| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-3805 | HIGH | 7.5 | curl |
동일한 호스트에 대해 두 번째 SMB 요청을 보낼 때, curl이 이미 해제된 메모리를 가리키는 데이터 포인터를 잘못 사용하는 취약점입니다. 이로 인해 메모리 손상이나 프로그램 비정상 종료가 발생할 수 있습니다.
|
2026-03-11 | 2026-09-14 21:17 |
| CVE-2026-30972 | HIGH | 7.5 | Node.js |
Parse Server의 배치 요청(/batch) 엔드포인트가 Express 미들웨어 계층을 거치지 않고 내부적으로 서브 요청을 처리하여 속도 제한(Rate Limiting)을 우회하는 취약점입니다. 공격자는 여러 요청을 하나의 배치 요청에 담아 전송함으로써 설정된 속도 제한을 무력화할 수 있습니다. 이 문제는 9.5.2-alpha.10 및 8.6.23 버전에서 수정되었습니다.
|
2026-03-10 | 2026-06-17 10:33 |
| CVE-2026-30951 | HIGH | 7.5 | Node.js |
Sequelize Node.js ORM의 6.37.8 이전 버전에서 JSON/JSONB WHERE 절 처리 중 SQL 인젝션 취약점이 발견되었습니다. _traverseJSON() 함수가 JSON 경로 키를 분리할 때 cast type을 검증 없이 SQL 문에 직접 삽입하여 발생합니다. 공격자가 JSON 객체 키를 제어할 수 있다면 임의의 SQL을 실행하고 데이터를 탈취할 수 있습니다.
|
2026-03-10 | 2026-07-15 02:19 |
| CVE-2026-30946 | HIGH | 7.5 | Node.js |
Parse Server의 REST 및 GraphQL API에서 쿼리 복잡도 제한이 부족하여 발생하는 취약점입니다. 인증되지 않은 공격자가 정교하게 조작된 쿼리를 전송하여 CPU, 메모리, 데이터베이스 연결 등 서버 자원을 고갈시킬 수 있습니다.
|
2026-03-10 | 2026-06-17 10:33 |
| CVE-2026-30947 | HIGH | 7.5 | Node.js |
Parse Server의 LiveQuery 구독 시 클래스 수준 권한(CLP)이 제대로 적용되지 않는 취약점입니다. 인증되지 않았거나 권한이 없는 클라이언트가 모든 LiveQuery 활성화 클래스를 구독하여 CLP 제한을 우회하고 실시간 데이터를 탈취할 수 있습니다.
|
2026-03-10 | 2026-06-17 10:33 |
| CVE-2026-26308 | HIGH | 7.5 | Envoy |
Envoy 프록시의 RBAC 필터에서 동일한 이름의 HTTP 헤더가 여러 개 존재할 때 이를 개별적으로 검증하지 않고 쉼표로 연결하여 처리하는 로직 결함이 발견되었습니다. 공격자는 중복 헤더를 사용하여 'Deny' 규칙을 우회하고 권한이 없는 요청을 수행할 수 있습니다. 이 문제는 Envoy 1.37.1, 1.36.5, 1.35.8, 1.34.13 버전에서 수정되었습니다.
|
2026-03-10 | 2026-06-17 10:26 |
| CVE-2026-30939 | HIGH | 7.5 | Node.js |
Parse Server의 특정 버전에서 인증되지 않은 공격자가 Cloud Function 엔드포인트에 프로토타입 속성 이름을 호출하여 프로세스를 중단시킬 수 있는 취약점이 발견되었습니다. 공격자가 무한 재귀를 유도하여 호출 스택 크기 오류를 발생시키거나, 정의되지 않은 함수에 대해 HTTP 200 응답을 받도록 조작할 수 있습니다. 이 취약점은 8.6.13 및 9.5.1-alpha.2 버전에서 수정되었습니다.
|
2026-03-10 | 2026-06-17 10:33 |
| CVE-2026-30941 | HIGH | 7.5 | Node.js |
Parse Server의 비밀번호 재설정 및 이메일 인증 재전송 엔드포인트에서 NoSQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 공격자가 token 필드에 MongoDB 쿼리 연산자를 주입하여 인증 토큰을 탈취할 수 있습니다. 이로 인해 이메일 접근 권한 없이도 사용자의 이메일 주소를 인증하거나 계정 권한을 탈취할 위험이 있습니다.
|
2026-03-10 | 2026-06-17 10:33 |
| CVE-2026-26121 | HIGH | 7.5 | Azure |
Azure IoT Explorer에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 스푸핑을 수행할 수 있습니다.
|
2026-03-10 | 2026-06-17 10:25 |
| CVE-2026-23661 | HIGH | 7.5 | Azure |
Azure IoT Explorer에서 민감한 정보가 암호화되지 않은 평문 상태로 전송되는 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 정보를 탈취할 수 있습니다.
|
2026-03-10 | 2026-06-17 10:21 |
| CVE-2026-23662 | HIGH | 7.5 | Azure |
Azure IoT Explorer의 핵심 기능에 인증 절차가 누락되어, 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이로 인해 민감한 데이터가 외부로 노출될 위험이 있습니다.
|
2026-03-10 | 2026-06-17 10:21 |
| CVE-2026-23664 | HIGH | 7.5 | Azure |
Azure IoT Explorer에서 통신 채널이 의도된 엔드포인트로 적절히 제한되지 않아 발생하는 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-03-10 | 2026-06-17 10:21 |
| CVE-2026-30925 | HIGH | 7.5 | Node.js |
Parse Server의 LiveQuery 기능에서 정교하게 조작된 $regex 패턴을 사용하여 치명적인 백트래킹을 유발할 수 있는 취약점입니다. 이로 인해 Node.js 이벤트 루프가 차단되어 서버 전체가 응답 불능 상태에 빠질 수 있습니다. LiveQuery가 활성화된 모든 Parse Server 배포 환경이 영향을 받습니다.
|
2026-03-10 | 2026-06-17 10:33 |
| CVE-2026-29784 | HIGH | 7.5 | Node.js |
Node.js 기반 CMS인 Ghost의 특정 버전에서 /session/verify 경로의 CSRF 보호 기능이 불완전하게 구현되었습니다. 이로 인해 공격자가 요청 세션과 다른 로그인 세션에서 일회용 토큰(OTC)을 사용할 수 있어, 피싱 공격을 통한 사이트 탈취 위험이 존재합니다.
|
2026-03-07 | 2026-06-17 10:29 |
| CVE-2026-30827 | HIGH | 7.5 | Node.js |
express-rate-limit의 특정 버전에서 IPv4-mapped IPv6 주소에 대해 기본적으로 /56 서브넷 마스킹을 적용하는 취약점이 발견되었습니다. 이로 인해 모든 IPv4 클라이언트가 동일한 네트워크 키를 공유하게 되어, 한 명의 사용자가 제한을 초과하면 모든 IPv4 사용자가 차단되는 서비스 거부 현상이 발생할 수 있습니다.
|
2026-03-07 | 2026-06-17 10:32 |
| CVE-2026-2020 | HIGH | 7.5 | PHP |
WordPress의 JS Archive List 플러그인 6.1.7 이하 버전에서 'included' shortcode 속성을 통해 PHP Object Injection 취약점이 발견되었습니다. 기여자 이상의 권한을 가진 인증된 공격자가 신뢰할 수 없는 입력값의 역직렬화를 이용해 PHP Object를 주입할 수 있으며, 추가 플러그인의 POP chain이 존재하면 파일 삭제, 정보 유출, 코드 실행이 가능합니다.
|
2026-03-07 | 2026-04-22 21:27 |
| CVE-2026-29087 | HIGH | 7.5 | Node.js |
@hono/node-server 1.19.10 이전 버전에서 정적 파일 제공 시 URL 인코딩 처리의 불일치로 인해 발생하는 취약점입니다. %2F(인코딩된 슬래시)가 포함된 경로는 라우팅/미들웨어 검증과 정적 파일 경로 해석에서 다르게 처리되어, 미들웨어 보호를 우회하고 보호된 리소스에 무단 접근이 가능합니다.
|
2026-03-06 | 2026-06-17 10:29 |
| CVE-2025-70363 | HIGH | 7.5 | - |
Ibexa 및 Ciril GROUP의 eZ Platform 및 Ciril Platform 2.x 버전 REST API에서 잘못된 접근 제어 취약점이 발견되었습니다. 인증되지 않은 공격자가 객체 ID를 열거함으로써 민감한 데이터에 접근할 수 있습니다.
|
2026-03-06 | 2026-07-05 17:17 |
| CVE-2026-29074 | HIGH | 7.5 | Node.js |
SVG 최적화 라이브러리인 SVGO의 특정 버전에서 XML 엔티티 확장 및 재귀에 대한 방어 기제가 부족한 취약점이 발견되었습니다. 이로 인해 매우 작은 크기의 XML 파일로도 애플리케이션을 중단시키거나 Node.js 프로세스의 메모리 부족(Heap out of memory)을 유발하여 시스템을 충돌시킬 수 있습니다.
|
2026-03-06 | 2026-09-10 13:18 |
| CVE-2026-27603 | HIGH | 7.5 | - |
Chartbrew 4.8.4 미만 버전에서 차트 필터 엔드포인트에 인증 및 권한 확인 미들웨어가 누락된 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 모든 팀과 프로젝트의 차트 데이터에 접근할 수 있습니다. 해당 문제는 4.8.4 버전에서 패치되었습니다.
|
2026-03-06 | 2026-06-17 10:27 |
| CVE-2026-28479 | HIGH | 7.5 | Docker |
OpenClaw 2026.2.15 미만 버전은 Docker 및 브라우저 샌드박스 구성의 캐시 키 해싱에 취약한 SHA-1 알고리즘을 사용합니다. 공격자는 SHA-1 충돌 공격을 통해 캐시 포이즈닝을 유발하여 샌드박스 설정을 오인하게 만들고 안전하지 않은 상태를 재사용하게 할 수 있습니다.
|
2026-03-05 | 2026-06-17 10:28 |
| CVE-2026-29054 | HIGH | 7.5 | - |
Traefik의 HTTP/1.1 요청 처리 과정에서 Connection 헤더의 대소문자 구분 오류로 인해 발생하는 취약점입니다. 공격자가 소문자로 구성된 Connection 토큰을 사용하여 Traefik이 관리하는 X-Forwarded 헤더(X-Real-Ip 등)를 강제로 삭제할 수 있습니다. 이로 인해 클라이언트의 실제 식별 정보가 유실될 수 있습니다.
|
2026-03-05 | 2026-07-15 02:19 |
| CVE-2026-30796 | HIGH | 7.5 | Windows Server |
RustDesk 클라이언트의 주소록 동기화 과정에서 설정된 비밀번호가 평문 형태로 하트비트 동기화 JSON 본문에 포함되어 전송되는 취약점입니다. HTTPS를 사용하더라도 API 엔드포인트가 탈취되거나 변조될 경우, 공격자가 재사용 가능한 공유 비밀값을 획득하여 서버 측 주소록에 접근할 수 있습니다.
|
2026-03-05 | 2026-07-19 12:16 |
| CVE-2025-69534 | HIGH | 7.5 | Python |
Python-Markdown 3.8 버전에서 잘못된 형식의 HTML 유사 시퀀스가 입력될 경우 html.parser.HTMLParser가 처리되지 않은 AssertionError를 발생시키는 취약점이 발견되었습니다. 이로 인해 공격자가 제어하는 마크다운을 처리하는 웹 애플리케이션, 문서 시스템, CI/CD 파이프라인 등에서 원격 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-03-05 | 2026-09-07 13:17 |
| CVE-2026-28039 | HIGH | 7.5 | PHP |
TMS의 wpDataTables 워드프레스 플러그인에서 PHP include/require 문에 사용되는 파일명을 적절히 제어하지 못해 로컬 파일 포함(LFI) 취약점이 발생합니다. 영향 버전은 n/a부터 6.5.0.1까지입니다.
|
2026-03-05 | 2026-10-27 08:16 |
| CVE-2026-0847 | HIGH | 7.5 | - |
NLTK 3.9.2 이하 버전의 여러 CorpusReader 클래스에서 경로 탐색(Path Traversal)을 통한 임의 파일 읽기 취약점이 발견되었습니다. 공격자는 적절히 검증되지 않은 파일 경로를 이용해 서버 내의 민감한 시스템 파일이나 SSH 키 등에 접근할 수 있습니다.
|
2026-03-04 | 2026-07-15 02:17 |
| CVE-2026-3520 | HIGH | 7.5 | Node.js |
Multer 2.1.1 미만 버전에서 발생하는 취약점으로, 공격자가 조작된 요청을 전송하여 스택 오버플로우를 유발하고 서비스 거부(DoS) 상태를 만들 수 있습니다. 이 취약점을 방지하기 위해서는 반드시 2.1.1 버전 이상으로 업그레이드해야 합니다.
|
2026-03-04 | 2026-07-15 02:21 |
| CVE-2026-25673 | HIGH | 7.5 | - |
Django의 URLField.to_python() 함수가 Windows 환경에서 특정 유니코드 문자에 대해 NFKC 정규화를 수행할 때 처리 속도가 매우 느려지는 문제가 발견되었습니다. 공격자가 특수 유니코드가 포함된 대규모 URL 입력을 전송할 경우 서버 자원을 과도하게 소모하게 만들어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-03-03 | 2026-07-15 02:18 |
| CVE-2025-58107 | HIGH | 7.5 | - |
2019년 버전까지의 Microsoft Exchange에서 Exchange ActiveSync(EAS) 설정 시 삼성 모바일 기기의 민감한 데이터가 평문으로 전송될 수 있는 취약점입니다. 이로 인해 사용자 이름, 이메일 주소, 기기 ID, 베어러 토큰 및 base64로 인코딩된 비밀번호가 노출될 위험이 있습니다.
|
2026-03-02 | 2026-06-17 09:43 |
| CVE-2026-2471 | HIGH | 7.5 | PHP |
WP Mail Logging 플러그인 1.15.0 이하 버전에서 PHP Object Injection 취약점이 발견됨. BaseModel 클래스 생성자가 데이터베이스의 모든 속성에 대해 검증 없이 maybe_unserialize() 함수를 호출하여 신뢰할 수 없는 입력을 역직렬화함. 공개 이메일 폼(Contact Form 7 등)을 통해 이중 직렬화된 페이로드를 주입 가능.
|
2026-02-28 | 2026-04-15 00:35 |