| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-76403 | HIGH | 7.4 | Splunk Enterprise |
Splunk Connect for Kafka 2.2.7 미만 버전에서 Kerberos 인증과 HTTP Event Collector를 함께 사용할 때 발생하는 취약점입니다. Kerberos 인증 경로가 HTTP 클라이언트를 구축할 때 설정된 인증서 검증 옵션을 적용하지 않아, 네트워크 경로에 위치한 인증되지 않은 사용자가 데이터를 읽거나 수정할 수 있습니다.
|
2026-08-19 | 2026-08-24 18:46 |
| CVE-2026-76362 | HIGH | 7.4 | IBM Security Verify Access |
Splunk SOAR 8.6.0 미만 버전에서 CyberArk REST 클라이언트가 기본적으로 서버 인증서를 검증하지 않아 발생하는 취약점입니다. 네트워크 트래픽을 가로챌 수 있는 공격자가 Splunk SOAR와 CyberArk 서버 사이의 데이터를 탈취하거나 수정할 수 있습니다.
|
2026-08-19 | 2026-08-21 14:55 |
| CVE-2026-76213 | HIGH | 7.4 | PHP |
phpMyFAQ 4.1.7 미만 버전에서 2단계 인증(2FA) 단계의 무차별 대입 취약점이 발견되었습니다. 공격자가 유효한 비밀번호를 알고 있는 경우, 세션 쿠키를 새로 받아 인증 실패 횟수를 초기화함으로써 TOTP 코드를 무제한으로 추측할 수 있습니다.
|
2026-08-19 | 2026-09-01 15:20 |
| CVE-2026-76214 | HIGH | 7.4 | PHP |
phpMyFAQ 4.1.7 미만 버전에서 WebAuthn 로그인 챌린지가 데이터베이스에 저장되지 않는 결함이 발견되었습니다. 이로 인해 로그인 시 재전송 공격 방지 기능이 무력화되어, 공격자가 획득한 WebAuthn 인증 값을 무한히 재사용하여 사용자 권한으로 로그인할 수 있습니다.
|
2026-08-19 | 2026-09-01 15:20 |
| CVE-2026-60856 | HIGH | 7.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Install and Packaging 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템의 중요한 데이터를 생성, 삭제 또는 수정할 수 있습니다. 이 취약점을 통해 데이터의 기밀성과 무결성이 심각하게 침해될 수 있습니다.
|
2026-08-18 | 2026-08-21 13:29 |
| CVE-2026-60820 | HIGH | 7.4 | Spring Data REST |
Oracle Siebel CRM의 Integration 제품 내 REST 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 중요 데이터를 생성, 삭제 또는 수정하거나 전체 데이터에 접근할 수 있습니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-60797 | HIGH | 7.4 | Spring Data REST |
Oracle Siebel CRM Integration 제품의 REST 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 시스템 내의 중요한 데이터를 생성, 삭제 또는 수정하거나 전체 데이터에 접근할 수 있습니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-60766 | HIGH | 7.4 | Spring Data REST |
Oracle Siebel CRM Integration 제품의 REST 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 HTTPS를 통해 네트워크로 접근하여 중요 데이터를 생성, 삭제 또는 수정하거나 전체 데이터에 접근할 수 있습니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-70666 | HIGH | 7.4 | Cloud Services |
Lemur 1.9.3 미만 버전에서 권한이 있는 사용자가 재검증 없이 acme_url을 업데이트하여 공격자가 제어하는 ACME 서버로 설정할 수 있는 취약점이 존재합니다. 이로 인해 Lemur ClientV2가 공격자의 서버가 제공하는 URL을 검증 없이 따라가게 되어, 내부 서비스나 클라우드 메타데이터 엔드포인트로 JWS 서명된 요청을 보낼 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-75912 | HIGH | 7.4 | Git |
CodeWhale 0.8.64 미만 버전의 git_blame 도구에서 인자 주입 취약점이 발견되었습니다. 공격자는 검증되지 않은 rev 파라미터에 git 옵션을 주입하여 시스템 내의 SSH 키나 자격 증명과 같은 임의의 파일을 읽을 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-59825 | HIGH | 7.4 | OpenSSL |
Mastodon의 특정 버전에서 LDAP 인증 시 SSL/TLS 인증서 검증을 비활성화하는 취약점이 발견되었습니다. LDAP_TLS_NO_VERIFY=true 설정 사용 시 OpenSSL의 기본 파라미터를 변조하여 Puma 웹 프로세스의 모든 요청에 대해 SSL 검증을 전역적으로 무력화합니다.
|
2026-08-18 | 2026-09-16 13:42 |
| CVE-2026-74356 | HIGH | 7.4 | Linux Kernel |
Linux 커널의 vhost 구성 요소에서 vhost_get_avail_idx 함수가 새로운 인덱스 업데이트 여부를 정확히 보고하지 않는 취약점이 발견되었습니다. 이로 인해 특정 조건에서 호스트 시스템이 게스트의 진행 상황과 관계없이 알림을 즉시 비활성화하여 라이브락(Livelock) 상태에 빠질 수 있습니다.
|
2026-08-15 | 2026-10-30 13:19 |
| CVE-2026-49857 | HIGH | 7.4 | Spring Web Services |
auth-fetch-mcp의 SSRF 방어 로직에서 IPv4-mapped IPv6 루프백 주소를 제대로 탐지하지 못하는 취약점이 발견되었습니다. 공격자가 특수하게 조작된 IPv6 형식의 주소를 사용하면 내부 네트워크 및 루프백 서비스에 접근할 수 있습니다. 버전 3.0.1에서 이 문제가 해결되었습니다.
|
2026-08-13 | 2026-10-24 16:10 |
| CVE-2026-0296 | HIGH | 7.4 | Android OS |
Palo Alto Networks GlobalProtect™ 앱의 부적절한 인증서 검증 취약점으로 인해, 중간자 공격(MitM) 권한을 가진 인증되지 않은 공격자가 애플리케이션 통신을 가로채고 수정할 수 있습니다. 다만, VPN 터널 트래픽은 이 취약점의 영향을 받지 않습니다.
|
2026-08-13 | 2026-10-23 19:10 |
| CVE-2026-11923 | HIGH | 7.4 | IBM Security Verify Access |
IBM Security Verify Access 및 IBM Verify Identity Access의 특정 구성에서 사용자 제공 데이터에 대한 암호화 검증이 예상보다 취약할 수 있습니다. 이로 인해 암호화 무결성 검증이 약화될 수 있는 보안 결함이 존재합니다.
|
2026-08-12 | 2026-08-17 17:38 |
| CVE-2026-67558 | HIGH | 7.4 | Microsoft Edge for Android |
Mira Android 동반 앱 v4.5.15.4 버전에서 BLE 광고 이름의 부분 일치 방식만을 사용하여 호르몬 분석기를 식별하는 취약점이 발견되었습니다. 암호화된 인증이나 MAC 주소 허용 목록 확인 절차가 없어, 공격자가 세션 토큰을 탈취하고 조작된 호르몬 측정값을 사용자의 클라우드 기록 및 임상 추세 뷰에 주입할 수 있습니다.
|
2026-08-11 | 2026-09-01 21:16 |
| CVE-2026-73086 | HIGH | 7.4 | Oracle Java SE |
nanoid는 JavaScript용 보안 URL 친화적 고유 문자열 ID 생성기입니다. 3.3.12 및 5.1.11 이전 버전에서 nanoid(size) 함수가 사용자 입력 size 값을 부호 있는 32비트 정수로 변환하여 2147483648이 -2147483648로 바뀌고, 이로 인해 프로세스 전역 CSPRNG poolOffset이 손상되어 이후 세션 토큰, CSRF 토큰, API 키 등이 프로세스 재시작 전까지 예측 가능한 문자열 "uuuuuuuuuuuuuuuuuuuuu"로 고정될 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-22887 | HIGH | 7.4 | Storage Protect Snapshot for Windows |
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 커널(Ring 0) 영역에서 부적절한 버퍼 제한으로 인해 발생하는 취약점입니다. 권한이 없는 공격자가 낮은 복잡도의 공격을 통해 시스템의 가용성을 해치고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-11 | 2026-08-26 19:25 |
| CVE-2026-20787 | HIGH | 7.4 | Storage Protect Snapshot for Windows |
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 Ring 2 디바이스 드라이버에서 Null 포인터 역참조 취약점이 발견되었습니다. 네트워크 공격자가 낮은 복잡도로 공격을 수행할 경우 시스템 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-11 | 2026-09-01 15:09 |
| CVE-2026-20795 | HIGH | 7.4 | Storage Protect Snapshot for Windows |
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 일부 장치 드라이버에서 부적절한 버퍼 제한으로 인해 서비스 거부(DoS)가 발생할 수 있습니다. 인증되지 않은 네트워크 공격자가 낮은 복잡도의 공격을 통해 시스템의 가용성을 저해할 수 있습니다.
|
2026-08-11 | 2026-08-26 19:23 |
| CVE-2026-20878 | HIGH | 7.4 | Storage Protect Snapshot for Windows |
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 Ring 2 디바이스 드라이버에서 Null 포인터 역참조 취약점이 발견되었습니다. 네트워크 공격자가 낮은 복잡도로 공격을 수행할 경우 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-11 | 2026-09-01 15:09 |
| CVE-2026-20886 | HIGH | 7.4 | Storage Protect Snapshot for Windows |
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 Ring 2 디바이스 드라이버에서 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. 인증되지 않은 네트워크 공격자가 낮은 복잡도의 공격을 통해 시스템의 가용성을 저해하고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-11 | 2026-09-01 15:10 |
| CVE-2026-20745 | HIGH | 7.4 | Storage Protect Snapshot for Windows |
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 Ring 2 디바이스 드라이버에서 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. 네트워크 공격자가 인증되지 않은 상태에서 낮은 복잡도로 공격을 수행할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-11 | 2026-09-01 15:08 |
| CVE-2026-20739 | HIGH | 7.4 | Storage Protect Snapshot for Windows |
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 Ring 2 디바이스 드라이버에서 부적절한 조건 검사로 인해 서비스 거부(DoS)가 발생할 수 있습니다. 인증되지 않은 네트워크 공격자가 낮은 복잡도로 인접한 네트워크를 통해 사용자 상호작용 없이 시스템 가용성을 저해할 수 있습니다.
|
2026-08-11 | 2026-08-26 19:08 |
| CVE-2026-48079 | HIGH | 7.4 | Log Server |
OpenReception 예약 소프트웨어 1.0.2 이전 버전에서는 /logout 페이지의 서버측 로드 핸들러가 내부 로그아웃 API 호출 전에 access_token 쿠키를 먼저 삭제하여, 인증 없이 실행된 로그아웃 요청이 거부되고 DB 세션이 폐기되지 않습니다. 이로 인해 사용자가 로그아웃해도 기존 토큰은 기본 1주일 동안 유효하게 남습니다.
|
2026-08-06 | 2026-10-23 21:10 |
| CVE-2026-9205 | HIGH | 7.4 | Langflow OSS |
IBM Langflow OSS의 ensure_fernet_key() 함수에서 취약한 암호화 키 유도 취약점이 발견되었습니다. 이로 인해 암호화 키의 보안성이 낮아져 공격자가 암호화된 데이터를 해독할 위험이 있습니다.
|
2026-08-05 | 2026-10-24 13:10 |
| CVE-2026-8470 | HIGH | 7.4 | Python |
IBM Langflow OSS 1.0.0부터 1.10.3 버전에서 32자 미만의 사용자 비밀 정보를 사용하여 Fernet 암호화 키를 생성할 때 Python의 비암호학적 random 모듈을 사용합니다. 결정론적인 Mersenne Twister PRNG 특성으로 인해 동일한 시드에 대해 동일한 키가 생성될 수 있으며, 공격자가 암호화 키를 재현하여 저장된 API 키 및 인증 토큰을 복호화할 수 있습니다.
|
2026-08-05 | 2026-10-24 13:10 |
| CVE-2026-16442 | HIGH | 7.4 | IBM Verify Identity Access |
Keycloak의 SAML 브로커 구성 요소에서 ID 페더레이션 및 사용자 인증 관리 중 결함이 발견되었습니다. IdP 시작형 SSO 엔드포인트가 특정 프로바이더의 계정 연결 전용 제한 여부를 확인하지 않아, 연결된 상위 ID를 제어하는 공격자가 로그인 제한을 우회하고 로컬 사용자 계정에 대한 전체 권한을 획득할 수 있습니다.
|
2026-08-05 | 2026-08-10 19:21 |
| CVE-2026-16443 | HIGH | 7.4 | IBM Verify Identity Access |
Red Hat Build of Keycloak의 핵심 엔진인 keycloak-services 구성 요소 내 SAML 메타데이터 가져오기 기능에서 결함이 발견되었습니다. 특정 키 사용 속성이 누락된 ID 제공자 메타데이터를 가져올 경우, 서명 인증서가 제공되더라도 SAML 응답에 대한 서명 검증이 비활성화됩니다. 이를 통해 인증되지 않은 공격자가 SAML 응답을 위조하여 외부 식별자를 아는 사용자의 계정에 무단으로 접근할 수 있습니다.
|
2026-08-05 | 2026-08-10 18:52 |
| CVE-2026-66321 | HIGH | 7.4 | Microsoft Access |
Microsoft Edge(Chromium 기반)에서 호환되지 않는 타입으로 리소스에 접근하는 '타입 혼동(type confusion)' 취약점이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 이용해 코드를 실행할 수 있습니다.
|
2026-08-04 | 2026-10-23 23:10 |