| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-1577 | MEDIUM | 6.5 | Windows 11 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.4 버전(Linux, UNIX, Windows용, Db2 Connect Server 포함)에서 데이터 쿼리 로직의 특수 요소 무력화(neutralization)가 부적절하여, 인증된 사용자가 서비스 거부(DoS)를 유발할 수 있습니다. CVSS 점수는 6.5(중간)입니다.
|
2026-04-30 | 2026-10-26 22:10 |
| CVE-2025-36122 | MEDIUM | 6.5 | Windows 11 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.3 버전에서 인증된 사용자가 특수하게 제작된 SQL 쿼리를 사용하여 서비스 거부(DoS)를 유발할 수 있습니다. 이는 시스템 리소스를 부적절하게 할당하는 취약점으로 인해 발생합니다.
|
2026-04-30 | 2026-10-07 09:10 |
| CVE-2026-28221 | MEDIUM | 6.5 | Azure Monitor Agent |
Wazuh 4.8.0부터 4.14.4 미만 버전의 wazuh-remoted에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 제어하는 바이트가 부호 확장(sign-extension) 문제로 인해 예상보다 긴 문자열을 생성하여 고정된 스택 버퍼를 초과하여 쓰기를 발생시킬 수 있습니다. 또한, 인증 전 단계에서 로그 증폭 공격을 통해 디스크 및 I/O 자원을 고갈시킬 수 있는 위험이 있습니다.
|
2026-04-29 | 2026-06-17 10:28 |
| CVE-2026-42521 | MEDIUM | 6.5 | Jenkins |
Jenkins Matrix Authorization Strategy Plugin 2.0-beta-1부터 3.2.9 버전까지에서 역직렬화 시 상속 전략에 지정된 클래스의 매개변수 없는 생성자를 호출할 때 인스턴스화할 수 있는 클래스를 제한하지 않아, Item/Configure 권한을 가진 공격자가 임의의 타입을 인스턴스화할 수 있습니다. 클래스경로에 있는 클래스에 따라 정보 공개 또는 다른 영향을 초래할 수 있습니다.
|
2026-04-29 | 2026-10-26 20:10 |
| CVE-2026-22740 | MEDIUM | 6.5 | IBM WebSphere Application Server |
WebFlux 기반 서버 애플리케이션이 multipart 요청을 처리할 때, 10KB를 초과하는 파트에 대해 임시 파일을 생성합니다. 특정 상황에서는 요청 처리가 완료된 후에도 이 임시 파일이 삭제되지 않고 남아 있을 수 있습니다. 공격자는 이를 이용해 사용 가능한 디스크 공간을 소진시킬 수 있습니다. 지원이 종료된 구버전도 영향을 받습니다.
|
2026-04-29 | 2026-10-26 20:10 |
| CVE-2026-41369 | MEDIUM | 6.5 | Docker |
OpenClaw 2026.3.31 이전 버전은 호스트 실행 작업에서 환경 변수를 제대로 검증하지 않아, 패키지, 레지스트리, Docker, 컴파일러, TLS 설정을 덮어쓸 수 있는 취약점 존재. 공격자는 악의적인 환경 변수를 주입하여 호스트 실행 무결성을 손상시킬 수 있음.
|
2026-04-28 | 2026-07-24 21:10 |
| CVE-2021-36438 | MEDIUM | 6.5 | PHP |
Sourcecodester Online Job Portal phppdo 1.0의 /jobportal/index.php에서 category 매개변수를 통한 SQL Injection 취약점입니다. 인증되지 않은 공격자가 데이터베이스에 직접 접근하여 정보 유출, 변조, 삭제가 가능합니다.
|
2026-04-27 | 2026-04-28 15:16 |
| CVE-2026-41081 | MEDIUM | 6.5 | IBM Verify Identity Access |
Apache Storm에서 TLS 클라이언트 인증 실패 시 오류를 무시하고 'CN=ANONYMOUS'라는 익명 주체를 할당하는 취약점입니다. 이로 인해 인증되지 않은 사용자가 유효한 신원을 부여받아 권한 설정이 미흡한 환경에서 서비스에 무단 접근할 수 있습니다.
|
2026-04-27 | 2026-10-26 22:10 |
| CVE-2026-42410 | MEDIUM | 6.5 | Codex |
CodexThemes TheGem Theme Elements(Elementor용) 플러그인의 입력값 처리 취약점으로, 웹 페이지 생성 과정에서 입력이 적절히 무력화되지 않아 DOM 기반 교차 사이트 스크립팅(XSS)이 발생할 수 있습니다. 5.12.1.1 이전 버전이 영향을 받습니다.
|
2026-04-27 | 2026-10-26 22:10 |
| CVE-2026-41481 | MEDIUM | 6.5 | IBM WebSphere Application Server |
LangChain의 langchain-text-splitters 1.1.2 미만 버전에서 HTMLHeaderTextSplitter.split_text_from_url() 함수가 리다이렉트된 URL을 재검증하지 않는 취약점이 발견되었습니다. 공격자가 제어하는 서버로 리다이렉트될 경우 내부 네트워크나 클라우드 메타데이터 엔드포인트에 접근하여 민감한 정보를 탈취할 수 있는 SSRF 취약점이 존재합니다.
|
2026-04-24 | 2026-10-26 22:10 |
| CVE-2026-42044 | MEDIUM | 6.5 | Node.js |
Axios 라이브러리의 기본 transformResponse 함수에서 검증되지 않은 parseReviver 콜백이 Object.prototype 오염을 통해 주입되어, 모든 JSON API 응답을 선택적으로 조작할 수 있는 Prototype Pollution 취약점입니다. 공격자는 이를 악용해 권한 상승, 잔액 조작, 인증 우회 등을 수행할 수 있습니다.
|
2026-04-24 | 2026-09-10 13:20 |
| CVE-2026-5926 | MEDIUM | 6.5 | IBM Verify Identity Access |
IBM Verify Identity Access 및 IBM Security Verify Access의 특정 버전에서 예상보다 취약한 암호화 알고리즘을 사용합니다. 이로 인해 공격자가 매우 민감한 정보를 복호화할 수 있는 위험이 존재합니다.
|
2026-04-23 | 2026-10-26 21:10 |
| CVE-2026-1352 | MEDIUM | 6.5 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.4 버전(Linux, UNIX, Windows용, Db2 Connect Server 포함)에서 데이터 질의 로직의 특수 요소 무력화(neutralization)가 부적절하여, 인증된 사용자가 서비스 거부(DoS)를 유발할 수 있습니다. CVSS 점수는 6.5(중간)입니다.
|
2026-04-23 | 2026-10-25 23:10 |
| CVE-2026-32885 | MEDIUM | 6.5 | Node.js |
DDEV는 PHP와 Node.js 개발 환경을 관리하는 오픈소스 도구인데, 1.25.2 이전 버전에서 아카이브 파일(tar, zip)을 추출할 때 경로를 검증하지 않습니다. 이로 인해 악의적으로 조작된 아카이브 파일을 통해 경로 탈출 공격으로 시스템 파일을 덮어쓸 수 있습니다.
|
2026-04-22 | 2026-06-17 10:36 |
| CVE-2025-3922 | MEDIUM | 6.5 | Git |
GitLab CE/EE의 GraphQL API에서 리소스 할당 제한이 불충분하여 인증된 사용자가 과도한 쿼리를 통해 시스템 리소스를 소진시킬 수 있습니다. 이를 악용하여 서비스 거부(DoS) 공격이 가능합니다. 12.4 이상 18.11.1 미만의 여러 버전이 영향을 받습니다.
|
2026-04-22 | 2026-10-14 13:10 |
| CVE-2025-6016 | MEDIUM | 6.5 | Git |
GitLab CE/EE의 인증된 사용자가 부족한 리소스 할당 제한으로 인해 특정 조건 하에서 notes를 검색할 때 서비스 거부(DoS) 공격을 수행할 수 있습니다. 영향받는 버전은 9.2부터 18.9.6 미만, 18.10.0부터 18.10.4 미만, 18.11.0부터 18.11.1 미만입니다.
|
2026-04-22 | 2026-10-14 13:10 |
| CVE-2026-1660 | MEDIUM | 6.5 | Git |
GitLab CE/EE의 12.3 이상 여러 버전에서 인증된 사용자가 이슈 임포트 중 부적절한 입력 검증을 이용하여 서비스 거부(DoS) 공격을 수행할 수 있는 취약점입니다. 버전 18.9.6, 18.10.4, 18.11.1 이상으로 업그레이드하여 해결할 수 있습니다.
|
2026-04-22 | 2026-04-23 20:45 |
| CVE-2025-0186 | MEDIUM | 6.5 | Git |
GitLab의 discussions 엔드포인트에서 인증된 사용자가 특정 요청을 통해 서버 리소스를 고갈시켜 서비스 거부(DoS)를 유발할 수 있는 취약점입니다. 공격자는 특정 형식의 요청을 반복해서 보내 정상 사용자의 서비스 접근을 방해할 수 있습니다.
|
2026-04-22 | 2026-10-14 13:10 |
| CVE-2026-33611 | MEDIUM | 6.5 | Spring Data REST |
REST API 사용 권한이 있는 운영자가 Authoritative 서버로 하여금 잘못된 HTTPS 또는 SVCB 레코드 데이터를 생성하도록 할 수 있습니다. LMDB 백엔드를 사용하는 경우 이로 인해 LMDB 데이터베이스가 손상될 수 있습니다.
|
2026-04-22 | 2026-10-26 21:10 |
| CVE-2026-41062 | MEDIUM | 6.5 | PHP |
WWBN AVideo 29.0 이하 버전에서 디렉토리 트래버설 보안 검사가 URL 경로 부분만 확인하여, 공격자가 쿼리 문자열에 트래버설 문자열을 숨겨서 임의 파일을 읽을 수 있습니다. `objects/aVideoEncoderReceiveImage.json.php`에서 path validation을 우회하고 `functionsFile.php`의 `try_get_contents_from_local()` 함수에서 전체 URL을 처리할 때 이용됩니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-40924 | MEDIUM | 6.5 | Kubernetes |
Tekton Pipelines의 HTTP 리졸버는 응답 본문 크기 제한 없이 io.ReadAll을 호출합니다. 공격자는 매우 큰 응답을 반환하는 HTTP 서버를 가리켜 resolver 파드를 OOM으로 종료시킬 수 있으며, 이는 모든 리졸버 기능의 서비스 거부로 이어집니다. 1.0.0 이상 1.0.2, 1.3.4, 1.6.2, 1.9.3, 1.11.1 미만 버전이 영향을 받습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-34324 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Oracle Life Science Applications의 Oracle Life Sciences InForm 제품(App Server 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터의 무단 수정, 삽입, 삭제 및 일부 데이터에 대한 무단 조회를 수행할 수 있습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-34315 | MEDIUM | 6.5 | Oracle WebLogic Server |
Oracle WebLogic Server의 Web Services 컴포넌트에 존재하는 취약점입니다. 영향받는 버전은 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0이며, 인증되지 않은 원격 공격자가 HTTP를 통해 쉽게 악용할 수 있습니다. 공격 성공 시 중요 데이터의 무단 생성, 삭제, 수정이 가능하며, 사용자 상호작용이 필요합니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-34308 | MEDIUM | 6.5 | MySQL |
MySQL Server의 JSON 컴포넌트에서 발견된 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 MySQL Server를 멈추게 하거나 자주 충돌시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 공격이 가능하며, 데이터 기밀성이나 무결성에는 영향을 주지 않습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-34303 | MEDIUM | 6.5 | MySQL |
Oracle MySQL의 Optimizer 컴포넌트 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 MySQL 서버에 완전한 서비스 거부(DOS)를 일으킬 수 있습니다. 8.0.0-8.0.45, 8.4.0-8.4.8, 9.0.0-9.6.0 버전이 영향받습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-34272 | MEDIUM | 6.5 | MySQL |
MySQL Server 9.0.0~9.6.0의 Optimizer 컴포넌트에 존재하는 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 여러 프로토콜로 악의적인 쿼리를 전송하여 MySQL 서버를 행(hang)시키거나 충돌시킬 수 있습니다. 공격에 성공하면 서버가 응답하지 않거나 완전히 다운되어 서비스 거부(DoS) 공격으로 이어집니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-34276 | MEDIUM | 6.5 | MySQL |
MySQL Server의 Group Replication Plugin에서 발견된 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 MySQL 서버에 접속하여 서비스 거부(DOS) 공격을 유발할 수 있습니다. 성공적인 공격 시 MySQL 서버를 중단시키거나 반복적으로 충돌시킬 수 있습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-34270 | MEDIUM | 6.5 | MySQL |
Oracle MySQL의 Group Replication 플러그인에서 발견된 취약점으로, 낮은 권한의 공격자가 네트워크 접근을 통해 MySQL 서버의 가용성을 침해할 수 있다. 악용 시 서버 행(hang)이나 충돌로 인한 완전한 서비스 거부(DoS)가 발생할 수 있다.
|
2026-04-21 | 2026-10-25 23:10 |
| CVE-2026-34271 | MEDIUM | 6.5 | MySQL |
MySQL Server의 Group Replication Plugin에서 저권한 공격자가 네트워크를 통해 DoS 공격(행(hang) 또는 반복적인 충돌)을 유발할 수 있는 취약점입니다. 데이터 손상은 없으나 서비스 가용성이 심각하게 영향을 받습니다.
|
2026-04-21 | 2026-10-26 00:10 |
| CVE-2026-22017 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server의 Optimizer 컴포넌트 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 특수 제작된 쿼리로 MySQL 서버를 중단시킬 수 있습니다. 성공하면 서버가 완전히 다운되거나 반복적으로 충돌하는 DoS 공격이 발생합니다.
|
2026-04-21 | 2026-10-26 21:10 |