| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-85725 | MEDIUM | 5.9 | Python |
LightRAG 1.5.5 미만 버전의 lightrag/api/passwords.py 내 verify_password 함수에서 평문 비밀번호 비교 시 발생하는 타이밍 공격 취약점입니다. 파이썬의 == 연산자가 일치하지 않는 첫 바이트에서 즉시 반환됨에 따라 응답 시간 차이가 발생하며, 이를 통해 공격자가 비밀번호를 한 글자씩 알아낼 수 있습니다.
|
2026-09-22 | 2026-09-26 00:16 |
| CVE-2026-94570 | MEDIUM | 5.9 | Windows iSCSI Target Service |
SGLang의 Decode 워커에서 AUX_DATA ZeroMQ 제어 메시지에 대한 입력 검증이 누락되어 DoS 취약점이 발생합니다. 네트워크를 통해 Decode 제어 PULL 소켓에 접근 가능한 인증되지 않은 원격 공격자가 Decode 제어 스레드를 종료시켜 대상 서버에 서비스 거부 상태를 유발할 수 있습니다.
|
2026-09-22 | 2026-09-22 19:08 |
| CVE-2026-65124 | MEDIUM | 5.9 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Infrastructure Controller for Linux에서 XML 인젝션 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 데이터를 조작하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-22 | 2026-09-29 18:24 |
| CVE-2026-48521 | MEDIUM | 5.9 | Envoy |
Envoy 프록시의 ProdClusterManagerFactory::allocateConnPool 함수에서 HTTP/3 연결 풀을 선택할 때 transport_socket_options 포인터의 null 여부를 확인하지 않아 발생하는 Null Pointer Dereference 취약점입니다. HTTP/3가 활성화된 상태에서 특정 컨텍스트(synthetic, mirror, health-check 등)를 통해 트래픽이 유입될 경우 Envoy 워커 프로세스가 충돌하며 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-09-21 | 2026-10-05 14:09 |
| CVE-2026-50572 | MEDIUM | 5.9 | Envoy |
Envoy의 HTTP 외부 인증(ext_authz) 클라이언트에서 요청이 거부된 후에도 오래된 요청 콜백이 남아있는 취약점이 발견되었습니다. 이로 인해 인증 응답 처리 과정에서 이미 파괴된 콜백 소유자를 호출하게 되어 Use-After-Free 오류와 프로세스 충돌이 발생할 수 있습니다.
|
2026-09-21 | 2026-10-05 14:12 |
| CVE-2026-63406 | MEDIUM | 5.9 | UniFi OS Server |
AnyCable 1.6.15 미만 버전의 텔레메트리 서브시스템에서 하드코딩된 공개 authToken을 사용하며, 클러스터 지문 생성 시 비밀번호가 포함된 설정 파일과 명령줄 인수를 읽어 처리합니다. 이로 인해 민감한 정보가 포함된 데이터가 해시화되어 외부로 전송될 가능성이 존재합니다.
|
2026-09-18 | 2026-09-24 21:25 |
| CVE-2026-63405 | MEDIUM | 5.9 | IBM WebSphere Application Server |
AnyCable 1.6.15 미만 버전의 Pusher 호환 REST API에서 HMAC 검증 시 요청 본문의 해시값을 제대로 계산하거나 비교하지 않는 취약점이 발견되었습니다. 공격자는 유효한 서명을 탈취하여 본문 내용을 변조하거나, 타임스탬프 검증 부재를 악용해 서명을 무한히 재사용함으로써 임의의 이벤트를 브로드캐스트할 수 있습니다.
|
2026-09-18 | 2026-09-24 21:25 |
| CVE-2026-10832 | MEDIUM | 5.9 | Active Directory Certificate Services |
wildfly-elytron-asn1의 DERDecoder 클래스에서 리소스 고갈 취약점이 발견되었습니다. 공격자가 조작된 DER 페이로드를 전송하면 디코더가 유효성 검사 없이 과도한 메모리를 할당하려고 시도하여 JVM 메모리 고갈을 유발합니다. 이로 인해 SASL 인증이나 X.500 인증서 파싱을 사용하는 서비스에 원격 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-18 | 2026-10-20 15:17 |
| CVE-2026-75523 | MEDIUM | 5.9 | Magento Open Source |
Steeltoe 4.3.0 미만 버전의 /actuator/httpexchanges 엔드포인트에서 쿼리 스트링에 포함된 민감한 정보가 마스킹되지 않고 노출되는 취약점이 발견되었습니다. 이로 인해 OAuth 토큰, 비밀번호 재설정 토큰, API 키 등이 엔드포인트 호출자나 로그를 통해 유출될 수 있습니다.
|
2026-09-17 | 2026-09-23 18:12 |
| CVE-2026-92591 | MEDIUM | 5.9 | MySQL |
Craft CMS 5.0.0부터 5.10.12 버전에서 데이터베이스 연결 실패 시 시스템이 미설치 상태로 오인하여 익명 설치 프로세스가 활성화되는 취약점입니다. 공격자가 유효한 세션과 CSRF 토큰을 보유한 경우, 특정 변수명을 입력하여 보안 키, 데이터베이스 자격 증명, 환경 변수 등 민감한 정보를 탈취할 수 있습니다.
|
2026-09-16 | 2026-09-22 20:25 |
| CVE-2026-92081 | MEDIUM | 5.9 | Node.js |
Fastify 5.12.5 미만 버전에서 HTTP/2를 사용할 때 reply.trailer()로 응답 트레일러를 등록하면 금지된 Transfer-Encoding: chunked 헤더가 강제로 설정됩니다. 이로 인해 Node.js에서 직렬화 오류가 발생하며, 예외 처리가 되지 않아 서버 프로세스가 즉시 종료되는 서비스 거부(DoS) 취약점이 존재합니다.
|
2026-09-16 | 2026-09-16 19:40 |
| CVE-2026-69206 | MEDIUM | 5.9 | Storage Protect Client |
Http4s의 DigestAuth 구현에서 replay protection 로직 오류로 인해, 마지막 nonce-count에 1을 더한 값만 기록하는 문제가 발견되었습니다. 이로 인해 병렬 요청 시 실제 수용된 최대 nonce-count보다 낮은 값이 저장되어, 공격자가 캡처한 인증 헤더를 재사용하여 인증된 요청을 재전송할 수 있습니다.
|
2026-09-15 | 2026-09-16 20:39 |
| CVE-2026-69201 | MEDIUM | 5.9 | Spring Web Services |
Http4s의 ResourceService 및 WebjarService에서 URL 경로 세그먼트를 디코딩할 때 보안 검증이 미흡하여 발생하는 경로 탐색(Path Traversal) 취약점입니다. 공격자가 퍼센트 인코딩된 슬래시(/)나 백슬래시(\)를 사용하면 설정된 베이스 디렉토리를 벗어나 클래스패스 또는 WebJar 리소스에 접근할 수 있습니다.
|
2026-09-15 | 2026-09-16 20:38 |
| CVE-2026-91992 | MEDIUM | 5.9 | curl |
Tornado 6.5.7 미만 버전의 CurlAsyncHTTPClient에서 pycurl 핸들을 재사용할 때 상태가 제대로 초기화되지 않아 자격 증명이 유출되는 취약점이 존재합니다. 공격자는 동일한 클라이언트 인스턴스를 통해 요청을 보냄으로써 TLS 인증서나 프록시 인증 정보를 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-17 16:18 |
| CVE-2026-16435 | MEDIUM | 5.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전에서 XD 또는 Intelligent-Management 기능을 사용할 때 인증을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 적절한 인증 없이 시스템에 접근할 수 있습니다.
|
2026-09-14 | 2026-09-16 19:24 |
| CVE-2026-15924 | MEDIUM | 5.9 | IBM WebSphere Application Server |
Zephyr의 TLS 소켓 계층에서 전역 클라이언트 세션 캐시를 관리할 때 적절한 상호 배제가 이루어지지 않아 발생하는 취약점입니다. 여러 스레드에서 동시에 TLS 연결을 시도할 경우 Use-After-Free 및 Double-Free 오류가 발생하여 mbedTLS 힙 메모리가 손상될 수 있습니다.
|
2026-09-14 | 2026-09-14 21:10 |
| CVE-2026-18061 | MEDIUM | 5.9 | Spring Data REST |
AWS Advanced JDBC Wrapper 3.3.0부터 4.2.0 버전의 RemoteQueryCachePlugin에서 XML 외부 엔티티(XXE) 참조 제한이 부적절하게 이루어지는 취약점이 발견되었습니다. 공유 캐시 인프라에 쓰기 권한이 있는 공격자가 조작된 XML 데이터를 캐시된 컬럼 값에 삽입함으로써, 캐시된 쿼리 결과를 읽는 애플리케이션 호스트의 데이터베이스 및 IAM 역할 자격 증명과 같은 민감한 파일을 유출할 수 있습니다.
|
2026-09-11 | 2026-09-16 14:03 |
| CVE-2026-82215 | MEDIUM | 5.9 | WordPress |
WooCommerce용 PayPay 결제 게이트웨이 플러그인 0.5에서 0.9.3 버전에서 결제 알림의 인증을 검증하지 않는 취약점이 발견되었습니다. 공격자가 상점의 머천트 식별자를 알고 있다면 인증 없이 임의의 주문을 결제 완료 상태로 변경하거나 취소 또는 실패 처리할 수 있습니다.
|
2026-09-11 | 2026-09-11 17:35 |
| CVE-2026-87123 | MEDIUM | 5.9 | Node.js |
hbs 4.3.0 버전에서 비동기 헬퍼가 호출 가능한 함수가 아닌 toHTML 속성을 가진 객체를 반환할 경우 Node.js 프로세스가 충돌하는 취약점이 발견되었습니다. 이 오류는 렌더링 함수 외부에서 발생하여 예외 처리가 되지 않으므로, 공격자가 외부 입력값을 통해 프로세스를 강제로 종료시킬 수 있습니다.
|
2026-09-11 | 2026-09-16 19:40 |
| CVE-2026-78123 | MEDIUM | 5.9 | OpenSSL |
strongSwan 5.0.2 버전부터 6.0.7 버전 사이의 openssl 플러그인에서 PKCS#7 파싱 중 만료된 포인터를 참조하는 취약점이 발견되었습니다. 이로 인해 프로그램이 예기치 않게 종료되거나 서비스 거부 상태에 빠질 수 있습니다.
|
2026-09-11 | 2026-09-15 16:17 |
| CVE-2026-49837 | MEDIUM | 5.9 | Magento Open Source |
GoBGP의 4.6.0 미만 버전에서 BGP OPEN 메시지의 기능(capability) 파싱 오류가 발견되었습니다. 특정 기능 디코더가 지정된 길이(CapLen)를 무시하고 전체 버퍼를 읽음으로써, 잘못된 형식의 메시지가 들어올 경우 다음 기능의 데이터를 현재 기능의 일부로 잘못 해석할 수 있습니다. 특히 4-octet AS 기능에서 길이가 0일 경우 다음 데이터가 AS 값으로 오인되어 BGP 세션 수립 시 AS 검증에 영향을 줄 수 있습니다.
|
2026-09-10 | 2026-09-16 13:42 |
| CVE-2026-49838 | MEDIUM | 5.9 | Magento Open Source |
GoBGP 4.7.0 미만 버전에서 BGP UPDATE 디코딩 중 길이가 0인 AS_PATH를 허용하여 발생하는 취약점입니다. 이로 인해 confederation eBGP 피어의 속성을 검증하는 과정에서 패닉이 발생하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-09-10 | 2026-09-16 13:42 |
| CVE-2026-19596 | MEDIUM | 5.9 | Magento Open Source |
OpenNMS Meridian 및 Horizon의 여러 버전 XML 수집기에서 XML 외부 엔티티(XXE) 취약점이 발견되었습니다. 공격자가 제어하는 XML 응답을 통해 서비스 계정의 파일(데이터베이스 자격 증명 포함)을 읽거나 외부 요청을 유도할 수 있습니다.
|
2026-09-10 | 2026-09-18 19:21 |
| CVE-2026-80341 | MEDIUM | 5.9 | WordPress |
2.0.26 미만 버전의 Payment Plugins for PayPal WooCommerce WordPress 플러그인에서 저장된 결제 수단의 소유권 검증이 누락되는 취약점이 발견되었습니다. 이를 통해 인증된 사용자(구독자 포함)가 타인의 저장된 카드를 자신의 계정에 연결하여 결제하거나 삭제할 수 있습니다. 다만, 공격을 위해서는 피해자의 결제 제공자 식별자를 미리 알고 있어야 합니다.
|
2026-09-09 | 2026-09-09 16:17 |
| CVE-2026-78523 | MEDIUM | 5.9 | Windows DNS |
Windows DNS에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-72978 | MEDIUM | 5.9 | Active Directory Federation Services |
Active Directory Federation Services(AD FS)에서 리소스 할당에 대한 제한이나 조절 기능이 없어 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-70091 | MEDIUM | 5.9 | Windows DNS |
Windows DNS에서 공유 리소스를 사용하는 동시 실행 과정 중 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-70124 | MEDIUM | 5.9 | Windows Server |
Windows DHCP 서버에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69929 | MEDIUM | 5.9 | Windows Server |
Windows DHCP 서버에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69930 | MEDIUM | 5.9 | Windows Server |
Windows DHCP 서버에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |