| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-111762 | MEDIUM | 5.7 | - |
A2A Java SDK 1.3.0.Final 미만 버전에서 RestHandler.parseRequestBody 메서드가 프로토콜 버퍼 역직렬화 오류 발생 시 JSON 요청 본문 전체를 SEVERE 레벨로 로그에 기록하는 취약점이 있습니다. 이 과정에서 푸시 알림 설정 요청에 포함된 인증 토큰 및 자격 증명이 로그에 평문으로 노출될 수 있습니다. 공격자는 로그에 접근하여 탈취한 자격 증명을 이용해 클라이언트 푸시 엔드포인트로 위조된 작업 상태 업데이트를 전송할 수 있습니다.
|
2026-10-20 | 2026-10-28 15:17 |
| CVE-2026-77684 | MEDIUM | 5.7 | - |
Zephyr RTOS의 Bluetooth Classic HFP HF 역할 구현에서, RFCOMM 연결이 끊길 때 hf->tx_pending에 대기 중인 AT 명령 버퍼가 해제되지 않아 고정 풀(기본 설정 시 2개)에서 영구적으로 소실된다. 원격 Audio Gateway가 +BCS 응답과 연결 해제를 반복하면 풀이 고갈되고, 이후 Bluetooth RX 스레드가 무기한 블록되어 HCI 이벤트 처리가 중단된다. 또한 작업 핸들러가 실행 중일 때 구조체를 memset()으로 초기화하여 커널 워크큐 상태가 손상될 수 있다.
|
2026-10-19 | 2026-11-04 05:19 |
| CVE-2026-59966 | MEDIUM | 5.7 | Python |
Tandoor Recipes 2.6.10 미만 버전에서 인증된 사용자가 악의적인 정규표현식을 저장하면, 동일한 공간의 다른 사용자가 해당 레시피를 가져올 때 서비스 거부(DoS)가 발생할 수 있습니다. Python의 re.sub() 함수가 복잡도 검증이나 실행 시간 제한 없이 실행되어 Gunicorn 워커를 점유함으로써 시스템 가용성을 저해합니다.
|
2026-10-16 | 2026-10-19 20:52 |
| CVE-2026-55480 | MEDIUM | 5.7 | - |
OpenPrinting CUPS 2.4.20 미만 버전의 scheduler/ipp.c 내 copy_model() 함수에서 예측 가능한 임시 디렉토리 경로를 사용하여 심볼릭 링크 공격이 가능합니다. 공격자가 lp-group 권한을 가진 상태에서 특정 디렉토리에 심볼릭 링크를 생성하면, 루트 권한으로 실행되는 CUPS 스케줄러가 이를 따라가 파일의 무결성이나 가용성을 해칠 수 있습니다.
|
2026-10-15 | 2026-10-20 19:37 |
| CVE-2026-110777 | MEDIUM | 5.7 | - |
evolution-data-server에서 캘린더 일정의 ATTACH 속성에 file:// URI가 포함된 경우, 해당 로컬 파일을 자동으로 읽어 base64로 인코딩한 뒤 서버로 업로드하는 결함이 발견되었습니다. 파일 경로 제한이나 검증 절차가 없어, 공격자가 공유 CalDAV 캘린더를 통해 악성 일정을 생성하면 사용자의 임의 파일을 탈취할 수 있습니다.
|
2026-10-14 | 2026-10-15 16:17 |
| CVE-2026-105713 | MEDIUM | 5.7 | Microsoft Office |
Microsoft Office SharePoint에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 인접 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-14 19:45 |
| CVE-2026-19937 | MEDIUM | 5.7 | - |
Bluetooth Mesh Access 계층의 delayable-message 관리 과정에서 오류 발생 시 메시지 컨텍스트가 풀(pool)에서 영구적으로 손실되는 메모리 누수 취약점이 발견되었습니다. 공격자가 특정 조건에서 메시지 요청을 과도하게 보내 컨텍스트 풀을 고갈시키면, 해당 노드는 재부팅 전까지 모든 응답을 중단하는 서비스 거부(DoS) 상태에 빠지게 됩니다.
|
2026-10-13 | 2026-11-04 05:18 |
| CVE-2026-107737 | MEDIUM | 5.7 | - |
SumatraPDF 3.6.1 이하 버전 및 WebView2가 없는 3.7.0.20369 프리릴리스 버전에서 발생하는 취약점입니다. 조작된 CHM 파일을 열 때 잘못된 윈도우 식별자를 사용하여 메모리 범위를 벗어난 포인터 읽기 및 잘못된 객체 콜백 역참조가 발생하며, 이로 인해 프로세스가 종료될 수 있습니다.
|
2026-10-08 | 2026-10-13 17:17 |
| CVE-2026-105804 | MEDIUM | 5.7 | - |
Payload CMS의 특정 버전에서 비밀번호 해싱에 권장되는 수준보다 낮은 PBKDF2 작업 인자(work factor)를 사용합니다. 이로 인해 탈취된 비밀번호 해시를 무차별 대입 공격으로 복구하는 데 필요한 계산 비용이 낮아져 보안이 취약해집니다.
|
2026-10-06 | 2026-10-06 20:03 |
| CVE-2026-105302 | MEDIUM | 5.7 | - |
Keycloak 인증 및 액세스 관리 솔루션의 User Session Note 매퍼에서 결함이 발견되었습니다. 매퍼가 요청된 세션 노트에 외부 ID 제공업체의 페더레이션 액세스 토큰과 같은 민감한 내부 자격 증명이 포함되어 있는지 검증하지 않아 발생합니다. 이로 인해 위임된 클라이언트 관리자가 사용자의 업스트림 베어러 토큰을 자신이 관리하는 애플리케이션에 발행되는 토큰으로 유출시켜 외부 플랫폼의 데이터에 무단 접근할 수 있습니다.
|
2026-10-05 | 2026-10-06 15:09 |
| CVE-2026-102507 | MEDIUM | 5.7 | Teams |
Sliver C2 프레임워크 1.7.7 및 이전 버전의 operator gRPC 핸들러에서 처리되지 않은 패닉 취약점이 발견되었습니다. 공격자가 조작된 임플란트를 통해 잘못된 형식이나 빈 Download 응답을 보내면 Binject 라이브러리의 BinaryMagic 함수에서 인덱스 범위를 벗어난 슬라이스 접근이 발생하여 팀서버 전체가 충돌합니다.
|
2026-09-29 | 2026-09-30 17:32 |
| CVE-2025-71422 | MEDIUM | 5.7 | Kubernetes |
Confidential Container용 Kubernetes 런타임인 Contrast의 1.12.1 미만 버전에서 발생하는 취약점입니다. 악의적인 호스트가 조작된 LUKS2 볼륨을 제공할 경우, cryptsetup의 취약점을 이용해 암호화되지 않은 상태로 데이터를 쓰게 만들어 기밀 데이터를 탈취할 수 있습니다.
|
2026-09-27 | 2026-10-14 13:10 |
| CVE-2026-87118 | MEDIUM | 5.7 | - |
Botslab G980H 블랙박스 펌웨어의 명령 처리 기능에서 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. 인증된 공격자가 인접 네트워크를 통해 조작된 명령 데이터를 전송하면 메모리가 손상되어 인증 상태가 교란되거나 프로세스가 종료되어 장치가 재시작될 수 있으며, 이는 서비스 거부(DoS)로 이어집니다.
|
2026-09-24 | 2026-09-25 17:17 |
| CVE-2026-91166 | MEDIUM | 5.7 | MySQL |
Warpgate의 0.25.0부터 0.27.6 버전 사이의 브라우저 SSH 경로에서 호스트 키 검증 시 홉(hop) 식별자를 누락하는 취약점이 발견되었습니다. 이로 인해 점프 호스트의 키가 최종 대상 주소의 키로 잘못 저장될 수 있으며, 공격자가 대상 주소에서 해당 키를 제시할 경우 트래픽 가로채기 및 인증서 탈취가 가능합니다.
|
2026-09-21 | 2026-09-24 23:19 |
| CVE-2026-17050 | MEDIUM | 5.7 | - |
실험적 USB 호스트 스택에서 디바이스 구성 디스크립터 버퍼가 실패 경로에서 해제된 후 포인터가 NULL로 초기화되지 않아, 정리 단계에서 동일 블록이 두 번 해제되는 이중 해제(double free) 취약점입니다. 악의적이거나 잘못된 USB 장치가 열거 과정에서 특정 조건을 유발하면 서비스 거부 또는 힙 손상이 발생할 수 있습니다.
|
2026-09-21 | 2026-11-04 05:18 |
| CVE-2026-76899 | MEDIUM | 5.7 | - |
CordysCRM 1.7.0부터 1.7.4 버전에서 발생하는 취약점으로, 인증된 사용자가 특정 API를 통해 데이터베이스 함수를 주입할 수 있습니다. Spring 요청 검증 누락과 불완전한 블랙리스트로 인해 ORDER BY 절에 임의의 SQL 함수가 삽입되어 데이터베이스 정보가 노출될 수 있습니다.
|
2026-09-18 | 2026-09-24 21:18 |
| CVE-2026-87828 | MEDIUM | 5.7 | WordPress |
Seraphinite Accelerator WordPress 플러그인 2.29.24 이전 버전에서 권한 확인 미흡으로 인해 발생합니다. 인증된 사용자(구독자 포함)가 잘못된 값을 입력하면 관리자 페이지 로드 시 예외 오류가 발생하여 모든 관리자의 접근이 차단되는 서비스 거부(DoS) 취약점이 존재합니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-55636 | MEDIUM | 5.7 | Kubernetes |
Kubernetes용 멀티테넌시 프레임워크인 Capsule 0.13.0부터 0.13.6 버전에서 발생하는 취약점입니다. 검증 웹훅 설정 시 리소스 이름이 복수형(namespaces/finalize)이 아닌 단수형(namespace/finalize)으로 잘못 설정되어, 특정 권한을 가진 사용자가 웹훅을 우회하고 네임스페이스 테넌트 라벨을 변경할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-54246 | MEDIUM | 5.7 | Kubernetes |
Skipper 0.27.13 미만 버전의 routesrv 구성 요소에서 애플리케이션 계층 인증 없이 클러스터 전체의 제어 평면 데이터를 노출하는 취약점이 발견되었습니다. 공격자는 인증 없이 특정 경로를 통해 Ingress, RouteGroup 백엔드 URL 및 Redis/Valkey 샤드 주소와 같은 민감한 정보를 읽을 수 있습니다.
|
2026-09-14 | 2026-09-16 13:42 |
| CVE-2026-69723 | MEDIUM | 5.7 | Windows Kernel |
Windows 커널 내에서 민감한 시스템 정보가 권한이 없는 제어 영역에 노출되는 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69679 | MEDIUM | 5.7 | Windows Server |
Windows DHCP 서버에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 인접 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69637 | MEDIUM | 5.7 | Windows Server |
Windows DHCP 서버에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 인접 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69591 | MEDIUM | 5.7 | Windows NTFS |
Windows NTFS에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-14 19:31 |
| CVE-2026-69569 | MEDIUM | 5.7 | Windows Print Spooler |
Windows Print Spooler 구성 요소에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69552 | MEDIUM | 5.7 | Windows Print Spooler |
Windows Print Spooler 구성 요소에서 민감한 정보가 포함된 오류 메시지가 생성되는 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69507 | MEDIUM | 5.7 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 민감한 정보가 외부에서 접근 가능한 파일이나 디렉토리에 삽입되는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 14:59 |
| CVE-2026-69416 | MEDIUM | 5.7 | Windows Server |
Windows DHCP 서버에서 발생하는 버퍼 오버리드(Buffer over-read) 취약점입니다. 권한을 가진 공격자가 인접 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69405 | MEDIUM | 5.7 | Windows Server |
Windows DHCP 서버에서 유효 수명이 지난 후 메모리가 제대로 해제되지 않는 결함이 발견되었습니다. 권한을 가진 공격자가 인접 네트워크를 통해 이 취약점을 악용하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69317 | MEDIUM | 5.7 | Remote Desktop Client |
원격 데스크톱 클라이언트에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-30 12:51 |
| CVE-2026-53509 | MEDIUM | 5.7 | - |
CKAN MCP Server에서 발생하는 SSRF 취약점으로, 호스트네임 검증 로직의 미비점을 악용하여 내부 네트워크로의 요청을 우회할 수 있습니다. 공격자는 'ip6-localhost'와 같은 호스트네임 별칭을 사용하여 필터를 통과한 뒤 서버가 로컬 또는 프라이빗 주소에 접속하도록 유도할 수 있습니다.
|
2026-08-21 | 2026-10-12 16:10 |