| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-33779 | MEDIUM | 6.5 | UniFi OS Server |
Juniper Networks Junos OS의 SRX 시리즈 J-Web에서 인증서 신뢰 체인을 제대로 검증하지 않는 취약점이 발견되었습니다. SRX 장비가 Security Director 클라우드에 연결되도록 프로비저닝될 때 서버 인증서를 충분히 검증하지 않아, 중간자 공격자가 통신을 가로채 자격 증명 등 민감 정보에 접근하고 변조할 수 있습니다.
|
2026-04-09 | 2026-10-26 22:10 |
| CVE-2026-34500 | MEDIUM | 6.5 | Apache Tomcat |
Apache Tomcat에서 CLIENT_CERT 인증 방식 사용 시 소프트 실패(soft fail)가 비활성화되고 FFM(Filter-based Forward Mapping)이 적용된 일부 시나리오에서 인증이 예상대로 실패하지 않는 취약점입니다. 이로 인해 클라이언트 인증서 검증이 우회될 수 있습니다. Apache Tomcat 9.0.92~9.0.116, 10.1.22~10.1.53, 11.0.0-M14~11.0.20 버전이 영향을 받습니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-1101 | MEDIUM | 6.5 | Git |
GitLab EE의 GraphQL 쿼리 처리 과정에서 입력 값 검증이 미흡하여 인증된 사용자가 서비스 거부(DoS) 공격을 유발할 수 있는 취약점입니다. 영향받는 버전은 18.2~18.8.9 미만, 18.9~18.9.5 미만, 18.10~18.10.3 미만입니다. GitLab EE에서 패치가 완료되었습니다.
|
2026-04-08 | 2026-07-25 11:10 |
| CVE-2026-2377 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Red Hat Quay 및 Red Hat OpenShift용 mirror registry의 로그 내보내기 기능에서 인증된 사용자가 임의의 콜백 URL을 지정할 수 있는 결함이 발견되었습니다. 이 서버 측 요청 위조(SSRF) 취약점을 통해 공격자는 애플리케이션의 내부 네트워크로부터 요청을 보내 민감한 정보를 유출할 수 있습니다.
|
2026-04-08 | 2026-09-10 13:18 |
| CVE-2026-1865 | MEDIUM | 6.5 | Spring Data REST |
WordPress의 User Registration & Membership 플러그인 5.1.2 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. 'membership_ids[]' 파라미터에 대한 검증 및 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2026-1672 | MEDIUM | 6.5 | WordPress |
WordPress용 BEAR – Bulk Editor and Products Manager Professional 플러그인의 woobe_redraw_table_row() 함수에서 nonce 검증이 누락되어 CSRF 취약점이 발생합니다. 공격자는 관리자를 속여 링크를 클릭하게 함으로써 제품 가격, 설명 등 WooCommerce 제품 데이터를 임의로 수정할 수 있습니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2026-39696 | MEDIUM | 6.5 |
Elfsight WhatsApp Chat CC의 DOM 기반 교차 사이트 스크립팅(XSS) 취약점입니다. 웹 페이지 생성 과정에서 입력값이 적절히 중화되지 않아 발생하며, 공격자가 악성 스크립트를 실행할 수 있습니다.
|
2026-04-08 | 2026-07-24 20:10 | |
| CVE-2026-3480 | MEDIUM | 6.5 | WordPress |
WordPress용 WP Blockade 플러그인 0.9.14 이하 버전에서 권한 검증 및 논스(nonce) 확인이 누락된 취약점이 발견되었습니다. 인증된 사용자가 'shortcode' 매개변수를 조작하여 임의의 쇼트코드를 실행할 수 있으며, 이는 정보 유출이나 권한 상승으로 이어질 수 있습니다.
|
2026-04-08 | 2026-07-24 22:10 |
| CVE-2026-39354 | MEDIUM | 6.5 | Teams |
Scoold 1.66.2 미만 버전에서 발생하는 인증된 권한 부여 결함입니다. 로그인한 저권한 사용자가 특정 질문의 공개 ID를 postId 파라미터로 조작하여 다른 사용자의 기존 질문 내용을 덮어쓸 수 있습니다. 이로 인해 사용자 생성 콘텐츠의 무결성이 손상되고 기존 토론 스레드가 오염될 수 있습니다.
|
2026-04-07 | 2026-07-24 21:10 |
| CVE-2026-35584 | MEDIUM | 6.5 | PHP |
FreeScout 1.8.212 이전 버전의 특정 엔드포인트에서 인증 및 ID 검증이 누락되어 취약점이 발생합니다. 이를 통해 인증되지 않은 공격자가 임의의 스레드를 읽음 상태로 변경하거나, 유효한 ID를 수집하고 타임스탬프를 조작하는 IDOR 공격을 수행할 수 있습니다.
|
2026-04-07 | 2026-04-16 18:57 |
| CVE-2026-35441 | MEDIUM | 6.5 | Spring for GraphQL |
Directus 11.17.0 미만 버전의 GraphQL 엔드포인트에서 리졸버 호출 중복 제거가 이루어지지 않는 취약점이 발견되었습니다. 인증된 사용자가 GraphQL 별칭(aliasing)을 사용하여 복잡한 관계형 쿼리를 단일 요청 내에서 반복 실행함으로써 데이터베이스 부하를 급격히 증가시킬 수 있습니다. 이는 CPU, 메모리 및 I/O 자원 고갈을 유발하여 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2026-04-06 | 2026-07-24 21:10 |
| CVE-2026-34756 | MEDIUM | 6.5 | Python |
vLLM 0.19.0 이전 버전의 OpenAI 호환 API에서 n 파라미터의 상한값 검증 부재로 인한 DoS 취약점. 인증 없이 단일 HTTP 요청으로 Python asyncio 이벤트 루프를 차단하고 메모리 고갈로 서버 즉시 충돌.
|
2026-04-06 | 2026-08-25 13:18 |
| CVE-2026-3309 | MEDIUM | 6.5 | WordPress |
WordPress용 ProfilePress 플러그인 4.16.11 이하 버전에서 임의의 쇼트코드 실행 취약점이 발견되었습니다. 결제 과정에서 입력된 청구 필드 값이 적절한 검증 없이 쇼트코드 템플릿에 삽입되어 발생합니다. 이를 통해 인증되지 않은 공격자가 악의적인 쇼트코드를 실행할 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-3571 | MEDIUM | 6.5 | Spring Data REST |
WordPress용 Pie Register 플러그인의 pie_main() 함수에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 회원가입 양식의 상태를 임의로 변경할 수 있습니다.
|
2026-04-04 | 2026-07-24 21:10 |
| CVE-2026-34939 | MEDIUM | 6.5 | Python |
PraisonAI 멀티에이전트 시스템의 MCPToolIndex.search_tools() 함수가 사용자 입력 문자열을 정규표현식으로 검증 없이 직접 컴파일합니다. 악의적으로 조작된 정규표현식이 파이썬 re 엔진에서 재귀적 역추적(catastrophic backtracking)을 유발하여 수백 초간 스레드를 블로킹합니다. 결과적으로 서비스 전체가 중단되는 서비스 거부(DoS) 취약점입니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-34787 | MEDIUM | 6.5 | PHP |
Emlog 2.6.2 및 이전 버전의 admin/plugin.php 파일에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. GET 요청의 $plugin 파라미터가 적절한 검증 없이 require_once 경로에 사용되어, CSRF 토큰 검증을 우회할 경우 서버 내 임의의 PHP 파일을 실행할 수 있습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-34228 | MEDIUM | 6.5 | SQL Server |
Emlog 웹 빌딩 시스템 2.6.8 미만 버전에서 백엔드 업그레이드 인터페이스가 CSRF 토큰 검증 없이 원격 SQL 및 ZIP URL을 허용합니다. 공격자는 인증된 관리자가 악성 링크를 클릭하도록 유도하여 임의의 SQL 실행 및 웹 루트 디렉토리에 임의 파일을 작성할 수 있습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-34978 | MEDIUM | 6.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
OpenPrinting CUPS의 2.4.16 및 이전 버전에서 RSS 알림 기능의 notify-recipient-uri를 통한 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 이를 이용해 lp 권한으로 시스템의 중요한 상태 파일을 덮어쓸 수 있으며, 결과적으로 CUPS 스케줄러 오류를 유발하여 대기 중인 인쇄 작업을 삭제할 수 있습니다.
|
2026-04-03 | 2026-07-20 20:10 |
| CVE-2026-35549 | MEDIUM | 6.5 | MariaDB |
MariaDB Server의 특정 버전에서 'caching_sha2_password' 인증 플러그인을 사용할 때, 'sha256_crypt_r' 함수가 'alloca'를 통해 스택 메모리를 할당하는 과정에서 매우 큰 패킷을 수신할 경우 스택 오버플로우가 발생하여 서버가 충돌(Crash)할 수 있는 취약점이 발견되었습니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-34832 | MEDIUM | 6.5 | Teams |
Scoold 플랫폼의 1.66.1 미만 버전에서 발생하는 인증된 권한 부여 결함입니다. 로그인한 저권한 사용자가 특정 피드백 ID를 이용해 다른 사용자의 피드백 게시물을 임의로 삭제할 수 있습니다. 해당 핸들러는 인증은 확인하지만 객체 소유권이나 관리자 권한을 검증하지 않습니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-34591 | MEDIUM | 6.5 | Python |
Python 의존성 관리자인 Poetry의 1.4.0 버전부터 2.3.3 미만 버전에서 발생하는 취약점입니다. 특수하게 제작된 wheel 파일의 경로 탐색(../) 공격을 통해 Poetry 프로세스 권한으로 시스템의 임의 위치에 파일을 작성할 수 있습니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-35038 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Signal K Server 2.24.0 미만 버전에서 'from' 필드 우회를 통해 임의의 프로토타입을 읽을 수 있는 취약점이 존재합니다. 권한이 낮은 인증된 사용자가 프로토타입 경계 필터링을 우회하여 전역 프로토타입 객체의 내부 함수와 속성을 추출할 수 있으며, 이는 데이터 격리 원칙을 위반합니다.
|
2026-04-02 | 2026-07-21 19:10 |
| CVE-2026-33533 | MEDIUM | 6.5 | UniFi OS Server |
Glances 4.5.3 이전 버전의 XML-RPC 서버는 모든 HTTP 응답에 Access-Control-Allow-Origin: * 헤더를 포함하며, Content-Type 검증을 하지 않습니다. 이로 인해 악성 웹페이지가 단순 CORS 요청으로 시스템 모니터링 데이터를 탈취할 수 있습니다. 탈취 대상에는 호스트명, IP 주소, 리소스 사용량, 명령줄이 포함된 전체 프로세스 목록이 포함됩니다.
|
2026-04-02 | 2026-10-26 22:10 |
| CVE-2026-34531 | MEDIUM | 6.5 | Storage Protect Client |
Flask-HTTPAuth 4.8.1 이전 버전에서는 토큰이 없거나 빈 토큰으로 보호된 리소스에 요청하면, 애플리케이션의 토큰 검증 콜백 함수가 빈 문자열 토큰으로 호출됩니다. 데이터베이스에 빈 문자열을 토큰으로 가진 사용자가 있다면, 해당 사용자로 인증될 수 있습니다. 이 문제는 4.8.1 버전에서 수정되었습니다.
|
2026-04-01 | 2026-10-26 22:10 |
| CVE-2026-34750 | MEDIUM | 6.5 | Azure |
Payload CMS의 클라이언트 업로드용 서명된 URL 엔드포인트에서 파일 이름에 대한 적절한 검증이 이루어지지 않는 취약점이 발견되었습니다. 공격자는 조작된 파일 이름을 사용하여 의도된 스토리지 위치를 벗어나 파일을 저장할 수 있습니다. 이 문제는 관련 스토리지 패키지 버전 3.78.0에서 수정되었습니다.
|
2026-04-01 | 2026-10-25 23:10 |
| CVE-2026-4927 | MEDIUM | 6.5 | Multi-Domain Security Management Server |
Devolutions Server의 사용자 MFA 기능에서 민감 정보가 노출되는 취약점입니다. 사용자 관리 권한을 가진 인증된 사용자가 API 요청을 통해 다른 사용자의 OTP 키를 획득할 수 있습니다. 2026.1.6부터 2026.1.11 버전까지 영향을 받습니다.
|
2026-04-01 | 2026-10-26 21:10 |
| CVE-2026-30522 | MEDIUM | 6.5 | IBM WebSphere Application Server |
SourceCodester Loan Management System v1.0에서 서버 측 검증 미흡으로 인한 비즈니스 로직 취약점이 발견되었습니다. 관리자가 연체료율을 설정할 때 프론트엔드에서는 음수 입력을 제한하지만, 백엔드에서는 이를 검증하지 않아 인증된 공격자가 HTTP 요청을 조작하여 음수 값을 입력할 수 있습니다.
|
2026-04-01 | 2026-06-17 10:32 |
| CVE-2026-34401 | MEDIUM | 6.5 | Storage Protect Snapshot for Windows |
XML Notepad 2.9.0.21 미만 버전에서 DTD 처리가 기본적으로 비활성화되지 않아 발생하는 취약점입니다. 공격자가 악성 XML 파일을 통해 외부 엔티티를 호출하면 로컬 파일 유출이나 NTLM 자격 증명 탈취가 가능합니다.
|
2026-03-31 | 2026-07-24 21:10 |
| CVE-2026-34733 | MEDIUM | 6.5 | PHP |
WWBN AVideo 26.0 및 이전 버전에서 PHP 연산자 우선순위 오류로 인해 CLI 전용 접근 제어 로직이 무력화되는 취약점이 발견되었습니다. 이로 인해 공격자가 HTTP를 통해 인증 없이 해당 스크립트에 접근하여 서버의 임시 디렉토리 파일을 삭제하거나 내부 내용을 탈취할 수 있습니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-34740 | MEDIUM | 6.5 | Cloud Services |
오픈 소스 비디오 플랫폼인 WWBN AVideo 26.0 및 이전 버전에서 발생하는 저장형 서버 측 요청 위조(SSRF) 취약점입니다. 업로드 권한이 있는 인증된 사용자가 EPG 링크 기능에 내부 네트워크 주소를 포함한 임의의 URL을 저장할 수 있으며, 서버는 이를 검증 없이 호출합니다. 이를 통해 공격자는 내부 네트워크 스캔, 클라우드 메타데이터 접근 및 내부 서비스와의 상호작용을 수행할 수 있습니다.
|
2026-03-31 | 2026-07-24 20:10 |