| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-20266 | CRITICAL | 9.1 | Splunk Enterprise |
Splunk AI Toolkit 5.7.4 미만 버전에서 'admin' 권한을 가진 사용자가 호스트 OS 명령어를 임의로 실행할 수 있는 취약점이 발견되었습니다. btool 설정 도우미가 동적 파라미터를 처리할 때 쉘 해석을 비활성화하지 않고 명령어를 생성하는 안전하지 않은 실행 패턴을 사용하기 때문에 발생합니다.
|
2026-06-17 | 2026-06-22 12:48 |
| CVE-2026-53776 | CRITICAL | 9.1 | IBM Security Verify Access |
Perry 0.5.1166 미만 버전에서 JWT 검증 시 만료 시간(exp)을 확인하지 않는 취약점이 발견되었습니다. 공격자는 이전에 발급받은 만료된 토큰을 사용하여 인증을 우회하고 무기한으로 시스템에 접근할 수 있습니다.
|
2026-06-16 | 2026-07-14 22:17 |
| CVE-2026-48714 | CRITICAL | 9.1 | Node.js |
i18next-http-middleware 3.9.7 미만 버전에서 발생하는 프로토타입 오염 취약점입니다. 공격자가 점 표기법(dotted variants)을 사용하여 '__proto__.polluted'와 같은 키를 전달하면, 특정 백엔드 설정에서 Object.prototype을 조작할 수 있습니다. 이는 애플리케이션의 충돌, 설정 오염 또는 보안 검사 우회로 이어질 수 있습니다.
|
2026-06-15 | 2026-06-18 15:21 |
| CVE-2026-49952 | CRITICAL | 9.1 | Spring Data REST |
Discuz! X5.0(20260320~20260501 버전)에서 UCenter 통합 모듈과 데이터베이스 백업 API 간의 암호화 키 공유로 인해 인증 우회 취약점이 발견되었습니다. 공격자는 로그인 시 사용자 이름 파라미터에 조작된 페이로드를 주입하여 유효한 토큰을 획득함으로써, 데이터베이스 백업 및 복구 기능에 무단으로 접근하고 임의의 사용자로 사칭할 수 있습니다.
|
2026-06-15 | 2026-06-16 12:16 |
| CVE-2026-53609 | CRITICAL | 9.1 | Node.js |
ApostropheCMS 4.30.0 이하 버전에서 `__proto__` 경로가 비정상적으로 처리되어 인증된 사용자가 Object.prototype을 임의 수정할 수 있습니다. 이를 통해 `publicApiCheck()`의 고스트를 악용하여 프로세스 종료 전까지 모든 비인증 REST API 요청의 권한 검사를 우회할 수 있습니다.
|
2026-06-12 | 2026-06-17 10:57 |
| CVE-2026-44172 | CRITICAL | 9.1 | IBM WebSphere Application Server |
MariaDB 서버에서 big5 문자셋을 사용하는 텍스트 프로토콜 환경 시 SQL 인젝션 취약점이 발견되었습니다. mysql_real_escape_string() 함수를 사용하여 입력을 검증하더라도 적절한 검증이 이루어지지 않은 사용자 입력값이 포함될 경우 공격이 가능합니다.
|
2026-06-12 | 2026-09-17 12:18 |
| CVE-2026-45177 | CRITICAL | 9.1 | IBM Verify Identity Access |
Idira Secrets Manager SaaS Edge 1.8 미만 버전에서 내부 인증 구성 요소의 부적절한 접근 제어 취약점이 발견되었습니다. 원격의 인증되지 않은 공격자가 특수하게 조작된 요청을 보내 내부 검증 메커니즘을 조작함으로써 신원 확인을 우회하고 액세스 토큰을 탈취할 수 있습니다.
|
2026-06-11 | 2026-06-22 18:06 |
| CVE-2026-45550 | CRITICAL | 9.1 | Apache HTTP Server |
Roxy-WI의 모니터링 설정 업데이트 API는 사용자 권한 검증이 부족하여, 인증된 사용자가 다른 사용자의 모니터링 데이터를 임의로 수정할 수 있습니다. 이는 데이터베이스 쿼리에서 사용자 그룹 필터링을 누락시켜 발생한 인스턴스 레벨 권한 우회 취약점입니다.
|
2026-06-10 | 2026-06-17 10:52 |
| CVE-2026-9067 | CRITICAL | 9.1 | WordPress |
Schema & Structured Data for WP & AMP WordPress 플러그인 1.60 미만 버전에서 발생하는 취약점입니다. 프론트엔드 AJAX 파일 업로드 핸들러가 사용자 권한을 확인하지 않고 업로드되는 파일의 실제 콘텐츠를 검증하지 않아, 인증되지 않은 사용자가 임의의 파일을 업로드할 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-45602 | CRITICAL | 9.1 | Windows Server |
Windows DHCP 서버의 취약점으로 인해 인증되지 않은 공격자가 네트워크를 통해 데이터를 변조할 수 있습니다. 이 심각한 결함은 DHCP 서비스의 무결성을 해치고 네트워크 설정을 임의로 변경할 수 있게 합니다.
|
2026-06-09 | 2026-07-20 20:10 |
| CVE-2026-34182 | CRITICAL | 9.1 | OpenSSL |
OpenSSL의 Cryptographic Message Services(CMS)는 AuthEnvelopedData 컨테이너의 암호 및 태그 길이 필드에 대한 입력 검증이 부족하여 심각한 취약점이 발생합니다. 공격자는 이를 통해 콘텐츠 암호화 키(CEK)와 동등한 기능을 획득하거나 메시지 무결성 검증을 우회할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-48040 | CRITICAL | 9.1 | Spring Data REST |
netty incubator codec.bhttp 라이브러리에서 특정 JVM 설정 시 메모리 주소 유도 과정의 결함으로 인해 발생합니다. 인증되지 않은 공격자가 조작된 OHTTP 요청을 통해 다른 연결의 메모리를 오염시키거나 인접한 버퍼의 내용을 유출할 수 있습니다. 이는 연결의 기밀성과 무결성을 심각하게 침해합니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2026-46266 | CRITICAL | 9.1 | Linux Kernel |
리눅스 커널의 inet 서브시스템에서 IPPROTO_RAW 프로토콜을 사용하는 RAW 소켓이 악의적인 ICMP 패킷을 처리하여 FNHE 캐시를 변경할 수 있는 취약점입니다. 공격자가 프로토콜 필드를 255로 설정한 ICMP 패킷을 보내면 RAW 소켓이 이를 수신하게 되어 시스템 보안에 영향을 줄 수 있습니다.
|
2026-06-03 | 2026-10-19 20:18 |
| CVE-2026-46244 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 netfilter 구성 요소 중 nft_inner에서 IPv6 패킷 처리 시 전송 헤더 오프셋(inner_thoff)이 잘못 계산되는 취약점입니다. IPv6 확장 헤더를 고려하지 않고 기본 헤더 크기만 적용하여 오프셋이 덮어씌워짐으로써, 전송 계층 프로토콜과 실제 헤더 위치 간의 불일치가 발생합니다. 이로 인해 방화벽 규칙을 우회하거나 전송 헤더를 위조할 수 있습니다.
|
2026-06-03 | 2026-10-19 20:18 |
| CVE-2026-8644 | CRITICAL | 9.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전에서 신원 도용(Identity Spoofing) 취약점이 발견되었습니다. 공격자가 사용자의 권한을 가로채거나 다른 사용자로 위장하여 시스템에 접근할 수 있습니다.
|
2026-06-01 | 2026-07-22 08:10 |
| CVE-2026-22872 | CRITICAL | 9.1 | Kubernetes |
Kubernetes용 멀티테넌시 프레임워크인 Capsule에서 발생하는 권한 상승 취약점입니다. 0.13.0 미만 버전에서는 테넌트 관리자가 클러스터 범위의 리소스를 생성하여 클러스터 전체에 대한 권한을 획득할 수 있습니다.
|
2026-06-01 | 2026-07-22 07:10 |
| CVE-2026-48188 | CRITICAL | 9.1 | MySQL |
OTRS 및 ((OTRS)) Community Edition의 데이터베이스 레이어 모듈에서 부적절한 입력 검증으로 인해 발생하는 SQL 인젝션 취약점입니다. 인증되지 않은 공격자가 이를 악용하여 인증을 우회할 수 있으며, MySQL/MariaDB 서버가 NO_BACKSLASH_ESCAPES 모드로 설정된 경우에만 영향을 받습니다.
|
2026-06-01 | 2026-07-22 07:10 |
| CVE-2026-4290 | CRITICAL | 9.1 | Spring Data REST |
WordPress용 WP Travel Pro 플러그인 10.6.0 이하 버전에서 REST API 엔드포인트를 통해 임의의 사용자를 삭제할 수 있는 취약점이 발견되었습니다. 권한 검증 로직이 무력화되어 인증되지 않은 공격자가 관리자를 포함한 모든 사용자 계정을 삭제할 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-9098 | CRITICAL | 9.1 | IBM Security Verify Access |
Casdoor 2.362.0 및 이전 버전의 SAML 콜백 핸들러가 이전에 발행된 AuthnRequest와 일치하는지 확인하지 않고 모든 SAMLResponse를 수락하는 취약점이 발견되었습니다. 또한 IdP가 비활성화되거나 삭제되어도 초기 로드된 스냅샷을 사용하여 응답을 처리하므로, 공격자가 임의의 SAML 응답을 보내거나 캡처된 응답을 재전송하여 권한 없는 세션을 생성할 수 있습니다.
|
2026-05-28 | 2026-06-17 11:04 |
| CVE-2026-46185 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 SMB 클라이언트 구성 요소에서 symlink_data() 함수 내 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. smb2_check_message()가 심볼릭 링크 오류 응답에 대해 길이 검증 없이 성공을 반환함에 따라, 실제 데이터 길이가 구조체 크기보다 작을 경우 잘못된 메모리 영역을 참조할 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46155 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 smb/client 구성 요소에서 smb2_compound_op() 함수 내 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 공격자가 조작된 SMB2 응답을 보내면 커널 힙 메모리의 경계를 넘어 데이터를 읽어낼 수 있으며, 이는 민감한 커널 메모리 정보 유출로 이어질 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46119 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 인증 메시지 처리 중 slab-out-of-bounds 접근 취약점이 발견되었습니다. CEPH_MSG_AUTH_REPLY 메시지의 결과 필드에 양수 값이 포함될 경우, 이를 오류로 잘못 처리하여 할당된 버퍼 크기를 초과하는 메모리 영역을 전송하게 됩니다. 이로 인해 메모리 내부의 민감한 정보가 외부로 유출될 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46043 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 패킷 크기 검증 미흡으로 인한 정수 언더플로우 취약점이 발견되었습니다. 공격자가 조작된 BTH 패드 값을 포함한 짧은 패킷을 전송할 경우, payload_size() 계산 과정에서 음수 값이 발생하여 시스템 오류나 보안 위협을 초래할 수 있습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-44449 | CRITICAL | 9.1 | IBM WebSphere Application Server |
Lumiverse AI 채팅 애플리케이션 0.9.7 미만 버전에서 발생하는 취약점입니다. 파일 경로 처리 중 오류가 발생할 경우 디렉토리 접두사만 검증하고 파일명(basename)을 검증 없이 smbclient 스크립트에 직접 결합하여 임의 명령 실행이 가능합니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-33843 | CRITICAL | 9.1 | Azure |
Microsoft Azure Active Directory B2C에서 대체 경로 또는 채널을 사용한 인증 우회 취약점으로, 권한 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 정상적인 로그인 프로세스를 우회하여 미인증 상태로 보호된 리소스에 접근 가능합니다.
|
2026-05-22 | 2026-07-23 11:10 |
| CVE-2026-33000 | CRITICAL | 9.1 | UniFi OS |
네트워크 접근 권한과 높은 권한을 가진 공격자가 UniFi OS 장치의 입력값 검증 미흡 취약점을 악용하여 명령 주입(Command Injection)을 실행할 수 있습니다. 이로 인해 공격자가 시스템에서 임의의 명령을 실행할 위험이 있습니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-45230 | CRITICAL | 9.1 | IBM WebSphere Application Server |
DumbAssets 1.0.11 이하 버전의 POST /api/delete-file 엔드포인트에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 ../ 시퀀스를 사용하여 디렉토리 경계를 우회하고 서버의 주요 파일을 임의로 삭제할 수 있습니다. 이로 인해 server.js나 package.json 같은 핵심 파일이 삭제되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-05-18 | 2026-07-14 21:16 |
| CVE-2026-41947 | CRITICAL | 9.1 | Dify |
Dify 1.14.2 미만 버전에서 인증된 편집자 사용자가 테넌트 소유권에 관계없이 모든 애플리케이션의 트레이스 설정을 설정하고 활성화할 수 있는 권한 우회 취약점이 존재합니다. 공격자는 테넌트 소유권 확인이 누락된 엔드포인트를 악용하여 피해 애플리케이션의 모든 메시지와 응답을 공격자가 제어하는 LLM 트레이스 제공자로 리다이렉션할 수 있습니다.
|
2026-05-18 | 2026-10-14 20:10 |
| CVE-2026-44551 | CRITICAL | 9.1 | IBM WebSphere Application Server |
Open WebUI 0.9.0 미만 버전에서 LDAP 인증 엔드포인트가 제출된 비밀번호의 공백 여부를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 빈 문자열로 LDAP 서버에 인증을 시도할 경우, 취약한 LDAP 서버 환경에서 대상 사용자의 세션 토큰을 획득할 수 있습니다.
|
2026-05-15 | 2026-06-17 10:50 |
| CVE-2026-45010 | CRITICAL | 9.1 | PHP |
phpMyFAQ 4.1.2 미만 버전의 /admin/check 엔드포인트가 세션 바인딩 및 속도 제한 없이 임의의 사용자 ID를 받아들이며, 인증되지 않은 공격자가 연속적인 토큰 값을 제출하여 6자리 TOTP 코드를 무차별 대입 공격으로 2단계 인증을 우회하고 관리자 권한을 획득할 수 있는 취약점입니다.
|
2026-05-15 | 2026-05-28 16:16 |