| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-63643 | UNKNOWN | 0.0 | Magento Open Source |
MagicMirror² 2.37.0 미만 버전의 calendar 모듈에서 인증되지 않은 사용자가 조작된 URL을 통해 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다. 공격자는 이를 통해 내부 서비스의 응답 데이터를 탈취하거나 네트워크 스캔을 시도할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-63641 | UNKNOWN | 0.0 | Magento Open Source |
MagicMirror² 2.37.0 미만 버전에서 Socket.IO 서버가 ipWhitelist의 보호를 받지 않아 발생하는 보안 취약점입니다. 공격자는 인증 없이 소켓 네임스페이스에 접속하여 임의의 이벤트를 전송할 수 있으며, 이를 통해 내부 서비스 노출이나 명령 실행이 가능할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-50161 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
libre 라이브러리 4.8.1 미만 버전의 websock_decode() 함수에서 64비트 확장 길이 인코딩을 사용하는 마스크된 WebSocket 프레임을 검증할 때 정수 오버플로가 발생합니다. 이로 인해 mbuf_get_left() 경계 검사를 우회하여 힙 버퍼를 초과하는 쓰기 작업이 수행될 수 있으며, 공격자가 제어하는 힙 손상이나 서비스 거부를 유발할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-69219 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
RabbitMQ Java 클라이언트 라이브러리에서 발생한 취약점으로, 인증 전 단계에서 조작된 데이터 길이를 수신할 경우 과도한 메모리를 할당하게 됩니다. 공격자가 매우 큰 데이터 길이를 선언한 패킷을 보내면 약 2GB의 메모리 할당을 유도하여 OutOfMemoryError를 발생시킬 수 있습니다. 이로 인해 JVM이 종료되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-69220 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
RabbitMQ Java 클라이언트 라이브러리에서 AMQP 테이블 및 배열 데이터의 중첩 깊이를 제한하지 않아 발생하는 취약점입니다. 악의적인 서버가 깊게 중첩된 데이터를 전송할 경우 StackOverflowError를 유발하여 클라이언트의 입력 처리 스레드를 중단시키고 서비스 거부(DoS) 상태를 만듭니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-63336 | UNKNOWN | 0.0 | Storage Protect Client |
RabbitMQ Java 클라이언트 라이브러리 5.33.0 미만 버전에서 SSL 프로토콜 설정 시 호스트 이름 검증이 비활성화되고 모든 인증서를 신뢰하는 취약점이 존재합니다. 네트워크 공격자가 TLS 연결을 가로채 RabbitMQ 브로커를 사칭함으로써 보호된 AMQP 트래픽을 읽거나 수정할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-63335 | UNKNOWN | 0.0 | Oracle Java SE |
RabbitMQ Java 클라이언트 라이브러리 5.31.0 미만 버전에서 AMQP 명령 조립 과정 중 데이터 크기 검증 오류가 발생합니다. 악의적인 브로커가 조작된 프레임을 전송할 경우, 클라이언트에서 예외가 발생하여 연결이 강제로 종료되는 서비스 거부(DoS) 취약점이 존재합니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-63337 | UNKNOWN | 0.0 | Oracle Java SE |
RabbitMQ Java 클라이언트 라이브러리에서 신뢰할 수 없는 시스템 응답의 javaReturnType 값을 검증 없이 Class.forName()에 전달하여 정적 초기화 코드를 실행할 수 있는 취약점입니다. 공격자가 네트워크 중간에서 응답을 조작할 경우 JVM 내의 특정 클래스를 실행시켜 기밀성, 무결성, 가용성에 영향을 줄 수 있습니다. 이 문제는 5.33.0 버전에서 수정되었습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-54730 | UNKNOWN | 0.0 | Cisco ISE Passive Identity Connector |
오픈소스 ID 제공자인 authentik의 특정 버전에서 Google Chrome 기기 신뢰 단계가 실제 기기 인증 실행 여부를 확인하지 않고 인증 흐름을 진행하는 취약점이 발견되었습니다. 공격자는 인증용 iframe을 건너뛰어 기기 인증을 받지 않은 상태에서도 인증을 통과할 수 있습니다. 이 문제는 2026.2.6 및 2026.5.5 버전에서 수정되었습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-61634 | UNKNOWN | 0.0 | Oracle Java SE |
RabbitMQ Java 클라이언트 라이브러리에서 협상된 AMQP frame_max 값이 일관되게 적용되지 않는 취약점이 발견되었습니다. 악의적인 브로커가 협상된 크기보다 큰 프레임을 전송할 경우, 클라이언트가 이를 거부하지 않고 메모리를 할당 및 디코딩을 시도하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-57580 | UNKNOWN | 0.0 | Magento Open Source |
authentik의 SAML 소스 설정 중 USERNAME_LINK 또는 EMAIL_LINK 모드에서 XML 주석을 이용한 NameID 처리 오류가 발생합니다. 공격자가 NameID에 XML 주석을 삽입하여 값을 절단함으로써, 피해자의 사용자 이름이나 이메일로 자신의 계정을 연결하여 계정을 탈취할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-63328 | UNKNOWN | 0.0 | Trivy |
Trivy 0.72.0 미만 버전에서 플러그인 매니저가 플러그인 이름을 제한 없이 사용하여 임의의 경로에 파일을 쓸 수 있는 취약점이 발견되었습니다. 공격자가 악성 플러그인 설치를 유도할 경우, 사용자의 시스템 내 임의의 쓰기 가능한 경로에 매니페스트와 바이너리를 생성할 수 있습니다. 이 문제는 0.72.0 버전에서 수정되었습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-62357 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Dragonfly 데이터 저장소 1.40.0 미만 버전에서 CMS.INITBYDIM 및 CMS.INITBYPROB 함수 사용 시 정수 오버플로 취약점이 존재합니다. 공격자가 조작된 차원 값을 입력하면 버퍼 크기가 작게 할당되어, 인접한 힙 메모리를 손상시키거나 정보를 유출하고 서버를 중단시킬 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-71539 | UNKNOWN | 0.0 | Git |
n8n 워크플로우 자동화 플랫폼의 Git 노드 클론 작업 시 발생하는 취약점입니다. 인증된 사용자가 검증된 디렉토리를 심볼릭 링크로 교체하여 악성 저장소를 심을 수 있으며, 서버 재시작 시 커스텀 JavaScript 노드로 로드되어 임의의 코드가 실행될 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-68939 | UNKNOWN | 0.0 | Python |
Pyenv 2.8.0 미만 버전에서 .python-version 파일의 쉘 글로브 메타문자 허용 및 PYENV_VERSION 확장 과정의 보안 취약점이 발견되었습니다. 공격자가 제어하는 파일이 현재 디렉토리에 존재할 경우, 사용자가 의도하지 않은 다른 파이썬 인터프리터나 버전이 자동으로 선택될 수 있습니다.
|
2026-08-18 | 2026-09-18 20:05 |
| CVE-2026-45532 | UNKNOWN | 0.0 | Windows Server |
DataEase는 오픈 소스 데이터 시각화 및 분석 도구입니다. 2.10.23 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. Windows 환경에서 서버가 '/' 문자만 필터링하고 '\' 문자는 필터링하지 않아 발생하는 문제입니다.
|
2026-08-18 | 2026-09-18 20:09 |
| CVE-2026-18929 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Carbone 라이브러리가 .docx 파일을 처리할 때 압축 폭탄(zip bomb)에 대한 보호 기능이 부족하여 서비스 거부(DoS) 공격에 취약합니다. yazl 라이브러리를 사용하여 압축을 해제할 때 엔트리 크기를 검증하지 않아, 악의적인 파일이 과도한 메모리를 소비하고 애플리케이션 서버를 중단시킬 수 있습니다.
|
2026-08-18 | 2026-08-28 15:26 |
| CVE-2026-75531 | UNKNOWN | 0.0 | Oracle Java SE |
Pandora의 URL 관측값(observable) 렌더링 과정에서 저장형 XSS 취약점이 존재합니다. 'Submit to Lookyloo' 동작의 인라인 JavaScript onclick 핸들러에 URL 값이 직접 삽입되어, HTML 이스케이프만으로는 JavaScript 문자열을 빠져나가는 조작된 URL을 막을 수 없었습니다. 패치는 해당 값을 data-url 속성으로 옮기고 dataset API로 읽도록 변경하며, innerHTML도 textContent로 교체했습니다.
|
2026-08-17 | 2026-10-23 16:10 |
| CVE-2026-47683 | UNKNOWN | 0.0 | Node.js |
Node.js용 오픈소스 샌드박스인 vm2의 3.11.6 미만 버전에서 bufferAllocLimit 제한이 제대로 적용되지 않는 취약점이 발견되었습니다. 공격자가 제어 가능한 길이를 사용하여 Buffer.concat 또는 Buffer.from을 호출할 경우, 설정된 메모리 제한을 우회하여 대규모 외부 메모리를 할당할 수 있습니다. 이로 인해 호스트 프로세스의 메모리가 고갈되어 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-08-17 | 2026-10-23 16:10 |
| CVE-2026-35219 | UNKNOWN | 0.0 | VMware Telco Cloud Platform |
Budibase 3.41.3 미만 버전에서 자동화 단계가 사용자 제공 URL에 대해 IP 블랙리스트 검증 없이 node-fetch를 사용하여 서버 측 요청을 수행합니다. 이를 통해 인증된 사용자가 클라우드 메타데이터나 내부 서비스에 접근할 수 있는 SSRF 취약점이 발생합니다.
|
2026-08-17 | 2026-09-08 21:03 |
| CVE-2026-71553 | UNKNOWN | 0.0 | Node.js |
ApostropheCMS 4.32.0 및 이전 버전에서 발생하는 취약점입니다. 인증된 편집자가 PATCH /api/v1/article/:id 요청을 통해 공유된 Object.prototype.toString 함수의 call 속성을 덮어쓸 수 있으며, 이로 인해 프로세스 전체에 지속적인 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-17 | 2026-10-23 16:10 |
| CVE-2026-71858 | UNKNOWN | 0.0 | Notepad++ |
Notepad++ 8.9.7 미만 버전에서 공격자가 제어하는 shortcuts.xml을 통해 매크로를 로드할 경우 HMAC 검증을 우회할 수 있는 취약점이 존재합니다. 이를 통해 공격자는 권한이 상승된 Notepad++ 프로세스에서 Scintilla 액션이나 내부 명령을 실행하여 보호된 파일을 수정하거나 조건부 명령을 실행할 수 있습니다.
|
2026-08-17 | 2026-09-09 21:11 |
| CVE-2026-52886 | UNKNOWN | 0.0 | Notepad++ |
Notepad++ 8.9.7 미만 버전에서 session.xml의 backupFilePath 속성을 검증할 때 경로 정규화 과정이 누락되어 발생합니다. 스냅샷 모드 복구 시 상위 디렉토리 이동 시퀀스(..)를 사용하여 백업 디렉토리 외부의 임의 파일을 에디터 탭으로 읽어올 수 있는 취약점입니다.
|
2026-08-17 | 2026-09-09 21:11 |
| CVE-2026-71491 | UNKNOWN | 0.0 | Python |
Python용 SQL 파서인 sqlparse 0.6.0 미만 버전에서 발생하는 취약점입니다. 특정 조건에서 주석만 포함된 SQL 문을 반복적으로 재검사하면서 CPU 자원을 기하급수적으로 소모하는 2차 함수적 시간 복잡도 문제가 발생합니다.
|
2026-08-17 | 2026-10-23 16:10 |
| CVE-2026-59894 | UNKNOWN | 0.0 | PHP |
sqlparse 0.6.0 미만 버전에서 output_format이 'python' 또는 'php'로 설정될 때 백슬래시 이스케이프 처리가 제대로 이루어지지 않는 취약점이 존재합니다. 공격자가 조작된 SQL을 통해 생성된 문자열을 종료시키고 Python 또는 PHP 코드를 주입할 수 있습니다. 이 문제는 0.6.0 버전에서 수정되었습니다.
|
2026-08-17 | 2026-10-23 16:10 |
| CVE-2026-54284 | UNKNOWN | 0.0 | Python |
Python용 SQL 파서인 sqlparse 0.6.0 미만 버전에서 중첩된 토큰 구조를 처리할 때 CPU 소비가 기하급수적으로 증가하는 취약점이 발견되었습니다. sqlparse.parse(), sqlparse.format(), sqlparse.split() 함수를 호출할 때 복잡한 SQL 문을 처리하면 시스템 자원을 과도하게 점유할 수 있습니다.
|
2026-08-17 | 2026-10-23 16:10 |
| CVE-2026-61666 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
websocket-driver 0.8.2 미만 버전에서 WebSocket::Driver.server() 함수가 잘못된 형식의 Host 헤더를 URI.parse로 전달할 때 URI::InvalidURIError를 처리하지 못하는 취약점이 존재합니다. 이로 인해 애플리케이션이 해당 오류를 별도로 처리하지 않을 경우, 원격 클라이언트가 TCP 기반 WebSocket 서버를 강제로 종료(Crash)시킬 수 있습니다.
|
2026-08-17 | 2026-10-23 16:10 |
| CVE-2026-64865 | UNKNOWN | 0.0 | Cisco Integrated Management Controller |
New API(LLM 게이트웨이 및 AI 자산 관리 시스템)의 1.0.0-rc.16 미만 버전에서 발생하는 레이스 컨디션 취약점입니다. 특정 API 요청을 반복적으로 보낼 경우 Redis 캐시 업데이트 과정에서 할당량(Quota) 차감 정보가 덮어씌워져, 사용자가 실제 사용량보다 높은 할당량을 유지할 수 있습니다.
|
2026-08-17 | 2026-09-18 20:09 |
| CVE-2026-64866 | UNKNOWN | 0.0 | Cisco Integrated Management Controller |
New API(LLM 게이트웨이 및 AI 자산 관리 시스템)의 특정 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 낮은 권한을 가진 관리자가 동일하거나 더 높은 권한을 가진 계정, 심지어 루트 계정의 패스키를 삭제할 수 있습니다.
|
2026-08-17 | 2026-09-18 20:09 |
| CVE-2025-27770 | UNKNOWN | 0.0 | Docker |
UpTrain 0.7.1 및 이전 버전의 /create_project 엔드포인트에서 checks 및 metadata 파라미터를 통한 원격 코드 실행(RCE) 취약점이 발견되었습니다. 인증된 사용자는 UpTrain이 실행 중인 호스트(대부분 도커 컨테이너)의 권한으로 임의의 코드를 실행할 수 있습니다. 현재 알려진 패치가 없습니다.
|
2026-08-17 | 2026-09-29 10:10 |