| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-36510 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
Windows OS용 일부 디스플레이 가상화 드라이버 소프트웨어의 Ring 2 영역에서 부적절한 버퍼 제한으로 인해 서비스 거부(DoS)가 발생할 수 있습니다. 인증된 사용자가 낮은 복잡도의 공격을 통해 로컬에서 시스템 가용성을 침해할 수 있는 취약점입니다.
|
2026-05-12 | 2026-10-14 13:10 |
| CVE-2025-27723 | UNKNOWN | 0.0 | Linux Kernel |
Intel Ethernet 800 시리즈 Linux 커널 드라이버의 use-after-free 취약점으로, 버전 2.3.14 이전에서 커널 레벨 서비스 거부 공격이 가능합니다. 인증된 사용자가 낮은 복잡도의 로컬 공격을 통해 시스템 가용성에 영향을 줄 수 있습니다.
|
2026-05-12 | 2026-10-14 13:10 |
| CVE-2026-7428 | UNKNOWN | 0.0 | PostgreSQL |
2025년 11월 3일 이전에 Terraform 또는 REST API를 통해 Google Cloud AlloyDB for PostgreSQL 클러스터를 생성할 때 안전하지 않은 기본 암호가 설정될 수 있었습니다. 원격 공격자가 이 기본 암호를 이용하여 데이터베이스에 대한 전체 관리자 권한을 획득할 수 있습니다.
|
2026-05-12 | 2026-05-12 15:09 |
| CVE-2026-42875 | UNKNOWN | 0.0 | Kubernetes |
External Secrets Operator의 Namespaced SecretStore가 CAProvider의 namespace 설정을 사용할 때, 다른 namespace의 CA 자료에 접근 가능하여 namespace 경계가 우회되는 취약점입니다. 공격자는 같은 클러스터 내 다른 namespace의 인증서 자료를 획득할 수 있습니다. 2.4.0에서 수정되었습니다.
|
2026-05-11 | 2026-05-13 16:11 |
| CVE-2026-6093 | UNKNOWN | 0.0 | SQL Server |
Corteza의 Compose 레코드를 meta 필드로 필터링할 때 MSSQL 백엔드에서 SQL 인젝션 취약점이 발생합니다. 이 문제는 corteza 2024.9.8 버전에 영향을 미칩니다.
|
2026-05-11 | 2026-09-24 22:17 |
| CVE-2026-42333 | UNKNOWN | 0.0 | Storage Protect Client |
Quarkus OpenAPI Generator의 인증 필터가 OpenAPI 경로 템플릿을 너무 광범위하게 매칭하여 발생하는 보안 취약점입니다. 이로 인해 특정 작업에 설정된 보안 스키마가 경로가 유사한 다른 작업에도 적용되어, 인증 정보(Bearer 토큰, API 키 등)가 의도하지 않은 엔드포인트로 전송될 수 있습니다.
|
2026-05-09 | 2026-07-24 21:10 |
| CVE-2026-8209 | UNKNOWN | 0.0 | PHP |
Gibbon v30.0.01 이전 버전에서 경로 탐색 취약점으로 인해 PHP 파일 추출 시도 중 DOS 공격이 발생합니다. 실패한 ZIP 추출 시 파일이 삭제되어 웹 애플리케이션의 가용성이 손실될 수 있습니다. 이 취약점 악용에는 교사 이상의 권한이 필요합니다.
|
2026-05-09 | 2026-07-24 08:10 |
| CVE-2026-8208 | UNKNOWN | 0.0 | PHP |
Gibbon v30.0.01 이전 버전에서 발견되는 로컬 파일 포함(LFI) 취약점으로, 리포트 아카이브 디렉토리를 변경하고 사용자가 제공한 ZIP 파일을 PHP로 해석하도록 강제하여 원격 코드 실행(RCE)이 가능합니다. 이 취약점 악용을 위해서는 Teacher 이상의 권한이 필요하며, 성공 시 웹 서버 전체가 손상될 수 있습니다.
|
2026-05-09 | 2026-07-24 08:10 |
| CVE-2026-44286 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
FastGPT 4.14.17 미만 버전에서 인증되지 않은 사용자가 서버 측 요청 위조(SSRF)를 수행할 수 있는 취약점이 발견되었습니다. lafModule 워크플로우 노드의 fetchData 함수가 내부 네트워크 차단 목록을 검증하지 않고 axios를 통해 사용자 제어 URL을 호출하여 발생합니다.
|
2026-05-08 | 2026-07-24 20:10 |
| CVE-2026-41517 | UNKNOWN | 0.0 | PHP |
Emlog는 오픈소스 웹사이트 빌딩 시스템으로, 2.6.11 버전 이전에 플러그인 업로드 기능의 보안 검증이 불완전하여 공격자가 임의의 PHP 코드를 업로드 및 실행할 수 있습니다. 이를 통해 서버를 완전히 장악하거나 영구적인 백도어를 설치할 수 있습니다. 버전 2.6.11에서 패치되었습니다.
|
2026-05-08 | 2026-05-12 16:45 |
| CVE-2026-43435 | UNKNOWN | 0.0 | Linux Kernel |
Linux kernel의 rust_binder에서 spam detection 로직이 새 request 삽입 전에 실행되어 새 요청이 spam 계산에 반영되지 않는 버그. ArrayRange의 detection 로직도 누락되어 대규모 spam 공격을 감지하지 못함.
|
2026-05-08 | 2026-05-12 14:10 |
| CVE-2026-43422 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 USB NCM 가젯 드라이버에서 net_device가 완전히 초기화되기 전에 접근하려고 할 때 NULL 포인터 역참조 오류가 발생합니다. 이 문제는 커밋 56a512a9b410에서 net_device 할당을 미루면서 발생했습니다. gncm_bind() 함수에서 qmult, host_addr, dev_addr을 ncm_opts->net_opts 구조체에 저장하여 나중에 net_device가 완전히 할당될 때 적용하도록 수정되었습니다.
|
2026-05-08 | 2026-05-12 14:10 |
| CVE-2026-43423 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB 가젯 f_ncm 드라이버에서 뮤텍스 잠금이 원자적(atomic) 컨텍스트에서 호출되어 시스템이 의도하지 않게 슬립 상태에 들어갈 수 있는 문제를 수정한 것입니다. 이 패치는 네트워크 장치 포인터를 제거하고 부울 플래그로 대체하여 컨텍스트 문제를 해결합니다.
|
2026-05-08 | 2026-05-12 14:10 |
| CVE-2026-43420 | UNKNOWN | 0.0 | PHP |
Linux 커널 Ceph 파일시스템의 비동기 unlink 작업 중 i_nlink 카운터 언더런 문제로, MDS 완료 메시지 처리와 drop_nlink() 호출 사이의 race condition으로 인해 발생합니다. spinlock 보호 부재로 인해 경고(WARNING)가 발생하며, 다중 클라이언트 환경에서 파일 삭제 작업이 충돌할 때 복합되는 문제입니다.
|
2026-05-08 | 2026-05-12 14:10 |
| CVE-2026-43417 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mm_get_cid() 함수에서 vfork()/CLONE_VM 처리 로직이 손상되어 있습니다. vfork()'ed 태스크의 CID 할당이 실패하면서 스케줄링 중 무한 루프가 발생하여 시스템이 멈추는 문제입니다. 패치된 커널에서는 전체 태스크 목록을 정확히 순회하여 CID를 올바르게 할당합니다.
|
2026-05-08 | 2026-05-12 14:10 |
| CVE-2026-43418 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 스케줄러 MMCID 시스템에서 동시 fork 작업 중 발생하는 경쟁 상태 취약점. 새로운 태스크가 스레드 목록에 나타나기 전에 MMCID 사용자로 등록되어, CID 할당 실패로 인한 시스템 정지 발생 가능.
|
2026-05-08 | 2026-05-12 14:10 |
| CVE-2026-43419 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ceph_mdsc_build_path() 함수에서 에러 경로 시 메모리 누수 발생. __getname()으로 할당된 'path' 포인터가 path_info.path로 호출자에게 전달되지 않으면 함수 반환 전 __putname()으로 해제되지 않아 메모리 누수 초래.
|
2026-05-08 | 2026-05-12 14:10 |
| CVE-2026-42272 | UNKNOWN | 0.0 | IBM Verify Identity Access |
Heimdall은 클라우드 네이티브 ID 인식 프록시 및 액세스 제어 결정 서비스입니다. 0.17.14 버전 이전의 Heimdall은 URL 인코딩된 슬래시(%2F)를 대소문자를 구분하여 처리하는 반면, 퍼센트 인코딩 표준은 대소문자를 구분하지 않습니다. 이로 인해 %2f와 같은 소문자 인코딩이 예상대로 처리되지 않아 상위 컴포넌트와 경로 해석 차이가 발생하며, 결과적으로 권한 우회가 발생할 수 있습니다.
|
2026-05-08 | 2026-06-17 10:47 |
| CVE-2026-42273 | UNKNOWN | 0.0 | IBM Verify Identity Access |
Heimdall은 클라우드 네이티브 ID 인식 프록시 및 액세스 제어 결정 서비스입니다. 0.17.14 버전 이전의 Heimdall은 호스트 매칭을 대소문자를 구분하여 수행하지만, HTTP 호스트 이름은 대소문자를 구분하지 않는 특성이 있습니다. 이 불일치로 인해 대소문자 차이만 있는 요청 호스트에 대해 규칙 매칭에 실패하여 요청이 의도와 다르게 분류될 수 있습니다.
|
2026-05-08 | 2026-06-17 10:47 |
| CVE-2026-42274 | UNKNOWN | 0.0 | IBM Verify Identity Access |
Heimdall은 클라우드 네이티브 ID 인식 프록시 및 액세스 제어 서비스입니다. 0.17.14 버전 이전의 Heimdall은 요청 경로를 정규화하지 않은 상태로 규칙 매칭을 수행하지만, 하위 구성 요소는 RFC 3986에 따라 점 세그먼트(dot-segments)를 정규화할 수 있습니다. 이 불일치로 인해 Heimdall이 특정 경로를 허용하더라도 하위 시스템은 정규화된 다른 경로로 요청을 처리하는 보안 우회 문제가 발생할 수 있습니다.
|
2026-05-08 | 2026-06-17 10:47 |
| CVE-2026-41202 | UNKNOWN | 0.0 | PHP |
CI4MS의 Backup::restore 함수가 ZIP 파일 엔트리 이름을 검증하지 않아 Zip Slip 취약점이 발생합니다. 인증된 백엔드 사용자가 조작된 ZIP 파일을 업로드하여 임의의 파일시스템 위치에 파일을 작성할 수 있으며, public web root에 PHP 파일을 저장하여 원격 코드 실행(RCE)을 달성할 수 있습니다. 버전 0.31.5.0에서 패치되었습니다.
|
2026-05-07 | 2026-05-07 14:57 |
| CVE-2026-41203 | UNKNOWN | 0.0 | PHP |
CI4MS의 Theme::upload 함수가 ZIP 파일 항목 이름을 검증하지 않아 Zip Slip 취약점이 발생합니다. 인증된 백엔드 사용자가 임의의 파일 시스템 위치에 파일을 쓸 수 있으며, 웹 루트 아래에 PHP 파일을 떨어뜨려 원격 코드 실행(RCE)을 달성할 수 있습니다. 버전 0.31.5.0에서 패치되었습니다.
|
2026-05-07 | 2026-05-07 15:16 |
| CVE-2026-41587 | UNKNOWN | 0.0 | PHP |
CI4MS의 테마 업로드 기능에서 인증된 사용자가 ZIP 파일 내 PHP 파일을 public/ 디렉토리에 설치하여 원격 코드 실행(RCE)을 달성할 수 있습니다. 버전 0.26.0.0부터 0.31.7.0 이전까지 영향을 받으며, 파일 확장자 및 내용 검증이 없어 HTTP를 통해 직접 실행 가능합니다.
|
2026-05-07 | 2026-05-07 15:16 |
| CVE-2026-21661 | UNKNOWN | 0.0 | Windows 10 |
Windows 환경의 JohnsonControls AC2000에서 발생하는 제어되지 않은 검색 경로 요소 취약점입니다. 공격자가 구성 파일의 검색 경로를 조작하여 악의적인 파일을 실행하도록 유도할 수 있습니다.
|
2026-05-06 | 2026-08-24 18:17 |
| CVE-2026-20188 | UNKNOWN | 0.0 | Cisco Crosswork Network Controller |
Cisco Crosswork Network Controller와 Cisco NSO의 리소스 관리 문제로, 초기에는 서비스 거부(DoS) 취약점으로 보고되었으나 Cisco PSIRT에 의해 고객 구성 가능한 리소스 관리 이슈로 재분류되었습니다. 이는 보안 취약점이 아니라 시스템 리소스의 부적절한 할당으로 인한 성능 문제입니다.
|
2026-05-06 | 2026-06-17 10:17 |
| CVE-2026-40331 | UNKNOWN | 0.0 | Spring Data REST |
Masa CMS의 특정 버전에서 인증되지 않은 사용자가 JSON API의 altTable 파라미터를 통해 SQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 검증되지 않은 입력값을 SQL FROM 절에 직접 주입하여 데이터베이스 내의 관리자 자격 증명 및 비밀번호 재설정 토큰과 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-05-05 | 2026-07-24 21:10 |
| CVE-2026-40330 | UNKNOWN | 0.0 | Spring Data REST |
Masa CMS의 특정 버전에서 beanFeed.cfc 구성 요소의 getQuery 함수 내 sortDirection 파라미터 처리 시 SQL 인젝션 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 데이터베이스의 민감한 정보를 추출하거나 데이터를 수정/삭제할 수 있으며, 심할 경우 원격 코드 실행까지 가능합니다.
|
2026-05-05 | 2026-07-24 21:10 |
| CVE-2026-33975 | UNKNOWN | 0.0 | Node.js |
Twenty CRM 1.18.0 이하에서 IPv4-mapped IPv6 주소를 이용한 SSRF 보호 우회 취약점입니다. Node.js URL 파서가 IPv4-mapped IPv6 주소를 정규화(::ffff:169.254.169.254 → ::ffff:a9fe:a9fe)하지만 보호 메커니즘이 점진법 표기만 인식하여 16진수 형식은 통과하고, 인증된 사용자가 클라우드 메타데이터 엔드포인트 등 내부 IP에 접근하여 IAM 키 등 민감정보를 탈취할 수 있습니다.
|
2026-05-05 | 2026-07-24 22:10 |
| CVE-2026-39804 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
mtrudel bandit의 WebSocket permessage-deflate 압축 기능 사용 시, 압축 해제된 데이터의 크기 제한이 없어 메모리 고갈을 유발할 수 있는 취약점입니다. 공격자가 매우 높은 압축률을 가진 프레임을 전송하면 서버의 메모리가 급격히 소모되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-05-01 | 2026-06-17 10:42 |
| CVE-2026-40550 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
BinSoft의 여러 제품에서 애플리케이션 사용자의 과도한 데이터베이스 권한으로 인한 권한 상승 취약점이 발견되었습니다. 공격자가 실행 중인 애플리케이션 프로세스의 메모리를 조사하여 데이터베이스 관리자 자격 증명을 탈취할 수 있으며, 이를 통해 애플리케이션의 허용 범위를 넘어서는 데이터베이스 제어가 가능합니다.
|
2026-04-28 | 2026-09-30 12:17 |