| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-48112 | MEDIUM | 6.5 | 7-Zip |
7-Zip의 BSD SYMDEF 파서에서 힙 영역 바깥의 데이터를 읽는 힙 오버플로우 읽기 취약점이 발견되었습니다. 이 취약점은 아카이브 파일 파싱 시 4바이트의 초기화되지 않은 힙 데이터를 노출시킬 수 있으며, 7-Zip 버전 9.18부터 26.00까지 영향을 미칩니다.
|
2026-06-05 | 2026-06-17 10:54 |
| CVE-2026-48101 | MEDIUM | 6.5 | 7-Zip |
7-Zip의 UEFI 캡슐 파서에서 초기화되지 않은 메모리 노출 취약점이 발견되었습니다. 공격자가 조작한 크기의 힙 버퍼를 할당 후 파일 읽기 실패 시 잔여 데이터가 외부로 유출될 수 있습니다.
|
2026-06-05 | 2026-06-17 10:54 |
| CVE-2026-47644 | MEDIUM | 6.5 | Copilot |
Microsoft Edge의 Copilot Chat에서 하위 구성 요소에 사용되는 출력값의 특수 요소 중화가 적절히 이루어지지 않아 발생하는 인젝션 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-06-04 | 2026-07-23 07:10 |
| CVE-2026-42824 | MEDIUM | 6.5 | Copilot |
M365 Copilot에서 특수 요소를 적절히 중화하지 못하는 커맨드 인젝션 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-06-04 | 2026-07-23 07:10 |
| CVE-2026-11322 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Hermes WebUI v0.51.222 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 심볼릭 링크를 사용하여 지정된 워크스페이스 범위를 벗어나 서버의 외부 파일에 접근할 수 있으며, 이를 통해 SSH 키나 클라우드 자격 증명과 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2026-8653 | MEDIUM | 6.5 | WordPress |
WordPress용 MasterStudy LMS Pro Plus 플러그인 4.8.20 버전 이하에서 'columns' 파라미터를 통한 일반적인 SQL 인젝션 취약점이 발견되었습니다. 강사 이상의 권한을 가진 인증된 공격자가 데이터베이스에 추가 SQL 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2026-5074 | MEDIUM | 6.5 | WordPress |
WordPress용 ARMember Premium 플러그인의 'get_private_content_data' AJAX 액션 내 'sSortDir_0' 매개변수에서 SQL 인젝션 취약점이 발견되었습니다. 7.3.1 이하의 모든 버전에서 발생하며, 사용자 입력값이 SQL ORDER BY 절에 적절한 검증 없이 직접 결합되어 데이터베이스의 민ral 정보를 추출할 수 있습니다. 이 취약점은 'User Private Content' 애드온이 활성화된 경우에만 악용 가능합니다.
|
2026-06-02 | 2026-07-21 19:10 |
| CVE-2026-45679 | MEDIUM | 6.5 | Redis |
OpenTelemetry eBPF Instrumentation 0.9.0 미만 버전에서 Redis 에러 텍스트를 가공 없이 스팬 상태 메시지로 내보내는 취약점이 발견되었습니다. Redis 에러 응답에 포함된 공격자가 제어 가능한 값이나 민감한 정보가 텔레메트리 백엔드로 유출되거나 하위 분석 시스템에 주입될 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-45619 | MEDIUM | 6.5 | curl |
WWBN AVideo 오픈소스 비디오 플랫폼 29.0 및 이전 버전에서 DNS 리바인딩 TOCTOU 취약점이 발견되었습니다. EpgParser.php 및 관련 파일들이 isSSRFSafeURL() 함수의 $resolvedIP 출력 매개변수를 CURLOPT_RESOLVE를 통한 DNS 피닝에 사용하지 않아 발생합니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-44884 | MEDIUM | 6.5 | Docker |
Portainer Community Edition의 Custom Template 파일 엔드포인트에서 권한 검증이 누락되어 발생하는 취약점입니다. 인증된 사용자가 순차적인 정수 ID를 열거함으로써 다른 사용자의 커스텀 템플릿 파일 내용을 읽을 수 있으며, 이를 통해 API 토큰이나 연결 문자열 같은 민감한 정보가 노출될 수 있습니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-45306 | MEDIUM | 6.5 | Python |
pyLoad 0.5.0b3.dev100 이전 버전에서 Flask 세션 디렉토리(/tmp/pyLoad/flask)에 대한 보호 부족으로 인해 인증된 공격자가 storage_folder를 세션 디렉토리로 설정할 수 있습니다. 이후 /files/get/ API를 통해 다른 사용자의 세션 파일을 다운로드하여 계정 탈취가 가능하며, 0.5.0b3.dev100에서 수정되었습니다.
|
2026-05-28 | 2026-05-29 15:39 |
| CVE-2026-41184 | MEDIUM | 6.5 | Kubernetes |
Calico의 install-cni 컨테이너가 CNI 설정 로깅 시 서비스 계정 토큰을 노출시키는 취약점입니다. 공격자는 네임스페이스의 pod/log 권한을 이용해 토큰을 획득하고, 이를 통해 파드 상태 수정 권한을 악용할 수 있습니다.
|
2026-05-28 | 2026-06-05 17:05 |
| CVE-2026-41185 | MEDIUM | 6.5 | Azure |
Calico의 Azure IPAM 플러그인 사용 시 CNI 로그에 서비스 계정 토큰 및 인증 정보가 평문으로 기록됩니다. 노드의 로그 파일 읽기 권한이 있는 공격자는 이를 통해 클러스터 전체의 네트워킹 관리 권한을 탈취할 수 있습니다.
|
2026-05-28 | 2026-06-17 10:46 |
| CVE-2025-48977 | MEDIUM | 6.5 | Log Server |
Apache Ignite REST API에서 발생하는 상대 경로 탐색(Relative Path Traversal) 취약점입니다. 인증된 REST API 사용자가 특정 방식으로 조작된 로그 경로를 'cmd=log' 명령과 함께 사용하여 서버의 모든 파일을 읽을 수 있습니다.
|
2026-05-28 | 2026-10-07 08:10 |
| CVE-2026-47273 | MEDIUM | 6.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
pam_usb 0.9.0 이전 버전에서 PAM 사용자명, 서비스명, USB 장치 시리얼/모델 등의 사용자/장치 제공 식별자가 XPath 메타문자 검증 없이 /etc/pamusb.conf 쿼리에 직접 포함되어 XPath injection 공격이 가능합니다. 공격자는 임의의 XPath 술어를 주입하여 인증 검증을 우회할 수 있습니다.
|
2026-05-27 | 2026-05-28 13:57 |
| CVE-2026-1402 | MEDIUM | 6.5 | Git |
GitLab 17.1부터 19.0.1 이전 버전까지 인증된 사용자가 불충분한 입력 검증으로 인해 서비스 거부(DoS) 공격을 일으킬 수 있는 취약점입니다. 특정 조건에서 악의적인 요청을 통해 GitLab 서비스를 마비시킬 수 있습니다.
|
2026-05-27 | 2026-10-14 20:10 |
| CVE-2026-6938 | MEDIUM | 6.5 | IBM Db2 |
IBM Db2 12.1.0부터 12.1.4 버전에서 특수한 쿼리를 사용하여 원격 객체 스토리지 경로에 업로드할 때 권한 우회가 발생할 수 있는 취약점입니다. 공격자는 이를 통해 적절한 권한 없이 데이터 저장소에 접근할 수 있습니다.
|
2026-05-27 | 2026-10-14 20:10 |
| CVE-2026-6052 | MEDIUM | 6.5 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.4 버전에서 MDC 테이블을 사용하는 특정 쿼리 실행 시 메모리 부족 현상이 발생할 수 있습니다. 이 취약점은 시스템 자원을 고갈시켜 서비스 가용성에 영향을 줄 수 있습니다.
|
2026-05-27 | 2026-10-14 20:10 |
| CVE-2026-3676 | MEDIUM | 6.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
IBM Cloud APM 8.1.4 버전과 IBM Db2에서 발견된 취약점으로, 인증된 사용자가 데이터 쿼리 로직에 특수 문자를 주입하여 Fenced 환경에서 서비스 거부를 유발할 수 있습니다. 입력값에 대한 부적절한 검증으로 인해 발생하는 문제입니다.
|
2026-05-27 | 2026-06-02 19:41 |
| CVE-2026-2340 | MEDIUM | 6.5 | Samba |
Samba의 vfs_worm 모듈은 파일 수정을 방지하는 WORM 기능을 제공하지만, 이름 바꾸기 작업 중 불충분한 검증으로 인해 보안 우회가 가능합니다. 인증된 사용자가 쓰기 권한을 가진 공유 폴더에서 새 파일을 기존 보호 파일 위로 이름 바꾸기하여 WORM 보호를 무력화할 수 있습니다.
|
2026-05-27 | 2026-10-15 17:17 |
| CVE-2025-0898 | MEDIUM | 6.5 | WordPress |
WordPress용 Xpro Elementor Addons - Pro 플러그인의 Draw SVG 위젯에서 임의 파일 읽기 취약점이 발견되었습니다. 1.4.7 이하의 모든 버전에서 발생하며, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 서버의 민감한 파일을 읽을 수 있습니다.
|
2026-05-27 | 2026-10-07 08:10 |
| CVE-2026-3279 | MEDIUM | 6.5 | IBM Security Verify Access |
WordPress의 Enable jQuery Migrate Helper 플러그인 1.4.1 이하 버전에서 권한 확인 미흡으로 인한 데이터 무단 수정 취약점이 발견되었습니다. 인증된 사용자(구독자 권한 이상)가 jQuery 버전을 보안 취약점이 있는 구버전으로 강제 다운그레이드할 수 있습니다.
|
2026-05-27 | 2026-06-17 10:43 |
| CVE-2026-47672 | MEDIUM | 6.5 | Docker |
epa4all-client는 독일 원격의료 인프라의 Java 클라이언트로, 1.2.4 버전 이하에서 인증 없이 네트워크 접근 가능한 공격자가 환자의 전자 건강 기록에 임의의 문서를 작성할 수 있는 심각한 취약점을 가지고 있습니다. 잘못된 설정의 배포 환경에서는 로컬 네트워크에서만으로도 공격이 가능합니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-24197 | MEDIUM | 6.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Linux 디스플레이 드라이버의 Multi-Instance GPU(MIG) 파티션 관리 기능에서 메모리 서브시스템 라우팅 리소스의 안전하지 않은 기본 초기화로 인해, 파티션 재구성 시 데이터 손상이나 시스템 중단이 발생할 수 있습니다. 이를 악용하면 서비스 거부(DoS) 공격이 가능합니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-24182 | MEDIUM | 6.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA 디스플레이 드라이버의 잠금 메커니즘 취약점으로 인해 공격자가 드라이버가 보유한 잠금 정보를 유출할 수 있습니다. 이를 통해 서비스 거부(DoS) 공격이 가능할 수 있습니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-43934 | MEDIUM | 6.5 | IBM WebSphere Application Server |
e107 CMS에서 발생하는 권한 제어 결함으로, 인증된 사용자가 타인이 작성한 댓글을 수정할 수 있는 취약점입니다. 서버 측에서 요청된 댓글의 소유권을 검증하지 않고 예측 가능한 식별자에만 의존하기 때문에 발생합니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-40564 | MEDIUM | 6.5 | Apache HTTP Server |
Apache Flink Kubernetes Operator에서 FlinkSessionJob의 jarURI가 적절히 검증되지 않아 발생하는 SSRF 및 파일 접근 취약점입니다. 공격자는 이를 통해 오퍼레이터 포드의 파일 시스템을 읽거나 내부 네트워크의 리소스에 접근할 수 있습니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-47076 | MEDIUM | 6.5 | Cloud Services |
benoitc의 hackney 라이브러리에서 발생하는 해석 충돌 취약점으로, 서버 측 요청 위조(SSRF)를 허용합니다. URL의 호스트 부분이 파싱된 후 2차로 URL 디코딩되면서, 허용 목록(Allowlist) 검사를 우회하여 로컬 호스트나 내부 네트워크에 접근할 수 있습니다.
|
2026-05-25 | 2026-07-24 10:10 |
| CVE-2026-42827 | MEDIUM | 6.5 | Copilot |
M365 Copilot에서 특수 문자의 부적절한 중립화로 인한 명령어 주입 취약점. 비인가 공격자가 이를 악용하여 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-05-22 | 2026-07-23 11:10 |
| CVE-2026-39969 | MEDIUM | 6.5 | Cloud Services |
TypeBot 3.16.0 및 이전 버전에서 WhatsApp Cloud API 웹훅 엔드포인트가 Meta의 x-hub-signature-256 HMAC 서명을 검증하지 않는 취약점이 발견되었습니다. 공격자는 노출된 workspaceId와 credentialsId를 이용해 위조된 웹훅 메시지를 전송하여 봇 흐름을 트리거하거나 외부 서비스와 상호작용할 수 있습니다.
|
2026-05-22 | 2026-07-23 16:10 |