| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-48983 | MEDIUM | 5.8 | - |
pam_usb 0.9.2 미만 버전에서 디렉토리 생성 시 심볼릭 링크 레이스 컨디션 취약점이 존재합니다. 공격자가 lstat()과 mkdir() 호출 사이의 간극을 이용해 대상 경로를 심볼릭 링크로 교체하면, 일회용 패드(OTP) 파일이 공격자가 제어하는 위치에 작성되어 인증 정보가 노출되거나 인증 서비스가 방해받을 수 있습니다.
|
2026-06-18 | 2026-10-26 11:10 |
| CVE-2026-53723 | MEDIUM | 5.8 | - |
Guzzle Services 라이브러리의 1.5.4 미만 버전은 XML 요청 직렬화 시 값에 포함된 CDATA 종결자 `]]>`를 안전하게 처리하지 않습니다. 공격자가 제어하는 입력에 이 문자열이 포함되면 CDATA 섹션이 조기에 닫히고 나머지가 XML 마크업으로 해석되어 의도하지 않은 요소가 전송될 수 있습니다.
|
2026-06-11 | 2026-10-25 23:10 |
| CVE-2026-49129 | MEDIUM | 5.8 | curl |
Music Player Daemon(MPD) 0.24.11 미만 버전의 CurlInputPlugin에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 HTTP/HTTPS 제한을 우회하여 gopher, ftp, ldap 등 비HTTP 프로토콜로 리다이렉트하도록 유도함으로써 내부 네트워크 서비스와 상호작용할 수 있습니다. 이 취약점은 libcurl 7.85.0 미만 버전을 사용하는 시스템에서 발생할 수 있습니다.
|
2026-05-28 | 2026-10-26 13:10 |
| CVE-2026-24201 | MEDIUM | 5.8 | - |
NVIDIA vGPU 소프트웨어의 가상 GPU 관리자에서 경계 외 메모리 접근 취약점이 발견되었습니다. 공격자가 이를 악용하면 데이터 변조, 서비스 거부(DoS) 또는 민감한 정보 유출이 발생할 수 있습니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-7385 | MEDIUM | 5.8 | WordPress |
Decent Comments WordPress 플러그인 3.0.2 미만 버전에서 REST API 엔드포인트를 통해 댓글 작성자 및 게시물 작성자의 이메일 주소에 대한 접근 제한이 이루어지지 않습니다. 이로 인해 인증되지 않은 공격자가 등록된 사용자들의 이메일 주소를 열거할 수 있습니다.
|
2026-05-20 | 2026-07-24 08:10 |
| CVE-2026-44312 | MEDIUM | 5.8 | OpenSSL |
Ruby CSS Parser gem이 HTTPS 연결을 검증하지 않아 중간자(MITM) 공격자가 CSS 콘텐츠를 주입하거나 수정할 수 있는 취약점입니다. OpenSSL::SSL::VERIFY_NONE 설정으로 인해 신뢰할 수 없는 인증서도 검증 없이 수용됩니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-3160 | MEDIUM | 5.8 | - |
GitLab의 Jira 통합 필터가 단순 화면 제어만 수행하고 실제 접근 제어를 하지 않아, 인증된 사용자가 구성된 프로젝트 범위를 벗어난 Jira 문제에 접근할 수 있는 취약점입니다. 특정 버전의 GitLab CE/EE에서 Jira 통합 시 데이터 노출 위험이 있습니다.
|
2026-05-14 | 2026-05-16 03:34 |
| CVE-2026-44002 | MEDIUM | 5.8 | Node.js |
vm2는 Node.js용 오픈소스 가상머신/샌드박스이며, 3.11.0 이전 버전의 CallSite 래퍼 클래스는 getFileName()을 통해 호스트의 절대 경로를 검증 없이 반환하여 샌드박스 코드가 호스트 서버의 디렉토리 구조, 라이브러리 경로, 프레임워크 버전을 추출할 수 있습니다. 3.11.0에서 수정되었습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-42926 | MEDIUM | 5.8 | Nginx |
NGINX Open Source에서 proxy_http_version을 2로 설정하여 HTTP/2 트래픽을 프록시하고 proxy_set_body를 함께 사용할 때, 공격자가 프레임 헤더와 페이로드 바이트를 업스트림 피어에 주입할 수 있는 취약점입니다. 이를 통해 업스트림 서버로 전송되는 요청이 악의적으로 조작될 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-44347 | MEDIUM | 5.8 | MySQL |
Warpgate의 SSO 플로우에서 state 파라미터를 검증하지 않아, 공격자가 사용자를 자신의 계정으로 로그인하도록 속여 민감한 작업을 수행하게 할 수 있습니다. 0.23.3 버전에서 수정되었습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-34318 | MEDIUM | 5.8 | MySQL |
Oracle MySQL Shell의 코어 클라이언트 컴포넌트 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL Shell을 손상시킬 수 있습니다. MySQL Shell에 접근 가능한 중요한 데이터에 대한 무단 접근이 발생할 수 있으며, 다른 제품도 영향을 받을 수 있습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-25883 | MEDIUM | 5.8 | - |
Vexa 미팅 봇 API의 웹훅 기능에서 인증된 사용자가 임의의 URL을 설정할 수 있는 취약점이 발견되었습니다. 웹훅 URL에 대한 검증이 이루어지지 않아 서버 측 요청 위조(SSRF) 공격이 가능하며, 이를 통해 내부 서비스나 클라우드 메타데이터에 접근할 수 있습니다. 버전 0.10.0-260419-1910에서 이 문제가 해결되었습니다.
|
2026-04-20 | 2026-06-17 10:25 |
| CVE-2026-34360 | MEDIUM | 5.8 | - |
HAPI FHIR 6.9.4 미만 버전의 FHIR Validator HTTP 서비스에서 /loadIG 엔드포인트가 사용자로부터 입력받은 URL에 대한 검증 없이 서버 측 HTTP 요청을 수행합니다. 인증되지 않은 공격자는 이를 악용하여 내부 네트워크 서비스나 클라우드 메타데이터 엔드포인트를 탐색하고 네트워크 토폴로지를 파악할 수 있습니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-4366 | MEDIUM | 5.8 | - |
Keycloak의 HTTP 리다이렉트 처리 취약점으로 공격자가 서버를 속여 내부 리소스에 접근할 수 있습니다. 이를 통해 클라우드 메타데이터 등 민감한 정보를 유출하거나 내부 네트워크 구조를 파악당할 위험이 있습니다.
|
2026-03-18 | 2026-06-17 10:56 |
| CVE-2026-27687 | MEDIUM | 5.8 | SAP S/4HANA |
SAP S/4HANA HCM Portugal 및 SAP ERP HCM Portugal에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 높은 권한을 가진 사용자가 다른 회사의 민감한 데이터에 접근할 수 있으며, 이는 기밀성에 큰 영향을 미칩니다.
|
2026-03-10 | 2026-06-17 10:27 |
| CVE-2026-20073 | MEDIUM | 5.8 | - |
Cisco Secure Firewall ASA 및 FTD 소프트웨어에서 발생하는 취약점으로, 클러스터 참여 시 액세스 제어 규칙 복제 과정 중 메모리 부족으로 인한 부적절한 오류 처리가 원인입니다. 인증되지 않은 원격 공격자가 차단되어야 할 트래픽을 통과시켜 보호된 네트워크 내의 장치에 접근할 수 있습니다.
|
2026-03-04 | 2026-08-11 19:33 |
| CVE-2026-20068 | MEDIUM | 5.8 | - |
Snort 3 탐지 엔진의 RPC 데이터 파싱 과정에서 불완전한 오류 검사로 인해 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 RPC 패킷을 전송하여 탐지 엔진을 재시작시킴으로써 패킷 검사 중단을 유발할 수 있습니다.
|
2026-03-04 | 2026-08-18 18:32 |
| CVE-2026-20058 | MEDIUM | 5.8 | - |
여러 Cisco 제품의 Snort 3 VBA 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 충돌시킬 수 있습니다. 이 취약점은 VBA 데이터를 압축 해제할 때 발생하는 부적절한 오류 검사로 인해 발생하며, 공격자가 조작된 데이터를 전송할 경우 엔진이 예기치 않게 재시작되어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-03-04 | 2026-08-20 10:37 |
| CVE-2026-20057 | MEDIUM | 5.8 | - |
여러 Cisco 제품의 Snort 3 VBA 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 충돌시킬 수 있습니다. 이 취약점은 VBA 데이터를 압축 해제할 때 적절한 오류 검사가 이루어지지 않아 발생하며, 공격자가 조작된 데이터를 전송할 경우 탐지 엔진이 예기치 않게 재시작되어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-03-04 | 2026-08-20 15:10 |
| CVE-2026-20052 | MEDIUM | 5.8 | Cisco Secure Firewall Threat Defense (FTD) Software |
Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 Snort 3 탐지 엔진 메모리 관리 로직 오류로 인해 발생합니다. 인증되지 않은 원격 공격자가 조작된 SSL 패킷을 전송하여 Snort 3 탐지 엔진을 재시작시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-03-04 | 2026-08-20 16:39 |
| CVE-2026-20007 | MEDIUM | 5.8 | Cisco Secure Firewall Threat Defense (FTD) Software |
Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 Snort 2 및 Snort 3 심층 패킷 검사 과정에서 발생하는 취약점입니다. 이 취약점은 Snort 엔진 규칙 통합 과정의 논리적 오류로 인해 발생하며, 인증되지 않은 원격 공격자가 설정된 Snort 규칙을 우회하여 차단되어야 할 트래픽을 네트워크로 유입시킬 수 있습니다.
|
2026-03-04 | 2026-08-20 16:42 |
| CVE-2026-20006 | MEDIUM | 5.8 | Cisco Secure Firewall Threat Defense (FTD) Software |
Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 Snort 3 탐지 엔진 내 TLS 암호화 기능에서 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 TLS 패킷을 전송하여 Snort 3 엔진을 예기치 않게 재시작시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-03-04 | 2026-08-20 16:45 |
| CVE-2026-25870 | MEDIUM | 5.8 | - |
DoraCMS 3.1 및 이전 버전의 UEditor 원격 이미지 가져오기 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 검증되지 않은 URL을 통해 서버가 내부 네트워크 자원에 요청을 보내도록 유도하여 내부 네트워크 스캔이나 서비스 거부 공격을 수행할 수 있습니다.
|
2026-02-10 | 2026-07-14 16:16 |
| CVE-2026-25528 | MEDIUM | 5.8 | Python |
LangSmith SDK의 분산 추적 기능이 악의적인 HTTP 헤더를 통한 서버 측 요청 위조(SSRF) 공격에 취약합니다. 공격자는 baggage 헤더를 통해 임의의 api_url 값을 주입하여 민감한 추적 데이터를 공격자 제어 엔드포인트로 유출할 수 있습니다. Python SDK 0.6.3 이상 및 JavaScript SDK 0.4.6 이상에서 수정되었습니다.
|
2026-02-09 | 2026-04-15 00:35 |
| CVE-2026-25905 | MEDIUM | 5.8 | Python |
'runPython' 또는 'runPythonAsync'에서 실행되는 Python 코드가 JS 코드로부터 격리되지 않아 Pyodide API를 통해 JS 환경을 수정할 수 있습니다. 이를 통해 공격자가 MCP 서버를 탈취하고 MCP 도구 섀도잉을 포함한 악의적인 목적으로 악용할 수 있으며, mcp-run-python 프로젝트는 아카이브 상태로 수정될 가능성이 낮습니다.
|
2026-02-09 | 2026-04-15 00:35 |
| CVE-2026-25904 | MEDIUM | 5.8 | Python |
Pydantic-AI MCP Run Python 도구가 Deno 샌드박스를 지나치게 허용적으로 구성하여 Python 코드가 호스트의 localhost 인터페이스에 접근 가능하게 만드는 취약점입니다. 이를 통해 공격자가 SSRF(Server-Side Request Forgery) 공격을 수행할 수 있으며, 해당 프로젝트는 보관되어 수정될 가능성이 낮습니다.
|
2026-02-09 | 2026-04-15 00:35 |
| CVE-2026-1180 | MEDIUM | 5.8 | - |
Keycloak의 OpenID Connect 동적 클라이언트 등록 기능에서 private_key_jwt 인증 시 발생하는 결함입니다. 공격자가 임의의 jwks_uri를 지정하면 Keycloak이 검증 없이 해당 주소로 HTTP 요청을 보내게 되어, 내부 네트워크나 클라우드 메타데이터 엔드포인트를 탐색할 수 있는 정보 노출 및 정찰 위험이 있습니다.
|
2026-01-20 | 2026-06-17 10:15 |
| CVE-2025-68945 | MEDIUM | 5.8 | - |
Gitea 1.21.2 이전 버전에서 익명 사용자가 비공개 사용자의 프로젝트에 접근할 수 있는 취약점
|
2025-12-26 | 2026-10-13 10:10 |
| CVE-2025-9116 | MEDIUM | 5.8 | WordPress |
WPS Visitor Counter WordPress 플러그인 1.4.8 이하 버전에서 $_SERVER['REQUEST_URI'] 매개변수를 적절히 이스케이프하지 않아 발생하는 취약점입니다. 이로 인해 오래된 웹 브라우저에서 반사형 교차 사이트 스크립팅(Reflected XSS) 공격이 가능할 수 있습니다.
|
2025-12-13 | 2026-10-07 19:10 |
| CVE-2025-11467 | MEDIUM | 5.8 | - |
WordPress용 RSS Aggregator by Feedzy 플러그인의 feedzy_lazy_load 함수에서 Blind SSRF 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-12-11 | 2026-10-08 10:10 |