| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-0847 | HIGH | 7.5 | - |
NLTK 3.9.2 이하 버전의 여러 CorpusReader 클래스에서 경로 탐색(Path Traversal)을 통한 임의 파일 읽기 취약점이 발견되었습니다. 공격자는 적절히 검증되지 않은 파일 경로를 이용해 서버 내의 민감한 시스템 파일이나 SSH 키 등에 접근할 수 있습니다.
|
2026-03-04 | 2026-07-15 02:17 |
| CVE-2026-28039 | HIGH | 7.5 | PHP |
TMS의 wpDataTables 워드프레스 플러그인에서 PHP include/require 문에 사용되는 파일명을 적절히 제어하지 못해 로컬 파일 포함(LFI) 취약점이 발생합니다. 영향 버전은 n/a부터 6.5.0.1까지입니다.
|
2026-03-05 | 2026-10-27 08:16 |
| CVE-2025-69534 | HIGH | 7.5 | Python |
Python-Markdown 3.8 버전에서 잘못된 형식의 HTML 유사 시퀀스가 입력될 경우 html.parser.HTMLParser가 처리되지 않은 AssertionError를 발생시키는 취약점이 발견되었습니다. 이로 인해 공격자가 제어하는 마크다운을 처리하는 웹 애플리케이션, 문서 시스템, CI/CD 파이프라인 등에서 원격 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-03-05 | 2026-09-07 13:17 |
| CVE-2026-30796 | HIGH | 7.5 | Windows Server |
RustDesk 클라이언트의 주소록 동기화 과정에서 설정된 비밀번호가 평문 형태로 하트비트 동기화 JSON 본문에 포함되어 전송되는 취약점입니다. HTTPS를 사용하더라도 API 엔드포인트가 탈취되거나 변조될 경우, 공격자가 재사용 가능한 공유 비밀값을 획득하여 서버 측 주소록에 접근할 수 있습니다.
|
2026-03-05 | 2026-07-19 12:16 |
| CVE-2026-29054 | HIGH | 7.5 | - |
Traefik의 HTTP/1.1 요청 처리 과정에서 Connection 헤더의 대소문자 구분 오류로 인해 발생하는 취약점입니다. 공격자가 소문자로 구성된 Connection 토큰을 사용하여 Traefik이 관리하는 X-Forwarded 헤더(X-Real-Ip 등)를 강제로 삭제할 수 있습니다. 이로 인해 클라이언트의 실제 식별 정보가 유실될 수 있습니다.
|
2026-03-05 | 2026-07-15 02:19 |
| CVE-2026-28479 | HIGH | 7.5 | Docker |
OpenClaw 2026.2.15 미만 버전은 Docker 및 브라우저 샌드박스 구성의 캐시 키 해싱에 취약한 SHA-1 알고리즘을 사용합니다. 공격자는 SHA-1 충돌 공격을 통해 캐시 포이즈닝을 유발하여 샌드박스 설정을 오인하게 만들고 안전하지 않은 상태를 재사용하게 할 수 있습니다.
|
2026-03-05 | 2026-06-17 10:28 |
| CVE-2026-27603 | HIGH | 7.5 | - |
Chartbrew 4.8.4 미만 버전에서 차트 필터 엔드포인트에 인증 및 권한 확인 미들웨어가 누락된 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 모든 팀과 프로젝트의 차트 데이터에 접근할 수 있습니다. 해당 문제는 4.8.4 버전에서 패치되었습니다.
|
2026-03-06 | 2026-06-17 10:27 |
| CVE-2026-29074 | HIGH | 7.5 | Node.js |
SVG 최적화 라이브러리인 SVGO의 특정 버전에서 XML 엔티티 확장 및 재귀에 대한 방어 기제가 부족한 취약점이 발견되었습니다. 이로 인해 매우 작은 크기의 XML 파일로도 애플리케이션을 중단시키거나 Node.js 프로세스의 메모리 부족(Heap out of memory)을 유발하여 시스템을 충돌시킬 수 있습니다.
|
2026-03-06 | 2026-09-10 13:18 |
| CVE-2025-70363 | HIGH | 7.5 | - |
Ibexa 및 Ciril GROUP의 eZ Platform 및 Ciril Platform 2.x 버전 REST API에서 잘못된 접근 제어 취약점이 발견되었습니다. 인증되지 않은 공격자가 객체 ID를 열거함으로써 민감한 데이터에 접근할 수 있습니다.
|
2026-03-06 | 2026-07-05 17:17 |
| CVE-2026-29087 | HIGH | 7.5 | Node.js |
@hono/node-server 1.19.10 이전 버전에서 정적 파일 제공 시 URL 인코딩 처리의 불일치로 인해 발생하는 취약점입니다. %2F(인코딩된 슬래시)가 포함된 경로는 라우팅/미들웨어 검증과 정적 파일 경로 해석에서 다르게 처리되어, 미들웨어 보호를 우회하고 보호된 리소스에 무단 접근이 가능합니다.
|
2026-03-06 | 2026-06-17 10:29 |
| CVE-2026-2020 | HIGH | 7.5 | PHP |
WordPress의 JS Archive List 플러그인 6.1.7 이하 버전에서 'included' shortcode 속성을 통해 PHP Object Injection 취약점이 발견되었습니다. 기여자 이상의 권한을 가진 인증된 공격자가 신뢰할 수 없는 입력값의 역직렬화를 이용해 PHP Object를 주입할 수 있으며, 추가 플러그인의 POP chain이 존재하면 파일 삭제, 정보 유출, 코드 실행이 가능합니다.
|
2026-03-07 | 2026-04-22 21:27 |
| CVE-2026-30827 | HIGH | 7.5 | Node.js |
express-rate-limit의 특정 버전에서 IPv4-mapped IPv6 주소에 대해 기본적으로 /56 서브넷 마스킹을 적용하는 취약점이 발견되었습니다. 이로 인해 모든 IPv4 클라이언트가 동일한 네트워크 키를 공유하게 되어, 한 명의 사용자가 제한을 초과하면 모든 IPv4 사용자가 차단되는 서비스 거부 현상이 발생할 수 있습니다.
|
2026-03-07 | 2026-06-17 10:32 |
| CVE-2026-29784 | HIGH | 7.5 | Node.js |
Node.js 기반 CMS인 Ghost의 특정 버전에서 /session/verify 경로의 CSRF 보호 기능이 불완전하게 구현되었습니다. 이로 인해 공격자가 요청 세션과 다른 로그인 세션에서 일회용 토큰(OTC)을 사용할 수 있어, 피싱 공격을 통한 사이트 탈취 위험이 존재합니다.
|
2026-03-07 | 2026-06-17 10:29 |
| CVE-2026-30925 | HIGH | 7.5 | Node.js |
Parse Server의 LiveQuery 기능에서 정교하게 조작된 $regex 패턴을 사용하여 치명적인 백트래킹을 유발할 수 있는 취약점입니다. 이로 인해 Node.js 이벤트 루프가 차단되어 서버 전체가 응답 불능 상태에 빠질 수 있습니다. LiveQuery가 활성화된 모든 Parse Server 배포 환경이 영향을 받습니다.
|
2026-03-10 | 2026-06-17 10:33 |
| CVE-2026-23661 | HIGH | 7.5 | Azure |
Azure IoT Explorer에서 민감한 정보가 암호화되지 않은 평문 상태로 전송되는 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 정보를 탈취할 수 있습니다.
|
2026-03-10 | 2026-06-17 10:21 |
| CVE-2026-23662 | HIGH | 7.5 | Azure |
Azure IoT Explorer의 핵심 기능에 인증 절차가 누락되어, 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이로 인해 민감한 데이터가 외부로 노출될 위험이 있습니다.
|
2026-03-10 | 2026-06-17 10:21 |
| CVE-2026-23664 | HIGH | 7.5 | Azure |
Azure IoT Explorer에서 통신 채널이 의도된 엔드포인트로 적절히 제한되지 않아 발생하는 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-03-10 | 2026-06-17 10:21 |
| CVE-2026-26121 | HIGH | 7.5 | Azure |
Azure IoT Explorer에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 스푸핑을 수행할 수 있습니다.
|
2026-03-10 | 2026-06-17 10:25 |
| CVE-2026-30939 | HIGH | 7.5 | Node.js |
Parse Server의 특정 버전에서 인증되지 않은 공격자가 Cloud Function 엔드포인트에 프로토타입 속성 이름을 호출하여 프로세스를 중단시킬 수 있는 취약점이 발견되었습니다. 공격자가 무한 재귀를 유도하여 호출 스택 크기 오류를 발생시키거나, 정의되지 않은 함수에 대해 HTTP 200 응답을 받도록 조작할 수 있습니다. 이 취약점은 8.6.13 및 9.5.1-alpha.2 버전에서 수정되었습니다.
|
2026-03-10 | 2026-06-17 10:33 |
| CVE-2026-30941 | HIGH | 7.5 | Node.js |
Parse Server의 비밀번호 재설정 및 이메일 인증 재전송 엔드포인트에서 NoSQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 공격자가 token 필드에 MongoDB 쿼리 연산자를 주입하여 인증 토큰을 탈취할 수 있습니다. 이로 인해 이메일 접근 권한 없이도 사용자의 이메일 주소를 인증하거나 계정 권한을 탈취할 위험이 있습니다.
|
2026-03-10 | 2026-06-17 10:33 |
| CVE-2026-26308 | HIGH | 7.5 | Envoy |
Envoy 프록시의 RBAC 필터에서 동일한 이름의 HTTP 헤더가 여러 개 존재할 때 이를 개별적으로 검증하지 않고 쉼표로 연결하여 처리하는 로직 결함이 발견되었습니다. 공격자는 중복 헤더를 사용하여 'Deny' 규칙을 우회하고 권한이 없는 요청을 수행할 수 있습니다. 이 문제는 Envoy 1.37.1, 1.36.5, 1.35.8, 1.34.13 버전에서 수정되었습니다.
|
2026-03-10 | 2026-06-17 10:26 |
| CVE-2026-30946 | HIGH | 7.5 | Node.js |
Parse Server의 REST 및 GraphQL API에서 쿼리 복잡도 제한이 부족하여 발생하는 취약점입니다. 인증되지 않은 공격자가 정교하게 조작된 쿼리를 전송하여 CPU, 메모리, 데이터베이스 연결 등 서버 자원을 고갈시킬 수 있습니다.
|
2026-03-10 | 2026-06-17 10:33 |
| CVE-2026-30947 | HIGH | 7.5 | Node.js |
Parse Server의 LiveQuery 구독 시 클래스 수준 권한(CLP)이 제대로 적용되지 않는 취약점입니다. 인증되지 않았거나 권한이 없는 클라이언트가 모든 LiveQuery 활성화 클래스를 구독하여 CLP 제한을 우회하고 실시간 데이터를 탈취할 수 있습니다.
|
2026-03-10 | 2026-06-17 10:33 |
| CVE-2026-30951 | HIGH | 7.5 | Node.js |
Sequelize Node.js ORM의 6.37.8 이전 버전에서 JSON/JSONB WHERE 절 처리 중 SQL 인젝션 취약점이 발견되었습니다. _traverseJSON() 함수가 JSON 경로 키를 분리할 때 cast type을 검증 없이 SQL 문에 직접 삽입하여 발생합니다. 공격자가 JSON 객체 키를 제어할 수 있다면 임의의 SQL을 실행하고 데이터를 탈취할 수 있습니다.
|
2026-03-10 | 2026-07-15 02:19 |
| CVE-2026-30972 | HIGH | 7.5 | Node.js |
Parse Server의 배치 요청(/batch) 엔드포인트가 Express 미들웨어 계층을 거치지 않고 내부적으로 서브 요청을 처리하여 속도 제한(Rate Limiting)을 우회하는 취약점입니다. 공격자는 여러 요청을 하나의 배치 요청에 담아 전송함으로써 설정된 속도 제한을 무력화할 수 있습니다. 이 문제는 9.5.2-alpha.10 및 8.6.23 버전에서 수정되었습니다.
|
2026-03-10 | 2026-06-17 10:33 |
| CVE-2026-3805 | HIGH | 7.5 | curl |
동일한 호스트에 대해 두 번째 SMB 요청을 보낼 때, curl이 이미 해제된 메모리를 가리키는 데이터 포인터를 잘못 사용하는 취약점입니다. 이로 인해 메모리 손상이나 프로그램 비정상 종료가 발생할 수 있습니다.
|
2026-03-11 | 2026-09-14 21:17 |
| CVE-2026-31870 | HIGH | 7.5 | - |
cpp-httplib 0.37.1 미만 버전에서 스트리밍 API 사용 시 서버로부터 받은 Content-Length 헤더 값을 검증 없이 std::stoull()로 처리하여 발생하는 취약점입니다. 비숫자형 문자열이나 범위를 초과하는 값이 전달될 경우 예외 처리가 되지 않아 std::terminate()가 호출되며 프로세스가 즉시 종료됩니다. 공격자는 악의적인 HTTP 응답을 통해 클라이언트 애플리케이션을 강제로 종료(DoS)시킬 수 있습니다.
|
2026-03-11 | 2026-06-17 10:34 |
| CVE-2026-31872 | HIGH | 7.5 | Node.js |
Parse Server의 특정 버전에서 protectedFields 클래스 수준 권한(CLP)을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 쿼리의 WHERE 절이나 정렬 매개변수에 점 표기법(dot-notation)을 사용하여 보호된 필드의 하위 필드에 접근할 수 있으며, 이를 통해 이진 오라클 공격으로 보호된 값을 열거할 수 있습니다. 이 취약점은 MongoDB 및 PostgreSQL 배포 환경 모두에 영향을 미칩니다.
|
2026-03-11 | 2026-06-17 10:34 |
| CVE-2019-25480 | HIGH | 7.5 | PHP |
ARMBot의 upload.php에서 인증 없이 임의의 파일을 업로드할 수 있는 취약점입니다. 공격자는 경로 순회 시퀀스(../public_html/)를 사용하여 웹 루트에 PHP 파일을 작성하고 원격 코드 실행을 달성할 수 있습니다.
|
2026-03-11 | 2026-04-15 14:56 |
| CVE-2026-32098 | HIGH | 7.5 | Node.js |
Parse Server의 LiveQuery 구독 기능에서 발생하는 취약점으로, 공격자가 보호된 필드에 대한 WHERE 절을 사용하여 해당 필드의 값을 추론할 수 있습니다. 점 표기법이나 정규식을 활용해 조건에 맞는 객체가 전달되는지 여부를 확인함으로써 보호된 데이터를 유출하는 불리언 오라클 공격이 가능합니다.
|
2026-03-11 | 2026-06-17 10:35 |