| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-83606 | UNKNOWN | 0.0 | Node.js |
xmldom 라이브러리의 0.9.0-beta.9부터 0.9.11 버전 사이에서 처리 지침(processing-instruction) 파싱 시 정규식 백트래킹 문제가 발생합니다. 공격자가 특수하게 조작된 XML 입력을 제공하면 Node.js 이벤트 루프를 중단시켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-01 | 2026-09-08 21:11 |
| CVE-2026-73270 | UNKNOWN | 0.0 | Apache HTTP Server |
Erlang/OTP의 inets httpd에서 대소문자 구분 처리 미흡으로 인해 발생하는 취약점입니다. 대소문자를 구분하지 않는 파일 시스템을 사용하는 환경에서, 인증이 필요한 디렉토리 내의 파일에 대소문자를 다르게 요청함으로써 인증 없이 파일을 읽을 수 있습니다.
|
2026-09-01 | 2026-09-08 01:17 |
| CVE-2026-73812 | UNKNOWN | 0.0 | Apache HTTP Server |
httpd의 check_header/3 함수가 중복된 Content-Length는 거부하지만, RFC 9112 규격에서 경고하는 Transfer-Encoding과 Content-Length의 동시 존재 여부는 확인하지 않습니다. 이로 인해 프론트엔드와 백엔드 간의 요청 해석 차이가 발생하는 CL.TE HTTP 요청 변조(Smuggling) 취약점이 발생할 수 있습니다.
|
2026-09-01 | 2026-09-08 01:17 |
| CVE-2026-74835 | UNKNOWN | 0.0 | Apache HTTP Server |
inets 애플리케이션의 HTTP 서버인 httpd가 청크(chunked) 요청에 대해 설정된 본문 크기 제한을 강제하지 못하는 취약점입니다. 이로 인해 공격자가 제한을 우회하여 과도한 데이터를 전송할 수 있습니다.
|
2026-09-01 | 2026-09-08 01:17 |
| CVE-2026-74994 | UNKNOWN | 0.0 | Apache HTTP Server |
OTP의 inets httpd 서버 내 mod_auth 모듈에서 dets 또는 mnesia 인증 백엔드를 사용할 때 발생하는 취약점입니다. 여러 디렉토리 설정 블록이 하나의 공유 사용자/그룹 네임스페이스로 통합되어, 특정 디렉토리에 등록된 사용자가 서버 내 다른 모든 보호된 디렉토리에서도 유효한 사용자로 인식됩니다.
|
2026-09-01 | 2026-09-08 02:17 |
| CVE-2026-71380 | UNKNOWN | 0.0 | Apache HTTP Server |
Erlang/OTP의 inets httpd에서 발생하는 리소스 해제 누락 취약점으로, 인증되지 않은 원격 공격자가 서비스 거부(DoS)를 유발할 수 있습니다. 공격자가 Content-Length를 크게 설정한 유효한 헤더를 보낸 뒤 본문 전송을 중단하면, 서버의 워커 프로세스가 무한정 대기 상태에 빠지게 됩니다.
|
2026-09-01 | 2026-09-08 01:17 |
| CVE-2026-70409 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Erlang/OTP eldap 라이브러리에서 입력된 포트 번호의 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 악의적인 LDAP 서버가 매우 긴 숫자로 구성된 포트 번호를 포함한 참조 URL을 반환할 경우, 임의 정밀도 산술 연산 과정에서 과도한 자원을 소모하여 서비스 가용성을 저하시킬 수 있습니다.
|
2026-09-01 | 2026-09-08 01:17 |
| CVE-2026-66357 | UNKNOWN | 0.0 | Apache HTTP Server |
httpd가 RFC 2616 및 RFC 7230에서 규정하는 obs-fold(헤더 연속 줄) 기능을 구현하지 않아 발생하는 보안 취약점입니다. 모든 CRLF 뒤에 오는 비-CRLF 옥텟을 무조건 새로운 헤더의 시작으로 처리하며, 이는 HTTP 요청 스머글링(Request Smuggling) 공격의 원인이 될 수 있습니다.
|
2026-09-01 | 2026-09-08 01:17 |
| CVE-2026-66835 | UNKNOWN | 0.0 | Apache HTTP Server |
Erlang/OTP inets httpd의 경로 등가성 취약점으로 인해, 원격의 인증되지 않은 공격자가 요청 경로 앞에 슬래시(/)를 추가하여 인증 보호 디렉토리 내부의 파일을 읽을 수 있습니다. 이는 URI 정규화 과정에서 중복 슬래시가 제거되지 않아 인증 로직을 우회하고 운영체제가 이를 동일한 경로로 처리하기 때문에 발생합니다.
|
2026-09-01 | 2026-09-08 01:17 |
| CVE-2026-69664 | UNKNOWN | 0.0 | Apache HTTP Server |
Erlang/OTP의 inets httpd에서 발생하는 리소스 해제 누락 취약점으로, 인증되지 않은 원격 공격자가 잘못된 형식의 청크 크기(chunk-size)를 포함한 요청을 보내 서비스 거부(DoS)를 유발할 수 있습니다. 공격자가 이 요청을 반복하면 모든 워커(worker) 프로세스가 해제되지 않고 점유되어 정상적인 클라이언트의 접속이 차단됩니다.
|
2026-09-01 | 2026-09-22 10:17 |
| CVE-2026-70399 | UNKNOWN | 0.0 | Apache HTTP Server |
Erlang/OTP의 inets httpd에서 리소스 제한 없이 할당이 발생하는 취약점으로, 인증되지 않은 원격 공격자가 다수의 연결을 유지함으로써 서비스 거부(DoS)를 유발할 수 있습니다. max_clients 옵션이 명시적으로 설정되지 않은 경우, 기본값인 150이 적용되지 않고 무제한의 연결을 허용하여 프로세스, 메모리 및 파일 디스크립터 고갈을 초래합니다.
|
2026-09-01 | 2026-09-08 01:17 |
| CVE-2026-55951 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Erlang/OTP의 httpc HTTP 클라이언트가 서버로부터 수신하는 응답 헤더의 전체 크기에 제한을 두지 않아 발생하는 메모리 고갈 취약점입니다. 공격자가 비정상적으로 큰 헤더를 전송할 경우 클라이언트 프로세스가 무제한으로 메모리를 할당하여 시스템 중단이나 BEAM VM 충돌을 유발할 수 있습니다.
|
2026-09-01 | 2026-09-08 01:17 |
| CVE-2026-9624 | UNKNOWN | 0.0 | Spring Data REST |
RSLinx® Classic에서 데이터 길이 검증이 불충분하여 발생하는 서비스 거부(DoS) 보안 취약점입니다. 조작된 CIP 패킷을 전송할 경우 RSLinx® Classic 서비스가 충돌하며, 복구를 위해서는 서비스 재시작이 필요합니다.
|
2026-09-01 | 2026-09-01 20:50 |
| CVE-2026-9622 | UNKNOWN | 0.0 | Windows iSCSI Target Service |
RSLinx® Classic 내에서 서비스 거부(DoS) 보안 취약점이 발견되었습니다. Forward Close 서비스를 대상으로 조작된 CIP 패킷을 전송할 경우 RSLinx® Classic 서비스가 충돌하며, 복구를 위해서는 서비스 재시작이 필요합니다.
|
2026-09-01 | 2026-09-01 20:50 |
| CVE-2026-16675 | UNKNOWN | 0.0 | Windows Installer |
FactoryTalk® Activation Manager에서 권한 상승 보안 문제가 발견되었습니다. 설치 또는 복구 작업 중 SYSTEM 권한으로 실행되는 콘솔 창이 노출되어, 인증된 공격자가 이를 가로채 시스템 전체 권한을 획득할 수 있습니다.
|
2026-09-01 | 2026-09-01 20:50 |
| CVE-2026-84193 | UNKNOWN | 0.0 | PHP |
LibreNMS 26.2.0 이하 버전의 레거시 PHP 템플릿 페이지에서 저장형 XSS 취약점이 발견되었습니다. 공격자가 SNMP를 통해 BGP 피어 설명, VRF 이름 등 데이터 필드에 악성 스크립트를 삽입하면 관리자가 해당 페이지를 조회할 때 스크립트가 실행되어 자격 증명 탈취 및 CSRF 토큰 유출이 가능합니다.
|
2026-09-01 | 2026-09-08 20:18 |
| CVE-2026-82746 | UNKNOWN | 0.0 | Spring Data REST |
ash-project의 ash 라이브러리에서 발생하는 권한 누락 취약점입니다. Ash.update_many/4 함수가 원자적(atomic) 전략을 사용할 때 리소스 정책을 적용하지 않고 데이터를 업데이트하여, 권한이 없는 레코드를 수정할 수 있는 문제가 있습니다.
|
2026-09-01 | 2026-09-01 21:15 |
| CVE-2026-82737 | UNKNOWN | 0.0 | Spring AI Vector Store |
ash-project의 ash 라이브러리에서 발생하는 정수 오버플로 또는 래핑 취약점입니다. 65,535개를 초과하는 요소를 가진 벡터를 제출하면 차원 값이 잘못 기록되어 데이터 파싱 오류를 일으키고 시스템을 중단시킵니다.
|
2026-09-01 | 2026-09-01 21:15 |
| CVE-2026-67394 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Plesk for Linux의 특정 버전에서 OS 명령 주입을 통한 심각한 로컬 권한 상승 취약점이 발견되었습니다. 쉘 액세스 권한이 있는 고객이나 리셀러가 호스팅 서버의 루트(root) 권한을 획득할 수 있습니다.
|
2026-09-01 | 2026-09-03 17:02 |
| CVE-2026-82394 | UNKNOWN | 0.0 | PHP |
Sulu CMS의 특정 버전에서 preview-link 엔드포인트가 대상 리소스에 대한 VIEW 권한을 강제하지 않는 취약점이 발견되었습니다. 인증된 관리자가 리소스 식별자를 알 경우 권한이 없는 페이지나 콘텐츠의 미리보기 링크를 생성하거나 취소할 수 있습니다. 생성된 미리보기 URL은 공개적으로 접근 가능하여 인증 없이 제한된 콘텐츠를 읽을 수 있게 합니다.
|
2026-08-31 | 2026-09-08 21:11 |
| CVE-2026-82395 | UNKNOWN | 0.0 | PHP |
Sulu CMS의 미디어 이동 엔드포인트가 미디어 항목의 실제 소스 컬렉션 대신 클라이언트가 제공한 값을 기반으로 권한을 확인하는 취약점입니다. 인증된 백엔드 사용자가 특정 컬렉션에 대한 편집 권한이 있다면, 대상 미디어 식별자를 이용해 제한된 컬렉션의 항목을 이동시켜 권한 없이 콘텐츠를 열람하거나 다운로드할 수 있습니다.
|
2026-08-31 | 2026-09-08 21:11 |
| CVE-2026-81887 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Laravel용 풀스택 프레임워크인 Livewire의 특정 버전에서 쿼리 스트링 파서가 __proto__, constructor, prototype과 같은 경로를 허용하여 상속된 객체를 생성하는 취약점이 발견되었습니다. 공격자가 조작된 URL을 통해 사용자의 브라우저에서 임의의 자바스크립트를 실행할 수 있는 클라이언트 측 XSS 취약점입니다. 이 문제는 사용자의 상호작용이 필요하며, 서버 측 권한을 우회하거나 권한을 상승시키지는 않습니다.
|
2026-08-31 | 2026-09-09 21:09 |
| CVE-2026-75594 | UNKNOWN | 0.0 | Nginx |
Kirby CMS의 미디어 핸들러에서 인코딩된 슬래시(%2f)를 처리할 때 경로 탐색 취약점이 발생합니다. 공격자는 이를 통해 지정된 미디어 디렉토리를 벗어나 임의의 파일을 탐색하거나, 특정 .json 파일을 조작하여 이미지를 반환시키고 작업 파일을 삭제할 수 있습니다.
|
2026-08-31 | 2026-09-08 21:11 |
| CVE-2026-75592 | UNKNOWN | 0.0 | PHP |
Kirby CMS의 미디어 핸들러가 파일 시스템 격리 검사를 불완전하게 수행하여 발생하는 취약점입니다. 공격자는 경로 접두사가 일치하는 인접 디렉토리에 접근하여 썸네일 생성 기능을 통해 내부 파일이나 백업 데이터에 접근할 수 있습니다.
|
2026-08-31 | 2026-09-08 21:11 |
| CVE-2026-71415 | UNKNOWN | 0.0 | Spring Data REST |
Kirby CMS 5.0.0부터 5.5.2 버전 사이의 REST API 청크 업로드 핸들러에서 권한 검증 미흡 취약점이 발견되었습니다. 인증된 사용자가 권한이 없는 상태에서도 임시 업로드 파일을 생성하여 서버의 저장 공간을 고갈시킬 수 있습니다.
|
2026-08-31 | 2026-09-08 21:11 |
| CVE-2026-62993 | UNKNOWN | 0.0 | PHP |
PHP 템플릿 엔진인 Smarty의 {fetch} 함수 처리 과정에서 보안 정책이 활성화되어 있어도 초기 URL만 신뢰할 수 있는 URI인지 검증하는 취약점이 발견되었습니다. 공격자가 신뢰할 수 있는 호스트의 오픈 리다이렉트를 이용하면, 검증을 우회하여 내부 엔드포인트로 요청을 보내는 서버 측 요청 위조(SSRF) 공격이 가능합니다.
|
2026-08-31 | 2026-09-08 21:11 |
| CVE-2026-61640 | UNKNOWN | 0.0 | curl |
오픈소스 구독 관리 도구인 Wallos의 4.9.6 미만 버전에서 OIDC 설정 시 입력한 URL에 대한 SSRF 필터링이 누락된 취약점이 발견되었습니다. 관리자가 설정한 token_url 및 user_info_url이 검증 없이 curl 함수에 사용되어, 공격자가 클라우드 메타데이터나 내부 네트워크에 접근할 수 있습니다.
|
2026-08-31 | 2026-09-08 21:11 |
| CVE-2026-61638 | UNKNOWN | 0.0 | PHP |
오픈소스 구독 관리 도구인 Wallos의 4.9.6 미만 버전에서 SSRF(서버 측 요청 위조) 취약점이 발견되었습니다. 이메일 테스트 엔드포인트가 SMTP 주소와 포트에 대한 검증을 수행하지 않아, 인증된 사용자가 내부 네트워크나 클라우드 메타데이터를 탐색할 수 있습니다.
|
2026-08-31 | 2026-09-08 21:11 |
| CVE-2026-53508 | UNKNOWN | 0.0 | Git |
oasdiff 버전 1.13.2부터 1.18.0 사이에서 git 리비전(rev:path 형식)을 통해 OpenAPI 명세를 로드할 때 --allow-external-refs=false 설정이 제대로 적용되지 않는 취약점이 발견되었습니다. 이로 인해 외부 참조를 명시적으로 차단하더라도 외부 $ref가 자동으로 해결되는 문제가 발생합니다. 이 문제는 버전 1.18.1에서 패치되었습니다.
|
2026-08-31 | 2026-09-09 21:09 |
| CVE-2026-53507 | UNKNOWN | 0.0 | Git |
oasdiff-action은 OpenAPI 명세의 변경 사항을 감지하는 GitHub Action입니다. 0.0.51 버전 이전에는 외부 $ref를 기본적으로 허용하여, 공격자가 제어하는 Pull Request를 통해 SSRF 공격 및 러너 내 구조화된 파일 노출이 가능했습니다.
|
2026-08-31 | 2026-09-09 21:09 |