| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-15642 | UNKNOWN | 0.0 | Storage Protect Client |
Windows용 Netskope Client의 서비스 객체 및 관련 레지스트리 키에 설정된 DACL(임의 액세스 제어 목록)이 취약하여 발생한 문제입니다. 관리자 권한을 가진 악의적인 내부 사용자가 NSClient의 변조 방지 기능을 우회할 수 있습니다.
|
2026-06-17 | 2026-10-07 08:10 |
| CVE-2026-12003 | UNKNOWN | 0.0 | Python |
Windows 환경에서 Python 빌드 시 사용되는 VPATH 변수가 설치 디렉토리 외부의 경로를 참조하여 발생합니다. 저권한 사용자가 특정 랜드마크 파일과 Lib 폴더를 생성함으로써 권한 상승을 유도할 수 있는 취약점입니다.
|
2026-06-16 | 2026-08-13 01:16 |
| CVE-2026-9307 | UNKNOWN | 0.0 | Cisco Crosswork Network Controller |
영향을 받는 CompactLogix 컨트롤러의 웹 서버에서 진단 웹페이지를 통해 CIP 연결 ID가 노출되는 민감 정보 유출 취약점이 존재합니다. 인증되지 않은 네트워크 사용자라면 누구나 이 정보에 접근할 수 있으며, 공격자는 이를 악용하여 악성 패킷을 생성하고 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-06-16 | 2026-06-17 11:05 |
| CVE-2026-48853 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
elixir-grpc의 erlpack 코덱에서 신뢰할 수 없는 데이터를 역직렬화할 때 발생하는 취약점입니다. 공격자가 조작된 페이로드를 전송하면 BEAM 노드의 원자(atom) 테이블을 고갈시켜 시스템을 중단시키거나, 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-06-15 | 2026-09-24 22:16 |
| CVE-2026-34027 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Wertheim SafeController Software(AssemblyVersion 6.15.8328.28014)의 /safe/contract/uploadcustomdocuments 엔드포인트에서 서버 측 파일 유형 검증이 미흡합니다. 인증된 공격자가 HTTP Content-Type 값을 조작하여 PDF, JPEG 등 허용된 확장자로 위장한 임의의 파일을 업로드할 수 있습니다.
|
2026-06-15 | 2026-06-17 10:38 |
| CVE-2026-11860 | UNKNOWN | 0.0 | Spring Data REST |
Quick.CMS가 무결성 검증 없이 평문 HTTP를 통해 수신된 사용자 제어 데이터를 역직렬화하여 발생하는 취약점입니다. 공격자는 전송 중인 직렬화된 페이로드를 조작하여 악성 객체를 주입할 수 있으며, 이를 통해 관리자 패널 접속 시 임의의 코드를 실행할 수 있습니다.
|
2026-06-15 | 2026-07-24 19:10 |
| CVE-2026-54362 | UNKNOWN | 0.0 | PHP |
MISP의 이벤트 템플릿 빌더에서 잘못된 가시성 조건으로 인해 인증된 비관리 사용자가 다른 조직의 비공개 은하(galaxies) 메타데이터를 열람할 수 있는 취약점입니다. PHP 비교 표현식 대신 쿼리 조건을 사용해야 하는 접근 제어 로직이 잘못 구현되어 권한 없는 정보 노출이 발생했습니다.
|
2026-06-12 | 2026-06-15 20:46 |
| CVE-2026-45014 | UNKNOWN | 0.0 | Node.js |
ApostropheCMS 4.29.0 이하 버전은 초안 버전 툴팁에서 비정상 처리된 사용자 표시 이름을 통해 저장형 XSS 취약점이 존재합니다. 현재까지 이 문제를 해결한 패치된 버전은 공개되지 않았습니다.
|
2026-06-12 | 2026-06-17 10:51 |
| CVE-2026-54361 | UNKNOWN | 0.0 | IBM Verify Identity Access |
MISP의 여러 컨트롤러에서 다중 할당 취약점이 발견되어, 인증된 공격자가 조직 ID나 사용자 ID와 같은 서버 제어 필드를 조작할 수 있습니다. 이를 통해 객체 소유권을 변경하거나 다른 조직의 데이터에 대한 무단 접근 및 수정이 가능합니다.
|
2026-06-12 | 2026-06-17 10:58 |
| CVE-2026-42890 | UNKNOWN | 0.0 | Node.js |
Actual 앱의 macOS 데스크톱 버전에서 ELECTRON_RUN_AS_NODE 설정이 비활성화되지 않아, 공격자가 환경 변수를 설정해 서명된 바이너리를 Node.js REPL로 실행할 수 있습니다. 이를 통해 Gatekeeper 우회가 가능하며 임의 코드 실행과 앱 권한 탈취가 가능합니다.
|
2026-06-12 | 2026-06-17 10:48 |
| CVE-2026-53726 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Parse Server 8.6.80 및 9.9.1-alpha.6 이전 버전에서 $relatedTo 연산자를 사용한 관계 쿼리 시, protectedFields나 ACL로 보호된 Relation 필드의 멤버십 정보가 무단으로 노출되는 취약점입니다. 인증 없이 공개 API 키만으로 소유 객체의 objectId를 알면 보호된 관계의 멤버십을 열거하거나 확인하는membership oracle 공격이 가능합니다.
|
2026-06-12 | 2026-06-17 10:58 |
| CVE-2026-53724 | UNKNOWN | 0.0 | Node.js |
Parse Server 8.6.79 및 9.9.1-alpha.4 이전 버전에서 파일 업로드 확장자 차단 규칙이 파일명 끝에 마침표를 추가함으로써 우회될 수 있습니다. 이로 인해 공격자가 악성 콘텐츠 타입을 설정하여 저장된 XSS 공격을 수행할 수 있습니다.
|
2026-06-12 | 2026-06-17 10:58 |
| CVE-2026-53725 | UNKNOWN | 0.0 | Node.js |
Parse Server 9.8.0부터 9.9.1-alpha.5 미만 버전에서 MFA 활성화 시 _User 클래스의 읽기 권한이 차단되어도 /login 및 /verifyPassword 엔드포인트를 통해 비공개 인증 데이터가 노출되는 취약점입니다. 서버가 접근 제어 쿼리 파이프라인에서 요청을 거부할 경우, 보호된 필드 및 MFA TOTP 비밀 키와 같은 민감한 원본 데이터베이스 행을 반환하기 때문입니다.
|
2026-06-12 | 2026-06-17 10:58 |
| CVE-2026-50008 | UNKNOWN | 0.0 | Node.js |
Parse Server 9.8.0부터 9.9.1-alpha.3 이전 버전에서 /batch 엔드포인트를 통해 허용되지 않은 REST API 라우트로 우회 접근이 가능합니다. 외부 요청 URL만 검증하는 Express 미들웨어의 한계로 인해 배치 처리 내부에서 경로 제한 규칙이 재검증되지 않기 때문입니다.
|
2026-06-12 | 2026-06-17 10:57 |
| CVE-2026-47138 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Parse Server 8.6.77 및 9.9.1-alpha.1 이전 버전은 요청 헤더 파싱 중 다항식 백트래킹을 유발하는 악의적인 입력으로 인해 서비스 거부(DoS) 취약점이 있습니다. 인증 및 속도 제한 전에 동기식 CPU를 장시간 소모하여 워커를 포화시키거나 고정시킬 수 있습니다.
|
2026-06-12 | 2026-06-17 10:54 |
| CVE-2026-47248 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Parse Server의 GraphQL 엔드포인트는 인증되지 않은 호출자에게 Did you mean... 제안 사항을 통해 스키마 메타데이터를 노출하는 취약점이 있습니다. 공격자는 공개된 앱 ID만으로 잘못된 쿼리를 반복하여 클래스 및 필드 이름과 같은 구조 정보를 재구성할 수 있습니다. 이 문제는 버전 8.6.78 및 9.9.1-alpha.2에서 패치되었습니다.
|
2026-06-12 | 2026-06-17 10:54 |
| CVE-2026-47141 | UNKNOWN | 0.0 | Node.js |
Node.js용 샌드박스 라이브러리인 vm2의 3.11.4 이전 버전에서는 diagnostics_channel, async_hooks, perf_hooks와 같은 프로세스 전역 관측 모듈이 차단되지 않아 보안 취약점이 존재합니다. 샌드박스 내부의 악성 코드가 이러한 모듈을 통해 호스트 애플리케이션의 데이터에 접근할 수 있습니다.
|
2026-06-12 | 2026-06-17 10:54 |
| CVE-2026-9266 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Moxa 임베디드 리눅스 펌웨어의 TPM2 파라미터 암호화 구현 결함으로 인해, 물리적 접근 공격자가 SPI 버스를 통해 LUKS 디스크 암호화 키를 평문으로 추출할 수 있습니다. 이는 CVE-2026-0714에 대한 불완전한 대응 조치로, 공격자가 기기를 분해하고 외부 장비를 연결해야만 성공합니다.
|
2026-06-12 | 2026-06-12 16:06 |
| CVE-2026-45802 | UNKNOWN | 0.0 | PHP |
FPDI 2.6.7 이전 버전은 악의적인 PDF 파일 업로드 시 서버의 메모리 고갈 또는 스크립트 시간 초과를 유발할 수 있는 취약점이 있습니다. 반복적인 공격을 통해 서비스 이용이 지속적으로 불가능해지는 상태가 될 수 있으며, 이 문제는 버전 2.6.7에서 수정되었습니다.
|
2026-06-11 | 2026-06-11 20:51 |
| CVE-2026-47172 | UNKNOWN | 0.0 | Docker |
Quest Bot 1.0.3 이전 버전의 GitHub Actions 워크플로우에는 보안 취약점이 존재합니다. 공격자가 main 브랜치로 이름이 지정된 풀 리퀘스트를 생성하면, 배포 워크플로우가 악성 코드를 특권 컨텍스트에서 빌드하고 프로덕션에 배포하도록 유도할 수 있습니다.
|
2026-06-11 | 2026-06-17 10:54 |
| CVE-2026-47174 | UNKNOWN | 0.0 | Docker |
Duck Site 1.0.1 이전 버전의 배포 워크플로우에는 풀 리퀘스트 빌드가 배포 조건을 우회하여 프로덕션 환경에 악성 Docker 이미지를 배포할 수 있는 취약점이 있습니다. 공격자는 병합되지 않은 풀 리퀘스트 코드를 직접 프로덕션 사이트로 배포할 수 있습니다.
|
2026-06-11 | 2026-06-17 10:54 |
| CVE-2026-53661 | UNKNOWN | 0.0 | IBM Security Verify Access |
Boruta 0.9.1 이전 버전은 세션 및 'remember me' 쿠키에 Secure 속성이 누락되어 있어, HTTP 연결 시 쿠키가 평문으로 전송될 수 있습니다. 공격자가 네트워크 트래픽을 가로채면 유효한 쿠키를 탈취하여 사용자를 사칭할 수 있습니다.
|
2026-06-11 | 2026-06-17 10:57 |
| CVE-2026-6552 | UNKNOWN | 0.0 | Git |
이 CVE는 GitLab에서 보고되었으나 취약점이 아닌 것으로 판명되어 거부되었습니다. 그룹 SAML ID를 연결할 때 사용자의 명시적 동의가 필요하며, 그룹 소유자가 이를 관리하는 것은 설계된 정상 동작입니다. 따라서 영향을 받는 버전은 없습니다.
|
2026-06-11 | 2026-07-31 19:17 |
| CVE-2026-42563 | UNKNOWN | 0.0 | Git |
Dulwich 0.24.0부터 1.2.5 미만의 버전에서 병합 드라이버 실행 시 공격자가 조작한 파일 경로를 시스템 명령어로 직접 실행하는 취약점이 존재합니다. 이는 악성 브랜치를 통해 임의의 코드 실행을 허용하는 심각한 보안 문제입니다.
|
2026-06-10 | 2026-07-21 19:10 |
| CVE-2026-46683 | UNKNOWN | 0.0 | PHP |
Snappy PHP 라이브러리의 xsl-style-sheet 옵션을 통해 SSRF 및 로컬 파일 읽기 취약점이 존재합니다. 이 문제는 버전 1.7.0에서 패치되었습니다.
|
2026-06-10 | 2026-06-10 20:21 |
| CVE-2026-46643 | UNKNOWN | 0.0 | PHP |
Snappy PHP 라이브러리의 1.7.1 이전 버전에서 POSIX 환경 시 wkhtmltopdf 바이너리 경로 처리 시 버그가 존재합니다. escapeshellarg 함수의 잘못된 동작으로 인해 경로 검증이 실패하고, 설정이나 환경 변수를 통해 사용자가 제어할 수 있는 바이너리 경로가 삽입될 경우 명령어 인젝션이 가능합니다.
|
2026-06-10 | 2026-06-11 17:16 |
| CVE-2026-46617 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Fission 1.23.0 미만 버전에서 런타임 파드의 자동 마운트 토큰을 통해 사용자 함수 코드가 네임스페이스 내 모든 시크릿과 ConfigMap을 읽을 수 있는 권한 상승 취약점이 존재합니다. 이는 함수 사양에서 명시된 시크릿 허용 목록을 우회하여 데이터 유출을 초래할 수 있습니다.
|
2026-06-10 | 2026-06-17 10:53 |
| CVE-2026-46618 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Fission 1.23.0 이전 버전은 Environment CRD의 빌더 명령어를 검증 없이 실행하여 임의 코드 실행 취약점이 있습니다. 공격자는 빌더 컨텍스트에서 임의의 실행 파일을 호출할 수 있습니다.
|
2026-06-10 | 2026-06-17 10:53 |
| CVE-2026-11859 | UNKNOWN | 0.0 | Docker |
Thinkst Applied Research Canarytokens의 '링크 가져오기' 이메일에서 HTML 주입 취약점이 발견되었습니다. 이 취약점은 HTML 이메일을 렌더링하는 이메일 클라이언트에서 인터페이스 조작 및 크로스 사이트 스크립팅(XSS)을 유발할 수 있습니다. 해당 문제는 Docker 태그 sha-c0f3cf142부터 sha-08c3f93d 이전, Git 커밋 c0f3cf142부터 08c3f93d 이전 버전에서 영향을 받습니다.
|
2026-06-10 | 2026-06-17 10:14 |
| CVE-2026-10721 | UNKNOWN | 0.0 | PHP |
Concrete CMS 9.5.2 미만 버전은 Permission, Cache, Search 구성 요소에서 unserialize() 호출을 통해 PHP 객체 주입 취약점이 존재합니다. 공격자가 데이터베이스에 악성 직렬화 페이로드를 삽입하면 인증 없이 임의의 PHP 객체를 인스턴스화할 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |