| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-71422 | MEDIUM | 5.7 | Kubernetes |
Confidential Container용 Kubernetes 런타임인 Contrast의 1.12.1 미만 버전에서 발생하는 취약점입니다. 악의적인 호스트가 조작된 LUKS2 볼륨을 제공할 경우, cryptsetup의 취약점을 이용해 암호화되지 않은 상태로 데이터를 쓰게 만들어 기밀 데이터를 탈취할 수 있습니다.
|
2026-09-27 | 2026-10-14 13:10 |
| CVE-2026-87118 | MEDIUM | 5.7 | Spring Data REST |
Botslab G980H 블랙박스 펌웨어의 명령 처리 기능에서 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. 인증된 공격자가 인접 네트워크를 통해 조작된 명령 데이터를 전송하면 메모리가 손상되어 인증 상태가 교란되거나 프로세스가 종료되어 장치가 재시작될 수 있으며, 이는 서비스 거부(DoS)로 이어집니다.
|
2026-09-24 | 2026-09-25 17:17 |
| CVE-2026-91166 | MEDIUM | 5.7 | MySQL |
Warpgate의 0.25.0부터 0.27.6 버전 사이의 브라우저 SSH 경로에서 호스트 키 검증 시 홉(hop) 식별자를 누락하는 취약점이 발견되었습니다. 이로 인해 점프 호스트의 키가 최종 대상 주소의 키로 잘못 저장될 수 있으며, 공격자가 대상 주소에서 해당 키를 제시할 경우 트래픽 가로채기 및 인증서 탈취가 가능합니다.
|
2026-09-21 | 2026-09-24 23:19 |
| CVE-2026-17050 | MEDIUM | 5.7 | TeamViewer Full Client |
실험적 USB 호스트 스택에서 디바이스 구성 디스크립터 버퍼가 실패 경로에서 해제된 후 포인터가 NULL로 초기화되지 않아, 정리 단계에서 동일 블록이 두 번 해제되는 이중 해제(double free) 취약점입니다. 악의적이거나 잘못된 USB 장치가 열거 과정에서 특정 조건을 유발하면 서비스 거부 또는 힙 손상이 발생할 수 있습니다.
|
2026-09-21 | 2026-11-04 05:18 |
| CVE-2026-76899 | MEDIUM | 5.7 | Magento Open Source |
CordysCRM 1.7.0부터 1.7.4 버전에서 발생하는 취약점으로, 인증된 사용자가 특정 API를 통해 데이터베이스 함수를 주입할 수 있습니다. Spring 요청 검증 누락과 불완전한 블랙리스트로 인해 ORDER BY 절에 임의의 SQL 함수가 삽입되어 데이터베이스 정보가 노출될 수 있습니다.
|
2026-09-18 | 2026-09-24 21:18 |
| CVE-2026-87828 | MEDIUM | 5.7 | WordPress |
Seraphinite Accelerator WordPress 플러그인 2.29.24 이전 버전에서 권한 확인 미흡으로 인해 발생합니다. 인증된 사용자(구독자 포함)가 잘못된 값을 입력하면 관리자 페이지 로드 시 예외 오류가 발생하여 모든 관리자의 접근이 차단되는 서비스 거부(DoS) 취약점이 존재합니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-55636 | MEDIUM | 5.7 | Kubernetes |
Kubernetes용 멀티테넌시 프레임워크인 Capsule 0.13.0부터 0.13.6 버전에서 발생하는 취약점입니다. 검증 웹훅 설정 시 리소스 이름이 복수형(namespaces/finalize)이 아닌 단수형(namespace/finalize)으로 잘못 설정되어, 특정 권한을 가진 사용자가 웹훅을 우회하고 네임스페이스 테넌트 라벨을 변경할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-54246 | MEDIUM | 5.7 | Kubernetes |
Skipper 0.27.13 미만 버전의 routesrv 구성 요소에서 애플리케이션 계층 인증 없이 클러스터 전체의 제어 평면 데이터를 노출하는 취약점이 발견되었습니다. 공격자는 인증 없이 특정 경로를 통해 Ingress, RouteGroup 백엔드 URL 및 Redis/Valkey 샤드 주소와 같은 민감한 정보를 읽을 수 있습니다.
|
2026-09-14 | 2026-09-16 13:42 |
| CVE-2026-69723 | MEDIUM | 5.7 | Windows Kernel |
Windows 커널 내에서 민감한 시스템 정보가 권한이 없는 제어 영역에 노출되는 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69679 | MEDIUM | 5.7 | Windows Server |
Windows DHCP 서버에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 인접 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69637 | MEDIUM | 5.7 | Windows Server |
Windows DHCP 서버에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 인접 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69591 | MEDIUM | 5.7 | Windows NTFS |
Windows NTFS에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-14 19:31 |
| CVE-2026-69569 | MEDIUM | 5.7 | Windows Print Spooler |
Windows Print Spooler 구성 요소에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69552 | MEDIUM | 5.7 | Windows Print Spooler |
Windows Print Spooler 구성 요소에서 민감한 정보가 포함된 오류 메시지가 생성되는 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69507 | MEDIUM | 5.7 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 민감한 정보가 외부에서 접근 가능한 파일이나 디렉토리에 삽입되는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-17 14:59 |
| CVE-2026-69416 | MEDIUM | 5.7 | Windows Server |
Windows DHCP 서버에서 발생하는 버퍼 오버리드(Buffer over-read) 취약점입니다. 권한을 가진 공격자가 인접 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69405 | MEDIUM | 5.7 | Windows Server |
Windows DHCP 서버에서 유효 수명이 지난 후 메모리가 제대로 해제되지 않는 결함이 발견되었습니다. 권한을 가진 공격자가 인접 네트워크를 통해 이 취약점을 악용하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69317 | MEDIUM | 5.7 | Remote Desktop Client |
원격 데스크톱 클라이언트에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-30 12:51 |
| CVE-2026-53509 | MEDIUM | 5.7 | Spring Data REST |
CKAN MCP Server에서 발생하는 SSRF 취약점으로, 호스트네임 검증 로직의 미비점을 악용하여 내부 네트워크로의 요청을 우회할 수 있습니다. 공격자는 'ip6-localhost'와 같은 호스트네임 별칭을 사용하여 필터를 통과한 뒤 서버가 로컬 또는 프라이빗 주소에 접속하도록 유도할 수 있습니다.
|
2026-08-21 | 2026-10-12 16:10 |
| CVE-2026-76324 | MEDIUM | 5.7 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'power' 역할을 가진 사용자가 악성 Splunk Web 투어를 생성하여 다른 사용자의 브라우저에서 임의의 자바스크립트를 실행할 수 있는 XSS 취약점이 발견되었습니다. 이 취약점은 투어 콘텐츠와 탐색 링크를 렌더링할 때 출력 인코딩이 불충분하여 발생하며, 공격자가 만든 링크를 피해자가 클릭할 경우 해당 사용자의 권한으로 데이터에 접근할 수 있습니다.
|
2026-08-19 | 2026-08-26 16:16 |
| CVE-2026-76326 | MEDIUM | 5.7 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 관리자나 파워 권한이 없는 사용자가 JavaScript를 실행할 수 있는 대시보드 뷰를 저장할 수 있는 취약점이 발견되었습니다. 다른 사용자가 해당 대시보드를 열고 스파크라인 테이블 셀에 마우스를 올리면 악성 스크립트가 실행되어 해당 사용자의 데이터와 시스템 권한에 접근할 수 있습니다.
|
2026-08-19 | 2026-08-26 16:16 |
| CVE-2026-76318 | MEDIUM | 5.7 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 schedule_search 권한을 가진 사용자가 알림 트리거 조건 필드에 악성 스크립트를 저장할 수 있는 취약점이 발견되었습니다. 다른 사용자가 조작된 링크를 열면 브라우저에서 스크립트가 실행되어 해당 사용자의 데이터에 접근할 수 있습니다. 이는 Splunk Web이 알림 임계값 데이터를 처리할 때 특수 문자를 적절히 이스케이프하지 않아 발생합니다.
|
2026-08-19 | 2026-08-26 16:16 |
| CVE-2026-15384 | MEDIUM | 5.7 | WordPress |
Manual Image Crop WordPress 플러그인 1.15 미만 버전에서 인증된 AJAX 작업에 대한 권한 확인 및 논스(nonce) 검증이 누락되었습니다. 이로 인해 구독자 권한을 가진 사용자도 임의의 첨부 파일 ID를 사용하여 다른 사용자의 미디어 파일을 덮어쓰거나 메타데이터를 변조할 수 있으며, CSRF 공격에도 취약합니다.
|
2026-08-16 | 2026-08-26 16:30 |
| CVE-2026-10571 | MEDIUM | 5.7 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3부터 26.0.0.8 버전에서 안전하지 않은 역직렬화로 인해 서비스 거부(DoS) 취약점이 발생합니다. restConnector-2.0 기능이 활성화된 경우, 권한이 낮은 관리자 사용자가 시스템 리소스를 과도하게 소모하여 서비스를 중단시킬 수 있습니다.
|
2026-08-13 | 2026-08-17 18:29 |
| CVE-2026-73651 | MEDIUM | 5.7 | MariaDB |
TypeORM의 특정 버전에서 migration:generate 명령 실행 시 데이터베이스 스키마 메타데이터를 템플릿 리터럴로 처리하는 과정에서 보안 취약점이 발견되었습니다. 공격자가 데이터베이스의 COMMENT나 DEFAULT 값에 악성 페이로드를 삽입할 경우, 생성된 마이그레이션 파일이 로드될 때 JavaScript 엔진에 의해 코드가 실행될 수 있습니다.
|
2026-08-13 | 2026-09-18 20:05 |
| CVE-2026-64676 | MEDIUM | 5.7 | Magento Open Source |
Kata Containers 4.0.0 미만 버전의 kata-agent에서 기밀 게스트 메모리 관리 시 권한 우회 취약점이 발견되었습니다. mem-agent 기능이 활성화된 경우, 신뢰할 수 없는 호스트가 정책 검사 없이 특정 ttRPC 메서드를 호출하여 게스트 메모리 관리에 개입할 수 있습니다. 이로 인해 공격자는 스왑, 강제 제거 또는 압축을 유도하여 기밀 워크로드의 가용성과 성능을 저하시킬 수 있습니다.
|
2026-08-07 | 2026-09-09 21:02 |
| CVE-2026-70609 | MEDIUM | 5.7 | Node.js |
Electron 프레임워크의 webContents.openDevTools() 함수에서 mode 옵션에 대한 검증이 누락되어 발생한 취약점입니다. 공격자가 이 값을 조작할 수 있다면 DevTools 컨텍스트 내에서 임의의 스크립트를 실행할 수 있으며, 샌드박스가 해제된 설정에서는 Node.js 권한까지 탈취될 수 있습니다.
|
2026-08-05 | 2026-10-08 13:53 |
| CVE-2026-5846 | MEDIUM | 5.7 | Cisco Integrated Management Controller |
영향을 받는 Watchfire Controller Software에는 HTTPS/TLS 연결 인증 및 암호화에 사용되는 자체 서명된 하드코딩된 RSA 개인 키와 X.509 인증서가 포함되어 있습니다. 이러한 키들은 Watchfire의 원격 지원 파일 저장소에서 가져온 펌웨어 내 애플리케이션 패치 바이너리에 평문 상태로 내장되어 있습니다.
|
2026-07-30 | 2026-09-08 19:30 |
| CVE-2026-67550 | MEDIUM | 5.7 | Node.js |
re2의 Node.js 바인딩에서 lastIndex 검증 시 UTF-8 바이트 길이와 UTF-16 코드 유닛 오프셋 간의 불일치가 발생합니다. 공격자가 조작된 lastIndex를 비ASCII 대상 문자열에 사용하면 힙 영역 외부 읽기 및 프로세스 충돌이 발생할 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-60409 | MEDIUM | 5.7 | Kubernetes |
Oracle TimesTen In-Memory Database의 Kubernetes Operator 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인할 경우 데이터베이스의 데이터를 무단으로 수정, 삭제 또는 조회할 수 있으며 부분적인 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |