| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-45063 | CRITICAL | 9.1 | PHP |
Symfony PHP 프레임워크의 X509Authenticator 구성 요소에서 정규 표현식 처리 오류가 발견되었습니다. 공격자가 인증서의 특정 필드에 특정 문자열을 포함시킴으로써 다른 사용자로 위장하여 인증을 우회할 수 있습니다.
|
2026-07-14 | 2026-07-15 15:01 |
| CVE-2026-55040 | CRITICAL | 9.1 | Microsoft Office |
Microsoft Office SharePoint의 취약한 인증 메커니즘으로 인해 권한이 없는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다. 이 취약점은 매우 높은 위험도를 가지고 있어 즉각적인 대응이 필요합니다.
|
2026-07-14 | 2026-08-19 04:17 |
| CVE-2026-54058 | CRITICAL | 9.1 | Python |
Pillow 라이브러리 12.3.0 미만 버전에서 McIdas AREA 이미지 로드 시 발생하는 취약점입니다. 공격자가 조작된 헤더를 통해 행 너비보다 작은 행 스트라이드를 설정하면, 이미지 처리 과정에서 메모리 경계를 넘어 인접한 프로세스 메모리를 노출하거나 오류를 유발할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-3014 | CRITICAL | 9.1 | Multi-Domain Security Management Server |
Milestone이 XProtect 신규 버전과 여러 누적 패치를 출시하여 Management Server API의 보안 취약점을 수정했습니다. 이 취약점은 Management Server에 대한 편집 권한을 가진 사용자가 Management Server 서비스 컨텍스트에서 임의의 코드를 실행할 수 있게 합니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-59084 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat의 EncryptInterceptor를 안전하게 설정하기 위한 기술 문서가 불충분하여 발생하는 취약점입니다. 이로 인해 사용자가 보안 설정을 올바르게 구성하지 못할 위험이 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-59083 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat의 rewrite valve에서 URL 인코딩(Hex Encoding)을 부적절하게 처리하여 발생하는 보안 취약점입니다. 특정 설정 환경에서 보안 제약 사항을 우회할 수 있는 위험이 있습니다.
|
2026-07-14 | 2026-07-14 16:57 |
| CVE-2026-44761 | CRITICAL | 9.1 | SAP Commerce Cloud |
SAP Commerce Cloud에서 SAP Help Portal 문서에 공개된 샘플 OAuth2 클라이언트 자격 증명이 그대로 유지될 수 있는 취약점이 발견되었습니다. 공격자가 이 알려진 자격 증명을 사용하여 인증 없이 액세스 토큰을 획득하고, 특정 API를 호출하여 데이터를 읽거나 수정할 수 있습니다. 이로 인해 데이터의 기밀성과 무결성에 심각한 영향을 미칠 수 있습니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-62327 | CRITICAL | 9.1 | Next.js |
9Router 0.4.41 이하 버전에는 인증되지 않은 정보 노출 취약점이 존재합니다. 원격 공격자는 /api/usage/stats 엔드포인트에 단 한 번의 비인증 요청만으로 연결된 모든 AI 제공자 계정의 평문 API 키를 획득할 수 있습니다. 이는 Next.js API 라우트에 인증 미들웨어가 누락되어 발생합니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-51538 | CRITICAL | 9.1 | IBM Security Verify Access |
EIPStackGroup OpENer 2.3.0 버전에서 캡슐화 세션 처리 중 잘못된 접근 제어 취약점이 발견되었습니다. 서버가 세션 핸들의 존재 여부만 확인하고 해당 핸들이 요청을 보낸 TCP 연결과 일치하는지 검증하지 않아, 공격자가 다른 사용자의 유효한 세션 핸들을 탈취하여 권한을 우회할 수 있습니다.
|
2026-07-13 | 2026-08-11 16:38 |
| CVE-2026-58409 | CRITICAL | 9.1 | IBM WebSphere Application Server |
ChurchCRM 7.4.0 미만 버전에서 인증된 관리자가 악성 PHP 웹쉘이 포함된 ZIP 플러그인을 설치하여 원격 코드 실행(RCE)을 수행할 수 있는 취약점입니다. 허용된 확장자 목록에 'php'가 포함되어 있고 차단 목록이 불충분하여, 압축 해제된 PHP 파일이 웹 루트에 직접 배치되어 즉시 실행될 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-56260 | CRITICAL | 9.1 | Docker |
Crawl4AI 0.8.7 미만 버전의 Docker API 서버 /screenshot 및 /pdf 엔드포인트에서 임의 파일 쓰기 취약점이 발견되었습니다. output_path 파라미터가 경로 검증 없이 입력값을 허용하여, 공격자가 경로 탐색(Path Traversal)을 통해 서버의 임의 위치에 파일을 생성하거나 기존 파일을 덮어쓸 수 있습니다. 이를 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-12 | 2026-07-14 18:25 |
| CVE-2026-61444 | CRITICAL | 9.1 | Python |
PraisonAI 4.6.78 미만 버전의 deploy/api.py 파일에서 코드 주입 취약점이 발견되었습니다. agents_file 파라미터가 적절한 검증 없이 f-string에 직접 삽입되어, 공격자가 subprocess.Popen()을 통해 임의의 파이썬 코드를 실행할 수 있습니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-58122 | CRITICAL | 9.1 | Cloud Services |
Hermes WebUI 0.51.307 미만 버전에서 인증 우회 취약점이 발견되었습니다. 공격자가 X-Forwarded-For 헤더에 루프백 주소를 조작하여 삽입하면 로컬 IP 제한을 우회할 수 있으며, 이를 통해 내부 서비스에 대한 SSRF 공격, LLM 설정 및 API 키 탈취, OAuth 토큰 획득이 가능합니다.
|
2026-07-09 | 2026-10-25 15:10 |
| CVE-2026-54061 | CRITICAL | 9.1 | Spring for GraphQL |
Dgraph Alpha의 25.3.5 미만 버전에서 외부 스냅샷 임포트에 사용되는 RPC가 인증 없이 공개 gRPC 포트(:9080)에 노출되는 취약점이 발견되었습니다. 공격자는 인증 없이 스트림 데이터를 전송하여 대상 데이터베이스의 기존 데이터를 삭제하고 새로운 데이터로 교체할 수 있습니다.
|
2026-07-08 | 2026-10-25 20:10 |
| CVE-2026-41042 | CRITICAL | 9.1 | Oracle Java SE |
인증되지 않은 사용자가 testConnection API를 통해 악의적인 H2 JDBC URL을 전달할 수 있으며, H2의 INIT 파라미터를 통해 서버에서 임의의 Java 코드가 실행될 수 있습니다. 이 취약점은 Apache Gravitino 1.2.1 이전 버전에 영향을 미칩니다. H2 사용 환경에서만 발생하며, 내부망 배포가 일반적이므로 실제 위험도는 낮은 편입니다.
|
2026-07-08 | 2026-10-25 20:10 |
| CVE-2026-46354 | CRITICAL | 9.1 | Azure |
Coder의 특정 버전에서 azureidentity.Validate() 함수가 PKCS#7 서명 자체를 검증하지 않는 취약점이 발견되었습니다. 공격자는 유효한 Azure 인증서를 포함한 위조된 데이터를 전송하여 대상 VM의 세션 토큰을 탈취할 수 있습니다. 이 취약점은 인증 없이도 대상 VM의 UUIDv4를 알면 공격이 가능합니다.
|
2026-07-07 | 2026-07-08 19:47 |
| CVE-2025-53830 | CRITICAL | 9.1 | IBM WebSphere Application Server |
Anti-Virus for ownCloud 1.2.3 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 취약점은 ownCloud 10.15.3 미만 버전을 사용하는 환경에서 발생할 수 있습니다.
|
2026-07-06 | 2026-10-06 22:10 |
| CVE-2025-53827 | CRITICAL | 9.1 | IBM WebSphere Application Server |
ownCloud Classic의 서버 측 구성 요소인 ownCloud Core 10.15.3 미만 버전에서 업데이트 기능에 노출된 위험한 메서드가 발견되었습니다. 관리자 권한을 가진 공격자가 이 기능을 악용하여 임의의 코드를 실행할 수 있습니다.
|
2026-07-06 | 2026-10-06 22:10 |
| CVE-2026-48205 | CRITICAL | 9.1 | Apache HTTP Server |
Apache Camel의 DNS 컴포넌트에서 부적절한 입력 검증으로 인해 발생하는 SSRF 취약점입니다. HTTP 헤더 필터링 전략이 Camel 접두사가 없는 특정 DNS 관련 헤더를 차단하지 못해, 공격자가 임의의 DNS 서버를 지정하거나 내부 호스트 정보를 탈취할 수 있습니다.
|
2026-07-06 | 2026-10-25 15:10 |
| CVE-2026-48203 | CRITICAL | 9.1 | Apache HTTP Server |
Apache Camel Solr 컴포넌트에서 발생하는 취약점으로, 특정 접두사(SolrParam., SolrField.)를 가진 HTTP 헤더가 적절한 검증 없이 Solr 요청 파라미터나 필드로 복사됩니다. 이를 통해 공격자는 임의의 Solr 파라미터를 주입하여 SSRF(서버 측 요청 위조) 공격을 수행하거나 인덱싱된 문서에 임의의 필드를 삽입할 수 있습니다.
|
2026-07-06 | 2026-10-25 15:10 |
| CVE-2026-40047 | CRITICAL | 9.1 | Oracle Java SE |
Apache Camel Docling 컴포넌트에서 외부 CLI 도구 docling 호출 시 인자 검증이 불충분하여 인자 주입 및 디렉터리 순회가 가능합니다. CamelDoclingCustomArguments 헤더를 통해 의도하지 않은 docling 플래그가 전달될 수 있으며, 셸 메타문자 주입은 불가능합니다. 4.15.0 이상 4.18.3 미만 버전이 영향을 받습니다.
|
2026-07-06 | 2026-10-25 15:10 |
| CVE-2026-6382 | CRITICAL | 9.1 | PHP |
FileOrganizer, Advanced File Manager 등 여러 WordPress 플러그인에서 이미지 처리 시 매개변수를 적절히 이스케이프하지 않아 OS 명령 주입(Command Injection) 취약점이 발생합니다. 인증된 사용자가 서버의 명령어를 실행할 수 있으며, 서버에 ImageMagick CLI가 설치되어 있고 PHP imagick 또는 GD 확장이 없는 경우 취약점이 성립됩니다.
|
2026-07-06 | 2026-07-06 18:37 |
| CVE-2026-26247 | CRITICAL | 9.1 | Git |
Gitea 1.25.5 미만 버전에서 OAuth2 PKCE S256 인증 방식의 챌린지 정보가 올바르게 유지되지 않는 취약점이 발견되었습니다. 이로 인해 인증 과정에서 검증기(Verifier) 확인 절차를 우회하여 토큰을 탈취할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-26232 | CRITICAL | 9.1 | Git |
Gitea 1.25.5 미만 버전에서 OAuth2 인증 코드의 만료 및 1회용 사용 규칙이 일관되게 적용되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 탈취한 인증 코드를 재사용하여 권한을 획득할 위험이 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-25718 | CRITICAL | 9.1 | Git |
Gitea 1.25.5 미만 버전에서 템플릿 저장소 생성 시 경로 해석 오류가 발생합니다. 이로 인해 심볼릭 링크나 비정규 경로를 통해 템플릿 프로세스가 임의의 파일을 읽거나 쓸 수 있는 취약점이 존재합니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-22547 | CRITICAL | 9.1 | Git |
Gitea 1.25.5 미만 버전에서 저장소 생성 필드에 대한 검증 제약 조건이 누락되었습니다. 이로 인해 템플릿 필드의 길이 제한이나 신뢰 모델 및 객체 형식 값에 대한 적절한 검증이 이루어지지 않습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-20706 | CRITICAL | 9.1 | Git |
Gitea 1.26.1 이하 버전에서 웹 아카이브 다운로드 엔드포인트가 토큰 권한 범위를 검사하지 않는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 저장소 아카이브를 다운로드할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-8926 | CRITICAL | 9.1 | curl |
curl이 .netrc 파일을 사용하여 인증 정보를 찾을 때, 사용자 이름만 포함된 URL을 사용하면 잘못된 비밀번호를 가져올 수 있는 취약점입니다. 특정 호스트에 대해 지정된 사용자와 일치하는 정보가 없을 경우, .netrc 파일에 저장된 다른 사용자의 비밀번호를 잘못 사용하여 인증을 시도할 수 있습니다.
|
2026-07-03 | 2026-09-15 07:16 |
| CVE-2026-8927 | CRITICAL | 9.1 | libcurl |
환경 변수로 설정된 프록시를 사용하여 libcurl 핸들을 재사용할 때, 요청 간 프록시 인증 상태가 초기화되지 않는 취약점입니다. 특정 프록시(proxyA)에서 Digest 인증을 사용한 후 다른 프록시(proxyB)로 요청을 보낼 때, 이전 프록시용 인증 헤더가 유출될 수 있습니다.
|
2026-07-03 | 2026-09-15 07:16 |
| CVE-2026-8924 | CRITICAL | 9.1 | curl |
curl의 쿠키 파싱 로직 결함으로 인해 악의적인 HTTP 서버가 Public Suffix List 체크를 우회하는 '슈퍼 쿠키'를 설정할 수 있습니다. 이를 통해 공격자는 제어 중인 도메인에서 생성한 쿠키를 curl이 다른 제3자 도메인으로 전송하도록 유도할 수 있습니다.
|
2026-07-03 | 2026-09-15 07:16 |