| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-11974 | HIGH | 8.6 | WordPress |
wp-media-folder-addon 4.1.7 미만 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 임의의 파일을 읽거나 서버 측 요청 위조(SSRF)를 수행할 수 있는 취약점이 발견되었습니다. 이는 이전 취약점(CVE-2026-9690)에 대한 불완전한 패치로 인해 발생했으며, 클라우드 스토리지 연결이 설정된 사이트에서 특히 위험합니다.
|
2026-07-29 | 2026-08-10 13:17 |
| CVE-2026-54650 | HIGH | 8.6 | Windows iSCSI Target Service |
openhole 0.1.1 및 이전 버전에서 public_proxy.go 파일이 요청 경로를 처리할 때 인코딩된 점(%) 및 구분자(%)를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 공격자가 경로 탐색(Path Traversal) 공격을 통해 터널링된 로컬 서비스에 접근할 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-45293 | HIGH | 8.6 | PHP |
WordPress Coding Standards의 WordPress.WP.EnqueuedResourceParameters 스니프가 wp_enqueue_script()의 $ver 인자를 처리하는 과정에서 eval() 함수를 사용하여 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 이로 인해 신뢰할 수 없는 PHP 코드를 검사하는 CI 파이프라인이나 개발 환경에서 공격자가 의도한 명령어가 실행될 수 있습니다.
|
2026-07-28 | 2026-10-24 13:10 |
| CVE-2026-43760 | HIGH | 8.6 | Spring Data REST |
접근 제한 기능 개선을 통해 접근 권한 문제가 해결되었습니다. 이 취약점을 통해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 위험이 있습니다. 해당 문제는 macOS Sonoma 14.8.8, macOS Tahoe 26.6 및 26.7 버전에서 수정되었습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2025-15662 | HIGH | 8.6 | Spring Data REST |
Printcart Web to Print Product Designer for WooCommerce WordPress 플러그인 2.5.3 미만 버전에서 발생하는 취약점입니다. 인증되지 않은 공격자가 서버 측에서 임의의 로컬 파일을 읽거나 내부 리소스에 서버 측 요청을 보낼 수 있습니다.
|
2026-07-27 | 2026-09-29 19:10 |
| CVE-2026-64400 | HIGH | 8.6 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 경로 탐색(Path Traversal) 우회 취약점이 발견되었습니다. 대소문자 구분 없는 재시도(caseless retry) 로직의 오류로 인해, 공격자가 공유 디렉토리 경계를 벗어나 외부 디렉토리에 파일을 생성할 수 있습니다.
|
2026-07-25 | 2026-10-21 13:19 |
| CVE-2026-65908 | HIGH | 8.6 | Python |
JetBrains PyCharm 2026.1.4 미만 및 2026.2 버전에서 신뢰할 수 없는 프로젝트를 열 때 악성 Python 실행 파일을 통해 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 사용자의 시스템에서 원치 않는 명령을 실행할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-65317 | HIGH | 8.6 | IBM WebSphere Application Server |
Verba RAG 애플리케이션 2.1.3 버전에서 동일 출처 정책(SOP) 미들웨어를 우회하는 SSRF 취약점이 발견되었습니다. 공격자는 조작된 Origin 헤더를 사용하여 인증 없이 서버가 공격자가 제어하는 외부 인프라로 임의의 HTTP 요청을 보내도록 유도할 수 있습니다.
|
2026-07-21 | 2026-10-24 17:10 |
| CVE-2026-65318 | HIGH | 8.6 | Cloud Services |
Verba RAG 애플리케이션 2.1.3 버전에서 인증되지 않은 사용자가 서버 측 요청 위조(SSRF)를 수행할 수 있는 취약점이 발견되었습니다. 공격자는 WebSocket 임포트 엔드포인트를 통해 임의의 URL을 전달하여 서버가 내부 데이터베이스나 클라우드 메타데이터 서비스와 같은 민감한 내부 자원에 접근하도록 유도할 수 있습니다.
|
2026-07-21 | 2026-10-24 17:10 |
| CVE-2026-60671 | HIGH | 8.6 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition(BI Platform Security 구성요소)에서 발견된 취약점입니다. 영향받는 버전은 8.2.0.0.0 및 26.01.0.0.0이며, 인증되지 않은 공격자가 HTTP를 통해 네트워크로 접근하여 쉽게 악용할 수 있습니다. 공격 성공 시 서비스 중단(DoS), 일부 데이터의 무단 변경·삭제 및 무단 조회가 가능합니다.
|
2026-07-21 | 2026-10-24 17:10 |
| CVE-2026-60536 | HIGH | 8.6 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector 제품에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 해당 커넥터를 장악할 수 있으며, 이로 인해 중요한 데이터에 대한 무단 접근이나 전체 데이터 노출이 발생할 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60293 | HIGH | 8.6 | Spring Web Services |
Oracle Fusion Middleware의 Oracle WebLogic Server(WLS - Web Services 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 서버의 중요 데이터에 무단 접근하거나 전체 데이터에 대한 제어권을 획득할 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-63764 | HIGH | 8.6 | Cloud Services |
LMDeploy 0.14.0 이하 버전(커밋 03c3130에서 수정됨)의 connection.py 미디어 핸들러 _load_http_url 함수에는 SSRF 취약점이 존재합니다. 사설 IP 검증이 원래 URL에만 적용되고 HTTP 리다이렉트 이후 호스트를 재검증하지 않습니다. 인증되지 않은 공격자가 chat completions 엔드포인트에 조작된 image_url을 전송하여 내부 서비스나 클라우드 메타데이터 엔드포인트의 내용을 노출시킬 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-53591 | HIGH | 8.6 | IBM Verify Identity Access |
FreeScout 1.8.223 미만 버전에서 발생하는 취약점으로, 인증되지 않은 공격자가 조작된 In-Reply-To 헤더를 포함한 이메일을 전송하여 기존 지원 대화에 메시지를 주입할 수 있습니다. 이 공격을 통해 공격자는 고객인 것처럼 위장하여 대화를 재개하고 에이전트 UI에 메시지를 표시할 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-11349 | HIGH | 8.6 | WordPress |
Modern Events Calendar Pro 및 Lite WordPress 플러그인 7.34.0 미만 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 사용자가 AJAX 액션을 통해 조작된 요청 파라미터를 전달하여 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-07-20 | 2026-07-20 20:39 |
| CVE-2026-44023 | HIGH | 8.6 | IBM WebSphere Application Server |
Docling Core 1.5.0 이상 2.74.1 미만 버전에서 원격 요청 대상을 충분히 제한하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 Content-Disposition을 통해 서버의 로컬 경로로 요청을 유도할 수 있으며, 이는 사용자 정의 캐시 디렉터리 외부의 로컬 파일을 대상으로 하는 SSRF 공격으로 이어질 수 있습니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-63086 | HIGH | 8.6 | Cloud Services |
text-generation-inference 3.3.7 이하 버전의 OpenAI 호환 멀티모달 채팅 완료 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 조작된 image_url 값을 제공하면 인증 없이 서버가 내부 네트워크나 클라우드 메타데이터 엔드포인트로 임의의 HTTP GET 요청을 보내도록 강제할 수 있습니다. router/src/validation.rs의 fetch_image 함수가 내부 주소에 대한 검증을 수행하지 않고 리다이렉트를 허용하기 때문에 발생합니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-63306 | HIGH | 8.6 | IBM WebSphere Application Server |
stoatchat 0.13.5 미만 버전에서 /proxy 및 /embed 엔드포인트를 통해 인증되지 않은 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 공격자는 DNS 필터링이나 사설 IP 검증이 없는 점을 악용하여 임의의 URL을 입력함으로써 내부 서비스를 탐색하거나 인스턴스 메타데이터에 접근할 수 있습니다.
|
2026-07-16 | 2026-10-08 16:17 |
| CVE-2026-15583 | HIGH | 8.6 | Cloud Services |
Grafana MCP Server의 혼동된 대리인(Confused Deputy) 취약점으로 인해 인증되지 않은 원격 공격자가 조작된 X-Grafana-URL 요청 헤더를 전송하여 서버의 Grafana 서비스 계정 토큰을 탈취할 수 있습니다. 또한, 이 취약점을 통해 클라우드 메타데이터 엔드포인트를 포함한 임의의 내부 서비스에 대한 SSRF 공격이 가능합니다.
|
2026-07-15 | 2026-10-24 22:10 |
| CVE-2026-48736 | HIGH | 8.6 | PHP |
Symfony PHP 프레임워크의 NoPrivateNetworkHttpClient 및 IpUtils::PRIVATE_SUBNETS에서 6to4, NAT64, Teredo와 같은 IPv6 전환 접두사를 누락하여 발생한 취약점입니다. 이로 인해 공격자가 제공한 URL이 IpUtils::isPrivateIp()의 차단을 우회하여 내부 사설 IPv4 네트워크를 가리킬 수 있습니다. 해당 문제는 5.4.53, 6.4.41, 7.4.13, 8.0.13 버전에서 수정되었습니다.
|
2026-07-14 | 2026-07-16 03:12 |
| CVE-2026-45077 | HIGH | 8.6 | IBM WebSphere Application Server |
Symfony 프레임워크의 server:log 리스너가 인증이나 무결성 검사 없이 0.0.0.0:9911 포트에서 데이터를 수신합니다. 공격자가 조작된 PHP 직렬화 페이로드를 전송할 경우 서비스 거부(DoS)를 유발하거나 객체 주입(Object Injection)을 통한 원격 코드 실행 위험이 있습니다.
|
2026-07-14 | 2026-07-15 15:35 |
| CVE-2026-59835 | HIGH | 8.6 | FortiSandbox |
Fortinet FortiSandbox 5.0.0~5.0.2 및 4.4.3~4.4.8 버전에서 리소스 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크 요청을 통해 스캐닝을 수행 중인 가상 머신(VM)의 VNC 서버에 접근할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-62242 | HIGH | 8.6 | Spring Framework |
Spring Boot Admin Server 4.1.2 미만 버전에서 인증되지 않은 공격자가 healthUrl 및 managementUrl 파라미터를 조작하여 서버 측 요청 위조(SSRF)를 수행할 수 있습니다. 공격자는 검증되지 않은 내부 IP나 메타데이터 엔드포인트로 HTTP 요청을 강제하여 클라우드 자격 증명과 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-61462 | HIGH | 8.6 | Git |
mcp-gitlab의 build/index.js 내 job_id 파라미터에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 조작된 job_id 값을 사용하여 GitLab API 요청을 임의의 엔드포인트로 리다이렉트할 수 있으며, 이를 통해 운영자의 개인 액세스 토큰을 사용하여 임의의 GitLab API 리소스에 접근할 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-52747 | HIGH | 8.6 | Nginx |
ModSecurity 3.0.16 미만 버전의 multipart/form-data 요청 본문 파서에서 줄바꿈 문자를 무시하는 취약점이 발견되었습니다. 이로 인해 ModSecurity와 백엔드 애플리케이션 간의 데이터 해석 차이가 발생하여, 줄바꿈을 포함한 악성 페이로드를 탐지하지 못할 수 있습니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-56261 | HIGH | 8.6 | Spring Web Services |
Crawl4AI 0.8.7 미만 버전의 Docker API 서버 내 /crawl/job 및 /llm/job 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 목적지 검증이 없는 웹훅 URL을 제공하여 내부 IP, Docker 네트워크 또는 클라우드 메타데이터 엔드포인트로 요청을 유도할 수 있습니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-60105 | HIGH | 8.6 | Cloud Services |
Monsta FTP 2.14.5 미만 버전의 fetchRemoteFile 액션에서 IP 차단 목록 검사 미흡으로 인한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 IPv4-mapped IPv6 주소를 사용하여 내부 서비스에 접근하고, 클라우드 인스턴스 메타데이터 자격 증명을 탈취할 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-55418 | HIGH | 8.6 | Magento Open Source |
FastGPT는 오픈소스 AI 지식베이스 플랫폼입니다. v4.15.0-beta5 이전 버전에서 두 개의 파일 처리기가 요청에서 전달받은 S3 객체 키의 소속 팀을 검증하지 않고 서명 또는 읽기를 수행하여, 다른 팀의 파일 내용이 노출될 수 있습니다. S3 객체 키는 버킷 내에서 전역적으로 유일하며 테넌트 ID는 경로 일부로만 포함되므로 취약점이 발생합니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-57573 | HIGH | 8.6 | Docker |
Crawl4AI 0.9.0 미만 버전에서 스트리밍 방식의 /crawl 경로에 대한 SSRF 목적지 검증이 누락된 취약점이 발견되었습니다. 공격자는 인증 없이 내부 또는 프라이빗 주소를 입력하여 서버가 해당 데이터를 가져와 응답하도록 유도할 수 있습니다.
|
2026-07-06 | 2026-10-25 20:10 |
| CVE-2026-4249 | HIGH | 8.6 | Spring Data REST |
여러 WSO2 제품의 스로틀링 이벤트 처리 메커니즘에서 사용자 제공 JSON 페이로드의 구조와 내용을 충분히 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 원격 공격자가 악성 JSON 데이터를 주입하여 지속적인 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격 성공 시 API 게이트웨이가 중단되어 정상적인 API 트래픽 처리가 불가능해지며, 복구를 위해 수동 개입이 필요합니다.
|
2026-07-06 | 2026-07-09 13:04 |