| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-66783 | MEDIUM | 4.4 | Kubernetes |
Red Hat Advanced Cluster Management for Kubernetes의 submariner-operator 구성 요소에서 결함이 발견되었습니다. 이 취약점을 통해 Submariner 커스텀 리소스(CR)를 수정할 수 있는 권한을 가진 사용자가 검증되지 않은 이미지 경로를 지정할 수 있습니다. 공격자는 악성 이미지를 배포함으로써 컨트롤 플레인 노드를 포함한 클러스터 전체에서 높은 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-08-18 | 2026-10-19 17:17 |
| CVE-2026-12477 | MEDIUM | 4.4 | WordPress |
WordPress용 Gravity Forms 플러그인인 The Gravity Booster – Styles & Layouts의 5.26 이하 모든 버전에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 편집자 권한 이상의 인증된 공격자가 관리자 설정에 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 멀티사이트 설치 환경이나 unfiltered_html 설정이 비활성화된 환경에서만 영향을 미칩니다.
|
2026-08-16 | 2026-08-20 12:48 |
| CVE-2026-2487 | MEDIUM | 4.4 | WordPress |
WordPress의 Admin Custom Login 플러그인 3.6.4 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정 메뉴를 통해 악성 스크립트를 삽입할 수 있으며, 이는 특정 조건(멀티사이트 또는 unfiltered_html 비활성화)에서 실행됩니다.
|
2026-08-16 | 2026-08-20 12:48 |
| CVE-2026-0291 | MEDIUM | 4.4 | Android OS |
Linux 플랫폼용 Palo Alto Networks Prisma® Access Agent에서 파일 접근 전 부적절한 링크 해제 취약점이 발견되었습니다. 이를 통해 권한이 낮은 로컬 사용자가 제한된 범위 내에서 시스템 파일을 삭제하고 Prisma Access Agent를 비활성화할 수 있습니다.
|
2026-08-13 | 2026-10-23 19:10 |
| CVE-2026-73036 | MEDIUM | 4.4 | Python |
Bash-it 3.2.0의 barbuk 테마 내 Python 가상환경 프롬프트 세그먼트에서 터미널 이스케이프 시퀀스 주입 취약점이 발견되었습니다. 공격자가 조작된 pyproject.toml 파일의 requires-python 필드에 이스케이프 시퀀스를 삽입하면, 사용자가 해당 디렉토리에 진입할 때 필터링되지 않은 값이 PS1 프롬프트에 직접 결합되어 터미널 제어 시퀀스가 실행될 수 있습니다.
|
2026-08-11 | 2026-09-24 20:32 |
| CVE-2026-11425 | MEDIUM | 4.4 | Oracle Java SE |
Domoticz 2026.3 이전 버전의 모바일 대시보드에는 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 공격자가 API를 통해 Text 또는 Alert 서브타입 장치 값을 갱신하면서 악성 HTML/JavaScript를 주입할 수 있습니다. 모바일 대시보드는 HTML 이스케이프 없이 nl2br()만 적용한 채 ng-bind-html로 데이터를 렌더링하므로, 관리자가 해당 페이지를 열면 악성 스크립트가 실행됩니다.
|
2026-08-07 | 2026-10-23 20:10 |
| CVE-2026-5108 | MEDIUM | 4.4 | WordPress |
WordPress의 Super Progressive Web Apps 플러그인 2.2.43 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값인 'offline_message_txt'에 악성 스크립트를 삽입하여 사용자 브라우저에서 실행될 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-5116 | MEDIUM | 4.4 | WordPress |
WordPress의 Contact Form 7 – Dynamic Text Extension 플러그인 5.0.5 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 페이지의 데이터 스캔 기능에서 폼 쇼트코드 키에 대한 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 편집자 권한 이상의 공격자가 악성 스크립트를 삽입하고 관리자 실행 시 이를 실행시킬 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-47487 | MEDIUM | 4.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA Triton Inference Server의 Triton MLflow 플러그인에서 모델 이름에 경로를 포함하여 모델 저장소 외부의 파일을 읽거나 쓰고 수정할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용할 경우 서비스 거부(DoS) 및 정보 유출이 발생할 수 있습니다.
|
2026-08-04 | 2026-10-24 16:10 |
| CVE-2026-56850 | MEDIUM | 4.4 | Node.js |
Node.js HTTPS Agent의 연결 재사용 과정에서 PFX 객체 배열 키 충돌이 발생하는 결함입니다. 이로 인해 서로 다른 클라이언트 인증서를 사용하는 요청 간에 상호 TLS(mTLS) 클라이언트 신원이 재사용될 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-59327 | MEDIUM | 4.4 | Spring Framework |
Spring Tools for Eclipse에서 Spring Boot DevTools의 원격 비밀키(spring.devtools.remote.secret)를 평문 문자열로 저장하는 취약점이 발견되었습니다. 이 비밀키는 Eclipse의 실행 구성 파일(.launch)에 암호화되지 않은 상태로 저장되어, 파일 시스템 접근 권한이 있거나 버전 관리 시스템(VCS)에 공유된 경우 노출될 수 있습니다. 공격자는 탈취한 비밀키를 사용하여 대상 Spring Boot 애플리케이션에 임의의 클래스 바이트를 실행함으로써 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-15673 | MEDIUM | 4.4 | WordPress |
WordPress용 SMS Alert 플러그인의 'checkout_payment_plans' 및 'order_status' 설정에서 SQL 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 악성 페이로드를 설정값에 저장하면, 이후 WP-Cron 이벤트 실행 시 데이터베이스에서 민감한 정보를 추출할 수 있는 2차 SQL 인젝션 공격이 가능합니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-15786 | MEDIUM | 4.4 | PHP |
WordPress용 WP Encryption 플러그인의 'imploded' 파라미터에서 디렉토리 트래버설 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다. 프리미엄 버전이 활성화된 경우 .htaccess와 같은 설정 파일을 조작하여 서비스 거부(DoS)나 리다이렉트 공격을 수행할 수 있습니다.
|
2026-07-23 | 2026-07-24 23:16 |
| CVE-2026-15647 | MEDIUM | 4.4 | WordPress |
WordPress용 Brands for WooCommerce 플러그인 3.8.8 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'br_brand_tooltip' 용어 메타 필드의 입력값 검증 및 출력 이스케이프 미흡으로 인해, 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 특히 이 취약점은 unfiltered_html 권한이 없는 Shop Manager 권한의 사용자도 악용할 수 있다는 점이 특징입니다.
|
2026-07-23 | 2026-07-23 16:17 |
| CVE-2026-60713 | MEDIUM | 4.4 | VMware Telco Cloud Infrastructure |
Oracle Siebel CRM Cloud Applications의 Siebel Cloud Manager 컴포넌트(22.3~26.5 버전)에 존재하는 취약점입니다. 인프라에 로그인 가능한 낮은 권한의 공격자가 이 취약점을 악용해 일부 데이터를 무단으로 수정, 삽입, 삭제하거나 일부 데이터를 읽을 수 있습니다. CVSS 기본 점수는 4.4(중간)이며 기밀성과 무결성에 영향을 줍니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60189 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버나 클러스터를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 17:28 |
| CVE-2026-60182 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Clone Plugin 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버나 클러스터를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 14:47 |
| CVE-2026-60184 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 17:36 |
| CVE-2026-60185 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우, MySQL 서버나 클러스터를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 17:35 |
| CVE-2026-60186 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Group Replication 플러그인에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 17:33 |
| CVE-2026-60187 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 17:30 |
| CVE-2026-60188 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 17:29 |
| CVE-2026-60177 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Clone Plugin 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버나 클러스터를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 14:49 |
| CVE-2026-47012 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Optimizer 컴포넌트에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우, MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 14:53 |
| CVE-2026-46936 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 DDL 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 14:54 |
| CVE-2026-46671 | MEDIUM | 4.4 | Magento Open Source |
Rust로 구현된 Microsoft OneNote 파일 파서 onenote_parser의 1.1.1 이전 버전에는 악의적으로 조작된 .onetoc2 목차 파일로 인해 노트북 디렉터리 외부의 임의 파일을 열 수 있는 경로 탐색 취약점이 있습니다. 파서가 .onetoc2 내부 항목 이름을 검증 없이 노트북 기본 디렉터리와 결합하기 때문이며, 직접적인 내용 유출은 어렵지만 파일 존재 여부 탐지와 서비스 거부는 가능합니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-59831 | MEDIUM | 4.4 | Git |
GitHub CLI(gh) 2.10.0부터 2.95.0 버전 사이에서 발생하는 취약점입니다. 악의적인 Codespace에 연결할 때 gh codespace jupyter 명령어를 사용하면, 검증되지 않은 JupyterLab URL을 통해 임의의 명령어가 실행될 수 있습니다. 이 문제는 2.96.0 버전에서 수정되었습니다.
|
2026-07-09 | 2026-07-14 02:16 |
| CVE-2026-21901 | MEDIUM | 4.4 | Spring Data REST |
Juniper Networks Junos OS 및 Junos OS Evolved의 관리 데몬(mgd)에서 발생하는 NULL 포인터 역참조 취약점입니다. 높은 권한을 가진 로컬 공격자가 특정 SSH 설정 파라미터를 설정하거나 비활성화할 경우 mgd 프로세스가 충돌하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-09 | 2026-08-26 17:48 |
| CVE-2026-54776 | MEDIUM | 4.4 | .NET |
CoreWCF의 Unix Domain Socket 호스팅 환경에서 PosixIdentity 클라이언트 자격 증명을 사용할 때 발생하는 보안 취약점입니다. 1.8.1 및 1.9.1 이전 버전에서는 메시지 디스패치 전 application/unixposix 스트림 업그레이드 단계를 건너뛰어 UnixPosixIdentitySecurityUpgradeProvider의 프레이밍 계층 신원 확인을 우회할 수 있습니다.
|
2026-07-08 | 2026-07-09 16:29 |
| CVE-2026-47778 | MEDIUM | 4.4 | Envoy |
Envoy 프록시의 DefaultCertValidator::verifySubjectAltName 함수에서 구조적 결함이 발견되었습니다. 공격자가 NUL 바이트가 포함된 dNSName SAN을 가진 인증서를 제공할 경우, .c_str() 호출 시 문자열이 조기에 절단되어 잘못된 인증 검증이 수행될 수 있습니다.
|
2026-06-26 | 2026-10-25 17:10 |