| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-49852 | UNKNOWN | 0.0 | Python |
joserfc 라이브러리 1.6.8 미만 버전에서 joserfc.jwt.decode 함수가 빈 문자열이나 None을 검증 키로 사용할 경우 공격자가 위조한 HMAC 서명 토큰을 허용하는 취약점이 존재합니다. 이는 OctKey.import_key가 길이가 0인 키를 거부하지 않고 보안 경고만 발생시키기 때문에 발생하며, 1.6.8 버전에서 수정되었습니다.
|
2026-07-17 | 2026-07-23 18:02 |
| CVE-2026-15783 | UNKNOWN | 0.0 | Git |
GitHub Enterprise Server에서 권한 부여 누락 취약점이 발견되었습니다. 쓰기 권한이 있는 인증된 사용자가 접근 권한이 없는 비공개 저장소의 메타데이터(소유자, 이름, 브랜치, 커밋 정보 등)를 읽을 수 있는 결함입니다. 공격자는 순차적인 식별자를 이용해 인스턴스 전체의 정보를 열거할 수 있습니다.
|
2026-07-17 | 2026-07-17 18:11 |
| CVE-2026-12715 | UNKNOWN | 0.0 | VMware Telco Cloud Platform |
Google Cloud Firebase Studio의 2026-04-15 이전 버전에서 인가(Authorization) 검사가 누락되어 있습니다. 이로 인해 공격자가 승인되지 않은 GCS URL 서명 요청을 통해 다른 사용자가 배포한 소스 코드를 다운로드하고 민감한 데이터에 접근할 수 있습니다. 이 취약점은 2026년 4월 15일에 패치되었으며 고객의 별도 조치는 필요하지 않습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-15007 | UNKNOWN | 0.0 | Git |
GitHub Enterprise Server에서 인증된 사용자가 깊게 중첩된 YAML 파일을 포함한 저장소 릴리스 노트 설정 파일을 제공하여 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 릴리스 노트 생성 시 YAML 파싱 과정에서 중첩 깊이 제한이 없어 과도한 리소스 소비가 발생하며, 이로 인해 인스턴스가 응답 불능 상태가 될 수 있습니다.
|
2026-07-17 | 2026-07-17 18:11 |
| CVE-2026-15343 | UNKNOWN | 0.0 | Git |
GitHub Enterprise Server의 Dependabot 업데이트 컨테이너 내에서 코드 실행이 가능한 공격자가 임의의 저장소 경로에 파일을 쓸 수 있는 경로 탐색 취약점이 발견되었습니다. 공격자는 이를 통해 .github/workflows/ 디렉토리에 악성 워크플로우 파일을 삽입할 수 있으며, 특정 조건에서 저장소의 GitHub Actions 비밀 정보에 접근할 수 있습니다.
|
2026-07-17 | 2026-07-17 18:11 |
| CVE-2026-45334 | UNKNOWN | 0.0 | IBM Verify Identity Access |
Kirby CMS의 콘텐츠 잠금 기능에서 요청자의 권한을 확인하지 않고 잠금 정보를 반환하는 취약점이 발견되었습니다. 이를 통해 권한이 낮은 사용자가 관리자를 포함한 다른 사용자의 이메일 주소와 식별자를 탈취할 수 있습니다. 이 정보는 계정 열거, 피싱 공격 또는 자격 증명 스탬핑 공격에 악용될 수 있습니다.
|
2026-07-16 | 2026-07-17 19:17 |
| CVE-2026-44177 | UNKNOWN | 0.0 | PHP |
Kirby CMS 5.3.0 이상 5.4.1 미만 버전에서 사용자 ID 검증 미흡으로 인한 경로 탐색 취약점이 발견되었습니다. 공격자는 이를 통해 임의의 PHP 파일을 포함시키거나 서버 내 디렉토리 존재 여부를 조사하여 시스템 정보를 탈취할 수 있습니다.
|
2026-07-16 | 2026-07-17 18:04 |
| CVE-2026-53536 | UNKNOWN | 0.0 | PostgreSQL |
Activepieces 0.83.0 미만 버전에서 JWT의 audience 검증 누락과 fileId에 대한 null 체크 미비로 인해 발생하는 취약점입니다. 이를 통해 인증된 사용자가 다른 테넌트의 step-file을 임의로 다운로드할 수 있습니다. 다만 특정 파일을 타겟팅할 수 없으며 데이터베이스 스캔 순서에 따라 무작위로 파일이 노출됩니다.
|
2026-07-16 | 2026-07-18 03:16 |
| CVE-2026-53535 | UNKNOWN | 0.0 | Git |
Activepieces 0.82.0 미만 버전의 git-sync 기능에서 심볼릭 링크 처리 미흡 및 경로 검증 부재로 인해 임의 파일 쓰기가 가능합니다. 공격자가 제어하는 Git 저장소를 통해 서버의 임의 경로에 파일을 덮어쓸 수 있으며, 이는 데이터 변조, 서비스 거부 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2026-07-16 | 2026-07-17 19:17 |
| CVE-2026-47751 | UNKNOWN | 0.0 | Claude Code |
Claude Code Action은 GitHub Pull Request 및 Issue에서 Claude Code를 실행하는 도구입니다. 1.0.74 이전 버전에서는 공격자가 조작한 .mcp.json 파일을 포함한 Pull Request를 통해 GitHub Actions 러너에서 임의 코드를 실행하고 API 키와 같은 비밀 정보를 탈취할 수 있는 취약점이 존재합니다.
|
2026-07-16 | 2026-07-18 03:16 |
| CVE-2026-14371 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
WAC 게이트웨이에서 실행되는 Lenovo XClarity Integrator for Windows Admin Center 플러그인 5.1.1 이하 버전에서 PowerShell 명령 주입 취약점이 발견되었습니다. 원격 PowerShell 명령을 설정하는 과정에서 공격자가 악의적인 명령을 실행할 수 있습니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-59864 | UNKNOWN | 0.0 | Copilot |
Kiota는 OpenAPI 기반 HTTP 클라이언트 코드 생성기입니다. 1.29.1 및 1.32.5 이전 버전에서 특정 플러그인 사용 시 경로 검증 없이 공격자가 제어하는 파일 경로를 생성된 매니페스트에 포함할 수 있는 취약점이 발견되었습니다. 이를 통해 경로 탐색(Path Traversal)이나 패키지 외부 파일 포함 공격이 가능합니다.
|
2026-07-16 | 2026-08-17 15:16 |
| CVE-2026-54733 | UNKNOWN | 0.0 | Azure |
Moodle용 Microsoft 365 및 Microsoft Entra ID 플러그인에서 JWT 서명을 검증하지 않고 페이로드를 디코딩하는 취약점이 발견되었습니다. 공격자는 위조된 토큰을 사용하여 인증 없이 O365 인증 사용자로 위장하여 Moodle 세션을 획득할 수 있습니다.
|
2026-07-16 | 2026-07-16 17:46 |
| CVE-2026-59859 | UNKNOWN | 0.0 | PHP |
Kiota의 PHP 생성기에서 SanitizeDoubleQuote() 함수가 '$' 기호를 적절히 이스케이프하지 않아 발생하는 취약점입니다. 공격자가 제어하는 문자열을 통해 생성된 PHP 클래스 내에 임의의 PHP 코드를 삽입할 수 있습니다.
|
2026-07-16 | 2026-08-17 15:16 |
| CVE-2026-6424 | UNKNOWN | 0.0 | Linux Kernel |
ESET Linux 제품에서 발생하는 Use-after-free 취약점입니다. 공격자가 이 취약점을 악용할 경우 시스템에 커널 패닉을 유발할 수 있습니다.
|
2026-07-16 | 2026-07-16 13:49 |
| CVE-2026-15925 | UNKNOWN | 0.0 | Python |
Snowflake Connector for Python의 이전 버전에서 부적절한 TLS 호스트 이름 검증 취약점이 발견되었습니다. 네트워크 위치를 점유한 공격자가 신뢰할 수 있는 CA가 서명한 임의의 인증서를 사용하여 HTTPS 연결의 호스트 이름 검증을 우회할 수 있습니다. 이를 통해 자격 증명, 쿼리 데이터, 파일 내용이 유출되거나 임의의 SQL이 실행될 위험이 있습니다.
|
2026-07-16 | 2026-07-16 13:47 |
| CVE-2026-63175 | UNKNOWN | 0.0 | Python |
PlaywrightCapture가 캡처 설정 및 런타임 데이터를 인스턴스 변수가 아닌 가변 클래스 변수로 저장하여 발생하는 문제입니다. 이로 인해 동일한 Python 프로세스 내에서 실행되는 여러 Capture 객체가 HTTP 헤더, 쿠키, 브라우저 저장소 및 인증 정보 등의 상태를 공유하게 됩니다. 결과적으로 멀티 유저 환경에서 한 사용자의 민감한 정보가 다른 사용자에게 노출되거나 권한 없는 리소스에 접근할 수 있는 위험이 있습니다.
|
2026-07-15 | 2026-07-16 14:16 |
| CVE-2026-55576 | UNKNOWN | 0.0 | Git |
MaaAssistantArknights의 GitHub 워크플로우에서 풀 리퀘스트(PR) 제목을 검증 없이 셸 명령어로 실행하여 발생하는 취약점입니다. 공격자가 특정 문구로 시작하는 PR 제목을 작성하면 GitHub Actions 실행 환경에서 임의의 명령어를 실행할 수 있습니다.
|
2026-07-15 | 2026-08-12 19:17 |
| CVE-2026-55445 | UNKNOWN | 0.0 | Python |
Qinglong 플랫폼의 초기화 가드 미들웨어가 /open/user/init 경로에 대한 인증 검사를 누락하여 발생하는 취약점입니다. 인증되지 않은 공격자가 해당 경로로 PUT 요청을 보내 관리자 자격 증명을 초기화할 수 있습니다. 이 문제는 2.20.1 버전에서 수정되었습니다.
|
2026-07-15 | 2026-07-18 03:16 |
| CVE-2026-53446 | UNKNOWN | 0.0 | Spring Web Services |
Wekan의 9.32 미만 버전에서 웹훅 통합 URL이 내부 네트워크 검증 없이 저장되고 사용되는 취약점이 발견되었습니다. 보드 관리자가 악의적인 URL을 설정할 경우, 서버가 내부 네트워크나 메타데이터 서비스로 요청을 보내게 만드는 SSRF 공격이 가능합니다.
|
2026-07-15 | 2026-07-16 14:16 |
| CVE-2026-53444 | UNKNOWN | 0.0 | Teams |
Wekan 9.32 미만 버전에서 OIDC 관련 Meteor 메서드가 관리자 권한 확인 없이 전역적으로 호출될 수 있는 취약점이 발견되었습니다. 인증된 사용자가 조직 및 팀 설정을 임의로 수정하거나, 특정 설정 시 전역 관리자 권한을 획득할 수 있습니다.
|
2026-07-15 | 2026-07-17 13:18 |
| CVE-2026-45417 | UNKNOWN | 0.0 | PostgreSQL |
DataEase 2.10.23 미만 버전에서 데이터 소스 연결 상태를 확인할 때 설정값이 SQL 쿼리에 직접 결합되는 취약점이 발견되었습니다. 이로 인해 공격자가 DB2, SQL Server, PostgreSQL 등 연결된 데이터베이스에 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-07-15 | 2026-07-16 16:19 |
| CVE-2026-46421 | UNKNOWN | 0.0 | Cloud Services |
SAP Cloud Application Programming Model의 SQL 데이터베이스 서비스용 모노레포인 cap-js/cds-dbs에서 악성 패키지가 발견되었습니다. @cap-js/[email protected], @cap-js/[email protected], @cap-js/[email protected] 버전이 자격 증명을 탈취하고 자기 복제를 시도하는 것으로 확인되었습니다.
|
2026-07-15 | 2026-07-15 20:29 |
| CVE-2026-50562 | UNKNOWN | 0.0 | Docker |
FastGPT 플랫폼의 GitHub 워크플로우 설정 오류로 인해, 신뢰할 수 없는 Pull Request 코드에서 생성된 아티팩트를 권한이 있는 작업이 다운로드할 수 있는 취약점이 존재합니다. 이를 통해 공격자는 조작된 Docker 이미지를 GHCR에 푸시하고, 문서 미리보기 환경에서 비밀 정보(secrets.KUBE_CONFIG_CN)와 함께 배포되도록 유도할 수 있습니다.
|
2026-07-15 | 2026-07-15 20:10 |
| CVE-2026-61828 | UNKNOWN | 0.0 | MySQL |
Nixpkgs의 MySQL 및 Percona Server NixOS 모듈에서 데이터베이스 초기화 방식의 결함이 발견되었습니다. 이로 인해 동일한 호스트의 권한이 낮은 로컬 사용자나 웹 프로세스가 비밀번호 없이 root 계정으로 로그인할 수 있습니다. 해당 문제는 Nixpkgs 25.11 및 26.05 채널의 수정 사항을 통해 해결되었습니다.
|
2026-07-15 | 2026-07-15 20:49 |
| CVE-2026-61646 | UNKNOWN | 0.0 | Cloud Services |
FastGPT 4.15.0-beta5 미만 버전에서 발생하는 SSRF 취약점입니다. 공유 SSRF 가드가 초기 URL만 검증하고 axios의 자동 리다이렉트 기능을 차단하지 못해, 공격자가 제어하는 URL을 통해 내부 서비스나 클라우드 메타데이터에 접근할 수 있습니다.
|
2026-07-15 | 2026-07-15 19:50 |
| CVE-2026-61613 | UNKNOWN | 0.0 | Git |
브라우저 기능이 활성화된 Cursor Cloud Agent 세션에서 공격자가 제어하는 웹 콘텐츠가 인증되지 않은 로컬 에이전트 엔드포인트에 연결할 수 있는 취약점입니다. 이를 통해 공격자는 클라우드 에이전트 샌드박스 내에서 코드를 실행하고 파일, 저장소 내용, 환경 변수 및 GitHub 액세스 토큰에 접근할 수 있습니다.
|
2026-07-15 | 2026-07-21 15:16 |
| CVE-2026-59236 | UNKNOWN | 0.0 | WP Maps Pro |
Roskus Prospero Flow CRM 5.14.0 미만 버전의 Excel 가져오기 핸들러에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 엑셀 파일 내 company_id 컬럼을 조작하여 다른 회사의 테넌트에 고객, 리드, 제품 레코드를 생성할 수 있습니다.
|
2026-07-15 | 2026-07-15 20:58 |
| CVE-2026-8919 | UNKNOWN | 0.0 | Spring Web Services |
ASUS GameSDK의 허용적인 교차 도메인 보안 정책으로 인해 원격 사용자가 사용자의 NTLM 해시를 탈취할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 웹 페이지 방문을 유도하여 로컬 서비스 엔드포인트로 UNC 경로가 포함된 요청을 보내도록 유도함으로써 정보 유출이나 데이터 변조가 발생할 수 있습니다.
|
2026-07-15 | 2026-09-17 09:16 |
| CVE-2026-15029 | UNKNOWN | 0.0 | Skype for Business |
ASUS System Control Interface v3, ASUS System Control Interface 및 ASUS Business Manager에서 발생하는 신뢰할 수 없는 포인터 역참조 취약점입니다. 로컬 관리자가 조작된 IOCTL 요청을 드라이버에 보냄으로써 운영체제의 메모리 보호 기능을 우회하고 임의의 물리 메모리 읽기 및 쓰기 작업을 수행할 수 있습니다.
|
2026-07-15 | 2026-09-17 09:16 |