| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-56456 | MEDIUM | 5.3 | IBM WebSphere Application Server |
HCL DFXAnalytics에서 내부 파일 경로 노출 취약점이 발견되었습니다. 애플리케이션 대시보드가 처리되지 않은 오류 메시지, 시스템 로그 또는 디버깅 출력을 통해 내부 파일 구조와 디렉터리 경로를 의도치 않게 유출할 수 있습니다. 공격자는 이를 통해 서버 환경을 파악하고 추가 공격을 위한 타겟을 식별할 수 있습니다.
|
2026-07-16 | 2026-10-24 21:10 |
| CVE-2026-33684 | MEDIUM | 5.3 | IBM Security Verify Access |
WWBN AVideo 오픈소스 비디오 플랫폼의 signUp API에서 권한 매개변수가 적절히 검증되지 않아 발생하는 권한 상승 취약점입니다. 공격자가 CAPTCHA를 통과한 후 회원가입 시 특정 매개변수를 조작하면 이메일 인증 우회 및 업로드, 스트리밍, 회의 생성 권한을 스스로 부여할 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-20298 | MEDIUM | 5.3 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 권한이 낮은 사용자가 |rest SPL 명령어를 통해 저장된 자격 증명 해시를 조회할 수 있는 취약점이 발견되었습니다. 이는 /servicesNS/-/-/storage/passwords REST 엔드포인트가 encr_password 필드를 결과에 포함하여 노출하기 때문에 발생합니다.
|
2026-07-15 | 2026-07-24 18:11 |
| CVE-2026-61452 | MEDIUM | 5.3 | Log Server |
Grav API 플러그인(getgrav/grav-plugin-api) 2.0.4 이전 버전은 JWT 액세스 토큰에 jti(JWT ID) 클레임을 포함하지 않아 서버 측에서 토큰을 폐기할 수 없습니다. 이로 인해 액세스 토큰은 로그아웃, 비밀번호 변경, 새 토큰 발급, 계정 비활성화와 무관하게 기본 1시간 동안 유효하게 남습니다. 토큰을 탈취한 공격자는 토큰 만료 전까지 API에 계속 접근할 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-49854 | MEDIUM | 5.3 | Python |
Tornado 웹 프레임워크의 네이티브 확장 기능인 tornado.speedups에서 websocket_mask 함수가 마스크 인자의 길이를 4바이트로 검증하지 않는 취약점이 발견되었습니다. 이로 인해 XSRF 토큰 디코딩 과정에서 C 함수가 제공된 버퍼를 넘어 최대 3바이트를 추가로 읽을 수 있는 메모리 읽기 오류가 발생할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-48125 | MEDIUM | 5.3 | Oracle Java SE |
UAParser.js는 user-agent 데이터로부터 브라우저, 운영체제, CPU, 기기를 탐지하는 JavaScript 라이브러리입니다. 2.0.1부터 2.0.10 버전까지 Client Hints API 사용 시 정규식 서비스 거부(ReDoS) 취약점이 존재하며, 조작된 Sec-CH-UA-Model 헤더로 과도한 CPU 시간을 유발할 수 있습니다. 해당 문제는 2.0.10 버전에서 수정되었습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-15771 | MEDIUM | 5.3 | Windows Media |
Windows용 Google Chrome 150.0.7871.125 이전 버전의 Media 구성요소에서 신뢰할 수 없는 입력값에 대한 검증이 부족합니다. 렌더러 프로세스를 이미 장악한 원격 공격자가 조작된 HTML 페이지를 통해 프로세스 메모리에서 민감할 수 있는 정보를 탈취할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-48747 | MEDIUM | 5.3 | PHP |
Symfony PHP 프레임워크의 MailomatRequestParser::validateSignature() 함수에서 X-MOM-Webhook-Signature를 처리할 때 발생하는 취약점입니다. 공격자가 요청 시 선택한 알고리즘을 hash_hmac()에 전달할 수 있어, 보안이 강화된 SHA-256 대신 낮은 수준의 알고리즘으로 다운그레이드할 수 있습니다.
|
2026-07-14 | 2026-07-15 15:16 |
| CVE-2026-48038 | MEDIUM | 5.3 | Oracle Java SE |
joi는 JavaScript용 스키마 기술 언어이자 데이터 검증 라이브러리이다. 17.13.4 및 18.2.1 이전 버전에서는 재귀적 link() 스키마를 사용해 사용자 입력 JSON이나 객체를 검증하는 서비스에서 처리되지 않은 예외가 발생해 서비스 거부(DoS)가 가능하다. 요청 핸들러에서 try/catch 없이 validate()를 호출하면 깊게 중첩된 입력이 처리되지 않은 RangeError를 일으켜 프로세스가 종료될 수 있다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-47212 | MEDIUM | 5.3 | PHP |
Symfony PHP 프레임워크의 TwilioRequestParser::doParse() 함수가 설정된 웹훅 비밀번호를 수신함에도 불구하고 X-Twilio-Signature HMAC 헤더를 무시하는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 위조된 Twilio 상태 페이로드를 주입할 수 있습니다. 이 문제는 6.4.40, 7.4.12, 8.0.12 버전에서 수정되었습니다.
|
2026-07-14 | 2026-07-15 15:03 |
| CVE-2026-45754 | MEDIUM | 5.3 | PHP |
Symfony 프레임워크의 Mailjet 및 LOX24 알림 브리지 웹훅 파서에서 설정된 웹훅 비밀키를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 위조된 Mailjet 및 LOX24 이벤트 페이로드를 주입할 수 있습니다. 해당 문제는 6.4.40, 7.4.12, 8.0.12 버전에서 수정되었습니다.
|
2026-07-14 | 2026-07-21 18:16 |
| CVE-2026-45755 | MEDIUM | 5.3 | PHP |
Symfony PHP 프레임워크의 MailtrapRequestParser::doParse() 함수가 설정된 웹훅 비밀키를 수신함에도 불구하고 X-Mt-Signature HMAC 헤더를 무시하는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 위조된 Mailtrap 배달, 바운스, 오픈, 클릭 또는 스팸 이벤트를 주입할 수 있습니다. 이 문제는 7.4.12 및 8.0.12 버전에서 수정되었습니다.
|
2026-07-14 | 2026-07-15 13:42 |
| CVE-2026-56164 | MEDIUM | 5.3 | Microsoft Office |
Microsoft Office SharePoint의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-14 21:10 |
| CVE-2026-59203 | MEDIUM | 5.3 | Python |
Python 이미지 라이브러리인 Pillow의 12.0.0부터 12.2.0 버전 사이에서 EPS 파서에 취약점이 발견되었습니다. %%BeginBinary 지시어에 음수 바이트 수를 입력하면 Image.open() 함수가 무한 루프에 빠져 시스템 자원을 과도하게 소모할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-15621 | MEDIUM | 5.3 | Git |
mosaxiv clawlet 0.2.10 이하 버전의 File Tools 구성 요소 내 fs_ops.go 파일에서 취약점이 발견되었습니다. 파일 읽기, 쓰기 및 편집 기능 수행 시 조작을 통해 심볼릭 링크를 따라가는 링크 팔로잉(link following) 문제가 발생할 수 있습니다. 해당 이슈는 GitHub에서 '계획되지 않음' 라벨과 함께 종료되었습니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-61454 | MEDIUM | 5.3 | Oracle Java SE |
Grav Admin2 플러그인 2.0.4 이전 버전은 /grav/admin 경로의 SPA 부트스트랩 페이지에 전역 JavaScript 변수 window.__GRAV_CONFIG__를 포함합니다. 이 객체는 인증 없이도 서버 URL, API 접두사, 관리자 경로, 런타임 환경, Grav 및 Admin2의 정확한 버전 정보를 노출하여 공격자가 정찰 없이 버전별 익스플로잇을 선택할 수 있게 합니다.
|
2026-07-11 | 2026-10-25 15:10 |
| CVE-2026-6801 | MEDIUM | 5.3 | WordPress |
WordPress용 Context Blog 테마의 1.3.5 이하 모든 버전에는 context_blog_modal_popup을 통한 민감 정보 노출 취약점이 존재합니다. 이로 인해 인증되지 않은 공격자가 비밀번호로 보호된 게시물의 내용을 추출할 수 있습니다.
|
2026-07-11 | 2026-10-25 15:10 |
| CVE-2026-13039 | MEDIUM | 5.3 | IBM Security Verify Access |
WordPress용 Eventin 플러그인 4.0.26부터 4.1.15 버전에서 권한 우회 취약점이 발견되었습니다. PaymentController.php의 payment_complete() 함수가 사용자 권한을 제대로 검증하지 않아, 인증되지 않은 공격자가 결제 없이 티켓 주문을 완료 상태로 조작할 수 있습니다.
|
2026-07-10 | 2026-07-13 16:59 |
| CVE-2026-57994 | MEDIUM | 5.3 | PHP |
phpMyFAQ 4.1.5 미만 버전에서 공개 FAQ API 엔드포인트의 활성화 상태 및 게시 날짜 필터링이 일관되지 않게 적용되는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 비공개 상태인 초안이나 검토 중인 FAQ의 제목과 전체 내용을 조회할 수 있습니다.
|
2026-07-10 | 2026-07-10 17:41 |
| CVE-2026-44342 | MEDIUM | 5.3 | Cisco AsyncOS Software for Cisco Secure Email Gateway |
New API는 대규모 언어 모델(LLM) 게이트웨이 및 AI 자산 관리 시스템입니다. 0.12.0-alpha.1 이전 버전에서는 이메일 및 WeChat 계정 바인딩 엔드포인트(GET /api/oauth/email/bind, GET /api/oauth/wechat/bind)가 상태를 변경하는 작업에 GET 요청을 사용하여, 교차 사이트 탐색 시 세션 쿠키가 전송되는 환경에서 공격자가 로그인한 사용자의 브라우저를 통해 공격자가 통제하는 이메일 주소나 OAuth 신원을 바인딩하도록 만들 수 있습니다. 이 문제는 0.12.0-alpha.1 버전에서 수정되었습니다.
|
2026-07-09 | 2026-10-25 15:10 |
| CVE-2026-57029 | MEDIUM | 5.3 | Spring Data REST |
Juniper Networks Junos OS Evolved QFX 시리즈의 flow collector 핸들러에서 동기화 누락 취약점이 발견되었습니다. 인접한 인증되지 않은 공격자가 이를 악용할 경우 evo-pfemand 프로세스를 충돌시켜 모든 트래픽 전달에 영향을 주는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-09 | 2026-10-25 15:10 |
| CVE-2026-57021 | MEDIUM | 5.3 | Spring Web Services |
Juniper Networks Junos OS SRX 시리즈의 http-gatekeeper(http-gk) 구성 요소에서 발생하는 Out-of-bounds Write 취약점입니다. 인증되지 않은 네트워크 기반 공격자가 특수하게 조작된 요청을 보내 프로세스 충돌을 유도함으로써 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2026-07-09 | 2026-10-25 15:10 |
| CVE-2026-59817 | MEDIUM | 5.3 | Node.js |
Node.js 기반 CMS인 Ghost의 6.27.0 버전부터 6.44.0 미만 버전에서 발생하는 취약점입니다. 인증되지 않은 공격자가 기부 결제 프로세스의 메타데이터를 조작하여, 매우 적은 금액만 결제하고도 유료 기프트 멤버십 전체 권한을 획득할 수 있습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-15193 | MEDIUM | 5.3 | Android OS |
AidanPark의 openclaw-android 0.4.0 이하 버전에서 Android WebView Bridge 구성 요소의 JsBridge.kt 파일 내 미확인 함수로 인해 OS 명령 주입 취약점이 발견되었습니다. 이 취약점은 로컬 환경에서만 실행 가능하며, 공격자가 시스템 명령을 실행할 수 있는 위험이 있습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-7558 | MEDIUM | 5.3 | IBM Verify Identity Access |
WordPress의 Age Verification & Identity Verification by Token of Trust 플러그인 4.0.2 이하 버전에서 권한 없는 사용자가 데이터에 접근할 수 있는 취약점이 발견되었습니다. handle_export_table() 함수가 인증 없이 실행되도록 설정되어 있어, 공격자가 특정 파라미터를 통해 WooCommerce 기부 관련 민감한 정보가 담긴 CSV 파일을 다운로드할 수 있습니다.
|
2026-07-09 | 2026-07-09 16:19 |
| CVE-2026-12406 | MEDIUM | 5.3 | IBM Security Verify Access |
WordPress의 User Frontend 플러그인 4.3.7 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서도 wpuf_file_del AJAX 액션을 통해 post_author가 0인 임의의 미디어 파일을 삭제할 수 있습니다. 이는 플러그인이 사용자 권한을 적절히 검증하지 않고, 공개된 JavaScript 객체에 유효한 nonce 값을 노출하기 때문에 발생합니다.
|
2026-07-09 | 2026-07-09 16:20 |
| CVE-2026-45045 | MEDIUM | 5.3 | Log Server |
Fiber는 Go로 작성된 Express 스타일의 웹 프레임워크입니다. 3.3.0 및 2.52.14 이전 버전의 middleware/proxy/proxy.go에 있는 BalancerForward 프록시 헬퍼는 X-Real-IP 헤더를 주입할 때 Header.Set() 대신 Header.Add()를 사용하여, 공격자가 제공한 첫 번째 X-Real-IP 값이 업스트림 서버로 전달될 수 있습니다. 이로 인해 로깅, 레이트 리미팅, 접근 제어가 우회될 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-59927 | MEDIUM | 5.3 | Python |
Mistune 3.3.0 미만 버전의 Python Markdown 파서에서 발생하는 취약점입니다. 두 개의 마크다운 파일이 서로를 포함하도록 설정할 경우, 간접적인 순환 참조를 감지하지 못해 무한 재귀가 발생하며, 이로 인해 RecursionError가 발생하여 렌더링 요청이 중단될 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-59875 | MEDIUM | 5.3 | Node.js |
node-tar 라이브러리 7.5.17 미만 버전에서 PAX 경로 및 링크 경로 레코드의 NUL 바이트를 제거하지 않는 취약점이 발견되었습니다. 공격자가 조작된 아카이브를 사용하면 fs.lstat 또는 fs.open 함수에 특정 값이 전달되어 처리되지 않은 예외와 함께 프로세스가 종료될 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-59871 | MEDIUM | 5.3 | Node.js |
node-tar 라이브러리 7.5.18 미만 버전에서 PAX 경로 및 링크 경로 값이 숫자로만 구성된 경우 이를 JavaScript 숫자로 강제 변환하는 취약점이 있습니다. 이로 인해 경로 처리 과정에서 TypeError가 발생하여 애플리케이션이 예기치 않게 종료될 수 있습니다.
|
2026-07-08 | 2026-10-25 20:10 |