| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2011-1573 | MEDIUM | 5.9 | - |
Linux 커널 2.6.34 이전 버전의 net/sctp/sm_make_chunk.c에서 addip_enable 및 auth_enable 기능 사용 시 INIT 및 INIT ACK 청크의 길이를 계산할 때 제로 패딩 양을 고려하지 않는 취약점이 있습니다. 공격자가 조작된 패킷을 전송할 경우 시스템 오류(OOPS)를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2012-02-02 | 2026-06-16 23:29 |
| CVE-2026-103932 | MEDIUM | 5.8 | Nginx |
ModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. From 3.0.5 until 3.0.17, the PCRE2 implementation of @rxGlobal in src/utils/regex.cc converts pcre2_match match-limit errors into an ordinary no-match result instead of propagating a non-OK RegexResult. When attacker-controlled input exhausts SecPcreMatchLimit, rules that rely on MSC_PCRE_LIMITS_EXCEEDED or its TX compatibility indicator do not run, so a request that should be rejected can pass through the WAF. The issue affects PCRE2 deployments that use @rxGlobal with a limit-exhaustible expression and a compensating rule; it is not a universal WAF bypass. This issue is fixed in version 3.0.17.
|
2026-11-05 | 2026-11-05 16:17 |
| CVE-2026-97373 | MEDIUM | 5.8 | Cloud Services Kubernetes |
draw.io는 설정 가능한 다이어그램 및 화이트보드 애플리케이션입니다. 30.3.8 이전 버전에서는 선택적으로 활성화되는 /proxy 엔드포인트의 SSRF 차단 목록이 불완전하여, RFC 6598 공유 주소 대역(100.64.0.0/10)을 거부하지 않습니다. 인증되지 않은 원격 공격자가 이 대역에서 접근 가능한 내부 서비스에 대한 요청을 유발할 수 있으며, 이로 인해 CGNAT, Kubernetes, 클라우드 또는 오버레이 네트워크 주소의 데이터가 노출될 수 있습니다. 이 취약점은 30.3.8 버전에서 수정되었습니다.
|
2026-11-04 | 2026-11-04 21:18 |
| CVE-2026-122140 | MEDIUM | 5.8 | Cloud Services |
Trawl 1.5.0 이상 1.10.0 미만 버전에는 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 인증되지 않은 공격자가 IPv4-mapped IPv6 주소를 이용해 MCP 아웃바운드 URL 정책을 우회할 수 있습니다. 이를 통해 루프백, 사설망, 클라우드 메타데이터 서비스에 접근하여 응답을 읽을 수 있습니다.
|
2026-11-04 | 2026-11-04 21:18 |
| CVE-2026-112243 | MEDIUM | 5.8 | WordPress |
The Duplicator 및 duplicator-pro WordPress 플러그인 5.1.0 이전 버전은 특정 설정에서 매개변수를 적절히 검증하거나 이스케이프하지 않은 채 관리자 페이지에 반영합니다. 이로 인해 로그인한 관리자가 조작된 링크를 열면 세션 내에서 악성 스크립트가 실행되는 반사형 XSS 취약점이 발생합니다.
|
2026-11-04 | 2026-11-04 15:17 |
| CVE-2026-105967 | MEDIUM | 5.8 | WordPress |
Gallery for Social Photo 워드프레스 플러그인 1.0.0.41 이하 버전은 사용자가 입력한 URL을 검증하지 않고 서버 측 요청에 사용합니다. 이로 인해 인증되지 않은 공격자가 서버가 내부 호스트에 요청을 보내고 그 응답을 읽도록 만들 수 있습니다.
|
2026-11-03 | 2026-11-04 15:17 |
| CVE-2026-103405 | MEDIUM | 5.8 | - |
Juniper Networks Session Smart Router 및 Session Smart Conductor의 웹 서버에서 다운스트림 컴포넌트로 전달되는 출력값의 특수 요소를 적절히 무력화하지 않아 인젝션 취약점이 존재합니다. 공격자는 정제되지 않은 요청 본문 파라미터를 통해 임의의 HTTP 헤더를 주입할 수 있습니다.
|
2026-10-28 | 2026-10-28 17:17 |
| CVE-2026-115225 | MEDIUM | 5.8 | WordPress |
Customer Engagement System WordPress 플러그인 2.0.2 이전 버전은 MailChimp 관심 그룹 조회 기능에 대한 접근을 제한하지 않으며, 제공된 API 키도 검증하지 않습니다. 이로 인해 인증되지 않은 사용자가 서버가 임의의 내부 호스트와 포트에 연결하도록 만들 수 있고, 응답 시간을 통해 어떤 대상이 접근 가능한지 추론할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-116678 | MEDIUM | 5.8 | - |
Vaultwarden 1.37.0 이전 버전의 아이콘 다운로더는 공격자가 제어하는 HTML에서 파싱한 파비콘 URL의 2차 호스트에 대해 should_block_host() 검사를 수행하지 않습니다. 이로 인해 CVE-2026-47160의 보완 조치를 우회하여 IP 리터럴 URL로 내부 주소에 접근할 수 있습니다. 내부 아이콘 다운로드 기능이 활성화된 인스턴스에서 SSRF 취약점이 발생합니다.
|
2026-10-27 | 2026-10-30 15:16 |
| CVE-2026-115813 | MEDIUM | 5.8 | - |
Amazon Web Services Multi Model Server 1.1.11 이하 버전의 모델 다운로드 경로에서 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 공격자가 조작된 모델 URL을 통해 내부 네트워크 대상으로 요청을 보낼 수 있습니다. 해당 제품은 지원이 종료되었으며 수정 버전이 제공되지 않습니다.
|
2026-10-23 | 2026-11-02 14:17 |
| CVE-2026-114609 | MEDIUM | 5.8 | Python |
Python용 PDF 생성 라이브러리인 fpdf2 2.8.8 미만 버전에서 발생하는 취약점입니다. 공격자가 제어하는 HTTP(S) URL이나 로컬 경로가 이미지 로더를 통해 자동으로 참조되어, 내부 서비스로의 요청이나 로컬 파일 접근을 유발할 수 있습니다.
|
2026-10-22 | 2026-10-29 04:18 |
| CVE-2026-76489 | MEDIUM | 5.8 | Cisco Products |
Snort 3의 메모리 관리 구현 결함으로 인해 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 재시작시켜 패킷 검사를 중단시킬 수 있습니다. 이 취약점은 파일 처리 시 불완전한 오류 검사로 인해 메모리가 해제되지 않아 발생하며, 대량의 파일을 전송함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-20218 | MEDIUM | 5.8 | - |
여러 Cisco 제품의 Snort 3 VBA 압축 해제 엔진에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 예기치 않게 재시작시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 사용자 제어가 가능한 VBA 데이터를 압축 해제할 때 부적절한 범위 검사로 인해 발생하며, 조작된 데이터를 전송하여 스택 데이터 오버플로를 일으킬 수 있습니다.
|
2026-10-21 | 2026-10-22 19:17 |
| CVE-2026-20179 | MEDIUM | 5.8 | Cisco Products |
Snort 3의 GRE 탐지 엔진에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 GRE 패킷을 전송하여 탐지 엔진을 재시작시킬 수 있습니다. 이로 인해 패킷 검사 과정이 중단되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-20197 | MEDIUM | 5.8 | Cisco Products |
Snort 3의 Teredo 탐지 엔진에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 Teredo 패킷을 전송하여 탐지 엔진을 재시작시킬 수 있습니다. 이로 인해 패킷 검사가 중단되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-20221 | MEDIUM | 5.8 | Cisco Products |
Snort 3 탐지 엔진의 GRE 터널 캡슐화 해제 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 GRE 페이로드를 전송하여 엔진의 예기치 않은 재시작을 유발할 수 있습니다. 이로 인해 장치 설정에 따라 보안 검사 우회 또는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-20011 | MEDIUM | 5.8 | Cisco Products |
Snort 3의 SMTP MIME 디코더에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 재시작하게 만들 수 있습니다. 이는 SMTP 헤더의 MIME 필드를 파싱할 때 오류 검사 기능이 부족하여 발생하며, 공격자가 조작된 SMTP 패킷을 전송함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-20019 | MEDIUM | 5.8 | Cisco Products |
Snort 3 NetFlow 탐지 엔진의 UDP Netflow 프로토콜 패킷 처리 과정에서 불완전한 오류 검사로 인해 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 Netflow 패킷을 전송하여 Snort 3 탐지 엔진을 재시작하게 함으로써 패킷 검사 중단을 유발할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-114479 | MEDIUM | 5.8 | - |
Progressive Robot hMailServer 6.0.0부터 6.3.6 버전에서 안티바이러스 첨부 파일 제거 기능이 보안상 안전하게 작동하지 않는 취약점이 발견되었습니다. 공격자가 텍스트가 아닌 단일 파트로 구성된 악성 메시지를 보낼 경우, 바이러스 스캐너가 감염을 감지하더라도 서버가 이를 제대로 처리하지 못하고 수신자의 메일함에 원본 그대로 전달할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:18 |
| CVE-2026-60500 | MEDIUM | 5.8 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 Web Server 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 네트워크 공격자가 HTTP를 통해 접근하여 PeopleSoft의 일부 데이터에 대해 권한 없는 읽기 권한을 획득할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 추가 제품에 상당한 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-27 18:03 |
| CVE-2026-101424 | MEDIUM | 5.8 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Report Distribution 컴포넌트에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근할 경우 PeopleSoft의 모든 데이터에 대한 무단 접근이나 완전한 데이터 탈취가 가능할 수 있습니다.
|
2026-10-20 | 2026-11-03 14:47 |
| CVE-2026-101412 | MEDIUM | 5.8 | Log Server |
Oracle PeopleSoft Enterprise PeopleTools의 Analytic Server 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인한 상태에서 이 취약점을 악용하면 데이터의 무단 생성, 삭제, 수정 및 일부 데이터에 대한 무단 읽기가 가능하며 부분적인 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-30 15:30 |
| CVE-2026-111761 | MEDIUM | 5.8 | - |
A2A Java SDK 1.3.0.Final 미만 버전에서 BasePushNotificationSender가 목적지 URL에 대한 검증, 스킴 제한 또는 리다이렉트 제한을 수행하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 서버의 네트워크 위치를 이용하여 루프백, 사설 네트워크 또는 클라우드 메타데이터 주소로 요청을 보내는 SSRF 공격을 수행할 수 있습니다. 또한 리다이렉트를 이용한 DNS Rebinding 공격을 통해 내부 서비스로 데이터를 전송하거나 요청 방식을 변경할 수 있습니다.
|
2026-10-20 | 2026-10-22 22:18 |
| CVE-2026-109441 | MEDIUM | 5.8 | Docker |
LangAlpha 2026.09.07 버전까지의 모든 테넌트 샌드박스 컨테이너가 Docker의 공유 기본 브리지 네트워크에 배치되어 컨테이너 간 통신이 가능한 격리 미흡 취약점이 존재합니다. 인증된 사용자가 자신의 샌드박스에서 코드를 실행할 경우, 워크스페이스 소유자 확인 절차를 우회하여 다른 테넌트의 컨테이너에 직접 접속하고 서버에 노출된 Vault 비밀번호와 같은 파일을 읽을 수 있습니다.
|
2026-10-20 | 2026-10-20 20:11 |
| CVE-2026-70402 | MEDIUM | 5.8 | Git |
Gitea가 서버 측 Git 훅 디렉토리와 스크립트를 생성할 때 권한을 0777로 설정하고 umask 설정에 의존하는 취약점입니다. umask 설정이 느슨할 경우, 로컬 사용자가 훅 파일을 수정하거나 실행 파일을 추가하여 Gitea 서비스 계정 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-7767 | MEDIUM | 5.8 | - |
GitLab CE/EE의 Kubernetes 프록시에서 부적절한 리다이렉트 검증으로 인해 발생하는 취약점입니다. 인증된 사용자가 Kubernetes 에이전트를 제어할 수 있는 경우, 민감한 인증 토큰이 의도하지 않은 서버로 전송될 수 있습니다.
|
2026-10-13 | 2026-10-14 19:17 |
| CVE-2026-78027 | MEDIUM | 5.8 | - |
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 원격 액세스 권한을 가진 높은 권한의 공격자가 이를 악용하여 정보 유출 및 서버 측 요청 위조를 수행할 수 있습니다.
|
2026-10-09 | 2026-10-13 16:38 |
| CVE-2026-97316 | MEDIUM | 5.8 | WordPress |
Broken Link Notifier WordPress 플러그인 2.0.0.1 미만 버전에서 리다이렉트 목적지를 재검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 내부 주소 필터를 우회하여 서버가 내부 서비스로 요청을 보내도록 유도할 수 있습니다.
|
2026-09-30 | 2026-09-30 21:17 |
| CVE-2026-100696 | MEDIUM | 5.8 | Log Server |
Adminer 4.16.0부터 6.0.1 버전의 Elasticsearch 드라이버에서 인증되지 않은 사용자가 SSRF 공격을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 조작된 인증 파라미터를 통해 서버가 임의의 내부 호스트 및 포트로 HTTP 요청을 보내도록 유도할 수 있으며, 이를 통해 내부 네트워크 정찰 및 서비스 지문 인식이 가능합니다.
|
2026-09-26 | 2026-09-28 17:17 |
| CVE-2026-100698 | MEDIUM | 5.8 | Log Server |
Adminer 5.5.1부터 6.0.1 버전의 host_port() 함수에서 로그인 서버 문자열을 부적절하게 파싱하여 발생하는 취약점입니다. 공격자가 조작된 서버 값을 입력하면 권한 제한 검사를 우회하여 내부 네트워크의 임의 호스트 및 특권 포트로 TCP 연결을 시도할 수 있습니다. 이를 통해 서버 측 요청 위조(SSRF) 및 내부 포트 스캐닝이 가능합니다.
|
2026-09-26 | 2026-09-30 16:17 |