| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-78523 | MEDIUM | 5.9 | Windows DNS |
Windows DNS에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-72978 | MEDIUM | 5.9 | Active Directory Federation Services |
Active Directory Federation Services(AD FS)에서 리소스 할당에 대한 제한이나 조절 기능이 없어 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-70091 | MEDIUM | 5.9 | Windows DNS |
Windows DNS에서 공유 리소스를 사용하는 동시 실행 과정 중 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-70124 | MEDIUM | 5.9 | Windows Server |
Windows DHCP 서버에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69929 | MEDIUM | 5.9 | Windows Server |
Windows DHCP 서버에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69930 | MEDIUM | 5.9 | Windows Server |
Windows DHCP 서버에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69803 | MEDIUM | 5.9 | Windows Server |
Windows DHCP 서버에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69382 | MEDIUM | 5.9 | Microsoft Exchange Server |
Microsoft Exchange Server에서 취약한 암호화 알고리즘을 사용하여 발생하는 보안 결함입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 탈취할 수 있습니다.
|
2026-09-08 | 2026-09-29 15:05 |
| CVE-2026-86253 | MEDIUM | 5.9 | Node.js |
h3(npm 패키지) 2.0.1-rc.14 이하 버전의 serveStatic() 함수에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. Node.js 환경에서 URL 경로의 퍼센트 인코딩된 점 세그먼트(%2e%2e)가 적절히 정규화되지 않아, 공격자가 의도된 정적 디렉터리 외부의 임의 파일을 읽을 수 있습니다.
|
2026-09-06 | 2026-09-10 16:18 |
| CVE-2026-57164 | MEDIUM | 5.9 | IBM WebSphere Application Server |
PJSIP의 PJLIB-UTIL HTTP 클라이언트에서 HTTP 응답 본문을 버퍼링할 때 힙 버퍼 오버플로우가 발생합니다. 서버가 제공한 Content-Length를 기반으로 버퍼 크기를 잘못 계산하여, 응답 데이터가 할당된 메모리 범위를 벗어나 기록될 수 있습니다. 이 취약점은 악의적인 서버나 중간자 공격(MITM)을 통해 애플리케이션 종료 또는 메모리 오염을 유발할 수 있습니다.
|
2026-09-04 | 2026-09-11 15:53 |
| CVE-2026-18149 | MEDIUM | 5.9 | IBM WebSphere Application Server |
undici의 재시도 핸들러가 이미 노출된 응답 본문을 영구적으로 대기 상태로 남겨두는 취약점입니다. 공격자가 제어하는 서버가 불완전한 응답을 보낸 후 재시도 시 오류를 유발하면, 해제되지 않은 응답 스트림이 누적되어 애플리케이션의 메모리나 동시성 자원을 고갈시킬 수 있습니다.
|
2026-09-04 | 2026-09-16 20:41 |
| CVE-2026-85024 | MEDIUM | 5.9 | Node.js |
undici의 WebSocket 클라이언트에서 permessage-deflate 크기 제한을 처리할 때 내부 zlib inflate 스트림의 에러 리스너를 모두 제거하는 결함이 있습니다. 공격자가 압축된 페이로드를 통해 제한을 초과하고 잘못된 DEFLATE 바이트를 보내면, 처리되지 않은 에러가 발생하여 Node.js 프로세스가 즉시 종료됩니다.
|
2026-09-04 | 2026-09-16 20:41 |
| CVE-2026-85014 | MEDIUM | 5.9 | IBM WebSphere Application Server |
undici의 실험적 WebSocketStream 클라이언트에서 원격 피어가 WebSocket 종료 핸드셰이크 없이 TCP 연결을 강제로 종료할 경우 Node.js 프로세스 전체가 충돌하는 취약점입니다. 비정상적인 종료 시 내부 소켓 핸들러가 처리되지 않은 Promise를 생성하며, 이로 인해 발생하는 unhandled-rejection이 Node.js의 기본 동작에 따라 프로세스를 종료시킵니다. 공격자는 인증 없이 단 한 번의 갑작스러운 연결 끊기만으로 클라이언트 서비스를 중단시킬 수 있습니다.
|
2026-09-04 | 2026-09-15 14:09 |
| CVE-2026-80438 | MEDIUM | 5.9 | WordPress |
Ninja Forms WordPress 플러그인 3.15.2 미만 버전에서 REST API 권한 제한 미흡으로 인해 특정 권한을 가진 사용자가 관리자 권한을 획득할 수 있는 취약점이 존재합니다. 이 취약점을 통해 공격자는 플러그인 설정 및 제출된 양식 데이터를 읽거나, 설정을 덮어쓰고, 임의의 게시물과 페이지를 생성 또는 수정할 수 있습니다.
|
2026-09-04 | 2026-09-08 19:15 |
| CVE-2026-81347 | MEDIUM | 5.9 | WordPress |
DynamiApps의 Frontend Admin WordPress 플러그인 3.29.13 이전 버전에서 사용자 제어 가능한 디렉토리 경로를 적절히 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 의도된 디렉토리 외부의 index.php 및 .htaccess 파일을 삭제할 수 있으며, 이는 웹사이트를 작동 불능 상태로 만들 수 있습니다.
|
2026-09-04 | 2026-09-08 19:15 |
| CVE-2026-84964 | MEDIUM | 5.9 | OpenSSL |
MongoDB C 드라이버의 OpenSSL 기반 TLS 인증서 폐기 확인 경로에서 이중 해제(double free) 취약점이 발견되었습니다. 신뢰하는 TLS 엔드포인트가 특수하게 조작된 인증서 데이터를 전송할 경우, 핸드셰이크 과정에서 동일한 힙 객체가 두 번 해제되어 클라이언트 애플리케이션이 예기치 않게 종료될 수 있습니다.
|
2026-09-03 | 2026-09-22 16:19 |
| CVE-2026-84378 | MEDIUM | 5.9 | Python |
Python용 HTTP 클라이언트인 HTTPX2의 2.5.0부터 2.10.0 버전 사이에서 SSE(Server-Sent Events) 파서에 취약점이 발견되었습니다. 공격자가 제어하는 SSE 엔드포인트가 종료되지 않은 긴 라인을 여러 청크로 나누어 전송할 경우, _SSELineDecoder.decode() 함수가 버퍼링된 텍스트를 반복적으로 복사하고 재검사하여 CPU 사용량이 기하급수적으로 증가합니다. 이로 인해 동기식 워커나 비동기 이벤트 루프가 차단될 수 있습니다.
|
2026-09-02 | 2026-09-09 21:05 |
| CVE-2024-3773 | MEDIUM | 5.9 | WordPress |
LiveJournal Shortcode WordPress 플러그인 1.1.1 이하 버전에서 숏코드 속성을 적절히 검증하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 저장형 XSS(Stored Cross-Site Scripting) 공격을 수행할 수 있습니다.
|
2026-09-02 | 2026-10-27 18:10 |
| CVE-2026-67395 | MEDIUM | 5.9 | Spring Data REST |
Sage Employee Self Service의 커스텀 로고 기능에서 파일 경로 매개변수 검증 미흡으로 인한 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 디렉토리 탐색 시퀀스를 사용하여 애플리케이션의 제한된 범위를 벗어나 시스템 파일에 접근할 수 있습니다. 이를 통해 설정 파일, 환경 설정, 로그 데이터 등 민감한 정보가 유출될 위험이 있습니다.
|
2026-09-01 | 2026-09-09 15:41 |
| CVE-2026-55859 | MEDIUM | 5.9 | SQL Server |
MariaDB Connector/R2DBC 1.4.1 미만 버전에서 발생하는 취약점으로, 서버가 세션 중간에 문자 집합(character set)을 UTF-8이 아닌 다른 것으로 변경할 경우 데이터 인코딩 불일치가 발생합니다. 이로 인해 데이터가 조용히 손상되거나 이스케이프 처리가 무력화되어 보안 위협이 발생할 수 있습니다.
|
2026-08-28 | 2026-09-08 21:08 |
| CVE-2026-55860 | MEDIUM | 5.9 | MariaDB |
MariaDB Connector/R2DBC 1.4.1 미만 버전에서 암호화되지 않은 연결을 통해 평문 비밀번호 인증 플러그인이 사용될 수 있는 취약점이 발견되었습니다. 공격자가 중간자 공격(MitM)을 통해 암호화되지 않은 연결에서 인증 요청을 가로챌 경우 사용자의 비밀번호가 평문 상태로 노출될 수 있습니다.
|
2026-08-28 | 2026-09-08 21:08 |
| CVE-2026-55854 | MEDIUM | 5.9 | IBM WebSphere Application Server |
MariaDB Connector/Node.js에서 보안되지 않은 전송 계층을 통해 PAM 대화 인증이 협상될 때 계정 비밀번호가 노출될 수 있는 취약점입니다. 특정 설정에서 서버 측 플러그인 대화 시 보안 전송 확인 절차가 누락되어, 공격자가 평문 TCP를 통해 인증 스위치 요청을 보내면 비밀번호가 평문으로 전송될 수 있습니다.
|
2026-08-28 | 2026-09-08 21:08 |
| CVE-2026-55856 | MEDIUM | 5.9 | IBM WebSphere Application Server |
MariaDB Connector/J의 특정 설정 환경에서 인증 과정 중 인증서 검증이 이루어지기 전에 비밀번호가 전송되는 취약점이 발견되었습니다. 공격자가 중간자 공격(MitM)을 통해 자가 서명된 인증서를 제시하면, 애플리케이션이 데이터베이스 비밀번호를 공격자에게 노출할 수 있습니다.
|
2026-08-28 | 2026-09-08 21:08 |
| CVE-2026-55857 | MEDIUM | 5.9 | IBM WebSphere Application Server |
MariaDB Connector/J의 특정 버전에서 PAM 인증 과정 중 비밀번호가 암호화되지 않은 연결을 통해 전송될 수 있는 취약점이 발견되었습니다. 공격자가 중간자(MitM) 공격을 통해 인증 방식을 변경하도록 유도하면, 기본 설정 상태에서 사용자의 비밀번호가 평문으로 노출될 수 있습니다.
|
2026-08-28 | 2026-09-08 21:08 |
| CVE-2026-55858 | MEDIUM | 5.9 | IBM WebSphere Application Server |
MariaDB Connector/J의 특정 버전에서 서버의 character_set_client 설정이 UTF-8이 아닌 다른 값으로 변경될 경우, 드라이버는 여전히 UTF-8로 처리하여 데이터 손상 및 이스케이프 우회 문제가 발생할 수 있습니다. 이는 클라이언트와 서버 간의 문자셋 혼동을 야기하여 보안 메커니즘을 무력화할 수 있는 취약점입니다.
|
2026-08-28 | 2026-09-08 21:08 |
| CVE-2026-80179 | MEDIUM | 5.9 | Spring Web Services |
jwcrypto 라이브러리에서 발견된 결함으로, 공격자가 다수의 마침표 구분자가 포함된 특수하게 제작된 JWE 토큰을 전송할 수 있습니다. 이 잘못된 토큰은 JWE.deserialize() 함수가 과도한 메모리를 할당하도록 강제하여 MemoryError를 유발하며, 결과적으로 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2026-08-28 | 2026-08-31 21:17 |
| CVE-2026-59287 | MEDIUM | 5.9 | Spring for GraphQL |
Spring for GraphQL에서 keepAlive 기능이 활성화된 WebSocket 클라이언트를 사용할 때 서비스 거부(DoS) 공격에 취약합니다. 공격자가 이를 악용할 경우 시스템 자원을 고갈시켜 정상적인 서비스를 방해할 수 있습니다.
|
2026-08-27 | 2026-09-02 17:17 |
| CVE-2026-59276 | MEDIUM | 5.9 | Spring Security |
Spring Security의 여러 구성 요소가 보안 민감한 값을 비교할 때 상수 시간 비교 대신 표준 문자열 비교(String.equals())를 사용합니다. 이로 인해 잘못된 값이 입력되었을 때 일치하는 앞부분의 길이에 따라 응답 시간이 달라지는 타이밍 공격에 취약할 수 있습니다.
|
2026-08-27 | 2026-09-02 16:45 |
| CVE-2026-76549 | MEDIUM | 5.9 | Spring Data REST |
UpdraftPlus: WP Backup & Migration 플러그인 1.26.7 미만 버전에서 백업 관리 작업 중 CSRF 검증이 누락되었습니다. 공격자는 정교하게 조작된 링크를 통해 로그인된 관리자가 의도치 않게 기존 백업을 복원하도록 유도할 수 있으며, 이로 인해 사이트의 데이터베이스와 파일이 이전 상태로 되돌아갈 수 있습니다.
|
2026-08-27 | 2026-08-28 18:43 |
| CVE-2026-32593 | MEDIUM | 5.9 | PHP |
Winter CMS 1.2.12 이하 버전의 백엔드 Filter 위젯에서 SQL 인젝션 취약점이 발견되었습니다. numberrange 스코프 타입이 conditions 키와 함께 설정된 경우, 필터 값이 파라미터 바인딩 없이 삽입되어 인증된 사용자가 임의의 SQL을 실행하고 데이터베이스 내용을 읽을 수 있습니다.
|
2026-08-26 | 2026-09-09 21:09 |