| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-44049 | HIGH | 7.5 | Netatalk |
Netatalk의 convert_charset() 함수에서 문자열 null 종료 처리 부족으로 인한 out-of-bounds write 취약점입니다. 원격 인증된 공격자가 악의적인 문자 데이터를 전송하여 임의 코드 실행 또는 서비스 거부 공격을 수행할 수 있습니다.
|
2026-05-21 | 2026-07-23 15:10 |
| CVE-2026-44052 | HIGH | 7.5 | Netatalk |
Netatalk 2.1.0부터 4.4.2까지의 버전에서 LDAP 단순 바인드 암호가 로그 파일에 평문으로 기록되는 취약점입니다. 로그 파일에 접근할 수 있는 공격자가 이를 통해 LDAP 자격증명을 탈취할 수 있습니다.
|
2026-05-21 | 2026-07-23 15:10 |
| CVE-2026-20239 | HIGH | 7.5 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 `_internal` 인덱스에 접근 권한이 있는 사용자가 세션 쿠키와 민감한 데이터가 포함된 응답 본문을 볼 수 있는 취약점이 발견되었습니다. 이로 인해 권한이 있는 사용자가 다른 사용자의 세션 정보를 탈취할 위험이 있습니다.
|
2026-05-20 | 2026-07-23 12:10 |
| CVE-2026-40622 | HIGH | 7.5 | - |
NLnet Labs Unbound 1.16.2~1.25.0에서 'ghost domain names' 계열 공격에 취약하며, 캐시된 TTL만큼 ghost domain 윈도우를 확장할 수 있습니다. 공격자가 제어하는 영역에서 NS 쿼리를 보내면 parent-side referral NS rrset이 child-side apex NS rrset으로 덮어씌워져 도메인 정보의 유효 기간이 연장됩니다. Unbound 1.25.1에서 NS 레코드의 TTL 연장을 차단하는 패치가 적용되었습니다.
|
2026-05-20 | 2026-07-24 10:10 |
| CVE-2026-9010 | HIGH | 7.5 | WordPress |
WordPress용 Boost 플러그인 2.0.3 이하 버전에서 'current_url' 및 'user_name' 파라미터를 통한 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 미흡으로 인해, 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-05-20 | 2026-07-23 20:10 |
| CVE-2026-3985 | HIGH | 7.5 | WordPress |
WordPress 및 WooCommerce용 Creative Mail 플러그인의 모든 버전(1.6.9 포함)에서 'checkout_uuid' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 has_checkout_consent() 메서드 내에서 사용자 입력값에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 부족으로 인해 발생합니다. 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출하기 위해 기존 쿼리에 추가적인 SQL 쿼리를 삽입할 수 있습니다.
|
2026-05-20 | 2026-08-21 19:17 |
| CVE-2026-8073 | HIGH | 7.5 | WordPress |
WordPress용 Kirki – Freeform Page Builder 플러그인의 'downloadZIP' 함수에서 파일 경로 검증 미흡 및 권한 확인 누락으로 인해 임의 파일 삭제 취약점이 발견되었습니다. 인증되지 않은 공격자가 WordPress 업로드 디렉토리 내의 임의 파일을 읽거나 삭제할 수 있습니다.
|
2026-05-19 | 2026-07-24 08:10 |
| CVE-2026-8945 | HIGH | 7.5 | - |
Android용 Firefox 및 Firefox Focus에서 발생하는 샌드박스 탈출 취약점입니다. 이 취약점은 Firefox 151 버전에서 수정되었습니다.
|
2026-05-19 | 2026-10-14 20:10 |
| CVE-2026-42100 | HIGH | 7.5 | SQL Server |
Sparx Pro Cloud Server에서 구문이 잘못된 구조를 부적절하게 처리하여 발생하는 취약점입니다. 특수하게 제작된 SQL 쿼리를 전송하면 Pro Cloud Server 서비스가 예기치 않게 종료되어 서비스 거부(DoS) 공격이 가능합니다.
|
2026-05-19 | 2026-10-26 12:10 |
| CVE-2026-42099 | HIGH | 7.5 | PHP |
Sparx Pro Cloud Server의 /data_api/dl_internal_artifact.php 엔드포인트에서 레이스 컨디션 취약점이 발견되었습니다. 공격자가 저장소 접근 권한을 이용해 악성 PHP 파일을 생성하고, 파일이 삭제되기 전의 짧은 시간 차를 이용해 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-05-19 | 2026-10-26 13:10 |
| CVE-2025-15609 | HIGH | 7.5 | WordPress |
Fortis for WooCommerce WordPress 플러그인 1.3.1 미만 버전에서 인증되지 않은 공격자에게 민감한 API 키가 유출될 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 Fortis API를 쿼리하여 과거 주문 내역 및 개인정보(PII)와 같은 민감한 고객 정보를 탈취할 수 있습니다.
|
2026-05-19 | 2026-07-24 12:10 |
| CVE-2025-56352 | HIGH | 7.5 | - |
tinyMQTT 브로커(커밋 6226ade15bd4f97be2d196352e64dd10937c1962, 2024-02-18)는 CleanSession이 0으로 설정된 상태에서 Client ID 길이가 0인 CONNECT 패킷을 받으면 CONNACK 0x02(Identifier Rejected)를 응답하지만 TCP 연결을 명시적으로 종료하지 않습니다. 이로 인해 잘못된 CONNECT 요청마다 소켓이 열린 상태로 남아, 반복 공격 시 파일 디스크립터와 메모리가 고갈되어 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-05-18 | 2026-11-04 20:10 |
| CVE-2026-6381 | HIGH | 7.5 | - |
WP Maps WordPress 플러그인 4.9.3 미만 버전에서 매개변수 검증 미흡으로 인해 로컬 파일 포함(LFI) 취약점이 발생합니다. 인증된 사용자가 시스템 내의 민감한 파일을 읽을 수 있는 위험이 있습니다.
|
2026-05-18 | 2026-06-17 11:00 |
| CVE-2026-46359 | HIGH | 7.5 | Azure |
phpMyFAQ 4.1.2 이전 버전의 CurrentUser::setTokenData 함수에서 OAuth 토큰 클레임을 통해 SQL 주입 공격이 가능합니다. Azure AD 계정의 display name이나 JWT 클레임에 SQL 메타문자가 포함되어 있으면 문자열 리터럴을 벗어나 임의의 데이터베이스 쿼리를 실행할 수 있습니다.
|
2026-05-15 | 2026-10-26 14:10 |
| CVE-2026-46366 | HIGH | 7.5 | PHP |
phpMyFAQ 4.1.2 이전 버전의 getIdFromSolutionId() 메서드에서 권한 검증이 누락되어 인증되지 않은 공격자가 제한된 FAQ 항목을 열거하고 /solution_id_{id}.html 엔드포인트를 통해 제목을 읽을 수 있습니다. 공격자는 순차적으로 솔루션 ID를 반복하여 Location 헤더와 canonical 링크를 통해 민감한 메타데이터를 노출시킬 수 있습니다.
|
2026-05-15 | 2026-10-26 14:10 |
| CVE-2026-44826 | HIGH | 7.5 | - |
Vvveb CMS 1.0.8.2 이전 버전에서는 장바구니 추가 엔드포인트의 수량(quantity) 파라미터 부호를 검증하지 않습니다. 음수 값이 정상 항목으로 처리되어 소계, 세금, 총액이 모두 음수가 되며, 이 상태로 주문이 저장될 수 있습니다.
|
2026-05-15 | 2026-10-26 14:10 |
| CVE-2021-47959 | HIGH | 7.5 | MySQL |
WordPress Plugin WPGraphQL 1.3.5에서 발견된 서비스 거부(DoS) 취약점으로, 미인증 공격자가 중복된 필드를 포함한 배치 GraphQL 쿼리를 전송하여 서버 리소스를 소진할 수 있습니다. 이를 통해 메모리 부족 상황과 MySQL 연결 오류를 야기할 수 있습니다.
|
2026-05-15 | 2026-05-18 17:05 |
| CVE-2026-46356 | HIGH | 7.5 | Nginx |
Fleet 4.80.1 이전 버전에서 신뢰할 수 없는 프록시 헤더(True-Client-IP, X-Real-IP, X-Forwarded-For)의 IP 주소를 검증 없이 추출하여 레이트 리미팅에 사용합니다. 공격자가 각 요청마다 헤더 값을 변경하여 다른 클라이언트로 위장하고 로그인 API에 대한 무제한 무차별 공격을 수행할 수 있습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-24899 | HIGH | 7.5 | Azure |
Fleet 4.82.0 미만 버전에서 Windows MDM 등록 흐름의 인증 토큰 검증 오류로 인해 Azure AD 테넌트의 토큰이 무분별하게 수락되는 문제입니다. JWT 서명은 검증하지만 aud와 iss 클레임을 검증하지 않아 임의의 Azure AD 액세스 토큰으로 Fleet MDM 엔드포인트에 인증할 수 있으며, 공격자가 미승인 기기를 등록하고 민감한 등록 암호에 접근할 수 있습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-23998 | HIGH | 7.5 | - |
Fleet 오픈소스 기기 관리 소프트웨어의 4.81.0 이전 버전에서 Windows MDM 관리 엔드포인트가 클라이언트 인증서 검증 없이 요청을 처리할 수 있는 취약점이 존재합니다. 공격자는 등록된 기기 식별자를 알고 있을 경우 해당 기기를 사칭하여 Wi-Fi, VPN 설정 등 민감한 구성 정보를 탈취할 수 있습니다. 새로운 기기 등록이나 Fleet 관리자 권한 획득은 불가능합니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-42594 | HIGH | 7.5 | Docker |
Gotenberg의 webhook 미들웨어가 요청 컨텍스트를 동시에 처리할 때 context를 제대로 정리하지 않아, 동시 요청들이 같은 컨텍스트를 재사용하면서 panic이 발생하고 프로세스가 중단됩니다. 인증 없이 접근 가능한 webhook 경로를 통해 대량의 동시 요청을 전송하여 서비스 거부 공격이 가능합니다.
|
2026-05-14 | 2026-06-17 10:48 |
| CVE-2026-6479 | HIGH | 7.5 | PostgreSQL |
PostgreSQL의 SSL 및 GSS 협상 과정에서 제어되지 않는 재귀 취약점으로 인해, AF_UNIX 소켓에 접근 가능한 공격자가 지속적인 서비스 거부(DoS)를 유발할 수 있습니다. SSL과 GSS가 모두 비활성화된 경우 TCP 소켓 접근만으로도 같은 공격이 가능합니다.
|
2026-05-14 | 2026-05-18 15:04 |
| CVE-2026-6514 | HIGH | 7.5 | WordPress |
InfusedWoo Pro WordPress 플러그인 5.1.2 이하 모든 버전에는 popup_submit 기능을 통한 임의 파일 읽기 취약점이 존재합니다. 인증되지 않은 공격자가 웹 애플리케이션을 경유해 임의의 위치에 웹 요청을 보내고, 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-1659 | HIGH | 7.5 | - |
GitLab CE/EE의 9.0~18.11 버전들이 불충분한 입력 검증으로 인해 미인증 공격자가 특수하게 조작된 요청을 전송하여 서비스 거부(DoS)를 유발할 수 있는 취약점입니다. 영향받는 주요 버전은 18.9.7 이전, 18.10.6 이전, 18.11.3 이전입니다.
|
2026-05-14 | 2026-05-15 19:58 |
| CVE-2025-14869 | HIGH | 7.5 | - |
GitLab CE/EE 18.5~18.11 버전에서 특정 API 엔드포인트로 비정상 요청을 보내 서비스 거부를 유발하는 취약점입니다. 인증 없이 악용 가능하며 CVSS 7.5로 높은 위험도를 가집니다.
|
2026-05-14 | 2026-10-14 13:10 |
| CVE-2025-14870 | HIGH | 7.5 | - |
GitLab CE/EE에서 불충분한 입력 검증으로 인해 미인증 사용자가 특수 제작된 JSON 페이로드를 전송하여 서비스 거부(DoS) 공격을 야기할 수 있다. 18.5~18.9.6, 18.10~18.10.5, 18.11~18.11.2 버전이 영향을 받으며, 18.9.7, 18.10.6, 18.11.3 이상으로 업그레이드하여 해결할 수 있다.
|
2026-05-14 | 2026-10-14 13:10 |
| CVE-2026-46419 | HIGH | 7.5 | - |
Yubico의 webauthn-server-core(java-webauthn-server) 2.8.0 이상 2.8.2 미만 버전은 2차 인증(second factor) 흐름에서 함수의 반환값을 잘못 검사합니다. 이로 인해 공격자가 다른 사용자를 사칭할 수 있습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-44439 | HIGH | 7.5 | - |
PlaywrightCapture는 playwright를 이용한 splash 대체 도구입니다. 1.39.6 이전 버전에서는 렌더링된 페이지가 시작하는 탐색 및 리소스 요청을 충분히 제한하지 않았습니다. 공격자가 제어하는 페이지는 window.location.href 같은 브라우저 측 리디렉션을 악용해 file:// URL을 열거나 사설, 루프백, 링크 로컬 등 비공개 IP의 리소스를 요청하게 만들 수 있습니다. 이로 인해 서버 측 요청 위조(SSRF)와 로컬 파일 접근 위험이 발생하며, 캡처 결과물을 통해 응답 내용이 유출될 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-42561 | HIGH | 7.5 | Python |
Python-Multipart 0.0.27 이전 버전에서 multipart/form-data 파싱 시 part 헤더의 개수와 크기에 대한 제한이 없어 DoS 취약점이 발생합니다. 공격자는 많은 반복 헤더나 매우 큰 단일 헤더값을 포함한 요청을 전송하여 과도한 CPU 부하를 야기할 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-42304 | HIGH | 7.5 | Python |
Twisted 프레임워크의 twisted.names 모듈에서 DNS 이름 압축 해제 중 깊게 연결된 압축 포인터를 통해 자원 고갈 기반 DoS 공격이 가능합니다. 원격 공격자가 특수하게 구성된 TCP DNS 패킷을 전송하면 수백만 개의 재귀적 조회를 처리하면서 Twisted 리액터가 먹통이 됩니다. 26.4.0rc2 버전 이상으로 업그레이드하면 해결됩니다.
|
2026-05-13 | 2026-06-17 10:47 |