| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-56260 | CRITICAL | 9.1 | Docker |
Crawl4AI 0.8.7 미만 버전의 Docker API 서버 /screenshot 및 /pdf 엔드포인트에서 임의 파일 쓰기 취약점이 발견되었습니다. output_path 파라미터가 경로 검증 없이 입력값을 허용하여, 공격자가 경로 탐색(Path Traversal)을 통해 서버의 임의 위치에 파일을 생성하거나 기존 파일을 덮어쓸 수 있습니다. 이를 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-12 | 2026-07-14 18:25 |
| CVE-2026-61444 | CRITICAL | 9.1 | Python |
PraisonAI 4.6.78 미만 버전의 deploy/api.py 파일에서 코드 주입 취약점이 발견되었습니다. agents_file 파라미터가 적절한 검증 없이 f-string에 직접 삽입되어, 공격자가 subprocess.Popen()을 통해 임의의 파이썬 코드를 실행할 수 있습니다.
|
2026-07-10 | 2026-07-10 21:17 |
| CVE-2026-58122 | CRITICAL | 9.1 | Cloud Services |
Hermes WebUI 0.51.307 미만 버전에서 인증 우회 취약점이 발견되었습니다. 공격자가 X-Forwarded-For 헤더에 루프백 주소를 조작하여 삽입하면 로컬 IP 제한을 우회할 수 있으며, 이를 통해 내부 서비스에 대한 SSRF 공격, LLM 설정 및 API 키 탈취, OAuth 토큰 획득이 가능합니다.
|
2026-07-09 | 2026-07-14 22:17 |
| CVE-2026-54061 | CRITICAL | 9.1 | Spring for GraphQL |
Dgraph Alpha의 25.3.5 미만 버전에서 외부 스냅샷 임포트에 사용되는 RPC가 인증 없이 공개 gRPC 포트(:9080)에 노출되는 취약점이 발견되었습니다. 공격자는 인증 없이 스트림 데이터를 전송하여 대상 데이터베이스의 기존 데이터를 삭제하고 새로운 데이터로 교체할 수 있습니다.
|
2026-07-08 | 2026-07-08 15:28 |
| CVE-2026-46354 | CRITICAL | 9.1 | Azure |
Coder의 특정 버전에서 azureidentity.Validate() 함수가 PKCS#7 서명 자체를 검증하지 않는 취약점이 발견되었습니다. 공격자는 유효한 Azure 인증서를 포함한 위조된 데이터를 전송하여 대상 VM의 세션 토큰을 탈취할 수 있습니다. 이 취약점은 인증 없이도 대상 VM의 UUIDv4를 알면 공격이 가능합니다.
|
2026-07-07 | 2026-07-08 19:47 |
| CVE-2025-53830 | CRITICAL | 9.1 | IBM WebSphere Application Server |
Anti-Virus for ownCloud 1.2.3 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 취약점은 ownCloud 10.15.3 미만 버전을 사용하는 환경에서 발생할 수 있습니다.
|
2026-07-06 | 2026-10-06 22:10 |
| CVE-2025-53827 | CRITICAL | 9.1 | IBM WebSphere Application Server |
ownCloud Classic의 서버 측 구성 요소인 ownCloud Core 10.15.3 미만 버전에서 업데이트 기능에 노출된 위험한 메서드가 발견되었습니다. 관리자 권한을 가진 공격자가 이 기능을 악용하여 임의의 코드를 실행할 수 있습니다.
|
2026-07-06 | 2026-10-06 22:10 |
| CVE-2026-48203 | CRITICAL | 9.1 | Apache HTTP Server |
Apache Camel Solr 컴포넌트에서 발생하는 취약점으로, 특정 접두사(SolrParam., SolrField.)를 가진 HTTP 헤더가 적절한 검증 없이 Solr 요청 파라미터나 필드로 복사됩니다. 이를 통해 공격자는 임의의 Solr 파라미터를 주입하여 SSRF(서버 측 요청 위조) 공격을 수행하거나 인덱싱된 문서에 임의의 필드를 삽입할 수 있습니다.
|
2026-07-06 | 2026-07-08 03:14 |
| CVE-2026-48205 | CRITICAL | 9.1 | Apache HTTP Server |
Apache Camel의 DNS 컴포넌트에서 부적절한 입력 검증으로 인해 발생하는 SSRF 취약점입니다. HTTP 헤더 필터링 전략이 Camel 접두사가 없는 특정 DNS 관련 헤더를 차단하지 못해, 공격자가 임의의 DNS 서버를 지정하거나 내부 호스트 정보를 탈취할 수 있습니다.
|
2026-07-06 | 2026-07-08 03:14 |
| CVE-2026-6382 | CRITICAL | 9.1 | PHP |
FileOrganizer, Advanced File Manager 등 여러 WordPress 플러그인에서 이미지 처리 시 매개변수를 적절히 이스케이프하지 않아 OS 명령 주입(Command Injection) 취약점이 발생합니다. 인증된 사용자가 서버의 명령어를 실행할 수 있으며, 서버에 ImageMagick CLI가 설치되어 있고 PHP imagick 또는 GD 확장이 없는 경우 취약점이 성립됩니다.
|
2026-07-06 | 2026-07-06 18:37 |
| CVE-2026-26232 | CRITICAL | 9.1 | Git |
Gitea 1.25.5 미만 버전에서 OAuth2 인증 코드의 만료 및 1회용 사용 규칙이 일관되게 적용되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 탈취한 인증 코드를 재사용하여 권한을 획득할 위험이 있습니다.
|
2026-07-03 | 2026-07-07 18:16 |
| CVE-2026-26247 | CRITICAL | 9.1 | Git |
Gitea 1.25.5 미만 버전에서 OAuth2 PKCE S256 인증 방식의 챌린지 정보가 올바르게 유지되지 않는 취약점이 발견되었습니다. 이로 인해 인증 과정에서 검증기(Verifier) 확인 절차를 우회하여 토큰을 탈취할 수 있습니다.
|
2026-07-03 | 2026-07-07 18:16 |
| CVE-2026-25718 | CRITICAL | 9.1 | Git |
Gitea 1.25.5 미만 버전에서 템플릿 저장소 생성 시 경로 해석 오류가 발생합니다. 이로 인해 심볼릭 링크나 비정규 경로를 통해 템플릿 프로세스가 임의의 파일을 읽거나 쓸 수 있는 취약점이 존재합니다.
|
2026-07-03 | 2026-07-07 18:16 |
| CVE-2026-20706 | CRITICAL | 9.1 | Git |
Gitea 1.26.1 이하 버전에서 웹 아카이브 다운로드 엔드포인트가 토큰 권한 범위를 검사하지 않는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 저장소 아카이브를 다운로드할 수 있습니다.
|
2026-07-03 | 2026-07-06 19:17 |
| CVE-2026-22547 | CRITICAL | 9.1 | Git |
Gitea 1.25.5 미만 버전에서 저장소 생성 필드에 대한 검증 제약 조건이 누락되었습니다. 이로 인해 템플릿 필드의 길이 제한이나 신뢰 모델 및 객체 형식 값에 대한 적절한 검증이 이루어지지 않습니다.
|
2026-07-03 | 2026-07-07 18:16 |
| CVE-2026-8927 | CRITICAL | 9.1 | libcurl |
환경 변수로 설정된 프록시를 사용하여 libcurl 핸들을 재사용할 때, 요청 간 프록시 인증 상태가 초기화되지 않는 취약점입니다. 특정 프록시(proxyA)에서 Digest 인증을 사용한 후 다른 프록시(proxyB)로 요청을 보낼 때, 이전 프록시용 인증 헤더가 유출될 수 있습니다.
|
2026-07-03 | 2026-09-15 07:16 |
| CVE-2026-8926 | CRITICAL | 9.1 | curl |
curl이 .netrc 파일을 사용하여 인증 정보를 찾을 때, 사용자 이름만 포함된 URL을 사용하면 잘못된 비밀번호를 가져올 수 있는 취약점입니다. 특정 호스트에 대해 지정된 사용자와 일치하는 정보가 없을 경우, .netrc 파일에 저장된 다른 사용자의 비밀번호를 잘못 사용하여 인증을 시도할 수 있습니다.
|
2026-07-03 | 2026-09-15 07:16 |
| CVE-2026-8924 | CRITICAL | 9.1 | curl |
curl의 쿠키 파싱 로직 결함으로 인해 악의적인 HTTP 서버가 Public Suffix List 체크를 우회하는 '슈퍼 쿠키'를 설정할 수 있습니다. 이를 통해 공격자는 제어 중인 도메인에서 생성한 쿠키를 curl이 다른 제3자 도메인으로 전송하도록 유도할 수 있습니다.
|
2026-07-03 | 2026-09-15 07:16 |
| CVE-2026-11564 | CRITICAL | 9.1 | libcurl |
libcurl의 연결 풀링 메커니즘에서 발생하는 취약점으로, 이전에 사용된 연결이 재사용될 때 보안 설정이 유지되는 문제입니다. 애플리케이션이 특정 핸들에 대해 사용자 정의 CA 인증서를 설정하더라도, 이전에 기본 시스템 CA를 사용했던 연결이 남아있을 경우 시스템 인증서를 계속 신뢰하게 됩니다.
|
2026-07-03 | 2026-09-15 07:16 |
| CVE-2026-9725 | CRITICAL | 9.1 | PHP |
WordPress용 Printcart Web to Print Product Designer 플러그인 2.5.2 이하 버전에서 임의 파일 삭제 취약점이 발견되었습니다. store_design_data() 함수가 사용자 입력값에 대한 경로 검증을 제대로 수행하지 않아, 인증되지 않은 공격자가 서버의 임의 파일을 삭제할 수 있으며 이는 원격 코드 실행으로 이어질 수 있습니다.
|
2026-07-03 | 2026-07-07 18:16 |
| CVE-2026-23537 | CRITICAL | 9.1 | IBM WebSphere Application Server |
Feast Feature Server의 /save-document 엔드포인트에서 인증되지 않은 원격 공격자가 서버 파일 시스템에 임의의 JSON 파일을 작성할 수 있는 취약점이 발견되었습니다. 파일 위치 제한을 우회하여 중요한 설정 파일이나 시작 스크립트를 덮어쓸 수 있으며, 이는 시스템 무결성 침해, 서비스 거부(DoS) 또는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-07-01 | 2026-07-15 02:18 |
| CVE-2026-6070 | CRITICAL | 9.1 | PHP |
WordPress용 WP-BusinessDirectory 플러그인 4.0.1 이하 버전에서 인증되지 않은 사용자가 임의의 파일을 삭제할 수 있는 취약점이 발견되었습니다. JBusinessDirectoryControllerUpload 클래스의 remove() 메서드에서 경로 검증이 미흡하여, 공격자가 경로 탐색(Path Traversal) 공격을 통해 서버의 핵심 설정 파일인 wp-config.php 등을 삭제할 수 있습니다.
|
2026-07-01 | 2026-07-01 13:56 |
| CVE-2026-58172 | CRITICAL | 9.1 | Spring Web Services |
Ocelot 24.1.0 이하 버전에서 보안 제어 우회 취약점이 발견되었습니다. WebSocket 업그레이드 요청 시 SecurityMiddleware가 누락되어, 차단된 IP 주소를 가진 클라이언트가 IP 기반 접근 제한을 우회하여 다운스트림 서비스에 접근할 수 있습니다.
|
2026-06-30 | 2026-07-14 22:17 |
| CVE-2026-55276 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat의 제어 흐름 구현 오류로 인해, 유효한 web.xml을 로그로 기록할 때 특수 역할 및 빈 권한 제약 조건이 누락되는 취약점입니다. 이로 인해 보안 설정이 로그에 정확히 반영되지 않아 보안 관리자가 잘못된 상태를 인지할 위험이 있습니다.
|
2026-06-29 | 2026-07-02 19:05 |
| CVE-2026-53434 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat의 FFM 기반 커넥터에서 CRL(인증서 폐기 목록)을 구성할 때 오류 조건이 발생해도 적절한 조치를 취하지 않는 취약점입니다. 이로 인해 보안 검증 과정이 무시될 수 있는 위험이 있습니다.
|
2026-06-29 | 2026-07-02 19:06 |
| CVE-2026-53224 | CRITICAL | 9.1 | IBM Security Verify Access |
Linux 커널의 SCTP 프로토콜 구현에서 COOKIE_ECHO 메시지의 INIT 청크 및 주소 목록 길이를 제대로 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 패킷을 보낼 경우 sctp_process_init() 함수에서 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-21 13:19 |
| CVE-2026-53225 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현 중 __sctp_rcv_asconf_lookup() 함수에서 초기화되지 않은 값을 읽는 취약점이 발견되었습니다. 인증되지 않은 공격자가 조작된 ASCONF 청크를 전송하면, 시스템이 매개변수 길이를 신뢰하여 메모리 경계를 넘어 초기화되지 않은 데이터를 읽을 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53186 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 RDMA/srp 구성 요소에서 SRP 응답의 sense 데이터를 복사할 때 수신된 실제 데이터 길이를 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 SRP 응답을 보내면 잘못된 메모리 오프셋을 참조하게 되어 시스템 읽기 오류(read fault)를 유발할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-55455 | CRITICAL | 9.1 | Spring Data REST |
Appsmith 2.1 미만 버전에서 REST API 및 GraphQL 데이터 소스 플러그인이 사용하는 WebClientUtils의 호스트 필터링 취약점입니다. HTTP 플러그인 경로에 루프백 및 로컬 주소에 대한 검증 로직이 누락되어 있어, 인증된 사용자가 컨테이너 내부의 루프백 서비스에 접근할 수 있습니다.
|
2026-06-24 | 2026-06-26 19:50 |
| CVE-2026-53043 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ocfs2/dlm 구성 요소에서 DLM_QUERY_REGION 네트워크 메시지의 qr_numregions 필드에 대한 검증이 부족하여 발생하는 취약점입니다. 공격자가 조작된 메시지를 보내면 qr_regions 버퍼를 초과하여 읽는 Out-of-bounds read가 발생할 수 있습니다.
|
2026-06-24 | 2026-07-14 19:27 |