| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-57289 | MEDIUM | 4.8 | Jenkins |
Jenkins Bitbucket Push and Pull Request Plugin 3.3.8 및 이전 버전에서 Bearer 토큰 인증 요청을 보낼 때 SSL/TLS 인증서 및 호스트 이름 검증을 무조건적으로 비활성화합니다. 이로 인해 네트워크 트래픽을 가로챌 수 있는 공격자가 인증 토큰을 탈취할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-52807 | MEDIUM | 4.8 | Git |
Gogs 0.14.3 미만 버전에서 마일스톤 이름에 저장된 HTML 페이로드가 Semantic UI의 드롭다운 컴포넌트와 상호작용할 때 실행되는 XSS 취약점입니다. 공격자가 마일스톤 이름을 조작하여 악성 스크립트를 삽입하면, 사용자가 이슈 생성 페이지에서 드롭다운을 사용할 때 스크립트가 실행됩니다.
|
2026-06-24 | 2026-06-25 16:16 |
| CVE-2026-8661 | MEDIUM | 4.8 | - |
Rapid7 InsightConnect Markdown Plugin의 markdown_to_pdf 액션에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 4.0.2 미만 버전의 Linux 환경에서 검증되지 않은 HTML 요소(img/src, CSS url() 등)를 포함한 마크다운 입력을 통해 공격자가 임의의 외부 HTTP 요청을 보낼 수 있습니다.
|
2026-06-26 | 2026-10-25 22:10 |
| CVE-2026-47692 | MEDIUM | 4.8 | Envoy |
Envoy 프록시의 PROXY Protocol v2 헤더 생성기에서 TLV 데이터가 최대 길이인 65535바이트를 초과하여 생성되는 취약점이 발견되었습니다. 이로 인해 헤더의 길이 필드와 실제 기록된 바이트 수 사이에 불일치가 발생하며, 업스트림 요청에 데이터가 숨겨지는 스머글링 현상이 발생할 수 있습니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-27882 | MEDIUM | 4.8 | - |
Coolify의 GitLab 웹훅 엔드포인트에서 웹훅 비밀 토큰을 검증할 때 상수 시간이 아닌 문자열 비교 연산자(!==)를 사용합니다. 이로 인해 타이밍 공격에 취약하며, 공격자가 응답 시간 차이를 측정하여 비밀 토큰을 점진적으로 알아낼 수 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-10652 | MEDIUM | 4.8 | - |
Zephyr의 DNS resolver가 DNS 응답의 리소스 레코드(RR)를 처리할 때 rdlength 값을 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 DNS 응답을 보내면 메모리 경계를 벗어난 읽기(Out-of-bounds read)가 발생하여 인접한 메모리의 민감한 정보가 유출되거나 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-44040 | MEDIUM | 4.8 | - |
UltraVNC 1.8.2.2 이하 버전에서 암호학적으로 취약한 의사 난수 생성기를 사용하여 VNC 인증 챌린지 바이트를 생성하는 문제가 발견되었습니다. 공격자가 공개적으로 관찰 가능한 값(시간 및 프로세스 ID)을 이용해 난수 시드를 예측함으로써 인증 과정을 우회하거나 응답을 위조할 수 있습니다.
|
2026-07-01 | 2026-10-25 17:10 |
| CVE-2026-26145 | MEDIUM | 4.8 | Azure |
Azure Synapse의 부적절한 접근 제어로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 허용된 범위를 넘어 더 높은 수준의 시스템 제어권을 획득할 수 있습니다.
|
2026-07-02 | 2026-10-25 21:10 |
| CVE-2024-1248 | MEDIUM | 4.8 | - |
연합 인증 구현의 Silent JIT 프로비저닝 기능에서 연합 사용자와 로컬 사용자의 사용자 이름이 중복될 경우 사용자 역할을 적절히 분리하지 못하는 취약점입니다. 이로 인해 프로비저닝 과정에서 로컬 사용자의 기존 역할이 연합 사용자의 역할로 덮어씌워질 수 있습니다.
|
2026-07-04 | 2026-07-09 18:47 |
| CVE-2026-1433 | MEDIUM | 4.8 | - |
uniFLOW Universal Login Manager(ULM) Standalone의 Remote User Interface(RUI)에서 인증된 관리자가 민감한 설정 정보에 접근할 수 있는 정보 노출 취약점입니다. 악용하려면 관리자 권한이 필요하며, SMTP 또는 LDAP 연동과 관련된 설정 데이터가 노출될 수 있습니다. uniFLOW Server 또는 uniFLOW Online에 연결된 ULM 배포본은 영향을 받지 않습니다.
|
2026-07-06 | 2026-10-25 15:10 |
| CVE-2026-53641 | MEDIUM | 4.8 | - |
FOSSBilling 0.6.0부터 0.7.2 버전에서 클라이언트용 이메일 기록 보기 기능에 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 이메일 HTML 콘텐츠에 악성 자바스크립트를 삽입하면, 해당 이메일 기록을 확인하는 클라이언트의 브라우저에서 코드가 실행될 수 있습니다.
|
2026-07-06 | 2026-07-08 20:16 |
| CVE-2026-59998 | MEDIUM | 4.8 | OpenSSH |
OpenSSH 10.4 미만 버전의 sshd에서 Windows Active Directory 환경일 경우 GSSAPIStrictAcceptorCheck 설정값이 존재하지 않는 문서화되지 않은 보안 관련 동작이 발견되었습니다. 이로 인해 특정 환경에서 보안 정책이 의도대로 적용되지 않을 수 있습니다.
|
2026-07-08 | 2026-10-25 20:10 |
| CVE-2026-50684 | MEDIUM | 4.8 | - |
Active Directory Federation Services(AD FS)에서 웹 페이지 생성 시 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-07-14 | 2026-07-21 19:55 |
| CVE-2026-55254 | MEDIUM | 4.8 | .NET |
NCalc 6.1.1 미만 버전에서 팩토리얼 연산자 구현 시 정수 오버플로로 인해 과도한 CPU 사용량이나 무한 루프가 발생할 수 있는 취약점이 발견되었습니다. 신뢰할 수 없는 표현식을 평가하는 애플리케이션에서 매우 큰 팩토리얼 피연산자를 포함한 특수하게 조작된 식을 처리할 때 발생합니다.
|
2026-07-17 | 2026-08-18 15:44 |
| CVE-2026-10724 | MEDIUM | 4.8 | WordPress |
The Reviews Feed WordPress 플러그인 2.6.5 미만 버전에서 서드파티 리뷰 콘텐츠에 포함된 워드프레스 숏코드를 중립화하지 못하는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 연결된 소스의 리뷰에 악성 숏코드를 삽입하여 피드를 표시하는 페이지에서 임의의 숏코드를 실행할 수 있습니다.
|
2026-07-20 | 2026-07-21 18:51 |
| CVE-2026-9577 | MEDIUM | 4.8 | WordPress |
Post Status Notifier Lite WordPress 플러그인 1.13.0 미만 버전에서 'mod' URL 파라미터에 대한 적절한 이스케이프 처리가 이루어지지 않아 반사형 XSS 취약점이 발생합니다. 관리자가 조작된 URL을 클릭할 경우 관리자 세션에서 악성 스크립트가 실행될 수 있습니다.
|
2026-07-23 | 2026-07-23 15:18 |
| CVE-2026-14203 | MEDIUM | 4.8 | WordPress |
Smart Manager WordPress 플러그인 8.92.0 미만 버전에서 게시물 필드를 HTML 속성에 렌더링할 때 적절한 인코딩을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 관리자 세션에서 실행되는 자바스크립트를 삽입할 수 있습니다.
|
2026-07-27 | 2026-07-27 20:33 |
| CVE-2025-59178 | MEDIUM | 4.8 | - |
Ericsson Packet Core Controller (PCC) 1.39 미만 버전에서 구성 관리 기능의 민감한 시스템 정보 노출 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 시스템 내의 다른 사용자 목록을 열거할 수 있습니다.
|
2026-07-27 | 2026-09-29 19:10 |
| CVE-2025-59181 | MEDIUM | 4.8 | - |
Ericsson Packet Core Controller (PCC) 1.39 미만 버전의 구성 관리 기능에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자가 이를 악용하여 디렉토리 권한을 변경함으로써 정당한 사용자의 접근을 차단할 수 있습니다.
|
2026-07-27 | 2026-09-29 19:10 |
| CVE-2026-65325 | MEDIUM | 4.8 | Apache HTTP Server |
Apache Traffic Server가 HTTP/2 멀티플렉싱된 오리진 연결을 재사용할 때, 서버 인증서가 새로운 요청 호스트네임을 포함하는지 확인하지 않는 취약점입니다. 이로 인해 인증서 검증이 누락되어 보안 위협이 발생할 수 있습니다.
|
2026-07-29 | 2026-10-23 23:10 |
| CVE-2026-65100 | MEDIUM | 4.8 | Apache HTTP Server |
Apache Traffic Server가 HTTP/2 HPACK 동적 테이블을 헤더 블록 인코딩 성공 여부를 확인하기 전에 업데이트하여 발생하는 문제입니다. 인코딩 실패 시 인코더와 피어 디코더 간의 동기화가 깨지며, 이후 연결되는 헤더 블록들이 손상될 수 있습니다.
|
2026-07-29 | 2026-10-01 18:17 |
| CVE-2026-66400 | MEDIUM | 4.8 | PHP |
Grav Login Plugin 3.8.13 미만 버전의 TokenStorage.php 내 findTriplet() 메서드에서 세션 만료 검증이 불충분하게 이루어지는 취약점이 발견되었습니다. PHP에서 배열과 스칼라 값을 비교할 때 발생하는 논리 오류로 인해, 공격자가 탈취한 'Remember Me' 쿠키를 사용하여 설정된 제한 시간과 관계없이 무기한 인증을 유지할 수 있습니다.
|
2026-07-29 | 2026-10-23 23:10 |
| CVE-2026-16729 | MEDIUM | 4.8 | - |
undici의 setCookie 함수가 쿠키 속성을 완전히 검증하지 않아 발생하는 취약점입니다. 공격자가 입력한 도메인 값에 세미콜론을 포함시켜 SameSite, HttpOnly와 같은 쿠키 속성을 임의로 주입하거나 조작할 수 있습니다. 이로 인해 CSRF 보호 기능이 무력화되거나 보안 속성이 강제로 변경될 수 있습니다.
|
2026-07-29 | 2026-08-05 15:18 |
| CVE-2026-13344 | MEDIUM | 4.8 | WordPress |
Essential Addons for Elementor WordPress 플러그인 6.6.10 미만 버전에서 Pricing Table 위젯의 제목 HTML 태그 이름을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 자바스크립트를 삽입하여 관리자 세션에서 실행될 수 있는 저장형 XSS 공격이 가능합니다.
|
2026-07-30 | 2026-07-30 14:16 |
| CVE-2026-63220 | MEDIUM | 4.8 | PHP |
CodeIgniter 4.7.4 미만 버전에서 IncomingRequest::isSecure() 함수가 X-Forwarded-Proto 및 Front-End-Https 헤더를 무조건 신뢰하여 발생하는 취약점입니다. 공격자가 이 헤더를 조작하면 HTTP 요청을 보안 연결(HTTPS)인 것처럼 속일 수 있어, 보안 정책 우회에 악용될 수 있습니다.
|
2026-07-31 | 2026-09-08 20:51 |
| CVE-2026-54706 | MEDIUM | 4.8 | - |
OnionShare 2.6.4 미만 버전에서 CLI 및 데스크톱 앱이 심볼릭 링크를 부적절하게 처리하는 취약점이 발견되었습니다. 이로 인해 Share 또는 Website 모드를 사용하는 원격 수신자가 선택된 디렉터리 외부의 로컬 파일을 읽을 수 있습니다.
|
2026-07-31 | 2026-09-10 20:12 |
| CVE-2025-15669 | MEDIUM | 4.8 | WordPress |
Bit Form WordPress 플러그인 3.1.4 미만 버전에서 대화형 양식 표시 설정 중 하나를 적절히 정화하지 않아 발생하는 취약점입니다. 이를 통해 높은 권한을 가진 사용자가 악성 자바스크립트를 저장할 수 있으며, 해당 양식을 보는 모든 방문자의 브라우저에서 코드가 실행될 수 있습니다.
|
2026-08-01 | 2026-09-29 14:10 |
| CVE-2025-15675 | MEDIUM | 4.8 | WordPress |
Charitable WordPress 플러그인 1.8.5.3 미만 버전에서 캠페인 이미지 텍스트 필드의 데이터 검증 및 이스케이프 처리가 누락되었습니다. 이로 인해 높은 권한을 가진 캠페인 관리자가 악성 스크립트를 삽입하여 프론트엔드 페이지에서 실행되는 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-08-02 | 2026-09-29 14:10 |
| CVE-2026-67612 | MEDIUM | 4.8 | PHP |
OpenEMR 8.2.0 이하 버전의 환자 포털 템플릿 시스템에서 저장형 XSS 취약점이 발견되었습니다. 인증된 관리자가 템플릿 저장 모드를 통해 악성 HTML 및 JavaScript를 삽입할 수 있으며, 출력 인코딩 미비와 HttpOnly 쿠키 속성 부재로 인해 세션 토큰 탈취 및 세션 하이재킹이 가능합니다.
|
2026-08-03 | 2026-09-09 20:40 |
| CVE-2026-14824 | MEDIUM | 4.8 | WordPress |
Quiz and Survey Master (QSM) WordPress 플러그인 11.2.2 미만 버전에서 질문 설정값이 인용되지 않은 HTML 속성에 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 권한 이상의 사용자가 임의의 자바스크립트를 삽입하여 해당 퀴즈를 보는 모든 사용자의 브라우저에서 코드를 실행할 수 있습니다.
|
2026-08-04 | 2026-08-26 16:31 |