| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-88036 | HIGH | 8.3 | Spring Data MongoDB |
MongoDB C Driver의 GridFS 구성 요소에서 데이터 쿼리 로직의 특수 요소 중화 미흡으로 인해 발생합니다. 인증된 사용자가 파일 식별자를 조작하여 의도하지 않은 파일 내용을 탈취하거나, GridFS 버킷 내의 모든 파일 청크를 삭제하여 데이터를 손상시킬 수 있습니다.
|
2026-09-10 | 2026-09-16 18:13 |
| CVE-2026-88034 | HIGH | 8.3 | Spring Data MongoDB |
MongoDB C++ 드라이버의 GridFS 구성 요소에서 데이터 쿼리 로직의 부적절한 중립화로 인해 발생합니다. 공격자가 파일 식별자를 조작하여 쿼리 조건으로 해석하게 만들면, 의도하지 않은 파일 내용을 탈취하거나 버킷 내의 모든 파일 청크를 삭제하여 데이터를 손상시킬 수 있습니다.
|
2026-09-10 | 2026-09-16 18:00 |
| CVE-2026-88033 | HIGH | 8.3 | Spring Data MongoDB |
MongoDB Java Driver의 GridFS 구성 요소에서 데이터 쿼리 로직의 특수 요소 중립화 미흡으로 인해 발생합니다. 인증된 사용자가 파일 식별자를 조작하여 의도하지 않은 파일 내용을 탈취하거나, 버킷 내의 모든 GridFS 파일 청크를 삭제하여 데이터를 손상시킬 수 있습니다.
|
2026-09-10 | 2026-09-16 17:58 |
| CVE-2026-88030 | HIGH | 8.3 | Spring Data MongoDB |
MongoDB Ruby Driver의 GridFS 구성 요소에서 데이터 쿼리 로직의 특수 요소 중화 미흡으로 인해 발생합니다. 인증된 사용자가 파일 식별자를 조작하여 의도하지 않은 파일 내용을 탈취하거나, GridFS 버킷 내의 모든 파일 청크를 삭제하여 데이터를 손실시킬 수 있습니다.
|
2026-09-10 | 2026-09-29 16:03 |
| CVE-2026-88029 | HIGH | 8.3 | Python |
MongoDB Python Driver의 GridFS 구성 요소에서 데이터 쿼리 로직의 특수 요소 중화 미흡으로 인해 발생합니다. 공격자가 파일 식별자를 조작하여 의도하지 않은 파일 내용을 탈취하거나, GridFS 버킷 내의 모든 파일 청크를 삭제하여 데이터를 손상시킬 수 있습니다.
|
2026-09-10 | 2026-09-29 16:06 |
| CVE-2026-88025 | HIGH | 8.3 | Spring Data MongoDB |
MongoDB C# 드라이버의 GridFS 구성 요소에서 데이터 쿼리 로직의 특수 요소 중화 미흡으로 인해 발생합니다. 공격자가 공급한 파일 식별자가 리터럴 식별자가 아닌 쿼리 조건으로 해석될 수 있어, 의도하지 않은 파일 내용을 탈취하거나 모든 파일 청크를 삭제하여 데이터를 손실시킬 수 있습니다.
|
2026-09-10 | 2026-09-29 16:19 |
| CVE-2026-88024 | HIGH | 8.3 | Spring Data MongoDB |
MongoDB Rust Driver의 GridFS 구성 요소에서 데이터 쿼리 로직의 특수 요소 중화 미흡으로 인해 발생합니다. 공격자가 파일 식별자를 조작하여 의도하지 않은 파일 내용을 탈취하거나, GridFS 버킷 내의 모든 파일 청크를 삭제하여 데이터를 손상시킬 수 있습니다.
|
2026-09-10 | 2026-09-29 16:33 |
| CVE-2026-88023 | HIGH | 8.3 | PHP |
MongoDB PHP Library의 GridFS 구성 요소에서 데이터 쿼리 로직 내 특수 요소의 중화가 부적절하게 처리되는 취약점이 발견되었습니다. 인증된 사용자가 파일 식별자를 조작할 경우, 의도하지 않은 파일의 내용을 탈취하거나 GridFS 버킷 내의 모든 파일 청크를 삭제하여 데이터를 손상시킬 수 있습니다.
|
2026-09-10 | 2026-09-29 16:37 |
| CVE-2026-64838 | HIGH | 8.3 | PHP |
ICEcoder 8.1 이하 버전에서 파일 이동 및 이름 변경 시 oldFileName 매개변수에 대한 검증이 미흡하여 발생하는 취약점입니다. 인증된 공격자가 경로 탐색(Path Traversal) 공격을 통해 문서 루트 외부의 파일을 웹 접근이 가능한 디렉토리로 이동시켜 파일 내용을 노출하거나 원본을 삭제할 수 있습니다.
|
2026-09-10 | 2026-09-10 19:58 |
| CVE-2026-69646 | HIGH | 8.3 | Skype for Business |
Skype for Business에서 암호화 서명 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이를 통해 인접 네트워크에 있는 권한 없는 공격자가 사용자 신분을 사칭할 수 있습니다.
|
2026-09-08 | 2026-09-16 19:26 |
| CVE-2026-86295 | HIGH | 8.3 | D-Link DIR-895L |
D-Link DIR-895L A1_102b07 모델의 udhcpcd 구성 요소 내 sendACK 함수에서 명령 주입 취약점이 발견되었습니다. 공격자가 Hostname 인자를 조작함으로써 원격에서 임의의 명령을 실행할 수 있습니다. 해당 취약점에 대한 익스플로잇이 이미 공개되어 있어 실제 공격에 악용될 위험이 높습니다.
|
2026-09-07 | 2026-09-08 16:18 |
| CVE-2026-52771 | HIGH | 8.3 | PHP |
YesWiki의 ApiController::deletePage() 함수에서 페이지 태그를 SQL 쿼리에 삽입할 때 이스케이프 처리를 하지 않아 발생하는 SQL 인젝션 취약점입니다. 공격자는 특수 문자가 포함된 태그를 생성하여 데이터베이스 내 임의의 SQL 명령을 실행하거나 데이터를 탈취할 수 있습니다.
|
2026-09-05 | 2026-09-08 21:05 |
| CVE-2026-52769 | HIGH | 8.3 | Cloud Services |
YesWiki 4.6.2 버전부터 4.6.6 미만 버전에서 발생하는 취약점으로, 공개된 API 경로를 통해 서버가 임의의 URL로 HTTP 요청을 보내도록 유도할 수 있습니다. 공격자는 이를 통해 내부 네트워크 스캔, 클라우드 메타데이터 탈취, 인트라넷 서비스 접근 등의 SSRF 공격을 수행할 수 있습니다.
|
2026-09-05 | 2026-09-08 21:05 |
| CVE-2026-85212 | HIGH | 8.3 | IBM Security Verify Access |
CRMEB의 SystemRoleServices.php 내 verifyAuth() 메서드에서 인증 우회 취약점이 발견되었습니다. 해당 메서드가 조건문 결과와 상관없이 항상 true를 반환하여, 권한이 없는 계정이나 하위 관리자가 제한된 관리자 엔드포인트에 접근할 수 있습니다.
|
2026-09-03 | 2026-09-10 15:53 |
| CVE-2026-77180 | HIGH | 8.3 | Kubernetes |
NGINX Ingress Controller의 설정 생성기에서 Ingress 어노테이션을 처리할 때 주입 취약점이 존재합니다. 인증된 공격자가 권한을 이용해 검증되지 않은 값을 입력하면 임의의 NGINX 설정 지시어를 주입할 수 있습니다.
|
2026-09-02 | 2026-09-03 13:06 |
| CVE-2026-76394 | HIGH | 8.3 | Azure Machine Learning |
Splunk AI Toolkit 6.0.0 미만 버전에서 권한이 낮은 사용자가 REST API를 통해 컨테이너를 제어하고 설정 데이터를 읽거나 수정할 수 있는 취약점이 발견되었습니다. 이는 여러 REST API 핸들러에서 적절한 권한 확인 절차를 수행하지 않아 발생하는 권한 우회 문제입니다.
|
2026-08-19 | 2026-08-26 20:18 |
| CVE-2026-71095 | HIGH | 8.3 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품 내 BI Platform Security 구성 요소에서 취약점이 발견되었습니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 데이터의 생성, 삭제, 수정 및 일부 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-49226 | HIGH | 8.3 | Spring Data REST |
Vvveb CMS 1.0.8.4 미만 버전에서 발생하는 취약점으로, 권한이 낮은 작성자가 다른 작성자의 게시물에 접근할 수 있습니다. 공격자는 필터링 매개변수를 조작하여 타인의 게시물 메타데이터를 조회하거나, 게시물을 복제 및 삭제하여 데이터 손실과 비즈니스 중단을 초래할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-16708 | HIGH | 8.3 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 시스템 설정에 대한 외부 제어가 가능하여 원격 공격자가 민감한 정보를 탈취할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 시스템의 기밀 데이터를 노출시킬 위험이 있습니다.
|
2026-08-14 | 2026-08-26 15:18 |
| CVE-2026-69119 | HIGH | 8.3 | Git |
Taubyte Tau v1.1.10의 services/auth HTTP 서비스에서 권한 검증이 누락된 취약점이 발견되었습니다. 인증된 사용자가 임의의 프로젝트 ID를 사용하여 다른 테넌트의 프로젝트를 조회하거나 영구적으로 삭제할 수 있습니다. GitHubTokenHTTPAuth 미들웨어가 토큰의 유효성만 확인하고 대상 프로젝트에 대한 소유권이나 접근 권한을 검증하지 않아 발생합니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-72768 | HIGH | 8.3 | Storage Protect Client |
n8n 2.32.1 미만 버전의 MCP Client 노드에서 인증된 사용자가 SSRF 보호 기능을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 특수하게 제작된 워크플로우를 통해 내부 네트워크나 차단된 호스트로 요청을 보내 내부 서비스를 노출시키고 응답을 읽어낼 수 있습니다.
|
2026-08-11 | 2026-10-29 20:17 |
| CVE-2026-68352 | HIGH | 8.3 | Linux Kernel |
Linux 커널의 ath6kl Wi-Fi 드라이버에서 발생하는 취약점으로, 연결 이벤트 처리 중 펌웨어가 제공하는 IE 길이 값이 버퍼 크기를 검증하지 않아 발생합니다. 이로 인해 경계 외 읽기(OOB Read)가 발생하여 데이터 상태가 손상될 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68196 | HIGH | 8.3 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 wilc1000 Wi-Fi 드라이버에서 연결 응답(association response)의 길이를 검증하기 전에 헤더 크기를 차감하여 발생하는 취약점입니다. 입력된 데이터 길이가 헤더 크기보다 작을 경우 정수 언더플로우가 발생하여 잘못된 메모리 영역을 참조하거나 읽는 Out-of-bounds read(CWE-125)가 발생할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-19163 | HIGH | 8.3 | Windows Media |
Windows용 Google Chrome 151.0.7922.109 이전 버전의 Media 구성요소에서 해제 후 사용(Use After Free) 취약점이 발견되었습니다. 렌더러 프로세스를 장악한 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스를 탈출할 가능성이 있습니다. Chromium 보안 심각도는 High입니다.
|
2026-08-06 | 2026-10-23 21:10 |
| CVE-2026-14980 | HIGH | 8.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3부터 26.0.0.8 버전에서 CSRF 취약점이 발견되었습니다. collectiveController-1.0 기능이 활성화된 경우, 공격자가 높은 권한을 사용하여 SSRF 공격을 수행할 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-47882 | HIGH | 8.3 | Docker |
Spring Tools의 Boot Dashboard를 통해 원격 애플리케이션에 DevTools 지원을 활성화할 때, 원격 재시작 업로드를 인증하는 공유 비밀번호가 암호학적으로 안전하지 않은 의사 난수 생성기를 사용하여 생성됩니다. 이로 인해 공격자가 예측 가능한 비밀번호를 생성하여 인증을 우회할 위험이 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-17723 | HIGH | 8.3 | Windows Media |
Windows용 Google Chrome 151.0.7922.72 이전 버전의 Media 구성요소에 해제된 메모리를 다시 사용하는 취약점(Use After Free)이 존재합니다. 렌더러 프로세스를 장악한 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스를 탈출할 가능성이 있습니다. Chromium 보안 심각도는 High입니다.
|
2026-07-30 | 2026-10-24 13:10 |
| CVE-2026-58153 | HIGH | 8.3 | Apache HTTP Server |
Apache Traffic Server가 HTTP/2 프로토콜을 HTTP/1로 변환할 때, 적절한 청크 프레이밍 없이 HTTP/2 오리진 트레일러를 HTTP/1 클라이언트에 전달하는 취약점입니다. 이로 인해 프로토콜 변환 과정에서 데이터 구조의 무결성이 깨질 수 있습니다.
|
2026-07-29 | 2026-10-23 23:10 |
| CVE-2026-17497 | HIGH | 8.3 | Python |
NoteGen 0.32.0 미만 버전에서 Tauri 셸 플러그인이 bash, python, python3에 대해 임의의 인자를 허용하는 취약점이 발견되었습니다. 웹뷰에서 실행되는 자바스크립트가 이를 악용하여 사용자의 권한으로 운영체제 명령을 실행할 수 있으며, XSS와 결합될 경우 원격 코드 실행(RCE)이 가능합니다.
|
2026-07-26 | 2026-10-24 13:10 |
| CVE-2026-64515 | HIGH | 8.3 | Linux Kernel |
Linux 커널의 mac80211 WiFi 드라이버에서 MLE(Multi-Link Element) 단편화 처리 과정 중 발생하는 취약점입니다. 단편화된 복사본을 사용할 때 원본 요소를 참조하는 오류로 인해 데이터 손상이나 힙 오버런(Heap Overrun)이 발생할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |