| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-31580 | HIGH | 8.7 | OpenSSH |
Akkadian Provisioning Manager Engine(PME)에서 제공하는 제한된 쉘을 우회할 수 있는 취약점입니다. OpenSSH 채널을 'shell'에서 'exec'로 전환하고 단일 실행 파라미터를 제공함으로써 제한을 벗어날 수 있습니다.
|
2021-07-22 | 2026-06-17 03:52 |
| CVE-2020-26222 | HIGH | 8.7 | .NET |
Dependabot-Core의 특정 버전에서 소스 브랜치 이름에 악성 Bash 코드가 포함될 경우 원격 코드 실행(RCE)이 가능한 취약점이 발견되었습니다. 공격자가 조작된 브랜치 이름을 사용하면 Dependabot이 저장소를 클론하는 과정에서 임의의 명령어를 실행할 수 있습니다. 이 문제는 버전 0.125.1에서 수정되었습니다.
|
2020-11-13 | 2026-06-17 03:07 |
| CVE-2020-4062 | HIGH | 8.7 | Docker |
Conjur OSS Helm Chart 2.0.0 미만 버전에서 Postgres 데이터베이스 포트가 외부에 개방되는 취약점이 발견되었습니다. 공격자는 이를 통해 데이터베이스에 대한 읽기 및 쓰기 권한을 획득하고, 권한 상승을 통해 시스템 전체를 제어할 수 있습니다.
|
2020-06-22 | 2026-06-17 03:19 |
| CVE-2020-5239 | HIGH | 8.7 | Docker |
Mailu 1.7 미만 버전에서 인증된 사용자가 fetchmail 스크립트의 취약점을 악용하여 Mailu 인스턴스에 대한 전체 권한을 획득할 수 있습니다. 특히 공개 등록이 허용되어 있거나 신뢰할 수 없는 사용자가 포함된 Mailu 서버가 가장 큰 영향을 받습니다.
|
2020-02-13 | 2026-06-17 03:21 |
| CVE-2020-5206 | HIGH | 8.7 | IBM Verify Identity Access |
Opencast 7.6 및 8.1 이전 버전에서 'remember-me' 쿠키에 임의의 사용자 이름을 사용하면 잘못된 쿠키임에도 불구하고 시스템이 인증된 것으로 오인하는 취약점이 존재합니다. 공격자는 이를 통해 관리자 권한을 탈취하여 비공개 콘텐츠에 접근할 수 있습니다.
|
2020-01-30 | 2026-06-17 03:21 |
| CVE-2020-5219 | HIGH | 8.7 | IBM WebSphere Application Server |
Angular Expressions 1.0.1 미만 버전에서 사용자 입력값을 expressions.compile() 함수에 전달할 경우 원격 코드 실행(RCE) 취약점이 발생합니다. 브라우저 환경에서는 임의의 자바스크립트 실행이 가능하며, 서버 환경에서는 서버 측 원격 코드 실행으로 이어질 수 있습니다.
|
2020-01-24 | 2026-06-17 03:21 |
| CVE-2018-0436 | HIGH | 8.7 | Teams |
Cisco Webex Teams(구 Cisco Spark)에서 인증된 원격 공격자가 자신의 조직이 아닌 다른 조직의 데이터를 조회하거나 수정할 수 있는 취약점입니다. 사용자 계정과 조직 계정 간의 연관성 검증이 불충분하여 발생하며, 관리자 또는 컴플라이언스 담당자 권한을 가진 공격자가 이를 악용할 수 있습니다.
|
2018-10-05 | 2026-06-17 01:30 |
| CVE-2017-6607 | HIGH | 8.7 | Cisco Email Security Appliance |
Cisco ASA 소프트웨어의 DNS 코드에 있는 취약점으로, 공격자가 조작된 DNS 응답 메시지를 보내 대상 장비의 재부팅이나 DNS 캐시 손상을 야기할 수 있습니다. 인증 없이 원격에서 악용 가능하며 서비스 거부 상태를 초래합니다.
|
2017-04-20 | 2026-06-17 01:22 |
| CVE-2016-0679 | HIGH | 8.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53, 8.54, 8.55 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 PIA Grids와 관련된 벡터를 통해 시스템의 무결성과 가용성에 영향을 미칠 수 있습니다.
|
2016-04-21 | 2026-06-17 00:37 |
| CVE-2026-113387 | HIGH | 8.6 | WordPress |
WordPress용 Ortto 플러그인 1.0.25 이전 버전은 설정 업데이트 요청에 대한 인증을 수행하지 않고, 공개된 HTML에 노출된 비밀값에만 의존합니다. 인증되지 않은 공격자가 플러그인 설정을 덮어써 임의의 스크립트를 제공할 수 있습니다.
|
2026-10-29 | 2026-10-29 02:16 |
| CVE-2026-61572 | HIGH | 8.6 | VMware Telco Cloud Platform |
AVideo 8.1.0 이전 버전의 url_get_contents 함수는 사용자가 지정한 URL에 대해 사설망, 루프백, 링크 로컬 주소를 차단하지 않고 TLS 인증서 검증도 비활성화합니다. 인증 없이 이를 악용해 내부 HTTP/HTTPS 응답과 클라우드 메타데이터 자격증명을 탈취하거나 내부 TCP/FTP 서비스에 접근할 수 있습니다.
|
2026-10-28 | 2026-10-28 22:17 |
| CVE-2026-118660 | HIGH | 8.6 | IBM WebSphere Application Server |
Happy DOM은 그래픽 사용자 인터페이스 없이 동작하는 JavaScript 기반 웹 브라우저 구현체입니다. 21.0.0 이전 버전에서는 disableIframePageLoading과 disableCSSFileLoading이 기본값 false로 설정되어, 서버에서 신뢰할 수 없는 HTML을 파싱할 때 iframe src와 link rel="stylesheet" href URL을 기본적으로 로드합니다. 이로 인해 공격자가 내부망이나 클라우드 메타데이터 엔드포인트로의 서버 측 요청을 유발하고 민감한 응답이나 자격 증명을 노출시킬 수 있습니다.
|
2026-10-28 | 2026-10-28 21:16 |
| CVE-2026-76418 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 원격 액세스 SSL VPN 서비스에서 취약점이 발견되었습니다. 터널 그룹에 2차 인증이 구성된 경우 로직 오류로 인해 인증되지 않은 원격 공격자가 조작된 요청을 보내 장비를 예기치 않게 재부팅시킬 수 있으며, 이로 인해 서비스 거부(DoS) 상태가 발생합니다.
|
2026-10-28 | 2026-10-28 23:17 |
| CVE-2026-61542 | HIGH | 8.6 | Log Server |
Gearboy 에뮬레이터의 Gearsystem 구성요소에 있는 선택적 --mcp-http 모드는 인증 없이 MCP 요청을 받아들이며, 문서와 로그는 localhost 전용이라고 기술하고 있습니다. 소켓이 INADDR_ANY에 바인딩되어 있어 네트워크상의 누구나 /mcp 엔드포인트에 요청을 보내 에뮬레이터 및 디버깅 기능을 호출할 수 있습니다. 패치는 Gearboy 3.8.7에 포함되어 있습니다.
|
2026-10-28 | 2026-10-28 20:18 |
| CVE-2026-116682 | HIGH | 8.6 | Plex Media Server |
FileBrowser Quantum은 자체 호스팅 가능한 웹 기반 파일 관리자입니다. 1.5.2-stable 및 2.0.1-beta 이전 버전에서는 심볼릭 링크를 해석할 때 대상 경로가 소스 루트 및 사용자 허용 범위 안에 있는지 검증하지 않아, 허용되지 않은 서버 파일을 읽을 수 있습니다. 이 문제는 1.5.2-stable 및 2.0.1-beta에서 수정되었습니다.
|
2026-10-27 | 2026-10-28 15:24 |
| CVE-2026-115924 | HIGH | 8.6 | Git |
Rembg 2.0.82 이전 버전에서 공개 API /api/remove의 extras.sam_model 파라미터가 검증 없이 SAM 파일명과 GitHub 다운로드 URL에 삽입됩니다. 이를 통해 경로 순회와 URL 프래그먼트를 조합한 공격으로 임의 ONNX 모델을 설치하고 서버에서 읽을 수 있는 파일의 내용을 결과 마스크로 유출할 수 있습니다.
|
2026-10-26 | 2026-10-27 16:04 |
| CVE-2026-56837 | HIGH | 8.6 | Teams |
PraisonAI의 LinearBot은 4.6.56 이상 4.6.59 미만 버전에서 0.0.0.0에 공개 웹훅 리스너를 열며, LINEAR_WEBHOOK_SECRET을 선택 사항으로 취급합니다. 시크릿이 없으면 서명 검증(Linear-Signature)이 완전히 생략되어 인증되지 않은 공격자가 위조된 AgentSession 요청을 보낼 수 있습니다. 이 문제는 4.6.59 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-23 21:17 |
| CVE-2026-111808 | HIGH | 8.6 | Apache HTTP Server |
Apache Traffic Server에서 잘못된 패딩이 포함된 HTTP/2 DATA 프레임을 사용하여 HTTP/1.1 오리진의 워커 풀을 고갈시킬 수 있는 취약점입니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-21 | 2026-10-23 22:16 |
| CVE-2026-111805 | HIGH | 8.6 | Apache HTTP Server |
Apache Traffic Server에서 HTTP/2 Content-Length 값을 잘라낸 형태로 전송하여 HTTP/1.1 오리진의 워커 풀을 고갈시킬 수 있는 취약점입니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-21 | 2026-10-23 22:16 |
| CVE-2026-92998 | HIGH | 8.6 | WordPress |
Click n Chat (Chat Widget Integration) WordPress 플러그인 1.1.3 미만 버전에서 정렬 매개변수를 SQL ORDER BY 절에 사용하기 전에 적절히 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-92997 | HIGH | 8.6 | WordPress |
Click n Chat (Chat Widget Integration) WordPress 플러그인 1.1.3 미만 버전에서 SQL 쿼리의 컬럼 식별자로 사용되는 파라미터를 적절히 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-91534 | HIGH | 8.6 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품 Analytics Web General 구성요소에 존재하는 취약점입니다. 영향받는 버전은 8.2.0.0.0, 12.2.1.4.0, 26.01.0.0.0이며, 인증되지 않은 공격자가 HTTP를 통해 네트워크로 접근하여 제품을 침해할 수 있습니다. 성공 시 서비스 중단(DoS), 일부 데이터의 무단 변경 및 조회가 가능합니다.
|
2026-10-20 | 2026-10-26 21:20 |
| CVE-2026-91212 | HIGH | 8.6 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Generic REST 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 침해할 수 있으며, 이로 인해 중요 데이터에 대한 무단 접근이나 전체 데이터 노출이 발생할 수 있습니다.
|
2026-10-20 | 2026-10-28 17:18 |
| CVE-2026-111663 | HIGH | 8.6 | Spring for GraphQL |
Chaskiq 2.0.3 버전 이하에서 인증되지 않은 공격자가 createUrlUpload GraphQL 뮤테이션을 통해 임의의 URL을 호출할 수 있는 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 내부 네트워크 URL이나 클라우드 인스턴스 메타데이터 엔드포인트를 요청하여 응답 내용을 탈취할 수 있습니다.
|
2026-10-16 | 2026-10-23 16:16 |
| CVE-2026-111446 | HIGH | 8.6 | Spring Data REST |
Wheels 4.0.0부터 4.1.2 버전에서 개발용 도구가 비밀번호 없이 원격 클라이언트에 노출되는 취약점이 발견되었습니다. 공격자는 이를 통해 애플리케이션 설정, 환경 정보, 데이터소스 상세 정보를 탈취하거나 테스트 실행을 시작할 수 있으며, 이 과정에서 실제 데이터베이스에 데이터가 기록될 위험이 있습니다.
|
2026-10-16 | 2026-10-16 17:17 |
| CVE-2026-110769 | HIGH | 8.6 | Telegram |
holaOS 2026.822.822 및 이전 버전의 channel-gateway 커넥터에서 권한 검증 누락 취약점이 발견되었습니다. 기본 허용 목록이 비어 있을 때 모든 송신자를 허용하는 오류로 인해, 공격자가 메시징 플랫폼을 통해 에이전트 작업을 제출하고 운영자의 기기에서 도구를 실행할 수 있습니다.
|
2026-10-14 | 2026-10-15 15:17 |
| CVE-2026-110628 | HIGH | 8.6 | Cloud Services |
Kan 0.5.5부터 0.6.0 버전에서 /api/download/attatchment 경로를 통해 인증되지 않은 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이는 CVE-2026-32255에 대한 수정이 불완전하여 발생하며, S3_ENDPOINT가 설정되지 않은 경우 공격자가 임의의 URL 파라미터를 전달하여 내부 서비스나 클라우드 메타데이터를 탈취할 수 있습니다.
|
2026-10-14 | 2026-10-16 18:17 |
| CVE-2026-89288 | HIGH | 8.6 | Spring Data REST |
Fast Courier WordPress 플러그인 5.2.4 미만 버전에서 인증되지 않은 REST 경로를 통해 SQL 인젝션이 발생할 수 있습니다. 공격자는 적절한 검증되지 않은 값을 SQL 쿼리에 사용하여 데이터베이스의 임의 데이터를 읽을 수 있습니다.
|
2026-10-14 | 2026-10-15 11:17 |
| CVE-2026-107508 | HIGH | 8.6 | WordPress |
Ultimate Multisite WordPress 플러그인 2.17.2 미만 버전에서 사용자 입력값이 파일 포함(include) 선택 시 검증되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 워드프레스 설정 파일을 포함하여 임의의 로컬 파일을 읽을 수 있습니다.
|
2026-10-14 | 2026-10-14 16:14 |
| CVE-2026-103307 | HIGH | 8.6 | WordPress |
Walletdoc Payment Gateway for WooCommerce WordPress 플러그인 1.8.5 미만 버전에서 사용자 입력값에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 SQL 인젝션 공격이 가능합니다. 또한 결제 웹훅 검증 시 사용하는 서명 비밀키가 기본적으로 비어 있어, 인증되지 않은 공격자가 임의의 주문을 결제 완료 상태로 조작할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:14 |