| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-11815 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
클라이언트와 API 게이트웨이 간 통신을 가로채고 변조한 공격자가 임의의 객체를 역직렬화할 수 있는 취약점입니다. 이로 인해 보안 기대가 무너지거나 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-49740 | UNKNOWN | 0.0 | PHP |
TYPO3의 캐시 프론트엔드(VariableFrontend)와 영구 키-값 저장소(Registry)가 무결성 검증이나 클래스 제한 없이 PHP 페이로드를 역직렬화하는 취약점이 발견되었습니다. 공격자가 저장소 백엔드에 쓰기 권한을 가질 경우, 조작된 직렬화 페이로드를 주입하여 PHP 객체 주입(POI)을 유발하고 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-48488 | UNKNOWN | 0.0 | PHP |
phpMyFAQ 4.1.4 버전 미만에서 첨부 파일 비밀번호가 SHA-1 해싱 알고리즘을 사용하여 저장됩니다. SHA-1은 충돌 공격에 취약한 암호학적으로 깨진 알고리즘으로 간주됩니다.
|
2026-06-08 | 2026-07-23 07:10 |
| CVE-2026-11431 | UNKNOWN | 0.0 | Cloud Services |
Altium Enterprise Server 및 Altium 365의 Projects Service 다운로드 엔드포인트에서 경로 조작 취약점이 발견되었습니다. 인증된 사용자는 검증 우회를 통해 서버의 임의 파일 및 디렉토리를 읽을 수 있으며, 이를 통해 서비스 설정 및 자격 증명 정보가 유출될 위험이 있습니다.
|
2026-06-05 | 2026-07-23 07:10 |
| CVE-2026-11429 | UNKNOWN | 0.0 | Git |
Altium Enterprise Server 및 Altium 365의 Git 서비스에서 경로 조작 취약점이 발견되었습니다. 인증된 사용자가 검증되지 않은 경로를 사용하여 임의 파일을 저장소 외부로 이동할 수 있으며, 이를 통해 원격 코드 실행이 가능합니다.
|
2026-06-05 | 2026-06-08 15:00 |
| CVE-2026-11424 | UNKNOWN | 0.0 | Spring for GraphQL |
Altium Enterprise Server 및 Altium 365에서 공유되는 GraphQL 서비스 구성 요소에 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 인증된 사용자가 URL 검증 없이 서버가 외부 HTTP GET 요청을 보내도록 조작된 입력을 제출할 수 있으며, 서버의 응답 본문이 사용자에게 반환됩니다. 이를 통해 공격자는 내부 서비스 및 메타데이터 엔드포인트에 접근하여 정보를 탈취할 수 있습니다.
|
2026-06-05 | 2026-07-23 07:10 |
| CVE-2026-46400 | UNKNOWN | 0.0 | PHP |
HAX CMS 11.0.6부터 25.0.0 미만 버전의 PHP 환경에서 파일 업로드 시 확장자만 검증하고 실제 파일 내용이나 MIME 타입을 확인하지 않는 취약점이 존재합니다. 이로 인해 공격자가 이미지로 위장한 악성 PHP 웹쉘을 업로드하여 원격 코드 실행(RCE)을 유발할 수 있습니다. 이 취약점은 버전 25.0.0에서 수정되었습니다.
|
2026-06-05 | 2026-07-23 07:10 |
| CVE-2026-46401 | UNKNOWN | 0.0 | PHP |
HAX CMS 26.0.0 이전 버전은 로그아웃 후에도 인증 토큰이 유효한 세션 종료 오류를 가지고 있습니다. 공격자가 유효한 토큰을 획득하면 intended 세션 종료 메커니즘을 우회하여 CMS에 대한 지속적인 접근 권한을 유지할 수 있습니다.
|
2026-06-05 | 2026-07-23 07:10 |
| CVE-2026-46398 | UNKNOWN | 0.0 | PHP |
HAX CMS 25.0.0부터 26.0.0 미만 버전에서 haxcms_refresh_token 쿠키가 Secure 플래그 없이 설정되어 보안상 취약점이 존재합니다. 이로 인해 쿠키가 암호화되지 않은 HTTP를 통해 전송되어 네트워크 스니핑 공격에 의해 탈취될 위험이 있습니다. 이 문제는 버전 26.0.0에서 수정되었습니다.
|
2026-06-05 | 2026-07-23 07:10 |
| CVE-2026-46496 | UNKNOWN | 0.0 | PHP |
HAX CMS 26.0.0 이전 버전은 `<video-player>` 컴포넌트에서 `<video-player>` 컴포넌트의 `source` 속성에 `javascript:` URI가 부적절하게 허용되어 저장형 XSS 취약점이 존재합니다. 공격자는 피해자의 브라우저 컨텍스트에서 임의의 JavaScript 코드를 실행하여 JWT 토큰 등 민감한 데이터에 접근할 수 있습니다. 이 취약점은 버전 26.0.0에서 수정되었습니다.
|
2026-06-05 | 2026-06-05 20:17 |
| CVE-2026-46511 | UNKNOWN | 0.0 | PHP |
HAX CMS 26.0.0 이전 버전은 인증된 공격자가 저장된 XSS와 API의 동적 토큰 노출을 결합하여 전체 크로스 테넌트 계정 탈취를 허용합니다. `/system/api/connectionSettings` 엔드포인트는 JWT 및 사용자 토큰 등 인증 정보를 전역 JavaScript 변수에 누출시키며, 이를 통해 공격자는 피해자의 세션 토큰을 추출하여 악성 웹훅으로 유출할 수 있습니다.
|
2026-06-05 | 2026-06-08 17:16 |
| CVE-2026-46394 | UNKNOWN | 0.0 | Git |
HAX CMS PHP 백엔드의 Git.php 라이브러리에서 비정상화된 입력을 사용하여 OS 명령어 주입 취약점이 발견되었습니다. 공격자는 Git 작업 매개변수를 조작하여 웹 서버 권한으로 임의의 OS 명령어를 실행할 수 있으며, 설정 조작 취약점과 결합 시 완전한 시스템 장악으로 이어질 수 있습니다. 이 취약점은 버전 26.0.0에서 패치되었습니다.
|
2026-06-05 | 2026-06-17 10:53 |
| CVE-2026-46399 | UNKNOWN | 0.0 | Git |
HAX CMS PHP 버전(26.0.0 미만)은 인증된 사용자가 파일을 덮어쓸 수 있는 취약점이 있습니다. 공격자는 이를 악용하여 Git 필터 명령을 구성하고 서버에서 임의 코드를 실행할 수 있습니다.
|
2026-06-05 | 2026-06-08 17:16 |
| CVE-2026-46395 | UNKNOWN | 0.0 | Node.js |
HAXcms Node.js 백엔드의 `hmacBase64()` 함수는 HMAC 서명 키로 리터럴 '0'을 사용하고 실제 비밀 키를 해시 결과에 직접 포함하는 심각한 암호학적 결함을 지닙니다. 이로 인해 비인증 공격자는 `/system/api/connectionSettings` 엔드포인트를 통해 단일 HTTP 요청으로 시스템의 개인 서명 키를 추출하고 임의의 관리자 JWT를 위조할 수 있습니다.
|
2026-06-05 | 2026-06-17 10:53 |
| CVE-2026-46391 | UNKNOWN | 0.0 | PHP |
@haxtheweb/open-apis 라이브러리의 호스트명 검증 로직에서 부분 문자열 매칭을 사용하여 보안 취약점이 발생합니다. 공격자는 인증 정보가 필요한 도메인과 부분적으로 일치하는 호스트를 조작하여 자격 증명을 탈취할 수 있습니다. 이 문제는 버전 26.0.0에서 수정되었습니다.
|
2026-06-05 | 2026-06-08 17:16 |
| CVE-2026-46393 | UNKNOWN | 0.0 | PHP |
HAX CMS 26.0.0 이전 버전은 인증된 사용자가 서버 사이드 요청 위조(SSRF)를 통해 임의의 내부 리소스를 읽을 수 있는 취약점이 있습니다. 이를 통해 공격자는 웹 디렉토리에 응답을 저장하여 임의 파일 읽기 및 내부 네트워크에 접근할 수 있습니다.
|
2026-06-05 | 2026-06-08 17:16 |
| CVE-2026-46396 | UNKNOWN | 0.0 | PHP |
HAX CMS 26.0.0 이전 버전은 `<iframe>` 요소의 부적절한 sanitization으로 인해 저장형 XSS 취약점이 존재합니다. 공격자는 `src` 속성에 `javascript:` URI를 삽입하여 피해자 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다.
|
2026-06-05 | 2026-06-09 16:16 |
| CVE-2026-46390 | UNKNOWN | 0.0 | Git |
HAX CMS의 gitlist 플러그인에서 인증 없이 Git 저장소와 이력을 열람할 수 있는 취약점이 존재합니다. 이 문제는 버전 2.0.0부터 26.0.0 미만의 버전에서 발생하며, 26.0.0에서 수정되었습니다.
|
2026-06-05 | 2026-06-09 16:16 |
| CVE-2026-11369 | UNKNOWN | 0.0 | IBM Security Verify Access |
이 취약점은 Comment API에서 요청한 사용자가 관련 객체에 접근 권한이 있는지 검증하지 않는 IDOR 문제입니다. 공격자는 임의의 객체 GUID를 사용하여 모든 비즈니스 유닛의 프로세스에 있는 댓글을 읽고 쓸 수 있습니다.
|
2026-06-05 | 2026-06-05 16:07 |
| CVE-2026-11346 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
linqi의 사용자 정의 프로세스 생성 기능에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 인증된 공격자가 HTTP 요청 구성 요소를 포함한 특정 프로세스를 생성함으로써 서버가 임의의 내부 네트워크로 HTTP 요청을 보내도록 강제할 수 있습니다. 공격자는 응답 차이를 통해 내부 포트 상태를 파악하고 네트워크 정찰을 수행할 수 있습니다.
|
2026-06-05 | 2026-06-05 16:07 |
| CVE-2026-41522 | UNKNOWN | 0.0 | IBM Security Verify Access |
DFIR-IRIS 2.4.28 미만 버전에서 GraphQL 엔드포인트(/graphql)의 권한 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 사용자는 권한 없이 다른 케이스의 IOC(침해지표)를 조회하거나 대량으로 유출할 수 있으며, 임의의 케이스를 생성할 수도 있습니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2026-41235 | UNKNOWN | 0.0 | Spring Data REST |
Froxlor 2.3.6 버전에서 FTP 사용자의 쉘을 설정할 때 관리자가 지정한 화이트리스트를 서버 측에서 강제하지 않는 취약점이 발견되었습니다. 인증된 사용자가 `/bin/bash`와 같은 임의의 쉘을 요청할 수 있으며, 이는 시스템 계정 데이터베이스에 반영되어 실제 호스트 쉘 접근 권한을 획득할 수 있게 합니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2026-41065 | UNKNOWN | 0.0 | Azure Monitor Agent |
Tautulli의 뉴스레터 사용자 정의 템플릿 디렉토리 기능을 통해 원격 코드 실행(RCE)이 가능합니다. 초기 설정이 완료되지 않은 상태에서는 인증 없이 공격자가 악성 SMB 공유를 통해 템플릿을 실행할 수 있으며, 설정이 완료된 경우에도 관리자 권한을 가진 사용자라면 이 취약점을 악용할 수 있습니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2026-43926 | UNKNOWN | 0.0 | Nginx |
FOSSBilling 0.8.0 미만 버전에서 비밀번호 재설정 확인 엔드포인트가 API 레이트 리미터의 보호를 받지 않는 취약점이 발견되었습니다. 공격자는 제한 없이 토큰을 무차별 대입하여 유효한 재설정 토큰을 찾아낼 수 있는 오라클 공격이 가능합니다. 다만, 높은 엔트로피의 토큰 생성 방식과 짧은 만료 시간 덕분에 실제 공격 성공 가능성은 낮습니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2026-40605 | UNKNOWN | 0.0 | Python |
Tautulli 2.17.1 미만 버전에서 발생하는 경로 탐색(Path Traversal) 취약점입니다. 인증된 사용자가 API를 통해 설정된 캐시 경로 외부의 디렉토리를 삭제할 수 있어, 임의의 데이터 손실 및 서비스 중단을 초래할 수 있습니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2026-43924 | UNKNOWN | 0.0 | Spring Data REST |
FOSSBilling 0.8.0 미만 버전의 Redirect 모듈에서 관리자가 설정한 목적지 URL의 스킴을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 임의의 외부 URL을 리다이렉트 대상으로 설정할 수 있으며, 301 영구 이동 응답이 브라우저에 캐싱되어 피싱 공격에 악용될 수 있습니다. 해당 취약점은 관리자 권한이 필요합니다.
|
2026-06-03 | 2026-07-22 20:10 |
| CVE-2026-40495 | UNKNOWN | 0.0 | Storage Protect Client |
FOSSBilling 0.8.0 미만 버전에서 보안 설정인 `hide_version_public`이 활성화되어 있어도 HTML 출력 내 자산 캐시 버스터 파라미터를 통해 시스템 버전이 노출되는 취약점입니다. 이 정보는 인증되지 않은 방문자에게도 모든 페이지에서 노출되어 공격자가 특정 버전에 특화된 취약점을 식별하고 공격을 준비하는 데 악용될 수 있습니다.
|
2026-06-03 | 2026-07-22 20:10 |
| CVE-2026-7888 | UNKNOWN | 0.0 | PHP |
9.5.3 미만 버전의 Concrete CMS에서 Workflow, Form block, File/Set 컴포넌트의 unserialize() 호출 시 allowed_classes 제한이 누락되어 PHP 객체 주입 취약점이 발생합니다. 공격자가 데이터베이스에 악성 직렬화 페이로드를 삽입할 수 있다면 인증되지 않은 공격자라도 임의의 PHP 객체를 생성할 수 있습니다.
|
2026-06-03 | 2026-09-11 20:18 |
| CVE-2026-10729 | UNKNOWN | 0.0 | Docker |
Thinkst Applied Research Canarytokens의 'Slow Redirect' 및 'Cloned Website' 카나리토큰 알림 이메일에서 HTML 인젝션 취약점이 발견되었습니다. 이 취약점을 통해 HTML을 렌더링하는 이메일 클라이언트에서 인터페이스 조작 및 교차 사이트 스크립팅(XSS) 공격이 가능합니다.
|
2026-06-03 | 2026-07-22 19:10 |
| CVE-2026-8936 | UNKNOWN | 0.0 | Docker |
컨테이너가 호스트 폴더에 바인드 마운트된 상태에서 깊게 중첩된 디렉토리를 생성할 경우, grpcfuse 커널 모듈의 무제한 재귀 호출로 인해 VM 패닉이 발생할 수 있습니다. 이 문제는 dentry 무효화 이벤트가 트리거될 때 발생하며, Docker Desktop 4.76.0 버전에서 수정되었습니다.
|
2026-06-02 | 2026-07-22 19:10 |