| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-40872 | UNKNOWN | 0.0 | Docker |
mailcow: dockerized의 관리자 대시보드 Autodiscover 로그에서 EMailAddress 값이 HTML 이스케이프되지 않아 저장형 XSS 취약점 발생. 인증 없는 공격자가 HTML/JS 페이로드를 포함한 crafted EMailAddress를 제출하면, Redis에 저장되어 관리자가 로그 열람 시 자동 실행됨. 버전 2026-03b에서 수정.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-40873 | UNKNOWN | 0.0 | Docker |
mailcow 2026-03b 이전 버전에서 Quarantine 세부 정보 모달이 첨부 파일명을 HTML 이스케이프 없이 주입하여 XSS 취약점이 발생합니다. 공격자가 조작된 첨부 파일명을 가진 이메일을 전송하면, 관리자가 격리 항목을 볼 때 자바스크립트가 실행되어 계정을 탈취할 수 있습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-40874 | UNKNOWN | 0.0 | Docker |
mailcow dockerized의 /api/v1/delete/fwdhost 엔드포인트에서 관리자 검증이 누락되어 인증된 모든 사용자가 Forwarding Hosts를 삭제할 수 있습니다. 이는 메일 서비스 중단을 야기할 수 있으며, 2026-03b 버전에서 수정되었습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-40865 | UNKNOWN | 0.0 | IBM Verify Identity Access |
오픈 소스 인사 관리 시스템인 Horilla 1.5.0 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 인증된 사용자가 요청의 문서 ID를 변경함으로써 다른 직원의 신분증, 계약서, 자격증 등 민감한 인사 파일을 무단으로 열람할 수 있습니다.
|
2026-04-21 | 2026-10-25 23:10 |
| CVE-2026-40867 | UNKNOWN | 0.0 | Teams |
Horilla HRMS 1.5.0 버전의 헬프데스크 첨부파일 뷰어에서 권한 제어 미흡 취약점이 발견되었습니다. 인증된 사용자가 첨부파일 ID를 변경함으로써 다른 티켓의 첨부파일을 열람할 수 있으며, 이로 인해 민감한 지원 파일이나 내부 문서가 노출될 수 있습니다.
|
2026-04-21 | 2026-06-17 10:45 |
| CVE-2026-40570 | UNKNOWN | 0.0 | IBM Security Verify Access |
FreeScout 1.8.213 미만 버전에서 발생하는 취약점으로, 인증된 사용자라면 누구나 메일함 접근 권한 확인 없이 고객의 전체 프로필 데이터를 조회할 수 있습니다. 공격자는 유효한 이메일 주소만 있으면 고객의 모든 개인정보(PII)를 탈취할 수 있습니다.
|
2026-04-21 | 2026-06-17 10:45 |
| CVE-2025-13826 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Zervit의 휴대용 HTTP/웹 서버에서 설정 초기화 요청 시 원격 서비스 거부(DoS) 공격이 발생할 수 있는 취약점이 발견되었습니다. 사용자 입력값에 대한 검증이 미흡하여 발생하며, 공격자가 악의적인 요청을 보내면 애플리케이션이 응답을 중단할 수 있습니다. 공격 성공 시 서비스가 중단되지만 수동으로 재시작은 가능합니다.
|
2026-04-21 | 2026-10-11 20:10 |
| CVE-2026-40282 | UNKNOWN | 0.0 | Oracle Java SE |
WeGIA는 자선단체를 위한 웹 관리 도구입니다. 3.6.10 이전 버전에서는 인증된 사용자가 Intercorrências 알림 페이지에 악성 자바스크립트를 삽입할 수 있는 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 해당 페이지에 접근한 사용자의 브라우저에서 스크립트가 실행되어 세션 탈취 및 계정 장악이 가능합니다. 버전 3.6.10에서 이 문제가 수정되었습니다.
|
2026-04-17 | 2026-10-26 21:10 |
| CVE-2026-40299 | UNKNOWN | 0.0 | Next.js |
next-intl은 Next.js용 국제화 라이브러리입니다. 4.9.1 이전 버전에서 localePrefix를 'as-needed'로 설정한 경우, 미들웨어가 상대 경로 리다이렉트 대상을 잘못 해석하여 scheme-relative URL(//)이나 URL 파서가 제거하는 제어 문자를 통해 외부 호스트로 리다이렉트할 수 있습니다. 이 문제는 [email protected]에서 패치되었습니다.
|
2026-04-17 | 2026-10-26 21:10 |
| CVE-2026-5131 | UNKNOWN | 0.0 | Windows Server |
GREENmod의 플러그인, 웹 포털, 시스템 서비스 간 통신에 사용되는 명명된 파이프(named pipe)의 접근 제어 목록이 잘못 구성되어 있습니다. 공격자는 이를 통해 임의의 XML 또는 JSON 파일을 업로드할 수 있으며, 서비스 실행 사용자의 권한으로 처리되어 에이전트가 설치된 SMB 또는 WebDAV 제공 Windows 시스템에 대한 서버 측 요청 위조(SSRF)가 가능합니다. 이 문제는 버전 2.8.33에서 수정되었습니다.
|
2026-04-17 | 2026-10-26 22:10 |
| CVE-2025-15622 | UNKNOWN | 0.0 | Storage Protect Client |
Sparx Systems Pty Ltd.의 Sparx Enterprise Architect에서 인증 정보 보호가 미흡한 취약점이 발견되었습니다. 클라이언트 소프트웨어가 OAuth2 클라이언트 비밀번호를 평문으로 노출하며, 데스크톱 클라이언트가 이를 디코딩하여 액세스 및 ID 토큰 교환에 사용합니다.
|
2026-04-17 | 2026-10-07 09:10 |
| CVE-2026-40308 | UNKNOWN | 0.0 | PHP |
My Calendar 워드프레스 플러그인 3.7.6 버전 이하에서 인증 없는 AJAX 엔드포인트가 parse_str()을 통해 사용자 입력을 검증 없이 처리하여, Multisite 환경에서 임의의 서브사이트 캘린더 이벤트 추출 또는 Single Site에서 DoS 공격이 가능합니다.
|
2026-04-16 | 2026-04-28 21:15 |
| CVE-2026-6409 | UNKNOWN | 0.0 | PHP |
Protobuf PHP 라이브러리에서 신뢰할 수 없는 입력 파싱 중 발생하는 서비스 거부(DoS) 취약점입니다. 음수 varint나 깊은 재귀를 포함한 악의적으로 구성된 메시지가 애플리케이션을 충돌시켜 서비스 가용성을 저하시킵니다.
|
2026-04-16 | 2026-10-26 21:10 |
| CVE-2026-3428 | UNKNOWN | 0.0 | Windows Admin Center |
ASUS Member Center의 업데이트 모듈에서 무결성 검사 없이 코드를 다운로드하는 취약점이 발견되었습니다. 로컬 사용자가 업데이트 과정 중 발생하는 TOC-TOU(Time-of-check Time-of-use) 취약점을 악용하여, 다운로드된 정상 파일을 악성 페이로드로 교체함으로써 관리자 권한을 획득할 수 있습니다.
|
2026-04-16 | 2026-10-26 21:10 |
| CVE-2025-15610 | UNKNOWN | 0.0 | .NET |
OpenText Fax(RightFax)에서 사용하는 .NET Remoting 프레임워크에 알려진 보안 취약점이 존재합니다. 리모팅 포트가 접근 가능한 환경에 서비스가 노출될 경우 공격자가 이를 악용할 수 있습니다.
|
2026-04-15 | 2026-10-07 09:10 |
| CVE-2026-4682 | UNKNOWN | 0.0 | Microsoft Windows |
특정 HP DeskJet All in One 장치는 Web Services for Devices(WSD) 스캔 요청을 부적절하게 검증하고 처리할 경우 버퍼 오버플로우가 발생하여 원격 코드 실행에 취약할 수 있습니다. WSD 스캔은 Windows 기반 네트워크 스캐닝 프로토콜로, 공격자는 조작된 요청을 통해 MFP의 취약점을 악용할 수 있습니다.
|
2026-04-15 | 2026-10-26 21:10 |
| CVE-2026-5713 | UNKNOWN | 0.0 | Python |
Python 3.15+의 profiling.sampling 모듈과 Python 3.14+의 asyncio introspection 기능을 악용하여 원격 디버깅을 통해 권한 있는 프로세스의 메모리 주소를 읽고 쓸 수 있는 취약점입니다. ASLR로 인한 높은 충돌 확률에도 불구하고 반복적인 연결 시도로 exploit이 가능합니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2025-7389 | UNKNOWN | 0.0 | UniFi OS Server |
OpenEdge의 AdminServer 구성 요소에서 인증된 사용자가 OS 수준의 권한을 획득할 수 있는 취약점이 발견되었습니다. RMI 인터페이스를 통해 노출된 setFile() 및 openFile() 메서드를 악용하여 호스트 시스템의 임의 파일을 읽을 수 있습니다. 해당 취약한 메서드들은 현재 RMI를 통한 접근이 불가능하도록 제거되었습니다.
|
2026-04-14 | 2026-10-07 09:10 |
| CVE-2026-2450 | UNKNOWN | 0.0 | .NET |
upKeeper Solutions의 upKeeper Instant Privilege Access 제품에서 .NET 권한 위임(impersonation) 설정 오류가 발견되었습니다. 이로 인해 공격자가 권한이 있는 실행 스레드를 탈취할 수 있습니다. 영향 버전은 1.5.0 이하입니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-32271 | UNKNOWN | 0.0 | PHP |
Craft Commerce의 TotalRevenue 위젯에 있는 SQL 인젝션 취약점으로, 인증된 제어판 사용자가 네 단계의 공격 체인을 통해 원격 코드 실행을 달성할 수 있습니다. PHP 객체 직렬화와 yii2-queue의 unserialize() 호출을 악용하여 GuzzleHttp 가젯 체인으로 웹셸을 작성합니다.
|
2026-04-13 | 2026-10-26 21:10 |
| CVE-2026-4810 | UNKNOWN | 0.0 | Python |
Google Agent Development Kit(ADK) 1.7.0~1.28.0(및 2.0.0a1)에서 코드 인젝션 및 인증 부재 취약점으로 비인증 원격 공격자가 ADK 인스턴스 서버에서 임의 코드를 실행할 수 있습니다. Python OSS, Cloud Run, GKE 환경 모두 영향을 받습니다.
|
2026-04-13 | 2026-10-26 21:10 |
| CVE-2026-5777 | UNKNOWN | 0.0 | Windows iSCSI Target Service |
이 취약점은 Atom 3x 프로젝터에서 Android Debug Bridge(ADB) 서비스가 인증이나 접근 통제 없이 로컬 네트워크에 노출되어 발생합니다. 동일 네트워크의 인증되지 않은 공격자가 이를 악용하여 루트 권한을 획득하고 대상 장치를 완전히 장악할 수 있습니다.
|
2026-04-10 | 2026-10-26 21:10 |
| CVE-2025-14815 | UNKNOWN | 0.0 | SQL Server |
Mitsubishi Electric의 GENESIS64, ICONICS Suite 등 여러 제품에서 SQL Server 자격 증명이 SQLite 파일 내에 평문으로 저장되는 취약점이 발견되었습니다. 로컬 캐싱 기능이 활성화되어 있고 SQL 인증을 사용하는 경우, 로컬 공격자가 이 파일을 통해 자격 증명을 탈취할 수 있습니다. 이를 통해 공격자는 SQL Server에 접근하여 데이터를 유출, 변조 또는 삭제하거나 시스템 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2025-14816 | UNKNOWN | 0.0 | SQL Server |
Mitsubishi Electric의 여러 제품군에서 GUI 내에 SQL Server 자격 증명이 평문으로 저장되는 취약점이 발견되었습니다. 로컬 공격자가 Hyper Historian Splitter 기능의 GUI를 통해 SQL 인증 정보를 탈취할 수 있으며, 이를 통해 데이터 유출, 변조 또는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2026-4483 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
Moxa의 산업용 x86 컴퓨터용 유틸리티인 MxGeneralIo에서 불충분한 접근 제어로 인한 IOCTL 노출 취약점이 발견되었습니다. 공격자가 이 인터페이스를 악용하여 MSR 및 시스템 메모리에 직접 읽기/쓰기를 수행할 수 있으며, 이는 Windows 7에서의 권한 상승이나 Windows 10/11에서의 시스템 충돌(BSoD)을 유발할 수 있습니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2025-20628 | UNKNOWN | 0.0 | IBM Verify Identity Access |
PingIDM(구 ForgeRock Identity Management)에서 클라이언트 모드로 실행되는 원격 커넥터 서버(RCS)에 대한 액세스 제어 세분성이 부족한 취약점이 발견되었습니다. 공격자가 클라이언트 모드 RCS를 사칭할 경우, 사용자의 비밀번호나 계정 복구 정보와 같은 보안 관련 속성을 가로채거나 수정할 수 있습니다.
|
2026-04-07 | 2026-07-24 23:10 |
| CVE-2026-1078 | UNKNOWN | 0.0 | Microsoft Edge |
Pega Browser Extension(PBE)에 임의 파일 쓰기 취약점이 존재합니다. 이 취약점은 Pega Robotic Automation 22.1 또는 R25 버전을 사용하며 Google Chrome 또는 Microsoft Edge와 연동되는 자동화를 실행하는 환경에 영향을 미칩니다. 공격자는 악성 코드를 포함한 웹사이트를 만들 수 있으며, Robot Runtime 사용자가 해당 사이트에 접속하면 취약점이 발생할 수 있습니다.
|
2026-04-07 | 2026-10-26 21:10 |
| CVE-2026-34735 | UNKNOWN | 0.0 | PHP |
Hytale Modding Wiki 1.2.0 이하 버전의 quickUpload() 엔드포인트에서 파일 MIME 타입 검증과 저장 파일명 생성이 독립적으로 처리되어, 허용된 MIME 타입을 가진 파일을 .php 확장자로 업로드할 수 있습니다. 업로드된 파일이 공개 디스크에 저장되고 URL로 직접 접근 가능하여 원격 코드 실행(RCE)이 가능합니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-33872 | UNKNOWN | 0.0 | Node.js |
elixir-nodejs 3.1.4 미만 버전에서 워커 프로토콜의 레이스 컨디션으로 인해 사용자 간 데이터 유출 또는 정보 노출이 발생할 수 있습니다. 요청과 응답 간의 상관관계 검증이 부족하여, 특정 요청에 대한 응답이 다른 사용자에게 전달되는 'stale response' 취약점이 존재합니다.
|
2026-03-27 | 2026-10-26 21:10 |
| CVE-2026-5010 | UNKNOWN | 0.0 | Oracle Java SE |
Clickedu에서 반사형 크로스사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 "/user.php/" 엔드포인트를 이용한 악성 URL을 피해자에게 전달하여 피해자 브라우저에서 자바스크립트를 실행할 수 있습니다. 이를 통해 세션 쿠키 같은 민감한 사용자 정보가 탈취되거나 사용자를 대신해 작업이 수행될 수 있습니다.
|
2026-03-27 | 2026-10-26 22:10 |