| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-6681 | MEDIUM | 5.3 | wolfSSL |
PKCS#7 디코딩 과정에서 호출자가 제공한 출력 버퍼 크기(outputSz)를 무시하는 취약점이 발견되었습니다. 이로 인해 디코딩된 내용이 할당된 버퍼의 범위를 넘어 쓰여지는 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-06-25 | 2026-06-27 20:02 |
| CVE-2026-10098 | MEDIUM | 5.3 | wolfSSL |
wolfSSL의 wolfSSL_OCSP_resp_find_status 함수에서 OCSP CertID 일련번호 길이 혼동 취약점이 발견되었습니다. 일련번호의 길이가 동일한지 확인하지 않고 비교하기 때문에, 특정 인증서의 일련번호가 다른 인증서의 일련번호 앞부분과 일치할 경우 잘못된 폐기 상태를 반환할 수 있습니다.
|
2026-06-25 | 2026-06-27 20:01 |
| CVE-2025-10268 | MEDIUM | 5.3 | WordPress |
Printcart Web to Print Product Designer for WooCommerce WordPress 플러그인 2.4.8 이하 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 서버의 임의 디렉토리에 대한 디렉토리 목록을 조회할 수 있습니다.
|
2026-06-26 | 2026-10-06 22:10 |
| CVE-2026-56781 | MEDIUM | 5.3 | - |
Teable의 특정 버전에서 부적절한 접근 제어 취약점이 발견되었습니다. 공격자가 공유 뷰 레코드 엔드포인트의 projection 파라미터에 임의의 필드 ID를 입력함으로써, 숨겨진 필드 데이터에 접근할 수 있습니다. 공격자는 공유 메타데이터를 통해 숨겨진 필드 ID를 열거하고 이를 통해 공개되지 않아야 할 필드 값을 읽을 수 있습니다.
|
2026-06-29 | 2026-10-25 21:10 |
| CVE-2026-57952 | MEDIUM | 5.3 | - |
Mythic 3.4.0.60 미만 버전에서 4개의 REST 엔드포인트에 대한 권한 우회 취약점이 발견되었습니다. 공격자는 다른 작업의 페이로드 UUID를 사용하여 해당 작업의 C2 프로필 설정, 암호화 키 및 콜백 매개변수에 접근할 수 있습니다.
|
2026-06-29 | 2026-10-25 21:10 |
| CVE-2026-58369 | MEDIUM | 5.3 | - |
Woodpecker 3.15.0 이전 버전에서 /api/orgs/lookup/*org_full_name 엔드포인트가 인증 미들웨어 없이 등록되어 있으며, LookupOrg 핸들러가 세션 사용자를 검증 없이 역참조합니다. 인증되지 않은 요청은 NULL 포인터 역참조 패닉을 발생시키고, gin 복구 미들웨어가 이를 처리하여 HTTP 500을 반환하지만 요청마다 긴 패닉 스택 트레이스가 에러 로그에 기록됩니다. 공격자는 저대역폭으로도 반복 요청을 보내 로그를 대량으로 생성할 수 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-54712 | MEDIUM | 5.3 | - |
OpenTelemetry Java Instrumentation 2.27.0 이전 버전에서 RMI 컨텍스트 전파 페이로드 리더가 컨텍스트 항목 수는 제한하지만 스트림에서 읽는 문자열의 총 크기는 제한하지 않습니다. 이로 인해 공격자가 계측된 JVM의 RMI 엔드포인트로 과도한 크기의 페이로드를 보내면 메모리가 과도하게 할당되어 서비스 거부(DoS)가 발생할 수 있습니다. RMI 계측이 활성화되고 RMI 엔드포인트가 네트워크에서 접근 가능한 경우에만 영향을 받으며, 2.27.0 버전에서 수정되었습니다.
|
2026-07-01 | 2026-10-25 16:10 |
| CVE-2026-5348 | MEDIUM | 5.3 | - |
Academy LMS – WordPress LMS Plugin 3.8.1 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. '/topics' REST API 엔드포인트의 권한 확인 설정 오류로 인해, 인증되지 않은 공격자가 코스 ID를 열거하여 비공개, 초안, 예약 또는 비밀번호로 보호된 강의의 상세 커리큘럼 데이터에 접근할 수 있습니다.
|
2026-07-02 | 2026-07-02 15:17 |
| CVE-2026-55726 | MEDIUM | 5.3 | Azure |
Gardyn 장치 로그를 저장하는 Azure Blob Storage 컨테이너가 인증 없이 공개적으로 목록을 조회할 수 있는 상태입니다. 악의적인 사용자가 해당 컨테이너 내에 있는 모든 장치 로그 파일에 접근할 수 있습니다.
|
2026-07-03 | 2026-07-06 19:42 |
| CVE-2026-12557 | MEDIUM | 5.3 | WordPress |
Ninja Forms - File Uploads 플러그인(3.3.29 이하 모든 버전)에서 사용자 권한 검증이 제대로 이루어지지 않는 인가 우회 취약점이 발견되었습니다. 인증되지 않은 공격자가 wp_nf3_log 테이블에 저장된 디버그 로그를 조회하거나 모든 행을 영구 삭제할 수 있습니다.
|
2026-07-03 | 2026-10-25 21:10 |
| CVE-2026-9180 | MEDIUM | 5.3 | - |
WordPress의 MotoPress Appointment Booking 플러그인 2.4.4 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자는 인증 없이 특정 REST API 엔드포인트를 통해 기존 예약 정보의 고객 이름, 이메일, 전화번호 및 고객 ID를 임의로 수정할 수 있습니다. 이는 예약 생성 핸들러가 요청된 예약의 소유권을 검증하지 않고 공격자가 제공한 ID를 그대로 로드하기 때문에 발생합니다.
|
2026-07-03 | 2026-07-06 18:02 |
| CVE-2026-14631 | MEDIUM | 5.3 | Node.js |
webpack-dev-server 5.2.5 이하 버전에서 인증되지 않은 사용자가 조작된 Host 헤더를 포함한 HTTP 요청을 보내거나, 조작된 Origin 헤더를 포함한 WebSocket 업그레이드를 시도할 경우 Node.js 프로세스가 강제 종료됩니다. 이 취약점은 호스트 검증 과정에서 발생하는 예외 처리 미흡으로 인해 발생하며, 개발 서버의 가용성을 저해합니다.
|
2026-07-03 | 2026-07-07 15:08 |
| CVE-2026-20909 | MEDIUM | 5.3 | - |
Gitea 1.25.5 미만 버전에서 추적된 시간 항목을 나열할 때 권한 확인이 불충분하게 이루어지는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 다른 사용자의 시간 기록 정보를 열람할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-25782 | MEDIUM | 5.3 | - |
Gitea 1.25.5 미만 버전에서 tracked-time 항목을 조회할 때 요청 URL의 이슈 범위 내로 제한하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 다른 이슈에 속한 시간 기록 항목을 대상으로 삭제를 시도할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-28705 | MEDIUM | 5.3 | - |
Gitea 1.25.5 미만 버전에서 릴리스 자산을 덤프할 때 태그 이름과 자산 이름을 파일 시스템 경로 구성 요소로 사용합니다. 이로 인해 특수하게 조작된 이름을 사용하여 덤프 출력 경로에 영향을 줄 수 있는 취약점이 존재합니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-46453 | MEDIUM | 5.3 | - |
Apache Camel의 camel-elasticsearch-rest-client 컴포넌트가 사용하는 Exchange 헤더 이름(SEARCH_QUERY, OPERATION, INDEX_NAME, INDEX_SETTINGS, ID)에 'Camel' 접두사가 없어 인바운드 HTTP 헤더 필터를 통과합니다. 이로 인해 외부 HTTP 클라이언트가 이 헤더를 조작해 쿼리와 작업을 변경할 수 있습니다.
|
2026-07-06 | 2026-10-25 15:10 |
| CVE-2026-49099 | MEDIUM | 5.3 | - |
Apache Camel Salesforce 컴포넌트에서 사용자 제어 헤더를 통한 권한 우회 및 인젝션 취약점이 발견되었습니다. 공격자가 HTTP 요청 헤더를 통해 SOQL/SOSL 쿼리, 대상 SObject, Apex REST URL 등을 조작하여 Salesforce 데이터에 무단 접근하거나 파괴적인 작업을 수행할 수 있습니다.
|
2026-07-06 | 2026-07-08 03:10 |
| CVE-2026-49098 | MEDIUM | 5.3 | - |
Apache Camel Kafka 컴포넌트에서 입력값 검증 미흡으로 인해 발생하는 인젝션 취약점입니다. HTTP 소비자에서 Kafka 프로듀서로 이어지는 경로에서 공격자가 kafka.OVERRIDE_TOPIC 헤더를 조작하여 메시지를 임의의 Kafka 토픽으로 전송하거나 데이터를 조작할 수 있습니다.
|
2026-07-06 | 2026-07-08 03:11 |
| CVE-2026-49365 | MEDIUM | 5.3 | Apache HTTP Server |
Apache Camel Netty HTTP 컴포넌트에서 오류 발생 시 민감한 정보가 포함된 에러 메시지가 생성되는 취약점입니다. muteException 옵션의 기본값이 false로 설정되어 있어, 라우팅 처리 중 예외가 발생하면 전체 Java 스택 트레이스가 HTTP 응답 본문에 포함되어 클라이언트에 노출됩니다.
|
2026-07-06 | 2026-07-09 03:04 |
| CVE-2026-56139 | MEDIUM | 5.3 | - |
Apache Camel Undertow 컴포넌트에서 오류 발생 시 민감한 정보가 포함된 에러 메시지가 생성되는 취약점입니다. muteException 옵션이 기본적으로 false로 설정되어 있어, 예외 발생 시 전체 Java 스택 트레이스가 클라이언트에 노출될 수 있습니다. 이로 인해 내부 호스트 이름, 파일 경로, 데이터베이스 정보 등 공격에 활용될 수 있는 내부 구조 정보가 유출될 위험이 있습니다.
|
2026-07-06 | 2026-07-09 03:03 |
| CVE-2026-53642 | MEDIUM | 5.3 | - |
FOSSBilling 0.5.6에서 0.7.2 버전 사이에서 이메일 인증 설정이 활성화된 경우, 인증되지 않은 클라이언트가 클라이언트 영역의 모든 페이지에 접근하여 잔액 및 거래 내역 등 실제 계정 데이터를 읽을 수 있는 취약점이 발견되었습니다. API 측면에서는 제한이 적용되어 있으나, 웹 페이지 측면의 권한 검증이 미흡하여 발생한 문제입니다.
|
2026-07-06 | 2026-07-07 15:16 |
| CVE-2026-34198 | MEDIUM | 5.3 | - |
Coolify 4.0.0-beta.471 미만 버전에서 TrustProxies 및 TrustHosts 미들웨어의 설정 오류로 인해 발생합니다. 공격자가 X-Forwarded-Host 헤더를 조작하여 비밀번호 재설정 이메일 내의 링크를 악의적인 도메인으로 변경할 수 있으며, 이를 통해 토큰 탈취 및 계정 탈취가 가능합니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-60124 | MEDIUM | 5.3 | - |
MISP의 EventsController::importModule() 함수에서 발생하는 권한 우회 취약점입니다. 인증된 사용자나 읽기 전용 API 키를 가진 사용자가 권한이 없는 이벤트에 데이터를 저장하거나 수정할 수 있어 데이터 무결성을 해칠 수 있습니다. 이 문제는 misp_standard 형식의 모듈 결과 처리 시 수정 권한을 검증하지 않아 발생했습니다.
|
2026-07-08 | 2026-07-09 16:29 |
| CVE-2026-60125 | MEDIUM | 5.3 | - |
MISP의 importModule() 함수가 모듈을 호출할 때 조직별 모듈 제한 사항을 제대로 검증하지 않는 취약점입니다. 이로 인해 권한이 없는 조직의 인증된 사용자가 제한된 임포트 모듈을 직접 호출하여 이벤트 데이터를 무단으로 가져오거나 수정할 수 있습니다.
|
2026-07-08 | 2026-07-09 16:29 |
| CVE-2026-59871 | MEDIUM | 5.3 | Node.js |
node-tar 라이브러리 7.5.18 미만 버전에서 PAX 경로 및 링크 경로 값이 숫자로만 구성된 경우 이를 JavaScript 숫자로 강제 변환하는 취약점이 있습니다. 이로 인해 경로 처리 과정에서 TypeError가 발생하여 애플리케이션이 예기치 않게 종료될 수 있습니다.
|
2026-07-08 | 2026-10-25 20:10 |
| CVE-2026-59875 | MEDIUM | 5.3 | Node.js |
node-tar 라이브러리 7.5.17 미만 버전에서 PAX 경로 및 링크 경로 레코드의 NUL 바이트를 제거하지 않는 취약점이 발견되었습니다. 공격자가 조작된 아카이브를 사용하면 fs.lstat 또는 fs.open 함수에 특정 값이 전달되어 처리되지 않은 예외와 함께 프로세스가 종료될 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-59927 | MEDIUM | 5.3 | Python |
Mistune 3.3.0 미만 버전의 Python Markdown 파서에서 발생하는 취약점입니다. 두 개의 마크다운 파일이 서로를 포함하도록 설정할 경우, 간접적인 순환 참조를 감지하지 못해 무한 재귀가 발생하며, 이로 인해 RecursionError가 발생하여 렌더링 요청이 중단될 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-45045 | MEDIUM | 5.3 | - |
Fiber는 Go로 작성된 Express 스타일의 웹 프레임워크입니다. 3.3.0 및 2.52.14 이전 버전의 middleware/proxy/proxy.go에 있는 BalancerForward 프록시 헬퍼는 X-Real-IP 헤더를 주입할 때 Header.Set() 대신 Header.Add()를 사용하여, 공격자가 제공한 첫 번째 X-Real-IP 값이 업스트림 서버로 전달될 수 있습니다. 이로 인해 로깅, 레이트 리미팅, 접근 제어가 우회될 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-12406 | MEDIUM | 5.3 | - |
WordPress의 User Frontend 플러그인 4.3.7 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서도 wpuf_file_del AJAX 액션을 통해 post_author가 0인 임의의 미디어 파일을 삭제할 수 있습니다. 이는 플러그인이 사용자 권한을 적절히 검증하지 않고, 공개된 JavaScript 객체에 유효한 nonce 값을 노출하기 때문에 발생합니다.
|
2026-07-09 | 2026-07-09 16:20 |
| CVE-2026-7558 | MEDIUM | 5.3 | - |
WordPress의 Age Verification & Identity Verification by Token of Trust 플러그인 4.0.2 이하 버전에서 권한 없는 사용자가 데이터에 접근할 수 있는 취약점이 발견되었습니다. handle_export_table() 함수가 인증 없이 실행되도록 설정되어 있어, 공격자가 특정 파라미터를 통해 WooCommerce 기부 관련 민감한 정보가 담긴 CSV 파일을 다운로드할 수 있습니다.
|
2026-07-09 | 2026-07-09 16:19 |