| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-80206 | MEDIUM | 5.9 | Python |
NLTK 3.10.3 미만 버전의 tgrep 모듈에서 정규 표현식 서비스 거부(ReDoS) 취약점이 발견되었습니다. 공격자가 조작된 정규 표현식을 입력할 경우, _tgrep_node_action 함수가 검증 없이 이를 실행하여 CPU 점유율을 무한히 높이고 프로세스를 중단시킬 수 있습니다.
|
2026-08-26 | 2026-09-01 20:07 |
| CVE-2026-63074 | MEDIUM | 5.9 | OpenSSL |
OpenSSL의 CMP 프로토콜에서 메시지에 포함된 추가 인증서(extraCerts)를 캐시에 저장한 후, 메시지가 거부되더라도 이를 삭제하지 않는 결함이 발견되었습니다. 서버가 하나의 CMP 컨텍스트를 장기간 재사용할 경우, 악의적인 클라이언트가 대량의 인증서를 지속적으로 전송하여 서버의 메모리를 무제한으로 점유할 수 있습니다.
|
2026-08-25 | 2026-09-11 21:16 |
| CVE-2026-79652 | MEDIUM | 5.9 | IBM Verify Identity Access |
Red Hat Build of Keycloak의 keycloak-services 구성 요소 내 JWT Bearer 인증 부여 구현에서 결함이 발견되었습니다. 이 결함은 JWT Bearer 부여 시 클라이언트의 사용자 동의 필요 여부를 확인하지 않아 발생합니다. 이를 통해 인증된 공격자가 유효한 클라이언트 자격 증명과 신뢰할 수 있는 ID 제공자 어설션을 사용하여 동의가 필요한 클라이언트의 사용자 계정에 무단으로 접근할 수 있습니다.
|
2026-08-25 | 2026-09-28 23:10 |
| CVE-2026-59295 | MEDIUM | 5.9 | Micrometer |
Micrometer로 계측된 클라이언트를 사용하는 아웃바운드 HTTP 요청 시 경계가 없는 메모리 누수가 발생하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이로 인해 시스템 자원이 고갈되어 애플리케이션이 중단될 위험이 있습니다.
|
2026-08-24 | 2026-10-12 15:10 |
| CVE-2026-53572 | MEDIUM | 5.9 | Kubernetes |
KEDA 2.20.0 미만 버전에서 PostgreSQL 스케일러가 연결 문자열을 생성할 때 특수 문자를 적절히 처리하지 못하는 취약점이 발견되었습니다. 공격자가 제어 가능한 입력값에 탭이나 줄바꿈 등의 문자를 삽입하여 연결 파라미터를 조작할 수 있습니다. 이를 통해 데이터베이스 연결을 공격자 서버로 리다이렉트하거나 자격 증명을 탈취하고 TLS 보호를 무력화할 수 있습니다.
|
2026-08-21 | 2026-10-12 16:10 |
| CVE-2026-76876 | MEDIUM | 5.9 | IBM Verify Identity Access |
Craftplan 0.5.1 미만 버전에서 설정 리소스에 대한 무조건적인 권한 부여 정책으로 인해 발생하는 권한 제어 결함입니다. 인증되지 않은 공격자가 유효한 레코드 ID를 사용하여 설정 API 엔드포인트에 GET 요청을 보냄으로써 복호화된 SMTP 비밀번호, 이메일 API 키 및 비밀번호를 탈취할 수 있습니다.
|
2026-08-21 | 2026-10-12 16:10 |
| CVE-2026-59296 | MEDIUM | 5.9 | Micrometer |
신뢰할 수 없는 비정규화된 입력값을 메트릭 데이터(메트릭 이름, 태그 키 또는 태그 값 등)로 그대로 사용하는 취약점이 발견되었습니다. 이는 범용 계측 라이브러리에서 피해야 할 위험한 안티패턴입니다.
|
2026-08-21 | 2026-10-16 15:10 |
| CVE-2026-49244 | MEDIUM | 5.9 | Magento Open Source |
SFTPGo 2.2.0부터 2.7.3 버전 사이에서 공용 웹 클라이언트의 ZIP 다운로드 엔드포인트에 경로 검증 취약점이 존재합니다. 공격자가 공유 디렉토리 이름과 동일한 접두사를 가진 인접 디렉토리 경로를 지정할 경우, 디렉토리 경계를 벗어난 파일이 ZIP 파일에 포함되어 유출될 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-76400 | MEDIUM | 5.9 | Splunk Enterprise |
Splunk Connect for Kafka 2.2.7 미만 버전에서 발생하는 취약점으로, 인증되지 않은 사용자가 Kafka Connect REST API에 접근하고 Splunk Enterprise의 HTTP Event Collector 응답에 영향을 줄 수 있습니다. 이 취약점은 HTTP Event Collector의 재시도 처리 시 실패한 배치에 대해 제한 없는 기본값을 사용하여, 커넥터가 이벤트 전달이 중단될 때까지 무한히 재시도하게 만듭니다.
|
2026-08-19 | 2026-08-24 19:03 |
| CVE-2026-76393 | MEDIUM | 5.9 | Azure Machine Learning |
Splunk AI Toolkit 6.0.0 미만 버전에서 모델 업로드 시 발생하는 레이스 컨디션 취약점입니다. 공격자가 동일한 이름의 모델을 동시에 업로드하면 다른 사용자의 모델을 덮어쓸 수 있으며, 결과적으로 모델 조회 항목이 공격자가 제어하는 콘텐츠를 참조하게 됩니다.
|
2026-08-19 | 2026-08-26 20:18 |
| CVE-2026-76320 | MEDIUM | 5.9 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 인증되지 않은 사용자가 Event Type Builder를 통해 인증된 사용자가 임의의 SPL 검색을 실행하도록 유도할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 관련 데이터와 저장된 자격 증명을 노출시킬 수 있습니다. 공격자는 사용자가 브라우저에서 특정 요청을 시작하도록 유도하는 피싱 공격을 수행해야 합니다.
|
2026-08-19 | 2026-08-26 16:16 |
| CVE-2026-13700 | MEDIUM | 5.9 | WordPress |
WooMS WordPress 플러그인 9.14 이하 버전에서 사용자 제공 URL에 대한 검증이 누락되어 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 공격자는 이를 통해 인증 없이 서버 측 요청을 수행할 수 있으며, 데이터 동기화 기능이 활성화된 경우 저장된 타사 통합 인증 정보가 유출될 수 있습니다.
|
2026-08-17 | 2026-08-26 16:30 |
| CVE-2026-16739 | MEDIUM | 5.9 | WordPress |
Epeken All Kurir for Woocommerce WordPress 플러그인 2.1.4 이하 버전에서 결제 확인 요청의 소유자 검증 및 실제 결제 여부 확인 과정이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 임의의 주문을 확인된 상태로 변경하거나, 설정에 따라 결제 완료 상태로 조작할 수 있습니다.
|
2026-08-14 | 2026-08-31 09:17 |
| CVE-2026-62899 | MEDIUM | 5.9 | .NET |
.NET에서 HTTP 요청을 해석하는 방식의 불일치로 인해 발생하는 HTTP 요청/응답 스머글링 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다.
|
2026-08-11 | 2026-10-28 20:18 |
| CVE-2026-62900 | MEDIUM | 5.9 | .NET |
.NET에서 데이터를 저장하거나 전송하기 전에 민감한 정보를 적절히 제거하지 않아 발생하는 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 탈취할 수 있습니다.
|
2026-08-11 | 2026-10-28 20:18 |
| CVE-2026-11893 | MEDIUM | 5.9 | Windows Bluetooth Service |
Bouffalo Lab 온칩 BLE 컨트롤러(BL60x/BL70x/BL61x)용 Zephyr Bluetooth HCI 드라이버에서, 전송 실패 시 호출자가 소유한 버퍼를 드라이버가 먼저 해제하여 호스트 측에서 이중 해제(double-unref)가 발생합니다. 이로 인해 참조 카운트가 잘못 감소하고 공유 net_buf 풀에서 메모리 손상 또는 use-after-free가 일어날 수 있습니다.
|
2026-08-11 | 2026-10-23 19:10 |
| CVE-2026-72917 | MEDIUM | 5.9 | IBM WebSphere Application Server |
AnythingLLM 1.0.0에서 1.15.0 버전 사이의 인증되지 않은 계정 복구 흐름에서 복구 코드 중복 제거 로직의 결함이 발견되었습니다. 공격자가 타겟 사용자 이름과 하나의 유효한 복구 코드를 알고 있다면, 공백을 이용한 중복 제출을 통해 비밀번호 재설정 토큰을 획득하고 관리자 계정을 탈취할 수 있습니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-15211 | MEDIUM | 5.9 | WordPress |
WooCommerce WordPress 플러그인의 Subscriptions 버전 2.0.1 미만에서 결제 금액 검증 및 PayPal 토큰 바인딩 오류가 발생합니다. 공격자는 결제 완료 상태인 다른 PayPal 토큰을 사용하여 실제 결제 금액과 상관없이 고가의 주문을 결제 완료 상태로 조작할 수 있습니다.
|
2026-08-07 | 2026-08-26 16:31 |
| CVE-2026-12901 | MEDIUM | 5.9 | WordPress |
GetPaid WordPress 플러그인 2.8.55 이전 버전에서 Worldpay 결제 알림의 인증을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 결제 없이도 미결제 송장을 결제 완료 상태로 조작할 수 있습니다.
|
2026-08-06 | 2026-08-26 16:31 |
| CVE-2026-11361 | MEDIUM | 5.9 | WordPress |
Formidable Forms WordPress 플러그인 6.32.1 이전 버전에서 PayPal 구독 결제 상태를 적절히 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 결제 없이도 유료 폼 동작을 실행하여 디지털 콘텐츠 접근, 라이선스 수령, 멤버십 활성화 등을 수행할 수 있습니다.
|
2026-08-06 | 2026-08-26 16:31 |
| CVE-2026-10547 | MEDIUM | 5.9 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.3 버전에서 사용 중단된 POST /api/v1/build/{flow_id}/vertices 엔드포인트가 소유권을 적절히 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증된 사용자가 임의의 그래프 데이터를 공유 캐시에 주입하여 교차 사용자 캐시 오염, 권한 없는 워크플로우 실행 또는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-70605 | MEDIUM | 5.9 | IBM WebSphere Application Server |
Electron 프레임워크에서 net.fetch() 및 net.request() 함수가 HTTP 리다이렉트 시 대상 스킴을 제한하지 않는 취약점이 발견되었습니다. 공격자가 제어하는 서버로 요청을 보낼 경우, 리다이렉트를 통해 로컬 리소스로 접근하여 민감한 파일 내용을 탈취할 수 있습니다. 이 문제는 특정 버전 이하의 Electron에서 발생합니다.
|
2026-08-05 | 2026-10-08 13:53 |
| CVE-2026-16547 | MEDIUM | 5.9 | Spring Data REST |
REST API Log WordPress 플러그인 1.7.1 미만 버전에서 로그 다운로드 기능을 보호하는 토큰이 요청된 로그 항목과 결합되지 않으며 요청자의 권한을 확인하지 않는 취약점이 발견되었습니다. 이로 인해 유효한 토큰을 가진 인증되지 않은 사용자가 다른 사용자의 로그를 다운로드하여 자격 증명, 인증 토큰 또는 개인 콘텐츠와 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-08-04 | 2026-08-26 16:31 |
| CVE-2026-58042 | MEDIUM | 5.9 | Node.js |
Node.js의 dns.resolveAny() 함수에서 DNS 응답에 256개 이상의 A 레코드가 포함될 경우 프로세스가 중단되는 결함이 발견되었습니다. 이 조건이 반복적으로 발생하면 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2026-48061 | MEDIUM | 5.9 | IBM WebSphere Application Server |
Litestar 2.22.0 미만 버전에서 Host 헤더를 생략하고 X-Forwarded-Host 헤더에 허용된 도메인을 입력하여 AllowedHostsMiddleware의 검증을 우회할 수 있는 취약점이 발견되었습니다. 이로 인해 비밀번호 재설정 오염, 캐시 오염 및 서버 측 요청 라우팅 조작과 같은 호스트 헤더 주입 공격이 가능합니다. 리버스 프록시가 X-Forwarded-Host 헤더를 제거하지 않거나 HTTP/1.0 연결을 허용하는 경우 위험에 노출됩니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2025-15544 | MEDIUM | 5.9 | Cisco Integrated Management Controller |
Omada 장치의 채택(adoption) 과정에서 암호학적 취약점이 발견되었습니다. 사이트 관리와 관련된 인증 정보가 충분한 보호를 제공하지 못하는 취약한 해싱 알고리즘을 사용하여 전송됩니다.
|
2026-08-03 | 2026-09-29 14:10 |
| CVE-2026-67354 | MEDIUM | 5.9 | Log Server |
guzzlehttp/guzzle 7.15.1 미만 버전의 RedirectMiddleware에서 정보 노출 취약점이 발견되었습니다. allow_redirects.referer 설정이 활성화된 경우, 동일한 스킴(예: HTTPS to HTTPS)으로 리다이렉트될 때 원래 요청의 URI 프래그먼트(# 이후 부분)가 Referer 헤더에 포함되어 전송됩니다. 이를 통해 공격자는 토큰이나 인증 정보와 같은 민감한 데이터를 탈취할 수 있습니다.
|
2026-08-01 | 2026-10-08 16:17 |
| CVE-2026-11782 | MEDIUM | 5.9 | WordPress |
Points and Rewards for WooCommerce 플러그인 2.10.1 미만 버전에서 인증되지 않은 사용자가 지갑 및 포인트 업데이트 작업을 수행할 수 있는 권한 검증 결함이 발견되었습니다. 공격자는 요청자가 계정 소유자인지 확인하는 절차가 없음을 악용하여 임의의 사용자의 지갑 잔액이나 충성도 포인트를 수정하거나 손상시킬 수 있습니다.
|
2026-07-30 | 2026-07-30 16:45 |
| CVE-2026-66053 | MEDIUM | 5.9 | Python |
Apache Thrift Python 바인딩에서 호스트 이름 불일치로 인한 인증서 검증 미흡 취약점이 발견되었습니다. 이 문제는 0.24.0 미만 버전의 Apache Thrift에 영향을 미칩니다. 해당 취약점은 이전의 CVE-2026-41603을 대체합니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-50046 | MEDIUM | 5.9 | Log Server |
NLnet Labs Unbound 1.15.0부터 1.25.1까지 DNS-over-TLS(DoT) 포워딩 쿼리에 사용되는 TLS 서버 이름이 'serviced_query' 구조체의 수명에 묶여 있으나 'waiting_tcp' 구조체에서도 참조됩니다. 소유 구조체가 DoT TCP 핸드셰이크 중 메시에서 밀려나면 참조 문자열의 메모리가 해제되고, 이후 TLS 스트림 오류 시 해제된 포인터를 역참조하여 데몬이 충돌하면서 서비스 거부가 발생합니다. 영향을 받으려면 DoT용 stub/forward 존과 서버 식별자에 '#authname' 접미사가 설정되어 있어야 합니다.
|
2026-07-22 | 2026-10-24 13:10 |