| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-42534 | MEDIUM | 5.3 | Windows iSCSI Target Service |
NLnet Labs Unbound 1.25.0 이하 버전에서 jostle 로직의 결함으로 인해 DNS 해상도 성능이 저하될 수 있는 취약점이 발견되었습니다. 공격자가 느리게 응답하는 도메인 네임 서버를 제어할 경우, 중복 쿼리의 타임스탬프를 갱신하여 오래된 쿼리가 교체되지 않도록 방해함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-05-20 | 2026-09-01 13:19 |
| CVE-2025-15369 | MEDIUM | 5.3 | WordPress |
WordPress용 Xpro Addons — 140+ Widgets for Elementor 플러그인의 get_content_editor 함수에서 권한 확인 절차가 누락되어 데이터의 무단 수정이 가능합니다. 이 취약점으로 인해 인증되지 않은 공격자가 임의의 Xpro 템플릿을 생성할 수 있습니다.
|
2026-05-20 | 2026-07-24 10:10 |
| CVE-2026-42526 | MEDIUM | 5.3 | Teams |
Apache Airflow Providers Amazon 9.28.0 미만 버전의 AWS Secrets Manager/SSM Parameter Store 팀 스코핑 로직에 '/' 문자를 포함한 conn_id로 다른 팀의 시크릿을 조회할 수 있는 취약점이 존재합니다. 팀 컨텍스트가 없는 권한 있는 호출자가 conn_id를 조작하여 충돌을 유발해 접근 권한이 없는 팀의 시크릿을 탈취할 수 있으며, 9.28.0에서는 스코프 구분자를 '--'로 변경하고 팀 컨텍스트 부재 시 팀 형태의 conn_id를 거부하여 수정되었습니다.
|
2026-05-19 | 2026-07-24 09:10 |
| CVE-2026-34883 | MEDIUM | 5.3 | Storage Protect Snapshot for Windows |
Dell 모니터용 Portrait Dell Color Management 3.7.0 미만 버전에서 심볼릭 링크 취약점이 발견되었습니다. Windows 환경에서 로컬 저권한 사용자가 설치 과정 중 발생하는 파일 쓰기 동작을 악용하여 관리자 권한으로 임의의 파일을 생성하거나 덮어쓸 수 있습니다.
|
2026-05-19 | 2026-07-24 12:10 |
| CVE-2026-8723 | MEDIUM | 5.3 | Node.js |
qs 라이브러리에서 arrayFormat 'comma'와 encodeValuesOnly true 옵션을 함께 사용할 때 배열의 null/undefined 요소가 인코더 함수의 length 속성 접근으로 동기적 TypeError를 발생시키는 취약점입니다. skipNulls와 strictNullHandling 옵션이 작동하지 않아 예외 처리 경계 밖의 코드에서 프로세스 크래시를 유발할 수 있습니다.
|
2026-05-17 | 2026-10-23 23:10 |
| CVE-2026-44309 | MEDIUM | 5.3 | Git |
Gitsign 0.16.0 이전 버전에서 go-git 라이브러리가 raw 바이트 대신 재인코딩된 커밋 객체로 서명을 검증하는 문제입니다. 중복된 트리 헤더를 가진 악의적 커밋이 검증을 우회할 수 있으며, 검증된 서명과 git-core가 해석하는 실제 커밋 내용이 불일치하게 됩니다.
|
2026-05-15 | 2026-10-26 14:10 |
| CVE-2026-24000 | MEDIUM | 5.3 | Magento Open Source |
Fleet은 오픈소스 기기 관리 소프트웨어로, 4.80.1 이전 버전에서는 요청의 출처 IP를 판단할 때 클라이언트가 보낸 IP 주소 헤더를 검증 없이 신뢰했습니다. 이로 인해 공격자는 IP를 위조하여 IP 기반 요청 제한(rate limit)을 우회할 수 있으며, 인증 엔드포인트에 대한 무차별 대입 및 패스워드 스프레이 공격의 효율이 높아질 수 있습니다. 단독으로는 인증 우회, 권한 상승, 데이터 노출, 원격 코드 실행은 발생하지 않습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2025-64526 | MEDIUM | 5.3 | Magento Open Source |
Strapi 5.45.0 미만 버전의 users-permissions 플러그인에서 rate-limit 미들웨어가 요청 본문의 email 필드를 기반으로 제한 키를 생성하는 취약점이 발견되었습니다. 공격자는 이메일 필드에 임의의 값을 삽입하여 IP 기반 속도 제한을 우회함으로써 무차별 대입 공격(Brute-force)을 수행할 수 있습니다. 패치 버전에서는 허용된 경로 외에는 이메일 필드를 키 생성에서 제외하여 보안을 강화했습니다.
|
2026-05-14 | 2026-10-14 13:10 |
| CVE-2026-42592 | MEDIUM | 5.3 | Docker |
Gotenberg 8.32.0 이전 버전에서 DNS 재바인딩 공격을 통해 내부 IP 주소에 접근 가능한 취약점입니다. FilterOutboundURL은 첫 DNS 조회 시 공개 IP를 확인하지만, Chromium이 재조회할 때 공격자가 제어하는 내부 IP를 반환하도록 조작하면 내부 서비스에 접근할 수 있습니다.
|
2026-05-14 | 2026-06-17 10:48 |
| CVE-2026-42593 | MEDIUM | 5.3 | Docker |
Gotenberg 8.32.0 이전 버전에서 PDF 스탬프/워터마크 기능의 경로 검증이 부족하여, 인증되지 않은 공격자가 사용자 제어 경로를 통해 서버 파일시스템의 모든 PDF 파일을 읽을 수 있습니다. 파일 업로드 없이 경로 표현식만으로 접근 가능합니다.
|
2026-05-14 | 2026-06-17 10:48 |
| CVE-2026-41933 | MEDIUM | 5.3 | WP Maps Pro |
Vvveb 1.0.8.3 미만 버전에서 디렉토리 리스팅 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 .htaccess 파일의 인덱스 지시어 부재를 악용하여 관리자 자산, 플러그인, 테마 및 미디어 폴더 내의 파일 목록과 민감한 경로 정보를 열람할 수 있습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-44003 | MEDIUM | 5.3 | Node.js |
vm2의 코드 변환기가 catch, import, async 키워드 없는 코드는 AST 검사를 건너뛰는 최적화로 인해, 공격자가 내부 VM2_INTERNAL_STATE_DO_NOT_USE_OR_PROGRAM_WILL_FAIL 변수에 직접 접근할 수 있습니다. 이를 통해 handleException, wrapWith, import 같은 내부 보안 함수가 노출되어 샌드박스 우회가 가능합니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-44431 | MEDIUM | 5.3 | Python |
urllib3 라이브러리의 교차 출처 리다이렉트 취약점으로, 1.23부터 2.7.0 이전 버전에서 ProxyManager를 통해 assert_same_host=False 옵션 사용 시 민감한 헤더(인증 정보 등)가 의도하지 않은 도메인으로 유출될 수 있습니다. 2.7.0 이상으로 업그레이드하면 해결됩니다.
|
2026-05-13 | 2026-06-26 12:16 |
| CVE-2026-44457 | MEDIUM | 5.3 | Oracle Java SE |
Hono는 모든 JavaScript 런타임을 지원하는 웹 애플리케이션 프레임워크입니다. 4.12.18 이전 버전의 Cache Middleware는 Vary: Authorization 또는 Vary: Cookie 헤더를 가진 응답을 사용자별로 구분하지 않고 캐싱하여, 한 인증 사용자의 응답이 다른 사용자에게 제공될 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-44294 | MEDIUM | 5.3 | IBM Security Verify Access |
protobufjs 7.5.6 및 8.0.2 미만 버전에서 스키마 제어 필드 및 oneof 이름에 포함된 특정 제어 문자가 이스케이프 처리되지 않는 취약점이 발견되었습니다. 공격자가 조작된 스키마나 JSON 기술서를 사용할 경우, 생성된 JavaScript 함수가 컴파일 중에 실패할 수 있습니다.
|
2026-05-13 | 2026-06-17 10:50 |
| CVE-2026-40435 | MEDIUM | 5.3 | Apache HTTP Server |
Apache httpd에서 IP 기반 접근 제한이 설정된 경우, 일부 엔드포인트에 제한이 적용되지 않아 차단된 IP 주소로부터의 연결을 허용할 수 있는 취약점입니다. 접근 제어 설정이 일관되게 적용되지 않아 보안 정책이 우회될 수 있습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-7168 | MEDIUM | 5.3 | libcurl |
libcurl에서 Digest 인증을 사용하는 특정 HTTP 프록시(proxyA)를 통해 전송을 수행한 후, 동일한 핸들을 사용하여 프록시 호스트를 다른 프록시(proxyB)로 변경하면 proxyA를 위한 Proxy-Authorization 헤더가 proxyB로 잘못 전달되는 취약점입니다. 이로 인해 인증 정보가 의도하지 않은 대상에게 노출될 수 있습니다.
|
2026-05-13 | 2026-09-15 07:16 |
| CVE-2026-6429 | MEDIUM | 5.3 | libcurl |
libcurl에서 .netrc 파일을 사용하여 인증 정보를 사용하고 HTTP 리다이렉트를 따르도록 요청할 때, 특정 상황에서 첫 번째 호스트에 사용된 비밀번호가 리다이렉트된 대상 호스트로 유출될 수 있습니다. 이는 인증 정보가 의도치 않은 외부 서버로 전달될 수 있는 보안 취약점입니다.
|
2026-05-13 | 2026-09-15 07:16 |
| CVE-2025-14033 | MEDIUM | 5.3 | WordPress |
WordPress용 ilGhera Support System for WooCommerce 플러그인의 'get_ticket_content_callback' 함수에서 권한 확인 절차가 누락되어 데이터에 무단 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 티켓 ID를 이용해 고객 정보 및 개인적인 통신 내용이 포함된 모든 지원 티켓 내용을 열람할 수 있습니다.
|
2026-05-13 | 2026-10-07 08:10 |
| CVE-2025-9987 | MEDIUM | 5.3 | WordPress |
WordPress용 Broadstreet 플러그인 1.53.1 및 이전 버전에서 get_sponsored_meta() AJAX 액션을 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 이를 통해 구독자 이상의 권한을 가진 인증된 공격자가 비밀번호로 보호되거나 비공개로 설정된 비즈니스 세부 정보를 추출할 수 있습니다.
|
2026-05-13 | 2026-10-07 08:10 |
| CVE-2025-14755 | MEDIUM | 5.3 | WordPress |
WordPress의 Cost Calculator Builder 플러그인이 Cost Calculator Builder PRO와 함께 사용될 때 인증되지 않은 사용자가 가격을 조작하거나 IDOR 취약점을 악용할 수 있습니다. ccb_woocommerce_payment AJAX 액션이 권한 확인 없이 노출되어 있어, 공격자가 임의의 가격으로 WooCommerce 제품을 장바구니에 담는 것이 가능합니다.
|
2026-05-13 | 2026-10-07 08:10 |
| CVE-2026-44341 | MEDIUM | 5.3 | Spring Data REST |
GoJobs는 채용 게시판 플랫폼을 위한 REST API입니다. 이 애플리케이션의 채용 정보 조회 엔드포인트는 인증되지 않은 사용자가 객체 식별자를 직접 조작하여 채용 상세 정보에 접근할 수 있게 합니다. 해당 엔드포인트에 적절한 인증 및 권한 검사가 없어 무단 데이터 접근이 발생합니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-44306 | MEDIUM | 5.3 | Git |
Statamic CMS의 비밀번호 재설정 폼이 입력된 이메일 주소의 계정 존재 여부를 응답으로 노출합니다. 인증되지 않은 공격자가 이를 악용하여 유효한 사용자를 열거하고 이후 자격증명 기반 공격을 수행할 수 있습니다.
|
2026-05-12 | 2026-10-26 14:10 |
| CVE-2026-34654 | MEDIUM | 5.3 | Adobe Commerce |
Adobe Commerce의 여러 버전(2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 이하)에 취약한 서드파티 구성요소에 대한 의존성 문제가 존재합니다. 이를 악용하면 애플리케이션 서비스 거부(DoS) 상태가 발생할 수 있습니다. 해당 취약점은 사용자 상호작용 없이 악용될 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-42177 | MEDIUM | 5.3 | NVIDIA Cloud Gaming Guest Driver for Linux |
linux-entra-sso 브라우저 확장 프로그램의 1.8.1 이전 버전에서, Chrome 어댑터의 declarativeNetRequest 규칙이 urlFilter를 부분 문자열로 매칭하여 URL 경로에 login.microsoftonline.com이 포함된 경우에도 Entra ID PRT 쿠키를 공격자 호스트 요청에 첨부할 수 있습니다. 이 문제는 Chrome 어댑터에 Firefox와 같은 startsWith 검증이 없고 광범위한 호스트 권한이 있어 발생하며, 1.8.1에서 수정되었습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2025-67604 | MEDIUM | 5.3 | FortiManager |
Fortinet FortiAnalyzer 및 FortiManager의 특정 버전에서 잠재적으로 위험한 함수 사용으로 인해 발생하는 취약점입니다. 인증된 공격자가 특수하게 조작된 여러 HTTP 요청을 보내 시스템의 내부 락(lock) 정렬 상태를 유도함으로써 시스템 중단(hang)을 일으킬 수 있습니다.
|
2026-05-12 | 2026-10-14 13:10 |
| CVE-2026-6402 | MEDIUM | 5.3 | IBM WebSphere Application Server |
webpack-dev-server 5.2.3 이하 버전에서 HTTP를 통해 소스 코드가 교차 출처로 노출되는 취약점이 발견되었습니다. 공격자는 개발자가 방문한 악성 사이트를 통해 로컬 개발 서버의 번들링된 소스 코드를 탈취할 수 있습니다. 이를 해결하기 위해 Cross-Origin-Resource-Policy 헤더를 사용하는 5.2.4 이상 버전으로 업데이트가 필요합니다.
|
2026-05-12 | 2026-06-17 11:00 |
| CVE-2026-43880 | MEDIUM | 5.3 | Magento Open Source |
WWBN AVideo 29.0 이하 버전의 objects/sendEmail.json.php 엔드포인트는 contactForm=1 파라미터가 생략되면 공격자가 지정한 이메일을 수신자로 설정하면서 사이트의 연락처 이메일을 발신자로 사용합니다. 이 엔드포인트는 인증과 CSRF 토큰 없이 접근 가능한 '공개 쓰기 작업'으로 허용되어 있어, 인증되지 않은 공격자가 캡차만 통과하면 사이트의 정상 SMTP 인프라로 임의의 수신자에게 메일을 발송할 수 있습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-43881 | MEDIUM | 5.3 | Magento Open Source |
WWBN AVideo 29.0 이하 버전의 objects/users.json.php에는 인증 없이 접근 가능한 두 경로가 있어 등록된 전체 사용자 계정 정보가 노출됩니다. isCompany 파라미터 조작으로 관리자 제한이 우회되며, users_id 파라미터로 개별 사용자 정보도 조회할 수 있습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-44226 | MEDIUM | 5.3 | Python |
pyLoad-ng WebUI가 처리되지 않은 예외에 대해 전체 Python 스택 트레이스를 클라이언트에게 공개합니다. 인증 없이 접근 가능한 /web/<path:filename> 엔드포인트를 통해 공격자가 서버 내부 정보를 열람할 수 있으며, 이는 0.5.0b3.dev100 이전 버전의 문제입니다.
|
2026-05-11 | 2026-05-18 18:25 |