| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-7481 | HIGH | 8.7 | Git |
GitLab EE의 16.4부터 18.11.2 버전에서 입력값 검증 미흡으로 인해 개발자 역할의 인증된 사용자가 다른 사용자의 브라우저에서 임의의 JavaScript를 실행할 수 있는 XSS 취약점이 존재합니다. 18.9.7, 18.10.6, 18.11.3 이후 버전에서는 해당 문제가 수정되었습니다.
|
2026-05-14 | 2026-05-14 18:50 |
| CVE-2026-7377 | HIGH | 8.7 | Git |
GitLab EE의 커스터마이징 가능한 분석 대시보드에서 입력값 검증 부족으로 인해 인증된 사용자가 다른 사용자의 브라우저에서 임의의 JavaScript를 실행할 수 있는 Stored XSS 취약점입니다. 18.7 이상 18.9.7 미만, 18.10 이상 18.10.6 미만, 18.11 이상 18.11.3 미만 버전에서 발견되었습니다.
|
2026-05-14 | 2026-05-16 03:33 |
| CVE-2026-6073 | HIGH | 8.7 | Git |
GitLab EE의 입력 새니타이제이션 부재로 인한 크로스사이트 스크립팅(XSS) 취약점입니다. 인증된 사용자가 악의적인 입력을 통해 다른 사용자의 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다.
|
2026-05-14 | 2026-05-16 03:33 |
| CVE-2026-40061 | HIGH | 8.7 | Cisco Email Security Appliance |
F5 BIG-IP DNS의 iControl REST 및 tmsh 명령에서 발견된 권한 상향 취약점으로, Resource Administrator 또는 Administrator 역할을 가진 인증된 공격자가 높은 권한으로 임의의 시스템 명령을 실행할 수 있습니다. Appliance 모드 배포에서는 보안 경계 침해까지 가능합니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-34176 | HIGH | 8.7 | Cisco Email Security Appliance |
Appliance 모드에서 실행 중인 시스템의 미공개 iControl REST 엔드포인트에 인증된 원격 명령어 주입 취약점이 존재합니다. 이를 악용하면 공격자가 보안 경계를 넘어 시스템을 제어할 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-32673 | HIGH | 8.7 | Cisco Email Security Appliance |
F5 BIG-IP의 scripted monitors 기능에서 Resource Administrator 또는 Administrator 역할을 가진 인증된 공격자가 더 높은 권한으로 임의의 시스템 명령어를 실행할 수 있는 취약점입니다. Appliance 모드 배포 환경에서는 보안 경계를 우회할 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-34686 | HIGH | 8.7 | Adobe Commerce |
Adobe Commerce의 여러 버전(2.4.4-p17 이하 및 2.4.5~2.4.9-beta1 일부 패치 버전)에 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 낮은 권한의 공격자가 취약한 폼 필드에 악성 스크립트를 삽입할 수 있으며, 피해자가 해당 페이지를 방문하면 악성 자바스크립트가 브라우저에서 실행되어 계정이나 세션에 대한 권한 상승 또는 제어가 가능해질 수 있습니다. 공격 범위(Scope)가 변경되는 특성이 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-34653 | HIGH | 8.7 | Adobe Commerce |
Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 이하 버전에서 경로명 제한이 부적절하여 발생하는 경로 순회(Path Traversal) 취약점이 존재합니다. 이를 통해 임의의 파일 시스템 읽기 및 쓰기가 가능할 수 있습니다. 관리자 권한을 가진 인증된 공격자가 제한된 디렉터리 밖의 파일을 읽거나 쓸 수 있으며, 사용자 상호작용 없이 악용 가능하고 영향 범위(Scope)가 변경됩니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-43912 | HIGH | 8.7 | IBM Security Verify Access |
Vaultwarden 1.35.5 미만 버전에서 조직 간 멤버십 및 컬렉션 검증이 누락되는 취약점이 발견되었습니다. 공격자는 서로 다른 조직의 ID를 임의로 결합하여 권한이 없는 다른 조직의 금고 데이터에 접근하거나 수정할 수 있습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-42275 | HIGH | 8.7 | Spring Web Services |
zrok은 웹 서비스, 파일, 네트워크 리소스를 공유하는 소프트웨어입니다. 2.0.2 이전 버전의 zrok WebDAV 드라이브 백엔드는 어휘적 정규화로 경로 탐색을 제한하지만 심볼릭 링크 추적은 막지 않습니다. 공유 루트 내부의 심볼릭 링크가 루트 외부를 가리키면 원격 사용자가 파일을 읽거나, OS 권한 제한이 없는 공유에서는 호스트의 임의 파일을 쓰거나 덮어쓸 수 있습니다. 이 문제는 2.0.2 버전에서 패치되었습니다.
|
2026-05-08 | 2026-10-26 20:10 |
| CVE-2026-35228 | HIGH | 8.7 | Magento Open Source |
Oracle MCP Server Helper Tool(Oracle Open Source Projects, helper tool 컴포넌트)의 취약점으로, 버전 1.0.1~1.0.156이 영향을 받습니다. 인증되지 않은 공격자가 HTTP를 통해 네트워크로 접근하여 악성 SQL을 실행할 수 있으며, 이로 인해 시스템이 침해될 수 있습니다.
|
2026-05-05 | 2026-10-26 19:10 |
| CVE-2026-41140 | HIGH | 8.7 | Python |
Python 의존성 관리 도구인 Poetry의 특정 버전에서 sdist tarball 압축 해제 시 경로 탐색(Path Traversal) 보호가 누락되는 취약점이 발견되었습니다. 이는 tarfile.data_filter를 사용할 수 없는 특정 Python 버전(3.10.0-3.10.12, 3.11.0-3.11.4)에서 발생합니다.
|
2026-04-24 | 2026-10-26 22:10 |
| CVE-2026-33317 | HIGH | 8.7 | Linux Kernel |
OP-TEE의 PKCS#11 구현체인 entry_get_attribute_value() 함수에서 경계 검사 누락으로 인해 아웃오브바운드 읽기 및 쓰기가 발생할 수 있습니다. 이는 템플릿 버퍼를 벗어나 최대 7바이트까지 읽거나 쓸 수 있게 하여 시스템 충돌이나 정보 유출을 초래할 수 있습니다.
|
2026-04-24 | 2026-10-26 21:10 |
| CVE-2026-41468 | HIGH | 8.7 | Oracle Java SE |
Beghelli Sicuro24 SicuroWeb은 샌드박스 탈출 취약점이 알려진 지원 종료된 AngularJS 1.5.2를 내장하고 있습니다. 같은 애플리케이션에 존재하는 템플릿 인젝션과 결합되면 공격자가 AngularJS 샌드박스를 탈출하여 운영자 브라우저 세션에서 임의의 JavaScript를 실행할 수 있으며, 이를 통해 세션 하이재킹, DOM 조작, 지속적인 브라우저 침해가 가능합니다. 네트워크 인접 공격자는 평문 HTTP 배포 환경에서 MITM으로 사용자 상호작용 없이 전체 공격 체인을 전달할 수 있습니다.
|
2026-04-22 | 2026-10-26 21:10 |
| CVE-2026-40909 | HIGH | 8.7 | Magento Open Source |
WWBN AVideo 29.0 이하 버전의 locale/save.php에서 $_POST['flag'] 값이 검증 없이 파일 경로에 연결되며, $_POST['code'] 내용이 해당 경로에 그대로 기록됩니다. 관리자 권한을 가진 공격자(또는 CSRF로 관리자를 속인 공격자)가 디렉터리 순회로 임의의 .php 파일을 작성하여 원격 코드 실행이 가능합니다. 커밋 57f89ffbc27d37c9d9dd727212334846e78ac21a에서 수정되었습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-40262 | HIGH | 8.7 | Oracle Java SE |
Note Mark 0.19.1 이하 버전의 자산 전달 핸들러는 업로드된 파일을 inline으로 제공하며, 콘텐츠 타입 판별을 매직 바이트에 의존합니다. 이로 인해 HTML, SVG, XHTML 같은 텍스트 기반 형식은 식별되지 않고 Content-Type이 비어 있는 상태로 제공되어 브라우저가 스크립트를 실행할 수 있습니다. 인증된 사용자가 JavaScript가 포함된 HTML/SVG 파일을 업로드하면, 피해자가 해당 자산 URL에 접근할 때 애플리케이션 출처에서 스크립트가 실행되어 세션 탈취 및 API 작업이 가능합니다. 이 문제는 0.19.2 버전에서 수정되었습니다.
|
2026-04-17 | 2026-10-26 21:10 |
| CVE-2026-35569 | HIGH | 8.7 | Node.js |
ApostropheCMS의 SEO 관련 필드(SEO Title, Meta Description)에서 사용자 입력이 적절히 인코딩되지 않아 Stored XSS 취약점이 발생합니다. 공격자는 "></title><script>alert(1)</script> 형식의 페이로드를 주입하여 페이지를 보는 인증된 사용자의 브라우저에서 임의의 JavaScript를 실행할 수 있으며, 이를 통해 민감한 정보를 탈취할 수 있습니다.
|
2026-04-15 | 2026-10-26 22:10 |
| CVE-2026-35169 | HIGH | 8.7 | IBM WebSphere Application Server |
신경 영상 연구를 위한 데이터 및 프로젝트 관리 웹 애플리케이션인 LORIS의 help_editor 모듈에서 사용자 입력 변수에 대한 적절한 검증이 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 악성 링크를 통해 반사형 XSS 공격을 수행하거나, 패치되지 않은 서버에서 임의의 마크다운 파일을 다운로드할 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-39332 | HIGH | 8.7 | Oracle Java SE |
ChurchCRM은 오픈소스 교회 관리 시스템입니다. 7.1.0 이전 버전의 GeoPage.php에 존재하는 반사형 XSS 취약점으로 인해, 인증된 사용자가 다른 인증된 사용자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다. 사용자 상호작용 없이 autofocus를 통해 페이로드가 자동 실행되므로, 공격자는 조작된 폼을 제출하도록 유도하여 세션 쿠키를 탈취하고 관리자 계정을 포함한 피해자 계정을 완전히 장악할 수 있습니다.
|
2026-04-07 | 2026-10-26 21:10 |
| CVE-2026-35576 | HIGH | 8.7 | Oracle Java SE |
ChurchCRM은 오픈소스 교회 관리 시스템입니다. 7.0.0 이전 버전의 Person Property Management 하위 시스템에 저장형 XSS 취약점이 존재하며, 이는 CVE-2023-38766 패치 이후에도 지속됩니다. 인증된 사용자가 동적으로 할당되는 사람 속성을 통해 임의의 자바스크립트를 삽입할 수 있고, 악성 페이로드는 저장되어 다른 사용자가 해당 프로필이나 인쇄용 화면을 볼 때 실행됩니다.
|
2026-04-07 | 2026-10-26 21:10 |
| CVE-2026-35554 | HIGH | 8.7 | Spring for Apache Kafka |
Apache Kafka Java 프로듀서 클라이언트의 버퍼 풀 관리 과정에서 발생하는 레이스 컨디션 취약점입니다. 배치가 만료된 후 네트워크 요청이 완료되기 전에 버퍼가 재사용될 경우, 메시지가 의도하지 않은 다른 토픽으로 조용히 전달될 수 있습니다.
|
2026-04-07 | 2026-10-26 21:10 |
| CVE-2026-34940 | HIGH | 8.7 | Kubernetes |
KubeAI의 ollamaStartupProbeScript() 함수가 모델 URL 구성요소(ref, modelParam)를 충분히 검증하지 않아 shell command injection 취약점이 존재합니다. Model custom resource를 생성 또는 업데이트할 수 있는 공격자가 Kubernetes startup probe에서 임의의 shell 명령어를 실행할 수 있으며, 이는 모델 서버 pod 내에서 코드 실행을 초래합니다. 0.23.2 버전에서 수정되었습니다.
|
2026-04-06 | 2026-06-17 10:39 |
| CVE-2026-35214 | HIGH | 8.7 | Node.js |
Budibase의 플러그인 파일 업로드 엔드포인트에서 파일 이름의 경로 탐색(Path Traversal) 시퀀스를 적절히 검증하지 않는 취약점이 발견되었습니다. 글로벌 빌더 권한을 가진 공격자는 파일 이름에 '../'를 포함하여 서버의 임의 디렉토리를 삭제하거나 임의의 경로에 파일을 생성할 수 있습니다.
|
2026-04-03 | 2026-10-06 22:10 |
| CVE-2026-34728 | HIGH | 8.7 | PHP |
phpMyFAQ 4.1.1 미만 버전의 MediaBrowserController::index() 메서드에서 파일 삭제 시 경로 탐색(Path Traversal) 검증이 부족한 취약점이 존재합니다. 공격자는 CSRF 공격을 통해 name 파라미터에 ../와 같은 경로 탐색 시퀀스를 삽입하여 서버의 임의 파일을 삭제할 수 있습니다.
|
2026-04-02 | 2026-10-26 22:10 |
| CVE-2026-34748 | HIGH | 8.7 | Magento Open Source |
Payload는 무료 오픈소스 헤드리스 CMS입니다. @payloadcms/next 3.78.0 이전 버전의 관리자 패널에는 저장형 XSS 취약점이 존재합니다. 특정 컬렉션에 쓰기 권한이 있는 인증된 사용자가 콘텐츠를 저장할 수 있으며, 이 콘텐츠를 다른 사용자가 열람하면 해당 사용자의 브라우저에서 스크립트가 실행됩니다. 이 문제는 3.78.0 버전에서 패치되었습니다.
|
2026-04-01 | 2026-10-26 21:10 |
| CVE-2026-28369 | HIGH | 8.7 | Spring Data REST |
Undertow에서 HTTP 요청의 첫 번째 헤더 라인이 공백으로 시작할 경우, 이를 잘못 처리하여 공백을 제거하는 결함이 발견되었습니다. 이는 HTTP 표준을 위반하는 동작으로, 원격 공격자가 이를 악용하여 HTTP 요청 스머글링(Request Smuggling) 공격을 수행할 수 있습니다. 이를 통해 보안 메커니즘 우회, 제한된 정보 접근 또는 웹 캐시 조작이 가능하여 데이터 노출 등의 피해를 입을 수 있습니다.
|
2026-03-27 | 2026-10-26 21:10 |
| CVE-2026-28367 | HIGH | 8.7 | IBM WebSphere Application Server |
Undertow의 취약점으로 원격 공격자가 \r\r\r를 헤더 블록 종료자로 사용하여 요청 스미싱을 수행할 수 있습니다. 이는 Apache Traffic Server나 Google Cloud Classic ALB와 같은 프록시 서버에서 비인가 접근이나 웹 요청 조작을 초래할 수 있습니다.
|
2026-03-27 | 2026-10-26 00:10 |
| CVE-2026-30587 | HIGH | 8.7 | IBM WebSphere Application Server |
Seafile Server의 Seadoc(sdoc) 에디터에서 여러 개의 저장형 XSS 취약점이 발견되었습니다. WebSocket 메시지의 문서 구조 업데이트를 적절히 검증하지 못해, 인증된 공격자가 악성 자바스크립트를 삽입할 수 있습니다.
|
2026-03-25 | 2026-06-17 10:32 |
| CVE-2026-33226 | HIGH | 8.7 | Cloud Services |
Budibase 3.30.6 및 이전 버전의 REST 데이터 소스 쿼리 미리보기 엔드포인트에서 입력값 검증 미흡으로 인한 SSRF 취약점이 발견되었습니다. 인증된 관리자가 임의의 URL을 입력하여 클라우드 메타데이터 엔드포인트나 내부 네트워크 서비스에 접근할 수 있으며, 특히 GCP 환경에서는 OAuth2 토큰 탈취를 통해 전체 클라우드 권한을 획득할 수 있습니다.
|
2026-03-20 | 2026-10-07 08:10 |
| CVE-2026-25759 | HIGH | 8.7 | Git |
Statmatic은 Laravel과 Git를 기반으로 하는 콘텐츠 관리 시스템(CMS)입니다. 6.0.0부터 6.2.3 이전 버전까지 콘텐츠 제목에 저장된 XSS 취약점이 존재하여 인증된 사용자가 콘텐츠 생성 권한을 가지고 있는 경우 악의적인 자바스크립트를 삽입할 수 있으며, 이는 더 높은 권한을 가진 사용자가 볼 때 실행됩니다. 이 취약점은 슈퍼 관리자 계정을 생성하는 데 악용될 수 있으며, 6.2.3 버전에서 해결되었습니다.
|
2026-02-11 | 2026-02-12 15:10 |