| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-41418 | MEDIUM | 5.3 | - |
4ga Boards는 실시간 프로젝트 관리를 위한 보드 시스템입니다. 3.3.5 이전 버전에서는 로그인 엔드포인트(POST /api/access-tokens)의 응답 시간 차이(타이밍 사이드 채널)를 통해 사용자 계정 존재 여부를 열거할 수 있습니다. 존재하지 않는 사용자는 약 17ms, 존재하는 사용자에게 잘못된 비밀번호를 입력하면 bcrypt 연산으로 약 74ms가 걸려 이 차이를 이용할 수 있습니다. 이 취약점은 3.3.5 버전에서 수정되었습니다.
|
2026-04-24 | 2026-10-26 21:10 |
| CVE-2026-7179 | MEDIUM | 5.3 | - |
binwalk 2.4.3 이하의 WinCE 추출 플러그인에서 self.file_name 인자 조작을 통한 경로 탐색 취약점이 발견되었습니다. 이는 로컬 환경에서만 공격 가능하며, 해당 제품은 EOL 상태이므로 binwalk v3로의 마이그레이션이 권장됩니다.
|
2026-04-27 | 2026-07-24 08:10 |
| CVE-2026-41391 | MEDIUM | 5.3 | Python |
OpenClaw 2026.3.31 이전 버전에서 PIP_INDEX_URL, UV_INDEX_URL 환경 변수를 제대로 살균하지 못하여 공격자가 악성 패키지 인덱스 URL을 주입할 수 있는 취약점입니다. 이를 통해 Python 패키지 설치 과정에서 악성 패키지를 다운로드하거나 정상 패키지를 가로챌 수 있습니다.
|
2026-04-28 | 2026-04-30 20:42 |
| CVE-2026-41915 | MEDIUM | 5.3 | Git |
OpenClaw 2026.4.8 이전 버전은 호스트 실행 작업 전에 git 환경 변수를 제거하지 못하여, 공격자가 GIT_DIR과 관련 변수를 설정해 git 작업을 리다이렉트하고 저장소 무결성을 손상시킬 수 있다.
|
2026-04-28 | 2026-04-30 14:04 |
| CVE-2026-6498 | MEDIUM | 5.3 | PHP |
Five Star Restaurant Reservations 플러그인 2.7.16 이하 버전에서 PHP 느슨한 비교(==)를 이용한 결제 우회 취약점입니다. 인증되지 않은 공격자가 빈 payment_id를 전송하여 실제 결제 없이 예약을 '결제됨' 상태로 표시할 수 있습니다.
|
2026-04-30 | 2026-04-30 14:52 |
| CVE-2025-14688 | MEDIUM | 5.3 | Windows 11 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.3 버전에서 인증된 사용자가 데이터 쿼리 로직의 특수 요소 중화 미흡을 악용하여 서비스 거부(DoS)를 유발할 수 있습니다. 특정 설정이 존재하는 환경에서 데이터 쿼리 처리 과정의 취약점을 이용합니다.
|
2026-04-30 | 2026-10-07 09:10 |
| CVE-2025-36180 | MEDIUM | 5.3 | - |
IBM watsonx.data 2.2 및 2.3 버전의 IBM Lakehouse에서 포드(pod) 간 통신 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 제한 없이 포드 간에 데이터를 전송할 수 있는 위험이 있습니다.
|
2026-04-30 | 2026-10-07 09:10 |
| CVE-2026-7638 | MEDIUM | 5.3 | - |
WordPress의 App Builder 플러그인 5.6.0 이하 버전에서 부적절한 권한 검증으로 인한 IDOR 취약점이 발견되었습니다. 공격자는 인증된 사용자 권한을 이용해 upload_avatar() 함수 내 user_id 파라미터를 조작함으로써 관리자를 포함한 임의 사용자의 프로필 아바타를 변경할 수 있습니다.
|
2026-05-02 | 2026-06-17 11:02 |
| CVE-2026-4650 | MEDIUM | 5.3 | - |
FundPress – WordPress Donation Plugin 2.0.8 이하 버전에서 권한 우회 취약점이 발견되었습니다. donate_action_status() AJAX 핸들러가 사용자 권한 및 논스(nonce) 검증을 수행하지 않아, 인증되지 않은 공격자가 기부 상태를 임의로 변경할 수 있습니다.
|
2026-05-02 | 2026-06-17 10:56 |
| CVE-2026-33857 | MEDIUM | 5.3 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy_ajp 모듈에서 발생하는 범위 초과 읽기(Out-of-bounds Read) 취약점입니다. 2.4.66 이하 버전에 영향을 미치며 메모리 정보 유출을 야기할 수 있습니다. 버전 2.4.67로 업그레이드하여 해결합니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-34032 | MEDIUM | 5.3 | Apache HTTP Server |
Apache HTTP Server 2.4.66 이하 버전에서 발생하는 부적절한 null 종료 및 범위 벗어난 읽기 취약점입니다. 이 결함을 통해 원격 공격자가 메모리 영역에 접근하여 서버 정보를 유출하거나 서비스 거부 상태를 야기할 수 있습니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-33007 | MEDIUM | 5.3 | Apache HTTP Server |
Apache HTTP Server 2.4.66 이전의 mod_authn_socache 모듈에서 NULL pointer dereference 취약점이 존재합니다. 인증되지 않은 원격 공격자가 캐싱 포워드 프록시로 구성된 서버에 악의적 요청을 전송하여 자식 프로세스를 충돌시킬 수 있습니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-43572 | MEDIUM | 5.3 | Teams |
OpenClaw 2026.4.10 미만 버전에서 Microsoft Teams SSO 호출 핸들러의 권한 부여 누락 취약점이 발견되었습니다. 공격자는 발신자 허용 목록 검사를 우회하여 적절한 검증 없이 SSO 호출 요청을 보냄으로써 Teams SSO 로그인 기능에 무단으로 접근할 수 있습니다.
|
2026-05-05 | 2026-06-17 10:49 |
| CVE-2026-34527 | MEDIUM | 5.3 | - |
Sandboxie-Plus 1.17.2 및 이전 버전에서 SHA-1 해시를 16진수로 변환할 때 상위 니블(nibble)을 잘못 처리하는 오류가 발견되었습니다. 이로 인해 해시의 유효 엔트로피가 160비트에서 80비트로 감소하며, 솔트(salt)가 없는 SHA-1 방식과 결합되어 비밀번호 해시가 무차별 대입 공격(brute-force)에 매우 취약해집니다.
|
2026-05-05 | 2026-07-24 22:10 |
| CVE-2026-3208 | MEDIUM | 5.3 | WordPress |
WordPress용 Mercado Pago payments for WooCommerce 플러그인의 'mp_pix_image' API 엔드포인트에서 권한 확인 절차가 누락되어 데이터에 무단 접근할 수 있는 취약점이 발견되었습니다. 공격자는 인증 없이 임의의 주문에 대한 PIX 결제 QR 코드 이미지를 가져올 수 있으며, 이 과정에서 가맹점의 개인 식별 정보와 거래 내역이 노출될 수 있습니다.
|
2026-05-06 | 2026-07-25 11:10 |
| CVE-2026-41310 | MEDIUM | 5.3 | .NET |
OpenTelemetry.Exporter.Zipkin의 .NET Zipkin 익스포터는 1.15.2 이하 버전에서 span 속성으로부터 파생된 원격 엔드포인트 캐시 키가 무제한으로 증가할 수 있습니다. 고카디널리티 환경에서 지속적으로 고유한 원격 엔드포인트 값이 발생하면 프로세스 메모리 사용량이 점차 증가하여 가용성이 저하될 수 있습니다. 이 문제는 최대 크기가 고정된 제한적이고 스레드 안전한 LRU 캐시를 도입한 1.15.3 버전에서 수정되었습니다.
|
2026-05-06 | 2026-10-26 19:10 |
| CVE-2026-41484 | MEDIUM | 5.3 | .NET |
OpenTelemetry.Exporter.OneCollector 1.15.0 이하에서 HTTP 오류 응답을 메모리 제한 없이 읽어 프로세스 메모리 부족으로 인한 거부 서비스가 발생합니다. 공격자가 엔드포인트를 제어하거나 중간자 공격으로 대량의 응답을 보낼 수 있습니다.
|
2026-05-06 | 2026-10-26 19:10 |
| CVE-2026-6222 | MEDIUM | 5.3 | - |
WordPress의 Forminator Forms 플러그인 1.51.1 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 공격자는 적절한 권한이 없더라도 nonce 값을 이용해 폼 내보내기, 삭제, 복제 및 제출 데이터 삭제와 같은 민감한 관리 작업을 수행할 수 있습니다.
|
2026-05-07 | 2026-06-17 11:00 |
| CVE-2026-42241 | MEDIUM | 5.3 | .NET |
ParquetSharp의 DecimalConverter.ReadDecimal 함수가 공격자가 제어할 수 있는 값으로 stackalloc을 수행하여, 비정상적으로 큰 decimal 컬럼 너비가 선언될 경우 스택 오버플로우가 발생할 수 있습니다. 신뢰할 수 없는 Parquet 파일을 네트워크 서비스에서 읽는 경우 서비스가 중단될 수 있으며, 23.0.0.1 버전에서 패치되었습니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-41161 | MEDIUM | 5.3 | - |
Sync-in Server 2.2.0 미만 버전의 /api/auth/login 엔드포인트에서 로직 결함이 발견되었습니다. 인증되지 않은 원격 공격자가 애플리케이션의 응답 시간을 측정함으로써 유효한 사용자 이름을 열거할 수 있습니다.
|
2026-05-08 | 2026-10-26 19:10 |
| CVE-2026-41423 | MEDIUM | 5.3 | - |
Angular의 @angular/platform-server에서 서버 사이드 렌더링(SSR) 중 URL을 부적절하게 처리하여 발생하는 SSRF 취약점입니다. 공격자가 역슬래시(\)를 포함한 특수 URL을 전송하면 URL 파서가 이를 정규화하는 과정에서 공격자의 도메인을 로컬 오리진으로 오인하게 만듭니다. 이로 인해 내부 API 호출이나 메타데이터 서비스 요청이 공격자의 서버로 리다이렉트될 수 있습니다.
|
2026-05-08 | 2026-06-17 10:46 |
| CVE-2026-42028 | MEDIUM | 5.3 | PHP |
novaGallery 2.1.1 이전 버전에서 경로 조회(Path Traversal) 취약점이 발견되었습니다. 인증 없는 공격자가 '../' 등을 이용해 갤러리 루트 디렉터리 외부의 이미지 파일에 접근할 수 있습니다. 2.1.1에서 패치되었습니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2026-41495 | MEDIUM | 5.3 | - |
n8n-MCP는 AI 어시스턴트가 n8n 노드 문서, 속성, 작업에 접근할 수 있도록 해주는 MCP 서버입니다. 2.47.11 이전 버전에서는 HTTP 전송 모드로 실행될 때 POST /mcp 엔드포인트로 들어온 요청의 메타데이터가 인증 결과와 관계없이 서버 로그에 기록되어, 인증 실패 요청에 포함된 Bearer 토큰, API 키(x-n8n-key), JSON-RPC 페이로드가 로그를 통해 노출될 수 있었습니다. 접근 제어 우회는 없으며 미인증 요청은 401로 정상 거부되었습니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2026-7652 | MEDIUM | 5.3 | WordPress |
WordPress용 LatePoint 플러그인 5.5.0 이하 버전에서 인증되지 않은 사용자가 계정을 탈취할 수 있는 취약점이 발견되었습니다. 게스트 예약 흐름에서 전화번호 기반의 데이터 병합 기능을 악용하여 기존 WordPress 사용자의 이메일 주소를 공격자의 이메일로 덮어쓸 수 있습니다. 이를 통해 공격자는 표준 비밀번호 재설정 절차를 통해 해당 계정을 완전히 장악할 수 있습니다.
|
2026-05-09 | 2026-07-24 08:10 |
| CVE-2026-8198 | MEDIUM | 5.3 | - |
WordPress용 Logtivity 플러그인 3.3.6 이하 버전에서 인증 우회 및 정보 노출 취약점이 발견되었습니다. verifyAuthorization 메서드의 로직 결함으로 인해 인증 헤더가 없는 요청이 검증 없이 통과되어, 공격자가 REST API를 통해 API 키를 포함한 설정 정보를 탈취할 수 있습니다.
|
2026-05-09 | 2026-07-24 08:10 |
| CVE-2026-44226 | MEDIUM | 5.3 | Python |
pyLoad-ng WebUI가 처리되지 않은 예외에 대해 전체 Python 스택 트레이스를 클라이언트에게 공개합니다. 인증 없이 접근 가능한 /web/<path:filename> 엔드포인트를 통해 공격자가 서버 내부 정보를 열람할 수 있으며, 이는 0.5.0b3.dev100 이전 버전의 문제입니다.
|
2026-05-11 | 2026-05-18 18:25 |
| CVE-2026-43880 | MEDIUM | 5.3 | - |
WWBN AVideo 29.0 이하 버전의 objects/sendEmail.json.php 엔드포인트는 contactForm=1 파라미터가 생략되면 공격자가 지정한 이메일을 수신자로 설정하면서 사이트의 연락처 이메일을 발신자로 사용합니다. 이 엔드포인트는 인증과 CSRF 토큰 없이 접근 가능한 '공개 쓰기 작업'으로 허용되어 있어, 인증되지 않은 공격자가 캡차만 통과하면 사이트의 정상 SMTP 인프라로 임의의 수신자에게 메일을 발송할 수 있습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-43881 | MEDIUM | 5.3 | - |
WWBN AVideo 29.0 이하 버전의 objects/users.json.php에는 인증 없이 접근 가능한 두 경로가 있어 등록된 전체 사용자 계정 정보가 노출됩니다. isCompany 파라미터 조작으로 관리자 제한이 우회되며, users_id 파라미터로 개별 사용자 정보도 조회할 수 있습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-6402 | MEDIUM | 5.3 | - |
webpack-dev-server 5.2.3 이하 버전에서 HTTP를 통해 소스 코드가 교차 출처로 노출되는 취약점이 발견되었습니다. 공격자는 개발자가 방문한 악성 사이트를 통해 로컬 개발 서버의 번들링된 소스 코드를 탈취할 수 있습니다. 이를 해결하기 위해 Cross-Origin-Resource-Policy 헤더를 사용하는 5.2.4 이상 버전으로 업데이트가 필요합니다.
|
2026-05-12 | 2026-06-17 11:00 |
| CVE-2025-67604 | MEDIUM | 5.3 | FortiManager |
Fortinet FortiAnalyzer 및 FortiManager의 특정 버전에서 잠재적으로 위험한 함수 사용으로 인해 발생하는 취약점입니다. 인증된 공격자가 특수하게 조작된 여러 HTTP 요청을 보내 시스템의 내부 락(lock) 정렬 상태를 유도함으로써 시스템 중단(hang)을 일으킬 수 있습니다.
|
2026-05-12 | 2026-10-14 13:10 |