| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-7617 | MEDIUM | 5.3 | IBM Security Verify Access |
WordPress용 Secufor_OAuth 플러그인 1.0.7 이하 버전에서 권한 검증 미흡으로 인한 무단 액세스 취약점이 발견되었습니다. 공격자는 인증 없이도 플러그인에 저장된 로그인 토큰과 사용자 설정을 삭제하여 워드프레스 사이트와 연결된 Secufor 계정의 연결을 끊을 수 있습니다.
|
2026-06-24 | 2026-06-25 13:26 |
| CVE-2026-54514 | MEDIUM | 5.3 | Oracle GraalVM for JDK |
jackson-databind의 JDKFromStringDeserializer가 InetSocketAddress를 생성할 때 new InetSocketAddress(host, port)를 사용해 역직렬화 시점에 호스트명을 즉시 DNS 조회합니다. 이로 인해 신뢰할 수 없는 JSON을 InetSocketAddress 필드가 포함된 타입으로 바인딩하면 애플리케이션 검증 이전에 공격자가 지정한 DNS 질의가 발생합니다. 2.18.8, 2.21.4, 3.1.4에서 createUnresolved를 사용하도록 수정되었습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-54515 | MEDIUM | 5.3 | Spring Data REST |
jackson-databind의 BeanDeserializerBase.createContextual() 메서드에서 @JsonIgnoreProperties를 통한 속성 제외 기능이 제대로 작동하지 않는 취약점입니다. @JsonFormat(ACCEPT_CASE_INSENSITIVE_PROPERTIES) 설정이 활성화될 경우, 필터링된 속성 맵이 원래의 필터링되지 않은 맵으로 덮어씌워져 무시되어야 할 속성이 다시 활성화됩니다. 이로 인해 보안상 제외되었어야 할 속성이 다시 쓰기 가능해질 수 있습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-54517 | MEDIUM | 5.3 | Spring Data REST |
jackson-databind의 BeanDeserializer._deserializeUsingPropertyBased 메서드에서 @JsonView 필터가 생성자 속성에만 적용되고 일반 속성 버퍼링 분기에서는 적용되지 않는 결함이 있습니다. 이로 인해 특정 조건에서 @JsonView로 제한된 setterless 컬렉션/맵 속성이 공격자의 JSON 데이터에 의해 무단으로 채워질 수 있습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-56113 | MEDIUM | 5.3 | Windows DHCP Server |
dhcpcd 10.3.2 이하 버전에는 힙 use-after-free 취약점이 존재하며, 커밋 5733d3c에서 수정되었습니다. 같은 링크에 있는 인증되지 않은 공격자가 RFC6603 OPTION_PD_EXCLUDE와 0으로 설정된 생존 시간이 포함된 조작된 DHCPv6 RENEW 응답을 보내 데몬을 충돌시킬 수 있습니다. dhcp6_deprecateaddrs() 내부의 반복자가 해제된 포인터를 참조하면서 TAILQ_REMOVE 단계에서 해제된 메모리에 접근합니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-56762 | MEDIUM | 5.3 | Node.js |
Hono 4.12.12 미만 버전의 setCookie(), serialize(), serializeSigned() 함수에서 쿠키 이름을 검증하지 않아 제어 문자(
,
등)가 포함될 수 있습니다. 이로 인해 잘못된 Set-Cookie 헤더가 생성되며, Node.js나 Cloudflare Workers 같은 최신 런타임에서는 헤더 값이 거부되어 런타임 오류가 발생할 수 있습니다. 이는 헤더 인젝션보다는 서비스 가용성에 영향을 미치는 문제입니다.
|
2026-06-23 | 2026-06-24 13:16 |
| CVE-2026-54287 | MEDIUM | 5.3 | Oracle Java SE |
Hono는 모든 JavaScript 런타임을 지원하는 웹 애플리케이션 프레임워크입니다. 4.12.25 이전 버전에서는 AWS Lambda의 ALB 단일 헤더 응답 및 VPC Lattice v2 응답이 여러 개의 Set-Cookie 헤더를 쉼표로 구분된 하나의 값으로 합칩니다. 쿠키 속성(예: Expires 날짜)에도 쉼표가 포함되어 있어 클라이언트가 개별 쿠키로 분리하지 못하고 쿠키를 누락하거나 잘못 해석합니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-54269 | MEDIUM | 5.3 | Oracle Java SE |
protobufjs는 protobuf 정의를 JavaScript 함수로 컴파일합니다. 8.6.0 및 7.6.3 이전 버전은 런타임 헬퍼와 충돌할 수 있는 스키마 파생 이름(hasOwnProperty, $type, rpcCall 등)을 허용하여, 디코딩 후처리, 검증, 객체 변환, JSON 직렬화, RPC 헬퍼 호출 시 예외 발생 또는 재귀 호출을 유발할 수 있습니다. 8.6.0 및 7.6.3에서 수정되었습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-7253 | MEDIUM | 5.3 | Spring Cloud Gateway Server |
IBM Watson Speech Services Cartridge의 Sterling File Gateway에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 시스템을 통해 승인되지 않은 요청을 보낼 수 있으며, 이는 네트워크 정찰이나 추가 공격으로 이어질 수 있습니다.
|
2026-06-22 | 2026-06-30 14:50 |
| CVE-2026-53550 | MEDIUM | 5.3 | Node.js |
js-yaml 라이브러리의 merge-key(<<) 처리 과정에서 특정 YAML 문서를 통해 알고리즘 CPU 고갈을 유발할 수 있는 취약점입니다. 반복적인 별칭(alias)을 사용한 조작된 문서를 통해 Node.js의 이벤트 루프를 차단하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2023-33854 | MEDIUM | 5.3 | IBM Db2 |
IBM Db2 on Cloud Pak for Data 및 Db2 Warehouse on Cloud Pak for Data의 특정 버전에서 인증된 사용자가 클라이언트 측 검증을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 중간자(MITM) 공격 기법을 사용하여 입력 데이터를 조작할 수 있습니다.
|
2026-06-22 | 2026-09-26 23:10 |
| CVE-2026-54665 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Apache NiFi 0.0.1부터 2.9.0 버전까지 HTTP 요청 헤더의 X-ProxyHost 및 X-Forwarded-Host 값을 검증하지 않는 취약점이 존재합니다. 이로 인해 공격자가 조작된 헤더를 사용하여 리다이렉션이나 데이터 참조 시 잘못된 URL을 생성하도록 유도할 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-56282 | MEDIUM | 5.3 | PostgreSQL |
Capgo 12.128.2 미만 버전의 인증되지 않은 /replication 엔드포인트에서 정보 노출 취약점이 발견되었습니다. 공격자는 인증 없이 이 엔드포인트에 접근하여 복제 슬롯 이름, WAL LSN 위치, 데이터베이스 오류 메시지 등 내부 PostgreSQL 복제 텔레메트리 정보를 탈취할 수 있습니다.
|
2026-06-20 | 2026-06-23 04:17 |
| CVE-2026-12238 | MEDIUM | 5.3 | WP Maps Pro |
WordPress용 WP Go Maps – Most Popular Map Plugin 10.1.01 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자가 phpClass 매개변수에 특정 네임스페이스를 포함한 클래스명을 전달하면, 인증되지 않은 상태에서도 플러그인 데이터베이스 테이블에 임의의 레코드를 생성할 수 있습니다.
|
2026-06-19 | 2026-06-24 21:16 |
| CVE-2026-6798 | MEDIUM | 5.3 | IBM Security Verify Access |
WordPress용 2DL Hosted Checkout 플러그인의 2Download Connector에서 권한 검증 미흡으로 인한 무단 접근 취약점이 발견되었습니다. 공격자는 인증 없이도 고객의 구독 상태, 제품명, 주문 ID, 구매일 및 만료일과 같은 민감한 구독 데이터를 조회할 수 있습니다.
|
2026-06-19 | 2026-06-22 20:16 |
| CVE-2026-47847 | MEDIUM | 5.3 | MariaDB |
Bitnami MariaDB Galera 컨테이너 이미지와 Helm 차트에서 Galera 복제 상태 확인용 사용자의 기본 계정 정보가 하드코딩되어 있는 취약점이 발견되었습니다. MARIADB_REPLICATION_USER와 PASSWORD가 'monitor/monitor'로 기본 설정되어 있으며, 이 계정은 모든 호스트('%')에서 REPLICATION CLIENT 권한을 가집니다. 특히 Helm 차트에서 해당 계정의 자격 증명을 변경할 수 있는 파라미터를 제공하지 않아, 기본 설정으로 배포된 모든 환경이 취약한 상태에 노출됩니다.
|
2026-06-18 | 2026-10-25 23:10 |
| CVE-2026-44646 | MEDIUM | 5.3 | Oracle Java SE |
LiquidJS는 순수 JavaScript로 작성된 Shopify/GitHub Pages 호환 템플릿 엔진입니다. 10.25.7 이하 버전에서 Context.spawn()이 {% render %} 태그용 자식 컨텍스트를 생성할 때 부모 컨텍스트의 ownPropertyOnly 값을 전파하지 않아, parseAndRender()에서 지정한 RenderOptions.ownPropertyOnly 재정의가 무시되고 프로토타입 체인 속성이 노출됩니다. 이 문제는 10.26.0 버전에서 수정되었습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-12565 | MEDIUM | 5.3 | Docker |
unarchive 내부 모듈의 압축 해제 명령이 추출된 파일 경로에 대한 코드 수준의 검증을 수행하지 않습니다. 이로 인해 GNU tar 1.34 미만 버전이 설치된 시스템에서는 악성 압축 파일을 통해 의도하지 않은 디렉토리에 파일을 쓰는 경로 탐색 공격이 가능합니다.
|
2026-06-17 | 2026-10-23 23:10 |
| CVE-2026-48990 | MEDIUM | 5.3 | Python |
joserfc 라이브러리 1.3.4에서 1.6.5 버전 사이에서 RFC7797 b64=false JWS 페이로드가 설정된 최대 길이를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 비정상적으로 큰 페이로드가 수용되어 시스템 자원 고갈을 초래할 수 있습니다.
|
2026-06-17 | 2026-10-26 12:10 |
| CVE-2026-8386 | MEDIUM | 5.3 | WordPress |
WP Go Maps WordPress 플러그인 10.0.10 미만 버전에서 공개 단일 마커 REST 엔드포인트에 대한 승인 상태 필터링이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 관리자가 승인하지 않은 마커 기록을 조회할 수 있으며, 여기에는 주소, 설명 필드의 개인정보(PII) 및 지리적 좌표가 포함될 수 있습니다.
|
2026-06-15 | 2026-07-23 11:10 |
| CVE-2026-8385 | MEDIUM | 5.3 | WP Maps Pro |
WP Go Maps WordPress 플러그인 10.0.10 미만 버전에서 admin-ajax 폴백의 데이터테이블 경로에 대한 마커 승인 필터가 제대로 적용되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 방문자가 사이트 소유자가 공개 승인하지 않은 마커의 제목, 카테고리, 주소 및 설명 정보를 조회할 수 있습니다.
|
2026-06-15 | 2026-07-23 11:10 |
| CVE-2026-49397 | MEDIUM | 5.3 | Spring Web Services |
Nezha Monitoring은 서버와 웹사이트를 모니터링하는 경량 자체 호스팅 도구입니다. 버전 2.0.0부터 2.0.14 이전까지는 EnableShowInService 설정이 false인 비공개 서비스가 서버별 엔드포인트를 통해 열거되어 서비스 이름과 타이밍 정보가 노출될 수 있습니다. 이 문제는 2.0.14 버전에서 패치되었습니다.
|
2026-06-12 | 2026-10-25 23:10 |
| CVE-2026-50560 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Netty HTTP/2 프레임워크에서 max header size 처리 방식의 결함으로 인해 HTTP/2 Rapid Reset 공격과 유사한 취약점이 존재합니다. 공격자가 SETTINGS_MAX_HEADER_LIST_SIZE 설정을 악용할 경우, 서버가 요청을 처리하고 응답을 생성하는 과정에서 예외를 발생시켜 리소스를 소모하게 만듭니다.
|
2026-06-12 | 2026-06-17 10:57 |
| CVE-2026-50020 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Netty의 HttpObjectDecoder는 요청 라인 읽기 전 ISO 제어 문자 및 공백을 무조건 건너뛰어 NUL 바이트 등 비정상적인 제어 문자를 흡수합니다. 이는 RFC 9112의 허용 범위를 벗어나 파이프라인된 전송 환경에서 요청 경계 혼란을 유발할 수 있는 취약점입니다. 4.1.135.Final 및 4.2.15.Final 버전에서 이 문제가 패치되었습니다.
|
2026-06-12 | 2026-06-17 10:57 |
| CVE-2026-48043 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Netty의 HTTP/2 디코더에서 스트림별 EmbeddedChannel을 사용하여 압축 해제 시, 유입된 프레임으로 인해 예외가 발생하면 ByteBuf가 해제되지 않고 누수됩니다. 이 메모리 누수가 누적되면 JVM의 OutOfMemoryError(OOME)를 유발하여 서비스 전체를 중단시킬 수 있습니다.
|
2026-06-12 | 2026-09-18 13:18 |
| CVE-2026-47244 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Netty의 HTTP/2 구현에서 최대 동시 스트림 수 제한이 기본값으로 설정되지 않아, 공격자가 무제한 스트림을 생성할 수 있습니다. 이로 인해 서버의 메모리 고갈 및 CVE-2026-44487와 유사한 급속 리셋 증폭 공격에 취약해집니다.
|
2026-06-12 | 2026-06-17 10:54 |
| CVE-2026-50629 | MEDIUM | 5.3 | Log Server |
OAuth2 서버의 경고 로그 메시지에서 HTTP 요청의 'clientId' 파라미터가 제어 문자 필터링 없이 그대로 삽입됩니다. 이로 인해 공격자가 로그 파일에 가짜 로그 항목을 포함한 임의의 내용을 주입할 수 있습니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-49949 | MEDIUM | 5.3 | Codex |
CodexBar 0.33.0 이전 버전에는 공유 ProviderHTTPClient 전송 계층의 자격 증명 전달 취약점이 존재합니다. 네트워크상 인접한 공격자가 교차 출처 또는 HTTP 다운그레이드 리다이렉트를 유도하면, 브라우저 쿠키, 베어러 토큰, API 키 등 인증 정보가 의도하지 않은 호스트, 포트 또는 평문 HTTP 대상으로 전송되어 탈취될 수 있습니다.
|
2026-06-11 | 2026-10-26 11:10 |
| CVE-2026-48998 | MEDIUM | 5.3 | PHP |
guzzlehttp/psr7 2.10.2 이전 버전은 Host 헤더 검증 과정에서 URI 권한 구분자를 허용하여 헤더 값이 의도치 않게 재해석될 수 있는 취약점이 있습니다. 공격자는 악성 Host 헤더를 통해 URI 호스트를 조작할 수 있으며, 이는 라우팅 또는 포워딩 결정 시 의도하지 않은 호스트로 요청이나 자격 증명이 전달되게 할 수 있습니다.
|
2026-06-11 | 2026-10-26 11:10 |
| CVE-2026-49214 | MEDIUM | 5.3 | PHP |
guzzlehttp/psr7 2.10.2 이전 버전은 URI 호스트 구성 요소에 ASCII 제어 문자나 CRLF를 허용하여 HTTP 헤더 인젝션 취약점이 존재합니다. 공격자는 악성 URL을 통해 요청에 추가 헤더를 삽입하거나 요청 스미싱, 캐시 포이즈닝을 유발할 수 있습니다.
|
2026-06-11 | 2026-10-25 23:10 |