| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-40346 | MEDIUM | 6.5 | Cloud Services |
NocoBase의 워크플로 HTTP 요청 플러그인 및 사용자 정의 요청 액션 플러그인에서 SSRF 보호 기능이 누락되었습니다. 인증된 사용자가 사용자 제공 URL로 서버 측 HTTP 요청을 보낼 수 있어 내부 네트워크 서비스, 클라우드 메타데이터 엔드포인트 및 localhost에 접근할 수 있습니다.
|
2026-04-18 | 2026-10-26 22:10 |
| CVE-2026-32624 | MEDIUM | 6.5 | Log Server |
xrdp는 오픈소스 RDP 서버이며, 0.10.5 이하 버전의 로그온 처리 과정에 힙 기반 버퍼 오버플로우 취약점이 존재합니다. xrdp.ini에 domain_user_separator가 설정된 환경에서 인증되지 않은 원격 공격자가 과도하게 긴 사용자명과 도메인명을 전송하여 내부 버퍼를 넘치게 할 수 있습니다. 이로 인해 인접 메모리가 손상되어 서비스 거부(DoS) 또는 예기치 않은 동작이 발생할 수 있으며, 해당 문제는 0.10.6 버전에서 수정되었습니다.
|
2026-04-17 | 2026-10-26 22:10 |
| CVE-2026-28214 | MEDIUM | 6.5 | Multi-Domain Security Management Server |
Firebird는 오픈소스 관계형 데이터베이스 관리 시스템입니다. 5.0.4, 4.0.7, 3.0.14 이전 버전에서 ClumpletReader::getClumpletSize() 함수가 Wide 타입 clumplet을 파싱할 때 totalLength 값이 오버플로우되어 무한 루프가 발생할 수 있습니다. INSERT 권한을 가진 인증된 사용자가 조작된 Batch Parameter Block을 통해 서버에 서비스 거부(DoS)를 일으킬 수 있으며, 해당 문제는 5.0.4, 4.0.7, 3.0.14 버전에서 수정되었습니다.
|
2026-04-17 | 2026-10-26 21:10 |
| CVE-2026-3488 | MEDIUM | 6.5 | IBM Security Verify Access |
WordPress용 WP Statistics 플러그인 14.16.4 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 인증된 사용자(구독자 권한 이상)가 적절한 권한 확인 없이 AJAX 핸들러를 호출하여 민감한 분석 데이터에 접근하거나 개인정보 보호 상태를 수정할 수 있습니다.
|
2026-04-17 | 2026-06-17 10:43 |
| CVE-2026-40899 | MEDIUM | 6.5 | MySQL |
DataEase 2.10.20 이하에서 Lombok @Data 어노테이션의 자동 생성 setter를 악용한 JDBC 파라미터 블록리스트 우회 취약점입니다. 인증된 공격자가 위험한 JDBC 파라미터(allowLoadLocalInfile=true 등)를 포함하고 악의적인 MySQL 서버로 데이터소스를 지정하여 LOAD DATA LOCAL INFILE을 악용해 서버의 민감한 파일과 환경변수를 탈취할 수 있습니다.
|
2026-04-16 | 2026-04-20 16:42 |
| CVE-2026-6385 | MEDIUM | 6.5 | FFmpeg |
FFmpeg에서 결함이 발견되었습니다. 원격 공격자가 악성 DVD 자막 스트림을 포함한 특수 조작된 MPEG-PS/VOB 미디어 파일을 제공하여 이를 악용할 수 있습니다. 이 취약점은 DVD 자막 파서의 조각 재조립 경계 검사에서 부호 있는 정수 오버플로우로 인해 발생하며, 힙 범위 밖 쓰기로 이어집니다. 성공적으로 악용되면 애플리케이션 충돌로 인한 서비스 거부(DoS)가 발생할 수 있으며, 잠재적으로 임의 코드 실행으로 이어질 수 있습니다.
|
2026-04-15 | 2026-10-26 21:10 |
| CVE-2026-5758 | MEDIUM | 6.5 | Oracle Java SE |
JavaScript의 protocol-buffers-schema 3.6.0 버전(Mafintosh 개발)에 프로토타입 오염 취약점이 존재합니다. 공격자는 이를 이용해 애플리케이션 로직을 변경하거나 보안 검사를 우회하고, 서비스 거부(DoS) 또는 원격 코드 실행을 달성할 수 있습니다.
|
2026-04-15 | 2026-10-26 21:10 |
| CVE-2026-20078 | MEDIUM | 6.5 | Cisco Unity Connection |
Cisco Unity Connection의 웹 기반 관리 인터페이스에서 사용자 입력값에 대한 검증이 미흡하여 발생하는 다수의 취약점입니다. 인증된 원격 공격자가 조작된 HTTPS 요청을 전송함으로써 시스템 내의 임의 파일을 다운로드할 수 있습니다.
|
2026-04-15 | 2026-10-25 23:10 |
| CVE-2026-20081 | MEDIUM | 6.5 | Cisco Unity Connection |
Cisco Unity Connection의 웹 기반 관리 인터페이스에서 사용자 입력값에 대한 검증이 미흡하여 발생하는 다수의 취약점입니다. 인증된 원격 공격자가 조작된 HTTPS 요청을 전송함으로써 시스템 내의 임의 파일을 다운로드할 수 있습니다.
|
2026-04-15 | 2026-10-26 21:10 |
| CVE-2026-25219 | MEDIUM | 6.5 | Azure |
secrets masker에서 `access_key` 및 `connection_string` 속성이 민감한 정보로 분류되지 않아, 읽기 권한이 있는 사용자가 UI나 로그를 통해 해당 값을 확인할 수 있는 취약점입니다. 특히 Azure Service Bus를 사용하는 경우 민감한 연결 정보가 노출될 위험이 있습니다.
|
2026-04-15 | 2026-10-26 21:10 |
| CVE-2025-15470 | MEDIUM | 6.5 | WordPress |
WordPress용 Eleganzo 테마의 akd_required_plugin_callback 함수에서 경로 검증이 미흡하여 임의의 디렉토리를 삭제할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 워드프레스 루트 디렉토리를 포함한 서버 내 임의의 디렉토리를 삭제할 수 있습니다.
|
2026-04-15 | 2026-10-07 09:10 |
| CVE-2026-32201 | MEDIUM | 6.5 | SharePoint |
Microsoft Office SharePoint의 부적절한 입력 유효성 검사 취약점으로, 네트워크를 통해 권한이 없는 공격자가 스푸핑 공격을 수행할 수 있습니다. CVSS 점수 6.5(중간 수준)로 중요도 있는 취약점입니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-32151 | MEDIUM | 6.5 | Windows Shell |
Windows Shell에서 민감한 정보가 권한이 없는 행위자에게 노출되는 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2025-53847 | MEDIUM | 6.5 | FortiOS |
Fortinet FortiOS의 특정 버전에서 핵심 기능에 대한 인증이 누락되어 발생하는 취약점입니다. 공격자는 특수하게 제작된 패킷을 전송하여 권한 없이 코드를 실행하거나 명령을 수행할 수 있습니다.
|
2026-04-14 | 2026-10-07 09:10 |
| CVE-2026-30480 | MEDIUM | 6.5 | PHP |
LibreNMS의 NFSen 모듈(nfsen.inc.php)에서 인증된 공격자가 경로 순회 문자열을 이용하여 nfsen 매개변수를 조작함으로써 서버 파일시스템의 임의의 PHP 파일을 포함시킬 수 있는 로컬 파일 포함(LFI) 취약점입니다. 이를 통해 공격자는 민감한 정보 유출 또는 코드 실행을 수행할 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-34984 | MEDIUM | 6.5 | Kubernetes |
External Secrets Operator 2.2.0 이하의 v2 템플릿 엔진에서 getHostByName 함수가 사용자 제어 템플릿에 노출되어 DNS 익스필트레이션 공격을 가능하게 합니다. 공격자가 templated ExternalSecret을 생성/수정할 수 있으면 컨트롤러의 DNS 조회 기능으로 시크릿 정보를 DNS 쿼리를 통해 유출할 수 있습니다.
|
2026-04-14 | 2026-06-17 10:39 |
| CVE-2026-34264 | MEDIUM | 6.5 | SAP S/4HANA |
SAP S/4HANA용 SAP Human Capital Management의 권한 확인 과정에서 특정 메시지가 반환되는 취약점입니다. 권한이 낮은 인증된 사용자가 이 메시지를 이용해 허용되지 않은 범위의 정보를 추측하고 열거할 수 있으며, 이는 민감한 정보 유출로 이어질 수 있습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-27677 | MEDIUM | 6.5 | SAP S/4HANA |
SAP S/4HANA OData 서비스(Manage Reference Equipment)에서 권한 확인 절차가 누락되어 발생합니다. 공격자가 적절한 권한 없이도 OData 서비스를 통해 하위 엔티티를 업데이트하거나 삭제할 수 있으며, 이는 데이터 무결성에 높은 영향을 미칩니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-27678 | MEDIUM | 6.5 | SAP S/4HANA |
SAP S/4HANA 백엔드의 OData 서비스(Manage Reference Structures)에서 권한 확인 절차가 누락되었습니다. 이로 인해 공격자가 적절한 권한 없이 노출된 OData 서비스를 통해 하위 엔티티를 업데이트하거나 삭제할 수 있습니다. 이 취약점은 데이터 무결성에 높은 영향을 미치지만, 기밀성과 가용성에는 영향을 주지 않습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-27679 | MEDIUM | 6.5 | SAP S/4HANA |
SAP S/4HANA 프론트엔드 OData 서비스(Manage Reference Structures)에서 권한 확인 절차가 누락되었습니다. 이로 인해 공격자가 적절한 권한 없이 노출된 OData 서비스를 통해 하위 엔티티를 업데이트하거나 삭제할 수 있으며, 이는 데이터 무결성에 큰 영향을 미칩니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-25209 | MEDIUM | 6.5 | Magento Open Source |
Samsung Open Source Escargot의 특정 커밋(97e8115ab1110bc502b4b5e4a0c689a71520d335)에서 범위를 벗어난 메모리 읽기 취약점이 발견되었습니다. 이로 인해 리소스 누출이 발생할 수 있습니다.
|
2026-04-13 | 2026-10-26 21:10 |
| CVE-2026-27460 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Tandoor Recipes는 레시피 관리, 식사 계획, 장보기 목록 작성을 위한 애플리케이션입니다. 2.6.5 이전 버전에서는 레시피 가져오기 기능에 치명적인 서비스 거부(DoS) 취약점이 존재합니다. 인증된 사용자가 대용량 ZIP 파일(ZIP Bomb)을 업로드하여 서버를 중단시키거나 성능을 크게 저하시킬 수 있습니다. 이 취약점은 2.6.5 버전에서 수정되었습니다.
|
2026-04-10 | 2026-10-26 21:10 |
| CVE-2026-40160 | MEDIUM | 6.5 | Cloud Services |
PraisonAIAgents 1.5.128 미만 버전에서 web_crawl 기능의 httpx 폴백 경로가 사용자 입력 URL을 호스트 검증 없이 httpx.AsyncClient.get()에 직접 전달합니다. 이로 인해 LLM 에이전트가 클라우드 메타데이터 엔드포인트나 내부 서비스, localhost에 접근할 수 있으며, 그 응답 내용이 공격자에게 노출될 수 있습니다.
|
2026-04-10 | 2026-10-26 21:10 |
| CVE-2026-35594 | MEDIUM | 6.5 | Multi-Domain Security Management Server |
Vikunja 2.3.0 이전 버전의 링크 공유 인증 로직(GetLinkShareFromClaims)은 데이터베이스 검증 없이 JWT 클레임만으로 권한 객체를 구성합니다. 프로젝트 소유자가 링크 공유를 삭제하거나 권한을 낮춰도 이미 발급된 JWT는 기본 72시간 동안 원래 권한을 유지합니다.
|
2026-04-10 | 2026-10-26 21:10 |
| CVE-2025-14545 | MEDIUM | 6.5 | WordPress |
YML for Yandex Market WordPress 플러그인 5.0.26 미만 버전에서 피드 생성 프로세스를 통해 원격 코드 실행(RCE)이 발생할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 서버에서 임의의 명령을 실행할 수 있습니다.
|
2026-04-10 | 2026-10-07 09:10 |
| CVE-2026-5460 | MEDIUM | 6.5 | wolfSSL |
wolfSSL의 TLS 1.3 양자 내성 암호(PQC) 하이브리드 KeyShare 처리 과정에서 힙 메모리 Use-After-Free 취약점이 발견되었습니다. 오류 처리 경로에서 이미 해제된 KyberKey 객체에 대해 다시 메모리 해제 및 Zeroing 작업을 시도하여 메모리 오염이 발생할 수 있습니다.
|
2026-04-10 | 2026-06-17 10:59 |
| CVE-2026-5778 | MEDIUM | 6.5 | wolfSSL |
wolfSSL 5.9.0 이하 버전의 패킷 스니퍼에서 정수 언더플로우 취약점이 발견되었습니다. 공격자가 인증 태그보다 짧은 TLS 레코드를 주입하면 AEAD 복호화 경로에서 프로그램이 충돌하며 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-04-09 | 2026-06-17 10:59 |
| CVE-2026-5263 | MEDIUM | 6.5 | wolfSSL |
wolfSSL의 asn.c 파일에서 인증서 체인 검증 시 중간 CA의 URI nameConstraints를 파싱하지만 이를 강제하지 않는 취약점이 발견되었습니다. 이로 인해 악의적인 하위 CA가 상위 CA의 제약 조건을 위반하는 URI SAN 항목을 포함한 인증서를 발급하더라도 wolfSSL이 이를 유효한 것으로 수용할 수 있습니다.
|
2026-04-09 | 2026-07-02 15:17 |
| CVE-2026-40148 | MEDIUM | 6.5 | Teams |
PraisonAI의 _safe_extractall() 함수는 경로 탐색 공격은 방어하지만, 압축 해제 시 개별 파일 크기나 전체 용량에 대한 검증을 수행하지 않습니다. 공격자가 압축률이 매우 높은 악성 레시피 번들을 배포할 경우, LocalRegistry.pull() 또는 HttpRegistry.pull()을 통해 이를 내려받을 때 시스템의 디스크 공간이 고갈될 수 있습니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-39848 | MEDIUM | 6.5 | Docker |
Dockyard는 Docker 컨테이너 관리 애플리케이션으로, 1.1.0 이전 버전에서 컨테이너 시작/중지 작업이 CSRF 보호 없이 GET 요청으로 처리됩니다. 원격 공격자는 로그인된 관리자의 브라우저가 특정 URL에 요청을 보내도록 유도하여 임의의 컨테이너를 시작하거나 중지시킬 수 있습니다. 이 취약점은 1.1.0 버전에서 수정되었습니다.
|
2026-04-09 | 2026-10-26 21:10 |