| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-46639 | MEDIUM | 6.5 | PHP |
PHP용 템플릿 언어인 Twig의 3.24.0부터 3.26.0 버전 사이에서 객체 구조 분해 할당 시 샌드박스 보안 검사가 비활성화되는 취약점이 발견되었습니다. 이로 인해 샌드박스 환경 내의 템플릿에 쓰기 권한이 있는 공격자는 템플릿에 전달된 객체의 공개 속성을 읽거나 공개 게터를 호출할 수 있습니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-46629 | MEDIUM | 6.5 | PHP |
PHP용 템플릿 언어인 Twig의 twig/intl-extra 라이브러리에서 발생하는 문제입니다. 3.26.0 미만 버전에서는 템플릿 제어 필터 인자를 키로 사용하여 IntlDateFormatter 및 NumberFormatter 인스턴스를 메모리에 저장하므로, 템플릿을 통해 다량의 ICU 포맷터 객체를 할당하여 메모리 점유를 지속시킬 수 있습니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-46627 | MEDIUM | 6.5 | PHP |
PHP용 템플릿 언어인 Twig의 3.26.0 미만 버전에서 샌드박스 기능이 CPU, 메모리 또는 실행 시간 소비를 제한하지 못하는 취약점이 발견되었습니다. 이로 인해 엄격한 허용 목록(allow-list) 설정 하에서도 신뢰할 수 없는 템플릿이 시스템 자원을 고갈시킬 수 있습니다. 해당 문제는 3.26.0 버전에서 샌드박스가 자원 고갈을 방지하지 않는다는 점을 명시함으로써 해결되었습니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-48816 | MEDIUM | 6.5 | Oracle Java SE |
sigstore-js의 @sigstore/verify 패키지는 3.1.1 이전 버전에서 bundle v0.2의 inclusionProof 전용 tlogEntries에 대해 integratedTime으로부터 트랜스패런시 로그 타임스탬프를 도출하는데, inclusion proof 경로는 integratedTime을 암호학적으로 바인딩하지 않습니다. 이로 인해 신뢰할 수 없는 번들을 제공할 수 있는 공격자가 인증서 유효성 및 timestampThreshold 검증 결정에 영향을 줄 수 있습니다. 이 문제는 3.1.1 버전에서 수정되었습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-50659 | MEDIUM | 6.5 | .NET |
.NET에서 출력 데이터의 인코딩 또는 이스케이프 처리가 부적절하여 발생하는 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 스푸핑(위장) 공격을 수행할 수 있습니다.
|
2026-07-14 | 2026-10-14 22:10 |
| CVE-2026-47481 | MEDIUM | 6.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA Triton Inference Server에서 인증을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 대체 경로를 통해 인증을 통과할 경우 코드 실행, 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-45070 | MEDIUM | 6.5 | PHP |
Symfony PHP 프레임워크의 Mime 컴포넌트에서 파라미터 이름을 검증할 때 발생하며, 신뢰할 수 없는 입력값이 포함된 파라미터 이름이 그대로 출력됩니다. 이를 통해 공격자는 CRLF 문자 등을 주입하여 Content-Type이나 Content-Disposition과 같은 메일 헤더에 추가적인 헤더를 삽입할 수 있습니다.
|
2026-07-14 | 2026-07-16 15:16 |
| CVE-2026-56168 | MEDIUM | 6.5 | Windows Server |
Windows SMB 서버에서 발생하는 Null 포인터 역참조 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-07-14 | 2026-07-22 16:18 |
| CVE-2026-55054 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-07-14 | 2026-07-15 13:49 |
| CVE-2026-55051 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office SharePoint에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 내부 정보를 유출할 수 있습니다.
|
2026-07-14 | 2026-07-16 14:26 |
| CVE-2026-54116 | MEDIUM | 6.5 | SQL Server |
SQL Server에서 호환되지 않는 유형을 사용하여 리소스에 접근하는 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-07-14 | 2026-07-22 16:53 |
| CVE-2026-50468 | MEDIUM | 6.5 | SQL Server |
SQL Server에서 발생하는 버퍼 오버리드 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 내부의 민감한 정보를 유출할 수 있습니다.
|
2026-07-14 | 2026-07-22 17:30 |
| CVE-2026-58279 | MEDIUM | 6.5 | Azure |
Azure CycleCloud에서 권한 부여가 누락되어 발생한 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-56185 | MEDIUM | 6.5 | Windows Admin Center |
Windows Admin Center의 인증 미흡으로 인해 권한을 가진 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 인증 과정의 결함으로 인해 허가된 사용자가 의도하지 않은 데이터에 접근할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-54108 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office SharePoint에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 스푸핑(속임수) 공격을 수행할 수 있습니다.
|
2026-07-14 | 2026-07-15 15:12 |
| CVE-2026-47282 | MEDIUM | 6.5 | Visual Studio |
GitHub Copilot 및 Visual Studio Code 내의 자격 증명 보호가 불충분하여, 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이로 인해 사용자의 민감한 인증 정보가 노출될 위험이 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-59198 | MEDIUM | 6.5 | Python |
Python 이미지 라이브러리인 Pillow의 5.2.0부터 12.3.0 버전 사이에서 TGA RLE 인코더의 취약점이 발견되었습니다. mode 1 이미지를 TGA RLE 압축 방식으로 저장할 때 패킹된 행 버퍼를 초과하여 읽음으로써, 인접한 프로세스의 힙 바이트가 생성된 TGA 파일에 포함될 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-49488 | MEDIUM | 6.5 | UniFi OS Server |
Apache OpenMeetings에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정되어 발생하는 경로 탐색(Path Traversal) 취약점입니다. 방의 모더레이터 권한을 가진 공격자가 조작된 다운로드 요청을 통해 서버 운영 계정이 접근 가능한 자격 증명 및 비밀 정보를 포함한 임의의 파일을 읽을 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-12482 | MEDIUM | 6.5 | Python |
keras-team/keras 3.12.0 버전에서 악성 tar 아카이브를 통해 filter_safe_tarinfos 검증을 우회할 수 있는 취약점이 발견되었습니다. 심볼릭 링크 항목이 경로 검증을 거치지 않아 의도된 디렉터리 외부로 파일을 생성하거나 읽고 덮어쓸 수 있는 경로 탐색 공격이 가능합니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-57408 | MEDIUM | 6.5 | Security Gateway |
peachpayments의 Peach Payments Gateway(wc-peach-payments-gateway) 플러그인에서 인가(Authorization) 검사가 누락된 취약점이 발견되었습니다. 잘못 구성된 접근 제어 보안 수준을 악용할 수 있으며, 버전 n/a부터 4.0.2 이하가 영향을 받습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-49876 | MEDIUM | 6.5 | Apache HTTP Server |
Apache Gravitino의 JobManager에서 인증된 사용자가 검증되지 않은 작업 템플릿 URI를 통해 서버 측 요청 위조(SSRF)를 수행할 수 있는 취약점입니다. 이를 통해 공격자는 내부 네트워크나 클라우드 메타데이터 엔드포인트로 HTTP 요청을 보낼 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-10106 | MEDIUM | 6.5 | IBM Security Verify Access |
Mattermost의 특정 버전에서 액션 쿠키에 참조된 채널과 대상 게시물의 채널이 일치하는지 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증된 사용자가 접근 권한이 없는 비공개 채널의 게시물에 대해 상호작용형 액션을 실행할 수 있습니다.
|
2026-07-13 | 2026-07-13 21:42 |
| CVE-2026-12274 | MEDIUM | 6.5 | IBM Security Verify Access |
Tutor LMS WordPress 플러그인 3.9.13 미만 버전에서 콘텐츠 빌더 저장 핸들러의 권한 검증 결함이 발견되었습니다. 인증된 강사 권한을 가진 사용자가 부적절한 식별자 검증을 악용하여 관리자 소유를 포함한 사이트 내 모든 게시물이나 페이지를 덮어쓰고 탈취할 수 있습니다.
|
2026-07-13 | 2026-07-13 18:05 |
| CVE-2026-15073 | MEDIUM | 6.5 | Spring Data REST |
WordPress용 KiviCare – Clinic & Patient Management System (EHR) 플러그인의 'orderby' 파라미터에서 일반적인 SQL 인젝션 취약점이 발견되었습니다. 4.5.0 버전 이하의 모든 버전에서 발생하며, 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-07-11 | 2026-07-15 14:17 |
| CVE-2026-61450 | MEDIUM | 6.5 | PHP |
Grav 2.0.2 미만 버전에서 Twig 샌드박스를 우회하여 설정 비밀 정보를 탈취할 수 있는 취약점이 발견되었습니다. 페이지 작성 권한이 있는 사용자가 특정 메서드를 통해 실제 Config 객체에 접근한 뒤, 객체 직렬화 함수를 사용하여 SMTP 자격 증명이나 API 키와 같은 민감한 정보를 추출할 수 있습니다.
|
2026-07-10 | 2026-10-08 16:17 |
| CVE-2026-0282 | MEDIUM | 6.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 파일 삭제 취약점으로, 관리 웹 인터페이스에 네트워크 접근 권한이 있는 인증되지 않은 공격자가 임시 디렉토리의 파일을 삭제할 수 있습니다. 이 문제는 PA-Series, VM-Series 방화벽 및 Panorama 제품군에 적용됩니다.
|
2026-07-09 | 2026-08-11 13:17 |
| CVE-2026-12428 | MEDIUM | 6.5 | Spring Data REST |
WordPress의 Blocks for ACF Fields 플러그인 1.6.2 이하 버전에서 권한 확인 미흡으로 인한 데이터 무단 접근 취약점이 발견되었습니다. 인증된 공격자가 특정 권한을 이용해 접근 권한이 없는 임의의 게시물 내 ACF 필드 값을 읽을 수 있습니다.
|
2026-07-09 | 2026-07-09 16:19 |
| CVE-2026-54775 | MEDIUM | 6.5 | Storage Protect Snapshot for Windows |
CoreWCF는 Windows Communication Foundation(WCF)의 서비스 측을 .NET Core로 포팅한 라이브러리입니다. 1.8.1 및 1.9.1 이전 버전에서 KafkaTransportPump가 null 값이 포함된 툼스톤(tombstone) 레코드를 수신하면 새로운 레코드 처리를 중단하여, 공격자가 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-07-08 | 2026-07-09 16:29 |
| CVE-2026-54777 | MEDIUM | 6.5 | .NET |
CoreWCF의 NetNamedPipe 전송 계층에서 발생하는 취약점으로, 공격자가 서비스 시작 시 레이스 컨디션을 이용해 기존의 명명된 파이프(Named Pipe) 인스턴스에 연결할 수 있습니다. 이를 통해 로컬 환경에서 NetNamedPipe 트래픽을 가로챌 수 있는 위험이 존재합니다.
|
2026-07-08 | 2026-07-10 05:16 |
| CVE-2026-35211 | MEDIUM | 6.5 | Spring for GraphQL |
OpenCTI의 GraphQL API 내 FilterOperator 열거형에 포함된 스크립트 필터 연산자가 사용자 입력값을 검증 없이 Elasticsearch Painless 스크립트로 직접 전달하는 취약점입니다. KNOWLEDGE 권한을 가진 인증된 사용자가 악의적으로 복잡한 스크립트를 실행하여 클러스터 CPU 자원을 고갈시키고 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-07-08 | 2026-07-13 14:48 |