| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-52873 | MEDIUM | 6.9 | - |
Streambert의 2.5.0부터 2.6.0 버전 사이에서 wyzie-open-redeem IPC 핸들러가 Content-Security-Policy(CSP) 헤더를 제거하는 보안 취약점이 발견되었습니다. 이로 인해 특정 창에서 스크립트 주입이 가능해지며, 공격자가 제어하는 스크립트가 실행될 경우 애플리케이션 기능 호출 및 민감한 데이터 접근으로 이어질 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-45274 | MEDIUM | 6.9 | - |
MyBooks(Talebook) 3.41.2 및 이전 버전에서 관리자가 회원가입 기능을 비활성화하더라도 API 엔드포인트를 통해 직접 계정을 생성할 수 있는 취약점이 발견되었습니다. 또한 생성된 계정이 활성화 상태가 아님에도 즉시 인증되어 사용자 권한의 API 기능을 사용할 수 있습니다. 이 취약점은 버전 3.42.0에서 수정되었습니다.
|
2026-08-19 | 2026-09-09 21:13 |
| CVE-2026-64967 | MEDIUM | 6.9 | - |
ATutor의 오류 로그 뷰어에 경로 순회(path traversal) 취약점이 존재합니다. 관리자 권한을 가진 공격자는 로그 디렉터리 밖의 임의 파일에 접근할 수 있습니다. 이로 인해 민감한 파일과 웹 서버 프로세스가 접근 가능한 다른 리소스가 무단으로 노출될 수 있습니다. 해당 제품은 더 이상 지원되지 않으며 취약점은 수정되지 않았습니다. 2.2.4 버전만 테스트되어 취약함이 확인되었고, 다른 버전은 테스트되지 않았으나 취약할 수 있습니다.
|
2026-08-20 | 2026-10-26 10:10 |
| CVE-2026-50192 | MEDIUM | 6.9 | - |
Kerberos Agent 3.6.26 미만 버전에서 Kerberos Hub 업로드 경로가 설정된 Hub URL로 인증 헤더를 전송할 때 발생합니다. Go 언어의 HTTP 클라이언트가 리다이렉트 시 커스텀 헤더를 제거하지 않아, 공격자가 제어하는 외부 URL로 리다이렉트될 경우 Hub 개인키가 유출될 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-77710 | MEDIUM | 6.9 | - |
misp-stix의 STIX 문서 임포트 로직에서 발생하는 취약점으로, 공격자가 조작된 STIX 문서를 통해 MISP 속성의 보안 민감한 메타데이터를 조작할 수 있습니다. 문서 내의 라벨이나 제목을 이용해 파서를 오인하게 만들고, 예상치 못한 속성 필드를 주입하여 배포 설정이나 공유 제한 사항을 변경할 수 있습니다.
|
2026-08-21 | 2026-10-16 15:10 |
| CVE-2026-45099 | MEDIUM | 6.9 | CI/CD Pipeline |
Terragrunt 1.0.4 미만 버전에서 다운로드된 모듈의 .terragrunt-module-manifest 파일에 포함된 경로를 신뢰하여 발생하는 취약점입니다. 악의적인 모듈이 절대 경로 또는 경로 탐색(traversal) 경로를 포함할 경우, fileManifest.Clean() 과정에서 모듈 캐시 외부의 파일을 삭제할 수 있습니다. 이로 인해 로컬 소스 코드나 설정 파일이 삭제되어 CI/CD 파이프라인이 중단될 수 있습니다.
|
2026-08-21 | 2026-10-12 16:10 |
| CVE-2026-78378 | MEDIUM | 6.9 | Redis |
Ransomlook의 Redis glob 패턴 주입 취약점으로, 사용자 입력값이 Redis SCAN MATCH 패턴에 적절히 중화되지 않고 포함되어 발생합니다. 공격자는 특수 문자를 사용하여 의도된 범위를 넘어선 데이터를 조회하거나, 특정 함수를 통해 다른 데이터의 삭제를 유도할 수 있습니다.
|
2026-08-24 | 2026-10-14 13:10 |
| CVE-2026-55371 | MEDIUM | 6.9 | - |
OpenEXR 3.4.0부터 3.4.12 버전의 exr_attr_set_bytes() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. hint_length가 0보다 클 때 type_hint 포인터가 NULL인 경우를 검증하지 않아 프로그램이 비정상 종료될 수 있습니다. 이 취약점은 OpenEXRCore C API를 통해 접근 가능하며 서비스 거부(DoS)를 유발합니다.
|
2026-08-25 | 2026-10-12 15:10 |
| CVE-2026-55529 | MEDIUM | 6.9 | Teams |
PraisonAI 4.6.58 미만 버전에서 MCP HTTP Stream의 _validate_origin 메서드가 요청 출처를 검증할 때 접두사 일치 여부만 확인하는 취약점이 존재합니다. 공격자는 'localhost.evil.example'과 같이 조작된 Origin을 사용하여 허용 목록을 우회할 수 있으며, API 키 없이도 로컬 MCP 서버에 도구 실행 요청을 보낼 수 있습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-53965 | MEDIUM | 6.9 | PHP |
MCP PHP SDK(mcp/sdk) 0.5.0에서 0.7.0 버전 사이의 HTTP 클라이언트 전송 계층에서 메모리 무제한 버퍼링 문제가 발견되었습니다. 공격자가 SSE 이벤트 구분자를 보내지 않고 지속적으로 데이터를 스트리밍하면 클라이언트의 메모리가 고갈되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-81633 | MEDIUM | 6.9 | - |
ash-project의 ash_graphql 라이브러리에서 발생하는 입력값 검증 미흡 취약점입니다. 인증되지 않은 클라이언트가 조작된 relay node ID를 사용하여 쿼리를 보낼 경우, 처리되지 않은 KeyError가 발생하여 릴레이 노드가 충돌할 수 있습니다.
|
2026-08-30 | 2026-09-01 21:15 |
| CVE-2026-62993 | MEDIUM | 6.9 | PHP |
PHP 템플릿 엔진인 Smarty의 {fetch} 함수 처리 과정에서 보안 정책이 활성화되어 있어도 초기 URL만 신뢰할 수 있는 URI인지 검증하는 취약점이 발견되었습니다. 공격자가 신뢰할 수 있는 호스트의 오픈 리다이렉트를 이용하면, 검증을 우회하여 내부 엔드포인트로 요청을 보내는 서버 측 요청 위조(SSRF) 공격이 가능합니다.
|
2026-08-31 | 2026-09-08 21:11 |
| CVE-2026-75592 | MEDIUM | 6.9 | PHP |
Kirby CMS의 미디어 핸들러가 파일 시스템 격리 검사를 불완전하게 수행하여 발생하는 취약점입니다. 공격자는 경로 접두사가 일치하는 인접 디렉토리에 접근하여 썸네일 생성 기능을 통해 내부 파일이나 백업 데이터에 접근할 수 있습니다.
|
2026-08-31 | 2026-09-08 21:11 |
| CVE-2026-15933 | MEDIUM | 6.9 | SharePoint |
OptimiDoc Server (On-Premise)가 외부 서비스용 자격 증명을 평문으로 저장하는 취약점이 발견되었습니다. 인증된 관리자가 웹 관리 패널의 페이지 소스를 통해 SMTP, FTP, Active Directory, SharePoint 등의 비밀번호를 그대로 확인할 수 있어 민감한 데이터가 노출될 위험이 있습니다.
|
2026-09-03 | 2026-09-08 14:04 |
| CVE-2026-85242 | MEDIUM | 6.9 | - |
PlaywrightCapture의 favicon 검색 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. only_global_lookup 설정 시 초기 URL은 검증하지만, aiohttp를 통한 리다이렉트 과정에서 검증이 누락되어 내부 네트워크로의 접근이 가능합니다. 패치는 리다이렉트 체인의 모든 요청에 대해 로컬 주소 검증을 수행하는 미들웨어를 도입하여 이를 해결합니다.
|
2026-09-03 | 2026-09-08 14:11 |
| CVE-2026-85586 | MEDIUM | 6.9 | PHP |
phpMyFAQ 4.1.8 미만 버전에서 질문 제출 요청 시 store 파라미터를 'now'로 설정하면 CAPTCHA 검증을 우회할 수 있는 취약점이 존재합니다. 인증되지 않은 공격자가 CAPTCHA를 통과하지 않고 무제한으로 질문을 제출하여 데이터베이스를 오염시키고 대량의 이메일 알림을 유발할 수 있습니다.
|
2026-09-04 | 2026-09-10 16:17 |
| CVE-2026-53757 | MEDIUM | 6.9 | - |
Emlog 웹사이트 빌딩 시스템 2.6.29 및 이전 버전에서 emUnZip() 함수가 ZIP 파일 내 경로의 ../ 트래버설 시퀀스를 검증하지 않는 취약점이 발견되었습니다. 공격자는 이를 통해 서버의 임의 파일을 덮어쓸 수 있으며, config.php와 같은 파일을 조작하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-04 | 2026-09-08 21:05 |
| CVE-2026-73848 | MEDIUM | 6.9 | - |
Emlog 2.6.29 및 이전 버전에서 태그 이름이 기사 편집기에서 렌더링될 때 HTML 인코딩되지 않는 취약점이 존재합니다. 공격자가 특수 문자가 포함된 태그를 생성하면 브라우저가 이를 자바스크립트로 해석하여 임의의 코드를 실행할 수 있습니다.
|
2026-09-04 | 2026-09-08 21:05 |
| CVE-2026-78325 | MEDIUM | 6.9 | - |
Standard Notes Android 버전 3.201.24 이하의 Evernote 및 Google Keep 노트 가져오기 기능에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 조작된 .enex 또는 Google Keep HTML 파일을 통해 악성 자바스크립트를 실행하면 암호화 키, 노트 데이터 탈취 및 기기 API의 임의 호출이 가능합니다.
|
2026-09-07 | 2026-09-09 15:52 |
| CVE-2026-53933 | MEDIUM | 6.9 | PHP |
의존성 주입 중심의 PHP 프레임워크인 Maravel 10.73.1 미만 버전에서 사이드 채널 정보 유출 취약점이 발견되었습니다. 동적 플레이스홀더가 정적 라우트 체크리스트에 잘못 등록되어, 공격자가 특정 패턴을 전송할 경우 404 에러 대신 500 에러를 유발하여 내부 라우트 파라미터와 컨트롤러 스키마를 파악할 수 있습니다.
|
2026-09-08 | 2026-09-10 19:58 |
| CVE-2026-78084 | MEDIUM | 6.9 | - |
Joomla 확장 프로그램인 SP Property 4.1.4 미만 버전에서 갤러리 이미지 관리 기능에 접근 제어 및 CSRF 토큰 검증이 누락되었습니다. 공격자는 이를 악용하여 임의의 경로에 있는 파일을 삭제하거나 검증되지 않은 파일을 업로드할 수 있습니다.
|
2026-09-10 | 2026-09-10 15:13 |
| CVE-2026-78085 | MEDIUM | 6.9 | - |
Joomla 확장 프로그램인 SP Property 4.1.4 미만 버전의 갤러리 이미지 관리 기능에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 갤러리 관리 컨트롤러 작업 시 디렉토리 제한 확인 절차가 누락되어 발생합니다.
|
2026-09-10 | 2026-09-10 15:13 |
| CVE-2026-15417 | MEDIUM | 6.9 | - |
CP210x 장치를 위한 Windows 8용 silabser.sys 드라이버에서 로컬 권한이 없는 사용자가 잘못된 드라이버 설정을 사용하여 커널 충돌을 일으킬 수 있습니다. 이 취약점은 시스템의 가용성을 저해할 수 있는 로컬 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
|
2026-09-10 | 2026-09-10 19:54 |
| CVE-2026-50025 | MEDIUM | 6.9 | Docker |
Mousehole 서비스 0.4.05 이전 버전에서 HTTP/WebSocket 관리 경계에 인증이나 출처 확인 절차가 누락되어 발생합니다. 공격자는 세션 쿠키가 포함된 상태 정보를 읽거나 수정할 수 있으며, 이를 통해 MAM 업데이트를 강제하거나 세션을 탈취할 수 있습니다.
|
2026-09-11 | 2026-09-30 17:51 |
| CVE-2026-85188 | MEDIUM | 6.9 | - |
Joomla용 Regular Labs 확장 프로그램의 특정 버전에서 데이터베이스 정보가 유출될 수 있는 취약점이 발견되었습니다. 공격자가 요청을 통해 지원되지 않는 데이터베이스 테이블이나 컬럼 이름을 지정함으로써 권한을 우회하여 민감한 데이터를 조회할 수 있습니다. 이는 SQL 인젝션이 아닌 권한 부여 실패로 인한 데이터 노출 문제입니다.
|
2026-09-14 | 2026-09-16 19:28 |
| CVE-2026-54150 | MEDIUM | 6.9 | - |
next-video 라이브러리 2.8.1 미만 버전에서 발생하는 경로 탐색 취약점입니다. 인증되지 않은 공격자가 URL 쿼리 파라미터를 조작하여 설정된 비디오 디렉토리를 벗어나 서버 내의 민감한 JSON 파일들을 읽을 수 있습니다. 이를 통해 암호화 키, 빌드 매니페스트, 경로 정보 등 애플리케이션의 중요 데이터가 노출될 수 있습니다.
|
2026-09-14 | 2026-09-30 19:57 |
| CVE-2026-47780 | MEDIUM | 6.9 | - |
free5GC 4.2.3 및 이전 버전의 UDR 구성 요소에서 ueId 경로 값을 검증하는 정규 표현식이 부적절하게 설계되어 있습니다. 이로 인해 공격자가 유효하지 않은 식별자를 제출하더라도 검증을 통과할 수 있으며, 이는 데이터 오염 및 하위 시스템의 데이터 무결성 저해로 이어질 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-55617 | MEDIUM | 6.9 | - |
Hydro 온라인 저지 플랫폼의 세션 재생성 로직 결함으로 인해, 로그아웃 후에도 이전 세션 토큰이 서버에 남아 유효하게 유지될 수 있습니다. 공격자가 탈취한 오래된 세션 쿠키를 재사용하면 사용자 개입 없이 계정을 탈취하거나 개인 정보를 유출할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-55701 | MEDIUM | 6.9 | CI/CD Pipeline |
OpenTelemetry Collector Contrib의 githubreceiver 구성 요소에서 인증 우회 취약점이 발견되었습니다. 0.151.0 미만 버전에서는 설정된 필수 헤더를 실제 요청 처리 시 검증하지 않아, 인증되지 않은 공격자가 임의의 웹훅 페이로드를 전송할 수 있습니다. 특히 Secret 필드가 비어 있을 경우 HMAC 검증까지 건너뛰게 되어 CI/CD 추적 데이터에 조작된 데이터를 주입할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:43 |
| CVE-2026-53941 | MEDIUM | 6.9 | Docker |
Inspektor Gadget 0.27.0부터 0.53.1 버전 사이에서 uprobe 라이브러리 리졸버의 취약점이 발견되었습니다. 권한이 없는 컨테이너가 조작된 /etc/ld.so.cache 파일을 제공할 경우, 과도한 CPU 소비를 유발하고 다른 컨테이너의 시작을 차단할 수 있습니다. 이 문제는 0.53.1 버전에서 수정되었습니다.
|
2026-09-15 | 2026-09-30 17:43 |