| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-34198 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Coolify 4.0.0-beta.471 미만 버전에서 TrustProxies 및 TrustHosts 미들웨어의 설정 오류로 인해 발생합니다. 공격자가 X-Forwarded-Host 헤더를 조작하여 비밀번호 재설정 이메일 내의 링크를 악의적인 도메인으로 변경할 수 있으며, 이를 통해 토큰 탈취 및 계정 탈취가 가능합니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-56139 | MEDIUM | 5.3 | Spring Data REST |
Apache Camel Undertow 컴포넌트에서 오류 발생 시 민감한 정보가 포함된 에러 메시지가 생성되는 취약점입니다. muteException 옵션이 기본적으로 false로 설정되어 있어, 예외 발생 시 전체 Java 스택 트레이스가 클라이언트에 노출될 수 있습니다. 이로 인해 내부 호스트 이름, 파일 경로, 데이터베이스 정보 등 공격에 활용될 수 있는 내부 구조 정보가 유출될 위험이 있습니다.
|
2026-07-06 | 2026-07-09 03:03 |
| CVE-2026-49099 | MEDIUM | 5.3 | Spring Data REST |
Apache Camel Salesforce 컴포넌트에서 사용자 제어 헤더를 통한 권한 우회 및 인젝션 취약점이 발견되었습니다. 공격자가 HTTP 요청 헤더를 통해 SOQL/SOSL 쿼리, 대상 SObject, Apex REST URL 등을 조작하여 Salesforce 데이터에 무단 접근하거나 파괴적인 작업을 수행할 수 있습니다.
|
2026-07-06 | 2026-07-08 03:10 |
| CVE-2026-49098 | MEDIUM | 5.3 | Spring for Apache Kafka |
Apache Camel Kafka 컴포넌트에서 입력값 검증 미흡으로 인해 발생하는 인젝션 취약점입니다. HTTP 소비자에서 Kafka 프로듀서로 이어지는 경로에서 공격자가 kafka.OVERRIDE_TOPIC 헤더를 조작하여 메시지를 임의의 Kafka 토픽으로 전송하거나 데이터를 조작할 수 있습니다.
|
2026-07-06 | 2026-07-08 03:11 |
| CVE-2026-49365 | MEDIUM | 5.3 | Apache HTTP Server |
Apache Camel Netty HTTP 컴포넌트에서 오류 발생 시 민감한 정보가 포함된 에러 메시지가 생성되는 취약점입니다. muteException 옵션의 기본값이 false로 설정되어 있어, 라우팅 처리 중 예외가 발생하면 전체 Java 스택 트레이스가 HTTP 응답 본문에 포함되어 클라이언트에 노출됩니다.
|
2026-07-06 | 2026-07-09 03:04 |
| CVE-2026-46453 | MEDIUM | 5.3 | Oracle Java SE |
Apache Camel의 camel-elasticsearch-rest-client 컴포넌트가 사용하는 Exchange 헤더 이름(SEARCH_QUERY, OPERATION, INDEX_NAME, INDEX_SETTINGS, ID)에 'Camel' 접두사가 없어 인바운드 HTTP 헤더 필터를 통과합니다. 이로 인해 외부 HTTP 클라이언트가 이 헤더를 조작해 쿼리와 작업을 변경할 수 있습니다.
|
2026-07-06 | 2026-10-25 15:10 |
| CVE-2026-28705 | MEDIUM | 5.3 | Git |
Gitea 1.25.5 미만 버전에서 릴리스 자산을 덤프할 때 태그 이름과 자산 이름을 파일 시스템 경로 구성 요소로 사용합니다. 이로 인해 특수하게 조작된 이름을 사용하여 덤프 출력 경로에 영향을 줄 수 있는 취약점이 존재합니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-25782 | MEDIUM | 5.3 | Git |
Gitea 1.25.5 미만 버전에서 tracked-time 항목을 조회할 때 요청 URL의 이슈 범위 내로 제한하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 다른 이슈에 속한 시간 기록 항목을 대상으로 삭제를 시도할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-20909 | MEDIUM | 5.3 | Git |
Gitea 1.25.5 미만 버전에서 추적된 시간 항목을 나열할 때 권한 확인이 불충분하게 이루어지는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 다른 사용자의 시간 기록 정보를 열람할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-14631 | MEDIUM | 5.3 | Node.js |
webpack-dev-server 5.2.5 이하 버전에서 인증되지 않은 사용자가 조작된 Host 헤더를 포함한 HTTP 요청을 보내거나, 조작된 Origin 헤더를 포함한 WebSocket 업그레이드를 시도할 경우 Node.js 프로세스가 강제 종료됩니다. 이 취약점은 호스트 검증 과정에서 발생하는 예외 처리 미흡으로 인해 발생하며, 개발 서버의 가용성을 저해합니다.
|
2026-07-03 | 2026-07-07 15:08 |
| CVE-2026-9180 | MEDIUM | 5.3 | IBM Security Verify Access |
WordPress의 MotoPress Appointment Booking 플러그인 2.4.4 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자는 인증 없이 특정 REST API 엔드포인트를 통해 기존 예약 정보의 고객 이름, 이메일, 전화번호 및 고객 ID를 임의로 수정할 수 있습니다. 이는 예약 생성 핸들러가 요청된 예약의 소유권을 검증하지 않고 공격자가 제공한 ID를 그대로 로드하기 때문에 발생합니다.
|
2026-07-03 | 2026-07-06 18:02 |
| CVE-2026-12557 | MEDIUM | 5.3 | WordPress |
Ninja Forms - File Uploads 플러그인(3.3.29 이하 모든 버전)에서 사용자 권한 검증이 제대로 이루어지지 않는 인가 우회 취약점이 발견되었습니다. 인증되지 않은 공격자가 wp_nf3_log 테이블에 저장된 디버그 로그를 조회하거나 모든 행을 영구 삭제할 수 있습니다.
|
2026-07-03 | 2026-10-25 21:10 |
| CVE-2026-55726 | MEDIUM | 5.3 | Azure |
Gardyn 장치 로그를 저장하는 Azure Blob Storage 컨테이너가 인증 없이 공개적으로 목록을 조회할 수 있는 상태입니다. 악의적인 사용자가 해당 컨테이너 내에 있는 모든 장치 로그 파일에 접근할 수 있습니다.
|
2026-07-03 | 2026-07-06 19:42 |
| CVE-2026-5348 | MEDIUM | 5.3 | IBM Security Verify Access |
Academy LMS – WordPress LMS Plugin 3.8.1 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. '/topics' REST API 엔드포인트의 권한 확인 설정 오류로 인해, 인증되지 않은 공격자가 코스 ID를 열거하여 비공개, 초안, 예약 또는 비밀번호로 보호된 강의의 상세 커리큘럼 데이터에 접근할 수 있습니다.
|
2026-07-02 | 2026-07-02 15:17 |
| CVE-2026-54712 | MEDIUM | 5.3 | Oracle Java SE |
OpenTelemetry Java Instrumentation 2.27.0 이전 버전에서 RMI 컨텍스트 전파 페이로드 리더가 컨텍스트 항목 수는 제한하지만 스트림에서 읽는 문자열의 총 크기는 제한하지 않습니다. 이로 인해 공격자가 계측된 JVM의 RMI 엔드포인트로 과도한 크기의 페이로드를 보내면 메모리가 과도하게 할당되어 서비스 거부(DoS)가 발생할 수 있습니다. RMI 계측이 활성화되고 RMI 엔드포인트가 네트워크에서 접근 가능한 경우에만 영향을 받으며, 2.27.0 버전에서 수정되었습니다.
|
2026-07-01 | 2026-10-25 16:10 |
| CVE-2026-58369 | MEDIUM | 5.3 | Log Server |
Woodpecker 3.15.0 이전 버전에서 /api/orgs/lookup/*org_full_name 엔드포인트가 인증 미들웨어 없이 등록되어 있으며, LookupOrg 핸들러가 세션 사용자를 검증 없이 역참조합니다. 인증되지 않은 요청은 NULL 포인터 역참조 패닉을 발생시키고, gin 복구 미들웨어가 이를 처리하여 HTTP 500을 반환하지만 요청마다 긴 패닉 스택 트레이스가 에러 로그에 기록됩니다. 공격자는 저대역폭으로도 반복 요청을 보내 로그를 대량으로 생성할 수 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-57952 | MEDIUM | 5.3 | IBM Security Verify Access |
Mythic 3.4.0.60 미만 버전에서 4개의 REST 엔드포인트에 대한 권한 우회 취약점이 발견되었습니다. 공격자는 다른 작업의 페이로드 UUID를 사용하여 해당 작업의 C2 프로필 설정, 암호화 키 및 콜백 매개변수에 접근할 수 있습니다.
|
2026-06-29 | 2026-10-25 21:10 |
| CVE-2026-56781 | MEDIUM | 5.3 | Spring Data REST |
Teable의 특정 버전에서 부적절한 접근 제어 취약점이 발견되었습니다. 공격자가 공유 뷰 레코드 엔드포인트의 projection 파라미터에 임의의 필드 ID를 입력함으로써, 숨겨진 필드 데이터에 접근할 수 있습니다. 공격자는 공유 메타데이터를 통해 숨겨진 필드 ID를 열거하고 이를 통해 공개되지 않아야 할 필드 값을 읽을 수 있습니다.
|
2026-06-29 | 2026-10-25 21:10 |
| CVE-2025-10268 | MEDIUM | 5.3 | WordPress |
Printcart Web to Print Product Designer for WooCommerce WordPress 플러그인 2.4.8 이하 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 서버의 임의 디렉토리에 대한 디렉토리 목록을 조회할 수 있습니다.
|
2026-06-26 | 2026-10-06 22:10 |
| CVE-2026-10098 | MEDIUM | 5.3 | wolfSSL |
wolfSSL의 wolfSSL_OCSP_resp_find_status 함수에서 OCSP CertID 일련번호 길이 혼동 취약점이 발견되었습니다. 일련번호의 길이가 동일한지 확인하지 않고 비교하기 때문에, 특정 인증서의 일련번호가 다른 인증서의 일련번호 앞부분과 일치할 경우 잘못된 폐기 상태를 반환할 수 있습니다.
|
2026-06-25 | 2026-06-27 20:01 |
| CVE-2026-6681 | MEDIUM | 5.3 | wolfSSL |
PKCS#7 디코딩 과정에서 호출자가 제공한 출력 버퍼 크기(outputSz)를 무시하는 취약점이 발견되었습니다. 이로 인해 디코딩된 내용이 할당된 버퍼의 범위를 넘어 쓰여지는 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-06-25 | 2026-06-27 20:02 |
| CVE-2026-55964 | MEDIUM | 5.3 | OpenSSL |
인증서 경로를 구축할 때 사용되는 임시 CA(WOLFSSL_TEMP_CA)가 keyCertSign 키 사용 권한이 없음에도 불구하고 서명 CA로 허용되는 취약점입니다. RFC 5280 표준에 따라 중간 CA 인증서에 Key Usage 확장이 있는 경우 반드시 keyCertSign 권한이 있어야 하지만, 기존에는 임시 CA에 대해 이 검사가 면제되었습니다. 이제는 임시 CA에도 이 검사가 적용되어 보안성이 강화되었습니다.
|
2026-06-25 | 2026-06-26 18:53 |
| CVE-2026-57436 | MEDIUM | 5.3 | Magento Open Source |
Nokogiri는 Ruby용 오픈소스 XML/HTML 라이브러리입니다. 1.19.4 이전 버전에서 Nokogiri::XML::Document#root= 메서드가 새 루트가 Nokogiri::XML::Node인지만 검사하여 DTD 노드를 문서 루트로 설정할 수 있었습니다. 이로 인해 가비지 컬렉션이나 finalization 중 힙 use-after-free가 발생하여 잘못된 메모리 읽기 또는 세그멘테이션 폴트가 유발될 수 있습니다. 1.19.4 버전에서 수정되었습니다.
|
2026-06-25 | 2026-10-25 23:10 |
| CVE-2026-57437 | MEDIUM | 5.3 | Magento Open Source |
Nokogiri는 Ruby용 XML/HTML 오픈소스 라이브러리이다. 1.19.4 이전 버전에서 Nokogiri::XML::XPathContext가 원본 문서를 가비지 컬렉션으로부터 보호하지 않아, 문서 수명보다 컨텍스트가 오래 사용될 경우 잘못된 메모리를 읽거나 세그멘테이션 폴트가 발생할 수 있다. 이 문제는 애플리케이션이 XPathContext를 직접 생성하고 문서를 해제한 뒤에도 계속 사용하는 경우에만 발생하며, 악의적인 문서 입력으로는 유발되지 않는다.
|
2026-06-25 | 2026-10-25 23:10 |
| CVE-2026-2238 | MEDIUM | 5.3 | Git |
GitLab CE/EE의 특정 버전에서 부적절한 권한 확인으로 인해 발생하는 보안 취약점입니다. 인증되지 않은 사용자가 공개 프로젝트의 기밀 이슈 참조를 볼 수 있는 문제가 확인되었습니다.
|
2026-06-25 | 2026-06-26 18:40 |
| CVE-2026-11379 | MEDIUM | 5.3 | Git |
GitLab EE의 DAST 사이트 프로필 관리 과정에서 권한 부여 오류가 발견되었습니다. 이로 인해 특정 조건에서 Developer 권한을 가진 사용자가 DAST 사이트 프로필에 저장된 비밀 정보를 탈취할 수 있습니다.
|
2026-06-25 | 2026-06-26 18:34 |
| CVE-2026-53949 | MEDIUM | 5.3 | MySQL |
Node.js 기반 CMS인 Ghost의 특정 버전에서 공개 API 엔드포인트의 필터 검증 우회 취약점이 발견되었습니다. 이를 통해 공격자가 무차별 대입 공격(Brute Force)으로 비공개 필드를 노출시킬 수 있으며, 특히 SQLite 사용 시 비밀번호 해시가 완전히 노출될 위험이 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-53947 | MEDIUM | 5.3 | Node.js |
Node.js 기반 CMS인 Ghost의 5.18.0 버전부터 6.21.1 버전 사이에서 멤버 로그인 엔드포인트의 응답 차이로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 특정 이메일 주소가 해당 사이트의 등록된 회원인지 여부를 확인할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-9172 | MEDIUM | 5.3 | Spring Data REST |
WordPress용 Devs Accounting 플러그인 1.2.0 이하 버전에서 delete_single_account() 함수에 권한 확인 절차가 누락되어 데이터가 무단으로 수정 또는 삭제될 수 있는 취약점이 발견되었습니다. REST API 엔드포인트에 permission_callback이 설정되지 않아 인증되지 않은 공격자가 GET 요청만으로 임의의 회계 계정 기록을 삭제할 수 있습니다.
|
2026-06-24 | 2026-06-25 13:26 |
| CVE-2026-7617 | MEDIUM | 5.3 | IBM Security Verify Access |
WordPress용 Secufor_OAuth 플러그인 1.0.7 이하 버전에서 권한 검증 미흡으로 인한 무단 액세스 취약점이 발견되었습니다. 공격자는 인증 없이도 플러그인에 저장된 로그인 토큰과 사용자 설정을 삭제하여 워드프레스 사이트와 연결된 Secufor 계정의 연결을 끊을 수 있습니다.
|
2026-06-24 | 2026-06-25 13:26 |