| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-34486 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat에서 CVE-2026-29146 수정 과정 중 EncryptInterceptor를 우회할 수 있는 결함이 발생하여 민감한 데이터의 암호화가 누락되는 취약점입니다. 이로 인해 암호화되어야 할 데이터가 평문으로 노출될 위험이 있습니다.
|
2026-04-09 | 2026-10-26 22:10 |
| CVE-2026-34487 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 클라우드 멤버십 클러스터링 컴포넌트에서 민감한 정보가 로그 파일에 노출되는 취약점입니다. Kubernetes 베어러 토큰이 로그에 기록되어 권한 없는 사용자가 토큰을 획득할 수 있습니다. Apache Tomcat 9.0.13~9.0.116, 10.1.0-M1~10.1.53, 11.0.0-M1~11.0.20 버전이 영향을 받습니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-24880 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 HTTP 청크 전송 인코딩에서 잘못된 청크 확장 처리로 인한 HTTP Request/Response Smuggling 취약점입니다. 이를 악용하여 프록시와 웹 서버 간의 요청 해석 불일치를 유발하고, 캐시 중독, 세션 하이재킹, XSS 공격 등을 수행할 수 있습니다. Tomcat 7.0.0부터 11.0.18까지 광범위한 버전이 영향을 받습니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-29129 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat에서 설정된 암호화 알고리즘 우선순위 순서가 보존되지 않는 취약점입니다. 이로 인해 서버가 의도치 않게 약한 암호화 알고리즘을 선택할 수 있으며, 통신 보안이 저하될 수 있습니다. Apache Tomcat 9.0.114~9.0.115, 10.1.51~10.1.52, 11.0.16~11.0.18 버전이 영향을 받습니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-29146 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 EncryptInterceptor 기본 설정에서 Padding Oracle 취약점이 발견되었습니다. 공격자는 이 취약점을 이용해 암호화된 데이터를 복호화하거나 악의적인 데이터를 위조할 수 있습니다. Apache Tomcat 7.0.100~11.0.18 범위의 다양한 버전이 영향을 받습니다.
|
2026-04-09 | 2026-10-26 22:10 |
| CVE-2026-34483 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 JsonAccessLogValve 컴포넌트에서 출력값을 적절히 인코딩하거나 이스케이프하지 않아 발생하는 취약점입니다. 공격자는 조작된 요청을 통해 로그 파일에 악의적인 데이터를 삽입할 수 있습니다. Apache Tomcat 9.0.40~9.0.116, 10.1.0-M1~10.1.53, 11.0.0-M1~11.0.20 버전이 영향을 받습니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-35186 | HIGH | 7.5 | - |
Wasmtime의 Winch 컴파일러 백엔드에서 table.grow 연산을 변환할 때 결과값의 타입이 잘못 지정되는 버그가 존재합니다. 이로 인해 서비스 거부(DoS) 유발, 컴파일러 정확성 문제, 그리고 선형 메모리 앞 최대 16바이트의 호스트 메모리 누출 가능성이 있습니다. 기본 컴파일러인 Cranelift 및 기본 설정(가드 페이지 활성화)에서는 영향을 받지 않습니다.
|
2026-04-09 | 2026-10-26 22:10 |
| CVE-2026-5437 | HIGH | 7.5 | - |
DICOM 메타헤더 파싱 과정에서 DicomStreamReader가 할당된 메타데이터 버퍼의 경계를 벗어나 읽는 범위 외 읽기(out-of-bounds read) 취약점이 존재합니다. 악의적으로 구성된 메타데이터 구조를 처리할 때 파서가 버퍼 범위를 넘어 읽을 수 있습니다. 일반적으로 서버 충돌이나 데이터 직접 노출은 발생하지 않으나, 파싱 로직의 입력값 검증이 부족함을 보여줍니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-4660 | HIGH | 7.5 | Git |
HashiCorp의 go-getter 라이브러리 v1.8.5 이하 버전에서 특정 git 작업 중 악의적으로 조작된 URL을 통해 파일 시스템의 임의 파일을 읽을 수 있는 취약점이 발견되었습니다. 이 문제는 v1.8.6 버전에서 수정되었으며, go-getter/v2 브랜치 및 패키지에는 영향을 주지 않습니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2025-62188 | HIGH | 7.5 | - |
Apache DolphinScheduler에서 권한이 없는 사용자가 민감한 정보에 접근할 수 있는 정보 노출 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 데이터베이스 자격 증명을 포함한 중요한 기밀 정보를 탈취할 수 있습니다.
|
2026-04-09 | 2026-10-07 09:10 |
| CVE-2026-1092 | HIGH | 7.5 | - |
GitLab의 JSON 페이로드 입력 검증 부재로 인해 인증되지 않은 사용자가 비정상 요청을 전송하여 서비스 거부(DoS) 공격을 수행할 수 있는 취약점입니다. 영향받는 버전은 12.10 이상 18.8.9, 18.9.5, 18.10.3 미만입니다.
|
2026-04-08 | 2026-07-25 11:10 |
| CVE-2025-12664 | HIGH | 7.5 | - |
GitLab CE/EE의 13.0 이상 18.8.9 미만, 18.9 이상 18.9.5 미만, 18.10 이상 18.10.3 미만 버전에서 인증되지 않은 사용자가 반복적인 GraphQL 쿼리를 통해 서비스 거부(DoS) 공격을 수행할 수 있는 취약점이 존재합니다.
|
2026-04-08 | 2026-07-25 11:10 |
| CVE-2026-39889 | HIGH | 7.5 | Teams |
PraisonAI의 A2U(Agent-to-User) 이벤트 스트림 서버가 인증 없이 모든 에이전트 활동을 노출하는 취약점이 발견되었습니다. 4.5.115 이전 버전에서는 특정 엔드포인트에 대한 인증 확인 절차가 없어 민감한 정보가 유출될 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-39859 | HIGH | 7.5 | - |
LiquidJS는 JavaScript 기반의 템플릿 엔진입니다. 10.25.3 이전 버전에서 renderFile() 및 parseFile() 함수가 루트 디렉토리 경계를 제대로 강제하지 않는 취약점이 발견되었습니다. 특히 루트 디렉토리가 빈 임시 디렉토리로 설정된 경우, 공격자가 서버의 임의 파일을 읽을 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-35525 | HIGH | 7.5 | - |
LiquidJS의 {% include %}, {% render %}, {% layout %} 태그에서 경로 검증 시 실제 경로(realpath)가 아닌 단순 경로 문자열만 확인하는 취약점이 존재합니다. 이를 통해 공격자가 허용된 루트 디렉토리 내에 심볼릭 링크를 생성하면, 루트 외부의 임의 파일을 읽어 렌더링할 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-33350 | HIGH | 7.5 | - |
신경 영상 연구를 위한 데이터 및 프로젝트 관리 웹 애플리케이션인 LORIS의 MRI 피드백 팝업 창 코드 섹션에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 서버의 데이터에 접근하거나 데이터를 변조할 수 있습니다.
|
2026-04-08 | 2026-07-24 23:10 |
| CVE-2026-39684 | HIGH | 7.5 | PHP |
UnTheme OrganicFood 플러그인의 PHP 파일 포함 취약점으로, 부적절한 파일명 검증으로 인해 로컬 파일을 원격에서 포함할 수 있습니다. 공격자는 조작된 매개변수를 통해 시스템 파일에 접근하거나 임의의 코드를 실행할 수 있습니다. OrganicFood 3.6.4 이하 버전에서 영향을 받습니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2026-39677 | HIGH | 7.5 | PHP |
Creatives_Planet Emphires 버전 3.9 이하에서 PHP 파일 포함 문제로 인한 로컬 파일 포함(LFI) 취약점이 존재합니다. 공격자가 파일 경로를 조작하여 시스템의 민감한 파일(설정, 데이터베이스 정보 등)에 접근 가능합니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2026-39679 | HIGH | 7.5 | PHP |
ApusTheme Freeio 플러그인의 파일 포함 함수에서 사용자 입력을 제대로 검증하지 않아 발생하는 PHP 로컬/원격 파일 포함(LFI/RFI) 취약점입니다. 공격자가 임의의 파일을 포함시켜 코드를 실행할 수 있으며, 서버의 민감한 정보 유출이나 원격 코드 실행으로 이어질 수 있습니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2026-39681 | HIGH | 7.5 | PHP |
ApusTheme Homeo 테마의 PHP include/require 함수에서 사용자 입력을 제대로 검증하지 않아 로컬 파일 포함(LFI) 공격이 가능한 취약점입니다. 공격자는 이를 통해 서버의 임의 파일을 읽을 수 있으며, 데이터베이스 설정, API 키, 암호 등 민감한 정보가 노출될 수 있습니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2026-39623 | HIGH | 7.5 | PHP |
Biolife 워드프레스 테마의 PHP include/require 문에서 파일명 검증이 부족하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자는 이를 이용해 시스템의 민감한 파일(설정파일, 로그 등)을 읽거나 PHP 코드를 실행할 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-39613 | HIGH | 7.5 | PHP |
kutethemes Boutique 플러그인에서 파일명 제어 부족으로 인한 PHP Local File Inclusion 취약점입니다. 공격자는 특정 매개변수를 조작하여 서버의 임의 파일을 포함시키고 실행할 수 있습니다. 영향받는 버전은 2.3.3 이하입니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-39611 | HIGH | 7.5 | PHP |
KuteShop 플러그인의 파일 포함 함수에서 사용자 입력을 부적절히 검증하여 로컬 파일 포함(LFI) 공격이 가능한 취약점입니다. 공격자가 악의적인 파라미터를 통해 서버의 민감한 파일(설정 파일, DB 정보 등)을 읽거나 코드 실행을 야기할 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-39544 | HIGH | 7.5 | PHP |
themeStek LabtechCO 버전 8.3 이하에서 PHP의 Include/Require 문법을 사용할 때 파일명이 부적절하게 제어되어 발생하는 취약점입니다. 공격자는 이를 이용해 악의적인 파일을 포함시켜 서버에서 임의 코드를 실행할 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-39538 | HIGH | 7.5 | PHP |
Mikado Core 플러그인의 include/require 문에서 파일명 제어가 부족하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 파라미터로 임의의 로컬 파일을 포함하도록 강제할 수 있어 설정 파일, 소스 코드 등 민감한 정보 유출 위험이 있습니다. 버전 1.6 이하 모든 버전이 영향을 받습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-4338 | HIGH | 7.5 | WordPress |
8.0.2 미만 버전의 ActivityPub WordPress 플러그인에서 게시물 필터링이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 임시 저장, 예약 또는 대기 중인 게시물에 접근할 수 있습니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2026-34079 | HIGH | 7.5 | - |
Flatpak 1.16.4 이전 버전에서 ld.so 캐싱 과정 중 오래된 캐시 파일을 삭제할 때, 해당 파일의 경로가 캐시 디렉토리 내에 있는지 적절히 확인하지 않는 취약점이 존재합니다. 이로 인해 Flatpak 앱이 호스트 시스템의 임의 파일을 삭제할 수 있습니다.
|
2026-04-07 | 2026-07-24 22:10 |
| CVE-2026-28389 | HIGH | 7.5 | OpenSSL |
OpenSSL의 CMS_decrypt() 함수가 KeyAgreeRecipientInfo를 포함한 CMS EnvelopedData 메시지를 처리할 때, KeyEncryptionAlgorithmIdentifier의 선택 매개변수 필드 존재 여부를 확인하지 않아 NULL 포인터 역참조가 발생합니다. 이는 인증 및 암호화 작업이 수행되기 전에 애플리케이션이 충돌하여 서비스 거부 상황을 초래할 수 있습니다.
|
2026-04-07 | 2026-07-24 23:10 |
| CVE-2026-28390 | HIGH | 7.5 | OpenSSL |
OpenSSL의 CMS EnvelopedData 메시지 처리 중 RSA-OAEP 암호화를 사용하는 KeyTransportRecipientInfo의 선택 파라미터 필드 존재 여부를 확인하지 않아 NULL 포인터 역참조가 발생합니다. 공격자가 조작한 CMS 데이터를 S/MIME 또는 CMS 기반 프로토콜로 처리하는 응용 프로그램이 인증 전에 충돌하여 서비스 거부 상황이 초래됩니다.
|
2026-04-07 | 2026-07-24 23:10 |
| CVE-2026-28386 | HIGH | 7.5 | OpenSSL |
AVX-512 및 VAES를 지원하는 x86-64 시스템에서 AES-CFB128 암호화/복호화 시 부분 블록 처리 중 최대 15바이트의 out-of-bounds read가 발생합니다. 메모리 페이지 경계에서 다음 페이지가 매핑되지 않으면 애플리케이션 충돌로 인한 서비스 거부(DoS)가 가능합니다.
|
2026-04-07 | 2026-07-24 23:10 |