| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-14340 | MEDIUM | 5.0 | Git |
GitHub Enterprise Server에서 권한 부여 오류로 인해 GitHub App 설치 범위 외의 공개 저장소에 쓰기 작업을 수행할 수 있는 취약점이 발견되었습니다. 공격자가 피해자의 토큰을 획득할 경우, 피해자 본인인 것처럼 공개 저장소에 이슈 생성, 댓글 작성, 비공개 취약점 보고 등을 수행할 수 있습니다.
|
2026-07-01 | 2026-10-25 16:10 |
| CVE-2026-56777 | MEDIUM | 5.0 | Python |
n8n 2.25.7 미만 및 2.26.x 2.26.2 미만 버전의 Python Code 노드에서 AST 보안 검증 우회 취약점이 발견되었습니다. 인증된 사용자가 워크플로우를 수정하여 태스크 실행기 모듈 네임스페이스에 접근할 수 있으며, 특정 설정 환경에서는 환경 변수가 노출될 수 있습니다.
|
2026-06-30 | 2026-10-29 19:17 |
| CVE-2026-56399 | MEDIUM | 5.0 | Spring Web Services |
Open WebUI 0.6.27 미만 버전의 /api/v1/retrieval/process/web 엔드포인트에서 인증된 사용자가 SSRF 보호를 우회할 수 있는 취약점이 발견되었습니다. 공격자는 위치 리다이렉트 헤더를 포함한 URL 매개변수를 조작하여 내부 서비스에 접근하거나 인스턴스 비밀 정보를 통해 명령을 실행할 수 있습니다.
|
2026-06-30 | 2026-07-02 18:00 |
| CVE-2026-27881 | MEDIUM | 5.0 | Teams |
Coolify의 DeployController.php 내 GET /api/v1/deployments/{uuid} 엔드포인트에서 인증된 사용자가 자신이 속하지 않은 팀의 배포 상세 정보를 조회할 수 있는 취약점이 발견되었습니다. 이는 배포 UUID가 유효할 경우 팀 소유권 검증 없이 데이터를 반환하기 때문에 발생합니다. 해당 문제는 4.0.0-beta.464 버전에서 수정되었습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-27883 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Coolify 4.0.0-beta.464 미만 버전에서 발생하는 취약점으로, 인증된 사용자가 팀 기반 권한 검증을 우회하여 다른 팀의 배포 상세 정보에 접근할 수 있습니다. 인증 토큰에서 팀 ID를 추출하지만 데이터베이스 쿼리 시 이를 범위 제한에 사용하지 않아 발생합니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-13484 | MEDIUM | 5.0 | Git |
MLflow의 Experiment-scoped Label Schema CRUD API 내 미확인 함수에서 권한 부여 누락 취약점이 발견되었습니다. 공격자는 원격에서 복잡한 과정을 거쳐 이 취약점을 악용할 수 있으며, 현재 해당 기능의 인증 핸들러가 구현되지 않은 상태입니다.
|
2026-06-28 | 2026-07-01 14:03 |
| CVE-2026-58057 | MEDIUM | 5.0 | Windows Server |
Flowise 3.1.3 미만 버전에서 Custom MCP stdio 환경 변수를 검증할 때 대소문자를 구분하여 비교하는 취약점이 존재합니다. Windows 환경은 환경 변수 이름의 대소문자를 구분하지 않으므로, 공격자가 'node_options'와 같이 대소문자를 변형하여 NODE_OPTIONS 차단 목록을 우회하고 임의의 코드를 실행할 수 있습니다.
|
2026-06-28 | 2026-10-25 17:10 |
| CVE-2026-48770 | MEDIUM | 5.0 | Notepad++ |
Notepad++ 8.9.6.1 이전 버전에서 동일한 Windows 세션 내의 로컬 프로세스가 조작된 WM_COPYDATA 메시지를 보낼 때 발생하는 취약점입니다. 핸들러가 데이터 크기를 제한하지 않고 NUL 종료 wchar_t*로 처리하여 메모리 관련 문제가 발생할 수 있습니다.
|
2026-06-26 | 2026-06-29 21:21 |
| CVE-2026-45407 | MEDIUM | 5.0 | Docker |
Dokku 0.38.2 미만 버전에서 git:auth 명령어가 .netrc 파일을 생성할 때 bash의 touch 명령어를 사용하여 기본 umask 0644 권한이 적용됩니다. 이로 인해 netrc 바이너리의 자체 보안 설정인 0600 권한이 무력화되어, Dokku 홈 디렉토리에 접근 가능한 로컬 사용자가 Git 인증 정보를 읽을 수 있습니다.
|
2026-06-26 | 2026-06-26 19:16 |
| CVE-2026-28385 | MEDIUM | 5.0 | Cloud Services |
Canonical LXD 4.12에서 6.9 버전 사이에서 이미지 가져오기 기능의 SSRF 취약점이 발견되었습니다. 인증된 사용자가 이미지 URL을 통해 LXD 데몬이 내부 네트워크나 클라우드 메타데이터 엔드포인트에 접근하도록 유도할 수 있습니다. 이를 통해 내부 포트 스캔 및 비인가된 내부 HTTP 서비스와의 상호작용이 가능합니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-57282 | MEDIUM | 5.0 | Git |
Jenkins Git client Plugin 6.6.0 및 이전 버전에서 작업 디렉토리 이름을 SSH 래퍼 스크립트에 포함할 때 이스케이프 처리가 제대로 되지 않는 취약점이 발견되었습니다. 공격자가 빌드 작업 디렉토리 이름을 제어할 수 있다면, 에이전트에서 임의의 운영 체제 명령을 실행할 수 있습니다.
|
2026-06-24 | 2026-10-25 23:10 |
| CVE-2026-55655 | MEDIUM | 5.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
OpenSSH에서 발견된 결함으로, 리눅스 클라이언트의 로컬 권한이 있는 공격자가 X11 포워딩 연결을 가로챌 수 있습니다. 공격자는 추상 X 소켓 이름을 미리 바인딩하여 포워딩된 X11 트래픽의 기밀성을 침해하고 민감한 창 내용이나 입력을 탈취할 수 있습니다.
|
2026-06-23 | 2026-10-30 08:16 |
| CVE-2026-12771 | MEDIUM | 5.0 | litellm |
BerriAI litellm 1.82.2 버전 이하에서 M2M JWT 핸들러 구성 요소의 litellm/proxy/auth/user_api_key_auth.py 파일 내 미확인 함수에서 취약점이 발견되었습니다. 이 취약점을 악용하면 부적절한 권한 부여가 발생할 수 있으며, 공격자는 원격에서 복잡한 과정을 통해 이를 수행할 수 있습니다.
|
2026-06-21 | 2026-10-25 23:10 |
| CVE-2026-44173 | MEDIUM | 5.0 | MariaDB |
MariaDB의 특정 버전에서 SELECT ... INTO OUTFILE 및 DUMPFILE 명령어 실행 시 FILE 권한 검증이 누락되는 취약점입니다. FROM 절에 서브쿼리만 포함된 경우 권한 없이 파일 출력이 가능하여 데이터 유출 위험이 있습니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-40992 | MEDIUM | 5.0 | Spring Framework |
Spring Boot의 메일 자동 구성 기능에서 SSL/TLS 연결 시 호스트 이름 검증이 비활성화되어 있습니다. 사용자가 spring.mail.properties.mail.smtp.ssl.checkserveridentity=true와 같은 속성을 명시적으로 설정한 애플리케이션은 영향을 받지 않습니다.
|
2026-06-11 | 2026-09-04 18:05 |
| CVE-2026-49958 | MEDIUM | 5.0 | Git |
Hermes WebUI 0.51.303 이전 버전의 git_discard 함수에는 TOCTOU 경합 조건 취약점이 존재합니다. 공격자는 검증 후 삭제 전 경로 구성 요소를 심볼릭 링크로 교체하여 워크스페이스 외부의 임의 파일을 삭제할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45502 | MEDIUM | 5.0 | Microsoft Exchange Server |
Microsoft Exchange Server의 서버 측 요청 위조(SSRF) 취약점으로 인해 권한이 있는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다. 이 취약점은 서버가 신뢰할 수 없는 외부 입력을 처리할 때 발생합니다.
|
2026-06-09 | 2026-07-28 23:16 |
| CVE-2026-35188 | MEDIUM | 5.0 | OpenSSL |
악의적인 서버가 TLS OCSP 스테이플링을 통해 조작된 응답을 전달하면, 클라이언트의 인증서 검증 경로에서 더블 프리(double-free) 메모리 오류가 발생합니다. 이는 힙 메모리 손상, 서비스 거부(DoS) 또는 잠재적인 코드 실행으로 이어질 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-11493 | MEDIUM | 5.0 | Samba |
Tenda AC15 라우터의 Samba 구성 파일(/etc_ro/smb.conf) 취약점으로 인해 약한 비밀번호 요구사항이 발생할 수 있습니다. 이 취약점은 로컬 네트워크 내에서만 공격이 가능하며, 복잡도가 높은 난이도를 가집니다.
|
2026-06-08 | 2026-07-23 07:10 |
| CVE-2026-10533 | MEDIUM | 5.0 | Kubernetes |
OpenShift Container Platform에서 완료된 pod가 ResourceQuota 제한에 포함되지 않고 Kubernetes 이벤트가 할당량 범위에 포함되지 않는 결함이 발견되었습니다. 권한이 없는 사용자가 네임스페이스 내에 pod를 생성하여 대량의 이벤트를 발생시킬 수 있으며, 이는 etcd에 축적되어 클러스터 전체의 API 서버 성능 저하를 유발할 수 있습니다.
|
2026-06-01 | 2026-07-22 07:10 |
| CVE-2026-43979 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Local Deep Research 1.6.0 미만 버전에서 PDF 생성 시 사용자 입력값이 적절한 HTML 이스케이프 없이 f-string을 통해 삽입되는 취약점이 발견되었습니다. 인증된 공격자가 악의적인 HTML 태그를 주입하여 PDF 내부에 임의의 HTML을 삽입할 수 있으며, 이를 통해 기존 SSRF 방어 체계를 우회하는 서버 측 요청 위조(SSRF) 공격이 가능합니다.
|
2026-05-28 | 2026-10-26 13:10 |
| CVE-2026-46561 | MEDIUM | 5.0 | Python |
pyLoad 0.5.0b3.dev100 이전 버전에서 HTTPRequest의 private IP 체크가 누락되어, 인증된 공격자가 302 리다이렉트를 통해 내부/프라이빗 IP로의 접근을 우회할 수 있습니다. 이는 parse_urls API의 is_global_host() 검증을 무효화합니다.
|
2026-05-28 | 2026-05-29 15:39 |
| CVE-2026-44723 | MEDIUM | 5.0 | Azure Machine Learning |
Vowpal Wabbit의 GitHub Actions 워크플로우에서 Pull Request 제목을 bash 문자열에 직접 포함하여 셸 명령어 주입 취약점이 발생합니다. 공격자는 PR 제목에 특수 문자를 삽입하여 CI/CD 환경에서 임의의 명령을 실행할 수 있습니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-44073 | MEDIUM | 5.0 | Netatalk |
Netatalk의 인증 모듈이 seteuid() 함수의 반환값을 제대로 검증하지 않아 발생하는 권한 상승 취약점입니다. 오류 발생 시에도 권한 변경 실패를 감지하지 못해 공격자가 승격된 권한을 유지할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-33234 | MEDIUM | 5.0 | Python |
AutoGPT의 SendEmailBlock에서 SMTP 서버 주소와 포트 입력값을 검증 없이 smtplib.SMTP()에 직접 전달하여 SSRF 보호를 우회합니다. 인증된 사용자가 내부 네트워크 주소로 TCP 연결을 시도하면 서버의 배너 정보가 예외 메시지에 포함되어 공격자가 내부 서비스를 식별할 수 있습니다.
|
2026-05-19 | 2026-07-24 13:10 |
| CVE-2026-44441 | MEDIUM | 5.0 | Magento Open Source |
ERPNext는 무료 오픈소스 전사적 자원관리(ERP) 도구입니다. 15.106.0 및 16.16.0 이전 버전에서는 악의적인 사용자가 조작된 요청을 특정 엔드포인트에 보내 서버가 사용자가 지정한 서비스로 HTTP 호출을 수행하도록 만들 수 있습니다. 이 취약점은 15.106.0 및 16.16.0에서 수정되었습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-41413 | MEDIUM | 5.0 | Envoy |
Istio의 RequestAuthentication 리소스 설정 시 jwksUri가 내부 서비스로 지정될 경우, istiod가 localhost 또는 링크 로컬 IP를 필터링하지 않고 인증되지 않은 HTTP GET 요청을 보냅니다. 이로 인해 민감한 데이터가 xDS 설정을 통해 Envoy 프록시로 유출될 수 있습니다. 이 문제는 Istio 1.28.6 및 1.29.2 버전 이전에서 발생합니다.
|
2026-05-07 | 2026-06-17 10:46 |
| CVE-2026-35527 | MEDIUM | 5.0 | Cloud Services |
Incus 7.0.0 미만 버전에서 이미지 가져오기 과정 중 사용자 제공 URL로 검증되지 않은 HEAD 요청을 보내는 SSRF 취약점이 발견되었습니다. 공격자는 이를 통해 서버 메타데이터를 탈취하거나 내부 네트워크 및 클라우드 메타데이터 엔드포인트를 탐색할 수 있습니다.
|
2026-05-05 | 2026-07-24 21:10 |
| CVE-2026-22726 | MEDIUM | 5.0 | Cloud Services |
Route Services를 악용하여 애플리케이션 트래픽을 설정된 송신 규칙(egress rules) 외부의 네트워크 목적지로 전송할 수 있는 취약점입니다. 악의적인 개발자가 Cloudfoundry 권한을 이용해 route-service를 구성하면, 외부나 애플리케이션에서 직접 접근할 수 없었던 내부 네트워크의 HTTP 서비스로 요청을 보낼 수 있습니다.
|
2026-05-01 | 2026-10-26 22:10 |
| CVE-2026-40974 | MEDIUM | 5.0 | Spring Framework |
Spring Boot의 Cassandra 자동 설정에서 SSL 연결 시 호스트명 검증을 수행하지 않아 중간자 공격(MITM)에 취약합니다. 공격자가 합법적인 Cassandra 서버로 가장하여 데이터를 탈취하거나 변조할 수 있습니다.
|
2026-04-28 | 2026-07-24 21:10 |