| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-8470 | HIGH | 7.4 | Python |
IBM Langflow OSS 1.0.0부터 1.10.3 버전에서 32자 미만의 사용자 비밀 정보를 사용하여 Fernet 암호화 키를 생성할 때 Python의 비암호학적 random 모듈을 사용합니다. 결정론적인 Mersenne Twister PRNG 특성으로 인해 동일한 시드에 대해 동일한 키가 생성될 수 있으며, 공격자가 암호화 키를 재현하여 저장된 API 키 및 인증 토큰을 복호화할 수 있습니다.
|
2026-08-05 | 2026-10-24 13:10 |
| CVE-2026-16442 | HIGH | 7.4 | IBM Verify Identity Access |
Keycloak의 SAML 브로커 구성 요소에서 ID 페더레이션 및 사용자 인증 관리 중 결함이 발견되었습니다. IdP 시작형 SSO 엔드포인트가 특정 프로바이더의 계정 연결 전용 제한 여부를 확인하지 않아, 연결된 상위 ID를 제어하는 공격자가 로그인 제한을 우회하고 로컬 사용자 계정에 대한 전체 권한을 획득할 수 있습니다.
|
2026-08-05 | 2026-08-10 19:21 |
| CVE-2026-16443 | HIGH | 7.4 | IBM Verify Identity Access |
Red Hat Build of Keycloak의 핵심 엔진인 keycloak-services 구성 요소 내 SAML 메타데이터 가져오기 기능에서 결함이 발견되었습니다. 특정 키 사용 속성이 누락된 ID 제공자 메타데이터를 가져올 경우, 서명 인증서가 제공되더라도 SAML 응답에 대한 서명 검증이 비활성화됩니다. 이를 통해 인증되지 않은 공격자가 SAML 응답을 위조하여 외부 식별자를 아는 사용자의 계정에 무단으로 접근할 수 있습니다.
|
2026-08-05 | 2026-08-10 18:52 |
| CVE-2026-66321 | HIGH | 7.4 | Microsoft Access |
Microsoft Edge(Chromium 기반)에서 호환되지 않는 타입으로 리소스에 접근하는 '타입 혼동(type confusion)' 취약점이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 이용해 코드를 실행할 수 있습니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2026-65802 | HIGH | 7.4 | Microsoft Edge |
Microsoft Edge for Android에서 파일 이름 또는 경로를 외부에서 제어할 수 있는 취약점이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 악용하여 정보를 노출시킬 수 있습니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2026-67598 | HIGH | 7.4 | curl |
Emlog Pro 2.6.23 이하 버전의 include/service/ai.php 파일에서 TLS 인증서 검증이 비활성화되어 있습니다. 이로 인해 네트워크 인접 공격자가 중간자 공격(MitM)을 수행하여 LLM 제공업체로 전송되는 API 키를 탈취하거나 조작된 AI 응답을 주입할 수 있습니다.
|
2026-08-03 | 2026-09-09 20:40 |
| CVE-2026-8497 | HIGH | 7.4 | Microsoft Edge for Android |
Devolutions Password Manager 2026.2.1.0 이하 버전의 Android, iOS, macOS용 Devolutions Server 연결 처리에서 인증서 검증이 부적절하게 수행됩니다. 이로 인해 같은 네트워크에 있는 공격자가 위조된 TLS 인증서를 이용해 민감한 정보를 가로채고 변조할 수 있습니다.
|
2026-07-29 | 2026-10-24 13:10 |
| CVE-2026-13690 | HIGH | 7.4 | WordPress |
UsersWP WordPress 플러그인 1.2.67 이전 버전에서 2단계 인증 핸들러가 선택된 인증 제공자를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 사용자의 비밀번호를 이미 알고 있는 공격자가 2단계 인증 과정을 우회하여 해당 사용자로 로그인할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:16 |
| CVE-2026-56822 | HIGH | 7.4 | IBM WebSphere Application Server |
Netty 프레임워크의 OcspServerCertificateValidator가 비동기 OCSP 검증이 완료되기 전에 SslHandshakeCompletionEvent를 먼저 전달하는 취약점입니다. 이로 인해 클라이언트가 폐기된 인증서를 사용하는 서버로 민감한 데이터를 전송하거나 악성 응답을 처리할 위험이 있습니다.
|
2026-07-29 | 2026-08-07 15:05 |
| CVE-2026-15328 | HIGH | 7.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 및 IBM WebSphere Application Server - Liberty에서 HTTP 요청 스머글링 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 요청을 조작하여 보안 통제를 우회하거나 다른 사용자의 요청을 가로챌 수 있습니다.
|
2026-07-28 | 2026-09-23 21:16 |
| CVE-2026-14528 | HIGH | 7.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 traditional 버전에서 원격 공격자가 민감한 정보를 탈취할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 권한 없이 시스템 내부의 중요한 데이터에 접근할 가능성이 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-55953 | HIGH | 7.4 | IBM WebSphere Application Server |
Erlang/OTP의 ssl 모듈에서 TLS 1.2 및 이전 버전의 DTLS 클라이언트가 서버가 선택한 암호화 스위트가 클라이언트가 제안한 목록에 포함되어 있는지 확인하지 않는 취약점입니다. 공격자가 중간자 공격(MitM)을 통해 클라이언트가 요청하지 않은 익명 키 교환 스위트를 강제로 선택하게 함으로써 인증서 검증을 우회하고 통신 내용을 탈취할 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-57990 | HIGH | 7.4 | Microsoft Access |
Microsoft Edge(Chromium 기반)에서 외부 주체가 접근 가능한 파일 또는 디렉터리가 존재하여, 인증되지 않은 공격자가 네트워크를 통해 정보를 노출시킬 수 있습니다. 민감한 데이터가 의도치 않게 공개될 위험이 있습니다.
|
2026-07-26 | 2026-10-24 13:10 |
| CVE-2026-57989 | HIGH | 7.4 | Microsoft Edge |
Microsoft Edge(Chromium 기반)의 출처(Origin) 검증 오류로 인해 인증되지 않은 공격자가 네트워크를 통해 정보를 노출시킬 수 있습니다. 이는 기밀성에 영향을 미치는 취약점입니다.
|
2026-07-26 | 2026-10-24 13:10 |
| CVE-2026-66141 | HIGH | 7.4 | Exim |
Exim 4.99.5 미만 버전에서 .forward 파일을 통한 권한 상승 취약점이 발견되었습니다. 파이프 전송(pipe transport)에 대한 force_command 처리가 잘못되어 발생합니다.
|
2026-07-24 | 2026-08-17 19:06 |
| CVE-2026-56820 | HIGH | 7.4 | IBM WebSphere Application Server |
Netty 프레임워크의 OcspClient에서 OCSP 응답 내 CertificateID가 요청된 ID와 일치하는지 검증하지 않는 취약점이 발견되었습니다. 이로 인해 동일한 CA에서 발급된 다른 인증서의 유효한 응답을 재사용하여 인증서 폐기 확인 과정을 우회하는 재전송 공격이 가능합니다.
|
2026-07-21 | 2026-07-30 14:48 |
| CVE-2026-60725 | HIGH | 7.4 | MySQL |
Oracle MySQL Router 제품의 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 시스템을 침해할 수 있습니다. 이 취약점이 성공적으로 악용될 경우 MySQL Router가 접근 가능한 중요한 데이터에 대한 무단 생성, 삭제 또는 수정이 가능해집니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60317 | HIGH | 7.4 | MySQL |
Oracle MySQL의 Connector/Net 제품군에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 MySQL 커넥터가 접근 가능한 중요 데이터를 무단으로 생성, 삭제 또는 수정할 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60179 | HIGH | 7.4 | MySQL |
Oracle MySQL의 Connector/C++ 제품에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 MySQL 커넥터가 접근 가능한 중요 데이터를 무단으로 생성, 삭제 또는 수정할 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-47058 | HIGH | 7.4 | Oracle Java SE |
Oracle Java SE의 Scripting 컴포넌트에 존재하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 복잡도 높은 조건에서 악용할 수 있으며, 성공 시 중요 데이터의 무단 생성·삭제·변경 및 접근이 가능합니다. 샌드박스 환경의 Java Web Start 애플리케이션이나 Java 애플릿도 영향을 받을 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-47026 | HIGH | 7.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 OpenSearch Dashboards 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 사용자의 상호작용을 유도함으로써 시스템의 중요 데이터에 무단으로 접근하거나 전체 데이터에 대한 제어권을 획득할 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-16404 | HIGH | 7.4 | Microsoft Edge for Android |
Firefox for Android에서 발생한 스푸핑(위장) 취약점입니다. 공격자가 사용자가 신뢰하는 주소나 정보를 가장할 수 있는 문제로, Firefox 153 버전에서 수정되었습니다.
|
2026-07-21 | 2026-10-24 20:10 |
| CVE-2026-54429 | HIGH | 7.4 | Spring Data REST |
SIMATIC S7-PLCSIM Advanced의 모든 버전에서 대량의 멀티캐스트 네트워크 트래픽을 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 가용 메모리 자원이 고갈되어 애플리케이션이 서비스 거부(DoS) 상태에 빠질 수 있으며, 애플리케이션을 다시 시작해야 합니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-62240 | HIGH | 7.4 | Cloud Services |
CrewAI 1.15.1 미만 버전의 validate_url 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 DNS 리바인딩이나 리다이렉션을 통해 보안 필터를 우회하여 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-49969 | HIGH | 7.4 | Cloud Services |
Laravel-Mediable 7.0.0 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 검증되지 않은 URL을 MediaUploader::fromSource() 엔드포인트에 전달하여 서버가 내부 네트워크나 클라우드 메타데이터 서비스에 임의의 HTTP 요청을 보내도록 유도할 수 있습니다. 이를 통해 내부 인프라 접근, 민감 파일 탈취 및 클라우드 IAM 토큰 유출이 가능합니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-54919 | HIGH | 7.4 | wolfSSL |
cpp-httplib 라이브러리에서 Mbed TLS 또는 wolfSSL 백엔드를 사용할 때, IP 리터럴 호스트로 연결 시 서버 인증서 체인 검증을 건너뛰는 취약점이 발견되었습니다. 이로 인해 중간자 공격(MitM)을 통해 공격자가 위조된 인증서를 제시하고 통신 내용을 가로채거나 수정할 수 있습니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-54784 | HIGH | 7.4 | Storage Protect Snapshot for Windows |
CoreWCF 1.9.0 버전에서 SPNEGO SecurityContextToken 협상 과정 중 RSTR로부터 복구된 증명 키가 노출될 수 있는 취약점이 발견되었습니다. Windows 클라이언트 자격 증명과 세션 설정을 사용할 경우, 공격자가 인증된 사용자로 사칭하거나 WS-SecureConversation 트래픽을 복호화 및 위조할 수 있습니다.
|
2026-07-08 | 2026-07-10 05:16 |
| CVE-2026-54783 | HIGH | 7.4 | .NET |
CoreWCF의 WS-Security 서명 검증 과정에서 선택된 ds:Signature가 예상되는 보안 헤더 대상을 충분히 보장하지 못하는 취약점이 발견되었습니다. 이로 인해 공격자가 캡처한 서명된 SOAP 엔벨로프를 사용하여 피해자의 권한으로 임의의 서비스 작업을 재전송할 수 있습니다.
|
2026-07-08 | 2026-07-10 05:16 |
| CVE-2026-54774 | HIGH | 7.4 | .NET |
CoreWCF의 SamlSerializer에서 SAML 토큰 검증 시 최종 SignatureValue 확인을 건너뛰는 취약점이 발견되었습니다. 공격자가 X.509가 아닌 보안 토큰 키 식별자를 참조함으로써 어설션 서명 검증을 우회할 수 있습니다. 이 문제는 CoreWCF 1.8.1 및 1.9.1 버전에서 수정되었습니다.
|
2026-07-08 | 2026-07-10 05:16 |
| CVE-2026-54781 | HIGH | 7.4 | .NET |
CoreWCF의 SamlSecurityTokenHandler에서 SAML 토큰 검증 시 SubjectConfirmation 메서드 URI 또는 holder-of-key 증명 키를 강제하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 권한 증명 없이 커스텀 확인 메서드 선언을 통해 대상 사용자로 인증을 우회할 수 있습니다.
|
2026-07-08 | 2026-07-09 16:29 |