| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-59820 | MEDIUM | 6.5 | litellm |
LiteLLM 1.83.7-stable 이전 버전에서 발생하는 취약점으로, 업로드된 스킬 ZIP 아카이브의 파일 경로를 충분히 검증하지 않아 발생합니다. 인증된 사용자가 경로 탐색(Path Traversal) 공격이 포함된 파일을 업로드하여 의도하지 않은 디렉토리에 파일을 쓸 수 있습니다.
|
2026-07-08 | 2026-07-13 13:23 |
| CVE-2026-59896 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Hono 프레임워크의 hono/jsx 구성 요소에서 서버 측 렌더링 시 요청별 컨텍스트 값이 격리되지 않는 취약점이 발견되었습니다. 이로 인해 비동기 컴포넌트에서 await 이후에 다른 진행 중인 요청의 데이터가 노출될 수 있습니다.
|
2026-07-08 | 2026-07-10 19:50 |
| CVE-2026-56273 | MEDIUM | 6.5 | Spring AI Vector Store |
Flowise 3.1.0 미만 버전의 Faiss 및 SimpleStore 벡터 저장소 구현에서 경로 탐색 취약점이 발견되었습니다. 인증된 사용자가 검증되지 않은 basePath 매개변수를 사용하여 임의의 파일 시스템 위치에 데이터를 쓸 수 있으며, 이는 코드 실행이나 데이터 유출로 이어질 수 있습니다.
|
2026-07-08 | 2026-07-09 15:16 |
| CVE-2026-60001 | MEDIUM | 6.5 | OpenSSH |
OpenSSH 10.4 미만 버전의 sshd에서 최소 인증 지연 시간이 항상 준수되지 않는 취약점이 발견되었습니다. 이로 인해 인증 시도 간의 간격이 의도보다 짧아질 수 있습니다.
|
2026-07-08 | 2026-07-09 16:37 |
| CVE-2026-45796 | MEDIUM | 6.5 | Azure |
Coder의 특정 API 엔드포인트에서 인증되지 않은 상태로 서버 측 요청 위조(SSRF)가 발생할 수 있는 취약점입니다. 공격자는 조작된 PKCS#7 서명을 제출하여 Coder 서버가 내부 또는 외부의 임의 호스트로 HTTP GET 요청을 보내도록 강제할 수 있습니다. 비록 응답 본문은 반환되지 않으나, 에러 메시지를 통해 대상의 도달 가능 여부를 파악할 수 있는 semi-blind 방식의 공격이 가능합니다.
|
2026-07-07 | 2026-07-08 19:47 |
| CVE-2026-41899 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Coolify 4.0.0-beta.474 미만 버전에서 POST /api/feedback 엔드포인트에 인증, 속도 제한 및 입력 검증 기능이 결여되어 있습니다. 이로 인해 공격자가 임의의 콘텐츠를 Discord 웹훅으로 직접 전달하여 스팸, 콘텐츠 주입 및 웹훅 남용을 수행할 수 있습니다.
|
2026-07-06 | 2026-07-07 15:16 |
| CVE-2026-34050 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Coolify의 Settings/Updates Livewire 컴포넌트에서 관리자 권한 여부를 확인하는 isInstanceAdmin 체크가 누락되었습니다. 이로 인해 관리자가 아닌 사용자도 업데이트 설정 페이지에 접근하여 자동 업데이트 설정을 변경하거나 업데이트 확인을 트리거할 수 있습니다.
|
2026-07-06 | 2026-07-07 15:16 |
| CVE-2026-32718 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Coolify는 서버, 애플리케이션 및 데이터베이스를 관리하는 오픈 소스 셀프 호스팅 도구입니다. 4.0.0-beta.466 이전 버전에서는 상태 변경 API 엔드포인트가 읽기 권한으로 보호되어, 읽기 전용 API 토큰으로도 클라우드 토큰 및 서버 검증과 같은 상태 변경 작업을 수행할 수 있는 취약점이 존재합니다.
|
2026-07-06 | 2026-07-07 15:16 |
| CVE-2026-55514 | MEDIUM | 6.5 | IBM WebSphere Application Server |
vLLM 라이브러리 0.12.0 버전부터 0.24.0 미만 버전에서 M-RoPE 모델을 사용하는 /v1/completions 요청 시 특정 페이로드가 포함된 프롬프트를 보내면 EngineCore의 어설션 실패로 인해 서버가 강제 종료됩니다. 권한이 있는 원격 사용자가 이 요청을 보내 전체 서버 애플리케이션을 중단시킬 수 있습니다.
|
2026-07-06 | 2026-07-07 19:02 |
| CVE-2026-8458 | MEDIUM | 6.5 | libcurl |
libcurl에서 Negotiate 인증을 사용할 때 서로 다른 '서비스'를 요청하더라도 잘못된 연결을 재사용할 수 있는 논리적 오류가 발견되었습니다. 이로 인해 특정 상황에서 애플리케이션이 의도하지 않은 인증 세션을 사용하여 기존 연결을 잘못 활용할 위험이 있습니다.
|
2026-07-03 | 2026-09-15 07:16 |
| CVE-2026-58578 | MEDIUM | 6.5 | Git |
LobeChat 2.2.10-canary.15 미만 버전에서 정규 표현식 서비스 거부(ReDoS) 취약점이 발견되었습니다. 인증된 공격자가 스킬 임포트 과정에서 GitHub 저장소 URL 경로에 악의적인 패턴을 삽입하면, Node.js 이벤트 루프를 차단하여 서비스 거부를 유발할 수 있습니다.
|
2026-07-02 | 2026-07-14 23:17 |
| CVE-2026-9145 | MEDIUM | 6.5 | PHP |
WordPress용 Contact Form 7, WPforms, Elementor forms 플러그인의 create_entry_el() 함수에서 임의 파일 복사 취약점이 발견되었습니다. 공격자는 검증되지 않은 raw_value를 통해 PHP의 copy() 함수를 악용하여 서버 내 임의의 파일을 읽거나 원격 URL의 파일을 복사할 수 있습니다. 이 취약점은 인증되지 않은 공격자가 서버의 민감한 파일을 탈취하는 데 사용될 수 있습니다.
|
2026-07-02 | 2026-07-02 16:16 |
| CVE-2026-54164 | MEDIUM | 6.5 | PHP |
API Platform Core의 AbstractItemNormalizer에서 관계 IRI를 해석할 때 리소스 타입을 검증하지 않아 발생하는 타입 혼동(Type Confusion) 취약점입니다. 공격자가 쓰기 요청을 통해 선언된 클래스와 다른 타입의 리소스를 관계 속성에 할당함으로써 시스템의 불변성을 깨뜨리고 후속 로직에 오류를 유발할 수 있습니다.
|
2026-07-01 | 2026-07-02 17:54 |
| CVE-2026-54673 | MEDIUM | 6.5 | Git |
electron-updater 9.7.0 미만 버전에서 HTTP 리다이렉트 처리 시 특정 인증 헤더를 제대로 제거하지 못하는 취약점이 발견되었습니다. 이로 인해 'authorization' 외의 대소문자가 섞인 헤더나 'PRIVATE-TOKEN' 같은 다른 인증 정보가 공격자가 제어하는 외부 URL로 유출될 수 있습니다.
|
2026-06-30 | 2026-08-26 19:13 |
| CVE-2026-13962 | MEDIUM | 6.5 | Spring Data REST |
Google Chrome 150.0.7871.47 이전 버전의 PDF 처리 과정에서 데이터 검증이 미흡하여 발생한 취약점입니다. 렌더러 프로세스가 침해된 상태에서 공격자가 조작된 HTML 페이지를 통해 탐색 제한을 우회할 수 있습니다.
|
2026-06-30 | 2026-07-02 16:23 |
| CVE-2026-13858 | MEDIUM | 6.5 | FFmpeg |
Google Chrome의 FFmpeg에서 발생하는 경계 외 읽기(Out of bounds read) 취약점입니다. 공격자가 조작된 비디오 파일을 통해 프로세스 메모리에서 민감한 정보를 탈취할 수 있습니다.
|
2026-06-30 | 2026-07-01 15:36 |
| CVE-2026-58446 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Presenton 0.8.8-beta 미만 버전에서 세션 인증이 설정된 서버/Docker 배포 시 /mcp 경로가 인증 없이 접근 가능한 취약점이 발견되었습니다. 공격자는 인증 없이 MCP 도구를 호출하여 프레젠테이션을 생성하거나 설정된 LLM API 키를 소모하는 등 권한이 있는 동작을 수행할 수 있습니다.
|
2026-06-30 | 2026-07-14 22:17 |
| CVE-2026-9132 | MEDIUM | 6.5 | Copilot |
GitHub Enterprise Server에서 인증된 사용자가 권한이 없는 비공개 저장소의 소스 코드를 읽을 수 있는 권한 누락 취약점이 발견되었습니다. Copilot Pull Request 설명의 diff 요약 엔드포인트가 교차 저장소 비교 범위를 허용하면서 대상 저장소에 대한 권한 검증을 수행하지 않아 발생했습니다.
|
2026-06-30 | 2026-07-02 15:35 |
| CVE-2026-9002 | MEDIUM | 6.5 | IBM WebSphere Application Server |
IBM WebSphere Extreme Scale 8.6.1.0부터 8.6.1.6 버전에서 XDF 디코더의 부적절한 검증으로 인해 인접한 공격자가 서비스 거부(DoS)를 유발할 수 있습니다. 공격자가 조작된 길이를 가진 깊게 중첩된 Protocol Buffers 메시지를 전송하면 스택 오버플로 또는 메모리 부족 오류가 발생하여 JVM이 충돌할 수 있습니다.
|
2026-06-30 | 2026-07-02 19:59 |
| CVE-2026-11906 | MEDIUM | 6.5 | IBM Db2 |
IBM Db2의 XMLTable 파생 컬럼 데이터 쿼리 로직에서 특수 요소에 대한 부적절한 중화로 인해 발생합니다. 인증된 사용자가 이를 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-06-30 | 2026-07-02 18:36 |
| CVE-2026-9263 | MEDIUM | 6.5 | Windows Bluetooth Service |
Zephyr Bluetooth 컨트롤러의 ISO 적응 계층에서 프레임화된 ISO PDU 시작 세그먼트의 길이 필드를 검증하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 세그먼트를 전송할 경우 정수 언더플로우가 발생하여 컨트롤러 메모리의 최대 255바이트가 호스트로 유출되거나 서비스 거부가 발생할 수 있습니다.
|
2026-06-30 | 2026-10-15 23:19 |
| CVE-2026-11367 | MEDIUM | 6.5 | PHP |
WordPress용 PixMagix – WordPress Image Editor 플러그인의 move_image_on_server 함수에서 디렉토리 경로 탐색 취약점이 발견되었습니다. 인증된 작성자(Author) 권한 이상의 공격자가 검증되지 않은 'layers[].id' 파라미터를 조작하여 서버의 임의 위치에 악성 파일을 작성할 수 있습니다.
|
2026-06-30 | 2026-06-30 14:08 |
| CVE-2026-55956 | MEDIUM | 6.5 | Apache Tomcat |
Apache Tomcat의 부적절한 권한 부여 취약점으로, 기본 서블릿에 지정된 보안 제약 조건이 설정된 HTTP 메서드나 메서드 생략 설정을 무시합니다. 이로 인해 특정 메서드에 대해 적용되어야 할 보안 규칙이 제대로 작동하지 않을 수 있습니다.
|
2026-06-29 | 2026-07-02 19:03 |
| CVE-2026-55955 | MEDIUM | 6.5 | Apache Tomcat |
Apache Tomcat의 클러스터 구성 요소 내 EncryptionInterceptor에서 부적절한 인증 취약점이 발견되었습니다. 이로 인해 공격자가 암호화된 데이터를 재사용하는 재전송 공격(Replay Attack)을 수행할 수 있습니다.
|
2026-06-29 | 2026-07-10 12:22 |
| CVE-2026-43713 | MEDIUM | 6.5 | Spring Data REST |
권한 설정 문제로 인해 추가적인 제한 조치가 적용되었습니다. 웹사이트를 방문하는 것만으로도 민감한 데이터가 유출될 수 있는 취약점입니다.
|
2026-06-29 | 2026-07-27 21:16 |
| CVE-2026-10593 | MEDIUM | 6.5 | Windows Bluetooth Service |
Zephyr Bluetooth LE Audio BAP 유니캐스트 클라이언트가 상대방이 제공하는 ASE 상태 알림을 잘못 처리하여 발생하는 취약점입니다. 코덱 설정은 완료되었으나 유니캐스트 그룹에 추가되지 않은 상태에서 공격자가 조작된 QoS 알림을 보내면 NULL 포인터 역참조가 발생하여 시스템이 충돌합니다.
|
2026-06-28 | 2026-10-15 23:17 |
| CVE-2026-44735 | MEDIUM | 6.5 | IBM Security Verify Access |
OpenProject의 특정 버전에서 GET /api/v3/shares 엔드포인트의 권한 검증 미흡으로 인해 발생합니다. view_shared_work_packages 권한을 가진 사용자가 프로젝트 내 모든 워크 패키지의 상세 정보를 조회할 수 있는 취약점입니다. 이를 통해 개별 워크 패키지에 대한 접근 권한이 없는 사용자도 ID, 제목, 공유된 사용자 및 역할 정보를 노출할 수 있습니다.
|
2026-06-26 | 2026-06-29 16:16 |
| CVE-2026-47207 | MEDIUM | 6.5 | Envoy |
Envoy 프록시에서 ext_proc 서버가 특수하게 조작된 여러 개의 ProcessingResponse 메시지를 포함한 단일 gRPC 메시지를 보낼 경우 크래시가 발생합니다. 첫 번째 응답이 gRPC 스트림 객체를 파괴하면, 이후 응답을 처리하는 과정에서 Use-After-Free 오류가 발생하여 시스템이 중단될 수 있습니다.
|
2026-06-26 | 2026-06-27 20:20 |
| CVE-2026-47204 | MEDIUM | 6.5 | Envoy |
Envoy 프록시의 envoy.filters.http.grpc_stats 필터에서 Connect 프로토콜 요청이 direct_response 라우트에 도달할 때 Null Pointer Dereference로 인한 세그멘테이션 오류가 발생합니다. 인증되지 않은 단일 HTTP 요청만으로도 Envoy 프로세스를 중단시켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-06-26 | 2026-06-29 14:16 |
| CVE-2026-1869 | MEDIUM | 6.5 | Spring Data REST |
WordPress의 User Registration & Membership 플러그인 5.2.0 버전 이하에서 confirm_payment() 함수 내 검증 누락으로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 결제 과정을 우회하여 유료 멤버십을 활성화할 수 있습니다.
|
2026-06-26 | 2026-06-26 15:49 |