| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-41933 | MEDIUM | 5.3 | - |
Vvveb 1.0.8.3 미만 버전에서 디렉토리 리스팅 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 .htaccess 파일의 인덱스 지시어 부재를 악용하여 관리자 자산, 플러그인, 테마 및 미디어 폴더 내의 파일 목록과 민감한 경로 정보를 열람할 수 있습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-42592 | MEDIUM | 5.3 | Docker |
Gotenberg 8.32.0 이전 버전에서 DNS 재바인딩 공격을 통해 내부 IP 주소에 접근 가능한 취약점입니다. FilterOutboundURL은 첫 DNS 조회 시 공개 IP를 확인하지만, Chromium이 재조회할 때 공격자가 제어하는 내부 IP를 반환하도록 조작하면 내부 서비스에 접근할 수 있습니다.
|
2026-05-14 | 2026-06-17 10:48 |
| CVE-2026-42593 | MEDIUM | 5.3 | Docker |
Gotenberg 8.32.0 이전 버전에서 PDF 스탬프/워터마크 기능의 경로 검증이 부족하여, 인증되지 않은 공격자가 사용자 제어 경로를 통해 서버 파일시스템의 모든 PDF 파일을 읽을 수 있습니다. 파일 업로드 없이 경로 표현식만으로 접근 가능합니다.
|
2026-05-14 | 2026-06-17 10:48 |
| CVE-2025-64526 | MEDIUM | 5.3 | - |
Strapi 5.45.0 미만 버전의 users-permissions 플러그인에서 rate-limit 미들웨어가 요청 본문의 email 필드를 기반으로 제한 키를 생성하는 취약점이 발견되었습니다. 공격자는 이메일 필드에 임의의 값을 삽입하여 IP 기반 속도 제한을 우회함으로써 무차별 대입 공격(Brute-force)을 수행할 수 있습니다. 패치 버전에서는 허용된 경로 외에는 이메일 필드를 키 생성에서 제외하여 보안을 강화했습니다.
|
2026-05-14 | 2026-10-14 13:10 |
| CVE-2026-24000 | MEDIUM | 5.3 | - |
Fleet은 오픈소스 기기 관리 소프트웨어로, 4.80.1 이전 버전에서는 요청의 출처 IP를 판단할 때 클라이언트가 보낸 IP 주소 헤더를 검증 없이 신뢰했습니다. 이로 인해 공격자는 IP를 위조하여 IP 기반 요청 제한(rate limit)을 우회할 수 있으며, 인증 엔드포인트에 대한 무차별 대입 및 패스워드 스프레이 공격의 효율이 높아질 수 있습니다. 단독으로는 인증 우회, 권한 상승, 데이터 노출, 원격 코드 실행은 발생하지 않습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-44309 | MEDIUM | 5.3 | Git |
Gitsign 0.16.0 이전 버전에서 go-git 라이브러리가 raw 바이트 대신 재인코딩된 커밋 객체로 서명을 검증하는 문제입니다. 중복된 트리 헤더를 가진 악의적 커밋이 검증을 우회할 수 있으며, 검증된 서명과 git-core가 해석하는 실제 커밋 내용이 불일치하게 됩니다.
|
2026-05-15 | 2026-10-26 14:10 |
| CVE-2026-44718 | MEDIUM | 5.3 | PostgreSQL |
Mathesar 웹 애플리케이션의 exploration 관련 API에서 접근 제어 검증이 누락되어 있습니다. 인증된 사용자가 exploration ID를 알면 자신이 협력자가 아닌 데이터베이스의 저장된 탐색을 열람, 수정, 삭제할 수 있습니다.
|
2026-05-15 | 2026-06-17 10:51 |
| CVE-2026-44719 | MEDIUM | 5.3 | PostgreSQL |
Mathesar 0.2.0~0.10.0에서 collaborators.list, tables.metadata.list, explorations.list, forms.list 엔드포인트가 사용자의 데이터베이스 접근 권한을 검증하지 않아, 인증된 사용자가 자신이 협력자가 아닌 데이터베이스의 메타데이터(테이블, 폼, 탐색, 협력자 정보)를 열람할 수 있습니다. 특히 공개 폼의 경우 폼 토큰이 노출되어 권한 없는 사용자가 폼을 제출할 수 있습니다.
|
2026-05-15 | 2026-06-17 10:51 |
| CVE-2026-8723 | MEDIUM | 5.3 | Node.js |
qs 라이브러리에서 arrayFormat 'comma'와 encodeValuesOnly true 옵션을 함께 사용할 때 배열의 null/undefined 요소가 인코더 함수의 length 속성 접근으로 동기적 TypeError를 발생시키는 취약점입니다. skipNulls와 strictNullHandling 옵션이 작동하지 않아 예외 처리 경계 밖의 코드에서 프로세스 크래시를 유발할 수 있습니다.
|
2026-05-17 | 2026-10-23 23:10 |
| CVE-2026-34883 | MEDIUM | 5.3 | - |
Dell 모니터용 Portrait Dell Color Management 3.7.0 미만 버전에서 심볼릭 링크 취약점이 발견되었습니다. Windows 환경에서 로컬 저권한 사용자가 설치 과정 중 발생하는 파일 쓰기 동작을 악용하여 관리자 권한으로 임의의 파일을 생성하거나 덮어쓸 수 있습니다.
|
2026-05-19 | 2026-07-24 12:10 |
| CVE-2026-42526 | MEDIUM | 5.3 | Teams |
Apache Airflow Providers Amazon 9.28.0 미만 버전의 AWS Secrets Manager/SSM Parameter Store 팀 스코핑 로직에 '/' 문자를 포함한 conn_id로 다른 팀의 시크릿을 조회할 수 있는 취약점이 존재합니다. 팀 컨텍스트가 없는 권한 있는 호출자가 conn_id를 조작하여 충돌을 유발해 접근 권한이 없는 팀의 시크릿을 탈취할 수 있으며, 9.28.0에서는 스코프 구분자를 '--'로 변경하고 팀 컨텍스트 부재 시 팀 형태의 conn_id를 거부하여 수정되었습니다.
|
2026-05-19 | 2026-07-24 09:10 |
| CVE-2025-15369 | MEDIUM | 5.3 | WordPress |
WordPress용 Xpro Addons — 140+ Widgets for Elementor 플러그인의 get_content_editor 함수에서 권한 확인 절차가 누락되어 데이터의 무단 수정이 가능합니다. 이 취약점으로 인해 인증되지 않은 공격자가 임의의 Xpro 템플릿을 생성할 수 있습니다.
|
2026-05-20 | 2026-07-24 10:10 |
| CVE-2026-42534 | MEDIUM | 5.3 | - |
NLnet Labs Unbound 1.25.0 이하 버전에서 jostle 로직의 결함으로 인해 DNS 해상도 성능이 저하될 수 있는 취약점이 발견되었습니다. 공격자가 느리게 응답하는 도메인 네임 서버를 제어할 경우, 중복 쿼리의 타임스탬프를 갱신하여 오래된 쿼리가 교체되지 않도록 방해함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-05-20 | 2026-09-01 13:19 |
| CVE-2026-6728 | MEDIUM | 5.3 | WordPress |
WordPress용 Slider Revolution 플러그인의 'get_stream_data()' 함수에서 민감 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 이 취약점을 악용하여 비밀번호로 보호된 게시물, 페이지 및 제품 콘텐츠를 포함한 민감한 데이터를 추출할 수 있습니다.
|
2026-05-20 | 2026-07-24 08:10 |
| CVE-2026-48244 | MEDIUM | 5.3 | - |
Open ISES Tickets 3.44.2 미만 버전의 settings.inc.php 파일에 하드코딩된 Google Maps API 키가 포함되어 공개 소스 저장소에 노출되었습니다. 공격자는 이 키를 추출하여 원 소유자의 Google Cloud 프로젝트 비용으로 Google Maps Platform 요청을 수행할 수 있습니다.
|
2026-05-21 | 2026-10-23 22:10 |
| CVE-2026-48245 | MEDIUM | 5.3 | - |
Open ISES Tickets 3.44.2 미만 버전의 tables.php 파일에 하드코딩된 Google Maps API 키가 포함되어 공개 소스 저장소에 노출되었습니다. 공격자는 이 키를 추출하여 원 소유자의 Google Cloud 프로젝트 비용으로 Google Maps Platform 요청을 수행할 수 있습니다.
|
2026-05-21 | 2026-10-23 23:10 |
| CVE-2026-8684 | MEDIUM | 5.3 | WordPress |
WordPress용 MotoPress Hotel Booking 플러그인 6.0.1 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자는 인증 없이 임의의 예약 ID를 사용하여 내부 메모를 덮어쓰거나 삭제할 수 있습니다. 공개 페이지의 HTML 소스에 노출된 nonce 값을 이용해 누구나 이 공격을 수행할 수 있습니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-48592 | MEDIUM | 5.3 | - |
oban-bg oban_web의 'Elixir.Oban.Web.Jobs.DetailComponent' 모듈에서 권한 검증이 누락되어 발생한 취약점입니다. 인증된 읽기 전용 사용자가 조작된 이벤트를 전송하여 작업(job)의 워커(worker)를 임의의 모듈로 교체할 수 있습니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-7493 | MEDIUM | 5.3 | PHP |
Appointment Booking Calendar 플러그인의 /wp-json/ssa/v1/async 엔드포인트가 rate limiting 없이 sleep() 함수를 실행하여 미인증 공격자가 PHP 워커 프로세스를 고갈시킬 수 있습니다. 이로 인해 정상 사용자의 웹사이트 접근이 거부됩니다.
|
2026-05-27 | 2026-07-23 11:10 |
| CVE-2026-4391 | MEDIUM | 5.3 | Teams |
TeamSpeak 3 Server 3.13.7 이하 버전의 ECC Key Parser 컴포넌트에서 발견된 힙 기반 버퍼 오버플로우 취약점입니다. 원격 공격자가 이를 악용하여 시스템을 손상시킬 수 있습니다.
|
2026-05-27 | 2026-06-17 10:56 |
| CVE-2026-4392 | MEDIUM | 5.3 | Teams |
TeamSpeak 3 Server 3.13.7 이하 버전에서 clientek Handshake Handler 컴포넌트의 proof 인자 조작으로 인한 assertion 도달 가능 취약점입니다. 원격 공격자가 악의적인 핸드셰이크 요청을 통해 서버를 다운시킬 수 있으며, 3.13.8 버전 이상으로 업그레이드하면 해결됩니다.
|
2026-05-27 | 2026-06-17 10:56 |
| CVE-2026-42878 | MEDIUM | 5.3 | PHP |
FacturaScripts v2026 이전 버전의 설치관리자 컨트롤러에서 미인증 정보 공개 취약점이 발견되었습니다. 공격자는 /?phpinfo=TRUE 매개변수를 통해 PHP 설정, 환경 변수, 데이터베이스 자격증명 등의 민감한 정보를 노출시킬 수 있습니다. v2026 버전에서 수정되었습니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-6713 | MEDIUM | 5.3 | - |
GitLab CE/EE 18.2~18.10.6, 18.11~18.11.3, 19.0~19.0.0 버전에서 잘못된 인증 검사로 인해 권한 없는 사용자가 비공개 프로젝트를 열거할 수 있는 정보 공개 취약점입니다. 공격자는 특정 조건 하에서 프로젝트 목록을 통해 민감한 프로젝트 정보를 수집할 수 있습니다.
|
2026-05-27 | 2026-10-14 20:10 |
| CVE-2026-7552 | MEDIUM | 5.3 | - |
WordPress용 Geo Mashup 플러그인 1.13.19 이하 모든 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점으로 인해 인증되지 않은 공격자가 Google Maps API 키 및 GeoNames 서비스 자격 증명과 같은 민감한 플러그인 설정 데이터를 노출시킬 수 있습니다.
|
2026-05-28 | 2026-06-17 11:02 |
| CVE-2026-7651 | MEDIUM | 5.3 | - |
WordPress의 User Registration & Membership 플러그인 5.1.5 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 공격자가 사용자 제어 가능한 첨부 파일 ID에 대한 소유권 검증이 누락된 점을 악용하여, 다른 사용자의 미디어 파일을 임의로 삭제할 수 있습니다.
|
2026-05-28 | 2026-06-17 11:02 |
| CVE-2026-48525 | MEDIUM | 5.3 | Python |
PyJWT 라이브러리의 detached JWS 토큰 검증 시 unencoded-payload 옵션 사용 시, Base64URL 디코딩 단계에서 서명 검증 전에 임의의 크기 페이로드를 처리하도록 강제되는 취약점입니다. 인증되지 않은 원격 공격자가 대량 데이터를 전송하여 CPU 및 메모리 자원을 소비시키는 DoS 공격이 가능합니다.
|
2026-05-28 | 2026-10-25 23:10 |
| CVE-2026-46830 | MEDIUM | 5.3 | - |
Oracle REST Data Services의 Mongoapi 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 HTTPS를 통해 네트워크로 접근하여 일부 데이터에 대해 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-46841 | MEDIUM | 5.3 | - |
Oracle REST Data Services(ORDS)의 일반 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 HTTPS를 통해 네트워크로 접근하여 ORDS에 액세스 가능한 데이터의 일부를 무단으로 읽을 수 있습니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-46842 | MEDIUM | 5.3 | - |
Oracle REST Data Services(Core 컴포넌트)에서 발견된 취약점입니다. 인증되지 않은 공격자가 HTTPS를 통해 네트워크로 접근하여 데이터의 무단 업데이트, 삽입 또는 삭제를 수행할 수 있습니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-46843 | MEDIUM | 5.3 | - |
Oracle REST Data Services(Core 컴포넌트)에서 발견된 취약점입니다. 인증되지 않은 공격자가 HTTPS를 통해 네트워크로 접근하여 서비스의 일부를 중단시키는 부분적 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-05-28 | 2026-07-21 10:10 |