| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-44054 | MEDIUM | 6.5 | Netatalk |
Netatalk 2.0.0에서 4.4.2까지의 버전은 예측 가능한 프로세스 ID로부터 파생된 AFP 세션 토큰을 생성하여, 원격 인증 공격자가 재연결 메커니즘을 악용하여 서비스 거부(DoS) 공격을 수행할 수 있다. 약한 난수화로 인해 세션 토큰이 유추 가능하여 불정상적인 재연결 시도가 가능하다.
|
2026-05-21 | 2026-07-23 15:10 |
| CVE-2026-2734 | MEDIUM | 6.5 | Spring for GraphQL |
mlflow 3.9.0 이하 버전에서 REST API의 SearchModelVersions 엔드포인트와 GraphQL의 mlflowSearchModelVersions 쿼리에 적절한 모델별 권한 검사가 누락되었습니다. 이로 인해 인증된 사용자는 자신의 권한과 관계없이 모든 등록된 모델의 버전을 열람할 수 있으며, 모델 이름, 소스 URI, 태그 등 민감한 메타데이터가 노출될 수 있습니다.
|
2026-05-21 | 2026-07-23 15:10 |
| CVE-2026-20238 | MEDIUM | 6.5 | Spring Data REST |
Splunk AI Toolkit 5.7.3 미만 버전에서 권한이 낮은 사용자가 설정된 검색 필터를 우회하여 기밀 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이는 authorize.conf 파일의 srchFilter 설정이 상속된 필터와 OR 연산자로 결합되면서 하위 역할의 제한적인 필터를 무력화하기 때문에 발생합니다.
|
2026-05-20 | 2026-07-23 12:10 |
| CVE-2026-20240 | MEDIUM | 6.5 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 발생하는 취약점으로, 관리자 권한이 없는 저권한 사용자가 `splunk_archiver` 앱의 `coldToFrozen.sh` 스크립트를 악용할 수 있습니다. 입력값 검증 미비로 인해 공격자가 임의의 파일 경로를 지정하여 중요한 Splunk 디렉토리의 이름을 변경할 수 있으며, 이로 인해 시스템이 작동 불능 상태가 되는 서비스 거부(DoS) 공격이 가능합니다.
|
2026-05-20 | 2026-07-23 12:10 |
| CVE-2026-21836 | MEDIUM | 6.5 | Spring Data REST |
HCL DominoIQ RAG 기능에서 권한 제어 결함이 발견되었습니다. 특정 상황에서 AI 쿼리 결과 데이터를 결정할 때 문서 수준의 접근 제한이 무시될 수 있습니다. 이로 인해 인증된 공격자가 민감한 데이터에 접근할 수 있는 위험이 있습니다.
|
2026-05-20 | 2026-07-23 12:10 |
| CVE-2026-8685 | MEDIUM | 6.5 | WordPress |
WordPress용 Infility Global 플러그인의 모든 버전(2.15.16 포함)에서 SQL 인젝션 취약점이 발견되었습니다. show_control_data::post_list() 함수 내 'orderby' 및 'order' 매개변수에 대한 검증이 미흡하여, 인증된 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-05-20 | 2026-07-23 20:10 |
| CVE-2026-6072 | MEDIUM | 6.5 | PHP |
Oliver POS WooCommerce 플러그인의 REST API 인증에서 PHP 느슨한 비교(==)를 악용한 취약점. 초기 설치 상태에서 'OliverAuth: 0' 헤더를 전송하면 인증을 우회하고 모든 POS API 엔드포인트에 접근 가능. 관리자 정보 조회 및 계정 탈취 위험.
|
2026-05-20 | 2026-07-24 08:10 |
| CVE-2026-34233 | MEDIUM | 6.5 | Spring Data REST |
CtrlPanel 1.1.1 및 이전 버전에서 관리자 컨트롤러의 DataTable 엔드포인트에 권한 검증이 누락되어 발생하는 취약점입니다. 인증된 사용자라면 누구나 관리자 전용 데이터에 접근할 수 있으며, 이를 통해 사용자 개인정보, 결제 기록, 쿠폰 코드 등 민감한 정보가 노출될 수 있습니다.
|
2026-05-19 | 2026-07-24 09:10 |
| CVE-2026-32814 | MEDIUM | 6.5 | IBM WebSphere Application Server |
libheif 1.21.2 및 이전 버전에서 HEIF 그리드 이미지를 디코딩할 때 손상된 타일이 있으면 오류 없이 처리되어 초기화되지 않은 힙 메모리가 유출되는 취약점입니다. 이로 인해 디코딩된 이미지의 픽셀 값에 이전 메모리에 남아있던 민감한 데이터가 포함될 수 있습니다.
|
2026-05-19 | 2026-07-24 09:10 |
| CVE-2026-8096 | MEDIUM | 6.5 | IBM Security Verify Access |
WordPress용 Kirki 플러그인 6.0.6 이하 버전에서 권한 검증 미흡으로 인한 권한 우회 취약점이 발견되었습니다. 이를 통해 구독자 권한 이상의 인증된 공격자가 모든 Kirki 프론트엔드 양식을 조회하고 방문자가 제출한 연락처 및 메시지 등 저장된 데이터를 읽을 수 있습니다.
|
2026-05-19 | 2026-07-24 08:10 |
| CVE-2026-8706 | MEDIUM | 6.5 | IBM WebSphere Application Server |
iOS용 Firefox의 리더 모드가 인증되지 않은 로컬 웹 서버에서 실행되어, 동일 기기의 다른 앱이 임의의 URL을 요청하고 사용자의 로그인 쿠키가 포함된 응답을 받을 수 있는 취약점입니다. 이 취약점은 Firefox for iOS 151.0 버전에서 수정되었습니다.
|
2026-05-19 | 2026-07-23 20:10 |
| CVE-2026-8951 | MEDIUM | 6.5 | Microsoft Edge for Android |
Firefox for Android의 툴바 구성 요소에서 발생하는 스푸핑 취약점입니다. 이 문제는 Firefox 151 버전에서 수정되었습니다.
|
2026-05-19 | 2026-10-14 20:10 |
| CVE-2026-5163 | MEDIUM | 6.5 | IBM Security Verify Access |
Mattermost 11.5.x 이하 버전에서 AI 메시지 재작성 기능을 처리할 때 채널 멤버십 검증이 누락되는 취약점이 발견되었습니다. 인증된 공격자가 조작된 요청을 통해 접근 권한이 없는 비공개 채널이나 다이렉트 메시지의 내용을 읽을 수 있습니다.
|
2026-05-18 | 2026-10-14 20:10 |
| CVE-2026-3471 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Mattermost Desktop App 6.1, 6.0.1, 5.4.13.0 이하 버전에서 유효하지 않은 URL이 팝업 창에서 로드되는 것을 방지하지 못하는 취약점이 발견되었습니다. 악의적인 서버 소유자가 {{window.open('javascript:alert()');}} 코드를 호출하여 응용 프로그램을 반복적으로 충돌시킬 수 있습니다.
|
2026-05-18 | 2026-06-17 10:43 |
| CVE-2026-3117 | MEDIUM | 6.5 | Git |
Mattermost 플러그인의 GitLab 플러그인에서 권한 검증이 부실하여, 일반 사용자가 `/gitlab instance` 및 `/gitlab webhook` 명령어로 인스턴스 제거 및 웹훅 설정을 실행할 수 있다. 관리자 권한이 필요한 작업을 인증 없이 수행하는 권한 상승 취약점이다.
|
2026-05-18 | 2026-10-14 20:10 |
| CVE-2026-46362 | MEDIUM | 6.5 | PHP |
phpMyFAQ 4.1.2 이전 버전의 AbstractAdministrationController::userHasPermission() 함수에서 권한 검증 후 실행을 중단하지 않는 결함이 있습니다. 인증된 사용자가 권한이 필요한 관리자 페이지의 URL을 직접 요청하면 접근이 가능하며, 관리자 로그, 사용자 데이터, 시스템 정보, 애플리케이션 설정이 노출될 수 있습니다.
|
2026-05-15 | 2026-05-28 16:16 |
| CVE-2026-45008 | MEDIUM | 6.5 | PHP |
phpMyFAQ 4.1.2 이전 버전의 Client::deleteClientFolder 함수에 경로 순회 취약점이 존재합니다. INSTANCE_DELETE 권한을 가진 관리자가 https://../../../<path> 형태의 순회 시퀀스를 클라이언트 URL 파라미터로 제출하여 의도된 clientFolder 범위 외부의 임의 디렉토리를 재귀적으로 삭제할 수 있습니다.
|
2026-05-15 | 2026-05-28 16:16 |
| CVE-2026-44514 | MEDIUM | 6.5 | Kubernetes |
Kubetail 대시보드의 WebSocket 엔드포인트가 Origin 헤더를 적절히 검증하지 않아 Cross-Site WebSocket Hijacking(CSWSH) 취약점이 발생합니다. 악의적인 웹 페이지를 방문한 사용자의 브라우저가 대시보드에 접속하여 Kubernetes 로그를 실시간으로 탈취할 수 있습니다. 0.14.0 버전 이상으로 업그레이드하면 해결됩니다.
|
2026-05-14 | 2026-05-14 18:31 |
| CVE-2026-6478 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL 인증 과정에서 MD5 해시 암호 비교 시 타이밍 채널을 악용하면 공격자가 사용자 자격증명을 복구할 수 있습니다. 기본값인 SCRAM-SHA-256 암호는 영향받지 않으며, PostgreSQL 13 이하에서 업그레이드한 레거시 MD5 암호를 사용하는 데이터베이스만 취약합니다.
|
2026-05-14 | 2026-08-25 13:19 |
| CVE-2026-8280 | MEDIUM | 6.5 | Git |
GitLab CE/EE의 여러 버전에서 인증된 사용자가 부적절한 입력 유효성 검사로 인해 과도한 메모리 소비를 일으켜 서비스 거부(DoS) 공격을 수행할 수 있는 취약점이 발견되었습니다. 영향받는 버전은 18.9.7 미만, 18.10.6 미만, 18.11.3 미만입니다.
|
2026-05-14 | 2026-05-14 18:50 |
| CVE-2026-4527 | MEDIUM | 6.5 | Git |
GitLab CE/EE의 CSRF 보호 부족으로 인해 인증되지 않은 공격자가 특수 제작된 링크를 통해 타겟 사용자의 네임스페이스에 무단으로 Jira 구독을 생성할 수 있는 취약점입니다. 피해자가 악성 링크를 클릭하면 공격자가 의도한 구독이 설정됩니다. 여러 GitLab 버전이 영향을 받습니다.
|
2026-05-14 | 2026-05-15 19:56 |
| CVE-2026-4524 | MEDIUM | 6.5 | Git |
GitLab CE/EE의 부적절한 권한 검사로 인해 인증된 사용자가 공개 프로젝트의 기밀 이슈 내용에 무단으로 접근할 수 있는 취약점입니다. 공개 프로젝트 내의 비공개 또는 기밀 이슈 데이터가 유출될 수 있습니다.
|
2026-05-14 | 2026-05-15 19:57 |
| CVE-2026-1184 | MEDIUM | 6.5 | Git |
GitLab EE 11.9 이상 버전에서 파일 업로드 검증 부족으로 인해 인증되지 않은 사용자가 악의적인 파일을 업로드하여 서비스 거부 공격을 일으킬 수 있는 취약점입니다. 영향받는 버전은 18.9.7 미만, 18.10.6 미만, 18.11.3 미만입니다.
|
2026-05-14 | 2026-05-16 03:37 |
| CVE-2026-33378 | MEDIUM | 6.5 | SQL Server |
$__timeGroup 매크로를 악용하여 SQL 데이터소스를 통해 서버 메모리 오버로드(OOM) 공격을 수행할 수 있습니다. 공격 수행에 30분 이상의 시간이 소요되며, 서버 자동 재시작이 미설정 시 서버 충돌을 초래합니다.
|
2026-05-13 | 2026-05-28 19:00 |
| CVE-2026-0249 | MEDIUM | 6.5 | Windows Server |
Palo Alto Networks GlobalProtect 앱의 여러 인증서 검증 미흡 취약점으로 인해 공격자가 암호화된 통신을 가로채고 엔드포인트를 침해할 수 있습니다. 이를 통해 로컬 비관리자 사용자나 동일 서브넷의 공격자가 트래픽을 승인되지 않은 서버로 리다이렉트하고 악성 소프트웨어를 설치할 수 있습니다.
|
2026-05-13 | 2026-07-14 16:40 |
| CVE-2026-44000 | MEDIUM | 6.5 | Node.js |
vm2는 Node.js 샌드박스의 경계 우회 취약점으로, 호스트 Promise 해결을 통해 호스트 객체의 정체성이 샌드박스 내부로 전달될 수 있습니다. 샌드박스 내부에서 호스트 객체와 직접 상호작용하고 WeakMap을 이용한 ID 검사 및 상태 변조가 가능하며, 3.11.0 이상에서 수정되었습니다.
|
2026-05-13 | 2026-06-17 10:50 |
| CVE-2026-42946 | MEDIUM | 6.5 | Nginx |
NGINX의 ngx_http_scgi_module과 ngx_http_uwsgi_module에서 과도한 메모리 할당 또는 데이터 오버리드 취약점이 발생합니다. scgi_pass나 uwsgi_pass 설정 시 MITM 능력이 있는 인증되지 않은 공격자가 업스트림 서버의 응답을 제어하여 NGINX 워커 프로세스의 메모리를 읽거나 프로세스를 재시작할 수 있습니다.
|
2026-05-13 | 2026-06-18 14:12 |
| CVE-2026-40460 | MEDIUM | 6.5 | Nginx |
NGINX Plus 또는 NGINX Open Source가 HTTP/3 QUIC 모듈을 사용하도록 구성된 경우, 공격자가 출발지 IP 주소를 위장하여 인증 우회 또는 속도 제한 우회가 가능할 수 있습니다. 기술 지원 종료(EoTS)된 버전은 평가 대상이 아닙니다.
|
2026-05-13 | 2026-06-29 14:17 |
| CVE-2026-5545 | MEDIUM | 6.5 | IBM WebSphere Application Server |
libcurl에서 동일한 호스트에 대해 Negotiate 인증을 수행한 후 다른 인증 방식을 요청할 때, 잘못된 연결을 재사용할 수 있는 논리적 오류가 발견되었습니다. 이로 인해 서로 다른 사용자 자격 증명을 사용하는 요청이 이전 사용자의 인증 세션이 유지된 연결을 통해 전송될 위험이 있습니다.
|
2026-05-13 | 2026-09-15 07:16 |
| CVE-2025-15463 | MEDIUM | 6.5 | WordPress |
WordPress용 Advanced Custom Fields: Extended 플러그인의 0.9.2.3 이하 모든 버전에서 임의의 숏코드 실행 취약점이 발견되었습니다. 이 취약점은 do_shortcode 함수 실행 전 입력값을 적절히 검증하지 않아 발생하며, 인증되지 않은 공격자가 임의의 숏코드를 실행할 수 있습니다.
|
2026-05-12 | 2026-10-07 09:10 |