| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-59838 | MEDIUM | 5.9 | FortiSIEM |
Fortinet FortiSIEM 7.4.0, 7.3.0~7.3.4, 7.2.0~7.2.6 및 7.1, 7.0, 6.7, 6.6, 6.5, 6.4 전 버전의 웹 페이지에서 스크립트 관련 HTML 태그가 적절히 무력화되지 않아 기본적인 XSS(교차 사이트 스크립팅) 취약점이 존재합니다. 공격자는 이를 이용해 승인되지 않은 코드나 명령을 실행할 수 있습니다. CVSS 점수는 5.9(중간)입니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-57022 | MEDIUM | 5.9 | Cisco Identity Services Engine |
Juniper Networks Junos OS의 Packet Forwarding Engine(PFE)에서 비정상적인 조건에 대한 검사 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 네트워크 기반 공격자가 특정 패킷을 응답함으로써 장치의 PFE를 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-09 | 2026-10-25 15:10 |
| CVE-2026-33794 | MEDIUM | 5.9 | UniFi OS |
Juniper Networks Junos OS Evolved PTX 시리즈의 evo-aftmand 구성 요소에서 비정상적인 조건에 대한 검사 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 네트워크 공격자가 지속적인 라우팅 업데이트를 생성할 경우 내부 상태 손상이 발생하여 evo-aftmand 프로세스가 충돌하고 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-0277 | MEDIUM | 5.9 | NVIDIA Cloud Gaming Guest Driver for Linux |
Prisma® Access Agent for iOS에서 발생하는 부적절한 인증서 검증 취약점입니다. 공격자가 중간자 공격(MitM)을 수행하여 VPN 트래픽을 가로챌 수 있습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-31981 | MEDIUM | 5.9 | Spring AI Vector Store |
Diagram 탭과 Graph 뷰에서 공유 입력 검증 함수의 제한이 미흡하여 저장형 HTML 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 사용자가 N2OS 설정 데이터에 악성 HTML 태그를 삽입할 수 있으며, 피해자가 해당 데이터를 조회할 때 피싱이나 오픈 리다이렉트 공격에 노출될 수 있습니다.
|
2026-07-09 | 2026-08-11 13:18 |
| CVE-2026-54779 | MEDIUM | 5.9 | .NET |
CoreWCF의 SAML 토큰 재사용 방지 기능이 제대로 작동하지 않는 취약점입니다. DetectReplayedTokens 설정이 활성화되어 있어도 중복된 토큰을 거부하지 않아, 탈취된 토큰을 재사용할 수 있는 위험이 있습니다.
|
2026-07-08 | 2026-07-09 16:29 |
| CVE-2026-54773 | MEDIUM | 5.9 | .NET |
CoreWCF의 WS-Security 서명 검증 과정에서 문서 전체를 대상으로 ds:Signature를 검색하는 취약점이 발견되었습니다. 공격자는 wsse:Security 헤더 앞에 임의의 SOAP 헤더를 삽입하여 시스템이 실제 보안 헤더가 아닌 공격자가 제공한 서명을 검증하도록 유도할 수 있습니다. 이 취약점은 인증되지 않은 원격 공격자에 의해 악용될 수 있습니다.
|
2026-07-08 | 2026-07-10 15:16 |
| CVE-2026-54590 | MEDIUM | 5.9 | Python |
AsyncSSH의 SSHServerConfig._set_tokens 함수에서 경로 탐색 방지 로직이 불완전하여 발생하는 취약점입니다. 특정 문자열을 차단하지만 선행하는 '~'나 '${ENV}'를 차단하지 못해, AuthorizedKeysFile 경로가 의도된 디렉토리를 벗어나 시스템 파일로 확장될 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-58501 | MEDIUM | 5.9 | Python |
Python SOAP 클라이언트인 Zeep의 4.0.0 미만 4.3.3 버전에서 WSDL 또는 XSD 문서 파싱 시 Settings.forbid_external 설정이 강제되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 지정한 외부 URL을 호출하는 xsd:import, xsd:include, lxml 엔티티 또는 DTD 참조가 가능해집니다. 이 문제는 버전 4.3.3에서 수정되었습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-59924 | MEDIUM | 5.9 | Python |
Mistune 3.3.0 미만 버전의 Include.parse() 함수는 사용자 제공 포함 경로를 정규화할 때 의도된 디렉토리 외부의 파일에 접근할 수 있는 검증 결함이 있습니다. 이로 인해 마크다운 파일을 처리할 때 공격자가 조작된 경로를 사용하여 시스템의 임의 파일에 접근할 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-55761 | MEDIUM | 5.9 | Docker |
Portainer Community Edition의 특정 버전에서 초기 설정 단계 중 5분 동안 인증되지 않은 상태로 복구 및 관리자 초기화 엔드포인트가 노출되는 취약점이 발견되었습니다. 공격자는 이를 악용하여 조작된 백업을 복구하거나 첫 번째 관리자 계정을 생성함으로써 시스템에 대한 전체 관리 권한을 획득할 수 있습니다.
|
2026-07-08 | 2026-07-10 17:48 |
| CVE-2026-59999 | MEDIUM | 5.9 | OpenSSH |
OpenSSH 10.4 미만 버전의 sshd에서 DisableForwarding=yes 설정이 PermitTunnel=yes 설정보다 우선순위를 가져야 함에도 불구하고 제대로 작동하지 않는 취약점이 발견되었습니다. 이로 인해 포워딩이 금지된 환경에서도 터널링 기능이 활성화될 수 있습니다.
|
2026-07-08 | 2026-10-25 20:10 |
| CVE-2026-54698 | MEDIUM | 5.9 | Spring for GraphQL |
Hasura의 특정 버전에서 테이블 계산 필드(computed field)에 where 절을 사용할 때 발생하는 보안 취약점입니다. 공격자는 행 수준 권한(RLS)에 의해 필터링되어야 할 데이터를 직접 가져올 수는 없지만, where 절을 오라클(Oracle)처럼 활용하여 데이터 값을 추론할 수 있습니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-58471 | MEDIUM | 5.9 | Log Server |
GNU Wget 1.25.0 이하 버전에는 src/url.c의 convert_fname() 함수에 힙 버퍼 오버플로우 취약점이 존재합니다. 문자셋 변환이 필요한 서버 제공 파일명을 처리할 때 iconv E2BIG 재할당 과정에서 남은 공간을 잘못 계산하여 메모리가 손상될 수 있습니다. 원격 공격자가 악의적으로 조작된 서버 응답을 통해 이를 악용할 수 있습니다. 이 문제는 커밋 c2640fe에서 수정되었습니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-54291 | MEDIUM | 5.9 | PostgreSQL |
pgjdbc 42.7.4부터 42.7.11 버전에서 channelBinding=require 설정이 적용된 연결이 SCRAM-SHA-256-PLUS에서 일반 SCRAM-SHA-256으로 암시적으로 다운그레이드될 수 있는 취약점이 발견되었습니다. 공격자가 TLS 연결을 가로챌 경우, 채널 바인딩 해시가 없는 인증서를 사용하여 중간자 공격(MitM)을 통해 보안 설정을 무력화할 수 있습니다.
|
2026-07-06 | 2026-07-09 13:16 |
| CVE-2026-49858 | MEDIUM | 5.9 | Spring for GraphQL |
API Platform Core의 JSON:API 및 HAL 아이템 정규화 과정에서 캐시 키 안전성 검증이 누락되어 사용자 간 속성 정보가 유출되는 취약점입니다. 특정 요청에서 계산된 컴포넌트 구조가 캐시에 저장되어, 권한이 낮은 다른 사용자의 요청 시에도 그대로 재사용될 수 있습니다. 이로 인해 보안 규칙에 의해 숨겨져야 할 속성 구조가 노출될 수 있습니다.
|
2026-07-01 | 2026-07-02 18:41 |
| CVE-2026-24266 | MEDIUM | 5.9 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA Triton Inference Server에서 Use-after-free 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-01 | 2026-10-25 17:10 |
| CVE-2026-14160 | MEDIUM | 5.9 | Magento Open Source |
삼성 오픈소스 Escargot에서 검사 시점과 사용 시점이 달라지는 TOCTOU 경쟁 조건 취약점이 발견되었습니다. 이 문제는 커밋 bab3a5797557014ce3c2e28419a6310cfba90d0d에 영향을 미칩니다. 공격자는 이 경쟁 조건을 악용할 수 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-48090 | MEDIUM | 5.9 | Envoy |
Envoy의 HTTP OAuth2 필터에서 비동기 토큰 교환 프로세스가 이미 종료된 다운스트림 스트림에 남아 있어 발생하는 메모리 안전성 문제입니다. 이로 인해 Use-after-free 또는 잘못된 가상 함수 포인터 참조가 발생하여 워커 프로세스가 충돌하거나 정의되지 않은 동작을 유발할 수 있습니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-47205 | MEDIUM | 5.9 | Envoy |
Envoy의 ext_authz HTTP 필터에서 per-route 인증 오버라이드 처리 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 클라이언트가 연결을 급격히 끊을 때 메모리 생명주기 불일치로 인해 세그멘테이션 결함(Segmentation Fault)이 발생하며 프로세스가 충돌할 수 있습니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-48706 | MEDIUM | 5.9 | Envoy |
Envoy의 TCP StatsD sink(TcpStatsdSink)에서 통계 이름이 16KiB를 초과할 경우 스레드 로컬 플러셔 버퍼가 오버플로되는 취약점이 존재합니다. 공격자가 매우 긴 요청 경로를 포함한 HTTP 또는 gRPC 요청을 보내면 힙 쓰기 오버플로가 발생하여 서비스 거부(DoS) 또는 원격 코드 실행(RCE)이 가능합니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-47221 | MEDIUM | 5.9 | Envoy |
Envoy 프록시의 라우터 필터에서 본문이 없는 POST, PUT, DELETE, PATCH 요청을 처리할 때 HTTP 303 내부 리다이렉트가 발생하면 Null 포인터 역참조가 발생합니다. 이로 인해 세그멘테이션 결함이 발생하여 Envoy 프로세스 전체가 충돌하며 서비스 거부 상태에 빠질 수 있습니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-48497 | MEDIUM | 5.9 | Envoy |
Envoy 프록시의 UDP DNS 필터 설정에서 255옥텟 길이의 이름을 처리할 때 프로세스가 비정상적으로 종료되는 취약점입니다. 이는 DNS 사양(RFC1035)과 달리 쿼리 이름이 255옥텟 미만이어야 한다는 잘못된 전제 조건 때문에 발생합니다. 해당 문제는 1.35.11, 1.36.7, 1.37.3, 1.38.1 버전에서 수정되었습니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-54323 | MEDIUM | 5.9 | Git |
Daytona 0.185.0 미만 버전의 데몬에서 git clone 구현 시 TLS 인증서 검증을 비활성화하는 취약점이 발견되었습니다. 공격자가 클론 트래픽을 가로채면 인증되지 않은 인증서를 사용하여 Git 자격 증명을 탈취하거나 변조된 저장소 콘텐츠를 샌드박스에 주입할 수 있습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-55568 | MEDIUM | 5.9 | PHP |
Guzzle 7.12.1 미만 버전에서 특정 설정 시 프록시로 향하는 트래픽이 암호화되지 않은 평문으로 전송되는 취약점이 존재합니다. libcurl 7.50.2 미만 버전을 사용하는 환경에서 https:// 프록시를 설정하더라도 실제로는 암호화되지 않은 http:// 방식으로 통신하여 인증 정보와 대상 호스트 정보가 노출될 수 있습니다.
|
2026-06-23 | 2026-06-26 19:34 |
| CVE-2026-10852 | MEDIUM | 5.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server 및 IBM WebSphere Application Server Liberty의 WebSphere WebServer Plug-in 구성 요소에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 조작된 요청을 웹 서버로 전달할 경우 시스템이 중단될 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-54286 | MEDIUM | 5.9 | Oracle Java SE |
Hono는 모든 JavaScript 런타임을 지원하는 웹 애플리케이션 프레임워크입니다. 4.12.25 이전 버전에서는 Windows 호스트에서 인코딩된 백슬래시(%5C)가 요청 경로에서 \로 디코딩되며, Windows 경로 해석기가 이를 구분자로 처리합니다. 이로 인해 serve-static이 admin\secret.txt 같은 단일 URL 세그먼트를 루트 하위의 중첩 파일로 해석하여 제공할 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-9320 | MEDIUM | 5.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0, 8.5 및 Liberty 17.0.0.3~26.0.0.6 버전에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 제작된 요청을 보내면 서버의 메모리 자원을 과도하게 소모하게 만들 수 있습니다.
|
2026-06-22 | 2026-06-23 20:46 |
| CVE-2026-55199 | MEDIUM | 5.9 | Microsoft Exchange Server |
libssh2 1.11.1 이하 버전의 SSH_MSG_EXT_INFO 핸들러에서 인증 전 서비스 거부(DoS) 취약점이 발견되었습니다. 악의적인 SSH 서버가 조작된 확장 정보 개수 값을 전송하면 클라이언트의 CPU가 무한 루프에 빠져 자원을 고갈시킬 수 있습니다.
|
2026-06-17 | 2026-07-14 22:17 |
| CVE-2026-48613 | MEDIUM | 5.9 | PHP |
phpBB의 프로필 필드 마이그레이션 과정에서 사용자 입력 데이터가 적절히 처리되지 않아 SQL 인젝션 취약점이 발생합니다. 이를 통해 공격자는 임의의 SQL 쿼리를 실행할 수 있으며, phpBB 3.3.8 이전 버전에서 3.3.11 이상으로 업데이트되지 않은 포럼에 한정됩니다.
|
2026-06-12 | 2026-06-23 05:17 |