| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-62865 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Typebot의 셀프 호스팅 버전 3.18.0 미만에서 발생하는 취약점으로, Send Email 통합 블록이 파일 경로를 검증하지 않아 서버의 로컬 파일을 임의로 읽을 수 있습니다. 공격자는 변수를 통해 /etc/passwd와 같은 민감한 파일을 첨부하여 외부로 전송할 수 있으며, 이를 통해 환경 변수나 데이터베이스 연결 문자열과 같은 기밀 정보를 탈취할 수 있습니다.
|
2026-08-25 | 2026-09-09 21:09 |
| CVE-2026-32637 | UNKNOWN | 0.0 | Kubernetes |
Velero 1.18.1 이전 버전에서 백업 오브젝트 스토리지 백엔드가 침해될 경우, 상위 디렉토리 경로를 포함한 악성 백업 tarball을 업로드할 수 있습니다. 이를 통해 복구 과정에서 추출 디렉토리를 벗어나 Velero 포드의 파일 시스템 내 민감한 파일을 덮어쓸 수 있는 취약점이 존재합니다.
|
2026-08-25 | 2026-09-09 21:09 |
| CVE-2026-77357 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Mesop UI 프레임워크의 1.3.3 미만 버전에서 디버그 모드로 실행될 때 발생하는 취약점입니다. 인증되지 않은 공격자가 /hot-reload 엔드포인트의 counter 파라미터에 매우 큰 값을 전달하여 무한 루프를 유발함으로써 서버의 워커 스레드를 고갈시키고 서비스를 중단시킬 수 있습니다.
|
2026-08-25 | 2026-09-09 21:09 |
| CVE-2026-72924 | UNKNOWN | 0.0 | Git |
GitHub CLI(gh) 2.28.0부터 2.97.0 버전에서 Codespace 포트 포워딩 시 로컬 리스너가 모든 네트워크 인터페이스에 기본적으로 바인딩되는 취약점이 발견되었습니다. 이로 인해 포트 포워딩이 활성화된 동안 Codespace 서비스가 사용자의 로컬 IP를 통해 외부 호스트에 노출될 수 있습니다. 이 문제는 버전 2.98.0에서 수정되었습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-53965 | UNKNOWN | 0.0 | PHP |
MCP PHP SDK(mcp/sdk) 0.5.0에서 0.7.0 버전 사이의 HTTP 클라이언트 전송 계층에서 메모리 무제한 버퍼링 문제가 발견되었습니다. 공격자가 SSE 이벤트 구분자를 보내지 않고 지속적으로 데이터를 스트리밍하면 클라이언트의 메모리가 고갈되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-80051 | UNKNOWN | 0.0 | Git |
github.com/graphql-go/graphql 0.8.1 이하 버전에서 스칼라 변수 값이 선언된 타입과 일치하는지 검증하지 않는 취약점이 발견되었습니다. 이로 인해 특정 상황에서 깊게 중첩된 값이 입력될 경우 스택 오버플로(stack overflow)가 발생하여 서비스가 중단될 수 있습니다.
|
2026-08-25 | 2026-09-09 16:03 |
| CVE-2026-55580 | UNKNOWN | 0.0 | UniFi OS Server |
mcp-shell 0.6.0 미만 버전에서 보안 설정 파일이 지정되지 않을 경우 보안 정책 없이 실행되는 취약점이 존재합니다. 이로 인해 보안 검증 단계가 생략되어, LLM이 shell_exec 도구를 통해 제한 없는 OS 명령어를 실행할 수 있습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-55541 | UNKNOWN | 0.0 | Teams |
PraisonAI의 4.6.58 이전 버전에서 인증 확인 절차가 누락된 취약점이 발견되었습니다. 인증되지 않은 공격자가 /agents 및 /api/v1/agents/{id}/invoke API 엔드포인트에 접근하여 에이전트를 조작하거나 실행할 수 있습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-15310 | UNKNOWN | 0.0 | Python |
bzip, LZMA, Zstandard 압축 방식을 사용하는 조작된 zip 파일을 해제할 때, Python이 공격자가 제어하는 크기만큼 메모리를 미리 할당할 수 있습니다. 이로 인해 시스템의 메모리가 고갈되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-08-25 | 2026-10-02 01:16 |
| CVE-2026-77998 | UNKNOWN | 0.0 | OpenSSL |
miniOrange SAML SSO 확장 프로그램에서 PHP의 openssl_verify() 함수가 반환하는 오류 값(-1)을 성공으로 잘못 판단하는 논리적 결함이 발견되었습니다. 공격자는 조작된 SAMLResponse를 전송하여 서명 검증을 우회하고 관리자를 포함한 임의의 사용자로 인증 없이 로그인할 수 있습니다.
|
2026-08-25 | 2026-09-08 11:17 |
| CVE-2026-77996 | UNKNOWN | 0.0 | Spring AI Vector Store |
Joomla 확장 프로그램인 YOOtheme Pro의 1.0.0-5.0.41 버전에서 인증된 권한을 가진 사용자가 저장형 XSS 공격을 수행할 수 있는 취약점이 발견되었습니다. location 커스텀 필드에서 이스케이프 처리가 누락되어 악성 스크립트가 실행될 수 있습니다.
|
2026-08-25 | 2026-09-23 13:10 |
| CVE-2026-77143 | UNKNOWN | 0.0 | IBM Security Verify Access |
프론트엔드 토픽 편집 과정에서 요청자가 수정하려는 토픽의 소유자인지 서버 측에서 검증하지 않는 결함이 있습니다. 이로 인해 공격자는 공개 포럼에서 확인한 토픽 식별자를 이용해 권한 없이 해당 토픽의 내용을 덮어쓸 수 있습니다.
|
2026-08-25 | 2026-09-28 23:10 |
| CVE-2026-77142 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
프론트엔드에서 기업 셀프 서비스 편집 기능이 템플릿 수준의 가시성 플래그에만 의존하여 소유하지 않은 기업 기록의 편집 폼을 숨깁니다. 그러나 서버 측 쓰기 작업 시 소유권 확인을 다시 수행하지 않아, 공격자가 공개 디렉토리에서 식별자를 획득한 후 직접 수정 요청을 보내 데이터를 덮어쓸 수 있습니다.
|
2026-08-25 | 2026-09-28 23:10 |
| CVE-2026-77138 | UNKNOWN | 0.0 | PHP |
해당 확장 프로그램이 공격자가 제어하는 쿠키 입력을 PHP의 unserialize() 함수로 안전하지 않게 처리하는 결함이 있습니다. 원격의 인증되지 않은 공격자가 조작된 직렬화 페이로드를 전송하여 PHP 객체 주입(PHP Object Injection)을 유발할 수 있으며, 이를 통해 TYPO3 서버에서 원격 코드 실행(RCE)이 가능합니다.
|
2026-08-25 | 2026-09-28 23:10 |
| CVE-2026-77135 | UNKNOWN | 0.0 | IBM Security Verify Access |
확장 프로그램의 사용자 상세 보기 기능에서 요청된 사용자 레코드가 설정된 대상 또는 로그인된 사용자와 일치하는지 확인하지 않는 결함이 있습니다. 이로 인해 상세 보기 또는 목록 플러그인에 접근 권한이 있는 방문자는 임의의 사용자 ID를 입력하여 다른 사용자의 이름, 이메일, 생년월일, 주소 등 프로필 정보를 탈취할 수 있습니다.
|
2026-08-25 | 2026-09-28 23:10 |
| CVE-2026-77136 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Powermail 확장 프로그램의 특정 설정 필드에서 입력값 검증이 누락되어 발생하는 취약점입니다. 인증되지 않은 공격자가 폼 필드에 Fluid 템플릿 구문을 삽입하여 서버 설정, 환경 변수, 소스 코드를 탈취하거나 원격 코드 실행(RCE)을 수행할 수 있습니다. 현재 이 취약점은 실제 환경에서 활발히 악용되고 있는 것으로 보고되었습니다.
|
2026-08-25 | 2026-09-28 23:10 |
| CVE-2026-77131 | UNKNOWN | 0.0 | OpenSSL |
서버에서 OpenSSL을 사용할 수 없는 경우, 확장 프로그램이 TYPO3 시스템 정보를 암호화하지 않고 평문으로 전송합니다. 이 취약점을 악용하려면 공격자가 이미 SYSSY 프로젝트의 API 키를 제어하고 있어야 합니다.
|
2026-08-25 | 2026-08-26 17:13 |
| CVE-2026-77129 | UNKNOWN | 0.0 | Spring Data REST |
확장 프로그램이 편집자가 설정한 이메일 제목 문자열을 제한 없이 Fluid 템플릿 소스에 직접 전달합니다. 백엔드 편집 권한이 있는 사용자가 이 필드에 Fluid ViewHelper 구문을 삽입하여 민감한 데이터를 노출하거나 TypoScript 콘텐츠 객체를 실행할 수 있습니다.
|
2026-08-25 | 2026-08-26 17:13 |
| CVE-2026-77127 | UNKNOWN | 0.0 | Spring Data REST |
인라인 편집을 위한 백엔드 AJAX 엔드포인트가 현재 사용자의 권한을 적절히 제한하지 못하는 취약점입니다. 인증된 저권한 사용자가 임의의 테이블, 필드 및 레코드 파라미터를 전송하여 데이터베이스 값을 노출시킬 수 있으며, 이를 통해 사용자 비밀번호 해시와 같은 민감한 정보가 유출될 수 있습니다.
|
2026-08-25 | 2026-08-26 17:13 |
| CVE-2026-56095 | UNKNOWN | 0.0 | PHP |
SOLR_CLASSIFICATION, SOLR_MULTIVALUE, SOLR_RELATION 콘텐츠 유형의 다중 값 데이터를 전송할 때, 인덱서가 안전한 형식 대신 PHP의 unserialize() 함수를 사용하여 모든 필드 값을 처리합니다. 만약 TYPO3 데이터베이스에 저장된 사용자 생성 콘텐츠가 인덱싱된 필드에 도달할 경우, PHP 객체 주입(Object Injection) 취약점이 발생할 수 있습니다.
|
2026-08-25 | 2026-09-17 06:16 |
| CVE-2026-55371 | UNKNOWN | 0.0 | Magento Open Source |
OpenEXR 3.4.0부터 3.4.12 버전의 exr_attr_set_bytes() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. hint_length가 0보다 클 때 type_hint 포인터가 NULL인 경우를 검증하지 않아 프로그램이 비정상 종료될 수 있습니다. 이 취약점은 OpenEXRCore C API를 통해 접근 가능하며 서비스 거부(DoS)를 유발합니다.
|
2026-08-25 | 2026-10-12 15:10 |
| CVE-2026-45404 | UNKNOWN | 0.0 | WP Maps Pro |
OpenTelemetry-Go 0.11.0부터 1.44.0 버전 사이의 OpenTracing 브리지에서 동기화되지 않은 extraBaggageItems 맵으로 인해 패닉이 발생할 수 있습니다. Go 맵의 동시성 안전성 문제로 인해 여러 스레드에서 동시에 접근할 경우 런타임 오류가 발생하여 프로세스가 종료되고 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2026-08-24 | 2026-10-12 15:10 |
| CVE-2026-77634 | UNKNOWN | 0.0 | PHP |
CakePHP 프레임워크의 특정 버전에서 Message::setHeaders() 또는 Message::addHeaders()를 통해 추가된 사용자 정의 메일 헤더에 CRLF 바이트가 제거되지 않는 취약점이 발견되었습니다. 이로 인해 사용자 제어 데이터가 메일 헤더에 포함될 경우 헤더 주입 공격이 가능합니다. 해당 문제는 4.5.12, 4.6.5, 5.1.8, 5.2.14, 5.3.7 버전에서 수정되었습니다.
|
2026-08-24 | 2026-10-12 21:10 |
| CVE-2026-77635 | UNKNOWN | 0.0 | PHP |
CakePHP 프레임워크의 FunctionsBuilder::jsonValue() 메서드에서 PostgresDriver를 사용할 때 SQL 인젝션 취약점이 발생합니다. jsonPath 매개변수에 사용자 제어 데이터가 전달될 경우 발생하며, 이는 5.1.10, 5.2.15, 5.3.7 버전에서 수정되었습니다.
|
2026-08-24 | 2026-10-12 21:10 |
| CVE-2026-78551 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
RansomLook의 인증 엔드포인트에서 사용자 이름을 열거할 수 있는 타이밍 공격 취약점과 무제한 비밀번호 대입 공격이 가능한 취약점이 발견되었습니다. 공격자는 응답 시간 차이를 이용해 유효한 계정을 식별하거나, 과도한 인증 시도를 통해 CPU 자원을 고갈시켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-24 | 2026-10-12 21:10 |
| CVE-2026-13081 | UNKNOWN | 0.0 | PHP |
해당 CVE는 Red Hat이 PHP의 적절한 CNA(CVE 번호 할당 기관)가 아니기 때문에 오류로 예약되었습니다. 이 취약점은 적절한 기관에 의해 다시 할당되어야 하며 현재는 유효하지 않은 상태입니다.
|
2026-08-24 | 2026-08-24 19:16 |
| CVE-2026-13047 | UNKNOWN | 0.0 | PHP |
해당 CVE는 Red Hat이 PHP의 CNA(CVE 번호 할당 기관)가 아님에 따라 잘못 예약된 항목입니다. 이 취약점은 유효하지 않으며 적절한 CNA를 통해 다시 할당되어야 합니다.
|
2026-08-24 | 2026-08-24 19:16 |
| CVE-2026-78416 | UNKNOWN | 0.0 | PHP |
Craft CMS의 제어판 요소 검색 조건 처리 과정에서 인증된 원격 코드 실행(RCE) 취약점이 발견되었습니다. condition.config 내의 JSON 정화(cleanse) 과정을 우회하여 Yii 프레임워크의 동작/이벤트 설정 키를 해석할 수 있으며, 이를 통해 PHP/웹 사용자 권한으로 명령을 실행할 수 있습니다.
|
2026-08-24 | 2026-10-12 15:10 |
| CVE-2026-78391 | UNKNOWN | 0.0 | Spring Data REST |
RansomLook의 암호화폐 지갑 상세 보기 화면에서 저장형 XSS 취약점이 발견되었습니다. 외부 소스에서 가져온 암호화폐 주소와 블록체인 이름이 적절한 검증 없이 인라인 JavaScript onclick 핸들러에 직접 삽입되어 발생합니다. 공격자는 특수하게 조작된 주소를 통해 사용자가 CSV 내보내기 버튼을 클릭할 때 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-08-24 | 2026-10-14 13:10 |
| CVE-2026-78387 | UNKNOWN | 0.0 | Spring Web Services |
RansomLook의 /admin/config 엔드포인트에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 저권한 사용자가 설정 관리 기능에 접근하여 LDAP, SMTP 및 일반 애플리케이션 설정을 수정할 수 있으며, 이는 보안 설정 변경이나 서비스 중단으로 이어질 수 있습니다.
|
2026-08-24 | 2026-10-14 13:10 |