| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-35447 | UNKNOWN | 0.0 | IBM Security Verify Access |
NamelessMC 2.2.4 버전의 프로필 페이지에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. profile.post 권한을 가진 사용자가 비공개 또는 차단된 프로필에 게시물을 작성하거나, 특정 URL을 통해 타인의 게시물에 댓글을 무단으로 작성할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-45080 | UNKNOWN | 0.0 | Spring for Apache Kafka |
Klaw는 셀프 서비스 Apache Kafka 토픽 관리 및 거버넌스 도구입니다. 2.10.4 버전 이전에는 부적절한 접근 제어로 인해 비밀번호 해시가 노출될 수 있는 취약점이 존재합니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-42795 | UNKNOWN | 0.0 | IBM Security Verify Access |
Gleam의 Hex 패키지 내보내기 과정에서 심볼릭 링크를 추적하는 취약점이 발견되었습니다. 공격자가 프로젝트 디렉토리 내에 심볼릭 링크를 생성하면, 패키지 생성 시 프로젝트 루트 외부의 민감한 파일이 포함될 수 있습니다.
|
2026-06-02 | 2026-10-06 22:10 |
| CVE-2026-49139 | UNKNOWN | 0.0 | Teams |
Nanobot 0.2.1 미만 버전의 Microsoft Teams 채널 핸들러에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 조작된 serviceUrl 값을 포함한 활동을 전송하면 봇 프레임워크의 베어러 토큰을 탈취할 수 있습니다. 공격자는 대화 참조 정보를 오염시켜 봇의 응답이 공격자의 호스트로 인증 헤더를 포함하여 전송되도록 유도할 수 있습니다.
|
2026-06-01 | 2026-07-22 08:10 |
| CVE-2026-45701 | UNKNOWN | 0.0 | PHP |
Symfony 프레임워크 기반의 오픈소스 PHP CMS인 Sulu의 이전 버전에서 비밀번호 재설정 토큰 및 API 키 생성 시 취약한 암호화 해시 알고리즘을 사용합니다. 이 문제는 버전 2.6.23 및 3.0.6에서 패치되었습니다.
|
2026-06-01 | 2026-07-22 07:10 |
| CVE-2026-42251 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
KS-SOMED의 소스 코드에 하드코딩된 자격 증명이 포함되어 있어, 공격자가 업데이트 패키지가 호스팅된 FTP 서버에 무단으로 접속할 수 있는 취약점입니다. 공격자는 이를 통해 악성 업데이트 파일을 업로드하여 클라이언트 기기에 정상적인 업데이트로 위장해 배포할 수 있습니다.
|
2026-06-01 | 2026-07-22 07:10 |
| CVE-2026-10532 | UNKNOWN | 0.0 | Spring Data REST |
QOS.CH Sarl의 logback-core 내 HardenedObjectInputStream 모듈에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 공격자가 SimpleSocketServer 또는 SimpleSSLSocketServer로 전송되는 직렬화된 데이터를 조작할 경우 Proxy 객체를 생성할 수 있습니다. 비록 보안 제한으로 인해 원격 코드 실행(RCE) 가능성은 낮으나, 설계된 보안 제한을 우회할 수 있는 위험이 있습니다.
|
2026-06-01 | 2026-07-22 07:10 |
| CVE-2026-40548 | UNKNOWN | 0.0 | PHP |
SOPlanning에서 업로드된 파일의 확장자를 검증하지 않는 취약점이 발견되었습니다. 인증된 공격자가 백업 기능을 통해 악성 파일이 포함된 ZIP 압축 파일을 업로드하고, 경로 탐색 취약점(CVE-2026-40547)과 결합하여 웹 서버 내 실행 가능한 위치에 악성 스크립트를 배치하고 실행할 수 있습니다.
|
2026-06-01 | 2026-07-22 07:10 |
| CVE-2026-10517 | UNKNOWN | 0.0 | Cloud Services |
이 CVE는 Red Hat과 Clair 유지 관리자의 검토 결과에 따라 철회되었습니다. 해당 취약점은 claircore가 아닌 clair의 설계 문제로 오인되었으며, 인증되지 않은 API 접근은 결함이 아닌 의도된 설계 방식임이 확인되었습니다.
|
2026-06-01 | 2026-07-27 09:16 |
| CVE-2026-4387 | UNKNOWN | 0.0 | Microsoft Windows |
Microsoft Windows용 StrongDM Desktop Application 23.74.0 미만 버전(Desktop Client 53.77.0 미만)에서 인증 상태가 평문으로 저장되는 취약점이 발견되었습니다. JSON Web Token과 비대칭 키 자료가 사용자 프로필 디렉토리 내의 state.kv 파일에 암호화 없이 저장되어 보안 위험을 초래합니다.
|
2026-05-29 | 2026-10-06 22:10 |
| CVE-2026-43917 | UNKNOWN | 0.0 | MariaDB |
Dokploy 0.19.0 및 이전 버전에서 protectedProcedure 미들웨어가 사용자의 인증 여부만 확인하고 조직 범위(organization scoping)를 강제하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 자신의 세션에 속하지 않은 다른 조직의 리소스에 접근하여 프로세스 종료, 배포 삭제, 백업 관리 및 클러스터 구성 등을 수행할 수 있습니다.
|
2026-05-29 | 2026-10-06 22:10 |
| CVE-2026-9508 | UNKNOWN | 0.0 | Nginx |
Suprema BioStar 2(버전 2.9.3~2.9.11)에서 관리자가 NGINX 웹루트에 백업 경로를 설정할 경우, 중요 리소스의 권한 설정 오류로 인해 백업 파일이 외부에 노출될 수 있습니다. 공격자는 인증 없이 HTTP/HTTPS를 통해 백업 ZIP 파일을 직접 다운로드할 수 있으며, 이는 서버 사칭, 데이터베이스 무단 접근 및 내부 네트워크 침투로 이어질 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-33590 | UNKNOWN | 0.0 | Portainer |
Portainer CE의 안전하지 않은 기본 설정으로 인해 일반 사용자(비관리자)가 호스트 파일시스템에 접근하고 호스트 수준의 코드 실행을 가능하게 하는 취약점입니다. 끝점(endpoint) 접근 권한이 있는 인증된 비관리 사용자가 호스트 파일을 읽거나 호스트에서 루트 권한을 획득할 수 있습니다.
|
2026-05-28 | 2026-06-12 16:16 |
| CVE-2026-45021 | UNKNOWN | 0.0 | Kubernetes |
Kuma의 기본 설정이 관리자 부트스트랩 토큰과 서명 키를 제한 없이 모든 웹사이트에 노출하여, 악의적인 페이지에서 크로스 오리진 fetch() 요청으로 관리자 JWT를 탈취할 수 있는 취약점입니다. CorsAllowedDomains: [".*"]와 LocalhostIsAdmin: true 설정이 원인입니다.
|
2026-05-28 | 2026-06-17 10:51 |
| CVE-2026-6720 | UNKNOWN | 0.0 | Kubernetes |
calicoctl을 --log-level=info 또는 --log-level=debug로 실행할 때 stderr에 kubeconfig 토큰, Kubernetes API 토큰, etcd 비밀번호, etcd 클라이언트 인증서/키 등 모든 자격증명이 노출되는 취약점입니다. CI 로그, 세션 기록, 지원 티켓 등 stderr을 접근할 수 있는 누구나 cluster 자격증명을 탈취할 수 있습니다.
|
2026-05-28 | 2026-05-29 15:39 |
| CVE-2026-45261 | UNKNOWN | 0.0 | Git |
GitButler 0.19.7 이전 버전의 Tauri 데스크톱 애플리케이션에 원격 코드 실행 취약점이 존재합니다. 공격자가 Pull Request 본문에 악의적인 링크를 주입하여 사용자가 클릭하도록 유도하면, Tauri webview에서 임의의 스크립트가 실행될 수 있습니다. Forge integration 활성화 사용자만 영향을 받습니다.
|
2026-05-28 | 2026-06-01 18:38 |
| CVE-2026-32996 | UNKNOWN | 0.0 | Microsoft Windows |
Microsoft Windows용 Veeam Agent에서 로컬 권한 상승 취약점이 발견되었습니다. 공격자가 시스템에 이미 접근한 상태라면 이 취약점을 악용하여 높은 수준의 권한을 획득할 수 있습니다.
|
2026-05-28 | 2026-09-23 04:17 |
| CVE-2026-32997 | UNKNOWN | 0.0 | Veeam Backup & Replication |
Backup Administrator 권한을 가진 인증된 사용자가 Linux 기반 Veeam Backup & Replication 서버에 임의의 파일을 작성할 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 서버 내에 악성 파일을 생성하여 시스템 권한을 탈취하거나 추가 공격을 수행할 수 있습니다.
|
2026-05-28 | 2026-06-17 10:36 |
| CVE-2026-42553 | UNKNOWN | 0.0 | IBM Security Verify Access |
Cinny Matrix 클라이언트 4.10.3 미만 버전에서 발생하는 취약점으로, 인증된 공격자가 악성 이모티콘 팩을 통해 사용자의 Matrix 액세스 토큰을 탈취할 수 있습니다. 이모지 선택기를 열 때 검증되지 않은 URL이 사용되거나, 서비스 워커가 호스트를 확인하지 않고 인증 헤더를 포함하여 요청을 보내는 결함이 원인입니다.
|
2026-05-27 | 2026-06-17 10:48 |
| CVE-2026-9712 | UNKNOWN | 0.0 | IBM Security Verify Access |
pretix API를 통해 내보내기 작업을 생성할 때 사용되는 UUID를 검증하는 과정에서 보안 결함이 발견되었습니다. 특정 API 엔드포인트가 다운로드 요청 시 해당 UUID가 올바른 사용자에게 속한 파일인지 확인하지 않아 발생합니다.
|
2026-05-27 | 2026-06-17 11:05 |
| CVE-2026-44830 | UNKNOWN | 0.0 | Docker |
Nocturne Memory 2.4.1 이전 버전에서 API_TOKEN이 설정되지 않으면 인증이 완전히 우회되며, 0.0.0.0 바인딩과 CORS 설정으로 인해 같은 네트워크의 모든 클라이언트가 메모리 API에 접근할 수 있습니다. 공격자는 system://boot와 core://* URI를 포함한 모든 메모리 항목을 읽기/쓰기/삭제하여 프롬프트 인젝션으로 에이전트 세션을 제어할 수 있습니다.
|
2026-05-27 | 2026-06-17 10:51 |
| CVE-2026-45992 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA caiaq 오디오 드라이버에서 발생하는 메모리 누수 취약점입니다. 장치 설정 실패 시 ep1_in_urb USB 요청 블록이 제대로 해제되지 않아 커널 메모리 누수를 야기합니다.
|
2026-05-27 | 2026-06-01 17:17 |
| CVE-2026-44895 | UNKNOWN | 0.0 | Git |
GitLab MCP Server 0.6.0 이전 버전의 HTTP transport는 인증 계층이 전혀 없고 모든 응답에 와일드카드 CORS 헤더를 설정하여 크로스 오리진 접근을 허용합니다. 상태 유지 RPC 엔드포인트가 GitLab 개인 액세스 토큰으로 보호되지 않은 채 0.0.0.0 주소로 바인딩되어 모든 네트워크 인터페이스에 노출됩니다. 원격 공격자가 브라우저 기반 크로스 오리진 요청으로 GitLab 계정을 완전히 제어할 수 있습니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-48592 | UNKNOWN | 0.0 | IBM Security Verify Access |
oban-bg oban_web의 'Elixir.Oban.Web.Jobs.DetailComponent' 모듈에서 권한 검증이 누락되어 발생한 취약점입니다. 인증된 읽기 전용 사용자가 조작된 이벤트를 전송하여 작업(job)의 워커(worker)를 임의의 모듈로 교체할 수 있습니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-44844 | UNKNOWN | 0.0 | Python |
eml_parser의 get_raw_body_text() 함수가 message/rfc822 첨부파일을 깊이 제한 없이 무조건 재귀 처리하여 RecursionError를 발생시킵니다. 약 120개 중첩 부분으로 구성된 악의적 EML 파일(12KB)로 파서를 충돌시킬 수 있으며, 3.0.1 이전 버전이 영향을 받습니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-42335 | UNKNOWN | 0.0 | UniFi OS Server |
MaxKB v2.8.0 및 이전 버전에서 OSS 파일 서비스 URL 가져오기 엔드포인트(chat/api/oss/get_url)를 통한 SSRF 우회 취약점이 발견되었습니다. 이 취약점은 URL 검증 함수와 HTTP 클라이언트 간의 URL 파싱 불일치로 인해 발생하며, 공격자가 내부 네트워크 서비스에 접근할 수 있게 합니다. 해당 문제는 2.8.1 버전에서 수정되었습니다.
|
2026-05-26 | 2026-07-23 11:10 |
| CVE-2026-42336 | UNKNOWN | 0.0 | UniFi OS Server |
MaxKB 2.8.0 및 이전 버전은 OSS 파일 서비스의 URL 가져오기 기능에서 서버 측 요청 위조(SSRF) 우회 취약점이 존재합니다. 검증 단계와 실제 요청 실행 단계 사이의 DNS 해석 불일치로 인해 공격자가 내부 네트워크 서비스에 접근할 수 있습니다. 이 취약점은 2.8.1 버전에서 수정되었습니다.
|
2026-05-26 | 2026-07-23 11:10 |
| CVE-2026-48831 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
Wine이 EXE 파일을 포함한 여러 Windows 실행 파일 유형의 MIME 핸들러로 등록되어 발생하는 취약점입니다. 특정 설정에서 EXE 파일을 처리할 때 사용자의 권한으로 파일이 즉시 실행되어, Flatpak이나 Snap과 같은 샌드박스 환경을 탈출할 수 있습니다.
|
2026-05-24 | 2026-07-23 17:10 |
| CVE-2026-40597 | UNKNOWN | 0.0 | PHP |
Mantis Bug Tracker 2.28.1 이하 버전에서 발생하는 보안 취약점으로, 기존의 XSS 또는 HTML 삽입 취약점이 있을 경우 공격자가 조작된 첨부 파일을 업로드하여 콘텐츠 보안 정책(CSP)을 우회할 수 있습니다. 공격자가 업로드한 파일이 PHP finfo에 의해 유효한 JavaScript MIME 타입으로 인식되면, 브라우저에서 스크립트가 실행될 수 있습니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-40166 | UNKNOWN | 0.0 | IBM Verify Identity Access |
오픈소스 ID 제공자인 authentik의 특정 버전에서 인증된 비관리자 사용자가 이전에 인증했던 OAuth2 제공자의 client_secret을 탈취할 수 있는 취약점이 발견되었습니다. GET /api/v3/oauth2/access_tokens/ API 호출 시 응답 객체에 포함된 민감한 정보가 권한이 없는 사용자에게 노출되는 문제입니다.
|
2026-05-22 | 2026-07-23 16:10 |