| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-33759 | MEDIUM | 5.3 | Magento Open Source |
WWBN AVideo 26.0 이하 버전의 objects/playlistsVideos.json.php 엔드포인트는 인증이나 권한 검사 없이 playlists_id 파라미터만으로 임의 재생목록의 영상 목록을 반환합니다. 목록 조회 API에서는 숨겨지는 비공개 재생목록(watch_later, favorite 등)의 내용도 순차 정수 ID로 직접 열람 가능합니다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2026-33761 | MEDIUM | 5.3 | Magento Open Source |
WWBN AVideo 26.0 이하 버전의 Scheduler 플러그인에서 세 개의 list.json.php 엔드포인트가 인증 검사 없이 노출되어 있습니다. 이로 인해 인증되지 않은 공격자가 예약 작업(내부 콜백 URL 및 파라미터 포함), 관리자가 작성한 이메일 메시지, 사용자-이메일 매핑 정보를 조회할 수 있습니다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2025-59028 | MEDIUM | 5.3 | Log Server |
잘못된 Base64 SASL 데이터를 전송할 경우 인증 서버와의 연결이 끊어져 모든 활성 인증 세션이 실패하는 취약점입니다. 공격자가 유효하지 않은 Base64 데이터를 사용하여 서버에 서비스 거부(DoS) 공격을 수행함으로써 동시 로그인 프로세스를 중단시킬 수 있습니다.
|
2026-03-27 | 2026-10-07 09:10 |
| CVE-2026-33721 | MEDIUM | 5.3 | WP Maps Pro |
MapServer의 SLD(Styled Layer Descriptor) 파서에서 힙 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 SLD 파일을 전송할 경우 MapServer 프로세스를 중단시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-03-27 | 2026-06-17 10:37 |
| CVE-2026-33429 | MEDIUM | 5.3 | Node.js |
Parse Server의 LiveQuery 기능에서 보호된 필드를 대상으로 watch 파라미터를 사용할 때 발생하는 취약점입니다. 공격자는 업데이트 이벤트의 발생 여부를 통해 보호된 필드의 값 변화를 추측할 수 있는 바이너리 오라클 공격이 가능합니다. 이 문제는 8.6.54 및 9.6.0-alpha.43 버전에서 패치되었습니다.
|
2026-03-24 | 2026-06-17 10:37 |
| CVE-2026-33323 | MEDIUM | 5.3 | Node.js |
Parse Server의 Pages 및 legacy PublicAPI 경로에서 이메일 인증 링크 재전송 시 사용자 존재 여부에 따라 응답이 달라지는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 유효한 사용자 이름을 열거할 수 있습니다. 해당 문제는 8.6.51 및 9.6.0-alpha.40 버전에서 패치되었습니다.
|
2026-03-24 | 2026-06-17 10:37 |
| CVE-2026-23923 | MEDIUM | 5.3 | PHP |
인증되지 않은 공격자가 프론트엔드의 'validate' 액션을 악용하여 임의의 PHP 클래스를 생성할 수 있습니다. 영향 범위는 환경 설정에 따라 다르지만 현재로서는 제한적인 것으로 보입니다.
|
2026-03-24 | 2026-09-10 21:16 |
| CVE-2026-28809 | MEDIUM | 5.3 | Kubernetes |
esaml 및 그 포크 버전에서 발생하는 XML 외부 엔티티(XXE) 취약점으로, 공격자가 조작된 SAML 메시지를 통해 로컬 파일을 읽거나 SSRF를 수행할 수 있습니다. Erlang/OTP 27 미만 버전의 Xmerl은 엔티티 확장을 기본적으로 허용하므로, 서명 검증 전 단계에서 파일 내용이 로그나 에러 메시지를 통해 노출될 수 있습니다.
|
2026-03-23 | 2026-07-24 15:17 |
| CVE-2026-3546 | MEDIUM | 5.3 | IBM Security Verify Access |
WordPress용 e-shot form builder 플러그인 1.0.2 이하 버전에서 민감 정보 노출 취약점이 발견되었습니다. 인증된 사용자가 권한 검증 및 Nonce 검증이 누락된 AJAX 핸들러를 통해 e-shot API 토큰과 하위 계정 데이터를 탈취할 수 있습니다.
|
2026-03-21 | 2026-06-17 10:43 |
| CVE-2026-4496 | MEDIUM | 5.3 | Git |
sigmade Git-MCP-Server의 src/gitUtils.ts에서 child_process.exec 함수를 통한 OS 명령 주입 취약점이 발견되었습니다. 로컬 공격자가 git 명령어 인자에 악의적인 셸 명령을 삽입하여 임의의 시스템 명령을 실행할 수 있습니다. 공개된 익스플로잇이 존재하고 공급업체의 대응이 없습니다.
|
2026-03-20 | 2026-04-29 01:00 |
| CVE-2026-3550 | MEDIUM | 5.3 | IBM Security Verify Access |
WordPress의 RockPress 플러그인 1.0.17 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 인증된 모든 사용자(구독자 포함)가 노출된 논스(nonce)를 이용해 관리자 권한이 필요한 AJAX 액션을 실행할 수 있습니다.
|
2026-03-20 | 2026-06-17 10:43 |
| CVE-2026-33060 | MEDIUM | 5.3 | Cloud Services |
CKAN MCP Server 0.4.85 미만 버전에서 base_url 파라미터에 대한 검증 부재로 인해 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 공격자는 프롬프트 인젝션을 통해 임의의 엔드포인트로 HTTP 요청을 보내 내부 네트워크 스캔이나 클라우드 메타데이터 탈취를 수행할 수 있습니다.
|
2026-03-20 | 2026-06-17 10:36 |
| CVE-2026-27454 | MEDIUM | 5.3 | IBM Security Verify Access |
Discourse 오픈소스 토론 플랫폼에서 특정 API 요청 시 게시물 수정 이력에 대한 권한 검증을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 버전 번호를 열거함으로써 관리자가 의도적으로 숨긴 게시물 수정 내역을 임의로 조회할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:27 |
| CVE-2026-24299 | MEDIUM | 5.3 | Copilot |
M365 Copilot에서 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 커맨드 인젝션 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:22 |
| CVE-2026-1005 | MEDIUM | 5.3 | wolfSSL |
wolfSSL 5.8.4 이하 버전의 패킷 스니퍼에서 정수 언더플로우 취약점이 발견되었습니다. 공격자가 인증 태그보다 짧은 TLS 레코드를 주입하면 16비트 길이가 큰 값으로 변환되어 AEAD 복호화 과정에서 힙 버퍼 오버플로우 및 시스템 충돌을 유발할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:14 |
| CVE-2026-33042 | MEDIUM | 5.3 | Node.js |
Parse Server의 특정 버전에서 빈 authData 객체를 전송하여 사용자 가입 시 아이디와 비밀번호 검증을 우회할 수 있는 취약점이 발견되었습니다. 이로 인해 익명 사용자 기능이 비활성화된 상태에서도 인증된 세션이 생성될 수 있습니다. 해당 문제는 9.6.0-alpha.29 및 8.6.49 버전에서 수정되었습니다.
|
2026-03-18 | 2026-06-17 10:36 |
| CVE-2026-26945 | MEDIUM | 5.3 | Cisco Crosswork Network Controller |
Dell iDRAC 9(14G, 15G, 16G) 및 iDRAC 10(17G)의 특정 버전에서 프로세스 제어 취약점이 발견되었습니다. 인접 네트워크에 접근 가능한 높은 권한을 가진 공격자가 이 취약점을 악용하여 임의의 코드를 실행할 수 있습니다.
|
2026-03-18 | 2026-06-17 10:26 |
| CVE-2026-2559 | MEDIUM | 5.3 | Azure |
WordPress의 Post SMTP 플러그인 3.8.0 이하 버전에서 권한 확인 및 Nonce 검증 누락으로 인해 발생하는 취약점입니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 Office 365 OAuth 메일 설정을 임의로 수정할 수 있습니다. 공격자는 관리자가 자신의 계정이 아닌 공격자의 Azure 앱에 연결하도록 유도할 수 있습니다.
|
2026-03-18 | 2026-06-17 10:31 |
| CVE-2026-2575 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Keycloak의 SAML Redirect Binding 과정에서 발생하는 결함으로, 인증되지 않은 원격 공격자가 고도로 압축된 SAMLRequest를 전송하여 서비스 거부(DoS)를 유발할 수 있습니다. 서버가 DEFLATE 압축 해제 시 크기 제한을 강제하지 않아 OutOfMemoryError가 발생하고 프로세스가 종료될 수 있습니다.
|
2026-03-18 | 2026-10-06 18:16 |
| CVE-2026-4271 | MEDIUM | 5.3 | IBM WebSphere Application Server |
HTTP 요청을 처리하는 libsoup 라이브러리의 HTTP/2 서버 구현에서 Use-After-Free 취약점이 발견되었습니다. 공격자가 특수하게 제작된 HTTP/2 요청을 보내면 인증 실패를 유도하여 이미 해제된 메모리에 접근하게 만들 수 있습니다. 이로 인해 애플리케이션의 불안정성이나 충돌이 발생하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2026-03-17 | 2026-06-17 10:56 |
| CVE-2026-31988 | MEDIUM | 5.3 | Node.js |
Node.js의 yauzl 라이브러리 3.2.0 버전에서 NTFS 확장 타임스탐프 파서의 off-by-one 에러로 인해 버퍼 경계를 넘어 읽을 수 있습니다. 악의적으로 조작된 zip 파일을 통해 원격 공격자가 프로세스 충돌을 유발하여 서비스 거부 공격을 수행할 수 있습니다.
|
2026-03-11 | 2026-06-17 10:34 |
| CVE-2026-31901 | MEDIUM | 5.3 | Node.js |
Parse Server의 이메일 인증 엔드포인트(/verificationEmailRequest)에서 이메일 존재 여부에 따라 서로 다른 오류 응답을 반환하는 취약점입니다. 공격자는 이 응답 차이를 이용해 특정 이메일 주소가 서비스에 등록되어 있는지 확인할 수 있는 사용자 열거(User Enumeration) 공격이 가능합니다.
|
2026-03-11 | 2026-06-17 10:34 |
| CVE-2026-3783 | MEDIUM | 5.3 | .NET |
OAuth2 베어러 토큰을 사용하여 HTTP(S) 전송을 수행할 때, 리다이렉트가 발생하면 curl이 특정 상황에서 토큰을 두 번째 호스트로 유출할 수 있는 취약점입니다. 특히 리다이렉트된 호스트의 정보가 .netrc 파일에 존재할 경우, 첫 번째 호스트를 위해 설정된 토큰이 두 번째 호스트로 전달될 수 있습니다.
|
2026-03-11 | 2026-09-15 07:16 |
| CVE-2026-31838 | MEDIUM | 5.3 | Envoy |
Istio의 Envoy RBAC 헤더 매칭 과정에서 발생하는 취약점으로, 여러 개의 HTTP 헤더 값이 포함된 요청을 처리할 때 권한 부여 정책을 우회할 수 있습니다. 공격자가 의도적으로 조작된 다중 헤더 요청을 보내면 Envoy가 정책을 잘못 평가하여 보호된 서비스에 접근할 수 있게 됩니다.
|
2026-03-10 | 2026-06-17 10:34 |
| CVE-2026-31808 | MEDIUM | 5.3 | Node.js |
file-type 라이브러리의 ASF(WMV/WMA) 파일 형식 감지 파서에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 조작된 ASF 서브 헤더를 포함한 파일을 제공하면 파서가 무한 루프에 빠져 Node.js 이벤트 루프를 중단시킬 수 있습니다.
|
2026-03-10 | 2026-06-17 10:34 |
| CVE-2026-26330 | MEDIUM | 5.3 | Envoy |
Envoy 프록시의 rate limit 필터에서 응답 단계(response phase)의 제한 요청이 직접 실패할 경우 시스템이 충돌할 수 있는 취약점입니다. 요청 단계와 응답 단계가 모두 활성화된 경우 gRPC 클라이언트의 내부 상태가 제대로 정리되지 않아, 두 번째 요청 실패 시 이전 상태에 접근하며 크래시가 발생합니다.
|
2026-03-10 | 2026-06-17 10:26 |
| CVE-2026-26309 | MEDIUM | 5.3 | Envoy |
Envoy 프록시의 JsonEscaper::escapeString() 함수에서 오프바이원(off-by-one) 쓰기 오류가 발생합니다. 이로 인해 std::string의 널 종료 문자가 손상되어 정의되지 않은 동작이 발생하며, 시스템 충돌이나 경계 외 읽기(out-of-bounds read)로 이어질 수 있습니다.
|
2026-03-10 | 2026-06-17 10:26 |
| CVE-2026-30938 | MEDIUM | 5.3 | Node.js |
Parse Server의 특정 버전에서 requestKeywordDenylist 보안 제어를 우회할 수 있는 논리적 결함이 발견되었습니다. 요청 페이로드 내 금지된 키워드 앞에 중첩된 객체나 배열을 배치하면 스캔 프로세스가 중단되어 보안 검사를 통과할 수 있습니다. 이 취약점은 개발자가 설정한 모든 사용자 정의 키워드 차단 목록에도 동일하게 적용됩니다.
|
2026-03-10 | 2026-06-17 10:33 |
| CVE-2026-2742 | MEDIUM | 5.3 | Spring Framework |
Vaadin 14-25 버전의 Spring Security 통합에서 경로 패턴 매칭 오류로 인해 /VAADIN 엔드포인트 접근 시 슬래시 없이 요청하면 보안 필터를 우회할 수 있습니다. 인증되지 않은 사용자가 프레임워크를 초기화하고 세션을 생성할 수 있어 인증 메커니즘이 무효화됩니다.
|
2026-03-10 | 2026-06-17 10:31 |
| CVE-2026-30854 | MEDIUM | 5.3 | Node.js |
Parse Server의 특정 버전에서 GraphQL 공개 인트로스펙션 기능이 비활성화되어 있더라도, 인라인 프래그먼트 내에 중첩된 __type 쿼리를 통해 인트로스펙션 제어를 우회할 수 있는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 시스템의 데이터 타입을 탐색하는 정찰 공격이 가능합니다. 해당 문제는 9.5.0-alpha.10 버전에서 패치되었습니다.
|
2026-03-07 | 2026-06-17 10:33 |