| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-81720 | MEDIUM | 6.2 | IBM Verify Identity Access |
openssl_encrypt 1.4.9 미만 버전에서 identity 파일 보호 블록의 memory_cost 매개변수를 검증하지 못하는 취약점이 발견되었습니다. 공격자가 로컬 저장소에 쓰기 권한을 가질 경우, 과도한 메모리 비용 값을 가진 악성 파일을 생성하여 키 유도 과정에서 메모리 부족(OOM) 상태를 유발할 수 있습니다. 이로 인해 인증 전 시스템이 충돌할 수 있습니다.
|
2026-08-27 | 2026-09-03 15:09 |
| CVE-2026-81686 | MEDIUM | 6.2 | OpenSSL |
openssl_encrypt 1.4.x 버전(1.4.9 미만)의 D-Bus 암호화 서비스에서 권한 검증 및 값 검증 부재로 인해 발생하는 취약점입니다. 로컬 사용자가 인증 없이 특정 속성을 조작하여 루트 데몬의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-27 | 2026-09-02 13:11 |
| CVE-2026-81682 | MEDIUM | 6.2 | OpenSSL |
openssl_encrypt 1.4.9 미만 버전의 데스크톱 GUI에서 복호화된 평문 파일이 모든 사용자가 읽을 수 있는 권한으로 저장되는 보안 취약점이 발견되었습니다. 이로 인해 다중 사용자 시스템에서 권한이 없는 로컬 사용자가 복호화된 출력 파일을 읽을 수 있습니다.
|
2026-08-27 | 2026-09-23 17:17 |
| CVE-2026-81684 | MEDIUM | 6.2 | OpenSSL |
openssl-encrypt 파이썬 패키지 1.4.8 이하 버전에서 스테가노그래피 비밀번호가 환경 변수가 아닌 명령줄 인자(--stego-password)로 전달되는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 /proc/<pid>/cmdline을 통해 실행 중인 프로세스의 비밀번호를 탈취할 수 있습니다.
|
2026-08-27 | 2026-09-03 15:07 |
| CVE-2026-44846 | MEDIUM | 6.2 | Magento Open Source |
JumpServer 4.10.17 미만 버전에서 users.invite_user 권한을 가진 사용자가 기존 멤버를 초대 API에 제출할 경우, 해당 멤버의 기존 조직 역할이 새로운 역할로 덮어씌워지는 취약점이 존재합니다. 이를 통해 공격자는 권한을 상승시키거나 관리자의 권한을 강제로 낮출 수 있습니다.
|
2026-08-17 | 2026-09-09 21:11 |
| CVE-2026-75057 | MEDIUM | 6.2 | Git |
JetBrains IntelliJ IDEA 2026.1.5 이전 버전에서 Git 자격 증명이 IDE 로그 파일에 평문으로 기록되는 취약점이 발견되었습니다. 이로 인해 로그 파일에 접근할 수 있는 공격자가 사용자의 Git 계정 정보를 탈취할 수 있습니다.
|
2026-08-17 | 2026-10-23 16:10 |
| CVE-2026-74871 | MEDIUM | 6.2 | OpenSSL |
openssl_encrypt 1.4.6 미만 버전의 순차적 XOR 합성 모드에서 키 유도 결함이 발견되었습니다. 단일 KDF를 사용하고 사전 해싱 단계가 없는 경우, 마지막 단계가 상쇄되어 메모리 하드 키 유도를 우회할 수 있습니다. 이로 인해 공격자는 설정된 KDF 비용 대신 SHA-256 속도로 오프라인 비밀번호 크래킹을 수행할 수 있습니다.
|
2026-08-17 | 2026-09-10 16:56 |
| CVE-2026-73047 | MEDIUM | 6.2 | UniFi OS Server |
Siyuan 3.7.3 이하 버전의 속성 보기 템플릿 계산 기능에서 서버 측 템플릿 주입(SSTI) 취약점이 발견되었습니다. 공격자는 악성 템플릿 공식을 주입하여 실행 중인 계정의 환경 변수를 읽거나 서버 네트워크 위치에서 DNS 조회를 수행할 수 있습니다.
|
2026-08-15 | 2026-08-26 16:57 |
| CVE-2026-56657 | MEDIUM | 6.2 | Git |
Gitea의 SSH 키 파서에서 발생하는 서비스 거부(DoS) 취약점입니다. 악의적으로 조작된 SSH 키를 처리하는 과정에서 시스템 리소스를 과다하게 사용하여 서비스가 중단될 수 있습니다.
|
2026-08-13 | 2026-08-26 16:53 |
| CVE-2026-71430 | MEDIUM | 6.2 | Node.js |
node-re2 라이브러리의 WrappedRE2::Replace 함수에서 V8의 최대 문자열 길이를 초과할 경우 발생하는 예외 처리가 미흡한 취약점입니다. 전역 치환 시 출력 결과가 입력 크기에 따라 이차 함수적으로 증가할 수 있으며, 이 과정에서 최대 길이를 초과하면 프로세스가 예외를 던지지 못하고 즉시 강제 종료됩니다.
|
2026-08-06 | 2026-10-24 15:10 |
| CVE-2026-71293 | MEDIUM | 6.2 | Spring Data REST |
Statamic CMS의 AugmentedUser::get() 메서드에서 2단계 인증(2FA) 복구 코드가 적절한 접근 제한 없이 노출되는 취약점이 발견되었습니다. 해당 필드가 보안 가드 리스트에서 누락되어 있어, 동적 Antlers 템플릿 렌더링이 활성화된 경우 사용자의 복구 코드가 HTML 응답에 직접 출력될 수 있습니다.
|
2026-08-05 | 2026-08-05 16:17 |
| CVE-2026-58045 | MEDIUM | 6.2 | Node.js |
Node.js의 TypedArray byteLength를 조작하여 node:zlib 동기 API에서 어설션(assertion)을 유발하고 프로세스를 중단시킬 수 있는 결함입니다. 모든 11개의 동기 zlib 함수가 영향을 받으며, 반복적인 공격을 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2026-66311 | MEDIUM | 6.2 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 권한 확인이 누락되어, 인증되지 않은 공격자가 로컬에서 데이터를 변조할 수 있는 취약점입니다. CVSS 점수는 6.2(중간)입니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2026-54785 | MEDIUM | 6.2 | Gemini |
gemini-bridge 1.0.0부터 1.3.1 버전까지의 consult_gemini_with_files 함수에서 파일 경로 제한이 누락된 취약점이 발견되었습니다. 공격자가 임의의 파일 경로를 입력하면 해당 파일의 내용이 Gemini CLI를 통해 외부로 유출될 수 있는 임의 로컬 파일 읽기 취약점입니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-68499 | MEDIUM | 6.2 | Node.js |
re2의 Node.js 바인딩에서 빈 문자열을 매칭할 수 있는 전역 RE2 패턴을 사용할 경우, 네이티브 매칭 커서가 전진하지 못하는 결함이 있습니다. 이로 인해 무한 루프가 발생하고 네이티브 메모리가 무제한으로 증가하여 이벤트 루프가 차단되고 호스트 메모리가 고갈될 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-10695 | MEDIUM | 6.2 | IBM Db2 |
IBM Db2 12.1.0부터 12.1.4 버전의 연합 서버(federated server)에서 비격리(non-fenced) 연합 쿼리를 실행할 때 서비스 거부(DoS) 취약점이 발생합니다. 공격자가 이를 악용할 경우 시스템의 가용성을 떨어뜨릴 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-60747 | MEDIUM | 6.2 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 인프라에 로그인한 상태라면 해당 서버를 대상으로 서비스 거부(DoS) 공격을 수행할 수 있습니다. 공격 성공 시 서버가 멈추거나 반복적으로 충돌하여 가용성이 완전히 상실될 수 있습니다.
|
2026-07-21 | 2026-07-27 17:58 |
| CVE-2026-28315 | MEDIUM | 6.2 | SolarWinds Serv-U |
SolarWinds Serv-U에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점을 통해 관리자 계정의 세션을 탈취하거나 민감한 정보를 유출할 수 있습니다.
|
2026-07-21 | 2026-10-24 20:10 |
| CVE-2026-45785 | MEDIUM | 6.2 | .NET |
OpenMcdf 3.1.3 및 이전 버전에서 BST 이름 조회 루프 내에 사이클 탐지 기능이 없어 발생하는 무한 루프 취약점입니다. 조작된 CFB 파일을 처리할 때 디렉토리 엔트리 간의 순환 참조가 발생하면 프로그램이 멈추는 서비스 거부(DoS) 상태에 빠집니다.
|
2026-07-17 | 2026-07-23 18:12 |
| CVE-2026-44722 | MEDIUM | 6.2 | Python |
pyzipper 0.4.0 미만 버전에서 연산자 우선순위 버그로 인해 AES 암호화 시 AE-2 형식이 아닌 AE-1 형식이 사용되는 취약점이 발견되었습니다. 이로 인해 ZIP 헤더나 데이터 설명 섹션에 평문 CRC32 체크섬이 노출되어, 공격자가 파일의 CRC32 값을 비교함으로써 저엔트로피 파일의 내용을 무차별 대입 공격(Brute-force)으로 알아낼 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-14961 | MEDIUM | 6.2 | IBM Security Verify Access |
Pegatron의 Tdelo64.sys 드라이버가 권한이 제한되지 않은 장치 인터페이스를 노출하여 민감한 IOCTL 기능에 대한 접근 제어에 실패합니다. 공격자가 조작된 IOCTL 요청을 보내면 커널 메모리를 임의로 읽고 쓸 수 있어, 시스템 권한 탈취 및 보안 제품 우회가 가능합니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-55026 | MEDIUM | 6.2 | Microsoft Office |
Microsoft Office에서 정수 오버플로 또는 래핑 현상이 발생하여 권한이 없는 공격자가 로컬 정보를 유출할 수 있는 취약점입니다. 이 결함은 데이터 처리 과정의 오류를 악용하여 시스템 내부의 민감한 정보를 노출시킬 위험이 있습니다.
|
2026-07-14 | 2026-07-16 16:17 |
| CVE-2026-54778 | MEDIUM | 6.2 | .NET |
CoreWCF의 UnixDomainSocket POSIX 피어 ID 식별 과정에서 비재진입형(non-reentrant) getpwuid 및 getgrgid 호출을 사용하여 발생하는 취약점입니다. 이로 인해 동시 연결 시 한 연결의 신원을 다른 연결로 오인하거나 경합 상황에서 호스트 프로세스가 충돌할 수 있습니다.
|
2026-07-08 | 2026-07-09 16:29 |
| CVE-2026-58300 | MEDIUM | 6.2 | Microsoft Edge |
Microsoft Edge for Android에서 절대 경로 순회(Absolute path traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 로컬에서 정보를 노출시킬 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-45491 | MEDIUM | 6.2 | .NET |
.NET의 파일 접근 전 링크 해석 과정의 결함으로 인해, 로컬 공격자가 심볼릭 링크를 악용하여 파일을 변조할 수 있습니다. 이는 권한이 없는 사용자가 의도하지 않은 파일에 접근하거나 수정하는 취약점을 유발합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-42771 | MEDIUM | 6.2 | OpenSSL |
OpenSSL의 X509_VERIFY_PARAM_set1_email 함수 호출 시, 잘못된 이메일 주소 검증 로직으로 인해 경계 초과 읽기(OOB Read) 취약점이 발생합니다. 이는 이메일 로컬 파트의 길이 제한을 우회하거나 메모리 비정상 접근을 유발하여 서비스 거부(DoS)로 이어질 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2022-50953 | MEDIUM | 6.2 | WordPress |
WordPress 플러그인 admin-word-count-column 2.2 버전에서 발생하는 로컬 파일 읽기 취약점입니다. 공격자는 경로 매개변수에 널 바이트(null byte) 주입과 디렉토리 트래버설 기법을 사용하여 인증 없이 시스템의 민감한 파일을 읽을 수 있습니다.
|
2026-06-08 | 2026-07-23 07:10 |
| CVE-2018-25324 | MEDIUM | 6.2 | PHP |
Simple Fields 플러그인의 wp_abspath 파라미터에 null byte를 인젝션하여 임의의 파일을 읽을 수 있는 취약점입니다. PHP 5.3.4 이전 버전에서 발생하며, allow_url_include가 활성화된 경우 Apache 로그에 PHP 코드를 주입하여 원격 코드 실행이 가능합니다.
|
2026-05-17 | 2026-05-18 17:05 |
| CVE-2026-41614 | MEDIUM | 6.2 | Copilot |
M365 Copilot for Desktop의 부적절한 접근 제어로 인해 로컬 공격자가 사용자 계정을 위장할 수 있습니다. 이는 인증 메커니즘 우회를 통해 다른 사용자의 권한으로 작업 수행을 가능하게 합니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2022-50956 | MEDIUM | 6.2 | WordPress |
WordPress 플러그인 amministrazione-aperta 3.7.3 버전에서 로컬 파일 읽기 취약점이 발견되었습니다. 공격자는 dispatcher.php의 open GET 파라미터에 대한 입력값 검증 미흡을 악용하여 인증 없이 서버 내 임의의 파일을 읽을 수 있습니다.
|
2026-05-10 | 2026-07-24 19:10 |