| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-7744 | MEDIUM | 5.9 | Microsoft Exchange Server |
wolfSSL 3.6.8 미만 버전에서 중국인의 나머지 정리(CRT) 처리 과정 중 오류를 적절히 처리하지 못하는 취약점이 존재합니다. 공격자가 TLS 핸드셰이크를 캡처함으로써 서버의 RSA 개인 키를 획득할 수 있는 Lenstra 공격에 노출될 수 있습니다.
|
2016-01-22 | 2026-06-17 00:33 |
| CVE-2015-7575 | MEDIUM | 5.9 | Microsoft Exchange Server |
Mozilla Network Security Services(NSS) 및 Firefox의 특정 버전에서 TLS 1.2 핸드셰이크 프로토콜 중 Server Key Exchange 메시지의 MD5 서명을 거부하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 충돌(collision)을 유도하여 서버를 사칭하는 중간자 공격(MITM)을 수행하기 쉬워집니다.
|
2016-01-09 | 2026-10-14 22:17 |
| CVE-2011-1573 | MEDIUM | 5.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.34 이전 버전의 net/sctp/sm_make_chunk.c에서 addip_enable 및 auth_enable 기능 사용 시 INIT 및 INIT ACK 청크의 길이를 계산할 때 제로 패딩 양을 고려하지 않는 취약점이 있습니다. 공격자가 조작된 패킷을 전송할 경우 시스템 오류(OOPS)를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2012-02-02 | 2026-06-16 23:29 |
| CVE-2026-103405 | MEDIUM | 5.8 | Juniper Session Smart Conductor |
Juniper Networks Session Smart Router 및 Session Smart Conductor의 웹 서버에서 다운스트림 컴포넌트로 전달되는 출력값의 특수 요소를 적절히 무력화하지 않아 인젝션 취약점이 존재합니다. 공격자는 정제되지 않은 요청 본문 파라미터를 통해 임의의 HTTP 헤더를 주입할 수 있습니다.
|
2026-10-28 | 2026-10-28 17:17 |
| CVE-2026-115225 | MEDIUM | 5.8 | WordPress |
Customer Engagement System WordPress 플러그인 2.0.2 이전 버전은 MailChimp 관심 그룹 조회 기능에 대한 접근을 제한하지 않으며, 제공된 API 키도 검증하지 않습니다. 이로 인해 인증되지 않은 사용자가 서버가 임의의 내부 호스트와 포트에 연결하도록 만들 수 있고, 응답 시간을 통해 어떤 대상이 접근 가능한지 추론할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-116678 | MEDIUM | 5.8 | Splunk MCP Server app |
Vaultwarden 1.37.0 이전 버전의 아이콘 다운로더는 공격자가 제어하는 HTML에서 파싱한 파비콘 URL의 2차 호스트에 대해 should_block_host() 검사를 수행하지 않습니다. 이로 인해 CVE-2026-47160의 보완 조치를 우회하여 IP 리터럴 URL로 내부 주소에 접근할 수 있습니다. 내부 아이콘 다운로드 기능이 활성화된 인스턴스에서 SSRF 취약점이 발생합니다.
|
2026-10-27 | 2026-10-30 15:16 |
| CVE-2026-115813 | MEDIUM | 5.8 | Spring Web Services |
Amazon Web Services Multi Model Server 1.1.11 이하 버전의 모델 다운로드 경로에서 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 공격자가 조작된 모델 URL을 통해 내부 네트워크 대상으로 요청을 보낼 수 있습니다. 해당 제품은 지원이 종료되었으며 수정 버전이 제공되지 않습니다.
|
2026-10-23 | 2026-11-02 14:17 |
| CVE-2026-114609 | MEDIUM | 5.8 | Python |
Python용 PDF 생성 라이브러리인 fpdf2 2.8.8 미만 버전에서 발생하는 취약점입니다. 공격자가 제어하는 HTTP(S) URL이나 로컬 경로가 이미지 로더를 통해 자동으로 참조되어, 내부 서비스로의 요청이나 로컬 파일 접근을 유발할 수 있습니다.
|
2026-10-22 | 2026-10-29 04:18 |
| CVE-2026-76489 | MEDIUM | 5.8 | Cisco Products |
Snort 3의 메모리 관리 구현 결함으로 인해 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 재시작시켜 패킷 검사를 중단시킬 수 있습니다. 이 취약점은 파일 처리 시 불완전한 오류 검사로 인해 메모리가 해제되지 않아 발생하며, 대량의 파일을 전송함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-20218 | MEDIUM | 5.8 | Spring Data REST |
여러 Cisco 제품의 Snort 3 VBA 압축 해제 엔진에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 예기치 않게 재시작시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 사용자 제어가 가능한 VBA 데이터를 압축 해제할 때 부적절한 범위 검사로 인해 발생하며, 조작된 데이터를 전송하여 스택 데이터 오버플로를 일으킬 수 있습니다.
|
2026-10-21 | 2026-10-22 19:17 |
| CVE-2026-20179 | MEDIUM | 5.8 | Cisco Products |
Snort 3의 GRE 탐지 엔진에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 GRE 패킷을 전송하여 탐지 엔진을 재시작시킬 수 있습니다. 이로 인해 패킷 검사 과정이 중단되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-20197 | MEDIUM | 5.8 | Cisco Products |
Snort 3의 Teredo 탐지 엔진에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 Teredo 패킷을 전송하여 탐지 엔진을 재시작시킬 수 있습니다. 이로 인해 패킷 검사가 중단되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-20221 | MEDIUM | 5.8 | Cisco Products |
Snort 3 탐지 엔진의 GRE 터널 캡슐화 해제 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 GRE 페이로드를 전송하여 엔진의 예기치 않은 재시작을 유발할 수 있습니다. 이로 인해 장치 설정에 따라 보안 검사 우회 또는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-20011 | MEDIUM | 5.8 | Cisco Products |
Snort 3의 SMTP MIME 디코더에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 재시작하게 만들 수 있습니다. 이는 SMTP 헤더의 MIME 필드를 파싱할 때 오류 검사 기능이 부족하여 발생하며, 공격자가 조작된 SMTP 패킷을 전송함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-20019 | MEDIUM | 5.8 | Cisco Products |
Snort 3 NetFlow 탐지 엔진의 UDP Netflow 프로토콜 패킷 처리 과정에서 불완전한 오류 검사로 인해 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 Netflow 패킷을 전송하여 Snort 3 탐지 엔진을 재시작하게 함으로써 패킷 검사 중단을 유발할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-114479 | MEDIUM | 5.8 | IBM WebSphere Application Server |
Progressive Robot hMailServer 6.0.0부터 6.3.6 버전에서 안티바이러스 첨부 파일 제거 기능이 보안상 안전하게 작동하지 않는 취약점이 발견되었습니다. 공격자가 텍스트가 아닌 단일 파트로 구성된 악성 메시지를 보낼 경우, 바이러스 스캐너가 감염을 감지하더라도 서버가 이를 제대로 처리하지 못하고 수신자의 메일함에 원본 그대로 전달할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:18 |
| CVE-2026-60500 | MEDIUM | 5.8 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 Web Server 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 네트워크 공격자가 HTTP를 통해 접근하여 PeopleSoft의 일부 데이터에 대해 권한 없는 읽기 권한을 획득할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 추가 제품에 상당한 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-27 18:03 |
| CVE-2026-101424 | MEDIUM | 5.8 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Report Distribution 컴포넌트에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근할 경우 PeopleSoft의 모든 데이터에 대한 무단 접근이나 완전한 데이터 탈취가 가능할 수 있습니다.
|
2026-10-20 | 2026-11-03 14:47 |
| CVE-2026-101412 | MEDIUM | 5.8 | Log Server |
Oracle PeopleSoft Enterprise PeopleTools의 Analytic Server 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인한 상태에서 이 취약점을 악용하면 데이터의 무단 생성, 삭제, 수정 및 일부 데이터에 대한 무단 읽기가 가능하며 부분적인 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-30 15:30 |
| CVE-2026-111761 | MEDIUM | 5.8 | Spring Data REST |
A2A Java SDK 1.3.0.Final 미만 버전에서 BasePushNotificationSender가 목적지 URL에 대한 검증, 스킴 제한 또는 리다이렉트 제한을 수행하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 서버의 네트워크 위치를 이용하여 루프백, 사설 네트워크 또는 클라우드 메타데이터 주소로 요청을 보내는 SSRF 공격을 수행할 수 있습니다. 또한 리다이렉트를 이용한 DNS Rebinding 공격을 통해 내부 서비스로 데이터를 전송하거나 요청 방식을 변경할 수 있습니다.
|
2026-10-20 | 2026-10-22 22:18 |
| CVE-2026-109441 | MEDIUM | 5.8 | Docker |
LangAlpha 2026.09.07 버전까지의 모든 테넌트 샌드박스 컨테이너가 Docker의 공유 기본 브리지 네트워크에 배치되어 컨테이너 간 통신이 가능한 격리 미흡 취약점이 존재합니다. 인증된 사용자가 자신의 샌드박스에서 코드를 실행할 경우, 워크스페이스 소유자 확인 절차를 우회하여 다른 테넌트의 컨테이너에 직접 접속하고 서버에 노출된 Vault 비밀번호와 같은 파일을 읽을 수 있습니다.
|
2026-10-20 | 2026-10-20 20:11 |
| CVE-2026-70402 | MEDIUM | 5.8 | Git |
Gitea가 서버 측 Git 훅 디렉토리와 스크립트를 생성할 때 권한을 0777로 설정하고 umask 설정에 의존하는 취약점입니다. umask 설정이 느슨할 경우, 로컬 사용자가 훅 파일을 수정하거나 실행 파일을 추가하여 Gitea 서비스 계정 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-7767 | MEDIUM | 5.8 | Git |
GitLab CE/EE의 Kubernetes 프록시에서 부적절한 리다이렉트 검증으로 인해 발생하는 취약점입니다. 인증된 사용자가 Kubernetes 에이전트를 제어할 수 있는 경우, 민감한 인증 토큰이 의도하지 않은 서버로 전송될 수 있습니다.
|
2026-10-13 | 2026-10-14 19:17 |
| CVE-2026-78027 | MEDIUM | 5.8 | Spring Cloud Gateway Server |
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 원격 액세스 권한을 가진 높은 권한의 공격자가 이를 악용하여 정보 유출 및 서버 측 요청 위조를 수행할 수 있습니다.
|
2026-10-09 | 2026-10-13 16:38 |
| CVE-2026-97316 | MEDIUM | 5.8 | WordPress |
Broken Link Notifier WordPress 플러그인 2.0.0.1 미만 버전에서 리다이렉트 목적지를 재검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 내부 주소 필터를 우회하여 서버가 내부 서비스로 요청을 보내도록 유도할 수 있습니다.
|
2026-09-30 | 2026-09-30 21:17 |
| CVE-2026-100696 | MEDIUM | 5.8 | Log Server |
Adminer 4.16.0부터 6.0.1 버전의 Elasticsearch 드라이버에서 인증되지 않은 사용자가 SSRF 공격을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 조작된 인증 파라미터를 통해 서버가 임의의 내부 호스트 및 포트로 HTTP 요청을 보내도록 유도할 수 있으며, 이를 통해 내부 네트워크 정찰 및 서비스 지문 인식이 가능합니다.
|
2026-09-26 | 2026-09-28 17:17 |
| CVE-2026-100698 | MEDIUM | 5.8 | Log Server |
Adminer 5.5.1부터 6.0.1 버전의 host_port() 함수에서 로그인 서버 문자열을 부적절하게 파싱하여 발생하는 취약점입니다. 공격자가 조작된 서버 값을 입력하면 권한 제한 검사를 우회하여 내부 네트워크의 임의 호스트 및 특권 포트로 TCP 연결을 시도할 수 있습니다. 이를 통해 서버 측 요청 위조(SSRF) 및 내부 포트 스캐닝이 가능합니다.
|
2026-09-26 | 2026-09-30 16:17 |
| CVE-2026-96533 | MEDIUM | 5.8 | WordPress |
WordPress의 Testimonials Widget 플러그인 4.0.4 이하 버전에서 사용자 입력 URL을 검증하지 않고 서버 측에서 가져와 공용 파일로 저장하는 취약점이 존재합니다. 이를 통해 인증되지 않은 사용자가 서버가 내부 서비스에 요청을 보내고 그 응답을 읽을 수 있게 합니다.
|
2026-09-26 | 2026-09-28 15:17 |
| CVE-2026-62987 | MEDIUM | 5.8 | Storage Protect Client |
Fabio HTTP(S) 및 TCP 라우터의 특정 버전에서 설정된 클라이언트 IP, TLS 헤더 및 요청 ID 헤더가 보호되지 않는 취약점이 발견되었습니다. 공격자는 인증 없이 이러한 헤더를 조작하거나 삭제하여 백엔드 서버의 권한 부여 및 감사 프로세스를 우회할 수 있습니다. 이 문제는 1.7.2 버전에서 수정되었습니다.
|
2026-09-21 | 2026-09-24 21:25 |
| CVE-2026-36471 | MEDIUM | 5.8 | PHP |
CuteNews v.2.1.2의 cn_parse_url() 함수 내 __post_data 매개변수에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 공격자는 base64로 인코딩된 PHP 직렬화 페이로드를 POST 매개변수로 전송하여 __referer를 포함한 내부 요청 변수에 임의의 값을 주입할 수 있습니다.
|
2026-09-21 | 2026-09-25 17:17 |