| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-25119 | UNKNOWN | 0.0 | Git |
Gogs 0.14.3 미만 버전에서 ENABLE_REVERSE_PROXY_AUTHENTICATION 설정이 활성화된 경우, 인증 헤더를 신뢰할 수 있는 프록시로부터 온 것인지 검증하지 않는 취약점이 존재합니다. 공격자는 이 헤더를 위조하여 인증을 완전히 우회하고 임의의 사용자로 사칭하거나 계정을 자동으로 생성할 수 있습니다.
|
2026-06-24 | 2026-06-25 18:16 |
| CVE-2026-27708 | UNKNOWN | 0.0 | IBM Security Verify Access |
FOSSBilling 0.7.2 및 이전 버전의 Servicecustom Client API에서 인증된 클라이언트가 본인의 소유가 아닌 주문 ID를 통해 타인의 주문 정보를 조회할 수 있는 IDOR 취약점이 발견되었습니다. 공격자는 순차적인 주문 ID를 추측하여 다른 클라이언트의 개인정보(이름, 이메일, 전화번호, 주소 등) 및 서비스 설정 데이터를 탈취할 수 있습니다.
|
2026-06-24 | 2026-06-25 20:17 |
| CVE-2026-49246 | UNKNOWN | 0.0 | .NET |
Jellyfin 10.11.10 미만 버전에서 발생하는 취약점으로, 조작된 파일명 태그가 포함된 MKV 파일을 재생할 때 경로 검증 미흡으로 인해 발생합니다. 공격자는 이를 이용해 MKV 첨부 파일 추출 경로를 디스크 상의 임의의 절대 경로로 변경할 수 있습니다.
|
2026-06-24 | 2026-06-25 20:17 |
| CVE-2026-55611 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
AnythingLLM 1.11.1부터 1.14.1 버전 사이에서 발생하는 취약점으로, 파일 삭제 시 소유권 확인 절차가 누락되어 있습니다. 관리자나 관리 권한이 있는 사용자가 파일 ID를 열거함으로써 다른 사용자의 워크스페이스에 있는 파일을 임의로 삭제할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-55488 | UNKNOWN | 0.0 | Python |
motionEye(mEye) 0.44.0 미만 버전에서 여러 미디어 파일 핸들러를 통해 발생하는 절대 경로 탐색(Absolute Path Traversal) 취약점입니다. 공격자가 사용자 제어 파일명 파라미터에 절대 경로를 입력하면, Python의 os.path.join() 동작 방식과 Tornado의 경로 검증 우회로 인해 시스템의 임의 파일을 읽을 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-12986 | UNKNOWN | 0.0 | Log Server |
Payara Server의 Admin GUI에 존재하는 치명적 취약점으로, 공격자가 관리자의 gfresttoken을 공격자 제어 호스트로 유출시킬 수 있습니다. 이를 통해 인증 없이 Payara 관리 도메인을 완전히 장악할 수 있습니다. DownloadServlet의 SSRF 취약점과 CSRF 보호 부재가 결합되어 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-13163 | UNKNOWN | 0.0 | Spring Data REST |
Mailerup 1.0.0 미만 버전의 click-tracking 엔드포인트(/c/<token>/) 내 _safe_redirect 함수에서 오픈 리다이렉트 취약점이 발견되었습니다. 공격자는 u 쿼리 파라미터를 조작하여 인증 없이 사용자를 임의의 외부 사이트로 리다이렉트시키고 피싱 공격을 수행할 수 있습니다. 이는 URL 스킴은 검증하지만 목적지 호스트를 제한하지 않으며, 서명 오류를 무시하기 때문에 발생합니다.
|
2026-06-24 | 2026-10-24 13:10 |
| CVE-2026-13140 | UNKNOWN | 0.0 | Docker |
Thinkst Applied Research Canarytokens의 노출된 AWS API 키 저장소에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 익명 공격자가 무작위 식별자를 알고 있는 경우 이 취약점을 악용할 수 있습니다.
|
2026-06-24 | 2026-10-25 23:10 |
| CVE-2026-13150 | UNKNOWN | 0.0 | Cloud Services |
ccyl13 Pentestify 1.0.0 이하 버전의 PDF 생성 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 조작된 Host 헤더를 사용하여 서버가 내부 또는 외부의 임의 URL로 요청을 보내게 할 수 있으며, 그 결과가 PDF에 포함되어 반환될 수 있습니다.
|
2026-06-24 | 2026-06-25 19:58 |
| CVE-2026-10745 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
upKeeper Solutions의 upKeeper Instant Privilege Access(Windows)에서 로그 출력 내용을 적절히 무력화(neutralize)하지 않아 로그 인젝션 취약점이 존재합니다. 이로 인해 공격자가 로그를 변조하거나 위조할 수 있습니다. 영향 버전은 1.6.1 이하입니다.
|
2026-06-24 | 2026-10-25 23:10 |
| CVE-2026-47385 | UNKNOWN | 0.0 | Spring Data REST |
NocoDB의 특정 버전에서 인증된 사용자가 임의의 파일 경로를 SQLite 소스로 지정하여 호스트 시스템의 파일을 읽거나 덮어쓸 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 NocoDB의 내부 데이터베이스나 시스템의 쓰기 가능한 파일을 조작할 수 있습니다. 이 문제는 2026.05.1 버전에서 수정되었습니다.
|
2026-06-23 | 2026-06-25 14:21 |
| CVE-2025-64105 | UNKNOWN | 0.0 | Skype for Business |
FOSSBilling 0.6.21부터 0.7.2 버전에서 지원 티켓 생성 워크플로우를 통한 IDOR 취약점이 발견되었습니다. 인증된 클라이언트가 rel_id 값을 조작하여 자신이 소유하지 않은 다른 클라이언트의 주문과 연결된 지원 티켓을 생성할 수 있습니다. 이로 인해 관리자가 잘못된 주문에 대해 취소나 업그레이드 등의 조치를 취하게 유도할 수 있어 데이터 무결성과 기밀성에 영향을 미칩니다.
|
2026-06-23 | 2026-10-12 21:10 |
| CVE-2026-55736 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
ash-project의 ash 라이브러리에서 동적으로 결정되는 객체 속성을 부적절하게 제어하여 발생하는 취약점입니다. 사용자가 서버 측 코드에서만 제어되어야 하는 비공개 액션 인자(private action argument)의 값을 임의로 설정할 수 있습니다. 이를 통해 권한 상승이나 데이터 무결성 침해를 초래할 수 있습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-54257 | UNKNOWN | 0.0 | Node.js |
Electron 프레임워크의 42.3.1부터 42.3.3 버전 사이에서 Buffer의 바이트 길이 계산 오류로 인해 힙 버퍼 언더플로우 또는 오버플로우가 발생합니다. 이로 인해 대부분의 애플리케이션이 충돌하거나 Node.js Buffer API에서 잘못된 버퍼 할당이 발생하여 데이터가 잘리거나 예기치 않은 할당이 일어날 수 있습니다.
|
2026-06-23 | 2026-06-25 20:18 |
| CVE-2026-44960 | UNKNOWN | 0.0 | Spring AI Vector Store |
사용자 이름을 공격 벡터로 활용하는 저장형 XSS 취약점입니다. 관리자가 감사 로그의 상세 내용을 조회할 때, 사용자 이름에 포함된 악성 자바스크립트가 출력값 검증 미비로 인해 실행될 수 있습니다. 현재는 감사 로그 출력 시 적절한 이스케이프 처리가 추가되어 해결되었습니다.
|
2026-06-23 | 2026-10-26 11:10 |
| CVE-2026-44956 | UNKNOWN | 0.0 | Spring AI Vector Store |
권한이 낮은 사용자가 자신의 이름을 악성 스크립트로 설정하여 저장형 XSS 공격을 수행할 수 있습니다. 시스템 생성 이메일에 포함된 이름이 userlog 테이블의 details 필드에 저장되며, 관리자가 userlog-details.php를 통해 이를 조회할 때 스크립트가 실행됩니다. 현재 출력 시 적절한 이스케이프 처리가 추가되어 해결되었습니다.
|
2026-06-23 | 2026-10-26 11:10 |
| CVE-2026-28496 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
FOSSBilling 0.8.0 미만 버전에서 템플릿 렌더링 시스템을 통한 서버 측 템플릿 주입(SSTI) 취약점이 발견되었습니다. 관리자가 Twig 템플릿을 사용하는 기능에 접근할 수 있는 경우, 임의의 Twig 표현식을 주입하여 정보 유출 및 원격 코드 실행(RCE)이 가능합니다.
|
2026-06-23 | 2026-06-23 16:16 |
| CVE-2026-27604 | UNKNOWN | 0.0 | IBM Verify Identity Access |
FOSSBilling 0.5.4 버전부터 0.8.0 미만 버전에서 API 역할 처리 과정의 인증 우회 취약점이 발견되었습니다. 공격자는 인증, 세션, CSRF 토큰 없이도 권한이 필요한 /api/system/* 엔드포인트에 접근하여 관리자 API 메서드를 호출할 수 있습니다.
|
2026-06-23 | 2026-06-23 16:16 |
| CVE-2026-11772 | UNKNOWN | 0.0 | Oracle Java SE |
DRIMO CMS는 검색 기능의 q 파라미터를 통해 반사형 XSS(Cross-Site Scripting) 취약점이 존재합니다. 공격자는 이 취약점을 이용해 피해자가 URL을 열었을 때 브라우저에서 임의의 JavaScript를 실행하도록 만들 수 있습니다. 해당 제품은 EOL(서비스 종료) 단계로 더 이상 업데이트가 제공되지 않으며, info.php 파일을 삭제하면 취약점이 완화됩니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-54892 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Plug의 중첩된 파라미터 디코더에서 발생하는 비효율적인 알고리즘 복잡성 문제로 인해 인증되지 않은 원격 공격자가 서비스 거부(DoS)를 유발할 수 있습니다. 쿼리 스트링이나 URL 인코딩된 본문에 다수의 중첩된 대괄호를 포함할 경우, 디코딩 과정에서 연산량이 기하급수적으로 증가하여 서버의 스케줄러를 점유합니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-54281 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
NestJS 프레임워크의 @nestjs/platform-fastify 어댑터에서 인증 우회 취약점이 발견되었습니다. 11.1.24 미만 버전에서 MiddlewareConsumer.forRoutes() API를 통해 등록된 미들웨어는 요청 URL 끝에 슬래시(/)를 추가하는 것만으로도 우회가 가능합니다. 이 취약점은 11.1.24 버전에서 수정되었습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-45034 | UNKNOWN | 0.0 | PHP |
PhpSpreadsheet 라이브러리에서 특정 형식의 파일 경로(예: phar:///...)를 처리할 때 보안 검사를 우회하여 스트림 래퍼를 실행할 수 있는 취약점입니다. PHP 7.x 환경에서는 phar 메타데이터의 자동 역직렬화를 통해 원격 코드 실행(RCE)이 가능하며, PHP 8.x에서는 파일 읽기 권한 탈취로 이어질 수 있습니다. 이 문제는 1.30.5 버전에서 수정되었습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-53632 | UNKNOWN | 0.0 | Node.js |
launch-editor NPM 패키지 2.14.1 미만 버전에서 임의의 경로, 특히 Windows UNC 경로에 접근할 수 있는 취약점이 존재합니다. 공격자가 제어하는 SMB 서버로 UNC 경로를 열게 유도하면 Windows가 자동으로 NTLM 인증을 시도하여 사용자의 NTLMv2 비밀번호 해시가 유출될 수 있습니다.
|
2026-06-22 | 2026-06-23 15:44 |
| CVE-2026-56448 | UNKNOWN | 0.0 | IBM Security Verify Access |
AIL Framework의 특정 커밋(0041456af25da0cdea1c1c4624e46baff2731d8f) 이전 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 사용자가 조작된 객체 식별자를 제공하여 의도된 저장 디렉토리를 벗어난 임의의 파일을 다운로드하고 읽을 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-56450 | UNKNOWN | 0.0 | IBM Security Verify Access |
AIL 시스템에서 2단계 인증(OTP) 코드 검증 시 실패 횟수에 대한 제한이 없어 발생하는 취약점입니다. 공격자가 비밀번호 인증을 통과한 후 무제한으로 OTP 코드를 대입하는 브루트포스 공격을 통해 2차 인증을 우회하고 계정에 무단 접속할 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-12888 | UNKNOWN | 0.0 | Docker |
Thinkst Applied Research Canarytokens의 Google Chat 웹훅 알림에서 HTML 인젝션 취약점이 발견되었습니다. 공격자는 링크를 포함한 제한적인 HTML 콘텐츠를 삽입하여 Google Chat 내에서 인터페이스 조작을 수행할 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-56422 | UNKNOWN | 0.0 | Spring Data REST |
MISP의 여러 코어 컨트롤러와 모델 캡처 경로에서 클라이언트가 제어하는 요청 필드(ID, 소유권 관련 키 등)를 적절히 검증하거나 고정하지 않는 취약점이 발견되었습니다. 인증된 사용자가 조작된 페이로드를 전송할 경우, 권한이 없는 다른 객체에 데이터를 저장하거나 소유권을 변경하고 데이터를 덮어쓰는 등의 행위가 가능합니다.
|
2026-06-22 | 2026-06-22 18:16 |
| CVE-2025-4994 | UNKNOWN | 0.0 | Windows Bluetooth Service |
엘리베이터 비상 인터폰 시스템에 통합된 SafeLine SL6 및 SL6+ 장치에서 인증 우회 취약점이 발견되었습니다. 공격자는 블루투스 저전력(BLE) 인터페이스를 통해 인증 과정을 건너뛰고 장치의 설정 서비스에 접근할 수 있습니다. 이를 통해 무선 범위 내의 공격자가 장치 설정에 대한 권한 없는 관리자 권한을 획득할 수 있습니다.
|
2026-06-22 | 2026-10-06 22:10 |
| CVE-2026-6645 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
PaperCut Print Deploy Client for Windows의 pc-printer-updater.exe 구성요소에 안전하지 않은 프로세스 실행 취약점이 존재합니다. 이 애플리케이션은 일반적으로 높은 시스템 권한으로 동작하며, 보조 시스템 유틸리티를 경로를 지정하지 않은 상태로 호출합니다. 특정 조건에서 로컬 공격자가 검색 경로의 디렉터리를 수정할 수 있다면 악성 바이너리를 심어 SYSTEM 권한으로 실행시킬 수 있으며, 이는 호스트의 완전한 장악으로 이어질 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-11745 | UNKNOWN | 0.0 | Git |
centraldogma-server-mirror-git 0.84.0 미만 버전에서 Git 미러 SSH 클라이언트가 git+ssh:// 연결 시 원격 호스트 키를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 경로 중간에 위치한 공격자가 중간자 공격(MitM)을 수행하여 미러링된 저장소를 탈취할 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |