| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-30923 | HIGH | 7.5 | Nginx |
ModSecurity 오픈소스 WAF의 libModSecurity3 라이브러리에서 hexDecode 변환 기능이 단일 문자 쿼리 문자열 처리 시 메모리 접근 오류로 인해 세그먼테이션 폴트가 발생합니다. 이를 통해 공격자는 워커 프로세스를 크래시시켜 서비스 거부 공격(DoS)을 야기할 수 있으며, 3.0.15 버전 이상에서 패치되었습니다.
|
2026-05-05 | 2026-07-25 11:10 |
| CVE-2023-54346 | HIGH | 7.5 | WordPress |
WordPress 플러그인 Backup Migration 1.2.8에는 정보 노출 취약점이 존재합니다. 인증되지 않은 공격자가 예측 가능한 파일 경로에 접근하여 전체 데이터베이스 백업 파일을 다운로드할 수 있습니다. 공격자는 설정 파일과 로그를 통해 백업 디렉터리를 열거한 뒤 직접 다운로드 URL을 구성하여 민감한 데이터를 탈취할 수 있습니다.
|
2026-05-05 | 2026-10-28 19:10 |
| CVE-2026-7776 | HIGH | 7.5 | - |
Boundary Community Edition 및 Boundary Enterprise의 워커는 노드 등록 중 TLS 핸드셰이크 과정에서 서비스 거부(DoS) 상태에 취약합니다. 워커 인증 리스너에 네트워크로 접근할 수 있는 공격자가 연결을 열고 TLS 핸드셰이크 중 클라이언트 인증서 전송을 지연하거나 보류하면 워커의 연결 처리가 차단될 수 있습니다. 이로 인해 정상적인 워커 연결이 수락되거나 라우팅되지 못할 수 있습니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-7768 | HIGH | 7.5 | Node.js |
@fastify/accepts-serializer에서 요청의 Accept 헤더를 기반으로 캐시된 직렬화 선택 결과를 크기 제한이나 제거 정책 없이 저장합니다. 원격 공격자가 다양한 Accept 헤더 변형을 전송하여 캐시를 무제한 증가시키고 Node.js 힙을 고갈시켜 프로세스를 중단시킬 수 있습니다.
|
2026-05-04 | 2026-06-17 11:02 |
| CVE-2026-42151 | HIGH | 7.5 | Azure |
Prometheus의 Azure AD 원격 쓰기 OAuth 설정 중 client_secret 필드가 Secret 타입이 아닌 일반 문자열로 처리되어 발생한 취약점입니다. 이로 인해 /-/config HTTP API 엔드포인트를 통해 Azure OAuth 클라이언트 비밀번호가 평문으로 노출될 수 있습니다.
|
2026-05-04 | 2026-09-10 13:20 |
| CVE-2026-42226 | HIGH | 7.5 | - |
n8n 워크플로우 자동화 플랫폼의 dynamic-node-parameters 엔드포인트에서 인증된 사용자가 권한이 없는 타인의 자격 증명 ID를 사용할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 백엔드가 공격자가 제어하는 인프라로 타인의 API 키를 전송하도록 유도하여 자격 증명을 탈취할 수 있습니다. 이 문제는 특정 노드에 국한되지 않고 동적 자격 증명을 사용하는 모든 노드에 영향을 미칩니다.
|
2026-05-04 | 2026-06-17 10:47 |
| CVE-2026-25863 | HIGH | 7.5 | PHP |
Contact Form 7의 Conditional Fields 플러그인 2.7.2 버전 이하에서 사용자 입력을 검증하지 않고 반복 횟수를 처리하여 무제한 루프를 유발합니다. 인증 없이 REST API를 통해 임의의 큰 정수를 전송하면 서버 메모리가 소진되고 PHP 프로세스가 충돌합니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-41471 | HIGH | 7.5 | WordPress |
Easy PayPal Events & Tickets 플러그인(1.4 이전 버전)의 QR 코드 스캔 엔드포인트에 정보 노출 취약점이 존재합니다. 인증되지 않은 공격자가 scan_qr.php를 통해 순차적인 WordPress 게시물 ID를 순회하며 데이터베이스에 저장된 전체 주문 기록을 수집할 수 있습니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-32834 | HIGH | 7.5 | WordPress |
WordPress용 Easy PayPal Events & Tickets 플러그인 1.4 이전 버전의 QR 코드 스캔 기능에 하드코딩된 인증 우회 취약점이 존재합니다. 해시 매개변수에 'test'를 입력하면 해시 검증을 우회할 수 있으며, 이를 통해 인증되지 않은 원격 공격자가 주문 정보를 조회할 수 있습니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-42440 | HIGH | 7.5 | - |
Apache OpenNLP의 AbstractModelReader는 바이너리 모델 파일에서 읽은 개수 필드를 검증 없이 배열 할당에 사용합니다. 악의적으로 조작된 .bin 모델 파일로 인해 메모리 부족(OOM)이 발생하여 서비스 거부(DoS)가 가능합니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-29169 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.66 이전 버전의 mod_dav_lock 모듈에서 NULL 포인터 역참조 취약점이 존재합니다. 공격자가 악의적인 HTTP 요청을 통해 이 결함을 유발하여 웹서버를 충돌시킬 수 있습니다. 해당 모듈은 주로 Apache Subversion 1.2.0 이전 버전의 mod_dav_svn에서만 사용됩니다.
|
2026-05-04 | 2026-10-25 23:10 |
| CVE-2026-34059 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 버퍼 오버리드 취약점으로, 공격자가 메모리 범위를 초과하여 데이터를 읽을 수 있습니다. 이를 통해 정보 유출 및 서비스 거부 공격이 가능합니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-37554 | HIGH | 7.5 | OpenSSL |
Vanetza V2X v26.02의 GeoNetworking 패킷 처리 파이프라인에서 ECC 포인트 검증 시 발생하는 OpenSSL 예외가 제대로 처리되지 않아 Router::indicate() 호출 체인을 통해 전파됩니다. 이로 인해 std::terminate가 호출되어 V2X 수신기 프로세스가 충돌합니다.
|
2026-05-01 | 2026-05-07 19:16 |
| CVE-2026-43057 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 IPv6 체크섬 오프로드(checksum offload) 처리 과정에서 터널링된 트래픽의 헤더 길이를 올바르게 처리하지 못하는 취약점입니다. IPv6 확장 헤더나 특정 터널링 프로토콜(RFC 6951 SCTP in UDP 등)을 사용하는 패킷이 소프트웨어 GSO 방식으로 적절히 전환되지 않을 수 있습니다.
|
2026-05-01 | 2026-10-15 02:19 |
| CVE-2026-43055 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SCSI target 파일 시스템에서 aio_cmd 구조체의 iocb가 적절히 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 fd_execute_rw_aio() 실행 시 잘못된 ki_write_stream 값이 생성되어 블록 장치에서 의도치 않은 쓰기 실패가 발생할 수 있습니다.
|
2026-05-01 | 2026-10-19 20:18 |
| CVE-2026-31719 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 krb5enc 모듈에서 비동기 복호화 시 해시 검증 과정을 건너뛰는 취약점이 발견되었습니다. 이로 인해 데이터의 무결성 확인이 생략되어 변조된 데이터가 그대로 처리될 수 있습니다. 또한 EBUSY 및 EINPROGRESS 오류 처리 미흡으로 인한 상태 관리 문제도 포함되어 있습니다.
|
2026-05-01 | 2026-10-19 20:17 |
| CVE-2026-31711 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ksmbd 서버에서 연결 할당 실패 시 active_num_conn 카운터가 감소하지 않는 메모리 누수 취약점이 발견되었습니다. 공격자가 의도적으로 할당 실패를 유도할 경우, 최대 연결 제한에 도달하여 서버가 모든 새로운 연결을 거부하는 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-05-01 | 2026-10-15 02:19 |
| CVE-2026-40595 | HIGH | 7.5 | - |
Chartbrew 4.9.0 버전에서 공개 프로젝트 내 차트 식별자를 알면 권한 검증 없이 차트 데이터를 읽거나 내보낼 수 있는 취약점이 발견되었습니다. 이 취약점은 차트가 공개 보고서에 포함되어 있는지 또는 공유 정책상 공개 가능한지 여부를 확인하지 않아 발생합니다. 해당 문제는 5.0.0 버전에서 패치되었습니다.
|
2026-04-30 | 2026-06-17 10:45 |
| CVE-2026-42198 | HIGH | 7.5 | PostgreSQL |
pgjdbc PostgreSQL JDBC 드라이버의 SCRAM-SHA-256 인증 중 악의적 서버가 매우 큰 반복 횟수를 지정하여 클라이언트가 PBKDF2 계산에 무제한의 CPU 시간을 소모하도록 하는 거부 서비스 취약점입니다. loginTimeout 옵션으로도 완전히 완화되지 않으며, 스레드가 계속 CPU를 소모하여 연결 풀을 고갈시킬 수 있습니다.
|
2026-04-29 | 2026-09-11 13:17 |
| CVE-2026-42520 | HIGH | 7.5 | Jenkins |
Jenkins Credentials Binding Plugin 719.v80e905ef14eb_ 이전 버전에서 파일 및 ZIP 파일 자격증명의 파일명 검증 부재로 인해 공격자가 임의 위치에 파일을 작성할 수 있습니다. Jenkins가 낮은 권한 사용자의 자격증명 구성을 허용하는 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-04-29 | 2026-10-26 20:10 |
| CVE-2026-41405 | HIGH | 7.5 | Teams |
OpenClaw 2026.3.31 이전 버전에서 JWT 검증을 수행하기 전에 MS Teams 웹훅 요청 본문을 먼저 파싱하는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 악의적인 페이로드를 전송하여 서버 자원을 고갈시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-04-28 | 2026-06-17 10:46 |
| CVE-2025-67223 | HIGH | 7.5 | - |
Aranda Service Desk 8.3.12 이전 버전의 Aranda File Server(AFS) 구성요소는 일별 활동 로그를 예측 가능한 이름으로 공개 접근 가능한 디렉터리에 저장합니다. 이로 인해 인증되지 않은 원격 공격자가 업로드된 파일의 가상 경로를 얻고, 접근 통제를 우회하여 개인식별정보(PII)가 포함된 민감한 문서를 다운로드할 수 있습니다.
|
2026-04-28 | 2026-10-26 22:10 |
| CVE-2026-41636 | HIGH | 7.5 | Node.js |
Apache Thrift Node.js 바인딩의 제어되지 않는 재귀 취약점으로, 악의적인 입력 처리 시 스택 오버플로우를 통한 서비스 거부(DoS) 공격이 가능합니다. 버전 0.23.0 이전의 모든 Apache Thrift에 영향을 미칩니다.
|
2026-04-28 | 2026-10-26 21:10 |
| CVE-2025-48431 | HIGH | 7.5 | - |
Apache Thrift의 c_glib 언어 바인딩에서 메모리 관리 루틴이 일치하지 않아 발생하는 취약점입니다. 특수하게 조작된 요청을 보낼 경우 c_glib 기반의 Thrift 서버가 'free(): invalid pointer' 오류를 발생시키며 충돌할 수 있습니다.
|
2026-04-28 | 2026-10-07 09:10 |
| CVE-2026-40972 | HIGH | 7.5 | Spring Framework |
Spring Boot DevTools의 원격 시크릿 비교에서 타이밍 공격 취약점으로, 같은 네트워크의 공격자가 응답 시간 차이를 분석하여 시크릿을 유추할 수 있습니다. 시크릿을 알아낸 후 악의적인 클래스를 업로드하여 원격 코드 실행을 달성할 수 있습니다.
|
2026-04-28 | 2026-07-24 21:10 |
| CVE-2026-31676 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 rxrpc 프로토콜에서 서비스 챌린지 과정 중 RESPONSE 패킷을 처리할 때 발생하는 취약점입니다. 상태 확인 절차를 강화하여 중복되거나 지연된 RESPONSE 패킷이 보안 초기화 경로를 재실행하는 것을 방지하도록 수정되었습니다.
|
2026-04-25 | 2026-10-19 19:18 |
| CVE-2026-41416 | HIGH | 7.5 | - |
PJSIP은 C로 작성된 오픈소스 멀티미디어 통신 라이브러리입니다. 2.16 이하 버전에서는 비대칭 ptime 설정이 포함된 SDP를 처리할 때 미디어 스트림 버퍼 크기 계산에 정수 오버플로우가 발생합니다. 이로 인해 버퍼가 실제보다 작게 할당되어 애플리케이션 비정상 종료나 메모리 손상이 일어날 수 있습니다. 이 취약점은 2.17 버전에서 수정되었습니다.
|
2026-04-24 | 2026-10-26 00:10 |
| CVE-2026-33662 | HIGH | 7.5 | Linux Kernel |
OP-TEE(Arm TrustZone 기반 신뢰 실행 환경) 3.8.0부터 4.10까지의 버전에서, RSA 서명 패딩 계산 시 정수 언더플로우가 발생합니다. 작은 모듈러스 키를 선택하면 memset() 호출이 범위를 넘어 메모리를 덮어쓰게 되어 OP-TEE가 충돌합니다. 이 취약점은 RSA 가속을 등록한 플랫폼에만 영향을 줍니다.
|
2026-04-24 | 2026-10-26 22:10 |
| CVE-2026-42039 | HIGH | 7.5 | Node.js |
Axios 라이브러리의 toFormData 함수가 깊이 제한 없이 중첩된 객체를 재귀적으로 처리하여, 매우 깊게 중첩된 데이터 전송 시 Node.js 프로세스가 RangeError로 충돌합니다. 공격자가 의도적으로 깊게 중첩된 요청을 보내 서비스 거부(DoS)를 유발할 수 있습니다. 1.15.1 및 0.31.1 이상에서 수정되었습니다.
|
2026-04-24 | 2026-09-10 13:20 |
| CVE-2026-41680 | HIGH | 7.5 | Node.js |
Marked 마크다운 파서의 18.0.0~18.0.1 버전에서 특정 3바이트 입력 시퀀스(탭, 세로탭, 개행)로 무한 재귀를 유발하는 DoS 취약점이 존재합니다. 이는 메모리를 무제한으로 할당하여 Node.js 애플리케이션이 OOM으로 크래시될 수 있으며, 18.0.2 버전에서 수정되었습니다.
|
2026-04-24 | 2026-10-26 21:10 |