| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-28317 | CRITICAL | 9.1 | SolarWinds Serv-U |
SolarWinds Serv-U에서 발생하는 부적절한 직접 객체 참조(IDOR) 취약점으로 인해 권한 상승이 발생할 수 있습니다. 이 취약점은 도메인 관리자 권한을 필요로 하며, Windows 환경에서는 영향도가 상대적으로 낮습니다.
|
2026-07-21 | 2026-10-24 20:10 |
| CVE-2026-28316 | CRITICAL | 9.1 | SolarWinds Serv-U |
SolarWinds Serv-U에서 발생하는 부적절한 직접 객체 참조(IDOR) 취약점으로, 권한 상승을 통해 루트 사용자로 명령을 실행할 수 있습니다. 이 공격을 위해서는 도메인 관리자 계정 권한이 필요하며, Windows 환경에서는 영향도가 상대적으로 낮습니다.
|
2026-07-21 | 2026-10-24 20:10 |
| CVE-2026-28314 | CRITICAL | 9.1 | SolarWinds Serv-U |
SolarWinds Serv-U에서 발생하는 부적절한 직접 객체 참조(IDOR) 취약점으로 인해 계정 탈취가 가능합니다. 이 취약점을 악용하려면 사용자 인증이 필요하며, Windows 환경에서는 영향도가 상대적으로 낮습니다.
|
2026-07-21 | 2026-10-24 20:10 |
| CVE-2026-28313 | CRITICAL | 9.1 | SolarWinds Serv-U |
SolarWinds Serv-U에서 발생하는 부적절한 직접 객체 참조(IDOR) 취약점입니다. 이 취약점을 통해 SMTP 하이재킹이 가능하며, 결과적으로 임의의 계정을 탈취할 수 있습니다. 다만 Windows 환경에서의 영향도는 상대적으로 낮습니다.
|
2026-07-21 | 2026-10-24 20:10 |
| CVE-2026-28312 | CRITICAL | 9.1 | SolarWinds Serv-U |
SolarWinds Serv-U에서 권한 상승 취약점이 발견되었습니다. 이 취약점을 통해 그룹의 권한이 시스템 관리자 수준으로 격상되어 루트 권한으로 코드를 실행할 수 있습니다. 다만, Windows 환경에서의 영향도는 상대적으로 낮습니다.
|
2026-07-21 | 2026-10-24 20:10 |
| CVE-2026-28310 | CRITICAL | 9.1 | SolarWinds Serv-U |
SolarWinds Serv-U에서 발생하는 권한 상승 취약점으로, 도메인 관리자가 시스템 관리자 권한으로 상승할 수 있습니다. Windows 환경에서의 영향도는 상대적으로 낮습니다.
|
2026-07-21 | 2026-10-24 20:10 |
| CVE-2026-28309 | CRITICAL | 9.1 | SolarWinds Serv-U |
SolarWinds Serv-U에서 발생하는 권한 제어 결함으로 인해 도메인 관리자가 시스템 관리자 계정을 생성할 수 있습니다. Windows 환경에서는 그 영향이 상대적으로 낮습니다.
|
2026-07-21 | 2026-10-24 20:10 |
| CVE-2026-28308 | CRITICAL | 9.1 | SolarWinds Serv-U |
SolarWinds Serv-U에서 발생하는 부적절한 직접 객체 참조(IDOR) 취약점으로, 원격 코드 실행(RCE)이 가능합니다. 이 공격을 수행하려면 도메인 관리자 권한이 필요하며, Windows 환경에서는 영향도가 상대적으로 낮습니다.
|
2026-07-21 | 2026-10-24 20:10 |
| CVE-2026-28307 | CRITICAL | 9.1 | SolarWinds Serv-U |
SolarWinds Serv-U에서 권한 상승 취약점이 발견되었습니다. 이 취약점을 통해 도메인 사용자 그룹이 관리자 그룹으로 승격될 수 있으며, Windows 환경에서는 그 영향력이 상대적으로 낮습니다.
|
2026-07-21 | 2026-10-24 20:10 |
| CVE-2026-28306 | CRITICAL | 9.1 | SolarWinds Serv-U |
SolarWinds Serv-U에서 권한 상승 취약점이 발견되었습니다. 도메인 관리자가 시스템 관리자 권한으로 권한을 격상할 수 있으며, Windows 환경에서는 그 영향이 상대적으로 낮습니다.
|
2026-07-21 | 2026-10-24 20:10 |
| CVE-2026-28305 | CRITICAL | 9.1 | SolarWinds Serv-U |
SolarWinds Serv-U에서 발생하는 부적절한 직접 객체 참조(IDOR) 취약점으로, 관리자 권한을 가진 도메인 계정을 통해 루트 권한으로 원격 코드 실행이 가능합니다. Windows 환경보다는 Linux 환경에서 영향도가 더 높습니다.
|
2026-07-21 | 2026-10-24 20:10 |
| CVE-2026-28304 | CRITICAL | 9.1 | SolarWinds Serv-U |
SolarWinds Serv-U에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 이를 악용할 경우 원격에서 루트(root) 권한으로 임의의 코드를 실행할 수 있으며, Windows 환경보다는 Linux 환경에서 영향도가 더 높습니다.
|
2026-07-21 | 2026-10-24 20:10 |
| CVE-2026-28302 | CRITICAL | 9.1 | SolarWinds Serv-U |
SolarWinds Serv-U에서 발생하는 부적절한 직접 객체 참조(IDOR) 취약점으로, 그룹 관리자 권한을 가진 사용자가 권한 상승 및 루트 권한을 이용한 원격 코드 실행을 수행할 수 있습니다. Windows 환경보다는 Linux 환경에서 영향도가 더 높습니다.
|
2026-07-21 | 2026-10-24 20:10 |
| CVE-2026-44231 | CRITICAL | 9.1 | Spring Data REST |
RT(Request Tracker)의 REST 2.0 API에서 정보 노출 및 권한 상승 취약점이 발견되었습니다. 권한이 있는 일반 사용자가 관리자를 포함한 다른 사용자의 인증 자격 증명을 탈취할 수 있으며, 이 과정에서 기존 피드 URL이 무효화됩니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-13147 | CRITICAL | 9.1 | WordPress |
6.0.12 미만 버전의 Kirki WordPress 플러그인은 서버 측에서 URL을 요청하기 전에 사용자 제공 URL을 검증하지 않습니다. 이로 인해 인증되지 않은 공격자가 사이트가 임의의 호스트로 HTTP 요청을 보내도록 만드는 서버 측 요청 위조(SSRF) 공격이 가능합니다.
|
2026-07-20 | 2026-07-20 20:39 |
| CVE-2026-63992 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 tunnels 구성 요소에서 iptunnel_pmtud_check_icmp() 함수가 전송 헤더(transport header)가 설정되지 않은 상태에서 호출될 수 있는 취약점입니다. 이로 인해 경계 외 메모리 접근(out-of-bound access)이 발생하여 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-42168 | CRITICAL | 9.1 | UniFi OS Server |
django-pyas2 1.2.3 이하 버전에서 Partner 모델의 cmd_receive 및 cmd_send 필드를 통해 OS 명령 주입 취약점이 발생합니다. 해당 필드 값이 검증 없이 os.system() 함수로 직접 전달되어, 인증된 관리자가 서버에서 임의의 명령을 실행할 수 있습니다.
|
2026-07-17 | 2026-07-23 18:28 |
| CVE-2024-23564 | CRITICAL | 9.1 | IBM WebSphere Application Server |
HCL Aftermarket EPC에서 발생하는 비즈니스 로직 취약점으로, 유효하지 않은 사용자가 서버 응답을 조작하여 비밀번호를 탈취할 수 있습니다. 초기 요청에서는 사용자 ID를 검증하지만, 이메일로 비밀번호를 전송하는 요청 단계에서는 동일한 검증이 누락되어 발생합니다.
|
2026-07-17 | 2026-10-02 00:10 |
| CVE-2026-57073 | CRITICAL | 9.1 | Git |
Perl의 HTML::Bare 0.04 이하 버전에서 발생하는 취약점으로, parserc_parse 함수가 버퍼 범위를 확인하지 않고 문자를 미리 읽는 과정에서 발생합니다. 잘린 문자열과 같은 특정 입력이 들어올 경우 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-46621 | CRITICAL | 9.1 | Spring Data REST |
Yamcs 미션 컨트롤 프레임워크의 Python 알고리즘 평가 엔진에서 보안 샌드박스가 적용되지 않는 취약점이 발견되었습니다. ChangeMissionDatabase 권한을 가진 인증된 사용자가 REST API를 통해 Python 알고리즘 로직을 조작하고 임의의 Java 클래스를 실행하여 호스트 운영체제에서 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-07-16 | 2026-07-20 01:46 |
| CVE-2026-45568 | CRITICAL | 9.1 | Spring Web Services |
zrok 2.0.3 미만 버전의 Python SDK ProxyShare Flask 프록시 경로에서 절대 URL을 허용하는 취약점이 발견되었습니다. 공격자가 요청 경로에 특정 URL을 포함하면 설정된 대상 호스트를 대체할 수 있으며, 이로 인해 서버가 공격자가 지정한 URL로 요청을 보내 응답을 가져오는 SSRF 취약점이 발생합니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-44632 | CRITICAL | 9.1 | Spring Data REST |
Yamcs 미션 제어 프레임워크의 알고리즘 평가 엔진에서 서버 측 코드 주입 취약점이 발견되었습니다. ChangeMissionDatabase 권한을 가진 인증된 사용자가 REST API를 통해 알고리즘 텍스트를 조작하여 Java 코드를 주입할 수 있으며, 이를 통해 호스트 운영체제에서 원격 코드 실행(RCE)이 가능합니다.
|
2026-07-16 | 2026-07-17 18:38 |
| CVE-2026-53512 | CRITICAL | 9.1 | IBM Security Verify Access |
Better Auth의 1.6.11 미만 버전에서 legacy oidcProvider 및 mcp 플러그인이 클라이언트 비밀번호(client_secret)를 검증하지 않고 리프레시 토큰만으로 인증을 허용하는 취약점이 발견되었습니다. 공격자는 유효한 리프레시 토큰을 탈취할 경우 액세스 토큰과 새로운 리프레시 토큰을 무단으로 생성할 수 있습니다. 이 문제는 1.6.11 버전에서 수정되었습니다.
|
2026-07-15 | 2026-07-21 13:33 |
| CVE-2026-48807 | CRITICAL | 9.1 | PHP |
PHP용 템플릿 엔진인 Twig 3.27.0 미만 버전에서 샌드박스 내의 __toString() 검사가 Traversable 값을 완전히 커버하지 못하는 취약점이 발견되었습니다. 이로 인해 join, replace 필터나 in/not in 연산자 사용 시 샌드박스 정책을 우회하여 Stringable 객체가 문자열로 강제 변환될 수 있습니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-48806 | CRITICAL | 9.1 | PHP |
PHP용 템플릿 언어인 Twig 3.27.0 미만 버전에서 ArrayExpression이 문자열로 강제 변환되는 동적 매핑 키를 적절히 보호하지 못하는 취약점이 발견되었습니다. 이로 인해 SandboxExtension의 검증을 우회하여 Stringable 객체의 __toString() 메서드가 호출될 수 있습니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-48805 | CRITICAL | 9.1 | PHP |
PHP용 템플릿 언어인 Twig 3.27.0 미만 버전에서 발생하는 보안 취약점입니다. 내부 래퍼가 샌드박스 상태를 제대로 전달하지 않아, 특정 레거시 함수 호출 시 샌드박스의 호출 제한을 우회할 수 있습니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-45363 | CRITICAL | 9.1 | OpenSSL |
ruby-jwt 라이브러리에서 빈 키를 사용할 때 HMAC 서명 검증이 통과되는 취약점이 발견되었습니다. 공격자가 조작된 토큰을 전송하더라도 빈 키를 통해 유효한 서명으로 오인될 수 있어 인증 우회가 가능합니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-53486 | CRITICAL | 9.1 | Node.js |
Node.js의 decompress 패키지에서 압축 해제 시 대상 디렉토리 외부의 파일이나 링크를 생성할 수 있는 취약점이 발견되었습니다. 심볼릭 링크 및 하드링크 생성 시 경로 검증이 미흡하고 파일 모드 설정이 제대로 이루어지지 않아 발생합니다. 이로 인해 공격자는 의도치 않은 경로에 파일을 읽거나 쓸 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-45069 | CRITICAL | 9.1 | PHP |
Symfony PHP 프레임워크의 OidcTokenHandler::verifyClaims() 함수에서 필수 클레임 목록을 검증 프로세스에 제대로 전달하지 않는 취약점이 발견되었습니다. 이로 인해 audience(aud), issuer(iss), expiry(exp) 클레임이 누락된 유효한 서명의 JWT가 검증을 통과할 수 있습니다. 해당 문제는 6.4.40, 7.4.12, 8.0.12 버전에서 수정되었습니다.
|
2026-07-14 | 2026-07-15 15:02 |
| CVE-2026-45063 | CRITICAL | 9.1 | PHP |
Symfony PHP 프레임워크의 X509Authenticator 구성 요소에서 정규 표현식 처리 오류가 발견되었습니다. 공격자가 인증서의 특정 필드에 특정 문자열을 포함시킴으로써 다른 사용자로 위장하여 인증을 우회할 수 있습니다.
|
2026-07-14 | 2026-07-15 15:01 |