| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-25043 | MEDIUM | 5.3 | Skype for Business |
Budibase의 비밀번호 재설정 기능에 속도 제한이나 CAPTCHA와 같은 남용 방지 메커니즘이 없어 발생하는 비즈니스 로직 취약점입니다. 인증되지 않은 공격자가 특정 이메일 주소로 비밀번호 재설정 요청을 반복적으로 보내 대규모 이메일 플러딩 및 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-04-03 | 2026-10-06 22:10 |
| CVE-2026-34715 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Gleam 웹 서버인 ewe의 3.0.6 미만 버전에서 encode_headers 함수가 응답 헤더의 키와 값을 검증 없이 직접 삽입하는 취약점이 발견되었습니다. 공격자가 CRLF(
) 시퀀스를 주입하여 임의의 HTTP 응답 내용을 삽입할 수 있으며, 이는 응답 분할, 캐시 포이즈닝 및 XSS로 이어질 수 있습니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-34230 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Rack은 모듈형 Ruby 웹 서버 인터페이스로, 특정 버전의 Rack::Utils.select_best_encoding 메서드에서 Accept-Encoding 헤더에 다수의 와일드카드(*)가 포함될 경우 이차 시간 복잡도로 처리되는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 조작된 헤더를 포함한 단일 요청을 보내 CPU 사용량을 급증시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-34973 | MEDIUM | 5.3 | PHP |
phpMyFAQ 4.1.1 이전 버전의 searchCustomPages() 메서드에서 SQL LIKE 메타문자(% 및 _)를 적절히 필터링하지 않는 취약점이 존재합니다. 인증되지 않은 공격자가 검색 쿼리에 와일드카드를 주입하여 의도하지 않은 레코드를 조회함으로써 민감한 정보가 유출될 수 있습니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-29144 | MEDIUM | 5.3 | Security Gateway |
SEPPmail Secure Email Gateway 15.0.3 이전 버전에서 공격자가 유니코드 유사 문자(lookalike)를 사용해 제목 정화(sanitization)를 우회하고 보안 태그를 위조할 수 있는 취약점입니다. 이를 통해 이메일의 보안 표시가 실제와 다르게 보일 수 있습니다.
|
2026-04-02 | 2026-10-26 21:10 |
| CVE-2026-29137 | MEDIUM | 5.3 | Security Gateway |
SEPPmail Secure Email Gateway 15.0.3 이전 버전에는 공격자가 긴 제목을 작성하여 사용자에게 보안 태그를 숨길 수 있는 취약점이 있습니다. 이로 인해 사용자는 메일의 보안 경고나 분류 표시를 인지하지 못할 수 있습니다. CVSS 점수는 5.3으로 중간 수준입니다.
|
2026-04-02 | 2026-10-26 21:10 |
| CVE-2026-29140 | MEDIUM | 5.3 | Cisco AsyncOS Software for Cisco Secure Email Gateway |
SEPPmail Secure Email Gateway 15.0.3 이전 버전에서는 공격자가 S/MIME 서명에 인증서를 추가하여, 피해자에게 향후 암호화 메일을 보낼 때 공격자가 제어하는 인증서가 사용되도록 만들 수 있습니다. 이는 인증서 신뢰 처리 과정의 결함으로 발생하며, 공격자가 암호화된 메일 내용을 열람할 가능성을 열어줍니다.
|
2026-04-02 | 2026-10-26 21:10 |
| CVE-2026-29141 | MEDIUM | 5.3 | Cisco AsyncOS Software for Cisco Secure Email Gateway |
SEPPmail Secure Email Gateway 15.0.3 이전 버전에서 공격자가 제목 살균(sanitization)을 우회하여 [signed OK]와 같은 태그를 위조할 수 있습니다. 이를 통해 서명 검증이 실패한 메일도 정상 서명된 것처럼 보이게 만들 수 있습니다.
|
2026-04-02 | 2026-10-26 21:10 |
| CVE-2026-29142 | MEDIUM | 5.3 | Cisco AsyncOS Software for Cisco Secure Email Gateway |
SEPPmail Secure Email Gateway 15.0.3 이전 버전에서 공격자가 GINA 방식으로 암호화된 이메일을 위조할 수 있는 취약점입니다. 이를 통해 이메일의 진위성이 훼손될 수 있습니다.
|
2026-04-02 | 2026-10-26 21:10 |
| CVE-2026-34518 | MEDIUM | 5.3 | Python |
AIOHTTP는 asyncio와 Python을 위한 비동기 HTTP 클라이언트/서버 프레임워크입니다. 3.13.4 버전 이전에는 다른 오리진으로 리다이렉트될 때 Authorization 헤더는 삭제하지만, Cookie와 Proxy-Authorization 헤더는 유지하는 취약점이 존재합니다.
|
2026-04-01 | 2026-10-26 21:10 |
| CVE-2026-34519 | MEDIUM | 5.3 | Python |
AIOHTTP는 asyncio와 Python을 위한 비동기 HTTP 클라이언트/서버 프레임워크입니다. 3.13.4 버전 이전에서는 Response 생성 시 reason 파라미터를 제어할 수 있는 공격자가 추가 헤더를 주입하는 등의 공격을 수행할 수 있으며, 이는 3.13.4 버전에서 패치되었습니다.
|
2026-04-01 | 2026-10-26 21:10 |
| CVE-2026-34525 | MEDIUM | 5.3 | Python |
AIOHTTP는 asyncio 및 Python을 위한 비동기 HTTP 클라이언트/서버 프레임워크입니다. 3.13.4 버전 이전에는 HTTP 요청 시 여러 개의 Host 헤더를 허용하는 문제가 있었으며, 이는 3.13.4 버전에서 수정되었습니다.
|
2026-04-01 | 2026-10-26 21:10 |
| CVE-2026-34514 | MEDIUM | 5.3 | Python |
AIOHTTP는 Python asyncio용 비동기 HTTP 클라이언트/서버 프레임워크입니다. 3.13.4 버전 이전에서 content_type 파라미터 조작을 통해 HTTP 헤더 주입 공격이 가능합니다. 이 문제는 3.13.4 버전에서 패치되었습니다.
|
2026-04-01 | 2026-10-26 22:10 |
| CVE-2026-34517 | MEDIUM | 5.3 | Python |
AIOHTTP 3.13.4 이전 버전에서 multipart form 필드 처리 시 클라이언트 최대 크기 제한을 확인하기 전에 전체 필드를 메모리에 로드하는 문제가 발생합니다. 이는 메모리 고갈 및 서비스 거부(DoS) 공격으로 이어질 수 있습니다. 버전 3.13.4 이상으로 업그레이드하여 해결됩니다.
|
2026-04-01 | 2026-10-26 21:10 |
| CVE-2026-2862 | MEDIUM | 5.3 | IBM Verify Identity Access |
리버스 프록시가 HTTP 요청을 일관성 없게 해석함에 따라 원격 공격자가 민감한 정보에 접근할 수 있는 취약점입니다. IBM Verify Identity Access 및 IBM Security Verify Access의 특정 버전들이 이 문제에 노출되어 있습니다.
|
2026-04-01 | 2026-10-26 22:10 |
| CVE-2026-1491 | MEDIUM | 5.3 | IBM Verify Identity Access |
리버스 프록시가 HTTP 요청을 일관되지 않게 해석함에 따라 원격 공격자가 민감한 정보에 접근할 수 있는 취약점입니다. IBM Security Verify 제품군의 특정 버전들이 이 문제에 노출되어 있습니다.
|
2026-04-01 | 2026-10-26 22:10 |
| CVE-2026-34452 | MEDIUM | 5.3 | Python |
Anthropic Python SDK 0.86.0~0.87.0 미만 버전의 비동기 로컬 파일시스템 메모리 도구에서 경로 검증 후 심볼링크를 통한 샌드박스 우회 취약점입니다. 메모리 디렉토리 쓰기 권한이 있는 로컬 공격자가 검증과 사용 사이의 간격을 이용해 심볼링크를 조작하여 샌드박스 외부 파일 접근이 가능합니다.
|
2026-03-31 | 2026-07-24 21:10 |
| CVE-2026-34443 | MEDIUM | 5.3 | PHP |
FreeScout 1.8.211 이전 버전의 checkIpByMask() 함수가 / 문자가 없는 평문 IP 입력에 대해 항상 false를 반환해 10.0.0.0/8 및 172.16.0.0/12 사설 대역 보호가 무력화되는 취약점입니다.
|
2026-03-31 | 2026-07-24 21:10 |
| CVE-2026-34363 | MEDIUM | 5.3 | Node.js |
Parse Server의 LiveQuery 기능에서 여러 클라이언트가 동일한 클래스를 구독할 때, 공유된 가변 객체를 사용하여 이벤트 핸들러가 병렬로 처리되는 취약점입니다. 민감한 데이터 필터가 공유 객체를 직접 수정함으로써, 특정 클라이언트의 필터링 결과가 다른 클라이언트에게 영향을 주어 인증 데이터가 유출되거나 데이터가 불완전하게 전달될 수 있습니다.
|
2026-03-31 | 2026-07-24 21:10 |
| CVE-2026-34155 | MEDIUM | 5.3 | NVIDIA Cloud Gaming Guest Driver for Linux |
RAUC 1.15.2 미만 버전에서 'plain' 형식을 사용하는 임베디드 리눅스 업데이트 번들의 크기가 2 GiB를 초과할 경우 정수 오버플로가 발생합니다. 이로 인해 서명이 페이로드의 앞부분 일부만 검증하게 되어, 공격자가 서명 범위 밖의 데이터를 수정할 수 있는 취약점이 존재합니다.
|
2026-03-31 | 2026-07-24 22:10 |
| CVE-2026-1797 | MEDIUM | 5.3 | PHP |
WordPress의 Truebooker 플러그인(버전 1.1.4 이하)에서 views php 파일들이 적절히 보호되지 않아 인증되지 않은 공격자가 직접 접근하여 민감한 정보를 노출시킬 수 있는 취약점입니다. 데이터베이스 연결 정보, API 키, 사용자 정보 등이 유출될 수 있습니다.
|
2026-03-31 | 2026-04-24 18:11 |
| CVE-2026-34073 | MEDIUM | 5.3 | Python |
Python의 cryptography 패키지에서 DNS 이름 제약 조건 검증 시, 자식 인증서의 SAN만 확인하고 실제 검증 과정의 '피어 이름'은 검증하지 않는 문제가 발생했습니다. 이로 인해 상위 인증서에서 특정 서브트리를 제외하도록 설정했더라도, 와일드카드 인증서를 통해 해당 도메인의 검증이 허용될 수 있습니다.
|
2026-03-31 | 2026-10-14 17:18 |
| CVE-2026-21711 | MEDIUM | 5.3 | Node.js |
Node.js 권한 모델의 네트워크 강제 적용 과정에서 결함이 발견되어, Unix 도메인 소켓(UDS) 서버 운영 시 필요한 권한 확인이 누락되었습니다. 이로 인해 --allow-net 옵션이 없는 상태에서도 로컬 IPC 엔드포인트를 생성하고 노출할 수 있어, 의도된 네트워크 제한 범위를 벗어나 동일 호스트 내 다른 프로세스와 통신이 가능해집니다.
|
2026-03-30 | 2026-08-19 13:52 |
| CVE-2026-21714 | MEDIUM | 5.3 | Node.js |
Node.js HTTP/2 서버에서 클라이언트가 스트림 0에 WINDOW_UPDATE 프레임을 전송하여 흐름 제어 창이 최대값(2³¹-1)을 초과할 경우 메모리 누수가 발생합니다. 서버가 GOAWAY 프레임을 정상적으로 전송하더라도 Http2Session 객체가 해제되지 않고 메모리에 남게 됩니다.
|
2026-03-30 | 2026-08-19 13:35 |
| CVE-2026-5125 | MEDIUM | 5.3 | Git |
raine consult-llm-mcp 2.5.3 이하 버전의 src/server.ts에서 child_process.execSync 함수가 git_diff.base_ref와 git_diff.files 인자를 불충분하게 검증하여 OS 명령어 주입 취약점이 발생합니다. 로컬 접근 권한이 있는 공격자가 악의적인 쉘 명령어를 주입하여 임의의 시스템 명령어를 실행할 수 있으며, 버전 2.5.4로 업그레이드하면 해결됩니다.
|
2026-03-30 | 2026-04-29 01:00 |
| CVE-2026-33936 | MEDIUM | 5.3 | Python |
ecdsa PyPI 패키지 0.19.2 이전 버전에서 저수준 DER 파싱 함수의 결함으로 인해 잘린 DER 데이터가 정상 처리된다. 이로 인해 악의적으로 조작된 DER 입력이 SigningKey.from_der() 호출 시 명확한 예외 대신 내부 IndexError를 발생시킬 수 있다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2026-34369 | MEDIUM | 5.3 | Magento Open Source |
WWBN AVideo 26.0 이하 버전의 get_api_video_file 및 get_api_video API 엔드포인트는 비밀번호로 보호된 영상에 대해 비밀번호 검증 없이 직접 재생 URL(MP4, HLS 매니페스트)을 반환합니다. 일반 웹 재생 흐름에는 비밀번호 확인 훅이 적용되어 있으나 API 경로에는 이 검증이 빠져 있어, 인증되지 않은 공격자도 API를 직접 호출해 보호된 영상의 재생 소스를 획득할 수 있습니다. 해당 문제는 커밋 be344206f2f461c034ad2f1c5d8212dd8a52b8c7에서 수정되었습니다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2026-34364 | MEDIUM | 5.3 | Magento Open Source |
WWBN AVideo 26.0 이하 버전의 categories.json.php 엔드포인트는 사용자 그룹 기반 접근 제어를 제대로 적용하지 않습니다. 기본 요청에서는 그룹 필터링이 생략되어 제한된 카테고리까지 노출되며, ?user= 파라미터 사용 시 타입 혼동 버그로 인해 현재 사용자가 아닌 관리자(user_id=1)의 그룹 기준으로 필터링됩니다.
|
2026-03-27 | 2026-10-26 21:10 |
| CVE-2026-34368 | MEDIUM | 5.3 | Magento Open Source |
WWBN AVideo 26.0 이하 버전의 plugin/YPTWallet/YPTWallet.php에 있는 transferBalance() 메서드에서 TOCTOU 경쟁 조건이 발견되었습니다. 잔액 확인과 갱신이 트랜잭션이나 행 단위 잠금 없이 수행되어, 동시 요청 시 한 번만 차감되고 수신자에게는 여러 번 입금될 수 있습니다. 수정 커밋 34132ad5159784bfc7ba0d7634bb5c79b769202d이 제공되었습니다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2026-33763 | MEDIUM | 5.3 | Magento Open Source |
WWBN AVideo 26.0 이하 버전의 get_api_video_password_is_correct API 엔드포인트는 인증 없이 비밀번호가 보호된 영상의 비밀번호 일치 여부를 확인할 수 있습니다. 속도 제한이나 CAPTCHA가 없어 비밀번호에 대한 오프라인 수준의 무차별 대입 공격이 가능합니다.
|
2026-03-27 | 2026-10-26 21:10 |