| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-6527 | HIGH | 7.3 | PHP |
PHP 7.0.0 이전의 PHP 7.x 버전에서 str_ireplace 함수의 3번째 인자를 통해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. php_str_replace_in_subject 함수에서 입력값 검증 부족으로 발생합니다.
|
2016-01-19 | 2026-05-06 22:30 |
| CVE-2015-5590 | HIGH | 7.3 | PHP |
PHP의 phar 확장 라이브러리에 있는 파일 경로 처리 함수에서 발생하는 스택 버퍼 오버플로우 취약점. 원격 공격자가 과도하게 큰 길이값을 전송하여 메모리를 손상시킬 수 있으며, IMAP 이메일 첨부 파일 처리 중에 악용될 수 있다.
|
2016-01-19 | 2026-05-06 22:30 |
| CVE-2014-9426 | HIGH | 7.3 | PHP |
PHP 5.6.4 이하의 Fileinfo 컴포넌트에 있는 libmagic/apprentice.c의 apprentice_load 함수에서 스택 기반 문자 배열의 메모리를 잘못 해제하려 시도합니다. 원격 공격자가 특수한 입력으로 메모리 손상 또는 애플리케이션 충돌을 유발할 수 있으며, 서비스 거부(DoS) 공격이 가능합니다.
|
2014-12-31 | 2026-05-06 22:30 |
| CVE-2014-1692 | HIGH | 7.3 | OpenSSH |
OpenSSH의 hash_buffer 함수에서 J-PAKE 프로토콜 활성화 시 데이터 구조가 제대로 초기화되지 않아, 원격 공격자가 메모리 손상을 일으키거나 서비스 거부 공격을 실행할 수 있는 취약점입니다.
|
2014-01-29 | 2026-05-28 18:16 |
| CVE-2005-3302 | HIGH | 7.3 | Python |
Blender 2.36의 bvh_import.py에서 .bvh 파일의 hierarchy 요소가 eval 함수에 직접 전달되어 발생하는 코드 인젝션 취약점입니다. 공격자는 악의적인 .bvh 파일을 통해 임의의 Python 코드를 실행할 수 있습니다.
|
2005-10-24 | 2026-06-16 22:16 |
| CVE-2026-6647 | HIGH | 7.4 | IBM Verify Identity Access |
WSO2 Identity Server를 대소문자 구분 없는 사용자 저장소와 대소문자 구분 있는 데이터베이스 조합으로 구성한 경우, 사용자명 대소문자 처리 불일치가 발생합니다. 이로 인해 특정 생명주기 이벤트에서 OAuth 토큰 폐기 작업이 혼합 대소문자 사용자명을 올바르게 식별하지 못해 토큰이 무효화되지 않습니다. 공격자는 혼합 대소문자 사용자명과 연관된 유효한 토큰을 보유하면 이를 악용할 수 있습니다.
|
2026-10-28 | 2026-10-29 04:18 |
| CVE-2026-115908 | HIGH | 7.4 | Storage Protect Snapshot for Windows |
Rust의 zip 라이브러리 7.2.0부터 9.0.0 미만 버전에서 ZipArchive::extract 및 extract_unwrapped_root_dir이 심볼릭 링크 대상을 검증할 때 중간 링크를 실제로 resolve하지 않고 문자열 기반 prefix 비교만 수행합니다. 이로 인해 공격자가 추출 경로 바깥을 가리키는 중간 심볼릭 링크를 통해 임의 파일을 생성하거나 덮어쓸 수 있으며, Windows에서는 드라이브/UNC 접두사 처리 문제로 단일 링크만으로도 탈출이 가능할 수 있습니다.
|
2026-10-26 | 2026-10-26 20:17 |
| CVE-2026-116163 | HIGH | 7.4 | Log Server |
Parse Server 8.6.102 미만 및 9.0.0 ~ 9.10.5-alpha.2 미만 버전에서, AuthAdapter를 상속한 커스텀 어댑터의 validateSetUp, validateLogin, validateUpdate 메서드가 호출되지 않고 임의의 authData를 허용하는 기본 구현이 대신 사용되어 인증 우회가 발생합니다. 공격자는 임의의 authData를 제공하여 회원가입, 신원 연결, 기존 사용자 로그인, 추가 인증 요소 생략이 가능합니다.
|
2026-10-25 | 2026-10-26 17:17 |
| CVE-2026-115570 | HIGH | 7.4 | IBM WebSphere Application Server |
Electron은 JavaScript, HTML, CSS로 크로스 플랫폼 데스크톱 애플리케이션을 개발하는 프레임워크입니다. 42.11.16, 43.8.1, 44.9.1, 45.0.0-beta.6 이전 버전에서는 Chromium 네트워킹, Node.js tls, https, fetch가 손상된 eMudhra 중간 인증서를 차단하지 않습니다. 이 중간 인증서로 발급된 인증서를 보유한 공격자가 네트워크 트래픽을 가로챌 수 있다면 영향받는 애플리케이션에 대해 TLS 서버로 위장할 수 있습니다.
|
2026-10-23 | 2026-10-23 21:17 |
| CVE-2026-110975 | HIGH | 7.4 | Spring Data REST |
Kruize Autotune의 REST API에는 인증 계층이 없으며, 데이터소스 설정을 반환하는 GET /datasources 및 데이터소스 메타데이터 엔드포인트가 기본 Gson 설정으로 객체를 직렬화하여 필드 제외 전략이 없습니다. 이로 인해 basic-auth 비밀번호, 베어러 토큰, API 키, OAuth2 클라이언트 시크릿 등 모니터링 데이터소스의 인증 정보가 서비스에 접근 가능한 모든 클라이언트에게 평문으로 노출됩니다. 공격자는 이 자격 증명을 수집해 백엔드 모니터링 스택에 인증하는 데 재사용할 수 있습니다.
|
2026-10-23 | 2026-10-23 21:17 |
| CVE-2026-105482 | HIGH | 7.4 | Node.js |
Node.js의 dns.resolve*() 함수와 dns.reverse()가 NUL 바이트를 포함한 호스트명을 오류 없이 잘라내어 처리하는 취약점입니다. 이는 CVE-2026-48930의 불완전한 수정으로, 해당 패치는 dns.lookup()과 net/tls 호스트 옵션만 다루었습니다. 공격자는 검증을 통과한 이름과 다른 도메인의 레코드를 응답받을 수 있습니다.
|
2026-10-23 | 2026-10-23 19:42 |
| CVE-2026-105483 | HIGH | 7.4 | Node.js |
Node.js의 TLS 호스트명 검증에서 결함이 발견되었습니다. 전각 숫자(예: １２７.0.0.1)처럼 비ASCII 문자로 작성된 호스트는 IP 주소로 인식되지 않아, IP SAN이 없는 인증서로도 IPv4 주소에 대한 연결이 인증될 수 있습니다. 이는 CVE-2026-48618 수정 이후 발생한 회귀 취약점입니다.
|
2026-10-23 | 2026-10-23 19:42 |
| CVE-2026-106069 | HIGH | 7.4 | Node.js |
Node.js의 TLS 호스트명 검증에서 결함이 발견되었습니다. `0127.0.0.1`처럼 앞에 0이 붙은 비정규 IPv4 주소를 사용할 경우, 클라이언트가 연결한 IP가 아닌 다른 IP 주소에 대해 서버 인증서가 검증될 수 있습니다. 이 취약점은 Node.js 26.x, 24.x, 22.x 버전에 영향을 미칩니다.
|
2026-10-23 | 2026-10-23 19:42 |
| CVE-2026-99077 | HIGH | 7.4 | Jenkins |
리눅스 커널의 IPv4 UDP 처리 과정에서, ICMP Fragmentation Needed 및 Redirect 메시지가 로컬 전달될 때 소켓 매칭 이전에 FIB 넥스트홉 예외(FNHE)가 생성되지 않아 발생하는 취약점이다. 이로 인해 오프패스 공격자가 FNHE 캐시를 관찰하여 연결된 UDP 소켓의 임시 포트를 추정할 수 있다. 수정 사항은 소켓 매칭 전에 항상 FNHE를 생성하도록 변경한 것이다.
|
2026-10-23 | 2026-10-26 16:17 |
| CVE-2026-98932 | HIGH | 7.4 | Linux Kernel |
Linux 커널의 EDAC/altera 드라이버에서 오류 처리 경로 중 dci 구조체를 먼저 해제한 뒤 devres 그룹을 해제하여, 그 사이 발생한 IRQ 핸들러가 해제된 메모리를 참조하는 use-after-free 취약점이 수정되었습니다. 수정 방식은 devres 그룹을 먼저 해제해 관리되는 IRQ를 등록 해제한 후 dci를 해제하는 것입니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-114616 | HIGH | 7.4 | IBM WebSphere Application Server |
Authlib 1.9.1 미만 버전의 OctKey.import_key() 및 HMAC 서명 검증 과정에서 길이가 0인 키를 허용하는 취약점이 발견되었습니다. 공격자가 애플리케이션의 비밀 키를 빈 문자열이나 빈 바이트로 유도할 수 있다면, 임의의 토큰에 대해 결정론적인 HS256, HS384, HS512 서명을 생성하여 인증을 우회할 수 있습니다.
|
2026-10-22 | 2026-10-23 19:34 |
| CVE-2026-114615 | HIGH | 7.4 | Python |
Authlib 1.3.1부터 1.9.0 버전 사이에서 OctKey.import_key() 함수가 비대칭 키 마커를 첫 번째 바이트에서만 확인하는 취약점이 발견되었습니다. 공격자는 공백이나 주석이 포함된 공개 키를 HMAC 비밀키로 악용하여 임의의 권한을 가진 HS256 토큰을 위조할 수 있습니다. 이는 이전 취약점(CVE-2024-37568)에 대한 수정 사항을 우회하는 보안 결함입니다.
|
2026-10-22 | 2026-10-29 04:18 |
| CVE-2026-61791 | HIGH | 7.4 | Oracle Java SE |
OCO-Server 1.2.1 미만 버전에서 발생하는 취약점으로, 컴퓨터 호스트네임이 JavaScript 문자열 내에 부적절하게 삽입되어 발생하는 저장형 XSS 취약점입니다. 공격자가 에이전트 등록 키를 이용해 악성 호스트네임을 저장하면, 관리자가 해당 컴퓨터의 명령 버튼을 클릭할 때 관리자 권한으로 악성 스크립트가 실행될 수 있습니다.
|
2026-10-22 | 2026-10-29 12:17 |
| CVE-2026-114724 | HIGH | 7.4 | PHP |
Roundcube Webmail의 rcube_session::unserialize() 함수에서 객체 주입(Object Injection) 취약점이 발견되었습니다. '!'로 시작하는 세션 키가 처리되는 과정에서 데이터 불일치가 발생하여, 공격자가 조작된 세션 데이터를 통해 PHP 객체 주입을 수행할 수 있습니다.
|
2026-10-22 | 2026-10-28 19:17 |
| CVE-2026-89035 | HIGH | 7.4 | IBM Security Verify Access |
MikroTik RouterOS 7.24.5 이하 버전의 WebFig 인터페이스에서 세션 토큰 재사용 취약점이 발견되었습니다. libucrypto.so의 makeSessionKey 함수가 고정된 솔트를 사용하여 토큰을 생성하고 사용자 서비스가 채널 컨텍스트를 검증하지 않아, 탈취된 토큰을 통해 인증을 우회하고 관리자 권한을 획득할 수 있습니다.
|
2026-10-21 | 2026-10-28 02:17 |
| CVE-2026-91494 | HIGH | 7.4 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(LDAP Gateway 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 생성, 삭제 또는 수정을 수행하거나 중요 데이터에 무단으로 접근할 수 있습니다.
|
2026-10-20 | 2026-10-27 14:22 |
| CVE-2026-113727 | HIGH | 7.4 | Kubernetes |
OpenChoreo의 특정 버전에서 workflowruns 업데이트 경로의 권한 검증 로직 결함이 발견되었습니다. 인증된 공격자가 자신의 권한을 가진 라벨을 사용하여 다른 사용자의 WorkflowRun 소유권 라벨을 덮어쓸 수 있으며, 이를 통해 로그 열람, 실행 삭제, 파라미터 수정 등의 권한을 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-23 03:16 |
| CVE-2026-101829 | HIGH | 7.4 | IBM WebSphere Application Server |
Oracle E-Business Suite의 Oracle Mobile Application Server(MWA Terminal Server 구성 요소)에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터의 생성, 삭제 또는 수정을 수행하거나 중요 데이터에 무단 접근할 수 있습니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-101775 | HIGH | 7.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 무단 생성, 삭제, 수정 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101783 | HIGH | 7.4 | MySQL |
Oracle MySQL Router 제품의 취약점으로 인해 인증되지 않은 공격자가 HTTPS를 통해 시스템을 침해할 수 있습니다. 이 취약점을 성공적으로 악용할 경우 MySQL Router가 접근 가능한 중요한 데이터에 대해 권한 없는 생성, 삭제 또는 수정이 가능해집니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-103314 | HIGH | 7.4 | Kubernetes |
Red Hat Advanced Cluster Security for Kubernetes(RHACS)의 Central SAML 인증 엔드포인트에서 SAML 어설션 또는 응답 식별자를 재사용 방지용으로 유지하지 않는 결함이 발견되었습니다. 공격자가 만료되지 않은 유효한 서명된 SAML 응답을 획득할 경우, 이를 여러 번 제출하여 매핑된 ID에 대해 서로 다른 Central 인증 토큰을 계속해서 발급받을 수 있습니다.
|
2026-10-19 | 2026-10-20 13:16 |
| CVE-2026-79983 | HIGH | 7.4 | Spring Data REST |
Apache Camel FTP 구성 요소에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 원격 서버의 파일 목록 응답에 포함된 파일명이 적절히 검증되지 않아, 설정된 디렉터리를 벗어난 파일에 대해 읽기, 삭제 또는 이름 변경 작업이 수행될 수 있습니다.
|
2026-10-19 | 2026-10-20 14:17 |
| CVE-2026-79984 | HIGH | 7.4 | Spring Data REST |
Apache Camel Mina SFTP 컴포넌트에서 경로 제한이 적절히 이루어지지 않아 발생하는 경로 탐색(Path Traversal) 취약점입니다. 공격자가 원격 서버의 파일 목록 응답을 조작할 경우, 설정된 디렉토리를 벗어나 임의의 파일을 읽거나 삭제 또는 이름을 변경할 수 있습니다.
|
2026-10-19 | 2026-10-20 14:17 |
| CVE-2026-79985 | HIGH | 7.4 | Spring Data REST |
Apache Camel의 SMB 컴포넌트에서 경로 이름 제한이 부적절하게 처리되어 발생하는 경로 탐색(Path Traversal) 취약점입니다. 공격자가 조작된 파일 목록을 제공하는 서버를 제어하거나 중간에서 통신을 가로챌 경우, 설정된 디렉터리 외부의 파일을 읽거나 삭제 및 이름을 변경할 수 있습니다.
|
2026-10-19 | 2026-10-20 14:17 |
| CVE-2026-79986 | HIGH | 7.4 | Spring Data REST |
Apache Camel의 Azure Files 컴포넌트에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 원격 서버의 파일 목록을 처리할 때 경로 정규화 및 제한 검사가 누락되어, 공격자가 설정된 디렉터리 외부의 파일을 읽거나 삭제 또는 이름을 변경할 수 있습니다.
|
2026-10-19 | 2026-10-20 04:17 |