| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-9100 | MEDIUM | 5.9 | Spring Data MongoDB |
MongoDB C 드라이버의 레거시 GridFS API가 데이터베이스로부터 잘못된 형식의 파일 메타데이터를 적절한 검증 없이 수용합니다. GridFS 컬렉션에 조작된 문서가 포함될 경우, 해당 API를 통해 파일을 읽는 애플리케이션이 0으로 나누기 오류로 인해 충돌하거나 경계 외 읽기(out-of-bounds read)를 통해 프로세스 메모리 내용을 유출할 수 있습니다.
|
2026-05-20 | 2026-09-24 17:30 |
| CVE-2026-41949 | MEDIUM | 5.9 | Dify |
Dify 1.14.2 미만 버전의 파일 미리보기 엔드포인트에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 파일의 UUID만 알면 소유권이나 워크스페이스 권한 없이도 모든 테넌트의 업로드된 문서 내용을 최대 3,000자까지 읽을 수 있습니다.
|
2026-05-18 | 2026-10-14 20:10 |
| CVE-2026-6811 | MEDIUM | 5.9 | PHP |
MongoDB PHP 드라이버에서 깊게 중첩된 BSON 문서를 처리할 때 스택 exhaustion으로 인한 애플리케이션 크래시가 발생할 수 있습니다. MongoDB Server가 아닌 다른 소스에서 받은 BSON 문서를 처리할 때 이 문제가 나타날 수 있습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-42597 | MEDIUM | 5.9 | Docker |
Gotenberg 8.32.0 이전 버전의 /forms/chromium/convert/url 및 /forms/chromium/screenshot/url 라우트에서 file:///tmp/ 경로에 대한 AllowedFilePrefixes 검증이 누락되어, 익명 공격자가 임시 디렉토리에 있는 다른 사용자의 진행 중인 변환 작업 원본 파일을 읽을 수 있습니다. 이는 정보 유출 취약점으로, 8.32.0 이상에서 수정되었습니다.
|
2026-05-14 | 2026-06-17 10:48 |
| CVE-2026-44448 | MEDIUM | 5.9 | Magento Open Source |
ERPNext는 무료 오픈소스 전사적 자원 관리(ERP) 도구입니다. 15.102.0 및 16.11.0 이전 버전에서는 일부 엔드포인트가 적절한 권한 검사를 수행하지 않아, 사용자가 자신의 역할로 허용된 범위를 넘어 데이터를 수정할 수 있습니다. 이 취약점은 15.102.0 및 16.11.0 버전에서 수정되었습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-0248 | MEDIUM | 5.9 | Android OS |
Prisma Access Agent®의 Android 및 Chrome OS 버전에서 부적절한 인증서 검증 취약점이 발견되었습니다. 공격자가 신뢰할 수 있는 인증 기관에서 발급한 인증서를 사용하여 중간자 공격(MitM)을 수행함으로써 VPN 트래픽을 가로채고 민감한 기기 정보를 탈취할 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-44577 | MEDIUM | 5.9 | Next.js |
Next.js는 풀스택 웹 애플리케이션을 구축하기 위한 React 프레임워크입니다. 10.0.0부터 15.5.16 미만, 16.2.5 미만 버전에서 기본 이미지 로더를 사용해 직접 호스팅할 경우, Image Optimization API가 로컬 이미지를 최대 크기 제한 없이 메모리에 전부 적재합니다. 공격자는 images.localPatterns 설정에 매칭되는 대용량 로컬 자산을 /_next/image 엔드포인트로 요청하여 메모리 부족(OOM) 상태를 유발할 수 있습니다. 이 취약점은 15.5.16 및 16.2.5에서 수정되었습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-6253 | MEDIUM | 5.9 | curl |
curl이 서로 다른 프로토콜을 사용하는 두 개의 프록시를 거칠 때, 첫 번째 프록시에서 사용된 인증 정보를 두 번째 프록시로 잘못 전달할 수 있는 취약점입니다. 이는 특정 URL 스킴에 따라 다른 프록시를 설정하고 리다이렉트가 발생하는 상황에서 발생합니다.
|
2026-05-13 | 2026-09-15 07:16 |
| CVE-2026-42545 | MEDIUM | 5.9 | Python |
Granian 0.2.0~2.7.3에서 WSGI 애플리케이션이 잘못된 HTTP 응답 헤더를 반환할 때 워커 프로세스가 강제 종료된다. 헤더 생성자에 unwrap()을 사용하여 오류 처리 대신 프로세스 중단이 발생하며, 2.7.4에서 수정되었다.
|
2026-05-12 | 2026-10-26 14:10 |
| CVE-2026-42348 | MEDIUM | 5.9 | .NET |
OpenTelemetry.OpAmp.Client에서 OpAMP 서버로부터 HTTP 응답을 받을 때 무제한 버퍼를 할당하여 메모리 고갈을 유발할 수 있는 취약점입니다. 공격자 제어 OpAMP 서버 또는 네트워크 중간자 공격을 통해 매우 큰 응답 바디를 전송하면 애플리케이션의 메모리가 소진될 수 있습니다. 0.2.0-alpha.1 버전 이상에서 수정되었습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-43930 | MEDIUM | 5.9 | Node.js |
Parse Server의 MFA SMS OTP 로그인 경로에서 경합 조건 취약점으로, 동일한 OTP를 사용한 두 개의 동시 /login 요청이 모두 성공하여 두 개의 유효한 세션 토큰을 획득할 수 있습니다. OTP의 일회용 특성이 깨지며, 공격자는 피해자의 비밀번호와 SMS OTP를 모두 알아야 하고 정당한 요청과 경합해야 하므로 실제 공격 표면은 제한적입니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-6666 | MEDIUM | 5.9 | SQL Server |
PgBouncer 1.25.2 이전 버전에서 데이터베이스 서버가 SQLSTATE 필드 없이 오류 응답을 전송할 경우 null 포인터 참조가 발생할 수 있습니다. 이는 PgBouncer의 충돌로 이어져 서비스 중단을 야기합니다.
|
2026-05-09 | 2026-07-24 08:10 |
| CVE-2026-42225 | MEDIUM | 5.9 | Magento Open Source |
PJSIP은 C로 작성된 오픈소스 멀티미디어 통신 라이브러리입니다. 2.17 이전 버전의 GnuTLS 빌드에서 SIP TLS 전송 모듈(sip_transport_tls)은 애플리케이션이 verify_server 또는 verify_client를 PJ_TRUE로 설정하여 인증서 검증을 명시적으로 활성화했더라도 유효하지 않거나 신뢰할 수 없는 인증서를 가진 연결을 수락할 수 있습니다. 이 문제는 2.17 버전에서 패치되었습니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-41483 | MEDIUM | 5.9 | .NET |
OpenTelemetry.Resources.Azure의 AzureVmMetaDataRequestor 클래스가 Azure VM 메타데이터 서비스 응답을 크기 제한 없이 메모리에 로드하여, 공격자가 임의로 큰 응답을 반환할 경우 힙 할당이 제한 없이 증가합니다. 이로 인해 메모리 부하, 가비지 컬렉션 정지 또는 프로세스 OOM 종료 발생 가능. 버전 1.15.1-beta.1에서 응답 스트리밍 처리 및 4 MiB 크기 제한으로 해결됨.
|
2026-05-06 | 2026-10-26 19:10 |
| CVE-2026-40684 | MEDIUM | 5.9 | Exim |
Exim 4.99.2 미만 버전에서 musl libc를 사용하는 시스템의 경우, PTR 레코드에 잘못된 DNS 데이터가 포함되어 있으면 연결 인스턴스가 충돌할 수 있습니다. 이는 8진수 출력 과정에서의 dn_expand 함수 내 특이 사항으로 인해 발생합니다.
|
2026-04-30 | 2026-06-17 10:45 |
| CVE-2026-41016 | MEDIUM | 5.9 | Python |
Apache Airflow SMTP provider의 SmtpHook이 SSL context 없이 starttls()를 호출하여 TLS 업그레이드 시 인증서 검증을 수행하지 않습니다. 네트워크 중간의 공격자가 자체 서명된 인증서로 위장하여 후속 login() 호출 시 SMTP 자격증명을 탈취할 수 있습니다.
|
2026-04-30 | 2026-10-26 21:10 |
| CVE-2026-41213 | MEDIUM | 5.9 | Node.js |
@node-oauth/oauth2-server 모듈의 PKCE 검증이 RFC7636 표준을 위반하여 한 글자 같은 매우 짧은 code_verifier를 수용합니다. 실패한 검증 시도가 authorization code를 소비하지 않아, 공격자가 인터셉트한 코드의 verifier를 온라인 무차별 대입 공격으로 추측할 수 있습니다.
|
2026-04-23 | 2026-10-26 21:10 |
| CVE-2026-34294 | MEDIUM | 5.9 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager Connector 제품에서 발견된 취약점입니다. 네트워크를 통해 LDAP로 접근 가능한 낮은 권한의 공격자가 이 취약점을 악용하여 데이터의 무단 생성, 삭제, 수정 또는 일부 데이터에 대한 무단 읽기 권한을 획득할 수 있습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-34288 | MEDIUM | 5.9 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Core 컴포넌트)에서 발견된 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 해당 제품을 공격할 수 있으며, 성공 시 중요 데이터에 대한 무단 접근이나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-34289 | MEDIUM | 5.9 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Core 컴포넌트)에서 발견된 취약점입니다. 인증되지 않은 공격자가 HTTPS를 통해 네트워크로 접근하여 해당 커넥터를 침해할 수 있으며, 이로 인해 중요한 데이터에 대한 무단 접근이나 전체 데이터 노출이 발생할 수 있습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-32226 | MEDIUM | 5.9 | .NET |
.NET Framework에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인해 발생하는 레이스 컨디션(Race Condition) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-04-14 | 2026-07-25 11:10 |
| CVE-2026-34477 | MEDIUM | 5.9 | Oracle Java SE |
CVE-2025-68161에 대한 수정이 불완전했습니다. 호스트명 검증이 log4j2.sslVerifyHostName 시스템 속성으로 활성화된 경우에만 적용되고, <Ssl> 요소의 verifyHostName 속성으로 설정된 경우에는 무시되어 TLS 연결이 중간자 공격에 노출됩니다. 영향 범위는 SMTP, Socket, Syslog 어펜더이며 HTTP 어펜더는 해당되지 않습니다.
|
2026-04-10 | 2026-10-26 22:10 |
| CVE-2026-5500 | MEDIUM | 5.9 | wolfSSL |
wolfSSL의 wc_PKCS7_DecodeAuthEnvelopedData() 함수가 AES-GCM 인증 태그 길이를 적절히 검증하지 않으며 하한선 체크가 누락되었습니다. 이로 인해 중간자 공격자가 MAC 필드를 16바이트에서 1바이트로 축소하여 인증 성공 확률을 2⁻¹²⁸에서 2⁻⁸로 대폭 낮출 수 있습니다.
|
2026-04-10 | 2026-06-17 10:59 |
| CVE-2026-39844 | MEDIUM | 5.9 | Python |
NiceGUI 3.10.0 이전 버전에서 경로 검증 우회 취약점 발생. PurePosixPath는 슬래시(/)만 인식하므로, Windows에서 백슬래시(\)를 파일명에 포함하면 경로 검증을 우회하여 임의 위치에 파일을 쓸 수 있다. 특히 file.name을 사용하는 예제 코드가 영향을 받음.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-39865 | MEDIUM | 5.9 | Node.js |
Axios의 HTTP/2 세션 정리 로직에 상태 손상 버그가 존재하여, 악의적인 서버가 동시 세션 종료를 통해 클라이언트 프로세스를 충돌시킬 수 있습니다. 이는 lib/adapters/http.js의 Http2Sessions.getSession() 메서드의 제어 흐름 오류로 인한 것입니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-34830 | MEDIUM | 5.9 | Nginx |
Rack의 Rack::Sendfile#map_accel_path 메서드가 X-Accel-Mapping 요청 헤더 값을 이스케이프 처리 없이 정규 표현식에 직접 삽입하는 취약점입니다. 공격자가 정규 표현식 메타문자를 주입하면 X-Accel-Redirect 응답 헤더를 조작할 수 있습니다. 이로 인해 Nginx와 같은 서버 환경에서 내부의 의도치 않은 파일이 노출될 위험이 있습니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-21717 | MEDIUM | 5.9 | Node.js |
V8 엔진의 문자열 해싱 메커니즘 결함으로 인해 정수형 문자열이 예측 가능한 값으로 해시되며, 이를 이용한 대량의 해시 충돌로 Node.js 프로세스의 성능을 현저히 저하시킬 수 있습니다. JSON.parse() 함수가 공격자 제어 입력을 처리하는 엔드포인트에서 주로 트리거됩니다.
|
2026-03-30 | 2026-08-19 12:54 |
| CVE-2026-21713 | MEDIUM | 5.9 | Node.js |
Node.js의 HMAC 검증이 상수 시간 비교를 사용하지 않아 응답 시간에 따라 타이밍 정보가 유출됩니다. 고해상도 타이밍 측정이 가능한 환경에서 공격자는 일치하는 바이트 수에 비례한 시간 차이를 측정하여 HMAC 값을 추론할 수 있으며, Node.js가 이미 제공하는 안전한 비교 함수를 사용하지 않은 설계 결함입니다.
|
2026-03-30 | 2026-08-19 13:36 |
| CVE-2026-32935 | MEDIUM | 5.9 | PHP |
phpseclib 라이브러리의 AES CBC 모드에서 발생하는 패딩 오라클 타이밍 공격 취약점입니다. 암호화된 데이터의 응답 시간을 분석하여 암호화 패딩 정보를 추출할 수 있습니다. 버전 1.0.27, 2.0.52, 3.0.50 이상으로 업데이트하면 해결됩니다.
|
2026-03-20 | 2026-05-08 16:16 |
| CVE-2026-22737 | MEDIUM | 5.9 | Spring Framework |
Spring MVC/WebFlux 애플리케이션에서 Java 스크립팅 엔진(JRuby, Jython)이 활성화되면 설정된 스크립트 템플릿 뷰 위치 외부의 파일 내용 유출이 가능합니다. 공격자가 경로 탐색을 통해 시스템 파일에 접근할 수 있습니다.
|
2026-03-20 | 2026-06-17 10:20 |