| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-68429 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 drm/dp_mst 구성 요소에서 MST 토폴로지가 해제되는 과정 중 레이스 컨디션(Race Condition)이 발생할 수 있는 취약점입니다. 모니터 연결/해제 시 발생하는 동시성 문제로 인해 불필요한 커널 경고와 컴포지터 충돌이 발생할 수 있었으나, 이를 우아하게 처리하도록 수정되었습니다.
|
2026-08-12 | 2026-08-17 06:17 |
| CVE-2026-73250 | UNKNOWN | 0.0 | Notepad++ |
Notepad++ 8.9.7 미만 버전의 Windows 11 x64 및 ARM64 설치 프로그램에서 발생하는 취약점입니다. 설치 경로($INSTDIR)에 PowerShell 서브식($())을 포함할 경우, 설치 프로그램의 보안 권한으로 임의의 명령어가 실행될 수 있습니다.
|
2026-08-11 | 2026-09-09 20:58 |
| CVE-2026-73248 | UNKNOWN | 0.0 | Python |
e-book 관리 프로그램인 calibre의 9.12.0 이전 버전에서 발생하는 취약점입니다. 악의적인 EPUB, OPF, PDF 파일 내의 composite_template 메타데이터를 처리할 때, 중첩된 python: 템플릿 호출이 보안 설정을 우회하여 임의의 파이썬 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-73230 | UNKNOWN | 0.0 | Cloud Services |
Ente의 2of3 카드 포맷 버전 1은 비밀 데이터의 길이와 32비트 FNV-1a 체크섬을 평문으로 저장합니다. 이로 인해 공격자가 하나의 카드를 이용해 오프라인에서 후보 비밀값을 테스트하여 엔트로피가 낮거나 예측 가능한 비밀값을 복구할 수 있습니다.
|
2026-08-11 | 2026-09-18 20:09 |
| CVE-2026-73233 | UNKNOWN | 0.0 | Python |
FreeCAD 1.1.2 미만 버전의 FEM 변위 제약 조건 작업 대화 상자에서 발생하는 취약점입니다. 입력값 검증 과정에서 백슬래시(\) 문자가 제대로 처리되지 않아, 조작된 수식을 통해 임의의 파이썬 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-09-09 20:50 |
| CVE-2026-65655 | UNKNOWN | 0.0 | IBM Verify Identity Access |
OAuth 인증이 활성화된 상태에서 리버스 프록시가 HTTP를 통해 콜백을 전달할 경우, Temporal UI 서버가 인증 쿠키의 Secure 속성을 누락하여 발행하는 취약점입니다. 이로 인해 HTTPS로 로그인했음에도 불구하고 쿠키가 보안 속성 없이 생성되어 공격자가 자격 증명을 탈취할 수 있는 위험이 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-73221 | UNKNOWN | 0.0 | Magento Open Source |
CVAT 2.17.0부터 2.72.0 버전 사이에서 Worker 권한을 가진 사용자가 예측 가능한 작업 기반 요청 ID를 악용할 수 있습니다. 이를 통해 접근 권한이 없는 작업의 자동 주석 요청을 조회하거나 다른 사용자가 시작한 요청을 취소할 수 있는 취약점이 존재합니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-73218 | UNKNOWN | 0.0 | Docker |
macOS용 Cursor IDE 3.0.0 미만 버전에서 Auto-Run Sandbox 모드로 실행 중인 에이전트가 권한이 있는 컨테이너를 실행할 수 있는 취약점이 발견되었습니다. Docker Desktop과 Dev Containers CLI가 설치된 경우, Docker의 virtiofs0를 마운트하여 사용자 홈 디렉토리에 대한 읽기/쓰기 권한을 획득하고 사용자 권한으로 호스트 명령을 실행할 수 있습니다.
|
2026-08-11 | 2026-09-09 20:58 |
| CVE-2026-73217 | UNKNOWN | 0.0 | Python |
macOS용 Cursor IDE 3.1.2 미만 버전에서 Auto-Run Sandbox 모드로 실행 중인 에이전트가 가상 환경의 Python 실행 파일을 악성 래퍼로 교체할 수 있습니다. 이를 통해 Microsoft Python 확장이 샌드박스 외부에서 악성 명령을 실행하게 하여, 사용자의 권한으로 파일 수정 및 애플리케이션 실행 등 임의의 호스트 명령을 수행할 수 있습니다.
|
2026-08-11 | 2026-09-09 20:58 |
| CVE-2026-73219 | UNKNOWN | 0.0 | Magento Open Source |
CVAT 2.17.0부터 2.72.0 버전 사이에서 발생하는 취약점으로, 쓰기 권한이 있는 사용자가 일관되지 않은 작업 및 작업 ID를 사용하여 자동 주석 요청을 보낼 수 있습니다. 이로 인해 특정 작업 ID가 점유하는 활성 요청 슬롯을 차단하여 다른 작업의 자동 주석 기능을 방해할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-73212 | UNKNOWN | 0.0 | Magento Open Source |
Coturn 4.13.1 미만 버전에서 IPv4 호환, 6to4 및 NAT64 주소 형식을 정규화하지 않아 발생하는 보안 취약점입니다. 인증된 RFC 6062 TCP CONNECT 릴레이 클라이언트는 Coturn 호스트에 유효한 변환 경로가 있는 경우 차단된 IPv4 IP 범위를 우회할 수 있습니다.
|
2026-08-11 | 2026-09-09 20:55 |
| CVE-2026-73213 | UNKNOWN | 0.0 | Magento Open Source |
Coturn 4.16.0 미만 버전의 src/client/ns_turn_ioaddr.c 내 addr_less_eq() 함수에서 IPv6 주소 범위 비교 오류가 발생합니다. 이로 인해 인증된 TURN 클라이언트가 차단된 IPv6 주소 범위 내에 있는 피어에게 릴레이를 시도할 수 있는 취약점이 존재합니다.
|
2026-08-11 | 2026-09-09 20:55 |
| CVE-2026-73215 | UNKNOWN | 0.0 | Magento Open Source |
Coturn 4.17.0 미만 버전에서 turnports_allocate_even() 함수가 예약 비트(R=0)가 설정된 EVEN-PORT 할당 요청 시 사용되지 않는 홀수 포트를 TPS_TAKEN_ODD로 잘못 표시하는 취약점이 있습니다. 이로 인해 인증된 클라이언트가 릴레이 포트 풀을 영구적으로 고갈시켜 후속 할당 시 STUN 에러 508을 발생시킬 수 있습니다.
|
2026-08-11 | 2026-09-09 20:55 |
| CVE-2026-73214 | UNKNOWN | 0.0 | OpenSSL |
Coturn 4.16.0 미만 버전에서 dtls_listener.c 내의 특정 함수가 35바이트의 단편화된 ClientHello에 대해 OpenSSL 상태를 유지하는 취약점이 존재합니다. 인증되지 않은 원격 공격자가 유효한 쿠키나 핸드셰이크 없이도 대량의 메모리를 소모하게 하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-11 | 2026-09-09 20:55 |
| CVE-2026-48494 | UNKNOWN | 0.0 |
TypeBot 3.16.1 버전에서 인증된 사용자가 다른 TypeBot의 WhatsApp 미리보기 세션을 재개할 수 있는 취약점이 발견되었습니다. 공격자는 권한이 있는 ID와 타인의 전화번호를 조합하여 다른 워크스페이스의 WhatsApp 미리보기 세션에 임의의 웹훅 데이터를 주입하고 흐름을 조작할 수 있습니다.
|
2026-08-11 | 2026-10-23 19:10 | |
| CVE-2026-73082 | UNKNOWN | 0.0 | VMware Telco Cloud Platform |
Activepieces 0.82.0 미만 버전에서 특정 API 엔드포인트가 사용자 입력 URL에 대한 검증이나 SSRF 방지 조치 없이 외부 HTTP 또는 SSE 요청을 생성합니다. 인증된 사용자가 이를 악용하여 서버가 내부 서비스, 클라우드 메타데이터 엔드포인트 또는 임의의 외부 호스트에 연결하도록 유도할 수 있습니다.
|
2026-08-11 | 2026-09-09 20:46 |
| CVE-2026-73087 | UNKNOWN | 0.0 | Docker |
Dozzle의 웹훅 알림 URL 처리에 사용되는 isBlockedIP 보안 가드가 6to4, NAT64, Teredo 또는 IPv4 호환 IPv6 주소에 포함된 IPv4 주소를 제대로 검사하지 못하는 취약점입니다. 이로 인해 인증된 사용자가 차단되어야 할 루프백 또는 링크 로컬 대상에 접근할 수 있는 SSRF(Server-Side Request Forgery) 공격이 가능합니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-73083 | UNKNOWN | 0.0 | Node.js |
Activepieces 0.80.0 미만 버전의 SANDBOX_CODE_ONLY 모드에서 보안 결함이 발견되었습니다. 사용자 모듈이 V8 격리 적용 전 Node.js의 require()를 통해 로드되므로, 공격자가 샌드박스를 우회하여 호스트 엔진 프로세스의 파일 시스템 및 환경 변수에 접근할 수 있습니다.
|
2026-08-11 | 2026-09-09 20:46 |
| CVE-2026-73081 | UNKNOWN | 0.0 | Magento Open Source |
Activepieces 0.80.0 미만 버전에서 워커의 코드 컴파일 파이프라인이 단계 이름을 기반으로 경로를 생성할 때 쉘 메타문자를 처리하는 과정에서 취약점이 발생합니다. 권한이 있는 사용자가 흐름을 생성하거나 편집할 때 특수 문자가 포함된 단계 이름을 사용하여 컴파일 단계에서 임의의 명령을 실행할 수 있습니다. 이를 통해 워커 프로세스 권한으로 파일 시스템 접근, 환경 변수 탈취 및 내부 서비스 접근이 가능합니다.
|
2026-08-11 | 2026-09-09 20:46 |
| CVE-2026-20770 | UNKNOWN | 0.0 | Kubernetes |
v0.8.5 미만 버전의 Cluster Management Toolkit for Kubernetes에서 보호 메커니즘 결함으로 인해 권한 상승이 발생할 수 있습니다. 공격자가 로컬 액세스 권한을 가진 상태에서 낮은 복잡도의 공격을 통해 시스템의 기밀성, 무결성, 가용성을 모두 침해할 수 있습니다.
|
2026-08-11 | 2026-08-12 20:54 |
| CVE-2026-20707 | UNKNOWN | 0.0 | Cisco IOS XE Software |
일부 3세대 인텔(R) 제온(R) 스케일러블 프로세서의 하드웨어 로직에서 레이스 컨디션 취약점이 발견되었습니다. 권한이 없는 소프트웨어가 이를 악용할 경우 시스템 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-11 | 2026-08-12 20:54 |
| CVE-2026-20713 | UNKNOWN | 0.0 | Cisco IOS XE Software |
일부 Intel(R) Xeon(R) 프로세서용 펌웨어의 제어 흐름 구현 오류로 인해 권한 상승이 발생할 수 있습니다. 특수 지식을 가진 시스템 소프트웨어 공격자가 높은 복잡도의 공격을 통해 로컬 접근 권한을 이용해 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-08-12 20:54 |
| CVE-2025-0041 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
Windows 로컬 설치용 Vitis™ Embedded Single File Download(SFD)에서 제어되지 않는 검색 경로 취약점이 발견되었습니다. 이를 통해 권한이 낮은 사용자가 임의의 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-09-29 11:10 |
| CVE-2026-73066 | UNKNOWN | 0.0 | Magento Open Source |
Tesseract OCR 엔진 5.5.3 미만 버전에서 발생하는 취약점으로, 조작된 .traineddata LSTM 모델을 로드할 때 정수 오버플로가 발생합니다. 이로 인해 힙 메모리 영역에서 경계 외 쓰기(Out-of-bounds write)가 발생하여 시스템 보안을 위협할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-73067 | UNKNOWN | 0.0 | Magento Open Source |
Tesseract OCR 엔진 5.5.3 미만 버전에서 조작된 .traineddata 모델을 로드할 때 힙 영역 외부 읽기(Heap Out-of-bounds Read) 취약점이 발생합니다. 이로 인해 프로세스가 비정상적으로 종료될 수 있으며, 이는 src/dict/dawg.cpp 및 dawg.h의 경계 검사 미흡으로 인해 발생합니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-73210 | UNKNOWN | 0.0 | Spring Web Services |
Lookyloo의 PlaywrightCapture에서 only_global_lookup 옵션이 활성화된 경우에도 SSRF 취약점이 발생합니다. 파비콘(favicon)을 가져오는 과정이 브라우저의 요청 라우팅 보호 기능과 별개로 실행되어, 공격자가 조작된 파비콘 URL을 통해 내부 네트워크 자원에 접근할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-19539 | UNKNOWN | 0.0 | Cisco Integrated Management Controller |
Roskus Prospero Flow CRM 5.4.9 미만 버전의 티켓 관리 구성 요소에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 티켓의 숫자 식별자를 이용해 다른 회사의 티켓 내용을 읽거나, 소유권을 변경하여 탈취하거나, 권한 없이 삭제할 수 있습니다.
|
2026-08-11 | 2026-10-23 19:10 |
| CVE-2026-19434 | UNKNOWN | 0.0 | Oracle Java SE |
maalfer Pentestify 2.3.1 이전 버전의 finding 렌더러에서 발생하는 크로스 사이트 스크립팅(XSS) 취약점입니다. 인증된 사용자가 finding의 severity 필드에 HTML 마크업을 저장하면, 프런트엔드가 이를 이스케이프 없이 class 및 style 속성에 삽입하여 보고서 렌더링 시 임의의 JavaScript가 애플리케이션 출처에서 실행될 수 있습니다.
|
2026-08-11 | 2026-10-23 19:10 |
| CVE-2026-73157 | UNKNOWN | 0.0 | Spring Data REST |
cti-transmute의 특정 버전에서 원격 MISP 인스턴스의 데이터를 HTML 보간법을 통해 이벤트 브라우저 인터페이스에 렌더링할 때 발생하는 취약점입니다. 공격자가 제어하는 MISP 서버가 악의적인 HTML 또는 스크립트가 포함된 값을 반환할 경우, cti-transmute 인터페이스에 코드가 삽입될 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-19418 | UNKNOWN | 0.0 | Oracle Java SE |
TYPO3 v13.0에서 백엔드 및 Install Tool이 typo3/ 디렉터리 대신 사이트 루트의 진입 스크립트에서 제공되면서, 기존 TYPO3-CORE-SA-2020-006(CVE-2020-11069)의 리퍼러 검증이 무력화되었습니다. 그 결과 TYPO3 인스턴스의 자체 도메인에서 실행되는 프론트엔드 스크립트 등의 요청이 백엔드 라우트와 Install Tool 엔드포인트에서 허용됩니다. 영향 버전은 13.0.0~13.4.33 및 14.0.0~14.3.5입니다.
|
2026-08-11 | 2026-10-23 19:10 |