| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-19937 | MEDIUM | 5.7 | - |
Bluetooth Mesh Access 계층의 delayable-message 관리 과정에서 오류 발생 시 메시지 컨텍스트가 풀(pool)에서 영구적으로 손실되는 메모리 누수 취약점이 발견되었습니다. 공격자가 특정 조건에서 메시지 요청을 과도하게 보내 컨텍스트 풀을 고갈시키면, 해당 노드는 재부팅 전까지 모든 응답을 중단하는 서비스 거부(DoS) 상태에 빠지게 됩니다.
|
2026-10-13 | 2026-11-04 05:18 |
| CVE-2026-107737 | MEDIUM | 5.7 | - |
SumatraPDF 3.6.1 이하 버전 및 WebView2가 없는 3.7.0.20369 프리릴리스 버전에서 발생하는 취약점입니다. 조작된 CHM 파일을 열 때 잘못된 윈도우 식별자를 사용하여 메모리 범위를 벗어난 포인터 읽기 및 잘못된 객체 콜백 역참조가 발생하며, 이로 인해 프로세스가 종료될 수 있습니다.
|
2026-10-08 | 2026-10-13 17:17 |
| CVE-2026-105804 | MEDIUM | 5.7 | - |
Payload CMS의 특정 버전에서 비밀번호 해싱에 권장되는 수준보다 낮은 PBKDF2 작업 인자(work factor)를 사용합니다. 이로 인해 탈취된 비밀번호 해시를 무차별 대입 공격으로 복구하는 데 필요한 계산 비용이 낮아져 보안이 취약해집니다.
|
2026-10-06 | 2026-10-06 20:03 |
| CVE-2026-105302 | MEDIUM | 5.7 | - |
Keycloak 인증 및 액세스 관리 솔루션의 User Session Note 매퍼에서 결함이 발견되었습니다. 매퍼가 요청된 세션 노트에 외부 ID 제공업체의 페더레이션 액세스 토큰과 같은 민감한 내부 자격 증명이 포함되어 있는지 검증하지 않아 발생합니다. 이로 인해 위임된 클라이언트 관리자가 사용자의 업스트림 베어러 토큰을 자신이 관리하는 애플리케이션에 발행되는 토큰으로 유출시켜 외부 플랫폼의 데이터에 무단 접근할 수 있습니다.
|
2026-10-05 | 2026-10-06 15:09 |
| CVE-2026-102507 | MEDIUM | 5.7 | Teams |
Sliver C2 프레임워크 1.7.7 및 이전 버전의 operator gRPC 핸들러에서 처리되지 않은 패닉 취약점이 발견되었습니다. 공격자가 조작된 임플란트를 통해 잘못된 형식이나 빈 Download 응답을 보내면 Binject 라이브러리의 BinaryMagic 함수에서 인덱스 범위를 벗어난 슬라이스 접근이 발생하여 팀서버 전체가 충돌합니다.
|
2026-09-29 | 2026-09-30 17:32 |
| CVE-2025-71422 | MEDIUM | 5.7 | Kubernetes |
Confidential Container용 Kubernetes 런타임인 Contrast의 1.12.1 미만 버전에서 발생하는 취약점입니다. 악의적인 호스트가 조작된 LUKS2 볼륨을 제공할 경우, cryptsetup의 취약점을 이용해 암호화되지 않은 상태로 데이터를 쓰게 만들어 기밀 데이터를 탈취할 수 있습니다.
|
2026-09-27 | 2026-10-14 13:10 |
| CVE-2026-87118 | MEDIUM | 5.7 | - |
Botslab G980H 블랙박스 펌웨어의 명령 처리 기능에서 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. 인증된 공격자가 인접 네트워크를 통해 조작된 명령 데이터를 전송하면 메모리가 손상되어 인증 상태가 교란되거나 프로세스가 종료되어 장치가 재시작될 수 있으며, 이는 서비스 거부(DoS)로 이어집니다.
|
2026-09-24 | 2026-09-25 17:17 |
| CVE-2026-91166 | MEDIUM | 5.7 | MySQL |
Warpgate의 0.25.0부터 0.27.6 버전 사이의 브라우저 SSH 경로에서 호스트 키 검증 시 홉(hop) 식별자를 누락하는 취약점이 발견되었습니다. 이로 인해 점프 호스트의 키가 최종 대상 주소의 키로 잘못 저장될 수 있으며, 공격자가 대상 주소에서 해당 키를 제시할 경우 트래픽 가로채기 및 인증서 탈취가 가능합니다.
|
2026-09-21 | 2026-09-24 23:19 |
| CVE-2026-17050 | MEDIUM | 5.7 | - |
실험적 USB 호스트 스택에서 디바이스 구성 디스크립터 버퍼가 실패 경로에서 해제된 후 포인터가 NULL로 초기화되지 않아, 정리 단계에서 동일 블록이 두 번 해제되는 이중 해제(double free) 취약점입니다. 악의적이거나 잘못된 USB 장치가 열거 과정에서 특정 조건을 유발하면 서비스 거부 또는 힙 손상이 발생할 수 있습니다.
|
2026-09-21 | 2026-11-04 05:18 |
| CVE-2026-76899 | MEDIUM | 5.7 | - |
CordysCRM 1.7.0부터 1.7.4 버전에서 발생하는 취약점으로, 인증된 사용자가 특정 API를 통해 데이터베이스 함수를 주입할 수 있습니다. Spring 요청 검증 누락과 불완전한 블랙리스트로 인해 ORDER BY 절에 임의의 SQL 함수가 삽입되어 데이터베이스 정보가 노출될 수 있습니다.
|
2026-09-18 | 2026-09-24 21:18 |
| CVE-2026-87828 | MEDIUM | 5.7 | WordPress |
Seraphinite Accelerator WordPress 플러그인 2.29.24 이전 버전에서 권한 확인 미흡으로 인해 발생합니다. 인증된 사용자(구독자 포함)가 잘못된 값을 입력하면 관리자 페이지 로드 시 예외 오류가 발생하여 모든 관리자의 접근이 차단되는 서비스 거부(DoS) 취약점이 존재합니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-55636 | MEDIUM | 5.7 | Kubernetes |
Kubernetes용 멀티테넌시 프레임워크인 Capsule 0.13.0부터 0.13.6 버전에서 발생하는 취약점입니다. 검증 웹훅 설정 시 리소스 이름이 복수형(namespaces/finalize)이 아닌 단수형(namespace/finalize)으로 잘못 설정되어, 특정 권한을 가진 사용자가 웹훅을 우회하고 네임스페이스 테넌트 라벨을 변경할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-54246 | MEDIUM | 5.7 | Kubernetes |
Skipper 0.27.13 미만 버전의 routesrv 구성 요소에서 애플리케이션 계층 인증 없이 클러스터 전체의 제어 평면 데이터를 노출하는 취약점이 발견되었습니다. 공격자는 인증 없이 특정 경로를 통해 Ingress, RouteGroup 백엔드 URL 및 Redis/Valkey 샤드 주소와 같은 민감한 정보를 읽을 수 있습니다.
|
2026-09-14 | 2026-09-16 13:42 |
| CVE-2026-69723 | MEDIUM | 5.7 | Windows Kernel |
Windows 커널 내에서 민감한 시스템 정보가 권한이 없는 제어 영역에 노출되는 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69679 | MEDIUM | 5.7 | Windows Server |
Windows DHCP 서버에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 인접 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69637 | MEDIUM | 5.7 | Windows Server |
Windows DHCP 서버에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 인접 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69591 | MEDIUM | 5.7 | Windows NTFS |
Windows NTFS에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-14 19:31 |
| CVE-2026-69569 | MEDIUM | 5.7 | Windows Print Spooler |
Windows Print Spooler 구성 요소에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69552 | MEDIUM | 5.7 | Windows Print Spooler |
Windows Print Spooler 구성 요소에서 민감한 정보가 포함된 오류 메시지가 생성되는 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69507 | MEDIUM | 5.7 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 민감한 정보가 외부에서 접근 가능한 파일이나 디렉토리에 삽입되는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 14:59 |
| CVE-2026-69416 | MEDIUM | 5.7 | Windows Server |
Windows DHCP 서버에서 발생하는 버퍼 오버리드(Buffer over-read) 취약점입니다. 권한을 가진 공격자가 인접 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69405 | MEDIUM | 5.7 | Windows Server |
Windows DHCP 서버에서 유효 수명이 지난 후 메모리가 제대로 해제되지 않는 결함이 발견되었습니다. 권한을 가진 공격자가 인접 네트워크를 통해 이 취약점을 악용하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69317 | MEDIUM | 5.7 | Remote Desktop Client |
원격 데스크톱 클라이언트에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-30 12:51 |
| CVE-2026-53509 | MEDIUM | 5.7 | - |
CKAN MCP Server에서 발생하는 SSRF 취약점으로, 호스트네임 검증 로직의 미비점을 악용하여 내부 네트워크로의 요청을 우회할 수 있습니다. 공격자는 'ip6-localhost'와 같은 호스트네임 별칭을 사용하여 필터를 통과한 뒤 서버가 로컬 또는 프라이빗 주소에 접속하도록 유도할 수 있습니다.
|
2026-08-21 | 2026-10-12 16:10 |
| CVE-2026-76324 | MEDIUM | 5.7 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'power' 역할을 가진 사용자가 악성 Splunk Web 투어를 생성하여 다른 사용자의 브라우저에서 임의의 자바스크립트를 실행할 수 있는 XSS 취약점이 발견되었습니다. 이 취약점은 투어 콘텐츠와 탐색 링크를 렌더링할 때 출력 인코딩이 불충분하여 발생하며, 공격자가 만든 링크를 피해자가 클릭할 경우 해당 사용자의 권한으로 데이터에 접근할 수 있습니다.
|
2026-08-19 | 2026-08-26 16:16 |
| CVE-2026-76326 | MEDIUM | 5.7 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 관리자나 파워 권한이 없는 사용자가 JavaScript를 실행할 수 있는 대시보드 뷰를 저장할 수 있는 취약점이 발견되었습니다. 다른 사용자가 해당 대시보드를 열고 스파크라인 테이블 셀에 마우스를 올리면 악성 스크립트가 실행되어 해당 사용자의 데이터와 시스템 권한에 접근할 수 있습니다.
|
2026-08-19 | 2026-08-26 16:16 |
| CVE-2026-76318 | MEDIUM | 5.7 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 schedule_search 권한을 가진 사용자가 알림 트리거 조건 필드에 악성 스크립트를 저장할 수 있는 취약점이 발견되었습니다. 다른 사용자가 조작된 링크를 열면 브라우저에서 스크립트가 실행되어 해당 사용자의 데이터에 접근할 수 있습니다. 이는 Splunk Web이 알림 임계값 데이터를 처리할 때 특수 문자를 적절히 이스케이프하지 않아 발생합니다.
|
2026-08-19 | 2026-08-26 16:16 |
| CVE-2026-15384 | MEDIUM | 5.7 | WordPress |
Manual Image Crop WordPress 플러그인 1.15 미만 버전에서 인증된 AJAX 작업에 대한 권한 확인 및 논스(nonce) 검증이 누락되었습니다. 이로 인해 구독자 권한을 가진 사용자도 임의의 첨부 파일 ID를 사용하여 다른 사용자의 미디어 파일을 덮어쓰거나 메타데이터를 변조할 수 있으며, CSRF 공격에도 취약합니다.
|
2026-08-16 | 2026-08-26 16:30 |
| CVE-2026-10571 | MEDIUM | 5.7 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3부터 26.0.0.8 버전에서 안전하지 않은 역직렬화로 인해 서비스 거부(DoS) 취약점이 발생합니다. restConnector-2.0 기능이 활성화된 경우, 권한이 낮은 관리자 사용자가 시스템 리소스를 과도하게 소모하여 서비스를 중단시킬 수 있습니다.
|
2026-08-13 | 2026-08-17 18:29 |
| CVE-2026-73651 | MEDIUM | 5.7 | MariaDB |
TypeORM의 특정 버전에서 migration:generate 명령 실행 시 데이터베이스 스키마 메타데이터를 템플릿 리터럴로 처리하는 과정에서 보안 취약점이 발견되었습니다. 공격자가 데이터베이스의 COMMENT나 DEFAULT 값에 악성 페이로드를 삽입할 경우, 생성된 마이그레이션 파일이 로드될 때 JavaScript 엔진에 의해 코드가 실행될 수 있습니다.
|
2026-08-13 | 2026-09-18 20:05 |