| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-39969 | MEDIUM | 6.5 | Cloud Services |
TypeBot 3.16.0 및 이전 버전에서 WhatsApp Cloud API 웹훅 엔드포인트가 Meta의 x-hub-signature-256 HMAC 서명을 검증하지 않는 취약점이 발견되었습니다. 공격자는 노출된 workspaceId와 credentialsId를 이용해 위조된 웹훅 메시지를 전송하여 봇 흐름을 트리거하거나 외부 서비스와 상호작용할 수 있습니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-44054 | MEDIUM | 6.5 | Netatalk |
Netatalk 2.0.0에서 4.4.2까지의 버전은 예측 가능한 프로세스 ID로부터 파생된 AFP 세션 토큰을 생성하여, 원격 인증 공격자가 재연결 메커니즘을 악용하여 서비스 거부(DoS) 공격을 수행할 수 있다. 약한 난수화로 인해 세션 토큰이 유추 가능하여 불정상적인 재연결 시도가 가능하다.
|
2026-05-21 | 2026-07-23 15:10 |
| CVE-2026-2734 | MEDIUM | 6.5 | Spring for GraphQL |
mlflow 3.9.0 이하 버전에서 REST API의 SearchModelVersions 엔드포인트와 GraphQL의 mlflowSearchModelVersions 쿼리에 적절한 모델별 권한 검사가 누락되었습니다. 이로 인해 인증된 사용자는 자신의 권한과 관계없이 모든 등록된 모델의 버전을 열람할 수 있으며, 모델 이름, 소스 URI, 태그 등 민감한 메타데이터가 노출될 수 있습니다.
|
2026-05-21 | 2026-07-23 15:10 |
| CVE-2026-20240 | MEDIUM | 6.5 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 발생하는 취약점으로, 관리자 권한이 없는 저권한 사용자가 `splunk_archiver` 앱의 `coldToFrozen.sh` 스크립트를 악용할 수 있습니다. 입력값 검증 미비로 인해 공격자가 임의의 파일 경로를 지정하여 중요한 Splunk 디렉토리의 이름을 변경할 수 있으며, 이로 인해 시스템이 작동 불능 상태가 되는 서비스 거부(DoS) 공격이 가능합니다.
|
2026-05-20 | 2026-07-23 12:10 |
| CVE-2026-20238 | MEDIUM | 6.5 | Spring Data REST |
Splunk AI Toolkit 5.7.3 미만 버전에서 권한이 낮은 사용자가 설정된 검색 필터를 우회하여 기밀 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이는 authorize.conf 파일의 srchFilter 설정이 상속된 필터와 OR 연산자로 결합되면서 하위 역할의 제한적인 필터를 무력화하기 때문에 발생합니다.
|
2026-05-20 | 2026-07-23 12:10 |
| CVE-2026-21836 | MEDIUM | 6.5 | Spring Data REST |
HCL DominoIQ RAG 기능에서 권한 제어 결함이 발견되었습니다. 특정 상황에서 AI 쿼리 결과 데이터를 결정할 때 문서 수준의 접근 제한이 무시될 수 있습니다. 이로 인해 인증된 공격자가 민감한 데이터에 접근할 수 있는 위험이 있습니다.
|
2026-05-20 | 2026-07-23 12:10 |
| CVE-2026-8685 | MEDIUM | 6.5 | WordPress |
WordPress용 Infility Global 플러그인의 모든 버전(2.15.16 포함)에서 SQL 인젝션 취약점이 발견되었습니다. show_control_data::post_list() 함수 내 'orderby' 및 'order' 매개변수에 대한 검증이 미흡하여, 인증된 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-05-20 | 2026-07-23 20:10 |
| CVE-2026-6072 | MEDIUM | 6.5 | PHP |
Oliver POS WooCommerce 플러그인의 REST API 인증에서 PHP 느슨한 비교(==)를 악용한 취약점. 초기 설치 상태에서 'OliverAuth: 0' 헤더를 전송하면 인증을 우회하고 모든 POS API 엔드포인트에 접근 가능. 관리자 정보 조회 및 계정 탈취 위험.
|
2026-05-20 | 2026-07-24 08:10 |
| CVE-2026-32814 | MEDIUM | 6.5 | IBM WebSphere Application Server |
libheif 1.21.2 및 이전 버전에서 HEIF 그리드 이미지를 디코딩할 때 손상된 타일이 있으면 오류 없이 처리되어 초기화되지 않은 힙 메모리가 유출되는 취약점입니다. 이로 인해 디코딩된 이미지의 픽셀 값에 이전 메모리에 남아있던 민감한 데이터가 포함될 수 있습니다.
|
2026-05-19 | 2026-07-24 09:10 |
| CVE-2026-34233 | MEDIUM | 6.5 | Spring Data REST |
CtrlPanel 1.1.1 및 이전 버전에서 관리자 컨트롤러의 DataTable 엔드포인트에 권한 검증이 누락되어 발생하는 취약점입니다. 인증된 사용자라면 누구나 관리자 전용 데이터에 접근할 수 있으며, 이를 통해 사용자 개인정보, 결제 기록, 쿠폰 코드 등 민감한 정보가 노출될 수 있습니다.
|
2026-05-19 | 2026-07-24 09:10 |
| CVE-2026-8096 | MEDIUM | 6.5 | IBM Security Verify Access |
WordPress용 Kirki 플러그인 6.0.6 이하 버전에서 권한 검증 미흡으로 인한 권한 우회 취약점이 발견되었습니다. 이를 통해 구독자 권한 이상의 인증된 공격자가 모든 Kirki 프론트엔드 양식을 조회하고 방문자가 제출한 연락처 및 메시지 등 저장된 데이터를 읽을 수 있습니다.
|
2026-05-19 | 2026-07-24 08:10 |
| CVE-2026-8706 | MEDIUM | 6.5 | IBM WebSphere Application Server |
iOS용 Firefox의 리더 모드가 인증되지 않은 로컬 웹 서버에서 실행되어, 동일 기기의 다른 앱이 임의의 URL을 요청하고 사용자의 로그인 쿠키가 포함된 응답을 받을 수 있는 취약점입니다. 이 취약점은 Firefox for iOS 151.0 버전에서 수정되었습니다.
|
2026-05-19 | 2026-07-23 20:10 |
| CVE-2026-8951 | MEDIUM | 6.5 | Microsoft Edge for Android |
Firefox for Android의 툴바 구성 요소에서 발생하는 스푸핑 취약점입니다. 이 문제는 Firefox 151 버전에서 수정되었습니다.
|
2026-05-19 | 2026-10-14 20:10 |
| CVE-2026-5163 | MEDIUM | 6.5 | IBM Security Verify Access |
Mattermost 11.5.x 이하 버전에서 AI 메시지 재작성 기능을 처리할 때 채널 멤버십 검증이 누락되는 취약점이 발견되었습니다. 인증된 공격자가 조작된 요청을 통해 접근 권한이 없는 비공개 채널이나 다이렉트 메시지의 내용을 읽을 수 있습니다.
|
2026-05-18 | 2026-10-14 20:10 |
| CVE-2026-3117 | MEDIUM | 6.5 | Git |
Mattermost 플러그인의 GitLab 플러그인에서 권한 검증이 부실하여, 일반 사용자가 `/gitlab instance` 및 `/gitlab webhook` 명령어로 인스턴스 제거 및 웹훅 설정을 실행할 수 있다. 관리자 권한이 필요한 작업을 인증 없이 수행하는 권한 상승 취약점이다.
|
2026-05-18 | 2026-10-14 20:10 |
| CVE-2026-3471 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Mattermost Desktop App 6.1, 6.0.1, 5.4.13.0 이하 버전에서 유효하지 않은 URL이 팝업 창에서 로드되는 것을 방지하지 못하는 취약점이 발견되었습니다. 악의적인 서버 소유자가 {{window.open('javascript:alert()');}} 코드를 호출하여 응용 프로그램을 반복적으로 충돌시킬 수 있습니다.
|
2026-05-18 | 2026-06-17 10:43 |
| CVE-2026-46362 | MEDIUM | 6.5 | PHP |
phpMyFAQ 4.1.2 이전 버전의 AbstractAdministrationController::userHasPermission() 함수에서 권한 검증 후 실행을 중단하지 않는 결함이 있습니다. 인증된 사용자가 권한이 필요한 관리자 페이지의 URL을 직접 요청하면 접근이 가능하며, 관리자 로그, 사용자 데이터, 시스템 정보, 애플리케이션 설정이 노출될 수 있습니다.
|
2026-05-15 | 2026-05-28 16:16 |
| CVE-2026-45008 | MEDIUM | 6.5 | PHP |
phpMyFAQ 4.1.2 이전 버전의 Client::deleteClientFolder 함수에 경로 순회 취약점이 존재합니다. INSTANCE_DELETE 권한을 가진 관리자가 https://../../../<path> 형태의 순회 시퀀스를 클라이언트 URL 파라미터로 제출하여 의도된 clientFolder 범위 외부의 임의 디렉토리를 재귀적으로 삭제할 수 있습니다.
|
2026-05-15 | 2026-10-26 14:10 |
| CVE-2026-45773 | MEDIUM | 6.5 | Log Server |
Turborepo 2.9.14 이전 버전에서 자체 호스팅 로그인 및 SSO 브라우저 흐름이 localhost 콜백의 CSRF state 값을 검증하지 않습니다. CLI가 인증을 기다리는 동안 악성 웹페이지가 공격자가 제어하는 토큰을 로컬 콜백 서버로 전송할 수 있으며, 정상 콜백보다 먼저 수락되면 잘못된 자격증명으로 로그인이 완료될 수 있습니다. Vercel 호스팅 디바이스 인증 흐름은 영향받지 않습니다.
|
2026-05-15 | 2026-10-26 14:10 |
| CVE-2026-26062 | MEDIUM | 6.5 | Log Server |
Fleet 오픈소스 기기 관리 소프트웨어의 4.81.0 이전 버전에서 gRPC Launcher PublishLogs 엔드포인트가 비정상 입력값을 적절히 처리하지 못해 Fleet 서버 프로세스가 종료될 수 있습니다. 등록된 Launcher 노드 키를 가진 인증된 공격자는 단일 gRPC 요청으로 서비스 거부(DoS) 상태를 유발할 수 있으며, 기밀성과 무결성에는 영향이 없습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-22706 | MEDIUM | 6.5 | Cisco Integrated Management Controller |
Strapi 5.33.3 이전 버전에서는 사용자가 비밀번호를 변경하거나 재설정해도 기존 리프레시 토큰 세션이 기본적으로 무효화되지 않았습니다. 무효화 로직이 요청에 포함된 deviceId 값에 조건부로 의존했기 때문입니다. 이로 인해 공격자가 이미 확보한 리프레시 토큰으로 비밀번호 변경 후에도 새로운 액세스 토큰을 계속 발급받을 수 있었습니다. 5.33.3 버전에서는 비밀번호 변경 및 재설정 시 deviceId 유무와 관계없이 해당 사용자의 모든 리프레시 토큰을 무효화합니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-44514 | MEDIUM | 6.5 | Kubernetes |
Kubetail 대시보드의 WebSocket 엔드포인트가 Origin 헤더를 적절히 검증하지 않아 Cross-Site WebSocket Hijacking(CSWSH) 취약점이 발생합니다. 악의적인 웹 페이지를 방문한 사용자의 브라우저가 대시보드에 접속하여 Kubernetes 로그를 실시간으로 탈취할 수 있습니다. 0.14.0 버전 이상으로 업그레이드하면 해결됩니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-6478 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL 인증 과정에서 MD5 해시 암호 비교 시 타이밍 채널을 악용하면 공격자가 사용자 자격증명을 복구할 수 있습니다. 기본값인 SCRAM-SHA-256 암호는 영향받지 않으며, PostgreSQL 13 이하에서 업그레이드한 레거시 MD5 암호를 사용하는 데이터베이스만 취약합니다.
|
2026-05-14 | 2026-08-25 13:19 |
| CVE-2026-8280 | MEDIUM | 6.5 | Git |
GitLab CE/EE의 여러 버전에서 인증된 사용자가 부적절한 입력 유효성 검사로 인해 과도한 메모리 소비를 일으켜 서비스 거부(DoS) 공격을 수행할 수 있는 취약점이 발견되었습니다. 영향받는 버전은 18.9.7 미만, 18.10.6 미만, 18.11.3 미만입니다.
|
2026-05-14 | 2026-05-14 18:50 |
| CVE-2026-4524 | MEDIUM | 6.5 | Git |
GitLab CE/EE의 부적절한 권한 검사로 인해 인증된 사용자가 공개 프로젝트의 기밀 이슈 내용에 무단으로 접근할 수 있는 취약점입니다. 공개 프로젝트 내의 비공개 또는 기밀 이슈 데이터가 유출될 수 있습니다.
|
2026-05-14 | 2026-05-15 19:57 |
| CVE-2026-4527 | MEDIUM | 6.5 | Git |
GitLab CE/EE의 CSRF 보호 부족으로 인해 인증되지 않은 공격자가 특수 제작된 링크를 통해 타겟 사용자의 네임스페이스에 무단으로 Jira 구독을 생성할 수 있는 취약점입니다. 피해자가 악성 링크를 클릭하면 공격자가 의도한 구독이 설정됩니다. 여러 GitLab 버전이 영향을 받습니다.
|
2026-05-14 | 2026-05-15 19:56 |
| CVE-2026-1184 | MEDIUM | 6.5 | Git |
GitLab EE 11.9 이상 버전에서 파일 업로드 검증 부족으로 인해 인증되지 않은 사용자가 악의적인 파일을 업로드하여 서비스 거부 공격을 일으킬 수 있는 취약점입니다. 영향받는 버전은 18.9.7 미만, 18.10.6 미만, 18.11.3 미만입니다.
|
2026-05-14 | 2026-05-16 03:37 |
| CVE-2026-44440 | MEDIUM | 6.5 | Magento Open Source |
ERPNext는 무료 오픈소스 전사적 자원 관리(ERP) 도구입니다. 15.101.1 및 16.10.0 이전 버전의 특정 엔드포인트에는 경로 제한이 부적절하게 구현된 경로 탐색(Path Traversal) 취약점이 존재하며, 인증된 인접 공격자가 임의의 파일을 읽을 수 있습니다. 해당 취약점은 15.101.1 및 16.10.0 버전에서 수정되었습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-44445 | MEDIUM | 6.5 | Magento Open Source |
ERPNext는 무료 오픈소스 전사적 자원 관리(ERP) 도구입니다. 15.104.3 및 16.12.0 이전 버전에서 EDI 모듈의 XML 외부 엔티티(XXE) 참조 제한이 부적절하여, 인증된 공격자가 민감한 설정 파일을 포함한 로컬 파일 시스템의 파일을 읽을 수 있습니다. 이 취약점은 15.104.3 및 16.12.0 버전에서 수정되었습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-33378 | MEDIUM | 6.5 | SQL Server |
$__timeGroup 매크로를 악용하여 SQL 데이터소스를 통해 서버 메모리 오버로드(OOM) 공격을 수행할 수 있습니다. 공격 수행에 30분 이상의 시간이 소요되며, 서버 자동 재시작이 미설정 시 서버 충돌을 초래합니다.
|
2026-05-13 | 2026-10-26 14:10 |