| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-19539 | UNKNOWN | 0.0 | Cisco Integrated Management Controller |
Roskus Prospero Flow CRM 5.4.9 미만 버전의 티켓 관리 구성 요소에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 티켓의 숫자 식별자를 이용해 다른 회사의 티켓 내용을 읽거나, 소유권을 변경하여 탈취하거나, 권한 없이 삭제할 수 있습니다.
|
2026-08-11 | 2026-10-23 19:10 |
| CVE-2026-19434 | UNKNOWN | 0.0 | Oracle Java SE |
maalfer Pentestify 2.3.1 이전 버전의 finding 렌더러에서 발생하는 크로스 사이트 스크립팅(XSS) 취약점입니다. 인증된 사용자가 finding의 severity 필드에 HTML 마크업을 저장하면, 프런트엔드가 이를 이스케이프 없이 class 및 style 속성에 삽입하여 보고서 렌더링 시 임의의 JavaScript가 애플리케이션 출처에서 실행될 수 있습니다.
|
2026-08-11 | 2026-10-23 19:10 |
| CVE-2026-73157 | UNKNOWN | 0.0 | Spring Data REST |
cti-transmute의 특정 버전에서 원격 MISP 인스턴스의 데이터를 HTML 보간법을 통해 이벤트 브라우저 인터페이스에 렌더링할 때 발생하는 취약점입니다. 공격자가 제어하는 MISP 서버가 악의적인 HTML 또는 스크립트가 포함된 값을 반환할 경우, cti-transmute 인터페이스에 코드가 삽입될 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-19418 | UNKNOWN | 0.0 | Oracle Java SE |
TYPO3 v13.0에서 백엔드 및 Install Tool이 typo3/ 디렉터리 대신 사이트 루트의 진입 스크립트에서 제공되면서, 기존 TYPO3-CORE-SA-2020-006(CVE-2020-11069)의 리퍼러 검증이 무력화되었습니다. 그 결과 TYPO3 인스턴스의 자체 도메인에서 실행되는 프론트엔드 스크립트 등의 요청이 백엔드 라우트와 Install Tool 엔드포인트에서 허용됩니다. 영향 버전은 13.0.0~13.4.33 및 14.0.0~14.3.5입니다.
|
2026-08-11 | 2026-10-23 19:10 |
| CVE-2026-48161 | UNKNOWN | 0.0 | Oracle Java SE |
react18-use 패키지의 기본 브랜치에 2026-05-19 01:07:01부터 15:20:43 사이 악성 커밋(7b79148d1495a2505f9277da295a98cf176f4496)이 포함되었습니다. 이 커밋은 npm install 시 postinstall 스크립트를 통해 공격자 서버에서 JavaScript 페이로드를 받아 TLS 검증 없이 실행했으며, 개발자 워크스테이션을 대상으로 CI 및 클라우드 환경은 제외했습니다. 해당 커밋은 force-push로 제거되었으나 로컬 클론, 포크, 직접 SHA URL에는 여전히 남아 있을 수 있습니다.
|
2026-08-10 | 2026-10-23 19:10 |
| CVE-2026-72909 | UNKNOWN | 0.0 | Magento Open Source |
ERPNext의 ReceivablePayableReport 내 prepare_conditions 경로에서 고객 및 공급업체 사용자 권한이 Payment Ledger Entry의 dynamic-link party 필드에 제대로 적용되지 않는 취약점입니다. 이로 인해 인증된 사용자가 권한이 없는 타 회사의 미수금 및 미지급금 재무 데이터를 읽을 수 있습니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-48160 | UNKNOWN | 0.0 | Oracle Java SE |
react-tracked는 Proxy를 이용한 상태 사용 추적 라이브러리입니다. 2026-05-18 19:26:36부터 2026-05-19 15:22:45 사이 기본 브랜치에 악성 커밋(6978272a7d6ca02225cb747ea69f427512e33699 ~ 949f1a3d6bb1ff7d1a0dec892afd773e742627e8)이 포함되어, npm install 실행 시 개발자 PC에서 공격자가 제어하는 원격 코드가 실행되었습니다. 해당 커밋은 force-push로 제거되었으나 로컬 클론, 포크, 직접 SHA URL에는 여전히 존재할 수 있습니다.
|
2026-08-10 | 2026-10-23 19:10 |
| CVE-2026-72884 | UNKNOWN | 0.0 | Docker |
Dokploy 0.29.13 미만 버전에서 sanitizeCommand 함수가 입력값의 공백과 따옴표만 제거하는 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 Compose 서비스 설정을 업데이트할 때 쉘 메타문자를 주입하여 Dokploy 호스트에서 임의의 명령어를 실행할 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-72885 | UNKNOWN | 0.0 | Docker |
Dokploy 0.29.13 미만 버전에서 발생하는 취약점으로, 인증된 애플리케이션 편집자가 dockerContextPath를 조작하여 호스트 시스템에서 임의의 명령어를 실행할 수 있습니다. 이 문제는 unquoted cd 명령어가 execAsync를 통해 실행될 때 발생하며, 시스템 권한 탈취로 이어질 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-72879 | UNKNOWN | 0.0 | Docker |
Dokploy 0.29.8 미만 버전에서 getRegistryCommands() 함수가 레지스트리 비밀번호와 URL을 이스케이프 처리 없이 쉘 명령에 직접 삽입하는 취약점이 발견되었습니다. 프로젝트 권한을 가진 인증된 사용자가 악성 레지스트리 자격 증명을 설정하고 Swarm 배포를 트리거하면 Dokploy 서버에서 임의의 OS 명령을 실행할 수 있습니다. 이를 통해 호스트 파일을 읽거나 수정하고 Docker를 통해 다른 컨테이너에 접근할 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-72881 | UNKNOWN | 0.0 | MariaDB |
Dokploy 0.29.13 미만 버전에서 데이터베이스 백업 및 복구 명령 생성 시 사용자 입력값이 쉘 명령에 직접 삽입되는 취약점이 발견되었습니다. 인증된 관리자가 데이터베이스 설정 필드에 악의적인 값을 입력하면 PostgreSQL, MySQL 등 컨테이너 내부에서 임의의 명령을 실행할 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-72874 | UNKNOWN | 0.0 | Git |
Dokploy 0.29.13 미만 버전에서 발생하는 취약점으로, git clone 명령어를 실행할 때 사용자 입력값이 적절히 검증되지 않아 발생합니다. 인증된 사용자가 악의적인 Git URL과 브랜치 이름을 설정하여 Dokploy 호스트에서 임의의 운영체제 명령어를 실행할 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2025-15683 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
TBEA TLogger V2.1.0.0B0.0.0.0의 웹 서버에서 인증되지 않은 사용자가 서비스 거부(DoS) 공격을 수행할 수 있는 여러 취약점이 발견되었습니다. 공격자는 특정 HTTP 엔드포인트를 호출하여 장치를 재부팅하거나 데이터를 삭제할 수 있으며, 버퍼 오버플로우를 유발하여 웹 서버를 중단시킬 수 있습니다.
|
2026-08-10 | 2026-09-29 11:10 |
| CVE-2025-15681 | UNKNOWN | 0.0 | Log Server |
TBEA TLogger V2.1.0.0B0.0.0.0의 웹 서버에서 인증 우회 취약점이 발견되었습니다. 이전에 인증을 수행한 적이 있는 사용자가 있다면, 공격자가 유효한 자격 증명 없이 /index.asp 엔드포인트를 통해 보호된 기능에 직접 접근할 수 있습니다. 이를 통해 공격자는 장치 설정 및 데이터에 접근하거나 수정할 수 있으며, 로그아웃 시 웹 서버가 충돌할 수 있습니다.
|
2026-08-10 | 2026-09-29 11:10 |
| CVE-2025-13294 | UNKNOWN | 0.0 | SQL Server |
TBEA TLogger V2.1.0.0B0.0.0.0 웹 서버에서 인증되지 않은 사용자가 SQL 인젝션을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 검증되지 않은 매개변수를 통해 SQLite 쿼리에 접근하여 CCU.db 데이터베이스의 데이터를 읽거나 수정 및 삭제할 수 있습니다.
|
2026-08-10 | 2026-09-29 11:10 |
| CVE-2026-72870 | UNKNOWN | 0.0 | Docker |
Dokploy 0.29.13 미만 버전에서 buildRemoteDocker() 함수가 사용자가 제어하는 dockerImage 값을 쉘 명령에 직접 삽입하여 발생합니다. 프로젝트 권한을 가진 인증된 사용자가 악의적인 dockerImage 값을 설정하고 배포를 실행하면, Dokploy 서버 프로세스 권한으로 임의의 운영체제 명령을 실행할 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-48159 | UNKNOWN | 0.0 | Oracle Java SE |
use-reducer-async 패키지의 기본 브랜치에 2026-05-18 16:29:52부터 2026-05-19 15:26:07 사이 악성 커밋이 포함되었습니다. 이 커밋들은 npm install 실행 시 개발자 PC에서 원격 공격자 제어 코드를 실행했으며, 현재는 force-push로 제거되었지만 로컬 클론, 포크, 직접 SHA URL에는 남아 있을 수 있습니다. 해당 패키지는 npm에 배포되지 않았습니다.
|
2026-08-10 | 2026-10-23 20:10 |
| CVE-2026-48158 | UNKNOWN | 0.0 | Oracle Java SE |
use-context-selector는 React의 useContextSelector 훅을 제공하는 패키지입니다. 2026-05-18 15:57:18부터 2026-05-19 15:24:34 사이 기본 브랜치에 악성 커밋이 포함되어, npm install 실행 시 개발자 PC에서 원격 공격자가 제어하는 코드가 실행되었습니다. 해당 커밋은 force-push로 제거되었으나 로컬 클론, 포크, SHA 직접 URL에는 남아 있을 수 있으며, 영향받은 체크아웃에서 npm install을 실행하면 여전히 코드가 실행될 수 있습니다.
|
2026-08-10 | 2026-10-23 20:10 |
| CVE-2026-72718 | UNKNOWN | 0.0 | Git |
goose 1.44.0 미만 버전에서 `goose review` 명령어를 실행할 때, 공격자가 제어하는 Git 설정이 포함된 저장소를 분석하면 임의의 명령어가 실행될 수 있는 취약점입니다. Git의 `fsmonitor` 설정을 악용하여 사용자의 권한으로 악성 명령을 실행하며, 이는 goose의 도구 승인 모델을 우회하여 발생합니다. 이로 인해 파일 접근, 수정 및 환경 변수와 API 키 탈취가 가능합니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-72751 | UNKNOWN | 0.0 | Spring AI Vector Store |
CTI-Transmute의 변환 그래프 시각화 과정에서 저장형 XSS 취약점이 발견되었습니다. 공격자가 조작한 MISP 또는 STIX 데이터가 노드 라벨, 속성, JSON 출력 기능 등을 통해 HTML 파싱 싱크로 전달되어 악성 스크립트가 실행될 수 있습니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-59112 | UNKNOWN | 0.0 | Microsoft Edge for Android |
에스토니아 정보시스템국(RIA)의 libdigidocpp, DigiDoc4 및 모바일용 DigiDoc 앱에서 암호화 서명 검증 및 예외 조건 확인 미흡 취약점이 발견되었습니다. 이로 인해 디지털 서명의 무결성이 훼손될 수 있는 보안 결함이 존재합니다.
|
2026-08-10 | 2026-09-01 21:07 |
| CVE-2026-68422 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 merge_reloc_roots() 함수 실행 중 예기치 않은 reloc_root가 발생할 경우, 참조 카운트를 해제하지 않아 메모리 누수가 발생하는 취약점입니다. btrfs_put_root() 호출을 누락하여 발생한 문제로, 이를 수정하여 메모리 누수를 방지했습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68423 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mtd virt_concat 모듈에서 mtd_virt_concat_destroy() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 메모리가 이미 해제된 후 해당 메모리에 접근하는 순서 오류를 수정하여 문제를 해결했습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68424 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mtd virt_concat 구성 요소에서 mtd_virt_concat_destroy_joins() 함수 호출 시 Use-After-Free 취약점이 발생합니다. mtd_concat_destroy()가 메모리를 먼저 해제한 후 해당 메모리에 접근하여 발생하는 문제로, 함수 호출 순서를 변경하여 해결되었습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68428 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM x86/MMU 구성 요소에서 벤더 모듈 재로드 시 Use-After-Free 취약점이 발생합니다. 모듈 언로드 시 캐시 포인터가 초기화되지 않아, 이후 모듈 재로드 중 오류가 발생하면 이미 해제된 메모리 주소에 접근하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68413 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ipw2100 드라이버에서 ipw2100_pci_init_one() 함수 실행 중 오류가 발생할 경우 할당된 메모리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이를 해결하기 위해 오류 경로에서 메모리를 적절히 해제하도록 로직을 수정하였습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68416 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mtd 모듈에서 add_mtd_device() 오류 처리 중 mtd_info 구조체가 중복 해제되는 double free 취약점과 WARN_ON 오류가 발견되었습니다. 오류 발생 시 장치 등록 해제 과정에서 파티션 노드가 리스트에 남아 있어 발생하는 문제로, 이를 해결하기 위해 오류 경로에서 장치 해제 콜백을 수정하였습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68418 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/irdma 구성 요소에서 QP 생성 시 사용자 입력값에 의해 Null 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. 사용자가 특정 필드(user_wqe_bufs)를 0으로 설정할 경우, 시스템이 유효하지 않은 메모리 주소에 접근하여 커널 패닉을 유발할 수 있습니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-68421 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 코어 스케줄링(core scheduling)이 활성화된 경우, 강제로 유휴(idle) 상태가 된 작업에 대해 잘못된 경고를 발생시키는 취약점이 해결되었습니다. 코어 스케줄링으로 인해 SMT 형제 프로세스가 유휴 상태가 될 때, 실제 오류가 아님에도 불구하고 시스템 경고가 발생할 수 있는 문제입니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-68405 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 mac80211 드라이버에서 AP_VLAN 버퍼를 해제할 때 인터럽트(IRQ) 잠금 상태에서 부적절하게 SKB를 해제하는 취약점이 발견되었습니다. 이로 인해 네트워크 상태 보고 과정에서 커널 패닉이나 시스템 불안정을 초래할 수 있는 레이스 컨디션이 발생할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |