| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-46871 | MEDIUM | 6.5 | MySQL |
Oracle MySQL의 MySQL Shell 제품(VS Code용 Shell 구성 요소)에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 이를 악용할 경우 MySQL Shell에 접근 가능한 모든 데이터에 대한 권한을 탈취할 수 있습니다.
|
2026-06-17 | 2026-06-22 15:09 |
| CVE-2026-46869 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Shell의 Dump and Load 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 사용자의 상호작용을 유도하여 MySQL Shell에 접근하고 중요 데이터에 무단으로 접근할 수 있습니다.
|
2026-06-17 | 2026-06-22 15:27 |
| CVE-2026-46810 | MEDIUM | 6.5 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Identity Manager 제품(End User Self Service 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 IIOP 프로토콜을 사용하여 Identity Manager의 일부 데이터에 대해 권한 없는 읽기, 삽입, 수정 또는 삭제 작업을 수행할 수 있습니다.
|
2026-06-17 | 2026-06-17 20:38 |
| CVE-2026-5149 | MEDIUM | 6.5 | IBM Security Verify Access |
WordPress용 RTMKit 플러그인 2.0.7 버전 이하에서 권한 검증 미흡으로 인한 부적절한 권한 부여 취약점이 발견되었습니다. get_submission_content AJAX 엔드포인트에 권한 확인 절차가 없어, 기여(Contributor) 이상의 권한을 가진 인증된 공격자가 entries_id 파라미터를 조작하여 타인의 양식 제출 데이터를 열람할 수 있습니다.
|
2026-06-16 | 2026-06-17 10:58 |
| CVE-2026-50892 | MEDIUM | 6.5 | Nginx |
Nginx Proxy Manager v2.14.0의 'Let's Encrypt' 인증서 다운로드 엔드포인트에서 잘못된 접근 제어 취약점이 발견되었습니다. 인증된 공격자가 조작된 GET 요청을 통해 TLS 개인 키(Private Key)를 탈취할 수 있습니다.
|
2026-06-15 | 2026-06-17 10:57 |
| CVE-2026-20262 | MEDIUM | 6.5 | Cisco Catalyst SD-WAN Manager |
Cisco Catalyst SD-WAN Manager의 웹 UI에서 발생하는 취약점으로, 인증된 원격 공격자가 파일 업로드 과정 중 입력값 검증 미흡을 악용하여 시스템 파일 시스템에 파일을 생성하거나 덮어쓸 수 있습니다. 공격자는 이를 통해 운영 체제의 임의 파일을 조작하여 최종적으로 루트(root) 권한을 획득할 수 있습니다.
|
2026-06-15 | 2026-07-24 19:10 |
| CVE-2026-8683 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Mattermost 데스크톱 앱 버전 6.1 및 5.5.13.0 이하에서 매우 긴 URL을 처리할 때 발생하는 문제입니다. 악의적인 서버 운영자가 window.open을 호출하는 스크립트를 포함한 거대한 URL을 사용하여 애플리케이션을 강제로 종료(Crash)시킬 수 있습니다.
|
2026-06-15 | 2026-06-17 11:04 |
| CVE-2026-53522 | MEDIUM | 6.5 | Azure Monitor Agent |
Nezha Monitoring 1.0.0부터 2.2.0 미만 버전의 대시보드는 터미널 및 파일 관리자 연결을 위해 제한 없이 스트림 컨텍스트를 맵에 저장합니다. 이는 사용자별 속도 제한이나 연결 수 제한이 없어, 공격자가 다량의 WebSocket 연결을 생성하여 서버의 메모리를 고갈시킬 수 있는 취약점입니다.
|
2026-06-12 | 2026-06-17 10:57 |
| CVE-2026-42853 | MEDIUM | 6.5 | Node.js |
ApostropheCMS의 CLI 패키지 3.6.0 이하 버전에서 비밀번호 입력값이 셸 명령어에 직접 삽입되며, 이는 임의의 명령어 실행 취약점으로 이어집니다. 사용자의 입력값이 적절히 검증되지 않아 호스트 시스템에서 임의의 코드가 실행될 수 있습니다.
|
2026-06-12 | 2026-06-17 10:48 |
| CVE-2026-47157 | MEDIUM | 6.5 | Python |
aiograpi 0.9.10 이전 버전은 서버가 제공한 서명 인증 경로가 상대적 Instagram API 경로인지 검증하기 전에 이를 사용하여 요청 URL을 생성하는 취약점이 있습니다. 공격자가 로컬 네트워크나 프록시 등을 통해 응답을 조작하면, 클라이언트의 세션 헤더를 사용하여 의도하지 않은 호스트로 요청이 전송될 수 있습니다.
|
2026-06-11 | 2026-06-11 21:02 |
| CVE-2026-1500 | MEDIUM | 6.5 | Git |
GitLab 17.10부터 18.10.8 이전, 18.11부터 18.11.5 이전, 19.0부터 19.0.2 이전 버전에서 인증된 사용자가 악성 파일 업로드를 통해 비정상적인 리소스 소모를 유발할 수 있는 취약점이 발견되었습니다. 이로 인해 서비스 거부(Denial of Service)가 발생할 수 있으며, 해당 문제는 최신 버전으로 업데이트하여 해결되었습니다.
|
2026-06-11 | 2026-06-15 01:46 |
| CVE-2026-48858 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Erlang/OTP의 ftp_internal 모듈에서 발생하는 SSRF 취약점으로, PASV 응답의 IP 주소를 검증하지 않아 FTP 바운스 공격이 가능합니다. 공격자는 악의적인 FTP 서버를 통해 클라이언트의 데이터 연결을 내부 호스트나 클라우드 메타데이터 엔드포인트로 리다이렉션할 수 있습니다.
|
2026-06-10 | 2026-07-24 15:17 |
| CVE-2026-45561 | MEDIUM | 6.5 | Nginx |
Roxy-WI의 /smon/agent 경로에서 서버 IP를 검증하지 않고 그대로 URL에 포함시켜 SSRF 취약점이 발생합니다. 공격자는 169.254.169.254와 같은 내부 메타데이터 주소나 사설망 주소를 지정하여 내부 시스템에 접근할 수 있습니다.
|
2026-06-10 | 2026-06-17 10:52 |
| CVE-2026-41727 | MEDIUM | 6.5 | Spring for Apache Kafka |
Spring Kafka의 재시도 토픽 인프라가 사용자 제어 헤더 값을 충분히 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 retry_topic-attempts 헤더를 포함한 레코드를 전송하면 재시도 횟수를 잘못 설정하여 메시지의 재시도 순서를 오인하게 만들 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-41726 | MEDIUM | 6.5 | Spring for Apache Kafka |
애플리케이션이 DelegatingDeserializer를 사용하는 경우, 공격자가 고유한 랜덤 spring.kafka.serialization.selector 헤더 값을 가진 레코드를 전송하여 소비자의 힙 메모리를 무제한으로 증가시킬 수 있습니다. 이로 인해 가비지 컬렉션(GC) 부하가 급증하고 최종적으로 OutOfMemoryError가 발생하여 서비스가 중단될 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-9749 | MEDIUM | 6.5 | Microsoft Exchange Server |
이 취약점은 내부 $exchange 단계가 키 범위 파티셔닝과 순서 유지 전달을 사용하여 집계 파이프라인을 실행할 때 발생합니다. 단일 키 범위에서 생성된 문서가 교환 버퍼를 가득 채우면 서버는 전체 소비자 버퍼를 감지하지만 해당 키 범위의 내부 '하이트워터마크'가 의도대로 업데이트되지 않습니다.
|
2026-06-09 | 2026-07-23 09:10 |
| CVE-2026-9746 | MEDIUM | 6.5 | Microsoft Exchange Server |
$changestreams 및 $_requestReshardingResumeToken의 exchange 옵션 사용 시 서버가 불변 조건 위반으로 인해 충돌합니다. 이 취약점은 특별한 권한 없이도 로그인한 사용자가 명령어를 실행하면 발생합니다.
|
2026-06-09 | 2026-07-23 09:10 |
| CVE-2026-47287 | MEDIUM | 6.5 | Visual Studio |
Visual Studio Code의 상대 경로 순회 취약점으로 인해 공격자가 네트워크를 통해 파일을 변조할 수 있습니다. 이 취약점은 인증되지 않은 사용자가 시스템의 중요한 파일을 임의로 수정하거나 손상시킬 수 있는 위험을 내포하고 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-47284 | MEDIUM | 6.5 | Visual Studio |
Visual Studio Code의 취약점으로 인해 민감한 정보가 무단 공격자에게 노출될 수 있습니다. 공격자는 네트워크를 통해 이러한 정보를 탈취하여 기밀성을 침해할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45501 | MEDIUM | 6.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-28 23:16 |
| CVE-2026-45454 | MEDIUM | 6.5 | SharePoint |
Microsoft Office SharePoint의 경로 제한 결함으로 인해 인증된 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 이는 제한된 디렉토리로의 경로 접근을 적절히 제한하지 않아 발생하는 경로 순회(Path Traversal) 취약점입니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-8045 | MEDIUM | 6.5 | Spring Data REST |
Data Center Expert 사용자 권한을 가진 공격자가 SOAP 서비스 엔드포인트에 조작된 XML 페이로드를 전송할 경우, 서버 측 파일 내용이 유출될 수 있는 XML 외부 엔티티(XXE) 취약점이 존재합니다. 이는 CWE-611 부적절한 XML 외부 엔티티 참조 제한으로 인해 발생합니다.
|
2026-06-09 | 2026-07-20 20:10 |
| CVE-2026-7542 | MEDIUM | 6.5 | IBM Security Verify Access |
WordPress용 Slider Revolution 플러그인 7.0에서 7.0.10 버전 사이에서 민감한 정보 노출 취약점이 발견되었습니다. 인증된 사용자가 서버 내의 로컬 파일을 특정 디렉토리로 복사하여 공개적으로 접근할 수 있는 설계 결함이 존재합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-49818 | MEDIUM | 6.5 | Samba |
Apache Airflow Samba 제공업체의 GCSToSambaOperator는 GCS 객체 이름과 SMB 대상 경로를 결합할 때 경로 제한 검사 없이 결합하여, '../' 세그먼트가 포함된 객체 이름이 구성된 destination_path 외부로 파일을 쓸 수 있게 합니다. 공격자가 소스 GCS 버킷에 객체를 작성할 수 있는 경우, 연산자가 실행될 때 Samba 대상의 임의 위치에 파일을 쓸 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-44744 | MEDIUM | 6.5 | SAP S/4HANA |
SAP S/4HANA(온프레미스)의 원격 실행 가능 함수 모듈에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 이를 악용하여 허가되지 않은 데이터베이스 쿼리를 실행하고 기밀 정보를 유출할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-39908 | MEDIUM | 6.5 | Windows Server |
OpenBullet2(버전 0.3.2 이하)는 UNC 경로를 통한 프록시 소스 설정 시 NTLMv2 해시를 유출하는 취약점이 있습니다. 공격자가 제어하는 서버로 UNC 경로를 지정하면 SMB 인증 과정에서 사용자의 해시가 캡처되어relay 또는 오프라인 크래킹에 악용될 수 있습니다.
|
2026-06-08 | 2026-07-23 07:10 |
| CVE-2026-43951 | MEDIUM | 6.5 | Apache HTTP Server |
Apache HTTP Server의 mod_headers 및 mod_mime 모듈에서 다중 응답 언어 처리 시 경계 밖 읽기 취약점이 존재합니다. 이 결함으로 인해 2.4.0부터 2.4.67 버전까지의 서버에서 민감한 메모리 정보가 유출될 수 있습니다.
|
2026-06-08 | 2026-07-23 07:10 |
| CVE-2026-9829 | MEDIUM | 6.5 | WordPress |
WordPress용 Photo Gallery by 10Web 플러그인의 'compact_album_order_by' 쇼트코드 파라미터에서 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 기여(Contributor) 권한 이상의 인증된 공격자가 악성 페이로드를 저장하여 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-46397 | MEDIUM | 6.5 | IBM WebSphere Application Server |
HAXCMS 26.0.0 이전 버전의 saveOutline 엔드포인트에는 인증된 저권한 사용자가 임의의 로컬 파일을 읽을 수 있는 LFI 취약점이 존재합니다. 공격자는 site.json의 location 필드를 조작하여 /etc/passwd나 설정 파일 등 서버의 민감한 정보를 유출할 수 있습니다.
|
2026-06-05 | 2026-07-23 07:10 |
| CVE-2026-46357 | MEDIUM | 6.5 | IBM WebSphere Application Server |
HAX CMS의 26.0.0 이전 버전에서 인증된 공격자가 createSite 엔드포인트를 통해 특수 제작된 사이트 생성 요청을 보내면 NodeJS 애플리케이션이 충돌합니다. 이 단일 요청으로 애플리케이션 전체가 다운되며, 서비스를 복구하려면 수동으로 서버를 재시작해야 합니다.
|
2026-06-05 | 2026-07-23 07:10 |