| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-47692 | MEDIUM | 4.8 | Envoy |
Envoy 프록시의 PROXY Protocol v2 헤더 생성기에서 TLV 데이터가 최대 길이인 65535바이트를 초과하여 생성되는 취약점이 발견되었습니다. 이로 인해 헤더의 길이 필드와 실제 기록된 바이트 수 사이에 불일치가 발생하며, 업스트림 요청에 데이터가 숨겨지는 스머글링 현상이 발생할 수 있습니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-8661 | MEDIUM | 4.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Rapid7 InsightConnect Markdown Plugin의 markdown_to_pdf 액션에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 4.0.2 미만 버전의 Linux 환경에서 검증되지 않은 HTML 요소(img/src, CSS url() 등)를 포함한 마크다운 입력을 통해 공격자가 임의의 외부 HTTP 요청을 보낼 수 있습니다.
|
2026-06-26 | 2026-10-25 22:10 |
| CVE-2026-57289 | MEDIUM | 4.8 | Jenkins |
Jenkins Bitbucket Push and Pull Request Plugin 3.3.8 및 이전 버전에서 Bearer 토큰 인증 요청을 보낼 때 SSL/TLS 인증서 및 호스트 이름 검증을 무조건적으로 비활성화합니다. 이로 인해 네트워크 트래픽을 가로챌 수 있는 공격자가 인증 토큰을 탈취할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-55766 | MEDIUM | 4.8 | PHP |
guzzlehttp/psr7 라이브러리 2.12.1 미만 버전에서 HTTP 시작 라인 필드에 CR/LF 문자를 제대로 차단하지 못하는 취약점이 발견되었습니다. 공격자가 제어 가능한 데이터가 해당 필드에 포함된 상태로 메시지가 직렬화될 경우, 공격자가 의도한 임의의 HTTP 헤더가 삽입될 수 있습니다. 이는 HTTP 요청/응답 메시지를 다시 직렬화하여 네트워크로 전송하거나 처리하는 과정에서 발생합니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-54289 | MEDIUM | 4.8 | Oracle Java SE |
Hono는 모든 JavaScript 런타임을 지원하는 웹 애플리케이션 프레임워크입니다. 4.12.25 이전 버전에서 AWS Lambda@Edge 환경의 CloudFront가 중복된 요청 헤더를 여러 개의 별도 항목으로 전달할 때, 어댑터가 Headers.append 대신 Headers.set을 사용해 마지막 값만 애플리케이션에 전달되어 X-Forwarded-For 등의 헤더가 잘려 나갑니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-56393 | MEDIUM | 4.8 | Oracle Java SE |
Craft CMS 4.x(4.0.0-RC1 이상 4.17.0-beta.1 미만) 및 5.x(5.0.0-RC1 이상 5.9.0-beta.1 미만)에는 설정 이름과 필드 옵션 레이블이 살균 없이 렌더링되어 저장형 XSS가 발생하는 취약점이 여러 개 존재합니다. 인증된 관리자(allowAdminChanges 활성화 시)가 섹션, 볼륨, 사용자 그룹, 전역 세트, 생성된 필드 이름, 체크박스/라디오 옵션 레이블 등에 악성 스크립트를 삽입하면 다른 사용자의 제어판 세션에서 임의의 JavaScript가 실행될 수 있습니다. 4.17.0-beta.1 및 5.9.0-beta.1에서 수정되었습니다.
|
2026-06-21 | 2026-10-25 23:10 |
| CVE-2026-22674 | MEDIUM | 4.8 | Oracle Java SE |
Hashgraph Guardian 3.6.0 이하 버전(커밋 ba8c566에서 수정됨)에는 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. STANDARD_REGISTRY 권한을 가진 인증된 사용자가 branding 설정 API로 조작된 companyName 값을 제출하면, 서비스에서 innerHTML에 무검증으로 할당되어 모든 인증된 사용자의 브라우저에서 임의의 JavaScript가 실행될 수 있습니다.
|
2026-06-18 | 2026-10-26 00:10 |
| CVE-2026-48142 | MEDIUM | 4.8 | Nginx |
NGINX Plus 및 NGINX 오픈소스의 ngx_http_charset_module에서 발생하는 취약점입니다. 특정 설정(source_charset과 charset 지시문이 동시에 사용됨)이 적용된 위치 블록을 통해 콘텐츠를 제공하거나 프록시할 때, 인증되지 않은 원격 공격자가 힙 버퍼 오버리드(heap buffer over-read)를 유발할 수 있습니다. 이로 인해 메모리의 일부가 노출되거나 프로세스가 재시작될 수 있습니다.
|
2026-06-17 | 2026-08-11 15:03 |
| CVE-2026-50009 | MEDIUM | 4.8 | IBM WebSphere Application Server |
Netty 4.2.15.Final 이전 버전의 QUIC 구현은 기본 HMAC 기반 생성기를 사용할 때 상태less 리셋 토큰을 네트워크 경로에 노출하는 취약점이 있습니다. 공격자는 이를 통해 스푸핑된 패킷을 전송하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-06-12 | 2026-06-17 10:57 |
| CVE-2026-44490 | MEDIUM | 4.8 | Node.js |
Axios 0.32.0 및 1.16.0 미만 버전은 프로토타입 오염을 통해 헤더가 유출되거나 요청 중 TypeError가 발생하는 취약점이 있습니다. 이는 같은 프로세스 내 의존성으로 인한 Object.prototype 오염 시 Axios가 오염된 값을 처리하면서 발생합니다.
|
2026-06-11 | 2026-06-17 10:50 |
| CVE-2026-40996 | MEDIUM | 4.8 | Spring Web Services |
Wss4jSecurityInterceptor의 allowRSA15KeyTransportAlgorithm 설정이 기본적으로 true로 되어 있어, Apache WSS4J의 안전한 기본 설정을 무시하고 RSA PKCS#1 v1.5 암호화 키를 허용합니다. 이로 인해 운영자가 명시적으로 설정을 변경하지 않으면 보안이 취약한 암호화 방식이 수용될 수 있습니다.
|
2026-06-11 | 2026-09-04 17:08 |
| CVE-2026-0266 | MEDIUM | 4.8 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 악의적인 관리자가 웹 인터페이스를 통해 자바스크립트 페이로드를 저장할 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-45446 | MEDIUM | 4.8 | OpenSSL |
OpenSSL의 AES-SIV 및 AES-GCM-SIV 구현에서 빈 암호문과 함께 AAD가 제공될 때 태그 검증이 생략되어 메시지 위조가 가능합니다. 공격자는 임의의 AAD를 가진 빈 메시지를 위조하여 인증을 우회할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41847 | MEDIUM | 4.8 | Spring Framework |
Spring WebFlux 애플리케이션에서 Kotlin Router DSL을 사용할 때 보안 우회 취약점이 발생할 수 있습니다. 이 취약점은 Spring Framework 5.3.0부터 5.3.48 버전까지 영향을 미칩니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41838 | MEDIUM | 4.8 | Spring Framework |
Spring Framework의 WebSocket 세션 ID 생성 알고리즘이 암호학적으로 예측 불가능하지 않아 보안 취약점이 발생합니다. 공격자가 세션 ID를 추측하여 부적절한 인증 규칙과 결합해 권한 상승 또는 세션 하이재킹을 시도할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-9549 | MEDIUM | 4.8 | Oracle Java SE |
Checkmk 2.5.0p5 미만, 2.4.0p31 미만, 2.3.0p48 미만 및 모든 2.2.0 버전의 서비스 탐색 액티브 체크 출력에서 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 액티브 또는 커스텀 체크를 구성할 수 있는 관리자가 체크 출력에 악성 HTML 또는 JavaScript를 삽입할 수 있으며, 이는 서비스 탐색 페이지에서 해당 체크를 실행할 때 관리자 또는 호스트 읽기 권한을 가진 사용자의 브라우저에서 실행됩니다.
|
2026-06-08 | 2026-10-23 22:10 |
| CVE-2026-8078 | MEDIUM | 4.8 | Oracle Java SE |
Checkmk 2.5.0p5 미만, 2.4.0p31 미만, 2.3.0p48 미만 및 모든 2.2.0 버전의 전역 설정 변경 로그에 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 전역 설정을 변경할 수 있는 관리자가 변경 로그 메시지에 악성 HTML 또는 JavaScript를 저장할 수 있으며, 다른 사용자가 Activate Changes 페이지나 감사 로그를 열면 해당 스크립트가 실행됩니다.
|
2026-06-08 | 2026-10-23 22:10 |
| CVE-2026-4410 | MEDIUM | 4.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty 및 WebSphere Application Server 9.0, 8.5 버전에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 제작된 요청을 보내면 서버의 메모리 자원을 과도하게 소모하게 만듭니다.
|
2026-05-27 | 2026-10-14 20:10 |
| CVE-2026-42789 | MEDIUM | 4.8 | IBM WebSphere Application Server |
Erlang OTP의 public_key 모듈에서 인증서 신뢰 체인을 부적절하게 검증하여 발생하는 취약점입니다. basicConstraints가 cA:false로 설정되어 있고 keyUsage 확장 기능이 없는 인증서가 중간 발행자로 오인될 수 있어, 인증서 체인 위조가 가능합니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-8353 | MEDIUM | 4.8 | Spring AI Vector Store |
Concrete CMS 9.0에서 9.5.0 버전의 Atomik 테마에서 페이지 이름을 통해 저장형 XSS 취약점이 발견되었습니다. 악의적인 편집자가 임의의 자바스크립트를 삽입하여 인증된 사용자의 세션을 탈취하거나 권한을 상승시킬 수 있습니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-8197 | MEDIUM | 4.8 | PHP |
Concrete CMS 9.5.0 이하에서 OAuth 연동 이름이 HTML 이스케이프 처리 없이 렌더링되는 저장된 XSS 취약점입니다. 관리자 권한의 공격자가 OAuth 이름 필드에 악성 JavaScript를 삽입하여 사용자 로그인 정보를 탈취할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-41281 | MEDIUM | 4.8 | Microsoft Edge for Android |
KDDI가 제공하는 Android 앱 'あんしんフィルター for au'에서 민감한 정보를 암호화되지 않은 평문으로 전송하는 취약점(CWE-319)이 발견되었습니다. 중간자 공격자가 평문으로 전송되는 통신 내용을 열람하거나 변조할 수 있어 정보 노출 및 데이터 변조 위험이 있습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-0256 | MEDIUM | 4.8 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 악의적인 관리자가 웹 인터페이스를 통해 자바스크립트 페이로드를 저장할 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-42934 | MEDIUM | 4.8 | Nginx |
NGINX Plus와 NGINX Open Source의 ngx_http_charset_module에서 특정 설정 조합(charset, source_charset, charset_map, proxy_pass with disabled buffering)을 사용할 때 heap buffer over-read 취약점이 발생합니다. 인증되지 않은 공격자가 특수 요청을 보내 메모리 정보 유출 또는 NGINX 워커 프로세스 재시작을 유발할 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-40701 | MEDIUM | 4.8 | Nginx |
NGINX Plus 및 NGINX Open Source의 ngx_http_ssl_module에서 ssl_verify_client 및 ssl_ocsp 지시문 설정 시 발생하는 취약점입니다. 인증되지 않은 공격자가 특정 조건의 요청을 전송하여 NGINX 워커 프로세스에서 heap-use-after-free 오류를 유발할 수 있으며, 이로 인해 데이터 수정 또는 프로세스 재시작이 발생할 수 있습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-34655 | MEDIUM | 4.8 | Adobe Commerce |
Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 이하 버전에서 저장형 크로스사이트 스크립팅(XSS) 취약점이 발견되었습니다. 높은 권한을 가진 공격자가 취약한 폼 필드에 악성 스크립트를 삽입할 수 있으며, 피해자가 해당 페이지를 방문하면 브라우저에서 악성 JavaScript가 실행될 수 있습니다. 공격 범위(Scope)가 변경되는 특성이 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-34658 | MEDIUM | 4.8 | Adobe Commerce |
Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 이하 버전에 저장형(Stored) XSS 취약점이 존재합니다. 높은 권한을 가진 공격자가 취약한 폼 필드에 악성 스크립트를 삽입할 수 있으며, 피해자가 해당 페이지를 열면 브라우저에서 악성 JavaScript가 실행될 수 있습니다. 영향 범위(Scope)가 변경되는 취약점입니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-6663 | MEDIUM | 4.8 | PHP |
GWD Connect 플러그인 2.9 버전 이하에서 기본 설정 시 API 키 검증이 누락되어 있어, 미인증 공격자가 gwd-backup.php 또는 gwd-logs.php 엔드포인트에 접근 가능합니다. update_agent 액션을 이용해 서버에 임의의 PHP 코드를 작성 및 실행할 수 있으며, 등록되지 않은 특정 환경에서만 악용 가능합니다.
|
2026-05-12 | 2026-05-12 14:03 |
| CVE-2026-7814 | MEDIUM | 4.8 | PostgreSQL |
pgAdmin 4의 브라우저 트리와 Explain 시각화 모듈에서 발생하는 저장된 크로스사이트 스크립팅(XSS) 취약점입니다. 사용자 제어 PostgreSQL 객체 이름이 innerHTML을 통해 DOM에 할당되어, 악의적 HTML 마크업이 포함된 객체 이름으로 인해 해당 객체를 조회하는 사용자의 브라우저에서 공격자의 JavaScript가 실행됩니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-42841 | MEDIUM | 4.8 | Oracle Java SE |
Grav 2.0.0-beta.2 이전 버전에서는 페이지 편집 권한을 가진 인증된 사용자가 Markdown 미디어 액션 문법을 통해 렌더링된 이미지 HTML에 실행 가능한 JavaScript 이벤트 핸들러 속성을 삽입할 수 있습니다. 이는 Markdown 이미지 쿼리 파라미터가 호출 가능한 미디어 액션으로 변환되면서 발생하며, 공개된 attribute() 미디어 메서드를 통해 임의의 HTML 속성 이름과 값을 설정할 수 있습니다. 2.0.0-beta.2에서 수정되었습니다.
|
2026-05-11 | 2026-10-26 18:10 |