| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-12565 | MEDIUM | 5.3 | Docker |
unarchive 내부 모듈의 압축 해제 명령이 추출된 파일 경로에 대한 코드 수준의 검증을 수행하지 않습니다. 이로 인해 GNU tar 1.34 미만 버전이 설치된 시스템에서는 악성 압축 파일을 통해 의도하지 않은 디렉토리에 파일을 쓰는 경로 탐색 공격이 가능합니다.
|
2026-06-17 | 2026-10-23 23:10 |
| CVE-2026-44646 | MEDIUM | 5.3 | - |
LiquidJS는 순수 JavaScript로 작성된 Shopify/GitHub Pages 호환 템플릿 엔진입니다. 10.25.7 이하 버전에서 Context.spawn()이 {% render %} 태그용 자식 컨텍스트를 생성할 때 부모 컨텍스트의 ownPropertyOnly 값을 전파하지 않아, parseAndRender()에서 지정한 RenderOptions.ownPropertyOnly 재정의가 무시되고 프로토타입 체인 속성이 노출됩니다. 이 문제는 10.26.0 버전에서 수정되었습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-47847 | MEDIUM | 5.3 | MariaDB |
Bitnami MariaDB Galera 컨테이너 이미지와 Helm 차트에서 Galera 복제 상태 확인용 사용자의 기본 계정 정보가 하드코딩되어 있는 취약점이 발견되었습니다. MARIADB_REPLICATION_USER와 PASSWORD가 'monitor/monitor'로 기본 설정되어 있으며, 이 계정은 모든 호스트('%')에서 REPLICATION CLIENT 권한을 가집니다. 특히 Helm 차트에서 해당 계정의 자격 증명을 변경할 수 있는 파라미터를 제공하지 않아, 기본 설정으로 배포된 모든 환경이 취약한 상태에 노출됩니다.
|
2026-06-18 | 2026-10-25 23:10 |
| CVE-2026-6798 | MEDIUM | 5.3 | - |
WordPress용 2DL Hosted Checkout 플러그인의 2Download Connector에서 권한 검증 미흡으로 인한 무단 접근 취약점이 발견되었습니다. 공격자는 인증 없이도 고객의 구독 상태, 제품명, 주문 ID, 구매일 및 만료일과 같은 민감한 구독 데이터를 조회할 수 있습니다.
|
2026-06-19 | 2026-06-22 20:16 |
| CVE-2026-56138 | MEDIUM | 5.3 | - |
AIL 프레임워크의 /objects/item/diff 엔드포인트에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 사용자가 s1 및 s2 쿼리 매개변수에 경로 탐색 시퀀스를 포함된 악의적인 아이템 식별자를 전달하여, 애플리케이션이 접근 가능한 gzip 압축 파일을 읽고 로컬 파일 내용을 무단으로 노출시킬 수 있습니다.
|
2026-06-19 | 2026-10-26 11:10 |
| CVE-2026-12238 | MEDIUM | 5.3 | - |
WordPress용 WP Go Maps – Most Popular Map Plugin 10.1.01 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자가 phpClass 매개변수에 특정 네임스페이스를 포함한 클래스명을 전달하면, 인증되지 않은 상태에서도 플러그인 데이터베이스 테이블에 임의의 레코드를 생성할 수 있습니다.
|
2026-06-19 | 2026-06-24 21:16 |
| CVE-2026-49345 | MEDIUM | 5.3 | - |
Mercator 오픈소스 웹 애플리케이션의 설정 패널에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자가 입력값 검증 미비점을 악용하여 서버가 임의의 외부 네트워크 요청을 보내도록 조작할 수 있으며, 이를 통해 내부망 스캔이나 원격 코드 실행이 가능할 수 있습니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-56282 | MEDIUM | 5.3 | PostgreSQL |
Capgo 12.128.2 미만 버전의 인증되지 않은 /replication 엔드포인트에서 정보 노출 취약점이 발견되었습니다. 공격자는 인증 없이 이 엔드포인트에 접근하여 복제 슬롯 이름, WAL LSN 위치, 데이터베이스 오류 메시지 등 내부 PostgreSQL 복제 텔레메트리 정보를 탈취할 수 있습니다.
|
2026-06-20 | 2026-06-23 04:17 |
| CVE-2026-54665 | MEDIUM | 5.3 | - |
Apache NiFi 0.0.1부터 2.9.0 버전까지 HTTP 요청 헤더의 X-ProxyHost 및 X-Forwarded-Host 값을 검증하지 않는 취약점이 존재합니다. 이로 인해 공격자가 조작된 헤더를 사용하여 리다이렉션이나 데이터 참조 시 잘못된 URL을 생성하도록 유도할 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2023-33854 | MEDIUM | 5.3 | IBM Db2 |
IBM Db2 on Cloud Pak for Data 및 Db2 Warehouse on Cloud Pak for Data의 특정 버전에서 인증된 사용자가 클라이언트 측 검증을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 중간자(MITM) 공격 기법을 사용하여 입력 데이터를 조작할 수 있습니다.
|
2026-06-22 | 2026-09-26 23:10 |
| CVE-2026-53550 | MEDIUM | 5.3 | Node.js |
js-yaml 라이브러리의 merge-key(<<) 처리 과정에서 특정 YAML 문서를 통해 알고리즘 CPU 고갈을 유발할 수 있는 취약점입니다. 반복적인 별칭(alias)을 사용한 조작된 문서를 통해 Node.js의 이벤트 루프를 차단하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-7253 | MEDIUM | 5.3 | - |
IBM Watson Speech Services Cartridge의 Sterling File Gateway에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 시스템을 통해 승인되지 않은 요청을 보낼 수 있으며, 이는 네트워크 정찰이나 추가 공격으로 이어질 수 있습니다.
|
2026-06-22 | 2026-06-30 14:50 |
| CVE-2026-54269 | MEDIUM | 5.3 | - |
protobufjs는 protobuf 정의를 JavaScript 함수로 컴파일합니다. 8.6.0 및 7.6.3 이전 버전은 런타임 헬퍼와 충돌할 수 있는 스키마 파생 이름(hasOwnProperty, $type, rpcCall 등)을 허용하여, 디코딩 후처리, 검증, 객체 변환, JSON 직렬화, RPC 헬퍼 호출 시 예외 발생 또는 재귀 호출을 유발할 수 있습니다. 8.6.0 및 7.6.3에서 수정되었습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-54287 | MEDIUM | 5.3 | - |
Hono는 모든 JavaScript 런타임을 지원하는 웹 애플리케이션 프레임워크입니다. 4.12.25 이전 버전에서는 AWS Lambda의 ALB 단일 헤더 응답 및 VPC Lattice v2 응답이 여러 개의 Set-Cookie 헤더를 쉼표로 구분된 하나의 값으로 합칩니다. 쿠키 속성(예: Expires 날짜)에도 쉼표가 포함되어 있어 클라이언트가 개별 쿠키로 분리하지 못하고 쿠키를 누락하거나 잘못 해석합니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-56762 | MEDIUM | 5.3 | Node.js |
Hono 4.12.12 미만 버전의 setCookie(), serialize(), serializeSigned() 함수에서 쿠키 이름을 검증하지 않아 제어 문자(
,
등)가 포함될 수 있습니다. 이로 인해 잘못된 Set-Cookie 헤더가 생성되며, Node.js나 Cloudflare Workers 같은 최신 런타임에서는 헤더 값이 거부되어 런타임 오류가 발생할 수 있습니다. 이는 헤더 인젝션보다는 서비스 가용성에 영향을 미치는 문제입니다.
|
2026-06-23 | 2026-06-24 13:16 |
| CVE-2026-56113 | MEDIUM | 5.3 | - |
dhcpcd 10.3.2 이하 버전에는 힙 use-after-free 취약점이 존재하며, 커밋 5733d3c에서 수정되었습니다. 같은 링크에 있는 인증되지 않은 공격자가 RFC6603 OPTION_PD_EXCLUDE와 0으로 설정된 생존 시간이 포함된 조작된 DHCPv6 RENEW 응답을 보내 데몬을 충돌시킬 수 있습니다. dhcp6_deprecateaddrs() 내부의 반복자가 해제된 포인터를 참조하면서 TAILQ_REMOVE 단계에서 해제된 메모리에 접근합니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-47385 | MEDIUM | 5.3 | - |
NocoDB의 특정 버전에서 인증된 사용자가 임의의 파일 경로를 SQLite 소스로 지정하여 호스트 시스템의 파일을 읽거나 덮어쓸 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 NocoDB의 내부 데이터베이스나 시스템의 쓰기 가능한 파일을 조작할 수 있습니다. 이 문제는 2026.05.1 버전에서 수정되었습니다.
|
2026-06-23 | 2026-06-25 14:21 |
| CVE-2026-54514 | MEDIUM | 5.3 | - |
jackson-databind의 JDKFromStringDeserializer가 InetSocketAddress를 생성할 때 new InetSocketAddress(host, port)를 사용해 역직렬화 시점에 호스트명을 즉시 DNS 조회합니다. 이로 인해 신뢰할 수 없는 JSON을 InetSocketAddress 필드가 포함된 타입으로 바인딩하면 애플리케이션 검증 이전에 공격자가 지정한 DNS 질의가 발생합니다. 2.18.8, 2.21.4, 3.1.4에서 createUnresolved를 사용하도록 수정되었습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-54515 | MEDIUM | 5.3 | - |
jackson-databind의 BeanDeserializerBase.createContextual() 메서드에서 @JsonIgnoreProperties를 통한 속성 제외 기능이 제대로 작동하지 않는 취약점입니다. @JsonFormat(ACCEPT_CASE_INSENSITIVE_PROPERTIES) 설정이 활성화될 경우, 필터링된 속성 맵이 원래의 필터링되지 않은 맵으로 덮어씌워져 무시되어야 할 속성이 다시 활성화됩니다. 이로 인해 보안상 제외되었어야 할 속성이 다시 쓰기 가능해질 수 있습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-54517 | MEDIUM | 5.3 | - |
jackson-databind의 BeanDeserializer._deserializeUsingPropertyBased 메서드에서 @JsonView 필터가 생성자 속성에만 적용되고 일반 속성 버퍼링 분기에서는 적용되지 않는 결함이 있습니다. 이로 인해 특정 조건에서 @JsonView로 제한된 setterless 컬렉션/맵 속성이 공격자의 JSON 데이터에 의해 무단으로 채워질 수 있습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-7617 | MEDIUM | 5.3 | - |
WordPress용 Secufor_OAuth 플러그인 1.0.7 이하 버전에서 권한 검증 미흡으로 인한 무단 액세스 취약점이 발견되었습니다. 공격자는 인증 없이도 플러그인에 저장된 로그인 토큰과 사용자 설정을 삭제하여 워드프레스 사이트와 연결된 Secufor 계정의 연결을 끊을 수 있습니다.
|
2026-06-24 | 2026-06-25 13:26 |
| CVE-2026-9172 | MEDIUM | 5.3 | - |
WordPress용 Devs Accounting 플러그인 1.2.0 이하 버전에서 delete_single_account() 함수에 권한 확인 절차가 누락되어 데이터가 무단으로 수정 또는 삭제될 수 있는 취약점이 발견되었습니다. REST API 엔드포인트에 permission_callback이 설정되지 않아 인증되지 않은 공격자가 GET 요청만으로 임의의 회계 계정 기록을 삭제할 수 있습니다.
|
2026-06-24 | 2026-06-25 13:26 |
| CVE-2026-13163 | MEDIUM | 5.3 | - |
Mailerup 1.0.0 미만 버전의 click-tracking 엔드포인트(/c/<token>/) 내 _safe_redirect 함수에서 오픈 리다이렉트 취약점이 발견되었습니다. 공격자는 u 쿼리 파라미터를 조작하여 인증 없이 사용자를 임의의 외부 사이트로 리다이렉트시키고 피싱 공격을 수행할 수 있습니다. 이는 URL 스킴은 검증하지만 목적지 호스트를 제한하지 않으며, 서명 오류를 무시하기 때문에 발생합니다.
|
2026-06-24 | 2026-10-24 13:10 |
| CVE-2026-53949 | MEDIUM | 5.3 | MySQL |
Node.js 기반 CMS인 Ghost의 특정 버전에서 공개 API 엔드포인트의 필터 검증 우회 취약점이 발견되었습니다. 이를 통해 공격자가 무차별 대입 공격(Brute Force)으로 비공개 필드를 노출시킬 수 있으며, 특히 SQLite 사용 시 비밀번호 해시가 완전히 노출될 위험이 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-53947 | MEDIUM | 5.3 | Node.js |
Node.js 기반 CMS인 Ghost의 5.18.0 버전부터 6.21.1 버전 사이에서 멤버 로그인 엔드포인트의 응답 차이로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 특정 이메일 주소가 해당 사이트의 등록된 회원인지 여부를 확인할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-11379 | MEDIUM | 5.3 | - |
GitLab EE의 DAST 사이트 프로필 관리 과정에서 권한 부여 오류가 발견되었습니다. 이로 인해 특정 조건에서 Developer 권한을 가진 사용자가 DAST 사이트 프로필에 저장된 비밀 정보를 탈취할 수 있습니다.
|
2026-06-25 | 2026-06-26 18:34 |
| CVE-2026-2238 | MEDIUM | 5.3 | - |
GitLab CE/EE의 특정 버전에서 부적절한 권한 확인으로 인해 발생하는 보안 취약점입니다. 인증되지 않은 사용자가 공개 프로젝트의 기밀 이슈 참조를 볼 수 있는 문제가 확인되었습니다.
|
2026-06-25 | 2026-06-26 18:40 |
| CVE-2026-57436 | MEDIUM | 5.3 | - |
Nokogiri는 Ruby용 오픈소스 XML/HTML 라이브러리입니다. 1.19.4 이전 버전에서 Nokogiri::XML::Document#root= 메서드가 새 루트가 Nokogiri::XML::Node인지만 검사하여 DTD 노드를 문서 루트로 설정할 수 있었습니다. 이로 인해 가비지 컬렉션이나 finalization 중 힙 use-after-free가 발생하여 잘못된 메모리 읽기 또는 세그멘테이션 폴트가 유발될 수 있습니다. 1.19.4 버전에서 수정되었습니다.
|
2026-06-25 | 2026-10-25 23:10 |
| CVE-2026-57437 | MEDIUM | 5.3 | - |
Nokogiri는 Ruby용 XML/HTML 오픈소스 라이브러리이다. 1.19.4 이전 버전에서 Nokogiri::XML::XPathContext가 원본 문서를 가비지 컬렉션으로부터 보호하지 않아, 문서 수명보다 컨텍스트가 오래 사용될 경우 잘못된 메모리를 읽거나 세그멘테이션 폴트가 발생할 수 있다. 이 문제는 애플리케이션이 XPathContext를 직접 생성하고 문서를 해제한 뒤에도 계속 사용하는 경우에만 발생하며, 악의적인 문서 입력으로는 유발되지 않는다.
|
2026-06-25 | 2026-10-25 23:10 |
| CVE-2026-55964 | MEDIUM | 5.3 | OpenSSL |
인증서 경로를 구축할 때 사용되는 임시 CA(WOLFSSL_TEMP_CA)가 keyCertSign 키 사용 권한이 없음에도 불구하고 서명 CA로 허용되는 취약점입니다. RFC 5280 표준에 따라 중간 CA 인증서에 Key Usage 확장이 있는 경우 반드시 keyCertSign 권한이 있어야 하지만, 기존에는 임시 CA에 대해 이 검사가 면제되었습니다. 이제는 임시 CA에도 이 검사가 적용되어 보안성이 강화되었습니다.
|
2026-06-25 | 2026-06-26 18:53 |