| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-58292 | HIGH | 7.5 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 부적절한 입력값 검증으로 인해 인증되지 않은 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. CVSS 점수는 7.5로 높은 심각도에 해당합니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-58294 | HIGH | 7.5 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 발생하는 해제 후 사용(Use After Free) 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다. 이 취약점은 메모리 관리 오류에서 비롯되며 CVSS 점수 7.5로 높은 위험도로 평가됩니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-58299 | HIGH | 7.5 | Microsoft Edge |
Microsoft Edge for Android에서 발생하는 TOCTOU(검사 시점과 사용 시점 간) 경쟁 조건 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 코드를 실행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-58290 | HIGH | 7.5 | Microsoft Access |
Microsoft Edge(Chromium 기반)에서 호환되지 않는 타입으로 리소스에 접근하는 타입 혼동(type confusion) 취약점이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 악성 코드를 실행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-57992 | HIGH | 7.5 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 메모리 해제 후 사용(Use After Free) 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-58276 | HIGH | 7.5 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 발생하는 Use After Free 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다. 메모리 해제 후 참조되는 객체를 악용하는 방식입니다. CVSS 점수는 7.5로 높은 심각도로 분류됩니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-57975 | HIGH | 7.5 | Microsoft Access |
Microsoft Edge(Chromium 기반)에서 호환되지 않는 타입으로 리소스에 접근하는 타입 혼동(type confusion) 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 악용하여 임의의 코드를 실행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-57984 | HIGH | 7.5 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 해제된 메모리를 재사용하는 Use After Free 취약점이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 이용해 임의의 코드를 실행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-57986 | HIGH | 7.5 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 해제된 메모리를 다시 사용하는 Use-After-Free 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 악용하여 임의 코드를 실행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-27779 | HIGH | 7.5 | Git |
Gitea 1.25.5 미만 버전에서 공개 URL을 감지할 때 잘못된 형식이나 주입된 forwarded-proto 값을 허용하는 취약점이 발견되었습니다. 이로 인해 공격자가 정식 URL을 위조하여 생성할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-26307 | HIGH | 7.5 | Git |
Gitea 1.25.5 미만 버전에서 git grep 검색에 대한 타임아웃이 강제되지 않는 취약점이 발견되었습니다. 이로 인해 과도한 리소스를 소모하는 검색 요청이 서버 자원을 고갈시킬 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-27657 | HIGH | 7.5 | Git |
1.25.5 미만 버전의 Gitea에서 사용자가 다른 사용자의 기본 이메일 주소를 변경할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 타인의 계정 정보를 탈취하거나 권한을 오용할 위험이 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-27660 | HIGH | 7.5 | Git |
Gitea 1.25.5 미만 버전에서 초안(draft) 상태의 릴리스 데이터나 첨부 파일에 대해 필요한 쓰기 권한 없이도 접근이 가능한 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 비공개로 관리되어야 할 초안 정보를 열람할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-24451 | HIGH | 7.5 | Git |
Gitea 1.26.2 버전에서 부모 저장소가 공개에서 비공개로 변경되어도 포크 동기화가 계속되는 취약점이 발견되었습니다. 이로 인해 권한이 만료되어야 할 포크 저장소에 데이터가 계속 노출될 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-24690 | HIGH | 7.5 | Git |
Gitea 1.25.5 미만 버전에서 풀 리퀘스트(PR) 브랜치를 업데이트하거나 리베이스할 때 권한 검사가 불충분하게 이루어지는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 부적절하게 브랜치 작업을 수행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-25038 | HIGH | 7.5 | Git |
Gitea 1.26.2 버전에서 권한이 없는 사용자가 비공개 조직의 라벨 정보에 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 조직의 내부 구조나 설정 정보가 노출될 위험이 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-25712 | HIGH | 7.5 | Git |
Gitea 1.25.5 미만 버전에서 조직 권한 API의 가시성 검사가 불충분하여 발생하는 취약점입니다. 이로 인해 숨겨진 멤버나 비공개 조직의 정보가 노출될 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-8932 | HIGH | 7.5 | libcurl |
libcurl에서 mTLS 설정 관련 옵션이 변경되었음에도 불구하고 이전에 생성된 연결을 재사용하는 취약점이 발견되었습니다. 특히 개인 키와 관련된 TLS 설정이 연결 풀의 일치 확인 과정에서 누락되어, 보안 설정이 변경되었음에도 부적절하게 기존 연결이 유지될 수 있습니다.
|
2026-07-03 | 2026-09-15 07:16 |
| CVE-2026-9545 | HIGH | 7.5 | libcurl |
libcurl에서 SSL 세션 캐시와 Early Data 기능이 활성화된 경우, 공격자가 위조한 서버로 연결될 때 인증서 검증 실패 이전에 요청 데이터를 먼저 전송할 수 있는 취약점입니다. 이로 인해 민감한 정보가 공격자에게 유출될 위험이 있습니다.
|
2026-07-03 | 2026-09-15 07:16 |
| CVE-2026-9546 | HIGH | 7.5 | libcurl |
libcurl에서 HTTP Referer 헤더를 명시적으로 삭제하려 해도 내부 상태가 초기화되지 않는 취약점이 발견되었습니다. CURLOPT_REFERER 옵션에 NULL을 전달해도 이전의 Referer 문자열이 유지되어, 의도치 않은 서버로 민감한 정보가 유출될 수 있습니다.
|
2026-07-03 | 2026-09-15 07:16 |
| CVE-2026-12064 | HIGH | 7.5 | libcurl |
사용자가 스킴이 없는 URL을 사용하면서 `--proto-default`를 sftp 또는 scp로 설정할 경우, curl 도구 계층과 libcurl 간의 불일치가 발생합니다. 이로 인해 SSH 호스트 키 검증과 같은 핵심 보안 옵션이 초기화되지 않고 생략되어, 검증되지 않은 SSH 원격 호스트에 오류 없이 연결될 수 있습니다.
|
2026-07-03 | 2026-09-15 07:16 |
| CVE-2026-11352 | HIGH | 7.5 | libcurl |
curl의 QUIC UDP 수신 기능에서 발생하는 문제로, 악의적인 HTTP/3 서버가 curl 또는 libcurl 클라이언트를 대상으로 원격 서비스 거부(DoS) 공격을 수행할 수 있습니다. 헬퍼 함수가 패킷 예산 계산 전에 길이가 0인 UDP 데이터그램을 폐기하기 때문에, 연결된 QUIC 피어가 빈 데이터그램을 지속적으로 전송하여 클라이언트를 무한히 정지시킬 수 있습니다.
|
2026-07-03 | 2026-09-15 07:16 |
| CVE-2026-11586 | HIGH | 7.5 | curl |
curl은 기본적으로 WebSocket PING 프레임에 자동으로 응답합니다. 하지만 curl은 확인되지 않은 프레임에 대한 메모리 할당 상한선이 없기 때문에, 악의적인 서버가 빠른 속도로 연속적인 PING 메시지를 보내면 curl의 가용 메모리를 모두 고갈시킬 수 있습니다.
|
2026-07-03 | 2026-09-15 07:16 |
| CVE-2026-58467 | HIGH | 7.5 | IBM WebSphere Application Server |
Cockpit CMS 2.14.0 이하 버전에서 경로 탐색 및 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 공격자는 검증되지 않은 PATH_INFO를 사용하여 지정된 디렉토리를 벗어나 임의의 파일을 읽거나 PHP 파일을 실행할 수 있습니다.
|
2026-07-02 | 2026-10-25 21:10 |
| CVE-2026-58465 | HIGH | 7.5 | Windows iSCSI Target Service |
Eclipse Wakaama 스냅샷 2026-05-26 이전 버전의 CoAP Block1 핸들러(coap/block.c)에는 메모리 할당 제한이 없는 취약점이 존재합니다. 인증되지 않은 원격 공격자가 블록 번호를 증가시키며 Block1 PUT 요청을 연속 전송하면 서버 메모리가 고갈될 수 있습니다.
|
2026-07-02 | 2026-10-25 21:10 |
| CVE-2026-55952 | HIGH | 7.5 | IBM WebSphere Application Server |
Erlang/OTP의 ssl 애플리케이션에서 TLS 1.3 ClientHello의 PSK identity 리스트와 binder 리스트의 길이가 일치하는지 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 ClientHello를 전송하면 세션 티켓 핸들러 프로세스가 충돌하여 TLS 1.3 연결이 불가능해지는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-07-02 | 2026-10-25 21:10 |
| CVE-2026-55112 | HIGH | 7.5 | UniFi OS |
네트워크에 접근 권한이 있고 낮은 권한을 가진 공격자가 특정 조건 하에서 UniFi OS의 UniFi Protect 애플리케이션에 존재하는 부적절한 접근 제어 취약점을 악용할 수 있습니다. 이를 통해 호스트 장치의 권한을 상승시킬 수 있습니다.
|
2026-07-02 | 2026-07-10 02:46 |
| CVE-2026-55113 | HIGH | 7.5 | IBM WebSphere Application Server |
네트워크에 접근 가능한 공격자가 UniFi Talk 애플리케이션의 SSRF 취약점을 악용하여 서비스 거부(DoS) 공격을 수행하거나 특정 UniFi Talk API 엔드포인트의 인증을 우회할 수 있습니다.
|
2026-07-02 | 2026-10-25 21:10 |
| CVE-2026-55110 | HIGH | 7.5 | UniFi OS |
인증된 사용자를 악성 페이지로 유인할 경우, UniFi OS의 CORS 설정 오류를 악용하여 해당 사용자의 세션을 이용한 동작을 실행할 수 있습니다. 공격자는 이를 통해 사용자의 권한으로 시스템 내에서 의도하지 않은 작업을 수행할 수 있습니다.
|
2026-07-02 | 2026-07-09 18:33 |
| CVE-2025-69134 | HIGH | 7.5 | WordPress |
OpenAI Chatbot for WordPress – Helper 플러그인 1.1.4 이하 버전에서 인증되지 않은 사용자가 임의의 콘텐츠를 삭제할 수 있는 취약점이 발견되었습니다. 공격자는 별도의 권한 없이도 웹사이트의 데이터를 삭제하여 서비스 장애를 유발할 수 있습니다.
|
2026-07-02 | 2026-10-06 22:10 |