| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-20009 | MEDIUM | 5.3 | - |
Cisco Secure Firewall ASA 소프트웨어의 독자적인 SSH 스택 구현에서 SSH 키 기반 인증 시 입력값 검증이 미흡하여 발생하는 취약점입니다. 공격자가 유효한 사용자 이름과 공개 키를 알고 있다면, 개인 키 없이도 조작된 입력을 통해 특정 사용자로 로그인하여 명령을 실행할 수 있습니다.
|
2026-03-04 | 2026-06-17 10:16 |
| CVE-2026-20106 | MEDIUM | 5.3 | - |
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 SSL VPN, HTTP 관리 및 MUS 기능에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 패킷을 전송하여 장치의 메모리를 고갈시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있으며, 이를 해결하려면 수동 재부팅이 필요합니다.
|
2026-03-04 | 2026-08-11 19:40 |
| CVE-2026-2752 | MEDIUM | 5.3 | .NET |
Navtor NavBox의 /api/ais-data 엔드포인트에서 정보 노출 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 요청을 보내 예외를 발생시키면, 서버가 상세한 .NET 스택 트레이스를 반환하여 내부 클래스명, 메서드 호출 및 사용 중인 라이브러리 정보를 노출할 수 있습니다.
|
2026-03-06 | 2026-06-15 17:15 |
| CVE-2026-3419 | MEDIUM | 5.3 | - |
Fastify가 RFC 9110 규격을 위반하여 서브타입 토큰 뒤에 불필요한 문자가 포함된 잘못된 Content-Type 헤더를 허용하는 취약점입니다. 이로 인해 유효하지 않은 요청이 거부되지 않고 잘못된 파서로 전달되어 처리될 수 있습니다.
|
2026-03-06 | 2026-06-17 10:43 |
| CVE-2026-30833 | MEDIUM | 5.3 | - |
Rocket.Chat의 ddp-streamer 마이크로서비스 내 계정 서비스에서 NoSQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 공격자가 사용자 이름 기반 로그인 과정에서 조작된 MongoDB 연산자를 삽입하여 의도하지 않은 사용자 레코드를 조회할 수 있습니다.
|
2026-03-06 | 2026-06-17 10:32 |
| CVE-2026-30835 | MEDIUM | 5.3 | Node.js |
Parse Server의 특정 버전에서 잘못된 형식의 $regex 쿼리 매개변수를 사용할 경우, 데이터베이스 내부 정보가 포함된 오류 객체가 검증 없이 API 응답으로 노출됩니다. 이 취약점을 통해 오류 메시지, 코드, 클러스터 타임스탬프 및 토폴로지 상세 정보와 같은 데이터베이스 내부 정보가 유출될 수 있습니다.
|
2026-03-06 | 2026-06-17 10:32 |
| CVE-2026-30829 | MEDIUM | 5.3 | - |
Checkmate 3.4.0 미만 버전의 GET /api/v1/status-page/:url 엔드포인트에서 인증되지 않은 정보 노출 취약점이 발견되었습니다. 해당 엔드포인트는 인증을 강제하거나 상태 페이지의 공개 여부를 확인하지 않아, 비공개 상태 페이지와 관련 내부 데이터가 누구나 접근 가능한 상태로 노출될 수 있습니다.
|
2026-03-07 | 2026-06-17 10:32 |
| CVE-2026-30854 | MEDIUM | 5.3 | Node.js |
Parse Server의 특정 버전에서 GraphQL 공개 인트로스펙션 기능이 비활성화되어 있더라도, 인라인 프래그먼트 내에 중첩된 __type 쿼리를 통해 인트로스펙션 제어를 우회할 수 있는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 시스템의 데이터 타입을 탐색하는 정찰 공격이 가능합니다. 해당 문제는 9.5.0-alpha.10 버전에서 패치되었습니다.
|
2026-03-07 | 2026-06-17 10:33 |
| CVE-2026-2742 | MEDIUM | 5.3 | Spring Framework |
Vaadin 14-25 버전의 Spring Security 통합에서 경로 패턴 매칭 오류로 인해 /VAADIN 엔드포인트 접근 시 슬래시 없이 요청하면 보안 필터를 우회할 수 있습니다. 인증되지 않은 사용자가 프레임워크를 초기화하고 세션을 생성할 수 있어 인증 메커니즘이 무효화됩니다.
|
2026-03-10 | 2026-06-17 10:31 |
| CVE-2026-30938 | MEDIUM | 5.3 | Node.js |
Parse Server의 특정 버전에서 requestKeywordDenylist 보안 제어를 우회할 수 있는 논리적 결함이 발견되었습니다. 요청 페이로드 내 금지된 키워드 앞에 중첩된 객체나 배열을 배치하면 스캔 프로세스가 중단되어 보안 검사를 통과할 수 있습니다. 이 취약점은 개발자가 설정한 모든 사용자 정의 키워드 차단 목록에도 동일하게 적용됩니다.
|
2026-03-10 | 2026-06-17 10:33 |
| CVE-2026-26309 | MEDIUM | 5.3 | Envoy |
Envoy 프록시의 JsonEscaper::escapeString() 함수에서 오프바이원(off-by-one) 쓰기 오류가 발생합니다. 이로 인해 std::string의 널 종료 문자가 손상되어 정의되지 않은 동작이 발생하며, 시스템 충돌이나 경계 외 읽기(out-of-bounds read)로 이어질 수 있습니다.
|
2026-03-10 | 2026-06-17 10:26 |
| CVE-2026-26330 | MEDIUM | 5.3 | Envoy |
Envoy 프록시의 rate limit 필터에서 응답 단계(response phase)의 제한 요청이 직접 실패할 경우 시스템이 충돌할 수 있는 취약점입니다. 요청 단계와 응답 단계가 모두 활성화된 경우 gRPC 클라이언트의 내부 상태가 제대로 정리되지 않아, 두 번째 요청 실패 시 이전 상태에 접근하며 크래시가 발생합니다.
|
2026-03-10 | 2026-06-17 10:26 |
| CVE-2026-31808 | MEDIUM | 5.3 | Node.js |
file-type 라이브러리의 ASF(WMV/WMA) 파일 형식 감지 파서에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 조작된 ASF 서브 헤더를 포함한 파일을 제공하면 파서가 무한 루프에 빠져 Node.js 이벤트 루프를 중단시킬 수 있습니다.
|
2026-03-10 | 2026-06-17 10:34 |
| CVE-2026-31838 | MEDIUM | 5.3 | Envoy |
Istio의 Envoy RBAC 헤더 매칭 과정에서 발생하는 취약점으로, 여러 개의 HTTP 헤더 값이 포함된 요청을 처리할 때 권한 부여 정책을 우회할 수 있습니다. 공격자가 의도적으로 조작된 다중 헤더 요청을 보내면 Envoy가 정책을 잘못 평가하여 보호된 서비스에 접근할 수 있게 됩니다.
|
2026-03-10 | 2026-06-17 10:34 |
| CVE-2026-3783 | MEDIUM | 5.3 | .NET |
OAuth2 베어러 토큰을 사용하여 HTTP(S) 전송을 수행할 때, 리다이렉트가 발생하면 curl이 특정 상황에서 토큰을 두 번째 호스트로 유출할 수 있는 취약점입니다. 특히 리다이렉트된 호스트의 정보가 .netrc 파일에 존재할 경우, 첫 번째 호스트를 위해 설정된 토큰이 두 번째 호스트로 전달될 수 있습니다.
|
2026-03-11 | 2026-09-15 07:16 |
| CVE-2026-31901 | MEDIUM | 5.3 | Node.js |
Parse Server의 이메일 인증 엔드포인트(/verificationEmailRequest)에서 이메일 존재 여부에 따라 서로 다른 오류 응답을 반환하는 취약점입니다. 공격자는 이 응답 차이를 이용해 특정 이메일 주소가 서비스에 등록되어 있는지 확인할 수 있는 사용자 열거(User Enumeration) 공격이 가능합니다.
|
2026-03-11 | 2026-06-17 10:34 |
| CVE-2026-31988 | MEDIUM | 5.3 | Node.js |
Node.js의 yauzl 라이브러리 3.2.0 버전에서 NTFS 확장 타임스탐프 파서의 off-by-one 에러로 인해 버퍼 경계를 넘어 읽을 수 있습니다. 악의적으로 조작된 zip 파일을 통해 원격 공격자가 프로세스 충돌을 유발하여 서비스 거부 공격을 수행할 수 있습니다.
|
2026-03-11 | 2026-06-17 10:34 |
| CVE-2026-4271 | MEDIUM | 5.3 | - |
HTTP 요청을 처리하는 libsoup 라이브러리의 HTTP/2 서버 구현에서 Use-After-Free 취약점이 발견되었습니다. 공격자가 특수하게 제작된 HTTP/2 요청을 보내면 인증 실패를 유도하여 이미 해제된 메모리에 접근하게 만들 수 있습니다. 이로 인해 애플리케이션의 불안정성이나 충돌이 발생하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2026-03-17 | 2026-06-17 10:56 |
| CVE-2026-2575 | MEDIUM | 5.3 | - |
Keycloak의 SAML Redirect Binding 과정에서 발생하는 결함으로, 인증되지 않은 원격 공격자가 고도로 압축된 SAMLRequest를 전송하여 서비스 거부(DoS)를 유발할 수 있습니다. 서버가 DEFLATE 압축 해제 시 크기 제한을 강제하지 않아 OutOfMemoryError가 발생하고 프로세스가 종료될 수 있습니다.
|
2026-03-18 | 2026-10-06 18:16 |
| CVE-2026-2559 | MEDIUM | 5.3 | Azure |
WordPress의 Post SMTP 플러그인 3.8.0 이하 버전에서 권한 확인 및 Nonce 검증 누락으로 인해 발생하는 취약점입니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 Office 365 OAuth 메일 설정을 임의로 수정할 수 있습니다. 공격자는 관리자가 자신의 계정이 아닌 공격자의 Azure 앱에 연결하도록 유도할 수 있습니다.
|
2026-03-18 | 2026-06-17 10:31 |
| CVE-2026-26945 | MEDIUM | 5.3 | - |
Dell iDRAC 9(14G, 15G, 16G) 및 iDRAC 10(17G)의 특정 버전에서 프로세스 제어 취약점이 발견되었습니다. 인접 네트워크에 접근 가능한 높은 권한을 가진 공격자가 이 취약점을 악용하여 임의의 코드를 실행할 수 있습니다.
|
2026-03-18 | 2026-06-17 10:26 |
| CVE-2026-33042 | MEDIUM | 5.3 | Node.js |
Parse Server의 특정 버전에서 빈 authData 객체를 전송하여 사용자 가입 시 아이디와 비밀번호 검증을 우회할 수 있는 취약점이 발견되었습니다. 이로 인해 익명 사용자 기능이 비활성화된 상태에서도 인증된 세션이 생성될 수 있습니다. 해당 문제는 9.6.0-alpha.29 및 8.6.49 버전에서 수정되었습니다.
|
2026-03-18 | 2026-06-17 10:36 |
| CVE-2026-1005 | MEDIUM | 5.3 | wolfSSL |
wolfSSL 5.8.4 이하 버전의 패킷 스니퍼에서 정수 언더플로우 취약점이 발견되었습니다. 공격자가 인증 태그보다 짧은 TLS 레코드를 주입하면 16비트 길이가 큰 값으로 변환되어 AEAD 복호화 과정에서 힙 버퍼 오버플로우 및 시스템 충돌을 유발할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:14 |
| CVE-2026-24299 | MEDIUM | 5.3 | Copilot |
M365 Copilot에서 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 커맨드 인젝션 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:22 |
| CVE-2026-27454 | MEDIUM | 5.3 | - |
Discourse 오픈소스 토론 플랫폼에서 특정 API 요청 시 게시물 수정 이력에 대한 권한 검증을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 버전 번호를 열거함으로써 관리자가 의도적으로 숨긴 게시물 수정 내역을 임의로 조회할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:27 |
| CVE-2026-33060 | MEDIUM | 5.3 | - |
CKAN MCP Server 0.4.85 미만 버전에서 base_url 파라미터에 대한 검증 부재로 인해 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 공격자는 프롬프트 인젝션을 통해 임의의 엔드포인트로 HTTP 요청을 보내 내부 네트워크 스캔이나 클라우드 메타데이터 탈취를 수행할 수 있습니다.
|
2026-03-20 | 2026-06-17 10:36 |
| CVE-2026-3550 | MEDIUM | 5.3 | - |
WordPress의 RockPress 플러그인 1.0.17 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 인증된 모든 사용자(구독자 포함)가 노출된 논스(nonce)를 이용해 관리자 권한이 필요한 AJAX 액션을 실행할 수 있습니다.
|
2026-03-20 | 2026-06-17 10:43 |
| CVE-2026-4496 | MEDIUM | 5.3 | Git |
sigmade Git-MCP-Server의 src/gitUtils.ts에서 child_process.exec 함수를 통한 OS 명령 주입 취약점이 발견되었습니다. 로컬 공격자가 git 명령어 인자에 악의적인 셸 명령을 삽입하여 임의의 시스템 명령을 실행할 수 있습니다. 공개된 익스플로잇이 존재하고 공급업체의 대응이 없습니다.
|
2026-03-20 | 2026-04-29 01:00 |
| CVE-2026-3546 | MEDIUM | 5.3 | - |
WordPress용 e-shot form builder 플러그인 1.0.2 이하 버전에서 민감 정보 노출 취약점이 발견되었습니다. 인증된 사용자가 권한 검증 및 Nonce 검증이 누락된 AJAX 핸들러를 통해 e-shot API 토큰과 하위 계정 데이터를 탈취할 수 있습니다.
|
2026-03-21 | 2026-06-17 10:43 |
| CVE-2026-28809 | MEDIUM | 5.3 | Kubernetes |
esaml 및 그 포크 버전에서 발생하는 XML 외부 엔티티(XXE) 취약점으로, 공격자가 조작된 SAML 메시지를 통해 로컬 파일을 읽거나 SSRF를 수행할 수 있습니다. Erlang/OTP 27 미만 버전의 Xmerl은 엔티티 확장을 기본적으로 허용하므로, 서명 검증 전 단계에서 파일 내용이 로그나 에러 메시지를 통해 노출될 수 있습니다.
|
2026-03-23 | 2026-07-24 15:17 |