| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-42352 | HIGH | 8.6 | Python |
pygeoapi 버전 0.23.0~0.23.2에서 OGC API process 실행 요청의 subscriber 객체를 악용하여 내부 HTTP 서비스에 접근할 수 있는 취약점입니다. 공격자는 이를 통해 내부 시스템으로부터 민감한 정보를 유출하거나 내부 서비스를 악용할 수 있습니다. 0.23.3에서 패치되었습니다.
|
2026-05-08 | 2026-07-24 21:10 |
| CVE-2026-41690 | HIGH | 8.6 | Node.js |
Node.js/Deno 웹 프레임워크용 18next-http-middleware 3.9.3 이전 버전에서 getResourcesHandler와 missingKeyHandler 두 가지 검증되지 않은 엔드포인트를 통해 Object.prototype 오염 공격이 가능합니다. 이는 인증 체크 우회, DoS 공격, 그리고 원격 코드 실행으로 확대될 수 있습니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2026-41683 | HIGH | 8.6 | Node.js |
i18next-http-middleware가 사용자 입력 언어값을 Content-Language 응답 헤더에 작성할 때 CRLF 문자를 제거하지 않아 CRLF 인젝션 공격이 가능합니다. 공격자는 lng 파라미터에 캐리지 리턴과 라인피드를 삽입하여 HTTP 응답 헤더를 조작할 수 있습니다. 버전 3.9.3에서 패치되었습니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2026-44339 | HIGH | 8.6 | Teams |
PraisonAI의 특정 버전에서 선언되지 않은 도구 이름이 모듈 전역 변수나 __main__에서 검색되는 취약점이 발견되었습니다. 공격자가 도구 호출 이름을 조작할 수 있다면, 허용되지 않은 애플리케이션 호출 함수를 실행할 수 있습니다. 이 문제는 praisonai 4.6.37 및 praisonaiagents 1.6.37 버전에서 패치되었습니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2026-35435 | HIGH | 8.6 | Azure |
Azure AI Foundry M365에 게시된 에이전트에서 부적절한 접근 제어 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-42047 | HIGH | 8.6 | Next.js |
Inngest는 큐잉, 재시도, 단계 오케스트레이션을 지원하는 이벤트 기반 백그라운드 함수 실행 플랫폼입니다. 3.22.0부터 3.53.1 버전의 serve() HTTP 핸들러는 PATCH, OPTIONS, DELETE 요청에 대해 진단 정보를 반환하며, 이 응답에 process.env 내용이 포함되어 인증되지 않은 원격 공격자가 환경 변수(시크릿, API 키, 자격 증명 등)를 탈취할 수 있습니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-43139 | HIGH | 8.6 | Linux Kernel |
Linux 커널의 xfrm6_get_saddr() 함수가 ipv6_dev_get_saddr()의 반환값을 검증하지 않아, 적절한 소스 주소를 찾을 수 없을 때 초기화되지 않은 메모리를 사용하는 취약점입니다. 이로 인해 xfrm_state_find()에서 초기화되지 않은 값이 사용되어 KMSAN 경고가 발생하고 메모리 안정성 문제가 발생합니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-7412 | HIGH | 8.6 | Cloud Services |
Eclipse BaSyx Java Server SDK 2.0.0-milestone-10 미만 버전에서 작업 위임 기능이 대상 URI를 검증하지 못하는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이를 악용하여 서버가 임의의 내부 또는 외부 대상으로 blind HTTP POST 요청을 보내도록 강제할 수 있습니다. 이를 통해 네트워크 분할을 우회하여 격리된 IT/OT 인프라나 클라우드 메타데이터 서비스(IMDS)를 공격할 수 있습니다.
|
2026-05-05 | 2026-07-24 08:10 |
| CVE-2026-42079 | HIGH | 8.6 | Python |
PPTAgent는 LLM이 생성한 코드를 Python eval() 함수로 실행할 때 builtins가 범위에 포함되어 있어 임의의 코드 실행에 취약합니다. Commit 418491a 이전 버전에서 이 문제가 존재하며, 해당 커밋 이후 패치되었습니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-40967 | HIGH | 8.6 | Spring AI Vector Store |
Spring AI의 여러 FilterExpressionConverter 구현체가 필터 표현식의 키와 값을 벡터 스토어 쿼리 언어로 변환할 때 제대로 이스케이프하지 않아, 공격자가 쿼리의 구조를 변경할 수 있습니다. 이는 쿼리 인젝션 취약점에 해당합니다.
|
2026-04-28 | 2026-10-26 22:10 |
| CVE-2026-31611 | HIGH | 8.6 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 SID의 하위 권한 개수를 제대로 검증하지 않아 발생하는 취약점입니다. 특정 조건에서 ACL의 경계를 벗어난 메모리 영역을 파일 모드로 잘못 읽어 들여 권한 설정 오류를 유발할 수 있습니다.
|
2026-04-24 | 2026-10-15 02:19 |
| CVE-2026-34413 | HIGH | 8.6 | PHP |
Xerte Online Toolkits 3.15 이하 버전의 elFinder 커넥터 엔드포인트(/editor/elfinder/php/connector.php)에서 인증 미확인 후 exit() 또는 die()를 호출하지 않아 PHP 실행이 계속되는 결함이 존재합니다. 미인증 공격자가 파일 업로드, 삭제, 이름 변경, 경로 순회, 확장자 제한 우회 등을 통해 원격 코드 실행 및 임의 파일 접근이 가능합니다.
|
2026-04-22 | 2026-10-26 22:10 |
| CVE-2026-41055 | HIGH | 8.6 | Magento Open Source |
WWBN AVideo 오픈소스 비디오 플랫폼의 29.0 이하 버전에서 LiveLinks 프록시의 SSRF 수정이 불완전합니다. isSSRFSafeURL() 검증 이후 실제 HTTP 요청 사이에 DNS 리바인딩이 발생하면 내부 엔드포인트로 트래픽이 우회될 수 있습니다. 해당 취약점은 커밋 8d8fc0cadb425835b4861036d589abcea4d78ee8에서 수정되었습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-30624 | HIGH | 8.6 | IBM WebSphere Application Server |
Agent Zero 0.9.8 버전의 External MCP Servers 설정 기능에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 악성 MCP 설정을 통해 임의의 명령과 인자를 포함한 JSON을 전달하면, 애플리케이션이 이를 검증 없이 실행하여 시스템 권한을 탈취할 수 있습니다.
|
2026-04-15 | 2026-06-17 10:32 |
| CVE-2026-34160 | HIGH | 8.6 | Cloud Services |
Chamilo LMS 2.0.0-RC.3 미만 버전에서 PENS 플러그인의 package-url 파라미터에 대한 인증 없이 SSRF 취약점이 존재합니다. 공격자는 이를 통해 내부 네트워크를 탐색하거나 클라우드 메타데이터 엔드포인트에 접근하여 민감한 정보를 탈취할 수 있습니다.
|
2026-04-14 | 2026-07-24 22:10 |
| CVE-2026-34622 | HIGH | 8.6 | Adobe Acrobat Reader |
Adobe Acrobat Reader 26.001.21411, 24.001.30360, 24.001.30362 이하 버전에는 객체 프로토타입 속성을 부적절하게 제어하여 발생하는 프로토타입 오염(Prototype Pollution) 취약점이 존재합니다. 이 취약점을 악용하면 현재 사용자 권한으로 임의의 코드가 실행될 수 있습니다. 공격에는 피해자가 악성 파일을 열어야 하는 사용자 상호작용이 필요합니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-34621 | HIGH | 8.6 | Adobe Acrobat Reader |
Adobe Acrobat Reader 24.001.30356, 26.001.21367 이하 버전에는 객체 프로토타입 속성을 부적절하게 제어하여 발생하는 프로토타입 오염(Prototype Pollution) 취약점이 존재합니다. 이 취약점을 악용하면 현재 사용자 권한으로 임의 코드가 실행될 수 있습니다. 공격에는 피해자가 악성 파일을 여는 사용자 상호작용이 필요합니다.
|
2026-04-11 | 2026-10-26 21:10 |
| CVE-2026-40158 | HIGH | 8.6 | Python |
PraisonAI의 AST 기반 Python 샌드박스가 type.__getattribute__ 트램폴린을 이용해 우회 가능하며, 신뢰할 수 없는 에이전트 코드 실행 시 임의 코드 실행이 가능합니다. 취약점은 ast.Constant인 문자열 '__subclasses__'가 AST 필터 검사를 회피하여 __subclasses__, __globals__ 등 위험한 속성에 접근할 수 있다는 것입니다.
|
2026-04-10 | 2026-10-26 21:10 |
| CVE-2026-39983 | HIGH | 8.6 | Node.js |
basic-ftp 라이브러리는 파일 경로에 포함된 CRLF 시퀀스(\r\n)를 검증하지 않아 FTP 명령어 주입 공격에 취약합니다. 공격자가 경로 매개변수에 특수문자를 삽입하여 여러 FTP 명령을 실행할 수 있으며, 버전 5.2.1부터 이 문제가 해결되었습니다.
|
2026-04-09 | 2026-10-26 22:10 |
| CVE-2026-35204 | HIGH | 8.6 | Kubernetes |
Kubernetes 패키지 관리자 Helm의 4.0.0~4.1.3 버전에서 악의적으로 제작된 플러그인의 plugin.yaml 파일에 포함된 경로 이동(/../) 문자열을 통해 임의의 파일시스템 위치에 플러그인 내용을 쓸 수 있는 취약점이 존재한다. 공격자가 중요한 시스템 파일을 덮어쓰거나 권한을 상승시킬 수 있으며, 4.1.4 버전에서 수정되었다.
|
2026-04-09 | 2026-07-15 02:20 |
| CVE-2026-33752 | HIGH | 8.6 | Python |
curl_cffi의 0.15.0 이전 버전에서 내부 IP 범위로의 요청 제한 없이 리다이렉트를 자동으로 수행하는 취약점이 발견되었습니다. 이를 통해 공격자는 제어 가능한 URL을 사용하여 클라우드 메타데이터 엔드포인트와 같은 내부 서비스에 접근할 수 있으며, TLS 모방 기능을 이용해 네트워크 보안 제어를 우회할 수 있습니다.
|
2026-04-06 | 2026-10-26 21:10 |
| CVE-2026-34954 | HIGH | 8.6 | Cloud Services |
PraisonAI 1.5.95 미만 버전의 FileTools.download_file() 함수에서 URL 매개변수에 대한 검증이 누락되었습니다. 공격자가 조작된 URL을 제공할 경우 httpx.stream()을 통해 클라우드 메타데이터 서비스나 내부 네트워크 서비스에 접근할 수 있는 SSRF 취약점이 존재합니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-23457 | HIGH | 8.6 | Linux Kernel |
Linux 커널 netfilter의 SIP 패킷 처리에서 Content-Length 헤더를 파싱할 때 64비트 시스템에서 unsigned long 값이 unsigned int로 절단되는 오버플로우 취약점입니다. 이로 인해 SIP 메시지 경계 계산이 틀어져 TCP 데이터가 두 번째 메시지로 잘못 처리되면서 메모리 손상이나 정보 유출을 유발할 수 있습니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-32173 | HIGH | 8.6 | Azure |
Azure SRE Agent에서 발생하는 부적절한 인증 결함으로 인해, 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다. 이 취약점은 인증 과정을 제대로 검증하지 않아 발생합니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-34577 | HIGH | 8.6 | Cloud Services |
AI 소셜 미디어 스케줄링 도구인 Postiz의 2.21.3 미만 버전에서 발생하는 SSRF 취약점입니다. PublicController의 GET /public/stream 엔드포인트가 URL 검증을 부실하게 수행하여, 인증되지 않은 공격자가 내부 서비스나 클라우드 메타데이터에 접근할 수 있습니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-34445 | HIGH | 8.6 | Python |
ONNX의 ExternalDataInfo 클래스가 모델 파일에서 메타데이터를 로드할 때 Python의 setattr() 함수를 검증 없이 사용하여, 공격자가 악성 모델을 통해 내부 객체 속성을 덮어쓸 수 있다. 버전 1.21.0에서 패치되었다.
|
2026-04-01 | 2026-06-17 10:39 |
| CVE-2026-22742 | HIGH | 8.6 | Plex Media Server |
Spring AI의 spring-ai-bedrock-converse 모듈에서 BedrockProxyChatModel이 사용자가 제공한 미디어 URL이 포함된 멀티모달 메시지를 처리할 때 SSRF(서버 측 요청 위조) 취약점이 존재합니다. 해당 URL에 대한 검증이 불충분하여 공격자가 서버가 의도하지 않은 내부 또는 외부 대상으로 HTTP 요청을 보내도록 유도할 수 있습니다. 영향 버전은 1.0.0 이상 1.0.5 미만, 1.1.0 이상 1.1.4 미만입니다.
|
2026-03-27 | 2026-10-26 21:10 |
| CVE-2026-20084 | HIGH | 8.6 | Cisco IOS Software |
Cisco IOS XE 소프트웨어의 DHCP snooping 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 BOOTP 패킷을 VLAN 간에 전달하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 Cisco Catalyst 9000 시리즈 스위치에서 BOOTP 패킷을 부적절하게 처리하기 때문에 발생하며, 공격 성공 시 높은 CPU 점유율로 인해 장치 관리 및 트래픽 전달이 불가능해집니다.
|
2026-03-25 | 2026-09-28 15:18 |
| CVE-2026-20012 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco IOS, IOS XE, ASA 및 FTD 소프트웨어의 IKEv2 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 IKEv2 패킷을 전송하여 메모리 누수를 유발할 수 있습니다. 이로 인해 장치가 재부팅되거나 시스템 메모리가 고갈되어 새로운 VPN 세션을 수립할 수 없는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-03-25 | 2026-09-17 19:25 |
| CVE-2026-33480 | HIGH | 8.6 | Cloud Services |
WWBN AVideo 오픈소스 비디오 플랫폼의 isSSRFSafeURL() 함수에서 IPv4-mapped IPv6 주소를 이용한 SSRF 우회 취약점이 발견되었습니다. 공격자는 인증 없이 proxy.php 엔드포인트를 통해 내부 네트워크, 클라우드 메타데이터 서비스 및 로컬호스트에 접근할 수 있습니다.
|
2026-03-23 | 2026-06-17 10:37 |