| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-44581 | MEDIUM | 4.7 | Next.js |
Next.js 13.4.0부터 15.5.16 미만, 16.2.5 미만 버전의 App Router 애플리케이션은 CSP nonce를 사용할 때 공유 캐시 뒤에 배포되면 저장형 크로스사이트 스크립팅(XSS)에 취약합니다. 영향받는 버전에서는 요청 헤더에서 파생된 잘못된 형식의 nonce 값이 렌더링된 HTML에 안전하지 않게 반영되어, 공격자가 캐시된 응답을 오염시켜 이후 방문자의 스크립트 실행을 유발할 수 있습니다. 15.5.16 및 16.2.5 버전에서 수정되었습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-44455 | MEDIUM | 4.7 | IBM WebSphere Application Server |
Hono 프레임워크의 4.12.16 이전 버전에서 JSX 요소 태그 이름을 부적절하게 처리하여 발생하는 취약점입니다. 서버 측 렌더링 시 검증되지 않은 입력값이 태그 이름으로 사용될 경우, 의도치 않은 HTML이 삽입되는 HTML 인젝션 공격이 가능합니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-27682 | MEDIUM | 4.7 | IBM WebSphere Application Server |
SAP NetWeaver Application Server ABAP(Business Server Pages 기반 애플리케이션)에서 보호되지 않은 URL 파라미터로 인해 반사형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 공격자가 조작된 URL을 통해 악성 스크립트를 삽입할 수 있으며, 피해자가 링크를 클릭하면 브라우저에서 악성 코드가 실행되어 기밀성과 무결성이 침해될 수 있습니다. 가용성에는 영향이 없습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-8265 | MEDIUM | 4.7 | Apache HTTP Server |
Tenda AC6 15.03.06.23의 /goform/getLogFile 기능에서 wans.flag 파라미터를 통해 OS 명령어 인젝션이 가능한 취약점입니다. 원격 공격자가 임의의 시스템 명령어를 실행할 수 있으며, 공개된 공격 코드가 존재합니다.
|
2026-05-11 | 2026-07-23 20:10 |
| CVE-2026-8263 | MEDIUM | 4.7 | Apache HTTP Server |
Tenda AC6 라우터의 httpd 컴포넌트에 있는 fromSetWirelessRepeat 함수에서 mac/ssid 인자를 조작하여 OS 명령어 주입(Command Injection) 공격이 가능합니다. 원격에서 공격 가능하며 공개된 익스플로잇이 존재합니다.
|
2026-05-11 | 2026-07-23 20:10 |
| CVE-2026-8259 | MEDIUM | 4.7 | Apache HTTP Server |
Tenda AC6 2.0/15.03.06.23 버전의 httpd 서비스 /goform/telnet 파일에서 lan.ip 매개변수 조작을 통해 OS 명령 주입이 가능한 원격 코드 실행 취약점입니다. 공개된 익스플로잇이 존재하여 악용 위험이 높습니다.
|
2026-05-11 | 2026-07-23 20:10 |
| CVE-2026-43448 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 nvme-pci 드라이버에서 IRQ 설정 중 race condition 발생. pci_free_irq_vectors() 호출 시점에 msix_enabled 플래그가 변경되면서 disable_irq()와 enable_irq()가 서로 다른 IRQ 번호에서 동작하여 "Unbalanced enable for IRQ" 경고 유발.
|
2026-05-08 | 2026-05-21 17:00 |
| CVE-2026-43439 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 cgroup 서브시스템의 경쟁 조건 취약점으로, 작업 마이그레이션 중 cgroup 반복자가 작업을 건너뛸 수 있습니다. 이는 특정 상황에서 cgroup.procs 읽기 시 일부 프로세스가 누락되는 문제를 유발합니다.
|
2026-05-08 | 2026-05-21 17:26 |
| CVE-2026-43430 | MEDIUM | 4.7 | Linux Kernel |
Linux kernel USB yurex 드라이버에서 race condition 발생. URB 완료 핸들러가 bbu 값을 설정하기 전에 bbu 멤버를 초기화하지 않으면 프로브 중에 이미 검색된 데이터가 덮어써질 수 있습니다. 이는 디바이스 초기화 단계에서 데이터 무결성을 위협합니다.
|
2026-05-08 | 2026-05-20 18:22 |
| CVE-2026-43415 | MEDIUM | 4.7 | Linux Kernel |
Linux kernel UFS 드라이버의 __ufshcd_wl_suspend()에서 cancel_delayed_work_sync() 호출 순서 문제로 인한 Race Condition. ufshcd_vops_suspend() 실행 중 ufshcd_rtc_work()가 계속 실행되어 SError 발생 및 kernel panic 초래.
|
2026-05-08 | 2026-05-21 18:08 |
| CVE-2026-43342 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 USB gadget RNDIS 드라이버에서 configfs를 통해 class, subclass, protocol 옵션에 동시에 접근할 때 경쟁 조건이 발생할 수 있습니다. 이로 인해 옵션 값이 손상되거나 예기치 않은 동작이 발생할 수 있습니다. 뮤텍스를 사용하여 옵션 접근을 보호함으로써 해결됩니다.
|
2026-05-08 | 2026-05-18 12:36 |
| CVE-2026-41506 | MEDIUM | 4.7 | Git |
go-git는 순수 Go로 작성된 git 구현 라이브러리입니다. 5.18.0 및 6.0.0-alpha.2 버전 이전에서 스마트 HTTP 클론/페치 작업 중 HTTP 리다이렉트를 따를 때 인증 자격증명이 누출될 수 있습니다. 이 취약점은 버전 5.18.0 및 6.0.0-alpha.2에서 패치되었습니다.
|
2026-05-08 | 2026-05-12 14:33 |
| CVE-2026-43163 | MEDIUM | 4.7 | Linux Kernel |
Linux kernel md/bitmap 모듈의 배열 resize 중 race condition으로 인한 use-after-free 취약점입니다. bitmap_daemon_work()가 bitmap->storage.filemap을 잠금 없이 순회하는 동안 __bitmap_resize()가 해당 저장소를 해제하여 일반 보호 장애(GPF)를 유발합니다. mddev->bitmap_info.mutex를 잠그어 동시 접근을 방지함으로 해결됩니다.
|
2026-05-06 | 2026-05-13 21:19 |
| CVE-2026-43121 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 io_uring/zcrx 에서 refill 경로와 scrub 경로 간에 user_ref 카운터를 동시에 조작할 때 발생하는 race condition. non-atomic check-then-decrement와 atomic_xchg의 동기화 부재로 인해 동일한 niov가 두 번 freelist에 푸시되는 double-free 취약점 발생.
|
2026-05-06 | 2026-05-12 21:17 |
| CVE-2026-35253 | MEDIUM | 4.7 | Magento Open Source |
Oracle Open Source Projects의 Oracle Macaron Tool v0.22.0 버전에서 발견된 취약점입니다. 네트워크를 통해 HTTP로 접근 가능한 인증되지 않은 공격자가 손쉽게 악용할 수 있으며, 공격 성공 시 호스트 주소 검증이 실패하게 됩니다.
|
2026-05-06 | 2026-10-26 19:10 |
| CVE-2026-43053 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 확장 속성(attr) 노드를 비활성화하는 과정 중, 시스템 충돌 시 데이터 일관성이 깨지는 취약점이 발견되었습니다. 로그 복구 과정에서 유효하지 않은 메타데이터 포인터를 참조하게 되어 메타데이터 손상 오류가 발생하고 파일 시스템 마운트가 실패할 수 있습니다.
|
2026-05-01 | 2026-10-21 13:18 |
| CVE-2026-40977 | MEDIUM | 4.7 | Spring Framework |
Spring Boot의 ApplicationPidFileWriter 기능 사용 시, PID 파일 위치에 쓰기 권한이 있는 로컬 공격자가 애플리케이션이 시작될 때마다 호스트의 파일을 손상시킬 수 있는 취약점입니다. 심각도는 중간(CVSS 4.7)입니다.
|
2026-04-28 | 2026-07-24 21:10 |
| CVE-2026-7083 | MEDIUM | 4.7 | SQL Server |
likeadmin-likeshop likeadmin_php 1.9.6 이하 버전의 server\app\adminapi\lists\tools\DataTableLists.php 파일 내 queryResult 함수에서 SQL 인젝션 취약점이 발견되었습니다. 원격에서 공격이 가능하며, 공개된 익스플로잇이 존재하고 개발사는 아직 대응하지 않은 상태입니다.
|
2026-04-27 | 2026-10-26 21:10 |
| CVE-2026-35359 | MEDIUM | 4.7 | Magento Open Source |
uutils coreutils의 cp 유틸리티에서 발생하는 TOCTOU(검사 시점과 사용 시점 간 경쟁 조건) 취약점입니다. 프로그램이 경로 기반 메타데이터로 원본이 심볼릭 링크인지 확인한 뒤 O_NOFOLLOW 없이 파일을 열기 때문에, 그 사이 공격자가 일반 파일을 심볼릭 링크로 바꿔치기할 수 있습니다. 이로 인해 권한이 있는 cp 프로세스가 민감한 파일의 내용을 공격자가 지정한 대상으로 복사할 수 있습니다.
|
2026-04-22 | 2026-10-26 21:10 |
| CVE-2026-31466 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 mm/huge_memory 구성 요소에서 mTHP 분할 작업과 zap_nonpresent_ptes() 간의 경쟁 상태(Race Condition)로 인해 folio 잠금이 제대로 확인되지 않는 취약점입니다. arm64 서버 환경에서 메모리 장벽(Memory Barrier) 누락으로 인해 tail page의 플래그가 업데이트되기 전에 접근이 발생하여 데이터 무결성 문제가 생길 수 있습니다.
|
2026-04-22 | 2026-10-15 02:19 |
| CVE-2026-31456 | MEDIUM | 4.7 | Linux Kernel |
리눅스 커널의 mm/pagewalk 모듈에서 PUD 엔트리 분할과 refault 작업 간에 경합 조건이 발생하여 페이지 폴트 오류를 유발합니다. 이는 VFIO-PCI DMA 설정 중 numa_maps 읽기 시 커널 패닉(Bug)을 초래할 수 있습니다.
|
2026-04-22 | 2026-06-17 14:17 |
| CVE-2026-6550 | MEDIUM | 4.7 | Python |
Amazon AWS Encryption SDK for Python의 캐싱 레이어에서 암호화 알고리즘 다운그레이드 취약점이 발견되었습니다. 인증된 로컬 공격자가 공유된 키 캐시를 통해 키 커밋먼트 정책을 우회하여 암호문이 여러 다른 평문으로 해독될 수 있습니다.
|
2026-04-20 | 2026-10-26 22:10 |
| CVE-2026-40301 | MEDIUM | 4.7 | PHP |
DOMSanitizer의 sanitize() 메서드가 SVG 콘텐츠의 <style> 요소를 허용하지만 텍스트 내용을 검사하지 않아, CSS url() 참조와 @import 규칙이 필터링되지 않습니다. 정제된 SVG가 렌더링될 때 브라우저가 공격자 제어 호스트로 HTTP 요청을 자동 발생시킵니다. 버전 1.0.10에서 수정됨.
|
2026-04-17 | 2026-10-26 21:10 |
| CVE-2026-20060 | MEDIUM | 4.7 | Cisco Unity Connection |
Cisco Unity Connection의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 사용자를 악성 웹 페이지로 리다이렉트할 수 있습니다. 이 취약점은 HTTP 요청 매개변수에 대한 입력 검증이 부적절하여 발생하며, 공격자가 조작된 링크를 클릭하도록 유도함으로써 악용될 수 있습니다.
|
2026-04-15 | 2026-10-26 21:10 |
| CVE-2026-39424 | MEDIUM | 4.7 | Microsoft Excel |
MaxKB 2.7.1 이하 버전에서 관리자가 애플리케이션 채팅 기록을 Excel(.xlsx)로 내보낼 때, 수식 문자로 시작하는 문자열이 적절히 무력화되지 않고 그대로 기록됩니다. 이 파일을 Excel 등에서 열면 DDE를 통해 관리자 PC에서 임의 코드가 실행될 수 있습니다. 이는 CVE-2025-4546의 변종이며 2.8.0 버전에서 수정되었습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-32932 | MEDIUM | 4.7 | Multi-Domain Security Management Server |
Chamilo LMS는 학습관리시스템입니다. 1.11.38 및 2.0.0-RC.3 이전 버전에서는 세션 코스 편집 페이지에 오픈 리다이렉트 취약점이 존재하여, 코치 배정 변경을 저장한 후 인증된 관리자가 임의의 외부 URL로 리다이렉트될 수 있습니다. 또한 리다이렉트 과정에서 id_session 파라미터가 공격자 서버로 유출됩니다. 이 취약점은 1.11.38 및 2.0.0-RC.3에서 수정되었습니다.
|
2026-04-10 | 2026-10-26 22:10 |
| CVE-2026-5838 | MEDIUM | 4.7 | PHP |
PHPGurukul News Portal Project 4.1의 /admin/add-subadmins.php 파일에서 sadminusername 매개변수를 통한 SQL 주입 취약점이 존재합니다. 원격 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스에 직접 접근할 수 있습니다. 공개적으로 알려진 취약점으로 적극적인 공격이 가능합니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-5839 | MEDIUM | 4.7 | PHP |
PHPGurukul News Portal Project 4.1의 /admin/add-subcategory.php 파일에서 sucatdescription 인자에 대한 부적절한 입력 검증으로 인해 SQL injection 취약점이 발생합니다. 원격 공격자는 이를 악용하여 데이터베이스를 조작할 수 있으며, 공개된 익스플로잇이 존재합니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-5840 | MEDIUM | 4.7 | PHP |
PHPGurukul News Portal Project 4.1의 /admin/check_availability.php 파일에서 Username 인자 조작을 통한 SQL 주입 취약점이 발견되었습니다. 원격 공격자가 악의적인 쿼리를 주입하여 데이터베이스를 손상시키거나 민감한 정보를 탈취할 수 있습니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-4406 | MEDIUM | 4.7 | WordPress |
WordPress의 Gravity Forms 플러그인 2.9.30 이하 버전에서 `form_ids` 매개변수를 통한 반사형 XSS 취약점이 발견되었습니다. `gform_get_config` AJAX 액션이 JSON 데이터를 HTML 형식으로 응답하면서 특수 문자를 적절히 필터링하지 않아 발생하며, 공격자는 이를 통해 악성 스크립트를 실행할 수 있습니다.
|
2026-04-08 | 2026-07-24 23:10 |