| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-24260 | HIGH | 8.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA Container Toolkit에서 TOCTOU(Time-of-Check Time-of-Use) 레이스 컨디션 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 임의 코드 실행, 권한 상승 및 데이터 변조가 발생할 수 있습니다.
|
2026-07-01 | 2026-07-02 05:16 |
| CVE-2026-11594 | HIGH | 8.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전의 관리 콘솔에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 관리자 콘솔을 통해 악성 스크립트를 실행할 수 있는 위험이 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-11714 | HIGH | 8.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty에서 apiDiscovery-1.0 기능이 활성화된 경우 서버 측 요청 위조(SSRF) 취약점이 발생할 수 있습니다. 공격자는 이를 악용하여 서버가 의도하지 않은 내부 또는 외부 리소스에 요청을 보내도록 유도할 수 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-10129 | HIGH | 8.5 | Cloud Services |
IBM Langflow OSS 1.0.0부터 1.9.3 버전의 API Request 컴포넌트에서 SSRF 보호를 우회할 수 있는 취약점이 발견되었습니다. 인증된 저권한 공격자가 follow_redirects 파라미터를 사용하여 초기 검증을 통과한 후 내부 네트워크나 로컬호스트로 리다이렉트시켜 민감한 정보에 접근할 수 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-57955 | HIGH | 8.5 | SQL Server |
SigNoz 0.130.1 이하 버전에서 인증된 공격자가 alert-history 엔드포인트의 rule ID 경로 매개변수에 URL 인코딩된 따옴표를 주입하여 임의의 ClickHouse 쿼리를 실행할 수 있는 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이를 통해 저장된 모든 트레이스, 로그, 메트릭을 읽거나 url() 함수를 악용하여 서버 측 요청 위조(SSRF)를 수행할 수 있습니다.
|
2026-06-29 | 2026-07-14 22:17 |
| CVE-2026-54353 | HIGH | 8.5 | Cloud Services |
Budibase 3.39.9 미만 버전에서 자동화 권한을 가진 인증된 사용자가 DNS Rebinding을 통해 SSRF 블랙리스트를 우회할 수 있습니다. 검증 단계와 실제 연결 단계 사이의 DNS 조회 차이를 악용하여 내부 네트워크 및 클라우드 메타데이터 엔드포인트에 접근할 수 있는 취약점입니다.
|
2026-06-26 | 2026-06-30 20:05 |
| CVE-2026-56771 | HIGH | 8.5 | Cloud Services |
NewsBlur 14.5.0 미만 버전의 add_url 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자가 내부 네트워크의 사설 IP 주소를 필터링하지 못하는 점을 악용하여 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-06-25 | 2026-10-25 22:10 |
| CVE-2026-52797 | HIGH | 8.5 | Git |
Gogs 오픈소스 Git 서비스의 0.14.0 미만 버전에서 발생하는 취약점입니다. 권한이 있는 사용자가 git diff 명령에 전달되는 값을 조작하여 필터링을 우회하고, 임의의 경로에 비교 결과를 작성할 수 있습니다.
|
2026-06-24 | 2026-06-25 14:19 |
| CVE-2026-49444 | HIGH | 8.5 | Python |
n8n 워크플로우 자동화 플랫폼에서 Python Code Node를 포함한 워크플로우를 생성하거나 수정할 수 있는 인증된 사용자가 샌드박스를 탈출하여 태스크 러너 컨테이너에서 임의의 코드를 실행할 수 있는 취약점입니다. 이 취약점은 특정 버전 미만에서 발생하며, 최신 보안 패치가 적용된 버전으로 업데이트가 필요합니다.
|
2026-06-23 | 2026-10-26 11:10 |
| CVE-2026-54312 | HIGH | 8.5 | SQL Server |
n8n 워크플로우 자동화 플랫폼의 2.24.0 미만 버전에서 발생하는 취약점입니다. 권한이 있는 사용자가 Microsoft SQL 노드의 table 파라미터에 조작된 값을 입력하면 전역 프로토타입 오염(Prototype Pollution)을 유발할 수 있습니다. 이로 인해 서버 프로세스 전체의 Object.prototype이 오염되어 애플리케이션 전체의 검증 기능이 실패하고 서비스가 중단됩니다.
|
2026-06-23 | 2026-10-26 00:10 |
| CVE-2025-69135 | HIGH | 8.5 | WordPress |
WordPress Events Calendar 플러그인 2.7.2 이하 버전에서 이벤트 일정 기능 내에 구독자 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이를 악용하여 데이터베이스에 악의적인 쿼리를 실행할 수 있습니다.
|
2026-06-17 | 2026-10-06 22:10 |
| CVE-2026-46870 | HIGH | 8.5 | MySQL |
Oracle MySQL의 MySQL Shell(VS Code용 Shell 구성 요소)에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 MySQL Shell의 제어권을 탈취할 수 있으며, 이는 연결된 다른 제품에도 영향을 미칠 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-50570 | HIGH | 8.5 | IBM WebSphere Application Server |
Fission 1.25.0 미만 버전은 리눅스 기능(Capabilities) 검증 시 CAP_SYS_TIME을 누락한 고정된 차단 목록을 사용하여 보안 취약점이 존재합니다. 이로 인해 악의적인 사용자가 SYS_TIME 권한을 획득하여 컨테이너 내에서 공격자 제어 코드를 실행할 수 있습니다.
|
2026-06-10 | 2026-06-17 10:57 |
| CVE-2026-49824 | HIGH | 8.5 | IBM WebSphere Application Server |
Fission 1.24.0 이전 버전의 Function admission webhook은 환경 변수의 네임스페이스를 검증하지 않아 보안 취약점이 존재합니다. 이로 인해 공격자가 다른 네임스페이스의 민감한 데이터를 함수에 연결하여 접근할 수 있습니다.
|
2026-06-10 | 2026-06-17 10:55 |
| CVE-2026-45549 | HIGH | 8.5 | Sudo |
Roxy-WI의 agent_action 엔드포인트는 인증된 사용자라도 역할(Role)이나 그룹 소유권 검증 없이 시스템 에이전트 제어 명령을 실행할 수 있는 권한 위배 취약점이 있습니다. 이로 인해 게스트 권한을 가진 공격자도 대상 서버의 루트 권한으로 에이전트 서비스를 시작, 중지 또는 재시작할 수 있습니다.
|
2026-06-10 | 2026-06-17 10:52 |
| CVE-2026-49120 | HIGH | 8.5 | Cloud Services |
Medplum 5.1.14 미만 버전의 구독 워커(subscription worker)에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자가 임의의 엔드포인트 URL을 포함한 FHIR Subscription 리소스를 생성하여 내부 네트워크로 권한 없는 요청을 보낼 수 있습니다. 공격자는 이를 통해 클라우드 메타데이터 서비스나 내부 데이터베이스에 접근하여 IAM 자격 증명 및 환자 건강 기록을 탈취할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-9330 | HIGH | 8.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5의 SAML Web Single Sign-On 구성 요소에서 역직렬화 과정 중 사용자 입력 데이터 검증이 미흡한 취약점이 발견되었습니다. 공격자가 적절한 가젯 체인을 결합한 조작된 HTTP 요청을 보낼 경우 원격 코드 실행(RCE)이 가능할 수 있습니다.
|
2026-06-01 | 2026-07-22 08:10 |
| CVE-2026-44850 | HIGH | 8.5 | Docker |
Portainer Community Edition 2.33.0~2.41.0 버전에서 HostConfig.Mounts 배열 검증 부족으로 비관리자 사용자가 bind mount 제한을 우회하여 호스트 경로를 컨테이너에 마운트할 수 있습니다. 인증된 사용자는 이를 통해 호스트 시스템의 민감한 데이터에 접근할 수 있습니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-3515 | HIGH | 8.5 | Git |
Prefect 3.6.18의 prefect-github 통합에서 `reference` 필드가 git clone 명령어에 직접 연결되어 git 옵션 인젝션 가능. `-c` 옵션 등으로 SSRF, 자격증명 탈취, RCE 공격 가능.
|
2026-05-24 | 2026-07-23 17:10 |
| CVE-2026-43998 | HIGH | 8.5 | Node.js |
vm2 3.10.5의 NodeVM은 파일시스템 심볼릭 링크를 이용하여 require.root 경로 제한을 우회할 수 있습니다. 경로 검증은 symlink를 역참조하지 않는 path.resolve()를 사용하지만, 모듈 로딩은 Node의 native require()를 사용하므로 공격자가 허용된 루트 디렉토리 외부의 임의 모듈을 로드하고 원격 코드 실행을 달성할 수 있습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-44015 | HIGH | 8.5 | Nginx |
Nginx UI 2.3.4 이전 버전에서 인증된 사용자가 SSRF 취약점을 통해 임의의 내부 URL을 가리키는 클러스터 노드를 생성할 수 있습니다. X-Node-ID 헤더를 포함한 API 요청으로 Proxy 미들웨어가 공격자가 지정한 내부 주소로 요청을 전달하여 네트워크 세분화를 우회하고 localhost 또는 내부 네트워크 서비스에 접근 가능합니다.
|
2026-05-12 | 2026-10-26 14:10 |
| CVE-2026-42858 | HIGH | 8.5 | Cloud Services |
Open edX Platform의 SAMLProviderDataViewSet 내 sync_provider_data 엔드포인트에서 발생하는 취약점입니다. 인증된 Enterprise Admin 사용자가 metadata_url 파라미터에 임의의 URL을 입력할 경우, 서버가 검증 없이 해당 URL로 요청을 보내 내부 네트워크 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-42449 | HIGH | 8.5 | Cloud Services |
n8n-MCP의 SDK 임베더 경로 내 동기식 URL 검증기에서 IPv6 체크가 누락되어 SSRF 취약점이 발생합니다. 공격자는 IPv4-mapped IPv6 주소를 사용하여 클라우드 메타데이터 엔드포인트나 내부 네트워크에 접근할 수 있으며, 이 과정에서 n8n API 키가 유출될 수 있습니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-5936 | HIGH | 8.5 | Cloud Services |
공격자가 조작된 URL을 제공하여 서버 측 HTTP 요청을 제어함으로써 서버가 임의의 목적지로 요청을 보내도록 유도할 수 있습니다. 이 취약점은 내부 네트워크 서비스를 탐색하거나 클라우드 메타데이터 서비스와 같은 접근 불가능한 엔드포인트에 접근하여 민감한 정보를 유출하는 데 악용될 수 있습니다.
|
2026-04-13 | 2026-10-26 22:10 |
| CVE-2026-5483 | HIGH | 8.5 | Kubernetes |
Red Hat OpenShift AI의 odh-dashboard 컴포넌트에서 NodeJS 엔드포인트를 통해 Kubernetes Service Account 토큰이 노출되는 취약점입니다. 공격자가 이 토큰을 탈취하면 Kubernetes 클러스터 내 리소스에 무단 접근할 수 있습니다.
|
2026-04-10 | 2026-10-26 21:10 |
| CVE-2026-39974 | HIGH | 8.5 | Cloud Services |
n8n-mcp 2.47.4 미만 버전에서 인증된 사용자가 멀티테넌트 HTTP 헤더를 통해 임의의 URL로 HTTP 요청을 보내도록 유도할 수 있는 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 응답 본문이 JSON-RPC를 통해 반환되는 점을 악용하여 클라우드 메타데이터 엔드포인트나 내부 네트워크 서비스의 민감한 정보를 탈취할 수 있습니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-5173 | HIGH | 8.5 | Git |
GitLab CE/EE의 여러 버전에서 웹소켓 연결을 통한 접근 제어 결함으로 인해 인증된 사용자가 의도하지 않은 서버 측 메서드를 호출할 수 있는 취약점입니다. 16.9.6 이전, 18.8.9 이전 18.9.x, 18.10.3 이전 18.10.x 버전이 영향을 받습니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2026-1342 | HIGH | 8.5 | IBM Verify Identity Access |
IBM Verify Identity Access 및 IBM Security Verify Access의 특정 버전에서 로컬로 인증된 사용자가 통제 범위를 벗어난 악성 스크립트를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 권한을 상승시키거나 시스템 내에서 의도하지 않은 동작을 수행할 수 있습니다.
|
2026-04-08 | 2026-07-24 23:10 |
| CVE-2026-34747 | HIGH | 8.5 | Magento Open Source |
Payload는 무료 오픈소스 헤드리스 CMS입니다. 3.79.1 이전 버전에서는 일부 요청 입력값이 제대로 검증되지 않아, 공격자가 SQL 쿼리 실행에 영향을 주는 요청을 조작할 수 있었습니다. 이로 인해 컬렉션 내 데이터가 노출되거나 변경될 위험이 있으며, 해당 문제는 3.79.1 버전에서 패치되었습니다.
|
2026-04-01 | 2026-10-26 21:10 |
| CVE-2026-33953 | HIGH | 8.5 | Spring Web Services |
LinkAce는 웹사이트 링크를 수집하기 위한 자체 호스팅 아카이브 도구입니다. 2.5.3 이전 버전은 사설 IP 주소를 직접 입력하는 요청은 차단하지만, 내부 호스트명을 통해 참조된 내부 전용 리소스에 대해서는 서버 측 요청을 그대로 수행합니다. 이로 인해 인증된 사용자가 외부에서는 접근할 수 없는 내부 서비스로 서버 측 요청을 유발할 수 있습니다. 버전 2.5.3에서 이 문제가 수정되었습니다.
|
2026-03-27 | 2026-10-26 21:10 |