| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-54738 | MEDIUM | 6.5 | Docker |
Lemmy의 특정 버전에서 actix-web의 ConnectionInfo::realip_remote_addr가 X-Forwarded-For 헤더의 첫 번째 값을 클라이언트 주소로 잘못 인식하는 취약점이 발견되었습니다. 공격자는 조작된 IP 주소를 헤더에 포함하여 속도 제한(Rate-limit)을 우회함으로써 계정 생성, 로그인 시도, 스팸 게시물 작성 등을 무제한으로 수행할 수 있습니다.
|
2026-08-19 | 2026-09-09 21:15 |
| CVE-2026-68901 | MEDIUM | 6.5 | Magento Open Source |
Wekan의 특정 내보내기 API 핸들러에서 인증 토큰을 통해 사용자를 조회할 때, 유효하지 않은 토큰에 대한 예외 처리가 누락되어 발생합니다. 공격자가 유효하지 않은 토큰을 사용하여 비공개 보드에 접근을 시도할 경우 TypeError가 발생하며, 이는 처리되지 않은 거부(unhandled rejection)로 이어져 Wekan 프로세스를 종료시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-19 | 2026-09-09 21:15 |
| CVE-2026-68559 | MEDIUM | 6.5 | Magento Open Source |
Wekan의 9.57 버전부터 9.74 버전 사이에서 /api/boards/:boardId/exportExcel 경로의 권한 검증 로직에 결함이 발견되었습니다. 비동기 권한 확인 함수를 기다리지(await) 않고 실행하여, 인증된 사용자라면 권한이 없는 비공개 보드의 엑셀 데이터를 다운로드할 수 있는 취약점입니다.
|
2026-08-19 | 2026-09-09 21:15 |
| CVE-2026-63652 | MEDIUM | 6.5 | Remote Desktop Client |
FreeRDP 3.28.0 미만 버전에서 발생하는 취약점으로, 조작된 클라이언트 오디오 포맷 PDU를 통해 메모리 해제 오류가 발생합니다. 인증된 RDP 클라이언트가 잘못된 데이터를 전송하면 서버 컨텍스트에 댕글링 포인터가 남게 되어, 세션 종료 시 중복 해제(Double Free)가 발생하고 서버가 종료되거나 힙 손상이 일어날 수 있습니다.
|
2026-08-19 | 2026-09-22 19:41 |
| CVE-2026-63117 | MEDIUM | 6.5 | Remote Desktop Client |
FreeRDP 3.28.0 미만 버전에서 인증된 RDP 클라이언트가 특정 DVI ADPCM 설정을 광고할 경우 발생합니다. 이로 인해 rdpsnd_server_select_format 함수 내의 bs 계산값이 0이 되어, 이후 발생하는 modulo 연산에서 SIGFPE 오류를 일으키고 서버 측 rdpsnd 채널 프로세스를 종료시킵니다.
|
2026-08-19 | 2026-09-24 15:13 |
| CVE-2026-50149 | MEDIUM | 6.5 | Kubernetes |
Contour 1.23.0부터 1.33.4 버전에서 TLS 폴백 인증서 활성화와 JWT 제공자 설정이 동시에 구성될 경우, 잘못된 구성임에도 이를 거부하지 않는 취약점이 발견되었습니다. 이로 인해 SNI를 보내지 않거나 일치하지 않는 SNI를 사용하는 클라이언트의 요청이 JWT 검증을 우회하여 업스트림 서비스로 전달될 수 있습니다.
|
2026-08-19 | 2026-09-18 20:09 |
| CVE-2026-76217 | MEDIUM | 6.5 | Git |
GitPython 3.1.58 미만 버전의 IndexFile.remove() 및 Head.checkout() 함수에서 git rm 및 git checkout 명령에 전달되는 옵션을 검증하지 않는 취약점이 존재합니다. 공격자는 --pathspec-from-file 또는 --pathspec-file-nul 매개변수를 사용하여 프로세스가 접근 가능한 임의의 파일을 읽을 수 있으며, 파일의 전체 내용이 GitCommandError.stderr를 통해 노출될 수 있습니다.
|
2026-08-19 | 2026-09-03 15:01 |
| CVE-2026-76210 | MEDIUM | 6.5 | PHP |
phpMyFAQ 4.1.6 미만 버전에서 TCPDF를 통해 PDF를 생성할 때 FAQ 답변의 HTML을 적절히 정제하지 못하는 취약점이 존재합니다. 공격자가 FAQ 콘텐츠를 편집할 수 있는 권한이 있다면, 로컬 파일 경로를 참조하는 <img> 태그를 삽입하여 PDF 생성 시 발생하는 오류 메시지를 통해 데이터베이스 설정 파일 등 민감한 파일의 내용을 탈취할 수 있습니다.
|
2026-08-19 | 2026-09-01 15:21 |
| CVE-2026-19417 | MEDIUM | 6.5 | WordPress |
KiviCare WordPress 플러그인 4.5.4 이전 버전에서 요청 사용자의 미디어 파일 접근 권한을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 환자 권한의 사용자가 다른 환자의 의료 보고서를 포함하여 미디어 라이브러리의 모든 파일을 다운로드할 수 있습니다.
|
2026-08-19 | 2026-08-26 16:30 |
| CVE-2026-13175 | MEDIUM | 6.5 | IBM Security Verify Access |
Eventin WordPress 플러그인 4.1.21 미만 버전에서 소유권 검증 결함이 발견되었습니다. 이로 인해 기여자(Contributor) 권한 이상의 사용자가 다른 사용자가 생성한 일정 기록을 수정하거나 삭제할 수 있습니다.
|
2026-08-19 | 2026-10-22 16:09 |
| CVE-2026-53959 | MEDIUM | 6.5 | Multi-Domain Security Management Server |
4gaBoards 3.3.9 미만 버전에서 인증된 사용자가 모든 사용자의 계정 정보를 열람할 수 있는 취약점이 발견되었습니다. API 호출을 통해 이메일, 전화번호, 조직 정보 및 관리자 여부 등 민감한 개인정보가 노출될 수 있습니다.
|
2026-08-18 | 2026-10-22 16:09 |
| CVE-2026-15316 | MEDIUM | 6.5 | Spring Data REST |
Tapo C200 v5의 암호화된 자격 증명 데이터를 처리하는 설정 서비스에서 부적절한 입력 검증 취약점이 발견되었습니다. 공격자가 비정상적으로 큰 암호문 값을 전송하면 예외 처리 실패로 인해 장치가 충돌하거나 재시작될 수 있습니다. 이로 인해 HTTPS 관리 및 모니터링 기능이 일시적으로 중단되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-71079 | MEDIUM | 6.5 | MySQL |
Oracle MySQL의 Connector/ODBC 제품에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 이를 악용할 경우, MySQL Connector를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-71017 | MEDIUM | 6.5 | Cisco Crosswork Network Controller |
Oracle Commerce Guided Search 및 Oracle Commerce Experience Manager의 Endeca Application Controller 구성 요소에서 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 중요 데이터에 무단으로 접근하거나 서비스의 일부를 중단시킬 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-70732 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Oracle E-Business Suite의 Oracle Mobile Application Server(MWA Terminal Server 구성 요소)에서 발생하는 취약점입니다. 네트워크를 통해 HTTP로 접근 가능한 저권한 공격자가 이 취약점을 악용하여 서버에 접근할 수 있으며, 결과적으로 중요한 데이터에 대한 무단 접근이나 전체 데이터 노출을 초래할 수 있습니다.
|
2026-08-18 | 2026-08-28 18:25 |
| CVE-2026-55593 | MEDIUM | 6.5 | Magento Open Source |
Froxlor 2.3.8 미만 버전에서 발생하는 CSRF 취약점으로, lib/ajax.php 엔드포인트가 중앙 집중식 요청 검증을 우회합니다. 공격자는 인증된 관리자의 브라우저를 통해 API 키의 허용 IP 주소를 변경하거나 만료일을 수정하는 위조된 요청을 보낼 수 있습니다.
|
2026-08-18 | 2026-09-08 21:02 |
| CVE-2026-12631 | MEDIUM | 6.5 | Windows iSCSI Target Service |
Zephyr 커널의 k_thread_join() 및 k_thread_abort() 시스템 호출 검증 과정에서 오류가 발생하여, 권한이 없는 사용자가 잘못된 스레드 객체에 접근할 경우 커널이 충돌하거나 접근 제어를 우회할 수 있는 취약점입니다. Clang 빌드에서는 커널 패닉을 유발하여 서비스 거부(DoS)가 가능하며, GCC 빌드에서는 권한 없는 스레드 조작이 가능한 접근 제어 우회 문제가 발생할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-52733 | MEDIUM | 6.5 | Spring Data REST |
Zcash 노드인 ZEBRA 4.5.0 미만 버전에서 체인 포크 발생 시 오래된 Sapling 및 Orchard 노트 커밋먼트 서브트리 루트가 상태에 남는 취약점이 존재합니다. 이로 인해 잘못된 서브트리 데이터가 RocksDB에 저장되어 lightwalletd나 라이트 월렛이 잘못된 루트를 수신하게 되며, 결과적으로 지갑 동기화 실패나 상태 오류를 유발할 수 있습니다.
|
2026-08-18 | 2026-09-09 21:13 |
| CVE-2026-19671 | MEDIUM | 6.5 | Docker |
Malcolm의 파일 업로드 처리 파이프라인에서 .gz, .bz2 등 단일 스트림 압축 형식에 대해 압축 해제 제한 사항을 적용하지 않는 취약점이 발견되었습니다. 인증된 사용자가 압축 해제 시 크기가 무한히 늘어나는 '압축 폭탄' 파일을 업로드할 경우, 공유 Docker 볼륨의 디스크 공간을 모두 점유하여 전체 플랫폼 서비스를 중단시킬 수 있습니다.
|
2026-08-18 | 2026-09-08 15:28 |
| CVE-2026-47606 | MEDIUM | 6.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA Triton Inference Server에서 절대 경로 탐색(Absolute Path Traversal) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 임의의 코드를 실행하거나 시스템 내부 정보를 유출할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-52607 | MEDIUM | 6.5 | PHP |
reportico-web 8.1.0 이하 버전에서 발생하는 디렉토리 트래버설 취약점입니다. 공격자가 run.php 엔드포인트의 target_format 매개변수를 조작하여 웹 서버상의 임의의 PHP 파일을 노출하거나 실행할 수 있습니다.
|
2026-08-18 | 2026-08-31 20:12 |
| CVE-2026-49452 | MEDIUM | 6.5 | IBM WebSphere Application Server |
WeasyPrint 69.0 미만 버전에서 presentational_hints 옵션이 활성화된 경우, HTML의 presentational-hint 속성값이 적절히 이스케이프되지 않고 CSS에 삽입되는 취약점이 존재합니다. 이를 통해 공격자는 CSS 주입을 수행하거나 url() 값을 이용해 서버 측 요청(SSRF)을 유발할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-74980 | MEDIUM | 6.5 | Microsoft Edge for Android |
Firefox for Android의 다운로드 구성 요소에서 클릭재킹(Clickjacking) 취약점이 발견되었습니다. 이 문제는 Firefox 154 버전에서 수정되었습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-74951 | MEDIUM | 6.5 | Microsoft Edge for Android |
Android용 Firefox에서 클릭재킹(Clickjacking) 취약점이 발견되었습니다. 이 문제는 Firefox 154 버전에서 수정되었습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-69146 | MEDIUM | 6.5 | Azure Machine Learning |
MLflow 3.13.0부터 3.15.0 버전 사이에서 인증된 사용자가 다른 사용자의 run_id에 대해 DatasetInput 레코드를 주입할 수 있는 취약점이 발견되었습니다. 이는 mlflow/server/auth 패키지의 BEFORE_REQUEST_HANDLERS에 LogInputs가 누락되어 발생하며, 공격자는 업데이트 권한 없이도 데이터셋 계보 메타데이터를 조작할 수 있습니다.
|
2026-08-17 | 2026-09-18 20:05 |
| CVE-2026-63178 | MEDIUM | 6.5 | Oracle GraalVM Enterprise Edition |
Onyx 엔터프라이즈 에디션(4.3.0 이전)의 사용자 그룹 수정 및 사용자 추가 API에서 큐레이터 권한 검증이 누락되어, 큐레이터가 임의의 그룹에 계정을 추가하고 해당 그룹에 속한 문서에 접근할 수 있습니다. 문서 접근 제어 목록(ACL) 필터가 우회되어 권한 없는 문서가 노출될 수 있습니다. 4.3.0 버전에서 수정되었습니다.
|
2026-08-17 | 2026-10-23 16:10 |
| CVE-2026-73560 | MEDIUM | 6.5 | Plex Media Server |
vLLM은 대규모 언어 모델을 위한 추론 및 서빙 엔진입니다. 0.26.0 이전 버전에서는 MiMoV2OmniMultiModalProcessor가 공격자가 제어하는 이미지 및 오디오 문자열을 MediaConnector 대신 _fetch_image, requests.get, Image.open으로 직접 전달하여 allowed_media_domains 및 allowed_local_media_path 보호를 우회합니다. 이로 인해 서버 측 요청(SSRF)과 vLLM 프로세스가 접근 가능한 임의 파일 읽기가 가능해집니다.
|
2026-08-17 | 2026-10-23 16:10 |
| CVE-2026-40506 | MEDIUM | 6.5 | PHP |
OpenEMR 8.2.0 미만 버전의 standard_tables_manage.php 인터페이스에서 경로 탐색 취약점이 발견되었습니다. 공격자가 db 파라미터에 경로 탐색 시퀀스를 삽입하고 dicom_frame.php의 오픈 리다이렉트 취약점과 결합하면, 인증된 슈퍼유저 세션 내에서 임의의 디렉토리를 재귀적으로 삭제할 수 있습니다.
|
2026-08-17 | 2026-09-09 20:40 |
| CVE-2026-63669 | MEDIUM | 6.5 | Node.js |
ApostropheCMS 4.32.0 미만 버전에서 페이지 모듈의 move() 작업 시 대상 부모의 _create 권한을 제대로 검증하지 않는 취약점이 발견되었습니다. 인증된 편집자나 기여자가 REST API를 통해 페이지를 제한된 하위 트리로 이동시켜 보호된 페이지들의 순서를 변경할 수 있습니다.
|
2026-08-17 | 2026-10-23 16:10 |
| CVE-2026-63667 | MEDIUM | 6.5 | Node.js |
ApostropheCMS 3.6.2 미만 버전의 import-export 모듈에서 경로 조작 취약점이 발견되었습니다. 인증된 기여자가 조작된 아카이브를 가져오면, 시스템이 파일 경로를 적절히 검증하지 않아 호스트 파일을 읽고 이를 외부로 게시할 수 있습니다.
|
2026-08-17 | 2026-10-23 16:10 |