| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-48203 | CRITICAL | 9.1 | Apache HTTP Server |
Apache Camel Solr 컴포넌트에서 발생하는 취약점으로, 특정 접두사(SolrParam., SolrField.)를 가진 HTTP 헤더가 적절한 검증 없이 Solr 요청 파라미터나 필드로 복사됩니다. 이를 통해 공격자는 임의의 Solr 파라미터를 주입하여 SSRF(서버 측 요청 위조) 공격을 수행하거나 인덱싱된 문서에 임의의 필드를 삽입할 수 있습니다.
|
2026-07-06 | 2026-07-08 03:14 |
| CVE-2026-48205 | CRITICAL | 9.1 | Apache HTTP Server |
Apache Camel의 DNS 컴포넌트에서 부적절한 입력 검증으로 인해 발생하는 SSRF 취약점입니다. HTTP 헤더 필터링 전략이 Camel 접두사가 없는 특정 DNS 관련 헤더를 차단하지 못해, 공격자가 임의의 DNS 서버를 지정하거나 내부 호스트 정보를 탈취할 수 있습니다.
|
2026-07-06 | 2026-07-08 03:14 |
| CVE-2026-6382 | CRITICAL | 9.1 | PHP |
FileOrganizer, Advanced File Manager 등 여러 WordPress 플러그인에서 이미지 처리 시 매개변수를 적절히 이스케이프하지 않아 OS 명령 주입(Command Injection) 취약점이 발생합니다. 인증된 사용자가 서버의 명령어를 실행할 수 있으며, 서버에 ImageMagick CLI가 설치되어 있고 PHP imagick 또는 GD 확장이 없는 경우 취약점이 성립됩니다.
|
2026-07-06 | 2026-07-06 18:37 |
| CVE-2026-26232 | CRITICAL | 9.1 | Git |
Gitea 1.25.5 미만 버전에서 OAuth2 인증 코드의 만료 및 1회용 사용 규칙이 일관되게 적용되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 탈취한 인증 코드를 재사용하여 권한을 획득할 위험이 있습니다.
|
2026-07-03 | 2026-07-07 18:16 |
| CVE-2026-26247 | CRITICAL | 9.1 | Git |
Gitea 1.25.5 미만 버전에서 OAuth2 PKCE S256 인증 방식의 챌린지 정보가 올바르게 유지되지 않는 취약점이 발견되었습니다. 이로 인해 인증 과정에서 검증기(Verifier) 확인 절차를 우회하여 토큰을 탈취할 수 있습니다.
|
2026-07-03 | 2026-07-07 18:16 |
| CVE-2026-25718 | CRITICAL | 9.1 | Git |
Gitea 1.25.5 미만 버전에서 템플릿 저장소 생성 시 경로 해석 오류가 발생합니다. 이로 인해 심볼릭 링크나 비정규 경로를 통해 템플릿 프로세스가 임의의 파일을 읽거나 쓸 수 있는 취약점이 존재합니다.
|
2026-07-03 | 2026-07-07 18:16 |
| CVE-2026-20706 | CRITICAL | 9.1 | Git |
Gitea 1.26.1 이하 버전에서 웹 아카이브 다운로드 엔드포인트가 토큰 권한 범위를 검사하지 않는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 저장소 아카이브를 다운로드할 수 있습니다.
|
2026-07-03 | 2026-07-06 19:17 |
| CVE-2026-22547 | CRITICAL | 9.1 | Git |
Gitea 1.25.5 미만 버전에서 저장소 생성 필드에 대한 검증 제약 조건이 누락되었습니다. 이로 인해 템플릿 필드의 길이 제한이나 신뢰 모델 및 객체 형식 값에 대한 적절한 검증이 이루어지지 않습니다.
|
2026-07-03 | 2026-07-07 18:16 |
| CVE-2026-8927 | CRITICAL | 9.1 | libcurl |
환경 변수로 설정된 프록시를 사용하여 libcurl 핸들을 재사용할 때, 요청 간 프록시 인증 상태가 초기화되지 않는 취약점입니다. 특정 프록시(proxyA)에서 Digest 인증을 사용한 후 다른 프록시(proxyB)로 요청을 보낼 때, 이전 프록시용 인증 헤더가 유출될 수 있습니다.
|
2026-07-03 | 2026-09-15 07:16 |
| CVE-2026-8926 | CRITICAL | 9.1 | curl |
curl이 .netrc 파일을 사용하여 인증 정보를 찾을 때, 사용자 이름만 포함된 URL을 사용하면 잘못된 비밀번호를 가져올 수 있는 취약점입니다. 특정 호스트에 대해 지정된 사용자와 일치하는 정보가 없을 경우, .netrc 파일에 저장된 다른 사용자의 비밀번호를 잘못 사용하여 인증을 시도할 수 있습니다.
|
2026-07-03 | 2026-09-15 07:16 |
| CVE-2026-8924 | CRITICAL | 9.1 | curl |
curl의 쿠키 파싱 로직 결함으로 인해 악의적인 HTTP 서버가 Public Suffix List 체크를 우회하는 '슈퍼 쿠키'를 설정할 수 있습니다. 이를 통해 공격자는 제어 중인 도메인에서 생성한 쿠키를 curl이 다른 제3자 도메인으로 전송하도록 유도할 수 있습니다.
|
2026-07-03 | 2026-09-15 07:16 |
| CVE-2026-11564 | CRITICAL | 9.1 | libcurl |
libcurl의 연결 풀링 메커니즘에서 발생하는 취약점으로, 이전에 사용된 연결이 재사용될 때 보안 설정이 유지되는 문제입니다. 애플리케이션이 특정 핸들에 대해 사용자 정의 CA 인증서를 설정하더라도, 이전에 기본 시스템 CA를 사용했던 연결이 남아있을 경우 시스템 인증서를 계속 신뢰하게 됩니다.
|
2026-07-03 | 2026-09-15 07:16 |
| CVE-2026-9725 | CRITICAL | 9.1 | PHP |
WordPress용 Printcart Web to Print Product Designer 플러그인 2.5.2 이하 버전에서 임의 파일 삭제 취약점이 발견되었습니다. store_design_data() 함수가 사용자 입력값에 대한 경로 검증을 제대로 수행하지 않아, 인증되지 않은 공격자가 서버의 임의 파일을 삭제할 수 있으며 이는 원격 코드 실행으로 이어질 수 있습니다.
|
2026-07-03 | 2026-07-07 18:16 |
| CVE-2026-23537 | CRITICAL | 9.1 | IBM WebSphere Application Server |
Feast Feature Server의 /save-document 엔드포인트에서 인증되지 않은 원격 공격자가 서버 파일 시스템에 임의의 JSON 파일을 작성할 수 있는 취약점이 발견되었습니다. 파일 위치 제한을 우회하여 중요한 설정 파일이나 시작 스크립트를 덮어쓸 수 있으며, 이는 시스템 무결성 침해, 서비스 거부(DoS) 또는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-07-01 | 2026-07-15 02:18 |
| CVE-2026-6070 | CRITICAL | 9.1 | PHP |
WordPress용 WP-BusinessDirectory 플러그인 4.0.1 이하 버전에서 인증되지 않은 사용자가 임의의 파일을 삭제할 수 있는 취약점이 발견되었습니다. JBusinessDirectoryControllerUpload 클래스의 remove() 메서드에서 경로 검증이 미흡하여, 공격자가 경로 탐색(Path Traversal) 공격을 통해 서버의 핵심 설정 파일인 wp-config.php 등을 삭제할 수 있습니다.
|
2026-07-01 | 2026-07-01 13:56 |
| CVE-2026-58172 | CRITICAL | 9.1 | Spring Web Services |
Ocelot 24.1.0 이하 버전에서 보안 제어 우회 취약점이 발견되었습니다. WebSocket 업그레이드 요청 시 SecurityMiddleware가 누락되어, 차단된 IP 주소를 가진 클라이언트가 IP 기반 접근 제한을 우회하여 다운스트림 서비스에 접근할 수 있습니다.
|
2026-06-30 | 2026-07-14 22:17 |
| CVE-2026-55276 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat의 제어 흐름 구현 오류로 인해, 유효한 web.xml을 로그로 기록할 때 특수 역할 및 빈 권한 제약 조건이 누락되는 취약점입니다. 이로 인해 보안 설정이 로그에 정확히 반영되지 않아 보안 관리자가 잘못된 상태를 인지할 위험이 있습니다.
|
2026-06-29 | 2026-07-02 19:05 |
| CVE-2026-53434 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat의 FFM 기반 커넥터에서 CRL(인증서 폐기 목록)을 구성할 때 오류 조건이 발생해도 적절한 조치를 취하지 않는 취약점입니다. 이로 인해 보안 검증 과정이 무시될 수 있는 위험이 있습니다.
|
2026-06-29 | 2026-07-02 19:06 |
| CVE-2026-53224 | CRITICAL | 9.1 | IBM Security Verify Access |
Linux 커널의 SCTP 프로토콜 구현에서 COOKIE_ECHO 메시지의 INIT 청크 및 주소 목록 길이를 제대로 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 패킷을 보낼 경우 sctp_process_init() 함수에서 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-21 13:19 |
| CVE-2026-53225 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현 중 __sctp_rcv_asconf_lookup() 함수에서 초기화되지 않은 값을 읽는 취약점이 발견되었습니다. 인증되지 않은 공격자가 조작된 ASCONF 청크를 전송하면, 시스템이 매개변수 길이를 신뢰하여 메모리 경계를 넘어 초기화되지 않은 데이터를 읽을 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53186 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 RDMA/srp 구성 요소에서 SRP 응답의 sense 데이터를 복사할 때 수신된 실제 데이터 길이를 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 SRP 응답을 보내면 잘못된 메모리 오프셋을 참조하게 되어 시스템 읽기 오류(read fault)를 유발할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-55455 | CRITICAL | 9.1 | Spring Data REST |
Appsmith 2.1 미만 버전에서 REST API 및 GraphQL 데이터 소스 플러그인이 사용하는 WebClientUtils의 호스트 필터링 취약점입니다. HTTP 플러그인 경로에 루프백 및 로컬 주소에 대한 검증 로직이 누락되어 있어, 인증된 사용자가 컨테이너 내부의 루프백 서비스에 접근할 수 있습니다.
|
2026-06-24 | 2026-06-26 19:50 |
| CVE-2026-53043 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ocfs2/dlm 구성 요소에서 DLM_QUERY_REGION 네트워크 메시지의 qr_numregions 필드에 대한 검증이 부족하여 발생하는 취약점입니다. 공격자가 조작된 메시지를 보내면 qr_regions 버퍼를 초과하여 읽는 Out-of-bounds read가 발생할 수 있습니다.
|
2026-06-24 | 2026-07-14 19:27 |
| CVE-2026-52999 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 netfilter nfnetlink_osf 모듈에서 옵션 매칭 시 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. TCP 옵션 파싱 중 특정 조건에서 포인터가 초기화되지 않아 다음 매칭 시 잘못된 메모리 영역을 참조하게 됩니다. 이로 인해 로그 기록이 실패하거나 잘못된 데이터가 매칭될 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52958 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 libceph 구성 요소 내 osdmap_decode() 함수에서 경계 외 메모리 접근(Out-of-bounds access) 취약점이 발견되었습니다. osdmap 메시지 내의 max_osd 값이 실제 데이터 크기보다 크게 조작될 경우, 잘못된 메모리 영역을 참조할 수 있는 문제입니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-54316 | CRITICAL | 9.1 | Spring Data REST |
Claude Code 0.2.54부터 2.1.163 버전까지 WebFetch 도구에 huggingface.co 호스트가 사전 승인되어 있어, 공격자가 제어하는 경로에 대한 접근이 권한 확인 없이 허용됩니다. 공격자는 이를 통해 Claude가 접근 가능한 파일이나 환경 변수 등의 데이터를 외부로 유출하는 은밀한 채널을 생성할 수 있습니다.
|
2026-06-23 | 2026-06-29 19:09 |
| CVE-2026-56348 | CRITICAL | 9.1 | Spring Data REST |
n8n 2.20.0 미만 버전의 POST /rest/dynamic-node-parameters/options 엔드포인트에서 인증된 사용자가 허용된 HTTP 요청 도메인 제한을 우회할 수 있는 자격 증명 탈취 취약점이 발견되었습니다. 공격자는 권한을 가진 상태에서 n8n 서버가 승인되지 않은 호스트로 자격 증명을 포함한 HTTP 요청을 보내도록 유도하여 민감한 인증 데이터를 탈취할 수 있습니다.
|
2026-06-22 | 2026-06-24 16:46 |
| CVE-2026-56081 | CRITICAL | 9.1 | IBM Verify Identity Access |
Cap-go 12.128.2 미만 버전에서 인증 로직 결함이 발견되었습니다. 공격자는 피해자의 이메일 주소로 계정을 미리 등록하고 2단계 인증을 설정함으로써 해당 계정을 완전히 장악할 수 있습니다. 이로 인해 공격자는 피해자의 계정 상태를 수정하고 조직 정책을 강제할 수 있는 반면, 실제 사용자는 자신의 이메일과 연결된 계정에 접근할 수 없게 됩니다.
|
2026-06-19 | 2026-06-22 19:17 |
| CVE-2026-44087 | CRITICAL | 9.1 | IBM Verify Identity Access |
Apache APISIX의 openid-connect 플러그인에서 데이터 인증 검증이 불충분하여 발생하는 취약점입니다. 공격자가 신원 헤더를 위조함으로써 보호된 리소스에 권한 없이 접근할 수 있습니다.
|
2026-06-19 | 2026-06-23 15:11 |
| CVE-2026-11717 | CRITICAL | 9.1 | IBM Security Verify Access |
googleapis/mcp-toolbox의 generic opaque token 검증 경로(validateOpaqueToken)에서 인증 우회 취약점이 발견되었습니다. OAuth 2.0 인트로스펙션 응답에서 'active' 필드가 누락될 경우, 시스템이 이를 유효한 토큰으로 잘못 판단하여 보호된 도구와 데이터에 접근할 수 있게 합니다.
|
2026-06-18 | 2026-08-17 16:13 |