| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-12238 | MEDIUM | 5.3 | - |
WordPress용 WP Go Maps – Most Popular Map Plugin 10.1.01 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자가 phpClass 매개변수에 특정 네임스페이스를 포함한 클래스명을 전달하면, 인증되지 않은 상태에서도 플러그인 데이터베이스 테이블에 임의의 레코드를 생성할 수 있습니다.
|
2026-06-19 | 2026-06-24 21:16 |
| CVE-2026-49345 | MEDIUM | 5.3 | - |
Mercator 오픈소스 웹 애플리케이션의 설정 패널에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자가 입력값 검증 미비점을 악용하여 서버가 임의의 외부 네트워크 요청을 보내도록 조작할 수 있으며, 이를 통해 내부망 스캔이나 원격 코드 실행이 가능할 수 있습니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-56282 | MEDIUM | 5.3 | PostgreSQL |
Capgo 12.128.2 미만 버전의 인증되지 않은 /replication 엔드포인트에서 정보 노출 취약점이 발견되었습니다. 공격자는 인증 없이 이 엔드포인트에 접근하여 복제 슬롯 이름, WAL LSN 위치, 데이터베이스 오류 메시지 등 내부 PostgreSQL 복제 텔레메트리 정보를 탈취할 수 있습니다.
|
2026-06-20 | 2026-06-23 04:17 |
| CVE-2026-54665 | MEDIUM | 5.3 | - |
Apache NiFi 0.0.1부터 2.9.0 버전까지 HTTP 요청 헤더의 X-ProxyHost 및 X-Forwarded-Host 값을 검증하지 않는 취약점이 존재합니다. 이로 인해 공격자가 조작된 헤더를 사용하여 리다이렉션이나 데이터 참조 시 잘못된 URL을 생성하도록 유도할 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2023-33854 | MEDIUM | 5.3 | IBM Db2 |
IBM Db2 on Cloud Pak for Data 및 Db2 Warehouse on Cloud Pak for Data의 특정 버전에서 인증된 사용자가 클라이언트 측 검증을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 중간자(MITM) 공격 기법을 사용하여 입력 데이터를 조작할 수 있습니다.
|
2026-06-22 | 2026-09-26 23:10 |
| CVE-2026-53550 | MEDIUM | 5.3 | Node.js |
js-yaml 라이브러리의 merge-key(<<) 처리 과정에서 특정 YAML 문서를 통해 알고리즘 CPU 고갈을 유발할 수 있는 취약점입니다. 반복적인 별칭(alias)을 사용한 조작된 문서를 통해 Node.js의 이벤트 루프를 차단하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-7253 | MEDIUM | 5.3 | - |
IBM Watson Speech Services Cartridge의 Sterling File Gateway에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 시스템을 통해 승인되지 않은 요청을 보낼 수 있으며, 이는 네트워크 정찰이나 추가 공격으로 이어질 수 있습니다.
|
2026-06-22 | 2026-06-30 14:50 |
| CVE-2026-54269 | MEDIUM | 5.3 | - |
protobufjs는 protobuf 정의를 JavaScript 함수로 컴파일합니다. 8.6.0 및 7.6.3 이전 버전은 런타임 헬퍼와 충돌할 수 있는 스키마 파생 이름(hasOwnProperty, $type, rpcCall 등)을 허용하여, 디코딩 후처리, 검증, 객체 변환, JSON 직렬화, RPC 헬퍼 호출 시 예외 발생 또는 재귀 호출을 유발할 수 있습니다. 8.6.0 및 7.6.3에서 수정되었습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-54287 | MEDIUM | 5.3 | - |
Hono는 모든 JavaScript 런타임을 지원하는 웹 애플리케이션 프레임워크입니다. 4.12.25 이전 버전에서는 AWS Lambda의 ALB 단일 헤더 응답 및 VPC Lattice v2 응답이 여러 개의 Set-Cookie 헤더를 쉼표로 구분된 하나의 값으로 합칩니다. 쿠키 속성(예: Expires 날짜)에도 쉼표가 포함되어 있어 클라이언트가 개별 쿠키로 분리하지 못하고 쿠키를 누락하거나 잘못 해석합니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-56762 | MEDIUM | 5.3 | Node.js |
Hono 4.12.12 미만 버전의 setCookie(), serialize(), serializeSigned() 함수에서 쿠키 이름을 검증하지 않아 제어 문자(
,
등)가 포함될 수 있습니다. 이로 인해 잘못된 Set-Cookie 헤더가 생성되며, Node.js나 Cloudflare Workers 같은 최신 런타임에서는 헤더 값이 거부되어 런타임 오류가 발생할 수 있습니다. 이는 헤더 인젝션보다는 서비스 가용성에 영향을 미치는 문제입니다.
|
2026-06-23 | 2026-06-24 13:16 |
| CVE-2026-56113 | MEDIUM | 5.3 | - |
dhcpcd 10.3.2 이하 버전에는 힙 use-after-free 취약점이 존재하며, 커밋 5733d3c에서 수정되었습니다. 같은 링크에 있는 인증되지 않은 공격자가 RFC6603 OPTION_PD_EXCLUDE와 0으로 설정된 생존 시간이 포함된 조작된 DHCPv6 RENEW 응답을 보내 데몬을 충돌시킬 수 있습니다. dhcp6_deprecateaddrs() 내부의 반복자가 해제된 포인터를 참조하면서 TAILQ_REMOVE 단계에서 해제된 메모리에 접근합니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-47385 | MEDIUM | 5.3 | - |
NocoDB의 특정 버전에서 인증된 사용자가 임의의 파일 경로를 SQLite 소스로 지정하여 호스트 시스템의 파일을 읽거나 덮어쓸 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 NocoDB의 내부 데이터베이스나 시스템의 쓰기 가능한 파일을 조작할 수 있습니다. 이 문제는 2026.05.1 버전에서 수정되었습니다.
|
2026-06-23 | 2026-06-25 14:21 |
| CVE-2026-54514 | MEDIUM | 5.3 | - |
jackson-databind의 JDKFromStringDeserializer가 InetSocketAddress를 생성할 때 new InetSocketAddress(host, port)를 사용해 역직렬화 시점에 호스트명을 즉시 DNS 조회합니다. 이로 인해 신뢰할 수 없는 JSON을 InetSocketAddress 필드가 포함된 타입으로 바인딩하면 애플리케이션 검증 이전에 공격자가 지정한 DNS 질의가 발생합니다. 2.18.8, 2.21.4, 3.1.4에서 createUnresolved를 사용하도록 수정되었습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-54515 | MEDIUM | 5.3 | - |
jackson-databind의 BeanDeserializerBase.createContextual() 메서드에서 @JsonIgnoreProperties를 통한 속성 제외 기능이 제대로 작동하지 않는 취약점입니다. @JsonFormat(ACCEPT_CASE_INSENSITIVE_PROPERTIES) 설정이 활성화될 경우, 필터링된 속성 맵이 원래의 필터링되지 않은 맵으로 덮어씌워져 무시되어야 할 속성이 다시 활성화됩니다. 이로 인해 보안상 제외되었어야 할 속성이 다시 쓰기 가능해질 수 있습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-54517 | MEDIUM | 5.3 | - |
jackson-databind의 BeanDeserializer._deserializeUsingPropertyBased 메서드에서 @JsonView 필터가 생성자 속성에만 적용되고 일반 속성 버퍼링 분기에서는 적용되지 않는 결함이 있습니다. 이로 인해 특정 조건에서 @JsonView로 제한된 setterless 컬렉션/맵 속성이 공격자의 JSON 데이터에 의해 무단으로 채워질 수 있습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-7617 | MEDIUM | 5.3 | - |
WordPress용 Secufor_OAuth 플러그인 1.0.7 이하 버전에서 권한 검증 미흡으로 인한 무단 액세스 취약점이 발견되었습니다. 공격자는 인증 없이도 플러그인에 저장된 로그인 토큰과 사용자 설정을 삭제하여 워드프레스 사이트와 연결된 Secufor 계정의 연결을 끊을 수 있습니다.
|
2026-06-24 | 2026-06-25 13:26 |
| CVE-2026-9172 | MEDIUM | 5.3 | - |
WordPress용 Devs Accounting 플러그인 1.2.0 이하 버전에서 delete_single_account() 함수에 권한 확인 절차가 누락되어 데이터가 무단으로 수정 또는 삭제될 수 있는 취약점이 발견되었습니다. REST API 엔드포인트에 permission_callback이 설정되지 않아 인증되지 않은 공격자가 GET 요청만으로 임의의 회계 계정 기록을 삭제할 수 있습니다.
|
2026-06-24 | 2026-06-25 13:26 |
| CVE-2026-13163 | MEDIUM | 5.3 | - |
Mailerup 1.0.0 미만 버전의 click-tracking 엔드포인트(/c/<token>/) 내 _safe_redirect 함수에서 오픈 리다이렉트 취약점이 발견되었습니다. 공격자는 u 쿼리 파라미터를 조작하여 인증 없이 사용자를 임의의 외부 사이트로 리다이렉트시키고 피싱 공격을 수행할 수 있습니다. 이는 URL 스킴은 검증하지만 목적지 호스트를 제한하지 않으며, 서명 오류를 무시하기 때문에 발생합니다.
|
2026-06-24 | 2026-10-24 13:10 |
| CVE-2026-53949 | MEDIUM | 5.3 | MySQL |
Node.js 기반 CMS인 Ghost의 특정 버전에서 공개 API 엔드포인트의 필터 검증 우회 취약점이 발견되었습니다. 이를 통해 공격자가 무차별 대입 공격(Brute Force)으로 비공개 필드를 노출시킬 수 있으며, 특히 SQLite 사용 시 비밀번호 해시가 완전히 노출될 위험이 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-53947 | MEDIUM | 5.3 | Node.js |
Node.js 기반 CMS인 Ghost의 5.18.0 버전부터 6.21.1 버전 사이에서 멤버 로그인 엔드포인트의 응답 차이로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 특정 이메일 주소가 해당 사이트의 등록된 회원인지 여부를 확인할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-11379 | MEDIUM | 5.3 | - |
GitLab EE의 DAST 사이트 프로필 관리 과정에서 권한 부여 오류가 발견되었습니다. 이로 인해 특정 조건에서 Developer 권한을 가진 사용자가 DAST 사이트 프로필에 저장된 비밀 정보를 탈취할 수 있습니다.
|
2026-06-25 | 2026-06-26 18:34 |
| CVE-2026-2238 | MEDIUM | 5.3 | - |
GitLab CE/EE의 특정 버전에서 부적절한 권한 확인으로 인해 발생하는 보안 취약점입니다. 인증되지 않은 사용자가 공개 프로젝트의 기밀 이슈 참조를 볼 수 있는 문제가 확인되었습니다.
|
2026-06-25 | 2026-06-26 18:40 |
| CVE-2026-57436 | MEDIUM | 5.3 | - |
Nokogiri는 Ruby용 오픈소스 XML/HTML 라이브러리입니다. 1.19.4 이전 버전에서 Nokogiri::XML::Document#root= 메서드가 새 루트가 Nokogiri::XML::Node인지만 검사하여 DTD 노드를 문서 루트로 설정할 수 있었습니다. 이로 인해 가비지 컬렉션이나 finalization 중 힙 use-after-free가 발생하여 잘못된 메모리 읽기 또는 세그멘테이션 폴트가 유발될 수 있습니다. 1.19.4 버전에서 수정되었습니다.
|
2026-06-25 | 2026-10-25 23:10 |
| CVE-2026-57437 | MEDIUM | 5.3 | - |
Nokogiri는 Ruby용 XML/HTML 오픈소스 라이브러리이다. 1.19.4 이전 버전에서 Nokogiri::XML::XPathContext가 원본 문서를 가비지 컬렉션으로부터 보호하지 않아, 문서 수명보다 컨텍스트가 오래 사용될 경우 잘못된 메모리를 읽거나 세그멘테이션 폴트가 발생할 수 있다. 이 문제는 애플리케이션이 XPathContext를 직접 생성하고 문서를 해제한 뒤에도 계속 사용하는 경우에만 발생하며, 악의적인 문서 입력으로는 유발되지 않는다.
|
2026-06-25 | 2026-10-25 23:10 |
| CVE-2026-55964 | MEDIUM | 5.3 | OpenSSL |
인증서 경로를 구축할 때 사용되는 임시 CA(WOLFSSL_TEMP_CA)가 keyCertSign 키 사용 권한이 없음에도 불구하고 서명 CA로 허용되는 취약점입니다. RFC 5280 표준에 따라 중간 CA 인증서에 Key Usage 확장이 있는 경우 반드시 keyCertSign 권한이 있어야 하지만, 기존에는 임시 CA에 대해 이 검사가 면제되었습니다. 이제는 임시 CA에도 이 검사가 적용되어 보안성이 강화되었습니다.
|
2026-06-25 | 2026-06-26 18:53 |
| CVE-2026-6681 | MEDIUM | 5.3 | wolfSSL |
PKCS#7 디코딩 과정에서 호출자가 제공한 출력 버퍼 크기(outputSz)를 무시하는 취약점이 발견되었습니다. 이로 인해 디코딩된 내용이 할당된 버퍼의 범위를 넘어 쓰여지는 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-06-25 | 2026-06-27 20:02 |
| CVE-2026-10098 | MEDIUM | 5.3 | wolfSSL |
wolfSSL의 wolfSSL_OCSP_resp_find_status 함수에서 OCSP CertID 일련번호 길이 혼동 취약점이 발견되었습니다. 일련번호의 길이가 동일한지 확인하지 않고 비교하기 때문에, 특정 인증서의 일련번호가 다른 인증서의 일련번호 앞부분과 일치할 경우 잘못된 폐기 상태를 반환할 수 있습니다.
|
2026-06-25 | 2026-06-27 20:01 |
| CVE-2025-10268 | MEDIUM | 5.3 | WordPress |
Printcart Web to Print Product Designer for WooCommerce WordPress 플러그인 2.4.8 이하 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 서버의 임의 디렉토리에 대한 디렉토리 목록을 조회할 수 있습니다.
|
2026-06-26 | 2026-10-06 22:10 |
| CVE-2026-56781 | MEDIUM | 5.3 | - |
Teable의 특정 버전에서 부적절한 접근 제어 취약점이 발견되었습니다. 공격자가 공유 뷰 레코드 엔드포인트의 projection 파라미터에 임의의 필드 ID를 입력함으로써, 숨겨진 필드 데이터에 접근할 수 있습니다. 공격자는 공유 메타데이터를 통해 숨겨진 필드 ID를 열거하고 이를 통해 공개되지 않아야 할 필드 값을 읽을 수 있습니다.
|
2026-06-29 | 2026-10-25 21:10 |
| CVE-2026-57952 | MEDIUM | 5.3 | - |
Mythic 3.4.0.60 미만 버전에서 4개의 REST 엔드포인트에 대한 권한 우회 취약점이 발견되었습니다. 공격자는 다른 작업의 페이로드 UUID를 사용하여 해당 작업의 C2 프로필 설정, 암호화 키 및 콜백 매개변수에 접근할 수 있습니다.
|
2026-06-29 | 2026-10-25 21:10 |