| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-62915 | MEDIUM | 6.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 권한 부여가 누락되어 발생하는 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다.
|
2026-08-11 | 2026-08-14 15:21 |
| CVE-2026-62912 | MEDIUM | 6.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-08-11 | 2026-08-13 18:57 |
| CVE-2026-62902 | MEDIUM | 6.5 | .NET |
.NET에서 신뢰할 수 없는 제어 영역의 기능이 포함됨으로써 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이로 인해 민감한 데이터가 외부로 노출될 위험이 있습니다.
|
2026-08-11 | 2026-08-14 13:52 |
| CVE-2026-62839 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office SharePoint에서 자격 증명이 충분히 보호되지 않아 발생하는 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-08-11 | 2026-08-13 14:17 |
| CVE-2026-62837 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office SharePoint에서 발생하는 상대 경로 탐색(Relative Path Traversal) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 내부 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-08-11 21:17 |
| CVE-2026-62814 | MEDIUM | 6.5 | Windows Server |
Windows DHCP 서버에서 발생하는 정수 언더플로우(Integer underflow) 취약점입니다. 권한이 없는 공격자가 인접 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-09-02 18:20 |
| CVE-2026-62745 | MEDIUM | 6.5 | Windows Server |
Windows DHCP 서버에서 발생하는 정수 언더플로우(Integer underflow) 취약점입니다. 권한이 없는 공격자가 인접 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-09-02 18:20 |
| CVE-2026-62742 | MEDIUM | 6.5 | Windows Server |
Windows DHCP 서버에서 발생하는 정수 언더플로우(Integer underflow) 취약점입니다. 권한이 없는 공격자가 인접 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-09-02 18:20 |
| CVE-2026-62720 | MEDIUM | 6.5 | Windows Server |
Windows DHCP 서버에서 발생하는 정수 언더플로우(Integer underflow) 취약점입니다. 권한이 없는 공격자가 인접 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-09-02 18:20 |
| CVE-2026-62718 | MEDIUM | 6.5 | Windows Server |
Windows DHCP 서버에서 발생하는 정수 언더플로우(Integer underflow) 취약점입니다. 권한이 없는 공격자가 인접 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-09-02 18:20 |
| CVE-2026-62716 | MEDIUM | 6.5 | Windows Server |
Windows DHCP 서버에서 발생하는 정수 언더플로우(Integer underflow) 취약점입니다. 권한이 없는 공격자가 인접 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-09-02 18:20 |
| CVE-2026-62715 | MEDIUM | 6.5 | Windows Server |
Windows DHCP 서버에서 발생하는 정수 언더플로우(Integer underflow) 취약점입니다. 권한이 없는 공격자가 인접 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-09-02 18:20 |
| CVE-2026-62714 | MEDIUM | 6.5 | Windows Server |
Windows DHCP 서버에서 발생하는 정수 언더플로우(Integer underflow) 취약점입니다. 권한이 없는 공격자가 인접 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-09-02 18:20 |
| CVE-2026-58639 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office SharePoint에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-08-11 | 2026-08-12 20:17 |
| CVE-2026-47285 | MEDIUM | 6.5 | Visual Studio |
Visual Studio Code에서 특수 요소를 적절히 중화하지 못하는 커맨드 인젝션 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-08-11 | 2026-10-23 19:10 |
| CVE-2026-20780 | MEDIUM | 6.5 | Storage Protect Snapshot for Windows |
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 일부 장치 드라이버에서 제어되지 않는 리소스 소비 취약점이 발견되었습니다. 권한이 없는 공격자가 낮은 복잡도로 로컬 접근을 통해 시스템의 가용성을 저해하는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-08-11 | 2026-09-01 15:09 |
| CVE-2026-72770 | MEDIUM | 6.5 | Git |
n8n 1.123.67 미만 버전의 Git 노드에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 사용자가 Git 노드의 fetch, pull, push-tags 작업을 통해 샌드박스 외부의 로컬 경로에 접근하여 임의의 파일을 읽을 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-72749 | MEDIUM | 6.5 | Node.js |
n8n의 Edit Fields (Set) 노드에서 프로토타입 오염 취약점이 발견되었습니다. 인증된 사용자가 특정 필드 이름을 조작하여 Node.js 프로세스의 전역 객체를 손상시킬 수 있으며, 이로 인해 모든 인증 요청이 실패하여 서비스 거부(DoS) 상태가 발생합니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-72597 | MEDIUM | 6.5 | Cloud Services |
Friendica의 2026.08-dev 브랜치에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 인증된 사용자가 link-preview 엔드포인트를 악용하여 내부 IP 차단 목록을 우회하고 내부 네트워크 서비스나 클라우드 메타데이터 서비스에 접근할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-72560 | MEDIUM | 6.5 | Cloud Services |
HumanSignal Label Studio 1.24.0.dev0 버전에서 SSRF_PROTECTION_ENABLED 설정이 기본적으로 false로 되어 있어 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 인증된 사용자가 import-from-URL 엔드포인트를 통해 내부 루프백 주소나 클라우드 메타데이터 엔드포인트 등 외부 접근이 제한된 내부 자원에 접근할 수 있습니다.
|
2026-08-11 | 2026-10-23 19:10 |
| CVE-2026-19518 | MEDIUM | 6.5 | Magento Open Source |
Samsung Open Source rlottie에서 입력된 수량에 대한 검증이 부적절하여 발생하는 취약점입니다. 이로 인해 공격자가 입력 데이터를 조작하여 시스템에 영향을 줄 수 있습니다.
|
2026-08-11 | 2026-10-23 19:10 |
| CVE-2026-19517 | MEDIUM | 6.5 | Magento Open Source |
Samsung Open Source rlottie에서 입력된 수량에 대한 검증이 부적절하여 발생하는 취약점입니다. 이로 인해 리소스 할당에 제한이나 조절이 이루어지지 않아 과도한 메모리 할당이 발생할 수 있습니다.
|
2026-08-11 | 2026-10-23 19:10 |
| CVE-2026-14548 | MEDIUM | 6.5 | WordPress |
Ray Enterprise Translation WordPress 플러그인 1.7.3 이하 버전에서 권한 및 논스(nonce) 확인이 누락된 취약점이 발견되었습니다. 이로 인해 구독자를 포함한 모든 인증된 사용자가 관리자가 설정한 번역 API 토큰을 임의의 값으로 덮어쓸 수 있습니다.
|
2026-08-11 | 2026-08-26 16:30 |
| CVE-2026-73033 | MEDIUM | 6.5 | WordPress |
Sucuri Security WordPress 플러그인 2.7.3 이하 버전의 pageIntegritySubmission() 메서드에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 관리자가 sucuriscan_integrity 파라미터에 디렉토리 탐색 시퀀스를 입력하여 wp-config.php나 .htaccess와 같은 민감한 파일을 삭제할 수 있습니다.
|
2026-08-10 | 2026-09-17 18:17 |
| CVE-2026-72908 | MEDIUM | 6.5 | Magento Open Source |
ERPNext의 get_tax_template 함수에서 요청 데이터인 posting_date 및 args 값이 SQL WHERE 절을 생성할 때 적절히 필터링되지 않는 취약점이 발견되었습니다. 이를 통해 인증된 저권한 사용자가 SQL 인젝션을 수행하여 민감한 정보를 추출할 수 있습니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-72907 | MEDIUM | 6.5 | Magento Open Source |
ERPNext의 특정 버전에서 add_ac 함수가 계정 생성 권한을 강제하지 않는 취약점이 발견되었습니다. 이를 통해 인증된 제한된 사용자가 권한 없이 회계 마스터 레코드를 생성하여 재무 데이터의 무결성과 감사 추적에 영향을 줄 수 있습니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-72873 | MEDIUM | 6.5 | Git |
Dokploy 0.29.13 미만 버전에서 서비스 읽기 권한만 있는 사용자가 다른 사용자의 GitHub 클라이언트 비밀번호, 개인 키 또는 웹훅 비밀번호를 탈취할 수 있는 취약점이 발견되었습니다. 이는 애플리케이션 정보 조회 시 Git 제공자 관련 민감 정보가 필터링되지 않고 노출되기 때문에 발생합니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-72900 | MEDIUM | 6.5 | Metabase |
Metabase에서 인증된 저권한 공격자가 애플리케이션 데이터베이스 전체를 읽을 수 있는 취약점이 발견되었습니다. 이로 인해 민감한 데이터가 유출될 위험이 있습니다.
|
2026-08-10 | 2026-08-26 16:52 |
| CVE-2026-72739 | MEDIUM | 6.5 | Docker |
Dokploy 0.29.13 미만 버전에서 발생하는 취약점으로, createCommand() 함수가 서비스 이름과 설정을 쉘 명령어로 변환하는 과정에서 발생합니다. 악의적으로 조작된 compose 이름이나 서비스 정의를 배포할 경우, 쉘 메타문자가 명령 구분자로 해석되어 Docker 호스트에서 임의의 명령이 실행될 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-19077 | MEDIUM | 6.5 | WordPress |
Duplicate Post WordPress 플러그인 1.5.5 미만 버전에서 일괄 복사 및 삭제 작업 시 개별 객체에 대한 권한 확인을 수행하지 않습니다. 이로 인해 관리자가 권한을 부여한 사용자라면 다른 사용자의 게시물을 포함하여 사이트 내 임의의 게시물을 영구적으로 삭제할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:30 |