| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-34532 | CRITICAL | 9.1 | Node.js |
Parse Server의 특정 버전에서 Cloud Function 검증기 접근 제어를 우회할 수 있는 취약점이 발견되었습니다. 공격자가 URL의 함수 이름 뒤에 'prototype.constructor'를 추가하면 프로토타입 체인 탐색 불일치를 이용해 인증 및 권한 검증을 건너뛸 수 있습니다. 이로 인해 인증되지 않은 사용자가 보호된 Cloud Function을 임의로 호출할 수 있습니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-34557 | CRITICAL | 9.1 | IBM WebSphere Application Server |
CI4MS(CodeIgniter 4 기반 CMS) 0.31.0.0 미만 버전에서 그룹 및 역할 관리 기능의 입력값 검증 미흡으로 인해 발생합니다. 공격자가 악성 자바스크립트를 삽입하면 관리자 페이지에서 해당 스크립트가 실행되는 저장형 XSS 취약점이 존재합니다.
|
2026-03-30 | 2026-06-17 10:39 |
| CVE-2026-34558 | CRITICAL | 9.1 | IBM WebSphere Application Server |
CI4MS는 CodeIgniter 4 기반의 CMS 스켈레톤으로, 0.31.0.0 이전 버전에서 메서드 관리 기능 내 사용자 입력값에 대한 적절한 검증이 이루어지지 않습니다. 공격자가 삽입한 JavaScript 페이로드가 서버에 저장된 후 관리자 인터페이스나 내비게이션 구성 요소에 직접 렌더링되어 저장형 DOM 기반 XSS 취약점이 발생합니다.
|
2026-03-30 | 2026-06-17 10:39 |
| CVE-2026-33026 | CRITICAL | 9.1 | Nginx |
Nginx UI의 백업 복구 메커니즘에서 암호화된 백업 아카이브를 변조하여 복구 과정 중 악성 설정을 주입할 수 있는 취약점이 발견되었습니다. 이 취약점은 Nginx UI 버전 2.3.4 미만 버전에서 발생합니다.
|
2026-03-30 | 2026-06-17 10:36 |
| CVE-2026-33409 | CRITICAL | 9.1 | Node.js |
Parse Server의 특정 버전에서 타사 인증 제공업체를 연결한 사용자의 계정을 인증 없이 탈취할 수 있는 취약점이 발견되었습니다. 공격자가 사용자의 제공업체 ID만 알면 비밀번호 없이도 해당 계정의 세션 토큰을 획득하여 전체 권한을 얻을 수 있습니다. 이 문제는 allowExpiredAuthDataToken 옵션이 true로 설정된 환경에서 발생합니다.
|
2026-03-24 | 2026-06-17 10:37 |
| CVE-2026-33340 | CRITICAL | 9.1 | Cloud Services |
LoLLMs WEBUI의 모든 기존 버전에서 심각한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 @router.post("/api/proxy") 엔드포인트를 악용하여 서버가 임의의 GET 요청을 보내도록 강제할 수 있습니다. 이를 통해 내부 서비스 접근, 로컬 네트워크 스캔 또는 클라우드 메타데이터(AWS/GCP IAM 토큰 등) 탈취가 가능합니다.
|
2026-03-24 | 2026-06-17 10:37 |
| CVE-2026-33186 | CRITICAL | 9.1 | Log Server |
gRPC-Go 1.79.3 미만 버전에서 HTTP/2 :path 의사 헤더의 입력값 검증 미흡으로 인해 권한 우회 취약점이 발생합니다. 공격자가 경로 앞에 슬래시(/)를 생략한 비정상적인 경로를 전송할 경우, 서버의 라우팅은 정상 작동하지만 권한 검사 로직이 이를 인식하지 못해 차단 규칙을 우회할 수 있습니다.
|
2026-03-20 | 2026-09-18 13:17 |
| CVE-2026-32817 | CRITICAL | 9.1 | IBM Security Verify Access |
Admidio 5.0.0부터 5.0.6 버전의 문서 및 파일 모듈에서 권한 검증 미흡으로 인해 파일이나 폴더를 삭제할 수 있는 취약점이 발견되었습니다. 공격자는 CSRF 토큰 검증 부재와 GET 요청을 통한 삭제 기능을 악용하여 인증되지 않은 상태에서도 공용 문서를 삭제하거나, 권한이 낮은 사용자가 읽기 전용 파일을 삭제할 수 있습니다.
|
2026-03-20 | 2026-06-17 10:36 |
| CVE-2026-22732 | CRITICAL | 9.1 | Spring Security |
Spring Security를 사용하는 서블릿 애플리케이션에서 HTTP 응답 헤더를 지정할 때, 헤더가 제대로 작성되지 않을 수 있는 취약점입니다. 이 문제는 HTTP 헤더를 지연(lazy) 방식으로 작성하도록 설정된 환경에서 발생합니다.
|
2026-03-19 | 2026-06-17 10:20 |
| CVE-2026-32698 | CRITICAL | 9.1 | IBM WebSphere Application Server |
OpenProject의 특정 버전에서 커스텀 필드 이름을 통한 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이를 통해 임의의 SQL 명령을 실행하고, 다른 모듈의 결함과 결합하여 서버 내 임의 경로에 Git 저장소를 체크아웃한 뒤 최종적으로 Ruby 코드를 주입하여 원격 코드 실행이 가능합니다.
|
2026-03-18 | 2026-06-17 10:36 |
| CVE-2026-27962 | CRITICAL | 9.1 | Python |
Authlib 1.6.9 미만 버전의 JWS 구현체에서 JWK 헤더 주입 취약점이 발견되었습니다. 공격자가 제어 가능한 JWT jwk 헤더 필드에 포함된 암호화 키를 라이브러리가 그대로 사용하여, 서명 검증을 우회하고 임의의 JWT 토큰을 위조할 수 있습니다.
|
2026-03-16 | 2026-09-10 13:18 |
| CVE-2026-31886 | CRITICAL | 9.1 | Docker |
Dagu 워크플로우 엔진 2.2.4 미만 버전에서 발생하는 취약점으로, dagRunId 필드에 대한 검증 부재로 인해 경로 탐색(Path Traversal)이 가능합니다. 공격자가 상위 디렉토리 이동 문자열을 입력하면 시스템의 임시 디렉토리(/tmp)가 삭제되어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-03-13 | 2026-06-17 10:34 |
| CVE-2026-21671 | CRITICAL | 9.1 | Veeam Backup & Replication |
Veeam Backup & Replication의 고가용성(HA) 배포 환경에서 백업 관리자 권한을 가진 인증된 사용자가 원격 코드 실행(RCE)을 수행할 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 시스템에서 임의의 명령을 실행하여 제어권을 획득할 수 있습니다.
|
2026-03-12 | 2026-06-17 10:18 |
| CVE-2026-31800 | CRITICAL | 9.1 | Node.js |
Parse Server의 특정 버전에서 _GraphQLConfig 및 _Audience 내부 클래스에 대한 인증 우회 취약점이 발견되었습니다. 공격자는 마스터 키 없이 REST API 경로를 통해 GraphQL 설정 및 푸시 오디언스 데이터를 읽고, 수정하거나 삭제할 수 있습니다. 이 문제는 9.5.2-alpha.12 및 8.6.25 버전에서 수정되었습니다.
|
2026-03-10 | 2026-06-17 10:34 |
| CVE-2026-30965 | CRITICAL | 9.1 | Node.js |
Parse Server의 쿼리 처리 과정에서 발생하는 취약점으로, 공격자가 redirectClassNameForKey 매개변수를 악용하여 다른 사용자의 세션 토큰을 탈취할 수 있습니다. 탈취된 토큰을 통해 사용자 계정을 완전히 장악할 수 있으며, 이는 인증된 사용자 또는 인증되지 않은 공격자 모두에 의해 수행될 수 있습니다.
|
2026-03-10 | 2026-06-17 10:33 |
| CVE-2026-24457 | CRITICAL | 9.1 | UniFi OS Server |
OpenMQ 6.5.2 미만 및 6.9.0 미만 버전에서 설정 파일을 안전하지 않게 파싱하는 취약점이 발견되었습니다. 원격 공격자가 MQ 브로커 서버의 임의 파일을 읽을 수 있으며, 특정 상황에서는 원격 코드 실행(RCE)까지 가능합니다.
|
2026-03-05 | 2026-08-05 08:16 |
| CVE-2026-2833 | CRITICAL | 9.1 | Cloudflare Pingora |
Pingora의 HTTP/1.1 연결 업그레이드 처리 과정에서 HTTP 요청 스머글링(CWE-444) 취약점이 발견되었습니다. 공격자는 Upgrade 헤더를 악용하여 프록시 보안 통제를 우회하고 백엔드 서버에 악성 페이로드를 직접 전달함으로써 세션 하이재킹을 수행할 수 있습니다.
|
2026-03-05 | 2026-06-17 10:31 |
| CVE-2026-2835 | CRITICAL | 9.1 | Cloudflare Pingora |
Pingora의 HTTP/1.0 및 Transfer-Encoding 요청 파싱 과정에서 HTTP 요청 스머글링(CWE-444) 취약점이 발견되었습니다. 이 문제는 HTTP/1.0 요청 본문의 종료 구분 방식 처리 오류와 다중 Transfer-Encoding 값 처리 미흡으로 인해 발생하며, 프록시와 백엔드 서버 간의 요청 프레임 불일치를 유발합니다.
|
2026-03-05 | 2026-06-17 10:31 |
| CVE-2026-27804 | CRITICAL | 9.1 | Node.js |
Parse Server의 특정 버전에서 Google 인증 토큰의 알고리즘 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 'alg: none' 설정을 사용하여 위조된 토큰을 생성하면, 인증 정보 없이도 Google 계정과 연결된 모든 사용자로 로그인할 수 있습니다.
|
2026-02-26 | 2026-06-17 10:27 |
| CVE-2026-27699 | CRITICAL | 9.1 | Node.js |
Node.js용 FTP 클라이언트 라이브러리인 `basic-ftp`의 5.2.0 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. `downloadToDir()` 메서드 사용 시 악의적인 FTP 서버가 `../`와 같은 경로 탐색 시퀀스가 포함된 파일명을 전송하면, 파일이 의도된 디렉터리 외부의 경로에 저장될 수 있습니다.
|
2026-02-25 | 2026-06-17 10:27 |
| CVE-2026-27197 | CRITICAL | 9.1 | IBM Verify Identity Access |
Sentry의 SAML SSO 구현 과정에서 발생하는 심각한 취약점으로, 공격자가 악성 SAML ID 제공자를 사용하여 다른 조직의 사용자 계정을 탈취할 수 있습니다. 이 문제는 멀티 조직 환경에서 구성된 Sentry 인스턴스에 영향을 미치며, 버전 26.2.0에서 수정되었습니다.
|
2026-02-21 | 2026-06-17 10:26 |
| CVE-2025-66614 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat에서 SNI 확장 정보와 HTTP Host 헤더 간의 호스트 이름 일치 여부를 검증하지 않아 발생하는 입력값 검증 미흡 취약점입니다. 다중 가상 호스트 환경에서 클라이언트 인증이 필요한 호스트와 그렇지 않은 호스트가 혼재할 경우, 인증을 우회할 수 있습니다. 이 취약점은 클라이언트 인증이 커넥터 수준에서만 강제될 때 발생합니다.
|
2026-02-17 | 2026-06-17 09:57 |
| CVE-2026-26219 | CRITICAL | 9.1 | Spring AI Vector Store |
newbee-mall이 솔트(salt)가 없는 MD5 해싱 알고리즘을 사용하여 사용자 비밀번호를 저장하고 검증합니다. 이 구현 방식은 사용자별 솔트나 연산 비용 제어를 포함하지 않아, 데이터베이스 유출 시 공격자가 오프라인 공격을 통해 평문 비밀번호를 빠르게 복구할 수 있습니다.
|
2026-02-12 | 2026-07-14 16:16 |
| CVE-2025-71183 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 rename 교환 작업 중 전원 장애가 발생할 경우, 로그 트리 재생성 과정에서 잘못된 inode 삭제를 시도하는 취약점입니다. 특히 디렉토리 내에 서브볼륨이 포함된 경우, 로그 재생성 코드가 이를 처리하지 못해 마운트 실패 및 시스템 오류를 유발할 수 있습니다.
|
2026-01-31 | 2026-10-19 19:17 |
| CVE-2026-22806 | CRITICAL | 9.1 | Kubernetes |
vCluster Platform 4.6.0 이전 버전에서 스코프가 제한된 액세스 키의 범위 검증이 충분하지 않아 권한 범위를 벗어난 리소스 접근이 가능한 취약점입니다. 액세스 키 소유자의 권한 범위 내에서는 제한이 있지만 스코프 보호 메커니즘이 우회될 수 있습니다.
|
2026-01-29 | 2026-04-15 00:35 |
| CVE-2026-20912 | CRITICAL | 9.1 | Git |
Gitea에서 리포지토리 소유권을 올바르게 검증하지 않아, 개인 리포지토리에 업로드된 첨부파일이 다른 공개 리포지토리의 릴리즈에 연결되어 비인가 사용자에게 노출될 수 있는 취약점
|
2026-01-22 | 2026-07-15 02:18 |
| CVE-2026-20897 | CRITICAL | 9.1 | Git |
Gitea에서 Git LFS 잠금을 삭제할 때 저장소 소유권을 제대로 검증하지 않습니다. 하나의 저장소에 쓰기 권한이 있는 사용자가 다른 저장소에 속한 LFS 잠금을 삭제할 수 있습니다.
|
2026-01-22 | 2026-07-15 02:18 |
| CVE-2026-20750 | CRITICAL | 9.1 | Git |
Gitea에서 조직 프로젝트 작업에서 프로젝트 소유권을 제대로 검증하지 않아, 한 조직에서 프로젝트 작성 권한을 가진 사용자가 다른 조직의 프로젝트를 수정할 수 있는 취약점
|
2026-01-22 | 2026-07-15 02:18 |
| CVE-2025-55130 | CRITICAL | 9.1 | Node.js |
Node.js의 권한 모델에서 심볼릭 링크를 이용해 --allow-fs-read 및 --allow-fs-write 제한을 우회할 수 있는 결함이 발견되었습니다. 공격자는 정교하게 조작된 상대 경로 심볼릭 링크를 사용하여 허용된 디렉토리를 벗어나 시스템의 민감한 파일을 읽거나 쓸 수 있습니다. 이 취약점은 Node.js v20, v22, v24, v25 버전의 권한 모델 사용자에 영향을 미칩니다.
|
2026-01-20 | 2026-07-15 02:17 |
| CVE-2025-71116 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 osdmap이 악의적으로 손상되었을 때 발생하는 취약점입니다. 인코딩된 길이가 예상보다 짧을 경우 경계 검사가 미흡하여 범위를 벗어난 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-01-14 | 2026-10-19 19:17 |