| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-102675 | HIGH | 7.4 | Oracle Java SE |
Electron은 JavaScript, HTML, CSS로 크로스 플랫폼 데스크톱 애플리케이션을 작성하기 위한 프레임워크입니다. 41.10.6, 42.9.2, 43.4.1, 44.0.0-beta.5 이전 버전에서는 supportFetchAPI가 활성화되고 corsEnabled가 비활성화된 커스텀 스킴에 대해 protocol.registerFileProtocol 또는 protocol.registerHttpProtocol로 제공된 응답이 여러 출처(origin)에서 스크립트로 읽힐 수 있었습니다. 이는 CVE-2026-70604의 잔여 문제입니다.
|
2026-09-29 | 2026-10-27 18:41 |
| CVE-2026-102334 | HIGH | 7.4 | Nginx |
Nginx Proxy Manager 2.16.0 이하 버전에서 인증 엔드포인트에 대한 속도 제한(rate-limiting)이 누락되어 발생합니다. 공격자는 인증되지 않은 상태로 /api/tokens 및 /api/tokens/2fa 경로를 통해 무차별 대입 공격(Brute-force)을 수행하여 계정 비밀번호와 TOTP 코드를 탈취하고 관리자 권한을 획득할 수 있습니다.
|
2026-09-28 | 2026-09-29 21:35 |
| CVE-2026-102271 | HIGH | 7.4 | Python |
PyJWT 2.4.0부터 2.14.0 버전 사이에서 HMACAlgorithm.prepare_key 함수가 비대칭 키 검증 시 DER 인코딩의 텍스트 마커 부재로 인해 취약점이 발생합니다. 애플리케이션이 HMAC과 비대칭 알고리즘을 혼용하고 DER 공개 키를 공유 검증 키로 제공할 경우, PyJWT가 공개 DER 바이트를 HMAC 비밀 키로 오용하게 됩니다. 이로 인해 공개 키를 아는 공격자가 인증된 HMAC 토큰을 위조할 수 있습니다.
|
2026-09-28 | 2026-10-06 18:36 |
| CVE-2026-102272 | HIGH | 7.4 | Python |
PyJWT 2.13.0부터 2.14.0 버전 사이의 HMACAlgorithm.prepare_key 함수에서 Unicode BOM(Byte Order Mark) 정규화 미흡 문제가 발견되었습니다. 공격자가 공개 JWK 앞에 UTF-8 BOM을 추가하면 비대칭 키 검증을 우회하여 해당 키를 HMAC 비밀키로 오인하게 만들 수 있습니다. 이로 인해 공격자가 공개 키를 이용해 인증된 토큰을 위조할 수 있는 취약점이 존재합니다.
|
2026-09-28 | 2026-10-06 18:34 |
| CVE-2026-102273 | HIGH | 7.4 | Python |
PyJWT 2.13.0부터 2.14.0 버전 사이의 HMACAlgorithm.prepare_key 함수에서 HMAC 키 검증 로직의 결함이 발견되었습니다. 공개 JWK 컨테이너 형식을 제대로 인식하지 못해 비대칭 키의 공개 정보가 HMAC 비밀키로 오용될 수 있습니다. 이로 인해 공격자가 공개 키를 이용해 임의의 인증된 클레임을 포함한 토큰을 위조할 수 있습니다.
|
2026-09-28 | 2026-10-06 18:29 |
| CVE-2026-102266 | HIGH | 7.4 | Python |
PyJWT 2.13.0부터 2.14.0 버전 사이의 HMACAlgorithm.from_jwk 함수에서 검증 결함이 발견되었습니다. 신뢰할 수 있는 JWK 세트에 빈 k 값을 가진 oct 항목이 포함될 경우, PyJWT가 키 검증 없이 디코딩된 키를 그대로 사용하여 공격자가 동일한 빈 키로 서명된 위조 토큰을 생성할 수 있습니다.
|
2026-09-28 | 2026-10-07 20:55 |
| CVE-2026-102267 | HIGH | 7.4 | Python |
PyJWT 2.14.0 미만 버전의 PyJWKClient에서 리다이렉트 대상이 JWKS 신뢰 경계와 일치하는지 재검증하지 않는 취약점이 발견되었습니다. 공격자가 제어하는 리다이렉트 응답을 따라가게 되면 자격 증명이 노출되거나 검증 키가 교체될 수 있습니다.
|
2026-09-28 | 2026-10-07 20:27 |
| CVE-2026-101916 | HIGH | 7.4 | IBM WebSphere Application Server |
@grpc/grpc-js 라이브러리의 특정 버전에서 서버 인증서 설정이 클라이언트 인증을 요구하지 않더라도 getAuthContext 함수가 인증된 인증서와 인증되지 않은 인증서를 구분하지 못하는 취약점이 발견되었습니다. 이로 인해 애플리케이션이 권한이 없는 인증서를 유효한 것으로 오인하여 부적절한 인증이 발생할 수 있습니다.
|
2026-09-28 | 2026-10-01 15:17 |
| CVE-2026-82375 | HIGH | 7.4 | Apache HTTP Server |
Apache Roller 6.1.5 버전에서 인증된 사용자가 웹로그 편집 권한을 이용해 서버 측 요청 위조(SSRF)를 수행할 수 있는 취약점이 발견되었습니다. 공격자는 레거시 트랙백 및 엔클로저 처리 기능을 악용하여 서버가 공격자가 지정한 목적지로 HTTP 요청을 보내도록 유도할 수 있습니다. 이로 인해 내부 네트워크나 루프백 주소에 대한 접근이 가능해질 수 있습니다.
|
2026-09-28 | 2026-09-28 14:29 |
| CVE-2026-101043 | HIGH | 7.4 | Git |
pnpm 11.11.0 미만 및 10.34.5 미만 버전에서 pnpm-workspace.yaml 파일의 프록시 설정 내 환경 변수 치환 취약점이 발견되었습니다. 공격자가 제어하는 저장소를 클론하고 pnpm 명령어를 실행할 경우, NPM_TOKEN과 같은 민감한 환경 변수가 공격자의 서버로 유출될 수 있습니다.
|
2026-09-27 | 2026-09-30 17:23 |
| CVE-2026-98096 | HIGH | 7.4 | Linux Kernel |
Linux 커널의 IPv6 Segment Routing Header(SRH) 처리 과정에서 네트워크 헤더 위치를 잘못 계산하는 취약점이 발견되었습니다. SRH 앞에 다른 확장 헤더가 있을 경우 네트워크 오프셋이 음수로 계산되어, BPF 로직 오류나 메모리 범위 외(OOB) 읽기/쓰기 및 버퍼 오버플로우를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-28 18:58 |
| CVE-2026-61788 | HIGH | 7.4 | MariaDB |
DBHub 0.22.6 미만 버전에서 execute_sql 도구의 읽기 전용 설정이 제대로 작동하지 않는 취약점이 발견되었습니다. 설정값이 활성화되지 않아 실제 데이터베이스 연결이 읽기 전용으로 전환되지 않으며, 공격자가 SQL 명령어를 통해 데이터를 조작하거나 권한에 따라 원격 코드 실행까지 가능합니다. 특히 HTTP 전송 계층이 인증 없이 모든 네트워크에 노출되어 있어 위험도가 높습니다.
|
2026-09-24 | 2026-09-30 19:57 |
| CVE-2026-57178 | HIGH | 7.4 | Python |
Python Social Auth의 5.0.0 미만 버전에서 vk-app 백엔드가 auth_key 매개변수가 누락된 경우 콜백 서명을 검증하지 않는 취약점이 발견되었습니다. 공격자는 조작된 콜백 데이터를 전송하여 임의의 VK 사용자 ID로 인증을 우회할 수 있습니다. 이 문제는 5.0.0 버전에서 auth_key의 존재와 유효성을 강제함으로써 해결되었습니다.
|
2026-09-24 | 2026-09-28 18:17 |
| CVE-2026-97474 | HIGH | 7.4 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 네트워크 카드 오류 발생 시 비동기 알림을 적절히 제거하지 않아 발생하는 커널 패닉 취약점입니다. 재설정 실패 과정에서 이미 해제된 메모리 포인터를 참조(Dangling Pointer)하게 되어 시스템이 충돌할 수 있습니다.
|
2026-09-24 | 2026-09-28 06:16 |
| CVE-2026-94612 | HIGH | 7.4 | Magento Open Source |
authentik의 SAML Source에서 SAML 어설션의 발행처 및 요청 대응 여부를 검증하지 않고, 이미 사용된 어설션을 기록하지 않아 재사용 공격이 가능합니다. 인증되지 않은 공격자가 유효한 어설션을 탈취하여 다른 서비스용 어설션을 사용하거나 이전 어설션을 재사용함으로써 특정 사용자로 위장하여 인증을 통과할 수 있습니다.
|
2026-09-24 | 2026-09-24 19:39 |
| CVE-2026-93260 | HIGH | 7.4 | Linux Kernel |
Linux 커널의 powerpc/xive 구성 요소에서 IPI 초기화 실패 시 오류를 적절히 전파하지 않아 발생하는 Use-After-Free 취약점입니다. 초기화 실패로 인해 이미 해제된 xive_ipis 포인터를 참조함으로써 시스템 불안정이나 메모리 오류를 유발할 수 있습니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-93225 | HIGH | 7.4 | Linux Kernel |
Linux 커널의 fsl-imx8mq-usb 드라이버에서 프로브(probe) 오류 발생 시 typec 스위치 자원이 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 기존에는 드라이버 제거 시에만 자원이 해제되었으나, 프로브 실패 시에도 자원이 정상적으로 정리되도록 수정되었습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-94183 | HIGH | 7.4 | Microsoft Edge for Android |
Arc Search for Android 1.12.10 미만 버전에서 앱이 백그라운드 실행 중 페이지가 전체 화면 모드로 전환될 때 전체 화면 알림을 표시하지 않는 취약점이 발견되었습니다. 공격자는 특수하게 제작된 웹사이트를 통해 가짜 UI 요소나 주소창을 띄워 사용자를 속이고 피싱 공격을 수행할 수 있습니다.
|
2026-09-23 | 2026-09-24 19:36 |
| CVE-2026-86247 | HIGH | 7.4 | Apache Tomcat |
Apache Tomcat Native의 스레드 내 레이스 컨디션(Race Condition) 취약점으로 인해 특정 설정에서 클라이언트 인증서 검증 요구 사항이 강제로 낮아질 수 있습니다. 이로 인해 보안 설정이 무력화될 위험이 있습니다.
|
2026-09-23 | 2026-10-06 13:46 |
| CVE-2026-55210 | HIGH | 7.4 | IBM WebSphere Application Server |
Joplin Server 3.7.2 이전 버전에서 발생하는 취약점으로, SAML 인증 시 이메일 주소만으로 기존 로컬 계정을 확인하는 과정에서 외부 계정 여부(is_external flag)를 검증하지 않습니다. 공격자가 IdP를 통해 로컬 사용자의 이메일을 인증할 수 있다면, 비밀번호 없이도 해당 계정의 세션을 획득하여 노트와 파일을 탈취하거나 수정할 수 있습니다.
|
2026-09-21 | 2026-09-23 18:30 |
| CVE-2026-73546 | HIGH | 7.4 | Envoy |
Envoy 프록시의 /stats?format=html 관리자 엔드포인트에서 통계 이름에 대한 HTML 인코딩이 누락되어 발생하는 XSS 취약점입니다. 공격자가 제어 가능한 경로 세그먼트가 통계 이름에 포함될 경우, 관리자가 통계 페이지를 조회할 때 악성 스크립트가 실행될 수 있습니다.
|
2026-09-21 | 2026-10-05 13:40 |
| CVE-2026-84036 | HIGH | 7.4 | Spring Data REST |
IBM Guardium Data Protection 12.2 버전에서 부적절한 권한 부여로 인해 원격 인증된 공격자가 보안 제한을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 허용되지 않은 권한을 획득할 수 있습니다.
|
2026-09-18 | 2026-10-06 16:25 |
| CVE-2026-84975 | HIGH | 7.4 | Magento Open Source |
PJSIP 2.17 및 이전 버전의 OpenSSL 및 GnuTLS 백엔드에서 DNS SubjectAltName 값을 처리할 때 NUL 바이트를 잘못 처리하여 발생하는 취약점입니다. 공격자가 신뢰할 수 있는 인증서를 사용하여 대상 서버를 사칭할 수 있으며, 이를 통해 SIP 세션을 가로채고 REGISTER 자격 증명을 탈취할 수 있습니다.
|
2026-09-18 | 2026-10-20 19:52 |
| CVE-2026-90997 | HIGH | 7.4 | MariaDB |
Keycloak이 MySQL 또는 MariaDB와 함께 무상태(stateless) 모드로 배포될 때, 데이터베이스 드라이버와 애플리케이션 로직 간의 행 수(row-count) 처리 방식 차이로 인해 재사용 방지 기능이 무력화되는 결함이 발견되었습니다. 공격자는 이를 통해 탈취한 JWT 클라이언트 어설션, DPoP 증명 또는 TOTP 코드를 재사용하여 토큰 엔드포인트나 로그인 흐름에 무단으로 접근할 수 있습니다.
|
2026-09-17 | 2026-09-22 19:16 |
| CVE-2026-93039 | HIGH | 7.4 | Linux Kernel |
Linux 커널의 ASoC meson 드라이버에서 메모리 재할당 실패 시 발생하는 취약점입니다. 두 번의 krealloc() 호출 중 두 번째가 실패할 경우, 이미 해제된 이전 메모리 블록을 가리키는 포인터를 참조하게 되어 Use-After-Free 및 Double Free 오류가 발생합니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-90427 | HIGH | 7.4 | Linux Kernel |
Linux 커널의 tegra241-cmdqv IOMMU 드라이버에서 devm_krealloc() 호출 후 메모리 재할당에 실패할 경우, 이미 해제된 이전 SMMU 포인터를 참조하여 발생하는 취약점입니다. 이로 인해 잘못된 메모리 참조가 발생하여 시스템 불안정성이나 보안 위협을 초래할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90288 | HIGH | 7.4 | Linux Kernel |
Linux 커널의 Renesas rcar-gen2 PHY 생성 과정에서 오류 발생 시 노드 참조를 중복으로 해제하는 취약점이 발견되었습니다. for_each_child_of_node_scoped() 함수가 범위를 벗어날 때 자동으로 참조를 해제함에도 불구하고, 오류 경로에서 of_node_put()을 명시적으로 한 번 더 호출하여 발생합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90229 | HIGH | 7.4 | Linux Kernel |
Linux 커널의 nvme-apple 드라이버에서 관리 큐(admin queue)가 제거될 때 적절히 파괴되지 않는 취약점이 발견되었습니다. 컨트롤러가 초기화에 실패하고 즉시 제거되는 특정 상황에서, 해제된 메모리 주소에 접근하려는 타이머와 작업이 남아 있어 커널 패닉(NULL pointer dereference)을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-92913 | HIGH | 7.4 | Log Server |
AVideo의 특정 커밋 버전에서 계정 활성화 및 로그인 페어링 코드를 생성할 때 암호학적으로 취약한 의사 난수 생성기를 사용합니다. 공격자가 예측 가능한 코드를 추측하여 인증 없이 타겟 계정의 이메일과 1년간 유효한 인증 해시를 탈취함으로써 계정을 완전히 장악할 수 있습니다.
|
2026-09-17 | 2026-09-22 20:43 |
| CVE-2026-61592 | HIGH | 7.4 | IBM Verify Identity Access |
djust 1.0.7 미만 버전에서 SSE 세션이 인증된 사용자와 결합되지 않고 클라이언트가 선택한 session_id에만 의존하는 취약점이 발견되었습니다. 공격자가 유출된 session_id를 획득할 경우 피해자의 신원과 상태로 이벤트 핸들러를 실행할 수 있습니다. 이 문제는 1.0.7 버전에서 세션 생성 시 사용자를 바인딩함으로써 해결되었습니다.
|
2026-09-16 | 2026-09-30 17:51 |