| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-41933 | MEDIUM | 5.3 | WP Maps Pro |
Vvveb 1.0.8.3 미만 버전에서 디렉토리 리스팅 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 .htaccess 파일의 인덱스 지시어 부재를 악용하여 관리자 자산, 플러그인, 테마 및 미디어 폴더 내의 파일 목록과 민감한 경로 정보를 열람할 수 있습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-44003 | MEDIUM | 5.3 | Node.js |
vm2의 코드 변환기가 catch, import, async 키워드 없는 코드는 AST 검사를 건너뛰는 최적화로 인해, 공격자가 내부 VM2_INTERNAL_STATE_DO_NOT_USE_OR_PROGRAM_WILL_FAIL 변수에 직접 접근할 수 있습니다. 이를 통해 handleException, wrapWith, import 같은 내부 보안 함수가 노출되어 샌드박스 우회가 가능합니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-44431 | MEDIUM | 5.3 | Python |
urllib3 라이브러리의 교차 출처 리다이렉트 취약점으로, 1.23부터 2.7.0 이전 버전에서 ProxyManager를 통해 assert_same_host=False 옵션 사용 시 민감한 헤더(인증 정보 등)가 의도하지 않은 도메인으로 유출될 수 있습니다. 2.7.0 이상으로 업그레이드하면 해결됩니다.
|
2026-05-13 | 2026-06-26 12:16 |
| CVE-2026-44457 | MEDIUM | 5.3 | Oracle Java SE |
Hono는 모든 JavaScript 런타임을 지원하는 웹 애플리케이션 프레임워크입니다. 4.12.18 이전 버전의 Cache Middleware는 Vary: Authorization 또는 Vary: Cookie 헤더를 가진 응답을 사용자별로 구분하지 않고 캐싱하여, 한 인증 사용자의 응답이 다른 사용자에게 제공될 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-44294 | MEDIUM | 5.3 | IBM Security Verify Access |
protobufjs 7.5.6 및 8.0.2 미만 버전에서 스키마 제어 필드 및 oneof 이름에 포함된 특정 제어 문자가 이스케이프 처리되지 않는 취약점이 발견되었습니다. 공격자가 조작된 스키마나 JSON 기술서를 사용할 경우, 생성된 JavaScript 함수가 컴파일 중에 실패할 수 있습니다.
|
2026-05-13 | 2026-06-17 10:50 |
| CVE-2026-40435 | MEDIUM | 5.3 | Apache HTTP Server |
Apache httpd에서 IP 기반 접근 제한이 설정된 경우, 일부 엔드포인트에 제한이 적용되지 않아 차단된 IP 주소로부터의 연결을 허용할 수 있는 취약점입니다. 접근 제어 설정이 일관되게 적용되지 않아 보안 정책이 우회될 수 있습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-7168 | MEDIUM | 5.3 | libcurl |
libcurl에서 Digest 인증을 사용하는 특정 HTTP 프록시(proxyA)를 통해 전송을 수행한 후, 동일한 핸들을 사용하여 프록시 호스트를 다른 프록시(proxyB)로 변경하면 proxyA를 위한 Proxy-Authorization 헤더가 proxyB로 잘못 전달되는 취약점입니다. 이로 인해 인증 정보가 의도하지 않은 대상에게 노출될 수 있습니다.
|
2026-05-13 | 2026-09-15 07:16 |
| CVE-2026-6429 | MEDIUM | 5.3 | libcurl |
libcurl에서 .netrc 파일을 사용하여 인증 정보를 사용하고 HTTP 리다이렉트를 따르도록 요청할 때, 특정 상황에서 첫 번째 호스트에 사용된 비밀번호가 리다이렉트된 대상 호스트로 유출될 수 있습니다. 이는 인증 정보가 의도치 않은 외부 서버로 전달될 수 있는 보안 취약점입니다.
|
2026-05-13 | 2026-09-15 07:16 |
| CVE-2025-14033 | MEDIUM | 5.3 | WordPress |
WordPress용 ilGhera Support System for WooCommerce 플러그인의 'get_ticket_content_callback' 함수에서 권한 확인 절차가 누락되어 데이터에 무단 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 티켓 ID를 이용해 고객 정보 및 개인적인 통신 내용이 포함된 모든 지원 티켓 내용을 열람할 수 있습니다.
|
2026-05-13 | 2026-10-07 08:10 |
| CVE-2025-9987 | MEDIUM | 5.3 | WordPress |
WordPress용 Broadstreet 플러그인 1.53.1 및 이전 버전에서 get_sponsored_meta() AJAX 액션을 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 이를 통해 구독자 이상의 권한을 가진 인증된 공격자가 비밀번호로 보호되거나 비공개로 설정된 비즈니스 세부 정보를 추출할 수 있습니다.
|
2026-05-13 | 2026-10-07 08:10 |
| CVE-2025-14755 | MEDIUM | 5.3 | WordPress |
WordPress의 Cost Calculator Builder 플러그인이 Cost Calculator Builder PRO와 함께 사용될 때 인증되지 않은 사용자가 가격을 조작하거나 IDOR 취약점을 악용할 수 있습니다. ccb_woocommerce_payment AJAX 액션이 권한 확인 없이 노출되어 있어, 공격자가 임의의 가격으로 WooCommerce 제품을 장바구니에 담는 것이 가능합니다.
|
2026-05-13 | 2026-10-07 08:10 |
| CVE-2026-44341 | MEDIUM | 5.3 | Spring Data REST |
GoJobs는 채용 게시판 플랫폼을 위한 REST API입니다. 이 애플리케이션의 채용 정보 조회 엔드포인트는 인증되지 않은 사용자가 객체 식별자를 직접 조작하여 채용 상세 정보에 접근할 수 있게 합니다. 해당 엔드포인트에 적절한 인증 및 권한 검사가 없어 무단 데이터 접근이 발생합니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-44306 | MEDIUM | 5.3 | Git |
Statamic CMS의 비밀번호 재설정 폼이 입력된 이메일 주소의 계정 존재 여부를 응답으로 노출합니다. 인증되지 않은 공격자가 이를 악용하여 유효한 사용자를 열거하고 이후 자격증명 기반 공격을 수행할 수 있습니다.
|
2026-05-12 | 2026-10-26 14:10 |
| CVE-2026-34654 | MEDIUM | 5.3 | Adobe Commerce |
Adobe Commerce의 여러 버전(2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 이하)에 취약한 서드파티 구성요소에 대한 의존성 문제가 존재합니다. 이를 악용하면 애플리케이션 서비스 거부(DoS) 상태가 발생할 수 있습니다. 해당 취약점은 사용자 상호작용 없이 악용될 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-42177 | MEDIUM | 5.3 | NVIDIA Cloud Gaming Guest Driver for Linux |
linux-entra-sso 브라우저 확장 프로그램의 1.8.1 이전 버전에서, Chrome 어댑터의 declarativeNetRequest 규칙이 urlFilter를 부분 문자열로 매칭하여 URL 경로에 login.microsoftonline.com이 포함된 경우에도 Entra ID PRT 쿠키를 공격자 호스트 요청에 첨부할 수 있습니다. 이 문제는 Chrome 어댑터에 Firefox와 같은 startsWith 검증이 없고 광범위한 호스트 권한이 있어 발생하며, 1.8.1에서 수정되었습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2025-67604 | MEDIUM | 5.3 | FortiManager |
Fortinet FortiAnalyzer 및 FortiManager의 특정 버전에서 잠재적으로 위험한 함수 사용으로 인해 발생하는 취약점입니다. 인증된 공격자가 특수하게 조작된 여러 HTTP 요청을 보내 시스템의 내부 락(lock) 정렬 상태를 유도함으로써 시스템 중단(hang)을 일으킬 수 있습니다.
|
2026-05-12 | 2026-10-14 13:10 |
| CVE-2026-6402 | MEDIUM | 5.3 | IBM WebSphere Application Server |
webpack-dev-server 5.2.3 이하 버전에서 HTTP를 통해 소스 코드가 교차 출처로 노출되는 취약점이 발견되었습니다. 공격자는 개발자가 방문한 악성 사이트를 통해 로컬 개발 서버의 번들링된 소스 코드를 탈취할 수 있습니다. 이를 해결하기 위해 Cross-Origin-Resource-Policy 헤더를 사용하는 5.2.4 이상 버전으로 업데이트가 필요합니다.
|
2026-05-12 | 2026-06-17 11:00 |
| CVE-2026-43880 | MEDIUM | 5.3 | Magento Open Source |
WWBN AVideo 29.0 이하 버전의 objects/sendEmail.json.php 엔드포인트는 contactForm=1 파라미터가 생략되면 공격자가 지정한 이메일을 수신자로 설정하면서 사이트의 연락처 이메일을 발신자로 사용합니다. 이 엔드포인트는 인증과 CSRF 토큰 없이 접근 가능한 '공개 쓰기 작업'으로 허용되어 있어, 인증되지 않은 공격자가 캡차만 통과하면 사이트의 정상 SMTP 인프라로 임의의 수신자에게 메일을 발송할 수 있습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-43881 | MEDIUM | 5.3 | Magento Open Source |
WWBN AVideo 29.0 이하 버전의 objects/users.json.php에는 인증 없이 접근 가능한 두 경로가 있어 등록된 전체 사용자 계정 정보가 노출됩니다. isCompany 파라미터 조작으로 관리자 제한이 우회되며, users_id 파라미터로 개별 사용자 정보도 조회할 수 있습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-44226 | MEDIUM | 5.3 | Python |
pyLoad-ng WebUI가 처리되지 않은 예외에 대해 전체 Python 스택 트레이스를 클라이언트에게 공개합니다. 인증 없이 접근 가능한 /web/<path:filename> 엔드포인트를 통해 공격자가 서버 내부 정보를 열람할 수 있으며, 이는 0.5.0b3.dev100 이전 버전의 문제입니다.
|
2026-05-11 | 2026-05-18 18:25 |
| CVE-2026-8198 | MEDIUM | 5.3 | IBM Security Verify Access |
WordPress용 Logtivity 플러그인 3.3.6 이하 버전에서 인증 우회 및 정보 노출 취약점이 발견되었습니다. verifyAuthorization 메서드의 로직 결함으로 인해 인증 헤더가 없는 요청이 검증 없이 통과되어, 공격자가 REST API를 통해 API 키를 포함한 설정 정보를 탈취할 수 있습니다.
|
2026-05-09 | 2026-07-24 08:10 |
| CVE-2026-7652 | MEDIUM | 5.3 | WordPress |
WordPress용 LatePoint 플러그인 5.5.0 이하 버전에서 인증되지 않은 사용자가 계정을 탈취할 수 있는 취약점이 발견되었습니다. 게스트 예약 흐름에서 전화번호 기반의 데이터 병합 기능을 악용하여 기존 WordPress 사용자의 이메일 주소를 공격자의 이메일로 덮어쓸 수 있습니다. 이를 통해 공격자는 표준 비밀번호 재설정 절차를 통해 해당 계정을 완전히 장악할 수 있습니다.
|
2026-05-09 | 2026-07-24 08:10 |
| CVE-2026-41495 | MEDIUM | 5.3 | Log Server |
n8n-MCP는 AI 어시스턴트가 n8n 노드 문서, 속성, 작업에 접근할 수 있도록 해주는 MCP 서버입니다. 2.47.11 이전 버전에서는 HTTP 전송 모드로 실행될 때 POST /mcp 엔드포인트로 들어온 요청의 메타데이터가 인증 결과와 관계없이 서버 로그에 기록되어, 인증 실패 요청에 포함된 Bearer 토큰, API 키(x-n8n-key), JSON-RPC 페이로드가 로그를 통해 노출될 수 있었습니다. 접근 제어 우회는 없으며 미인증 요청은 401로 정상 거부되었습니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2026-42028 | MEDIUM | 5.3 | PHP |
novaGallery 2.1.1 이전 버전에서 경로 조회(Path Traversal) 취약점이 발견되었습니다. 인증 없는 공격자가 '../' 등을 이용해 갤러리 루트 디렉터리 외부의 이미지 파일에 접근할 수 있습니다. 2.1.1에서 패치되었습니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2026-41161 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Sync-in Server 2.2.0 미만 버전의 /api/auth/login 엔드포인트에서 로직 결함이 발견되었습니다. 인증되지 않은 원격 공격자가 애플리케이션의 응답 시간을 측정함으로써 유효한 사용자 이름을 열거할 수 있습니다.
|
2026-05-08 | 2026-10-26 19:10 |
| CVE-2026-41423 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Angular의 @angular/platform-server에서 서버 사이드 렌더링(SSR) 중 URL을 부적절하게 처리하여 발생하는 SSRF 취약점입니다. 공격자가 역슬래시(\)를 포함한 특수 URL을 전송하면 URL 파서가 이를 정규화하는 과정에서 공격자의 도메인을 로컬 오리진으로 오인하게 만듭니다. 이로 인해 내부 API 호출이나 메타데이터 서비스 요청이 공격자의 서버로 리다이렉트될 수 있습니다.
|
2026-05-08 | 2026-06-17 10:46 |
| CVE-2026-42241 | MEDIUM | 5.3 | .NET |
ParquetSharp의 DecimalConverter.ReadDecimal 함수가 공격자가 제어할 수 있는 값으로 stackalloc을 수행하여, 비정상적으로 큰 decimal 컬럼 너비가 선언될 경우 스택 오버플로우가 발생할 수 있습니다. 신뢰할 수 없는 Parquet 파일을 네트워크 서비스에서 읽는 경우 서비스가 중단될 수 있으며, 23.0.0.1 버전에서 패치되었습니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-6222 | MEDIUM | 5.3 | IBM Security Verify Access |
WordPress의 Forminator Forms 플러그인 1.51.1 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 공격자는 적절한 권한이 없더라도 nonce 값을 이용해 폼 내보내기, 삭제, 복제 및 제출 데이터 삭제와 같은 민감한 관리 작업을 수행할 수 있습니다.
|
2026-05-07 | 2026-06-17 11:00 |
| CVE-2026-41484 | MEDIUM | 5.3 | .NET |
OpenTelemetry.Exporter.OneCollector 1.15.0 이하에서 HTTP 오류 응답을 메모리 제한 없이 읽어 프로세스 메모리 부족으로 인한 거부 서비스가 발생합니다. 공격자가 엔드포인트를 제어하거나 중간자 공격으로 대량의 응답을 보낼 수 있습니다.
|
2026-05-06 | 2026-10-26 19:10 |
| CVE-2026-41310 | MEDIUM | 5.3 | .NET |
OpenTelemetry.Exporter.Zipkin의 .NET Zipkin 익스포터는 1.15.2 이하 버전에서 span 속성으로부터 파생된 원격 엔드포인트 캐시 키가 무제한으로 증가할 수 있습니다. 고카디널리티 환경에서 지속적으로 고유한 원격 엔드포인트 값이 발생하면 프로세스 메모리 사용량이 점차 증가하여 가용성이 저하될 수 있습니다. 이 문제는 최대 크기가 고정된 제한적이고 스레드 안전한 LRU 캐시를 도입한 1.15.3 버전에서 수정되었습니다.
|
2026-05-06 | 2026-10-26 19:10 |