| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-48931 | LOW | 3.7 | Node.js |
Node.js HTTP Agent의 결함으로 인해 클라이언트가 요청을 보내기 전에 전송된 응답을 유효한 것으로 수락할 수 있는 취약점입니다. 이 문제는 Node.js 22, 24, 26의 모든 지원되는 릴리스 라인에 영향을 미칩니다.
|
2026-06-22 | 2026-07-03 01:16 |
| CVE-2026-53537 | LOW | 3.7 | Python |
Python-Multipart 0.0.30 미만 버전에서 RFC 7578 표준을 위반하는 헤더 디코딩 방식의 취약점이 발견되었습니다. 공격자가 RFC 2231/5987 형식을 사용하여 필드 이름이나 파일명을 조작함으로써, WAF나 프록시와 같은 보안 장비를 우회하여 백엔드 서버로 데이터를 은닉하여 전달(Smuggling)할 수 있습니다.
|
2026-06-22 | 2026-06-26 19:54 |
| CVE-2026-53538 | LOW | 3.7 | Python |
Python-Multipart 0.0.30 미만 버전에서 QuerystringParser가 세미콜론(;)을 필드 구분자로 잘못 처리하는 취약점이 발견되었습니다. 이로 인해 표준을 따르는 상위 검사 장치와 파서 간의 데이터 해석 차이가 발생하여, 공격자가 검사를 우회하는 추가 폼 필드를 은닉(Smuggling)할 수 있습니다.
|
2026-06-22 | 2026-06-26 19:52 |
| CVE-2026-53540 | LOW | 3.7 | Python |
Python-Multipart 0.0.31 이전 버전의 parse_form() 함수는 Content-Length 헤더를 검증하지 않아 발생하는 취약점이 있습니다. 공격자가 Content-Length를 음수로 설정할 경우, 요청 본문을 고정된 크기로 나누어 읽지 않고 EOF까지 한꺼번에 메모리에 로드하여 시스템 자원을 고갈시킬 수 있습니다.
|
2026-06-22 | 2026-06-26 19:50 |
| CVE-2026-11525 | LOW | 3.7 | IBM WebSphere Application Server |
undici 라이브러리가 Set-Cookie 헤더를 파싱할 때 SameSite 속성 값을 정확히 일치시키지 않고 특정 문자열이 포함되어 있으면 허용하는 취약점입니다. 이로 인해 공격자가 의도적으로 설정한 값이 표준 값(Strict, Lax, None) 중 하나로 잘못 매핑되어 보안 정책이 약화될 수 있습니다.
|
2026-06-17 | 2026-06-25 17:46 |
| CVE-2026-53607 | LOW | 3.7 | Node.js |
ApostropheCMS 4.30.0 이하 버전에서 prettyUrls 설정 활성화 시, 공격자가 Host 헤더를 조작하여 내부 네트워크로 SSRF(서버 사이드 요청 위조) 공격을 수행할 수 있습니다. 이를 통해 공격자는 내부 네트워크의 서비스 접근성을 확인하거나 응답 코드를 통해 네트워크 토폴로지를 파악할 수 있습니다.
|
2026-06-12 | 2026-06-17 10:57 |
| CVE-2026-44489 | LOW | 3.7 | Node.js |
Axios 1.15.2 이상 1.16.0 미만 버전에서 utils.merge()를 통해 생성된 중첩 객체가 Object.prototype을 상속받으며 발생하는 취약점입니다. 공격자가 Object.prototype.username을 오염시킬 경우, setProxy() 함수가 hasOwnProperty 체크 없이 이를 읽어서 모든 프록시 HTTP 요청에 악의적인 인증 정보를 삽입합니다.
|
2026-06-11 | 2026-06-17 10:50 |
| CVE-2026-11956 | LOW | 3.7 | Git |
TwiN gatus 5.36.0의 OIDC 세션 쿠키 핸들러에서 민감한 쿠키에 'Secure' 속성이 누락되는 취약점이 확인되었습니다. 원격에서 고복잡도로 공격이 가능하지만, 관련 GitHub 이슈는 계획되지 않음으로 처리되었습니다.
|
2026-06-11 | 2026-06-11 14:42 |
| CVE-2026-6976 | LOW | 3.7 | Git |
GitLab 15.9부터 18.10.8 미만, 18.11부터 18.11.5 미만, 19.0부터 19.0.2 미만의 모든 버전에서 파일 이름 처리의 부적절한 입력 처리로 인해 보안 취약점이 발견되었습니다. 이 취약점을 통해 인증된 개발자 권한 사용자는 특정 조건 하에서 병합 요청(diff) 뷰에서 변경 사항을 숨길 수 있습니다.
|
2026-06-11 | 2026-06-11 17:34 |
| CVE-2026-41000 | LOW | 3.7 | Spring Web Services |
Wss4jSecurityInterceptor가 Apache WSS4J ReplayCache 인스턴스를 RequestData에 일관되게 연결하지 못하는 결함이 발견되었습니다. 이로 인해 재사용 방지 설정이 되어 있더라도 UsernameToken nonce, 타임스탬프, SAML one-time-use 등의 재전송 공격 방어 기능이 제대로 작동하지 않을 수 있습니다.
|
2026-06-11 | 2026-09-04 18:14 |
| CVE-2026-41694 | LOW | 3.7 | Spring Security |
Spring Security SAML은 서명 검증 없이 SAML 응답 및 로그아웃 요청/응답의 요소를 복호화합니다. 이로 인해 공격자가 악의적인 SAML 페이로드를 생성하여 서비스 공급자를 복호화 오라클로 악용할 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-42768 | LOW | 3.7 | OpenSSL |
OpenSSL의 CMS_decrypt 및 PKCS7_decrypt 함수가 Bleichenbacher 스타일 공격에 취약하여 공격자가 피해자의 RSA 개인 키를 사용하여 메시지를 복호화하거나 서명 위조가 가능합니다. 이는 오류 코드나 복호화 출력을 관찰할 수 있는 경우 발생하며, OpenSSL 4.1 및 3.7 이전 버전에서 명시적으로 비활성화되었던 암시적 거절 메커니즘을 통해 완화됩니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41852 | LOW | 3.7 | Spring Framework |
Spring Expression Language(SpEL)의 평가 로직 취약점으로, 제한된 컨텍스트에서도 임의의 메서드가 호출될 수 있습니다. 이를 통해 공격자는 의도하지 않은 애플리케이션 로직을 실행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41848 | LOW | 3.7 | Spring Framework |
Spring Framework의 AntPathMatcher 클래스에서 정규식 Denial of Service(ReDoS) 취약점이 발견되었습니다. 공격자가 악의적인 패턴을 제공하여 match, matchStart, extractUriTemplateVariables 메서드를 호출할 경우 서비스 거부 공격이 가능할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-10300 | LOW | 3.7 | Python |
SGLang 0.5.10.post1 버전의 Inference HTTP Endpoint 구성 요소에서 보안 취약점이 발견되었습니다. lora_manager.py 파일 내의 lora_path 인자를 조작하여 어설션(assertion)에 도달할 수 있으며, 이는 원격 공격을 통해 발생할 수 있습니다. 공격 난이도가 높고 복잡하지만, 이미 공개된 익스플로잇이 존재할 수 있습니다.
|
2026-06-01 | 2026-07-22 18:10 |
| CVE-2026-48524 | LOW | 3.7 | Python |
PyJWT 2.13.0 이전 버전의 PyJWKClient.get_signing_key() 함수가 미검증 토큰 헤더에서 나온 kid 값에 대해 속도 제한 없이 무제한의 신선한 HTTP 요청을 강제합니다. 공격자는 알려지지 않은 kid 값으로 지속적인 요청을 보내 JWKS 엔드포인트에 대한 DoS 공격을 유발할 수 있습니다. 2.13.0 이상으로 업그레이드하면 수정됩니다.
|
2026-05-28 | 2026-06-01 17:44 |
| CVE-2026-42791 | LOW | 3.7 | IBM WebSphere Application Server |
Erlang OTP의 public_key 모듈 내 pubkey_ocsp에서 인증서 유효 기간을 제대로 검증하지 않는 취약점이 발견되었습니다. 공격자가 만료된 OCSP 응답자 인증서의 개인키를 탈취할 경우, 위조된 OCSP 응답을 유효한 것으로 속여 인증을 우회할 수 있습니다.
|
2026-05-27 | 2026-07-24 15:17 |
| CVE-2026-48847 | LOW | 3.7 | Redis |
Roundcube Webmail의 Redis/Memcache 세션 저장소 중독 공격을 통해 인증되지 않은 공격자가 임의 파일을 삭제할 수 있는 취약점입니다. 1.6.16 이전 1.6.x 버전과 1.7.1 이전 1.7.x 버전이 영향을 받으며, 세션 검증 우회를 통해 발생합니다.
|
2026-05-25 | 2026-07-24 10:10 |
| CVE-2026-7837 | LOW | 3.7 | Netatalk |
Netatalk 3.0.0부터 4.4.2까지 ad_flush 함수에서 발생하는 TOCTOU(Time-of-Check Time-of-Use) 취약점입니다. Root 권한으로 파일 작업을 수행하는 중 발생하며, 원격 공격자가 특정 레이스 조건을 이용해 제한된 범위의 데이터 수정을 유발할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-44071 | LOW | 3.7 | Netatalk |
Netatalk 3.1.2부터 4.4.2까지의 버전에서 FORTIFY_SOURCE 컴파일 옵션 없이 빌드되어 런타임 버퍼 오버플로우 감지 기능이 비활성화되었습니다. 이로 인해 원격 공격자가 메모리 오류를 유발하여 마이너한 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-44074 | LOW | 3.7 | Netatalk |
Netatalk 2.1.0부터 4.4.2 버전에서 여러 errno 값을 비트 OR 연산으로 결합할 때 오류 코드가 잘못되어, 다중 오류 조건이 동시에 발생하면 부정확한 오류 처리 경로가 실행될 수 있습니다. 이를 악용해 원격 공격자가 서비스 중단을 유발할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-44075 | LOW | 3.7 | Netatalk |
Netatalk 1.5.0~4.4.2의 DSI OpenSession 처리에서 break 문 누락으로 DSIOPT_ATTNQUANT 케이스가 DSIOPT_SERVQUANT로 연쇄 실행(fall-through)되는 취약점입니다. 원격 공격자가 조작된 DSI 세션 옵션을 전송하여 경미한 서비스 중단을 유발할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-6638 | LOW | 3.7 | PostgreSQL |
PostgreSQL의 논리적 복제 기능에서 SQL injection 취약점으로, 구독자 테이블 작성자가 ALTER SUBSCRIPTION ... REFRESH PUBLICATION 명령을 통해 구독 발행자의 자격증명으로 임의의 SQL을 실행할 수 있습니다. 이 공격은 다음 REFRESH PUBLICATION 실행 시에 발생합니다.
|
2026-05-14 | 2026-05-18 14:14 |
| CVE-2026-44582 | LOW | 3.7 | IBM WebSphere Application Server |
Next.js의 React Server Component 응답에서 공유 캐시의 응답 파티셔닝이 불충분할 경우 캐시 포이즈닝(Cache Poisoning) 취약점이 발생할 수 있습니다. 공격자가 _rsc 캐시 버스팅 값의 충돌을 이용해 캐시 항목을 오염시키면, 사용자가 특정 URL에 대해 잘못된 응답 변형을 받게 될 수 있습니다.
|
2026-05-13 | 2026-06-17 10:50 |
| CVE-2026-43514 | LOW | 3.7 | Apache Tomcat |
Apache Tomcat의 AJP 시크릿 비교 시 실행 시간 차이로 인한 타이밍 공격 취약점. 공격자가 응답 시간 분석을 통해 시크릿값을 추측할 수 있음. 7.0.0부터 11.0.21까지의 다양한 버전이 영향받음.
|
2026-05-12 | 2026-06-17 10:49 |
| CVE-2026-42874 | LOW | 3.7 | Python |
Microdot 2.6.1 이전 버전의 Response.set_cookie() 메서드가 문자열 인자를 올바르게 새니타이즈하지 않아 \r\n 시퀀스를 감지하지 못합니다. 이를 통해 HTTP 헤더 인젝션 공격이 가능하지만, 공격자가 먼저 클라이언트에 침입(예: XSS)해야 하므로 제한된 위협입니다.
|
2026-05-11 | 2026-05-13 18:31 |
| CVE-2026-8276 | LOW | 3.7 | MySQL |
bettercap 2.41.5 이하 버전의 MySQL Server 모듈에서 정수형 강제 변환 오류가 발생합니다. 원격 공격자가 복잡한 과정을 통해 이를 악용할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2026-05-11 | 2026-05-13 15:32 |
| CVE-2026-40686 | LOW | 3.7 | Exim |
Exim 4.99.2 미만 버전에서 UTF-8 연산자가 활성화된 경우, 잘못된 UTF-8 헤더 데이터가 포함되면 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다. 이로 인해 처리 중인 이메일 메시지의 오류 메시지를 통해 내부 정보가 유출될 가능성이 있습니다.
|
2026-04-30 | 2026-06-17 10:45 |
| CVE-2026-3832 | LOW | 3.7 | Log Server |
gnutls에서 발견된 결함으로, 원격 공격자가 TLS 핸드셰이크 중에 특수하게 조작된 OCSP 응답을 제시하여 악용할 수 있습니다. 멀티 레코드 OCSP 응답을 처리하는 과정에서의 논리적 오류로 인해, OCSP 검증이 활성화된 클라이언트가 폐기된 서버 인증서를 잘못 수락하여 신뢰 체계가 무너질 수 있습니다.
|
2026-04-30 | 2026-10-14 20:17 |
| CVE-2026-7020 | LOW | 3.7 | Ollama |
Ollama 0.20.2 이하 버전의 Tensor Model Transfer Handler 구성 요소에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. digestToPath 함수 내의 digest 인자를 조작하여 시스템 파일에 접근할 수 있으며, 원격에서 높은 복잡도의 공격이 가능합니다.
|
2026-04-26 | 2026-06-17 11:01 |