| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-23414 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 TLS 구현에서 비동기 암호화 해제 과정 중 skb(소켓 버퍼)가 적절히 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 특정 상황에서 비동기 작업이 완료된 후에도 큐에 남아있는 버퍼를 정리하지 못해 시스템 자원이 고갈될 수 있습니다.
|
2026-04-02 | 2026-10-19 19:17 |
| CVE-2026-29138 | HIGH | 7.5 | - |
SEPPmail Secure Email Gateway 15.0.3 이전 버전에는 특별히 조작된 이메일 주소를 사용하는 공격자가 다른 사용자의 PGP 서명을 자신의 것으로 주장할 수 있는 취약점이 존재합니다. 이로 인해 서명 검증 체계의 신뢰성이 훼손될 수 있습니다.
|
2026-04-02 | 2026-10-26 21:10 |
| CVE-2026-29131 | HIGH | 7.5 | - |
SEPPmail Secure Email Gateway 15.0.3 이전 버전에서는 특별히 조작된 이메일 주소를 가진 공격자가 다른 사용자를 위해 암호화된 이메일의 내용을 열람할 수 있습니다. 이로 인해 기밀 메일 내용이 노출될 수 있습니다.
|
2026-04-02 | 2026-10-26 21:10 |
| CVE-2026-29132 | HIGH | 7.5 | - |
SEPPmail Secure Email Gateway 15.0.3 이전 버전에서는 피해자의 GINA 계정에 접근할 수 있는 공격자가 두 번째 비밀번호 검증을 우회하여 보호된 이메일을 열람할 수 있습니다. 이 취약점은 이메일 암호화 추가 인증 단계의 결함에서 발생합니다.
|
2026-04-02 | 2026-10-26 21:10 |
| CVE-2026-29134 | HIGH | 7.5 | - |
SEPPmail Secure Email Gateway 15.0.3 이전 버전에서는 외부 사용자가 GINA 웹도메인 메타데이터를 수정하여 도메인별 제한을 우회할 수 있습니다. 이 취약점은 CVSS 7.5 등급의 높은 위험도로 분류됩니다.
|
2026-04-02 | 2026-10-26 21:10 |
| CVE-2026-29135 | HIGH | 7.5 | - |
SEPPmail Secure Email Gateway 15.0.3 이전 버전에서 공격자가 조작된 password-tag를 생성하여 제목(subject) 정화 기능을 우회할 수 있습니다. 이로 인해 악성 콘텐츠가 필터링을 통과할 위험이 있습니다.
|
2026-04-02 | 2026-10-26 21:10 |
| CVE-2026-5032 | HIGH | 7.5 | PHP |
W3 Total Cache 플러그인이 User-Agent 헤더에 "W3 Total Cache" 문자열을 포함한 요청에서 출력 버퍼링 파이프라인 전체를 우회하여 W3TC_DYNAMIC_SECURITY 보안 토큰을 노출한다. 공격자는 이 토큰을 획득한 후 mfunc 태그를 조작하여 서버에서 임의의 PHP 코드를 실행할 수 있다.
|
2026-04-02 | 2026-04-27 19:04 |
| CVE-2026-34513 | HIGH | 7.5 | Python |
AIOHTTP 프레임워크의 DNS 캐시가 제한되지 않아 메모리를 과도하게 사용하는 취약점입니다. 공격자가 대량의 고유한 도메인을 요청하면 캐시 크기가 계속 증가하여 메모리 부족으로 인한 서비스 거부 상황이 발생할 수 있습니다. 3.13.4 버전 이상으로 업그레이드하여 해결됩니다.
|
2026-04-01 | 2026-10-25 23:10 |
| CVE-2026-34515 | HIGH | 7.5 | Python |
AIOHTTP는 asyncio와 Python 기반의 비동기 HTTP 클라이언트/서버 프레임워크입니다. 3.13.4 버전 이전에서 Windows의 정적 리소스 핸들러가 NTLMv2 원격 경로 정보를 노출할 수 있습니다. 이 정보 유출 취약점은 3.13.4 버전에서 패치되었습니다.
|
2026-04-01 | 2026-10-26 00:10 |
| CVE-2026-34516 | HIGH | 7.5 | Python |
AIOHTTP 3.13.4 이전 버전에서 과도한 multipart 헤더를 가진 응답이 의도보다 많은 메모리를 사용하게 되는 취약점입니다. 이를 통해 서비스 거부(DoS) 공격이 가능합니다.
|
2026-04-01 | 2026-10-26 00:10 |
| CVE-2026-22815 | HIGH | 7.5 | Python |
AIOHTTP는 asyncio 및 Python을 위한 비동기 HTTP 클라이언트/서버 프레임워크입니다. 3.13.4 버전 이전에는 헤더 및 트레일러 처리 과정의 제한 사항이 부족하여 메모리 사용량이 무제한으로 증가할 수 있는 취약점이 존재하며, 이는 3.13.4 버전에서 수정되었습니다.
|
2026-04-01 | 2026-10-25 23:10 |
| CVE-2026-27489 | HIGH | 7.5 | - |
Open Neural Network Exchange(ONNX) 1.21.0 미만 버전에서 심볼릭 링크(symlink)를 이용한 경로 탐색 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 모델 또는 사용자 지정 디렉터리 외부의 임의 파일을 읽을 수 있습니다.
|
2026-04-01 | 2026-07-15 02:19 |
| CVE-2026-34381 | HIGH | 7.5 | Docker |
Admidio 5.0.0부터 5.0.8 미만 버전에서 발생하는 보안 취약점으로, Docker 이미지의 Apache 설정 오류로 인해 .htaccess 파일이 무시됩니다. 이로 인해 권한 설정과 관계없이 업로드된 문서에 인증 없이 HTTP를 통해 직접 접근할 수 있는 정보 노출 문제가 발생합니다.
|
2026-03-31 | 2026-10-06 22:10 |
| CVE-2026-34784 | HIGH | 7.5 | Node.js |
Parse Server의 특정 버전에서 HTTP Range 요청을 통한 파일 다운로드 시 afterFind(Parse.File) 트리거와 검증 로직이 우회되는 취약점이 발견되었습니다. 이로 인해 GridFS와 같이 스트리밍을 지원하는 스토리지 어댑터에서 권한이 필요한 파일에 무단 접근이 가능합니다. 해당 문제는 8.6.71 및 9.7.1-alpha.1 버전에서 패치되었습니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-5190 | HIGH | 7.5 | - |
aws-c-event-stream 0.6.0 미만 버전의 스트리밍 디코더 구성 요소에서 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. 공격자가 조작된 이벤트 스트림 메시지를 전송할 경우, 클라이언트 애플리케이션에서 메모리 손상을 일으켜 임의 코드를 실행할 수 있습니다.
|
2026-03-31 | 2026-10-20 19:17 |
| CVE-2026-5087 | HIGH | 7.5 | - |
PAGI::Middleware::Session::Store::Cookie 0.001003 이하 버전에서 난수를 보안에 취약한 방식으로 생성하는 결함이 발견되었습니다. /dev/urandom 읽기에 실패할 경우 암호학적으로 안전하지 않은 rand 함수를 사용하여 쿠키 암호화용 초기화 벡터(IV)를 생성합니다. 이로 인해 공격자가 세션 데이터를 복호화하거나 변조할 위험이 있습니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-34573 | HIGH | 7.5 | Node.js |
Parse Server의 GraphQL 쿼리 복잡도 검증기에서 발생하는 취약점으로, 조작된 바이너리 팬아웃 프래그먼트 확산 쿼리를 통해 서비스 거부(DoS) 공격이 가능합니다. 인증되지 않은 단일 요청만으로도 Node.js 이벤트 루프를 수 초간 차단하여 모든 동시 접속자의 서비스를 중단시킬 수 있습니다. 이 문제는 requestComplexity 설정이 활성화된 환경에서만 영향을 미칩니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-32982 | HIGH | 7.5 | Telegram |
OpenClaw 2026.3.13 미만 버전의 fetchRemoteMedia 함수에서 정보 노출 취약점이 발견되었습니다. 미디어 다운로드 실패 시 에러 메시지에 텔레그램 봇 토큰이 포함된 URL이 포함되어 로그 및 에러 화면에 유출될 수 있습니다.
|
2026-03-31 | 2026-07-25 10:10 |
| CVE-2026-4020 | HIGH | 7.5 | PHP |
Gravity SMTP 플러그인의 REST API 엔드포인트가 인증 없이 접근 가능하여 약 365KB의 시스템 정보가 노출됩니다. 공격자는 PHP 버전, 설치된 플러그인, API 키, 데이터베이스 정보 등 상세한 시스템 설정을 탈취할 수 있습니다.
|
2026-03-31 | 2026-04-24 18:11 |
| CVE-2026-5115 | HIGH | 7.5 | - |
PaperCut NG/MF(특히 Konica Minolta 장치용 임베디드 애플리케이션)에서 세션 하이재킹 취약점이 발견되었습니다. 임베디드 애플리케이션과 서버 간의 통신 채널이 보안에 취약하여 민감한 정보가 유출될 수 있으며, 이를 통해 데이터 탈취나 피싱 공격이 가능합니다.
|
2026-03-31 | 2026-06-17 10:58 |
| CVE-2026-31831 | HIGH | 7.5 | - |
Tautulli는 Plex Media Server를 위한 Python 기반 모니터링 도구입니다. 2.17.0 버전 이전의 /newsletter/image/images API 엔드포인트에서 경로 탐색(Path Traversal) 취약점이 발견되었으며, 인증되지 않은 공격자가 서버 파일 시스템의 임의 파일을 읽을 수 있습니다.
|
2026-03-30 | 2026-06-17 10:34 |
| CVE-2026-21710 | HIGH | 7.5 | Node.js |
Node.js의 HTTP 요청 처리 과정에서 `__proto__` 헤더가 포함된 요청을 받을 때 `req.headersDistinct`에 접근하면 예외 처리가 불가능한 `TypeError`가 발생합니다. 이 오류는 프로퍼티 게터 내부에서 동기적으로 발생하여 일반적인 에러 이벤트 리스너로 포착할 수 없으며, 애플리케이션을 중단시킬 수 있습니다.
|
2026-03-30 | 2026-08-19 14:32 |
| CVE-2026-33028 | HIGH | 7.5 | Nginx |
Nginx UI 2.3.4 미만 버전에서 동기화 메커니즘 부재로 인한 레이스 컨디션 취약점이 발견되었습니다. 동시 요청 발생 시 설정 파일(app.ini)이 손상되어 지속적인 서비스 거부(DoS)를 유발하거나, 설정 교차 오염을 통한 원격 코드 실행(RCE)이 가능할 수 있습니다.
|
2026-03-30 | 2026-06-17 10:36 |
| CVE-2026-0560 | HIGH | 7.5 | - |
parisneo/lollms 2.2.0 미만 버전의 /api/files/export-content 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. backend/routers/files.py의 _download_image_to_temp() 함수가 사용자 제어 URL을 검증하지 않아, 공격자가 내부 서비스나 클라우드 메타데이터 엔드포인트로 임의의 HTTP 요청을 보낼 수 있습니다. 이로 인해 내부 네트워크 접근, 정보 유출, 포트 스캐닝 및 원격 코드 실행이 발생할 수 있습니다.
|
2026-03-29 | 2026-06-17 10:10 |
| CVE-2026-33939 | HIGH | 7.5 | Node.js |
Handlebars 4.0.0부터 4.7.8 버전에서 등록되지 않은 데코레이터 구문을 포함한 템플릿을 처리할 때 TypeError가 발생합니다. 이로 인해 Node.js 프로세스가 예기치 않게 종료되어 서비스 거부(DoS) 공격이 가능해집니다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2026-33895 | HIGH | 7.5 | Node.js |
JavaScript로 구현된 TLS 라이브러리 node-forge에서 Ed25519 서명 검증 시 스칼라 S가 그룹 차수(L)로 감소되지 않은 비정규 위조 서명을 허용합니다. 동일한 메시지에 대해 서로 다른 바이트값의 서명이 모두 유효하게 통과되어 서명 중복 제거·재생 방지·정규화 검사 기반 보안 로직을 우회할 수 있습니다. 버전 1.4.0에서 수정되었습니다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2026-33894 | HIGH | 7.5 | - |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.0 이전 버전에서는 공개 지수 e=3인 RSA 키의 RSASSA PKCS#1 v1.5 서명 검증이 ASN 구조 내부에 임의의 바이트를 삽입한 위조 서명을 통과시킬 수 있으며, 패딩 최소 8바이트 검증도 누락되어 Bleichenbacher 방식의 서명 위조가 가능합니다.
|
2026-03-27 | 2026-10-26 21:10 |
| CVE-2026-33891 | HIGH | 7.5 | - |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.0 이전 버전에서는 번들된 jsbn 라이브러리의 BigInteger.modInverse() 함수에 무한 루프 취약점이 존재하며, 입력값이 0일 때 프로세스가 무한정 멈추고 CPU를 100% 사용하게 됩니다. 버전 1.4.0에서 이 문제가 패치되었습니다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2026-34391 | HIGH | 7.5 | - |
Fleet은 오픈소스 기기 관리 소프트웨어입니다. 4.81.1 이전 버전에서는 Windows MDM 명령 처리 취약점으로 인해, 등록된 악성 기기가 다른 기기를 대상으로 한 MDM 명령에 접근할 수 있어 WiFi 자격증명, VPN 비밀정보, 인증서 페이로드 등 민감한 설정 데이터가 노출될 수 있습니다. 버전 4.81.1에서 해당 문제가 패치되었습니다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2026-34388 | HIGH | 7.5 | - |
Fleet은 오픈소스 디바이스 관리 소프트웨어입니다. 4.81.0 이전 버전에서는 인증된 호스트가 gRPC Launcher 엔드포인트에 예상치 못한 로그 타입 값을 전송하여 Fleet 서버 프로세스 전체를 중단시킬 수 있는 서비스 거부(DoS) 취약점이 존재합니다. 서버가 즉시 종료되어 연결된 모든 호스트, MDM 등록, API 사용자가 영향을 받습니다. 4.81.0 버전에서 이 문제가 패치되었습니다.
|
2026-03-27 | 2026-10-26 00:10 |