| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-78084 | MEDIUM | 6.9 | - |
Joomla 확장 프로그램인 SP Property 4.1.4 미만 버전에서 갤러리 이미지 관리 기능에 접근 제어 및 CSRF 토큰 검증이 누락되었습니다. 공격자는 이를 악용하여 임의의 경로에 있는 파일을 삭제하거나 검증되지 않은 파일을 업로드할 수 있습니다.
|
2026-09-10 | 2026-09-10 15:13 |
| CVE-2026-78085 | MEDIUM | 6.9 | - |
Joomla 확장 프로그램인 SP Property 4.1.4 미만 버전의 갤러리 이미지 관리 기능에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 갤러리 관리 컨트롤러 작업 시 디렉토리 제한 확인 절차가 누락되어 발생합니다.
|
2026-09-10 | 2026-09-10 15:13 |
| CVE-2026-15417 | MEDIUM | 6.9 | - |
CP210x 장치를 위한 Windows 8용 silabser.sys 드라이버에서 로컬 권한이 없는 사용자가 잘못된 드라이버 설정을 사용하여 커널 충돌을 일으킬 수 있습니다. 이 취약점은 시스템의 가용성을 저해할 수 있는 로컬 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
|
2026-09-10 | 2026-09-10 19:54 |
| CVE-2026-50025 | MEDIUM | 6.9 | Docker |
Mousehole 서비스 0.4.05 이전 버전에서 HTTP/WebSocket 관리 경계에 인증이나 출처 확인 절차가 누락되어 발생합니다. 공격자는 세션 쿠키가 포함된 상태 정보를 읽거나 수정할 수 있으며, 이를 통해 MAM 업데이트를 강제하거나 세션을 탈취할 수 있습니다.
|
2026-09-11 | 2026-09-30 17:51 |
| CVE-2026-85188 | MEDIUM | 6.9 | - |
Joomla용 Regular Labs 확장 프로그램의 특정 버전에서 데이터베이스 정보가 유출될 수 있는 취약점이 발견되었습니다. 공격자가 요청을 통해 지원되지 않는 데이터베이스 테이블이나 컬럼 이름을 지정함으로써 권한을 우회하여 민감한 데이터를 조회할 수 있습니다. 이는 SQL 인젝션이 아닌 권한 부여 실패로 인한 데이터 노출 문제입니다.
|
2026-09-14 | 2026-09-16 19:28 |
| CVE-2026-54150 | MEDIUM | 6.9 | - |
next-video 라이브러리 2.8.1 미만 버전에서 발생하는 경로 탐색 취약점입니다. 인증되지 않은 공격자가 URL 쿼리 파라미터를 조작하여 설정된 비디오 디렉토리를 벗어나 서버 내의 민감한 JSON 파일들을 읽을 수 있습니다. 이를 통해 암호화 키, 빌드 매니페스트, 경로 정보 등 애플리케이션의 중요 데이터가 노출될 수 있습니다.
|
2026-09-14 | 2026-09-30 19:57 |
| CVE-2026-47780 | MEDIUM | 6.9 | - |
free5GC 4.2.3 및 이전 버전의 UDR 구성 요소에서 ueId 경로 값을 검증하는 정규 표현식이 부적절하게 설계되어 있습니다. 이로 인해 공격자가 유효하지 않은 식별자를 제출하더라도 검증을 통과할 수 있으며, 이는 데이터 오염 및 하위 시스템의 데이터 무결성 저해로 이어질 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-55617 | MEDIUM | 6.9 | - |
Hydro 온라인 저지 플랫폼의 세션 재생성 로직 결함으로 인해, 로그아웃 후에도 이전 세션 토큰이 서버에 남아 유효하게 유지될 수 있습니다. 공격자가 탈취한 오래된 세션 쿠키를 재사용하면 사용자 개입 없이 계정을 탈취하거나 개인 정보를 유출할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-55701 | MEDIUM | 6.9 | CI/CD Pipeline |
OpenTelemetry Collector Contrib의 githubreceiver 구성 요소에서 인증 우회 취약점이 발견되었습니다. 0.151.0 미만 버전에서는 설정된 필수 헤더를 실제 요청 처리 시 검증하지 않아, 인증되지 않은 공격자가 임의의 웹훅 페이로드를 전송할 수 있습니다. 특히 Secret 필드가 비어 있을 경우 HMAC 검증까지 건너뛰게 되어 CI/CD 추적 데이터에 조작된 데이터를 주입할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:43 |
| CVE-2026-53941 | MEDIUM | 6.9 | Docker |
Inspektor Gadget 0.27.0부터 0.53.1 버전 사이에서 uprobe 라이브러리 리졸버의 취약점이 발견되었습니다. 권한이 없는 컨테이너가 조작된 /etc/ld.so.cache 파일을 제공할 경우, 과도한 CPU 소비를 유발하고 다른 컨테이너의 시작을 차단할 수 있습니다. 이 문제는 0.53.1 버전에서 수정되었습니다.
|
2026-09-15 | 2026-09-30 17:43 |
| CVE-2026-86443 | MEDIUM | 6.9 | - |
Android용 DuoxMe 애플리케이션 4.3.4 미만 버전에서 민감한 정보가 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 기기에 로컬 접근 권한을 가진 공격자가 저장된 자격 증명을 탈취하여 사용자 계정을 사칭할 수 있습니다.
|
2026-09-16 | 2026-09-18 19:44 |
| CVE-2026-61793 | MEDIUM | 6.9 | - |
Nuxt OG Image의 특정 설정에서 인증되지 않은 사용자가 /_og/d/** 경로를 통해 폰트 파라미터를 조작할 수 있는 취약점이 존재합니다. 공격자는 이를 악용하여 서버 내부 네트워크나 클라우드 메타데이터 서비스로 SSRF(Server-Side Request Forgery) 공격을 수행할 수 있습니다. 이 문제는 버전 6.7.0에서 수정되었습니다.
|
2026-09-17 | 2026-09-30 17:51 |
| CVE-2026-63646 | MEDIUM | 6.9 | - |
CordysCRM 1.7.2 미만 버전에서 인증 없이 /mcp/form/config/{formKey} 경로에 접근할 수 있는 취약점이 존재합니다. ShiroFilter 설정 오류로 인해 특정 경로가 익명 허용 상태로 설정되어 있으며, 공격자는 이를 통해 CRM 모듈의 데이터 모델 정보를 탈취할 수 있습니다.
|
2026-09-18 | 2026-09-24 19:39 |
| CVE-2026-92254 | MEDIUM | 6.9 | Microsoft Access |
Watchdog WatchDog Antivirus 1.8.640 버전의 wsdkd.sys 커널 드라이버에서 권한 검증이 누락된 취약점이 발견되었습니다. 이를 통해 로컬의 저권한 공격자가 SYSTEM 권한으로 임의의 파일을 삭제하여 보안 제품을 무력화하거나 운영 체제를 불안정하게 만들 수 있습니다.
|
2026-09-20 | 2026-09-22 19:41 |
| CVE-2026-77582 | MEDIUM | 6.9 | - |
Tinyauth 5.1.0 미만 버전에서 존재하는 보안 취약점으로, 로그인 시도 시 사용자 존재 여부에 따라 응답 시간이 달라지는 타이밍 차이가 발생합니다. 공격자는 이 시간 차이를 측정하여 시스템에 존재하는 유효한 사용자 이름을 알아낼 수 있습니다.
|
2026-09-21 | 2026-09-30 17:32 |
| CVE-2026-61541 | MEDIUM | 6.9 | - |
Python HTTP 클라이언트인 Zapros 0.14.0 미만 버전에서 발생하는 서비스 거부(DoS) 취약점입니다. 신뢰할 수 없는 서버로부터 과도하게 중첩된 Content-Encoding 헤더를 포함한 응답을 받을 경우, 압축 해제 과정에서 과도한 리소스를 소모하여 시스템이 마비될 수 있습니다.
|
2026-09-21 | 2026-09-30 17:32 |
| CVE-2026-95679 | MEDIUM | 6.9 | - |
MISP의 RequestHandlerComponent에서 XML 요청 본문을 처리할 때 발생하는 로직 오류로 인해, 공격자가 조작된 XML을 전송하면 서버가 임의의 HTTPS URL로 외부 요청을 보내도록 유도할 수 있습니다. cspReport 엔드포인트가 인증 없이 XML을 허용하기 때문에, 인증되지 않은 원격 공격자가 내부 네트워크를 탐색하거나 특정 엔드포인트에 동작을 트리거하는 데 악용될 수 있습니다.
|
2026-09-22 | 2026-09-22 16:18 |
| CVE-2026-95754 | MEDIUM | 6.9 | PHP |
MISP의 UsersController login() 메서드에서 TOTP 인증 과정 중 사용자 계정의 비활성화 여부를 확인하는 쿼리에 'disabled' 컬럼이 누락되었습니다. 이로 인해 비활성화된 사용자임에도 불구하고 즉시 거부되지 않고 TOTP 입력 단계로 넘어가는 현상이 발생합니다. 다만, 이후 단계에서 계정 상태를 재검증하므로 실제 보안 위협은 매우 낮습니다.
|
2026-09-22 | 2026-09-22 16:18 |
| CVE-2026-96611 | MEDIUM | 6.9 | FFmpeg |
FFmpeg 9.0 미만 버전의 libavformat/mov.c에서 정수 오버플로 취약점이 발견되었습니다. 조작된 HEIF 파일의 ispe 박스 내 width/height 값이 경계 검사 없이 signed int 필드에 저장되어, INT_MAX를 초과할 경우 음수로 변환되거나 오버플로를 유발할 수 있습니다.
|
2026-09-23 | 2026-10-15 19:43 |
| CVE-2026-92692 | MEDIUM | 6.9 | PHP |
Sulu CMS의 Smart Content QueryBuilder에서 카테고리 식별자를 검증 없이 JCR-SQL2 쿼리에 결합하는 취약점이 발견되었습니다. 인증되지 않은 공격자가 이를 악용하여 미발행 콘텐츠를 포함한 저장소 노드를 추론하거나, 악의적인 쿼리를 전송하여 서비스 가용성을 저하시킬 수 있습니다.
|
2026-09-23 | 2026-09-23 20:17 |
| CVE-2026-14442 | MEDIUM | 6.9 | - |
SANnav의 작업 스케줄링 구성 요소에서 정보 노출 취약점이 발견되었습니다. 스케줄링된 지원 저장 작업 또는 관련 운영 작업 실행 시 외부 서버 비밀번호 및 아카이브 보호 키와 같은 민감한 자격 증명이 마스킹 없이 평문으로 애플리케이션 로그에 기록됩니다.
|
2026-09-24 | 2026-10-01 21:17 |
| CVE-2026-100187 | MEDIUM | 6.9 | - |
AIL Framework의 Onion 모듈이 URL 추출 시 호스트 이름 파싱이나 도메인 검증 없이 길이와 접미사만 확인하는 성능 최적화 오류를 가지고 있습니다. 공격자가 특정 조건을 만족하는 조작된 URL을 웹 콘텐츠에 포함시키면, 프레임워크가 이를 유효한 .onion 타겟으로 오인하여 크롤러 작업 큐에 삽입할 수 있습니다. 이로 인해 크롤러가 의도하지 않은 네트워크 자원을 대상으로 동작하게 되어 타겟 선택의 무결성이 훼손됩니다.
|
2026-09-25 | 2026-09-25 15:17 |
| CVE-2026-63207 | MEDIUM | 6.9 | - |
Zammad 오픈소스 헬프데스크 시스템의 7.0.3 및 7.1.1 버전에서 인증된 관리자가 통합 관리 API를 통해 저장된 통합 자격 증명을 평문으로 획득할 수 있는 취약점이 발견되었습니다. 특정 응답에서 민감한 필드가 일관되게 마스킹되지 않아 LDAP 및 Exchange 통합 설정에 사용된 비밀 정보가 노출될 수 있습니다.
|
2026-09-25 | 2026-09-29 19:17 |
| CVE-2026-84461 | MEDIUM | 6.9 | - |
Zammad 7.1.2 미만 버전에서 2단계 인증 로그인 단계 시 계정 잠금이나 속도 제한 없이 무제한 비밀번호 대입이 가능합니다. 또한 2단계 인증 확인 전에도 비밀번호 일치 여부를 응답을 통해 노출하여 무차별 대입 공격(Brute-force)을 용이하게 합니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-101058 | MEDIUM | 6.9 | Python |
python-utcp(utcp-http) 1.1.12 미만 버전에서 원격에서 가져온 UTCP 매뉴얼 내의 루프백(127.0.0.1) URL 검증이 누락되는 취약점이 발견되었습니다. 공격자가 조작된 매뉴얼을 제공할 경우, 피해자의 로컬 호스트에서만 접근 가능한 서비스에 요청을 보내고 응답 데이터를 탈취하는 SSRF 공격이 가능합니다.
|
2026-09-27 | 2026-09-30 23:16 |
| CVE-2026-82935 | MEDIUM | 6.9 | Node.js |
mH-DEVELOPER 스마트 홈 모듈의 프로덕션 펌웨어에 지원이 종료된 Debian 8 및 Node.js v17.0.1이 포함되어 있습니다. 이로 인해 보안 패치가 제공되지 않는 알려진 취약점에 노출되어 임의 코드 실행, 민감 데이터 접근 또는 서비스 거부 공격을 받을 수 있습니다.
|
2026-09-28 | 2026-09-28 16:31 |
| CVE-2026-91154 | MEDIUM | 6.9 | - |
MarcosCamara01 이커머스 템플릿의 제품 캐시 재검증 서버 액션에서 인증 누락 취약점이 발견되었습니다. 공격자는 인증 없이 이 함수를 호출하여 전체 스토어의 제품 캐시를 강제로 만료시킬 수 있으며, 이는 데이터베이스 부하를 급증시켜 서비스 가용성을 저하시킵니다.
|
2026-09-28 | 2026-09-29 21:32 |
| CVE-2026-101900 | MEDIUM | 6.9 | Node.js |
Axios 1.12.0부터 1.20.0 버전 사이에서 FormData 헤더를 처리할 때 상속된 속성을 읽어들이는 취약점이 발견되었습니다. 프로토타입 오염을 통해 공격자가 제어하는 헤더를 요청에 삽입할 수 있으며, 이는 인증 정보나 캐시 설정을 변경하는 등의 위험을 초래할 수 있습니다.
|
2026-09-28 | 2026-09-30 19:38 |
| CVE-2026-101902 | MEDIUM | 6.9 | Node.js |
Axios의 특정 버전에서 HTTP 메서드를 명시하지 않을 경우 Object.prototype에서 상속된 메서드 값을 읽어올 수 있는 취약점이 발견되었습니다. 만약 다른 취약점으로 인해 Object.prototype이 오염되어 있다면, 의도치 않게 상태 변경을 유발하는 HTTP 메서드가 전송될 수 있습니다. 이 문제는 Axios 자체에서 발생하는 것이 아니라 프로토타입 오염을 이용하는 읽기 측 가젯(read-side gadget)입니다.
|
2026-09-28 | 2026-09-30 19:38 |
| CVE-2026-101904 | MEDIUM | 6.9 | Node.js |
Axios 1.0.0부터 1.20.0 버전 사이에서 dispatchRequest 함수가 상속된 Object.prototype.headers를 정규화하는 과정에서 프로토타입 오염 취약점이 발생합니다. 별도의 프로토타입 오염 취약점을 통해 Object.prototype.headers를 설정하면, 신뢰할 수 있는 요청 인터셉터 이후에 공격자가 제어하는 헤더가 포함될 수 있습니다. 이로 인해 인증 관련 값과 같은 민감한 정보가 노출될 위험이 있습니다.
|
2026-09-28 | 2026-09-30 19:38 |