| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-62992 | MEDIUM | 6.9 | PHP |
PHP 템플릿 엔진인 Smarty의 Security::_checkDir() 함수가 심볼릭 링크를 완전히 확인하지 않아 발생하는 보안 취약점입니다. 공격자가 신뢰할 수 있는 디렉토리 내에 심볼릭 링크를 생성하면, 보안 검사를 우회하여 PHP 프로세스가 접근 가능한 임의의 파일을 읽을 수 있습니다.
|
2026-08-07 | 2026-10-24 16:10 |
| CVE-2026-62996 | MEDIUM | 6.9 | PHP |
PHP 템플릿 엔진인 Smarty 5.0.0부터 5.8.4 버전 사이에서 stream: 리소스 이름 처리가 미흡하여 발생하는 취약점입니다. 공격자가 php://filter와 같은 PHP 스트림 래퍼를 사용하여 PHP 프로세스가 접근 가능한 임의의 로컬 파일을 읽을 수 있습니다.
|
2026-08-07 | 2026-10-24 16:10 |
| CVE-2026-69127 | MEDIUM | 6.9 | PHP |
오픈소스 CMS인 Kirby의 REST API 오류 처리 과정에서 검증되지 않은 PHP 오류 메시지가 반환되는 취약점입니다. 이를 통해 인증되지 않은 사용자가 Kirby 설치 경로를 포함한 전체 파일 시스템 경로를 노출시킬 수 있습니다.
|
2026-08-07 | 2026-10-24 16:10 |
| CVE-2026-73297 | MEDIUM | 6.9 | - |
Microsoft의 UFO 오픈소스 프레임워크 3.0.8 미만 버전에서 URL 보안 검증 로직의 결함이 발견되었습니다. 특정 IPv6 접두사(NAT64, 6to4, Teredo) 및 임베디드 IPv4 주소에 대한 차단 기능이 누락되어, 공격자가 SSRF 방어 체계를 우회하여 내부 서비스나 클라우드 메타데이터에 접근할 수 있습니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-46688 | MEDIUM | 6.9 | PHP |
Meeting Room Booking System(MRBS) 1.12.2 미만 버전에서 인증되지 않은 사용자가 임의의 위치로 사용자를 리다이렉트할 수 있는 취약점이 존재합니다. 공격자는 특수하게 제작된 URL을 사용하여 사용자를 가짜 로그인 페이지와 같은 악성 사이트로 유도할 수 있습니다.
|
2026-08-13 | 2026-10-23 19:10 |
| CVE-2026-45774 | MEDIUM | 6.9 | - |
compliance-trestle 라이브러리의 프로필 가져오기 메커니즘에서 경로 경계 검사가 누락되어 발생한 취약점입니다. 공격자가 경로 탐색(Path Traversal) 시퀀스가 포함된 악성 OSCAL 프로필 YAML을 작성하면 서버 파일 시스템의 임의 파일을 읽을 수 있습니다.
|
2026-08-13 | 2026-09-18 20:09 |
| CVE-2026-18929 | MEDIUM | 6.9 | - |
Carbone 라이브러리가 .docx 파일을 처리할 때 압축 폭탄(zip bomb)에 대한 보호 기능이 부족하여 서비스 거부(DoS) 공격에 취약합니다. yazl 라이브러리를 사용하여 압축을 해제할 때 엔트리 크기를 검증하지 않아, 악의적인 파일이 과도한 메모리를 소비하고 애플리케이션 서버를 중단시킬 수 있습니다.
|
2026-08-18 | 2026-08-28 15:26 |
| CVE-2026-54570 | MEDIUM | 6.9 | .NET |
AngleSharp 1.5.0 미만 버전에서 MathAnnotationXmlElement의 인코딩 속성이 특정 값일 때 HTML 통합 지점으로 올바르게 처리되지 않는 취약점이 발견되었습니다. 이로 인해 산출된 DOM이 브라우저와 달라지는 네임스페이스 차이가 발생하며, 공격자는 이를 악용하여 뮤테이션 XSS(mXSS) 공격을 수행할 수 있습니다.
|
2026-08-18 | 2026-09-18 20:09 |
| CVE-2026-53454 | MEDIUM | 6.9 | Git |
Blueprint Studio 2.5.2 미만 버전에서 Git 자격 증명을 저장할 때 credential.helper를 사용하여 사용자 이름과 액세스 토큰을 .git-credentials 파일에 평문으로 저장하는 취약점이 발견되었습니다. 이로 인해 동일한 파일 시스템 권한을 가진 다른 사용자나 프로세스가 민감한 토큰을 탈취할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-52873 | MEDIUM | 6.9 | - |
Streambert의 2.5.0부터 2.6.0 버전 사이에서 wyzie-open-redeem IPC 핸들러가 Content-Security-Policy(CSP) 헤더를 제거하는 보안 취약점이 발견되었습니다. 이로 인해 특정 창에서 스크립트 주입이 가능해지며, 공격자가 제어하는 스크립트가 실행될 경우 애플리케이션 기능 호출 및 민감한 데이터 접근으로 이어질 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-45274 | MEDIUM | 6.9 | - |
MyBooks(Talebook) 3.41.2 및 이전 버전에서 관리자가 회원가입 기능을 비활성화하더라도 API 엔드포인트를 통해 직접 계정을 생성할 수 있는 취약점이 발견되었습니다. 또한 생성된 계정이 활성화 상태가 아님에도 즉시 인증되어 사용자 권한의 API 기능을 사용할 수 있습니다. 이 취약점은 버전 3.42.0에서 수정되었습니다.
|
2026-08-19 | 2026-09-09 21:13 |
| CVE-2026-64967 | MEDIUM | 6.9 | - |
ATutor의 오류 로그 뷰어에 경로 순회(path traversal) 취약점이 존재합니다. 관리자 권한을 가진 공격자는 로그 디렉터리 밖의 임의 파일에 접근할 수 있습니다. 이로 인해 민감한 파일과 웹 서버 프로세스가 접근 가능한 다른 리소스가 무단으로 노출될 수 있습니다. 해당 제품은 더 이상 지원되지 않으며 취약점은 수정되지 않았습니다. 2.2.4 버전만 테스트되어 취약함이 확인되었고, 다른 버전은 테스트되지 않았으나 취약할 수 있습니다.
|
2026-08-20 | 2026-10-26 10:10 |
| CVE-2026-50192 | MEDIUM | 6.9 | - |
Kerberos Agent 3.6.26 미만 버전에서 Kerberos Hub 업로드 경로가 설정된 Hub URL로 인증 헤더를 전송할 때 발생합니다. Go 언어의 HTTP 클라이언트가 리다이렉트 시 커스텀 헤더를 제거하지 않아, 공격자가 제어하는 외부 URL로 리다이렉트될 경우 Hub 개인키가 유출될 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-77710 | MEDIUM | 6.9 | - |
misp-stix의 STIX 문서 임포트 로직에서 발생하는 취약점으로, 공격자가 조작된 STIX 문서를 통해 MISP 속성의 보안 민감한 메타데이터를 조작할 수 있습니다. 문서 내의 라벨이나 제목을 이용해 파서를 오인하게 만들고, 예상치 못한 속성 필드를 주입하여 배포 설정이나 공유 제한 사항을 변경할 수 있습니다.
|
2026-08-21 | 2026-10-16 15:10 |
| CVE-2026-45099 | MEDIUM | 6.9 | CI/CD Pipeline |
Terragrunt 1.0.4 미만 버전에서 다운로드된 모듈의 .terragrunt-module-manifest 파일에 포함된 경로를 신뢰하여 발생하는 취약점입니다. 악의적인 모듈이 절대 경로 또는 경로 탐색(traversal) 경로를 포함할 경우, fileManifest.Clean() 과정에서 모듈 캐시 외부의 파일을 삭제할 수 있습니다. 이로 인해 로컬 소스 코드나 설정 파일이 삭제되어 CI/CD 파이프라인이 중단될 수 있습니다.
|
2026-08-21 | 2026-10-12 16:10 |
| CVE-2026-78378 | MEDIUM | 6.9 | Redis |
Ransomlook의 Redis glob 패턴 주입 취약점으로, 사용자 입력값이 Redis SCAN MATCH 패턴에 적절히 중화되지 않고 포함되어 발생합니다. 공격자는 특수 문자를 사용하여 의도된 범위를 넘어선 데이터를 조회하거나, 특정 함수를 통해 다른 데이터의 삭제를 유도할 수 있습니다.
|
2026-08-24 | 2026-10-14 13:10 |
| CVE-2026-55371 | MEDIUM | 6.9 | - |
OpenEXR 3.4.0부터 3.4.12 버전의 exr_attr_set_bytes() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. hint_length가 0보다 클 때 type_hint 포인터가 NULL인 경우를 검증하지 않아 프로그램이 비정상 종료될 수 있습니다. 이 취약점은 OpenEXRCore C API를 통해 접근 가능하며 서비스 거부(DoS)를 유발합니다.
|
2026-08-25 | 2026-10-12 15:10 |
| CVE-2026-55529 | MEDIUM | 6.9 | Teams |
PraisonAI 4.6.58 미만 버전에서 MCP HTTP Stream의 _validate_origin 메서드가 요청 출처를 검증할 때 접두사 일치 여부만 확인하는 취약점이 존재합니다. 공격자는 'localhost.evil.example'과 같이 조작된 Origin을 사용하여 허용 목록을 우회할 수 있으며, API 키 없이도 로컬 MCP 서버에 도구 실행 요청을 보낼 수 있습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-53965 | MEDIUM | 6.9 | PHP |
MCP PHP SDK(mcp/sdk) 0.5.0에서 0.7.0 버전 사이의 HTTP 클라이언트 전송 계층에서 메모리 무제한 버퍼링 문제가 발견되었습니다. 공격자가 SSE 이벤트 구분자를 보내지 않고 지속적으로 데이터를 스트리밍하면 클라이언트의 메모리가 고갈되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-81633 | MEDIUM | 6.9 | - |
ash-project의 ash_graphql 라이브러리에서 발생하는 입력값 검증 미흡 취약점입니다. 인증되지 않은 클라이언트가 조작된 relay node ID를 사용하여 쿼리를 보낼 경우, 처리되지 않은 KeyError가 발생하여 릴레이 노드가 충돌할 수 있습니다.
|
2026-08-30 | 2026-09-01 21:15 |
| CVE-2026-62993 | MEDIUM | 6.9 | PHP |
PHP 템플릿 엔진인 Smarty의 {fetch} 함수 처리 과정에서 보안 정책이 활성화되어 있어도 초기 URL만 신뢰할 수 있는 URI인지 검증하는 취약점이 발견되었습니다. 공격자가 신뢰할 수 있는 호스트의 오픈 리다이렉트를 이용하면, 검증을 우회하여 내부 엔드포인트로 요청을 보내는 서버 측 요청 위조(SSRF) 공격이 가능합니다.
|
2026-08-31 | 2026-09-08 21:11 |
| CVE-2026-75592 | MEDIUM | 6.9 | PHP |
Kirby CMS의 미디어 핸들러가 파일 시스템 격리 검사를 불완전하게 수행하여 발생하는 취약점입니다. 공격자는 경로 접두사가 일치하는 인접 디렉토리에 접근하여 썸네일 생성 기능을 통해 내부 파일이나 백업 데이터에 접근할 수 있습니다.
|
2026-08-31 | 2026-09-08 21:11 |
| CVE-2026-15933 | MEDIUM | 6.9 | SharePoint |
OptimiDoc Server (On-Premise)가 외부 서비스용 자격 증명을 평문으로 저장하는 취약점이 발견되었습니다. 인증된 관리자가 웹 관리 패널의 페이지 소스를 통해 SMTP, FTP, Active Directory, SharePoint 등의 비밀번호를 그대로 확인할 수 있어 민감한 데이터가 노출될 위험이 있습니다.
|
2026-09-03 | 2026-09-08 14:04 |
| CVE-2026-85242 | MEDIUM | 6.9 | - |
PlaywrightCapture의 favicon 검색 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. only_global_lookup 설정 시 초기 URL은 검증하지만, aiohttp를 통한 리다이렉트 과정에서 검증이 누락되어 내부 네트워크로의 접근이 가능합니다. 패치는 리다이렉트 체인의 모든 요청에 대해 로컬 주소 검증을 수행하는 미들웨어를 도입하여 이를 해결합니다.
|
2026-09-03 | 2026-09-08 14:11 |
| CVE-2026-85586 | MEDIUM | 6.9 | PHP |
phpMyFAQ 4.1.8 미만 버전에서 질문 제출 요청 시 store 파라미터를 'now'로 설정하면 CAPTCHA 검증을 우회할 수 있는 취약점이 존재합니다. 인증되지 않은 공격자가 CAPTCHA를 통과하지 않고 무제한으로 질문을 제출하여 데이터베이스를 오염시키고 대량의 이메일 알림을 유발할 수 있습니다.
|
2026-09-04 | 2026-09-10 16:17 |
| CVE-2026-53757 | MEDIUM | 6.9 | - |
Emlog 웹사이트 빌딩 시스템 2.6.29 및 이전 버전에서 emUnZip() 함수가 ZIP 파일 내 경로의 ../ 트래버설 시퀀스를 검증하지 않는 취약점이 발견되었습니다. 공격자는 이를 통해 서버의 임의 파일을 덮어쓸 수 있으며, config.php와 같은 파일을 조작하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-04 | 2026-09-08 21:05 |
| CVE-2026-73848 | MEDIUM | 6.9 | - |
Emlog 2.6.29 및 이전 버전에서 태그 이름이 기사 편집기에서 렌더링될 때 HTML 인코딩되지 않는 취약점이 존재합니다. 공격자가 특수 문자가 포함된 태그를 생성하면 브라우저가 이를 자바스크립트로 해석하여 임의의 코드를 실행할 수 있습니다.
|
2026-09-04 | 2026-09-08 21:05 |
| CVE-2026-78325 | MEDIUM | 6.9 | - |
Standard Notes Android 버전 3.201.24 이하의 Evernote 및 Google Keep 노트 가져오기 기능에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 조작된 .enex 또는 Google Keep HTML 파일을 통해 악성 자바스크립트를 실행하면 암호화 키, 노트 데이터 탈취 및 기기 API의 임의 호출이 가능합니다.
|
2026-09-07 | 2026-09-09 15:52 |
| CVE-2026-53933 | MEDIUM | 6.9 | PHP |
의존성 주입 중심의 PHP 프레임워크인 Maravel 10.73.1 미만 버전에서 사이드 채널 정보 유출 취약점이 발견되었습니다. 동적 플레이스홀더가 정적 라우트 체크리스트에 잘못 등록되어, 공격자가 특정 패턴을 전송할 경우 404 에러 대신 500 에러를 유발하여 내부 라우트 파라미터와 컨트롤러 스키마를 파악할 수 있습니다.
|
2026-09-08 | 2026-09-10 19:58 |
| CVE-2026-78084 | MEDIUM | 6.9 | - |
Joomla 확장 프로그램인 SP Property 4.1.4 미만 버전에서 갤러리 이미지 관리 기능에 접근 제어 및 CSRF 토큰 검증이 누락되었습니다. 공격자는 이를 악용하여 임의의 경로에 있는 파일을 삭제하거나 검증되지 않은 파일을 업로드할 수 있습니다.
|
2026-09-10 | 2026-09-10 15:13 |