| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-41711 | MEDIUM | 5.9 | Spring Data Commons |
Spring Data Commons를 사용하는 애플리케이션에서 정렬(Sort) 파라미터를 파싱할 때 StackOverflowException이 발생하여 서비스 거부(DoS) 공격을 받을 수 있는 취약점입니다. 공격자가 조작된 정렬 요청을 보내 시스템 자원을 고갈시키고 서비스를 중단시킬 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-41721 | MEDIUM | 5.9 | Spring Data Commons |
Spring Data Commons에서 발생하는 취약점으로, Spring Data Web Support가 활성화된 상태에서 @ProjectedPayload를 사용하는 컨트롤러 메서드가 있을 경우 발생합니다. 공격자가 특수하게 조작된 HTTP 요청을 보내면 애플리케이션이 과도한 메모리를 할당하게 되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-41696 | MEDIUM | 5.9 | Spring Data MongoDB |
@Query 어노테이션이 사용된 Spring Data MongoDB 저장소 쿼리 메서드에서 정규식 파라미터 바인딩 시 검증이 불충분하게 이루어집니다. 공격자가 조작된 문자열을 입력하여 의도된 정규식 인용구를 벗어날 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-42767 | MEDIUM | 5.9 | OpenSSL |
공격자가 조작한 CMP 서버를 통해 OpenSSL CMP 클라이언트에 NULL 포인터 역참조를 유발하여 애플리케이션을 충돌시킬 수 있는 취약점입니다. 이는 CRMF CertRepMessage의 EncryptedValue 구조체에서 symmAlg 필드가 매개변수 없이 알고리즘 OID만 포함될 때 발생합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-42766 | MEDIUM | 5.9 | OpenSSL |
특히 제작된 암호화 CMS 메시지의 누락된 필드로 인해 NULL 포인터 역참조가 발생하여 애플리케이션이 충돌합니다. 이는 비밀번호 기반 CMS 복호화 과정에서 OpenSSL 구현의 검증 부재로 인해 발생하는 서비스 거부(DoS) 취약점입니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41841 | MEDIUM | 5.9 | Spring Framework |
Spring MVC 및 WebFlux 애플리케이션에서 정적 리소스 해석 과정에서 정보 유출 취약점이 발견되었습니다. 이는 공격자가 민감한 파일이나 디렉토리 구조에 대한 정보를 노출시킬 수 있는 위험을 내포하고 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41843 | MEDIUM | 5.9 | Spring Framework |
Spring MVC 및 WebFlux 애플리케이션에서 정적 리소스 해석 시 경로 추적(Path Traversal) 취약점이 존재합니다. 이 취약점을 통해 공격자가 서버의 민감한 파일에 접근할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41846 | MEDIUM | 5.9 | Spring Framework |
Spring MVC 애플리케이션에서 JSP 폼 태그의 cssClass, cssErrorClass, cssStyle 속성에 사용자 입력값이 직접 반영될 경우 임의의 HTML 및 JavaScript 코드가 삽입될 수 있습니다. 이로 인해 크로스 사이트 스크립팅(XSS) 취약점이 발생하여 공격자가 사용자의 세션이나 데이터를 탈취할 위험이 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41840 | MEDIUM | 5.9 | Spring Framework |
Spring WebFlux 애플리케이션이 멀티파트 요청을 처리할 때 서비스 거부(DoS) 공격에 취약합니다. 공격자가 특수하게 조작된 요청을 보내 시스템 자원을 고갈시킬 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-48597 | MEDIUM | 5.9 | IBM WebSphere Application Server |
elixir-tesla 라이브러리의 Tesla.Adapter.Mint.open_conn/2 함수에서 URL 스킴을 검증 없이 BEAM 아톰으로 변환하여 발생하는 자원 할당 제한 미비 취약점입니다. 공격자가 URL 스킴을 조작하여 요청을 보낼 경우, 가비지 컬렉션이 되지 않는 아톰 테이블을 점유하여 시스템을 중단시킬 수 있습니다.
|
2026-06-02 | 2026-09-24 21:17 |
| CVE-2026-0061 | MEDIUM | 5.9 | Storage Protect Snapshot for Windows |
WindowState.java의 여러 함수에서 탭재킹(tapjacking) 또는 오버레이 공격을 통해 사용자가 권한을 허용하도록 속일 수 있는 취약점이 발견되었습니다. 이 취약점은 추가적인 실행 권한 없이도 로컬 권한 상승으로 이어질 수 있으며, 공격 시 사용자의 직접적인 상호작용이 필요하지 않습니다.
|
2026-06-01 | 2026-07-22 08:10 |
| CVE-2026-43625 | MEDIUM | 5.9 | Ollama |
CodexBar 0.32.0 미만 버전에서 세션 쿠키 유출 취약점이 발견되었습니다. 공격자가 네트워크 경로에 위치할 경우, Amp 및 Ollama 제공자의 부적절한 리다이렉트 처리를 악용하여 브라우저에서 가져온 세션 쿠키를 가로챌 수 있습니다.
|
2026-06-01 | 2026-07-22 07:10 |
| CVE-2026-49267 | MEDIUM | 5.9 | Splunk MCP Server app |
Apache Airflow의 EmailOperator 및 airflow.utils.email 헬퍼가 [email] smtp_starttls=True이고 smtp_ssl이 설정되지 않은 경우 원격 인증서를 검증하지 않고 SMTP STARTTLS 연결을 수립합니다. 워커와 SMTP 서버 사이에 위치한 공격자는 자체 서명 인증서를 제시하여 SMTP 인증 자격증명과 메일 내용을 탈취할 수 있습니다. 이 CVE는 CVE-2026-41016(SMTP 프로바이더)과 동일한 근본 원인의 코어 측 경로를 다룹니다.
|
2026-06-01 | 2026-11-03 07:20 |
| CVE-2026-41017 | MEDIUM | 5.9 | Apache HTTP Server |
Apache Airflow의 JWTRefreshMiddleware가 JWT 인증 쿠키를 설정할 때 Secure 플래그를 누락하여 발생한 취약점입니다. HTTPS를 종료하는 리버스 프록시 환경에서 사용자의 세션 JWT가 암호화되지 않은 HTTP 요청을 통해 노출될 수 있습니다. 공격자는 네트워크 위치에서 이 쿠키를 탈취하여 인증된 API에 재전송할 수 있습니다.
|
2026-06-01 | 2026-11-03 07:20 |
| CVE-2026-45027 | MEDIUM | 5.9 | PHP |
WeGIA 3.7.3 이전 버전에서 로그인 및 비밀번호 변경 시 SHA-256 해시 함수를 솔트 없이 사용하여 동일 비밀번호가 동일한 해시값을 생성합니다. 이로 인해 사전 계산된 레인보우 테이블을 이용한 빠른 크래킹이 가능하며 전체 사용자 데이터베이스가 위험에 노출됩니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-8606 | MEDIUM | 5.9 | Git |
GitHub Enterprise Server의 보안 권고 패키지 조회 기능에서 SSRF 취약점이 발견되었습니다. 공격자는 이를 통해 내부 관리 서비스에 HTTP 요청을 보내고 응답 시간을 측정함으로써 서명 비밀값 및 개인 키와 같은 민감한 환경 변수 값을 유추할 수 있습니다.
|
2026-05-27 | 2026-07-23 11:10 |
| CVE-2022-31231 | MEDIUM | 5.9 | IBM Verify Identity Access |
Dell ECS 버전 3.5 및 3.6의 IAM(Identity and Access Management) 모듈에서 부적절한 접근 제어 취약점이 발견되었습니다. 원격의 인증되지 않은 공격자가 이 취약점을 악용하여 권한이 없는 데이터에 대한 읽기 권한을 획득할 수 있습니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-3473 | MEDIUM | 5.9 | Teams |
Mattermost의 특정 버전에서 파일 소유권 및 액세스 제어 검증이 누락되는 취약점이 발견되었습니다. 인증된 사용자가 조작된 Boards API 요청을 통해 다른 사용자의 파일 ID를 사용하여 타인의 파일에 접근하고 다운로드할 수 있습니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-48248 | MEDIUM | 5.9 | curl |
Open ISES Tickets 3.44.2 미만 버전에서 incs/login.inc.php 파일이 외부 HTTPS 요청 시 TLS 인증서 검증을 비활성화합니다. 이로 인해 네트워크 경로상의 공격자가 위조된 인증서를 사용하여 통신 내용을 가로채거나 수정할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-48249 | MEDIUM | 5.9 | curl |
Open ISES Tickets 3.44.2 미만 버전에서 모바일 로그인 과정 중 발생하는 HTTPS 요청 시 TLS 인증서 검증이 비활성화되어 있습니다. 공격자가 네트워크 경로 중간에서 위조된 인증서를 제시할 경우, 전송 중인 API 키나 세션 데이터를 가로채거나 수정할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-48246 | MEDIUM | 5.9 | curl |
Open ISES Tickets 3.44.2 미만 버전에서 사고 보고서 생성 시 Google Maps Directions API 호출 과정 중 TLS 인증서 검증을 비활성화하는 취약점이 발견되었습니다. 공격자가 네트워크 경로 중간에서 위조된 인증서를 제시할 경우, 전송 중인 API 키나 세션 데이터를 가로채거나 수정할 수 있습니다.
|
2026-05-21 | 2026-10-23 22:10 |
| CVE-2026-48247 | MEDIUM | 5.9 | curl |
Open ISES Tickets 3.44.2 미만 버전에서 incs/functions.inc.php 파일이 외부 HTTPS 요청 시 TLS 인증서 검증을 비활성화합니다. 이로 인해 네트워크 경로 상의 공격자가 위조된 인증서를 사용하여 통신 내용을 가로채거나 수정할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-44061 | MEDIUM | 5.9 | Netatalk |
Netatalk 1.5.0부터 4.4.2 버전까지 DES-ECB 암호화를 인증에 사용하고 있으며, 타이밍 사이드 채널 공격에 취약합니다. 원격 공격자는 인증 요청의 응답 시간을 분석하여 사용자의 인증 자격증명을 복구할 수 있습니다.
|
2026-05-21 | 2026-07-20 20:10 |
| CVE-2026-9100 | MEDIUM | 5.9 | Spring Data MongoDB |
MongoDB C 드라이버의 레거시 GridFS API가 데이터베이스로부터 잘못된 형식의 파일 메타데이터를 적절한 검증 없이 수용합니다. GridFS 컬렉션에 조작된 문서가 포함될 경우, 해당 API를 통해 파일을 읽는 애플리케이션이 0으로 나누기 오류로 인해 충돌하거나 경계 외 읽기(out-of-bounds read)를 통해 프로세스 메모리 내용을 유출할 수 있습니다.
|
2026-05-20 | 2026-09-24 17:30 |
| CVE-2026-41949 | MEDIUM | 5.9 | Dify |
Dify 1.14.2 미만 버전의 파일 미리보기 엔드포인트에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 파일의 UUID만 알면 소유권이나 워크스페이스 권한 없이도 모든 테넌트의 업로드된 문서 내용을 최대 3,000자까지 읽을 수 있습니다.
|
2026-05-18 | 2026-10-14 20:10 |
| CVE-2026-6811 | MEDIUM | 5.9 | PHP |
MongoDB PHP 드라이버에서 깊게 중첩된 BSON 문서를 처리할 때 스택 exhaustion으로 인한 애플리케이션 크래시가 발생할 수 있습니다. MongoDB Server가 아닌 다른 소스에서 받은 BSON 문서를 처리할 때 이 문제가 나타날 수 있습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-42597 | MEDIUM | 5.9 | Docker |
Gotenberg 8.32.0 이전 버전의 /forms/chromium/convert/url 및 /forms/chromium/screenshot/url 라우트에서 file:///tmp/ 경로에 대한 AllowedFilePrefixes 검증이 누락되어, 익명 공격자가 임시 디렉토리에 있는 다른 사용자의 진행 중인 변환 작업 원본 파일을 읽을 수 있습니다. 이는 정보 유출 취약점으로, 8.32.0 이상에서 수정되었습니다.
|
2026-05-14 | 2026-06-17 10:48 |
| CVE-2026-44448 | MEDIUM | 5.9 | Magento Open Source |
ERPNext는 무료 오픈소스 전사적 자원 관리(ERP) 도구입니다. 15.102.0 및 16.11.0 이전 버전에서는 일부 엔드포인트가 적절한 권한 검사를 수행하지 않아, 사용자가 자신의 역할로 허용된 범위를 넘어 데이터를 수정할 수 있습니다. 이 취약점은 15.102.0 및 16.11.0 버전에서 수정되었습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-0248 | MEDIUM | 5.9 | Android OS |
Prisma Access Agent®의 Android 및 Chrome OS 버전에서 부적절한 인증서 검증 취약점이 발견되었습니다. 공격자가 신뢰할 수 있는 인증 기관에서 발급한 인증서를 사용하여 중간자 공격(MitM)을 수행함으로써 VPN 트래픽을 가로채고 민감한 기기 정보를 탈취할 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-44577 | MEDIUM | 5.9 | Next.js |
Next.js는 풀스택 웹 애플리케이션을 구축하기 위한 React 프레임워크입니다. 10.0.0부터 15.5.16 미만, 16.2.5 미만 버전에서 기본 이미지 로더를 사용해 직접 호스팅할 경우, Image Optimization API가 로컬 이미지를 최대 크기 제한 없이 메모리에 전부 적재합니다. 공격자는 images.localPatterns 설정에 매칭되는 대용량 로컬 자산을 /_next/image 엔드포인트로 요청하여 메모리 부족(OOM) 상태를 유발할 수 있습니다. 이 취약점은 15.5.16 및 16.2.5에서 수정되었습니다.
|
2026-05-13 | 2026-10-26 17:10 |