| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-50468 | MEDIUM | 6.5 | SQL Server |
SQL Server에서 발생하는 버퍼 오버리드 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 내부의 민감한 정보를 유출할 수 있습니다.
|
2026-07-14 | 2026-07-22 17:30 |
| CVE-2026-58279 | MEDIUM | 6.5 | Azure |
Azure CycleCloud에서 권한 부여가 누락되어 발생한 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-56185 | MEDIUM | 6.5 | Windows Admin Center |
Windows Admin Center의 인증 미흡으로 인해 권한을 가진 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 인증 과정의 결함으로 인해 허가된 사용자가 의도하지 않은 데이터에 접근할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-54108 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office SharePoint에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 스푸핑(속임수) 공격을 수행할 수 있습니다.
|
2026-07-14 | 2026-07-15 15:12 |
| CVE-2026-47282 | MEDIUM | 6.5 | Visual Studio |
GitHub Copilot 및 Visual Studio Code 내의 자격 증명 보호가 불충분하여, 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이로 인해 사용자의 민감한 인증 정보가 노출될 위험이 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-59198 | MEDIUM | 6.5 | Python |
Python 이미지 라이브러리인 Pillow의 5.2.0부터 12.3.0 버전 사이에서 TGA RLE 인코더의 취약점이 발견되었습니다. mode 1 이미지를 TGA RLE 압축 방식으로 저장할 때 패킹된 행 버퍼를 초과하여 읽음으로써, 인접한 프로세스의 힙 바이트가 생성된 TGA 파일에 포함될 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-49488 | MEDIUM | 6.5 | UniFi OS Server |
Apache OpenMeetings에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정되어 발생하는 경로 탐색(Path Traversal) 취약점입니다. 방의 모더레이터 권한을 가진 공격자가 조작된 다운로드 요청을 통해 서버 운영 계정이 접근 가능한 자격 증명 및 비밀 정보를 포함한 임의의 파일을 읽을 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-12482 | MEDIUM | 6.5 | Python |
keras-team/keras 3.12.0 버전에서 악성 tar 아카이브를 통해 filter_safe_tarinfos 검증을 우회할 수 있는 취약점이 발견되었습니다. 심볼릭 링크 항목이 경로 검증을 거치지 않아 의도된 디렉터리 외부로 파일을 생성하거나 읽고 덮어쓸 수 있는 경로 탐색 공격이 가능합니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-57408 | MEDIUM | 6.5 | Security Gateway |
peachpayments의 Peach Payments Gateway(wc-peach-payments-gateway) 플러그인에서 인가(Authorization) 검사가 누락된 취약점이 발견되었습니다. 잘못 구성된 접근 제어 보안 수준을 악용할 수 있으며, 버전 n/a부터 4.0.2 이하가 영향을 받습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-49876 | MEDIUM | 6.5 | Apache HTTP Server |
Apache Gravitino의 JobManager에서 인증된 사용자가 검증되지 않은 작업 템플릿 URI를 통해 서버 측 요청 위조(SSRF)를 수행할 수 있는 취약점입니다. 이를 통해 공격자는 내부 네트워크나 클라우드 메타데이터 엔드포인트로 HTTP 요청을 보낼 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-10106 | MEDIUM | 6.5 | IBM Security Verify Access |
Mattermost의 특정 버전에서 액션 쿠키에 참조된 채널과 대상 게시물의 채널이 일치하는지 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증된 사용자가 접근 권한이 없는 비공개 채널의 게시물에 대해 상호작용형 액션을 실행할 수 있습니다.
|
2026-07-13 | 2026-07-13 21:42 |
| CVE-2026-12274 | MEDIUM | 6.5 | IBM Security Verify Access |
Tutor LMS WordPress 플러그인 3.9.13 미만 버전에서 콘텐츠 빌더 저장 핸들러의 권한 검증 결함이 발견되었습니다. 인증된 강사 권한을 가진 사용자가 부적절한 식별자 검증을 악용하여 관리자 소유를 포함한 사이트 내 모든 게시물이나 페이지를 덮어쓰고 탈취할 수 있습니다.
|
2026-07-13 | 2026-07-13 18:05 |
| CVE-2026-15073 | MEDIUM | 6.5 | Spring Data REST |
WordPress용 KiviCare – Clinic & Patient Management System (EHR) 플러그인의 'orderby' 파라미터에서 일반적인 SQL 인젝션 취약점이 발견되었습니다. 4.5.0 버전 이하의 모든 버전에서 발생하며, 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-07-11 | 2026-07-15 14:17 |
| CVE-2026-57211 | MEDIUM | 6.5 | Windows DNS |
RabbitMQ 관리 플러그인의 정적 파일 핸들러가 여러 관리 확장 플러그인이 활성화된 경우, 경로 검증 이전에 URL 인코딩된 백슬래시를 처리하여 Windows 환경에서 공격자가 지정한 UNC 경로로 DNS 및 SMB 요청이 외부로 발생할 수 있습니다. 4.1.11 및 4.2.6 이전 버전에 영향을 미치며, 해당 버전에서 수정되었습니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-55469 | MEDIUM | 6.5 | Multi-Domain Security Management Server |
Snipe-IT은 IT 자산 및 라이선스 관리 시스템입니다. 8.6.2 이전 버전에서는 import 및 assets.update 권한을 가진 인증된 사용자가 CSV 가져오기를 통해 자산 이미지 필드에 경로 순회 문자열을 삽입한 뒤 이미지 삭제를 트리거하여, 서버 프로세스가 접근 가능한 임의의 파일을 삭제할 수 있습니다. 이 문제는 8.6.2 버전에서 수정되었습니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-55474 | MEDIUM | 6.5 | Multi-Domain Security Management Server |
Snipe-IT은 IT 자산 및 라이선스 관리 시스템입니다. 8.5.0 이전 버전의 ActionlogController::displaySig 함수가 filename 파라미터를 정제 없이 비공개 업로드 디렉터리 경로에 연결하여, 인증된 공격자가 디렉터리 탈출(경로 순회)을 통해 웹 서버 프로세스가 읽을 수 있는 임의의 파일을 열람할 수 있습니다. 이 문제는 8.5.0 버전에서 수정되었습니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-61450 | MEDIUM | 6.5 | PHP |
Grav 2.0.2 미만 버전에서 Twig 샌드박스를 우회하여 설정 비밀 정보를 탈취할 수 있는 취약점이 발견되었습니다. 페이지 작성 권한이 있는 사용자가 특정 메서드를 통해 실제 Config 객체에 접근한 뒤, 객체 직렬화 함수를 사용하여 SMTP 자격 증명이나 API 키와 같은 민감한 정보를 추출할 수 있습니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-0282 | MEDIUM | 6.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 파일 삭제 취약점으로, 관리 웹 인터페이스에 네트워크 접근 권한이 있는 인증되지 않은 공격자가 임시 디렉토리의 파일을 삭제할 수 있습니다. 이 문제는 PA-Series, VM-Series 방화벽 및 Panorama 제품군에 적용됩니다.
|
2026-07-09 | 2026-08-11 13:17 |
| CVE-2026-59209 | MEDIUM | 6.5 | Magento Open Source |
n8n은 오픈소스 워크플로우 자동화 플랫폼입니다. 1.123.61, 2.27.4, 2.28.1 이전 버전에서는 공유 워크플로우에 사용 전용(use-only) 편집 권한을 가진 인증된 사용자가 HTTP Request 노드의 페이지네이션 표현식 내 $request 객체를 통해 자격 증명이 포함된 헤더를 읽고, 항목 데이터를 통해 시크릿을 유출할 수 있습니다. 해당 문제는 1.123.61, 2.27.4, 2.28.1 버전에서 수정되었습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-59207 | MEDIUM | 6.5 | Magento Open Source |
n8n은 오픈소스 워크플로우 자동화 플랫폼입니다. 2.27.4 및 2.28.1 이전 버전에서는 자격 증명에 설정된 '허용된 HTTP 요청 도메인' 제한이 MCP 도구가 임의의 URL을 대상으로 할 때 적용되지 않아, 사용(use-only) 권한만 가진 멤버가 공유 자격 증명의 비밀 값을 자신이 통제하는 외부 서버로 전송할 수 있었습니다. 해당 문제는 2.27.4 및 2.28.1 버전에서 수정되었습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-12428 | MEDIUM | 6.5 | Spring Data REST |
WordPress의 Blocks for ACF Fields 플러그인 1.6.2 이하 버전에서 권한 확인 미흡으로 인한 데이터 무단 접근 취약점이 발견되었습니다. 인증된 공격자가 특정 권한을 이용해 접근 권한이 없는 임의의 게시물 내 ACF 필드 값을 읽을 수 있습니다.
|
2026-07-09 | 2026-07-09 16:19 |
| CVE-2026-54775 | MEDIUM | 6.5 | Storage Protect Snapshot for Windows |
CoreWCF는 Windows Communication Foundation(WCF)의 서비스 측을 .NET Core로 포팅한 라이브러리입니다. 1.8.1 및 1.9.1 이전 버전에서 KafkaTransportPump가 null 값이 포함된 툼스톤(tombstone) 레코드를 수신하면 새로운 레코드 처리를 중단하여, 공격자가 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-07-08 | 2026-07-09 16:29 |
| CVE-2026-54777 | MEDIUM | 6.5 | .NET |
CoreWCF의 NetNamedPipe 전송 계층에서 발생하는 취약점으로, 공격자가 서비스 시작 시 레이스 컨디션을 이용해 기존의 명명된 파이프(Named Pipe) 인스턴스에 연결할 수 있습니다. 이를 통해 로컬 환경에서 NetNamedPipe 트래픽을 가로챌 수 있는 위험이 존재합니다.
|
2026-07-08 | 2026-07-10 05:16 |
| CVE-2026-35211 | MEDIUM | 6.5 | Spring for GraphQL |
OpenCTI의 GraphQL API 내 FilterOperator 열거형에 포함된 스크립트 필터 연산자가 사용자 입력값을 검증 없이 Elasticsearch Painless 스크립트로 직접 전달하는 취약점입니다. KNOWLEDGE 권한을 가진 인증된 사용자가 악의적으로 복잡한 스크립트를 실행하여 클러스터 CPU 자원을 고갈시키고 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-59820 | MEDIUM | 6.5 | litellm |
LiteLLM 1.83.7-stable 이전 버전에서 발생하는 취약점으로, 업로드된 스킬 ZIP 아카이브의 파일 경로를 충분히 검증하지 않아 발생합니다. 인증된 사용자가 경로 탐색(Path Traversal) 공격이 포함된 파일을 업로드하여 의도하지 않은 디렉토리에 파일을 쓸 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-59896 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Hono 프레임워크의 hono/jsx 구성 요소에서 서버 측 렌더링 시 요청별 컨텍스트 값이 격리되지 않는 취약점이 발견되었습니다. 이로 인해 비동기 컴포넌트에서 await 이후에 다른 진행 중인 요청의 데이터가 노출될 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-56273 | MEDIUM | 6.5 | Spring AI Vector Store |
Flowise 3.1.0 미만 버전의 Faiss 및 SimpleStore 벡터 저장소 구현에서 경로 탐색 취약점이 발견되었습니다. 인증된 사용자가 검증되지 않은 basePath 매개변수를 사용하여 임의의 파일 시스템 위치에 데이터를 쓸 수 있으며, 이는 코드 실행이나 데이터 유출로 이어질 수 있습니다.
|
2026-07-08 | 2026-07-09 15:16 |
| CVE-2026-60001 | MEDIUM | 6.5 | OpenSSH |
OpenSSH 10.4 미만 버전의 sshd에서 최소 인증 지연 시간이 항상 준수되지 않는 취약점이 발견되었습니다. 이로 인해 인증 시도 간의 간격이 의도보다 짧아질 수 있습니다.
|
2026-07-08 | 2026-10-25 20:10 |
| CVE-2026-45796 | MEDIUM | 6.5 | Azure |
Coder의 특정 API 엔드포인트에서 인증되지 않은 상태로 서버 측 요청 위조(SSRF)가 발생할 수 있는 취약점입니다. 공격자는 조작된 PKCS#7 서명을 제출하여 Coder 서버가 내부 또는 외부의 임의 호스트로 HTTP GET 요청을 보내도록 강제할 수 있습니다. 비록 응답 본문은 반환되지 않으나, 에러 메시지를 통해 대상의 도달 가능 여부를 파악할 수 있는 semi-blind 방식의 공격이 가능합니다.
|
2026-07-07 | 2026-07-08 19:47 |
| CVE-2026-41899 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Coolify 4.0.0-beta.474 미만 버전에서 POST /api/feedback 엔드포인트에 인증, 속도 제한 및 입력 검증 기능이 결여되어 있습니다. 이로 인해 공격자가 임의의 콘텐츠를 Discord 웹훅으로 직접 전달하여 스팸, 콘텐츠 주입 및 웹훅 남용을 수행할 수 있습니다.
|
2026-07-06 | 2026-10-25 20:10 |