| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-102274 | MEDIUM | 5.9 | Python |
PyJWT 2.9.0부터 2.14.0 버전 사이에서 PyJWKSet가 잘못된 형식의 RSA JWK 구성 요소를 제대로 처리하지 못하는 취약점이 발견되었습니다. JWK 세트 내에 하나라도 형식이 잘못된 RSA 키가 포함되어 있으면 전체 PyJWKSet 생성이 중단됩니다. 이로 인해 애플리케이션의 인증 실패나 서비스 거부(DoS) 현상이 발생할 수 있습니다.
|
2026-09-28 | 2026-10-06 18:25 |
| CVE-2026-97227 | MEDIUM | 5.9 | WordPress |
NextScripts: Social Networks Auto-Poster WordPress 플러그인 4.4.8 이전 버전에서 권한 및 소유권 확인 미비로 인해 발생하는 취약점입니다. 공격자는 관리자가 부여한 게시 권한을 가진 사용자를 통해 소셜 계정 자격 증명을 유출하거나, 임의의 게시물을 삭제하고 플러그인 설정을 초기화할 수 있습니다.
|
2026-09-27 | 2026-09-28 15:17 |
| CVE-2026-100853 | MEDIUM | 5.9 | IBM Security Verify Access |
AzuraCast 0.23.8 미만 버전에서 공개 On-Demand 다운로드 엔드포인트가 플레이리스트 수준의 액세스 제어를 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 On-Demand 기능이 비활성화된 플레이리스트에 포함된 미디어 파일도 직접 요청하여 다운로드할 수 있습니다. 공격자는 미디어 식별자를 사용하여 스테이션 운영자가 설정한 접근 제한을 우회하고 비공개 또는 제한된 오디오 콘텐츠를 노출시킬 수 있습니다.
|
2026-09-27 | 2026-09-28 21:02 |
| CVE-2026-100834 | MEDIUM | 5.9 | IBM WebSphere Application Server |
http4k의 Digest 인증 모듈에서 nonceVerifier 매개변수가 기본적으로 true로 설정되어 있어, nonce의 값이나 유효 기간에 관계없이 모든 nonce를 수락하는 취약점이 존재합니다. 이로 인해 재전송 공격(Replay Attack)에 대한 보호 기능이 작동하지 않아, 공격자가 캡처한 유효한 인증 정보를 무한히 재사용할 수 있습니다.
|
2026-09-27 | 2026-10-29 21:17 |
| CVE-2026-100701 | MEDIUM | 5.9 | Active Directory Certificate Services |
Nodemailer 5.0.0부터 10.0.1 버전에서 DNS 캐시 키가 호스트 이름으로만 구성되어 발생하는 보안 취약점입니다. 동일한 호스트에 대해 서로 다른 TLS servername을 사용하는 경우, 캐시된 잘못된 SNI 값이 사용되어 공격자의 TLS 가상 호스트로 연결될 수 있으며 이 과정에서 SMTP 자격 증명이 노출될 수 있습니다.
|
2026-09-26 | 2026-09-30 16:32 |
| CVE-2026-100702 | MEDIUM | 5.9 | Node.js |
Nodemailer 10.0.2 미만 버전에서 수신자 필드(to, cc, bcc)의 깊게 중첩된 배열을 제대로 처리하지 못하는 취약점이 발견되었습니다. 공격자가 깊게 중첩된 JSON 수신자 배열을 제공할 경우, 재귀적인 Array.toString() 변환 과정에서 호출 스택이 고갈되어 Node.js 프로세스가 종료될 수 있습니다.
|
2026-09-26 | 2026-09-30 16:32 |
| CVE-2026-100689 | MEDIUM | 5.9 | Git |
GitPython 3.1.62 미만 버전에서 신뢰할 수 없는 .gitmodules 파일의 'path' 필드를 검증하지 않아 발생하는 취약점입니다. 공격자가 디렉토리 트래버설 경로를 포함한 설정을 사용하면 저장소 외부의 디렉토리를 생성하거나 삭제할 수 있습니다. 이 문제는 Submodule.update() 함수가 경로 검증 없이 절대 경로를 도출하기 때문에 발생합니다.
|
2026-09-26 | 2026-09-30 18:18 |
| CVE-2026-19708 | MEDIUM | 5.9 | WordPress |
File Manager WordPress 플러그인 8.0.5 미만 버전에서 인증되지 않은 사용자가 데이터베이스 백업 아카이브를 다운로드할 수 있는 취약점이 발견되었습니다. 특정 환경에서 백업 파일이 고정된 파일명으로 저장되어, 공격자가 모든 사용자의 이메일 주소와 비밀번호 해시가 포함된 전체 데이터베이스 덤프를 탈취할 수 있습니다.
|
2026-09-26 | 2026-09-28 16:38 |
| CVE-2026-91766 | MEDIUM | 5.9 | libcurl |
http:// 스트림 래퍼가 리다이렉트를 수행할 때, 대상 호스트나 포트가 변경되거나 HTTPS에서 HTTP로 프로토콜이 다운그레이드되더라도 사용자 제공 Authorization, Cookie, Proxy-Authorization 헤더를 변경 없이 그대로 전달하는 취약점입니다. 공격자가 리다이렉트를 유도할 수 있는 서버는 원래의 목적지로만 전달되어야 할 인증 정보를 탈취할 수 있습니다.
|
2026-09-25 | 2026-10-23 13:46 |
| CVE-2026-6669 | MEDIUM | 5.9 | PostgreSQL |
PgBouncer 1.25.2 이하 버전에서 SCRAM 인증 시 키 유도 반복 횟수에 대한 상한선이 없어 발생하는 취약점입니다. 악의적인 또는 침해된 PostgreSQL 백엔드가 과도한 CPU 사용을 유발하여 PgBouncer 전체 서비스에 장애를 일으킬 수 있습니다.
|
2026-09-23 | 2026-09-23 19:40 |
| CVE-2026-85725 | MEDIUM | 5.9 | Python |
LightRAG 1.5.5 미만 버전의 lightrag/api/passwords.py 내 verify_password 함수에서 평문 비밀번호 비교 시 발생하는 타이밍 공격 취약점입니다. 파이썬의 == 연산자가 일치하지 않는 첫 바이트에서 즉시 반환됨에 따라 응답 시간 차이가 발생하며, 이를 통해 공격자가 비밀번호를 한 글자씩 알아낼 수 있습니다.
|
2026-09-22 | 2026-09-26 00:16 |
| CVE-2026-94570 | MEDIUM | 5.9 | Windows iSCSI Target Service |
SGLang의 Decode 워커에서 AUX_DATA ZeroMQ 제어 메시지에 대한 입력 검증이 누락되어 DoS 취약점이 발생합니다. 네트워크를 통해 Decode 제어 PULL 소켓에 접근 가능한 인증되지 않은 원격 공격자가 Decode 제어 스레드를 종료시켜 대상 서버에 서비스 거부 상태를 유발할 수 있습니다.
|
2026-09-22 | 2026-09-22 19:08 |
| CVE-2026-65124 | MEDIUM | 5.9 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Infrastructure Controller for Linux에서 XML 인젝션 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 데이터를 조작하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-22 | 2026-09-29 18:24 |
| CVE-2026-48521 | MEDIUM | 5.9 | Envoy |
Envoy 프록시의 ProdClusterManagerFactory::allocateConnPool 함수에서 HTTP/3 연결 풀을 선택할 때 transport_socket_options 포인터의 null 여부를 확인하지 않아 발생하는 Null Pointer Dereference 취약점입니다. HTTP/3가 활성화된 상태에서 특정 컨텍스트(synthetic, mirror, health-check 등)를 통해 트래픽이 유입될 경우 Envoy 워커 프로세스가 충돌하며 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-09-21 | 2026-10-05 14:09 |
| CVE-2026-50572 | MEDIUM | 5.9 | Envoy |
Envoy의 HTTP 외부 인증(ext_authz) 클라이언트에서 요청이 거부된 후에도 오래된 요청 콜백이 남아있는 취약점이 발견되었습니다. 이로 인해 인증 응답 처리 과정에서 이미 파괴된 콜백 소유자를 호출하게 되어 Use-After-Free 오류와 프로세스 충돌이 발생할 수 있습니다.
|
2026-09-21 | 2026-10-05 14:12 |
| CVE-2026-63406 | MEDIUM | 5.9 | UniFi OS Server |
AnyCable 1.6.15 미만 버전의 텔레메트리 서브시스템에서 하드코딩된 공개 authToken을 사용하며, 클러스터 지문 생성 시 비밀번호가 포함된 설정 파일과 명령줄 인수를 읽어 처리합니다. 이로 인해 민감한 정보가 포함된 데이터가 해시화되어 외부로 전송될 가능성이 존재합니다.
|
2026-09-18 | 2026-09-24 21:25 |
| CVE-2026-63405 | MEDIUM | 5.9 | IBM WebSphere Application Server |
AnyCable 1.6.15 미만 버전의 Pusher 호환 REST API에서 HMAC 검증 시 요청 본문의 해시값을 제대로 계산하거나 비교하지 않는 취약점이 발견되었습니다. 공격자는 유효한 서명을 탈취하여 본문 내용을 변조하거나, 타임스탬프 검증 부재를 악용해 서명을 무한히 재사용함으로써 임의의 이벤트를 브로드캐스트할 수 있습니다.
|
2026-09-18 | 2026-09-24 21:25 |
| CVE-2026-10832 | MEDIUM | 5.9 | Active Directory Certificate Services |
wildfly-elytron-asn1의 DERDecoder 클래스에서 리소스 고갈 취약점이 발견되었습니다. 공격자가 조작된 DER 페이로드를 전송하면 디코더가 유효성 검사 없이 과도한 메모리를 할당하려고 시도하여 JVM 메모리 고갈을 유발합니다. 이로 인해 SASL 인증이나 X.500 인증서 파싱을 사용하는 서비스에 원격 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-18 | 2026-10-20 15:17 |
| CVE-2026-75523 | MEDIUM | 5.9 | Magento Open Source |
Steeltoe 4.3.0 미만 버전의 /actuator/httpexchanges 엔드포인트에서 쿼리 스트링에 포함된 민감한 정보가 마스킹되지 않고 노출되는 취약점이 발견되었습니다. 이로 인해 OAuth 토큰, 비밀번호 재설정 토큰, API 키 등이 엔드포인트 호출자나 로그를 통해 유출될 수 있습니다.
|
2026-09-17 | 2026-09-23 18:12 |
| CVE-2026-92591 | MEDIUM | 5.9 | MySQL |
Craft CMS 5.0.0부터 5.10.12 버전에서 데이터베이스 연결 실패 시 시스템이 미설치 상태로 오인하여 익명 설치 프로세스가 활성화되는 취약점입니다. 공격자가 유효한 세션과 CSRF 토큰을 보유한 경우, 특정 변수명을 입력하여 보안 키, 데이터베이스 자격 증명, 환경 변수 등 민감한 정보를 탈취할 수 있습니다.
|
2026-09-16 | 2026-09-22 20:25 |
| CVE-2026-92081 | MEDIUM | 5.9 | Node.js |
Fastify 5.12.5 미만 버전에서 HTTP/2를 사용할 때 reply.trailer()로 응답 트레일러를 등록하면 금지된 Transfer-Encoding: chunked 헤더가 강제로 설정됩니다. 이로 인해 Node.js에서 직렬화 오류가 발생하며, 예외 처리가 되지 않아 서버 프로세스가 즉시 종료되는 서비스 거부(DoS) 취약점이 존재합니다.
|
2026-09-16 | 2026-09-16 19:40 |
| CVE-2026-69206 | MEDIUM | 5.9 | Storage Protect Client |
Http4s의 DigestAuth 구현에서 replay protection 로직 오류로 인해, 마지막 nonce-count에 1을 더한 값만 기록하는 문제가 발견되었습니다. 이로 인해 병렬 요청 시 실제 수용된 최대 nonce-count보다 낮은 값이 저장되어, 공격자가 캡처한 인증 헤더를 재사용하여 인증된 요청을 재전송할 수 있습니다.
|
2026-09-15 | 2026-09-16 20:39 |
| CVE-2026-69201 | MEDIUM | 5.9 | Spring Web Services |
Http4s의 ResourceService 및 WebjarService에서 URL 경로 세그먼트를 디코딩할 때 보안 검증이 미흡하여 발생하는 경로 탐색(Path Traversal) 취약점입니다. 공격자가 퍼센트 인코딩된 슬래시(/)나 백슬래시(\)를 사용하면 설정된 베이스 디렉토리를 벗어나 클래스패스 또는 WebJar 리소스에 접근할 수 있습니다.
|
2026-09-15 | 2026-09-16 20:38 |
| CVE-2026-91992 | MEDIUM | 5.9 | curl |
Tornado 6.5.7 미만 버전의 CurlAsyncHTTPClient에서 pycurl 핸들을 재사용할 때 상태가 제대로 초기화되지 않아 자격 증명이 유출되는 취약점이 존재합니다. 공격자는 동일한 클라이언트 인스턴스를 통해 요청을 보냄으로써 TLS 인증서나 프록시 인증 정보를 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-17 16:18 |
| CVE-2026-16435 | MEDIUM | 5.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전에서 XD 또는 Intelligent-Management 기능을 사용할 때 인증을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 적절한 인증 없이 시스템에 접근할 수 있습니다.
|
2026-09-14 | 2026-09-16 19:24 |
| CVE-2026-15924 | MEDIUM | 5.9 | IBM WebSphere Application Server |
Zephyr의 TLS 소켓 계층에서 전역 클라이언트 세션 캐시를 관리할 때 적절한 상호 배제가 이루어지지 않아 발생하는 취약점입니다. 여러 스레드에서 동시에 TLS 연결을 시도할 경우 Use-After-Free 및 Double-Free 오류가 발생하여 mbedTLS 힙 메모리가 손상될 수 있습니다.
|
2026-09-14 | 2026-09-14 21:10 |
| CVE-2026-18061 | MEDIUM | 5.9 | Spring Data REST |
AWS Advanced JDBC Wrapper 3.3.0부터 4.2.0 버전의 RemoteQueryCachePlugin에서 XML 외부 엔티티(XXE) 참조 제한이 부적절하게 이루어지는 취약점이 발견되었습니다. 공유 캐시 인프라에 쓰기 권한이 있는 공격자가 조작된 XML 데이터를 캐시된 컬럼 값에 삽입함으로써, 캐시된 쿼리 결과를 읽는 애플리케이션 호스트의 데이터베이스 및 IAM 역할 자격 증명과 같은 민감한 파일을 유출할 수 있습니다.
|
2026-09-11 | 2026-09-16 14:03 |
| CVE-2026-82215 | MEDIUM | 5.9 | WordPress |
WooCommerce용 PayPay 결제 게이트웨이 플러그인 0.5에서 0.9.3 버전에서 결제 알림의 인증을 검증하지 않는 취약점이 발견되었습니다. 공격자가 상점의 머천트 식별자를 알고 있다면 인증 없이 임의의 주문을 결제 완료 상태로 변경하거나 취소 또는 실패 처리할 수 있습니다.
|
2026-09-11 | 2026-09-11 17:35 |
| CVE-2026-87123 | MEDIUM | 5.9 | Node.js |
hbs 4.3.0 버전에서 비동기 헬퍼가 호출 가능한 함수가 아닌 toHTML 속성을 가진 객체를 반환할 경우 Node.js 프로세스가 충돌하는 취약점이 발견되었습니다. 이 오류는 렌더링 함수 외부에서 발생하여 예외 처리가 되지 않으므로, 공격자가 외부 입력값을 통해 프로세스를 강제로 종료시킬 수 있습니다.
|
2026-09-11 | 2026-09-16 19:40 |
| CVE-2026-78123 | MEDIUM | 5.9 | OpenSSL |
strongSwan 5.0.2 버전부터 6.0.7 버전 사이의 openssl 플러그인에서 PKCS#7 파싱 중 만료된 포인터를 참조하는 취약점이 발견되었습니다. 이로 인해 프로그램이 예기치 않게 종료되거나 서비스 거부 상태에 빠질 수 있습니다.
|
2026-09-11 | 2026-09-15 16:17 |