| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-114651 | MEDIUM | 4.0 | Spring Data MongoDB |
MongoDB C# 드라이버의 BSON 역직렬화 구성 요소에서 메모리 처리 취약점이 발견되었습니다. 특수하게 제작된 직렬화된 입력을 처리할 때 이전에 처리된 데이터의 잔여물이 결과값으로 반환될 수 있습니다. 이를 통해 공격자는 동일한 실행 스레드에서 처리된 다른 요청이나 사용자의 제한된 정보를 노출시킬 수 있습니다.
|
2026-10-22 | 2026-10-22 21:17 |
| CVE-2026-101612 | MEDIUM | 4.0 | Log Server |
Oracle MySQL Server 및 MySQL Cluster의 InnoDB 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 로그인을 통해 시스템에 접근하여 사용자 상호작용을 유도할 경우, MySQL 서버를 중단시키거나 반복적인 충돌을 일으켜 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-21 18:43 |
| CVE-2026-101886 | MEDIUM | 4.0 | Microsoft Edge for Android |
Cisco Jabber for Android 15.3.1.311364 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 권한이 없는 악성 앱을 통해 특정 액티비티와 ContentProvider의 취약점을 악용하여 Jabber의 개인 데이터 디렉토리에 임의의 파일을 생성할 수 있습니다. 이를 통해 데이터베이스나 설정 파일 등 민감한 디렉토리에 공격자가 제어하는 파일을 삽입할 수 있습니다.
|
2026-10-07 | 2026-10-10 03:17 |
| CVE-2026-105647 | MEDIUM | 4.0 | Multi-Domain Security Management Server |
Node.js 기반 CMS인 Ghost의 특정 버전에서 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 사용자가 Webmentions 기능을 악용하여 Ghost 서버 내부 네트워크의 호스트로 제한된 HTTP 요청을 보낼 수 있습니다. 이 공격은 응답 데이터를 탈취할 수는 없으나 내부 네트워크 스캔 등에 이용될 수 있습니다.
|
2026-10-05 | 2026-10-06 15:03 |
| CVE-2026-105648 | MEDIUM | 4.0 | Multi-Domain Security Management Server |
Node.js 기반 CMS인 Ghost의 6.0.9 버전부터 6.65.0 버전 사이에서 검증 미흡 문제가 발견되었습니다. 인증되지 않은 사용자가 Webmentions 기능을 악용하여 Ghost 서버의 내부 네트워크에 있는 호스트로 제한적인 HTTP 요청을 보낼 수 있습니다. 이 공격은 응답 데이터를 반환하지는 않지만 내부 네트워크 스캔 등에 활용될 수 있습니다.
|
2026-10-05 | 2026-10-06 17:17 |
| CVE-2026-77387 | MEDIUM | 4.0 | Python |
Python의 geocoding 라이브러리인 geopy 2.5.0 미만 버전에서 발생하는 취약점입니다. 악의적으로 조작된 긴 좌표 문자열을 입력할 경우 비효율적인 정규 표현식 동작으로 인해 과도한 CPU 자원을 소모하게 됩니다. 이를 통해 공격자는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-01 | 2026-10-02 18:04 |
| CVE-2026-78397 | MEDIUM | 4.0 | WordPress |
Link Library WordPress 플러그인 7.9.6 미만 버전에서 사용자 제공 URL의 목적지를 검증하지 않아 발생하는 취약점입니다. 인증되지 않은 방문자가 사이트를 통해 내부 네트워크 호스트에 요청을 보내고 응답을 통해 내부 서비스의 존재 여부를 파악할 수 있습니다.
|
2026-09-25 | 2026-09-25 13:25 |
| CVE-2026-94057 | MEDIUM | 4.0 | Exim |
Exim 4.100.1 미만 버전에서 SMTP 스머글링 취약점이 발견되었습니다. 공격자가 DATA 처리 중 거부된 이후에 조작된 데이터를 전송함으로써, 수신된 메시지가 실제 전송된 메시지와 일치하지 않게 만들 수 있습니다.
|
2026-09-19 | 2026-09-24 20:40 |
| CVE-2026-88059 | MEDIUM | 4.0 | IBM WebSphere Application Server |
Angular의 @angular/common HttpTransferCache에서 SSR 및 하이드레이션 사용 시 인증된 응답을 캐싱하는 취약점이 발견되었습니다. 공격자는 CDN이나 리버스 프록시를 통해 캐싱된 HTML을 탈취하여 이전 사용자의 민감한 데이터를 확인할 수 있습니다. 이 문제는 20.3.28, 21.2.20, 22.1.1 버전에서 수정되었습니다.
|
2026-09-10 | 2026-09-29 21:09 |
| CVE-2026-81680 | MEDIUM | 4.0 | OpenSSL |
openssl_encrypt 1.4.9 미만 버전에서 envelope-format 암호화 파일의 recovery-slot 존재 여부를 인증하지 못하는 취약점이 발견되었습니다. 공격자는 페이로드를 재암호화하지 않고도 파일 헤더를 수정하여 복구 슬롯을 삭제함으로써 인증을 우회할 수 있습니다. 이를 통해 소유자가 의도적으로 추가한 복구 경로를 몰래 제거할 수 있습니다.
|
2026-08-27 | 2026-09-03 15:06 |
| CVE-2026-50126 | MEDIUM | 4.0 | Magento Open Source |
Adaguc-server의 GeoJSON 파서에서 좌표 데이터의 유효성을 검증하지 않아 발생하는 메모리 안전성 결함입니다. 악의적으로 조작된 GeoJSON 파일의 기하학적 구조를 처리할 때 잘못된 인덱스 참조로 인해 힙 읽기 범위 초과 또는 NULL 포인터 역참조가 발생하여 서버 프로세스가 충돌합니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-70595 | MEDIUM | 4.0 | Node.js |
Node.js 기반 콘텐츠 관리 시스템인 Ghost의 특정 버전에서 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 사용자가 Webmentions 기능을 악용하여 Ghost 서버의 내부 네트워크에 있는 호스트로 제한적인 HTTP 요청을 보낼 수 있습니다. 이 공격은 응답 데이터를 탈취할 수는 없으나 내부 네트워크 스캔 등에 이용될 수 있습니다.
|
2026-08-05 | 2026-09-08 20:51 |
| CVE-2026-56569 | MEDIUM | 4.0 | IBM WebSphere Application Server |
HCL iControl에서 민감한 데이터 노출 취약점이 발견되었습니다. 웹 서버 또는 애플리케이션의 보안 설정 미비로 인해 내부 설정 파일이 외부에 공개될 수 있는 문제입니다.
|
2026-07-31 | 2026-08-05 14:31 |
| CVE-2026-53945 | MEDIUM | 4.0 | Node.js |
Node.js 기반 CMS인 Ghost의 6.0.9 버전부터 6.21.1 버전 사이에서 DNS 리바인딩을 통한 내부 IP 체크 우회 취약점이 발견되었습니다. 공격자는 이를 이용해 Ghost 서버가 외부 요청을 처리하는 기능을 악용하여 내부 네트워크의 호스트에 접근할 수 있습니다.
|
2026-06-24 | 2026-06-25 16:16 |
| CVE-2026-56357 | MEDIUM | 4.0 | Git |
n8n 1.123.15 및 2.5.0 미만 버전의 GitHub Webhook Trigger 노드에서 HMAC-SHA256 서명 검증이 누락되어 웹훅 위조 취약점이 존재합니다. 공격자는 웹훅 URL을 알 경우 서명되지 않은 POST 요청을 보내 GitHub 이벤트를 사칭하고 임의의 데이터로 워크플로우를 실행할 수 있습니다.
|
2026-06-22 | 2026-06-24 16:47 |
| CVE-2026-45536 | MEDIUM | 4.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Netty의 도메인 소켓 처리 과정에서 SCM_RIGHTS를 통해 전달된 파일 기술자(FD)가 누출되는 취약점입니다. 잘못된 제어 메시지 길이 검증으로 인해 설치된 FD가 닫히지 않고, 수신 루프가 정상 종료되며 FD가 영구적으로 유실됩니다.
|
2026-06-12 | 2026-06-17 10:52 |
| CVE-2019-25723 | MEDIUM | 4.0 | Spring Data REST |
Dräger Perseus A500 소프트웨어 버전 2.00에서 2.02 사이에서 발생하는 부적절한 입력 처리 취약점입니다. 공격자가 Medibus 인터페이스를 통해 특수하게 제작된 비표준 데이터를 전송하면 내부 프로세서에 과부하를 일으켜 장비의 재부팅을 유발할 수 있습니다. 이로 인해 환자에게 전달되는 환기 압력이 일시적으로 중단되어 위험을 초래할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-10099 | MEDIUM | 4.0 | IBM WebSphere Application Server |
XX-Net V5.16.6의 simple_http_server.py 내 WebSocket_receive_worker 루틴에서 WebSocket 프레임 파싱 취약점이 발견되었습니다. 공격자가 마스킹되지 않은 WebSocket 프레임을 전송할 경우, 서버가 MASK 비트 설정 여부와 관계없이 4바이트를 마스킹 키로 읽어 들여 데이터가 손상됩니다. 또한 RSV 비트, Opcode, FIN 단편화 검증이 누락되어 데이터 무결성이 훼손될 수 있습니다.
|
2026-05-29 | 2026-10-06 22:10 |
| CVE-2026-44430 | MEDIUM | 4.0 | Cloud Services |
MCP Registry의 HTTP 기반 네임스페이스 검증 과정에서 IPv6 6to4, NAT64 및 사이트 로컬 주소에 대한 차단 목록이 누락되었습니다. 이로 인해 공격자가 특수하게 조작된 IPv6 주소를 사용하여 내부 네트워크나 클라우드 메타데이터 서비스에 접근할 수 있는 SSRF 취약점이 존재합니다.
|
2026-05-14 | 2026-06-17 10:50 |
| CVE-2026-31804 | MEDIUM | 4.0 | Python |
Tautulli는 Plex Media Server의 모니터링 도구로, 버전 2.17.0 이전에 /pms_image_proxy 엔드포인트가 사용자가 제공한 img 파라미터를 인증 없이 Plex 서버로 전달합니다. 공격자는 이를 악용하여 Plex Media Server 프로세스가 내부 네트워크(RFC-1918 주소 포함)의 임의 URL로 HTTP 요청을 보내도록 유도할 수 있습니다. 이 취약점은 SSRF(Server-Side Request Forgery) 공격을 가능하게 합니다.
|
2026-03-30 | 2026-04-14 01:43 |
| CVE-2025-69418 | MEDIUM | 4.0 | OpenSSL |
OpenSSL의 저수준 OCB 암호화 API를 하드웨어 가속(AES-NI)과 함께 사용할 때, 16바이트의 배수가 아닌 길이의 입력은 마지막 부분 블록을 암호화하지 않습니다. 이로 인해 메시지의 마지막 1-15바이트가 평문으로 노출되고 인증 태그로 보호되지 않아 공격자가 탐지 없이 이를 읽거나 변조할 수 있습니다.
|
2026-01-27 | 2026-05-12 13:17 |
| CVE-2025-12520 | MEDIUM | 4.0 | WordPress |
WordPress의 WP Airbnb Review Slider 플러그인 4.2 이하 버전에서 관리자 설정 내 URL 검증 미흡으로 인한 저장형 XSS 취약점이 발견되었습니다. 이를 통해 관리자 권한을 가진 공격자가 악성 HTML 파일을 삽입하여 사용자가 해당 페이지에 접속할 때 임의의 스크립트를 실행하게 할 수 있습니다. 이 취약점은 멀티사이트 환경이거나 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-11-07 | 2026-10-07 21:10 |
| CVE-2025-10735 | MEDIUM | 4.0 | WordPress |
WordPress용 'Block For Mailchimp – Easy Mailchimp Form Integration' 플러그인의 mcbSubmit_Form_Data() 함수에서 Blind 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-10-01 | 2026-10-09 09:10 |
| CVE-2025-8217 | MEDIUM | 4.0 | Visual Studio |
Amazon Q Developer VS Code 확장 프로그램 v1.84.0 버전에서 Q Developer CLI를 호출하도록 설계된 비활성 주입 코드가 발견되었습니다. 이 코드는 확장 프로그램 실행 시 작동하지만, 구문 오류로 인해 실제 API 호출은 실패하는 상태입니다.
|
2025-07-30 | 2026-06-17 10:06 |
| CVE-2022-48470 | MEDIUM | 4.0 | IBM Verify Identity Access |
Huawei HiLink AI Life 제품에서 인증을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 제한된 기능에 접근할 수 있습니다.
|
2024-12-28 | 2026-06-17 05:15 |
| CVE-2023-4458 | MEDIUM | 4.0 | Linux Kernel |
리눅스 커널의 ksmbd 모듈 내 확장 속성(extended attributes) 파싱 과정에서 결함이 발견되었습니다. 사용자 입력 데이터에 대한 적절한 검증이 이루어지지 않아 할당된 버퍼의 끝을 넘어 읽는 현상이 발생할 수 있습니다. 공격자는 이를 악용하여 시스템의 민감한 정보를 유출할 수 있습니다.
|
2024-11-14 | 2026-10-02 13:55 |
| CVE-2024-22338 | MEDIUM | 4.0 | IBM Security Verify Access |
IBM Security Verify Access OIDC Provider 22.09부터 23.03 버전에서 위험한 입력값 검증 미흡으로 인해 로컬 사용자가 민감한 정보에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점은 IBM X-Force ID 279978로 식별되었습니다.
|
2024-05-31 | 2026-06-17 07:11 |
| CVE-2024-33883 | MEDIUM | 4.0 | Node.js |
Node.js용 EJS(Embedded JavaScript templates) 패키지 3.1.10 이전 버전에서 프로토타입 오염(prototype pollution) 취약점이 발견되었습니다. 공격자는 악의적인 입력을 통해 JavaScript 객체의 프로토타입을 변조하여 애플리케이션의 동작을 제어할 수 있습니다.
|
2024-04-28 | 2026-06-17 07:32 |
| CVE-2023-20177 | MEDIUM | 4.0 | IBM Verify Identity Access |
Cisco Firepower Threat Defense(FTD) 소프트웨어의 SSL 파일 정책 구현에서 발생하는 취약점입니다. 공격자가 정교하게 조작된 SSL/TLS 연결을 전송하면 Snort 3 탐지 엔진이 예기치 않게 재시작되어 보안 검사를 우회하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-11-01 | 2026-08-11 19:33 |
| CVE-2023-39348 | MEDIUM | 4.0 | Spring Data REST |
Spinnaker의 GitHub 상태 업데이트 기능에서 로그 출력 설정이 항상 'FULL'로 되어 있어 GitHub 토큰이 로그 시스템에 노출될 수 있는 취약점입니다. 이로 인해 토큰이 노출될 경우 공격자가 저장소에 대한 권한을 획득할 위험이 있습니다. 해당 문제는 PR 1316을 통해 해결되었으므로 업데이트가 권장됩니다.
|
2023-08-28 | 2026-06-17 06:12 |