| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-40957 | HIGH | 7.5 | Log Server |
CVE-2026-40957은 Secure Access 서버 로그인 페이지(14.55 이전 버전)에 존재하는 프레임 삽입(frameable) 콘텐츠 취약점입니다. 악의적인 웹사이트를 제어하는 공격자가 이를 이용해 부주의한 관리자의 자격 증명을 탈취할 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-59955 | HIGH | 7.5 | IBM Security Verify Access |
Apollo ConfigService에서 인증 키가 활성화된 경우, 특정 경로(/configfiles/raw/...)의 요청을 처리할 때 appId를 잘못 파싱하여 인증을 우회할 수 있는 취약점이 존재합니다. 이로 인해 공격자가 서명 검증 없이 원본 설정 데이터에 무단으로 접근할 수 있습니다. 이 문제는 버전 2.5.2에서 수정되었습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-45793 | HIGH | 7.5 | PHP |
PHP 의존성 관리 도구인 Composer의 특정 버전에서 GitHub OAuth 토큰을 검증할 때 정규표현식 오류가 발생합니다. 이로 인해 GitHub Actions의 GITHUB_TOKEN 형식이 유효성 검사를 통과하지 못하고 UnexpectedValueException을 발생시키며, 해당 토큰이 stderr나 CI 로그에 노출될 수 있습니다.
|
2026-07-15 | 2026-07-15 20:54 |
| CVE-2026-59762 | HIGH | 7.5 | Spring Data REST |
가상 서버에 HTTP/2 프로필이 설정된 경우, 특정 요청으로 인해 메모리 자원 사용량이 급증할 수 있습니다. 이로 인해 TMM 프로세스가 강제로 재시작되거나 수동 재시작이 필요할 정도로 시스템 성능이 저하될 수 있습니다.
|
2026-07-15 | 2026-08-06 18:20 |
| CVE-2026-48808 | HIGH | 7.5 | PHP |
PHP용 템플릿 언어인 Twig 3.27.0 미만 버전에서 발생하며, column 필터가 샌드박스 상태를 전달할 때 현재 소스 정보를 누락하는 취약점이 있습니다. 이로 인해 SourcePolicyInterface의 결정이 무시되어, 템플릿 작성자가 샌드박스 정책상 허용되지 않은 공개 또는 매직 속성에 접근할 수 있습니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-52100 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
andreimarcu linux-server v.1.0부터 v.2.3.8 버전에서 발생하는 CSRF 취약점입니다. 공격자가 uploadPutHandler 함수를 악용하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-15 20:27 |
| CVE-2026-49855 | HIGH | 7.5 | Python |
Tornado 웹 프레임워크의 gzip 압축 해제 루틴에서 압축 해제된 데이터의 전체 크기에 대한 제한이 없어 발생하는 메모리 고갈 취약점입니다. SimpleAsyncHTTPClient를 사용하거나 decompress_request=True로 설정된 HTTPServer를 통해 악의적인 서버에 접속할 경우 무제한의 메모리 소비가 가능합니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-48801 | HIGH | 7.5 | Oracle Java SE |
linkify-it는 완전한 유니코드 지원을 제공하는 링크 인식 라이브러리입니다. 5.0.1 이전 버전에서는 LinkifyIt.prototype.match가 퍼지 링크나 이메일을 많이 포함한 입력에 대해 O(N²) 알고리즘 복잡도를 보여, 많은 입력 처리 시 서비스 거부(DoS)가 발생할 수 있습니다. 이 문제는 5.0.1 버전에서 수정되었습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-48815 | HIGH | 7.5 | Oracle Java SE |
sigstore-js는 Sigstore 서비스와 상호작용하기 위한 JavaScript 라이브러리입니다. 4.1.1 이전 버전에서는 sigstore.verify()의 certificateOIDs 옵션이 API로 받아들여지지만 검증 전에 버려져, 필수 인증서 확장 OID가 확인되지 않습니다. 이로 인해 certificateOIDs로 서명 인증서를 제한하는 애플리케이션이 허가되지 않은 인증서로 서명된 아티팩트를 수락할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-50651 | HIGH | 7.5 | .NET |
.NET에서 리소스 할당에 대한 제한이나 조절(throttling)이 없어 발생하는 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 시스템의 리소스를 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-14 | 2026-10-28 20:17 |
| CVE-2026-50524 | HIGH | 7.5 | .NET |
.NET Framework에서 특정 유형의 입력값에 대한 검증이 부적절하여 발생하는 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-07-14 | 2026-10-28 20:17 |
| CVE-2026-50525 | HIGH | 7.5 | .NET |
.NET에서 리소스 할당에 대한 제한이나 조절(throttling)이 없어, 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이는 시스템 자원을 고갈시켜 정상적인 서비스를 방해할 수 있는 취약점입니다.
|
2026-07-14 | 2026-10-28 20:17 |
| CVE-2026-50527 | HIGH | 7.5 | .NET |
.NET Framework에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스를 거부(DoS)할 수 있습니다.
|
2026-07-14 | 2026-10-28 20:17 |
| CVE-2026-50648 | HIGH | 7.5 | .NET |
.NET Framework에서 리소스 할당에 대한 제한이나 조절(throttling)이 이루어지지 않아 발생하는 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 시스템 리소스를 고갈시켜 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-07-14 | 2026-10-28 20:17 |
| CVE-2026-48489 | HIGH | 7.5 | PHP |
Symfony PHP 프레임워크의 DefaultAuthenticationFailureHandler에서 failure_forward 설정이 활성화된 경우, 요청에 포함된 _failure_path 파라미터를 신뢰하여 발생하는 취약점입니다. 인증되지 않은 사용자가 로그인 실패 시 특정 GET 경로로 서브요청을 보내 보안 제어를 우회할 수 있습니다.
|
2026-07-14 | 2026-07-16 15:16 |
| CVE-2026-48068 | HIGH | 7.5 | Oracle Java SE |
@grpc/grpc-js는 C++ 애드온 없이 순수 JavaScript로 gRPC의 핵심 기능을 구현한 라이브러리입니다. 1.9.16, 1.10.12, 1.11.4, 1.12.7, 1.13.5, 1.14.4 이전 버전에서는 잘못된 HTTP/2 스트림 시작 요청으로 인해 @grpc/grpc-js를 사용하는 서버 프로세스가 충돌할 수 있습니다. 해당 취약점은 위 수정 버전들에서 해결되었습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-48069 | HIGH | 7.5 | Oracle Java SE |
@grpc/grpc-js는 C++ 애드온 없이 순수 JavaScript로 gRPC의 핵심 기능을 구현한 라이브러리입니다. 1.9.16, 1.10.12, 1.11.4, 1.12.7, 1.13.5, 1.14.4 이전 버전에서는 잘못된 압축 메시지를 수신하면 해당 라이브러리를 사용하는 클라이언트 또는 서버 프로세스가 크래시될 수 있습니다. 해당 취약점은 위 패치 버전에서 수정되었습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-47479 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA Triton Inference Server에서 공격자가 제어되지 않는 리소스 소비를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-47480 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA Triton Inference Server에서 처리되지 않은 예외가 발생하는 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-47482 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA Triton Inference Server에서 사용 후 메모리가 적절히 해제되지 않는 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 시스템의 메모리 부족을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-47476 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA Triton Inference Server에서 제어되지 않는 리소스 소비를 유발할 수 있는 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 시스템 자원을 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-47477 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA Triton Inference Server에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-47478 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA Triton Inference Server에서 만료된 파일 디스크립터를 사용하는 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-45068 | HIGH | 7.5 | PHP |
Symfony PHP 프레임워크의 SendmailTransport(-t 모드)에서 수신자 주소를 명령줄에 추가할 때 '--' 구분자를 사용하지 않는 취약점이 발견되었습니다. 이로 인해 '-'로 시작하는 이메일 주소가 sendmail 명령줄 옵션으로 오인되어 실행될 수 있습니다. 해당 문제는 5.4.52, 6.4.40, 7.4.12, 8.0.12 버전에서 수정되었습니다.
|
2026-07-14 | 2026-07-15 14:18 |
| CVE-2026-45071 | HIGH | 7.5 | PHP |
Symfony PHP 프레임워크의 Crawler::addXmlContent() 메서드에서 XML 파싱 시 외부 엔티티 검증 설정이 활성화되어 발생하는 취약점입니다. 공격자가 조작된 XML을 통해 서버 내의 로컬 파일을 읽을 수 있는 XML 외부 엔티티(XXE) 공격이 가능합니다.
|
2026-07-14 | 2026-07-15 15:16 |
| CVE-2026-47302 | HIGH | 7.5 | .NET |
.NET에서 리소스 할당 시 제한이나 조절(throttling)이 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-07-14 | 2026-10-28 20:17 |
| CVE-2026-45304 | HIGH | 7.5 | PHP |
Symfony PHP 프레임워크의 YAML 파서에서 컬렉션 별칭을 재귀적으로 해석하는 취약점이 발견되었습니다. 공격자가 조작된 YAML 입력을 제공할 경우, 작은 크기의 데이터가 수 기가바이트의 구조로 확장되어 시스템 메모리를 고갈시킬 수 있습니다.
|
2026-07-14 | 2026-07-15 14:55 |
| CVE-2026-45305 | HIGH | 7.5 | PHP |
Symfony PHP 프레임워크의 Yaml 컴포넌트에서 정규 표현식의 중첩된 수량자 사용으로 인한 취약점이 발견되었습니다. 공격자가 조작된 YAML 입력을 제공할 경우 파싱 과정에서 무한 루프가 발생하여 시스템이 멈출 수 있습니다.
|
2026-07-14 | 2026-07-15 14:57 |
| CVE-2026-45133 | HIGH | 7.5 | PHP |
Symfony PHP 프레임워크의 파서에서 깊게 중첩된 매핑이나 시퀀스를 처리할 때 재귀 호출의 깊이 제한이 없어 발생하는 취약점입니다. 공격자가 조작된 문서를 입력할 경우 PHP 스택이 고갈되어 워커 프로세스가 충돌하고 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2026-07-14 | 2026-07-15 14:54 |
| CVE-2026-58627 | HIGH | 7.5 | Windows Server |
Windows DHCP 서버에서 발생하는 제어되지 않은 리소스 소비 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-07-14 | 2026-07-17 02:30 |