| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-59973 | HIGH | 8.5 | Windows iSCSI Target Service |
FrontMCP 프레임워크의 OpenAPI 어댑터에서 신뢰할 수 없는 URL 및 스펙 입력을 적절히 검증하지 못하는 취약점이 발견되었습니다. 공격자는 DNS 또는 리다이렉트 기법을 사용하여 내부 네트워크의 관리 API나 비공개 서비스에 접근할 수 있는 SSRF 공격을 수행할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-45048 | HIGH | 8.5 | IBM Verify Identity Access |
Open Access Management(OpenAM) 16.1.1 미만 버전에서 세션 관리 엔드포인트의 SessionRequestHandler가 소유권 및 권한 확인을 강제하지 않는 취약점이 발견되었습니다. 공격자가 타겟 사용자의 식별자를 알 경우, 해당 사용자의 활성 세션 자격 증명을 탈취하여 권한이 높은 계정으로 세션을 하이재킹할 수 있습니다.
|
2026-09-15 | 2026-09-23 18:19 |
| CVE-2026-55072 | HIGH | 8.5 | Magento Open Source |
Pimcore 플랫폼에서 인증된 사용자가 조작된 ClassDefinition UID를 제출하여 SQL 인젝션을 수행할 수 있는 취약점입니다. 유효성 검사 로직이 값의 시작 부분만 확인하고 끝부분을 검증하지 않아, 데이터 객체 로드 시 악성 SQL 구문이 실행될 수 있습니다. 이로 인해 데이터베이스의 임의 테이블을 읽거나 수정할 수 있으며 비밀번호 해시가 유출될 위험이 있습니다.
|
2026-09-14 | 2026-09-16 13:42 |
| CVE-2026-57126 | HIGH | 8.5 | Teams |
PraisonAI의 SpiderTools._validate_url 함수가 DNS 이름을 확인하기 전에 URL 검증을 수행하여 발생하는 SSRF 취약점입니다. 공격자가 제어하는 호스트네임이 루프백이나 내부 네트워크 주소로 해석될 경우, 보안 정책을 우회하여 내부 시스템의 응답을 탈취할 수 있습니다.
|
2026-09-14 | 2026-09-15 14:45 |
| CVE-2026-70341 | HIGH | 8.5 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-11 | 2026-10-28 21:17 |
| CVE-2026-81207 | HIGH | 8.5 | Cloud Services |
IBM DataStage on Cloud Pak for Data 5.4.0.0 버전에서 인증된 테넌트가 프로젝트 권한 없이도 외부 fetch 요청의 목적지 정보를 완전히 제어할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 공유 인프라 내의 다른 서비스나 내부 API에 접근할 수 있으며, WSDL 본문 내용이 호출자에게 그대로 반사되어 정보가 유출될 수 있습니다.
|
2026-09-10 | 2026-09-16 00:45 |
| CVE-2026-86751 | HIGH | 8.5 | curl |
Snipe-IT 8.7.0 미만 버전에서 노트 필드의 마크다운 이미지 구문을 적절히 정제하지 못해 발생하는 취약점입니다. 인증된 사용자가 마크다운을 통해 서버의 임의 파일을 읽거나 서버 측 HTTP 요청을 발생시켜 .env 파일과 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-09-09 | 2026-09-14 20:29 |
| CVE-2026-67379 | HIGH | 8.5 | SQL Server |
SQL Server에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-16 12:55 |
| CVE-2026-74860 | HIGH | 8.5 | Python |
Python 바인딩이 활성화된 libxml2에서 발생하는 결함으로, 열거형 속성 값을 포함한 특수하게 제작된 DTD XML 문서를 통해 공격이 가능합니다. 이 취약점은 SAX 속성 선언 콜백 핸들러에서 이중 해제(double-free) 오류를 유발하여 Python 애플리케이션의 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2026-09-08 | 2026-10-26 17:17 |
| CVE-2026-86492 | HIGH | 8.5 | Git |
JetBrains YouTrack 2026.2.18634 이전 버전에서 공유 토큰 캐시로 인해 발생하는 취약점입니다. 이 취약점을 통해 서로 다른 테넌트 간에 GitHub App 설치 토큰이 탈취될 수 있습니다.
|
2026-09-07 | 2026-09-08 15:30 |
| CVE-2026-70178 | HIGH | 8.5 | Microsoft Fabric |
Microsoft Fabric에서 권한 부여가 누락되어 발생한 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-03 | 2026-09-08 17:55 |
| CVE-2026-69857 | HIGH | 8.5 | Azure |
Azure Cosmos DB에서 사용자가 제어 가능한 키를 통해 권한 부여를 우회할 수 있는 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-09-03 | 2026-09-09 18:50 |
| CVE-2026-85179 | HIGH | 8.5 | Spring Web Services |
Label Studio 1.23.0 이하 버전에서 웹훅 URL 검증 미흡으로 인해 인증된 사용자가 내부 서비스나 클라우드 메타데이터 엔드포인트로 요청을 보낼 수 있습니다. 공격자는 이를 통해 사설 네트워크를 타겟팅하거나 외부로 주석 데이터를 유출할 수 있습니다.
|
2026-09-03 | 2026-09-24 20:43 |
| CVE-2026-55108 | HIGH | 8.5 | Magento Open Source |
KubeVela의 Terraform 원격 구성 로더에서 심볼릭 링크를 통해 /dev/zero와 같은 무한 스트림을 읽을 수 있는 취약점이 발견되었습니다. 공격자가 ComponentDefinition 객체를 생성하거나 수정할 수 있다면, 메모리 고갈을 유도하여 vela-core 컨트롤러를 중단시키거나 클러스터 전체에 영향을 줄 수 있습니다.
|
2026-08-28 | 2026-09-09 21:09 |
| CVE-2026-32564 | HIGH | 8.5 | WordPress |
WordPress용 Custom Post Types Plugin (ACPT Pro) 2.0.63 이하 버전에서 발생하는 구독자 SQL 인젝션 취약점입니다. 공격자가 악의적인 SQL 쿼리를 삽입하여 데이터베이스를 조작하거나 민감한 정보를 탈취할 수 있습니다.
|
2026-08-27 | 2026-08-28 15:09 |
| CVE-2026-65092 | HIGH | 8.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA OpenShell Sandbox for Linux에서 L7 REST 네트워크 정책의 경로 탐색 우회 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-08-25 | 2026-09-01 18:53 |
| CVE-2026-55526 | HIGH | 8.5 | Teams |
PraisonAI의 멀티 에이전트 시스템에서 spider_tools._host_is_blocked() 함수가 호스트네임을 정규화하기 전에 검증을 수행하는 취약점이 발견되었습니다. 공격자는 127.0.0.1.nip.io와 같은 호스트네임을 사용하여 차단 목록을 우회하고 내부 루프백 주소에 접근할 수 있습니다. 이 문제는 버전 1.6.58에서 socket.getaddrinfo를 사용하여 해결되었습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-68959 | HIGH | 8.5 | Storage Protect Snapshot for Windows |
SKYSEA Client View 및 SKYMEC IT Manager에서 경로 탐색 취약점이 발견되었습니다. 공격자가 해당 제품이 설치된 Windows 시스템에 로그인할 수 있다면, UDP 패킷을 수신할 수 있는 다른 Windows 시스템에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 CVE-2024-41726에 대한 불완전한 수정으로 인해 발생했습니다.
|
2026-08-25 | 2026-08-28 16:09 |
| CVE-2026-68062 | HIGH | 8.5 | Storage Protect Snapshot for Windows |
SKYSEA Client View 및 SKYMEC IT Manager에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 해당 제품이 설치된 Windows 시스템에 로그인할 수 있다면, UDP 패킷을 수신할 수 있는 다른 Windows 시스템에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 CVE-2024-41726에 대한 불완전한 수정으로 인해 발생했습니다.
|
2026-08-25 | 2026-08-28 16:09 |
| CVE-2026-76838 | HIGH | 8.5 | Log Server |
Hi.Events에서 웹훅 등록 시에만 URL을 검증하고 실제 사용 시에는 재검증하지 않는 취약점이 발견되었습니다. 공격자가 리다이렉트를 이용해 내부 네트워크나 클라우드 메타데이터 주소로 요청을 유도하면, 서버가 내부 정보를 응답하고 이를 로그를 통해 탈취할 수 있습니다.
|
2026-08-24 | 2026-10-12 15:10 |
| CVE-2026-10053 | HIGH | 8.5 | Git |
GitLab 패키지 레지스트리의 경로 탐색 취약점으로 인해 인증된 사용자가 원격 코드 실행(RCE)을 수행할 수 있는 문제가 발견되었습니다. 이 취약점은 특정 조건 하에서 시스템 권한을 탈취할 수 있는 위험을 초래합니다.
|
2026-08-23 | 2026-10-14 13:10 |
| CVE-2026-22681 | HIGH | 8.5 | Cloud Services |
OpenViking 0.3.4 미만 버전에서 인증된 저권한 공격자가 리소스 API 엔드포인트에 임의의 URL을 제출하여 서버 측 요청 위조(SSRF)를 수행할 수 있습니다. 공격자는 이를 통해 루프백, RFC 1918, 클라우드 메타데이터 주소로 요청을 유도하여 내부 네트워크 서비스에 접근하고 정보를 탈취할 수 있습니다.
|
2026-08-21 | 2026-10-15 19:10 |
| CVE-2026-69543 | HIGH | 8.5 | Azure |
Azure 가상 머신에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-69419 | HIGH | 8.5 | Azure |
Azure Data Manager for Energy에서 정수 오버플로 또는 래핑 현상이 발생하여 권한을 가진 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 이 취약점은 시스템의 계산 오류를 악용하여 비정상적인 동작을 유도합니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-55765 | HIGH | 8.5 | Kubernetes |
CloudNativePG의 특정 버전에서 역할 생성 및 변경 시 비밀번호가 평문으로 노출되는 취약점이 발견되었습니다. 공격자가 pg_stat_statements를 통해 관리자 비밀번호를 탈취할 경우, 데이터베이스 권한을 넘어 운영체제 명령을 실행할 수 있습니다.
|
2026-08-20 | 2026-10-26 10:10 |
| CVE-2026-73998 | HIGH | 8.5 | PHP |
WP w3all phpBB 3.0.5 이하 버전에서 발생하는 구독자 SQL 인젝션 취약점입니다. 공격자가 악의적인 SQL 쿼리를 삽입하여 데이터베이스를 조작하거나 민감한 정보를 탈취할 수 있습니다.
|
2026-08-20 | 2026-08-20 15:18 |
| CVE-2026-66594 | HIGH | 8.5 | WordPress |
WordPress Persistent Login 플러그인 3.1.0 이하 버전에서 발생하는 구독자 권한의 SQL 인젝션 취약점입니다. 공격자는 이를 통해 데이터베이스에 악의적인 쿼리를 실행하여 데이터를 탈취하거나 조작할 수 있습니다.
|
2026-08-20 | 2026-08-20 16:17 |
| CVE-2026-68558 | HIGH | 8.5 | Magento Open Source |
Wekan의 8.36부터 9.74 버전 사이에서 아웃고잉 웹훅 통합 URL 검증 로직의 결함으로 인해 SSRF 취약점이 존재합니다. DNS 이름을 이용해 검증을 우회할 수 있으며, 이는 입력 시점과 연결 시점의 주소 검증 불일치로 인해 발생합니다.
|
2026-08-19 | 2026-10-26 10:10 |
| CVE-2026-11565 | HIGH | 8.5 | WordPress |
Advanced File Manager WordPress 플러그인 5.4.13 이전 버전에서 권한 확인 미흡으로 인해 발생합니다. 이를 통해 낮은 권한을 가진 사용자도 서버의 민감한 설정 파일을 읽거나 기존 파일을 덮어쓸 수 있어 사이트 전체가 탈취될 위험이 있습니다.
|
2026-08-19 | 2026-10-22 16:09 |
| CVE-2026-75898 | HIGH | 8.5 | Cloud Services |
RAGFlow 0.26.3 미만 버전의 'Invoke' 컴포넌트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 캔버스 설정 및 템플릿 변수를 조작하여 서버가 내부 네트워크, 루프백 주소 또는 클라우드 메타데이터 엔드포인트로 요청을 보내도록 유도할 수 있으며, 그 응답 내용을 탈취할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |