| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-76901 | MEDIUM | 5.8 | Magento Open Source |
CordysCRM 1.7.4 미만 버전에서 특정 API 호출 시 데이터 범위 제한을 위한 리소스 ID 바인딩이 누락되어 발생하는 취약점입니다. 인증된 사용자가 다른 사용자의 ID를 입력할 경우 권한 범위를 벗어난 고객 및 리드 정보를 조회할 수 있습니다.
|
2026-09-18 | 2026-09-24 21:25 |
| CVE-2026-90984 | MEDIUM | 5.8 | WordPress |
4.2.2 미만 버전의 WordPress용 Contact Form 7 Generate PDF 플러그인에서 PDF 생성 시 이미지 가져오기 대상이 제한되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 서버 내부 리소스를 요청하고 생성된 PDF를 통해 그 응답 내용을 읽을 수 있습니다.
|
2026-09-18 | 2026-09-18 19:08 |
| CVE-2026-92936 | MEDIUM | 5.8 | Node.js |
vm2 3.11.0부터 3.11.6 버전에서 에러 스택 포맷팅을 통해 샌드박스 내부 코드가 호스트 파일 시스템의 절대 경로를 유출할 수 있는 취약점이 발견되었습니다. 공격자가 의도적으로 SyntaxError를 유발하여 .stack 속성을 읽으면, 기존의 경로 마스킹 조치를 우회하여 호스트의 경로 및 내부 구조를 파악할 수 있습니다.
|
2026-09-17 | 2026-09-17 16:18 |
| CVE-2026-92933 | MEDIUM | 5.8 | Node.js |
vm2 3.11.7 이하 버전에서 NodeVM이 호스트의 `util` 모듈을 필터링 없이 샌드박스에 노출하여 발생하는 취약점입니다. Node.js 22.9 이상 환경에서 `util.getCallSites()`를 호출하면 호스트 프로세스의 전체 호출 스택과 절대 파일 경로 등 민감한 정보가 노출될 수 있습니다. 이는 이전의 보안 패치를 우회하여 샌드박스 내부의 격리 기능을 무력화합니다.
|
2026-09-17 | 2026-09-19 03:17 |
| CVE-2026-20290 | MEDIUM | 5.8 | Cisco Secure Firewall Threat Defense (FTD) Software |
Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 Snort 2 탐지 엔진 내 SSL/TLS 인증서 파싱 과정에서 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 SSL 연결 요청을 보냄으로써 Snort 2 탐지 엔진을 재시작시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-16 | 2026-09-18 13:28 |
| CVE-2026-20120 | MEDIUM | 5.8 | Cisco Email Security Appliance |
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 ACL Object Group Search(OGS) 구현에서 접근 제어 우회 취약점이 발견되었습니다. 이 취약점은 OGS가 구성된 상태에서 그룹 접근 제어 정책(ACP)을 생성할 때 발생하는 로직 오류로 인해 발생합니다. 공격자는 차단되어야 할 트래픽을 전송함으로써 접근 제어를 우회하고 보호된 네트워크 내의 장치에 도달할 수 있습니다.
|
2026-09-16 | 2026-09-18 13:28 |
| CVE-2026-55591 | MEDIUM | 5.8 | Active Directory Certificate Services |
Signal K Server 2.28.0 미만 버전에서 발생하는 취약점으로, 특정 엔드포인트가 목적지 검증 없이 공격자가 제어하는 호스트와 포트를 허용합니다. 이를 통해 공격자는 서버를 이용해 내부 네트워크 스캔, 클라우드 메타데이터 탈취, 임의의 외부 서버로의 요청을 수행할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-88884 | MEDIUM | 5.8 | Docker |
의존성 업데이트 자동화 도구인 Renovate에서 digest 업데이트가 설정된 최소 출시 기간(minimumReleaseAge) 검사를 우회하는 취약점이 발견되었습니다. 이로 인해 보안 검증이 완료되지 않은 최신 digest 버전이 자동으로 PR을 생성하여 CI 워크플로우를 실행시킬 위험이 있습니다. Renovate 44.3.1 버전에서 이 문제가 해결되었습니다.
|
2026-09-10 | 2026-09-29 23:17 |
| CVE-2026-69559 | MEDIUM | 5.8 | Microsoft Edge for Android |
Microsoft Teams Android 버전에서 발생하는 Origin 검증 오류로 인해, 권한을 가진 공격자가 네트워크를 통해 정보를 유출할 수 있습니다. 이 취약점은 데이터의 출처를 확인하는 과정에서 결함이 있어 발생합니다.
|
2026-09-08 | 2026-09-29 14:21 |
| CVE-2026-34964 | MEDIUM | 5.8 | Log Server |
Adminer 5.5.0 미만 버전의 로그인 양식 서버 필드 검증기에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 포트 번호 검증 로직의 허점을 이용해 PDO DSN 키를 주입함으로써 권한이 제한된 포트 제한을 우회하고 내부 네트워크의 임의 호스트에 TCP 연결을 시도할 수 있습니다.
|
2026-08-25 | 2026-10-12 15:10 |
| CVE-2026-74866 | MEDIUM | 5.8 | Node.js |
@fastify/busboy는 multipart form-data 파서에서 헤더 라인을 구분할 때 CRLF(CR+LF) 시퀀스만 인식하는 취약점이 있습니다. 이로 인해 단독 CR 또는 LF 문자가 포함된 파일명이나 필드명이 그대로 파싱되어 파일 시스템 오염, 로그 위조 또는 헤더 주입 공격에 악용될 수 있습니다.
|
2026-08-21 | 2026-10-16 15:10 |
| CVE-2026-72861 | MEDIUM | 5.8 | Git |
appwrite/templates의 github-issue-bot에서 GitHub 웹훅 서명 검증 로직에 논리적 오류가 존재합니다. 서명 헤더가 없을 경우 검증 과정을 건너뛰고 성공으로 처리하여, 공격자가 인증 없이 임의의 저장소와 이슈에 댓글을 작성할 수 있는 취약점입니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-75145 | MEDIUM | 5.8 | FFmpeg |
FFmpeg의 AV1 RTP 패킷화 과정에서 정수형 변환 오류로 인해 발생하는 취약점입니다. 64비트 Windows와 같이 long 타입이 32비트인 환경에서 OBU 크기가 음수로 변환되어 크기 검사를 우회할 수 있으며, 이로 인해 메모리 경계를 벗어난 접근이 발생할 수 있습니다.
|
2026-08-19 | 2026-10-26 11:10 |
| CVE-2026-73243 | MEDIUM | 5.8 | Spring Framework |
Spring Boot 기반의 파일 온라인 미리보기 프로젝트인 kkFileView 5.0.1 미만 버전에서 발생하는 취약점입니다. 인증되지 않은 사용자가 /addTask 엔드포인트를 통해 공격자가 지정한 임의의 URL을 호출하여 파일을 가져오도록 유도할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-71959 | MEDIUM | 5.8 | Log Server |
2026.7.2 미만 버전의 Bitwarden Server에서 POST /collect 요청 시 호출자가 해당 조직의 구성원인지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 사용자라면 누구나 임의의 조직 감사 로그에 위조된 항목을 과거 날짜로 작성할 수 있습니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-16949 | MEDIUM | 5.8 | WordPress |
Term Pages WordPress 플러그인 2.0.0 미만 버전에서 매개변수를 SQL 문에 사용하기 전 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-48071 | MEDIUM | 5.8 | Windows iSCSI Target Service |
OpenReception의 예약 소프트웨어에서 PIN 인증 시도 횟수를 제한하는 과정에서 이메일 해시값을 공유 키로 사용하는 취약점이 발견되었습니다. 이로 인해 동일한 이메일을 사용하는 사용자가 여러 테넌트에 등록되어 있을 경우, 공격자가 특정 테넌트에서 인증 실패를 반복하여 해당 사용자를 모든 테넌트에서 차단할 수 있습니다.
|
2026-08-06 | 2026-10-23 21:10 |
| CVE-2026-10526 | MEDIUM | 5.8 | WordPress |
EmbedPress WordPress 플러그인 4.6.1 미만 버전에서 인증되지 않은 사용자가 공급한 URL을 검증하지 않아 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 공격자는 이를 통해 워드프레스 코어의 URL 검증을 우회하여 내부 호스트 및 서비스로 HTTP 요청을 유도할 수 있습니다.
|
2026-08-04 | 2026-08-26 16:31 |
| CVE-2026-18369 | MEDIUM | 5.8 | Windows iSCSI Target Service |
Dogtag PKI의 ACME 응답기에서 HTTP-01 챌린지 검증기가 IP 주소 리터럴을 DNS 식별자로 허용하고, 대상이 공인 주소인지 확인하지 않은 채 HTTP 리다이렉트를 따르는 결함이 발견되었습니다. 인증되지 않은 ACME 계정 소유자는 이를 악용하여 서버 측 요청 위조(SSRF) 공격을 수행할 수 있으며, InMemory 데이터베이스 백엔드를 사용하는 경우 내부 네트워크 서비스의 응답 본문이 공격자에게 노출될 수 있습니다.
|
2026-07-30 | 2026-09-14 06:16 |
| CVE-2026-45709 | MEDIUM | 5.8 | Log Server |
Mailpit의 HTML Check API에서 발생한 SSRF(서버 측 요청 위조) 취약점의 수정이 불완전하여, 1.30.0 이전 버전에서는 내부망(루프백, 사설 IP, 링크 로컬 등) 주소로 요청을 보낼 수 있습니다. 공격자는 HTML 이메일을 보내고 HTML Check API를 호출하거나, 공개 사이트의 리다이렉트를 이용해 내부 네트워크에 접근할 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-63096 | MEDIUM | 5.8 | Plex Media Server |
Dendrite 0.13.8 이하 버전에는 레거시 미디어 다운로드 엔드포인트의 serverName 파라미터를 검증하지 않아 발생하는 SSRF 취약점이 존재합니다. 인증되지 않은 공격자가 서버로 하여금 임의의 호스트와 포트로 아웃바운드 TLS 연결을 열도록 할 수 있습니다. 또한 에러 응답 차이와 에러 메시지에 노출된 내부 IP 주소를 이용해 블라인드 포트 스캔과 내부 네트워크 구조 파악이 가능합니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-62314 | MEDIUM | 5.8 | Storage Protect Client |
Anubis Web AI 방화벽에서 클라이언트가 제어 가능한 X-Original-URI 헤더를 신뢰하여 발생하는 보안 취약점입니다. 공격자가 이 헤더를 조작하여 허용된 경로(예: .well-known)인 것처럼 속임으로써 방화벽의 챌린지 과정을 우회할 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-52761 | MEDIUM | 5.8 | Nginx |
ModSecurity 3.0.0부터 3.0.15 버전 사이에서 i386 아키텍처 사용 시 t:utf8toUnicode 변환 과정에 오류가 발생합니다. snprintf 함수가 유니코드 버퍼의 길이가 아닌 char 포인터의 크기를 사용하여 잘못된 출력을 생성하며, 이로 인해 특정 보안 규칙을 우회할 수 있습니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-54250 | MEDIUM | 5.8 | Kubernetes |
K3s의 etcd 스냅샷 압축 해제 기능에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 관리자가 악의적으로 조작된 파일명이 포함된 압축 파일을 복구할 경우, 파일 시스템의 임의 위치에 파일이 생성될 수 있습니다.
|
2026-06-25 | 2026-10-25 22:10 |
| CVE-2026-53944 | MEDIUM | 5.8 | Node.js |
Node.js 기반 CMS인 Ghost의 6.0.9 버전부터 6.21.1 버전 사이에서 발생하는 취약점입니다. 외부 요청 시 IPv6 리터럴을 사용하여 내부 서비스로의 접근을 차단하는 IP 필터를 우회할 수 있습니다. 이 문제는 6.21.1 버전에서 수정되었습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-55767 | MEDIUM | 5.8 | PHP |
Guzzle 7.12.1 미만 버전의 CookieJar에서 도메인 속성이 점(.)으로만 구성되거나 공백이 포함된 경우 이를 빈 문자열로 잘못 처리하는 취약점이 발견되었습니다. 이로 인해 공격자가 설정한 쿠키가 동일한 쿠키 저장소를 사용하는 다른 무관한 호스트로 전송될 수 있습니다. 이는 쿠키 주입이나 세션 고정 공격으로 이어질 수 있습니다.
|
2026-06-23 | 2026-08-05 22:17 |
| CVE-2026-55599 | MEDIUM | 5.8 | Cloud Services |
phpseclib 라이브러리에서 X.509 인증서를 검증할 때 AIA 확장 필드에 포함된 URL로 자동 연결되는 취약점이 발견되었습니다. 공격자가 조작된 인증서를 제공하면 서버가 내부 네트워크나 클라우드 메타데이터 주소로 요청을 보내게 만드는 SSRF 공격이 가능합니다.
|
2026-06-22 | 2026-06-26 20:10 |
| CVE-2026-44046 | MEDIUM | 5.8 | IBM Verify Identity Access |
Apache APISIX의 wolf-rbac 플러그인 기본 설정에서 신뢰할 수 없는 소스를 사용하는 취약점이 발견되었습니다. 공격자는 이를 통해 로그에 위조된 신원 정보를 삽입하거나 IP 기반의 접근 제어 규칙을 우회할 수 있습니다.
|
2026-06-19 | 2026-10-26 11:10 |
| CVE-2026-48982 | MEDIUM | 5.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
pam_usb 0.9.2 미만 버전에서 일회용 패드(OTP) 파일을 업데이트할 때 O_EXCL 플래그 없이 파일을 생성하여 원자적 작업이 보장되지 않는 취약점이 존재합니다. 이로 인해 두 프로세스가 동시에 파일을 업데이트하려 할 때 경합 조건(Race Condition)이 발생하여 패드 값이 손상되거나 재사용 가능한 상태가 될 수 있습니다.
|
2026-06-18 | 2026-10-26 11:10 |
| CVE-2026-48983 | MEDIUM | 5.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
pam_usb 0.9.2 미만 버전에서 디렉토리 생성 시 심볼릭 링크 레이스 컨디션 취약점이 존재합니다. 공격자가 lstat()과 mkdir() 호출 사이의 간극을 이용해 대상 경로를 심볼릭 링크로 교체하면, 일회용 패드(OTP) 파일이 공격자가 제어하는 위치에 작성되어 인증 정보가 노출되거나 인증 서비스가 방해받을 수 있습니다.
|
2026-06-18 | 2026-10-26 11:10 |