| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-54323 | MEDIUM | 5.9 | Git |
Daytona 0.185.0 미만 버전의 데몬에서 git clone 구현 시 TLS 인증서 검증을 비활성화하는 취약점이 발견되었습니다. 공격자가 클론 트래픽을 가로채면 인증되지 않은 인증서를 사용하여 Git 자격 증명을 탈취하거나 변조된 저장소 콘텐츠를 샌드박스에 주입할 수 있습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-55568 | MEDIUM | 5.9 | PHP |
Guzzle 7.12.1 미만 버전에서 특정 설정 시 프록시로 향하는 트래픽이 암호화되지 않은 평문으로 전송되는 취약점이 존재합니다. libcurl 7.50.2 미만 버전을 사용하는 환경에서 https:// 프록시를 설정하더라도 실제로는 암호화되지 않은 http:// 방식으로 통신하여 인증 정보와 대상 호스트 정보가 노출될 수 있습니다.
|
2026-06-23 | 2026-06-26 19:34 |
| CVE-2026-10852 | MEDIUM | 5.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server 및 IBM WebSphere Application Server Liberty의 WebSphere WebServer Plug-in 구성 요소에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 조작된 요청을 웹 서버로 전달할 경우 시스템이 중단될 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-54286 | MEDIUM | 5.9 | Oracle Java SE |
Hono는 모든 JavaScript 런타임을 지원하는 웹 애플리케이션 프레임워크입니다. 4.12.25 이전 버전에서는 Windows 호스트에서 인코딩된 백슬래시(%5C)가 요청 경로에서 \로 디코딩되며, Windows 경로 해석기가 이를 구분자로 처리합니다. 이로 인해 serve-static이 admin\secret.txt 같은 단일 URL 세그먼트를 루트 하위의 중첩 파일로 해석하여 제공할 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-9320 | MEDIUM | 5.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0, 8.5 및 Liberty 17.0.0.3~26.0.0.6 버전에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 제작된 요청을 보내면 서버의 메모리 자원을 과도하게 소모하게 만들 수 있습니다.
|
2026-06-22 | 2026-06-23 20:46 |
| CVE-2026-55199 | MEDIUM | 5.9 | Microsoft Exchange Server |
libssh2 1.11.1 이하 버전의 SSH_MSG_EXT_INFO 핸들러에서 인증 전 서비스 거부(DoS) 취약점이 발견되었습니다. 악의적인 SSH 서버가 조작된 확장 정보 개수 값을 전송하면 클라이언트의 CPU가 무한 루프에 빠져 자원을 고갈시킬 수 있습니다.
|
2026-06-17 | 2026-07-14 22:17 |
| CVE-2026-48613 | MEDIUM | 5.9 | PHP |
phpBB의 프로필 필드 마이그레이션 과정에서 사용자 입력 데이터가 적절히 처리되지 않아 SQL 인젝션 취약점이 발생합니다. 이를 통해 공격자는 임의의 SQL 쿼리를 실행할 수 있으며, phpBB 3.3.8 이전 버전에서 3.3.11 이상으로 업데이트되지 않은 포럼에 한정됩니다.
|
2026-06-12 | 2026-11-03 23:17 |
| CVE-2026-41711 | MEDIUM | 5.9 | Spring Data Commons |
Spring Data Commons를 사용하는 애플리케이션에서 정렬(Sort) 파라미터를 파싱할 때 StackOverflowException이 발생하여 서비스 거부(DoS) 공격을 받을 수 있는 취약점입니다. 공격자가 조작된 정렬 요청을 보내 시스템 자원을 고갈시키고 서비스를 중단시킬 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-41721 | MEDIUM | 5.9 | Spring Data Commons |
Spring Data Commons에서 발생하는 취약점으로, Spring Data Web Support가 활성화된 상태에서 @ProjectedPayload를 사용하는 컨트롤러 메서드가 있을 경우 발생합니다. 공격자가 특수하게 조작된 HTTP 요청을 보내면 애플리케이션이 과도한 메모리를 할당하게 되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-41696 | MEDIUM | 5.9 | Spring Data MongoDB |
@Query 어노테이션이 사용된 Spring Data MongoDB 저장소 쿼리 메서드에서 정규식 파라미터 바인딩 시 검증이 불충분하게 이루어집니다. 공격자가 조작된 문자열을 입력하여 의도된 정규식 인용구를 벗어날 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-42767 | MEDIUM | 5.9 | OpenSSL |
공격자가 조작한 CMP 서버를 통해 OpenSSL CMP 클라이언트에 NULL 포인터 역참조를 유발하여 애플리케이션을 충돌시킬 수 있는 취약점입니다. 이는 CRMF CertRepMessage의 EncryptedValue 구조체에서 symmAlg 필드가 매개변수 없이 알고리즘 OID만 포함될 때 발생합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-42766 | MEDIUM | 5.9 | OpenSSL |
특히 제작된 암호화 CMS 메시지의 누락된 필드로 인해 NULL 포인터 역참조가 발생하여 애플리케이션이 충돌합니다. 이는 비밀번호 기반 CMS 복호화 과정에서 OpenSSL 구현의 검증 부재로 인해 발생하는 서비스 거부(DoS) 취약점입니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41841 | MEDIUM | 5.9 | Spring Framework |
Spring MVC 및 WebFlux 애플리케이션에서 정적 리소스 해석 과정에서 정보 유출 취약점이 발견되었습니다. 이는 공격자가 민감한 파일이나 디렉토리 구조에 대한 정보를 노출시킬 수 있는 위험을 내포하고 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41843 | MEDIUM | 5.9 | Spring Framework |
Spring MVC 및 WebFlux 애플리케이션에서 정적 리소스 해석 시 경로 추적(Path Traversal) 취약점이 존재합니다. 이 취약점을 통해 공격자가 서버의 민감한 파일에 접근할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41846 | MEDIUM | 5.9 | Spring Framework |
Spring MVC 애플리케이션에서 JSP 폼 태그의 cssClass, cssErrorClass, cssStyle 속성에 사용자 입력값이 직접 반영될 경우 임의의 HTML 및 JavaScript 코드가 삽입될 수 있습니다. 이로 인해 크로스 사이트 스크립팅(XSS) 취약점이 발생하여 공격자가 사용자의 세션이나 데이터를 탈취할 위험이 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41840 | MEDIUM | 5.9 | Spring Framework |
Spring WebFlux 애플리케이션이 멀티파트 요청을 처리할 때 서비스 거부(DoS) 공격에 취약합니다. 공격자가 특수하게 조작된 요청을 보내 시스템 자원을 고갈시킬 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-48597 | MEDIUM | 5.9 | IBM WebSphere Application Server |
elixir-tesla 라이브러리의 Tesla.Adapter.Mint.open_conn/2 함수에서 URL 스킴을 검증 없이 BEAM 아톰으로 변환하여 발생하는 자원 할당 제한 미비 취약점입니다. 공격자가 URL 스킴을 조작하여 요청을 보낼 경우, 가비지 컬렉션이 되지 않는 아톰 테이블을 점유하여 시스템을 중단시킬 수 있습니다.
|
2026-06-02 | 2026-09-24 21:17 |
| CVE-2026-0061 | MEDIUM | 5.9 | Storage Protect Snapshot for Windows |
WindowState.java의 여러 함수에서 탭재킹(tapjacking) 또는 오버레이 공격을 통해 사용자가 권한을 허용하도록 속일 수 있는 취약점이 발견되었습니다. 이 취약점은 추가적인 실행 권한 없이도 로컬 권한 상승으로 이어질 수 있으며, 공격 시 사용자의 직접적인 상호작용이 필요하지 않습니다.
|
2026-06-01 | 2026-07-22 08:10 |
| CVE-2026-43625 | MEDIUM | 5.9 | Ollama |
CodexBar 0.32.0 미만 버전에서 세션 쿠키 유출 취약점이 발견되었습니다. 공격자가 네트워크 경로에 위치할 경우, Amp 및 Ollama 제공자의 부적절한 리다이렉트 처리를 악용하여 브라우저에서 가져온 세션 쿠키를 가로챌 수 있습니다.
|
2026-06-01 | 2026-07-22 07:10 |
| CVE-2026-49267 | MEDIUM | 5.9 | Splunk MCP Server app |
Apache Airflow의 EmailOperator 및 airflow.utils.email 헬퍼가 [email] smtp_starttls=True이고 smtp_ssl이 설정되지 않은 경우 원격 인증서를 검증하지 않고 SMTP STARTTLS 연결을 수립합니다. 워커와 SMTP 서버 사이에 위치한 공격자는 자체 서명 인증서를 제시하여 SMTP 인증 자격증명과 메일 내용을 탈취할 수 있습니다. 이 CVE는 CVE-2026-41016(SMTP 프로바이더)과 동일한 근본 원인의 코어 측 경로를 다룹니다.
|
2026-06-01 | 2026-11-03 07:20 |
| CVE-2026-41017 | MEDIUM | 5.9 | Apache HTTP Server |
Apache Airflow의 JWTRefreshMiddleware가 JWT 인증 쿠키를 설정할 때 Secure 플래그를 누락하여 발생한 취약점입니다. HTTPS를 종료하는 리버스 프록시 환경에서 사용자의 세션 JWT가 암호화되지 않은 HTTP 요청을 통해 노출될 수 있습니다. 공격자는 네트워크 위치에서 이 쿠키를 탈취하여 인증된 API에 재전송할 수 있습니다.
|
2026-06-01 | 2026-11-03 07:20 |
| CVE-2026-45027 | MEDIUM | 5.9 | PHP |
WeGIA 3.7.3 이전 버전에서 로그인 및 비밀번호 변경 시 SHA-256 해시 함수를 솔트 없이 사용하여 동일 비밀번호가 동일한 해시값을 생성합니다. 이로 인해 사전 계산된 레인보우 테이블을 이용한 빠른 크래킹이 가능하며 전체 사용자 데이터베이스가 위험에 노출됩니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-8606 | MEDIUM | 5.9 | Git |
GitHub Enterprise Server의 보안 권고 패키지 조회 기능에서 SSRF 취약점이 발견되었습니다. 공격자는 이를 통해 내부 관리 서비스에 HTTP 요청을 보내고 응답 시간을 측정함으로써 서명 비밀값 및 개인 키와 같은 민감한 환경 변수 값을 유추할 수 있습니다.
|
2026-05-27 | 2026-07-23 11:10 |
| CVE-2022-31231 | MEDIUM | 5.9 | IBM Verify Identity Access |
Dell ECS 버전 3.5 및 3.6의 IAM(Identity and Access Management) 모듈에서 부적절한 접근 제어 취약점이 발견되었습니다. 원격의 인증되지 않은 공격자가 이 취약점을 악용하여 권한이 없는 데이터에 대한 읽기 권한을 획득할 수 있습니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-3473 | MEDIUM | 5.9 | Teams |
Mattermost의 특정 버전에서 파일 소유권 및 액세스 제어 검증이 누락되는 취약점이 발견되었습니다. 인증된 사용자가 조작된 Boards API 요청을 통해 다른 사용자의 파일 ID를 사용하여 타인의 파일에 접근하고 다운로드할 수 있습니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-48248 | MEDIUM | 5.9 | curl |
Open ISES Tickets 3.44.2 미만 버전에서 incs/login.inc.php 파일이 외부 HTTPS 요청 시 TLS 인증서 검증을 비활성화합니다. 이로 인해 네트워크 경로상의 공격자가 위조된 인증서를 사용하여 통신 내용을 가로채거나 수정할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-48249 | MEDIUM | 5.9 | curl |
Open ISES Tickets 3.44.2 미만 버전에서 모바일 로그인 과정 중 발생하는 HTTPS 요청 시 TLS 인증서 검증이 비활성화되어 있습니다. 공격자가 네트워크 경로 중간에서 위조된 인증서를 제시할 경우, 전송 중인 API 키나 세션 데이터를 가로채거나 수정할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-48246 | MEDIUM | 5.9 | curl |
Open ISES Tickets 3.44.2 미만 버전에서 사고 보고서 생성 시 Google Maps Directions API 호출 과정 중 TLS 인증서 검증을 비활성화하는 취약점이 발견되었습니다. 공격자가 네트워크 경로 중간에서 위조된 인증서를 제시할 경우, 전송 중인 API 키나 세션 데이터를 가로채거나 수정할 수 있습니다.
|
2026-05-21 | 2026-10-23 22:10 |
| CVE-2026-48247 | MEDIUM | 5.9 | curl |
Open ISES Tickets 3.44.2 미만 버전에서 incs/functions.inc.php 파일이 외부 HTTPS 요청 시 TLS 인증서 검증을 비활성화합니다. 이로 인해 네트워크 경로 상의 공격자가 위조된 인증서를 사용하여 통신 내용을 가로채거나 수정할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-44061 | MEDIUM | 5.9 | Netatalk |
Netatalk 1.5.0부터 4.4.2 버전까지 DES-ECB 암호화를 인증에 사용하고 있으며, 타이밍 사이드 채널 공격에 취약합니다. 원격 공격자는 인증 요청의 응답 시간을 분석하여 사용자의 인증 자격증명을 복구할 수 있습니다.
|
2026-05-21 | 2026-07-20 20:10 |