| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-74870 | LOW | 3.3 | OpenSSL |
openssl_encrypt (pip) 1.4.7 이하 버전에서 진단 명령 실행 시 하드웨어 페퍼(pepper) 값이 표준 출력/에러로 노출되는 정보 노출 취약점이 발견되었습니다. 노출된 값은 테스트용 솔트에 기반하므로 실제 파일 복호화에는 사용될 수 없으나, 터미널 로그나 CI 로그에 남을 위험이 있습니다. 이 문제는 1.4.8 및 1.5.0 버전에서 헥스 덤프 제거 및 데이터 마스킹 처리를 통해 해결되었습니다.
|
2026-08-17 | 2026-09-03 16:07 |
| CVE-2026-18096 | LOW | 3.3 | NVIDIA Cloud Gaming Guest Driver for Linux |
IBM Db2 12.1.5 (DB2 Connect Server 포함) 버전에서 로컬 공격자가 메모리 누수를 유발하여 서비스 거부(DoS) 상태를 만들 수 있는 취약점이 발견되었습니다. 이로 인해 시스템 자원이 고갈되어 데이터베이스 서비스가 중단될 수 있습니다.
|
2026-08-12 | 2026-10-23 19:10 |
| CVE-2025-9486 | LOW | 3.3 | Git |
GitLab EE의 특정 버전에서 멤버십 승인이 대기 중인 상태임에도 불구하고, 잘못된 권한 할당으로 인해 사용자에게 커스텀 역할의 권한이 부여될 수 있는 취약점이 발견되었습니다. 이는 멤버십 상태를 고려하지 않은 권한 부여 로직의 오류로 인해 발생합니다.
|
2026-08-12 | 2026-09-29 10:10 |
| CVE-2026-73071 | LOW | 3.3 | Magento Open Source |
Vim 9.2.0511부터 9.2.0844 버전 사이의 json_decode_item() 함수에서 잘못된 JSON 문자열이 버퍼를 넘나들 때 해제된 메모리를 참조하는 문제가 발생합니다. 이로 인해 유효하지 않은 JSON 처리 과정에서 이미 해제된 메모리 영역을 읽게 되어 오류가 발생할 수 있습니다.
|
2026-08-11 | 2026-10-06 20:10 |
| CVE-2026-19368 | LOW | 3.3 | Gemini |
PV-Bhat gemsuite-mcp 1.0.0 버전의 특정 기능에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 file_path 또는 file_paths 인자를 조작하여 의도하지 않은 파일 시스템 경로에 접근할 수 있습니다. 이 공격은 로컬 위치에서 시작되어야 합니다.
|
2026-08-09 | 2026-10-23 20:10 |
| CVE-2026-71870 | LOW | 3.3 | Magento Open Source |
pypdf 라이브러리 6.15.0 이전 버전에서 텍스트 추출 시 특정 PDF 파일의 폰트 CMap 내 비정상적으로 큰 토큰을 처리할 때 과도한 메모리를 소비하는 취약점이 존재합니다. 이로 인해 시스템 자원이 고갈될 수 있습니다. 해당 문제는 6.15.0 버전에서 수정되었습니다.
|
2026-08-07 | 2026-11-02 16:06 |
| CVE-2026-64652 | LOW | 3.3 | Git |
GitHub CLI(gh) 2.97.0 미만 버전에서 특정 세밀한 권한의 개인 액세스 토큰(PAT) 및 GitHub App 토큰의 마스킹 처리가 불완전한 취약점이 발견되었습니다. 이로 인해 gh auth status 명령 실행 시 토큰의 일부가 터미널이나 CI 출력 로그에 노출될 수 있습니다. 해당 문제는 2.97.0 버전에서 수정되었습니다.
|
2026-08-06 | 2026-09-10 20:36 |
| CVE-2026-58039 | LOW | 3.3 | Node.js |
Node.js 권한 모델의 강제 실행 과정에서 결함이 발견되어, process.report 기능이 --allow-fs-write로 허용되지 않은 경로에 파일을 쓰거나 덮어쓸 수 있습니다. 이로 인해 설정된 보안 경계를 우회하거나 기밀 정보가 유출될 위험이 있습니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-59326 | LOW | 3.3 | Spring Framework |
Spring Boot 언어 서버가 외부 HTTP 클라이언트를 생성할 때 설정된 프록시 환경 변수 값을 로그에 그대로 기록하는 취약점입니다. 기업용 프록시 URL에 포함된 사용자 이름과 비밀번호가 필터링 없이 로그 파일에 남게 되어 자격 증명이 노출될 수 있습니다.
|
2026-07-30 | 2026-09-08 20:06 |
| CVE-2026-44187 | LOW | 3.3 | Gemini |
Visual Studio Code용 Ansible Lightspeed 확장 프로그램에서 Google Gemini API 키가 평문으로 저장되는 취약점이 발견되었습니다. 이 취약점으로 인해 로컬 접근 권한이 있는 공격자나 사용자 권한으로 실행 중인 악성코드가 API 키를 탈취할 수 있습니다. 이는 API 자원 오용 및 할당량 소모로 이어질 수 있습니다.
|
2026-07-22 | 2026-10-24 17:10 |
| CVE-2026-10679 | LOW | 3.3 | IBM Security Verify Access |
DesignWare SPI 드라이버가 설정된 주파수 값을 검증하지 않아 발생하는 0으로 나누기(Divide-by-Zero) 취약점입니다. 사용자 공간의 스레드가 주파수를 0으로 설정하여 SPI 통신을 요청할 경우, 커널에서 예외가 발생하여 시스템이 중단될 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-15642 | LOW | 3.3 | Azure |
Devolutions Server 2026.1.22.0 및 2026.2.11.0 버전의 Recovery Kit 응답 파일 생성 기능에서 민감한 정보가 파일에 삽입되는 취약점이 발견되었습니다. 공격자가 생성된 응답 파일에 접근할 수 있다면, 민감 데이터 제외 옵션을 선택했음에도 불구하고 Azure Key Vault 클라이언트 비밀번호를 평문으로 탈취할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-42201 | LOW | 3.3 | MySQL |
Coolify 4.0.0-beta.474 미만 버전에서 데이터베이스 자격 증명 필드에 대한 쉘 안전성 검증이 누락되었습니다. 입력된 값이 이스케이프 처리 없이 Docker Compose YAML 명령에 직접 삽입되어 명령 주입 공격의 위험이 있습니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-34149 | LOW | 3.3 | IBM WebSphere Application Server |
Coolify 4.0.0-beta.471 미만 버전에서 데이터베이스 백업 작업 시 사용자 제어 가능한 자격 증명 및 MongoDB 컬렉션 제외 이름이 적절한 이스케이프 처리 없이 셸 명령에 삽입됩니다. 이를 통해 데이터베이스 관리 권한을 가진 인증된 사용자가 관리되는 서버에서 명령을 실행할 수 있습니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-34049 | LOW | 3.3 | IBM WebSphere Application Server |
Coolify의 4.0.0-beta.451부터 4.0.0-beta.470 버전에서 MongoDB 컬렉션 이름에 대한 데이터베이스 백업 처리 시 쉘 메타문자를 완전히 검증하지 않는 취약점이 발견되었습니다. 이를 통해 백업 입력을 구성할 수 있는 권한을 가진 공격자가 명령어를 주입할 수 있습니다.
|
2026-07-06 | 2026-10-25 20:10 |
| CVE-2026-41434 | LOW | 3.3 | Linux Kernel |
OP-TEE의 PKCS#11 TA에서 경계가 없는 재귀 호출이 발생하여 시스템이 충돌할 수 있는 취약점입니다. OP-TEE 3.10.0 버전부터 4.11.0 미만 버전까지 영향을 받습니다.
|
2026-07-06 | 2026-10-25 20:10 |
| CVE-2026-41579 | LOW | 3.3 | Docker |
runc 1.3.6, 1.4.3, 1.5.0 미만 버전에서 컨테이너 rootfs 설정 시 /dev 심볼릭 링크를 악용하여 호스트의 파일을 삭제하거나 임의의 디렉토리에 심볼릭 링크를 생성할 수 있는 취약점입니다. Docker 환경에서는 읽기 전용 레이어가 이를 차단하여 안전하지만, runc 기반의 다른 컨테이너 도구들은 공격에 노출될 수 있습니다.
|
2026-07-01 | 2026-10-25 17:10 |
| CVE-2026-58052 | LOW | 3.3 | 7-Zip |
Windows용 7-Zip 26.01 이하 버전에서 조작된 RAR5 압축 파일을 해제할 때 Mark-of-the-Web(MotW) 보안 표시를 제대로 유지하지 못하는 취약점입니다. 공격자가 특수하게 제작된 STM 레코드를 사용하여 NTFS의 스트림 정규화 특성을 악용함으로써, 인터넷에서 다운로드된 파일임을 알리는 보안 경고를 무력화하고 파일 내용을 변조할 수 있습니다.
|
2026-06-28 | 2026-10-07 20:49 |
| CVE-2026-48935 | LOW | 3.3 | Node.js |
Node.js Permission API의 결함으로 인해 --allow-fs-read와 같이 읽기 전용으로 설정된 경로에서도 파일 메타데이터가 수정될 수 있습니다. 이 취약점은 Node.js 22, 24, 26의 모든 지원 릴리스 라인에 영향을 미칩니다.
|
2026-06-26 | 2026-10-25 22:10 |
| CVE-2026-48936 | LOW | 3.3 | Node.js |
Node.js Permission API의 결함으로 인해 --allow-net 권한이 없는 상태에서도 Unix 도메인 소켓을 통해 로컬 서버가 시작될 수 있습니다. 이 취약점은 Node.js 26 버전 라인에 영향을 미칩니다.
|
2026-06-26 | 2026-10-25 22:10 |
| CVE-2026-47712 | LOW | 3.3 | Git |
Dulwich 1.2.5 이전 버전의 format_patch 함수는 커밋 제목에서 특수 문자를 적절히 제거하지 않아 경로 트래버설 취약점이 발생합니다. 공격자는 악성 커밋 제목을 통해 생성된 패치 파일이 의도한 디렉토리를 벗어나도록 유도할 수 있습니다.
|
2026-06-10 | 2026-07-21 19:10 |
| CVE-2026-45485 | LOW | 3.3 | Microsoft Office |
Microsoft Office의 메모리 읽기 오류로 인해 로컬에서 정보가 유출될 수 있습니다. 공격자는 권한 없이 로컬 환경에서 민감한 데이터를 노출시킬 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45466 | LOW | 3.3 | Microsoft Office |
Microsoft Office Word의 힙 기반 버퍼 오버플로우 취약점으로 인해 로컬에서 비인가 공격자가 정보를 유출할 수 있습니다. 이 취약점은 CVSS 점수가 3.3으로 낮게 평가되지만, 로컬 환경에서 데이터 노출 위험이 존재합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45459 | LOW | 3.3 | Microsoft Office |
Microsoft Office Excel의 보호 메커니즘 결함으로 인해 로컬 공격자가 보안 기능을 우회할 수 있습니다. 이 취약점은 낮은 심각도(CVSS 3.3)를 가지며, 권한 없는 사용자가 로컬 환경에서 특정 보안 장치를 우회할 수 있게 합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45455 | LOW | 3.3 | Microsoft Office |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-47337 | LOW | 3.3 | Linux Kernel |
Ubuntu Linux 6.8, 6.17, 7.0의 SAUCE 패치에서 AF_INET/AF_INET6 소켓 중재 처리 중 NULL 포인터 역참조 취약점이 존재합니다. 권한 없는 로컬 사용자가 이를 트리거하여 커널 oops를 야기할 수 있습니다.
|
2026-05-28 | 2026-10-14 20:10 |
| CVE-2026-47327 | LOW | 3.3 | Linux Kernel |
Ubuntu Linux 6.8, 6.17, 7.0의 SAUCE 패치에서 AppArmor 알림 처리 중 NULL 포인터 역참조 취약점이 존재합니다. 권한이 없는 로컬 사용자가 이를 악용하여 커널 oops를 발생시킬 수 있습니다.
|
2026-05-28 | 2026-10-26 13:10 |
| CVE-2026-46057 | LOW | 3.3 | Linux Kernel |
Linux 커널의 Landlock 보안 모듈에서 fork() 호출 시 LOG_SUBDOMAINS_OFF 설정이 제대로 상속되지 않는 취약점이 발견되었습니다. 이로 인해 부모 프로세스가 설정한 하위 도메인 로그 억제 설정이 자식 프로세스로 전달되지 않아 의도치 않은 감사 기록이 생성될 수 있습니다.
|
2026-05-27 | 2026-06-16 14:54 |
| CVE-2026-42355 | LOW | 3.3 | Magento Open Source |
NanaZip 5.0.1252.0 이상 6.0.1698.0 미만 버전의 Electron Archive(ASAR) 파서에는 재귀 깊이 제한이 없는 취약점이 존재합니다. 헤더에 깊게 중첩된 JSON이 포함된 조작된 .asar 파일을 열면 스택이 소진되어 NanaZip 프로세스가 충돌합니다. 이 취약점은 6.0.1698.0 버전에서 수정되었습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-42442 | LOW | 3.3 | Magento Open Source |
NanaZip 5.0.1252.0 이상 6.0.1698.0 미만 버전에는 UFS/UFS2 파일시스템 이미지 파서의 널 포인터 역참조 취약점이 존재합니다. 루트 inode가 디렉터리가 아닌 심볼릭 링크(IFLNK)로 설정된 조작된 UFS 이미지를 열면 발생하며, 6.0.1698.0 버전에서 수정되었습니다.
|
2026-05-12 | 2026-10-26 18:10 |