| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-17179 | HIGH | 8.5 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 원격 인증된 공격자가 명령 주입(Command Injection)을 통해 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 시스템의 가용성이 침해될 수 있습니다.
|
2026-08-14 | 2026-08-20 21:11 |
| CVE-2026-57894 | HIGH | 8.5 | Git |
저장소 마이그레이션 과정에서 URL 허용/차단 검증 이후 Git HTTP 리다이렉트를 그대로 따르는 취약점이 발견되었습니다. 이를 통해 공격자는 내부 Git 저장소의 데이터를 외부로 유출할 수 있습니다.
|
2026-08-13 | 2026-08-26 16:53 |
| CVE-2026-19228 | HIGH | 8.5 | Git |
GitLab EE의 특정 버전에서 인증된 사용자가 요청에 포함된 신원 정보의 권한 검증 미흡을 악용하여, AI 사용량을 다른 네임스페이스의 사용량으로 귀속시킬 수 있는 취약점이 발견되었습니다. 이 문제는 19.1.4 미만 및 19.2.2 미만의 모든 19.1, 19.2 버전에서 발생할 수 있습니다.
|
2026-08-12 | 2026-08-19 16:32 |
| CVE-2026-15423 | HIGH | 8.5 | CI/CD Pipeline |
GitLab CE/EE의 특정 버전에서 파이프라인 참조 검증 시 권한 부여가 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 개발자 권한을 가진 인증된 사용자가 보호된 브랜치에 대한 푸시 권한 없이도 CI/CD 파이프라인을 실행할 수 있습니다.
|
2026-08-12 | 2026-08-19 16:44 |
| CVE-2026-17633 | HIGH | 8.5 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.10.3 버전까지에서 코드 주입 취약점이 발견되었습니다. 인증된 원격 공격자가 이 취약점을 악용하여 임의의 코드를 실행할 수 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-17624 | HIGH | 8.5 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.10.3 버전까지의 모듈 임포트 검증 미흡으로 인해 발생합니다. 인증된 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-9077 | HIGH | 8.5 | UniFi OS Server |
IBM Langflow OSS 1.0.0부터 1.10.3 버전에서 인증된 원격 공격자가 localhost 전용 제한을 우회할 수 있습니다. 이를 통해 호스트 시스템의 IDE 설정 파일에 임의의 MCP 서버 설정을 작성할 수 있는 취약점이 존재합니다.
|
2026-08-05 | 2026-08-06 19:01 |
| CVE-2026-17617 | HIGH | 8.5 | Spring Cloud Gateway Server |
IBM Application Gateway Operator 22.2 버전부터 26.06 버전까지 커스텀 리소스에 지정된 URL에 대한 검증이 불충분하여 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 공격자는 이를 악용하여 내부 네트워크에 접근하거나 권한이 없는 요청을 보낼 수 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-71280 | HIGH | 8.5 | Cloud Services |
go-shiori의 DownloadBookmark() 함수가 사용자로부터 입력받은 URL을 검증 없이 처리하여 발생하는 SSRF 취약점입니다. 인증된 사용자가 루프백 주소나 내부 네트워크 주소를 포함한 북마크를 생성하면, 서버가 내부 서비스나 클라우드 메타데이터 엔드포인트로 요청을 보내게 됩니다.
|
2026-08-05 | 2026-08-05 16:17 |
| CVE-2026-71271 | HIGH | 8.5 | Spring Web Services |
Memos의 webhook URL 검증 과정에서 0.0.0.0/8 대역을 예약된 IP 목록에서 누락하여 발생하는 보안 취약점입니다. 공격자가 0.0.0.0 주소를 사용하여 검증을 우회하면, 서버가 자신의 루프백 인터페이스로 HTTP 요청을 보내 내부 서비스에 접근할 수 있습니다.
|
2026-08-05 | 2026-08-05 16:17 |
| CVE-2026-70473 | HIGH | 8.5 | Spring AI Vector Store |
Flowise 3.1.3 미만 버전에서 GET /api/v1/upsert-history API 호출 시 사용자나 워크스페이스에 관계없이 서버 전체의 업서트 기록이 노출되는 취약점이 발견되었습니다. 이 응답에는 Qdrant 서버 URL 및 컬렉션 이름과 같은 민감한 벡터 스토어 설정 정보가 포함되어 있어 추가적인 공격에 악용될 수 있습니다.
|
2026-08-04 | 2026-10-24 15:10 |
| CVE-2026-10079 | HIGH | 8.5 | Kubernetes |
Red Hat Advanced Cluster Security for Kubernetes(RHACS)에서 Kubernetes Deployment 처리 시 발생하는 결함입니다. 사용자가 openshift.io/encoded-deployment-config 레이블을 'null'로 설정하면 ACS가 워크로드의 메타데이터를 잘못 처리하여 정책 탐지 및 보안 가시성을 우회할 수 있습니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-62246 | HIGH | 8.5 | Kubernetes |
Kamaji의 GetDefaultDatastoreSchema() 및 GetDefaultDatastoreUsername() 함수에서 네임스페이스와 이름을 정규화하는 과정 중 데이터 손실이 발생합니다. 이로 인해 서로 다른 테넌트가 동일한 정규화된 식별자를 갖게 될 경우, 제어 평면 상태를 공유하게 되어 타인의 쿠버네티스 데이터를 읽거나 수정 및 삭제할 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-11536 | HIGH | 8.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전의 SOAP/JMX 커넥터에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 원격에서 시스템 권한을 탈취할 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-66415 | HIGH | 8.5 | Cloud Services |
Leantime 3.6.2 버전에서 인증된 공격자가 Blueprints::import() 메서드의 경로 검증 미흡을 악용하여 SSRF 및 LFI 취약점을 공격할 수 있습니다. 공격자는 JSON-RPC API를 통해 조작된 파일명을 전달함으로써 내부 리소스를 읽거나 서버의 임의 파일을 탈취할 수 있습니다.
|
2026-07-30 | 2026-07-31 12:16 |
| CVE-2026-57862 | HIGH | 8.5 | Cloud Services |
Kanboard 1.2.52 및 이전 버전에서 인증된 사용자가 16진수 IP 주소 표기법을 사용하여 SSRF 보호를 우회할 수 있는 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 웹 링크 생성 기능을 통해 16진수로 인코딩된 내부 IP를 입력함으로써, 필터링을 우회하고 클라우드 메타데이터 서비스나 로컬 호스트 등 내부 네트워크 자원에 접근할 수 있습니다.
|
2026-07-30 | 2026-07-31 12:16 |
| CVE-2026-6267 | HIGH | 8.5 | Git |
GitLab CE/EE의 내부 요청 처리 과정에서 접근 제어 미흡으로 인해 발생하는 취약점입니다. 특정 조건 하에서 Developer 권한을 가진 인증된 사용자가 권한이 없는 정보에 접근할 수 있습니다.
|
2026-07-29 | 2026-08-03 14:02 |
| CVE-2026-67428 | HIGH | 8.5 | Spring for GraphQL |
Flyto2 Core 2.26.7 미만 버전에서 HTTP 요청을 생성하는 다양한 모듈이 사용자 입력 URL을 적절히 검증하지 않아 SSRF 취약점이 발생합니다. 공격자는 이를 통해 내부 네트워크나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-07-29 | 2026-10-24 13:10 |
| CVE-2026-49332 | HIGH | 8.5 | PHP |
openshift/oauth-proxy에서 인증된 사용자 식별 헤더를 처리할 때 대시(-) 형태의 키만 검사하고 언더스코어(_) 형태의 키를 제거하지 않는 결함이 발견되었습니다. WSGI 및 PHP 프레임워크가 두 형태를 동일하게 처리하는 특성을 악용하여, 권한이 낮은 사용자가 위조된 신원 정보를 주입해 상위 애플리케이션의 인증 정보를 덮어쓸 수 있습니다.
|
2026-07-28 | 2026-10-24 13:10 |
| CVE-2026-59551 | HIGH | 8.5 | WordPress |
WordPress, BuddyPress 및 bbPress용 rtMedia 플러그인 4.7.10 이하 버전에서 발생하는 구독자 권한의 SQL 인젝션 취약점입니다. 공격자가 악의적인 SQL 쿼리를 삽입하여 데이터베이스를 조작하거나 민감한 정보를 탈취할 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-17107 | HIGH | 8.5 | Kubernetes |
Red Hat Advanced Cluster Management(RHACM) 및 multicluster-engine(MCE)의 cluster-proxy 서비스 내 service-proxy 구성 요소에서 결함이 발견되었습니다. 인증된 허브 사용자가 Impersonate-Group 헤더를 주입하여 관리되는 모든 클러스터에서 cluster-admin 권한을 획득할 수 있는 권한 상승 취약점입니다.
|
2026-07-24 | 2026-09-29 19:17 |
| CVE-2026-56167 | HIGH | 8.5 | Azure |
Azure AI Search에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-07-24 | 2026-10-24 13:10 |
| CVE-2026-60330 | HIGH | 8.5 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager(OIM Legacy UI 구성 요소)에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 시스템을 장악할 수 있으며, 이로 인해 다른 제품까지 영향을 미칠 수 있는 심각한 보안 위협을 초래합니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60193 | HIGH | 8.5 | MySQL |
Oracle MySQL의 Connector/Net 제품에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 MySQL 커넥터를 장악할 수 있으며, 이로 인해 연결된 다른 제품들까지 영향을 받을 수 있는 범위 변경(Scope Change) 특성을 가집니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-47198 | HIGH | 8.5 | Spring Web Services |
Paymenter 1.5.1 미만 버전의 결제 컴포넌트에서 URL 쓰기 가능한 속성에 대한 필터링 미흡으로 인해 발생합니다. 인증된 사용자가 서버 프로비저닝 매개변수에 임의의 키-값 쌍을 주입하여 관리자가 설정한 호스팅 플랜 및 리소스 제한을 우회할 수 있습니다.
|
2026-07-20 | 2026-07-23 15:54 |
| CVE-2026-61430 | HIGH | 8.5 | Spring Web Services |
PraisonAI 1.6.78 미만 버전의 web_crawl 도구에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 호스트네임 검증 시점과 실제 연결 시점 사이의 차이를 이용한 DNS Rebinding 공격을 통해 내부 네트워크의 HTTP 응답 본문을 탈취할 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-54765 | HIGH | 8.5 | Kubernetes |
Traefik v3.7.0부터 v3.7.6 미만 버전의 Kubernetes Gateway API 제공자에서 발생하는 취약점입니다. 동일한 백엔드 서비스를 대상으로 하는 두 개의 HTTPRoute가 존재할 때, 필터 설정이 충돌하여 한쪽의 필터가 다른 쪽 요청에 잘못 적용될 수 있습니다. 이로 인해 테넌트 ID나 인증 컨텍스트와 같은 보안 헤더가 오염되어 네임스페이스 경계를 넘는 권한 상승이 발생할 수 있습니다.
|
2026-07-06 | 2026-07-08 03:01 |
| CVE-2025-53828 | HIGH | 8.5 | SharePoint |
SharePoint for ownCloud의 SSRF 취약점으로 인해 관리자 권한을 가진 공격자가 시스템에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 ownCloud 10 버전 10.15.3 미만 및 SharePoint for ownCloud 0.4.1 미만 버전에서 발생합니다.
|
2026-07-06 | 2026-10-06 22:10 |
| CVE-2026-26231 | HIGH | 8.5 | Git |
Gitea 1.26.1 이하 버전에서 '유지 관리자의 편집 허용' 권한 경로의 결함으로 인해 발생합니다. 이 취약점을 이용하면 사용자가 읽기 권한만 가진 저장소에 권한 없이 커밋을 수행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-10055 | HIGH | 8.5 | Cloud Services |
Eclipse Theia 1.26.0 버전 이후에서 backend /services/request-service RPC가 공격자가 제어하는 URL을 검증 없이 수락하여 서버 측에서 HTTP 요청을 수행하고 응답 본문을 반환하는 취약점이 발견되었습니다. 이를 통해 공격자는 내부 관리 엔드포인트나 클라우드 인스턴스 메타데이터 서비스와 같이 외부에서 접근할 수 없는 내부 자원에 접근할 수 있습니다.
|
2026-07-03 | 2026-10-25 21:10 |