| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-8380 | MEDIUM | 6.5 | IBM Security Verify Access |
Frontend File Manager Plugin WordPress 플러그인 23.6 버전 이하에서 게시물 소유권 검증 미흡으로 인해 발생합니다. 작성자 권한 이상의 인증된 사용자가 임의의 게시물과 페이지를 영구 삭제할 수 있으며, 'Allow guest uploads' 설정이 활성화된 경우 인증되지 않은 사용자도 동일한 공격이 가능합니다.
|
2026-06-26 | 2026-06-26 16:17 |
| CVE-2026-48618 | MEDIUM | 6.5 | Node.js |
Node.js의 TLS 호스트네임 처리 과정에서 유니코드 점(dot) 구분자 처리 방식의 결함이 발견되었습니다. 이로 인해 리졸버와 검증기 간의 호스트네임 정규화 불일치가 발생하여 TLS 와일드카드 깊이 인증을 우회할 수 있습니다. 해당 취약점은 기밀성 침해나 보안 경계 우회로 이어질 수 있습니다.
|
2026-06-26 | 2026-08-10 13:19 |
| CVE-2026-55962 | MEDIUM | 6.5 | wolfSSL |
TLS 1.3의 Post-Handshake Authentication(PHA) 과정에서 서버가 클라이언트의 인증서와 CertificateVerify 메시지 없이도 Finished 메시지를 수락할 수 있는 취약점입니다. 원래 초기 핸드셰이크에서만 허용되던 인증서 면제 로직이 PHA 과정에도 잘못 적용되어 발생했습니다. 이로 인해 인증되지 않은 클라이언트가 서버의 인증 요구를 우회할 수 있습니다.
|
2026-06-25 | 2026-06-27 19:57 |
| CVE-2026-54092 | MEDIUM | 6.5 | Docker |
File Browser 2.63.6 미만 버전에서 비밀번호 최대 길이를 검증하지 않아 발생하는 취약점입니다. 공격자가 로그인 API에 매우 긴 비밀번호를 전송할 경우 CPU와 메모리 사용량이 급증하며, 시스템 크래시 및 도커 데몬 오류를 유발할 수 있습니다.
|
2026-06-25 | 2026-06-26 04:17 |
| CVE-2026-6291 | MEDIUM | 6.5 | wolfSSL |
PKCS#7 KTRI 복호화 과정에서 발생하는 Bleichenbacher 패딩 오라클 취약점입니다. RSA PKCS#1 v1.5 키 전송을 사용하여 EnvelopedData를 복호화할 때, 패딩 오류와 데이터 오류를 구분하는 에러 코드를 반환하여 공격자가 암호화된 콘텐츠 암호화 키(CEK)를 점진적으로 복구할 수 있습니다.
|
2026-06-25 | 2026-06-26 16:51 |
| CVE-2026-6091 | MEDIUM | 6.5 | OpenSSL |
부분 체인 인증서 검증 과정에서 신뢰할 수 있는 루트 인증서가 아닌 공격자가 제공한 신뢰할 수 없는 중간 인증서로 끝나는 체인을 유효한 것으로 수락할 수 있는 취약점입니다. X509_V_FLAG_PARTIAL_CHAIN 플래그가 활성화된 wolfSSL의 OpenSSL 호환 인증서 경로 구축 기능에서 발생합니다.
|
2026-06-25 | 2026-06-26 16:50 |
| CVE-2026-54448 | MEDIUM | 6.5 | Trivy |
Trivy 0.71.0 이전 버전에서 Helm 차트(.tgz)를 스캔할 때 커스텀 tar 언패커가 파일 크기 제한 없이 데이터를 읽어 발생하는 취약점입니다. 공격자가 악의적인 .tgz 파일을 배치할 경우, 압축 해제 시 기가바이트 단위의 메모리를 점유하여 OS의 OOM Killer에 의해 Trivy 프로세스가 강제 종료될 수 있습니다.
|
2026-06-25 | 2026-06-26 19:27 |
| CVE-2026-54024 | MEDIUM | 6.5 | IBM WebSphere Application Server |
LibreChat의 특정 엔드포인트에서 파일 업로드 크기 제한 설정이 누락되어 발생하는 취약점입니다. 인증된 사용자가 매우 큰 파일을 업로드하여 서버의 디스크 공간과 메모리를 고갈시킬 수 있습니다.
|
2026-06-25 | 2026-06-29 16:03 |
| CVE-2026-47110 | MEDIUM | 6.5 | PHP |
Tiptap for PHP 2.1.1 미만 버전에서 입력값 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 공격자가 attrs.href 필드에 문자열 대신 배열을 포함한 JSON을 전송하면 Link::isAllowedUri() 함수에서 TypeError가 발생하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 잘못된 JSON 데이터가 데이터베이스에 저장될 경우, 해당 레코드를 조회하는 모든 사용자에 대해 서버 측 HTML 렌더링 파이프라인이 지속적으로 중단됩니다.
|
2026-06-24 | 2026-07-14 22:16 |
| CVE-2026-54518 | MEDIUM | 6.5 | Spring Data REST |
jackson-databind의 UnwrappedPropertyHandler.processUnwrappedCreatorProperties() 메서드에서 JSON 데이터를 재처리할 때 활성 뷰(active view)를 확인하지 않는 결함이 발견되었습니다. 이로 인해 @JsonView(AdminView.class)와 @JsonUnwrapped가 함께 적용된 생성자 매개변수가 제한적인 뷰 환경에서도 공격자의 JSON 데이터에 의해 값이 채워질 수 있습니다. 이 취약점은 2.21.4 및 3.1.4 버전에서 수정되었습니다.
|
2026-06-23 | 2026-06-27 20:49 |
| CVE-2026-11820 | MEDIUM | 6.5 | Cisco Crosswork Network Controller |
Nexmo 모듈에서 api_key와 api_secret이 no_log 설정에도 불구하고 GET 요청의 쿼리 파라미터로 포함되어 URL 인코딩되는 취약점이 발견되었습니다. 이로 인해 민감한 인증 정보가 Ansible 로그, 서버 액세스 로그, 네트워크 프록시 등에 평문으로 노출될 수 있습니다.
|
2026-06-23 | 2026-06-25 19:10 |
| CVE-2026-49411 | MEDIUM | 6.5 | Node.js |
Deno 2.8.0 미만 버전에서 Node.js 호환성 TCP 경로의 권한 검사 결함이 발견되었습니다. 공격자가 IP 주소의 숫자형 별칭(예: 127.0.0.1을 나타내는 10진수 또는 16진수)을 사용하면, 권한 검사를 우회하여 차단된 목적지에 접속할 수 있습니다.
|
2026-06-23 | 2026-06-26 20:17 |
| CVE-2026-54235 | MEDIUM | 6.5 | Python |
vLLM 0.23.1rc0 이전 버전에서 ll temperature 검증 로직이 NaN 및 양의 무한대(Infinity) 값을 제대로 걸러내지 못하는 취약점이 발견되었습니다. 이러한 값이 GPU 샘플링 커널로 전달되면 정의되지 않은 동작을 유발하거나 CUDA 오류를 발생시켜 추론 워커를 중단시킬 수 있습니다.
|
2026-06-22 | 2026-06-24 16:53 |
| CVE-2026-54911 | MEDIUM | 6.5 | Python |
UltraJSON 5.13.0 미만 버전에서 ujson.dumps() 등의 함수에 reject_bytes=False 옵션을 사용할 경우, 잘못되었거나 잘린 UTF-8 바이트 시퀀스를 거부하지 않고 다른 유니코드 문자로 조용히 변환합니다. 이로 인해 입력값 검증 우회 및 데이터 무결성 문제가 발생할 수 있습니다.
|
2026-06-22 | 2026-06-26 20:10 |
| CVE-2024-54178 | MEDIUM | 6.5 | IBM Db2 |
IBM Db2 on Cloud Pak for Data 및 Db2 Warehouse on Cloud Pak for Data의 특정 버전에서 인증된 사용자가 새로운 데이터베이스를 생성할 때 리소스를 부적절하게 할당하여 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다.
|
2026-06-22 | 2026-10-02 00:10 |
| CVE-2026-50519 | MEDIUM | 6.5 | Copilot |
GitHub Copilot 및 Visual Studio Code에서 리소스를 초기화할 때 보안에 취약한 기본 설정을 사용하여, 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이로 인해 민감한 데이터가 외부로 노출될 위험이 있습니다.
|
2026-06-19 | 2026-08-17 15:13 |
| CVE-2026-42895 | MEDIUM | 6.5 | Copilot |
Microsoft Copilot에서 특수 요소를 적절히 중화하지 않아 발생하는 커맨드 인젝션 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 시스템을 조작할 수 있습니다.
|
2026-06-19 | 2026-06-26 21:40 |
| CVE-2026-49359 | MEDIUM | 6.5 | PHP |
PhpWeasyPrint 2.6.0 미만 버전에서 attachment 옵션에 URL 스킴을 제한하지 않아 발생하는 취약점입니다. 공격자가 조작된 URL을 입력할 경우 서버 측 요청 위조(SSRF) 및 로컬 파일 노출(LFD)이 가능하며, 탈취된 데이터는 PDF 첨부 파일 형태로 유출될 수 있습니다.
|
2026-06-19 | 2026-06-23 03:16 |
| CVE-2026-12706 | MEDIUM | 6.5 | FFmpeg |
FFmpeg의 RASC 비디오 디코더에서 Use-After-Free 취약점이 발견되었습니다. decode_move() 함수가 압축 해제된 버퍼의 읽기 포인터를 초기화한 후, 테이블 처리 과정에서 해당 버퍼가 재할당되어 포인터가 유효하지 않은 메모리를 가리키게 됩니다. 공격자가 악성 RASC 비디오 스트림이 포함된 AVI 파일을 제공할 경우, 디코더가 해제된 힙 메모리를 읽어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-06-19 | 2026-06-22 20:16 |
| CVE-2026-8118 | MEDIUM | 6.5 | PHP |
WordPress용 Royal Addons for Elementor 플러그인의 특정 버전에서 임의 파일 읽기 취약점이 발견되었습니다. 공격자가 조작된 설정을 통해 서버 내의 wp-config.php와 같은 민감한 파일을 읽어낼 수 있습니다.
|
2026-06-19 | 2026-06-22 16:43 |
| CVE-2026-11989 | MEDIUM | 6.5 | Spring Web Services |
WordPress용 Bit integrations 플러그인 2.8.7 이하 버전에서 upload_attachment 기능을 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다. 이 취약점은 WooCommerce 제품 이미지나 Google Contacts 첨부 파일 필드 등이 매핑된 설정에서 악용될 수 있습니다.
|
2026-06-19 | 2026-06-23 21:16 |
| CVE-2026-49205 | MEDIUM | 6.5 | PHP |
phpMyFAQ의 API CategoryController 및 기타 4개 엔드포인트에서 권한 검증이 누락된 취약점이 발견되었습니다. 특정 API가 사용자 개별 권한을 확인하지 않고 공유 API 키만 확인하여, 권한이 없는 사용자가 카테고리나 FAQ를 생성 및 수정할 수 있습니다. 이 문제는 버전 4.1.4에서 수정되었습니다.
|
2026-06-18 | 2026-06-23 16:06 |
| CVE-2025-58175 | MEDIUM | 6.5 | Magento Open Source |
GeoServer의 특정 설정 환경에서 인증되지 않은 공격자가 서버 측 요청 위조(SSRF)를 수행할 수 있는 취약점입니다. 이 문제는 ENTITY_RESOLUTION_ALLOWLIST를 사용하고 프록시 기본 URL이 특정 형식을 따를 때 발생합니다. GeoServer 2.26.4 및 2.27.3 버전에서 이 문제가 해결되었습니다.
|
2026-06-18 | 2026-10-06 22:10 |
| CVE-2026-9815 | MEDIUM | 6.5 | PHP |
MagicForm WordPress 플러그인 0.1.3 이하 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 파일을 업로드할 때 파일 형식을 제대로 검증하지 않는 취약점이 발견되었습니다. 양식의 필드별 확장자 허용 목록이 비어 있을 경우, 공격자가 PHP 파일을 업로드하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-18 | 2026-06-22 18:38 |
| CVE-2026-50201 | MEDIUM | 6.5 | Spring Framework |
Steeltoe 라이브러리의 특정 버전에서 액추에이터 엔드포인트의 권한 설정 오류로 인해 민감한 데이터가 노출될 수 있는 취약점이 발견되었습니다. Heap dump, 환경 변수, Thread dump와 같은 민감한 엔드포인트가 적절한 권한 검증 없이 낮은 수준의 권한으로 접근 가능합니다. Steeltoe.Management.Endpoint 4.2.0 및 Steeltoe.Management.EndpointCore 3.4.0 버전에서 이 문제가 해결되었습니다.
|
2026-06-17 | 2026-06-22 18:20 |
| CVE-2026-12568 | MEDIUM | 6.5 | Postman |
postman_download 모듈이 Postman API의 워크스페이스 이름을 사용하여 로컬 디렉토리 경로를 생성할 때 입력값 검증을 수행하지 않습니다. 공격자가 경로 탐색(Path Traversal) 문자가 포함된 악의적인 워크스페이스 이름을 생성할 경우, pathlib이 의도된 디렉토리 외부의 경로를 해석하여 사용자의 시스템에 임의의 파일을 작성할 수 있습니다.
|
2026-06-17 | 2026-06-22 17:45 |
| CVE-2026-44645 | MEDIUM | 6.5 | Node.js |
LiquidJS 10.25.7 이하 버전에서 renderLimit 옵션이 빈 본문을 가진 {% for %} 또는 {% tablerow %} 태그에 의해 우회되는 취약점이 발견되었습니다. 공격자는 이를 통해 설정된 시간 제한을 무시하고 반복문을 실행하여 Node.js 이벤트 루프를 점유함으로써 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-06-17 | 2026-06-22 18:27 |
| CVE-2026-32682 | MEDIUM | 6.5 | Nginx |
NGINX Gateway Fabric에서 GRPCRoute를 사용하여 구성할 때, backendRef 필터를 포함한 특정 GRPCRoute 설정을 전송하면 컨트롤 플레인이 종료될 수 있습니다. 인증된 원격 공격자가 GRPCRoute 리소스를 생성하거나 수정할 수 있는 권한이 있는 경우 이 취약점이 악용될 수 있습니다.
|
2026-06-17 | 2026-07-02 20:03 |
| CVE-2026-55198 | MEDIUM | 6.5 | IBM Security Verify Access |
Hermes WebUI 0.51.443 미만 버전의 세션 내보내기 엔드포인트에서 권한 우회 취약점이 발견되었습니다. api/routes.py의 _handle_session_export 핸들러가 세션 데이터 직렬화 전 활성 프로필 소유권을 검증하지 않아, 인증된 사용자가 타인의 세션 식별자를 통해 다른 프로필의 세션 기록을 탈취할 수 있습니다.
|
2026-06-17 | 2026-09-17 18:16 |
| CVE-2026-47277 | MEDIUM | 6.5 | Git |
Runtipi 4.9.1부터 4.9.3 버전에서 앱 스토어 로고를 제공하는 인증되지 않은 엔드포인트를 통해 임의 파일 읽기가 가능합니다. 공격자가 심볼릭 링크를 포함한 Git 앱 스토어를 이용하면 컨테이너 내부의 설정 파일이나 자격 증명과 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-06-17 | 2026-06-17 16:29 |