| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-61821 | MEDIUM | 6.8 | - |
ColdFusion의 특정 버전에서 XML 외부 엔티티 참조(XXE) 제한이 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자는 이를 악용하여 서버의 민감한 파일을 임의로 읽을 수 있습니다. 이 취약점은 사용자 상호작용 없이도 발생할 수 있으며 공격 범위가 변경될 수 있습니다.
|
2025-12-10 | 2026-09-25 23:10 |
| CVE-2025-65829 | MEDIUM | 6.8 | - |
Meatmeet 베이스스테이션 장치에 사용되는 ESP32 SoC에 Secure Boot 기능이 없는 것으로 확인되었습니다. Secure Boot은 인증된 소프트웨어만 실행되도록 보장하는 기능이며, 이것이 없으면 물리적 접근 권한을 가진 공격자가 변조된 펌웨어를 기기에 플래시하여 부팅 시 악성 코드를 실행할 수 있습니다.
|
2025-12-10 | 2026-11-04 22:10 |
| CVE-2025-11984 | MEDIUM | 6.8 | - |
GitLab CE/EE의 13.1부터 18.4.6 미만, 18.5부터 18.5.4 미만, 18.6부터 18.6.2 미만 버전에서 특정 조건에서 세션 상태를 조작하여 WebAuthn 2단계 인증을 우회할 수 있는 취약점이 수정되었습니다. 이 취약점은 인증된 사용자가 악용할 수 있습니다.
|
2025-12-11 | 2026-10-14 21:10 |
| CVE-2025-13320 | MEDIUM | 6.8 | PHP |
WP User Manager 플러그인의 프로필 업데이트 기능에서 파일 경로 검증 부족으로 인한 임의 파일 삭제 취약점입니다. 구독자 이상의 권한을 가진 인증된 공격자가 'current_user_avatar' 매개변수를 통해 서버의 임의 파일을 삭제할 수 있으며, 이를 통해 원격 코드 실행까지 가능합니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-14095 | MEDIUM | 6.8 | Windows 10 |
여러 Radiometer 제품에서 발생하는 권한 경계 위반 취약점입니다. 애플리케이션 소프트웨어의 접근 제어 설계 결함으로 인해, 분석기에 물리적으로 접근할 수 있는 사용자가 제한된 환경 외부의 기능에 무단으로 접근할 수 있습니다.
|
2025-12-17 | 2026-10-07 11:10 |
| CVE-2025-68129 | MEDIUM | 6.8 | PHP |
Auth0-PHP는 Auth0 인증 및 관리 API를 위한 PHP SDK입니다. 이 SDK를 사용하는 애플리케이션에서 액세스 토큰의 audience 검증이 제대로 수행되지 않아, ID 토큰을 액세스 토큰으로 잘못 수락할 수 있습니다. v8.0.0~v8.17.0 버전 및 이에 의존하는 Symfony, Laravel, WordPress 플러그인 등이 영향을 받으며, v8.18.0에서 패치되었습니다.
|
2025-12-17 | 2026-09-30 23:10 |
| CVE-2021-47714 | MEDIUM | 6.8 | PostgreSQL |
Hasura GraphQL 1.3.3에서 발견된 로컬 파일 읽기 취약점으로, 공격자가 SQL 인젝션을 통해 시스템 파일에 접근할 수 있습니다. pg_read_file() PostgreSQL 함수를 악의적인 SQL 쿼리를 통해 임의의 파일을 읽을 수 있습니다.
|
2025-12-22 | 2025-12-23 14:51 |
| CVE-2025-14405 | MEDIUM | 6.8 | OpenSSL |
PDFsam Enhanced에서 발생하는 제어되지 않은 검색 경로 요소로 인한 로컬 권한 상승 취약점입니다. 공격자가 악성 드라이브를 시스템에 마운트할 수 있다면, OpenSSL 설정 파일의 보안 취약점을 악용하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-13407 | MEDIUM | 6.8 | PHP |
Gravity Forms WordPress 플러그인 2.9.23.1 버전 이전에서 청크 업로드 기능이 위험한 파일 업로드를 적절히 차단하지 못해 공격자가 PHP 파일을 업로드하고 원격 코드 실행(RCE)을 달성할 수 있는 취약점입니다. 공격자는 업로드 경로를 발견하거나 열거할 수 있어야 합니다.
|
2025-12-24 | 2026-10-19 22:10 |
| CVE-2025-68437 | MEDIUM | 6.8 | - |
Craft CMS의 GraphQL `save_<VolumeName>_Asset` 뮤테이션에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 `_file` 입력값의 `url` 파라미터를 조작하여 서버가 내부 IP나 클라우드 메타데이터 엔드포인트에 요청을 보내도록 유도할 수 있습니다. 이를 통해 내부 데이터가 탈취되거나 인프라가 침해될 위험이 있습니다.
|
2026-01-05 | 2026-10-07 10:10 |
| CVE-2025-61547 | MEDIUM | 6.8 | - |
edu Business Solutions Print Shop Pro WebDesk 18.34 버전의 모든 기능에 크로스 사이트 요청 위조(CSRF) 취약점이 존재합니다. 애플리케이션이 적절한 CSRF 토큰 등 보호 조치를 구현하지 않아, 원격 공격자가 인증된 사용자를 속여 의도하지 않은 작업을 수행하게 할 수 있습니다. 이를 통해 자격 증명 변경 등 무단 데이터 수정이 발생할 수 있습니다. 해당 취약점은 19.76 버전에서 수정되었습니다.
|
2026-01-08 | 2026-11-04 22:10 |
| CVE-2026-23946 | MEDIUM | 6.8 | Python |
Tendenci는 비영리, 협회 및 원인 기반 사이트를 위해 구축된 오픈 소스 콘텐츠 관리 시스템입니다. 15.3.11 버전 및 이전 버전에는 Helpdesk 모듈에 중요하게 역직렬화 취약성이 포함되어 있습니다. 이 취약성은 원격 코드 실행(RCE)을 허용하며, 인증된 사용자에 의해 스태프 보안 수준의 사용자에 의해 발생합니다. 이는 helpdesk/reports/에서 Python의 pickle 모듈을 사용하여 발생합니다.
|
2026-01-22 | 2026-01-22 01:15 |
| CVE-2026-20138 | MEDIUM | 6.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 _internal 인덱스에 접근 권한이 있는 사용자가 Duo 2단계 인증(2FA)을 위해 생성된 integrationKey, secretKey, appSecretKey와 같은 민감한 비밀 정보를 평문으로 볼 수 있는 취약점이 발견되었습니다. 이는 Splunk Search Head Cluster(SHC) 환경에서 발생할 수 있습니다.
|
2026-02-18 | 2026-06-17 10:17 |
| CVE-2026-20142 | MEDIUM | 6.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 _internal 인덱스에 접근 권한이 있는 사용자가 Authentication.conf 파일에 포함된 RSA accessKey 값을 평문으로 볼 수 있는 취약점이 발견되었습니다. 이는 Splunk Search Head Cluster(SHC) 환경에서 보안 설정 정보가 노출될 수 있음을 의미합니다.
|
2026-02-18 | 2026-06-17 10:17 |
| CVE-2026-20144 | MEDIUM | 6.8 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 _internal 인덱스에 접근 권한이 있는 사용자가 conf.log 파일을 통해 SAML 설정 정보를 평문으로 확인할 수 있는 취약점이 발견되었습니다. 이는 속성 쿼리 요청(AQR) 또는 인증 확장 기능 설정에 따라 발생할 수 있습니다.
|
2026-02-18 | 2026-06-17 10:17 |
| CVE-2026-28423 | MEDIUM | 6.8 | - |
Statmatic CMS에서 Glide 이미지 조작 기능이 보안되지 않은 모드로 설정된 경우, 인증되지 않은 사용자가 이미지 프록시를 악용하여 서버가 임의의 URL로 HTTP 요청을 보내도록 유도할 수 있습니다. 이를 통해 내부 서비스, 클라우드 메타데이터 엔드포인트 및 서버에서 접근 가능한 다른 호스트에 접근할 수 있는 SSRF 취약점이 존재합니다.
|
2026-02-27 | 2026-06-17 10:28 |
| CVE-2026-28277 | MEDIUM | 6.8 | Python |
LangGraph의 SQLite 체크포인트 저장소에서 msgpack으로 인코딩된 데이터를 역직렬화할 때 Python 객체를 비안전하게 복원합니다. 데이터베이스 손상 또는 권한 있는 쓰기 접근을 획득한 공격자는 악의적인 페이로드를 주입하여 체크포인트 로드 시 임의 코드 실행을 유발할 수 있습니다. 버전 1.0.9 이하에서 발생하며 현재 공식 패치가 없습니다.
|
2026-03-05 | 2026-04-21 15:14 |
| CVE-2026-2741 | MEDIUM | 6.8 | Node.js |
Vaadin 14.2.0부터 25.0.2 버전에서 Node.js 자동 다운로드 및 추출 중 경로 조작(Path Traversal) 취약점이 발견되었습니다. 공격자가 DNS 하이재킹, MITM 공격, 손상된 미러 등을 통해 악의적인 ZIP 파일을 제공하면 의도된 디렉토리 외부에 파일을 쓸 수 있습니다. 이는 시스템 전체 손상으로 이어질 수 있는 심각한 공급망 공격 벡터입니다.
|
2026-03-10 | 2026-06-17 10:31 |
| CVE-2026-31864 | MEDIUM | 6.8 | - |
JumpServer의 Applet 및 VirtualApp 업로드 기능에서 서버 측 템플릿 주입(SSTI) 취약점이 발견되었습니다. 관리자 권한을 가진 사용자가 조작된 YAML 파일을 업로드할 경우, Jinja2 템플릿 엔진의 보안 제한 부재를 악용하여 JumpServer Core 컨테이너 내에서 임의의 코드를 실행할 수 있습니다.
|
2026-03-13 | 2026-06-17 10:34 |
| CVE-2026-32747 | MEDIUM | 6.8 | Docker |
SiYuan 개인 지식 관리 시스템 3.6.0 이하 버전에서 발생하는 취약점으로, globalCopyFiles API가 파일 경로를 검증할 때 불완전한 차단 목록을 사용합니다. 공격자는 이를 통해 /proc/이나 Docker 비밀 정보와 같이 시스템의 민감한 파일에 접근하여 워크스페이스로 복사할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:36 |
| CVE-2026-32812 | MEDIUM | 6.8 | - |
Admidio 5.0.0부터 5.0.6 버전의 SSO Metadata API에서 제한되지 않은 URL 호출로 인해 SSRF 및 로컬 파일 읽기 취약점이 발생합니다. 공격자는 $_GET['url'] 파라미터를 통해 임의의 URL을 전달하여 내부 서비스에 접근하거나 file:// 스킴을 이용해 서버의 로컬 파일을 탈취할 수 있습니다.
|
2026-03-20 | 2026-06-17 10:36 |
| CVE-2026-33308 | MEDIUM | 6.8 | Apache HTTP Server |
Apache HTTPD의 GnuTLS 모듈인 Mod_gnutls 0.13.0 미만 버전에서 클라이언트 인증서의 확장 키 사용(EKU) 목적을 제대로 검증하지 않는 취약점이 발견되었습니다. 공격자가 TLS 클라이언트 인증용이 아닌 다른 용도로 발급된 인증서의 개인키를 보유하고 있다면, 이를 이용해 클라이언트 인증이 필요한 리소스에 부적절하게 접근할 수 있습니다.
|
2026-03-24 | 2026-06-17 10:37 |
| CVE-2026-27855 | MEDIUM | 6.8 | - |
Dovecot의 OTP 인증에 특정 조건에서 재전송 공격(replay attack)에 취약한 문제가 있습니다. 인증 캐시가 활성화되고 passdb에서 사용자명이 변경되면 OTP 자격 증명이 캐시되어 동일한 OTP 응답이 유효하게 됩니다. 공개된 악용 코드는 알려져 있지 않습니다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2026-3457 | MEDIUM | 6.8 | Windows 10 |
Windows용 Thales Sentinel LDK Runtime에서 웹 페이지 생성 중 입력값이 적절히 중화되지 않아 발생하는 저장형 XSS(Stored Cross-site Scripting) 취약점입니다. 이 취약점을 통해 공격자는 악성 스크립트를 서버에 저장하여 사용자 브라우저에서 실행될 수 있습니다.
|
2026-03-27 | 2026-10-26 21:10 |
| CVE-2026-33997 | MEDIUM | 6.8 | Docker |
Moby 컨테이너 프레임워크의 29.3.1 이전 버전에서 도커 플러그인 설치 시 권한 검증을 우회할 수 있는 보안 취약점이 발견되었습니다. 데몬의 권한 비교 로직 오류로 인해 사용자가 승인한 것과 다른 권한 세트가 잘못 수락될 수 있으며, 단일 권한을 요청하는 플러그인도 영향을 받습니다.
|
2026-03-31 | 2026-09-09 13:19 |
| CVE-2026-33691 | MEDIUM | 6.8 | PHP |
OWASP CRS의 파일 업로드 필터링 규칙이 파일명의 공백을 정규화하지 않아 발생하는 취약점으로, 공격자가 'photo. php' 같이 확장자 앞에 공백을 삽입하여 .php, .phar, .jsp 등 위험한 파일 형식의 업로드를 우회할 수 있습니다. 버전 3.3.9 및 4.25.0 미만의 OWASP CRS가 영향을 받으며, 업데이트된 버전에서 패치되었습니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-34775 | MEDIUM | 6.8 | Node.js |
Electron의 nodeIntegrationInWorker 웹 선호도가 특정 프로세스 공유 시나리오에서 제대로 범위화되지 않아, false로 설정된 프레임의 워커도 Node.js 통합을 받을 수 있습니다. 이는 nodeIntegrationInWorker를 사용하는 앱에만 영향을 미칩니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-35586 | MEDIUM | 6.8 | Python |
pyLoad 0.5.0b3.dev97 이전 버전에서 SSL 인증서 설정 시 옵션 이름 오류(ssl_cert/ssl_key vs 실제 ssl_certfile/ssl_keyfile)로 인해 관리자 권한 검증이 실패합니다. 이로 인해 SETTINGS 권한만 있는 일반 사용자도 SSL 인증서 및 키 파일 경로를 변경할 수 있습니다.
|
2026-04-07 | 2026-04-16 18:54 |
| CVE-2026-39961 | MEDIUM | 6.8 | Kubernetes |
Aiven Operator 0.31.0~0.37.0 버전에서 개발자는 자신의 네임스페이스에서 ClickhouseUser CRD 생성 권한만으로 Operator의 클러스터 레벨 ServiceAccount를 악용하여 다른 네임스페이스의 모든 시크릿(DB 자격증명, API 키, 서비스 토큰)을 탈취할 수 있습니다. Operator가 입력받은 네임스페이스 값을 검증하지 않는 Confused Deputy 문제로 인한 권한 상승 취약점입니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-21003 | MEDIUM | 6.8 | - |
SMR Apr-2026 Release 1 이전 버전에서 네트워크 제한과 관련된 데이터의 입력값 검증이 부적절하여, 물리적 접근 권한을 가진 공격자가 이 제한을 우회할 수 있습니다. 이 취약점은 CVSS 6.8점의 중간 위험도로 평가됩니다.
|
2026-04-13 | 2026-10-26 21:10 |