| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-55455 | CRITICAL | 9.1 | Spring Data REST |
Appsmith 2.1 미만 버전에서 REST API 및 GraphQL 데이터 소스 플러그인이 사용하는 WebClientUtils의 호스트 필터링 취약점입니다. HTTP 플러그인 경로에 루프백 및 로컬 주소에 대한 검증 로직이 누락되어 있어, 인증된 사용자가 컨테이너 내부의 루프백 서비스에 접근할 수 있습니다.
|
2026-06-24 | 2026-10-25 23:10 |
| CVE-2026-45688 | CRITICAL | 9.1 | Log Server |
Rocket.Chat의 CAS 로그인 핸들러가 클라이언트가 전달한 options.cas.credentialToken 값을 런타임 타입 검사 없이 MongoDB findOne 쿼리에 그대로 전달합니다. 인증되지 않은 공격자가 이 값을 MongoDB 연산자 객체로 바꿔 넣어 CAS 티켓 검증을 우회하고, 진행 중인 SSO 로그인의 자격 증명 토큰을 가로채 피해자(관리자 포함) 명의의 인증 토큰을 획득할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-53043 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ocfs2/dlm 구성 요소에서 DLM_QUERY_REGION 네트워크 메시지의 qr_numregions 필드에 대한 검증이 부족하여 발생하는 취약점입니다. 공격자가 조작된 메시지를 보내면 qr_regions 버퍼를 초과하여 읽는 Out-of-bounds read가 발생할 수 있습니다.
|
2026-06-24 | 2026-07-14 19:27 |
| CVE-2026-52999 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 netfilter nfnetlink_osf 모듈에서 옵션 매칭 시 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. TCP 옵션 파싱 중 특정 조건에서 포인터가 초기화되지 않아 다음 매칭 시 잘못된 메모리 영역을 참조하게 됩니다. 이로 인해 로그 기록이 실패하거나 잘못된 데이터가 매칭될 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52958 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 libceph 구성 요소 내 osdmap_decode() 함수에서 경계 외 메모리 접근(Out-of-bounds access) 취약점이 발견되었습니다. osdmap 메시지 내의 max_osd 값이 실제 데이터 크기보다 크게 조작될 경우, 잘못된 메모리 영역을 참조할 수 있는 문제입니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-54316 | CRITICAL | 9.1 | Spring Data REST |
Claude Code 0.2.54부터 2.1.163 버전까지 WebFetch 도구에 huggingface.co 호스트가 사전 승인되어 있어, 공격자가 제어하는 경로에 대한 접근이 권한 확인 없이 허용됩니다. 공격자는 이를 통해 Claude가 접근 가능한 파일이나 환경 변수 등의 데이터를 외부로 유출하는 은밀한 채널을 생성할 수 있습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-56348 | CRITICAL | 9.1 | Spring Data REST |
n8n 2.20.0 미만 버전의 POST /rest/dynamic-node-parameters/options 엔드포인트에서 인증된 사용자가 허용된 HTTP 요청 도메인 제한을 우회할 수 있는 자격 증명 탈취 취약점이 발견되었습니다. 공격자는 권한을 가진 상태에서 n8n 서버가 승인되지 않은 호스트로 자격 증명을 포함한 HTTP 요청을 보내도록 유도하여 민감한 인증 데이터를 탈취할 수 있습니다.
|
2026-06-22 | 2026-06-24 16:46 |
| CVE-2026-56081 | CRITICAL | 9.1 | IBM Verify Identity Access |
Cap-go 12.128.2 미만 버전에서 인증 로직 결함이 발견되었습니다. 공격자는 피해자의 이메일 주소로 계정을 미리 등록하고 2단계 인증을 설정함으로써 해당 계정을 완전히 장악할 수 있습니다. 이로 인해 공격자는 피해자의 계정 상태를 수정하고 조직 정책을 강제할 수 있는 반면, 실제 사용자는 자신의 이메일과 연결된 계정에 접근할 수 없게 됩니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-44087 | CRITICAL | 9.1 | IBM Verify Identity Access |
Apache APISIX의 openid-connect 플러그인에서 데이터 인증 검증이 불충분하여 발생하는 취약점입니다. 공격자가 신원 헤더를 위조함으로써 보호된 리소스에 권한 없이 접근할 수 있습니다.
|
2026-06-19 | 2026-10-26 11:10 |
| CVE-2026-11717 | CRITICAL | 9.1 | IBM Security Verify Access |
googleapis/mcp-toolbox의 generic opaque token 검증 경로(validateOpaqueToken)에서 인증 우회 취약점이 발견되었습니다. OAuth 2.0 인트로스펙션 응답에서 'active' 필드가 누락될 경우, 시스템이 이를 유효한 토큰으로 잘못 판단하여 보호된 도구와 데이터에 접근할 수 있게 합니다.
|
2026-06-18 | 2026-10-26 11:10 |
| CVE-2026-48814 | CRITICAL | 9.1 | curl |
Network-AI는 TypeScript/Node.js 기반 멀티 에이전트 오케스트레이터입니다. 5.7.1 이하 버전의 MCP SSE 서버는 기본 시크릿이 비어 있어 인증 없이 MCP 도구를 호출할 수 있으며, 5.7.2 버전에서 수정되었습니다. 이전 CORS 취약점(CVE-2026-46701)은 5.4.5에서 부분적으로 해결되었지만 빈 기본 시크릿 문제는 남아 있었습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-20266 | CRITICAL | 9.1 | Splunk Enterprise |
Splunk AI Toolkit 5.7.4 미만 버전에서 'admin' 권한을 가진 사용자가 호스트 OS 명령어를 임의로 실행할 수 있는 취약점이 발견되었습니다. btool 설정 도우미가 동적 파라미터를 처리할 때 쉘 해석을 비활성화하지 않고 명령어를 생성하는 안전하지 않은 실행 패턴을 사용하기 때문에 발생합니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-35298 | CRITICAL | 9.1 | Oracle WebLogic Server |
Oracle Fusion Middleware의 WebLogic Server(Core 구성요소)에 존재하는 취약점입니다. 네트워크를 통해 HTTP로 접근 가능한 높은 권한의 공격자가 쉽게 악용할 수 있으며, 성공 시 WebLogic Server를 완전히 장악할 수 있습니다. 영향 범위가 다른 제품으로 확장될 수 있어(Scope Change) 기밀성, 무결성, 가용성 모두에 높은 영향을 줍니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-53776 | CRITICAL | 9.1 | IBM Security Verify Access |
Perry 0.5.1166 미만 버전에서 JWT 검증 시 만료 시간(exp)을 확인하지 않는 취약점이 발견되었습니다. 공격자는 이전에 발급받은 만료된 토큰을 사용하여 인증을 우회하고 무기한으로 시스템에 접근할 수 있습니다.
|
2026-06-16 | 2026-10-25 23:10 |
| CVE-2026-48714 | CRITICAL | 9.1 | Node.js |
i18next-http-middleware 3.9.7 미만 버전에서 발생하는 프로토타입 오염 취약점입니다. 공격자가 점 표기법(dotted variants)을 사용하여 '__proto__.polluted'와 같은 키를 전달하면, 특정 백엔드 설정에서 Object.prototype을 조작할 수 있습니다. 이는 애플리케이션의 충돌, 설정 오염 또는 보안 검사 우회로 이어질 수 있습니다.
|
2026-06-15 | 2026-10-25 23:10 |
| CVE-2026-49952 | CRITICAL | 9.1 | Spring Data REST |
Discuz! X5.0(20260320~20260501 버전)에서 UCenter 통합 모듈과 데이터베이스 백업 API 간의 암호화 키 공유로 인해 인증 우회 취약점이 발견되었습니다. 공격자는 로그인 시 사용자 이름 파라미터에 조작된 페이로드를 주입하여 유효한 토큰을 획득함으로써, 데이터베이스 백업 및 복구 기능에 무단으로 접근하고 임의의 사용자로 사칭할 수 있습니다.
|
2026-06-15 | 2026-10-25 23:10 |
| CVE-2026-53609 | CRITICAL | 9.1 | Node.js |
ApostropheCMS 4.30.0 이하 버전에서 `__proto__` 경로가 비정상적으로 처리되어 인증된 사용자가 Object.prototype을 임의 수정할 수 있습니다. 이를 통해 `publicApiCheck()`의 고스트를 악용하여 프로세스 종료 전까지 모든 비인증 REST API 요청의 권한 검사를 우회할 수 있습니다.
|
2026-06-12 | 2026-10-25 23:10 |
| CVE-2026-53519 | CRITICAL | 9.1 | UniFi OS Server |
Nezha Monitoring 2.0.13 이전 버전의 대시보드 NoRoute 핸들러에서, /dashboard로 시작하는 URL을 관리자 프론트엔드 자산 요청으로 처리하는 로직이 strings.HasPrefix로 검사되어 /dashboard../ 같은 입력으로 경로 순회가 가능합니다. 이를 통해 인증 없이 서버의 임의 파일(예: data/config.yaml)을 읽을 수 있습니다. 해당 문제는 2.0.13 버전에서 패치되었습니다.
|
2026-06-12 | 2026-10-25 23:10 |
| CVE-2026-44172 | CRITICAL | 9.1 | IBM WebSphere Application Server |
MariaDB 서버에서 big5 문자셋을 사용하는 텍스트 프로토콜 환경 시 SQL 인젝션 취약점이 발견되었습니다. mysql_real_escape_string() 함수를 사용하여 입력을 검증하더라도 적절한 검증이 이루어지지 않은 사용자 입력값이 포함될 경우 공격이 가능합니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-45177 | CRITICAL | 9.1 | IBM Verify Identity Access |
Idira Secrets Manager SaaS Edge 1.8 미만 버전에서 내부 인증 구성 요소의 부적절한 접근 제어 취약점이 발견되었습니다. 원격의 인증되지 않은 공격자가 특수하게 조작된 요청을 보내 내부 검증 메커니즘을 조작함으로써 신원 확인을 우회하고 액세스 토큰을 탈취할 수 있습니다.
|
2026-06-11 | 2026-10-26 11:10 |
| CVE-2026-45550 | CRITICAL | 9.1 | Apache HTTP Server |
Roxy-WI의 모니터링 설정 업데이트 API는 사용자 권한 검증이 부족하여, 인증된 사용자가 다른 사용자의 모니터링 데이터를 임의로 수정할 수 있습니다. 이는 데이터베이스 쿼리에서 사용자 그룹 필터링을 누락시켜 발생한 인스턴스 레벨 권한 우회 취약점입니다.
|
2026-06-10 | 2026-06-17 10:52 |
| CVE-2026-9067 | CRITICAL | 9.1 | WordPress |
Schema & Structured Data for WP & AMP WordPress 플러그인 1.60 미만 버전에서 발생하는 취약점입니다. 프론트엔드 AJAX 파일 업로드 핸들러가 사용자 권한을 확인하지 않고 업로드되는 파일의 실제 콘텐츠를 검증하지 않아, 인증되지 않은 사용자가 임의의 파일을 업로드할 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-45602 | CRITICAL | 9.1 | Windows Server |
Windows DHCP 서버의 취약점으로 인해 인증되지 않은 공격자가 네트워크를 통해 데이터를 변조할 수 있습니다. 이 심각한 결함은 DHCP 서비스의 무결성을 해치고 네트워크 설정을 임의로 변경할 수 있게 합니다.
|
2026-06-09 | 2026-07-20 20:10 |
| CVE-2026-34182 | CRITICAL | 9.1 | OpenSSL |
OpenSSL의 Cryptographic Message Services(CMS)는 AuthEnvelopedData 컨테이너의 암호 및 태그 길이 필드에 대한 입력 검증이 부족하여 심각한 취약점이 발생합니다. 공격자는 이를 통해 콘텐츠 암호화 키(CEK)와 동등한 기능을 획득하거나 메시지 무결성 검증을 우회할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-9270 | CRITICAL | 9.1 | Spring Data REST |
DataDog::DogStatsd 0.07 이하 Perl 버전은 입력값을 올바르게 검증하지 않아 신뢰할 수 없는 출처의 메트릭 주입이 가능합니다. send_stats 메서드가 메트릭 이름의 개행문자, 값의 내용, 태그의 개행·파이프·콜론을 제거하거나 검증하지 않아 공격자가 메트릭 이름 접두사를 변경하거나 임의의 메트릭을 삽입할 수 있습니다. 특히 웹 폼의 loginName 같은 사용자 입력을 태그로 전달하는 사용법은 위험합니다.
|
2026-06-05 | 2026-10-26 11:10 |
| CVE-2026-48040 | CRITICAL | 9.1 | Spring Data REST |
netty incubator codec.bhttp 라이브러리에서 특정 JVM 설정 시 메모리 주소 유도 과정의 결함으로 인해 발생합니다. 인증되지 않은 공격자가 조작된 OHTTP 요청을 통해 다른 연결의 메모리를 오염시키거나 인접한 버퍼의 내용을 유출할 수 있습니다. 이는 연결의 기밀성과 무결성을 심각하게 침해합니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2026-46266 | CRITICAL | 9.1 | Linux Kernel |
리눅스 커널의 inet 서브시스템에서 IPPROTO_RAW 프로토콜을 사용하는 RAW 소켓이 악의적인 ICMP 패킷을 처리하여 FNHE 캐시를 변경할 수 있는 취약점입니다. 공격자가 프로토콜 필드를 255로 설정한 ICMP 패킷을 보내면 RAW 소켓이 이를 수신하게 되어 시스템 보안에 영향을 줄 수 있습니다.
|
2026-06-03 | 2026-10-19 20:18 |
| CVE-2026-46244 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 netfilter 구성 요소 중 nft_inner에서 IPv6 패킷 처리 시 전송 헤더 오프셋(inner_thoff)이 잘못 계산되는 취약점입니다. IPv6 확장 헤더를 고려하지 않고 기본 헤더 크기만 적용하여 오프셋이 덮어씌워짐으로써, 전송 계층 프로토콜과 실제 헤더 위치 간의 불일치가 발생합니다. 이로 인해 방화벽 규칙을 우회하거나 전송 헤더를 위조할 수 있습니다.
|
2026-06-03 | 2026-10-19 20:18 |
| CVE-2026-8644 | CRITICAL | 9.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전에서 신원 도용(Identity Spoofing) 취약점이 발견되었습니다. 공격자가 사용자의 권한을 가로채거나 다른 사용자로 위장하여 시스템에 접근할 수 있습니다.
|
2026-06-01 | 2026-07-22 08:10 |
| CVE-2026-22872 | CRITICAL | 9.1 | Kubernetes |
Kubernetes용 멀티테넌시 프레임워크인 Capsule에서 발생하는 권한 상승 취약점입니다. 0.13.0 미만 버전에서는 테넌트 관리자가 클러스터 범위의 리소스를 생성하여 클러스터 전체에 대한 권한을 획득할 수 있습니다.
|
2026-06-01 | 2026-07-22 07:10 |