| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-20222 | HIGH | 7.4 | Cisco Email Security Appliance |
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 EIGRP 구현에서 발생하는 취약점입니다. 인증되지 않은 인접 공격자가 조작된 EIGRP 업데이트 메시지를 대량으로 전송하여 메모리 누수를 유발하고, 결과적으로 장치를 예기치 않게 재부팅시켜 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-09-16 | 2026-09-18 13:28 |
| CVE-2026-61590 | HIGH | 7.4 | IBM WebSphere Application Server |
djust 1.0.7 미만 버전에서 관찰 가능성 엔드포인트가 라이브 뷰/세션 상태를 노출하고 원격 메서 호출(eval_handler)을 허용하는 취약점이 발견되었습니다. 기본 설정에서 localhost 제한이 미들웨어 설치를 통해서만 활성화되므로, 설정 오류 시 외부 클라이언트가 애플리케이션 상태를 읽거나 핸들러를 원격으로 호출할 수 있습니다.
|
2026-09-16 | 2026-09-30 17:51 |
| CVE-2026-2380 | HIGH | 7.4 | VMware Telco Cloud Platform |
OpenConfig 관련 서비스(gNMI, gNSI, RESTCONF, NETCONF)를 실행하는 Arista EOS 플랫폼에서 민감한 요청 및 응답이 의도치 않게 로그에 기록될 수 있습니다. 이 로그는 로컬 EOS 장치나 원격 회계 서버에 저장될 수 있으며, 비밀번호나 보안 키와 같은 민감한 정보가 포함될 위험이 있습니다.
|
2026-09-16 | 2026-09-16 19:09 |
| CVE-2026-92299 | HIGH | 7.4 | Windows 10 |
@jitsi/electron-sdk 10.0.5 미만 버전에서 getDesktopSources() 함수가 사용자 승인 없이 노출되는 취약점이 발견되었습니다. 공격자는 회의 페이지 내의 스크립트를 통해 사용자의 동의나 운영체제의 권한 요청 없이도 화면 및 창 목록을 열거하고 데스크톱 썸네일을 가져올 수 있습니다.
|
2026-09-16 | 2026-09-16 20:21 |
| CVE-2026-83334 | HIGH | 7.4 | Spring Web Services |
Oracle Fusion Middleware의 Oracle Web Services Manager 제품 내 Web Services Security 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 SOAP 요청을 보내 시스템을 장악하거나 데이터에 무단 접근할 수 있으며, 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-15 | 2026-09-21 20:17 |
| CVE-2026-53714 | HIGH | 7.4 | Magento Open Source |
Envoy Gateway의 GatewayNamespaceMode 설정 시 JWT StreamInterceptor만 설치되고 UnaryInterceptor가 누락되어, 모든 Unary Fetch RPC가 인증 없이 실행되는 취약점이 발견되었습니다. 또한 State-of-the-World 프로토콜을 사용하는 DiscoveryRequest가 JWT 검증을 우회하여, 공격자가 TLS 개인 키, xDS 리소스, 백엔드 엔드포인트 및 라우팅 설정을 탈취할 수 있습니다.
|
2026-09-14 | 2026-09-30 17:43 |
| CVE-2026-70658 | HIGH | 7.4 | Ruby on Rails |
Pay 라이브러리의 Paddle Billing 웹훅 처리 과정에서 문자열 비교 시 발생하는 타이밍 공격 취약점입니다. 공격자가 정밀한 시간 측정을 통해 유효한 HMAC 서명을 복구할 수 있으며, 이를 통해 위조된 웹훅을 전송하여 결제 상태를 조작할 수 있습니다.
|
2026-09-14 | 2026-09-30 19:09 |
| CVE-2026-90647 | HIGH | 7.4 | Storage Protect Client |
Windows용 ASE/Kalkitech ASE2000 V2 Communication Test Set 2.35~2.37 버전의 IEC 60870-5-104 TLS 클라이언트(Task Mode)에서 부적절한 인증서 검증 취약점이 발견되었습니다. 네트워크 위치에 있는 공격자가 여러 결함이 포함된 인증서를 사용하여 인증 과정을 우회함으로써 보호된 통신에 대한 중간자 공격(MitM)을 수행할 수 있습니다.
|
2026-09-12 | 2026-09-22 20:00 |
| CVE-2026-54240 | HIGH | 7.4 | Magento Open Source |
libde265는 오픈 소스 H.265 비디오 코덱 구현체로, 1.1.1 미만 버전에서 픽셀 오프셋 계산 시 32비트 정수 오버플로가 발생할 수 있습니다. 조작된 HEVC 스트림을 통해 힙 영역의 경계 외 읽기 또는 쓰기가 가능하며, 이는 데이터 유출, 메모리 손상 또는 디코더 충돌을 유발할 수 있습니다.
|
2026-09-11 | 2026-09-30 19:57 |
| CVE-2026-54241 | HIGH | 7.4 | Magento Open Source |
libde265는 H.265 비디오 코덱의 오픈 소스 구현체입니다. 1.1.1 미만 버전에서 샘플 적응형 오프셋 입력 버퍼 크기를 계산할 때 32비트 정수 오버플로가 발생할 수 있으며, 이로 인해 힙 영역 외부 읽기(Out-of-bounds read)가 발생하여 데이터 노출이나 시스템 충돌을 유발할 수 있습니다.
|
2026-09-11 | 2026-09-30 19:57 |
| CVE-2026-89769 | HIGH | 7.4 | Linux Kernel |
Linux 커널의 nxp-pit 클록소스 드라이버에서 cpuhp_setup_state 오류 발생 시 IRQ를 해제하지 않는 결함이 발견되었습니다. 이로 인해 IRQ 라인이 누수되고 해제된 메모리를 가리키는 댕글링 포인터가 남게 되어, 이후 인터럽트 발생 시 Use-After-Free 취약점이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-88004 | HIGH | 7.4 | Magento Open Source |
Traefik 3.2.0부터 3.7.13 버전까지 HTTP/1.1 chunked trailer 또는 HTTP/2 trailer를 검사하지 않는 취약점이 존재합니다. 공격자가 조작된 트레일러 헤더를 전송하면 리버스 프록시의 보안 정책을 우회하여 백엔드 서버에 위조된 헤더 정보를 전달할 수 있습니다.
|
2026-09-10 | 2026-09-14 19:58 |
| CVE-2026-84003 | HIGH | 7.4 | Node.js |
Node.js용 Microsoft 인증 라이브러리(MSAL)에서 캡처-재전송 공격을 통한 인증 우회 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크상에서 사용자 신분을 사칭할 수 있습니다.
|
2026-09-08 | 2026-09-16 14:06 |
| CVE-2026-81383 | HIGH | 7.4 | Visual Studio |
Visual Studio Code에서 이름 또는 참조를 잘못 해석하는 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-10 14:48 |
| CVE-2026-78461 | HIGH | 7.4 | Visual Studio |
Visual Studio Code에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정된 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다.
|
2026-09-08 | 2026-09-11 21:11 |
| CVE-2026-73309 | HIGH | 7.4 | PHP |
XenForo 2.3.13 미만 버전의 OAuth2 토큰 엔드포인트에서 인증 우회 취약점이 발견되었습니다. 공격자가 client_secret 및 code_verifier 매개변수에 빈 값을 전송하면 PHP의 논리 평가 오류를 악용하여 클라이언트 인증 없이 유효한 토큰 쌍을 획득할 수 있습니다.
|
2026-09-08 | 2026-09-11 20:33 |
| CVE-2026-78254 | HIGH | 7.4 | Minecraft Bedrock Dedicated Server |
Apache Ant의 ftp 및 scp 작업에서 원격 서버로부터 파일을 다운로드할 때 경로 조작을 통해 지정된 디렉터리 외부로 파일을 쓸 수 있는 취약점입니다. 공격자가 악의적인 서버를 운영하거나 중간자 공격(MITM)을 수행할 경우, Ant를 실행하는 사용자의 권한으로 임의의 파일을 덮어쓸 수 있습니다.
|
2026-09-07 | 2026-09-09 13:29 |
| CVE-2026-13608 | HIGH | 7.4 | libcurl |
libcurl의 LDAP 인증 과정 중 SASL 협상 단계에서 발생하는 결함입니다. 공격자가 중간자 공격(MITM)을 통해 불완전한 핸드셰이크 시퀀스를 성공적인 암호화 검증으로 오인하게 만들어 피어 검증을 우회할 수 있습니다.
|
2026-09-06 | 2026-09-15 07:16 |
| CVE-2026-85525 | HIGH | 7.4 | Node.js |
Snowflake의 Python, Go, JDBC, Node.js 드라이버에서 OCSP 응답 검증이 부적절하게 이루어져 폐기된 TLS 인증서가 유효한 것으로 수용될 수 있는 취약점이 발견되었습니다. 공격자가 폐기된 인증서와 개인키를 보유한 상태에서 중간자 공격(MitM)을 수행할 경우, 드라이버가 공격자의 엔드포인트와 TLS 세션을 수립하여 전송 중인 데이터를 읽거나 수정할 수 있습니다.
|
2026-09-04 | 2026-09-10 16:17 |
| CVE-2026-84675 | HIGH | 7.4 | Jenkins |
Jenkins TICS 플러그인 2025.1.1 및 이전 버전에서 발생하는 OS 명령 주입 취약점입니다. 빌드 환경 변수 값을 제어할 수 있는 공격자가 빌드를 실행 중인 에이전트에서 임의의 명령을 실행할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:13 |
| CVE-2026-18730 | HIGH | 7.4 | Git |
GitHub Enterprise Server의 Manage API에서 인증되지 않은 공격자가 조작된 외부 요청을 보낼 수 있는 SSRF 취약점이 발견되었습니다. 공격자가 HMAC 인증 토큰을 탈취하여 권한이 있는 관리 에이전트 엔드포인트에 재전송함으로써 시스템을 공격할 수 있습니다.
|
2026-09-01 | 2026-09-22 21:17 |
| CVE-2026-84366 | HIGH | 7.4 | Python |
Scrapy 2.17.0 미만 버전의 S3DownloadHandler는 'is_secure' 설정이 명시되지 않은 경우 S3 요청을 평문 HTTP로 전송합니다. 이로 인해 네트워크 공격자가 S3 버킷 경로, AWS 인증 헤더, 임시 자격 증명 및 객체 내용을 탈취하거나 데이터를 조작할 수 있습니다.
|
2026-09-01 | 2026-09-09 21:09 |
| CVE-2026-73718 | HIGH | 7.4 | Spring Web Services |
HPE Networking Fabric Composer의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 인증된 사용자가 특수하게 제작된 URL을 클릭하도록 유도하여 민감한 정보에 접근할 수 있습니다. 공격에 성공할 경우 네트워크 서비스에 대한 추가 권한을 획득하는 데 사용될 수 있는 정보를 탈취할 수 있습니다.
|
2026-09-01 | 2026-09-02 16:17 |
| CVE-2026-82289 | HIGH | 7.4 | Git |
Gitingest 0.3.1 이하 버전에서 _validate_host 함수가 호스트 이름을 제대로 검증하지 못하는 취약점이 발견되었습니다. 공격자는 git., gitlab., 또는 github. 접두사를 사용하는 임의의 호스트를 통해 외부 연결을 유도하고, HTTP 기본 인증을 통해 GitHub 개인 액세스 토큰을 탈취할 수 있습니다.
|
2026-08-28 | 2026-09-23 17:17 |
| CVE-2026-73208 | HIGH | 7.4 | IBM Verify Identity Access |
OAuth2 토큰 응답에 scope 클레임이 없을 경우, 시스템이 이를 audience 클레임으로 대신 사용하여 권한을 검증하는 취약점입니다. 이로 인해 다른 용도의 토큰이 잘못된 권한을 부여받아 인증을 통과할 수 있으며, ID 제공자의 설정 오류를 은폐할 위험이 있습니다.
|
2026-08-28 | 2026-09-03 18:13 |
| CVE-2026-59288 | HIGH | 7.4 | Spring for GraphQL |
Spring for GraphQL에 포함된 GraphiQL 페이지가 애플리케이션의 GraphQL 엔드포인트로 요청을 보낼 때 발생합니다. 공격자가 악성 URL을 공유하면 피해자의 브라우저를 통해 민감한 정보가 공격자의 웹사이트로 유출될 수 있습니다.
|
2026-08-27 | 2026-09-01 16:17 |
| CVE-2026-47841 | HIGH | 7.4 | Spring Security |
분산 HTTP 세션 저장소를 사용하는 Spring Security의 WebAuthn 지원 기능에서 사용자 인증 우회 취약점이 발견되었습니다. 이로 인해 공격자가 적절한 사용자 검증 과정을 거치지 않고 인증을 통과할 위험이 있습니다.
|
2026-08-26 | 2026-09-04 19:41 |
| CVE-2026-41707 | HIGH | 7.4 | Spring Security |
Spring Security의 DPoPProofJwtDecoderFactory에서 캐시 기반의 재전송 공격(Capture-replay) 취약점이 발견되었습니다. 내부 캐시의 크기 제한을 악용하여 공격자가 가짜 요청으로 기존 데이터를 밀어낸 뒤, 가로챈 유효한 DPoP 증명을 재사용하여 인증을 우회할 수 있습니다.
|
2026-08-25 | 2026-09-24 14:27 |
| CVE-2026-53561 | HIGH | 7.4 | Apache HTTP Server |
Apache Hive 4.0.0부터 4.2.0 버전까지의 HiveServer2에서 SAML 인증 검증 과정에 부적절한 인증 취약점이 발견되었습니다. HTTP 전송 모드에서 SAML 인증을 사용하는 경우, 공격자가 위조된 Bearer 토큰을 사용하여 인증 없이 임의의 사용자로 로그인할 수 있습니다.
|
2026-08-25 | 2026-09-28 23:10 |
| CVE-2026-78122 | HIGH | 7.4 | Docker |
CONTAINERS 환경 변수가 설정된 경우 docker-socket-proxy가 /containers Docker API 네임스페이스의 읽기 엔드포인트를 적절히 차단하지 못하는 취약점입니다. 공격자는 GET 요청을 통해 컨테이너의 로그, 상위 프로세스 정보 등을 확인하거나 컨테이너 파일 시스템 전체를 tar 아카이브로 다운로드할 수 있습니다.
|
2026-08-22 | 2026-10-12 16:10 |