| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-6253 | MEDIUM | 5.9 | curl |
curl이 서로 다른 프로토콜을 사용하는 두 개의 프록시를 거칠 때, 첫 번째 프록시에서 사용된 인증 정보를 두 번째 프록시로 잘못 전달할 수 있는 취약점입니다. 이는 특정 URL 스킴에 따라 다른 프록시를 설정하고 리다이렉트가 발생하는 상황에서 발생합니다.
|
2026-05-13 | 2026-09-15 07:16 |
| CVE-2026-42545 | MEDIUM | 5.9 | Python |
Granian 0.2.0~2.7.3에서 WSGI 애플리케이션이 잘못된 HTTP 응답 헤더를 반환할 때 워커 프로세스가 강제 종료된다. 헤더 생성자에 unwrap()을 사용하여 오류 처리 대신 프로세스 중단이 발생하며, 2.7.4에서 수정되었다.
|
2026-05-12 | 2026-10-26 14:10 |
| CVE-2026-42348 | MEDIUM | 5.9 | .NET |
OpenTelemetry.OpAmp.Client에서 OpAMP 서버로부터 HTTP 응답을 받을 때 무제한 버퍼를 할당하여 메모리 고갈을 유발할 수 있는 취약점입니다. 공격자 제어 OpAMP 서버 또는 네트워크 중간자 공격을 통해 매우 큰 응답 바디를 전송하면 애플리케이션의 메모리가 소진될 수 있습니다. 0.2.0-alpha.1 버전 이상에서 수정되었습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-43930 | MEDIUM | 5.9 | Node.js |
Parse Server의 MFA SMS OTP 로그인 경로에서 경합 조건 취약점으로, 동일한 OTP를 사용한 두 개의 동시 /login 요청이 모두 성공하여 두 개의 유효한 세션 토큰을 획득할 수 있습니다. OTP의 일회용 특성이 깨지며, 공격자는 피해자의 비밀번호와 SMS OTP를 모두 알아야 하고 정당한 요청과 경합해야 하므로 실제 공격 표면은 제한적입니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-6666 | MEDIUM | 5.9 | SQL Server |
PgBouncer 1.25.2 이전 버전에서 데이터베이스 서버가 SQLSTATE 필드 없이 오류 응답을 전송할 경우 null 포인터 참조가 발생할 수 있습니다. 이는 PgBouncer의 충돌로 이어져 서비스 중단을 야기합니다.
|
2026-05-09 | 2026-07-24 08:10 |
| CVE-2026-42225 | MEDIUM | 5.9 | Magento Open Source |
PJSIP은 C로 작성된 오픈소스 멀티미디어 통신 라이브러리입니다. 2.17 이전 버전의 GnuTLS 빌드에서 SIP TLS 전송 모듈(sip_transport_tls)은 애플리케이션이 verify_server 또는 verify_client를 PJ_TRUE로 설정하여 인증서 검증을 명시적으로 활성화했더라도 유효하지 않거나 신뢰할 수 없는 인증서를 가진 연결을 수락할 수 있습니다. 이 문제는 2.17 버전에서 패치되었습니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-41483 | MEDIUM | 5.9 | .NET |
OpenTelemetry.Resources.Azure의 AzureVmMetaDataRequestor 클래스가 Azure VM 메타데이터 서비스 응답을 크기 제한 없이 메모리에 로드하여, 공격자가 임의로 큰 응답을 반환할 경우 힙 할당이 제한 없이 증가합니다. 이로 인해 메모리 부하, 가비지 컬렉션 정지 또는 프로세스 OOM 종료 발생 가능. 버전 1.15.1-beta.1에서 응답 스트리밍 처리 및 4 MiB 크기 제한으로 해결됨.
|
2026-05-06 | 2026-10-26 19:10 |
| CVE-2026-40684 | MEDIUM | 5.9 | Exim |
Exim 4.99.2 미만 버전에서 musl libc를 사용하는 시스템의 경우, PTR 레코드에 잘못된 DNS 데이터가 포함되어 있으면 연결 인스턴스가 충돌할 수 있습니다. 이는 8진수 출력 과정에서의 dn_expand 함수 내 특이 사항으로 인해 발생합니다.
|
2026-04-30 | 2026-06-17 10:45 |
| CVE-2026-41016 | MEDIUM | 5.9 | Python |
Apache Airflow SMTP provider의 SmtpHook이 SSL context 없이 starttls()를 호출하여 TLS 업그레이드 시 인증서 검증을 수행하지 않습니다. 네트워크 중간의 공격자가 자체 서명된 인증서로 위장하여 후속 login() 호출 시 SMTP 자격증명을 탈취할 수 있습니다.
|
2026-04-30 | 2026-10-26 21:10 |
| CVE-2026-41213 | MEDIUM | 5.9 | Node.js |
@node-oauth/oauth2-server 모듈의 PKCE 검증이 RFC7636 표준을 위반하여 한 글자 같은 매우 짧은 code_verifier를 수용합니다. 실패한 검증 시도가 authorization code를 소비하지 않아, 공격자가 인터셉트한 코드의 verifier를 온라인 무차별 대입 공격으로 추측할 수 있습니다.
|
2026-04-23 | 2026-10-26 21:10 |
| CVE-2026-34294 | MEDIUM | 5.9 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager Connector 제품에서 발견된 취약점입니다. 네트워크를 통해 LDAP로 접근 가능한 낮은 권한의 공격자가 이 취약점을 악용하여 데이터의 무단 생성, 삭제, 수정 또는 일부 데이터에 대한 무단 읽기 권한을 획득할 수 있습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-34288 | MEDIUM | 5.9 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Core 컴포넌트)에서 발견된 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 해당 제품을 공격할 수 있으며, 성공 시 중요 데이터에 대한 무단 접근이나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-34289 | MEDIUM | 5.9 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Core 컴포넌트)에서 발견된 취약점입니다. 인증되지 않은 공격자가 HTTPS를 통해 네트워크로 접근하여 해당 커넥터를 침해할 수 있으며, 이로 인해 중요한 데이터에 대한 무단 접근이나 전체 데이터 노출이 발생할 수 있습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-32226 | MEDIUM | 5.9 | .NET |
.NET Framework에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인해 발생하는 레이스 컨디션(Race Condition) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-04-14 | 2026-07-25 11:10 |
| CVE-2026-34477 | MEDIUM | 5.9 | Oracle Java SE |
CVE-2025-68161에 대한 수정이 불완전했습니다. 호스트명 검증이 log4j2.sslVerifyHostName 시스템 속성으로 활성화된 경우에만 적용되고, <Ssl> 요소의 verifyHostName 속성으로 설정된 경우에는 무시되어 TLS 연결이 중간자 공격에 노출됩니다. 영향 범위는 SMTP, Socket, Syslog 어펜더이며 HTTP 어펜더는 해당되지 않습니다.
|
2026-04-10 | 2026-10-26 22:10 |
| CVE-2026-5500 | MEDIUM | 5.9 | wolfSSL |
wolfSSL의 wc_PKCS7_DecodeAuthEnvelopedData() 함수가 AES-GCM 인증 태그 길이를 적절히 검증하지 않으며 하한선 체크가 누락되었습니다. 이로 인해 중간자 공격자가 MAC 필드를 16바이트에서 1바이트로 축소하여 인증 성공 확률을 2⁻¹²⁸에서 2⁻⁸로 대폭 낮출 수 있습니다.
|
2026-04-10 | 2026-06-17 10:59 |
| CVE-2026-39844 | MEDIUM | 5.9 | Python |
NiceGUI 3.10.0 이전 버전에서 경로 검증 우회 취약점 발생. PurePosixPath는 슬래시(/)만 인식하므로, Windows에서 백슬래시(\)를 파일명에 포함하면 경로 검증을 우회하여 임의 위치에 파일을 쓸 수 있다. 특히 file.name을 사용하는 예제 코드가 영향을 받음.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-39865 | MEDIUM | 5.9 | Node.js |
Axios의 HTTP/2 세션 정리 로직에 상태 손상 버그가 존재하여, 악의적인 서버가 동시 세션 종료를 통해 클라이언트 프로세스를 충돌시킬 수 있습니다. 이는 lib/adapters/http.js의 Http2Sessions.getSession() 메서드의 제어 흐름 오류로 인한 것입니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-34830 | MEDIUM | 5.9 | Nginx |
Rack의 Rack::Sendfile#map_accel_path 메서드가 X-Accel-Mapping 요청 헤더 값을 이스케이프 처리 없이 정규 표현식에 직접 삽입하는 취약점입니다. 공격자가 정규 표현식 메타문자를 주입하면 X-Accel-Redirect 응답 헤더를 조작할 수 있습니다. 이로 인해 Nginx와 같은 서버 환경에서 내부의 의도치 않은 파일이 노출될 위험이 있습니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-21717 | MEDIUM | 5.9 | Node.js |
V8 엔진의 문자열 해싱 메커니즘 결함으로 인해 정수형 문자열이 예측 가능한 값으로 해시되며, 이를 이용한 대량의 해시 충돌로 Node.js 프로세스의 성능을 현저히 저하시킬 수 있습니다. JSON.parse() 함수가 공격자 제어 입력을 처리하는 엔드포인트에서 주로 트리거됩니다.
|
2026-03-30 | 2026-08-19 12:54 |
| CVE-2026-21713 | MEDIUM | 5.9 | Node.js |
Node.js의 HMAC 검증이 상수 시간 비교를 사용하지 않아 응답 시간에 따라 타이밍 정보가 유출됩니다. 고해상도 타이밍 측정이 가능한 환경에서 공격자는 일치하는 바이트 수에 비례한 시간 차이를 측정하여 HMAC 값을 추론할 수 있으며, Node.js가 이미 제공하는 안전한 비교 함수를 사용하지 않은 설계 결함입니다.
|
2026-03-30 | 2026-08-19 13:36 |
| CVE-2026-32935 | MEDIUM | 5.9 | PHP |
phpseclib 라이브러리의 AES CBC 모드에서 발생하는 패딩 오라클 타이밍 공격 취약점입니다. 암호화된 데이터의 응답 시간을 분석하여 암호화 패딩 정보를 추출할 수 있습니다. 버전 1.0.27, 2.0.52, 3.0.50 이상으로 업데이트하면 해결됩니다.
|
2026-03-20 | 2026-05-08 16:16 |
| CVE-2026-22737 | MEDIUM | 5.9 | Spring Framework |
Spring MVC/WebFlux 애플리케이션에서 Java 스크립팅 엔진(JRuby, Jython)이 활성화되면 설정된 스크립트 템플릿 뷰 위치 외부의 파일 내용 유출이 가능합니다. 공격자가 경로 탐색을 통해 시스템 파일에 접근할 수 있습니다.
|
2026-03-20 | 2026-06-17 10:20 |
| CVE-2026-32039 | MEDIUM | 5.9 | IBM Verify Identity Access |
OpenClaw 2026.2.22 미만 버전에서 toolsBySender 그룹 정책 매칭 시 권한 우회 취약점이 발견되었습니다. 공격자는 senderName 또는 senderUsername과 같은 가변 식별자 값을 이용한 식별자 충돌 공격을 통해 권한이 높은 도구에 대한 접근 권한을 획득할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:34 |
| CVE-2026-3579 | MEDIUM | 5.9 | wolfSSL |
RISC-V RV32I 아키텍처 기반의 wolfSSL 5.8.4 버전에서 64비트 곱셈에 대한 상수 시간 소프트웨어 구현이 누락되었습니다. 컴파일러가 삽입한 __muldi3 서브루틴이 피연산자 값에 따라 실행 시간이 달라지며, 이로 인해 암호화 데이터를 노출할 수 있는 타이밍 부채널 공격 위험이 발생합니다.
|
2026-03-19 | 2026-06-17 10:43 |
| CVE-2026-32770 | MEDIUM | 5.9 | Node.js |
Parse Server의 특정 버전에서 잘못된 정규 표현식 패턴을 사용하여 LiveQuery를 구독할 경우 서버가 충돌하는 취약점이 발견되었습니다. 공격자가 유효하지 않은 패턴을 전송하면 서버 프로세스가 종료되어 모든 연결된 클라이언트에게 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-03-18 | 2026-06-17 10:36 |
| CVE-2026-2581 | MEDIUM | 5.9 | Node.js |
Undici의 deduplicate 인터셉터가 활성화된 경우, 중복된 요청에 대한 응답 데이터를 메모리에 계속 누적하여 자원을 과도하게 소비하는 취약점입니다. 공격자가 대용량 또는 청크 단위의 응답을 생성하는 엔드포인트를 이용해 동일한 요청을 동시에 보내면 메모리 부족(OOM)으로 인해 프로세스가 종료될 수 있습니다.
|
2026-03-12 | 2026-06-17 10:31 |
| CVE-2026-31875 | MEDIUM | 5.9 | Node.js |
Parse Server에서 TOTP 기반 다요소 인증(MFA) 사용 시, 생성된 복구 코드가 사용 후에도 소모되지 않는 취약점이 발견되었습니다. 이로 인해 단 한 번만 사용되어야 할 복구 코드가 무제한으로 재사용될 수 있어 MFA 보안 체계가 무력화될 수 있습니다.
|
2026-03-11 | 2026-06-17 10:34 |
| CVE-2026-26310 | MEDIUM | 5.9 | Envoy |
Envoy 프록시의 Utility::getAddressWithPort 함수에서 범위 지정된 IPv6 주소를 호출할 때 크래시가 발생하는 취약점입니다. 이 유틸리티는 original_src 및 dns 필터의 데이터 평면에서 호출됩니다. 해당 문제는 1.37.1, 1.36.5, 1.35.8, 1.34.13 버전에서 수정되었습니다.
|
2026-03-10 | 2026-06-17 10:26 |
| CVE-2026-26311 | MEDIUM | 5.9 | Envoy |
Envoy의 HTTP 연결 관리자(FilterManager)에서 발생하는 로직 취약점으로, 이미 논리적으로 초기화된 HTTP 스트림에 대해 필터 콜백이 호출되는 'Zombie Stream Filter Execution' 문제가 발생합니다. 이로 인해 Use-After-Free(UAF) 또는 상태 손상이 발생할 수 있으며, FilterManager::decodeData 메서드가 스트림 리셋 여부를 확인하지 않아 발생합니다.
|
2026-03-10 | 2026-06-17 10:26 |