| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-42314 | MEDIUM | 6.5 | Python |
pyLoad 다운로드 매니저에서 패키지 폴더명 정제 시 불충분한 문자열 치환으로 인해 경로 트래버설 공격이 가능합니다. ....// 패턴이 .._ 로만 치환되어 .. 이 남아있게 되며, OS가 경로를 해석할 때 상위 디렉토리로 이동할 수 있습니다.
|
2026-05-11 | 2026-05-15 13:43 |
| CVE-2026-42316 | MEDIUM | 6.5 | Azure |
kafka-sink-azure-kusto 5.2.3 이전 버전의 kusto.tables.topics.mapping 설정에서 사용자 입력값을 검증하지 않아, KQL 메타문자(;, |, ')를 통한 주입 공격으로 Azure Data Explorer에서 임의의 관리 명령어를 실행할 수 있습니다. Kafka Connect 설정 권한이 있는 공격자는 데이터베이스 스키마 조회/수정, 수집 매핑 변조, 보존 정책 변경 등을 수행할 수 있습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-7820 | MEDIUM | 6.5 | Log Server |
pgAdmin 4의 인증 시도 횟수 제한(MAX_LOGIN_ATTEMPTS)이 커스텀 /authenticate/login 뷰에서만 적용되어, Flask-Security의 기본 /login 뷰를 통해 계정 잠금을 우회할 수 있습니다. 이로 인해 INTERNAL 인증 계정에 대한 무제한 온라인 비밀번호 대입 공격이 가능합니다. 9.15 이전 버전에 영향을 줍니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-7817 | MEDIUM | 6.5 | Cloud Services |
pgAdmin 4의 LLM API 설정 엔드포인트에서 로컬 파일 포함(LFI) 및 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자가 검증되지 않은 api_key_file 및 api_url 설정을 악용하여 서버의 임의 파일을 읽거나 내부 네트워크로 요청을 보낼 수 있습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-42610 | MEDIUM | 6.5 | Spring Data REST |
Grav는 파일 기반 웹 플랫폼입니다. 2.0.0-beta.2 이전 버전에서는 pages.update 권한만 가진 낮은 권한의 사용자(예: Content Editor)가 grav['accounts'] 서비스를 이용해 Twig 샌드박스 제한을 우회할 수 있습니다. 공격자는 관리자 사용자 객체를 프로그래밍 방식으로 불러와 Bcrypt 비밀번호 해시와 보안 salt 등 민감한 정보를 추출할 수 있습니다. 이 취약점은 2.0.0-beta.2에서 수정되었습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-7259 | MEDIUM | 6.5 | PHP |
PHP의 정규식 인코딩 함수에서 Oniguruma와 mbfl 라이브러리 간 인코딩 목록 불일치로 인한 NULL 포인터 역참조 취약점입니다. mb_regex_encoding() 함수에 사용자 제어 입력이 전달될 때 악용되어 세그멘테이션 폴트 및 서비스 거부(DoS)를 발생시킵니다.
|
2026-05-10 | 2026-07-24 08:10 |
| CVE-2026-42183 | MEDIUM | 6.5 | Kubernetes |
Argo Workflows 4.0.0~4.0.5 이전 버전에서 SSO_DELEGATE_RBAC_TO_NAMESPACE 활성화 시, RBAC 권한 검증 로직의 nil pointer dereference로 인한 panic 발생. SSO 사용자가 namespace-level RBAC는 매칭되지만 SSO-namespace 규칙에 매칭되지 않을 때 서비스 거부 상태가 됩니다.
|
2026-05-09 | 2026-07-24 21:10 |
| CVE-2026-41885 | MEDIUM | 6.5 | Node.js |
i18next-locize-backend가 설정된 URL 템플릿에 lng, ns, projectId, version을 직접 삽입하면서 경로 검증 및 인코딩을 수행하지 않습니다. 사용자 입력이 이들 값으로 노출될 경우 공격자가 URL 구조를 변조할 수 있습니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2026-41308 | MEDIUM | 6.5 | Magento Open Source |
Password Pusher는 민감한 정보를 웹으로 안전하게 전달하는 오픈소스 애플리케이션입니다. 1.69.3 및 2.4.2 이전 버전에서 특정 설정 하에 범용 JSON API 생성 경로를 통해 인증되지 않은 사용자가 파일 유형 push를 생성할 수 있는 보안 문제가 있었으며, 이는 파일 push 생성에 대한 인증 경계를 우회할 수 있습니다. 해당 문제는 1.69.3 및 2.4.2 버전에서 패치되었습니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2025-69233 | MEDIUM | 6.5 | VMware Telco Cloud Infrastructure |
리소스 개수 확인 및 증가 로직 내의 다중 TOCTOU(Time-of-Check Time-of-Use) 레이스 컨디션과 검증 누락으로 인해 발생합니다. 공격자는 이를 이용해 계정 또는 도메인에 설정된 할당 제한을 초과할 수 있으며, 결과적으로 인프라 자원을 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-05-08 | 2026-10-07 09:10 |
| CVE-2026-6736 | MEDIUM | 6.5 | Git |
GitHub Enterprise Server의 외부 인증 활성화 시 가입 엔드포인트가 인증을 제대로 검증하지 않아 인증되지 않은 공격자가 ID 제공자 검증을 우회하여 로컬 사용자 계정을 생성할 수 있는 취약점입니다. 생성된 계정은 기본 권한으로 제한됩니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-41691 | MEDIUM | 6.5 | Copilot |
i18nextify 라이브러리 3.0.5 미만 버전에서 lng 및 ns 값이 인코딩이나 검증 없이 URL 템플릿에 직접 삽입되는 취약점이 발견되었습니다. 공격자가 언어 코드 선택 과정을 조작할 경우 URL 구조를 변경하거나 경로 탐색(Path Traversal)을 수행할 수 있는 URL 인젝션 공격이 가능합니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-33589 | MEDIUM | 6.5 | Docker |
Open Notebook v1.8.3의 파일 업로드 기능에서 사용자 입력 검증이 부족하여 경로 순회 공격에 취약합니다. 공격자는 이를 이용하여 Docker 컨테이너 내의 임의의 로컬 파일에 접근할 수 있습니다. 이는 설정 파일, 비밀키, 데이터베이스 정보 등의 민감한 정보 노출로 이어질 수 있습니다.
|
2026-05-07 | 2026-06-17 10:37 |
| CVE-2026-40195 | MEDIUM | 6.5 | IBM Security Verify Access |
Incus 7.0.0 미만 버전에서 스토리지 버킷 가져오기 로직의 검증 미흡으로 인해 인증된 사용자가 Incus 데몬을 충돌시킬 수 있습니다. 백업 메타데이터 처리 중 index.yaml 파일의 설정 블록이 누락된 경우 nil-pointer dereference가 발생하여 서비스 거부(DoS) 상태를 유발합니다.
|
2026-05-06 | 2026-10-26 19:10 |
| CVE-2026-5753 | MEDIUM | 6.5 | IBM Security Verify Access |
WordPress용 All-in-One WP Migration Unlimited Extension 플러그인 2.83 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 인증된 공격자가 스케줄링된 내보내기 작업을 생성하고 백업 알림을 공격자의 이메일로 전송할 수 있습니다. 이 과정에서 백업 파일명이 노출되면 사이트 전체 백업 파일이 유출되어 민감한 정보가 노출될 수 있습니다.
|
2026-05-06 | 2026-07-24 09:10 |
| CVE-2026-41950 | MEDIUM | 6.5 | Dify |
Dify 1.14.0 미만 버전에서 인증된 사용자가 다른 사용자가 업로드한 파일의 UUID를 사용하여 해당 파일의 전체 내용을 읽을 수 있는 권한 우회 취약점이 존재합니다. 공격자는 chat-messages 엔드포인트의 불충분한 권한 검증을 악용하여 워크플로 처리를 통해 파일 소유권 확인 및 보안 URL 보호를 우회하고 민감한 파일에 접근할 수 있습니다.
|
2026-05-05 | 2026-07-24 21:10 |
| CVE-2026-32603 | MEDIUM | 6.5 | Storage Protect Snapshot for Windows |
Sandboxie 1.17.2 및 이전 버전의 커널 드라이버에서 로컬 서비스 거부(DoS) 취약점이 발견되었습니다. 표준 샌드박스 내에서 실행되는 권한이 없는 프로세스가 조작된 IOCTL을 전송하면 커널 충돌(BSOD)을 유발할 수 있습니다.
|
2026-05-05 | 2026-07-25 11:10 |
| CVE-2026-30246 | MEDIUM | 6.5 | Git |
Go 웹 프레임워크인 Fiber v3.1.0 이하에서 캐시 미들웨어의 기본 키 생성기가 요청 경로만 사용하고 쿼리 문자열을 포함하지 않습니다. 이로 인해 같은 경로의 서로 다른 쿼리 파라미터를 가진 요청들이 동일한 캐시 키를 공유하여 잘못된 응답을 받을 수 있습니다. 이는 쿼리 의존적인 엔드포인트에서 응답 혼동을 야기하고 다른 요청을 위한 데이터 노출 위험이 있습니다.
|
2026-05-05 | 2026-10-26 19:10 |
| CVE-2026-6262 | MEDIUM | 6.5 | WordPress |
WordPress용 Betheme 테마 28.4 이하 버전에는 임의 파일 삭제 취약점이 존재합니다. upload_icons() 함수가 사용자가 제어하는 업로드 경로(mfn-icon-upload)를 uploads 디렉터리로 제한하지 않고 파일시스템 이동 작업에 사용하여 발생합니다. 기여자(Contributor) 이상 권한을 가진 인증된 공격자가 경로 탐색을 통해 로컬 파일을 이동하거나 삭제할 수 있습니다.
|
2026-05-05 | 2026-10-26 19:10 |
| CVE-2025-42611 | MEDIUM | 6.5 | Active Directory Certificate Services |
RouterOS의 공유 인증서 검증 로직 결함으로 인해 시스템 전체 신뢰 저장소에 있는 모든 인증 기관이 모든 서비스에서 동일하게 신뢰되는 문제가 발생합니다. 이로 인해 CAPsMAN, OpenVPN, Dot1X 등에서 부분적 또는 전체적인 인증 우회가 가능해질 수 있습니다.
|
2026-05-05 | 2026-10-07 09:10 |
| CVE-2026-3454 | MEDIUM | 6.5 | IBM Security Verify Access |
WordPress용 GenerateBlocks 플러그인 2.2.0 버전 이하에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. /wp-json/generateblocks/v1/dynamic-tag-replacements REST 엔드포인트가 특정 게시물에 대한 권한을 검증하지 않아, 인증된 공격자가 임의의 게시물 정보와 작성자 이메일 등을 추출할 수 있습니다.
|
2026-05-05 | 2026-06-17 10:43 |
| CVE-2026-5957 | MEDIUM | 6.5 | PHP |
WordPress EmailKit 플러그인 1.6.5 버전 이하에서 경로 검증 로직의 결함으로 인한 임의 파일 읽기 취약점. realpath() 함수가 false를 반환할 때 PHP 8.x의 암묵적 타입 변환으로 경로 검증이 우회되어, Author 권한 이상의 인증된 사용자가 wp-config.php 등 민감 파일을 읽을 수 있습니다.
|
2026-05-05 | 2026-05-05 19:08 |
| CVE-2026-42223 | MEDIUM | 6.5 | Nginx |
Nginx UI 2.3.8 이전 버전에서 GetSettings API가 인증된 사용자에게 40개 이상의 민감한 설정 필드를 노출합니다. protected 태그가 쓰기 시에만 강제되고 읽기 시에는 무시되어, JwtSecret, NodeSecret, OIDC ClientSecret 등의 핵심 암호가 유출될 수 있습니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-42220 | MEDIUM | 6.5 | Nginx |
Nginx UI 2.3.8 이전 버전에서 인증된 사용자가 GET /api/settings를 통해 node.secret을 포함한 민감한 설정값을 조회할 수 있으며, 이 node.secret을 X-Node-Secret 헤더나 node_secret 쿼리 파라미터로 사용하면 신뢰할 수 있는 노드로 인식되어 init 사용자 권한으로 접근 가능합니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-42092 | MEDIUM | 6.5 | Magento Open Source |
titra 오픈소스 시간 추적 프로젝트 0.99.52 버전에서 globalsettings Meteor publication이 관리자 또는 역할 검사 없이 모든 전역 설정을 반환합니다. 이로 인해 인증된 모든 사용자가 DDP를 통해 구독하여 google_secret, openai_apikey, google_clientid 같은 민감한 설정 값을 열람할 수 있습니다. 공개 시점 기준 사용 가능한 패치는 없습니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-33523 | MEDIUM | 6.5 | Apache HTTP Server |
Apache HTTP Server의 신뢰할 수 없는 백엔드 서버를 통해 발생하는 HTTP 응답 분할(response splitting) 취약점입니다. 공격자가 악의적인 백엔드 서버를 제어할 경우 HTTP 헤더를 조작하여 응답을 분할시키고 캐시 중독(cache poisoning) 등의 공격을 수행할 수 있습니다. 버전 2.4.67로 업그레이드하여 수정할 수 있습니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2025-14726 | MEDIUM | 6.5 | WordPress |
WordPress의 Widgets for Social Photo Feed 플러그인 1.8 이하 버전에서 권한 확인 누락으로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 REST API 엔드포인트를 통해 플러그인 설정을 조회하거나 수정할 수 있습니다.
|
2026-05-02 | 2026-10-07 09:10 |
| CVE-2026-23863 | MEDIUM | 6.5 |
Windows용 WhatsApp v2.3000.1032164386.258709 이전 버전에서 파일명에 임베디드 NUL 바이트가 포함된 악성 문서가 한 종류의 파일로 표시되지만 열면 실행 파일로 동작할 수 있는 첨부파일 스푸핑 문제가 확인되었습니다. 현재까지 실제 악용 사례는 확인되지 않았습니다.
|
2026-05-01 | 2026-10-26 22:10 | |
| CVE-2026-6542 | MEDIUM | 6.5 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.8.4 버전까지는 일반 사용자가 flow_id 값을 지정하여 다른 사용자의 트랜잭션 로그와 vertex 빌드 데이터를 조회할 수 있으며, 다른 사용자 플로우의 영구 저장된 vertex 빌드 데이터를 삭제할 수도 있습니다. 이는 인가(Authorization) 검증 누락으로 인한 취약점입니다.
|
2026-04-30 | 2026-10-26 21:10 |
| CVE-2026-40685 | MEDIUM | 6.5 | Exim |
Exim 4.99.2 미만 버전에서 JSON lookup 기능이 활성화된 경우, 신뢰할 수 없는 헤더 내의 잘못된 JSON 형식을 처리할 때 힙 영역의 경계를 벗어난 쓰기(out-of-bounds heap write)가 발생할 수 있습니다. 이는 역슬래시(\) 처리 구현 오류로 인해 발생합니다.
|
2026-04-30 | 2026-06-17 10:45 |