| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-47248 | MEDIUM | 6.9 | - |
Parse Server의 GraphQL 엔드포인트는 인증되지 않은 호출자에게 Did you mean... 제안 사항을 통해 스키마 메타데이터를 노출하는 취약점이 있습니다. 공격자는 공개된 앱 ID만으로 잘못된 쿼리를 반복하여 클래스 및 필드 이름과 같은 구조 정보를 재구성할 수 있습니다. 이 문제는 버전 8.6.78 및 9.9.1-alpha.2에서 패치되었습니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-50008 | MEDIUM | 6.9 | Node.js |
Parse Server 9.8.0부터 9.9.1-alpha.3 이전 버전에서 /batch 엔드포인트를 통해 허용되지 않은 REST API 라우트로 우회 접근이 가능합니다. 외부 요청 URL만 검증하는 Express 미들웨어의 한계로 인해 배치 처리 내부에서 경로 제한 규칙이 재검증되지 않기 때문입니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-53726 | MEDIUM | 6.9 | - |
Parse Server 8.6.80 및 9.9.1-alpha.6 이전 버전에서 $relatedTo 연산자를 사용한 관계 쿼리 시, protectedFields나 ACL로 보호된 Relation 필드의 멤버십 정보가 무단으로 노출되는 취약점입니다. 인증 없이 공개 API 키만으로 소유 객체의 objectId를 알면 보호된 관계의 멤버십을 열거하거나 확인하는membership oracle 공격이 가능합니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-54533 | MEDIUM | 6.9 | - |
vantage6는 개인정보 보호 분석을 위한 오픈소스 인프라입니다. 5.0.0 버전 이전에는 악성 알고리즘이 다른 알고리즘의 입력 및 출력 파일에 접근할 수 있는 취약점이 존재합니다. 버전 5.0.0에서 이 문제가 해결되었습니다.
|
2026-06-17 | 2026-06-23 15:44 |
| CVE-2026-47693 | MEDIUM | 6.9 | - |
Poweradmin의 로그 내보내기 기능에서 CSV 인젝션(수식 인젝션) 취약점이 발견되었습니다. 공격자가 사용자 이름 필드에 특수 문자(=, +, -, @)를 포함한 데이터를 입력하면, 관리자가 이를 CSV로 내보내어 스프레드시트로 열 때 악성 수식이 실행될 수 있습니다.
|
2026-06-23 | 2026-06-25 20:18 |
| CVE-2026-13150 | MEDIUM | 6.9 | - |
ccyl13 Pentestify 1.0.0 이하 버전의 PDF 생성 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 조작된 Host 헤더를 사용하여 서버가 내부 또는 외부의 임의 URL로 요청을 보내게 할 수 있으며, 그 결과가 PDF에 포함되어 반환될 수 있습니다.
|
2026-06-24 | 2026-06-25 19:58 |
| CVE-2026-55791 | MEDIUM | 6.9 | - |
Craft CMS의 /actions/app/resource-js 엔드포인트에서 SSRF 및 임의 자바스크립트 주입 취약점이 발견되었습니다. 공격자는 Host 또는 X-Forwarded-Host 헤더를 조작하여 내부 URL 검증을 우회하고, 공격자가 제어하는 서버로부터 악성 페이로드를 가져와 클라이언트에 실행시킬 수 있습니다. 이 문제는 assetManager.cacheSourcePaths가 false로 설정된 경우 발생합니다.
|
2026-07-02 | 2026-10-25 21:10 |
| CVE-2026-57575 | MEDIUM | 6.9 | - |
Misskey의 UrlPreviewService 내 URL 미리보기 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 네트워크 제한이 미비하여 공격자가 서버가 루프백, 내부 또는 링크 로컬 서비스로 HTTP 요청을 보내도록 유도할 수 있습니다. 다만, IP 검증이 요청 후에 이루어지므로 민감한 데이터가 유출될 가능성은 낮은 것으로 판단됩니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-59155 | MEDIUM | 6.9 | Telegram |
Nezha Monitoring 2.2.5 이전 버전에서 GET /api/v1/ddns 및 GET /api/v1/notification 엔드포인트가 필드 단위 마스킹 없이 전체 리소스 객체를 반환합니다. 이로 인해 Cloudflare API 토큰, TencentCloud SecretKey, Slack/Discord/Telegram 웹훅 URL(봇 토큰 포함) 및 Authorization 헤더 값이 평문으로 노출됩니다. 이 문제는 2.2.5 버전에서 수정되었습니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-52837 | MEDIUM | 6.9 | - |
Easy!Appointments 1.5.2 이하 버전에서 예약 재조정 페이지(/index.php/booking/reschedule/{appointment_hash})가 인증 없이 고객 레코드 전체를 인라인 JavaScript로 노출합니다. 12자리 appointment_hash를 알면 ea_users 테이블의 모든 고객 정보를 열람할 수 있으며, 1.6.0 버전에서 패치되었습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-46644 | MEDIUM | 6.9 | PHP |
Symfony Polyfill-intl-idn 라이브러리에서 Punycode 페이로드가 비어 있거나 ASCII로만 구성된 xn-- 레이블을 허용하는 취약점이 발견되었습니다. 이로 인해 서로 다른 도메인 이름이 동일하게 처리될 수 있으며, 이는 블랙리스트 우회, URL 파싱 불일치, 서버 측 요청 위조(SSRF)로 이어질 수 있습니다.
|
2026-07-14 | 2026-07-15 18:16 |
| CVE-2026-59236 | MEDIUM | 6.9 | - |
Roskus Prospero Flow CRM 5.14.0 미만 버전의 Excel 가져오기 핸들러에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 엑셀 파일 내 company_id 컬럼을 조작하여 다른 회사의 테넌트에 고객, 리드, 제품 레코드를 생성할 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-47133 | MEDIUM | 6.9 | - |
ClearanceKit 5.0.10 미만 버전에서 macOS 파일 시스템 접근 정책을 저장하는 SQLite 데이터베이스의 서명 검증 취약점이 발견되었습니다. 서명된 데이터에 버전 카운터나 최신성 확인 기능이 없어, 공격자가 이전에 캡처한 유효한 서명 데이터를 사용하여 정책을 과거 상태로 되돌리는 재전송 공격이 가능합니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-47134 | MEDIUM | 6.9 | - |
ClearanceKit이 macOS 시스템 키체인에 ECDSA 개인 키를 저장할 때, 특정 조건에서 접근 제어 목록(ACL)이 무시되는 취약점이 발견되었습니다. 이로 인해 root 권한을 가진 프로세스가 키체인에 저장된 키를 사용하여 임의의 정책 데이터베이스에 유효한 서명을 생성할 수 있습니다. 버전 5.0.10 미만에서 발생하며, 해당 버전에서 수정되었습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-64627 | MEDIUM | 6.9 | - |
Parse Server의 특정 버전에서 GraphQL API의 스키마 정보가 유출되는 취약점이 발견되었습니다. 공개 인트로스펙션 기능이 비활성화되어 있더라도, 변수 강제 변환 과정에서 발생하는 오류 메시지를 통해 숨겨진 클래스, 필드 및 Cloud Code 함수 이름을 알아낼 수 있습니다. 이는 이전 보안 패치를 우회하는 공격 방식입니다.
|
2026-07-21 | 2026-10-24 20:10 |
| CVE-2026-47425 | MEDIUM | 6.9 | Python |
Rattler 라이브러리 0.43.2 미만 버전에서 EntryPoint::FromStr 함수가 명령 필드에 대해 .trim() 작업만 수행하여 경로 조작 취약점이 발생합니다. 악의적인 noarch:python 패키지가 경로 탐색 문자(.., /, \)를 포함한 entry-point 이름을 사용하면 설치 경로 외부의 파일을 생성하거나 기존 실행 파일을 덮어쓸 수 있습니다.
|
2026-07-21 | 2026-07-23 18:04 |
| CVE-2026-45382 | MEDIUM | 6.9 | - |
libde265은 H.265 비디오 코덱의 오픈소스 구현체이다. 1.0.19 이전 버전의 decoder_context::decode_slice_unit_tiles 함수(decctx.cc:920)는 PPS에서 제공된 colBd/rowBd 배열로 계산한 ctbAddrRS 값을 SPS의 PicSizeInCtbsY와 검증하지 않고 CtbAddrRStoTS 배열을 읽어, 조작된 PPS를 통해 힙 버퍼 외부를 4바이트 읽는 힙 버퍼 오버플로우가 발생한다. 1.0.19 버전에서 수정되었다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-45383 | MEDIUM | 6.9 | - |
libde265은 H.265 비디오 코덱의 오픈소스 구현체입니다. 1.0.19 이전 버전의 decoder_context::decode_slice_unit_WPP() 함수에서 WPP 슬라이스 디코딩 시 조작된 PPS/SPS 헤더로 인해 힙 버퍼 오버플로우(범위 외 읽기)가 발생할 수 있습니다. 해당 취약점은 1.0.19 버전에서 패치되었습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-66913 | MEDIUM | 6.9 | - |
Lookyloo는 업로드된 캡처 아카이브 및 압축된 HAR 파일의 압축 해제 크기에 대한 제한을 강제하지 않습니다. 공격자가 압축 해제 시 매우 큰 크기로 확장되는 특수하게 제작된 파일을 제출하면 메모리 고갈을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-07-28 | 2026-07-30 16:55 |
| CVE-2026-44943 | MEDIUM | 6.9 | - |
open-iscsi에서 제한된 디렉토리에 대한 경로 제한 미흡(Path Traversal) 취약점이 발견되었습니다. 이를 통해 원격 중간자(MITM) 공격자가 데이터베이스 외부의 루트 권한 파일을 생성하거나 레코드에 임의의 내용을 삽입할 수 있습니다.
|
2026-07-29 | 2026-07-30 16:43 |
| CVE-2026-54885 | MEDIUM | 6.9 | - |
malach-it Boruta의 SSRF(Server-Side Request Forgery) 취약점으로, 인증되지 않은 원격 공격자가 OAuth/OpenID 인증 서버가 공격자가 지정한 URI로 아웃바운드 HTTP 요청을 보내도록 유도할 수 있습니다. 이 공격을 통해 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-59881 | MEDIUM | 6.9 | Python |
AIOHTTP 3.14.2 이전 버전의 WebSocket 클라이언트에서 permessage-deflate 확장이 협상되지 않았음에도 RSV1 비트가 설정된 프레임을 수락하고 압축을 해제하는 취약점이 존재합니다. 이로 인해 악의적인 서버가 클라이언트의 CPU 및 메모리 자원을 과도하게 소모하게 만들 수 있습니다. 이 문제는 3.14.2 버전에서 수정되었습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2025-67651 | MEDIUM | 6.9 | PHP |
여러 PHP Jabbers 스크립트에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. CSRF 토큰이나 적절한 SameSite 속성이 누락되어 공격자가 인증된 사용자의 권한으로 관리자 계정 생성과 같은 무단 관리 작업을 수행할 수 있습니다.
|
2026-07-31 | 2026-09-29 14:10 |
| CVE-2026-54768 | MEDIUM | 6.9 | - |
WPGraphQL 플러그인 2.0.0부터 2.15.1 버전까지, sendPasswordResetEmail 뮤테이션의 deprecated된 user 필드를 통해 인증되지 않은 공격자가 기존 작성자 계정의 존재 여부를 식별하고 공개 프로필 정보를 획득할 수 있습니다. 이 취약점은 2.15.1 버전에서 수정되었습니다.
|
2026-07-31 | 2026-09-10 20:30 |
| CVE-2026-69198 | MEDIUM | 6.9 | - |
JavaScript용 ip-address 라이브러리 10.1.1부터 10.2.2 버전 사이에서 특수 용도 분류 메서드가 잘못 동작하는 취약점이 발견되었습니다. CIDR 접미사에 /0을 추가하면 내부 주소임에도 불구하고 외부 주소로 오인하게 만들어, SSRF 방어 로직을 우회할 수 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-69248 | MEDIUM | 6.9 | Python |
Python의 cryptography 패키지 45.0.0에서 48.0.0 버전 사이에서 DNS 제약 조건 검증 오류가 발견되었습니다. 중간 CA가 특정 도메인(foo.example.com)을 허용할 때, 와일드카드 인증서(*.example.com)가 허용 범위를 벗어난 다른 형제 도메인(bar.example.com)까지 승인할 수 있는 취약점입니다. 이로 인해 유효하지 않은 인증서 체인이 수락될 수 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-70611 | MEDIUM | 6.9 | - |
Electron 프레임워크의 DevTools에서 파일 관리자 동작 시 대상 파일을 보여주는 대신 실행해버리는 취약점이 발견되었습니다. 악성 DevTools 확장 프로그램 등을 통해 스크립트를 실행할 수 있는 공격자가 신뢰할 수 없는 콘텐츠가 노출된 창의 DevTools를 열 경우, 샌드박스를 벗어나 네이티브 코드를 실행할 수 있습니다.
|
2026-08-05 | 2026-11-03 23:17 |
| CVE-2026-71313 | MEDIUM | 6.9 | - |
rclone v1.51.0부터 v1.75.0 사이의 버전에서 로컬 백엔드의 파일 이름 인코딩 처리 방식에 결함이 발견되었습니다. 공격자가 조작된 파일 이름을 가진 원격 객체를 통해 지정된 로컬 디렉토리 외부의 파일을 생성하거나 덮어쓸 수 있는 경로 탐색 취약점입니다.
|
2026-08-05 | 2026-09-09 20:50 |
| CVE-2026-71446 | MEDIUM | 6.9 | - |
AIL Framework의 크롤러 도메인 뷰에서 저장형 크로스사이트 스크립팅(XSS) 취약점이 발견되었습니다. 크롤링된 URL이 스크린샷 표시용 JavaScript onclick 핸들러에 적절한 인코딩 없이 삽입되어, 악성 URL이 기록되면 인증된 분석가의 브라우저에서 스크립트가 실행될 수 있습니다. Jinja의 tojson 필터를 적용하여 수정되었습니다.
|
2026-08-06 | 2026-10-24 15:10 |
| CVE-2026-71447 | MEDIUM | 6.9 | - |
AIL Project의 채팅 메시지 및 포럼 게시물 번역 컨트롤에서 저장형 크로스사이트 스크립팅(XSS) 취약점이 발견되었습니다. 메시지/게시물 식별자가 HTML 템플릿 이스케이프만 거친 채 인라인 JavaScript onclick 핸들러에 삽입되어, 조작된 식별자로 임의의 자바스크립트가 실행될 수 있습니다.
|
2026-08-06 | 2026-10-24 15:10 |