| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-67640 | MEDIUM | 5.0 | Git |
Jenkins Git 클라이언트 플러그인 6.4.0 이전 버전에서 워크스페이스 디렉토리의 경로를 일시적인 셸 스크립트에서 인자로 사용할 때 올바르게 이스케이프 처리하지 않아, 워크스페이스 디렉토리 이름을 제어할 수 있는 공격자가 임의의 OS 명령어를 주입할 수 있다.
|
2025-12-10 | 2026-10-14 21:10 |
| CVE-2025-67461 | MEDIUM | 5.0 | Zoom Rooms |
macOS용 Zoom Rooms 6.6.0 미만 버전에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 인증된 사용자가 로컬 액세스를 통해 민감한 정보를 유출할 수 있습니다.
|
2025-12-10 | 2026-09-25 23:10 |
| CVE-2025-66407 | MEDIUM | 5.0 | Git |
Weblate에서 Create Component 기능을 사용할 때, 사용자가 입력한 저장소 URL이 유효성 검사 또는 정제 없이 사용되어 SSRF(서버 측 요청 위조) 공격이 가능해진다. 이는 내부 서비스에 접근하고, 로컬 파일 열거를 허용한다.
|
2025-12-16 | 2026-10-07 19:10 |
| CVE-2025-62998 | MEDIUM | 5.0 | Copilot |
WP Messiah WP AI CoPilot ai-co-pilot-for-wp 플러그인에서 민감한 정보가 전송 데이터에 삽입되는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 임베디드된 민감한 데이터를 탈취할 수 있습니다. 해당 문제는 버전 1.2.7 이하의 모든 버전에서 영향을 받습니다.
|
2025-12-18 | 2026-06-17 09:52 |
| CVE-2025-67844 | MEDIUM | 5.0 | - |
민트라이프 플랫폼의 깃허브 통합 API에서 원격 공격자가 깃허브 애플리케이션 설치 ID와 관련된 저장소 소유자 및 이름 필드를 확인하지 않아 민감한 저장소 메타데이터를 얻을 수 있는 취약점
|
2025-12-19 | 2025-12-19 18:00 |
| CVE-2025-68944 | MEDIUM | 5.0 | - |
Gitea 1.22.2 이전 버전에서 액세스 제어를 위한 토큰 범위 전파를 제대로 처리하지 못하는 경우
|
2025-12-26 | 2026-10-13 10:10 |
| CVE-2025-9572 | MEDIUM | 5.0 | - |
Foreman의 GraphQL API에서 발생하는 권한 부여 결함으로 인해, 낮은 권한을 가진 사용자가 할당된 권한을 초과하는 메타데이터에 접근할 수 있습니다. REST API와 달리 GraphQL 엔드포인트는 적절한 필터링을 적용하지 않아 권한 우회 취약점이 발생합니다.
|
2026-02-27 | 2026-06-17 10:09 |
| CVE-2026-24317 | MEDIUM | 5.0 | - |
SAP GUI for Windows가 애플리케이션 내 임의의 디렉터리에서 DLL 파일을 로드할 수 있는 취약점입니다. 인증되지 않은 공격자가 피해자를 속여 악성 DLL을 해당 디렉터리에 배치하도록 하면, GuiXT가 활성화된 경우 피해자 사용자 권한으로 악성 명령이 실행될 수 있습니다. 기밀성, 무결성, 가용성에 미치는 영향은 낮은 수준입니다.
|
2026-03-10 | 2026-11-03 23:17 |
| CVE-2026-27688 | MEDIUM | 5.0 | - |
SAP NetWeaver Application Server for ABAP에서 권한 검사가 누락되어, 인증된 일반 사용자가 특정 RFC 함수 모듈을 통해 Database Analyzer 로그 파일을 읽을 수 있습니다. 해당 함수 모듈을 실행할 권한이 있는 공격자는 권한을 상승시켜 민감한 데이터를 열람할 수 있으며, 기밀성에 제한적인 영향을 미치고 무결성과 가용성에는 영향이 없습니다.
|
2026-03-10 | 2026-11-03 23:17 |
| CVE-2026-3848 | MEDIUM | 5.0 | - |
GitLab CE/EE의 가져오기(import) 기능에서 입력값 검증이 미흡하여 발생하는 취약점입니다. 이로 인해 인증된 사용자가 특정 조건의 프록시 환경에서 의도하지 않은 내부 요청을 생성할 수 있습니다.
|
2026-03-11 | 2026-04-16 16:38 |
| CVE-2026-31878 | MEDIUM | 5.0 | - |
Frappe는 풀스택 웹 애플리케이션 프레임워크입니다. 14.100.1, 15.100.0, 16.6.0 미만 버전에서 악의적인 사용자가 조작된 요청을 엔드포인트로 전송하여 서버가 사용자가 원하는 서비스로 HTTP 호출을 수행하게 만들 수 있습니다.
|
2026-03-11 | 2026-06-17 10:34 |
| CVE-2026-33126 | MEDIUM | 5.0 | - |
Frigate NVR은 0.16.3 버전 이전에서 /ffprobe 엔드포인트가 사용자 입력 URL을 적절히 검증하지 않아 SSRF 취약점이 존재합니다. 공격자는 이를 이용해 내부 네트워크 자원이나 클라우드 메타데이터 서비스에 HTTP 요청을 보내거나 포트 스캐닝을 수행할 수 있습니다.
|
2026-03-20 | 2026-06-17 10:36 |
| CVE-2026-34881 | MEDIUM | 5.0 | - |
OpenStack Glance의 특정 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자가 HTTP 리다이렉트를 이용하여 URL 검증을 우회하고 내부 서비스로 요청을 전달할 수 있으며, 이는 이미지 가져오기 기능 중 web-download, glance-download 및 ovf_process 플러그인에 국한됩니다.
|
2026-03-31 | 2026-08-14 13:18 |
| CVE-2026-34165 | MEDIUM | 5.0 | Git |
go-git 라이브러리 5.0.0 버전부터 5.17.1 미만 버전에서 악의적으로 조작된 .idx 파일로 인해 비대칭적 메모리 소비가 발생할 수 있습니다. 이로 인해 가용 메모리가 고갈되어 서비스 거부(DoS) 상태가 초래될 수 있습니다.
|
2026-03-31 | 2026-07-24 21:10 |
| CVE-2026-5175 | MEDIUM | 5.0 | - |
Devolutions Server의 다중 인증(MFA) 관리 API에서 접근 제어가 부적절하여, 인증된 공격자가 조작된 HTTP 요청으로 자신에게 설정된 MFA 수단을 삭제하고 계정 보호를 비밀번호 인증만으로 낮출 수 있습니다. 영향 버전은 2026.1.6부터 2026.1.11까지입니다.
|
2026-04-01 | 2026-10-26 22:10 |
| CVE-2026-34526 | MEDIUM | 5.0 | - |
SillyTavern 1.17.0 미만 버전의 src/endpoints/search.js에서 호스트네임 검증 로직이 IPv4 주소 형식만 확인하도록 설계되어 있습니다. 이로 인해 localhost, IPv6 루프백, 내부 IP로 연결되는 DNS 이름 등을 차단하지 못하는 SSRF 취약점이 발생합니다. 다만 포트 번호 제한으로 인해 공격 범위는 기본 포트(80/443)로 제한됩니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-35516 | MEDIUM | 5.0 | - |
LinkAce 2.5.4 미만 버전에서 LinkRepository::update 및 CheckLinksCommand::checkLink 함수가 내부 IP 주소를 검증하지 않는 취약점이 발견되었습니다. 인증된 사용자가 공개 URL을 생성한 뒤 이를 내부 IP로 업데이트하면, 서버 측 크론 작업이 내부 서비스(AWS IMDSv1, 클라우드 메타데이터 등)에 요청을 보내 민감한 정보를 노출할 수 있습니다.
|
2026-04-07 | 2026-10-26 21:10 |
| CVE-2026-39411 | MEDIUM | 5.0 | - |
LobeHub 2.1.48 미만 버전에서 웹 API 인증 계층이 클라이언트가 제어 가능한 X-lobe-chat-auth 헤더를 신뢰하는 취약점이 발견되었습니다. 해당 헤더는 서명되지 않고 XOR 방식으로 난독화만 되어 있으며, 사용된 XOR 키가 저장소에 하드코딩되어 있어 공격자가 임의의 인증 페이로드를 위조하고 인증을 우회할 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-4979 | MEDIUM | 5.0 | PHP |
UsersWP 플러그인의 process_image_crop() 함수에서 사용자 입력 URL의 출처 검증이 불충분하여 발생하는 SSRF 취약점입니다. 인증된 구독자 이상 권한의 사용자가 uwp_crop 파라미터로 악의적 URL을 전송하여 서버가 임의의 HTTP 요청을 내부 네트워크로 수행하도록 강제할 수 있습니다.
|
2026-04-11 | 2026-04-24 18:00 |
| CVE-2026-39418 | MEDIUM | 5.0 | Linux Kernel |
MaxKB 2.7.1 이하 버전에서 샌드박스 네트워크 보호를 우회할 수 있는 취약점입니다. MSG_FASTOPEN 플래그가 설정된 socket.sendto()를 사용하면 connect() 후킹을 거치지 않고 TCP 연결이 가능하여, 도구 편집 권한을 가진 인증된 사용자가 차단된 내부 서비스에 접근할 수 있습니다. 이 문제는 2.8.0 버전에서 수정되었습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-34244 | MEDIUM | 5.0 | - |
Weblate는 웹 기반 현지화 도구입니다. 5.17 이전 버전에서는 프로젝트의 Administration 역할을 가진 사용자가 기계 번역 서비스 URL을 내부 네트워크 주소로 설정할 수 있으며, 설정 검증 과정에서 해당 URL의 응답 본문 일부(최대 200자)가 오류 메시지로 노출됩니다. 이는 부분적 응답 읽기가 가능한 SSRF 취약점입니다. 5.17 버전에서 수정되었습니다.
|
2026-04-15 | 2026-10-26 22:10 |
| CVE-2026-34317 | MEDIUM | 5.0 | MySQL |
Oracle MySQL Shell의 코어 클라이언트 컴포넌트 취약점으로, 낮은 권한의 공격자가 로컬 접근과 사용자 상호작용을 통해 MySQL Shell을 중단시키거나 반복적으로 충돌시켜 완전한 서비스 거부(DOS) 상태를 유발할 수 있습니다. 가용성 영향만 존재하며 데이터 유출이나 변조는 불가능합니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-34319 | MEDIUM | 5.0 | MySQL |
Oracle MySQL Shell의 핵심 클라이언트 컴포넌트 취약점으로, 로컬 시스템 접근 권한이 있는 공격자가 사용자의 상호작용을 유도하여 MySQL Shell을 강제 종료시킬 수 있습니다. 성공 시 MySQL Shell의 완전한 거부 서비스(DOS)를 야기할 수 있습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-40970 | MEDIUM | 5.0 | Spring Framework |
Spring Boot의 Elasticsearch 자동 설정이 SSL 번들 사용 시 호스트명 검증을 수행하지 않아 중간자(MITM) 공격에 노출됩니다. 공격자가 위조된 SSL 인증서로 Elasticsearch 서버를 위장하여 데이터 탈취 및 조작이 가능합니다. Spring Boot 4.0.0~4.0.5 버전에서 발생하며 4.0.6 이상으로 업그레이드해야 합니다.
|
2026-04-27 | 2026-10-26 21:10 |
| CVE-2026-40971 | MEDIUM | 5.0 | Spring Framework |
Spring Boot의 RabbitMQ 자동 구성에서 SSL 번들 사용 시 호스트명 검증이 생략되어 중간자 공격에 취약합니다. 실제 대상 서버를 확인하지 않아 공격자가 자신의 인증서로 연결을 탈취할 수 있습니다.
|
2026-04-27 | 2026-07-24 21:10 |
| CVE-2026-40974 | MEDIUM | 5.0 | Spring Framework |
Spring Boot의 Cassandra 자동 설정에서 SSL 연결 시 호스트명 검증을 수행하지 않아 중간자 공격(MITM)에 취약합니다. 공격자가 합법적인 Cassandra 서버로 가장하여 데이터를 탈취하거나 변조할 수 있습니다.
|
2026-04-28 | 2026-07-24 21:10 |
| CVE-2026-22726 | MEDIUM | 5.0 | - |
Route Services를 악용하여 애플리케이션 트래픽을 설정된 송신 규칙(egress rules) 외부의 네트워크 목적지로 전송할 수 있는 취약점입니다. 악의적인 개발자가 Cloudfoundry 권한을 이용해 route-service를 구성하면, 외부나 애플리케이션에서 직접 접근할 수 없었던 내부 네트워크의 HTTP 서비스로 요청을 보낼 수 있습니다.
|
2026-05-01 | 2026-10-26 22:10 |
| CVE-2026-35527 | MEDIUM | 5.0 | - |
Incus 7.0.0 미만 버전에서 이미지 가져오기 과정 중 사용자 제공 URL로 검증되지 않은 HEAD 요청을 보내는 SSRF 취약점이 발견되었습니다. 공격자는 이를 통해 서버 메타데이터를 탈취하거나 내부 네트워크 및 클라우드 메타데이터 엔드포인트를 탐색할 수 있습니다.
|
2026-05-05 | 2026-07-24 21:10 |
| CVE-2026-41413 | MEDIUM | 5.0 | Envoy |
Istio의 RequestAuthentication 리소스 설정 시 jwksUri가 내부 서비스로 지정될 경우, istiod가 localhost 또는 링크 로컬 IP를 필터링하지 않고 인증되지 않은 HTTP GET 요청을 보냅니다. 이로 인해 민감한 데이터가 xDS 설정을 통해 Envoy 프록시로 유출될 수 있습니다. 이 문제는 Istio 1.28.6 및 1.29.2 버전 이전에서 발생합니다.
|
2026-05-07 | 2026-06-17 10:46 |
| CVE-2025-27852 | MEDIUM | 5.0 | - |
Garmin WDU(v1 1.4.6 및 v2 5.0)의 로컬 웹 사이트에 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 같은 로컬 네트워크의 공격자가 WDU 웹페이지 컨텍스트에서 임의의 자바스크립트를 실행할 수 있으며, 이를 통해 장치에 대한 관리자 수준 접근이 가능합니다. 공격을 위해서는 피해자가 특정 URL을 열고 페이지의 요소를 클릭하는 두 가지 동작이 필요합니다.
|
2026-05-13 | 2026-11-04 20:10 |