| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-47682 | UNKNOWN | 0.0 | Magento Open Source |
CVAT은 컴퓨터 비전을 위한 오픈 소스 대화형 비디오 및 이미지 주석 도구입니다. 1.6.0부터 2.64.0 버전까지, 클라우드 스토리지에 쓰기 권한이 있거나 새로운 클라우드 스토리지를 추가할 수 있는 공격자가 서버 파일 시스템의 임의 파일을 덮어쓸 수 있습니다.
|
2026-08-04 | 2026-10-23 21:10 |
| CVE-2026-47764 | UNKNOWN | 0.0 | Python |
Python 패키지 및 의존성 관리자인 pdm의 2.27.0 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. write_to_fs() 함수가 경로 유효성을 검증하지 않고 os.path.join()을 사용하여 악성 wheel 파일이 임의의 파일을 시스템에 쓸 수 있습니다. 이 문제는 2.27.0 버전에서 수정되었습니다.
|
2026-08-04 | 2026-10-24 16:10 |
| CVE-2026-47781 | UNKNOWN | 0.0 | Python |
PDM 2.26.9 이하 버전에서 초기화 과정 중 프로젝트 로컬 디렉토리(.pdm-plugins)의 플러그인을 자동으로 로드하는 취약점이 발견되었습니다. 공격자가 조작된 .pth 파일을 포함한 저장소를 체크아웃하게 유도하면, 사용자가 pdm 명령어를 실행하는 즉시 임의의 파이썬 코드가 실행될 수 있습니다.
|
2026-08-04 | 2026-10-24 16:10 |
| CVE-2026-47763 | UNKNOWN | 0.0 | Python |
Python 패키지 및 의존성 관리자인 pdm 2.27.0 미만 버전에서 심볼릭 링크 보호 기능이 결여된 취약점이 발견되었습니다. 공격자가 악성 저장소에 심볼릭 링크로 구성된 파일을 배치할 경우, PDM 작업 시 사용자의 권한으로 임의의 파일을 덮어쓸 수 있는 파일 클로버(clobber) 공격이 가능합니다.
|
2026-08-04 | 2026-10-24 16:10 |
| CVE-2026-58072 | UNKNOWN | 0.0 | Cloud Management Console |
Veeam Service Provider Console에서 관리 서버에 임의의 파일을 작성할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 원격에서 코드를 실행하여 시스템을 장악할 수 있습니다.
|
2026-08-04 | 2026-10-24 16:10 |
| CVE-2026-68494 | UNKNOWN | 0.0 | Spring Framework |
jackson-core의 비차단(non-blocking) 파서에서 숫자 길이 제한을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 데이터를 작은 조각으로 나누어 스트리밍하면 숫자 길이 제한 검사가 실행되지 않아 메모리가 과도하게 할당될 수 있습니다. 이로 인해 JVM 힙 메모리가 고갈되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2026-66884 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Erlang Ecosystem Foundation의 oidcc_plug 라이브러리에서 발생하는 CSRF 취약점으로, 공격자가 피해자의 브라우저를 통해 의도하지 않은 인증 흐름을 완료할 수 있습니다. 세션이 없는 콜백 요청이 들어올 경우 보안 검사를 수행하지 않고 허용하는 결함으로 인해 공격자의 계정으로 피해자가 로그인되거나 계정 탈취가 발생할 수 있습니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2026-64565 | UNKNOWN | 0.0 | NVIDIA GPU Display Driver for Linux |
Linux 커널의 ims-pcu 드라이버에서 ims_pcu_process_data() 함수가 입력 데이터의 크기를 검증하지 않아 발생하는 힙 버퍼 오버플로우 취약점입니다. 악의적인 USB 장치가 허용된 버퍼 크기보다 큰 패킷을 전송할 경우, read_pos 인덱스를 조작하여 제어 흐름을 탈취할 수 있습니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2026-16881 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
LINE Android 앱 26.7.2 미만 버전에서 프로필 렌더링 컴포넌트의 검증 미흡으로 인한 코드 주입 취약점이 존재합니다. 공격자가 프로필 템플릿에 악성 스크립트를 삽입할 경우, 피해자가 해당 프로필을 조회할 때 앱의 권한으로 의도하지 않은 코드가 실행될 수 있습니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2026-69247 | UNKNOWN | 0.0 | OpenSSL |
Python의 cryptography 패키지 44.0.0부터 50.0.0 버전 사이에서 PKCS#7 복호화 시 오류 결과가 서로 다르게 보고되는 취약점이 발견되었습니다. 이로 인해 공격자는 RSA 복호화 과정의 결과값 길이나 타이밍 차이를 이용해 Bleichenbacher 오라클 공격을 수행할 수 있습니다. 결과적으로 공격자가 제공한 EnvelopedData의 콘텐츠 암호화 키를 탈취할 수 있는 위험이 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-69248 | UNKNOWN | 0.0 | Python |
Python의 cryptography 패키지 45.0.0에서 48.0.0 버전 사이에서 DNS 제약 조건 검증 오류가 발견되었습니다. 중간 CA가 특정 도메인(foo.example.com)을 허용할 때, 와일드카드 인증서(*.example.com)가 허용 범위를 벗어난 다른 형제 도메인(bar.example.com)까지 승인할 수 있는 취약점입니다. 이로 인해 유효하지 않은 인증서 체인이 수락될 수 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-69249 | UNKNOWN | 0.0 | Python |
python-cryptography 42.0.0부터 48.0.0 버전에서 중복된 셀프 서명 인증서가 포함된 잘못된 인증서 체인을 처리할 때 재귀 호출이 기하급수적으로 증가하는 문제가 발생합니다. 이로 인해 인증서 검증 시간이 급격히 늘어나 자원 고갈을 유발할 수 있으며, 이는 서비스 거부(DoS) 공격의 기반이 될 수 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-46713 | UNKNOWN | 0.0 | Magento Open Source |
오픈 소스 연합형 소셜 미디어 플랫폼인 Misskey의 JSON-LD 서명 검증 및 압축 과정에서 취약점이 발견되었습니다. 이 취약점을 이용하면 위조된 활동이 유효한 것으로 수락될 수 있습니다. 이 문제는 버전 2026.5.4에서 수정되었습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-46714 | UNKNOWN | 0.0 | Magento Open Source |
Misskey는 오픈 소스 연합형 소셜 미디어 플랫폼입니다. 8.63.0 버전부터 2026.5.4 미만 버전까지, 잘못된 형식의 테마를 적용할 경우 웹 클라이언트의 속도가 느려지거나 충돌이 발생할 수 있는 취약점이 존재합니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-47746 | UNKNOWN | 0.0 | Magento Open Source |
오픈 소스 연합형 소셜 미디어 플랫폼인 Misskey의 특정 버전에서 JSON-LD 서명 검증 및 압축 과정 중 타이밍 공격 취약점이 발견되었습니다. 서명 검증과 후속 처리 간에 JSON-LD 파싱 컨텍스트가 공유되지 않아 발생하는 TOCTOU(Time-of-Check to Time-of-Use) 결함으로, 공격자가 조작된 활동을 유효한 것으로 위장하여 데이터 무결성을 훼손할 수 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-48115 | UNKNOWN | 0.0 | Magento Open Source |
오픈 소스 연합형 소셜 미디어 플랫폼인 Misskey의 Server Announcements API에서 권한 검사 미흡 취약점이 발견되었습니다. 이로 인해 공격자가 정상적으로는 접근할 수 없는 데이터의 일부를 열람할 수 있습니다. 해당 문제는 버전 2026.5.4에서 수정되었습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-46712 | UNKNOWN | 0.0 | Magento Open Source |
오픈 소스 연합형 소셜 미디어 플랫폼인 Misskey의 특정 버전에서 권한 검사 미흡으로 인해 발생하는 취약점입니다. 공격자는 계정 권한과 관계없이 다이렉트 메시지(DM) 기능의 특정 데이터에 접근할 수 있습니다. 이 문제는 연합 기능 활성화 여부와 상관없이 발생하며, 2026.5.4 버전에서 수정되었습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-69243 | UNKNOWN | 0.0 | Python |
AIOHTTP 3.14.2 이전 버전의 HTTP 파서에서 WebSocket 업그레이드 관련 요청 스머글링 취약점이 발견되었습니다. 공격자가 WebSocket 업그레이드 요청에 본문을 포함할 경우, 파서가 요청 본문을 완전히 수신하기 전에 프로토콜을 전환하여 잔여 데이터를 잘못 처리할 수 있습니다. 이 문제는 3.14.2 버전에서 수정되었습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-69244 | UNKNOWN | 0.0 | Python |
AIOHTTP 3.14.3 이전 버전의 C 응답 파서에서 잘못된 형식의 응답을 처리할 때 경계 외 힙 읽기(out-of-bounds heap read)가 발생할 수 있습니다. 공격자가 제어하는 서버가 악의적인 응답을 보낼 경우 클라이언트 측에서 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-48063 | UNKNOWN | 0.0 |
Baileys 라이브러리의 특정 버전에서 placeholderResendMessage를 통해 악성 페이로드를 전송하여 가짜 메시지 이벤트를 발생시킬 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 메시지를 위조하거나 앱 상태 동기화 시스템을 손상시키고, 가짜 대화 기록을 주입할 수 있습니다.
|
2026-08-03 | 2026-09-10 20:31 | |
| CVE-2026-69198 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
JavaScript용 ip-address 라이브러리 10.1.1부터 10.2.2 버전 사이에서 특수 용도 분류 메서드가 잘못 동작하는 취약점이 발견되었습니다. CIDR 접미사에 /0을 추가하면 내부 주소임에도 불구하고 외부 주소로 오인하게 만들어, SSRF 방어 로직을 우회할 수 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-69192 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
ip-address 라이브러리 10.3.1 미만 버전에서 IPv4 주소의 앞자리 0을 10진수로 해석하는 오류가 발견되었습니다. 이로 인해 WHATWG URL 파서 등 다른 네트워크 스택은 이를 8진수로 해석하여, 라이브러리의 검증 결과와 실제 연결되는 IP 주소가 일치하지 않는 문제가 발생합니다. 이는 SSRF 방어 체계를 우회하여 내부 네트워크로의 접근을 허용할 수 있는 보안 취약점을 야기합니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-69078 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
CTI-Transmute의 평가 보고서 PDF 생성 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 Markdown 콘텐츠에 조작된 URL을 삽입하면, WeasyPrint 렌더러가 서버의 네트워크 권한이나 파일 시스템 접근 권한을 사용하여 내부 서비스에 접근하거나 로컬 파일을 탈취할 수 있습니다.
|
2026-08-03 | 2026-10-23 22:10 |
| CVE-2026-69079 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
CTI-Transmute의 인증되지 않은 /activity_timeline 엔드포인트에서 제어되지 않은 리소스 소비 취약점이 발견되었습니다. 공격자가 days 쿼리 매개변수에 과도하게 큰 값을 입력하면 데이터베이스, CPU 및 메모리 자원을 과다하게 사용하여 서비스 가용성을 저하시킬 수 있습니다.
|
2026-08-03 | 2026-10-23 22:10 |
| CVE-2026-0392 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
eParakstītājs 3.0 Windows 버전(1.10.0 미만)은 업데이트 과정에서 인증 및 무결성 검증을 수행하지 않습니다. 공격자가 중간자 공격(MitM)을 통해 조작된 업데이트 파일을 전달할 경우, 시스템에서 임의의 코드가 실행될 수 있는 취약점이 존재합니다.
|
2026-08-03 | 2026-10-23 22:10 |
| CVE-2026-67308 | UNKNOWN | 0.0 | Git |
Wazuh workflows 44bf114 이전 버전의 GitHub Actions에서 셸 주입 취약점이 발견되었습니다. 공격자가 조작된 VERSION.json 파일을 포함한 풀 리퀘스트를 제출하면 환경 변수를 통해 임의의 명령어를 실행할 수 있으며, 이를 통해 GITHUB_TOKEN 및 AWS 자격 증명과 같은 기밀 정보를 탈취할 수 있습니다.
|
2026-08-01 | 2026-09-09 20:26 |
| CVE-2026-54768 | UNKNOWN | 0.0 | Spring for GraphQL |
WPGraphQL 플러그인 2.0.0부터 2.15.1 버전까지, sendPasswordResetEmail 뮤테이션의 deprecated된 user 필드를 통해 인증되지 않은 공격자가 기존 작성자 계정의 존재 여부를 식별하고 공개 프로필 정보를 획득할 수 있습니다. 이 취약점은 2.15.1 버전에서 수정되었습니다.
|
2026-07-31 | 2026-09-10 20:30 |
| CVE-2026-62959 | UNKNOWN | 0.0 | Magento Open Source |
Coturn 4.5.2부터 4.14.0 버전에서 --acme-redirect 옵션과 plaintext-TCP 리스너를 사용할 때 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 HTTP GET 요청을 보내면 프로세스 힙 메모리의 약 870바이트가 포함된 301 응답을 받을 수 있습니다. 이 메모리에는 다른 사용자의 TURN 자격 증명, OAuth 토큰, 릴레이 페이로드 등 민감한 정보가 포함될 수 있습니다.
|
2026-07-31 | 2026-09-09 20:55 |
| CVE-2026-54729 | UNKNOWN | 0.0 | Node.js |
Node.js 라이브러리인 DSSRF의 1.0.5 미만 버전에서 발생하는 SSRF 취약점입니다. DNS resolver가 NXDOMAIN을 반환할 때 is_url_safe 함수가 localhost를 안전한 것으로 잘못 판단하여 서버 측 요청 위조를 허용할 수 있습니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-55100 | UNKNOWN | 0.0 | Node.js |
hashi-vault-js 0.5.2 미만 버전에서 src/Vault.js 파일이 이름, 사용자명, 그룹, 역할 및 버전을 포함한 식별자 값을 인코딩 없이 Vault 요청 경로와 쿼리 문자열에 결합합니다. 이로 인해 encodeURIComponent() 및 URLSearchParams를 사용하지 않아 경로 탐색(Path Traversal) 및 쿼리 매개변수 주입(Query Parameter Injection) 공격이 가능합니다.
|
2026-07-31 | 2026-10-23 23:10 |