| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-66787 | HIGH | 8.7 | Kubernetes |
Red Hat Advanced Cluster Management for Kubernetes의 lighthouse 구성 요소에서 EndpointSlice 객체 내 광고된 IP 주소에 대한 검증이 불충분하여 발생하는 취약점입니다. 공격자가 제어하는 스포크 클러스터가 악의적인 IP를 포함한 EndpointSlice를 생성하면, 다른 클러스터의 DNS가 정상적인 트래픽을 공격자 엔드포인트로 리다이렉트할 수 있습니다. 이를 통해 원격 공격자는 클러스터 간 통신에 대해 투명한 중간자 공격(MITM)을 수행하여 정보 유출 및 데이터 조작을 시도할 수 있습니다.
|
2026-08-20 | 2026-10-19 17:17 |
| CVE-2026-68899 | HIGH | 8.7 | Magento Open Source |
Wekan 9.90 미만 버전에서 파일 MIME 타입 검증 로직의 결함으로 인해 발생합니다. 시스템에 Unix file 명령어가 없을 경우, 서버가 파일의 실제 내용 대신 공격자가 조작한 MIME 타입을 그대로 신뢰하여 악성 HTML/JavaScript 파일을 이미지 파일로 위장해 업로드할 수 있습니다.
|
2026-08-19 | 2026-10-26 10:10 |
| CVE-2026-49283 | HIGH | 8.7 | PHP |
SimpleSAMLphp 라이브러리의 HTTPArtifact::receive() 흐름에서 서명되지 않은 SAML 응답을 잘못된 ID 제공자(IdP)에 대해 암호학적으로 유효한 것으로 처리하는 취약점이 발견되었습니다. 공격자는 낮은 신뢰도의 IdP를 통해 신뢰도가 높은 IdP를 사칭하여 임의의 사용자 권한으로 인증을 우회할 수 있습니다. 이 문제는 4.19.3, 4.20.2, 5.0.6, 6.2.1 버전 이후에서 수정되었습니다.
|
2026-08-19 | 2026-09-18 20:09 |
| CVE-2026-60996 | HIGH | 8.7 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector 제품에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 HTTPS를 통해 네트워크로 접근하여 해당 커넥터를 장악할 수 있으며, 이로 인해 데이터의 무단 생성, 삭제 또는 수정이 가능합니다. 또한 범위 변경(Scope Change)이 발생하여 연결된 다른 제품에도 심각한 영향을 미칠 수 있습니다.
|
2026-08-18 | 2026-10-22 20:09 |
| CVE-2026-60707 | HIGH | 8.7 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager 제품 내 보안 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 장악할 수 있으며, 이로 인해 데이터의 무단 생성, 삭제 또는 수정이 가능해집니다. 또한 이 취약점은 범위 변경(Scope Change)을 유발하여 연결된 다른 제품에도 심각한 영향을 미칠 수 있습니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-54347 | HIGH | 8.7 | Magento Open Source |
Froxlor 2.3.8 미만 버전에서 DNS TXT 레코드에 HTML 특수 문자가 포함될 수 있는 취약점이 발견되었습니다. DNS 편집 권한이 있는 인증된 사용자가 악성 자바스크립트를 포함한 TXT 레코드를 저장하면, 관리자가 해당 설정을 조회할 때 관리자 세션에서 스크립트가 실행되어 권한 탈취가 가능합니다.
|
2026-08-18 | 2026-09-08 21:02 |
| CVE-2026-45116 | HIGH | 8.7 | Magento Open Source |
MyBB 1.8.40 미만 버전에서 user datahandler가 체크박스 및 멀티셀렉트 프로필 필드 유형을 적절히 검증하지 않아 저장형 자바스크립트 코드 주입(XSS)이 발생합니다. profile_fields 값이 배열이 아닐 경우 검증 과정을 건너뛰고 일반 텍스트로 처리되어 저장되며, 이후 member.php 등에서 검증 없이 렌더링됩니다.
|
2026-08-18 | 2026-09-08 21:02 |
| CVE-2026-45115 | HIGH | 8.7 | Magento Open Source |
MyBB 1.8.40 미만 버전의 Buddy/Ignore 컴포넌트에서 사용자 이름을 적절히 검증하지 않아 발생하는 JavaScript 코드 주입 취약점입니다. 특정 함수가 작은따옴표를 제대로 이스케이프하지 못해, 공격자가 조작된 사용자 이름을 통해 악성 스크립트를 실행할 수 있습니다.
|
2026-08-18 | 2026-09-08 21:02 |
| CVE-2026-49478 | HIGH | 8.7 | Kubernetes |
Fulcio 1.8.5 이하 버전에서 OIDC 디스커버리 과정 중 교차 호스트 리다이렉트를 부적절하게 처리하여 Kubernetes ServiceAccount 토큰이 외부로 유출될 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 Blind SSRF를 수행하거나 악성 JWKS 키를 캐싱하여 인증 체계를 무력화할 수 있습니다.
|
2026-08-13 | 2026-10-24 16:10 |
| CVE-2026-73329 | HIGH | 8.7 | Oracle Java SE |
CamaleonCMS에는 인증된 저권한 사용자가 드래프트 생성 시 게시물 제목 파라미터에 이스케이프되지 않은 HTML 페이로드를 삽입하여 관리자 브라우저에서 임의의 JavaScript를 실행할 수 있는 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 악성 페이로드는 데이터베이스에 그대로 저장된 후 관리자 드래프트 목록에서 원시 HTML로 렌더링되어 관리자 세션 탈취, 쿠키 도난, 위조된 인증 요청이 가능해집니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-15217 | HIGH | 8.7 | Git |
GitLab CE/EE의 분석 대시보드 구성 요소에서 사용자 제어 값이 테이블 셀 콘텐츠로 렌더링될 때 적절히 중화되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 특정 조건 하에서 공격자가 악성 스크립트를 실행할 수 있습니다.
|
2026-08-12 | 2026-08-19 16:44 |
| CVE-2026-15216 | HIGH | 8.7 | Git |
GitLab CE/EE의 분석 대시보드 구성 요소 내 페이지네이션 컨트롤에서 사용자 제어 데이터가 적절히 중화되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 특정 조건에서 공격자가 악성 스크립트를 실행할 수 있습니다.
|
2026-08-12 | 2026-08-19 16:44 |
| CVE-2026-12004 | HIGH | 8.7 | IBM Security Verify Access |
IBM Security Verify Access 및 IBM Verify Identity Access의 관리 인터페이스에서 포맷 스트링 주입 취약점이 발견되었습니다. 공격자가 악의적인 HTTP 요청을 생성하여 서비스 거부(DoS)를 유발하거나 내부 정보를 유출할 수 있습니다.
|
2026-08-12 | 2026-10-23 19:10 |
| CVE-2026-73031 | HIGH | 8.7 | Telegram |
telegram-search에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 정제되지 않은 HTML이 포함된 메시지를 공유 텔레그램 그룹에 전송하면, 피해자의 브라우저에서 임의의 자바스크립트가 실행될 수 있습니다. MessageList.vue의 highlightKeyword 함수가 메시지 내용을 검증 없이 v-html로 직접 전달하는 것이 원인입니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-48413 | HIGH | 8.7 | Adobe Commerce |
Adobe Commerce에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 권한이 낮은 공격자가 취약한 양식 필드에 악성 스크립트를 삽입하여, 해당 페이지를 방문하는 사용자의 브라우저에서 스크립트가 실행되도록 유도할 수 있습니다. 이를 통해 공격자는 피해자의 계정 권한을 탈취하거나 세션을 제어할 수 있습니다.
|
2026-08-11 | 2026-09-25 16:10 |
| CVE-2026-18608 | HIGH | 8.7 | Kubernetes |
Data Science Pipelines Operator(DSPO)의 ClusterRole에 불필요하게 광범위한 권한이 포함되어 있는 결함이 발견되었습니다. 공격자가 DSPO 포드를 장악할 경우, 포드 내 명령 실행 및 클러스터 전체 역할 관리 권한을 악용하여 쿠버네티스 클러스터 전체에 대한 관리자 권한을 획득할 수 있습니다.
|
2026-08-10 | 2026-09-21 11:17 |
| CVE-2026-48026 | HIGH | 8.7 | Git |
lakeFS의 Web UI가 저장소 객체의 마크다운 파일을 렌더링할 때 HTML을 적절히 정제하지 않아 발생하는 취약점입니다. 쓰기 권한이 있는 사용자가 악성 HTML/JavaScript가 포함된 .md 파일을 커밋하면, 해당 파일을 열람하는 다른 사용자의 세션에서 공격자의 스크립트가 실행될 수 있습니다.
|
2026-08-07 | 2026-09-09 20:55 |
| CVE-2026-62836 | HIGH | 8.7 | Azure |
Azure SQL Managed Instance에서 통신 채널에 대한 제한이 부적절하게 설정되어 발생합니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-07 | 2026-10-24 16:10 |
| CVE-2026-70492 | HIGH | 8.7 | Magento Open Source |
Open WebUI 0.10.0부터 0.11.0 버전 사이에서 KaTeX 렌더러의 스택 오버플로 취약점이 발견되었습니다. 수학 블록 처리 중 오류가 발생할 경우 악성 스크립트가 HTML로 직접 삽입되어, 채팅을 보는 사용자의 세션 토큰 탈취 및 관리자 계정 탈취가 가능합니다.
|
2026-08-04 | 2026-09-18 14:47 |
| CVE-2026-15325 | HIGH | 8.7 | IBM WebSphere Application Server |
IBM WebSphere Application Server 및 Liberty 버전에서 TRACE 요청을 부적절하게 처리하여 발생하는 HTTP 요청 스머글링 취약점입니다. 공격자는 이를 통해 요청을 조작하거나 보안 통제를 우회할 수 있습니다.
|
2026-07-28 | 2026-08-06 22:16 |
| CVE-2026-15064 | HIGH | 8.7 | IBM WebSphere Application Server |
IBM WebSphere Application Server 및 Liberty 버전에서 비표준 HTTP 버전 토큰을 부적절하게 처리하여 발생하는 HTTP 응답 스머글링 취약점입니다. 이 취약점을 통해 공격자는 응답 데이터를 조작하거나 다른 사용자의 세션을 탈취할 수 있습니다.
|
2026-07-28 | 2026-09-23 21:16 |
| CVE-2026-47017 | HIGH | 8.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Process Scheduler 컴포넌트에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 사용자의 상호작용을 유도하여 시스템의 중요 데이터를 무단으로 생성, 삭제 또는 수정할 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-64104 | HIGH | 8.7 | Linux Kernel |
Linux 커널의 virt: sev-guest 구성 요소에서 메모리 암호화/복호화 설정 중 오류가 발생할 경우, 페이지 상태가 불분명한 상태로 남는 취약점이 발견되었습니다. 이로 인해 페이지가 암호화되지 않은 상태로 방치될 수 있어 보안상 위험하며, 이를 방지하기 위해 snp_leak_pages()를 호출하여 적절한 처리를 하도록 수정되었습니다.
|
2026-07-19 | 2026-08-12 15:49 |
| CVE-2026-54498 | HIGH | 8.7 | Ruby on Rails |
view_component는 Ruby on Rails에서 재사용 가능한 뷰 컴포넌트를 구축하는 프레임워크입니다. 4.0.0부터 4.12.0 이전 버전까지 ViewComponent::Base#around_render가 일반 #call 반환값에 적용되는 이스케이프 처리를 우회하는 HTML-unsafe 문자열을 반환할 수 있어, 사용자 입력 데이터가 포함된 콘텐츠를 처리할 때 XSS 위험이 발생합니다. 또한 ViewComponent::Collection#render_in이 개별 결과를 결합한 후 전체 출력을 html_safe로 표시하여 문제를 증폭시킵니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-55466 | HIGH | 8.7 | PHP |
Snipe-IT의 8.6.2 미만 버전에서 발생하는 취약점으로, SVG 파일 업로드 시 검증 로직의 허점을 이용합니다. 저권한 사용자가 악성 XHTML 또는 XML 콘텐츠를 업로드하면, 시스템이 이를 안전하지 않은 방식으로 서비스하여 사용자의 브라우저에서 자바스크립트가 실행될 수 있습니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-6896 | HIGH | 8.7 | Git |
GitLab EE의 특정 버전에서 사용자 입력값에 대한 검증이 미흡하여 발생하는 보안 취약점입니다. 개발자 권한을 가진 인증된 사용자가 특정 조건 하에서 다른 사용자의 브라우저 세션에서 임의의 스크립트를 실행할 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-55596 | HIGH | 8.7 | Magento Open Source |
Plate는 AI와 shadcn/ui를 결합한 리치 텍스트 에디터입니다. 53.0.0부터 53.1.4 이전 버전에서는 미디어 임베드 렌더러가 직렬화된 provider 또는 sourceUrl 메타데이터를 검증 없이 신뢰하고 parseMediaUrl의 프로토콜 검증을 생략하여, 조작된 문서가 url을 javascript: iframe 소스로 유지한 채 알려진 비디오 provider를 설정할 수 있습니다. 피해자가 해당 문서를 열면 이 값이 iframe src로 직접 렌더링됩니다. 53.1.4 버전에서 수정되었습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-60104 | HIGH | 8.7 | IBM Security Verify Access |
2026.6.0 미만 버전의 Bitwarden Server에서 인증된 사용자의 이메일 검증 미흡으로 인해 발생하는 취약점입니다. 권한이 낮은 조직 구성원이 다른 사용자의 이메일을 사용하여 신뢰할 수 있는 장치 암호화 요청을 생성할 수 있으며, 승인 시 피해자의 금고 키와 액세스 토큰이 노출되어 계정 탈취로 이어질 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-14891 | HIGH | 8.7 | Docker |
HashiCorp Nomad 및 Nomad Enterprise의 Docker 태스크 드라이버에서 샌드박스 탈출 취약점이 발견되었습니다. 이 취약점을 통해 작업 제출자는 볼륨 바인드 마운트가 비활성화된 상태에서도 호스트 경로를 컨테이너에 마운트할 수 있으며, 결과적으로 호스트 파일의 읽기 및 쓰기가 가능해질 수 있습니다.
|
2026-07-08 | 2026-07-09 16:29 |
| CVE-2026-55429 | HIGH | 8.7 | IBM Security Verify Access |
Coder의 특정 버전에서 UpsertWorkspaceApp 함수가 기존 앱의 agent_id를 덮어쓰거나, CompleteJob 페이로드의 앱 ID를 검증 없이 수용하는 취약점이 존재합니다. 이로 인해 권한이 있는 사용자가 다른 워크스페이스의 에이전트를 자신의 워크스페이스로 재할당할 수 있습니다. 해당 문제는 2.29.7, 2.32.7, 2.33.8, 2.34.2 버전에서 수정되었습니다.
|
2026-07-08 | 2026-07-08 19:43 |