| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-54712 | MEDIUM | 5.3 | - |
OpenTelemetry Java Instrumentation 2.27.0 이전 버전에서 RMI 컨텍스트 전파 페이로드 리더가 컨텍스트 항목 수는 제한하지만 스트림에서 읽는 문자열의 총 크기는 제한하지 않습니다. 이로 인해 공격자가 계측된 JVM의 RMI 엔드포인트로 과도한 크기의 페이로드를 보내면 메모리가 과도하게 할당되어 서비스 거부(DoS)가 발생할 수 있습니다. RMI 계측이 활성화되고 RMI 엔드포인트가 네트워크에서 접근 가능한 경우에만 영향을 받으며, 2.27.0 버전에서 수정되었습니다.
|
2026-07-01 | 2026-10-25 16:10 |
| CVE-2026-5348 | MEDIUM | 5.3 | - |
Academy LMS – WordPress LMS Plugin 3.8.1 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. '/topics' REST API 엔드포인트의 권한 확인 설정 오류로 인해, 인증되지 않은 공격자가 코스 ID를 열거하여 비공개, 초안, 예약 또는 비밀번호로 보호된 강의의 상세 커리큘럼 데이터에 접근할 수 있습니다.
|
2026-07-02 | 2026-07-02 15:17 |
| CVE-2026-55726 | MEDIUM | 5.3 | Azure |
Gardyn 장치 로그를 저장하는 Azure Blob Storage 컨테이너가 인증 없이 공개적으로 목록을 조회할 수 있는 상태입니다. 악의적인 사용자가 해당 컨테이너 내에 있는 모든 장치 로그 파일에 접근할 수 있습니다.
|
2026-07-03 | 2026-07-06 19:42 |
| CVE-2026-12557 | MEDIUM | 5.3 | WordPress |
Ninja Forms - File Uploads 플러그인(3.3.29 이하 모든 버전)에서 사용자 권한 검증이 제대로 이루어지지 않는 인가 우회 취약점이 발견되었습니다. 인증되지 않은 공격자가 wp_nf3_log 테이블에 저장된 디버그 로그를 조회하거나 모든 행을 영구 삭제할 수 있습니다.
|
2026-07-03 | 2026-10-25 21:10 |
| CVE-2026-9180 | MEDIUM | 5.3 | - |
WordPress의 MotoPress Appointment Booking 플러그인 2.4.4 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자는 인증 없이 특정 REST API 엔드포인트를 통해 기존 예약 정보의 고객 이름, 이메일, 전화번호 및 고객 ID를 임의로 수정할 수 있습니다. 이는 예약 생성 핸들러가 요청된 예약의 소유권을 검증하지 않고 공격자가 제공한 ID를 그대로 로드하기 때문에 발생합니다.
|
2026-07-03 | 2026-07-06 18:02 |
| CVE-2026-14631 | MEDIUM | 5.3 | Node.js |
webpack-dev-server 5.2.5 이하 버전에서 인증되지 않은 사용자가 조작된 Host 헤더를 포함한 HTTP 요청을 보내거나, 조작된 Origin 헤더를 포함한 WebSocket 업그레이드를 시도할 경우 Node.js 프로세스가 강제 종료됩니다. 이 취약점은 호스트 검증 과정에서 발생하는 예외 처리 미흡으로 인해 발생하며, 개발 서버의 가용성을 저해합니다.
|
2026-07-03 | 2026-07-07 15:08 |
| CVE-2026-20909 | MEDIUM | 5.3 | - |
Gitea 1.25.5 미만 버전에서 추적된 시간 항목을 나열할 때 권한 확인이 불충분하게 이루어지는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 다른 사용자의 시간 기록 정보를 열람할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-25782 | MEDIUM | 5.3 | - |
Gitea 1.25.5 미만 버전에서 tracked-time 항목을 조회할 때 요청 URL의 이슈 범위 내로 제한하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 다른 이슈에 속한 시간 기록 항목을 대상으로 삭제를 시도할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-28705 | MEDIUM | 5.3 | - |
Gitea 1.25.5 미만 버전에서 릴리스 자산을 덤프할 때 태그 이름과 자산 이름을 파일 시스템 경로 구성 요소로 사용합니다. 이로 인해 특수하게 조작된 이름을 사용하여 덤프 출력 경로에 영향을 줄 수 있는 취약점이 존재합니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-46453 | MEDIUM | 5.3 | - |
Apache Camel의 camel-elasticsearch-rest-client 컴포넌트가 사용하는 Exchange 헤더 이름(SEARCH_QUERY, OPERATION, INDEX_NAME, INDEX_SETTINGS, ID)에 'Camel' 접두사가 없어 인바운드 HTTP 헤더 필터를 통과합니다. 이로 인해 외부 HTTP 클라이언트가 이 헤더를 조작해 쿼리와 작업을 변경할 수 있습니다.
|
2026-07-06 | 2026-10-25 15:10 |
| CVE-2026-49099 | MEDIUM | 5.3 | - |
Apache Camel Salesforce 컴포넌트에서 사용자 제어 헤더를 통한 권한 우회 및 인젝션 취약점이 발견되었습니다. 공격자가 HTTP 요청 헤더를 통해 SOQL/SOSL 쿼리, 대상 SObject, Apex REST URL 등을 조작하여 Salesforce 데이터에 무단 접근하거나 파괴적인 작업을 수행할 수 있습니다.
|
2026-07-06 | 2026-07-08 03:10 |
| CVE-2026-49098 | MEDIUM | 5.3 | - |
Apache Camel Kafka 컴포넌트에서 입력값 검증 미흡으로 인해 발생하는 인젝션 취약점입니다. HTTP 소비자에서 Kafka 프로듀서로 이어지는 경로에서 공격자가 kafka.OVERRIDE_TOPIC 헤더를 조작하여 메시지를 임의의 Kafka 토픽으로 전송하거나 데이터를 조작할 수 있습니다.
|
2026-07-06 | 2026-07-08 03:11 |
| CVE-2026-49365 | MEDIUM | 5.3 | Apache HTTP Server |
Apache Camel Netty HTTP 컴포넌트에서 오류 발생 시 민감한 정보가 포함된 에러 메시지가 생성되는 취약점입니다. muteException 옵션의 기본값이 false로 설정되어 있어, 라우팅 처리 중 예외가 발생하면 전체 Java 스택 트레이스가 HTTP 응답 본문에 포함되어 클라이언트에 노출됩니다.
|
2026-07-06 | 2026-07-09 03:04 |
| CVE-2026-56139 | MEDIUM | 5.3 | - |
Apache Camel Undertow 컴포넌트에서 오류 발생 시 민감한 정보가 포함된 에러 메시지가 생성되는 취약점입니다. muteException 옵션이 기본적으로 false로 설정되어 있어, 예외 발생 시 전체 Java 스택 트레이스가 클라이언트에 노출될 수 있습니다. 이로 인해 내부 호스트 이름, 파일 경로, 데이터베이스 정보 등 공격에 활용될 수 있는 내부 구조 정보가 유출될 위험이 있습니다.
|
2026-07-06 | 2026-07-09 03:03 |
| CVE-2026-53642 | MEDIUM | 5.3 | - |
FOSSBilling 0.5.6에서 0.7.2 버전 사이에서 이메일 인증 설정이 활성화된 경우, 인증되지 않은 클라이언트가 클라이언트 영역의 모든 페이지에 접근하여 잔액 및 거래 내역 등 실제 계정 데이터를 읽을 수 있는 취약점이 발견되었습니다. API 측면에서는 제한이 적용되어 있으나, 웹 페이지 측면의 권한 검증이 미흡하여 발생한 문제입니다.
|
2026-07-06 | 2026-07-07 15:16 |
| CVE-2026-34198 | MEDIUM | 5.3 | - |
Coolify 4.0.0-beta.471 미만 버전에서 TrustProxies 및 TrustHosts 미들웨어의 설정 오류로 인해 발생합니다. 공격자가 X-Forwarded-Host 헤더를 조작하여 비밀번호 재설정 이메일 내의 링크를 악의적인 도메인으로 변경할 수 있으며, 이를 통해 토큰 탈취 및 계정 탈취가 가능합니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-60124 | MEDIUM | 5.3 | - |
MISP의 EventsController::importModule() 함수에서 발생하는 권한 우회 취약점입니다. 인증된 사용자나 읽기 전용 API 키를 가진 사용자가 권한이 없는 이벤트에 데이터를 저장하거나 수정할 수 있어 데이터 무결성을 해칠 수 있습니다. 이 문제는 misp_standard 형식의 모듈 결과 처리 시 수정 권한을 검증하지 않아 발생했습니다.
|
2026-07-08 | 2026-07-09 16:29 |
| CVE-2026-60125 | MEDIUM | 5.3 | - |
MISP의 importModule() 함수가 모듈을 호출할 때 조직별 모듈 제한 사항을 제대로 검증하지 않는 취약점입니다. 이로 인해 권한이 없는 조직의 인증된 사용자가 제한된 임포트 모듈을 직접 호출하여 이벤트 데이터를 무단으로 가져오거나 수정할 수 있습니다.
|
2026-07-08 | 2026-07-09 16:29 |
| CVE-2026-59871 | MEDIUM | 5.3 | Node.js |
node-tar 라이브러리 7.5.18 미만 버전에서 PAX 경로 및 링크 경로 값이 숫자로만 구성된 경우 이를 JavaScript 숫자로 강제 변환하는 취약점이 있습니다. 이로 인해 경로 처리 과정에서 TypeError가 발생하여 애플리케이션이 예기치 않게 종료될 수 있습니다.
|
2026-07-08 | 2026-10-25 20:10 |
| CVE-2026-59875 | MEDIUM | 5.3 | Node.js |
node-tar 라이브러리 7.5.17 미만 버전에서 PAX 경로 및 링크 경로 레코드의 NUL 바이트를 제거하지 않는 취약점이 발견되었습니다. 공격자가 조작된 아카이브를 사용하면 fs.lstat 또는 fs.open 함수에 특정 값이 전달되어 처리되지 않은 예외와 함께 프로세스가 종료될 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-59927 | MEDIUM | 5.3 | Python |
Mistune 3.3.0 미만 버전의 Python Markdown 파서에서 발생하는 취약점입니다. 두 개의 마크다운 파일이 서로를 포함하도록 설정할 경우, 간접적인 순환 참조를 감지하지 못해 무한 재귀가 발생하며, 이로 인해 RecursionError가 발생하여 렌더링 요청이 중단될 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-45045 | MEDIUM | 5.3 | - |
Fiber는 Go로 작성된 Express 스타일의 웹 프레임워크입니다. 3.3.0 및 2.52.14 이전 버전의 middleware/proxy/proxy.go에 있는 BalancerForward 프록시 헬퍼는 X-Real-IP 헤더를 주입할 때 Header.Set() 대신 Header.Add()를 사용하여, 공격자가 제공한 첫 번째 X-Real-IP 값이 업스트림 서버로 전달될 수 있습니다. 이로 인해 로깅, 레이트 리미팅, 접근 제어가 우회될 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-12406 | MEDIUM | 5.3 | - |
WordPress의 User Frontend 플러그인 4.3.7 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서도 wpuf_file_del AJAX 액션을 통해 post_author가 0인 임의의 미디어 파일을 삭제할 수 있습니다. 이는 플러그인이 사용자 권한을 적절히 검증하지 않고, 공개된 JavaScript 객체에 유효한 nonce 값을 노출하기 때문에 발생합니다.
|
2026-07-09 | 2026-07-09 16:20 |
| CVE-2026-7558 | MEDIUM | 5.3 | - |
WordPress의 Age Verification & Identity Verification by Token of Trust 플러그인 4.0.2 이하 버전에서 권한 없는 사용자가 데이터에 접근할 수 있는 취약점이 발견되었습니다. handle_export_table() 함수가 인증 없이 실행되도록 설정되어 있어, 공격자가 특정 파라미터를 통해 WooCommerce 기부 관련 민감한 정보가 담긴 CSV 파일을 다운로드할 수 있습니다.
|
2026-07-09 | 2026-07-09 16:19 |
| CVE-2026-15193 | MEDIUM | 5.3 | Android OS |
AidanPark의 openclaw-android 0.4.0 이하 버전에서 Android WebView Bridge 구성 요소의 JsBridge.kt 파일 내 미확인 함수로 인해 OS 명령 주입 취약점이 발견되었습니다. 이 취약점은 로컬 환경에서만 실행 가능하며, 공격자가 시스템 명령을 실행할 수 있는 위험이 있습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-59817 | MEDIUM | 5.3 | Node.js |
Node.js 기반 CMS인 Ghost의 6.27.0 버전부터 6.44.0 미만 버전에서 발생하는 취약점입니다. 인증되지 않은 공격자가 기부 결제 프로세스의 메타데이터를 조작하여, 매우 적은 금액만 결제하고도 유료 기프트 멤버십 전체 권한을 획득할 수 있습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-57021 | MEDIUM | 5.3 | - |
Juniper Networks Junos OS SRX 시리즈의 http-gatekeeper(http-gk) 구성 요소에서 발생하는 Out-of-bounds Write 취약점입니다. 인증되지 않은 네트워크 기반 공격자가 특수하게 조작된 요청을 보내 프로세스 충돌을 유도함으로써 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2026-07-09 | 2026-10-25 15:10 |
| CVE-2026-57029 | MEDIUM | 5.3 | - |
Juniper Networks Junos OS Evolved QFX 시리즈의 flow collector 핸들러에서 동기화 누락 취약점이 발견되었습니다. 인접한 인증되지 않은 공격자가 이를 악용할 경우 evo-pfemand 프로세스를 충돌시켜 모든 트래픽 전달에 영향을 주는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-09 | 2026-10-25 15:10 |
| CVE-2026-44342 | MEDIUM | 5.3 | - |
New API는 대규모 언어 모델(LLM) 게이트웨이 및 AI 자산 관리 시스템입니다. 0.12.0-alpha.1 이전 버전에서는 이메일 및 WeChat 계정 바인딩 엔드포인트(GET /api/oauth/email/bind, GET /api/oauth/wechat/bind)가 상태를 변경하는 작업에 GET 요청을 사용하여, 교차 사이트 탐색 시 세션 쿠키가 전송되는 환경에서 공격자가 로그인한 사용자의 브라우저를 통해 공격자가 통제하는 이메일 주소나 OAuth 신원을 바인딩하도록 만들 수 있습니다. 이 문제는 0.12.0-alpha.1 버전에서 수정되었습니다.
|
2026-07-09 | 2026-10-25 15:10 |
| CVE-2026-57994 | MEDIUM | 5.3 | PHP |
phpMyFAQ 4.1.5 미만 버전에서 공개 FAQ API 엔드포인트의 활성화 상태 및 게시 날짜 필터링이 일관되지 않게 적용되는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 비공개 상태인 초안이나 검토 중인 FAQ의 제목과 전체 내용을 조회할 수 있습니다.
|
2026-07-10 | 2026-07-10 17:41 |