| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-52922 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 데이터 전달을 위한 skb 복제 시 할당 오류를 확인하지 않아 발생하는 취약점입니다. 메모리 할당 실패 시 NULL 포인터를 참조하게 되어 시스템 크래시를 유발할 수 있습니다.
|
2026-06-24 | 2026-07-08 17:50 |
| CVE-2026-9179 | HIGH | 7.5 | Spring Data REST |
WordPress의 WP Forms Connector 플러그인 1.8 이하 버전에서 REST API 엔드포인트의 'order' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 해당 파라미터에 대한 검증 미흡과 SQL 쿼리 준비 과정의 부재로 인해, 인증되지 않은 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-06-24 | 2026-06-25 14:16 |
| CVE-2026-8705 | HIGH | 7.5 | PHP |
WordPress용 ClearSale Total 플러그인 3.4.2 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. PHP 8.0 미만 환경에서 느슨한 타입 비교(Type Juggling)를 악용하여 인증되지 않은 공격자가 데이터베이스의 민감한 정보를 탈취할 수 있습니다.
|
2026-06-24 | 2026-06-25 13:26 |
| CVE-2026-10735 | HIGH | 7.5 | WordPress |
Shapedsmart-post-show-pro(4.0.2 미만), Real Testimonials Pro(3.2.5 미만), Product Slider for WooCommerce Pro(3.5.3 미만) 워드프레스 플러그인이 벤더의 침해된 업데이트 서버를 통해 악성 코드가 포함된 상태로 배포되었습니다. 이로 인해 인증되지 않은 공격자가 2단계 페이로드를 설치하여 자격 증명 및 민감 정보를 탈취하고 사이트 전체를 장악할 수 있습니다.
|
2026-06-24 | 2026-10-25 23:10 |
| CVE-2026-53754 | HIGH | 7.5 | Cloud Services |
Crawl4AI 0.8.8 미만 버전에서 Docker API 서버의 SSRF 보호 기능이 불완전하여 발생하는 취약점입니다. 공격자가 IPv6 전환 형식이나 미지정 주소를 사용하여 차단 목록을 우회함으로써 내부 서비스 및 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다. Docker API가 기본적으로 인증 없이 허용되어 있어 공격이 용이합니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-52844 | HIGH | 7.5 | Windows Server |
Caddy 서버의 Windows 환경에서 경로 일치 규칙(path matcher)이 역슬래시(\)를 처리하는 방식의 결함으로 인해 발생합니다. 공격자가 특정 경로 형식을 사용하여 /private/*와 같이 보호된 디렉토리에 설정된 인증 및 차단 규칙을 우회할 수 있습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-54314 | HIGH | 7.5 | Magento Open Source |
n8n은 오픈소스 워크플로 자동화 플랫폼입니다. 2.24.0 이전 버전에서 Compression 노드의 Decompress 작업이 압축 해제 결과의 크기 제한 없이 공격자가 제어하는 아카이브를 메모리에 펼쳐, 인증되지 않은 공격자가 작은 압축 파일을 공개 웹훅 워크플로로 보내 메모리 고갈을 일으키고 같은 인스턴스의 모든 워크플로를 중단시킬 수 있습니다. 2.24.0에서 수정되었습니다.
|
2026-06-23 | 2026-10-26 11:10 |
| CVE-2026-56248 | HIGH | 7.5 | PostgreSQL |
Cap-go capgo(capgo-backend) 12.128.12 이전 버전에서 Supabase PostgREST API를 통해 audit_logs 테이블에 접근할 때 인증되지 않은 서비스 거부(DoS) 취약점이 발생합니다. PostgreSQL 쿼리 플래너가 RLS(행 수준 보안) 거부 전에 비용이 많이 드는 로직을 실행하기 때문에, 필터링되지 않은 쿼리가 데이터베이스 리소스를 고갈시켜 애플리케이션 전체의 장애를 유발할 수 있습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-41523 | HIGH | 7.5 | Python |
vLLM 0.22.0 미만 버전에서 Python 최적화 모드로 실행될 경우, 활성화 함수 로딩 과정의 assert 기반 보안 검사가 우회될 수 있습니다. 공격자가 악성 HuggingFace 모델을 게시하면 인증되지 않은 공격자가 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-48506 | HIGH | 7.5 | WP Maps Pro |
MessagePack for C#의 MessagePackReader.TrySkip() 함수가 중첩된 배열이나 맵을 처리할 때 재귀적으로 탐색하면서 깊이 제한을 확인하지 않는 취약점입니다. 이로 인해 MessagePackSecurity.MaximumObjectGraphDepth 설정이 무시되어, 악의적으로 설계된 깊은 구조의 데이터를 처리할 때 StackOverflowException이 발생할 수 있습니다.
|
2026-06-22 | 2026-06-23 17:24 |
| CVE-2026-48511 | HIGH | 7.5 | WP Maps Pro |
MessagePack for C#의 ExpandoObjectFormatter.Deserialize 과정에서 대량의 고유 키를 가진 맵을 처리할 때 CPU와 메모리 할당량이 기하급수적으로 증가하는 취약점입니다. 이는 ExpandoObject 내부의 배열 구조로 인해 발생하는 이차 시간 복잡도 문제로, 공격자가 제어하는 대규모 맵을 통해 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-06-22 | 2026-06-25 16:16 |
| CVE-2026-48512 | HIGH | 7.5 | WP Maps Pro |
MessagePack for C#의 JSON 변환 도우미 기능에서 재귀 호출 시 깊이 제한을 일관되게 적용하지 않는 취약점이 발견되었습니다. 공격자가 조작된 중첩 JSON 데이터를 전송할 경우 프로세스 스택을 고갈시켜 StackOverflowException을 유발하고 애플리케이션을 강제 종료할 수 있습니다.
|
2026-06-22 | 2026-06-25 16:16 |
| CVE-2026-55603 | HIGH | 7.5 | Node.js |
http-proxy-middleware의 특정 버전에서 multipart/form-data 처리 시 CR/LF 문자를 적절히 중화하지 못하는 취약점이 발견되었습니다. 공격자는 이를 이용해 멀티파트 데이터 내에 새로운 필드를 주입함으로써 게이트웨이와 백엔드 서버 간의 요청 파라미터 불일치를 유발할 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-54293 | HIGH | 7.5 | Python |
NLTK의 nltk.data.load() 함수에서 nltk: URL 스킴을 사용할 때 경로 탐색(Path Traversal) 취약점이 발견되었습니다. URL 인코딩된 경로 구분자와 탐색 세그먼트가 보안 검사를 우회하여 공격자가 파일 시스템의 임의 파일을 읽을 수 있습니다. 이 문제는 검사 후 디코딩이 이루어지는 로직 결함으로 인해 발생합니다.
|
2026-06-22 | 2026-09-09 13:20 |
| CVE-2026-53779 | HIGH | 7.5 | Windows Server |
WebP Server Go 0.14.4 버전의 Windows 환경에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 퍼센트 인코딩된 백슬래시(%5C)를 사용하여 경로 정규화 과정을 우회함으로써, 설정된 이미지 디렉터리 외부의 임의 파일을 읽을 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-54275 | HIGH | 7.5 | IBM WebSphere Application Server |
AIOHTTP 3.14.1 이전 버전에서 기존 연결을 재사용할 때 TLS SNI 체크를 우회할 수 있는 취약점이 발견되었습니다. 동일한 도메인에 대해 서로 다른 server_hostname 파라미터로 여러 요청을 보낼 경우, TLS 검증을 통과해야 하는 요청이 기존 연결을 재사용하여 잘못 승인될 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-54277 | HIGH | 7.5 | Python |
AIOHTTP 3.14.1 미만 버전의 C 파서에서 HTTP 요청의 max_line_size 체크를 우회할 수 있는 취약점이 발견되었습니다. 최적화된 C 파서를 사용하는 경우 공격자가 비정상적으로 긴 라인을 전송하여 과도한 메모리를 사용하게 함으로써 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-54278 | HIGH | 7.5 | Python |
AIOHTTP 3.14.1 이전 버전에서 정리(cleanup) 과정 중 압축된 요청 본문이 메모리에 한 번에 압축 해제될 수 있는 취약점이 존재합니다. 공격자가 특정 상황에서 압축된 페이로드를 전송할 경우, 메모리 과다 점유로 인한 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-54279 | HIGH | 7.5 | Python |
AIOHTTP의 CookieJar.save()로 저장된 호스트 전용 쿠키가 CookieJar.load()로 복구될 때 호스트 전용 속성을 잃어버리는 취약점입니다. 이로 인해 쿠키가 의도하지 않은 호스트로 전송될 위험이 있습니다. 해당 문제는 3.14.1 버전에서 수정되었습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-54280 | HIGH | 7.5 | Python |
AIOHTTP 3.14.1 이전 버전에서 클라이언트가 쓰기 작업 도중 연결을 끊을 경우 페이로드 리소스가 올바르게 닫히지 않는 취약점이 존재합니다. 이로 인해 파일과 같은 제한된 리소스가 가비지 컬렉션 전까지 계속 점유되어 일시적인 리소스 고갈 상태를 유발할 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-54273 | HIGH | 7.5 | Python |
AIOHTTP는 asyncio 및 Python을 위한 비동기 HTTP 클라이언트/서버 프레임워크입니다. 3.14.1 이전 버전에서는 큐에 쌓일 수 있는 파이프라인 요청 수에 제한이 없습니다. 공격자가 파이프라인 요청을 사용하여 과도한 메모리를 사용하게 함으로써 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-54274 | HIGH | 7.5 | Python |
AIOHTTP는 asyncio 및 Python을 위한 비동기 HTTP 클라이언트/서버 프레임워크입니다. 3.14.1 이전 버전에서 공격자가 대규모의 불완전한 웹소켓 프레임 페이로드를 전송할 경우, 일반적인 메모리 사용량 제한을 우회할 수 있는 취약점이 존재합니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-53539 | HIGH | 7.5 | Python |
Python-Multipart 0.0.30 미만 버전에서 application/x-www-form-urlencoded 본문을 파싱할 때 발생하는 CPU 자원 고갈 취약점입니다. 세미콜론(;)을 구분자로 사용하고 앰퍼샌드(&)가 없는 특정 형태의 요청을 보내면, 파서가 매 필드마다 전체 버퍼를 반복 스캔하여 O(B^2)의 시간 복잡도를 유발합니다. 이로 인해 공격자는 적은 수의 요청만으로도 서버의 CPU를 점유하고 워커 프로세스를 고갈시킬 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-53571 | HIGH | 7.5 | Windows Server |
Vite 프론트엔드 도구의 Windows 환경에서 server.fs.deny 설정이 NTFS ADS 경로 형식을 올바르게 정규화하지 못하는 취약점입니다. 이로 인해 .env와 같은 민감한 파일이 ADS(Alternate Data Streams)나 8.3 짧은 파일 이름을 통해 차단 목록을 우회하여 브라우저에 노출될 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-50170 | HIGH | 7.5 | IBM WebSphere Application Server |
Angular의 @angular/common 패키지에서 SSR 및 하이드레이션 활성화 시 HttpTransferCache가 인증 정보(withCredentials, Cookie)를 확인하지 않고 HTTP 요청 결과를 캐싱하는 취약점이 발견되었습니다. 이로 인해 사용자별 개인 정보가 포함된 응답이 공유된 TransferState에 저장되어, CDN이나 프록시 서버를 통해 다른 사용자에게 유출될 수 있는 정보 노출 위험이 있습니다.
|
2026-06-22 | 2026-07-09 15:31 |
| CVE-2026-50269 | HIGH | 7.5 | Python |
AIOHTTP 3.14.0 미만 버전에서 발생하는 취약점으로, 공격자가 제어하는 입력값이 multipart/payload 헤더에 포함될 경우 추가 헤더를 주입하거나 요청 내용을 수정할 수 있습니다. MultipartWriter.append 또는 Payload.headers에 사용자 제어 문자열을 전달할 때 발생하며, 이는 요청 변조로 이어질 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-9071 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0, 8.5 및 Liberty 17.0.0.3~26.0.0.6 버전에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 제작된 요청을 보내면 서버의 메모리 자원을 과도하게 소모하게 만들 수 있습니다.
|
2026-06-22 | 2026-06-23 20:46 |
| CVE-2026-8858 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 및 Liberty의 WebSphere Web Server Plug-in 구성 요소에서 원격 코드 실행(RCE) 및 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 애플리케이션 서버를 사칭하여 조작된 응답을 플러그인으로 전송할 때 이 취약점이 악용될 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2025-66389 | HIGH | 7.5 | Copilot |
GitHub Copilot 1.372.0 버전에서 fetch_webpage의 file-handler URI 매개변수를 통해 사용자 승인 없이 워크스페이스 폴더 외부의 파일 시스템에 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 간접 프롬프트 주입 공격이 발생할 경우 민감한 데이터가 외부로 유출될 위험이 있습니다.
|
2026-06-22 | 2026-10-12 22:10 |
| CVE-2026-12581 | HIGH | 7.5 | .NET |
Digiwin의 EasyFlow .NET 제품에서 세션 고정(Session Fixation) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 사용자의 세션 ID를 특정 값으로 교체할 경우, 사용자가 로그인한 후 해당 사용자의 권한을 탈취할 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |