| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64515 | HIGH | 8.3 | Linux Kernel |
Linux 커널의 mac80211 WiFi 드라이버에서 MLE(Multi-Link Element) 단편화 처리 과정 중 발생하는 취약점입니다. 단편화된 복사본을 사용할 때 원본 요소를 참조하는 오류로 인해 데이터 손상이나 힙 오버런(Heap Overrun)이 발생할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-47419 | HIGH | 8.3 | Teams |
PraisonAI Platform의 0.1.4 미만 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 공격자는 특정 워크스페이스의 멤버 권한을 이용해 다른 워크스페이스에 속한 에이전트의 UUID를 추측하거나 탈취함으로써 해당 에이전트를 읽고, 수정하거나 삭제할 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-47415 | HIGH | 8.3 | Teams |
PraisonAI Platform 0.1.4 미만 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 특정 워크스페이스의 멤버가 다른 워크스페이스에 속한 이슈의 ID를 알 경우, 해당 이슈를 읽거나 수정 및 삭제할 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-62349 | HIGH | 8.3 | Magento Open Source |
TDengine 3.4.1.6 이하 버전의 source/libs/parser/src/parUtil.c 파일 trimString() 함수는 SQL 문자열의 이스케이프 시퀀스(\%, \_, \x)를 처리하기 전에 1바이트 공간만 확인합니다. 이로 인해 스택 버퍼 tmpTokenBuf에 1바이트 범위 밖 쓰기가 발생하며, 서비스 거부 및 원격 코드 실행으로 이어질 수 있습니다. 3.4.1.14 버전에서 수정되었습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-20296 | HIGH | 8.3 | Splunk Enterprise |
Splunk Enterprise 및 Cloud Platform의 특정 버전에서 발생하는 취약점으로, `list_deployment_server` 권한을 가진 사용자를 속여 임의의 SPL 검색을 실행하게 할 수 있습니다. 이 공격은 CSRF 토큰 검증 미흡과 입력값 검증 부재를 악용하며, 공격자는 이를 통해 저장된 자격 증명 및 인덱스 데이터에 접근할 수 있습니다.
|
2026-07-15 | 2026-07-24 18:18 |
| CVE-2026-47158 | HIGH | 8.3 | Microsoft Exchange Server |
Vaultwarden 1.36.0 미만 버전에서 SSO 인증 흐름의 보안 결함이 발견되었습니다. 공격자가 OAuth 상태 매개변수를 조작하고 PKCE 파라미터를 제어하여 인증되지 않은 상태에서 IdP 인증을 유도하고 토큰을 탈취할 수 있습니다. 이 취약점은 1.36.0 버전에서 수정되었습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-55723 | HIGH | 8.3 | Kubernetes |
NGINX Ingress Controller가 CRD 또는 Ingress 어노테이션을 사용하여 설정을 생성할 때, 사용자 제어 필드에 대한 검증이 누락되어 발생하는 주입 취약점입니다. 인증된 공격자가 권한을 이용해 임의의 NGINX 설정 지시문을 주입함으로써 파일을 생성/삭제하거나 서비스를 중단시킬 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-62196 | HIGH | 8.3 |
OpenClaw 2026.3.22 이전 버전에서 권한 우회 취약점이 발견되었습니다. 공격자가 WhatsApp 그룹 ID를 악용하여 높은 권한이 필요한 작업을 낮은 권한으로 수행할 수 있습니다.
|
2026-07-13 | 2026-09-05 04:17 | |
| CVE-2026-58596 | HIGH | 8.3 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 신뢰할 수 없는 포인터를 역참조하는 취약점이 존재합니다. 이로 인해 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-07-12 | 2026-10-24 22:10 |
| CVE-2026-58281 | HIGH | 8.3 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 신뢰할 수 없는 데이터를 역직렬화하는 과정의 결함으로 인해, 인증되지 않은 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다. CVSS 점수는 8.3으로 높은 심각도에 해당합니다.
|
2026-07-11 | 2026-10-25 15:10 |
| CVE-2026-55830 | HIGH | 8.3 | Python |
RestrictedPython 8.3 미만 버전에서 check_function_argument_names() 함수가 위치 전용 인자(positional-only arguments)에 대한 보호 가드 후크 이름을 검사하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 __getattr__, _getitem_ 등과 같은 보호된 이름을 로컬 매개변수로 사용하여 섀도잉(shadowing)함으로써 애플리케이션의 접근 정책을 우회할 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-49229 | HIGH | 8.3 | Log Server |
Actual은 로컬 우선 개인 금융 앱입니다. 26.6.0 이전 버전의 OpenID 다중 사용자 모드에서, 사용자를 비활성화해도 해당 사용자의 기존 세션 토큰은 만료 전까지 계속 유효합니다. 공유 세션 검증 경로가 사용자의 활성화 여부를 확인하지 않아, 비활성화된 사용자도 인증된 서버 엔드포인트를 계속 호출할 수 있습니다. 이 문제는 26.6.0 버전에서 수정되었습니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-58295 | HIGH | 8.3 | Microsoft Access |
Microsoft Edge(Chromium 기반)에서 타입 혼동(type confusion) 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-58288 | HIGH | 8.3 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 해제된 메모리를 재사용하는 Use After Free 취약점이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 악용하여 임의의 코드를 실행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-58287 | HIGH | 8.3 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 해제된 메모리를 다시 사용하는 Use-After-Free 취약점이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 악용하여 임의의 코드를 실행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-58284 | HIGH | 8.3 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 인가(authorization) 처리가 부적절하여, 권한이 없는 공격자가 네트워크를 통해 코드를 실행할 수 있는 취약점입니다. CVSS 점수는 8.3으로 높은 위험도로 분류됩니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-58285 | HIGH | 8.3 | Microsoft Access |
Microsoft Edge(Chromium 기반)에서 호환되지 않는 타입으로 리소스에 접근하는 '타입 혼동(type confusion)' 취약점이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 악용하여 코드를 실행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-50521 | HIGH | 8.3 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 해제된 메모리를 다시 참조하는 Use-after-free 취약점이 발견되었습니다. 인증된 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-07-01 | 2026-10-25 16:10 |
| CVE-2026-55412 | HIGH | 8.3 | Spring Data REST |
ToolJet의 RestAPI 데이터 소스 구성 요소에서 SSRF 취약점이 발견되었습니다. 호스트 이름 문자열만 검사하고 실제 IP 주소를 검증하지 않는 필터링 결함으로 인해, 공격자가 DNS를 통해 내부 네트워크 및 Azure IMDS 주소에 접근할 수 있습니다. 이를 통해 인증된 사용자가 AKS 프로덕션 클러스터의 Azure 관리 ID 토큰을 탈취할 수 있습니다.
|
2026-06-25 | 2026-06-25 19:16 |
| CVE-2026-47267 | HIGH | 8.3 | Git |
오픈 소스 Git 서비스인 Gogs의 0.14.3 미만 버전에서 발생하는 취약점입니다. 웹훅(webhook) 기능이 리다이렉트를 허용함에 따라, 공격자가 로컬 네트워크 주소(localCIDRs)로 리다이렉트시켜 내부망 자원에 접근할 수 있습니다. 이 문제는 0.14.3 버전에서 수정되었습니다.
|
2026-06-24 | 2026-06-25 14:19 |
| CVE-2026-52920 | HIGH | 8.3 | Linux Kernel |
Linux 커널의 netfilter 구성 요소인 xt_policy에서 엄격한 모드(strict mode)의 인바운드 정책 매칭 오류가 발견되었습니다. 기존에는 정책 항목을 역순으로 탐색하여 규칙 레이아웃과 일치하지 않는 문제가 있었으나, 이를 정방향으로 일치하도록 수정하였습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-54100 | HIGH | 8.3 | Windows Server |
Red Hat OpenShift Container Platform의 Windows Machine Config Operator(WMCO)에서 원격 서버의 호스트 키를 검증하지 않고 SSH 연결을 설정하는 결함이 발견되었습니다. 인접 네트워크의 공격자가 SSH 세션을 가로채면 노드 구성 중에 전송되는 WICD 및 kubelet 부트스트랩 자격 증명을 탈취하여 클러스터 내 Windows 노드의 권한을 장악할 수 있습니다.
|
2026-06-22 | 2026-10-14 03:17 |
| CVE-2026-35302 | HIGH | 8.3 | Oracle WebLogic Server |
Oracle Fusion Middleware의 WebLogic Server 콘솔 컴포넌트에 존재하는 취약점입니다. 영향받는 버전은 12.2.1.4.0 및 14.1.1.0.0이며, 인증되지 않은 공격자가 HTTP를 통해 네트워크로 접근하여 WebLogic Server를 장악할 수 있습니다. 공격에는 공격자 이외의 사용자 상호작용이 필요하며, 공격 성공 시 다른 제품에도 영향을 줄 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-53853 | HIGH | 8.3 | NVIDIA Cloud Gaming Guest Driver for Linux |
2026.5.12 이전 버전의 OpenClaw에서 실행 파일 허용 목록의 인자 패턴 검증 우회 취약점이 발견되었습니다. 공격자는 Linux 및 macOS 시스템에서 허용된 실행 파일에 제한되지 않은 인자를 직접 전달하여 설정된 argPattern 제한을 우회할 수 있습니다. 이를 통해 권한이 없는 파일 접근, 네트워크 접속 또는 임의 명령 실행이 가능해질 수 있습니다.
|
2026-06-16 | 2026-06-18 04:17 |
| CVE-2026-45567 | HIGH | 8.3 | Nginx |
Roxy-WI 버전 8.2.6.4 이하에서 URL의 'api' 서브스트링 및 /api/gpt 엔드포인트를 통해 인증 우회 취약점이 존재합니다. 이로 인해 공격자가 인증 없이 관리 기능에 접근할 수 있습니다.
|
2026-06-10 | 2026-06-17 10:52 |
| CVE-2026-46307 | HIGH | 8.3 | Linux Kernel |
Linux 커널의 ath5k 무선 드라이버에서 배열 인덱스 범위를 초과하는 메모리 접근 취약점이 발견되었습니다. 이는 전송 상태 정보 구조체의 다음 멤버인 ack_signal을 덮어쓰는 경미한 영향을 미칩니다.
|
2026-06-08 | 2026-10-15 02:19 |
| CVE-2025-5088 | HIGH | 8.3 | Redis |
인증된 Redis 세션을 통해 공격자가 CVX 클러스터의 모든 서버에서 루트 권한을 획득할 수 있는 취약점입니다. 공격자는 Redis 서비스에 대한 네트워크 접근 권한과 비밀번호를 보유하고 있어야 하며, 현재 Redis 통신은 평문으로 전송되어 TLS 미지원 시 도청 위험이 있습니다.
|
2026-06-05 | 2026-10-07 08:10 |
| CVE-2024-52011 | HIGH | 8.3 | Node.js |
launch-editor 패키지의 launchEditor 함수에서 file 인자에 대한 검증이 미흡하여 발생하는 취약점입니다. 2.9.0 미만 버전에서는 공격자가 특수 문자가 포함된 파일명을 입력하여 Windows 환경에서 임의의 명령어를 실행할 수 있습니다. 이 문제는 vite 5.4.9에 포함된 launch-editor 2.9.0 버전에서 수정되었습니다.
|
2026-06-01 | 2026-09-04 13:17 |
| CVE-2026-44966 | HIGH | 8.3 | IBM WebSphere Application Server |
Velocity.js 2.1.5 및 이전 버전에서 #set 지시문을 처리하는 과정 중 프로토타입 오염(Prototype Pollution) 취약점이 발견되었습니다. 공격자가 제어하는 템플릿을 렌더링할 경우 Object.prototype을 수정할 수 있으며, 이는 서버 환경에 따라 서비스 거부(DoS) 또는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-05-26 | 2026-07-24 12:10 |
| CVE-2026-45369 | HIGH | 8.3 | Python |
Python-UTCP 라이브러리의 cli_communication_protocol.py에서 _substitute_utcp_args 메소드가 사용자 입력(tool_args)을 검증 없이 셸 명령어에 직접 삽입합니다. 이를 통해 /bin/bash -c (Unix) 또는 powershell.exe -Command (Windows)로 임의 명령어 실행이 가능하며, 1.1.3 버전에서 수정되었습니다.
|
2026-05-14 | 2026-10-26 14:10 |