| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-44011 | UNKNOWN | 0.0 | Multi-Domain Security Management Server |
Craft CMS 4.0.0부터 4.17.12 이전, 5.9.18 이전 버전에는 Yii 객체 생성 경로의 입력 처리 결함이 있습니다. 인증된 사용자가 condition field layouts 데이터를 통해 악성 설정을 주입하여 서버에서 임의 명령을 실행할 수 있습니다. 4.17.12 및 5.9.18에서 수정되었습니다.
|
2026-05-12 | 2026-10-26 17:10 |
| CVE-2026-44217 | UNKNOWN | 0.0 | Node.js |
sse-channel 라이브러리 4.0.1 이전 버전에서 사용자 제공 값이 event, retry, id 필드에 전달될 경우 이벤트 스푸핑 취약점이 발생합니다. 공격자는 이를 악용하여 SSE 스트림에 임의의 메시지를 주입할 수 있습니다. 버전 4.0.1에서 수정되었습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2025-35969 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Intel(R) Server Firmware Update Utility Software 16.0.12 미만 버전에서 제어되지 않는 검색 경로 취약점이 발견되었습니다. 인증된 사용자가 복잡한 공격을 통해 권한 상승을 시도할 수 있으며, 성공 시 시스템의 기밀성, 무결성, 가용성에 심각한 영향을 미칠 수 있습니다.
|
2026-05-12 | 2026-10-14 13:10 |
| CVE-2025-36510 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
Windows OS용 일부 디스플레이 가상화 드라이버 소프트웨어의 Ring 2 영역에서 부적절한 버퍼 제한으로 인해 서비스 거부(DoS)가 발생할 수 있습니다. 인증된 사용자가 낮은 복잡도의 공격을 통해 로컬에서 시스템 가용성을 침해할 수 있는 취약점입니다.
|
2026-05-12 | 2026-10-14 13:10 |
| CVE-2025-27723 | UNKNOWN | 0.0 | Linux Kernel |
Intel Ethernet 800 시리즈 Linux 커널 드라이버의 use-after-free 취약점으로, 버전 2.3.14 이전에서 커널 레벨 서비스 거부 공격이 가능합니다. 인증된 사용자가 낮은 복잡도의 로컬 공격을 통해 시스템 가용성에 영향을 줄 수 있습니다.
|
2026-05-12 | 2026-10-14 13:10 |
| CVE-2026-7428 | UNKNOWN | 0.0 | PostgreSQL |
2025년 11월 3일 이전에 Terraform 또는 REST API를 통해 Google Cloud AlloyDB for PostgreSQL 클러스터를 생성할 때 안전하지 않은 기본 암호가 설정될 수 있었습니다. 원격 공격자가 이 기본 암호를 이용하여 데이터베이스에 대한 전체 관리자 권한을 획득할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-43885 | UNKNOWN | 0.0 | Magento Open Source |
WWBN AVideo 29.0 이하 버전에서 인증되지 않은 사용자가 objects/plugins.json.php 파일을 통해 APISecret 값을 읽을 수 있습니다. 이 값을 이용하면 로그인 없이 users_list 등 보호된 API 엔드포인트를 호출할 수 있습니다. 수정 사항은 커밋 1c36f229d0a103528fb9f64d0a1cc0e1e8f5999b에 포함되어 있습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-42875 | UNKNOWN | 0.0 | Kubernetes |
External Secrets Operator의 Namespaced SecretStore가 CAProvider의 namespace 설정을 사용할 때, 다른 namespace의 CA 자료에 접근 가능하여 namespace 경계가 우회되는 취약점입니다. 공격자는 같은 클러스터 내 다른 namespace의 인증서 자료를 획득할 수 있습니다. 2.4.0에서 수정되었습니다.
|
2026-05-11 | 2026-05-13 16:11 |
| CVE-2026-6093 | UNKNOWN | 0.0 | SQL Server |
Corteza의 Compose 레코드를 meta 필드로 필터링할 때 MSSQL 백엔드에서 SQL 인젝션 취약점이 발생합니다. 이 문제는 corteza 2024.9.8 버전에 영향을 미칩니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-42333 | UNKNOWN | 0.0 | Storage Protect Client |
Quarkus OpenAPI Generator의 인증 필터가 OpenAPI 경로 템플릿을 너무 광범위하게 매칭하여 발생하는 보안 취약점입니다. 이로 인해 특정 작업에 설정된 보안 스키마가 경로가 유사한 다른 작업에도 적용되어, 인증 정보(Bearer 토큰, API 키 등)가 의도하지 않은 엔드포인트로 전송될 수 있습니다.
|
2026-05-09 | 2026-07-24 21:10 |
| CVE-2026-8209 | UNKNOWN | 0.0 | PHP |
Gibbon v30.0.01 이전 버전에서 경로 탐색 취약점으로 인해 PHP 파일 추출 시도 중 DOS 공격이 발생합니다. 실패한 ZIP 추출 시 파일이 삭제되어 웹 애플리케이션의 가용성이 손실될 수 있습니다. 이 취약점 악용에는 교사 이상의 권한이 필요합니다.
|
2026-05-09 | 2026-07-24 08:10 |
| CVE-2026-8208 | UNKNOWN | 0.0 | PHP |
Gibbon v30.0.01 이전 버전에서 발견되는 로컬 파일 포함(LFI) 취약점으로, 리포트 아카이브 디렉토리를 변경하고 사용자가 제공한 ZIP 파일을 PHP로 해석하도록 강제하여 원격 코드 실행(RCE)이 가능합니다. 이 취약점 악용을 위해서는 Teacher 이상의 권한이 필요하며, 성공 시 웹 서버 전체가 손상될 수 있습니다.
|
2026-05-09 | 2026-07-24 08:10 |
| CVE-2026-44286 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
FastGPT 4.14.17 미만 버전에서 인증되지 않은 사용자가 서버 측 요청 위조(SSRF)를 수행할 수 있는 취약점이 발견되었습니다. lafModule 워크플로우 노드의 fetchData 함수가 내부 네트워크 차단 목록을 검증하지 않고 axios를 통해 사용자 제어 URL을 호출하여 발생합니다.
|
2026-05-08 | 2026-07-24 20:10 |
| CVE-2026-42212 | UNKNOWN | 0.0 | .NET |
SolidCAM-GPPL-IDE는 SolidCAM용 비공식 독립 개발 후처리기 IDE 확장 프로그램입니다. 1.0.0부터 1.0.2 이전 버전까지, .gpp 파일을 열면 같은 디렉터리의 .vmid 파일을 파싱하는데, 이때 XmlReaderSettings 없이 XDocument.Load를 호출하여 .NET 8 기본값인 DTD 처리가 허용됩니다. 이로 인해 악성 .vmid 파일로 외부 엔티티를 통한 로컬 파일 노출, 재귀적 엔티티 확장에 의한 메모리 고갈, 대용량 또는 깊게 중첩된 XML로 인한 서비스 거부가 발생할 수 있습니다. 버전 1.0.2에서 패치되었습니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2026-41517 | UNKNOWN | 0.0 | PHP |
Emlog는 오픈소스 웹사이트 빌딩 시스템으로, 2.6.11 버전 이전에 플러그인 업로드 기능의 보안 검증이 불완전하여 공격자가 임의의 PHP 코드를 업로드 및 실행할 수 있습니다. 이를 통해 서버를 완전히 장악하거나 영구적인 백도어를 설치할 수 있습니다. 버전 2.6.11에서 패치되었습니다.
|
2026-05-08 | 2026-05-12 16:45 |
| CVE-2026-43435 | UNKNOWN | 0.0 | Linux Kernel |
Linux kernel의 rust_binder에서 spam detection 로직이 새 request 삽입 전에 실행되어 새 요청이 spam 계산에 반영되지 않는 버그. ArrayRange의 detection 로직도 누락되어 대규모 spam 공격을 감지하지 못함.
|
2026-05-08 | 2026-05-12 14:10 |
| CVE-2026-43422 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 USB NCM 가젯 드라이버에서 net_device가 완전히 초기화되기 전에 접근하려고 할 때 NULL 포인터 역참조 오류가 발생합니다. 이 문제는 커밋 56a512a9b410에서 net_device 할당을 미루면서 발생했습니다. gncm_bind() 함수에서 qmult, host_addr, dev_addr을 ncm_opts->net_opts 구조체에 저장하여 나중에 net_device가 완전히 할당될 때 적용하도록 수정되었습니다.
|
2026-05-08 | 2026-05-12 14:10 |
| CVE-2026-43423 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB 가젯 f_ncm 드라이버에서 뮤텍스 잠금이 원자적(atomic) 컨텍스트에서 호출되어 시스템이 의도하지 않게 슬립 상태에 들어갈 수 있는 문제를 수정한 것입니다. 이 패치는 네트워크 장치 포인터를 제거하고 부울 플래그로 대체하여 컨텍스트 문제를 해결합니다.
|
2026-05-08 | 2026-05-12 14:10 |
| CVE-2026-43420 | UNKNOWN | 0.0 | PHP |
Linux 커널 Ceph 파일시스템의 비동기 unlink 작업 중 i_nlink 카운터 언더런 문제로, MDS 완료 메시지 처리와 drop_nlink() 호출 사이의 race condition으로 인해 발생합니다. spinlock 보호 부재로 인해 경고(WARNING)가 발생하며, 다중 클라이언트 환경에서 파일 삭제 작업이 충돌할 때 복합되는 문제입니다.
|
2026-05-08 | 2026-05-12 14:10 |
| CVE-2026-43417 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mm_get_cid() 함수에서 vfork()/CLONE_VM 처리 로직이 손상되어 있습니다. vfork()'ed 태스크의 CID 할당이 실패하면서 스케줄링 중 무한 루프가 발생하여 시스템이 멈추는 문제입니다. 패치된 커널에서는 전체 태스크 목록을 정확히 순회하여 CID를 올바르게 할당합니다.
|
2026-05-08 | 2026-05-12 14:10 |
| CVE-2026-43418 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 스케줄러 MMCID 시스템에서 동시 fork 작업 중 발생하는 경쟁 상태 취약점. 새로운 태스크가 스레드 목록에 나타나기 전에 MMCID 사용자로 등록되어, CID 할당 실패로 인한 시스템 정지 발생 가능.
|
2026-05-08 | 2026-05-12 14:10 |
| CVE-2026-43419 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ceph_mdsc_build_path() 함수에서 에러 경로 시 메모리 누수 발생. __getname()으로 할당된 'path' 포인터가 path_info.path로 호출자에게 전달되지 않으면 함수 반환 전 __putname()으로 해제되지 않아 메모리 누수 초래.
|
2026-05-08 | 2026-05-12 14:10 |
| CVE-2026-7864 | UNKNOWN | 0.0 | Cisco AsyncOS Software for Cisco Secure Email Gateway |
SEPPmail Secure Email Gateway 15.0.4 이전 버전에서 새로 도입된 GINA UI의 인증되지 않은 엔드포인트가 서버 환경 변수를 노출합니다. 이로 인해 원격 공격자가 민감한 시스템 정보를 획득할 수 있습니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2026-44129 | UNKNOWN | 0.0 | Cisco AsyncOS Software for Cisco Secure Email Gateway |
SEPPmail Secure Email Gateway 15.0.4 이전 버전의 새로운 GINA UI에서, 엔드포인트가 공격자가 제어하는 템플릿을 허용하여 서버 사이드 템플릿 인젝션 취약점이 존재합니다. 이로 인해 원격 공격자가 임의의 템플릿 표현식을 실행할 수 있으며, 활성화된 템플릿 플러그인에 따라 원격 코드 실행으로 이어질 수 있습니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2026-44125 | UNKNOWN | 0.0 | Cisco AsyncOS Software for Cisco Secure Email Gateway |
SEPPmail Secure Email Gateway 15.0.4 이전 버전은 새로운 GINA UI의 여러 엔드포인트에서 권한 검사를 수행하지 않습니다. 이로 인해 인증되지 않은 원격 공격자가 유효한 세션이 필요한 기능에 접근할 수 있습니다.
|
2026-05-08 | 2026-10-26 19:10 |
| CVE-2026-44126 | UNKNOWN | 0.0 | Cisco AsyncOS Software for Cisco Secure Email Gateway |
SEPPmail Secure Email Gateway 15.0.4 이전 버전은 신뢰할 수 없는 데이터를 안전하지 않게 역직렬화합니다. 이 취약점은 새로 추가된 GINA UI를 통해 도달할 수 있으며, 조작된 직렬화 객체를 통해 인증되지 않은 원격 공격자가 코드를 실행할 수 있습니다.
|
2026-05-08 | 2026-10-26 19:10 |
| CVE-2026-44128 | UNKNOWN | 0.0 | Cisco AsyncOS Software for Cisco Secure Email Gateway |
SEPPmail Secure Email Gateway 15.0.2.1 이전 버전에서 새로 도입된 GINA UI의 엔드포인트가 파라미터로 전달받은 공격자 제어 입력을 Perl의 eval 함수에 그대로 전달하여, 인증 없이 원격 코드 실행이 가능합니다. 공격자는 이를 통해 게이트웨이 시스템을 완전히 장악할 수 있습니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2026-42272 | UNKNOWN | 0.0 | IBM Verify Identity Access |
Heimdall은 클라우드 네이티브 ID 인식 프록시 및 액세스 제어 결정 서비스입니다. 0.17.14 버전 이전의 Heimdall은 URL 인코딩된 슬래시(%2F)를 대소문자를 구분하여 처리하는 반면, 퍼센트 인코딩 표준은 대소문자를 구분하지 않습니다. 이로 인해 %2f와 같은 소문자 인코딩이 예상대로 처리되지 않아 상위 컴포넌트와 경로 해석 차이가 발생하며, 결과적으로 권한 우회가 발생할 수 있습니다.
|
2026-05-08 | 2026-10-26 20:10 |
| CVE-2026-42273 | UNKNOWN | 0.0 | IBM Verify Identity Access |
Heimdall은 클라우드 네이티브 ID 인식 프록시 및 액세스 제어 결정 서비스입니다. 0.17.14 버전 이전의 Heimdall은 호스트 매칭을 대소문자를 구분하여 수행하지만, HTTP 호스트 이름은 대소문자를 구분하지 않는 특성이 있습니다. 이 불일치로 인해 대소문자 차이만 있는 요청 호스트에 대해 규칙 매칭에 실패하여 요청이 의도와 다르게 분류될 수 있습니다.
|
2026-05-08 | 2026-10-26 20:10 |
| CVE-2026-42274 | UNKNOWN | 0.0 | IBM Verify Identity Access |
Heimdall은 클라우드 네이티브 ID 인식 프록시 및 액세스 제어 서비스입니다. 0.17.14 버전 이전의 Heimdall은 요청 경로를 정규화하지 않은 상태로 규칙 매칭을 수행하지만, 하위 구성 요소는 RFC 3986에 따라 점 세그먼트(dot-segments)를 정규화할 수 있습니다. 이 불일치로 인해 Heimdall이 특정 경로를 허용하더라도 하위 시스템은 정규화된 다른 경로로 요청을 처리하는 보안 우회 문제가 발생할 수 있습니다.
|
2026-05-08 | 2026-10-26 20:10 |