| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-3035 | MEDIUM | 5.5 | - |
GitLab EE의 권한 검증 미흡으로 인해 프로젝트 Maintainer 권한을 가진 인증된 사용자가 권한이 없는 보호된 환경의 터미널에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 특정 버전의 GitLab EE에서 발생하며, 적절한 권한 확인 절차를 거치지 않아 발생합니다.
|
2026-08-26 | 2026-08-31 15:42 |
| CVE-2026-77790 | MEDIUM | 5.5 | WordPress |
RegistrationMagic WordPress 플러그인 6.0.9.4 미만 버전에서 매개변수 검증 및 이스케이프 처리가 누락되었습니다. 이로 인해 관리자와 같은 높은 권한을 가진 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-08-26 | 2026-09-03 16:18 |
| CVE-2026-68514 | MEDIUM | 5.5 | Python |
OpenEXR의 PyOpenEXR Python 바인딩에서 조작된 deep scanline EXR 파일을 읽을 때 힙 영역의 경계를 벗어난 쓰기(out-of-bounds write)가 발생합니다. 특정 채널 이름 구성 시 스칼라 형태로 할당된 메모리를 RGB 그룹이 재사용하면서 메모리 오염 및 크래시를 유발할 수 있습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-79671 | MEDIUM | 5.5 | - |
Ech0 4.4.3 미만 버전의 validateWebhookURL 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 해당 함수는 IP 주소만 검증하며, 내부 IP로 연결되는 호스트네임을 차단하지 못해 공격자가 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-08-25 | 2026-08-31 20:50 |
| CVE-2026-60093 | MEDIUM | 5.5 | Azure |
Apache Camel의 Azure-Storage Datalake 컴포넌트에서 발생하는 상대 경로 탐색(Relative Path Traversal) 취약점입니다. 공격자가 데이터 레이크 내의 파일 이름을 조작할 수 있다면, downloadToFile 작업을 통해 설정된 디렉토리를 벗어나 시스템의 임의 위치에 파일을 생성하거나 덮어쓸 수 있습니다.
|
2026-08-24 | 2026-10-12 15:10 |
| CVE-2026-63004 | MEDIUM | 5.5 | - |
Unleash 오픈소스 기능 관리 플랫폼의 애드온 및 통합 서브시스템에서 발생하는 취약점입니다. 인증된 사용자가 특정 권한을 이용해 루프백, 사설 또는 클라우드 메타데이터 주소로 요청을 보내도록 조작할 수 있어, 내부 네트워크 탐색 및 민감한 인증 정보 유출이 가능합니다.
|
2026-08-21 | 2026-10-14 19:10 |
| CVE-2026-76227 | MEDIUM | 5.5 | Docker |
Renovate의 특정 버전에서 자식 프로세스를 생성할 때 환경 변수를 허용 목록으로 제한하지 않는 취약점이 발견되었습니다. 이로 인해 npm install이나 postUpgradeTasks와 같은 자식 프로세스가 Renovate 프로세스의 모든 환경 변수에 접근할 수 있어, 내부자 또는 외부 공격자가 민감한 비밀 정보를 탈취할 수 있습니다.
|
2026-08-19 | 2026-10-08 16:17 |
| CVE-2026-49424 | MEDIUM | 5.5 | Linux Kernel |
Linux의 waitid() 구현 과정에서 FreeBSD siginfo_t 구조체를 Linux siginfo_t로 변환할 때 스택에 선언된 구조체를 먼저 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 커널 스택에 남아 있는 104바이트의 초기화되지 않은 민감한 데이터를 읽을 수 있습니다.
|
2026-08-19 | 2026-10-27 12:10 |
| CVE-2026-73973 | MEDIUM | 5.5 | MySQL |
Linuxfabrik Monitoring Plugins 7.0.0 미만 버전에서 logfile 플러그인이 지정된 경로 제한 없이 root 권한으로 파일을 열 수 있는 취약점이 발견되었습니다. 공격자가 --filename 인자에 /etc/shadow와 같은 민감한 경로를 입력하면 시스템의 중요 정보를 탈취할 수 있습니다.
|
2026-08-18 | 2026-10-22 16:09 |
| CVE-2026-73974 | MEDIUM | 5.5 | - |
linuxfabrik-lib 및 Linuxfabrik Monitoring Plugins의 특정 버전에서 --test 인자가 파일 경로를 제한 없이 처리하여 임의의 파일을 읽을 수 있는 취약점이 발견되었습니다. 공격자가 권한이 있는 플러그인을 이용해 시스템 내 루트 권한으로 읽을 수 있는 민감한 파일 내용을 탈취할 수 있습니다.
|
2026-08-18 | 2026-09-09 21:13 |
| CVE-2026-71073 | MEDIUM | 5.5 | MySQL |
Oracle MySQL Connector/ODBC 제품의 취약점으로, 인프라에 로그인한 인증되지 않은 공격자가 이를 악용할 수 있습니다. 공격 성공 시 MySQL Connector의 서비스 중단 또는 반복적인 충돌을 유발하여 완전한 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-47630 | MEDIUM | 5.5 | - |
Linux용 NVIDIA Triton Inference Server에서 절대 경로 탐색(Absolute Path Traversal) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 시스템 내 임의의 파일에 접근하거나 코드를 실행할 수 있는 위험이 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-68922 | MEDIUM | 5.5 | - |
MobSF 4.5.1 미만 버전의 find_icon_path_zip 함수에서 경로 탐색 취약점이 발견되었습니다. 인증된 사용자가 조작된 ZIP 또는 APK 파일을 업로드하여 서버의 특정 파일을 읽거나 파일 존재 여부를 확인할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-75485 | MEDIUM | 5.5 | Kubernetes |
Red Hat Advanced Cluster Management for Kubernetes의 must-gather 구성 요소에서 결함이 발견되었습니다. 클러스터 Proxy 객체가 원본 형태로 덤프되어 민감한 필드를 정화하는 oc inspect redaction 과정을 우회하며, 이로 인해 must-gather 아카이브 내의 proxy basic-auth 자격 증명이 노출될 수 있습니다.
|
2026-08-18 | 2026-09-05 18:17 |
| CVE-2026-73834 | MEDIUM | 5.5 | Kubernetes |
Red Hat Advanced Cluster Management for Kubernetes의 must-gather 구성 요소에서 결함이 발견되었습니다. 특정 ACM 래퍼 Custom Resource에 포함된 Secret 데이터가 마스킹 처리 없이 수집되어, must-gather 실행 시 생성되는 아카이브에 자격 증명과 토큰이 평문으로 저장될 수 있습니다.
|
2026-08-18 | 2026-09-05 18:17 |
| CVE-2026-74890 | MEDIUM | 5.5 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전의 CamelliaCipher에서 인증 우회 취약점이 발견되었습니다. PYTEST_CURRENT_TEST 환경 변수가 설정되면 HMAC 태그 생성 및 검증이 비활성화되어, 공격자가 코드 실행 권한을 가질 경우 데이터의 무결성 보호를 우회할 수 있습니다.
|
2026-08-17 | 2026-10-24 13:10 |
| CVE-2026-74873 | MEDIUM | 5.5 | OpenSSL |
1.4.0 미만 버전의 openssl_encrypt는 --password CLI 인자로 전달된 비밀번호가 모든 시스템 사용자가 접근 가능한 프로세스 목록에 노출되는 취약점을 가지고 있습니다. 공격자는 ps aux 또는 /proc/[pid]/cmdline을 통해 프로세스 인자를 읽어 평문 비밀번호 및 키스토어 비밀번호를 탈취할 수 있습니다.
|
2026-08-17 | 2026-10-08 16:17 |
| CVE-2026-19964 | MEDIUM | 5.5 | Python |
Jij-Inc의 Jij-MCP-Server 0.1.0 버전에서 코드 주입 취약점이 발견되었습니다. jm_check 컴포넌트의 jij_mcp/python_repr.py 파일 내 PythonREPL.run 함수에서 code 인자를 조작하여 발생합니다. 공격자는 이를 통해 원격으로 악성 코드를 실행할 수 있습니다.
|
2026-08-17 | 2026-08-20 12:48 |
| CVE-2026-18097 | MEDIUM | 5.5 | - |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.5 버전에서 트레이스 파일에 평문 비밀번호가 기록되는 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 시스템의 민감한 정보를 획득할 수 있습니다.
|
2026-08-12 | 2026-10-23 19:10 |
| CVE-2026-19548 | MEDIUM | 5.5 | CI/CD Pipeline |
GNU binutils의 ld 링커 내 add_archive_element 함수에서 여러 개의 Use-After-Free 취약점이 발견되었습니다. LTO 플러그인이 활성화된 상태에서 특정 조건의 객체 파일을 처리할 때, 이미 해제된 메모리 주소를 참조하여 프로그램이 충돌하거나 임의 코드가 실행될 수 있습니다.
|
2026-08-12 | 2026-11-06 08:17 |
| CVE-2026-70323 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office의 부적절한 입력값 검증으로 인해 권한이 없는 공격자가 로컬 정보를 유출할 수 있는 취약점입니다. 공격자는 이를 통해 시스템 내의 민감한 데이터에 접근할 수 있습니다.
|
2026-08-11 | 2026-08-14 17:29 |
| CVE-2026-70325 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office PowerPoint의 부적절한 입력값 검증으로 인해 권한이 없는 공격자가 로컬 정보를 유출할 수 있는 취약점입니다. 공격자는 특수하게 조작된 파일을 통해 시스템 내의 민감한 데이터에 접근할 수 있습니다.
|
2026-08-11 | 2026-08-14 13:12 |
| CVE-2026-70316 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office PowerPoint의 부적절한 입력값 검증으로 인해 권한이 없는 공격자가 로컬 정보를 유출할 수 있는 취약점입니다. 공격자는 특수하게 제작된 파일을 통해 시스템 내부의 민감한 데이터에 접근할 수 있습니다.
|
2026-08-11 | 2026-08-14 12:57 |
| CVE-2026-70317 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 초기화되지 않은 리소스를 사용하여 권한이 없는 공격자가 로컬 정보를 유출할 수 있는 취약점입니다. 이 결함은 메모리 내의 민감한 데이터가 의도치 않게 노출될 위험을 초래합니다.
|
2026-08-11 | 2026-08-14 17:40 |
| CVE-2026-70318 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office Excel의 부적절한 입력값 검증으로 인해 권한이 없는 공격자가 로컬 정보를 유출할 수 있는 취약점입니다. 공격자는 조작된 파일을 통해 시스템 내의 민감한 데이터에 접근할 수 있습니다.
|
2026-08-11 | 2026-08-12 16:42 |
| CVE-2026-70319 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office Word의 부적절한 입력값 검증 취약점으로 인해 권한이 없는 공격자가 로컬 정보를 유출할 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내의 민감한 데이터에 접근할 수 있는 위험이 있습니다.
|
2026-08-11 | 2026-08-14 12:32 |
| CVE-2026-70320 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office PowerPoint의 부적절한 입력값 검증 취약점으로 인해 권한이 없는 공격자가 로컬 정보를 유출할 수 있습니다. 이 취약점은 공격자가 조작된 파일을 통해 시스템 내부의 민감한 데이터에 접근할 수 있게 합니다.
|
2026-08-11 | 2026-08-14 13:10 |
| CVE-2026-70322 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office PowerPoint의 부적절한 입력 검증 취약점으로 인해 권한이 없는 공격자가 로컬 정보를 유출할 수 있습니다. 이 취약점은 공격자가 조작된 파일을 통해 시스템 내부의 민감한 데이터에 접근할 수 있게 합니다.
|
2026-08-11 | 2026-08-14 13:26 |
| CVE-2026-70314 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office의 부적절한 입력값 검증 취약점으로 인해 권한이 없는 공격자가 로컬 정보를 유출할 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내의 민감한 데이터에 접근할 가능성이 있습니다.
|
2026-08-11 | 2026-08-14 15:47 |
| CVE-2026-70315 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-08-14 15:49 |