| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-54532 | MEDIUM | 6.9 | Git |
CloudPirates Open Source Helm Charts의 pull_request_target 워크플로우에서 캐시 포이즈닝 및 OIDC 토큰 탈취 취약점이 발견되었습니다. 공격자가 제어하는 코드가 베이스 저장소의 비밀 값과 토큰에 접근할 수 있으며, 오염된 캐시를 통해 릴리스 과정에서 악성 코드가 실행될 수 있습니다. 이 문제는 커밋 271d415를 통해 패치되었습니다.
|
2026-10-22 | 2026-10-22 18:17 |
| CVE-2026-101426 | MEDIUM | 6.9 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 SQR 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인한 상태에서 다른 사용자의 상호작용을 유도하여 데이터의 무단 생성, 삭제, 수정 또는 시스템 중단(DoS)을 일으킬 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-101362 | MEDIUM | 6.9 | Spring Data REST |
Oracle REST Data Services(Core 구성 요소)에서 발견된 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 시스템을 침해할 수 있습니다. 공격 성공 시 데이터의 무단 생성, 삭제, 수정 및 일부 데이터에 대한 무단 읽기가 가능하며 다른 제품에도 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-101058 | MEDIUM | 6.9 | Python |
python-utcp(utcp-http) 1.1.12 미만 버전에서 원격에서 가져온 UTCP 매뉴얼 내의 루프백(127.0.0.1) URL 검증이 누락되는 취약점이 발견되었습니다. 공격자가 조작된 매뉴얼을 제공할 경우, 피해자의 로컬 호스트에서만 접근 가능한 서비스에 요청을 보내고 응답 데이터를 탈취하는 SSRF 공격이 가능합니다.
|
2026-09-27 | 2026-09-30 23:16 |
| CVE-2026-96611 | MEDIUM | 6.9 | FFmpeg |
FFmpeg 9.0 미만 버전의 libavformat/mov.c에서 정수 오버플로 취약점이 발견되었습니다. 조작된 HEIF 파일의 ispe 박스 내 width/height 값이 경계 검사 없이 signed int 필드에 저장되어, INT_MAX를 초과할 경우 음수로 변환되거나 오버플로를 유발할 수 있습니다.
|
2026-09-23 | 2026-10-15 19:43 |
| CVE-2026-55529 | MEDIUM | 6.9 | Teams |
PraisonAI 4.6.58 미만 버전에서 MCP HTTP Stream의 _validate_origin 메서드가 요청 출처를 검증할 때 접두사 일치 여부만 확인하는 취약점이 존재합니다. 공격자는 'localhost.evil.example'과 같이 조작된 Origin을 사용하여 허용 목록을 우회할 수 있으며, API 키 없이도 로컬 MCP 서버에 도구 실행 요청을 보낼 수 있습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-52873 | MEDIUM | 6.9 | Spring Data REST |
Streambert의 2.5.0부터 2.6.0 버전 사이에서 wyzie-open-redeem IPC 핸들러가 Content-Security-Policy(CSP) 헤더를 제거하는 보안 취약점이 발견되었습니다. 이로 인해 특정 창에서 스크립트 주입이 가능해지며, 공격자가 제어하는 스크립트가 실행될 경우 애플리케이션 기능 호출 및 민감한 데이터 접근으로 이어질 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-54570 | MEDIUM | 6.9 | .NET |
AngleSharp 1.5.0 미만 버전에서 MathAnnotationXmlElement의 인코딩 속성이 특정 값일 때 HTML 통합 지점으로 올바르게 처리되지 않는 취약점이 발견되었습니다. 이로 인해 산출된 DOM이 브라우저와 달라지는 네임스페이스 차이가 발생하며, 공격자는 이를 악용하여 뮤테이션 XSS(mXSS) 공격을 수행할 수 있습니다.
|
2026-08-18 | 2026-09-18 20:09 |
| CVE-2026-71313 | MEDIUM | 6.9 | Storage Protect Snapshot for Windows |
rclone v1.51.0부터 v1.75.0 사이의 버전에서 로컬 백엔드의 파일 이름 인코딩 처리 방식에 결함이 발견되었습니다. 공격자가 조작된 파일 이름을 가진 원격 객체를 통해 지정된 로컬 디렉토리 외부의 파일을 생성하거나 덮어쓸 수 있는 경로 탐색 취약점입니다.
|
2026-08-05 | 2026-09-09 20:50 |
| CVE-2026-70611 | MEDIUM | 6.9 | Storage Protect Snapshot for Windows |
Electron 프레임워크의 DevTools에서 파일 관리자 동작 시 대상 파일을 보여주는 대신 실행해버리는 취약점이 발견되었습니다. 악성 DevTools 확장 프로그램 등을 통해 스크립트를 실행할 수 있는 공격자가 신뢰할 수 없는 콘텐츠가 노출된 창의 DevTools를 열 경우, 샌드박스를 벗어나 네이티브 코드를 실행할 수 있습니다.
|
2026-08-05 | 2026-10-08 13:49 |
| CVE-2026-47693 | MEDIUM | 6.9 | IBM WebSphere Application Server |
Poweradmin의 로그 내보내기 기능에서 CSV 인젝션(수식 인젝션) 취약점이 발견되었습니다. 공격자가 사용자 이름 필드에 특수 문자(=, +, -, @)를 포함한 데이터를 입력하면, 관리자가 이를 CSV로 내보내어 스프레드시트로 열 때 악성 수식이 실행될 수 있습니다.
|
2026-06-23 | 2026-06-25 20:18 |
| CVE-2026-46361 | MEDIUM | 6.9 | PHP |
phpMyFAQ 4.1.2 이전 버전에서 search.twig 템플릿에 저장된 XSS 취약점이 존재합니다. FAQ 편집자 권한을 가진 공격자가 HTML 엔티티 인코딩된 악성 스크립트를 주입하면 모든 방문자의 브라우저에서 실행될 수 있습니다.
|
2026-05-15 | 2026-05-28 16:16 |
| CVE-2026-39963 | MEDIUM | 6.9 | PHP |
Serendipity PHP 웹로그 엔진 2.6-beta2 이하 버전에서 Host 헤더가 검증 없이 인증 쿠키의 도메인으로 설정되는 취약점입니다. 공격자가 Host 헤더를 조작하면 세션 토큰을 자신의 도메인으로 스코핑하여 세션 고정, 토큰 유출, 관리자 권한 탈취가 가능합니다.
|
2026-04-15 | 2026-04-23 13:58 |
| CVE-2026-37980 | MEDIUM | 6.9 | Oracle Java SE |
Keycloak의 조직 선택 로그인 페이지에서 저장형 XSS 취약점이 발견되었습니다. manage-realm 또는 manage-organizations 권한을 가진 공격자가 organization.alias 필드에 악성 스크립트를 삽입하여 사용자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-04-14 | 2026-10-22 21:17 |
| CVE-2025-8386 | MEDIUM | 6.9 | IBM WebSphere Application Server |
aaConfigTools 권한을 가진 인증된 사용자가 App Objects의 도움말 파일을 조작하여 XSS 공격을 지속시킬 수 있는 취약점입니다. 피해 사용자가 해당 스크립트를 실행할 경우 권한 상승(수평 또는 수직)이 발생할 수 있습니다. 이 취약점은 Application Server의 IDE 구성 요소 내 설정 시간 작업 중에만 영향을 받으며, 런타임 구성 요소는 영향을 받지 않습니다.
|
2025-11-15 | 2026-10-07 21:10 |
| CVE-2025-62418 | MEDIUM | 6.9 | Magento Open Source |
Bagisto v2.3.7의 TinyMCE 이미지 업로드 기능에서 자바스크립트가 포함된 악성 SVG 파일을 업로드할 수 있는 취약점이 발견되었습니다. 권한이 있는 공격자가 이 파일을 업로드하고 실행하면 관리자 또는 사용자의 브라우저에서 악성 코드가 실행될 수 있습니다. 이 문제는 2.3.8 버전에서 수정되었습니다.
|
2025-10-16 | 2026-10-19 16:10 |
| CVE-2025-62415 | MEDIUM | 6.9 | Magento Open Source |
Bagisto v2.3.7의 TinyMCE 이미지 업로드 기능에서 권한이 있는 사용자가 자바스크립트가 포함된 HTML 파일을 업로드할 수 있는 취약점이 발견되었습니다. 해당 파일이 조회될 경우 관리자나 사용자의 브라우저에서 악성 코드가 실행될 수 있습니다. 이 문제는 2.3.8 버전에서 수정되었습니다.
|
2025-10-16 | 2026-10-19 16:10 |
| CVE-2025-62414 | MEDIUM | 6.9 | Magento Open Source |
오픈 소스 Laravel 기반 이커머스 플랫폼인 Bagisto v2.3.7 버전의 관리자 패널 내 '신규 고객 생성' 기능에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 특정 입력 필드에 악성 자바스크립트를 삽입할 경우, 관리자 브라우저에서 코드가 실행되어 세션 탈취나 관리자 권한의 동작을 수행할 수 있습니다.
|
2025-10-16 | 2026-10-19 16:10 |
| CVE-2025-42946 | MEDIUM | 6.9 | SAP S/4HANA |
SAP S/4HANA의 Bank Communication Management에서 디렉토리 트래버설 취약점이 발견되었습니다. 높은 권한을 가진 공격자가 특정 트랜잭션과 메서드에 접근할 경우 민감한 운영체제 파일에 무단으로 접근하여 파일을 읽거나 삭제할 수 있습니다. 이로 인해 기밀성에 높은 영향을 미치며 무결성에는 낮은 영향을 미칩니다.
|
2025-08-12 | 2026-06-17 09:23 |
| CVE-2025-51471 | MEDIUM | 6.9 | Ollama |
Ollama 0.6.7 버전의 server.auth.getAuthorizationToken 함수에서 발생하는 교차 도메인 토큰 노출 취약점입니다. 공격자가 /api/pull 엔드포인트에서 반환되는 WWW-Authenticate 헤더의 realm 값을 조작하여 인증 토큰을 탈취하고 접근 제어를 우회할 수 있습니다.
|
2025-07-22 | 2026-06-17 09:35 |
| CVE-2025-53621 | MEDIUM | 6.9 | Apache Tomcat |
DSpace 리포지토리 소프트웨어의 XML 외부 엔티티(XXE) 취약점으로, 아카이브 가져오기 기능과 외부 서비스 연동 시 외부 엔티티가 비활성화되지 않습니다. 악의적인 XML 파일을 통해 공격자가 임의 파일 읽기나 민감한 정보 유출을 유발할 수 있습니다.
|
2025-07-15 | 2026-04-15 00:35 |
| CVE-2025-30168 | MEDIUM | 6.9 | Node.js |
Parse Server의 3rd party 인증 처리 결함으로 인해 동일한 인증 제공자를 사용하는 여러 Parse Server 앱 간에 인증 자격증명이 재사용될 수 있습니다. 한 앱에 저장된 자격증명으로 다른 앱의 동일 사용자에 인증할 수 있어 크로스 앱 계정 접근 위험을 초래합니다.
|
2025-03-21 | 2026-06-17 09:08 |
| CVE-2024-39593 | MEDIUM | 6.9 | Spring Data REST |
SAP Landscape Management에서 인증된 사용자가 REST Provider Definition 응답을 통해 기밀 데이터를 읽을 수 있는 취약점이 발견되었습니다. 이 취약점이 성공적으로 악용될 경우 관리되는 엔티티의 기밀성에 높은 영향을 미칠 수 있습니다.
|
2024-07-09 | 2026-06-17 07:42 |
| CVE-2024-32478 | MEDIUM | 6.9 | Git |
Git Credential Manager의 Debian 패키지는 2.5.0 이전에 설치된 파일의 root 소유권을 설정하지 않습니다. 이로 인해 멀티유저 시스템의 user 1001은 바이너리를 교체하여 다른 사용자의 권한을 얻을 수 있습니다. 이 취약점은 버전 2.5.0에서 수정되었습니다.
|
2024-04-19 | 2026-04-15 00:35 |
| CVE-2024-24557 | MEDIUM | 6.9 | Docker |
Moby의 클래식 빌더 캐시 시스템에서 발생하는 캐시 포이즈닝 취약점입니다. 공격자가 특정 이미지를 통해 캐시를 오염시키면, Dockerfile의 특정 지침 변경이 캐시 미스를 유발하지 않아 잘못된 빌드 결과가 생성될 수 있습니다.
|
2024-02-01 | 2026-06-17 07:14 |
| CVE-2023-41333 | MEDIUM | 6.9 | Spring Data REST |
Cilium 네트워크 솔루션에서 특정 네임스페이스의 CiliumNetworkPolicy를 생성하거나 수정할 수 있는 공격자가 클러스터 전체의 트래픽에 영향을 미칠 수 있는 취약점입니다. 공격자는 'reserved:init' 라벨에 'DoesNotExist' 연산자를 사용하는 정교한 endpointSelector를 사용하여 네임스페이스 제한을 우회하고 전체 클러스터의 정책 집행을 무력화할 수 있습니다.
|
2023-09-27 | 2026-06-17 06:21 |
| CVE-2020-16988 | MEDIUM | 6.9 | Azure |
Azure Sphere 플랫폼에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 제한된 권한을 넘어 더 높은 수준의 권한을 획득할 수 있게 합니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2015-1458 | MEDIUM | 6.9 | FortiAuthenticator |
Fortinet FortiAuthenticator 3.0.0 버전에서 로컬 사용자가 의도된 제한을 우회하여 권한을 획득할 수 있는 취약점이 발견되었습니다. 공격자는 /tmp/privexec/dbgcore_enable_shell_access 파일을 생성하고 'shell' 명령어를 실행함으로써 높은 수준의 권한을 얻을 수 있습니다.
|
2015-02-03 | 2026-06-17 00:22 |
| CVE-2014-2848 | MEDIUM | 6.9 | Tenable Nessus Agent |
Nessus 5.2.1 버전의 wmi_malware_scan.nbin 플러그인에서 발생하는 레이스 컨디션 취약점입니다. 로컬 사용자가 Windows 임시 디렉토리에 있는 실행 파일을 트로이 목마 프로그램으로 교체하여 권한을 상승시킬 수 있습니다.
|
2014-04-11 | 2026-06-17 00:07 |
| CVE-2013-6123 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.x 버전의 MSM 카메라 드라이버 내 msm_cam_server.c 파일에서 여러 개의 배열 인덱스 오류가 발견되었습니다. 공격자가 카메라 장치 노드에 접근할 수 있는 경우, 특정 함수들을 악용하여 시스템 권한을 획득할 수 있습니다.
|
2014-01-14 | 2026-06-16 23:59 |