| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-59854 | MEDIUM | 4.9 | .NET |
SiYuan 지식 관리 시스템의 3.7.1 이전 버전에서 발생하는 취약점으로, 특정 API가 민감한 경로를 제대로 필터링하지 못합니다. 인증된 관리자나 API 토큰 사용자가 .git-credentials, .kube/config 등 시스템의 중요한 자격 증명 파일을 워크스페이스로 복사하여 탈취할 수 있습니다.
|
2026-07-09 | 2026-10-25 15:10 |
| CVE-2026-0285 | MEDIUM | 4.9 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 관리 웹 인터페이스에 네트워크 접근 권한이 있는 인증된 관리자가 방화벽을 통해 내부 서비스로 승인되지 않은 요청을 보낼 수 있습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-43752 | MEDIUM | 4.9 | Magento Open Source |
인증된 관리자가 관리자 콘솔의 오픈소스 LLM 설정 기능을 통해 악성 파일을 업로드함으로써 호스트 시스템에서 임의 코드를 실행할 수 있는 취약점입니다. 이 취약점은 FileMaker Server 26.0.1에서 수정되었습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-11827 | MEDIUM | 4.9 | Git |
GitLab EE의 권한 제어 미흡으로 인해 유지관리자(Maintainer) 권한을 가진 인증된 사용자가 다른 사용자의 저장된 자격 증명을 획득할 수 있는 취약점이 발견되었습니다. 이 문제는 특정 조건 하에서 발생하며, GitLab EE 9.5~18.11.6, 19.0~19.0.3, 19.1~19.1.1 버전에서 영향을 받습니다.
|
2026-07-08 | 2026-07-09 20:15 |
| CVE-2026-59819 | MEDIUM | 4.9 | litellm |
LiteLLM 1.83.10-stable 이전 버전에서 /health/test_connection 엔드포인트가 litellm_params 내의 환경 변수 및 OIDC 파일 참조를 허용하는 취약점이 발견되었습니다. 이를 통해 권한이 있는 관리자나 특권 사용자가 oidc/file/ 참조를 사용하여 로컬 파일 시스템의 파일을 읽을 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-42147 | MEDIUM | 4.9 | IBM WebSphere Application Server |
Coolify 4.0.0-beta.474 미만 버전에서 S3 스토리지 엔드포인트 검증 미흡으로 인해 발생하는 취약점입니다. 저장소 관리 권한을 가진 인증된 사용자가 서버 측 요청 위조(SSRF)를 통해 내부 네트워크나 메타데이터 서비스에 접근할 수 있습니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-56149 | MEDIUM | 4.9 | Azure Machine Learning |
Elasticsearch에서 제한 없는 자원 할당(CWE-770) 취약점이 발견되었습니다. 권한이 있는 사용자가 특수하게 조작된 머신러닝 요청을 보내면 과도한 메모리 소비(CAPEC-130)를 유발하여 해당 노드를 서비스 불능 상태로 만들 수 있습니다.
|
2026-07-01 | 2026-10-25 17:10 |
| CVE-2025-64719 | MEDIUM | 4.9 | Git |
Gogs 0.14.3 미만 버전에서 발생하는 취약점으로, 저장소나 위키에 파일을 생성할 권한이 있는 악의적인 사용자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 커밋 정보를 복구하는 과정에서 오류가 발생하면 웹 인터페이스가 500 에러를 반환하며 정상적으로 작동하지 않게 됩니다.
|
2026-06-24 | 2026-10-12 21:10 |
| CVE-2026-12089 | MEDIUM | 4.9 | WordPress |
WordPress 플러그인인 LWS Optimize – All-in-One Speed Booster & Cache Tools의 combine_current_css() 함수에서 임의 파일 읽기 취약점이 발견되었습니다. 공격자는 적절한 경로 검증이 결여된 점을 악용하여 서버 내의 임의 파일을 읽을 수 있습니다. 이 취약점은 버전 3.3.19 및 그 이하 버전에서 발생합니다.
|
2026-06-13 | 2026-07-23 09:10 |
| CVE-2026-50565 | MEDIUM | 4.9 | IBM WebSphere Application Server |
Fission 1.24.0 이전 버전에서는 빌더 파드가 서비스 계정 토큰을 자동으로 마운트하도록 구성되어 있어, 악의적인 사용자가 파드 내부의 민감한 Kubernetes 자격 증명을 탈취할 수 있습니다. 이 취약점은 버전 1.24.0에서 서비스 계정 토큰 자동 마운트를 비활성화하여 패치되었습니다.
|
2026-06-10 | 2026-06-17 10:57 |
| CVE-2026-45559 | MEDIUM | 4.9 | Nginx |
Roxy-WI의 LDAP 인증 모듈에서 사용자 입력을 검증 없이 LDAP 쿼리에 직접 삽입하여 LDAP 인젝션 취약점이 발생합니다. 공격자는 악의적인 사용자명을 통해 LDAP 필터를 조작하여 의도하지 않은 사용자 정보를 열거하거나 추출할 수 있습니다.
|
2026-06-10 | 2026-06-17 10:52 |
| CVE-2026-8978 | MEDIUM | 4.9 | WordPress |
WordPress용 OptinCraft – Drag & Drop Optins & Popup Builder 플러그인의 모든 버전(1.2.0 포함)에서 'order_by' 매개변수를 통한 일반적인 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 부족으로 인해, 관리자 권한을 가진 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-9197 | MEDIUM | 4.9 | WordPress |
WordPress용 Smart Slider 3 플러그인의 replaceHTMLImage 함수에서 디렉토리 경로 탐색 취약점이 발견되었습니다. 이 취약점을 통해 관리자 권한을 가진 인증된 공격자가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-7565 | MEDIUM | 4.9 | WordPress |
WordPress용 LearnPress – Backup & Migration Tool 플러그인의 'import-user-file' 매개변수에서 디렉토리 트래버설을 통한 임의 파일 읽기 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 서버 내의 민감한 정보가 포함된 임의의 파일을 읽을 수 있습니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-6448 | MEDIUM | 4.9 | WordPress |
WordPress용 Quiz and Survey Master (QSM) 플러그인의 'order' 파라미터에서 시간 기반 Blind SQL Injection 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-45731 | MEDIUM | 4.9 | PHP |
WWBN AVideo 오픈소스 비디오 플랫폼 29.0 및 이전 버전에서 발생하는 취약점입니다. 인증된 관리자가 view/update.php의 $_POST['updateFile'] 매개변수를 조작하여 웹 서버 프로세스가 접근 가능한 임의의 텍스트 파일을 읽을 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-10039 | MEDIUM | 4.9 | WordPress |
WordPress용 DynamiApps의 Frontend Admin 플러그인 3.28.28 버전 이하에서 'order' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다. 공격을 위해서는 요청 시 유효한 'orderby' 파라미터가 함께 전달되어야 합니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-9801 | MEDIUM | 4.9 | Oracle Java SE |
Keycloak에서 취약점이 발견되었습니다. 영역(realm) 관리자 권한을 가진 원격 공격자가 악의적인 LDAP 서버를 설정하거나 상위 LDAP 서버를 장악하면, 비밀번호 인증 요청 중 잘못된 형식의 LDAP 비밀번호 정책 응답을 보내 OutOfMemoryError를 유발할 수 있습니다. 이로 인해 Keycloak JVM이 종료되어 해당 노드의 모든 영역에 서비스 거부(DoS)가 발생합니다.
|
2026-05-28 | 2026-10-26 12:10 |
| CVE-2026-42797 | MEDIUM | 4.9 | Spring Data REST |
Apache Syncope의 데이터 쿼리를 통한 민감 정보 노출 취약점입니다. 파생 스키마(Derived Schemas) 권한을 가진 관리자가 악성 JEXL 표현식을 생성하여, 사용자 읽기 권한이 있는 다른 관리자가 사용자의 보안 민감 정보에 접근할 수 있게 합니다.
|
2026-05-25 | 2026-07-24 10:10 |
| CVE-2026-4811 | MEDIUM | 4.9 | WordPress |
WordPress용 WPB Floating Menu & Categories 플러그인의 'Icon CSS Class' 필드에서 저장형 XSS 취약점이 발견되었습니다. 1.0.8 버전 이하의 모든 버전에서 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 편집자 권한 이상의 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-05-21 | 2026-07-23 15:10 |
| CVE-2026-7472 | MEDIUM | 4.9 | WordPress |
WordPress의 Read More & Accordion 플러그인 3.5.7 이하 버전에서 'orderby' 파라미터를 통한 시간 기반 Blind SQL Injection 취약점이 발견되었습니다. 이 취약점은 SQL 쿼리의 ORDER BY 절에 사용자 입력값이 따옴표 없이 직접 결합되어 발생하며, 공격자는 이를 통해 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-05-20 | 2026-07-24 13:10 |
| CVE-2026-42876 | MEDIUM | 4.9 | Kubernetes |
External Secrets Operator 2.4.1 이전 버전에서 ExternalSecret 생성 권한만 있는 사용자가 임의의 서비스 계정의 장기 토큰이 포함된 Secret을 생성하도록 조작할 수 있습니다. 이를 통해 TokenRequest나 Secret 직접 생성 권한 없이도 네임스페이스 내 모든 서비스 계정을 도용할 수 있습니다.
|
2026-05-11 | 2026-05-13 16:11 |
| CVE-2026-42295 | MEDIUM | 4.9 | Git |
Argo Workflows 4.0.0~4.0.5 이전 버전에서 워크플로우 executor가 S3, GCS, Azure, Git 등의 artifact repository 자격증명을 평문으로 pod 로그에 기록합니다. pod 로그에 읽기 접근 권한이 있는 사용자가 이 자격증명을 추출할 수 있어 심각한 정보 유출이 발생합니다.
|
2026-05-09 | 2026-07-24 21:10 |
| CVE-2026-41887 | MEDIUM | 4.9 | PHP |
Flarum 포럼 소프트웨어의 LESS 설정 검증 부족으로 인한 취약점입니다. 관리자가 테마 색상 설정에 @import 지시문을 주입하여 임의의 파일을 읽거나 서버에서 외부 요청을 트리거할 수 있습니다. 1.8.16 이상 및 2.0.0-rc.1 이상 버전에서 패치되었습니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2026-6344 | MEDIUM | 4.9 | IBM Security Verify Access |
WordPress의 Fluent Forms 플러그인 6.2.1 이하 버전에서 임의 파일 읽기 취약점이 발견되었습니다. EmailNotificationActions 클래스의 getAttachments() 메서드가 경로 검증을 제대로 수행하지 않아, 공격자가 경로 탐색(Traversal) 기법을 사용하여 서버 내의 민감한 파일을 읽을 수 있습니다. 이를 통해 wp-config.php와 같은 데이터베이스 접속 정보가 포함된 파일을 탈취할 수 있습니다.
|
2026-05-06 | 2026-06-17 11:00 |
| CVE-2026-31955 | MEDIUM | 4.9 | Cloud Services |
Xibo 디지털 사이니지 플랫폼의 4.4.1 미만 버전에서 발생하는 인증된 서버 측 요청 위조(SSRF) 취약점입니다. DataSet 권한을 가진 사용자가 CMS 서버를 통해 내부 또는 외부 네트워크 리소스로 임의의 HTTP 요청을 보낼 수 있습니다. 이를 통해 내부 인프라 스캔, 클라우드 메타데이터 접근, 인증이 없는 내부 서비스와의 상호작용 및 데이터 유출이 가능합니다.
|
2026-04-24 | 2026-10-26 21:10 |
| CVE-2026-35235 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 GIS 컴포넌트 취약점으로, 고권한 공격자가 네트워크를 통해 MySQL 서버를 완전히 중단시킬 수 있습니다. 영향받는 버전은 9.0.0부터 9.6.0까지이며, 가용성 침해로 인한 완전한 서비스 거부가 발생합니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-35236 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 InnoDB 컴포넌트에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 원격으로 중단시키거나 반복적으로 충돌시킬 수 있습니다. 가용성에만 영향을 미치며 데이터 유출이나 무결성 손상은 없습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-35237 | MEDIUM | 4.9 | MySQL |
MySQL의 InnoDB 컴포넌트 취약점으로, 고권한 공격자가 네트워크를 통해 MySQL 서버를 hang 또는 crash 시킬 수 있습니다. 이로 인해 MySQL 서버의 완전한 서비스 거부(DoS)가 발생하여 데이터베이스 가용성이 심각하게 영향받을 수 있습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-35238 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 InnoDB 컴포넌트에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 다운시킬 수 있습니다. 이 취약점은 특정 버전의 MySQL 서버에서 완전한 서비스 거부(DoS) 공격을 유발할 수 있으며, 회복하기 위해 서버 재시작이 필요합니다.
|
2026-04-21 | 2026-10-25 23:10 |