| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-9016 | MEDIUM | 5.3 | WordPress |
WordPress의 Debug Log Manager 플러그인 2.5.0 이하 버전에서 로그 출력 중화 미흡 취약점이 발견되었습니다. 인증되지 않은 공격자가 공개된 nonce를 이용해 AJAX 핸들러에 조작된 데이터를 전송함으로써 디버그 로그에 임의의 허위 기록을 삽입할 수 있습니다. 이를 통해 악성 활동을 은폐하거나 관리자를 기만하는 로그 스푸핑 공격이 가능합니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-41851 | MEDIUM | 5.3 | Spring Framework |
사용자가 제공한 Spring Expression Language (SpEL) 표현식 평가 시 무제한 캐시 확장을 유발하여 서비스 거부(DoS) 공격에 취약합니다. Spring Framework의 특정 버전에서 이 문제가 발생하며, 시스템 자원을 고갈시켜 정상적인 서비스 제공을 방해할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41853 | MEDIUM | 5.3 | Spring Framework |
Spring MVC 및 WebFlux 애플리케이션에서 Multipart 요청 스무딩 공격에 취약한 문제가 발견되었습니다. 이는 Spring Framework의 특정 버전에서 발생하며, 공격자가 요청을 조작하여 보안 우회를 시도할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-8499 | MEDIUM | 5.3 | PHP |
WordPress Helpfulcrowd Product Reviews 플러그인(1.2.9 이하)은 PHP 타입 조롱 취약점으로 인해 인증 우회가 가능합니다. REST API 엔드포인트가 비인증 사용자에게 공개되어 있으며, 부울 값 true를 전송하면 시크릿 토큰 검증이 우회되어 설정 데이터가 임의로 수정될 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-4986 | MEDIUM | 5.3 | WordPress |
WPForms WordPress 플러그인 1.10.0.5 미만 버전에서 PayPal 웹훅 이벤트의 인증을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 위조된 웹훅 페이로드를 전송하여 임의의 결제 상태를 조작할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-42769 | MEDIUM | 5.3 | OpenSSL |
OpenSSL의 CMP 프로토콜 처리 코드에서 오타로 인해 루트 CA 키 업데이트 시 인증서 검증이 무효화되는 취약점입니다. 공격자가 RA 수준의 자격 증명을 보유하고 있으면 임의의 루트 CA 인증서로 신뢰 기반을 탈취할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41730 | MEDIUM | 5.3 | Spring Data REST |
Spring Data REST가 예외 발생 시 전체 예외 원인 체인을 HTTP 오류 응답 본문에 직렬화하여 전송합니다. 이로 인해 데이터베이스 계층의 내부 정보가 HTTP 클라이언트에 노출될 위험이 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-41837 | MEDIUM | 5.3 | Spring Data REST |
Spring Data REST의 Querydsl 통합 기능이 요청 파라미터 필터 키로 임의의 영속성 속성 경로를 허용하며, 이를 Querydsl에 전달하기 전에 Jackson 커스텀 설정을 고려하지 않는 취약점입니다. 이로 인해 의도하지 않은 데이터 경로에 접근할 수 있는 위험이 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-11815 | MEDIUM | 5.3 | - |
클라이언트와 API 게이트웨이 간 통신을 가로채고 변조한 공격자가 임의의 객체를 역직렬화할 수 있는 취약점입니다. 이로 인해 보안 기대가 무너지거나 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-53442 | MEDIUM | 5.3 | Jenkins |
Jenkins 2.567 이하 및 LTS 2.555.2 이하 버전에서 POST config.xml 제출 시 비밀번호 등 기밀 정보가 암호화되지 않은 상태로 저장되는 취약점입니다. 이로 인해 Item/Extended Read 권한을 가진 사용자는 물론, 컨트롤러 파일 시스템에 접근 가능한 모든 사용자가 기밀 정보를 노출시킬 수 있습니다.
|
2026-06-10 | 2026-10-26 11:10 |
| CVE-2026-48108 | MEDIUM | 5.3 | OpenSSH |
Russh 라이브러리(버전 0.34.0-beta.1부터 0.61.0 이전)는 SSH 식별 문자열 규칙을 엄격하게 검증하지 않아, 공격자가 초기 연결 단계에서 리소스를 고갈시킬 수 있는 취약점이 존재합니다. 이 문제는 서버 측이 클라이언트의 비정상적인 입력을 조기에 거부하지 못해 연결 설정 자원이 장시간 점유되는 원인이 됩니다. 해당 취약점은 버전 0.61.0에서 수정되었습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-40997 | MEDIUM | 5.3 | Spring Security |
Spring WS와 Spring Security 연동 시, 인증 실패 시 일반 오류 대신 계정 잠금 또는 비활성화 등 상세 계정 상태를 노출하는 취약점입니다. 공격자는 이를 통해 유효한 계정과 무효한 계정을 구분하고 계정 상태를 추론할 수 있습니다.
|
2026-06-11 | 2026-09-04 17:01 |
| CVE-2026-41001 | MEDIUM | 5.3 | Spring Framework |
Spring Boot의 내장 Artemis 메시지 브로커 설정 시 데이터 디렉토리 경로가 고정되어 있어, 로컬 공격자가 애플리케이션 시작 전에 예측 가능한 경로의 디렉토리를 미리 생성하거나 심볼릭 링크를 설치할 수 있습니다. 이는 애플리케이션의 데이터 무결성을 해칠 수 있는 취약점입니다.
|
2026-06-11 | 2026-09-04 18:13 |
| CVE-2026-9204 | MEDIUM | 5.3 | - |
GitLab 18.10.8 미만, 18.11.5 미만, 19.0.2 미만 버전에서 인증된 사용자가 저장소 가져오기 시 Gitaly 서버의 임의 파일을 읽거나 내부 네트워크에 접근할 수 있는 취약점이 발견되었습니다. 이는 2차 URL 검증이 불충분하여 발생하며, CVSS 점수는 5.3(중간)으로 평가됩니다.
|
2026-06-11 | 2026-06-11 17:28 |
| CVE-2026-48998 | MEDIUM | 5.3 | PHP |
guzzlehttp/psr7 2.10.2 이전 버전은 Host 헤더 검증 과정에서 URI 권한 구분자를 허용하여 헤더 값이 의도치 않게 재해석될 수 있는 취약점이 있습니다. 공격자는 악성 Host 헤더를 통해 URI 호스트를 조작할 수 있으며, 이는 라우팅 또는 포워딩 결정 시 의도하지 않은 호스트로 요청이나 자격 증명이 전달되게 할 수 있습니다.
|
2026-06-11 | 2026-10-26 11:10 |
| CVE-2026-49214 | MEDIUM | 5.3 | PHP |
guzzlehttp/psr7 2.10.2 이전 버전은 URI 호스트 구성 요소에 ASCII 제어 문자나 CRLF를 허용하여 HTTP 헤더 인젝션 취약점이 존재합니다. 공격자는 악성 URL을 통해 요청에 추가 헤더를 삽입하거나 요청 스미싱, 캐시 포이즈닝을 유발할 수 있습니다.
|
2026-06-11 | 2026-10-25 23:10 |
| CVE-2026-49949 | MEDIUM | 5.3 | Codex |
CodexBar 0.33.0 이전 버전에는 공유 ProviderHTTPClient 전송 계층의 자격 증명 전달 취약점이 존재합니다. 네트워크상 인접한 공격자가 교차 출처 또는 HTTP 다운그레이드 리다이렉트를 유도하면, 브라우저 쿠키, 베어러 토큰, API 키 등 인증 정보가 의도하지 않은 호스트, 포트 또는 평문 HTTP 대상으로 전송되어 탈취될 수 있습니다.
|
2026-06-11 | 2026-10-26 11:10 |
| CVE-2026-50629 | MEDIUM | 5.3 | - |
OAuth2 서버의 경고 로그 메시지에서 HTTP 요청의 'clientId' 파라미터가 제어 문자 필터링 없이 그대로 삽입됩니다. 이로 인해 공격자가 로그 파일에 가짜 로그 항목을 포함한 임의의 내용을 주입할 수 있습니다.
|
2026-06-12 | 2026-11-05 15:56 |
| CVE-2026-47244 | MEDIUM | 5.3 | - |
Netty의 HTTP/2 구현에서 최대 동시 스트림 수 제한이 기본값으로 설정되지 않아, 공격자가 무제한 스트림을 생성할 수 있습니다. 이로 인해 서버의 메모리 고갈 및 CVE-2026-44487와 유사한 급속 리셋 증폭 공격에 취약해집니다.
|
2026-06-12 | 2026-06-17 10:54 |
| CVE-2026-48043 | MEDIUM | 5.3 | - |
Netty의 HTTP/2 디코더에서 스트림별 EmbeddedChannel을 사용하여 압축 해제 시, 유입된 프레임으로 인해 예외가 발생하면 ByteBuf가 해제되지 않고 누수됩니다. 이 메모리 누수가 누적되면 JVM의 OutOfMemoryError(OOME)를 유발하여 서비스 전체를 중단시킬 수 있습니다.
|
2026-06-12 | 2026-09-18 13:18 |
| CVE-2026-50020 | MEDIUM | 5.3 | - |
Netty의 HttpObjectDecoder는 요청 라인 읽기 전 ISO 제어 문자 및 공백을 무조건 건너뛰어 NUL 바이트 등 비정상적인 제어 문자를 흡수합니다. 이는 RFC 9112의 허용 범위를 벗어나 파이프라인된 전송 환경에서 요청 경계 혼란을 유발할 수 있는 취약점입니다. 4.1.135.Final 및 4.2.15.Final 버전에서 이 문제가 패치되었습니다.
|
2026-06-12 | 2026-06-17 10:57 |
| CVE-2026-50560 | MEDIUM | 5.3 | - |
Netty HTTP/2 프레임워크에서 max header size 처리 방식의 결함으로 인해 HTTP/2 Rapid Reset 공격과 유사한 취약점이 존재합니다. 공격자가 SETTINGS_MAX_HEADER_LIST_SIZE 설정을 악용할 경우, 서버가 요청을 처리하고 응답을 생성하는 과정에서 예외를 발생시켜 리소스를 소모하게 만듭니다.
|
2026-06-12 | 2026-06-17 10:57 |
| CVE-2026-45014 | MEDIUM | 5.3 | Node.js |
ApostropheCMS 4.29.0 이하 버전은 초안 버전 툴팁에서 비정상 처리된 사용자 표시 이름을 통해 저장형 XSS 취약점이 존재합니다. 현재까지 이 문제를 해결한 패치된 버전은 공개되지 않았습니다.
|
2026-06-12 | 2026-10-25 23:10 |
| CVE-2026-54362 | MEDIUM | 5.3 | PHP |
MISP의 이벤트 템플릿 빌더에서 잘못된 가시성 조건으로 인해 인증된 비관리 사용자가 다른 조직의 비공개 은하(galaxies) 메타데이터를 열람할 수 있는 취약점입니다. PHP 비교 표현식 대신 쿼리 조건을 사용해야 하는 접근 제어 로직이 잘못 구현되어 권한 없는 정보 노출이 발생했습니다.
|
2026-06-12 | 2026-06-17 10:58 |
| CVE-2026-49397 | MEDIUM | 5.3 | - |
Nezha Monitoring은 서버와 웹사이트를 모니터링하는 경량 자체 호스팅 도구입니다. 버전 2.0.0부터 2.0.14 이전까지는 EnableShowInService 설정이 false인 비공개 서비스가 서버별 엔드포인트를 통해 열거되어 서비스 이름과 타이밍 정보가 노출될 수 있습니다. 이 문제는 2.0.14 버전에서 패치되었습니다.
|
2026-06-12 | 2026-10-25 23:10 |
| CVE-2026-8385 | MEDIUM | 5.3 | - |
WP Go Maps WordPress 플러그인 10.0.10 미만 버전에서 admin-ajax 폴백의 데이터테이블 경로에 대한 마커 승인 필터가 제대로 적용되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 방문자가 사이트 소유자가 공개 승인하지 않은 마커의 제목, 카테고리, 주소 및 설명 정보를 조회할 수 있습니다.
|
2026-06-15 | 2026-07-23 11:10 |
| CVE-2026-8386 | MEDIUM | 5.3 | WordPress |
WP Go Maps WordPress 플러그인 10.0.10 미만 버전에서 공개 단일 마커 REST 엔드포인트에 대한 승인 상태 필터링이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 관리자가 승인하지 않은 마커 기록을 조회할 수 있으며, 여기에는 주소, 설명 필드의 개인정보(PII) 및 지리적 좌표가 포함될 수 있습니다.
|
2026-06-15 | 2026-07-23 11:10 |
| CVE-2026-34027 | MEDIUM | 5.3 | - |
Wertheim SafeController Software(AssemblyVersion 6.15.8328.28014)의 /safe/contract/uploadcustomdocuments 엔드포인트에서 서버 측 파일 유형 검증이 미흡합니다. 인증된 공격자가 HTTP Content-Type 값을 조작하여 PDF, JPEG 등 허용된 확장자로 위장한 임의의 파일을 업로드할 수 있습니다.
|
2026-06-15 | 2026-10-25 23:10 |
| CVE-2026-12003 | MEDIUM | 5.3 | Python |
Windows 환경에서 Python 빌드 시 사용되는 VPATH 변수가 설치 디렉토리 외부의 경로를 참조하여 발생합니다. 저권한 사용자가 특정 랜드마크 파일과 Lib 폴더를 생성함으로써 권한 상승을 유도할 수 있는 취약점입니다.
|
2026-06-16 | 2026-10-25 23:10 |
| CVE-2026-48990 | MEDIUM | 5.3 | Python |
joserfc 라이브러리 1.3.4에서 1.6.5 버전 사이에서 RFC7797 b64=false JWS 페이로드가 설정된 최대 길이를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 비정상적으로 큰 페이로드가 수용되어 시스템 자원 고갈을 초래할 수 있습니다.
|
2026-06-17 | 2026-10-26 12:10 |