| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-93582 | CRITICAL | 9.4 | IBM WebSphere Application Server |
((OTRS)) Community Edition 6 및 이전 버전의 HTTP 기본 인증 모듈이 REMOTE_USER 또는 HTTP_REMOTE_USER 환경 변수를 신뢰하여 발생하는 취약점입니다. 공격자가 조작된 HTTP 요청 헤더를 통해 인증된 사용자 이름을 전달하면, 시스템이 비밀번호 검증 없이 해당 사용자로 로그인할 수 있습니다. 이를 통해 공격자는 기존 에이전트나 고객의 권한을 탈취하여 기밀 정보에 접근하거나 데이터를 수정할 수 있습니다.
|
2026-10-12 | 2026-10-15 20:38 |
| CVE-2026-108753 | CRITICAL | 9.4 | Log Server |
Agnaistic agnai 1.0.555 이하 버전의 self-host.docker-compose.yml 파일에 관리자 비밀번호와 JWT 비밀키가 하드코딩되어 있습니다. 인증되지 않은 공격자가 관리자 권한으로 로그인하거나 직접 JWT를 생성하여 사용자 사칭, 비밀번호 재설정 및 서버 설정을 변경할 수 있습니다.
|
2026-10-11 | 2026-10-16 19:18 |
| CVE-2026-107206 | CRITICAL | 9.4 | Multi-Domain Security Management Server |
LMCache 0.5.5 이하 버전의 멀티프로세스 모드 HTTP 서버에서 인증 누락 취약점이 발견되었습니다. 공격자는 인증 없이 관리 엔드포인트에 접근하여 환경 변수 및 설정 정보를 탈취하거나, 캐시를 삭제하고 테넌트 할당량을 수정하여 다른 사용자의 데이터를 삭제할 수 있습니다.
|
2026-10-07 | 2026-10-08 21:07 |
| CVE-2026-105863 | CRITICAL | 9.4 | Magento Open Source |
Payload CMS의 3.0.0 이후 3.90.0 미만 버전에서 발생하는 취약점입니다. 사용자 정의 필드 옵션을 통해 예약된 인증 클레임 이름에 매핑할 경우, 로그인 시 발행되는 인증 토큰에 의도하지 않은 값이 포함될 수 있습니다.
|
2026-10-06 | 2026-10-15 00:09 |
| CVE-2026-102149 | CRITICAL | 9.4 | Cisco AsyncOS Software for Cisco Secure Email Gateway |
Kiteworks Email Protection Gateway에서 인증서를 특정 계정에 할당할 때 제한이 미흡한 취약점이 발견되었습니다. 공격자는 이를 악용하여 타인의 계정에 자신의 인증서를 연결할 수 있으며, 이로 인해 암호화된 메일의 기밀성과 무결성이 침해되고 인증서 기반 로그인을 통한 무단 접속이 가능해질 수 있습니다.
|
2026-09-30 | 2026-10-07 15:02 |
| CVE-2026-55181 | CRITICAL | 9.4 | Docker |
Tugtainer 1.30.3 미만 버전에서 OIDC 인증 기능이 비활성화(OIDC_ENABLED=false)되어 있음에도 불구하고, 특정 엔드포인트(/auth/oidc/login)를 통해 인증 프로세스를 강제로 시작할 수 있는 취약점이 발견되었습니다. 이로 인해 설정된 보안 정책을 우회하여 의도치 않은 OIDC 로그인 흐름이 실행될 수 있습니다.
|
2026-09-30 | 2026-09-30 20:17 |
| CVE-2026-54618 | CRITICAL | 9.4 | Microsoft Exchange Server |
Obsidian Web MCP 0.2.0 미만 버전에서 인증 과정 없이 OAuth 인증 코드를 발급받고 토큰을 탈취할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 인증되지 않은 상태로 원격에서 사용자의 Obsidian 보관함(Vault)에 접근하여 데이터를 읽고, 쓰고, 삭제하는 등의 모든 권한을 남용할 수 있습니다.
|
2026-09-17 | 2026-09-30 17:32 |
| CVE-2026-90110 | CRITICAL | 9.4 | Linux Kernel |
리눅스 커널의 inetpeer 시스템에서 RB-트리 노드 비교 방식이 결정론적이라 공격자가 트리의 구조를 예측할 수 있는 취약점입니다. 공격자는 이를 통해 특정 노드를 강제로 제거하여 ICMP 속도 제한을 우회하고 UDP 포트 개방 여부를 알아내는 사이드 채널 공격이 가능합니다. 이를 해결하기 위해 SipHash를 사용하여 트리의 노드 순서를 무작위화하는 패치가 적용되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-57140 | CRITICAL | 9.4 | Teams |
PraisonAI의 AgentOS에서 인증 미들웨어 없이 API 엔드포인트가 노출되는 취약점이 발견되었습니다. 공격자는 인증 없이 에이전트 정보에 접근하거나 에이전트를 호출하여 도구, 메모리, 외부 API 및 자격 증명에 접근할 수 있습니다.
|
2026-09-15 | 2026-09-15 14:45 |
| CVE-2026-59270 | CRITICAL | 9.4 | Spring LDAP |
Spring Security의 내장 UnboundID LDAP 서버(UnboundIdContainer)가 관리자 자격 증명을 무조건적으로 등록하고 리스너를 모든 네트워크 인터페이스에 바인딩합니다. 이로 인해 외부에서 인증 없이 관리자 권한으로 접근할 수 있는 심각한 보안 취약점이 발생합니다.
|
2026-08-27 | 2026-09-01 20:36 |
| CVE-2026-80585 | CRITICAL | 9.4 | Linux Kernel |
Linux 커널의 MPTCP Fast Open 구현에서 데이터가 없는 SYN 패킷을 처리할 때 MPTFO 상태가 잘못 설정되는 취약점입니다. 이로 인해 stale(오래된) 상태가 남게 되어 check_fully_established() 함수에서 상태 혼란(state-confusion) 버그를 유발할 수 있습니다.
|
2026-08-26 | 2026-10-16 20:18 |
| CVE-2026-74751 | CRITICAL | 9.4 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 ZBB 최적화된 strnlen 함수가 경계 검사 전에 데이터를 미리 로드하여 발생하는 취약점입니다. 데이터 경계가 페이지 경계와 일치하고 다음 페이지가 매핑되지 않은 경우, 잘못된 메모리 접근으로 인해 시스템 오류(Fault)가 발생할 수 있습니다.
|
2026-08-26 | 2026-08-27 06:17 |
| CVE-2026-76310 | CRITICAL | 9.4 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 임베디드 보고서 토큰을 가진 인증되지 않은 사용자가 검색 작업 디스패치 아카이브를 다운로드할 수 있는 취약점이 발견되었습니다. 이를 통해 세션 정보를 탈취하여 보고서 소유자의 데이터에 접근하거나, 소유자가 관리자 권한을 가진 경우 시스템 전체의 무결성을 해치고 관리자 작업을 수행할 수 있습니다.
|
2026-08-19 | 2026-08-27 17:20 |
| CVE-2026-76311 | CRITICAL | 9.4 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 인증되지 않은 사용자가 임베디드 보고서 토큰을 사용하여 검색 작업의 디스패치 아카이브를 다운로드할 수 있는 취약점이 발견되었습니다. 공격자는 노출된 세션 정보를 이용해 관련 데이터에 접근하고 Splunk 플랫폼 인스턴스의 시스템 무결성을 침해할 수 있습니다.
|
2026-08-19 | 2026-10-24 13:10 |
| CVE-2026-76312 | CRITICAL | 9.4 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 인증되지 않은 사용자가 HTML 소스에 포함된 세션 정보를 이용해 모든 관련 데이터에 접근하고 시스템 무결성을 훼손할 수 있는 취약점이 발견되었습니다. 이는 디스패치 아카이브 다운로드 경로가 임베디드 보고서의 권한 경계를 올바르게 강제하지 않고, 아카이브된 검색 작업 데이터에 민감한 세션 정보가 포함되기 때문에 발생합니다.
|
2026-08-19 | 2026-08-27 17:20 |
| CVE-2026-19478 | CRITICAL | 9.4 | Git |
GitLab CE/EE의 특정 버전에서 GraphQL 디렉티브를 통해 인증되지 않은 사용자가 원격으로 공개 프로젝트 및 사용자 데이터를 수정하거나 삭제할 수 있는 취약점이 발견되었습니다. 이 문제는 18.2 버전부터 19.2 버전 사이의 여러 버전에서 발생할 수 있습니다.
|
2026-08-17 | 2026-09-02 12:43 |
| CVE-2026-72318 | CRITICAL | 9.4 | Linux Kernel |
Linux 커널의 CIFS 구현에서 DFS(Distributed File System) 참조 문자열 오프셋을 검증하지 않아 발생하는 취약점입니다. 악의적으로 조작된 오프셋을 통해 버퍼 범위를 벗어난 메모리 읽기가 가능하며, 이는 시스템 정보 유출로 이어질 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-14525 | CRITICAL | 9.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty의 rtcomm-1.0 또는 rtcommGateway-1.0 기능이 활성화된 경우 인증을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 적절한 권한 없이 시스템에 접근할 수 있습니다.
|
2026-08-13 | 2026-08-17 18:10 |
| CVE-2026-73296 | CRITICAL | 9.4 | Microsoft Edge for Android |
Microsoft의 오픈소스 자동화 프레임워크인 UFO 3.0.8 미만 버전에서 인증 없이 HTTP MCP 서비스가 노출되는 취약점이 발견되었습니다. 공격자는 이를 통해 ADB로 연결된 안드로이드 기기에 원격으로 접속하여 스크린샷 캡처, UI 제어, 앱 실행 등을 수행하고 기기 데이터를 탈취할 수 있습니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-50561 | CRITICAL | 9.4 | IBM Verify Identity Access |
Yuxi 플랫폼의 인증 메커니즘 결함으로 인해 Authorization 헤더의 ID 토큰 검증이 불충분하게 이루어집니다. 공격자가 다른 인스턴스나 로컬 환경에서 생성된 관리자 토큰을 사용하면 인증을 우회하여 시스템 관리자 권한을 탈취할 수 있습니다.
|
2026-08-12 | 2026-10-24 16:10 |
| CVE-2026-50516 | CRITICAL | 9.4 | Kubernetes |
Microsoft Azure Kubernetes Service(AKS)에서 권한 부여 로직이 잘못 설계되어 발생한 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-15930 | CRITICAL | 9.4 | WordPress |
Simple Membership WordPress 플러그인 4.7.8 미만 버전에서 사용자 생성 실패 여부를 검증하지 않는 취약점이 발견되었습니다. 공격자는 이를 악용하여 관리자 계정의 이메일 주소를 포함한 데이터를 덮어쓰고, 비밀번호 재설정 과정을 통해 관리자 권한을 탈취할 수 있습니다.
|
2026-08-03 | 2026-08-26 16:31 |
| CVE-2026-63221 | CRITICAL | 9.4 | PHP |
PHP 웹 프레임워크인 CodeIgniter의 Query Builder 내 deleteBatch() 함수에서 발생하는 SQL 인젝션 취약점입니다. 4.3.0부터 4.7.3 버전까지 영향을 받으며, where() 조건에 바인딩된 값이 이스케이프 처리를 무시하고 SQL로 해석될 수 있습니다. 이 문제는 deleteBatch() 경로에서만 발생하며, 일반적인 delete() 작업은 안전합니다.
|
2026-07-31 | 2026-09-08 20:51 |
| CVE-2026-14529 | CRITICAL | 9.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0, 8.5 및 Liberty 17.0.0.3~26.0.0.8 버전에서 SIP 컨테이너 기능(sipServlet-1.1)이 활성화된 경우 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 공격자는 이를 통해 서버를 조종하여 내부 네트워크에 접근하거나 비정상적인 요청을 보낼 수 있습니다.
|
2026-07-29 | 2026-08-04 14:14 |
| CVE-2026-53595 | CRITICAL | 9.4 | MariaDB |
FreeScout의 특정 엔드포인트에서 인증 없이 사용자 계정 정보를 덮어쓸 수 있는 취약점입니다. MySQL의 공백 무시 특성과 암호화 검증 실패 시 원본 데이터를 반환하는 로직을 악용하여, 가장 낮은 ID를 가진 활성 계정(관리자 포함)의 이메일과 비밀번호를 탈취하고 로그인할 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-64024 | CRITICAL | 9.4 | Linux Kernel |
리눅스 커널의 TCP 스택에서 TIME_WAIT 상태의 ISN(Initial Sequence Number)을 처리할 때 발생하는 정보 유출 취약점입니다. 특정 패킷 드롭 경로에서 per-CPU 변수에 저장된 ISN 값이 제대로 소모되지 않고 남아 있어, 다음 SYN 패킷 처리 시 예측 가능한 ISN이 사용될 수 있습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-63830 | CRITICAL | 9.4 | Linux Kernel |
Linux 커널의 sk_msg 구현에서 scatterlist의 sg.copy 비트가 데이터 이동 시 동기화되지 않는 취약점이 발견되었습니다. 이로 인해 외부 페이지 캐시 데이터가 쓰기 가능한 BPF 컨텍스트로 노출되어 시스템 메모리가 오염될 수 있습니다.
|
2026-07-19 | 2026-10-22 18:14 |
| CVE-2026-50137 | CRITICAL | 9.4 | IBM Verify Identity Access |
Budibase 3.39.0 미만 버전에서 발생하는 취약점으로, 인증되지 않은 공격자가 워크스페이스 및 데이터소스 ID를 알 경우 S3 프리사인드(Pre-signed) URL을 생성할 수 있습니다. 공격자는 이를 통해 피해자의 IAM 권한을 사용하여 설정된 버킷뿐만 아니라 해당 권한이 허용하는 모든 S3 버킷에 임의의 파일을 업로드할 수 있습니다.
|
2026-06-26 | 2026-06-30 19:49 |
| CVE-2026-53131 | CRITICAL | 9.4 | IBM Security Verify Access |
리눅스 커널의 netfilter 구성 요소에서 이더넷 MAC 헤더를 검증하지 않고 eth_hdr() 함수를 호출하여 발생하는 취약점입니다. ip6t_eui64, xt_mac, ipset 등 여러 모듈이 이더넷 장치 여부나 헤더의 유효성을 충분히 확인하지 않아 발생합니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-41948 | CRITICAL | 9.4 | Dify |
Dify 1.14.1 및 이전 버전에서 URL 경로 검증 미흡으로 인해 발생하는 경로 탐색(Path Traversal) 취약점입니다. 인증된 사용자가 특수하게 조작된 태스크 식별자나 파일명을 사용하여 플러그인 데몬의 내부 REST API에 접근하고 권한이 없는 내부 엔드포인트를 조작할 수 있습니다.
|
2026-05-18 | 2026-10-14 20:10 |