| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-70434 | MEDIUM | 4.2 | Jenkins |
Jenkins SCM-Manager 플러그인 1.11.1 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자가 다른 경로로 획득한 자격 증명 ID를 사용하여 지정된 URL로 연결을 시도함으로써 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-70435 | MEDIUM | 4.2 | Jenkins |
Jenkins SCM-Manager 플러그인 1.11.1 및 이전 버전에서 권한 확인 누락 취약점이 발견되었습니다. 공격자가 Overall/Read 권한을 보유한 경우, 다른 방식으로 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결을 시도함으로써 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-67293 | MEDIUM | 4.2 | OpenSSL |
FreeRDP 3.29.0 미만 버전에서 부적절한 인증서 호스트 이름 검증 취약점이 발견되었습니다. TLS 호스트 매칭 과정에서 와일드카드 패턴을 잘못 처리하여, OpenSSL 표준에서는 거부되어야 할 다중 레이블 서브도메인에 대해서도 와일드카드 인증서를 잘못 허용할 수 있습니다. 이로 인해 와일드카드 인증서 사용 시 TLS 서버 인증 기능이 약화될 수 있습니다.
|
2026-08-01 | 2026-09-29 16:17 |
| CVE-2026-18218 | MEDIUM | 4.2 | - |
Keycloak의 TokenManager 구성 요소에서 특정 애플리케이션의 토큰을 'not-before' 정책으로 취소하려 할 때, 보안 영역(realm)에 기존의 취소 정책이 설정되어 있으면 취소 요청이 무시되는 결함이 발견되었습니다. 이로 인해 관리자가 토큰을 무효화하려 시도하더라도 이전에 발급된 토큰이 여전히 세션 갱신 및 사용자 정보 접근에 사용될 수 있습니다.
|
2026-07-31 | 2026-09-16 19:17 |
| CVE-2026-18211 | MEDIUM | 4.2 | - |
Keycloak 코어 서비스의 secure-client-uris 클라이언트 정책 실행기에서 결함이 발견되었습니다. 웹 주소의 시작 부분만 확인하고 호스트를 제대로 검증하지 않는 부적절한 체크 로직으로 인해, 공격자가 특수하게 제작된 도메인을 사용하여 보안 제한을 우회할 수 있습니다. 이를 통해 공격자는 암호화되지 않은 연결을 통해 민감한 인증 코드를 가로챌 수 있습니다.
|
2026-07-31 | 2026-08-07 14:30 |
| CVE-2026-59328 | MEDIUM | 4.2 | Spring Framework |
Spring Tools for Eclipse에서 Spring Boot starter wizard의 의존성 툴팁을 내장 브라우저(SWT Browser)로 렌더링할 때 발생하는 취약점입니다. 신뢰할 수 없는 Initializr 엔드포인트를 사용할 경우, 개발자가 체크박스에 마우스를 올리는 것만으로도 내장 브라우저 내에서 임의의 스크립트가 실행될 수 있습니다. 이로 인해 IDE UI 스푸핑이나 외부 네트워크 비콘 통신이 발생할 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-14926 | MEDIUM | 4.2 | WordPress |
FluentCart A New Era of eCommerce WordPress 플러그인 1.4.0 미만 버전에서 결제 방식 엔드포인트의 권한 검증 미흡 취약점이 발견되었습니다. 인증된 사용자가 타인의 구독 식별자만 알면 다른 고객의 구독 결제 수단을 변경하거나 구독을 취소 및 재연결할 수 있습니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-59882 | MEDIUM | 4.2 | PHP |
PHP의 PSR-7 HTTP 메시지 라이브러리인 guzzlehttp/psr7의 Uri::assertValidHost() 함수가 권한 구분자, 포함된 포트 또는 잘못된 IPv6 대괄호가 포함된 URI 호스트를 거부하지 못하는 취약점입니다. 이로 인해 Uri::getHost()가 보안 또는 라우팅 결정에 사용되는 URI 권한과 일치하지 않을 수 있습니다. 이 문제는 2.12.3 버전에서 수정되었습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-59995 | MEDIUM | 4.2 | OpenSSH |
OpenSSH 10.4 미만 버전의 sftp에서 공격자가 제어하는 서버를 사용할 때 파일 다운로드 경로를 적절히 제한하지 못하는 취약점이 존재합니다. 'sftp server:/path .' 명령어를 사용할 경우 의도하지 않은 위치에 파일이 저장될 수 있습니다.
|
2026-07-08 | 2026-10-25 20:10 |
| CVE-2026-59996 | MEDIUM | 4.2 | OpenSSH |
OpenSSH 10.4 미만 버전의 scp에서 두 원격 대상 간 복사 시 파일이 의도한 디렉터리의 상위 디렉터리에 배치될 수 있는 취약점입니다. 이로 인해 파일이 잘못된 위치에 저장될 위험이 있습니다.
|
2026-07-08 | 2026-10-25 20:10 |
| CVE-2026-59997 | MEDIUM | 4.2 | OpenSSH |
OpenSSH 10.4 미만 버전의 sshd 내 internal-sftp 구성 요소가 명령줄 인수의 처음 9개만 인식하는 취약점이 발견되었습니다. 이로 인해 보안 속성을 설정하는 데 필요한 후속 인수가 무시될 수 있어 보안 설정이 의도와 다르게 적용될 위험이 있습니다.
|
2026-07-08 | 2026-10-25 20:10 |
| CVE-2026-55945 | MEDIUM | 4.2 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 공유 리소스를 적절한 동기화 없이 동시에 사용하는 경쟁 조건(race condition) 취약점이 존재합니다. 권한을 가진 공격자가 로컬에서 정보를 노출시킬 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-14612 | MEDIUM | 4.2 | - |
FreeIPA의 ipa-otpd 데몬 내 OAuth2 기기 인증 핸들러에서 두 개의 off-by-one 오류가 발견되었습니다. 공격자가 외부 IdP 엔드포인트를 제어하거나 중간자 공격(MITM)을 수행할 경우, 과도하게 큰 응답을 보내 고정 크기 버퍼의 경계를 벗어난 메모리 접근을 유발할 수 있습니다. 이로 인해 ipa-otpd 데몬에 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-07-03 | 2026-07-07 04:17 |
| CVE-2026-57306 | MEDIUM | 4.2 | Jenkins |
Jenkins Zowe zDevOps Plugin 1.1.3.50.ve350c9b_450b_1 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자는 다른 경로로 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결을 시도함으로써 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-57307 | MEDIUM | 4.2 | Jenkins |
Jenkins Zowe zDevOps Plugin 1.1.3.50.ve350c9b_450b_1 및 이전 버전에서 권한 확인 미흡 취약점이 발견되었습니다. 공격자는 Overall/Read 권한을 이용해 다른 방식으로 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결을 시도할 수 있으며, 이를 통해 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-48776 | MEDIUM | 4.2 | - |
LangGraph Python SDK 0.3.14 및 이전 버전에서 사용자 입력 식별자가 적절히 검증되지 않아 URL 경로가 안전하지 않게 생성되는 취약점이 발견되었습니다. 공격자가 특수 문자가 포함된 식별자를 전달할 경우, 의도하지 않은 다른 리소스에 접근하거나 수정 및 삭제할 수 있습니다. 이 문제는 0.3.15 버전에서 수정되었습니다.
|
2026-06-17 | 2026-06-26 15:26 |
| CVE-2026-53860 | MEDIUM | 4.2 | - |
2026.5.7 이전 버전의 OpenClaw는 BlueBubbles에서 송신자 정책을 우회할 수 있는 취약점을 포함하고 있습니다. 공격자가 대화 메타데이터를 조작하여 허용 목록에 등록된 사용자로 위장함으로써, 특정 송신자에게만 전달되어야 할 에이전트 응답을 가로챌 수 있습니다.
|
2026-06-16 | 2026-06-17 22:23 |
| CVE-2026-10640 | MEDIUM | 4.2 | - |
Zephyr OS의 IPv6 이웃 탐색(Neighbor Discovery) 과정에서 패킷 전송 후 통계 데이터를 업데이트할 때 이미 해제된 메모리 블록에 접근하는 Use-After-Free 취약점이 발견되었습니다. 공격자가 ICMPv6 Neighbor Solicitation 패킷을 전송하면 시스템의 통계 데이터가 손상되거나, 서비스 거부(DoS) 또는 메모리 오염이 발생할 수 있습니다.
|
2026-06-16 | 2026-10-25 23:10 |
| CVE-2026-41854 | MEDIUM | 4.2 | Spring Framework |
Spring Framework의 UriComponentsBuilder에서 외부 URL 파싱 시 호스트 검증 오류가 발생하여 SSRF 공격에 취약합니다. 이는 7.0.0~7.0.7 및 6.2.0~6.2.18 버전에서 확인됩니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41844 | MEDIUM | 4.2 | Spring Framework |
Spring MVC 또는 WebFlux에서 '/**' 매핑 시 뷰 이름이 명시되지 않으면, 공격자가 'redirect:' 접두사를 사용하여 임의의 외부 호스트로 302 리디렉션할 수 있습니다. 이는 Spring Framework 5.3.0부터 7.0.7까지의 여러 버전에서 영향을 받습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41839 | MEDIUM | 4.2 | Spring Framework |
Spring Framework의 WebFlux 애플리케이션에서 XSS 등 취약점을 통해 서브도메인이 침해될 경우, 공격자가 알려진 세션 ID를 인증된 사용자의 세션으로 교체하여 권한 상승 공격을 수행할 수 있습니다. 이 취약점은 Spring Framework 7.0.0~7.0.7, 6.2.0~6.2.18, 6.1.0~6.1.27, 5.3.0~5.3.48 버전에서 발생합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-48104 | MEDIUM | 4.2 | 7-Zip |
7-Zip의 SquashFS 아카이브 핸들러에서 초기화되지 않은 힙 메모리를 읽는 취약점이 존재합니다. 이는 인덱스 배열이 불완전하게 채워져 있어 악의적으로 제작된 아카이브 파일을 열 때 힙 정보 유출 또는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-06-05 | 2026-06-17 10:54 |
| CVE-2026-48522 | MEDIUM | 4.2 | Python |
PyJWT 2.13.0 이전 버전에서 PyJWKClient가 모든 URI 스킴(file://, ftp://, data://)을 처리하도록 urllib.request.urlopen()을 직접 사용합니다. 공격자가 JWT 헤더나 설정의 jku URL을 조작하면 로컬 파일 접근(SSRF) 및 토큰 위조가 가능합니다.
|
2026-05-28 | 2026-10-26 13:10 |
| CVE-2026-46424 | MEDIUM | 4.2 | Redis |
Budibase 3.38.2 이전 버전에서 공개 API의 역할 해제 엔드포인트가 CouchDB 사용자 문서는 수정하지만 Redis 캐시를 무효화하지 않아 권한 취소된 사용자가 최대 1시간 동안 기존 권한을 유지할 수 있는 취약점입니다. 인증 미들웨어가 3600초의 TTL을 가진 Redis 캐시에서 사용자 정보와 권한을 읽기 때문에 권한 변경이 실시간으로 반영되지 않습니다.
|
2026-05-27 | 2026-06-17 10:53 |
| CVE-2026-9689 | MEDIUM | 4.2 | - |
오픈소스 ID 및 액세스 관리 솔루션인 Keycloak에서 발견된 결함입니다. 클라이언트 애플리케이션이 광범위한 리다이렉트 URI를 허용하도록 설정된 경우, 공격자가 특수하게 조작된 웹 주소를 통해 인증 프로세스를 조작할 수 있습니다. HTTP 파라미터 오염(HTTP Parameter Pollution) 취약점을 악용하여 보안 조치를 우회하거나 리소스에 대한 무단 액세스를 획득할 수 있습니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-44065 | MEDIUM | 4.2 | Netatalk |
Netatalk 2.0.0부터 4.4.2 버전의 papd(프린팅 데몬)에 있는 오프바이투 오류로 인해 동일 네트워크의 공격자가 특조된 인쇄 데이터를 통해 제한된 데이터를 수정하거나 서비스를 일시 중단시킬 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-44067 | MEDIUM | 4.2 | Netatalk |
Netatalk 2.1.0부터 4.4.2 버전까지에서 확장 속성(EA) 헤더 파싱 중 발생하는 힙 오버리드 취약점입니다. 원격으로 인증된 공격자가 조작된 EA 데이터를 통해 제한된 정보를 획득하거나 경미한 서비스 중단을 야기할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-44063 | MEDIUM | 4.2 | Netatalk |
Netatalk 2.1.0부터 4.4.2 버전에서 LDAP injection 취약점으로, 인증된 원격 공격자가 조작된 필터 입력을 통해 LDAP 쿼리를 조작할 수 있습니다. 이를 통해 제한된 정보를 획득하거나 LDAP 항목을 수정할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-43883 | MEDIUM | 4.2 | - |
WWBN AVideo 29.0 이하 버전의 plugin/PayPalYPT/agreementCancel.json.php는 공격자가 제공한 agreement 파라미터로 PayPal 결제 약정을 취소하며, 인증된 사용자가 해당 약정의 소유자인지 확인하지 않습니다. 이로 인해 저권한 사용자가 다른 사용자의 PayPal 약정 ID를 알게 되면 피해자의 정기 구독을 무단으로 중지시킬 수 있습니다. 수정 커밋 0da3dcff1eda2f497694bf82b559829471c292c2에서 이 문제가 해결되었습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-40968 | MEDIUM | 4.2 | - |
인증된 사용자가 gRPC 메서드 접근을 거부당할 때, 해당 사용자의 인증 정보가 gRPC 워커 스레드에 남아있게 됩니다. 이로 인해 동일한 스레드를 사용하는 후속 비인증 요청이 이전 사용자의 권한을 상속받아 권한 상승이 발생할 수 있습니다.
|
2026-04-28 | 2026-10-26 20:10 |