| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-46968 | MEDIUM | 5.9 | Oracle GraalVM Enterprise Edition |
Oracle Java SE의 JSSE 구성요소에 취약점이 존재합니다. 네트워크를 통해 TLS로 접근하는 인증되지 않은 공격자가 API에 조작된 데이터를 전달하여 Java SE를 침해할 수 있습니다. 성공 시 중요 데이터의 무단 생성, 삭제 또는 수정이 가능합니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-59847 | MEDIUM | 5.9 | OpenSSL |
OpenSSL 백엔드를 사용하는 libssh 빌드에서 AES-GCM 최종화 확인 과정에 결함이 발견되었습니다. 이로 인해 무결성 보호 기능이 사실상 제거되어, 중간자 공격자가 통신 중인 평문을 탐지되지 않고 수정할 수 있습니다.
|
2026-07-21 | 2026-09-04 19:23 |
| CVE-2026-13693 | MEDIUM | 5.9 | WordPress |
Bit Form WordPress 플러그인 3.1.0 미만 버전에서 파일 필드 값에 대한 경로 제한이 없어 발생하는 취약점입니다. 인증되지 않은 공격자가 임의의 서버 파일을 읽어 wp-config.php와 같은 민감한 설정 파일을 탈취할 수 있습니다.
|
2026-07-21 | 2026-07-21 18:51 |
| CVE-2026-60137 | MEDIUM | 5.9 | WordPress |
WordPress 6.8.x(6.8.6 미만), 6.9.x(6.9.5 미만), 7.0.x(7.0.2 미만) 버전에서 WP_Query의 author__not_in 파라미터에 대한 적절한 검증이 이루어지지 않습니다. 이로 인해 플러그인이나 테마가 신뢰할 수 없는 입력을 해당 파라미터로 전달할 경우 SQL 인젝션 공격이 발생할 수 있습니다.
|
2026-07-17 | 2026-10-08 10:35 |
| CVE-2026-12510 | MEDIUM | 5.9 | IBM Security Verify Access |
AI Engine WordPress 플러그인 3.5.5 미만 버전에서 사용자 소유권을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 구독자 권한을 가진 사용자가 다른 사용자의 비공개 대화 내용을 읽거나 대화 기록을 탈취할 수 있습니다.
|
2026-07-16 | 2026-07-16 16:18 |
| CVE-2026-33445 | MEDIUM | 5.9 | Multi-Domain Security Management Server |
Secure Access 서버 14.55 이전 버전에 존재하는 메모리 관리 취약점입니다. 터널 프로토콜에 대해 깊이 이해하고 완전한 제어 권한을 가진 공격자가 서버에 지속적인 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-33443 | MEDIUM | 5.9 | Multi-Domain Security Management Server |
Secure Access 서버 14.55 이전 버전에는 메모리 관리 오류가 존재합니다. 터널 프로토콜에 대한 깊은 지식과 완전한 제어 권한을 가진 공격자는 서버에 지속적인 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-59838 | MEDIUM | 5.9 | FortiSIEM |
Fortinet FortiSIEM 7.4.0, 7.3.0~7.3.4, 7.2.0~7.2.6 및 7.1, 7.0, 6.7, 6.6, 6.5, 6.4 전 버전의 웹 페이지에서 스크립트 관련 HTML 태그가 적절히 무력화되지 않아 기본적인 XSS(교차 사이트 스크립팅) 취약점이 존재합니다. 공격자는 이를 이용해 승인되지 않은 코드나 명령을 실행할 수 있습니다. CVSS 점수는 5.9(중간)입니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-57022 | MEDIUM | 5.9 | Cisco Identity Services Engine |
Juniper Networks Junos OS의 Packet Forwarding Engine(PFE)에서 비정상적인 조건에 대한 검사 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 네트워크 기반 공격자가 특정 패킷을 응답함으로써 장치의 PFE를 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-09 | 2026-10-25 15:10 |
| CVE-2026-33794 | MEDIUM | 5.9 | UniFi OS |
Juniper Networks Junos OS Evolved PTX 시리즈의 evo-aftmand 구성 요소에서 비정상적인 조건에 대한 검사 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 네트워크 공격자가 지속적인 라우팅 업데이트를 생성할 경우 내부 상태 손상이 발생하여 evo-aftmand 프로세스가 충돌하고 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-0277 | MEDIUM | 5.9 | NVIDIA Cloud Gaming Guest Driver for Linux |
Prisma® Access Agent for iOS에서 발생하는 부적절한 인증서 검증 취약점입니다. 공격자가 중간자 공격(MitM)을 수행하여 VPN 트래픽을 가로챌 수 있습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-31981 | MEDIUM | 5.9 | Spring AI Vector Store |
Diagram 탭과 Graph 뷰에서 공유 입력 검증 함수의 제한이 미흡하여 저장형 HTML 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 사용자가 N2OS 설정 데이터에 악성 HTML 태그를 삽입할 수 있으며, 피해자가 해당 데이터를 조회할 때 피싱이나 오픈 리다이렉트 공격에 노출될 수 있습니다.
|
2026-07-09 | 2026-08-11 13:18 |
| CVE-2026-54779 | MEDIUM | 5.9 | .NET |
CoreWCF의 SAML 토큰 재사용 방지 기능이 제대로 작동하지 않는 취약점입니다. DetectReplayedTokens 설정이 활성화되어 있어도 중복된 토큰을 거부하지 않아, 탈취된 토큰을 재사용할 수 있는 위험이 있습니다.
|
2026-07-08 | 2026-07-09 16:29 |
| CVE-2026-54773 | MEDIUM | 5.9 | .NET |
CoreWCF의 WS-Security 서명 검증 과정에서 문서 전체를 대상으로 ds:Signature를 검색하는 취약점이 발견되었습니다. 공격자는 wsse:Security 헤더 앞에 임의의 SOAP 헤더를 삽입하여 시스템이 실제 보안 헤더가 아닌 공격자가 제공한 서명을 검증하도록 유도할 수 있습니다. 이 취약점은 인증되지 않은 원격 공격자에 의해 악용될 수 있습니다.
|
2026-07-08 | 2026-07-10 15:16 |
| CVE-2026-54590 | MEDIUM | 5.9 | Python |
AsyncSSH의 SSHServerConfig._set_tokens 함수에서 경로 탐색 방지 로직이 불완전하여 발생하는 취약점입니다. 특정 문자열을 차단하지만 선행하는 '~'나 '${ENV}'를 차단하지 못해, AuthorizedKeysFile 경로가 의도된 디렉토리를 벗어나 시스템 파일로 확장될 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-58501 | MEDIUM | 5.9 | Python |
Python SOAP 클라이언트인 Zeep의 4.0.0 미만 4.3.3 버전에서 WSDL 또는 XSD 문서 파싱 시 Settings.forbid_external 설정이 강제되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 지정한 외부 URL을 호출하는 xsd:import, xsd:include, lxml 엔티티 또는 DTD 참조가 가능해집니다. 이 문제는 버전 4.3.3에서 수정되었습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-59924 | MEDIUM | 5.9 | Python |
Mistune 3.3.0 미만 버전의 Include.parse() 함수는 사용자 제공 포함 경로를 정규화할 때 의도된 디렉토리 외부의 파일에 접근할 수 있는 검증 결함이 있습니다. 이로 인해 마크다운 파일을 처리할 때 공격자가 조작된 경로를 사용하여 시스템의 임의 파일에 접근할 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-55761 | MEDIUM | 5.9 | Docker |
Portainer Community Edition의 특정 버전에서 초기 설정 단계 중 5분 동안 인증되지 않은 상태로 복구 및 관리자 초기화 엔드포인트가 노출되는 취약점이 발견되었습니다. 공격자는 이를 악용하여 조작된 백업을 복구하거나 첫 번째 관리자 계정을 생성함으로써 시스템에 대한 전체 관리 권한을 획득할 수 있습니다.
|
2026-07-08 | 2026-07-10 17:48 |
| CVE-2026-59999 | MEDIUM | 5.9 | OpenSSH |
OpenSSH 10.4 미만 버전의 sshd에서 DisableForwarding=yes 설정이 PermitTunnel=yes 설정보다 우선순위를 가져야 함에도 불구하고 제대로 작동하지 않는 취약점이 발견되었습니다. 이로 인해 포워딩이 금지된 환경에서도 터널링 기능이 활성화될 수 있습니다.
|
2026-07-08 | 2026-10-25 20:10 |
| CVE-2026-54698 | MEDIUM | 5.9 | Spring for GraphQL |
Hasura의 특정 버전에서 테이블 계산 필드(computed field)에 where 절을 사용할 때 발생하는 보안 취약점입니다. 공격자는 행 수준 권한(RLS)에 의해 필터링되어야 할 데이터를 직접 가져올 수는 없지만, where 절을 오라클(Oracle)처럼 활용하여 데이터 값을 추론할 수 있습니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-58471 | MEDIUM | 5.9 | Log Server |
GNU Wget 1.25.0 이하 버전에는 src/url.c의 convert_fname() 함수에 힙 버퍼 오버플로우 취약점이 존재합니다. 문자셋 변환이 필요한 서버 제공 파일명을 처리할 때 iconv E2BIG 재할당 과정에서 남은 공간을 잘못 계산하여 메모리가 손상될 수 있습니다. 원격 공격자가 악의적으로 조작된 서버 응답을 통해 이를 악용할 수 있습니다. 이 문제는 커밋 c2640fe에서 수정되었습니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-54291 | MEDIUM | 5.9 | PostgreSQL |
pgjdbc 42.7.4부터 42.7.11 버전에서 channelBinding=require 설정이 적용된 연결이 SCRAM-SHA-256-PLUS에서 일반 SCRAM-SHA-256으로 암시적으로 다운그레이드될 수 있는 취약점이 발견되었습니다. 공격자가 TLS 연결을 가로챌 경우, 채널 바인딩 해시가 없는 인증서를 사용하여 중간자 공격(MitM)을 통해 보안 설정을 무력화할 수 있습니다.
|
2026-07-06 | 2026-07-09 13:16 |
| CVE-2026-49858 | MEDIUM | 5.9 | Spring for GraphQL |
API Platform Core의 JSON:API 및 HAL 아이템 정규화 과정에서 캐시 키 안전성 검증이 누락되어 사용자 간 속성 정보가 유출되는 취약점입니다. 특정 요청에서 계산된 컴포넌트 구조가 캐시에 저장되어, 권한이 낮은 다른 사용자의 요청 시에도 그대로 재사용될 수 있습니다. 이로 인해 보안 규칙에 의해 숨겨져야 할 속성 구조가 노출될 수 있습니다.
|
2026-07-01 | 2026-07-02 18:41 |
| CVE-2026-24266 | MEDIUM | 5.9 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA Triton Inference Server에서 Use-after-free 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-01 | 2026-10-25 17:10 |
| CVE-2026-14160 | MEDIUM | 5.9 | Magento Open Source |
삼성 오픈소스 Escargot에서 검사 시점과 사용 시점이 달라지는 TOCTOU 경쟁 조건 취약점이 발견되었습니다. 이 문제는 커밋 bab3a5797557014ce3c2e28419a6310cfba90d0d에 영향을 미칩니다. 공격자는 이 경쟁 조건을 악용할 수 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-48090 | MEDIUM | 5.9 | Envoy |
Envoy의 HTTP OAuth2 필터에서 비동기 토큰 교환 프로세스가 이미 종료된 다운스트림 스트림에 남아 있어 발생하는 메모리 안전성 문제입니다. 이로 인해 Use-after-free 또는 잘못된 가상 함수 포인터 참조가 발생하여 워커 프로세스가 충돌하거나 정의되지 않은 동작을 유발할 수 있습니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-47205 | MEDIUM | 5.9 | Envoy |
Envoy의 ext_authz HTTP 필터에서 per-route 인증 오버라이드 처리 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 클라이언트가 연결을 급격히 끊을 때 메모리 생명주기 불일치로 인해 세그멘테이션 결함(Segmentation Fault)이 발생하며 프로세스가 충돌할 수 있습니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-48706 | MEDIUM | 5.9 | Envoy |
Envoy의 TCP StatsD sink(TcpStatsdSink)에서 통계 이름이 16KiB를 초과할 경우 스레드 로컬 플러셔 버퍼가 오버플로되는 취약점이 존재합니다. 공격자가 매우 긴 요청 경로를 포함한 HTTP 또는 gRPC 요청을 보내면 힙 쓰기 오버플로가 발생하여 서비스 거부(DoS) 또는 원격 코드 실행(RCE)이 가능합니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-47221 | MEDIUM | 5.9 | Envoy |
Envoy 프록시의 라우터 필터에서 본문이 없는 POST, PUT, DELETE, PATCH 요청을 처리할 때 HTTP 303 내부 리다이렉트가 발생하면 Null 포인터 역참조가 발생합니다. 이로 인해 세그멘테이션 결함이 발생하여 Envoy 프로세스 전체가 충돌하며 서비스 거부 상태에 빠질 수 있습니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-48497 | MEDIUM | 5.9 | Envoy |
Envoy 프록시의 UDP DNS 필터 설정에서 255옥텟 길이의 이름을 처리할 때 프로세스가 비정상적으로 종료되는 취약점입니다. 이는 DNS 사양(RFC1035)과 달리 쿼리 이름이 255옥텟 미만이어야 한다는 잘못된 전제 조건 때문에 발생합니다. 해당 문제는 1.35.11, 1.36.7, 1.37.3, 1.38.1 버전에서 수정되었습니다.
|
2026-06-26 | 2026-10-25 17:10 |