| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-42443 | LOW | 3.3 | Magento Open Source |
NanaZip은 오픈소스 파일 압축 도구입니다. 버전 5.0.1252.0부터 6.0.1698.0 미만까지, NanaZip의 UFS/UFS2 파일시스템 이미지 파서에 정수 0 나눗셈 취약점이 존재합니다. 공격자가 superblock의 fs_ipg 필드를 0으로 설정한 조작된 UFS 이미지를 열면, 검증 없이 해당 값을 나눗셈 제수로 사용하여 하드웨어 트랩이 발생하고 프로세스가 비정상 종료됩니다. 이 취약점은 6.0.1698.0 버전에서 수정되었습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-42444 | LOW | 3.3 | Magento Open Source |
NanaZip 5.0.1252.0부터 6.0.1698.0 이전 버전의 littlefs 파일시스템 이미지 파서에 서비스 거부(DoS) 취약점이 존재합니다. Open 메서드가 공격자가 조작한 superblock의 BlockCount 값을 검증 없이 읽어 그 횟수만큼 반복하며 항목을 할당하므로, 조작된 44바이트 이미지로 메모리가 고갈될 수 있습니다. 이 취약점은 6.0.1698.0에서 수정되었습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-42445 | LOW | 3.3 | Magento Open Source |
NanaZip 5.0.1252.0부터 6.0.1698.0 이전 버전에서 UFS/UFS2 파일시스템 이미지 파서의 GetAllPaths 함수가 깊이 제한이나 방문한 inode 추적 없이 하위 디렉터리를 재귀 호출하는 취약점이 존재합니다. 조작된 UFS 이미지로 스택 고갈을 유발해 NanaZip 프로세스를 충돌시킬 수 있으며, 6.0.1698.0에서 수정되었습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-41498 | LOW | 3.3 | Teams |
Kimai 오픈소스 시간 추적 애플리케이션의 2.54.0 미만 버전에서 Team API 엔드포인트의 권한 설정 오류가 발견되었습니다. 잘못된 권한 체크로 인해 Symfony TeamVoter가 검증을 건너뛰게 되어, edit_team 권한을 가진 사용자가 자신이 관리하지 않는 다른 팀의 정보까지 수정할 수 있는 취약점이 존재합니다.
|
2026-05-08 | 2026-06-17 10:46 |
| CVE-2026-33448 | LOW | 3.3 | Log Server |
MacOS용 Secure Access 클라이언트 14.50 이전 버전의 로깅 하위 시스템에서 포맷 스트링 취약점이 발견되었습니다. 변조된 서버를 제어하는 공격자가 클라이언트가 일부 메모리 내용을 로그 파일에 덤프하도록 강제하여 비밀 정보가 노출될 수 있습니다.
|
2026-04-30 | 2026-10-26 22:10 |
| CVE-2026-35373 | LOW | 3.3 | Windows iSCSI Target Service |
uutils coreutils의 ln 유틸리티에 논리 오류가 있어, 대상 디렉터리 형식(예: ln SOURCE... DIRECTORY)을 사용할 때 UTF-8이 아닌 파일명 바이트를 포함한 소스 경로를 거부합니다. GNU ln은 파일명을 원시 바이트로 처리하여 링크를 정상 생성하지만, uutils 구현은 UTF-8 인코딩을 강제하여 파일 stat 실패 및 0이 아닌 종료 코드를 반환합니다. 이로 인해 유효하지만 UTF-8이 아닌 파일명을 처리하는 자동화 스크립트나 시스템 작업에서 로컬 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-04-22 | 2026-10-26 21:10 |
| CVE-2026-21715 | LOW | 3.3 | Node.js |
Node.js 권한 모델의 파일 시스템 강제 적용 과정에서 결함이 발견되었습니다. --allow-fs-read 권한이 제한된 상태에서도 fs.realpathSync.native() 함수를 통해 허용되지 않은 디렉토리의 파일 존재 여부를 확인하거나 경로를 열거할 수 있습니다.
|
2026-03-30 | 2026-08-19 13:32 |
| CVE-2026-4993 | LOW | 3.3 | litellm |
wandb OpenUI 0.0.0.0/1.0 버전의 backend/openui/config.py 파일에서 취약점이 발견되었습니다. LITELLM_MASTER_KEY 인자를 조작할 경우 하드코딩된 자격 증명이 노출될 수 있으며, 공격자는 로컬 환경에서 이를 악용할 수 있습니다.
|
2026-03-28 | 2026-06-17 10:57 |
| CVE-2026-4159 | LOW | 3.3 | wolfSSL |
wolfSSL 5.8.4 및 이전 버전의 wc_PKCS7_DecodeEnvelopedData 함수에서 암호화된 콘텐츠의 길이가 0인 조작된 CMS EnvelopedData 메시지를 처리할 때 1바이트 힙 영역 외부 읽기(OOB read) 취약점이 발생합니다. 단, PKCS7 기능은 기본적으로 비활성화되어 있습니다.
|
2026-03-19 | 2026-06-17 10:56 |
| CVE-2026-27007 | LOW | 3.3 | Docker |
OpenClaw 개인용 AI 어시스턴트의 특정 버전에서 `normalizeForHash` 함수가 기본값 배열을 재귀적으로 정렬하는 결함이 발견되었습니다. 이로 인해 배열 내 요소의 순서가 바뀌어도 동일한 해시값이 생성되어, 샌드박스 설정 변경 사항이 감지되지 않고 오래된 컨테이너가 재사용될 수 있는 구성 무결성 문제가 발생합니다.
|
2026-02-20 | 2026-06-17 10:26 |
| CVE-2026-0747 | LOW | 3.3 | Storage Protect Snapshot for Windows |
Devolutions Remote Desktop Manager 2025.3.24.0부터 2025.3.28.0까지의 Windows 버전에서 TeamViewer 항목 대시보드 구성 요소의 결함 있는 마스킹 기능으로 인해 비밀번호가 화면에 노출되어, 외부 관찰자가 이를 볼 수 있는 취약점입니다. 이는 물리적 관찰이나 화면 공유 중에 발생할 수 있습니다.
|
2026-01-08 | 2026-10-26 22:10 |
| CVE-2025-13321 | LOW | 3.3 | IBM WebSphere Application Server |
Mattermost 데스크톱 앱 6.0.0 미만 버전에서 민감한 정보가 로그에 남거나 서버 삭제 시 데이터가 완전히 삭제되지 않는 문제가 발견되었습니다. 이로 인해 사용자 시스템에 접근 권한이 있는 공격자가 애플리케이션 로그를 읽어 민감한 정보를 탈취할 수 있습니다.
|
2025-12-17 | 2026-10-13 11:10 |
| CVE-2025-43522 | LOW | 3.3 | Spring Data REST |
Intel 기반 Mac 컴퓨터에서 발생하는 다운그레이드 취약점이 추가적인 코드 서명 제한을 통해 해결되었습니다. 이 취약점을 이용하면 앱이 사용자의 민감한 데이터에 접근할 수 있습니다. 해당 문제는 macOS Sequoia 15.7.3 및 macOS Tahoe 26.2 버전에서 수정되었습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-43404 | LOW | 3.3 | Spring Data REST |
샌드박스 제한 사항이 추가됨으로써 권한 문제가 해결되었습니다. 이 취약점은 macOS Tahoe 26.1에서 수정되었습니다. 특정 앱이 민감한 사용자 데이터에 접근할 수 있는 가능성이 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-55307 | LOW | 3.3 | Storage Protect Snapshot for Windows |
Foxit PDF 및 Editor Windows 버전 13.2 미만 및 2025.2 미만에서 발견된 취약점입니다. 악의적으로 조작된 JavaScript의 search.query() 호출을 포함한 PDF 파일을 열 경우, 내부 경로 파싱 로직에서 경계 외 읽기(out-of-bounds read)가 발생하여 정보 유출이나 메모리 손상이 발생할 수 있습니다.
|
2025-12-11 | 2026-10-14 21:10 |
| CVE-2025-40818 | LOW | 3.3 | Active Directory Certificate Services |
SINEMA Remote Connect Server(V3.2 SP4 미만 모든 버전)에서 서버의 개인 SSL/TLS 키가 적절히 보호되지 않는 취약점이 발견되었습니다. 서버에 접근 권한이 있는 사용자는 이 키를 읽을 수 있으며, 이를 통해 서버를 사칭하거나 중간자 공격(MitM) 및 트래픽 복호화를 수행할 수 있습니다.
|
2025-12-09 | 2026-10-23 22:10 |
| CVE-2025-60912 | LOW | 3.3 | PHP |
phpIPAM v1.7.3의 데이터베이스 내보내기 기능에서 CSRF 취약점이 발견되었습니다. 관리자가 활성 세션을 유지하고 있는 경우, 공격자가 조작된 HTTP GET 요청을 통해 대규모 데이터베이스 덤프 다운로드를 강제로 실행할 수 있습니다.
|
2025-12-08 | 2026-10-15 19:10 |
| CVE-2025-66548 | LOW | 3.3 | Teams |
Nextcloud Deck에서 RTLO(Right-to-Left Override) 문자를 사용하여 파일 확장자를 위조할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 사용자가 실제 확장자와 다른 파일을 다운로드하도록 속일 수 있습니다. 이 문제는 1.12.7, 1.14.4, 1.15.1 버전에서 수정되었습니다.
|
2025-12-05 | 2026-10-15 21:10 |
| CVE-2025-65961 | LOW | 3.3 | Magento Open Source |
오픈 소스 CMS인 Contao의 특정 버전에서 템플릿 출력 시 코드를 주입할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 프론트엔드와 백엔드 모두에서 브라우저 내 코드가 실행될 수 있습니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-32088 | LOW | 3.3 | Storage Protect Snapshot for Windows |
Intel(R) QAT Windows 소프트웨어 2.6.0 미만 버전에서 부적절한 조건 검사로 인해 발생하는 취약점입니다. 인증된 사용자가 낮은 복잡도의 공격을 통해 시스템의 가용성을 저해하는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-11-11 | 2026-10-19 13:10 |
| CVE-2025-9649 | LOW | 3.3 | Git |
appneta tcpreplay 4.5.1의 send_packets.c 파일 calc_sleep_time 함수에서 divide by zero 취약점 발견. 로컬 공격만 가능하며 공개 익스플로잇 존재. 4.5.3-beta3 이상으로 업그레이드 필요.
|
2025-08-29 | 2026-10-18 21:10 |
| CVE-2025-48064 | LOW | 3.3 | Git |
GitHub Desktop 3.4.20-beta3 이전 버전에서 Windows 사용자가 악성 커밋의 파일을 히스토리 뷰에서 볼 때, Git이 UNC 경로에 접근하면서 NTLM 인증 정보(컴퓨터명, 사용자명, NTLM 해시)가 유출될 수 있는 정보 공개 취약점이다. macOS 사용자는 영향을 받지 않는다.
|
2025-05-21 | 2026-04-15 00:35 |
| CVE-2025-46717 | LOW | 3.3 | Sudo |
Rust로 작성된 sudo의 메모리 안전 구현체인 sudo-rs 0.2.6 미만 버전에서 발생하는 취약점입니다. 권한이 없는 사용자가 `sudo --list <pathname>` 명령을 사용하여 접근 권한이 없는 폴더 내 파일의 존재 여부를 확인할 수 있습니다. 이를 통해 파일 이름을 통한 민감한 정보가 노출될 수 있습니다.
|
2025-05-12 | 2026-06-17 09:26 |
| CVE-2025-46718 | LOW | 3.3 | Sudo |
Rust로 작성된 sudo-rs 구현체에서 발생하는 취약점으로, 0.2.6 미만 버전의 경우 제한된 sudo 권한을 가진 사용자가 -U 플래그를 사용하여 다른 사용자의 sudo 권한을 열람할 수 있습니다. 이를 통해 공격자는 sudoers 파일의 내용을 파악하여 시스템 내 다른 사용자의 권한 정보를 수집하고 정밀한 공격을 시도할 수 있습니다.
|
2025-05-12 | 2026-06-17 09:26 |
| CVE-2025-46326 | LOW | 3.3 | .NET |
snowflake-connector-net의 2.1.2 버전부터 4.4.1 미만 버전에서 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점이 발견되었습니다. Linux 및 macOS 환경에서 Easy Logging 기능 사용 시, 설정 파일의 소유자 일치 여부를 제대로 검증하지 못해 로컬 공격자가 로그 설정 및 출력 위치를 조작할 수 있습니다.
|
2025-04-28 | 2026-06-17 09:26 |
| CVE-2025-26268 | LOW | 3.3 | Redis |
DragonflyDB 1.27.0 미만 버전에서 인증된 사용자가 조작된 Redis 명령어를 사용하여 서비스 거부(데몬 충돌)를 일으킬 수 있습니다. 이는 스캔 커서의 유효성을 검사하지 않는 결함으로 인해 발생합니다.
|
2025-04-17 | 2026-06-17 09:01 |
| CVE-2025-21860 | LOW | 3.3 | Sudo |
Linux 커널의 zswap 구성 요소에서 zswap_store_page() 작업이 실패할 때 메모리 카운팅 불일치가 발생하는 취약점입니다. 이로 인해 메모리 제어(memcontrol) 및 페이지 카운터에서 언더플로우 경고가 발생할 수 있습니다.
|
2025-03-12 | 2026-06-17 08:44 |
| CVE-2023-34406 | LOW | 3.3 | Spring Data REST |
Mercedes Benz NTG 6 헤드 유닛의 사용자 데이터 가져오기/내보내기 기능에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 준비된 데이터를 사용하여 USB 인터페이스를 통해 공격할 경우, 사용자 데이터 서비스가 중단되고 자동으로 재시작되는 현상이 발생할 수 있습니다.
|
2025-02-13 | 2026-06-17 06:03 |
| CVE-2024-34015 | LOW | 3.3 | cPanel & WHM |
심볼릭 링크(Symbolic Link) 처리 미흡으로 인해 파일 탐색 중 민감한 정보가 노출될 수 있는 취약점입니다. Acronis Backup plugin for cPanel & WHM (Linux)의 특정 이전 빌드 버전들이 이 문제에 영향을 받습니다.
|
2024-11-11 | 2026-06-17 07:32 |
| CVE-2024-50044 | LOW | 3.3 | Linux Kernel |
Linux 커널의 Bluetooth RFCOMM 모듈에서 발생하는 데드락 취약점입니다. rfcomm_sk_state_change 함수가 이미 잠금 상태인 sock_lock을 다시 획득하려고 시도하여 순환 잠금 의존성이 발생합니다. 이로 인해 Bluetooth 연결 중 시스템이 응답 불가능한 상태에 빠질 수 있습니다.
|
2024-10-21 | 2026-10-15 01:19 |