| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-40289 | CRITICAL | 9.1 | Teams |
PraisonAI 및 praisonaiagents의 브라우저 브리지 기능에서 인증 누락 및 Origin 체크 우회로 인해 원격 세션 하이재킹이 발생할 수 있습니다. 공격자는 WebSocket 엔드포인트를 통해 인증 없이 연결하여 브라우저 자동화 세션을 탈취하고 민감한 데이터를 탈취할 수 있습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-0234 | CRITICAL | 9.1 | Teams |
Cortex XSOAR 및 Cortex XSIAM 플랫폼의 Microsoft Teams 연동 과정에서 암호화 서명 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 보호된 리소스에 접근하거나 이를 수정할 수 있습니다.
|
2026-04-13 | 2026-10-26 21:10 |
| CVE-2026-32892 | CRITICAL | 9.1 | Multi-Domain Security Management Server |
Chamilo LMS는 1.11.38 및 2.0.0-RC.3 이전 버전에서 파일 이동 기능의 OS 명령어 인젝션 취약점을 포함합니다. fileManage.lib.php의 move() 함수가 사용자 입력 경로를 escapeshellarg() 없이 exec()에 직접 전달하여, 교사 권한을 가진 인증된 사용자가 웹 서버 사용자(www-data) 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-04-10 | 2026-10-26 21:10 |
| CVE-2026-5393 | CRITICAL | 9.1 | wolfSSL |
이 취약점은 wolfSSL에서 이중 알고리즘 CertificateVerify 메시지를 처리할 때 발생하는 경계 외 읽기(out-of-bounds read) 오류입니다. --enable-experimental 및 --enable-dual-alg-certs 옵션을 사용하여 빌드된 환경에서 조작된 입력값이 전달될 경우 발생할 수 있습니다.
|
2026-04-10 | 2026-06-17 10:58 |
| CVE-2026-5503 | CRITICAL | 9.1 | wolfSSL |
TLSX_EchChangeSNI 함수에서 TLSX_Find가 NULL을 반환하더라도 확장을 무조건적으로 설정하는 결함이 발견되었습니다. 이로 인해 공격자가 제어하는 publicName이 공유 WOLFSSL_CTX에 부착되고, 이후 메모리 크기 계산 오류로 인해 TLSX_SNI_Write 과정에서 할당된 경계를 255바이트 초과하여 메모리를 복사하는 버퍼 오버플로우가 발생합니다.
|
2026-04-09 | 2026-06-17 10:59 |
| CVE-2026-29145 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat 및 Tomcat Native에서 CLIENT_CERT 인증 방식 사용 시, soft fail이 비활성화된 특정 시나리오에서 인증 실패가 예상대로 동작하지 않는 취약점입니다. 이로 인해 유효하지 않은 클라이언트 인증서로도 인증이 통과될 수 있으며, 인증 우회를 통한 비인가 접근이 가능합니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-39958 | CRITICAL | 9.1 | UniFi OS Server |
oma는 AOSC OS의 패키지 관리자입니다. 1.25.2 이전 버전의 oma-topics는 원격 저장소 서버에서 Topic Manifest(topics.json) 메타데이터를 가져와 APT 소스 항목으로 등록하는데, 이때 name 필드에 대한 검증이 이루어지지 않습니다. 이로 인해 악의적인 주체가 조작된 Topic Manifest를 제공하면 /etc/apt/sources.list.d/atm.list에 악성 APT 소스 항목이 추가될 수 있습니다.
|
2026-04-09 | 2026-10-26 22:10 |
| CVE-2026-30479 | CRITICAL | 9.1 | WP Maps Pro |
OSGeo Project MapServer v8.0 미만 버전에서 발생하는 DLL 인젝션 취약점입니다. 공격자가 조작된 실행 파일을 통해 임의의 코드를 실행할 수 있습니다.
|
2026-04-09 | 2026-06-17 10:32 |
| CVE-2026-34184 | CRITICAL | 9.1 | PHP |
AlanWeb SCADA의 특정 디렉토리에 대한 권한 검증이 누락되어 발생한 취약점입니다. 공격자는 권한 없이 해당 디렉토리의 모든 파일을 읽거나 일부 파일을 실행할 수 있으며, 특히 연결된 데이터베이스에서 PHP 스크립트를 직접 실행할 수 있는 심각한 위험이 있습니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-31017 | CRITICAL | 9.1 | Cloud Services |
ERPNext v16.0.1 및 Frappe Framework v16.1.1의 인쇄 형식 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 사용자가 입력한 HTML이 PDF로 렌더링되기 전 충분히 검증되지 않아, 공격자가 외부 리소스를 참조하는 iframe 등을 포함시켜 서버가 내부 서비스나 클라우드 메타데이터 엔드포인트에 임의의 HTTP 요청을 보내도록 유도할 수 있습니다.
|
2026-04-08 | 2026-07-25 10:10 |
| CVE-2026-39847 | CRITICAL | 9.1 | Python |
Emmett 파이썬 웹 프레임워크의 2.5.0~2.8.0 버전에서 RSGI 정적 핸들러의 경로 이동(path traversal) 취약점이 존재합니다. /__emmett__ 경로에서 ../ 시퀀스를 사용하면 자산 디렉토리 외부의 임의 파일을 읽을 수 있으며, 버전 2.8.1에서 수정되었습니다.
|
2026-04-07 | 2026-07-24 21:10 |
| CVE-2026-34582 | CRITICAL | 9.1 | IBM WebSphere Application Server |
C++ 암호화 라이브러리인 Botan 3.11.1 미만 버전의 TLS 1.3 구현에서 인증 절차를 우회할 수 있는 취약점이 발견되었습니다. 공격자가 인증 관련 메시지를 생략하고 바로 애플리케이션 데이터를 전송함으로써 서버의 클라이언트 인증 강제 기능을 무력화할 수 있습니다.
|
2026-04-07 | 2026-07-24 22:10 |
| CVE-2026-35580 | CRITICAL | 9.1 | Git |
Emissary는 P2P 기반 데이터 기반 워크플로우 엔진으로, 8.39.0 이전 버전에서 GitHub Actions 워크플로우 파일의 shell injection 취약점을 갖고 있습니다. workflow_dispatch 입력값이 ${{ }} 구문을 통해 shell 명령어에 직접 삽입되어 저장소 쓰기 권한을 가진 공격자가 임의의 명령어를 실행할 수 있습니다. 이는 저장소 중독을 통한 공급망 공격으로 이어질 수 있습니다.
|
2026-04-07 | 2026-10-26 21:10 |
| CVE-2026-35459 | CRITICAL | 9.1 | Python |
pyLoad 0.5.0b3.dev96 이하에서 SSRF 취약점이 존재합니다. IP 검증을 우회하기 위해 pycurl의 자동 리다이렉트 팔로우 기능(FOLLOWLOCATION=1, MAXREDIRS=10)을 악용하여 리다이렉트 대상에 대한 검증 없이 내부 주소 접근이 가능합니다.
|
2026-04-06 | 2026-07-24 21:10 |
| CVE-2026-35050 | CRITICAL | 9.1 | Python |
text-generation-webui 4.1.1 이전 버전에서 악의적인 사용자가 확장 설정을 Python 파일 형식으로 앱 루트 디렉토리에 저장하여 기존 파일을 덮어쓸 수 있습니다. 이를 통해 모델 다운로드 기능 실행 시 공격자의 악성 코드가 실행될 수 있습니다. 4.1.1 이상 버전으로 업그레이드하면 해결됩니다.
|
2026-04-06 | 2026-10-23 23:10 |
| CVE-2026-35030 | CRITICAL | 9.1 | litellm |
LiteLLM 프록시 서버에서 JWT 인증이 활성화된 경우, OIDC 사용자 정보 캐시 키로 토큰의 앞 20자리를 사용함으로써 발생하는 취약점입니다. 공격자가 특정 사용자의 캐시 키와 일치하는 토큰을 생성하면, 인증 없이 해당 사용자의 권한을 탈취할 수 있습니다. 이 문제는 v1.83.0 버전에서 수정되었습니다.
|
2026-04-06 | 2026-10-24 13:10 |
| CVE-2026-34952 | CRITICAL | 9.1 | Teams |
PraisonAI Gateway 서버에서 인증 없이 WebSocket 연결 및 에이전트 정보 조회가 가능한 취약점이 발견되었습니다. 공격자는 이를 통해 등록된 에이전트를 열람하고 에이전트 및 도구 세트에 임의의 메시지를 전송할 수 있습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-34953 | CRITICAL | 9.1 | Teams |
PraisonAI의 OAuthManager.validate_token() 함수가 내부 저장소에 없는 토큰에 대해 무조건 True를 반환하는 취약점이 발견되었습니다. 이로 인해 임의의 Bearer 토큰을 사용한 HTTP 요청이 인증된 것으로 간주되어 모든 도구와 에이전트 기능에 대한 전체 권한이 노출될 수 있습니다. 해당 문제는 버전 4.5.97에서 패치되었습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-23455 | CRITICAL | 9.1 | Linux Kernel |
Linux kernel의 netfilter nf_conntrack_h323 모듈에서 DecodeQ931() 함수가 패킷의 길이값을 제대로 검증하지 않아 정수 언더플로우가 발생합니다. 길이가 0일 때 1을 감소시키면 음수로 래핑되어 메모리 범위 밖의 영역을 읽게 됩니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-32211 | CRITICAL | 9.1 | Azure |
Azure MCP Server의 핵심 기능에 인증 절차가 누락되어, 인증되지 않은 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이로 인해 민감한 데이터가 외부로 노출될 위험이 매우 높습니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-29143 | CRITICAL | 9.1 | Cisco AsyncOS Software for Cisco Secure Email Gateway |
SEPPmail Secure Email Gateway 15.0.3 이전 버전은 S/MIME으로 암호화된 MIME 엔티티의 내부 메시지를 제대로 인증하지 않습니다. 이로 인해 공격자가 신뢰되는 헤더 값을 조작할 수 있습니다.
|
2026-04-02 | 2026-10-26 21:10 |
| CVE-2026-29133 | CRITICAL | 9.1 | Cisco AsyncOS Software for Cisco Secure Email Gateway |
SEPPmail Secure Email Gateway 15.0.3 이전 버전에는 공격자가 자신의 이메일 주소와 일치하지 않는 UID를 가진 PGP 키를 업로드할 수 있는 취약점이 존재합니다. 이로 인해 신원 검증 절차가 우회될 수 있습니다.
|
2026-04-02 | 2026-10-26 21:10 |
| CVE-2026-34565 | CRITICAL | 9.1 | IBM WebSphere Application Server |
CI4MS는 CodeIgniter 4 기반의 CMS 스켈레톤으로, 0.31.0.0 버전 이전에는 메뉴 관리 기능에서 게시물을 탐색 메뉴에 추가할 때 사용자 입력값에 대한 적절한 검증이 이루어지지 않습니다. 선택된 게시물 데이터가 서버에 저장된 후 출력 인코딩 없이 관리자 대시보드 및 공개 메뉴에 렌더링되어 저장형 DOM 기반 XSS 취약점이 발생합니다.
|
2026-04-01 | 2026-10-26 22:10 |
| CVE-2026-34566 | CRITICAL | 9.1 | IBM WebSphere Application Server |
CI4MS(CodeIgniter 4 기반 CMS) 0.31.0.0 미만 버전에서 페이지 관리 기능의 입력값 검증 미흡으로 인해 발생하는 저장형 DOM 기반 XSS 취약점입니다. 공격자가 삽입한 자바스크립트 페이로드가 서버에 저장된 후 관리자 페이지나 공개 페이지에서 적절한 인코딩 없이 렌더링되어 실행될 수 있습니다.
|
2026-04-01 | 2026-10-26 21:10 |
| CVE-2026-34567 | CRITICAL | 9.1 | IBM WebSphere Application Server |
CI4MS는 CodeIgniter 4 기반의 CMS 스켈레톤으로, 0.31.0.0 버전 이전에는 카테고리 섹션에서 블로그 게시물을 생성하거나 편집할 때 사용자 입력값이 적절히 필터링되지 않는 취약점이 존재합니다. 공격자가 카테고리 콘텐츠에 악성 자바스크립트를 삽입하면 서버에 저장되며, 이후 블로그 게시물을 통해 해당 카테고리를 조회할 때 실행되는 저장형 XSS 취약점이 발생합니다.
|
2026-04-01 | 2026-10-26 22:10 |
| CVE-2026-34568 | CRITICAL | 9.1 | IBM WebSphere Application Server |
CI4MS는 CodeIgniter 4 기반의 CMS 스켈레톤으로, 0.31.0.0 미만 버전에서 블로그 게시물을 생성하거나 편집할 때 사용자 입력값에 대한 적절한 검증이 이루어지지 않습니다. 공격자가 악성 자바스크립트를 게시물 내용에 삽입하면 서버에 저장된 후, 출력 시 인코딩되지 않은 상태로 렌더링되어 저장형 XSS 공격이 발생합니다.
|
2026-04-01 | 2026-10-26 00:10 |
| CVE-2026-34563 | CRITICAL | 9.1 | IBM WebSphere Application Server |
CI4MS(CodeIgniter 4 기반 CMS) 0.31.0.0 미만 버전에서 백업 파일 업로드 및 메타데이터 처리 시 사용자 입력값이 적절히 검증되지 않는 취약점이 발견되었습니다. 공격자가 백업 파일명에 악성 자바스크립트를 삽입하여 서버에 저장하면, 관리자 페이지 등에서 해당 코드가 실행되는 저장형 Blind XSS 공격이 가능합니다.
|
2026-04-01 | 2026-10-26 22:10 |
| CVE-2026-34564 | CRITICAL | 9.1 | IBM WebSphere Application Server |
CI4MS는 CodeIgniter 4 기반의 CMS 스켈레톤으로, 0.31.0.0 버전 이전에는 메뉴 관리 기능에서 페이지를 추가할 때 사용자 입력값에 대한 적절한 검증이 이루어지지 않습니다. 페이지 관련 데이터가 서버에 저장된 후 적절한 출력 인코딩 없이 관리자 인터페이스 및 공개 메뉴에 렌더링되어 저장형 DOM 기반 XSS 취약점이 발생합니다.
|
2026-04-01 | 2026-10-26 22:10 |
| CVE-2026-34559 | CRITICAL | 9.1 | IBM WebSphere Application Server |
CI4MS는 CodeIgniter 4 기반의 CMS 스켈레톤으로, 0.31.0.0 버전 이전에는 블로그 태그 생성 또는 수정 시 사용자 입력값에 대한 검증이 미흡합니다. 공격자가 태그 이름 필드에 악성 자바스크립트를 삽입하면 서버에 저장되며, 이후 공개 페이지나 관리자 인터페이스에서 실행되는 저장형 XSS 취약점이 발생합니다.
|
2026-04-01 | 2026-10-26 21:10 |
| CVE-2026-34520 | CRITICAL | 9.1 | Python |
AIOHTTP의 C 파서가 응답 헤더에서 null 바이트와 제어 문자를 부정확하게 허용하여 헤더 인젝션 및 프로토콜 우회 공격을 가능하게 합니다. 버전 3.13.4에서 입력 검증이 강화되었습니다.
|
2026-04-01 | 2026-10-26 21:10 |