| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-41915 | MEDIUM | 5.3 | Git |
OpenClaw 2026.4.8 이전 버전은 호스트 실행 작업 전에 git 환경 변수를 제거하지 못하여, 공격자가 GIT_DIR과 관련 변수를 설정해 git 작업을 리다이렉트하고 저장소 무결성을 손상시킬 수 있다.
|
2026-04-28 | 2026-04-30 14:04 |
| CVE-2026-41391 | MEDIUM | 5.3 | Python |
OpenClaw 2026.3.31 이전 버전에서 PIP_INDEX_URL, UV_INDEX_URL 환경 변수를 제대로 살균하지 못하여 공격자가 악성 패키지 인덱스 URL을 주입할 수 있는 취약점입니다. 이를 통해 Python 패키지 설치 과정에서 악성 패키지를 다운로드하거나 정상 패키지를 가로챌 수 있습니다.
|
2026-04-28 | 2026-04-30 20:42 |
| CVE-2026-7179 | MEDIUM | 5.3 | Git |
binwalk 2.4.3 이하의 WinCE 추출 플러그인에서 self.file_name 인자 조작을 통한 경로 탐색 취약점이 발견되었습니다. 이는 로컬 환경에서만 공격 가능하며, 해당 제품은 EOL 상태이므로 binwalk v3로의 마이그레이션이 권장됩니다.
|
2026-04-27 | 2026-07-24 08:10 |
| CVE-2026-41418 | MEDIUM | 5.3 | Log Server |
4ga Boards는 실시간 프로젝트 관리를 위한 보드 시스템입니다. 3.3.5 이전 버전에서는 로그인 엔드포인트(POST /api/access-tokens)의 응답 시간 차이(타이밍 사이드 채널)를 통해 사용자 계정 존재 여부를 열거할 수 있습니다. 존재하지 않는 사용자는 약 17ms, 존재하는 사용자에게 잘못된 비밀번호를 입력하면 bcrypt 연산으로 약 74ms가 걸려 이 차이를 이용할 수 있습니다. 이 취약점은 3.3.5 버전에서 수정되었습니다.
|
2026-04-24 | 2026-10-26 21:10 |
| CVE-2026-42034 | MEDIUM | 5.3 | Node.js |
Axios의 스트림 요청 본문에서 maxRedirects를 0으로 설정할 때 maxBodyLength 제한이 우회되는 취약점입니다. 이로 인해 호출자가 설정한 엄격한 본문 크기 제한을 무시하고 과도한 크기의 업로드가 전송될 수 있습니다. 버전 1.15.1 및 0.31.1에서 수정되었습니다.
|
2026-04-24 | 2026-06-17 10:47 |
| CVE-2026-42036 | MEDIUM | 5.3 | Node.js |
Axios 1.15.1 이전 및 0.31.1 이전 버전에서 responseType: 'stream' 사용 시 maxContentLength 검증이 적용되지 않아, 악의적인 서버로부터 무제한 크기의 응답을 수신할 수 있습니다. 이는 응답 크기 제한을 우회하여 메모리 고갈 공격을 가능하게 합니다.
|
2026-04-24 | 2026-06-17 10:47 |
| CVE-2026-42037 | MEDIUM | 5.3 | Node.js |
Axios의 FormDataPart 생성자가 value.type을 검증 없이 Content-Type 헤더에 직접 삽입하여 CRLF 인젝션을 허용합니다. 공격자가 Blob/File 객체의 .type 속성을 제어하면 multipart 폼 데이터 본문에 임의의 MIME 헤더를 주입할 수 있으며, 1.15.1에서 수정되었습니다.
|
2026-04-24 | 2026-06-17 10:47 |
| CVE-2026-41898 | MEDIUM | 5.3 | OpenSSL |
rust-openssl 라이브러리의 특정 콜백 함수에서 반환된 usize 값이 전달된 버퍼 크기와 일치하는지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 OpenSSL로 데이터가 직접 전달될 때 버퍼 오버플로우 및 기타 예기치 않은 동작이 발생할 수 있습니다.
|
2026-04-24 | 2026-07-15 16:17 |
| CVE-2026-5488 | MEDIUM | 5.3 | IBM Security Verify Access |
WordPress용 ExactMetrics – Google Analytics Dashboard 플러그인 9.1.2 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. get_ads_access_token() 및 reset_experience() AJAX 핸들러가 적절한 권한 확인 없이 논스(nonce)만 검증하여, 구독자 권한을 가진 인증된 공격자가 Google Ads 액세스 토큰을 탈취하거나 설정을 초기화할 수 있습니다.
|
2026-04-24 | 2026-08-14 19:17 |
| CVE-2026-41351 | MEDIUM | 5.3 | telnyx |
OpenClaw 2026.3.31 이전 버전에서 웹훅 서명 처리 시 Base64와 Base64URL 인코딩을 서로 다른 요청으로 취급하여 재전송 공격 탐지를 우회하는 취약점이 발견되었습니다. 공격자는 Telnyx 웹훅 서명을 재인코딩함으로써 유효한 서명 검증을 유지하면서도 재전송 방지 메커니즘을 무력화할 수 있습니다.
|
2026-04-23 | 2026-06-17 10:46 |
| CVE-2026-41332 | MEDIUM | 5.3 | Git |
OpenClaw 2026.3.28 이전 버전에서 환경 변수 검증 부족으로 GIT_TEMPLATE_DIR와 AWS_CONFIG_FILE이 차단 목록에 누락되어 있습니다. 승인된 exec 요청을 통해 공격자가 공격자 제어 설정 파일로 git과 AWS CLI 동작을 리다이렉트하여 악성 코드 실행 또는 위조된 자격증명 로드가 가능합니다.
|
2026-04-23 | 2026-04-29 17:10 |
| CVE-2026-41182 | MEDIUM | 5.3 | Python |
LangSmith SDK의 출력 재정의 기능(hideOutputs/hide_outputs)이 스트리밍 토큰 이벤트에 적용되지 않는 취약점입니다. new_token 이벤트를 통해 민감한 LLM 출력이 재정의 파이프라인을 우회하여 LangSmith에 저장됩니다. JavaScript SDK 0.5.19 이상, Python SDK 0.7.31 이상으로 업그레이드하여 해결됩니다.
|
2026-04-23 | 2026-10-26 21:10 |
| CVE-2026-41168 | MEDIUM | 5.3 | Oracle Application Object Library |
pypdf는 순수 Python으로 작성된 무료 오픈소스 PDF 라이브러리입니다. 6.10.1 이전 버전에는 잘못된 대용량 /Size 값을 가진 교차 참조 스트림이나 잘못된 대용량 /N 값을 가진 객체 스트림을 포함한 PDF를 처리할 때 실행 시간이 비정상적으로 길어지는 취약점이 존재합니다. 이 취약점은 pypdf 6.10.1에서 수정되었습니다.
|
2026-04-22 | 2026-11-02 16:06 |
| CVE-2026-41459 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Xerte Online Toolkits 3.15 및 이전 버전에서 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 /setup 페이지에 GET 요청을 보내 서버의 전체 파일 시스템 경로를 탈취할 수 있으며, 이는 경로 탐색 취약점 공격을 위한 발판이 될 수 있습니다.
|
2026-04-22 | 2026-10-26 22:10 |
| CVE-2026-4117 | MEDIUM | 5.3 | IBM Security Verify Access |
WordPress용 CalJ 플러그인 1.5 버전 이하에서 권한 검증 누락 취약점이 발견되었습니다. CalJSettingsPage 클래스 생성자에서 'manage_options' 권한 확인 및 nonce 검증을 수행하지 않아, 인증된 사용자가 플러그인 설정을 임의로 변경할 수 있습니다.
|
2026-04-22 | 2026-06-17 10:56 |
| CVE-2026-40448 | MEDIUM | 5.3 | Magento Open Source |
Samsung Open Source ONE의 텐서 할당 크기 계산에서 정수 오버플로우가 발생할 가능성이 있습니다. 이로 인해 대용량 텐서 할당 시 메모리가 부족하게 할당될 수 있습니다. 1.30.0 이전 커밋 버전이 영향을 받습니다.
|
2026-04-22 | 2026-10-26 21:10 |
| CVE-2026-22748 | MEDIUM | 5.3 | Spring Security |
Spring Security의 NimbusJwtDecoder 또는 NimbusReactiveJwtDecoder를 사용하여 JWT 디코딩을 구성할 때 OAuth2TokenValidator를 별도로 설정해야 하는 취약점입니다. 이 설정이 누락될 경우 토큰 검증이 제대로 이루어지지 않을 수 있습니다.
|
2026-04-22 | 2026-10-26 21:10 |
| CVE-2026-40935 | MEDIUM | 5.3 | Magento Open Source |
WWBN AVideo 29.0 이하 버전의 objects/getCaptcha.php는 쿼리 문자열의 CAPTCHA 길이(ql) 값을 검증 없이 받아들여, 비인증 사용자가 1자리 CAPTCHA를 강제로 생성하게 할 수 있습니다. 대소문자를 구분하지 않는 비교(strcasecmp)와 실패 시 세션 토큰이 소모되지 않는 점이 결합되어 회원가입, 비밀번호 찾기 등 Captcha::validation()을 사용하는 엔드포인트의 CAPTCHA가 약 33회 요청 내에 무차별 대입으로 우회될 수 있습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-22021 | MEDIUM | 5.3 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, GraalVM for JDK, GraalVM Enterprise Edition의 JSSE 컴포넌트 취약점입니다. 네트워크를 통해 HTTPS로 인증 없이 공격할 수 있으며, 성공 시 부분적인 서비스 거부(DoS)가 발생할 수 있습니다. 샌드박스 Java 애플릿 및 Web Start 애플리케이션에도 영향을 줄 수 있습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-22013 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Oracle Java SE, GraalVM for JDK, GraalVM Enterprise Edition의 JGSS 구성요소에 존재하는 취약점입니다. 네트워크를 통해 인증 없이 공격할 수 있으나 공격 난이도가 높고 피해자의 사용자 상호작용이 필요합니다. 성공 시 중요 데이터에 대한 무단 접근이 가능하며, 주로 신뢰할 수 없는 코드를 실행하는 샌드박스 Java 웹 스타트 앱이나 애플릿 환경에 해당합니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-40908 | MEDIUM | 5.3 | Magento Open Source |
WWBN AVideo 29.0 이하 버전에서 웹 루트의 git.json.php 파일이 인증 없이 git log -1 실행 결과를 JSON으로 반환합니다. 이로 인해 배포된 커밋 해시, 개발자 이름과 이메일, 커밋 메시지가 노출됩니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-33558 | MEDIUM | 5.3 | Spring for Apache Kafka |
Apache Kafka의 NetworkClient 컴포넌트에서 DEBUG 로그 레벨 활성화 시 특정 API 요청 및 응답 전체 내용이 로그에 출력되는 정보 노출 취약점입니다. 이 취약점은 v3.9.1 및 v4.0.0 이하 버전에 영향을 미치며, 기본 로그 레벨은 INFO이므로 DEBUG가 활성화된 경우에만 발생합니다.
|
2026-04-20 | 2026-10-26 21:10 |
| CVE-2025-66335 | MEDIUM | 5.3 | SQL Server |
Apache Doris MCP Server 0.6.1 미만 버전에서 쿼리 컨텍스트 처리 시 부적절한 중립화 결함이 발견되었습니다. 이로 인해 MCP 쿼리 실행 인터페이스를 통해 의도하지 않은 SQL 문이 실행되거나 쿼리 검증 및 액세스 제한을 우회할 수 있습니다.
|
2026-04-20 | 2026-10-07 09:10 |
| CVE-2026-40347 | MEDIUM | 5.3 | Python |
Python-Multipart의 0.0.26 이전 버전에서 multipart/form-data 요청의 대용량 preamble 또는 epilogue 섹션을 처리할 때 발생하는 서비스 거부(DoS) 취약점입니다. 공격자는 이를 통해 애플리케이션을 마비시킬 수 있으며, 0.0.26 이상으로 업그레이드하면 해결됩니다.
|
2026-04-18 | 2026-10-26 21:10 |
| CVE-2026-40304 | MEDIUM | 5.3 | Spring Web Services |
zrok은 웹 서비스, 파일, 네트워크 리소스를 공유하기 위한 소프트웨어입니다. 2.0.1 이전 버전의 unaccess 핸들러(controller/unaccess.go)에서 소유권 검증 로직 오류가 있어, 관리자가 생성한 전역 프론트엔드(environment_id = NULL)에 대해 소유권 확인 없이 삭제가 가능합니다. 이로 인해 인증된 일반 사용자가 전역 프론트엔드 토큰을 알고 있을 경우 이를 삭제하여 해당 프론트엔드를 경유하는 모든 공개 공유를 중단시킬 수 있습니다.
|
2026-04-17 | 2026-10-26 22:10 |
| CVE-2026-6494 | MEDIUM | 5.3 | Log Server |
AAP MCP 서버에서 결함이 발견되었습니다. 인증되지 않은 원격 공격자가 toolsetroute 매개변수에 특수하게 조작된 입력을 보내 로그 인젝션을 수행할 수 있습니다. 이 매개변수는 로그에 기록되기 전에 적절히 정제되지 않아, 줄바꿈 및 ANSI 이스케이프 시퀀스 같은 제어 문자를 주입할 수 있습니다. 이를 통해 정상 로그 항목을 가리고 위조된 항목을 삽입하여 사회공학 공격을 용이하게 하며, 운영자가 위험한 명령을 실행하거나 악성 URL에 접속하도록 유도할 수 있습니다.
|
2026-04-17 | 2026-10-26 21:10 |
| CVE-2026-5502 | MEDIUM | 5.3 | IBM Security Verify Access |
WordPress용 Tutor LMS 플러그인 3.9.8 이하 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 특정 매개변수를 누락시켜 호출할 경우, 권한이 없는 사용자도 강의 콘텐츠의 순서나 구조를 임의로 변경할 수 있습니다.
|
2026-04-17 | 2026-06-17 10:59 |
| CVE-2026-5427 | MEDIUM | 5.3 | IBM Security Verify Access |
WordPress용 Kubio 플러그인 2.7.2 이하 버전에서 임의 파일 업로드 취약점이 발견되었습니다. kubio_rest_pre_insert_import_assets() 함수가 사용자의 파일 업로드 권한을 제대로 검증하지 않아, REST API를 통해 외부 URL의 파일을 미디어 라이브러리로 가져올 수 있습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 보안 제한을 우회하여 파일을 업로드할 수 있습니다.
|
2026-04-17 | 2026-06-17 10:59 |
| CVE-2026-5052 | MEDIUM | 5.3 | Oracle GraalVM Enterprise Edition |
Vault의 PKI 엔진은 http-01 및 tls-alpn-01 ACME 챌린지를 발급할 때 로컬 대상을 거부하지 않는 검증 결함이 있습니다. 이로 인해 요청이 로컬 네트워크 대상으로 전송되어 정보 노출이 발생할 수 있습니다. Vault Community Edition 2.0.0, Vault Enterprise 2.0.0, 1.21.5, 1.20.10, 1.19.16에서 수정되었습니다.
|
2026-04-17 | 2026-10-26 21:10 |
| CVE-2026-6410 | MEDIUM | 5.3 | Node.js |
@fastify/static 8.0.0~9.1.0 버전에서 디렉토리 리스팅이 활성화되었을 때 경로 순회 취약점이 발견되었습니다. dirList.path() 함수가 path.join()을 사용하면서 포함 검사 없이 설정된 정적 루트 외부의 디렉토리를 해석하여 인증되지 않은 공격자가 임의의 디렉토리 목록을 조회할 수 있습니다. 디렉토리 및 파일명이 노출되지만 파일 내용은 노출되지 않습니다.
|
2026-04-16 | 2026-06-17 11:00 |