| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-22748 | MEDIUM | 5.3 | Spring Security |
Spring Security의 NimbusJwtDecoder 또는 NimbusReactiveJwtDecoder를 사용하여 JWT 디코딩을 구성할 때 OAuth2TokenValidator를 별도로 설정해야 하는 취약점입니다. 이 설정이 누락될 경우 토큰 검증이 제대로 이루어지지 않을 수 있습니다.
|
2026-04-22 | 2026-10-26 21:10 |
| CVE-2026-40448 | MEDIUM | 5.3 | - |
Samsung Open Source ONE의 텐서 할당 크기 계산에서 정수 오버플로우가 발생할 가능성이 있습니다. 이로 인해 대용량 텐서 할당 시 메모리가 부족하게 할당될 수 있습니다. 1.30.0 이전 커밋 버전이 영향을 받습니다.
|
2026-04-22 | 2026-10-26 21:10 |
| CVE-2026-4117 | MEDIUM | 5.3 | - |
WordPress용 CalJ 플러그인 1.5 버전 이하에서 권한 검증 누락 취약점이 발견되었습니다. CalJSettingsPage 클래스 생성자에서 'manage_options' 권한 확인 및 nonce 검증을 수행하지 않아, 인증된 사용자가 플러그인 설정을 임의로 변경할 수 있습니다.
|
2026-04-22 | 2026-06-17 10:56 |
| CVE-2026-41459 | MEDIUM | 5.3 | - |
Xerte Online Toolkits 3.15 및 이전 버전에서 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 /setup 페이지에 GET 요청을 보내 서버의 전체 파일 시스템 경로를 탈취할 수 있으며, 이는 경로 탐색 취약점 공격을 위한 발판이 될 수 있습니다.
|
2026-04-22 | 2026-10-26 22:10 |
| CVE-2026-41168 | MEDIUM | 5.3 | - |
pypdf는 순수 Python으로 작성된 무료 오픈소스 PDF 라이브러리입니다. 6.10.1 이전 버전에는 잘못된 대용량 /Size 값을 가진 교차 참조 스트림이나 잘못된 대용량 /N 값을 가진 객체 스트림을 포함한 PDF를 처리할 때 실행 시간이 비정상적으로 길어지는 취약점이 존재합니다. 이 취약점은 pypdf 6.10.1에서 수정되었습니다.
|
2026-04-22 | 2026-11-02 16:06 |
| CVE-2026-41182 | MEDIUM | 5.3 | Python |
LangSmith SDK의 출력 재정의 기능(hideOutputs/hide_outputs)이 스트리밍 토큰 이벤트에 적용되지 않는 취약점입니다. new_token 이벤트를 통해 민감한 LLM 출력이 재정의 파이프라인을 우회하여 LangSmith에 저장됩니다. JavaScript SDK 0.5.19 이상, Python SDK 0.7.31 이상으로 업그레이드하여 해결됩니다.
|
2026-04-23 | 2026-10-26 21:10 |
| CVE-2026-41332 | MEDIUM | 5.3 | Git |
OpenClaw 2026.3.28 이전 버전에서 환경 변수 검증 부족으로 GIT_TEMPLATE_DIR와 AWS_CONFIG_FILE이 차단 목록에 누락되어 있습니다. 승인된 exec 요청을 통해 공격자가 공격자 제어 설정 파일로 git과 AWS CLI 동작을 리다이렉트하여 악성 코드 실행 또는 위조된 자격증명 로드가 가능합니다.
|
2026-04-23 | 2026-04-29 17:10 |
| CVE-2026-41351 | MEDIUM | 5.3 | telnyx |
OpenClaw 2026.3.31 이전 버전에서 웹훅 서명 처리 시 Base64와 Base64URL 인코딩을 서로 다른 요청으로 취급하여 재전송 공격 탐지를 우회하는 취약점이 발견되었습니다. 공격자는 Telnyx 웹훅 서명을 재인코딩함으로써 유효한 서명 검증을 유지하면서도 재전송 방지 메커니즘을 무력화할 수 있습니다.
|
2026-04-23 | 2026-06-17 10:46 |
| CVE-2026-5488 | MEDIUM | 5.3 | - |
WordPress용 ExactMetrics – Google Analytics Dashboard 플러그인 9.1.2 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. get_ads_access_token() 및 reset_experience() AJAX 핸들러가 적절한 권한 확인 없이 논스(nonce)만 검증하여, 구독자 권한을 가진 인증된 공격자가 Google Ads 액세스 토큰을 탈취하거나 설정을 초기화할 수 있습니다.
|
2026-04-24 | 2026-08-14 19:17 |
| CVE-2026-41898 | MEDIUM | 5.3 | OpenSSL |
rust-openssl 라이브러리의 특정 콜백 함수에서 반환된 usize 값이 전달된 버퍼 크기와 일치하는지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 OpenSSL로 데이터가 직접 전달될 때 버퍼 오버플로우 및 기타 예기치 않은 동작이 발생할 수 있습니다.
|
2026-04-24 | 2026-07-15 16:17 |
| CVE-2026-42034 | MEDIUM | 5.3 | Node.js |
Axios의 스트림 요청 본문에서 maxRedirects를 0으로 설정할 때 maxBodyLength 제한이 우회되는 취약점입니다. 이로 인해 호출자가 설정한 엄격한 본문 크기 제한을 무시하고 과도한 크기의 업로드가 전송될 수 있습니다. 버전 1.15.1 및 0.31.1에서 수정되었습니다.
|
2026-04-24 | 2026-06-17 10:47 |
| CVE-2026-42036 | MEDIUM | 5.3 | Node.js |
Axios 1.15.1 이전 및 0.31.1 이전 버전에서 responseType: 'stream' 사용 시 maxContentLength 검증이 적용되지 않아, 악의적인 서버로부터 무제한 크기의 응답을 수신할 수 있습니다. 이는 응답 크기 제한을 우회하여 메모리 고갈 공격을 가능하게 합니다.
|
2026-04-24 | 2026-06-17 10:47 |
| CVE-2026-42037 | MEDIUM | 5.3 | Node.js |
Axios의 FormDataPart 생성자가 value.type을 검증 없이 Content-Type 헤더에 직접 삽입하여 CRLF 인젝션을 허용합니다. 공격자가 Blob/File 객체의 .type 속성을 제어하면 multipart 폼 데이터 본문에 임의의 MIME 헤더를 주입할 수 있으며, 1.15.1에서 수정되었습니다.
|
2026-04-24 | 2026-06-17 10:47 |
| CVE-2026-41418 | MEDIUM | 5.3 | - |
4ga Boards는 실시간 프로젝트 관리를 위한 보드 시스템입니다. 3.3.5 이전 버전에서는 로그인 엔드포인트(POST /api/access-tokens)의 응답 시간 차이(타이밍 사이드 채널)를 통해 사용자 계정 존재 여부를 열거할 수 있습니다. 존재하지 않는 사용자는 약 17ms, 존재하는 사용자에게 잘못된 비밀번호를 입력하면 bcrypt 연산으로 약 74ms가 걸려 이 차이를 이용할 수 있습니다. 이 취약점은 3.3.5 버전에서 수정되었습니다.
|
2026-04-24 | 2026-10-26 21:10 |
| CVE-2026-6357 | MEDIUM | 5.3 | Python |
pip 26.1 이전 버전에서 wheel 파일 설치 후 self-update 기능이 실행될 때 잘 알려진 Python 모듈을 import하여 악의적인 wheel 파일이 동명의 모듈을 주입할 수 있는 supply chain 취약점. 패치는 self-update 기능을 wheel 설치 전에 실행하여 모듈 주입 공격을 방지.
|
2026-04-27 | 2026-06-17 11:00 |
| CVE-2026-7179 | MEDIUM | 5.3 | - |
binwalk 2.4.3 이하의 WinCE 추출 플러그인에서 self.file_name 인자 조작을 통한 경로 탐색 취약점이 발견되었습니다. 이는 로컬 환경에서만 공격 가능하며, 해당 제품은 EOL 상태이므로 binwalk v3로의 마이그레이션이 권장됩니다.
|
2026-04-27 | 2026-07-24 08:10 |
| CVE-2026-41391 | MEDIUM | 5.3 | Python |
OpenClaw 2026.3.31 이전 버전에서 PIP_INDEX_URL, UV_INDEX_URL 환경 변수를 제대로 살균하지 못하여 공격자가 악성 패키지 인덱스 URL을 주입할 수 있는 취약점입니다. 이를 통해 Python 패키지 설치 과정에서 악성 패키지를 다운로드하거나 정상 패키지를 가로챌 수 있습니다.
|
2026-04-28 | 2026-04-30 20:42 |
| CVE-2026-41915 | MEDIUM | 5.3 | Git |
OpenClaw 2026.4.8 이전 버전은 호스트 실행 작업 전에 git 환경 변수를 제거하지 못하여, 공격자가 GIT_DIR과 관련 변수를 설정해 git 작업을 리다이렉트하고 저장소 무결성을 손상시킬 수 있다.
|
2026-04-28 | 2026-04-30 14:04 |
| CVE-2026-6498 | MEDIUM | 5.3 | PHP |
Five Star Restaurant Reservations 플러그인 2.7.16 이하 버전에서 PHP 느슨한 비교(==)를 이용한 결제 우회 취약점입니다. 인증되지 않은 공격자가 빈 payment_id를 전송하여 실제 결제 없이 예약을 '결제됨' 상태로 표시할 수 있습니다.
|
2026-04-30 | 2026-04-30 14:52 |
| CVE-2025-14688 | MEDIUM | 5.3 | Windows 11 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.3 버전에서 인증된 사용자가 데이터 쿼리 로직의 특수 요소 중화 미흡을 악용하여 서비스 거부(DoS)를 유발할 수 있습니다. 특정 설정이 존재하는 환경에서 데이터 쿼리 처리 과정의 취약점을 이용합니다.
|
2026-04-30 | 2026-10-07 09:10 |
| CVE-2025-36180 | MEDIUM | 5.3 | - |
IBM watsonx.data 2.2 및 2.3 버전의 IBM Lakehouse에서 포드(pod) 간 통신 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 제한 없이 포드 간에 데이터를 전송할 수 있는 위험이 있습니다.
|
2026-04-30 | 2026-10-07 09:10 |
| CVE-2026-7638 | MEDIUM | 5.3 | - |
WordPress의 App Builder 플러그인 5.6.0 이하 버전에서 부적절한 권한 검증으로 인한 IDOR 취약점이 발견되었습니다. 공격자는 인증된 사용자 권한을 이용해 upload_avatar() 함수 내 user_id 파라미터를 조작함으로써 관리자를 포함한 임의 사용자의 프로필 아바타를 변경할 수 있습니다.
|
2026-05-02 | 2026-06-17 11:02 |
| CVE-2026-4650 | MEDIUM | 5.3 | - |
FundPress – WordPress Donation Plugin 2.0.8 이하 버전에서 권한 우회 취약점이 발견되었습니다. donate_action_status() AJAX 핸들러가 사용자 권한 및 논스(nonce) 검증을 수행하지 않아, 인증되지 않은 공격자가 기부 상태를 임의로 변경할 수 있습니다.
|
2026-05-02 | 2026-06-17 10:56 |
| CVE-2026-33857 | MEDIUM | 5.3 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy_ajp 모듈에서 발생하는 범위 초과 읽기(Out-of-bounds Read) 취약점입니다. 2.4.66 이하 버전에 영향을 미치며 메모리 정보 유출을 야기할 수 있습니다. 버전 2.4.67로 업그레이드하여 해결합니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-34032 | MEDIUM | 5.3 | Apache HTTP Server |
Apache HTTP Server 2.4.66 이하 버전에서 발생하는 부적절한 null 종료 및 범위 벗어난 읽기 취약점입니다. 이 결함을 통해 원격 공격자가 메모리 영역에 접근하여 서버 정보를 유출하거나 서비스 거부 상태를 야기할 수 있습니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-33007 | MEDIUM | 5.3 | Apache HTTP Server |
Apache HTTP Server 2.4.66 이전의 mod_authn_socache 모듈에서 NULL pointer dereference 취약점이 존재합니다. 인증되지 않은 원격 공격자가 캐싱 포워드 프록시로 구성된 서버에 악의적 요청을 전송하여 자식 프로세스를 충돌시킬 수 있습니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-6501 | MEDIUM | 5.3 | - |
ILM Informatique의 jOpenDocument 1.5 버전에서 XML 외부 엔티티(XXE) 참조를 제대로 제한하지 않아 발생하는 취약점입니다. 이로 인해 데이터 직렬화 과정에서 외부 엔티티 확장(Blowup)이 발생할 수 있습니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-43572 | MEDIUM | 5.3 | Teams |
OpenClaw 2026.4.10 미만 버전에서 Microsoft Teams SSO 호출 핸들러의 권한 부여 누락 취약점이 발견되었습니다. 공격자는 발신자 허용 목록 검사를 우회하여 적절한 검증 없이 SSO 호출 요청을 보냄으로써 Teams SSO 로그인 기능에 무단으로 접근할 수 있습니다.
|
2026-05-05 | 2026-06-17 10:49 |
| CVE-2026-34527 | MEDIUM | 5.3 | - |
Sandboxie-Plus 1.17.2 및 이전 버전에서 SHA-1 해시를 16진수로 변환할 때 상위 니블(nibble)을 잘못 처리하는 오류가 발견되었습니다. 이로 인해 해시의 유효 엔트로피가 160비트에서 80비트로 감소하며, 솔트(salt)가 없는 SHA-1 방식과 결합되어 비밀번호 해시가 무차별 대입 공격(brute-force)에 매우 취약해집니다.
|
2026-05-05 | 2026-07-24 22:10 |
| CVE-2026-3208 | MEDIUM | 5.3 | WordPress |
WordPress용 Mercado Pago payments for WooCommerce 플러그인의 'mp_pix_image' API 엔드포인트에서 권한 확인 절차가 누락되어 데이터에 무단 접근할 수 있는 취약점이 발견되었습니다. 공격자는 인증 없이 임의의 주문에 대한 PIX 결제 QR 코드 이미지를 가져올 수 있으며, 이 과정에서 가맹점의 개인 식별 정보와 거래 내역이 노출될 수 있습니다.
|
2026-05-06 | 2026-07-25 11:10 |