| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-34973 | MEDIUM | 5.3 | PHP |
phpMyFAQ 4.1.1 이전 버전의 searchCustomPages() 메서드에서 SQL LIKE 메타문자(% 및 _)를 적절히 필터링하지 않는 취약점이 존재합니다. 인증되지 않은 공격자가 검색 쿼리에 와일드카드를 주입하여 의도하지 않은 레코드를 조회함으로써 민감한 정보가 유출될 수 있습니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-34230 | MEDIUM | 5.3 | - |
Rack은 모듈형 Ruby 웹 서버 인터페이스로, 특정 버전의 Rack::Utils.select_best_encoding 메서드에서 Accept-Encoding 헤더에 다수의 와일드카드(*)가 포함될 경우 이차 시간 복잡도로 처리되는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 조작된 헤더를 포함한 단일 요청을 보내 CPU 사용량을 급증시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-34715 | MEDIUM | 5.3 | - |
Gleam 웹 서버인 ewe의 3.0.6 미만 버전에서 encode_headers 함수가 응답 헤더의 키와 값을 검증 없이 직접 삽입하는 취약점이 발견되었습니다. 공격자가 CRLF(
) 시퀀스를 주입하여 임의의 HTTP 응답 내용을 삽입할 수 있으며, 이는 응답 분할, 캐시 포이즈닝 및 XSS로 이어질 수 있습니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-25043 | MEDIUM | 5.3 | - |
Budibase의 비밀번호 재설정 기능에 속도 제한이나 CAPTCHA와 같은 남용 방지 메커니즘이 없어 발생하는 비즈니스 로직 취약점입니다. 인증되지 않은 공격자가 특정 이메일 주소로 비밀번호 재설정 요청을 반복적으로 보내 대규모 이메일 플러딩 및 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-04-03 | 2026-10-06 22:10 |
| CVE-2026-34511 | MEDIUM | 5.3 | Gemini |
OpenClaw 2026.4.2 이전 버전에서 Gemini OAuth 흐름 중 PKCE 검증기(verifier)를 OAuth state 파라미터로 재사용하는 취약점이 발견되었습니다. 이로 인해 리다이렉트 URL을 가로챈 공격자가 권한 부여 코드와 PKCE 검증기를 모두 획득하여 PKCE 보호를 무력화하고 토큰을 탈취할 수 있습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-34979 | MEDIUM | 5.3 | - |
OpenPrinting CUPS는 Linux 및 Unix 계열 운영체제를 위한 오픈 소스 인쇄 시스템입니다. 2.4.16 및 이전 버전의 CUPS 스케줄러에서 작업 속성을 기반으로 필터 옵션 문자열을 생성할 때 힙 기반 버퍼 오버플로가 발생합니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-34776 | MEDIUM | 5.3 | - |
Electron 프레임워크의 macOS 및 Linux 버전에서 app.requestSingleInstanceLock()을 호출하는 앱이 조작된 두 번째 인스턴스 메시지를 처리할 때 힙 영역 외부 읽기(out-of-bounds heap read) 취약점이 발생합니다. 이로 인해 메모리 정보가 유출될 수 있으며, 이는 동일한 사용자로 실행 중인 프로세스에 국한됩니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2025-14938 | MEDIUM | 5.3 | WordPress |
WordPress용 Listeo Core 플러그인의 'listeo_core_handle_dropped_media' 함수에서 인증되지 않은 사용자가 임의의 미디어를 업로드할 수 있는 취약점이 발견되었습니다. 이 취약점은 AJAX 엔드포인트에서 권한 및 기능 확인 절차가 누락되어 발생하며, 공격자가 사이트 미디어 라이브러리에 임의의 파일을 업로드할 수 있게 합니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-35413 | MEDIUM | 5.3 | - |
Directus 11.16.1 미만 버전에서 GraphQL 인트로스펙션 비활성화 설정이 우회되는 취약점이 발견되었습니다. /graphql/system 엔드포인트의 server_specs_graphql 리졸버를 통해 스키마 구조가 노출될 수 있으며, 이는 인증되지 않은 사용자나 권한이 있는 사용자에게 데이터베이스 구조를 드러냅니다. 이 문제는 11.16.1 버전에서 수정되었습니다.
|
2026-04-06 | 2026-07-24 21:10 |
| CVE-2026-35450 | MEDIUM | 5.3 | FFmpeg |
오픈 소스 비디오 플랫폼인 WWBN AVideo의 26.0 및 이전 버전에서 발생합니다. 인증 없이 접근 가능한 plugin/API/check.ffmpeg.json.php 엔드포인트가 FFmpeg 원격 서버 설정을 조사하고 연결 상태를 반환합니다.
|
2026-04-06 | 2026-07-24 21:10 |
| CVE-2025-14944 | MEDIUM | 5.3 | WordPress |
WordPress용 Backup Migration 플러그인 2.0.0 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 'initializeOfflineAjax' 함수에 대한 권한 확인 및 논스(nonce) 검증이 부족하며, 공개된 하드코딩된 토큰을 사용하여 인증되지 않은 공격자가 백업 업로드 프로세스를 트리거할 수 있습니다. 이로 인해 의도치 않은 클라우드 저장소로의 백업 전송이나 리소스 고갈이 발생할 수 있습니다.
|
2026-04-07 | 2026-10-07 09:10 |
| CVE-2026-35592 | MEDIUM | 5.3 | Python |
pyLoad의 _safe_extractall() 함수가 경로 검증 시 문자열 기반의 os.path.commonprefix()를 사용하여 경로 탐색(Path Traversal) 취약점이 발생합니다. 이를 통해 특수하게 제작된 tar 아카이브 파일을 이용해 의도하지 않은 디렉토리에 파일을 생성할 수 있으며, 이는 0.5.0b3.dev97 버전에서 수정되었습니다.
|
2026-04-07 | 2026-04-16 21:11 |
| CVE-2026-39373 | MEDIUM | 5.3 | Python |
JWCrypto 라이브러리의 JWE 토큰 처리에서 ZIP 압축 데이터의 압축 해제 크기를 검증하지 않아, 250KB 미만의 토큰이 약 100MB까지 확장되면서 메모리 고갈 공격이 가능합니다. 1.5.7 버전에서 수정되었습니다.
|
2026-04-07 | 2026-07-24 21:10 |
| CVE-2026-2263 | MEDIUM | 5.3 | WordPress |
WordPress용 The Hustle 플러그인에서 권한 확인 누락으로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 공격자는 인증 없이 'hustle_module_converted' AJAX 액션을 사용하여 임의의 전환 추적 이벤트를 조작할 수 있습니다. 이를 통해 마케팅 분석 데이터와 전환 통계를 왜곡할 수 있습니다.
|
2026-04-08 | 2026-07-24 23:10 |
| CVE-2026-4299 | MEDIUM | 5.3 | WordPress |
WordPress의 MainWP Child Reports 플러그인 2.2.6 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 특수하게 조작된 Heartbeat API 요청을 보내 활동 로그 및 사용자 정보 등 민감한 데이터를 탈취할 수 있습니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2026-3646 | MEDIUM | 5.3 | PHP |
WordPress의 LTL Freight Quotes – R+L Carriers Edition 플러그인 버전 3.3.13 이하에서 웹훅 핸들러의 인증 및 권한 검증이 누락되어 있습니다. 이를 통해 인증되지 않은 공격자가 GET 파라미터를 조작하여 구독 계획 설정을 수정하고, 유료 플랜에서 체험 플랜으로 다운그레이드할 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-3594 | MEDIUM | 5.3 | - |
WordPress용 Riaxe Product Customizer 플러그인의 '/wp-json/InkXEProductDesignerLite/orders' REST API 엔드포인트에서 민감 정보 노출 취약점이 발견되었습니다. 해당 엔드포인트는 인증 및 권한 확인 절차 없이 WooCommerce 주문 데이터를 반환하므로, 공격자가 고객 이름, ID, 주문 총액 등 민감한 정보를 추출할 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-3477 | MEDIUM | 5.3 | - |
WordPress의 PZ Frontend Manager 플러그인 1.0.6 이하 버전에서 권한 검증 및 Nonce 확인이 누락된 취약점이 발견되었습니다. 공격자는 AJAX 엔드포인트를 통해 적절한 권한 없이 임의의 사용자(관리자 포함)를 삭제할 수 있습니다.
|
2026-04-08 | 2026-07-24 22:10 |
| CVE-2026-5167 | MEDIUM | 5.3 | WordPress |
Masteriyo LMS WordPress 플러그인 2.1.7 이하 버전에서 웹훅 서명 검증 미흡으로 인한 권한 우회 취약점이 발견되었습니다. 공격자는 Stripe 웹훅 서명 검증을 우회하여 가짜 결제 완료 이벤트를 전송함으로써 결제 없이 유료 강의 콘텐츠에 접근할 수 있습니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2026-4654 | MEDIUM | 5.3 | - |
WordPress의 Awesome Support – WordPress HelpDesk & Support Plugin 6.3.7 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. wpas_get_ticket_replies_ajax() 함수가 요청된 티켓에 대한 사용자 권한을 검증하지 않아, 인증된 공격자가 티켓 ID를 조작하여 시스템 내 모든 지원 티켓의 민감한 정보에 접근할 수 있습니다.
|
2026-04-08 | 2026-07-25 10:10 |
| CVE-2026-39406 | MEDIUM | 5.3 | Node.js |
@hono/node-server 1.19.13 이전 버전의 serveStatic에서 반복된 슬래시(//)를 이용한 경로 정규화 불일치로 인해 미들웨어 인증을 우회할 수 있습니다. /admin/*과 같은 라우트 기반 미들웨어 보호를 회피하여 보호된 정적 파일에 무단 접근이 가능합니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-39409 | MEDIUM | 5.3 | Node.js |
Hono 웹 프레임워크의 ipRestriction() 함수가 IPv4-mapped IPv6 주소(예: ::ffff:127.0.0.1)를 정규화하지 않아 IPv4 허용/거부 규칙이 제대로 적용되지 않는 문제입니다. Node.js 듀얼 스택 환경에서 IP 제한을 우회할 수 있으며, 4.12.12에서 수정되었습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-39412 | MEDIUM | 5.3 | - |
LiquidJS 10.25.4 이전 버전의 sort_natural 필터가 ownPropertyOnly 보안 옵션을 우회하여 프로토타입 상속 속성값을 추출할 수 있는 정보 유출 취약점입니다. 멀티테넌트 템플릿 시스템에서 API 키, 토큰 등 민감한 정보가 노출될 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-32990 | MEDIUM | 5.3 | Apache Tomcat |
Apache Tomcat에서 CVE-2025-66614의 불완전한 수정으로 인해 발생한 입력 유효성 검사 취약점입니다. Apache Tomcat 11.0.15~11.0.19, 10.1.50~10.1.52, 9.0.113~9.0.115 버전이 영향을 받습니다. 11.0.20, 10.1.53, 9.0.116 이상 버전으로 업그레이드하면 해결됩니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-40087 | MEDIUM | 5.3 | Python |
LangChain의 f-string 프롬프트 템플릿 검증 로직이 불완전하여 발생하는 취약점입니다. DictPromptTemplate 및 ImagePromptTemplate에서 속성 접근이나 인덱싱 표현식을 제한 없이 평가할 수 있으며, 포맷 지정자 내의 중첩된 교체 필드 검증이 누락되어 의도하지 않은 표현식이 실행될 수 있습니다.
|
2026-04-09 | 2026-10-25 23:10 |
| CVE-2026-40152 | MEDIUM | 5.3 | Python |
PraisonAIAgents의 list_files() 도구에서 glob 패턴 매개변수가 검증되지 않아 상대 경로 순회(../)를 통해 작업영역 외부의 임의 파일 메타데이터(존재 여부, 이름, 크기, 타임스탬프)를 열거할 수 있습니다. 1.5.128에서 수정되었습니다.
|
2026-04-09 | 2026-10-26 22:10 |
| CVE-2026-40151 | MEDIUM | 5.3 | Teams |
PraisonAI의 AgentOS 배포 플랫폼에서 인증 없이 /api/agents 엔드포인트에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 에이전트의 이름, 역할 및 시스템 지침의 일부를 탈취할 수 있습니다. 이 문제는 인증 미들웨어 부재와 과도한 CORS 설정으로 인해 발생합니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-5504 | MEDIUM | 5.3 | wolfSSL |
wolfSSL의 PKCS7 CBC 복호화 과정에서 패딩 오라클 취약점이 발견되었습니다. 이전 버전의 wolfSSL은 내부 패딩 바이트를 검증하지 않아, 공격자가 변조된 암호문을 반복적으로 복호화 요청함으로써 평문을 복구할 수 있습니다.
|
2026-04-09 | 2026-06-17 10:59 |
| CVE-2026-35654 | MEDIUM | 5.3 | Teams |
2026.3.25 이전 버전의 OpenClaw에서 Microsoft Teams 피드백 호출 시 권한 우회 취약점이 발견되었습니다. 공격자는 피드백 호출 엔드포인트를 통해 발신자 허용 목록 검사를 우회하여 승인되지 않은 피드백 기록이나 반사를 유도할 수 있습니다.
|
2026-04-10 | 2026-06-17 10:40 |
| CVE-2026-33737 | MEDIUM | 5.3 | - |
Chamilo LMS는 학습관리시스템입니다. 1.11.38 및 2.0.0-RC.3 이전 버전에서 여러 파일이 XXE 보호 없이 simplexml_load_string()을 사용하며, LIBXML_NOENT 플래그와 함께 사용될 경우 서버의 임의 파일을 읽을 수 있습니다. 이 취약점은 1.11.38 및 2.0.0-RC.3에서 수정되었습니다.
|
2026-04-10 | 2026-10-26 21:10 |