| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-54403 | HIGH | 8.6 | UniFi OS |
네트워크에 접근 권한이 있는 공격자가 UniFi OS를 실행하는 특정 장치에서 경로 탐색(Path Traversal) 취약점을 악용할 수 있습니다. 이를 통해 해당 UniFi OS 장치 또는 인스턴스의 인증 과정을 우회할 수 있습니다.
|
2026-07-02 | 2026-07-10 02:46 |
| CVE-2026-56285 | HIGH | 8.6 | Cloud Services |
Nitter의 /video 미디어 프록시 엔드포인트가 대상 URL을 Twitter/X 도메인과 대조하여 검증하지 않으며, 하드코딩된 기본 HMAC 키를 사용합니다. 이로 인해 인증되지 않은 공격자가 임의의 URL에 대해 유효한 HMAC을 생성할 수 있으며, 서버가 접근 가능한 클라우드 메타데이터 서비스나 내부 네트워크 자원의 HTTP 응답을 탈취할 수 있습니다.
|
2026-06-29 | 2026-10-25 21:10 |
| CVE-2026-58049 | HIGH | 8.6 | FFmpeg |
FFmpeg의 RASC 비디오 디코더에서 행 경계 검사 전 32비트 읽기/쓰기가 수행되고 DLTA 영역 검증이 바이트 단위가 아닌 픽셀 단위로 이루어지는 취약점이 발견되었습니다. 이로 인해 조작된 미디어 스트림을 처리할 때 힙 영역의 경계를 벗어난 쓰기 및 읽기가 발생하여 메모리 오염을 유발할 수 있습니다.
|
2026-06-28 | 2026-09-01 13:19 |
| CVE-2026-55441 | HIGH | 8.6 | Python |
mise 도구에서 task-include 파일을 처리할 때 신뢰 확인(trust_check) 과정을 거치지 않고 Tera 템플릿 엔진의 exec() 함수를 실행하는 취약점이 발견되었습니다. 공격자가 악성 코드가 포함된 task 파일을 포함한 저장소를 배포하면, 사용자가 단순히 태스크 목록을 조회하거나 탭 완성을 시도하는 것만으로도 임의의 명령어가 실행될 수 있습니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-53217 | HIGH | 8.6 | Linux Kernel |
Linux 커널의 mvpp2 네트워크 드라이버에서 DMA 동기화 범위 설정 오류로 인해 데이터 무결성 문제가 발생합니다. 하드웨어가 패킷을 기록하는 오프셋을 고려하지 않고 CPU 동기화를 수행하여, 패킷 끝부분의 데이터를 읽을 때 최신 데이터가 아닌 오래된 캐시 내용을 읽을 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-12053 | HIGH | 8.6 | Git |
GitLab EE의 Duo Workflows에서 출력 필터링이 불충분하여 발생하는 보안 취약점입니다. 특정 조건 하에서 사용자가 프로젝트에 이미 커밋된 민감한 정보에 접근할 수 있는 위험이 있습니다.
|
2026-06-25 | 2026-06-26 18:33 |
| CVE-2026-54762 | HIGH | 8.6 | Kubernetes |
Traefik의 Kubernetes Ingress NGINX 프로바이더에서 인증 설정 오류 시 보안 통제가 생략되는 취약점입니다. BasicAuth 또는 DigestAuth를 설정했으나 참조된 Secret을 찾을 수 없거나 해석할 수 없는 경우, 인증 미들웨어를 건너뛰고 백엔드 서비스를 인증 없이 노출합니다. 이 취약점은 Traefik 3.7.0-ea.1부터 3.7.5 미만 버전에서 발생합니다.
|
2026-06-23 | 2026-06-26 16:37 |
| CVE-2026-53755 | HIGH | 8.6 | Cloud Services |
Crawl4AI 0.8.9 미만 버전에서 발생하는 SSRF 취약점으로, 프록시 주소에 대한 목적지 검증이 누락되어 있습니다. 공격자는 유효한 크롤링 URL을 사용하면서도 프록시 설정을 통해 내부 IP나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-56266 | HIGH | 8.6 | Cloud Services |
Crawl4AI 0.8.7 미만 버전의 /crawl, /crawl/stream, /md, /llm 엔드포인트에서 사용자 입력 URL을 검증 없이 가져오는 SSRF 취약점이 발견되었습니다. 인증되지 않은 공격자가 IPv6-mapped IPv4 주소를 사용하여 내부 주소 차단 목록을 우회하고 내부 서비스 및 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-55602 | HIGH | 8.6 | Node.js |
http-proxy-middleware의 특정 버전에서 host+path 선택자를 처리할 때 앵커링되지 않은 부분 일치 방식을 사용하여 발생하는 취약점입니다. 공격자가 조작된 Host 헤더를 사용하여 의도하지 않은 백엔드로 요청을 라우팅할 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-22343 | HIGH | 8.6 | WordPress |
WordPress 데이팅 테마 11.2.0 이하 버전에서 인증되지 않은 사용자가 접근 제어를 우회할 수 있는 취약점이 존재합니다. 로그인 없이도 제한된 기능이나 데이터에 접근할 수 있어 보안 위험이 높습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-47825 | HIGH | 8.6 | Spring Cloud Gateway Server |
특정 설정 시나리오에서 Spring Cloud Gateway Server가 신뢰할 수 없는 프록시로부터 전달된 X-Forwarded-For 및 Forwarded 헤더를 그대로 전달하는 취약점입니다. 이 문제는 WebMVC 및 WebFlux Gateway Server 모두에 영향을 미칩니다.
|
2026-06-15 | 2026-10-25 23:10 |
| CVE-2026-47835 | HIGH | 8.6 | Spring AI Vector Store |
Spring AI Vector Stores에서 특수 문자를 사용하여 Elasticsearch, OpenSearch, GemFire VectorDB에 임의의 쿼리를 강제로 실행할 수 있는 취약점이 발견되었습니다. 이로 인해 데이터베이스에 대한 비정상적인 접근이나 조작이 가능할 수 있습니다.
|
2026-06-15 | 2026-10-25 23:10 |
| CVE-2026-47209 | HIGH | 8.6 | Node.js |
Node.js용 샌드박스 라이브러리 vm2의 3.11.4 이전 버전에서 Proxy의 set 트랩 구현 오류로 인해 호스트 대상 객체에 대한 권한 없는 속성 쓰기가 발생합니다. 이는 상속된 객체에서의 속성 할당이 호스트 객체로 누설되게 하여, 위험한 크로스 리alm 심볼 키를 우회하여 삽입할 수 있는 공격 경로를 제공합니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-47139 | HIGH | 8.6 | Node.js |
vm2의 NodeVM은 3.11.4 버전 이전에서 공개된 네트워크 모듈 제외 시 언더스코어가 붙은 내부 HTTP 모듈(_http_client 등)에 대한 차단이 누락되었습니다. 이로 인해 샌드박스 내부 코드가 공개 네트워크 접근이 차단된 상황에서도 외부 HTTP 요청을 보내거나 소켓을 열 수 있는 보안 취약점이 존재합니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-44492 | HIGH | 8.6 | Node.js |
Axios는 0.32.0 및 1.16.0 버전 이전에서 IPv4 매핑 IPv6 주소를 정규화하지 않는 취약점이 있습니다. NO_PROXY에 IPv4 주소가 설정되어 있어도 IPv4 매핑 IPv6 형식의 URL은 프록시를 통해 우회되어 내부 서비스에 접근할 수 있습니다.
|
2026-06-11 | 2026-09-11 13:18 |
| CVE-2026-40999 | HIGH | 8.6 | Spring Web Services |
WS-Addressing이 비익명 ReplyTo 또는 FaultTo 주소와 함께 사용될 때, Spring WS가 요청 헤더에서 가져온 목적지의 안전성을 검증하지 않고 WebServiceMessageSender를 통해 외부 연결을 시도할 수 있습니다. 이로 인해 공격자가 조작된 헤더를 통해 서버가 임의의 외부 주소로 연결하도록 유도할 수 있습니다.
|
2026-06-11 | 2026-09-04 18:18 |
| CVE-2026-3326 | HIGH | 8.6 | WordPress |
Xstore WordPress 테마 9.7.3 미만 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 SQL 문에 사용되는 파라미터를 적절히 정제하거나 이스케이프하지 않아 SQL 인젝션 취약점이 발생합니다. 이로 인해 공격자가 데이터베이스에 임의의 쿼리를 실행할 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-46491 | HIGH | 8.6 | PHP |
SimpleSAMLphp-casserver 7.0.3 이전 버전은 파일 기반 CAS 티켓 저장소 경로 생성 시 공격자가 제어할 수 있는 티켓 식별자를 직접 연결하여 경로 조작 취약점이 존재합니다. 이를 통해 원격 공격자는 티켓 디렉토리 외부의 파일을 읽거나 역직렬화할 수 있으며, CAS 1.0 검증 흐름에서는 대상 파일을 삭제할 수도 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-46273 | HIGH | 8.6 | Linux Kernel |
Linux 커널의 ibmveth 드라이버에서 MSS(최대 세그먼트 크기)가 224바이트 미만인 패킷에 대해 GSO(Generic Segmentation Offload)를 비활성화하지 않아 발생하는 취약점입니다. 특정 Power 시스템의 물리적 어댑터가 작은 MSS를 가진 패킷의 세그먼트 오프로드를 지원하지 못해 어댑터가 정지되고 모든 네트워크 트래픽이 중단될 수 있습니다.
|
2026-06-03 | 2026-08-07 13:16 |
| CVE-2026-20230 | HIGH | 8.6 | Multi-Domain Security Management Server |
Cisco Unified Communications Manager 및 Session Management Edition에서 발생하는 SSRF 취약점으로, 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 통해 서버 측 요청 위조 공격을 수행할 수 있습니다. 이 취약점을 악용하면 운영체제에 파일을 작성할 수 있으며, 이를 통해 최종적으로 루트(root) 권한을 획득할 수 있습니다.
|
2026-06-03 | 2026-10-07 19:17 |
| CVE-2026-44465 | HIGH | 8.6 | Git |
Zed IDE의 .git/config 파일에서 core.fsmonitor 옵션을 악용하여 임의 명령어를 실행하는 취약점입니다. 신뢰할 수 없는 폴더를 Zed에서 열 때 원격 코드 실행(RCE)이 가능하며, 버전 0.227.1에서 수정되었습니다.
|
2026-05-28 | 2026-06-02 20:17 |
| CVE-2025-30028 | HIGH | 8.6 | Skype for Business |
Active Backup for Business에서 발생하는 취약점으로, 권한이 없는 원격 공격자가 임의의 파일을 읽을 수 있습니다. 이로 인해 시스템 내 민감한 정보가 유출될 위험이 있습니다.
|
2026-05-27 | 2026-10-07 08:10 |
| CVE-2026-45298 | HIGH | 8.6 | Docker |
Dozzle 10.5.2 이전 버전의 기본 배포에서 /api/notifications/test-webhook 엔드포인트가 인증 없이 접근 가능하며, 공격자가 임의의 URL로 HTTP POST 요청을 발송할 수 있습니다. 공격자는 제어 가능한 헤더와 URL을 통해 내부 서버로 요청을 보내고, 대상 서버의 응답(최대 1MB)을 획득하여 정보를 유출할 수 있습니다.
|
2026-05-26 | 2026-07-24 12:10 |
| CVE-2026-20224 | HIGH | 8.6 | Cisco Catalyst SD-WAN Manager |
Cisco Catalyst SD-WAN Manager의 웹 UI에서 발생하는 XML 외부 엔티티(XXE) 취약점입니다. 인증되지 않은 원격 공격자가 조작된 XML 요청을 보내 시스템에 저장된 임의의 파일을 읽을 수 있습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-42595 | HIGH | 8.6 | Docker |
Gotenberg 8.32.0 이전 버전의 Chromium URL-to-PDF 엔드포인트(/forms/chromium/convert/url)에서 SSRF 취약점이 존재합니다. 공격자는 인증 없이 내부 IP 주소, 루프백, RFC 1918 범위, 클라우드 메타데이터 엔드포인트로 요청을 보낼 수 있으며, HTTP 리다이렉트를 이용해 deny-list 보호를 우회할 수 있습니다.
|
2026-05-14 | 2026-06-17 10:48 |
| CVE-2026-42281 | HIGH | 8.6 | Cloud Services |
MagicMirror² 2.36.0 미만 버전의 /cors 엔드포인트에서 인증되지 않은 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 이를 통해 서버가 내부 네트워크, 클라우드 메타데이터 서비스 또는 로컬호스트로 임의의 HTTP 요청을 보내도록 강제할 수 있습니다. 또한 환경 변수 플레이스홀더를 확장할 수 있어 서버 측 비밀 정보를 탈취할 수 있습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-29205 | HIGH | 8.6 | Multi-Domain Security Management Server |
잘못된 권한 관리와 불충분한 경로 필터링으로 인해, cpdavd 첨부파일 다운로드 엔드포인트를 통해 서버의 임의 파일을 읽을 수 있는 취약점입니다. CVSS 점수는 8.6으로 높은 심각도로 분류됩니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-44578 | HIGH | 8.6 | Node.js |
Next.js 자체 호스팅 애플리케이션의 내장 Node.js 서버가 WebSocket 업그레이드 요청을 통한 SSRF 취약점에 노출되어 있습니다. 공격자는 이를 악용하여 서버가 임의의 내부 또는 외부 대상으로 요청을 프록시하도록 강제할 수 있으며, 이는 내부 서비스나 클라우드 메타데이터 엔드포인트 노출로 이어질 수 있습니다. Vercel 호스팅 배포는 영향받지 않습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-44001 | HIGH | 8.6 | Node.js |
vm2는 Node.js 샌드박스 라이브러리로, 3.10.5 버전에서 Promise 생성자를 통한 처리되지 않은 거부(unhandled rejection) 취약점이 발견되어 호스트 프로세스를 강제 종료시킬 수 있습니다. 이전 CVE-2026-22709 패치는 .then()/.catch() 메서드만 정제했으나 Promise executor 경로를 놓쳤으며, 3.11.0 버전에서 완전히 수정되었습니다.
|
2026-05-13 | 2026-10-26 17:10 |