| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-41653 | UNKNOWN | 0.0 | Oracle Java SE |
BentoPDF는 자체 호스팅이 가능한 클라이언트 측 PDF 도구 모음입니다. 2.8.3 이전 버전에서는 Markdown to PDF 도구의 특정 조건에서 공격자가 임의의 JavaScript를 실행할 수 있는 크로스 사이트 스크립팅(XSS) 취약점이 발견되었으며, 이 문제는 2.8.3 버전에서 패치되었습니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-41202 | UNKNOWN | 0.0 | PHP |
CI4MS의 Backup::restore 함수가 ZIP 파일 엔트리 이름을 검증하지 않아 Zip Slip 취약점이 발생합니다. 인증된 백엔드 사용자가 조작된 ZIP 파일을 업로드하여 임의의 파일시스템 위치에 파일을 작성할 수 있으며, public web root에 PHP 파일을 저장하여 원격 코드 실행(RCE)을 달성할 수 있습니다. 버전 0.31.5.0에서 패치되었습니다.
|
2026-05-07 | 2026-10-26 19:10 |
| CVE-2026-41203 | UNKNOWN | 0.0 | PHP |
CI4MS의 Theme::upload 함수가 ZIP 파일 항목 이름을 검증하지 않아 Zip Slip 취약점이 발생합니다. 인증된 백엔드 사용자가 임의의 파일 시스템 위치에 파일을 쓸 수 있으며, 웹 루트 아래에 PHP 파일을 떨어뜨려 원격 코드 실행(RCE)을 달성할 수 있습니다. 버전 0.31.5.0에서 패치되었습니다.
|
2026-05-07 | 2026-10-26 19:10 |
| CVE-2026-41587 | UNKNOWN | 0.0 | PHP |
CI4MS의 테마 업로드 기능에서 인증된 사용자가 ZIP 파일 내 PHP 파일을 public/ 디렉토리에 설치하여 원격 코드 실행(RCE)을 달성할 수 있습니다. 버전 0.26.0.0부터 0.31.7.0 이전까지 영향을 받으며, 파일 확장자 및 내용 검증이 없어 HTTP를 통해 직접 실행 가능합니다.
|
2026-05-07 | 2026-10-26 19:10 |
| CVE-2026-21661 | UNKNOWN | 0.0 | Windows 10 |
Windows 환경의 JohnsonControls AC2000에서 발생하는 제어되지 않은 검색 경로 요소 취약점입니다. 공격자가 구성 파일의 검색 경로를 조작하여 악의적인 파일을 실행하도록 유도할 수 있습니다.
|
2026-05-06 | 2026-10-26 19:10 |
| CVE-2026-20188 | UNKNOWN | 0.0 | Cisco Crosswork Network Controller |
Cisco Crosswork Network Controller와 Cisco NSO의 리소스 관리 문제로, 초기에는 서비스 거부(DoS) 취약점으로 보고되었으나 Cisco PSIRT에 의해 고객 구성 가능한 리소스 관리 이슈로 재분류되었습니다. 이는 보안 취약점이 아니라 시스템 리소스의 부적절한 할당으로 인한 성능 문제입니다.
|
2026-05-06 | 2026-10-26 19:10 |
| CVE-2026-40331 | UNKNOWN | 0.0 | Spring Data REST |
Masa CMS의 특정 버전에서 인증되지 않은 사용자가 JSON API의 altTable 파라미터를 통해 SQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 검증되지 않은 입력값을 SQL FROM 절에 직접 주입하여 데이터베이스 내의 관리자 자격 증명 및 비밀번호 재설정 토큰과 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-05-05 | 2026-07-24 21:10 |
| CVE-2026-40330 | UNKNOWN | 0.0 | Spring Data REST |
Masa CMS의 특정 버전에서 beanFeed.cfc 구성 요소의 getQuery 함수 내 sortDirection 파라미터 처리 시 SQL 인젝션 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 데이터베이스의 민감한 정보를 추출하거나 데이터를 수정/삭제할 수 있으며, 심할 경우 원격 코드 실행까지 가능합니다.
|
2026-05-05 | 2026-07-24 21:10 |
| CVE-2026-33975 | UNKNOWN | 0.0 | Node.js |
Twenty CRM 1.18.0 이하에서 IPv4-mapped IPv6 주소를 이용한 SSRF 보호 우회 취약점입니다. Node.js URL 파서가 IPv4-mapped IPv6 주소를 정규화(::ffff:169.254.169.254 → ::ffff:a9fe:a9fe)하지만 보호 메커니즘이 점진법 표기만 인식하여 16진수 형식은 통과하고, 인증된 사용자가 클라우드 메타데이터 엔드포인트 등 내부 IP에 접근하여 IAM 키 등 민감정보를 탈취할 수 있습니다.
|
2026-05-05 | 2026-07-24 22:10 |
| CVE-2026-6501 | UNKNOWN | 0.0 | Spring Data REST |
ILM Informatique의 jOpenDocument 1.5 버전에서 XML 외부 엔티티(XXE) 참조를 제대로 제한하지 않아 발생하는 취약점입니다. 이로 인해 데이터 직렬화 과정에서 외부 엔티티 확장(Blowup)이 발생할 수 있습니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-39807 | UNKNOWN | 0.0 | Ivanti Connect Secure |
mtrudel의 bandit에서 보안 결정 시 신뢰할 수 없는 입력에 의존하는 취약점으로, 인증되지 않은 공격자가 평문 HTTP 연결에서 전송 상태를 위조할 수 있습니다. Bandit.Pipeline의 determine_scheme/2 함수가 전송 계층의 secure? 플래그를 무시하고 클라이언트가 보낸 URI 스킴을 그대로 반환합니다. 1.0.0 이상 1.11.0 미만 버전이 영향을 받습니다.
|
2026-05-01 | 2026-10-26 21:10 |
| CVE-2026-39804 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
mtrudel bandit의 WebSocket permessage-deflate 압축 기능 사용 시, 압축 해제된 데이터의 크기 제한이 없어 메모리 고갈을 유발할 수 있는 취약점입니다. 공격자가 매우 높은 압축률을 가진 프레임을 전송하면 서버의 메모리가 급격히 소모되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-05-01 | 2026-10-26 22:10 |
| CVE-2026-2810 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
Netskope 클라이언트의 Windows용 Endpoint DLP 모듈에서 잠재적 취약점이 발견되었습니다. 비특권 사용자가 드라이버 내에서 범위를 벗어난 읽기(out-of-bounds read)를 유발하여 블루스크린(BSOD)을 일으킬 수 있습니다. 이 공격은 클라이언트 설정에서 Endpoint DLP 모듈이 활성화된 경우에만 가능하며, 성공 시 로컬 시스템에 대한 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-04-29 | 2026-10-26 20:10 |
| CVE-2026-42518 | UNKNOWN | 0.0 | Oracle Java SE |
e-Sushrut 시스템의 클라이언트 측 자바스크립트에 민감한 정보와 하드코딩된 AES 암호화 키가 노출되어 있는 취약점입니다. 인증되지 않은 원격 공격자가 클라이언트 코드에 접근하여 민감 정보와 암호화 키를 추출할 수 있습니다.
|
2026-04-29 | 2026-10-26 20:10 |
| CVE-2026-42513 | UNKNOWN | 0.0 | Log Server |
e-Sushrut 시스템은 인증 상태를 판단할 때 클라이언트 측 응답 파라미터에 의존하는 잘못된 인증 로직을 가지고 있습니다. 원격 공격자가 서버 응답을 가로채고 수정하면 인증을 우회하여 대상 시스템의 사용자 계정에 무단으로 접근할 수 있습니다.
|
2026-04-29 | 2026-10-26 20:10 |
| CVE-2026-40550 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
BinSoft의 여러 제품에서 애플리케이션 사용자의 과도한 데이터베이스 권한으로 인한 권한 상승 취약점이 발견되었습니다. 공격자가 실행 중인 애플리케이션 프로세스의 메모리를 조사하여 데이터베이스 관리자 자격 증명을 탈취할 수 있으며, 이를 통해 애플리케이션의 허용 범위를 넘어서는 데이터베이스 제어가 가능합니다.
|
2026-04-28 | 2026-10-26 22:10 |
| CVE-2026-40551 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
BinSoft의 여러 제품에서 클라이언트 측 인증을 수행하는 취약점이 발견되었습니다. 공격자가 백엔드 서버에 연결된 애플리케이션 인스턴스에 접근할 수 있다면, 바이너리를 조작하여 로그인 검증 과정을 우회하고 임의의 사용자로 인증할 수 있습니다. 이 문제는 소프트웨어 배포 아키텍처 모델로 인해 발생하며, 수정된 설치 매뉴얼을 통해 완화될 예정입니다.
|
2026-04-28 | 2026-10-26 21:10 |
| CVE-2026-6970 | UNKNOWN | 0.0 | IBM Verify Identity Access |
authd 0.6.4 미만 버전에서 기본 그룹 ID(GID) 할당 시 로직 오류가 발생하여 로컬 권한 상승이 가능합니다. 사용자의 GID가 UID와 다를 경우, ID 제공자 정보 업데이트 후 재로그인 시 GID가 UID로 잘못 초기화되어 파일 소유권 문제 및 권한 상승을 초래할 수 있습니다.
|
2026-04-27 | 2026-10-26 22:10 |
| CVE-2026-6357 | UNKNOWN | 0.0 | Python |
pip 26.1 이전 버전에서 wheel 파일 설치 후 self-update 기능이 실행될 때 잘 알려진 Python 모듈을 import하여 악의적인 wheel 파일이 동명의 모듈을 주입할 수 있는 supply chain 취약점. 패치는 self-update 기능을 wheel 설치 전에 실행하여 모듈 주입 공격을 방지.
|
2026-04-27 | 2026-04-27 23:16 |
| CVE-2026-4313 | UNKNOWN | 0.0 | Oracle Java SE |
AdaptiveGRC의 양식 전반에 걸친 텍스트 입력 필드에서 저장형 XSS 취약점이 존재합니다. 인증된 공격자는 HTTP POST 요청에서 텍스트 필드 값을 조작할 수 있으며, 서버의 부적절한 파라미터 검증으로 피해자 브라우저에서 임의의 JavaScript가 실행됩니다. 이를 통해 관리자 인증 토큰을 탈취하고 관리자 권한으로 임의의 작업을 수행할 수 있습니다. 2025년 12월 이전에 출시된 버전에 영향을 줍니다.
|
2026-04-24 | 2026-10-26 21:10 |
| CVE-2026-3259 | UNKNOWN | 0.0 | VMware Telco Cloud Platform |
Google Cloud Platform의 BigQuery Materialized View 새로고침 과정에서 발생하는 오류 메시지에 민감한 정보가 포함되는 취약점입니다. 인증된 사용자가 특수하게 작성된 Materialized View로 런타임 오류를 유발하면 민감한 데이터가 노출될 수 있습니다. 해당 취약점은 2026년 1월 29일에 패치되었으며 고객의 별도 조치는 필요하지 않습니다.
|
2026-04-23 | 2026-10-26 21:10 |
| CVE-2026-41200 | UNKNOWN | 0.0 | Oracle Java SE |
STIG Manager 1.5.10부터 1.6.7 버전에는 OIDC 인증 오류 처리 코드(src/init.js, public/reauth.html)에서 반사형 XSS 취약점이 존재합니다. OIDC 리다이렉트 과정에서 전달되는 error 및 error_description 파라미터가 HTML 이스케이프 없이 innerHTML로 DOM에 기록되어, 악성 리다이렉트 URL을 통해 임의의 스크립트가 실행될 수 있습니다. 1.6.8 버전에서 패치되었습니다.
|
2026-04-23 | 2026-10-26 21:10 |
| CVE-2026-41170 | UNKNOWN | 0.0 | Cloud Services |
Squidex 7.23.0 미만 버전에서 관리자가 백업 아카이브 다운로드를 위해 임의의 URL을 제공할 수 있는 취약점이 존재합니다. 이 과정에서 SSRF 보호 조치가 없어, 공격자가 내부 네트워크 서비스를 탐색하거나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-04-22 | 2026-06-17 10:46 |
| CVE-2026-41171 | UNKNOWN | 0.0 | Cloud Services |
Squidex의 스크립팅 엔진 함수(getJSON, request 등)에서 사용하는 Jint HTTP 클라이언트에 SSRF 보호 기능이 누락되어 발생한 취약점입니다. 낮은 권한을 가진 인증된 사용자가 서버로 임의의 외부 또는 내부 HTTP 요청을 강제할 수 있으며, 이를 통해 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-04-22 | 2026-06-17 10:46 |
| CVE-2026-41458 | UNKNOWN | 0.0 | Log Server |
OwnTone Server 28.4부터 29.0까지의 버전에는 DAAP 로그인 핸들러에 경쟁 조건(race condition) 취약점이 존재합니다. 전역 DAAP 세션 목록에 대한 동기화되지 않은 접근으로 인해 발생하며, 인증되지 않은 공격자가 서버를 중단시킬 수 있습니다. 공격자는 DAAP /login 엔드포인트에 동시 요청을 대량으로 보내 원격 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-04-22 | 2026-10-26 21:10 |
| CVE-2026-41457 | UNKNOWN | 0.0 | SQL Server |
OwnTone Server 28.4에서 29.0 버전 사이의 DAAP 쿼리 및 필터 처리 과정에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 query= 및 filter= 파라미터에 악성 SQL 구문을 삽입하여 미디어 라이브러리 데이터에 무단으로 접근할 수 있습니다.
|
2026-04-22 | 2026-10-26 21:10 |
| CVE-2026-41130 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Craft CMS의 특정 버전에서 `resource-js` 엔드포인트가 인증되지 않은 요청을 통해 원격 JavaScript 리소스를 프록시할 수 있는 취약점이 발견되었습니다. 공격자가 Host 헤더를 조작하여 서버가 임의의 HTTP 요청을 보내도록 유도함으로써 서버 측 요청 위조(SSRF) 공격이 가능합니다.
|
2026-04-22 | 2026-10-26 21:10 |
| CVE-2026-41129 | UNKNOWN | 0.0 | Spring for GraphQL |
Craft CMS의 특정 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 취약점은 GraphQL 스키마에서 특정 자산 편집 및 생성 권한이 활성화된 경우 악용될 수 있습니다.
|
2026-04-22 | 2026-10-26 21:10 |
| CVE-2026-40875 | UNKNOWN | 0.0 | Docker |
mailcow: dockerized 2026-03b 이전 버전의 로그인 기록 페이지에서 X-Real-IP 헤더의 클라이언트 IP를 HTML 이스케이프 없이 렌더링하므로, 공격자가 이 헤더를 조작하여 HTML/JS를 주입할 수 있습니다. 로그인 CSRF와 결합하여 사용자를 공격자 계정으로 강제 이동시킨 후 이메일을 탈취할 수 있습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-40878 | UNKNOWN | 0.0 | Docker |
mailcow 웹 인터페이스가 REQUEST_URI를 JavaScript 문맥에서 안전하게 escape하지 않아 XSS 취약점이 발생합니다. 또한 $_GET 파라미터가 로그인 페이지의 언어 전환 링크에 그대로 병합되어 공격자가 악의적인 쿼리를 주입할 수 있습니다.
|
2026-04-21 | 2026-10-26 22:10 |