| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-11564 | CRITICAL | 9.1 | libcurl |
libcurl의 연결 풀링 메커니즘에서 발생하는 취약점으로, 이전에 사용된 연결이 재사용될 때 보안 설정이 유지되는 문제입니다. 애플리케이션이 특정 핸들에 대해 사용자 정의 CA 인증서를 설정하더라도, 이전에 기본 시스템 CA를 사용했던 연결이 남아있을 경우 시스템 인증서를 계속 신뢰하게 됩니다.
|
2026-07-03 | 2026-09-15 07:16 |
| CVE-2026-9725 | CRITICAL | 9.1 | PHP |
WordPress용 Printcart Web to Print Product Designer 플러그인 2.5.2 이하 버전에서 임의 파일 삭제 취약점이 발견되었습니다. store_design_data() 함수가 사용자 입력값에 대한 경로 검증을 제대로 수행하지 않아, 인증되지 않은 공격자가 서버의 임의 파일을 삭제할 수 있으며 이는 원격 코드 실행으로 이어질 수 있습니다.
|
2026-07-03 | 2026-07-07 18:16 |
| CVE-2026-59099 | CRITICAL | 9.1 | Log Server |
Apereo CAS 7.3.0 이상 8.0.0-RC6 미만 버전에는 암호화 취약점이 존재합니다. 서버 수명 동안 AES-GCM 초기화 벡터(IV)가 재사용되어, 인증되지 않은 원격 공격자가 웹플로우 대화 상태를 복호화할 수 있습니다. 이는 IV가 모두 0인 고정값으로 동일한 암호화 키와 함께 사용되기 때문에 발생합니다.
|
2026-07-02 | 2026-10-25 21:10 |
| CVE-2026-23537 | CRITICAL | 9.1 | IBM WebSphere Application Server |
Feast Feature Server의 /save-document 엔드포인트에서 인증되지 않은 원격 공격자가 서버 파일 시스템에 임의의 JSON 파일을 작성할 수 있는 취약점이 발견되었습니다. 파일 위치 제한을 우회하여 중요한 설정 파일이나 시작 스크립트를 덮어쓸 수 있으며, 이는 시스템 무결성 침해, 서비스 거부(DoS) 또는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-07-01 | 2026-07-15 02:18 |
| CVE-2026-6070 | CRITICAL | 9.1 | PHP |
WordPress용 WP-BusinessDirectory 플러그인 4.0.1 이하 버전에서 인증되지 않은 사용자가 임의의 파일을 삭제할 수 있는 취약점이 발견되었습니다. JBusinessDirectoryControllerUpload 클래스의 remove() 메서드에서 경로 검증이 미흡하여, 공격자가 경로 탐색(Path Traversal) 공격을 통해 서버의 핵심 설정 파일인 wp-config.php 등을 삭제할 수 있습니다.
|
2026-07-01 | 2026-07-01 13:56 |
| CVE-2026-7874 | CRITICAL | 9.1 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.0까지의 버전에서, 저장 시 암호화(encryption at rest)에 약하고 되돌릴 수 있는 키 파생 메커니즘을 사용하여 저장된 모든 자격 증명이 노출될 수 있습니다. 이 취약점은 CVSS 9.1로 심각도가 매우 높습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-7663 | CRITICAL | 9.1 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.9.6까지의 버전에서, Streamable MCP 전송 엔드포인트의 부적절한 권한 검증으로 인해 인증되지 않은 공격자가 보호된 MCP 프로젝트 리소스에 접근하고 MCP 작업을 실행할 수 있습니다. CVSS 점수는 9.1로 심각 등급입니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-58172 | CRITICAL | 9.1 | Spring Web Services |
Ocelot 24.1.0 이하 버전에서 보안 제어 우회 취약점이 발견되었습니다. WebSocket 업그레이드 요청 시 SecurityMiddleware가 누락되어, 차단된 IP 주소를 가진 클라이언트가 IP 기반 접근 제한을 우회하여 다운스트림 서비스에 접근할 수 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-55276 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat의 제어 흐름 구현 오류로 인해, 유효한 web.xml을 로그로 기록할 때 특수 역할 및 빈 권한 제약 조건이 누락되는 취약점입니다. 이로 인해 보안 설정이 로그에 정확히 반영되지 않아 보안 관리자가 잘못된 상태를 인지할 위험이 있습니다.
|
2026-06-29 | 2026-10-25 21:10 |
| CVE-2026-53434 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat의 FFM 기반 커넥터에서 CRL(인증서 폐기 목록)을 구성할 때 오류 조건이 발생해도 적절한 조치를 취하지 않는 취약점입니다. 이로 인해 보안 검증 과정이 무시될 수 있는 위험이 있습니다.
|
2026-06-29 | 2026-10-25 21:10 |
| CVE-2026-53225 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현 중 __sctp_rcv_asconf_lookup() 함수에서 초기화되지 않은 값을 읽는 취약점이 발견되었습니다. 인증되지 않은 공격자가 조작된 ASCONF 청크를 전송하면, 시스템이 매개변수 길이를 신뢰하여 메모리 경계를 넘어 초기화되지 않은 데이터를 읽을 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53224 | CRITICAL | 9.1 | IBM Security Verify Access |
Linux 커널의 SCTP 프로토콜 구현에서 COOKIE_ECHO 메시지의 INIT 청크 및 주소 목록 길이를 제대로 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 패킷을 보낼 경우 sctp_process_init() 함수에서 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-21 13:19 |
| CVE-2026-53186 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 RDMA/srp 구성 요소에서 SRP 응답의 sense 데이터를 복사할 때 수신된 실제 데이터 길이를 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 SRP 응답을 보내면 잘못된 메모리 오프셋을 참조하게 되어 시스템 읽기 오류(read fault)를 유발할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-55455 | CRITICAL | 9.1 | Spring Data REST |
Appsmith 2.1 미만 버전에서 REST API 및 GraphQL 데이터 소스 플러그인이 사용하는 WebClientUtils의 호스트 필터링 취약점입니다. HTTP 플러그인 경로에 루프백 및 로컬 주소에 대한 검증 로직이 누락되어 있어, 인증된 사용자가 컨테이너 내부의 루프백 서비스에 접근할 수 있습니다.
|
2026-06-24 | 2026-10-25 23:10 |
| CVE-2026-45688 | CRITICAL | 9.1 | Log Server |
Rocket.Chat의 CAS 로그인 핸들러가 클라이언트가 전달한 options.cas.credentialToken 값을 런타임 타입 검사 없이 MongoDB findOne 쿼리에 그대로 전달합니다. 인증되지 않은 공격자가 이 값을 MongoDB 연산자 객체로 바꿔 넣어 CAS 티켓 검증을 우회하고, 진행 중인 SSO 로그인의 자격 증명 토큰을 가로채 피해자(관리자 포함) 명의의 인증 토큰을 획득할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-53043 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ocfs2/dlm 구성 요소에서 DLM_QUERY_REGION 네트워크 메시지의 qr_numregions 필드에 대한 검증이 부족하여 발생하는 취약점입니다. 공격자가 조작된 메시지를 보내면 qr_regions 버퍼를 초과하여 읽는 Out-of-bounds read가 발생할 수 있습니다.
|
2026-06-24 | 2026-07-14 19:27 |
| CVE-2026-52999 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 netfilter nfnetlink_osf 모듈에서 옵션 매칭 시 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. TCP 옵션 파싱 중 특정 조건에서 포인터가 초기화되지 않아 다음 매칭 시 잘못된 메모리 영역을 참조하게 됩니다. 이로 인해 로그 기록이 실패하거나 잘못된 데이터가 매칭될 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52958 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 libceph 구성 요소 내 osdmap_decode() 함수에서 경계 외 메모리 접근(Out-of-bounds access) 취약점이 발견되었습니다. osdmap 메시지 내의 max_osd 값이 실제 데이터 크기보다 크게 조작될 경우, 잘못된 메모리 영역을 참조할 수 있는 문제입니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-54316 | CRITICAL | 9.1 | Spring Data REST |
Claude Code 0.2.54부터 2.1.163 버전까지 WebFetch 도구에 huggingface.co 호스트가 사전 승인되어 있어, 공격자가 제어하는 경로에 대한 접근이 권한 확인 없이 허용됩니다. 공격자는 이를 통해 Claude가 접근 가능한 파일이나 환경 변수 등의 데이터를 외부로 유출하는 은밀한 채널을 생성할 수 있습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-56348 | CRITICAL | 9.1 | Spring Data REST |
n8n 2.20.0 미만 버전의 POST /rest/dynamic-node-parameters/options 엔드포인트에서 인증된 사용자가 허용된 HTTP 요청 도메인 제한을 우회할 수 있는 자격 증명 탈취 취약점이 발견되었습니다. 공격자는 권한을 가진 상태에서 n8n 서버가 승인되지 않은 호스트로 자격 증명을 포함한 HTTP 요청을 보내도록 유도하여 민감한 인증 데이터를 탈취할 수 있습니다.
|
2026-06-22 | 2026-06-24 16:46 |
| CVE-2026-56081 | CRITICAL | 9.1 | IBM Verify Identity Access |
Cap-go 12.128.2 미만 버전에서 인증 로직 결함이 발견되었습니다. 공격자는 피해자의 이메일 주소로 계정을 미리 등록하고 2단계 인증을 설정함으로써 해당 계정을 완전히 장악할 수 있습니다. 이로 인해 공격자는 피해자의 계정 상태를 수정하고 조직 정책을 강제할 수 있는 반면, 실제 사용자는 자신의 이메일과 연결된 계정에 접근할 수 없게 됩니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-44087 | CRITICAL | 9.1 | IBM Verify Identity Access |
Apache APISIX의 openid-connect 플러그인에서 데이터 인증 검증이 불충분하여 발생하는 취약점입니다. 공격자가 신원 헤더를 위조함으로써 보호된 리소스에 권한 없이 접근할 수 있습니다.
|
2026-06-19 | 2026-10-26 11:10 |
| CVE-2026-11717 | CRITICAL | 9.1 | IBM Security Verify Access |
googleapis/mcp-toolbox의 generic opaque token 검증 경로(validateOpaqueToken)에서 인증 우회 취약점이 발견되었습니다. OAuth 2.0 인트로스펙션 응답에서 'active' 필드가 누락될 경우, 시스템이 이를 유효한 토큰으로 잘못 판단하여 보호된 도구와 데이터에 접근할 수 있게 합니다.
|
2026-06-18 | 2026-10-26 11:10 |
| CVE-2026-48814 | CRITICAL | 9.1 | curl |
Network-AI는 TypeScript/Node.js 기반 멀티 에이전트 오케스트레이터입니다. 5.7.1 이하 버전의 MCP SSE 서버는 기본 시크릿이 비어 있어 인증 없이 MCP 도구를 호출할 수 있으며, 5.7.2 버전에서 수정되었습니다. 이전 CORS 취약점(CVE-2026-46701)은 5.4.5에서 부분적으로 해결되었지만 빈 기본 시크릿 문제는 남아 있었습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-20266 | CRITICAL | 9.1 | Splunk Enterprise |
Splunk AI Toolkit 5.7.4 미만 버전에서 'admin' 권한을 가진 사용자가 호스트 OS 명령어를 임의로 실행할 수 있는 취약점이 발견되었습니다. btool 설정 도우미가 동적 파라미터를 처리할 때 쉘 해석을 비활성화하지 않고 명령어를 생성하는 안전하지 않은 실행 패턴을 사용하기 때문에 발생합니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-35298 | CRITICAL | 9.1 | Oracle WebLogic Server |
Oracle Fusion Middleware의 WebLogic Server(Core 구성요소)에 존재하는 취약점입니다. 네트워크를 통해 HTTP로 접근 가능한 높은 권한의 공격자가 쉽게 악용할 수 있으며, 성공 시 WebLogic Server를 완전히 장악할 수 있습니다. 영향 범위가 다른 제품으로 확장될 수 있어(Scope Change) 기밀성, 무결성, 가용성 모두에 높은 영향을 줍니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-53776 | CRITICAL | 9.1 | IBM Security Verify Access |
Perry 0.5.1166 미만 버전에서 JWT 검증 시 만료 시간(exp)을 확인하지 않는 취약점이 발견되었습니다. 공격자는 이전에 발급받은 만료된 토큰을 사용하여 인증을 우회하고 무기한으로 시스템에 접근할 수 있습니다.
|
2026-06-16 | 2026-10-25 23:10 |
| CVE-2026-48714 | CRITICAL | 9.1 | Node.js |
i18next-http-middleware 3.9.7 미만 버전에서 발생하는 프로토타입 오염 취약점입니다. 공격자가 점 표기법(dotted variants)을 사용하여 '__proto__.polluted'와 같은 키를 전달하면, 특정 백엔드 설정에서 Object.prototype을 조작할 수 있습니다. 이는 애플리케이션의 충돌, 설정 오염 또는 보안 검사 우회로 이어질 수 있습니다.
|
2026-06-15 | 2026-10-25 23:10 |
| CVE-2026-49952 | CRITICAL | 9.1 | Spring Data REST |
Discuz! X5.0(20260320~20260501 버전)에서 UCenter 통합 모듈과 데이터베이스 백업 API 간의 암호화 키 공유로 인해 인증 우회 취약점이 발견되었습니다. 공격자는 로그인 시 사용자 이름 파라미터에 조작된 페이로드를 주입하여 유효한 토큰을 획득함으로써, 데이터베이스 백업 및 복구 기능에 무단으로 접근하고 임의의 사용자로 사칭할 수 있습니다.
|
2026-06-15 | 2026-10-25 23:10 |
| CVE-2026-53609 | CRITICAL | 9.1 | Node.js |
ApostropheCMS 4.30.0 이하 버전에서 `__proto__` 경로가 비정상적으로 처리되어 인증된 사용자가 Object.prototype을 임의 수정할 수 있습니다. 이를 통해 `publicApiCheck()`의 고스트를 악용하여 프로세스 종료 전까지 모든 비인증 REST API 요청의 권한 검사를 우회할 수 있습니다.
|
2026-06-12 | 2026-10-25 23:10 |