| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-61541 | MEDIUM | 6.9 | - |
Python HTTP 클라이언트인 Zapros 0.14.0 미만 버전에서 발생하는 서비스 거부(DoS) 취약점입니다. 신뢰할 수 없는 서버로부터 과도하게 중첩된 Content-Encoding 헤더를 포함한 응답을 받을 경우, 압축 해제 과정에서 과도한 리소스를 소모하여 시스템이 마비될 수 있습니다.
|
2026-09-21 | 2026-09-30 17:32 |
| CVE-2026-95679 | MEDIUM | 6.9 | - |
MISP의 RequestHandlerComponent에서 XML 요청 본문을 처리할 때 발생하는 로직 오류로 인해, 공격자가 조작된 XML을 전송하면 서버가 임의의 HTTPS URL로 외부 요청을 보내도록 유도할 수 있습니다. cspReport 엔드포인트가 인증 없이 XML을 허용하기 때문에, 인증되지 않은 원격 공격자가 내부 네트워크를 탐색하거나 특정 엔드포인트에 동작을 트리거하는 데 악용될 수 있습니다.
|
2026-09-22 | 2026-09-22 16:18 |
| CVE-2026-95754 | MEDIUM | 6.9 | PHP |
MISP의 UsersController login() 메서드에서 TOTP 인증 과정 중 사용자 계정의 비활성화 여부를 확인하는 쿼리에 'disabled' 컬럼이 누락되었습니다. 이로 인해 비활성화된 사용자임에도 불구하고 즉시 거부되지 않고 TOTP 입력 단계로 넘어가는 현상이 발생합니다. 다만, 이후 단계에서 계정 상태를 재검증하므로 실제 보안 위협은 매우 낮습니다.
|
2026-09-22 | 2026-09-22 16:18 |
| CVE-2026-96611 | MEDIUM | 6.9 | FFmpeg |
FFmpeg 9.0 미만 버전의 libavformat/mov.c에서 정수 오버플로 취약점이 발견되었습니다. 조작된 HEIF 파일의 ispe 박스 내 width/height 값이 경계 검사 없이 signed int 필드에 저장되어, INT_MAX를 초과할 경우 음수로 변환되거나 오버플로를 유발할 수 있습니다.
|
2026-09-23 | 2026-10-15 19:43 |
| CVE-2026-92692 | MEDIUM | 6.9 | PHP |
Sulu CMS의 Smart Content QueryBuilder에서 카테고리 식별자를 검증 없이 JCR-SQL2 쿼리에 결합하는 취약점이 발견되었습니다. 인증되지 않은 공격자가 이를 악용하여 미발행 콘텐츠를 포함한 저장소 노드를 추론하거나, 악의적인 쿼리를 전송하여 서비스 가용성을 저하시킬 수 있습니다.
|
2026-09-23 | 2026-09-23 20:17 |
| CVE-2026-14442 | MEDIUM | 6.9 | - |
SANnav의 작업 스케줄링 구성 요소에서 정보 노출 취약점이 발견되었습니다. 스케줄링된 지원 저장 작업 또는 관련 운영 작업 실행 시 외부 서버 비밀번호 및 아카이브 보호 키와 같은 민감한 자격 증명이 마스킹 없이 평문으로 애플리케이션 로그에 기록됩니다.
|
2026-09-24 | 2026-10-01 21:17 |
| CVE-2026-100187 | MEDIUM | 6.9 | - |
AIL Framework의 Onion 모듈이 URL 추출 시 호스트 이름 파싱이나 도메인 검증 없이 길이와 접미사만 확인하는 성능 최적화 오류를 가지고 있습니다. 공격자가 특정 조건을 만족하는 조작된 URL을 웹 콘텐츠에 포함시키면, 프레임워크가 이를 유효한 .onion 타겟으로 오인하여 크롤러 작업 큐에 삽입할 수 있습니다. 이로 인해 크롤러가 의도하지 않은 네트워크 자원을 대상으로 동작하게 되어 타겟 선택의 무결성이 훼손됩니다.
|
2026-09-25 | 2026-09-25 15:17 |
| CVE-2026-63207 | MEDIUM | 6.9 | - |
Zammad 오픈소스 헬프데스크 시스템의 7.0.3 및 7.1.1 버전에서 인증된 관리자가 통합 관리 API를 통해 저장된 통합 자격 증명을 평문으로 획득할 수 있는 취약점이 발견되었습니다. 특정 응답에서 민감한 필드가 일관되게 마스킹되지 않아 LDAP 및 Exchange 통합 설정에 사용된 비밀 정보가 노출될 수 있습니다.
|
2026-09-25 | 2026-09-29 19:17 |
| CVE-2026-84461 | MEDIUM | 6.9 | - |
Zammad 7.1.2 미만 버전에서 2단계 인증 로그인 단계 시 계정 잠금이나 속도 제한 없이 무제한 비밀번호 대입이 가능합니다. 또한 2단계 인증 확인 전에도 비밀번호 일치 여부를 응답을 통해 노출하여 무차별 대입 공격(Brute-force)을 용이하게 합니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-101058 | MEDIUM | 6.9 | Python |
python-utcp(utcp-http) 1.1.12 미만 버전에서 원격에서 가져온 UTCP 매뉴얼 내의 루프백(127.0.0.1) URL 검증이 누락되는 취약점이 발견되었습니다. 공격자가 조작된 매뉴얼을 제공할 경우, 피해자의 로컬 호스트에서만 접근 가능한 서비스에 요청을 보내고 응답 데이터를 탈취하는 SSRF 공격이 가능합니다.
|
2026-09-27 | 2026-09-30 23:16 |
| CVE-2026-82935 | MEDIUM | 6.9 | Node.js |
mH-DEVELOPER 스마트 홈 모듈의 프로덕션 펌웨어에 지원이 종료된 Debian 8 및 Node.js v17.0.1이 포함되어 있습니다. 이로 인해 보안 패치가 제공되지 않는 알려진 취약점에 노출되어 임의 코드 실행, 민감 데이터 접근 또는 서비스 거부 공격을 받을 수 있습니다.
|
2026-09-28 | 2026-09-28 16:31 |
| CVE-2026-91154 | MEDIUM | 6.9 | - |
MarcosCamara01 이커머스 템플릿의 제품 캐시 재검증 서버 액션에서 인증 누락 취약점이 발견되었습니다. 공격자는 인증 없이 이 함수를 호출하여 전체 스토어의 제품 캐시를 강제로 만료시킬 수 있으며, 이는 데이터베이스 부하를 급증시켜 서비스 가용성을 저하시킵니다.
|
2026-09-28 | 2026-09-29 21:32 |
| CVE-2026-101900 | MEDIUM | 6.9 | Node.js |
Axios 1.12.0부터 1.20.0 버전 사이에서 FormData 헤더를 처리할 때 상속된 속성을 읽어들이는 취약점이 발견되었습니다. 프로토타입 오염을 통해 공격자가 제어하는 헤더를 요청에 삽입할 수 있으며, 이는 인증 정보나 캐시 설정을 변경하는 등의 위험을 초래할 수 있습니다.
|
2026-09-28 | 2026-09-30 19:38 |
| CVE-2026-101902 | MEDIUM | 6.9 | Node.js |
Axios의 특정 버전에서 HTTP 메서드를 명시하지 않을 경우 Object.prototype에서 상속된 메서드 값을 읽어올 수 있는 취약점이 발견되었습니다. 만약 다른 취약점으로 인해 Object.prototype이 오염되어 있다면, 의도치 않게 상태 변경을 유발하는 HTTP 메서드가 전송될 수 있습니다. 이 문제는 Axios 자체에서 발생하는 것이 아니라 프로토타입 오염을 이용하는 읽기 측 가젯(read-side gadget)입니다.
|
2026-09-28 | 2026-09-30 19:38 |
| CVE-2026-101904 | MEDIUM | 6.9 | Node.js |
Axios 1.0.0부터 1.20.0 버전 사이에서 dispatchRequest 함수가 상속된 Object.prototype.headers를 정규화하는 과정에서 프로토타입 오염 취약점이 발생합니다. 별도의 프로토타입 오염 취약점을 통해 Object.prototype.headers를 설정하면, 신뢰할 수 있는 요청 인터셉터 이후에 공격자가 제어하는 헤더가 포함될 수 있습니다. 이로 인해 인증 관련 값과 같은 민감한 정보가 노출될 위험이 있습니다.
|
2026-09-28 | 2026-09-30 19:38 |
| CVE-2026-101908 | MEDIUM | 6.9 | Node.js |
Axios 1.7.0부터 1.20.0 버전 사이에서 fetch 어댑터가 원래의 fetchOptions를 사용하여 fetch를 호출할 때 발생하는 보안 취약점입니다. 프로토타입 오염(Prototype Pollution)을 통해 Object.prototype.headers가 조작되면, 정화된 요청 헤더 대신 공격자가 제어하는 헤더가 적용되어 권한 탈취나 메타데이터 서비스 접근이 가능해질 수 있습니다.
|
2026-09-28 | 2026-09-30 19:38 |
| CVE-2026-101910 | MEDIUM | 6.9 | - |
JavaScript용 ip-address 라이브러리의 10.2.0부터 10.5.1 버전 사이에서 NAT64 로컬 사용 범위인 64:ff9b:1::/48을 isPrivate 분류기가 인식하지 못하는 취약점이 발견되었습니다. 이로 인해 내부 IPv4 목적지를 외부 주소로 오인하여 네트워크 신뢰 경계를 우회할 수 있습니다.
|
2026-09-28 | 2026-09-30 19:57 |
| CVE-2026-102721 | MEDIUM | 6.9 | - |
Eclipse ThreadX NetX Duo 6.0부터 6.5.2.202603a까지의 TFTP 클라이언트는 수신한 ERROR 패킷의 메시지를 데이터그램 끝으로 제한하지 않고 복사하며, TFTP 서버는 최소 크기 ERROR 패킷의 한 바이트 너머를 읽습니다. 악의적인 TFTP 서버는 클라이언트가 인접한 패킷 풀 메모리를 최대 64바이트까지 오류 문자열에 복사하도록 하거나, 메모리 보호가 적용된 대상에서 장애를 일으킬 수 있습니다.
|
2026-09-29 | 2026-11-04 10:17 |
| CVE-2026-85087 | MEDIUM | 6.9 | Python |
Apache Thrift Python 바인딩에서 부적절한 인증서 검증 및 잘못된 상태 코드 반환 취약점이 발견되었습니다. 이 문제는 0.25.0 미만 버전의 Apache Thrift에 영향을 미칩니다.
|
2026-10-02 | 2026-10-02 18:17 |
| CVE-2026-97305 | MEDIUM | 6.9 | WordPress |
WordPress용 Themeisle AI Chatbot – Hyve Lite 플러그인에서 사용자 제어 키를 통한 권한 우회 취약점이 발견되었습니다. 잘못 설정된 액세스 제어 보안 수준을 악용하여 비인가된 접근이 가능합니다.
|
2026-10-05 | 2026-10-06 15:04 |
| CVE-2026-103433 | MEDIUM | 6.9 | Docker |
Docker Buildx Bake가 특정 파일 시스템 입력에 대해 예상되는 fs.read 승인을 요청하지 않는 취약점입니다. 신뢰할 수 없는 Bake 정의를 사용할 경우, 경로가 없는 비밀 정보를 통해 로컬 파일을 노출하거나 권한 검증을 우회하여 프로젝트 외부의 OCI 이미지 레이아웃을 읽을 수 있습니다.
|
2026-10-05 | 2026-10-06 15:08 |
| CVE-2026-105805 | MEDIUM | 6.9 | - |
Payload CMS의 특정 버전에서 정렬 매개변수를 조작하여 읽기 권한이 없는 필드의 값을 추론할 수 있는 취약점이 발견되었습니다. 공격자는 읽기 가능한 컬렉션의 정렬 기능을 악용하여 보호된 필드의 제한된 정보를 알아낼 수 있습니다. 이 문제는 3.88.0 및 4.0.0-canary.27 버전에서 수정되었습니다.
|
2026-10-06 | 2026-10-06 20:03 |
| CVE-2026-66666 | MEDIUM | 6.9 | WordPress |
Automattic WordPress에서 전송 데이터에 민감한 정보가 삽입되는 취약점이 발견되었습니다. 이로 인해 공격자가 임베디드된 민감한 데이터를 추출할 수 있습니다.
|
2026-10-06 | 2026-10-06 21:17 |
| CVE-2026-106513 | MEDIUM | 6.9 | - |
MISP의 사이트 관리자 권한이 탈취될 경우, Redis 호스트 설정을 공격자의 서버로 변경하여 악성 작업 페이로드를 주입할 수 있습니다. 이를 통해 백그라운드 작업 프로세스 권한으로 임의 명령을 실행(RCE)하거나 데이터를 탈취할 수 있는 취약점입니다.
|
2026-10-06 | 2026-10-07 17:16 |
| CVE-2026-92542 | MEDIUM | 6.9 | Linux Kernel |
방화벽 규칙이 커널에서 생성된 정당한 VXLAN 데이터그램과 사용자 프로세스가 위조한 데이터그램을 구분하지 못하고 무차별적으로 암호화 대상으로 지정하는 취약점입니다. Linux Swarm 노드의 호스트 네트워크 네임스페이스에서 특정 조건(UDP, Swarm 데이터 경로 포트, 특정 VNI의 VXLAN 헤더)을 충족하는 패킷을 보내면 오버레이 네트워크의 IPsec 파라미터로 암호화됩니다.
|
2026-10-07 | 2026-10-08 20:46 |
| CVE-2026-108258 | MEDIUM | 6.9 | Python |
Shiny for Python 1.4.0부터 1.6.4 버전까지, 북마크 복구 기능에서 클라이언트가 제공한 state_id를 검증 없이 디렉토리에 결합하는 취약점이 존재합니다. 공격자는 경로 조작을 통해 서버의 임의 파일을 읽거나, 특정 설정 환경에서 공격자가 선택한 파일을 복사하여 노출시킬 수 있습니다.
|
2026-10-09 | 2026-10-16 17:25 |
| CVE-2026-101899 | MEDIUM | 6.9 | Node.js |
Axios 1.15.0부터 1.20.0 버전 사이에서 NO_PROXY 설정에 CIDR 형식을 사용할 경우, 이를 네트워크 범위가 아닌 단순 텍스트 호스트네임 접미사로 잘못 처리하는 취약점이 존재합니다. 이로 인해 프록시 우회 규칙이 적용되지 않아 프록시를 통해 요청이 전송될 수 있으며, 공격자가 HTTP 요청의 내용을 가로채거나 수정할 위험이 있습니다.
|
2026-10-13 | 2026-10-16 16:00 |
| CVE-2026-54700 | MEDIUM | 6.9 | - |
ConnectBot SSH 클라이언트 라이브러리 0.3.1 미만 버전에서 SSH 프로토콜 파서가 패킷 내 바이트 길이와 요소 개수를 검증하지 않는 취약점이 발견되었습니다. 악의적인 서버가 조작된 패킷을 전송할 경우 Kaitai Struct 런타임에서 과도한 메모리 할당을 시도하여 OutOfMemoryError를 유발하고 애플리케이션을 종료시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 23:17 |
| CVE-2026-105390 | MEDIUM | 6.9 | - |
Windows용 OpenVPN ovpn-dco-win의 부적절한 동기화 문제로 인해 로컬 공격자가 조작된 쓰기 작업을 수행할 수 있습니다. 이로 인해 데드락(deadlock)이 발생하여 호스트 시스템이 응답하지 않는 상태가 될 수 있습니다.
|
2026-10-13 | 2026-10-15 20:38 |
| CVE-2026-15468 | MEDIUM | 6.9 | Windows 11 |
Windows용 HYPR Passwordless에서 사용자가 제어 가능한 키를 통한 권한 우회 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 20:02 |