| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-41694 | LOW | 3.7 | Spring Security |
Spring Security SAML은 서명 검증 없이 SAML 응답 및 로그아웃 요청/응답의 요소를 복호화합니다. 이로 인해 공격자가 악의적인 SAML 페이로드를 생성하여 서비스 공급자를 복호화 오라클로 악용할 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-42768 | LOW | 3.7 | OpenSSL |
OpenSSL의 CMS_decrypt 및 PKCS7_decrypt 함수가 Bleichenbacher 스타일 공격에 취약하여 공격자가 피해자의 RSA 개인 키를 사용하여 메시지를 복호화하거나 서명 위조가 가능합니다. 이는 오류 코드나 복호화 출력을 관찰할 수 있는 경우 발생하며, OpenSSL 4.1 및 3.7 이전 버전에서 명시적으로 비활성화되었던 암시적 거절 메커니즘을 통해 완화됩니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41852 | LOW | 3.7 | Spring Framework |
Spring Expression Language(SpEL)의 평가 로직 취약점으로, 제한된 컨텍스트에서도 임의의 메서드가 호출될 수 있습니다. 이를 통해 공격자는 의도하지 않은 애플리케이션 로직을 실행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41848 | LOW | 3.7 | Spring Framework |
Spring Framework의 AntPathMatcher 클래스에서 정규식 Denial of Service(ReDoS) 취약점이 발견되었습니다. 공격자가 악의적인 패턴을 제공하여 match, matchStart, extractUriTemplateVariables 메서드를 호출할 경우 서비스 거부 공격이 가능할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-10300 | LOW | 3.7 | Python |
SGLang 0.5.10.post1 버전의 Inference HTTP Endpoint 구성 요소에서 보안 취약점이 발견되었습니다. lora_manager.py 파일 내의 lora_path 인자를 조작하여 어설션(assertion)에 도달할 수 있으며, 이는 원격 공격을 통해 발생할 수 있습니다. 공격 난이도가 높고 복잡하지만, 이미 공개된 익스플로잇이 존재할 수 있습니다.
|
2026-06-01 | 2026-07-22 18:10 |
| CVE-2026-48524 | LOW | 3.7 | Python |
PyJWT 2.13.0 이전 버전의 PyJWKClient.get_signing_key() 함수가 미검증 토큰 헤더에서 나온 kid 값에 대해 속도 제한 없이 무제한의 신선한 HTTP 요청을 강제합니다. 공격자는 알려지지 않은 kid 값으로 지속적인 요청을 보내 JWKS 엔드포인트에 대한 DoS 공격을 유발할 수 있습니다. 2.13.0 이상으로 업그레이드하면 수정됩니다.
|
2026-05-28 | 2026-06-01 17:44 |
| CVE-2026-42791 | LOW | 3.7 | IBM WebSphere Application Server |
Erlang OTP의 public_key 모듈 내 pubkey_ocsp에서 인증서 유효 기간을 제대로 검증하지 않는 취약점이 발견되었습니다. 공격자가 만료된 OCSP 응답자 인증서의 개인키를 탈취할 경우, 위조된 OCSP 응답을 유효한 것으로 속여 인증을 우회할 수 있습니다.
|
2026-05-27 | 2026-07-24 15:17 |
| CVE-2026-48847 | LOW | 3.7 | Redis |
Roundcube Webmail의 Redis/Memcache 세션 저장소 중독 공격을 통해 인증되지 않은 공격자가 임의 파일을 삭제할 수 있는 취약점입니다. 1.6.16 이전 1.6.x 버전과 1.7.1 이전 1.7.x 버전이 영향을 받으며, 세션 검증 우회를 통해 발생합니다.
|
2026-05-25 | 2026-07-24 10:10 |
| CVE-2026-7837 | LOW | 3.7 | Netatalk |
Netatalk 3.0.0부터 4.4.2까지 ad_flush 함수에서 발생하는 TOCTOU(Time-of-Check Time-of-Use) 취약점입니다. Root 권한으로 파일 작업을 수행하는 중 발생하며, 원격 공격자가 특정 레이스 조건을 이용해 제한된 범위의 데이터 수정을 유발할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-44071 | LOW | 3.7 | Netatalk |
Netatalk 3.1.2부터 4.4.2까지의 버전에서 FORTIFY_SOURCE 컴파일 옵션 없이 빌드되어 런타임 버퍼 오버플로우 감지 기능이 비활성화되었습니다. 이로 인해 원격 공격자가 메모리 오류를 유발하여 마이너한 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-44074 | LOW | 3.7 | Netatalk |
Netatalk 2.1.0부터 4.4.2 버전에서 여러 errno 값을 비트 OR 연산으로 결합할 때 오류 코드가 잘못되어, 다중 오류 조건이 동시에 발생하면 부정확한 오류 처리 경로가 실행될 수 있습니다. 이를 악용해 원격 공격자가 서비스 중단을 유발할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-44075 | LOW | 3.7 | Netatalk |
Netatalk 1.5.0~4.4.2의 DSI OpenSession 처리에서 break 문 누락으로 DSIOPT_ATTNQUANT 케이스가 DSIOPT_SERVQUANT로 연쇄 실행(fall-through)되는 취약점입니다. 원격 공격자가 조작된 DSI 세션 옵션을 전송하여 경미한 서비스 중단을 유발할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-6638 | LOW | 3.7 | PostgreSQL |
PostgreSQL의 논리적 복제 기능에서 SQL injection 취약점으로, 구독자 테이블 작성자가 ALTER SUBSCRIPTION ... REFRESH PUBLICATION 명령을 통해 구독 발행자의 자격증명으로 임의의 SQL을 실행할 수 있습니다. 이 공격은 다음 REFRESH PUBLICATION 실행 시에 발생합니다.
|
2026-05-14 | 2026-05-18 14:14 |
| CVE-2026-44582 | LOW | 3.7 | IBM WebSphere Application Server |
Next.js의 React Server Component 응답에서 공유 캐시의 응답 파티셔닝이 불충분할 경우 캐시 포이즈닝(Cache Poisoning) 취약점이 발생할 수 있습니다. 공격자가 _rsc 캐시 버스팅 값의 충돌을 이용해 캐시 항목을 오염시키면, 사용자가 특정 URL에 대해 잘못된 응답 변형을 받게 될 수 있습니다.
|
2026-05-13 | 2026-06-17 10:50 |
| CVE-2026-43514 | LOW | 3.7 | Apache Tomcat |
Apache Tomcat의 AJP 시크릿 비교 시 실행 시간 차이로 인한 타이밍 공격 취약점. 공격자가 응답 시간 분석을 통해 시크릿값을 추측할 수 있음. 7.0.0부터 11.0.21까지의 다양한 버전이 영향받음.
|
2026-05-12 | 2026-06-17 10:49 |
| CVE-2026-42874 | LOW | 3.7 | Python |
Microdot 2.6.1 이전 버전의 Response.set_cookie() 메서드가 문자열 인자를 올바르게 새니타이즈하지 않아 \r\n 시퀀스를 감지하지 못합니다. 이를 통해 HTTP 헤더 인젝션 공격이 가능하지만, 공격자가 먼저 클라이언트에 침입(예: XSS)해야 하므로 제한된 위협입니다.
|
2026-05-11 | 2026-05-13 18:31 |
| CVE-2026-8276 | LOW | 3.7 | MySQL |
bettercap 2.41.5 이하 버전의 MySQL Server 모듈에서 정수형 강제 변환 오류가 발생합니다. 원격 공격자가 복잡한 과정을 통해 이를 악용할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2026-05-11 | 2026-05-13 15:32 |
| CVE-2026-40686 | LOW | 3.7 | Exim |
Exim 4.99.2 미만 버전에서 UTF-8 연산자가 활성화된 경우, 잘못된 UTF-8 헤더 데이터가 포함되면 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다. 이로 인해 처리 중인 이메일 메시지의 오류 메시지를 통해 내부 정보가 유출될 가능성이 있습니다.
|
2026-04-30 | 2026-06-17 10:45 |
| CVE-2026-3832 | LOW | 3.7 | Log Server |
gnutls에서 발견된 결함으로, 원격 공격자가 TLS 핸드셰이크 중에 특수하게 조작된 OCSP 응답을 제시하여 악용할 수 있습니다. 멀티 레코드 OCSP 응답을 처리하는 과정에서의 논리적 오류로 인해, OCSP 검증이 활성화된 클라이언트가 폐기된 서버 인증서를 잘못 수락하여 신뢰 체계가 무너질 수 있습니다.
|
2026-04-30 | 2026-10-14 20:17 |
| CVE-2026-7020 | LOW | 3.7 | Ollama |
Ollama 0.20.2 이하 버전의 Tensor Model Transfer Handler 구성 요소에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. digestToPath 함수 내의 digest 인자를 조작하여 시스템 파일에 접근할 수 있으며, 원격에서 높은 복잡도의 공격이 가능합니다.
|
2026-04-26 | 2026-06-17 11:01 |
| CVE-2026-42040 | LOW | 3.7 | Node.js |
Axios 라이브러리의 encode() 함수에서 charMap이 null 바이트의 안전한 percent-encoding(%00)을 다시 원본 null 바이트(\x00)로 변환하는 취약점입니다. 표준 axios 요청 흐름에는 직접 영향을 미치지 않지만, encode() 함수를 직접 호출하는 경우 null 바이트 처리 우회 가능성이 있습니다.
|
2026-04-24 | 2026-06-17 10:47 |
| CVE-2026-22746 | LOW | 3.7 | Spring Security |
Spring Security의 DaoAuthenticationProvider에서 발생하는 취약점으로, 사용자 상태(활성화 여부, 만료 여부, 잠금 여부)를 확인하는 과정에서 타이밍 공격 방어 기제가 우회될 수 있습니다. 이로 인해 비활성화되거나 잠긴 사용자에 대한 정보가 공격자에게 노출될 위험이 있습니다.
|
2026-04-22 | 2026-06-17 10:20 |
| CVE-2025-31958 | LOW | 3.7 | Multi-Domain Security Management Server |
HCL BigFix Service Management에서 HTTP 요청 스머글링(HTTP Request Smuggling) 취약점이 발견되었습니다. 이 취약점은 프론트엔드와 백엔드 서버 간의 HTTP 요청 해석 방식 차이를 악용하여 보안 통제를 우회하거나 캐시 포이즈닝 및 요청 하이재킹을 수행할 수 있게 합니다.
|
2026-04-21 | 2026-10-07 09:10 |
| CVE-2026-33877 | LOW | 3.7 | Node.js |
ApostropheCMS 4.28.0 이하에서 패스워드 리셋 엔드포인트의 타이밍 사이드-채널 취약점으로 인해 유효한 사용자 존재 여부를 응답 시간 차이를 통해 추측할 수 있습니다. 사용자를 찾지 못할 때는 2초의 고정 지연 후 반환하지만, 유효한 사용자를 찾으면 MongoDB 업데이트와 SMTP 이메일 전송으로 인해 응답 시간이 달라져 자동화된 계정 열거가 가능합니다. 레이트 리미팅이 없어 대규모 신용카드 충전(credential stuffing) 공격에 악용될 수 있습니다.
|
2026-04-15 | 2026-06-17 10:38 |
| CVE-2026-40194 | LOW | 3.7 | PHP |
phpseclib의 SSH2::get_binary_packet() 함수가 HMAC 비교에 != 연산자를 사용하여 시간-가변 비교 취약점(CWE-208)을 야기합니다. PHP의 != 연산자는 첫 바이트부터 단락되므로 공격자가 타이밍 분석으로 올바른 HMAC을 추측할 수 있습니다.
|
2026-04-10 | 2026-05-08 16:16 |
| CVE-2026-34166 | LOW | 3.7 | Git |
LiquidJS의 replace 필터가 memoryLimit 옵션 활성화 시 메모리 사용량을 잘못 계산하는 취약점입니다. 공격자가 템플릿 내용을 제어할 수 있을 경우, 메모리 제한 보호 기능을 우회하여 약 2,500배의 증폭 효과로 메모리 부족(OOM) 상태를 유발할 수 있습니다.
|
2026-04-08 | 2026-07-24 22:10 |
| CVE-2026-39321 | LOW | 3.7 | Node.js |
Parse Server의 로그인 엔드포인트가 존재하지 않는 사용자에 대해서는 즉시 응답하고, 존재하는 사용자에 대해서는 bcrypt 비교 지연으로 인한 응답 시간 차이가 발생합니다. 이 타이밍 차이를 악용하여 인증 없이 유효한 사용자명을 열거할 수 있습니다.
|
2026-04-07 | 2026-06-17 10:41 |
| CVE-2026-35537 | LOW | 3.7 | Redis |
Roundcube Webmail 1.5.14 및 1.6.14 이전 버전에서 발견된 취약점입니다. redis 또는 memcache 세션 핸들러의 안전하지 않은 역직렬화로 인해, 인증되지 않은 공격자가 조작된 세션 데이터를 전송하여 서버에 임의의 파일을 작성할 수 있습니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-28753 | LOW | 3.7 | Nginx |
NGINX Plus 및 NGINX 오픈소스의 ngx_mail_smtp_module에서 DNS 응답 내 CRLF 시퀀스를 부적절하게 처리하는 취약점이 발견되었습니다. 공격자가 제어하는 DNS 서버를 통해 SMTP 업스트림 요청에 임의의 헤더를 주입하여 요청을 조작할 수 있습니다.
|
2026-03-24 | 2026-06-17 10:28 |
| CVE-2026-30848 | LOW | 3.7 | Node.js |
Parse Server의 PagesRouter 정적 파일 서비스 경로에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 디렉토리 구분자 검증 미흡을 악용하여 설정된 pagesPath 디렉토리 외부의 파일을 인증 없이 읽을 수 있습니다. 이 문제는 8.6.8 및 9.5.0-alpha.8 버전에서 패치되었습니다.
|
2026-03-07 | 2026-06-17 10:33 |