| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-66779 | MEDIUM | 6.3 | IBM WebSphere Application Server |
SAP NetWeaver Application Server ABAP에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 악성 링크를 생성하여 배포할 수 있으며, 피해자가 해당 링크를 클릭하면 브라우저의 DOM 내에서 악성 코드가 실행됩니다. 이로 인해 시스템의 기밀성에 높은 영향을 미칠 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-58235 | MEDIUM | 6.3 | IBM WebSphere Application Server |
SAP NetWeaver Application Server Java의 Adobe Document Service가 알려진 취약점이 포함된 구버전 오픈소스 암호화 및 데이터 전송 라이브러리를 사용하고 있습니다. 권한이 낮은 인증된 공격자가 이 취약점을 악용할 수 있으며, 성공 시 시스템의 기밀성, 무결성, 가용성에 낮은 수준의 영향을 미칠 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-47363 | MEDIUM | 6.3 | IBM Verify Identity Access |
Datadog Android 애플리케이션의 AppActivity가 권한 보호 없이 외부 호출이 가능하도록 설정되어 있습니다. 공격자가 임의의 사용자 세션 정보를 포함한 Intent를 전달하면, 애플리케이션이 이를 검증 없이 수락하여 공격자가 의도한 계정으로 자동 로그인 및 세션 탈취가 가능해집니다.
|
2026-08-07 | 2026-08-07 19:17 |
| CVE-2026-71557 | MEDIUM | 6.3 | Git |
go-git 라이브러리에서 참조 이름(reference names)에 대한 검증이 누락되어 발생하는 취약점입니다. 공격자가 디렉터리 트래버설 시퀀스가 포함된 악의적인 참조 이름을 사용하면, 의도된 저장 디렉터리 외부의 경로에 파일을 쓸 수 있습니다.
|
2026-08-07 | 2026-09-10 20:41 |
| CVE-2026-19022 | MEDIUM | 6.3 | Git |
OpenHands 0.62.0 이하 버전의 OpenHands/resolver/send_pull_request.py 파일 내 initialize_repo 함수에서 커맨드 인젝션 취약점이 발견되었습니다. 공격자는 이를 통해 원격에서 악성 명령을 실행할 수 있습니다. 해당 취약점은 버전 1.7.0에서 관련 파일이 삭제되며 해결된 것으로 보입니다.
|
2026-08-06 | 2026-08-12 21:00 |
| CVE-2026-20311 | MEDIUM | 6.3 | Cisco IOS Software |
Cisco IOS XE 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 인증된 저권한 원격 공격자가 잘못된 인증서를 사용하여 장치를 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-54020 | MEDIUM | 6.3 | Spring Web Services |
Open WebUI 0.11.0 미만 버전에서 URL 검증 시 호스트명을 확인한 후 실제 연결 시점에 다시 확인하는 과정에서 발생하는 SSRF 취약점입니다. 공격자가 DNS를 조작하여 검증 단계에서는 공인 IP를, 연결 단계에서는 내부 IP를 응답하게 함으로써 내부 서비스나 클라우드 메타데이터에 접근할 수 있습니다.
|
2026-08-04 | 2026-09-18 14:58 |
| CVE-2026-18632 | MEDIUM | 6.3 | Dify |
langgenius Dify 1.14.2 이하 버전의 Jinja2 Handler 구성 요소에서 템플릿 엔진의 특수 요소를 적절히 중화하지 못하는 보안 결함이 발견되었습니다. 이 취약점을 통해 공격자는 원격에서 템플릿 조작을 시도할 수 있으며, 현재 공격 코드가 공개되어 실제 공격에 악용될 위험이 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-58040 | MEDIUM | 6.3 | Node.js |
Node.js의 HTTPS Agent에서 TLS 세션 재사용 시 ID 정책 간의 호스트 이름 검증을 건너뛰는 불완전한 수정 사항이 발견되었습니다. 이는 이전 취약점인 CVE-2026-48934의 미흡한 해결로 인해 발생합니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-15348 | MEDIUM | 6.3 | WordPress |
WordPress의 Premium Packages – Sell Digital Products Securely 플러그인 7.0.4 이하 버전에서 인증 우회 취약점이 발견되었습니다. `wpdmppdl` 파라미터가 암호화 검증 없이 처리되어, 공격자가 특정 주문을 소유한 임의의 사용자로 위장하여 세션 권한을 획득할 수 있습니다.
|
2026-07-23 | 2026-07-23 15:14 |
| CVE-2026-61283 | MEDIUM | 6.3 | Spring Web Services |
Oracle E-Business Suite의 Oracle Bills of Material 제품(Web Services 구성 요소)에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 데이터를 무단으로 수정, 삽입, 삭제하거나 읽을 수 있으며, 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-07-21 | 2026-10-24 17:10 |
| CVE-2026-63728 | MEDIUM | 6.3 | Git |
8.30.1 미만 버전의 Gitleaks에는 템플릿 주입 취약점이 존재합니다. 공격자가 보고서 템플릿을 조작할 수 있다면, Sprig 템플릿 함수의 허점을 이용해 환경 변수를 읽고 자격 증명이나 API 키와 같은 민감한 데이터를 외부로 유출할 수 있습니다.
|
2026-07-21 | 2026-07-22 16:27 |
| CVE-2026-16204 | MEDIUM | 6.3 | Telegram |
zevorn rt-claw 0.2.0 이하 버전의 Telegram-to-AI 도구 실행 흐름 내 tool_run_script_execute 함수에서 보안 결함이 발견되었습니다. 공격자가 조작을 수행할 경우 원격에서 코드 주입이 가능하며, 이미 공개된 익스플로잇이 존재합니다. 프로젝트 측에 보고되었으나 아직 공식적인 대응이 이루어지지 않은 상태입니다.
|
2026-07-19 | 2026-10-24 20:10 |
| CVE-2026-16197 | MEDIUM | 6.3 | Git |
Sipeed PicoClaw 0.2.9 이하 버전의 Group Message Handler 구성 요소 내 handleMessageReceive 함수에서 보안 취약점이 발견되었습니다. 이 취약점은 권한 검증 누락을 유발하며, 공격자가 원격에서 이를 악용할 수 있습니다. 해당 익스플로잇은 공개되어 있어 실제 공격에 사용될 위험이 있습니다.
|
2026-07-18 | 2026-10-24 20:10 |
| CVE-2026-16195 | MEDIUM | 6.3 | Git |
Sipeed PicoClaw 0.2.9 이하 버전의 Group Message Handler 구성 요소 내 dispatchIncoming 함수에서 보안 결함이 발견되었습니다. 이 취약점은 권한 부여 오류를 유발하며, 공격자가 원격에서 이를 악용할 수 있습니다. 현재 공격 코드가 공개되어 있어 실제 공격에 사용될 위험이 있습니다.
|
2026-07-18 | 2026-10-24 20:10 |
| CVE-2024-58356 | MEDIUM | 6.3 | Spring Data REST |
SurrealDB 2.1.4 미만 버전에서 TYPE RELATION으로 정의된 테이블에 DEFINE TABLE ... OVERWRITE 절을 사용할 때 테이블 정의가 덮어쓰여지지 않는 문제가 발생합니다. 이로 인해 권한 제한을 위한 설정 변경이 실제로는 적용되지 않아, 관리자가 보안 설정이 완료되었다고 오판할 수 있습니다. 결과적으로 권한이 축소되지 않은 상태로 데이터에 대한 접근이 지속될 수 있습니다.
|
2026-07-18 | 2026-10-27 18:10 |
| CVE-2026-16017 | MEDIUM | 6.3 | Git |
mosaxiv clawlet 0.2.10 이하 버전의 cron Chat Tool 구성 요소 내 tool_cron.go 파일의 list/remove 함수에서 보안 결함이 발견되었습니다. 이 결함은 권한 검증 누락을 초래하며, 공격자가 원격에서 이를 악용할 수 있습니다. 해당 취약점에 대한 익스플로잇이 이미 공개되어 공격에 사용될 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-35148 | MEDIUM | 6.3 | IBM Verify Identity Access |
HCL DFXServer에서 접근 제어 누락 취약점이 발견되었습니다. 특정 엔드포인트가 인증 없이 접근 가능하여, 네트워크상의 사용자가 신원 확인이나 권한 검증 없이 API를 호출하고 애플리케이션과 상호작용할 수 있습니다.
|
2026-07-16 | 2026-10-24 21:10 |
| CVE-2026-45737 | MEDIUM | 6.3 | Git |
Argo CD의 ServerSideDiff 기능에서 Kubernetes Secret 값이 완전히 필터링되지 않는 취약점이 발견되었습니다. 이로 인해 kubectl.kubernetes.io/last-applied-configuration 어노테이션에 포함된 민감한 데이터, stringData 및 어노테이션이 UI나 CLI의 diff 결과에 노출될 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-24226 | MEDIUM | 6.3 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA TensorRT-LLM에서 코드 생성 제어가 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 데이터 변조 및 정보 유출이 발생할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-57973 | MEDIUM | 6.3 | NVIDIA Cloud Gaming Guest Driver for Linux |
Windows Subsystem for Linux(WSL)에서 발생하는 Time-of-check time-of-use(TOCTOU) 레이스 컨디션 취약점입니다. 권한을 가진 공격자가 로컬 환경에서 시스템 데이터를 조작할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-55145 | MEDIUM | 6.3 | Copilot |
Outlook Copilot에서 특수 요소를 적절히 중화하지 않아 발생하는 커맨드 인젝션 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템을 조작할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-15620 | MEDIUM | 6.3 | Git |
mosaxiv clawlet 0.2.10 이하 버전의 tools.webFetch 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 이를 통해 원격에서 서버에 조작된 요청을 보낼 수 있으며, 해당 취약점은 이미 공개되어 악용될 위험이 있습니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-15619 | MEDIUM | 6.3 | Git |
mosaxiv clawlet 0.2.10 이하 버전의 IPv4 Handler 구성 요소 내 web_fetch 함수에서 SSRF 취약점이 발견되었습니다. 공격자가 url 인자를 조작하여 서버 측 요청 위조를 수행할 수 있으며, 이는 원격에서 공격이 가능하고 익스플로잇 코드가 공개된 상태입니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-15618 | MEDIUM | 6.3 | Git |
mosaxiv clawlet 0.2.10 이하 버전의 exec Safety Guard 구성 요소 내 guardExecCommand 함수에서 보안 결함이 발견되었습니다. 이 결함을 악용하면 보호 메커니즘을 무력화할 수 있으며, 원격 공격자가 이를 이용해 공격을 수행할 가능성이 있습니다. 해당 취약점에 대한 익스플로잇이 이미 공개된 상태입니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-56877 | MEDIUM | 6.3 | Windows iSCSI Target Service |
Skillable(구 Learn on Demand Systems)의 SCORM 실습 실행 엔드포인트(scorm.skillable.com)는 2026-07-13 이전 버전에서 클라이언트가 전송한 userId 파라미터를 인증된 SCORM 세션 토큰과 대조하지 않습니다. 인증된 사용자가 임의의 userId 값을 지정해 사용자별 실습 실행 횟수 제한을 우회하고, 다른 사용자의 실습 할당량을 소모하여 대상 사용자의 실습 및 시험 접근을 차단할 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-15495 | MEDIUM | 6.3 | UniFi OS Server |
SonicCloudOrg sonic-agent 2.7.2 이하 버전의 Android WebSocket Server 구성 요소 내 AndroidWSServer.java 파일에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 경로 인자를 조작함으로써 원격으로 시스템 명령을 실행할 수 있으며, 해당 취약점은 이미 공개되어 악용될 가능성이 있습니다. 다만, 이 취약점은 유지보수가 종료된 제품에만 영향을 미칩니다.
|
2026-07-12 | 2026-10-25 15:10 |
| CVE-2026-15318 | MEDIUM | 6.3 | Git |
Sipeed PicoClaw 0.2.9 이하 버전의 MQTT 채널 핸들러에서 client_id 인자 조작을 통한 권한 부여 오류가 발견되었습니다. 이 취약점은 원격 공격자가 악용할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-15317 | MEDIUM | 6.3 | Git |
Sipeed PicoClaw 0.2.9 이하 버전의 Guarded Web Fetch Flow 구성 요소 내 WebFetchTool.Execute 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 원격에서 이를 악용하여 서버가 의도하지 않은 요청을 보내도록 조작할 수 있으며, 현재 공격 코드가 공개된 상태입니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-15189 | MEDIUM | 6.3 | Plex Media Server |
aerostackdev aerostack-mcp의 mcp-whatsapp 구성요소 upload_media 함수에서 media_url 인자를 조작하면 서버 측 요청 위조(SSRF)가 발생하는 취약점이 발견되었습니다. 원격 공격이 가능하며, 프로젝트가 롤링 릴리스 방식이라 영향받는 버전 정보가 없고, 제작사에 이슈로 보고되었으나 아직 응답이 없습니다.
|
2026-07-09 | 2026-10-25 17:10 |