| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-44367 | LOW | 2.7 | Spring for Apache Kafka |
Klaw는 Apache Kafka 토픽 관리 및 거버넌스를 위한 셀프 서비스 도구입니다. 2.10.4 버전 이전에는 사용자 등록 및 로그인 메커니즘에서 사용자 이름의 대소문자 처리 방식이 일관되지 않아, 특정 사용자의 계정을 완전히 잠그거나 서비스 거부(DoS)를 유발할 수 있는 취약점이 존재합니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-10078 | LOW | 2.7 | Git |
Quay config-tool의 GitLab OAuth 검증기에서 결함이 발견되었습니다. 이 취약점으로 인해 POST 요청 시 client_id 및 client_secret과 같은 민감한 자격 증명이 URL 쿼리 매개변수를 통해 평문으로 전송됩니다. 이로 인해 서버 액세스 로그, 리버스 프록시 로그 및 기타 모니터링 시스템의 로그에 자격 증명이 노출될 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-2900 | LOW | 2.7 | Git |
GitLab EE에서 인스턴스 레벨 approval rule 편집 방지 기능이 활성화되었을 때 권한 검증이 부족하여, Maintainer 권한의 인증된 사용자가 프로젝트 approval rules을 수정하거나 삭제할 수 있는 취약점이다. 이를 악용하면 필수 코드 리뷰 정책을 우회할 수 있다.
|
2026-05-14 | 2026-05-16 03:36 |
| CVE-2026-8200 | LOW | 2.7 | Spring Data MongoDB |
컬렉션에 스키마 검증이 활성화된 상태에서 업데이트 또는 삽입 작업이 스키마를 위반할 경우, 로컬 서버 로그 메시지에 사용자 데이터가 완전히 마스킹되지 않은 채 기록될 수 있습니다. 이로 인해 민감한 정보가 로그 파일에 노출될 위험이 있습니다.
|
2026-05-13 | 2026-06-17 11:03 |
| CVE-2025-9957 | LOW | 2.7 | Git |
GitLab CE/EE의 인가 확인 미흡으로 인해 프로젝트 소유자가 그룹의 포크 방지 설정을 부적절하게 우회할 수 있습니다. 이를 통해 조직의 코드 통제 정책이 무시될 수 있습니다.
|
2026-04-22 | 2026-10-14 13:10 |
| CVE-2026-3307 | LOW | 2.7 | Git |
GitHub Enterprise Server의 인증 우회 취약점으로, admin 권한을 가진 사용자가 요청 본문의 owner_id 파라미터를 조작하여 다른 repository의 secret scanning push protection 설정을 변경할 수 있습니다. URL의 repository에 대해서만 인증을 확인하지만 실제 작업은 요청 본문에 지정된 다른 repository에 적용됩니다. 신뢰할 수 있는 기존 사용자만 bypass reviewer로 추가 가능하므로 영향은 제한적입니다.
|
2026-04-21 | 2026-04-29 12:47 |
| CVE-2026-22001 | LOW | 2.7 | MySQL |
Oracle MySQL Server의 Information Schema 컴포넌트에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버의 제한된 데이터에 대한 인가되지 않은 읽기 접근을 수행할 수 있습니다. CVSS 점수 2.7로 심각도가 낮으며 기밀성 영향만 존재합니다.
|
2026-04-21 | 2026-04-23 15:04 |
| CVE-2026-40264 | LOW | 2.7 | IBM Verify Identity Access |
OpenBao는 오픈 소스 기반의 ID 중심 비밀 관리 시스템입니다. 2.5.3 버전 이전에는 특정 테넌트의 토큰 액세서가 유출될 경우, 다른 테넌트의 권한을 가진 관리자가 해당 토큰을 취소하거나 갱신할 수 있는 보안 결함이 존재합니다.
|
2026-04-21 | 2026-06-17 10:44 |
| CVE-2026-27316 | LOW | 2.7 | FortiSandbox PaaS |
Fortinet FortiSandbox의 특정 버전에서 인증된 관리자가 클라이언트 측 검사를 통해 LDAP 서버 자격 증명을 읽을 수 있는 취약점이 발견되었습니다. 이 취약점은 자격 증명 보호가 불충분하여 발생하며, 권한이 있는 관리자에게 민감한 정보가 노출될 수 있습니다.
|
2026-04-14 | 2026-06-17 10:27 |
| CVE-2026-4916 | LOW | 2.7 | Git |
GitLab CE/EE 18.2~18.8.8, 18.9.0~18.9.4, 18.10.0~18.10.2 버전에서 권한 확인 미흡으로 커스텀 역할을 가진 인증된 사용자가 상위 권한의 그룹 멤버를 강등 또는 제거할 수 있는 취약점입니다. 멤버 관리 작업 시 인가 점검이 제대로 이루어지지 않아 권한 에스컬레이션이 가능합니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2026-3469 | LOW | 2.7 | Cisco Email Security Appliance |
SonicWall Email Security 어플라이언스의 부적절한 입력값 검증으로 인해 서비스 거부(DoS) 취약점이 존재합니다. 이를 통해 원격의 인증된 관리자 권한 공격자가 애플리케이션을 응답 불가능한 상태로 만들 수 있습니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-34372 | LOW | 2.7 | PHP |
Sulu는 Symfony 프레임워크 기반의 오픈소스 PHP 콘텐츠 관리 시스템입니다. 버전 1.0.0에서 2.6.21까지, 그리고 3.0.0에서 3.0.4까지의 버전에서 관리자 권한을 가진 사용자가 연락처 접근 권한이 없음에도 관리자 API를 통해 연락처의 하위 엔티티에 접근할 수 있는 취약점이 존재합니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-33624 | LOW | 2.7 | Node.js |
Parse Server의 특정 버전에서 MFA 복구 코드가 일회용으로 제한되지 않는 취약점이 발견되었습니다. 공격자가 사용자의 비밀번호와 복구 코드 하나를 확보한 상태에서 동시에 여러 로그인 요청을 보내면, 해당 코드를 무제한으로 재사용할 수 있습니다. 이 문제는 8.6.60 및 9.6.0-alpha.54 버전에서 패치되었습니다.
|
2026-03-24 | 2026-06-17 10:37 |
| CVE-2026-3230 | LOW | 2.7 | wolfSSL |
wolfSSL의 TLS 1.3 Client HelloRetryRequest 핸드셰이크 로직에서 필수적인 암호화 단계가 누락되었습니다. 공격자가 특정 방식으로 구성된 메시지를 보내면 (EC)DHE 공유 비밀값으로부터 예측 가능한 트래픽 비밀값을 유도할 수 있어 통신 기밀성이 침해될 수 있습니다.
|
2026-03-19 | 2026-06-17 10:43 |
| CVE-2026-21965 | LOW | 2.7 | MySQL |
MySQL Server의 보안 취약점으로 인해 권한이 높은 공격자가 MySQL Server를 부분적으로 서비스 거부 상태로 만들 수 있는 취약점
|
2026-01-20 | 2026-01-20 22:15 |
| CVE-2026-21640 | LOW | 2.7 | PHP |
Revive Adserver 설정에서 특정 문자 조합을 사용할 때 PHP 오류로 인해 관리자 사용자 콘솔이 비활성화될 수 있는 형식 문자열 주입 취약점
|
2026-01-20 | 2026-01-21 19:16 |
| CVE-2026-22597 | LOW | 2.7 | Node.js |
Ghost CMS의 미디어 인라이너 메커니즘에 존재하는 SSRF 취약점으로, 유효한 인증토큰을 가진 스태프 사용자가 내부 시스템으로부터 데이터를 유출할 수 있습니다. 패치된 버전으로 업그레이드하여 해결 가능합니다.
|
2026-01-10 | 2026-06-17 10:20 |
| CVE-2025-12654 | LOW | 2.7 | WordPress |
WordPress용 WPvivid Backup & Migration 플러그인의 모든 버전(0.9.120 포함)에서 임의 디렉토리 생성 취약점이 발견되었습니다. check_filesystem_permissions() 함수가 디렉토리 생성 위치나 범위를 적절히 제한하지 못해 발생하며, 관리자 권한을 가진 인증된 공격자가 임의의 디렉토리를 생성할 수 있습니다.
|
2025-12-21 | 2026-10-19 22:10 |
| CVE-2025-67740 | LOW | 2.7 | Git |
JetBrains TeamCity 2025.11 이전 버전에서 GitHub App 토큰의 메타데이터가 불適절한 접근 제어로 노출될 수 있는 취약점
|
2025-12-11 | 2026-10-07 20:10 |
| CVE-2025-59923 | LOW | 2.7 | FortiAuthenticator |
Fortinet FortiAuthenticator의 부적절한 접근 제어 취약점으로 인해, 읽기 전용 권한을 가진 인증된 공격자가 조작된 요청을 통해 다른 관리자의 메시징 서비스 자격 증명을 탈취할 수 있습니다. 이 취약점은 FortiAuthenticator 6.3부터 6.6.6 버전까지의 다양한 버전에서 발생할 수 있습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-57823 | LOW | 2.7 | FortiAuthenticator |
Fortinet FortiAuthenticator의 특정 버전에서 발생하는 직접 요청(forced browsing) 취약점입니다. 최소 스폰서 권한을 가진 인증된 공격자가 특정 엔드포인트에 접근하여 장치 로그를 읽고 다운로드할 수 있습니다.
|
2025-12-09 | 2026-10-08 10:10 |
| CVE-2025-36102 | LOW | 2.7 | IBM WebSphere Application Server |
IBM Controller 11.1.0~11.1.1 및 IBM Cognos Controller 11.0.0~11.0.1 FP6 버전에서 권한이 있는 사용자가 검증을 우회할 수 있는 취약점이 발견되었습니다. 서버 측 보안이 클라이언트 측에서만 강제되어, 사용자의 입력값이 신뢰할 수 있는 데이터로 처리될 수 있습니다.
|
2025-12-08 | 2026-10-07 20:10 |
| CVE-2025-20388 | LOW | 2.7 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 `change_authentication` 권한을 가진 사용자가 분산 환경의 검색 헤드에 새로운 검색 피어를 추가할 때 내부 IP 주소와 네트워크 포트를 열람할 수 있는 취약점이 발견되었습니다. 이는 권한이 있는 사용자가 네트워크 내부 정보를 수집하는 데 악용될 수 있습니다.
|
2025-12-03 | 2026-06-17 08:41 |
| CVE-2025-12954 | LOW | 2.7 | WordPress |
MotoPress Timetable and Event Schedule WordPress 플러그인 2.4.16 미만 버전에서 이벤트 복제 시 사용자 권한 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 권한을 가진 낮은 등급의 사용자도 권한이 없는 특정 이벤트를 임의로 열람할 수 있습니다.
|
2025-12-03 | 2026-10-18 18:10 |
| CVE-2025-11934 | LOW | 2.7 | wolfSSL |
wolfSSL 5.8.2 및 이전 버전에서 TLS 1.3 CertificateVerify 서명 알고리즘 협상 시 입력값 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 클라이언트가 더 높은 수준의 알고리즘을 지원하더라도 서버가 더 낮은 수준의 알고리즘으로 강제 전환(Downgrade)할 수 있습니다.
|
2025-11-21 | 2026-10-19 13:10 |
| CVE-2025-52666 | LOW | 2.7 | PHP |
Revive Adserver 5.5.2 및 6.0.1 이하 버전의 설정에서 포맷 문자가 적절히 중화되지 않아 발생하는 취약점입니다. 관리자 사용자가 이 취약점을 악용할 경우 치명적인 PHP 오류를 유발하여 관리자 콘솔을 비활성화할 수 있습니다.
|
2025-11-20 | 2026-09-26 00:10 |
| CVE-2025-42883 | LOW | 2.7 | IBM WebSphere Application Server |
SAP NetWeaver Application Server for ABAP의 Migration Workbench(DX Workbench)에서 관리자 권한을 가진 공격자가 파일을 업로드할 때 악성코드 검사가 실행되지 않는 취약점이 발견되었습니다. 공격자는 이를 악용하여 시스템에 악성 파일을 업로드할 수 있으며, 이는 애플리케이션의 무결성에 낮은 영향을 미칩니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-6601 | LOW | 2.7 | Git |
GitLab EE의 프로젝트 액세스 요청 승인 워크플로우에서 발생하는 취약점입니다. 인증된 사용자가 특정 조건에서 승인 절차를 악용하여 권한이 없는 프로젝트에 접근할 수 있습니다.
|
2025-10-27 | 2026-10-19 16:10 |
| CVE-2025-11888 | LOW | 2.7 | WordPress |
WordPress용 ShopEngine Elementor WooCommerce Builder Addon 플러그인에서 권한 검증 미흡으로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 4.8.4 버전 이하의 모든 버전에서 발생하며, 에디터(Editor) 이상의 권한을 가진 인증된 공격자가 라이선스를 임의로 활성화하거나 비활성화할 수 있습니다.
|
2025-10-25 | 2026-10-08 11:10 |
| CVE-2025-10723 | LOW | 2.7 | WordPress |
PixelYourSite WordPress 플러그인 11.1.2 미만 버전에서 URL 파라미터에 대한 검증이 누락되어 발생합니다. 이를 통해 관리자 권한을 가진 공격자가 로컬 파일 포함(LFI) 공격을 수행하여 서버의 민감한 파일을 읽을 수 있습니다.
|
2025-10-24 | 2026-10-08 11:10 |