| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-33042 | MEDIUM | 5.3 | Node.js |
Parse Server의 특정 버전에서 빈 authData 객체를 전송하여 사용자 가입 시 아이디와 비밀번호 검증을 우회할 수 있는 취약점이 발견되었습니다. 이로 인해 익명 사용자 기능이 비활성화된 상태에서도 인증된 세션이 생성될 수 있습니다. 해당 문제는 9.6.0-alpha.29 및 8.6.49 버전에서 수정되었습니다.
|
2026-03-18 | 2026-06-17 10:36 |
| CVE-2026-1005 | MEDIUM | 5.3 | wolfSSL |
wolfSSL 5.8.4 이하 버전의 패킷 스니퍼에서 정수 언더플로우 취약점이 발견되었습니다. 공격자가 인증 태그보다 짧은 TLS 레코드를 주입하면 16비트 길이가 큰 값으로 변환되어 AEAD 복호화 과정에서 힙 버퍼 오버플로우 및 시스템 충돌을 유발할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:14 |
| CVE-2026-24299 | MEDIUM | 5.3 | Copilot |
M365 Copilot에서 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 커맨드 인젝션 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:22 |
| CVE-2026-27454 | MEDIUM | 5.3 | - |
Discourse 오픈소스 토론 플랫폼에서 특정 API 요청 시 게시물 수정 이력에 대한 권한 검증을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 버전 번호를 열거함으로써 관리자가 의도적으로 숨긴 게시물 수정 내역을 임의로 조회할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:27 |
| CVE-2026-33060 | MEDIUM | 5.3 | - |
CKAN MCP Server 0.4.85 미만 버전에서 base_url 파라미터에 대한 검증 부재로 인해 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 공격자는 프롬프트 인젝션을 통해 임의의 엔드포인트로 HTTP 요청을 보내 내부 네트워크 스캔이나 클라우드 메타데이터 탈취를 수행할 수 있습니다.
|
2026-03-20 | 2026-06-17 10:36 |
| CVE-2026-3550 | MEDIUM | 5.3 | - |
WordPress의 RockPress 플러그인 1.0.17 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 인증된 모든 사용자(구독자 포함)가 노출된 논스(nonce)를 이용해 관리자 권한이 필요한 AJAX 액션을 실행할 수 있습니다.
|
2026-03-20 | 2026-06-17 10:43 |
| CVE-2026-4496 | MEDIUM | 5.3 | Git |
sigmade Git-MCP-Server의 src/gitUtils.ts에서 child_process.exec 함수를 통한 OS 명령 주입 취약점이 발견되었습니다. 로컬 공격자가 git 명령어 인자에 악의적인 셸 명령을 삽입하여 임의의 시스템 명령을 실행할 수 있습니다. 공개된 익스플로잇이 존재하고 공급업체의 대응이 없습니다.
|
2026-03-20 | 2026-04-29 01:00 |
| CVE-2026-3546 | MEDIUM | 5.3 | - |
WordPress용 e-shot form builder 플러그인 1.0.2 이하 버전에서 민감 정보 노출 취약점이 발견되었습니다. 인증된 사용자가 권한 검증 및 Nonce 검증이 누락된 AJAX 핸들러를 통해 e-shot API 토큰과 하위 계정 데이터를 탈취할 수 있습니다.
|
2026-03-21 | 2026-06-17 10:43 |
| CVE-2026-28809 | MEDIUM | 5.3 | Kubernetes |
esaml 및 그 포크 버전에서 발생하는 XML 외부 엔티티(XXE) 취약점으로, 공격자가 조작된 SAML 메시지를 통해 로컬 파일을 읽거나 SSRF를 수행할 수 있습니다. Erlang/OTP 27 미만 버전의 Xmerl은 엔티티 확장을 기본적으로 허용하므로, 서명 검증 전 단계에서 파일 내용이 로그나 에러 메시지를 통해 노출될 수 있습니다.
|
2026-03-23 | 2026-07-24 15:17 |
| CVE-2026-23923 | MEDIUM | 5.3 | PHP |
인증되지 않은 공격자가 프론트엔드의 'validate' 액션을 악용하여 임의의 PHP 클래스를 생성할 수 있습니다. 영향 범위는 환경 설정에 따라 다르지만 현재로서는 제한적인 것으로 보입니다.
|
2026-03-24 | 2026-09-10 21:16 |
| CVE-2026-33323 | MEDIUM | 5.3 | Node.js |
Parse Server의 Pages 및 legacy PublicAPI 경로에서 이메일 인증 링크 재전송 시 사용자 존재 여부에 따라 응답이 달라지는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 유효한 사용자 이름을 열거할 수 있습니다. 해당 문제는 8.6.51 및 9.6.0-alpha.40 버전에서 패치되었습니다.
|
2026-03-24 | 2026-06-17 10:37 |
| CVE-2026-33429 | MEDIUM | 5.3 | Node.js |
Parse Server의 LiveQuery 기능에서 보호된 필드를 대상으로 watch 파라미터를 사용할 때 발생하는 취약점입니다. 공격자는 업데이트 이벤트의 발생 여부를 통해 보호된 필드의 값 변화를 추측할 수 있는 바이너리 오라클 공격이 가능합니다. 이 문제는 8.6.54 및 9.6.0-alpha.43 버전에서 패치되었습니다.
|
2026-03-24 | 2026-06-17 10:37 |
| CVE-2026-33721 | MEDIUM | 5.3 | - |
MapServer의 SLD(Styled Layer Descriptor) 파서에서 힙 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 SLD 파일을 전송할 경우 MapServer 프로세스를 중단시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-03-27 | 2026-06-17 10:37 |
| CVE-2025-59028 | MEDIUM | 5.3 | - |
잘못된 Base64 SASL 데이터를 전송할 경우 인증 서버와의 연결이 끊어져 모든 활성 인증 세션이 실패하는 취약점입니다. 공격자가 유효하지 않은 Base64 데이터를 사용하여 서버에 서비스 거부(DoS) 공격을 수행함으로써 동시 로그인 프로세스를 중단시킬 수 있습니다.
|
2026-03-27 | 2026-10-07 09:10 |
| CVE-2026-33763 | MEDIUM | 5.3 | - |
WWBN AVideo 26.0 이하 버전의 get_api_video_password_is_correct API 엔드포인트는 인증 없이 비밀번호가 보호된 영상의 비밀번호 일치 여부를 확인할 수 있습니다. 속도 제한이나 CAPTCHA가 없어 비밀번호에 대한 오프라인 수준의 무차별 대입 공격이 가능합니다.
|
2026-03-27 | 2026-10-26 21:10 |
| CVE-2026-33759 | MEDIUM | 5.3 | - |
WWBN AVideo 26.0 이하 버전의 objects/playlistsVideos.json.php 엔드포인트는 인증이나 권한 검사 없이 playlists_id 파라미터만으로 임의 재생목록의 영상 목록을 반환합니다. 목록 조회 API에서는 숨겨지는 비공개 재생목록(watch_later, favorite 등)의 내용도 순차 정수 ID로 직접 열람 가능합니다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2026-33761 | MEDIUM | 5.3 | - |
WWBN AVideo 26.0 이하 버전의 Scheduler 플러그인에서 세 개의 list.json.php 엔드포인트가 인증 검사 없이 노출되어 있습니다. 이로 인해 인증되지 않은 공격자가 예약 작업(내부 콜백 URL 및 파라미터 포함), 관리자가 작성한 이메일 메시지, 사용자-이메일 매핑 정보를 조회할 수 있습니다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2026-34364 | MEDIUM | 5.3 | - |
WWBN AVideo 26.0 이하 버전의 categories.json.php 엔드포인트는 사용자 그룹 기반 접근 제어를 제대로 적용하지 않습니다. 기본 요청에서는 그룹 필터링이 생략되어 제한된 카테고리까지 노출되며, ?user= 파라미터 사용 시 타입 혼동 버그로 인해 현재 사용자가 아닌 관리자(user_id=1)의 그룹 기준으로 필터링됩니다.
|
2026-03-27 | 2026-10-26 21:10 |
| CVE-2026-34368 | MEDIUM | 5.3 | - |
WWBN AVideo 26.0 이하 버전의 plugin/YPTWallet/YPTWallet.php에 있는 transferBalance() 메서드에서 TOCTOU 경쟁 조건이 발견되었습니다. 잔액 확인과 갱신이 트랜잭션이나 행 단위 잠금 없이 수행되어, 동시 요청 시 한 번만 차감되고 수신자에게는 여러 번 입금될 수 있습니다. 수정 커밋 34132ad5159784bfc7ba0d7634bb5c79b769202d이 제공되었습니다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2026-34369 | MEDIUM | 5.3 | - |
WWBN AVideo 26.0 이하 버전의 get_api_video_file 및 get_api_video API 엔드포인트는 비밀번호로 보호된 영상에 대해 비밀번호 검증 없이 직접 재생 URL(MP4, HLS 매니페스트)을 반환합니다. 일반 웹 재생 흐름에는 비밀번호 확인 훅이 적용되어 있으나 API 경로에는 이 검증이 빠져 있어, 인증되지 않은 공격자도 API를 직접 호출해 보호된 영상의 재생 소스를 획득할 수 있습니다. 해당 문제는 커밋 be344206f2f461c034ad2f1c5d8212dd8a52b8c7에서 수정되었습니다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2026-33936 | MEDIUM | 5.3 | Python |
ecdsa PyPI 패키지 0.19.2 이전 버전에서 저수준 DER 파싱 함수의 결함으로 인해 잘린 DER 데이터가 정상 처리된다. 이로 인해 악의적으로 조작된 DER 입력이 SigningKey.from_der() 호출 시 명확한 예외 대신 내부 IndexError를 발생시킬 수 있다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2026-5125 | MEDIUM | 5.3 | Git |
raine consult-llm-mcp 2.5.3 이하 버전의 src/server.ts에서 child_process.execSync 함수가 git_diff.base_ref와 git_diff.files 인자를 불충분하게 검증하여 OS 명령어 주입 취약점이 발생합니다. 로컬 접근 권한이 있는 공격자가 악의적인 쉘 명령어를 주입하여 임의의 시스템 명령어를 실행할 수 있으며, 버전 2.5.4로 업그레이드하면 해결됩니다.
|
2026-03-30 | 2026-04-29 01:00 |
| CVE-2026-21711 | MEDIUM | 5.3 | Node.js |
Node.js 권한 모델의 네트워크 강제 적용 과정에서 결함이 발견되어, Unix 도메인 소켓(UDS) 서버 운영 시 필요한 권한 확인이 누락되었습니다. 이로 인해 --allow-net 옵션이 없는 상태에서도 로컬 IPC 엔드포인트를 생성하고 노출할 수 있어, 의도된 네트워크 제한 범위를 벗어나 동일 호스트 내 다른 프로세스와 통신이 가능해집니다.
|
2026-03-30 | 2026-08-19 13:52 |
| CVE-2026-21714 | MEDIUM | 5.3 | Node.js |
Node.js HTTP/2 서버에서 클라이언트가 스트림 0에 WINDOW_UPDATE 프레임을 전송하여 흐름 제어 창이 최대값(2³¹-1)을 초과할 경우 메모리 누수가 발생합니다. 서버가 GOAWAY 프레임을 정상적으로 전송하더라도 Http2Session 객체가 해제되지 않고 메모리에 남게 됩니다.
|
2026-03-30 | 2026-08-19 13:35 |
| CVE-2026-34073 | MEDIUM | 5.3 | Python |
Python의 cryptography 패키지에서 DNS 이름 제약 조건 검증 시, 자식 인증서의 SAN만 확인하고 실제 검증 과정의 '피어 이름'은 검증하지 않는 문제가 발생했습니다. 이로 인해 상위 인증서에서 특정 서브트리를 제외하도록 설정했더라도, 와일드카드 인증서를 통해 해당 도메인의 검증이 허용될 수 있습니다.
|
2026-03-31 | 2026-10-14 17:18 |
| CVE-2026-1797 | MEDIUM | 5.3 | PHP |
WordPress의 Truebooker 플러그인(버전 1.1.4 이하)에서 views php 파일들이 적절히 보호되지 않아 인증되지 않은 공격자가 직접 접근하여 민감한 정보를 노출시킬 수 있는 취약점입니다. 데이터베이스 연결 정보, API 키, 사용자 정보 등이 유출될 수 있습니다.
|
2026-03-31 | 2026-04-24 18:11 |
| CVE-2026-34155 | MEDIUM | 5.3 | - |
RAUC 1.15.2 미만 버전에서 'plain' 형식을 사용하는 임베디드 리눅스 업데이트 번들의 크기가 2 GiB를 초과할 경우 정수 오버플로가 발생합니다. 이로 인해 서명이 페이로드의 앞부분 일부만 검증하게 되어, 공격자가 서명 범위 밖의 데이터를 수정할 수 있는 취약점이 존재합니다.
|
2026-03-31 | 2026-07-24 22:10 |
| CVE-2026-34363 | MEDIUM | 5.3 | Node.js |
Parse Server의 LiveQuery 기능에서 여러 클라이언트가 동일한 클래스를 구독할 때, 공유된 가변 객체를 사용하여 이벤트 핸들러가 병렬로 처리되는 취약점입니다. 민감한 데이터 필터가 공유 객체를 직접 수정함으로써, 특정 클라이언트의 필터링 결과가 다른 클라이언트에게 영향을 주어 인증 데이터가 유출되거나 데이터가 불완전하게 전달될 수 있습니다.
|
2026-03-31 | 2026-07-24 21:10 |
| CVE-2026-34443 | MEDIUM | 5.3 | PHP |
FreeScout 1.8.211 이전 버전의 checkIpByMask() 함수가 / 문자가 없는 평문 IP 입력에 대해 항상 false를 반환해 10.0.0.0/8 및 172.16.0.0/12 사설 대역 보호가 무력화되는 취약점입니다.
|
2026-03-31 | 2026-07-24 21:10 |
| CVE-2026-34452 | MEDIUM | 5.3 | Python |
Anthropic Python SDK 0.86.0~0.87.0 미만 버전의 비동기 로컬 파일시스템 메모리 도구에서 경로 검증 후 심볼링크를 통한 샌드박스 우회 취약점입니다. 메모리 디렉토리 쓰기 권한이 있는 로컬 공격자가 검증과 사용 사이의 간격을 이용해 심볼링크를 조작하여 샌드박스 외부 파일 접근이 가능합니다.
|
2026-03-31 | 2026-07-24 21:10 |