| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-39311 | MEDIUM | 6.8 | Node.js |
Trilium Notes 0.102.1 이하에서 SVG 파일에 대한 보안 검증 부재와 Content Security Policy 비활성화로 인해 원격 코드 실행이 가능합니다. 악의적인 SVG를 본 인증된 사용자를 통해 공격자가 CSRF 토큰을 추출하고 /api/script/exec API로 서버에서 임의의 Node.js 코드를 실행할 수 있습니다.
|
2026-05-20 | 2026-07-23 12:10 |
| CVE-2026-45585 | MEDIUM | 6.8 | Microsoft Windows |
Microsoft는 'YellowKey'로 알려진 Windows 보안 기능 우회 취약점을 확인했습니다. 이 취약점의 개념 증명(PoC)이 공개되어 위험이 존재하며, 보안 업데이트가 제공되기 전까지 완화 조치를 권장합니다.
|
2026-05-20 | 2026-07-24 09:10 |
| CVE-2026-35593 | MEDIUM | 6.8 | IBM WebSphere Application Server |
Trilium Notes의 0.102.1 이하 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 공격자가 특정 API 요청을 통해 서버의 임의 파일을 읽어 들여 SSH 키나 설정 파일과 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-05-20 | 2026-07-24 09:10 |
| CVE-2026-1322 | MEDIUM | 6.8 | Git |
GitLab CE/EE의 특정 버전에서 read_api scoped OAuth 애플리케이션을 가진 인증된 사용자가 부정확한 권한 검증으로 인해 프라이빗 프로젝트에 이슈를 생성하고 댓글을 추가할 수 있는 권한 인증 우회 취약점입니다. 읽기 전용 권한이 쓰기 작업까지 수행할 수 있게 허용됩니다.
|
2026-05-14 | 2026-05-16 03:37 |
| CVE-2026-42586 | MEDIUM | 6.8 | Redis |
Netty의 Redis 코덱 인코더가 CRLF 문자를 검증하지 않고 사용자 제어 문자열을 네트워크 버퍼에 직접 쓰기 때문에, Redis 직렬화 프로토콜의 명령 구분자인 CRLF를 이용해 임의의 Redis 명령어 주입이 가능합니다. 공격자는 이를 통해 Redis 메시지 내용을 제어하여 명령 주입이나 응답 위조를 수행할 수 있습니다.
|
2026-05-13 | 2026-06-17 10:48 |
| CVE-2026-24464 | MEDIUM | 6.8 | Cisco Email Security Appliance |
Appliance 모드에서 iControl REST 엔드포인트의 디렉토리 트래버설 취약점으로, 관리자 권한의 인증된 공격자가 시스템 파일을 삭제할 수 있습니다. 보안 경계를 우회하여 파일 시스템에 무단 접근이 가능합니다.
|
2026-05-13 | 2026-06-29 18:00 |
| CVE-2026-42312 | MEDIUM | 6.8 | Python |
pyLoad 0.5.0b3.dev100 이전 버전의 set_config_value() API에서 보안 옵션 허용목록 검증이 불완전하여, 인증된 비관리자 사용자가 SSL/TLS 검증을 비활성화할 수 있습니다. 이를 통해 중간자 공격자가 위조된 인증서를 제시하여 모든 다운로드 통신을 탈취할 수 있습니다.
|
2026-05-11 | 2026-05-15 14:09 |
| CVE-2026-40934 | MEDIUM | 6.8 | IBM WebSphere Application Server |
Jupyter Server 2.17.0 및 이전 버전에서 인증 쿠키 서명에 사용되는 비밀 키가 비밀번호 변경 후에도 교체되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 이전에 탈취한 세션 쿠키를 보유하고 있다면, 사용자가 비밀번호를 재설정하더라도 서버에 계속해서 인증된 상태로 접근할 수 있습니다.
|
2026-05-05 | 2026-07-25 11:10 |
| CVE-2026-42038 | MEDIUM | 6.8 | Node.js |
Axios의 no_proxy 호스트명 정규화 우회 취약점입니다. 1.15.1 이전 버전에서 no_proxy=localhost 설정 시 127.0.0.1과 [::1] 주소가 프록시를 거치게 되는 문제가 있습니다. shouldBypassProxy() 함수가 단순 문자열 매칭만 수행하여 IP 주소 별칭을 해석하지 못합니다.
|
2026-04-24 | 2026-06-17 10:47 |
| CVE-2026-22747 | MEDIUM | 6.8 | Spring Security |
Spring Security의 SubjectX500PrincipalExtractor 구성 요소가 잘못된 형식의 X.509 인증서 CN 값을 올바르게 처리하지 못하는 취약점입니다. 공격자가 정교하게 조작된 인증서를 사용하면 잘못된 사용자 이름을 읽어 들여 다른 사용자로 위장할 수 있습니다.
|
2026-04-22 | 2026-07-15 02:18 |
| CVE-2025-15441 | MEDIUM | 6.8 | WordPress |
10Web의 Form Maker WordPress 플러그인 1.15.38 미만 버전에서 'MySQL Mapping' 기능 사용 시 SQL 쿼리가 적절히 준비되지 않는 취약점이 발견되었습니다. 이로 인해 특정 상황에서 SQL 인젝션 공격이 가능할 수 있습니다.
|
2026-04-13 | 2026-10-07 09:10 |
| CVE-2026-39961 | MEDIUM | 6.8 | Kubernetes |
Aiven Operator 0.31.0~0.37.0 버전에서 개발자는 자신의 네임스페이스에서 ClickhouseUser CRD 생성 권한만으로 Operator의 클러스터 레벨 ServiceAccount를 악용하여 다른 네임스페이스의 모든 시크릿(DB 자격증명, API 키, 서비스 토큰)을 탈취할 수 있습니다. Operator가 입력받은 네임스페이스 값을 검증하지 않는 Confused Deputy 문제로 인한 권한 상승 취약점입니다.
|
2026-04-09 | 2026-05-13 16:06 |
| CVE-2026-35586 | MEDIUM | 6.8 | Python |
pyLoad 0.5.0b3.dev97 이전 버전에서 SSL 인증서 설정 시 옵션 이름 오류(ssl_cert/ssl_key vs 실제 ssl_certfile/ssl_keyfile)로 인해 관리자 권한 검증이 실패합니다. 이로 인해 SETTINGS 권한만 있는 일반 사용자도 SSL 인증서 및 키 파일 경로를 변경할 수 있습니다.
|
2026-04-07 | 2026-04-16 18:54 |
| CVE-2026-34775 | MEDIUM | 6.8 | Node.js |
Electron의 nodeIntegrationInWorker 웹 선호도가 특정 프로세스 공유 시나리오에서 제대로 범위화되지 않아, false로 설정된 프레임의 워커도 Node.js 통합을 받을 수 있습니다. 이는 nodeIntegrationInWorker를 사용하는 앱에만 영향을 미칩니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-33691 | MEDIUM | 6.8 | PHP |
OWASP CRS의 파일 업로드 필터링 규칙이 파일명의 공백을 정규화하지 않아 발생하는 취약점으로, 공격자가 'photo. php' 같이 확장자 앞에 공백을 삽입하여 .php, .phar, .jsp 등 위험한 파일 형식의 업로드를 우회할 수 있습니다. 버전 3.3.9 및 4.25.0 미만의 OWASP CRS가 영향을 받으며, 업데이트된 버전에서 패치되었습니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-33997 | MEDIUM | 6.8 | Docker |
Moby 컨테이너 프레임워크의 29.3.1 이전 버전에서 도커 플러그인 설치 시 권한 검증을 우회할 수 있는 보안 취약점이 발견되었습니다. 데몬의 권한 비교 로직 오류로 인해 사용자가 승인한 것과 다른 권한 세트가 잘못 수락될 수 있으며, 단일 권한을 요청하는 플러그인도 영향을 받습니다.
|
2026-03-31 | 2026-09-09 13:19 |
| CVE-2026-3457 | MEDIUM | 6.8 | Windows 10 |
Windows용 Thales Sentinel LDK Runtime에서 웹 페이지 생성 중 입력값이 적절히 중화되지 않아 발생하는 저장형 XSS(Stored Cross-site Scripting) 취약점입니다. 이 취약점을 통해 공격자는 악성 스크립트를 서버에 저장하여 사용자 브라우저에서 실행될 수 있습니다.
|
2026-03-27 | 2026-09-03 16:17 |
| CVE-2026-33308 | MEDIUM | 6.8 | Apache HTTP Server |
Apache HTTPD의 GnuTLS 모듈인 Mod_gnutls 0.13.0 미만 버전에서 클라이언트 인증서의 확장 키 사용(EKU) 목적을 제대로 검증하지 않는 취약점이 발견되었습니다. 공격자가 TLS 클라이언트 인증용이 아닌 다른 용도로 발급된 인증서의 개인키를 보유하고 있다면, 이를 이용해 클라이언트 인증이 필요한 리소스에 부적절하게 접근할 수 있습니다.
|
2026-03-24 | 2026-06-17 10:37 |
| CVE-2026-32812 | MEDIUM | 6.8 | Cloud Services |
Admidio 5.0.0부터 5.0.6 버전의 SSO Metadata API에서 제한되지 않은 URL 호출로 인해 SSRF 및 로컬 파일 읽기 취약점이 발생합니다. 공격자는 $_GET['url'] 파라미터를 통해 임의의 URL을 전달하여 내부 서비스에 접근하거나 file:// 스킴을 이용해 서버의 로컬 파일을 탈취할 수 있습니다.
|
2026-03-20 | 2026-06-17 10:36 |
| CVE-2026-32747 | MEDIUM | 6.8 | Docker |
SiYuan 개인 지식 관리 시스템 3.6.0 이하 버전에서 발생하는 취약점으로, globalCopyFiles API가 파일 경로를 검증할 때 불완전한 차단 목록을 사용합니다. 공격자는 이를 통해 /proc/이나 Docker 비밀 정보와 같이 시스템의 민감한 파일에 접근하여 워크스페이스로 복사할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:36 |
| CVE-2026-31864 | MEDIUM | 6.8 | IBM WebSphere Application Server |
JumpServer의 Applet 및 VirtualApp 업로드 기능에서 서버 측 템플릿 주입(SSTI) 취약점이 발견되었습니다. 관리자 권한을 가진 사용자가 조작된 YAML 파일을 업로드할 경우, Jinja2 템플릿 엔진의 보안 제한 부재를 악용하여 JumpServer Core 컨테이너 내에서 임의의 코드를 실행할 수 있습니다.
|
2026-03-13 | 2026-06-17 10:34 |
| CVE-2026-2741 | MEDIUM | 6.8 | Node.js |
Vaadin 14.2.0부터 25.0.2 버전에서 Node.js 자동 다운로드 및 추출 중 경로 조작(Path Traversal) 취약점이 발견되었습니다. 공격자가 DNS 하이재킹, MITM 공격, 손상된 미러 등을 통해 악의적인 ZIP 파일을 제공하면 의도된 디렉토리 외부에 파일을 쓸 수 있습니다. 이는 시스템 전체 손상으로 이어질 수 있는 심각한 공급망 공격 벡터입니다.
|
2026-03-10 | 2026-06-17 10:31 |
| CVE-2026-28277 | MEDIUM | 6.8 | Python |
LangGraph의 SQLite 체크포인트 저장소에서 msgpack으로 인코딩된 데이터를 역직렬화할 때 Python 객체를 비안전하게 복원합니다. 데이터베이스 손상 또는 권한 있는 쓰기 접근을 획득한 공격자는 악의적인 페이로드를 주입하여 체크포인트 로드 시 임의 코드 실행을 유발할 수 있습니다. 버전 1.0.9 이하에서 발생하며 현재 공식 패치가 없습니다.
|
2026-03-05 | 2026-04-21 15:14 |
| CVE-2026-28423 | MEDIUM | 6.8 | Cloud Services |
Statmatic CMS에서 Glide 이미지 조작 기능이 보안되지 않은 모드로 설정된 경우, 인증되지 않은 사용자가 이미지 프록시를 악용하여 서버가 임의의 URL로 HTTP 요청을 보내도록 유도할 수 있습니다. 이를 통해 내부 서비스, 클라우드 메타데이터 엔드포인트 및 서버에서 접근 가능한 다른 호스트에 접근할 수 있는 SSRF 취약점이 존재합니다.
|
2026-02-27 | 2026-06-17 10:28 |
| CVE-2026-20144 | MEDIUM | 6.8 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 _internal 인덱스에 접근 권한이 있는 사용자가 conf.log 파일을 통해 SAML 설정 정보를 평문으로 확인할 수 있는 취약점이 발견되었습니다. 이는 속성 쿼리 요청(AQR) 또는 인증 확장 기능 설정에 따라 발생할 수 있습니다.
|
2026-02-18 | 2026-06-17 10:17 |
| CVE-2026-20142 | MEDIUM | 6.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 _internal 인덱스에 접근 권한이 있는 사용자가 Authentication.conf 파일에 포함된 RSA accessKey 값을 평문으로 볼 수 있는 취약점이 발견되었습니다. 이는 Splunk Search Head Cluster(SHC) 환경에서 보안 설정 정보가 노출될 수 있음을 의미합니다.
|
2026-02-18 | 2026-06-17 10:17 |
| CVE-2026-20138 | MEDIUM | 6.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 _internal 인덱스에 접근 권한이 있는 사용자가 Duo 2단계 인증(2FA)을 위해 생성된 integrationKey, secretKey, appSecretKey와 같은 민감한 비밀 정보를 평문으로 볼 수 있는 취약점이 발견되었습니다. 이는 Splunk Search Head Cluster(SHC) 환경에서 발생할 수 있습니다.
|
2026-02-18 | 2026-06-17 10:17 |
| CVE-2026-23946 | MEDIUM | 6.8 | Python |
Tendenci는 비영리, 협회 및 원인 기반 사이트를 위해 구축된 오픈 소스 콘텐츠 관리 시스템입니다. 15.3.11 버전 및 이전 버전에는 Helpdesk 모듈에 중요하게 역직렬화 취약성이 포함되어 있습니다. 이 취약성은 원격 코드 실행(RCE)을 허용하며, 인증된 사용자에 의해 스태프 보안 수준의 사용자에 의해 발생합니다. 이는 helpdesk/reports/에서 Python의 pickle 모듈을 사용하여 발생합니다.
|
2026-01-22 | 2026-01-22 01:15 |
| CVE-2025-68437 | MEDIUM | 6.8 | Cloud Services |
Craft CMS의 GraphQL `save_<VolumeName>_Asset` 뮤테이션에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 `_file` 입력값의 `url` 파라미터를 조작하여 서버가 내부 IP나 클라우드 메타데이터 엔드포인트에 요청을 보내도록 유도할 수 있습니다. 이를 통해 내부 데이터가 탈취되거나 인프라가 침해될 위험이 있습니다.
|
2026-01-05 | 2026-10-07 10:10 |
| CVE-2025-13407 | MEDIUM | 6.8 | PHP |
Gravity Forms WordPress 플러그인 2.9.23.1 버전 이전에서 청크 업로드 기능이 위험한 파일 업로드를 적절히 차단하지 못해 공격자가 PHP 파일을 업로드하고 원격 코드 실행(RCE)을 달성할 수 있는 취약점입니다. 공격자는 업로드 경로를 발견하거나 열거할 수 있어야 합니다.
|
2025-12-24 | 2026-10-19 22:10 |