| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-11746 | UNKNOWN | 0.0 | Log Server |
centraldogma-server 0.84.0 이전 버전에서 ZooKeeper 복제를 활성화하면서 replication.secret을 설정하지 않으면, 서버가 공개적으로 알려진 하드코딩된 비밀값으로 조용히 대체됩니다. 이 기본 자격증명으로 내장 ZooKeeper 앙상블 인증이 가능하여, 네트워크 접근 권한이 있는 공격자가 전체 복제 로그를 읽거나 쿼럼에 참여해 클러스터 전체에 임의의 복제 명령을 실행할 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2025-71351 | UNKNOWN | 0.0 | picklescan |
picklescan 0.0.25 미만 버전에서 __reduce__ 메서드 내에 timeit.timeit()을 사용하는 악성 피클 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 통해 os 라이브러리 등을 호출하여 임의의 시스템 명령을 실행하는 원격 코드 실행(RCE) 공격을 수행할 수 있습니다.
|
2026-06-21 | 2026-10-12 22:10 |
| CVE-2026-48794 | UNKNOWN | 0.0 | Envoy |
Authelia 4.36.0부터 4.39.19 버전에서 도메인 정규화(canonicalization) 미비로 인해 특정 조건에서 액세스 제어 규칙이 우회될 수 있는 취약점이 발견되었습니다. 공격자가 대소문자가 혼합된 특정 도메인 형식을 사용하여 요청할 경우, 보안 규칙을 건너뛰고 권한이 없는 리소스에 접근할 수 있습니다.
|
2026-06-19 | 2026-06-23 16:06 |
| CVE-2026-47203 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Authelia의 4.38.0부터 4.39.19 버전에서 Basic Auth를 사용할 때 사용자 이름의 대소문자 처리 방식 차이로 인해 발생하는 취약점입니다. LDAP은 대소문자를 구분하지 않지만, 규제 시스템의 SQL 쿼리는 대소문자를 구분하여 처리함으로써 각 대소문자 변형마다 별도의 차단 기록이 생성됩니다. 이로 인해 공격자가 차단 정책을 우회할 수 있는 가능성이 존재합니다.
|
2026-06-19 | 2026-06-23 16:06 |
| CVE-2026-49345 | UNKNOWN | 0.0 | Spring Web Services |
Mercator 오픈소스 웹 애플리케이션의 설정 패널에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자가 입력값 검증 미비점을 악용하여 서버가 임의의 외부 네트워크 요청을 보내도록 조작할 수 있으며, 이를 통해 내부망 스캔이나 원격 코드 실행이 가능할 수 있습니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-48787 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
gin-vue-admin 2.9.1 버전에서 인증된 공격자가 코드 생성 기능과 MCP 관리 인터페이스를 악용하여 임의의 Go 소스 코드를 주입할 수 있습니다. 이를 통해 MCP 서비스를 재빌드 및 재시작함으로써 서버에서 임의의 운영체제 명령을 실행하는 원격 코드 실행(RCE) 취약점이 발생합니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-49344 | UNKNOWN | 0.0 | Magento Open Source |
Mercator는 정보 시스템 매핑을 위한 오픈소스 웹 애플리케이션입니다. 2025.05.19 이전 버전에서는 쿼리 엔진의 execute, schema, schemaModel 엔드포인트에 권한 검사가 없어, 읽기 전용 Auditor 역할을 포함한 모든 인증된 사용자가 User 모델을 포함한 범위 밖의 데이터를 조회할 수 있습니다. 또한 $hidden으로 선언된 password 컬럼이 필터 조건에서 제외되지 않아 LIKE 조건으로 값을 유추할 수 있습니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-49290 | UNKNOWN | 0.0 | Python |
Slopsmith 웹 애플리케이션의 아카이브 추출기에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 조작된 PSARC 또는 sloppak 파일을 제공할 경우 추출 디렉터리 외부로 임의의 파일을 작성할 수 있으며, 특히 루트 권한으로 실행되는 Docker 환경에서는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-49357 | UNKNOWN | 0.0 | Windows Server |
Line Desktop MCP의 --http-mode 사용 시 서버가 0.0.0.0에 바인딩되어 인증 없이 /mcp 엔드포인트에 접근할 수 있는 취약점이 존재합니다. 1.1.2 미만 버전에서는 네트워크를 통해 접근 가능한 공격자가 사용자의 LINE 채팅 기록을 읽거나 메시지를 전송할 수 있습니다.
|
2026-06-19 | 2026-10-26 11:10 |
| CVE-2026-12104 | UNKNOWN | 0.0 | UniFi OS Server |
SIMA GmbH Bondix 1.25.7.5 이하 버전의 Linux 환경에서 환경 및 터널 설정 기능에 OS 명령어 인젝션 취약점이 존재합니다. 설정 쓰기 권한을 가진 인증된 공격자가 조작된 설정값을 서버 측 스크립트에 전달하여 임의의 운영체제 명령을 실행할 수 있습니다.
|
2026-06-19 | 2026-10-26 11:10 |
| CVE-2026-56138 | UNKNOWN | 0.0 | IBM Security Verify Access |
AIL 프레임워크의 /objects/item/diff 엔드포인트에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 사용자가 s1 및 s2 쿼리 매개변수에 경로 탐색 시퀀스를 포함된 악의적인 아이템 식별자를 전달하여, 애플리케이션이 접근 가능한 gzip 압축 파일을 읽고 로컬 파일 내용을 무단으로 노출시킬 수 있습니다.
|
2026-06-19 | 2026-10-26 11:10 |
| CVE-2026-11752 | UNKNOWN | 0.0 | Spring Data REST |
armeria-xds 1.38.0부터 1.39.0 버전 사이의 DataSourceStream에서 제어 평면(control-plane)이 제공하는 파일 이름과 환경 변수를 제한 없이 해석하는 취약점이 발견되었습니다. 이를 통해 공격받았거나 신뢰할 수 없는 xDS 제어 평면이 xDS 클라이언트 호스트의 임의 로컬 파일 및 환경 변수를 읽을 수 있습니다.
|
2026-06-19 | 2026-10-26 11:10 |
| CVE-2026-49248 | UNKNOWN | 0.0 | Git |
OneDev 15.0.6 이하 버전에서 TarUtils.untar() 함수가 심볼릭 링크의 대상 경로가 절대 경로인지 검증하지 않아 발생하는 취약점입니다. 인증된 사용자가 악성 TAR 파일을 업로드하여 서버 내 임의의 위치에 파일을 작성할 수 있으며, 이는 이전 취약점(CVE-2021-21251)의 불완전한 패치를 우회합니다.
|
2026-06-18 | 2026-10-26 11:10 |
| CVE-2026-54223 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
UBB.threads에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 템플릿 편집 권한을 가진 공격자가 서버의 임의 파일을 읽거나 쓸 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능합니다. 이 취약점은 7.7.5 버전에서 확인되었으나 다른 버전에도 영향을 미칠 수 있습니다.
|
2026-06-18 | 2026-10-26 11:10 |
| CVE-2026-12539 | UNKNOWN | 0.0 | Docker |
Docker Sandbox(sbx)가 네트워크 생성 시에만 ICMP 유출 차단 설정을 적용하고, 데몬 재시작 후 디스크에서 네트워크를 재구축할 때는 이를 재적용하지 않는 결함이 있습니다. 이로 인해 샌드박스 내의 신뢰할 수 없는 워크로드가 설정된 허용 목록을 우회하여 임의의 호스트로 ICMP 패킷을 전송할 수 있습니다.
|
2026-06-18 | 2026-10-26 11:10 |
| CVE-2026-12039 | UNKNOWN | 0.0 | Docker |
Docker Sandboxes(sbx)가 HTTP/S 전용 외부 통신 허용 목록을 강제하지만, DNS 확인 과정에는 이를 적용하지 않는 취약점입니다. 샌드박스 내부의 신뢰할 수 없는 워크로드가 정책을 우회하여 DNS 레이블에 데이터를 인코딩함으로써 공격자 제어 도메인으로 데이터를 유출할 수 있는 DNS 은닉 채널 공격이 가능합니다.
|
2026-06-18 | 2026-10-26 11:10 |
| CVE-2025-10560 | UNKNOWN | 0.0 | IBM Verify Identity Access |
Worksnaps 1.6.20260201 이전 버전의 클라이언트 바이너리에 AWS 액세스 키 및 S3 버킷 이름과 같은 클라우드 자격 증명이 하드코딩되어 있습니다. 노출된 자격 증명은 AWS 루트 계정 권한을 가지며, 사용자 데스크톱 스크린샷과 같은 민감한 데이터가 포함된 S3 버킷에 접근할 수 있게 합니다.
|
2026-06-18 | 2026-10-06 22:10 |
| CVE-2026-54533 | UNKNOWN | 0.0 | IBM Security Verify Access |
vantage6는 개인정보 보호 분석을 위한 오픈소스 인프라입니다. 5.0.0 버전 이전에는 악성 알고리즘이 다른 알고리즘의 입력 및 출력 파일에 접근할 수 있는 취약점이 존재합니다. 버전 5.0.0에서 이 문제가 해결되었습니다.
|
2026-06-17 | 2026-06-23 15:44 |
| CVE-2026-48989 | UNKNOWN | 0.0 | Windows Server |
Windows-MCP 0.7.5 미만 버전에서 특정 HTTP 모드가 인증 없이 MCP 제어 평면을 노출하고 와일드카드 CORS 설정을 허용하는 취약점이 발견되었습니다. 공격자는 이를 통해 임의의 오리진에서 접근하여 Windows-MCP를 실행 중인 사용자 권한으로 PowerShell 명령을 실행할 수 있습니다.
|
2026-06-17 | 2026-10-26 12:10 |
| CVE-2026-48820 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
CakePHP의 View::_getElementFileName() 함수에서 경로 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 조작된 사용자 데이터를 사용하여 서버 내의 다른 PHP 파일을 포함(Include)시킬 수 있습니다.
|
2026-06-17 | 2026-06-23 15:44 |
| CVE-2026-53875 | UNKNOWN | 0.0 | picklescan |
picklescan 1.0.3 이전 버전의 scan_pytorch 함수에는 __reduce__ 트릭을 이용한 동적 eval로 악성 매직 넘버를 삽입하여 스캐닝을 우회할 수 있는 취약점이 있습니다. 공격자는 picklescan 탐지를 회피하면서도 실행 가능한 악성 PyTorch 페이로드를 제작할 수 있으며, 이를 torch.load()로 로드하면 임의 코드가 실행될 수 있습니다.
|
2026-06-17 | 2026-10-26 00:10 |
| CVE-2026-48797 | UNKNOWN | 0.0 | Python |
Backpropagate 라이브러리 1.1.0 및 1.1.1 버전에서 Reflex 웹 UI 사용 시 인증 메커니즘이 제대로 구현되지 않은 취약점이 발견되었습니다. 사용자가 --auth 플래그를 설정하더라도 실제 백엔드에서 이를 검증하지 않아, 공격자가 인증 없이 데이터셋 업로드, 모델 제어, HuggingFace Hub 푸시 등의 권한을 탈취할 수 있습니다.
|
2026-06-17 | 2026-06-18 16:16 |
| CVE-2026-11857 | UNKNOWN | 0.0 | .NET |
Quanos SCHEMA ST4 온프레미스 버전의 Client Update Service에서 로컬 권한 상승 취약점이 발견되었습니다. .NET Remoting 서비스의 안전하지 않은 역직렬화로 인해 발생하며, 인증된 로컬 공격자가 특수하게 조작된 객체를 전송하여 NT AUTHORITY\SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-11858 | UNKNOWN | 0.0 | .NET |
Quanos SCHEMA ST4 온프레미스 버전의 Client Update Service에서 로컬 권한 상승 취약점이 발견되었습니다. 해당 서비스는 NT AUTHORITY\SYSTEM 권한으로 실행되며, 명명된 파이프(Named Pipe)를 통해 노출된 .NET Remoting 인터페이스에 대한 접근 제어가 부족합니다. 이를 통해 인증된 저권한 사용자가 시스템 권한으로 임의의 파일을 쓰거나 삭제하여 권한을 상승시킬 수 있습니다.
|
2026-06-17 | 2026-10-26 12:10 |
| CVE-2025-15641 | UNKNOWN | 0.0 | Storage Protect Client |
Windows용 Netskope Client에서 관리자 권한을 가진 내부자가 조작된 IOCTL 요청을 드라이버에 전송하여 고객 IOCTL을 변조할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 NSClient의 모든 안티 탬퍼링(변조 방지) 보호 기능을 우회할 수 있습니다.
|
2026-06-17 | 2026-10-07 08:10 |
| CVE-2025-15642 | UNKNOWN | 0.0 | Storage Protect Client |
Windows용 Netskope Client의 서비스 객체 및 관련 레지스트리 키에 설정된 DACL(임의 액세스 제어 목록)이 취약하여 발생한 문제입니다. 관리자 권한을 가진 악의적인 내부 사용자가 NSClient의 변조 방지 기능을 우회할 수 있습니다.
|
2026-06-17 | 2026-10-07 08:10 |
| CVE-2026-12003 | UNKNOWN | 0.0 | Python |
Windows 환경에서 Python 빌드 시 사용되는 VPATH 변수가 설치 디렉토리 외부의 경로를 참조하여 발생합니다. 저권한 사용자가 특정 랜드마크 파일과 Lib 폴더를 생성함으로써 권한 상승을 유도할 수 있는 취약점입니다.
|
2026-06-16 | 2026-10-25 23:10 |
| CVE-2026-9307 | UNKNOWN | 0.0 | Cisco Crosswork Network Controller |
영향을 받는 CompactLogix 컨트롤러의 웹 서버에서 진단 웹페이지를 통해 CIP 연결 ID가 노출되는 민감 정보 유출 취약점이 존재합니다. 인증되지 않은 네트워크 사용자라면 누구나 이 정보에 접근할 수 있으며, 공격자는 이를 악용하여 악성 패킷을 생성하고 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-06-16 | 2026-10-25 23:10 |
| CVE-2026-48853 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
elixir-grpc의 erlpack 코덱에서 신뢰할 수 없는 데이터를 역직렬화할 때 발생하는 취약점입니다. 공격자가 조작된 페이로드를 전송하면 BEAM 노드의 원자(atom) 테이블을 고갈시켜 시스템을 중단시키거나, 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-06-15 | 2026-10-25 23:10 |
| CVE-2026-34027 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Wertheim SafeController Software(AssemblyVersion 6.15.8328.28014)의 /safe/contract/uploadcustomdocuments 엔드포인트에서 서버 측 파일 유형 검증이 미흡합니다. 인증된 공격자가 HTTP Content-Type 값을 조작하여 PDF, JPEG 등 허용된 확장자로 위장한 임의의 파일을 업로드할 수 있습니다.
|
2026-06-15 | 2026-10-25 23:10 |