| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-50562 | UNKNOWN | 0.0 | Docker |
FastGPT 플랫폼의 GitHub 워크플로우 설정 오류로 인해, 신뢰할 수 없는 Pull Request 코드에서 생성된 아티팩트를 권한이 있는 작업이 다운로드할 수 있는 취약점이 존재합니다. 이를 통해 공격자는 조작된 Docker 이미지를 GHCR에 푸시하고, 문서 미리보기 환경에서 비밀 정보(secrets.KUBE_CONFIG_CN)와 함께 배포되도록 유도할 수 있습니다.
|
2026-07-15 | 2026-07-15 20:10 |
| CVE-2026-61828 | UNKNOWN | 0.0 | MySQL |
Nixpkgs의 MySQL 및 Percona Server NixOS 모듈에서 데이터베이스 초기화 방식의 결함이 발견되었습니다. 이로 인해 동일한 호스트의 권한이 낮은 로컬 사용자나 웹 프로세스가 비밀번호 없이 root 계정으로 로그인할 수 있습니다. 해당 문제는 Nixpkgs 25.11 및 26.05 채널의 수정 사항을 통해 해결되었습니다.
|
2026-07-15 | 2026-07-15 20:49 |
| CVE-2026-61646 | UNKNOWN | 0.0 | Cloud Services |
FastGPT 4.15.0-beta5 미만 버전에서 발생하는 SSRF 취약점입니다. 공유 SSRF 가드가 초기 URL만 검증하고 axios의 자동 리다이렉트 기능을 차단하지 못해, 공격자가 제어하는 URL을 통해 내부 서비스나 클라우드 메타데이터에 접근할 수 있습니다.
|
2026-07-15 | 2026-07-15 19:50 |
| CVE-2026-61613 | UNKNOWN | 0.0 | Git |
브라우저 기능이 활성화된 Cursor Cloud Agent 세션에서 공격자가 제어하는 웹 콘텐츠가 인증되지 않은 로컬 에이전트 엔드포인트에 연결할 수 있는 취약점입니다. 이를 통해 공격자는 클라우드 에이전트 샌드박스 내에서 코드를 실행하고 파일, 저장소 내용, 환경 변수 및 GitHub 액세스 토큰에 접근할 수 있습니다.
|
2026-07-15 | 2026-07-21 15:16 |
| CVE-2026-59236 | UNKNOWN | 0.0 | WP Maps Pro |
Roskus Prospero Flow CRM 5.14.0 미만 버전의 Excel 가져오기 핸들러에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 엑셀 파일 내 company_id 컬럼을 조작하여 다른 회사의 테넌트에 고객, 리드, 제품 레코드를 생성할 수 있습니다.
|
2026-07-15 | 2026-07-15 20:58 |
| CVE-2026-8919 | UNKNOWN | 0.0 | Spring Web Services |
ASUS GameSDK의 허용적인 교차 도메인 보안 정책으로 인해 원격 사용자가 사용자의 NTLM 해시를 탈취할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 웹 페이지 방문을 유도하여 로컬 서비스 엔드포인트로 UNC 경로가 포함된 요청을 보내도록 유도함으로써 정보 유출이나 데이터 변조가 발생할 수 있습니다.
|
2026-07-15 | 2026-09-17 09:16 |
| CVE-2026-15029 | UNKNOWN | 0.0 | Skype for Business |
ASUS System Control Interface v3, ASUS System Control Interface 및 ASUS Business Manager에서 발생하는 신뢰할 수 없는 포인터 역참조 취약점입니다. 로컬 관리자가 조작된 IOCTL 요청을 드라이버에 보냄으로써 운영체제의 메모리 보호 기능을 우회하고 임의의 물리 메모리 읽기 및 쓰기 작업을 수행할 수 있습니다.
|
2026-07-15 | 2026-09-17 09:16 |
| CVE-2026-15030 | UNKNOWN | 0.0 | Skype for Business |
ASUS System Control Interface v3, ASUS System Control Interface 및 ASUS Business Manager에서 발생하는 경계 외 읽기(Out-of-bounds Read) 취약점입니다. 로컬 관리자가 조작된 IOCTL 요청을 전달하여 검증을 우회함으로써 의도된 펌웨어 경계를 벗어난 메모리 영역을 읽을 수 있습니다.
|
2026-07-15 | 2026-09-17 09:16 |
| CVE-2026-13585 | UNKNOWN | 0.0 | Skype for Business |
ASUS System Control Interface 드라이버 및 ASUS Business Manager에서 리소스 제한 없는 할당 및 재사용 전 민감 정보 미삭제 취약점이 발견되었습니다. 로컬 관리자가 조작된 IOCTL 요청을 통해 민감한 정보를 유출하거나, 심각한 경우 시스템 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-07-15 | 2026-09-17 09:16 |
| CVE-2026-46644 | UNKNOWN | 0.0 | PHP |
Symfony Polyfill-intl-idn 라이브러리에서 Punycode 페이로드가 비어 있거나 ASCII로만 구성된 xn-- 레이블을 허용하는 취약점이 발견되었습니다. 이로 인해 서로 다른 도메인 이름이 동일하게 처리될 수 있으며, 이는 블랙리스트 우회, URL 파싱 불일치, 서버 측 요청 위조(SSRF)로 이어질 수 있습니다.
|
2026-07-14 | 2026-07-15 18:16 |
| CVE-2026-9636 | UNKNOWN | 0.0 | Cisco Crosswork Network Controller |
CompactLogix® 5380, ControlLogix® 5580 및 EN4 통신 모듈의 CIP Security 인증서 폐기 처리 과정에서 보안 문제가 발견되었습니다. 컨트롤러가 인증서 폐기 목록(CRL)을 통해 폐기된 중간 인증서로 서명된 인증서를 적절히 거부하지 못하는 결함이 있습니다. 이로 인해 네트워크 공격자가 신뢰할 수 없는 인증서를 사용하여 연결을 수립하고 CIP Security 보호 기능을 우회할 수 있습니다.
|
2026-07-14 | 2026-07-14 16:46 |
| CVE-2026-8590 | UNKNOWN | 0.0 | Kubernetes |
Spotfire Enterprise, External Consumers 및 Kubernetes 환경의 Spotfire Server 모듈에서 취약점이 발견되었습니다. 이 문제는 특정 버전의 Spotfire 제품군 전반에 걸쳐 영향을 미칩니다.
|
2026-07-14 | 2026-07-15 21:00 |
| CVE-2026-10714 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
FactoryTalk® Services Platform(FTSP)의 Okta 웹 인증 과정에서 JWT 서명 검증을 우회할 수 있는 보안 취약점이 존재합니다. 공격자가 JWT 알고리즘을 'none'으로 설정하여 위조된 토큰을 생성할 수 있으며, 이를 통해 권한이 낮은 사용자가 다른 사용자로 위장하여 시스템 설정에 접근하거나 권한을 부여할 수 있습니다.
|
2026-07-14 | 2026-07-14 16:46 |
| CVE-2026-53566 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
Windows용 Citrix Secure Access Client에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 이 문제는 버전 26.6.1.20 이전의 Citrix Secure Access Client 제품군에 영향을 미칩니다.
|
2026-07-14 | 2026-07-15 16:23 |
| CVE-2026-53565 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
Citrix Secure Access Client 및 Citrix Endpoint Analysis Client for Windows에서 부적절한 권한 관리 취약점이 발견되었습니다. 이 취약점은 권한 설정 오류로 인해 발생할 수 있습니다.
|
2026-07-14 | 2026-07-15 16:23 |
| CVE-2026-15389 | UNKNOWN | 0.0 | Spring Data REST |
Sesame Time 웹 애플리케이션 및 REST v3 API의 세션 관리에서 불충분한 접근 제어 취약점이 발견되었습니다. 시스템이 세션 식별자(USID)를 사용자의 소유 여부와 관계없이 유일한 검증 수단으로 사용하여, 공격자가 유효한 USID를 획득할 경우 피해자의 이메일, 사용자 ID, 역할 및 기업 데이터에 접근할 수 있습니다. 또한 새로운 로그인 시 이전 세션이 만료되지 않아 공격 표면이 더욱 확대됩니다.
|
2026-07-14 | 2026-07-15 19:50 |
| CVE-2026-58229 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
elixir-mint 라이브러리의 Mint.HTTP1 모듈에서 리소스 제한 없이 데이터를 할당하는 취약점이 발견되었습니다. 공격자가 조작된 HTTP 헤더를 무한히 전송할 경우, 클라이언트 호스트의 메모리가 고갈되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-07-14 | 2026-07-15 20:17 |
| CVE-2026-58486 | UNKNOWN | 0.0 | Node.js |
HedgeDoc 1.11.0 미만 버전에서 YAML 프론트매터의 안전하지 않은 처리로 인해 YAML Alias Bomb 취약점이 존재합니다. 공격자가 악의적인 페이로드를 포함한 노트를 작성하면 CPU 자원을 과도하게 소모하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 문제는 프로세스를 재시작해도 데이터베이스에 저장된 노트로 인해 지속될 수 있습니다.
|
2026-07-13 | 2026-07-14 16:42 |
| CVE-2026-58489 | UNKNOWN | 0.0 | Git |
HedgeDoc 1.11.0 미만 버전에서 GitHub Gist 내보내기 과정 중 OAuth2 state 값이 제대로 검증되지 않는 취약점이 발견되었습니다. 공격자는 조작된 콜백 URL을 통해 피해자의 로그인 세션을 악용하여, 피해자의 비공개 노트를 공격자가 제어하는 GitHub Gist로 직접 내보내도록 유도할 수 있습니다.
|
2026-07-13 | 2026-07-14 16:42 |
| CVE-2026-6847 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
ThemisNETPanel에서 인증되지 않은 사용자가 임의의 PHP 파일을 업로드할 수 있는 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자는 base64로 인코딩된 페이로드를 사용하여 서버에 악성 파일을 업로드하고 임의의 코드를 실행할 수 있습니다. 이 문제는 2026년 4월에 출시된 패치를 통해 해결되었습니다.
|
2026-07-13 | 2026-07-14 15:17 |
| CVE-2026-13014 | UNKNOWN | 0.0 | Python |
Thales CERT 'Suspicious' 애플리케이션 1.3.4 이하 버전에서 원격의 인증되지 않은 공격자가 임의의 코드를 실행하고 애플리케이션 파일을 덮어쓸 수 있는 취약점이 발견되었습니다. 이 취약점은 'Matryoshka Mail'로 명명되었으며, 파이썬 모듈 및 설정 파일을 조작하여 지속적인 서비스 거부(DoS)를 유발하거나 컨테이너 내에서 루트 권한을 탈취할 수 있습니다.
|
2026-07-13 | 2026-07-13 19:51 |
| CVE-2026-62143 | UNKNOWN | 0.0 | Spring Web Services |
misp-modules의 html_to_markdown 확장 모듈에서 SSRF 보호 메커니즘을 우회할 수 있는 취약점이 발견되었습니다. IPv4-mapped IPv6 주소를 정규화하지 않고 차단 목록과 비교하기 때문에, 공격자가 특수하게 조작된 주소를 사용하여 내부 네트워크나 루프백 인터페이스에 접근할 수 있습니다.
|
2026-07-13 | 2026-07-14 15:17 |
| CVE-2026-61448 | UNKNOWN | 0.0 | Azure |
Parse Server의 특정 버전에서 저장형 XSS 취약점이 발견되었습니다. 파일 확장자가 인식되지 않을 때 클라이언트가 제공한 Content-Type을 그대로 유지하는 결함을 악용하여, 잘못된 MIME 타입을 통해 파일 확장자 차단 목록을 우회하고 악성 스크립트를 실행할 수 있습니다.
|
2026-07-11 | 2026-10-24 13:10 |
| CVE-2026-55882 | UNKNOWN | 0.0 | Kubernetes |
Tilt 0.19.5부터 0.37.3 버전까지 HUD 서버가 접근 제어 없이 /debug 경로에 Go net/http/pprof 핸들러를 마운트합니다. 공격자가 네트워크를 통해 노출된 HUD나 apiserver에 접근할 경우, 인증 없이 프로세스 메모리를 읽어 세션 및 API 토큰을 탈취하거나 시스템 성능을 저하시킬 수 있습니다.
|
2026-07-10 | 2026-07-13 19:21 |
| CVE-2026-55883 | UNKNOWN | 0.0 | Kubernetes |
Tilt 0.24.0부터 0.37.3 버전까지의 HUD WebSocket(/ws/view)에서 CSRF 보호 메커니즘이 미흡하여 발생하는 취약점입니다. 공격자가 인증되지 않은 상태로 WebSocket을 열어 세션 상태, Tiltfile 내용, 리소스 상태 등 민감한 정보를 탈취할 수 있습니다.
|
2026-07-10 | 2026-07-14 15:17 |
| CVE-2026-55884 | UNKNOWN | 0.0 | Kubernetes |
Tilt 0.20.8부터 0.37.3 버전의 HUD HTTP 서버에서 인증 미들웨어 누락으로 인해 보안 취약점이 발견되었습니다. HUD가 루프백 주소가 아닌 외부 주소에 바인딩될 경우, 인증되지 않은 공격자가 개발자 정의 리소스를 실행하거나 세션 토큰을 포함한 엔진 상태를 탈취하고 API 서버 리소스를 호출할 수 있습니다.
|
2026-07-10 | 2026-07-29 20:17 |
| CVE-2026-57584 | UNKNOWN | 0.0 | PHP |
Phalcon PHP 프레임워크의 라우터에서 중첩된 수량자(/.)가 포함된 PCRE 패턴이 생성되어 발생하는 취약점입니다. 공격자가 조작된 URI를 요청할 경우 치명적인 백트래킹(Catastrophic Backtracking)이 발생하여 CPU 자원이 고갈되거나 라우팅 실패가 발생할 수 있습니다.
|
2026-07-10 | 2026-07-13 19:21 |
| CVE-2026-54736 | UNKNOWN | 0.0 | PHP |
Phalcon 프레임워크 5.14.1 미만 버전의 Phalcon\Encryption\Crypt::decrypt 함수에서 타이밍 공격 취약점이 발견되었습니다. HMAC 태그 비교 시 바이트 단위로 조기 반환되는 비교 방식을 사용하여, 공격자가 시간 차이를 분석해 유효한 태그를 복구할 수 있습니다. 이를 통해 공격자는 변조된 암호화 콘텐츠를 인증된 것으로 위장할 수 있습니다.
|
2026-07-10 | 2026-07-13 19:21 |
| CVE-2026-47199 | UNKNOWN | 0.0 | MySQL |
Frappe 프레임워크의 check_safe_sql_query 함수에서 SELECT INTO OUTFILE 쿼리를 허용하는 취약점이 발견되었습니다. 이로 인해 데이터베이스 권한 설정이 미흡하고 MySQL FILE 권한이 있는 자체 호스팅 사이트에서 파일 쓰기가 가능할 수 있습니다. 해당 문제는 16.18.3 및 15.108.0 버전에서 수정되었습니다.
|
2026-07-10 | 2026-07-13 18:05 |
| CVE-2026-57575 | UNKNOWN | 0.0 | Spring Data REST |
Misskey의 UrlPreviewService 내 URL 미리보기 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 네트워크 제한이 미비하여 공격자가 서버가 루프백, 내부 또는 링크 로컬 서비스로 HTTP 요청을 보내도록 유도할 수 있습니다. 다만, IP 검증이 요청 후에 이루어지므로 민감한 데이터가 유출될 가능성은 낮은 것으로 판단됩니다.
|
2026-07-10 | 2026-07-14 15:17 |