| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-31943 | HIGH | 8.5 | Cloud Services |
LibreChat 0.8.3 미만 버전에서 IPv4-mapped IPv6 주소의 16진수 정규화 형식을 제대로 감지하지 못하는 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 SSRF 보호를 우회하여 클라우드 메타데이터 서비스나 내부 네트워크 자원에 HTTP 요청을 보낼 수 있습니다.
|
2026-03-27 | 2026-10-26 21:10 |
| CVE-2026-32710 | HIGH | 8.5 | MariaDB |
MariaDB의 JSON_SCHEMA_VALID() 함수 내 버그로 인해 인증된 사용자가 서버를 중단시킬 수 있는 취약점입니다. 특정 조건 하에서 메모리 레이아웃을 정밀하게 제어할 수 있다면 원격 코드 실행(RCE)으로 이어질 가능성이 있습니다. 이 문제는 MariaDB 11.4.10, 11.8.6, 12.2.2 버전에서 수정되었습니다.
|
2026-03-20 | 2026-06-17 10:36 |
| CVE-2026-26286 | HIGH | 8.5 | Cloud Services |
SillyTavern 1.16.0 미만 버전의 에셋 다운로드 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자가 서버를 통해 임의의 HTTP 요청을 보내고 응답 본문을 읽을 수 있어, 내부 서비스나 클라우드 메타데이터 및 프라이빗 네트워크 자원에 접근할 수 있습니다.
|
2026-02-19 | 2026-06-17 10:26 |
| CVE-2026-0863 | HIGH | 8.5 | Docker |
n8n의 python-task-executor 샌드박스 제한을 우회하여 공격자가 임의의 제한되지 않은 파이썬 코드를 실행할 수 있는 취약점
|
2026-01-18 | 2026-06-17 10:11 |
| CVE-2025-28949 | HIGH | 8.5 | WordPress |
Codedraft Mediabay - WordPress Media Library Folders 플러그인에서 SQL 명령에 사용되는 특수 요소의 부적절한 중화로 인해 Blind SQL Injection 취약점이 발생합니다. 이 취약점은 해당 플러그인의 모든 버전(n/a ~ 1.4)에 영향을 미칩니다.
|
2025-12-31 | 2026-09-23 14:10 |
| CVE-2025-67516 | HIGH | 8.5 | WordPress |
Agile Logix Store Locator WordPress 플러그인에서 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 않아 발생하는 Blind SQL Injection 취약점입니다. 이 취약점은 버전 1.6.2 이하의 모든 사용자에게 영향을 미칩니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-65958 | HIGH | 8.5 | Cloud Services |
Open WebUI 0.6.37 미만 버전에서 인증된 사용자가 서버를 통해 임의의 URL로 HTTP 요청을 보내도록 강제할 수 있는 SSRF 취약점이 발견되었습니다. 이를 통해 공격자는 클라우드 메타데이터 엔드포인트에 접근하거나 내부 네트워크를 스캔하여 민감한 정보를 탈취할 수 있습니다.
|
2025-12-04 | 2026-10-18 15:10 |
| CVE-2025-62155 | HIGH | 8.5 | Security Gateway |
New API는 LLM 게이트웨이 및 AI 자산 관리 시스템입니다. 0.9.6 버전 이전에는 기존 보안 패치를 우회하여 SSRF(서버 측 요청 위조)를 발생시킬 수 있는 취약점이 존재합니다. 기존 패치가 첫 번째 URL 요청에만 보안 제한을 적용하기 때문에, 302 리다이렉트를 이용하면 내부망에 접근할 수 있습니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-64484 | HIGH | 8.5 | PHP |
OAuth2-Proxy 7.13.0 이전 버전에서 HTTP 헤더의 언더스코어 변형을 이용하여 X-Forwarded-* 헤더 필터링을 우회할 수 있는 취약점입니다. Django, Flask, FastAPI 등의 WSGI 기반 프레임워크를 사용하는 업스트림 애플리케이션에서 인증된 공격자가 권한 상승을 수행할 수 있습니다.
|
2025-11-10 | 2026-04-15 00:35 |
| CVE-2025-60239 | HIGH | 8.5 | Codex |
Codexpert, Inc의 CoSchool LMS에서 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 않아 발생하는 Blind SQL 인젝션 취약점입니다. 이 취약점은 CoSchool LMS 버전 1.4.3 이하의 모든 버전에서 발생할 수 있습니다.
|
2025-11-06 | 2026-10-07 21:10 |
| CVE-2025-11702 | HIGH | 8.5 | Git |
GitLab EE의 특정 버전에서 인증된 공격자가 권한을 악용하여 다른 프로젝트의 러너(Runner)를 탈취할 수 있는 취약점이 발견되었습니다. 이 문제는 17.1 버전부터 18.5.1 미만 버전까지 영향을 미칩니다.
|
2025-10-29 | 2026-10-19 13:10 |
| CVE-2025-59146 | HIGH | 8.5 | IBM WebSphere Application Server |
New API(LLM 게이트웨이 및 AI 자산 관리 시스템) 0.9.0.5 미만 버전에서 인증된 사용자가 악용할 수 있는 SSRF 취약점이 발견되었습니다. 공격자는 검증되지 않은 URL을 입력하여 서버가 내부 또는 외부의 임의 서비스로 요청을 보내도록 강제할 수 있습니다. 이 문제는 0.9.0.5 버전에서 사용자 구성이 가능한 SSRF 보호 모듈 도입을 통해 해결되었습니다.
|
2025-10-09 | 2026-10-08 13:10 |
| CVE-2025-44824 | HIGH | 8.5 | Log Server |
Nagios Log Server 2024R1.3.2 미만 버전에서 읽기 전용 API 권한을 가진 인증된 사용자가 Elasticsearch 서비스를 중지시킬 수 있는 취약점이 발견되었습니다. API 응답에 오류 메시지가 포함되더라도 실제로는 서비스가 중지되는 결함이 존재합니다.
|
2025-10-07 | 2026-10-08 13:10 |
| CVE-2025-36355 | HIGH | 8.5 | IBM Security Verify Access |
IBM Security Verify Access 및 Docker 버전 10.0.0.0~10.0.9.0, 11.0.0.0~11.0.1.0에서 발생하는 취약점입니다. 로컬로 인증된 사용자가 제어 범위를 벗어난 악성 스크립트를 실행할 수 있습니다.
|
2025-10-06 | 2026-10-18 21:10 |
| CVE-2025-41250 | HIGH | 8.5 | VMware vCenter |
VMware vCenter에서 SMTP 헤더 주입 취약점이 발견되었습니다. vCenter 내에서 관리자 권한은 없지만 예약된 작업을 생성할 수 있는 권한을 가진 공격자가 예약 작업 알림 이메일을 조작할 수 있습니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-6454 | HIGH | 8.5 | Git |
GitLab CE/EE의 특정 버전에서 인증된 사용자가 조작된 시퀀스를 주입하여 프록시 환경을 통해 의도하지 않은 내부 요청을 보낼 수 있는 취약점이 발견되었습니다. 이 문제는 16.11부터 18.1.6 미만, 18.2부터 18.2.6 미만, 18.3부터 18.3.2 미만 버전에서 발생합니다.
|
2025-09-12 | 2026-10-19 17:10 |
| CVE-2025-56216 | HIGH | 8.5 | PHP |
phpgurukul 병원 관리 시스템 4.0의 about-us.php 파일 내 pagetitle 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이를 통해 데이터베이스의 민감한 정보에 무단으로 접근하거나 데이터를 조작할 수 있습니다.
|
2025-08-25 | 2026-04-06 14:16 |
| CVE-2025-4046 | HIGH | 8.5 | Cloud Services |
Lexmark Cloud Services의 배지 관리 기능에서 권한 검증이 누락된 취약점이 발견되었습니다. 공격자는 이를 악용하여 동일 조직 내의 배지를 임의로 재할당할 수 있습니다.
|
2025-08-19 | 2026-06-17 09:32 |
| CVE-2025-46835 | HIGH | 8.5 | Git |
Git GUI에서 악의적으로 명명된 디렉토리를 포함한 신뢰할 수 없는 저장소를 클론한 후 파일을 편집할 때, 경로 조작을 통해 사용자의 쓰기 권한이 있는 임의의 파일을 생성하거나 덮어쓸 수 있는 취약점입니다. 이는 로컬 권한 상승 및 시스템 파일 손상으로 이어질 수 있습니다.
|
2025-07-10 | 2026-04-15 00:35 |
| CVE-2025-46342 | HIGH | 8.5 | Teams |
Kyverno 정책 엔진의 GetNamespaceSelectorsFromNamespaceLister 함수에서 오류 전파가 누락되어, 네임스페이스 선택기를 사용하는 정책 규칙이 어드미션 검토 과정에서 적용되지 않을 수 있습니다. 이로 인해 보안에 중요한 변조 및 검증 작업이 우회될 수 있으며, 공격자가 Kubernetes API 접근 권한을 가질 경우 악의적인 작업을 수행할 위험이 있습니다.
|
2025-04-30 | 2026-06-17 09:26 |
| CVE-2024-12365 | HIGH | 8.5 | Cloud Services |
WordPress의 W3 Total Cache 플러그인에서 권한 확인 미흡으로 인해 발생하는 취약점입니다. 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 플러그인의 nonce 값을 획득하여 정보 유출, 서비스 제한 초과, 내부 서비스 및 클라우드 메타데이터 조회를 위한 임의 웹 요청을 수행할 수 있습니다.
|
2025-01-14 | 2026-06-17 06:59 |
| CVE-2024-43271 | HIGH | 8.5 | PHP |
Themelocation의 Woo Products Widgets For Elementor 플러그인에서 경로 순회(Path Traversal) 취약점이 발견되었으며, 이를 통해 공격자가 서버의 임의 파일을 PHP를 통해 로컬 포함(LFI)할 수 있습니다. 버전 2.0.0 이하가 영향을 받으며, CVSS 8.5로 높은 위험도의 취약점입니다.
|
2024-08-19 | 2026-04-15 00:35 |
| CVE-2024-43232 | HIGH | 8.5 | PHP |
WP OnlineSupport와 Essential Plugin Timeline and History slider의 경로 제한 미흡으로 인한 Path Traversal 취약점으로, 공격자가 PHP Local File Inclusion을 통해 서버의 민감한 파일에 접근할 수 있습니다. 영향받는 버전은 Timeline and History slider 2.3 이하입니다.
|
2024-08-19 | 2026-04-15 00:35 |
| CVE-2024-43221 | HIGH | 8.5 | PHP |
Crocoblock JetGridBuilder 1.1.2 이하 버전에서 경로 검증 부족으로 인한 경로 탐색(Path Traversal) 취약점이 존재합니다. 이를 통해 공격자는 PHP Local File Inclusion(LFI) 공격을 수행하여 서버의 임의 파일을 읽을 수 있습니다.
|
2024-08-19 | 2026-04-15 00:35 |
| CVE-2024-6522 | HIGH | 8.5 | Spring Web Services |
WordPress의 Modern Events Calendar 플러그인 7.12.1 이하 버전에서 'mec_fes_form' AJAX 함수를 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이를 통해 구독자 이상의 권한을 가진 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2024-08-07 | 2026-06-17 08:18 |
| CVE-2024-38206 | HIGH | 8.5 | Copilot |
인증된 공격자가 Microsoft Copilot Studio의 SSRF(서버 측 요청 위조) 보호 기능을 우회하여 네트워크를 통해 민감한 정보를 유출할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 내부 네트워크에 접근하거나 권한이 없는 데이터에 접근할 가능성이 있습니다.
|
2024-08-06 | 2026-06-17 07:39 |
| CVE-2024-39624 | HIGH | 8.5 | PHP |
CridioStudio ListingPro 플러그인의 경로 순회(Path Traversal) 취약점으로, PHP 로컬 파일 포함(Local File Inclusion) 공격을 가능하게 합니다. 버전 2.9.4 이하에서 입력 값에 대한 부족한 검증으로 인해 공격자가 제한된 디렉토리 범위를 벗어난 서버의 임의 파일에 접근할 수 있습니다.
|
2024-08-01 | 2026-04-23 15:18 |
| CVE-2024-38363 | HIGH | 8.5 | Docker |
Airbyte 데이터 통합 플랫폼의 connection builder 도커 이미지에서 SSTI(Server-Side Template Injection) 취약점을 통해 인증된 원격 공격자가 임의의 코드를 웹서버 권한으로 실행할 수 있습니다. 공격자는 새 커넥터 테스트 시 민감한 자격증명 정보에 접근할 수 있으며, 0.62.2 버전에서 수정되었습니다.
|
2024-07-09 | 2026-04-15 00:35 |
| CVE-2024-4404 | HIGH | 8.5 | Spring Web Services |
WordPress용 ElementsKit PRO 플러그인의 'render_raw' 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 취약점을 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2024-06-14 | 2026-06-17 08:01 |
| CVE-2024-33568 | HIGH | 8.5 | Spring Data REST |
BdThemes Element Pack Pro에서 경로 탐색(Path Traversal) 및 신뢰할 수 없는 데이터의 역직렬화(Deserialization) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 제한된 디렉토리에 접근하거나 객체 주입(Object Injection) 공격을 수행할 수 있습니다.
|
2024-06-04 | 2026-06-17 07:32 |