| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-44586 | HIGH | 8.3 | Node.js |
SiYuan 개인 지식 관리 시스템의 Bazaar 마켓플레이스에서 저자 메타데이터가 HTML escape 없이 렌더링되어 저장된 XSS 취약점 발생. nodeIntegration과 contextIsolation이 활성화된 Electron 환경에서 공격자가 Node.js API를 호출하여 호스트 시스템에서 임의의 코드를 실행할 수 있음.
|
2026-05-14 | 2026-06-17 10:50 |
| CVE-2026-35438 | HIGH | 8.3 | Windows Admin Center |
Windows Admin Center에서 권한 검증 부재로 인해 네트워크상의 인증된 공격자가 권한을 상승시킬 수 있는 취약점입니다. 접근 제어 메커니즘 결함으로 일반 사용자가 관리자 기능에 무단 접근 가능합니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-42313 | HIGH | 8.3 | Python |
pyLoad의 set_config_value() API 메서드에서 보안 민감 설정의 허용목록이 불완전하여 인증된 사용자가 프록시 설정(enabled, host, port, type)을 변경할 수 있음. 공격자는 이를 악용하여 모든 다운로드와 HTTP 통신을 자신의 호스트로 우회시킬 수 있음. 버전 0.5.0b3.dev100에서 패치됨.
|
2026-05-11 | 2026-05-15 14:04 |
| CVE-2026-42297 | HIGH | 8.3 | Kubernetes |
Argo Workflows 4.0.0~4.0.5 이전 버전의 Sync Service에서 ConfigMap에 대한 권한 검증이 없어, 인증된 사용자가 동기화 제한 설정을 임의로 변조할 수 있습니다. 이를 통해 워크플로우 실행 방해 및 시스템 설정 악용이 가능합니다.
|
2026-05-09 | 2026-07-24 21:10 |
| CVE-2026-43291 | HIGH | 8.3 | Linux Kernel |
Linux kernel의 NFC NCI 드라이버에서 패킷 데이터 검증 로직이 가변 길이 패킷을 올바르게 처리하지 못하는 회귀 버그입니다. 구조체 sizeof와의 비교로 인해 정상적인 NFC 통신이 차단됩니다.
|
2026-05-08 | 2026-05-14 21:08 |
| CVE-2026-6266 | HIGH | 8.3 | IBM Security Verify Access |
AAP 2.6에서 도입된 사용자 자동 연결 전략에서 이메일 소유권 검증 없이 이메일 일치 여부만으로 외부 IDP 계정을 기존 AAP 사용자 계정과 연결하는 결함이 발견되었습니다. 공격자는 IDP에서 제공하는 이메일 정보를 조작하여 피해자의 계정이나 관리자 계정을 탈취하고 권한 없는 접근을 수행할 수 있습니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-31712 | HIGH | 8.3 | Linux Kernel |
Linux kernel ksmbd 모듈의 smb_check_perm_dacl() 함수에서 ACE(Access Control Entry) 크기 검증 부족으로 Out-of-Bounds 메모리 읽기가 발생합니다. 인증된 SMB 클라이언트가 악의적인 DACL을 포함한 ACL을 파일에 설정하면, 해당 파일 접근 시 커널이 유효하지 않은 메모리 영역을 읽어 상태 손상 및 정보 유출이 발생할 수 있습니다.
|
2026-05-01 | 2026-10-15 02:19 |
| CVE-2026-40925 | HIGH | 8.3 | Magento Open Source |
WWBN AVideo 29.0 이하 버전에서 objects/configurationUpdate.json.php(및 /updateConfig 경로)는 관리자 권한(User::isAdmin())만 확인하고 CSRF 토큰, globalToken, Origin/Referer 검증이 없습니다. AVideo가 크로스 오리진 iframe 임베딩을 위해 session.cookie_samesite=None을 설정하므로, 로그인한 관리자가 공격자 페이지를 방문하면 사이트 설정(SMTP 자격증명, 인코더 URL, head HTML, 로고 등)이 한 번의 요청으로 변경될 수 있습니다. 수정 커밋은 f9492f5e6123dff0292d5bb3164fde7665dc36b4입니다.
|
2026-04-21 | 2026-10-26 00:10 |
| CVE-2026-40516 | HIGH | 8.3 | Cloud Services |
OpenHarness의 web_fetch 및 web_search 도구에서 타겟 주소에 대한 적절한 검증이 이루어지지 않아 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 공격자는 도구 파라미터를 조작하여 로컬호스트, RFC1918 사설 IP, 클라우드 메타데이터 엔드포인트 등 내부 네트워크 서비스에 접근하고 응답 내용을 탈취할 수 있습니다.
|
2026-04-17 | 2026-10-26 21:10 |
| CVE-2026-39884 | HIGH | 8.3 | Kubernetes |
mcp-server-kubernetes 3.4.0 이하의 port_forward 도구에서 사용자 입력을 안전하지 않은 방식으로 처리하여 임의의 kubectl 플래그를 주입할 수 있는 취약점입니다. 공격자는 --address=0.0.0.0 주입으로 내부 서비스를 외부에 노출하거나 추가 -n 플래그로 크로스 네임스페이스 접근을 수행할 수 있습니다.
|
2026-04-15 | 2026-10-26 22:10 |
| CVE-2026-35478 | HIGH | 8.3 | Magento Open Source |
InvenTree 오픈소스 재고 관리 시스템의 취약점으로, 인증된 사용자가 다른 사용자의 ID를 사용하여 관리자나 슈퍼유저의 API 토큰을 생성할 수 있습니다. 생성된 토큰은 즉시 해당 사용자의 권한으로 API 인증에 사용될 수 있어 시스템 전체 제어권을 탈취당할 위험이 있습니다.
|
2026-04-08 | 2026-10-06 22:10 |
| CVE-2026-34780 | HIGH | 8.3 | Node.js |
Electron 프레임워크의 WebCodecs API VideoFrame 객체가 contextBridge를 통해 전달될 때 컨텍스트 격리(context isolation) 우회 취약점이 발생합니다. XSS를 통해 메인 월드에서 JavaScript를 실행한 공격자는 격리된 월드의 Node.js API에 접근할 수 있습니다. preload 스크립트가 VideoFrame을 exposeInMainWorld()로 노출하는 앱만 영향을 받습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-34072 | HIGH | 8.3 | Log Server |
Cronmaster(cronjob 관리 UI)는 2.2.0 이전 버전에서 미들웨어의 인증 bypass 취약점이 존재합니다. 잘못된 세션 쿠키를 가진 비인증 요청이 세션 검증 fetch가 실패할 때 인증된 것으로 처리될 수 있습니다. 이로 인해 보호된 페이지에 무단 접근하고 권한이 필요한 Next.js Server Actions를 무단 실행할 수 있습니다. 이 문제는 2.2.0 버전에서 패치되었습니다.
|
2026-04-01 | 2026-10-26 22:10 |
| CVE-2026-33980 | HIGH | 8.3 | Azure |
Azure Data Explorer MCP Server의 특정 도구 핸들러에서 KQL(Kusto Query Language) 인젝션 취약점이 발견되었습니다. table_name 파라미터가 검증 없이 쿼리에 직접 삽입되어, 공격자가 임의의 KQL 쿼리를 실행할 수 있습니다.
|
2026-03-27 | 2026-10-26 21:10 |
| CVE-2026-32110 | HIGH | 8.3 | Cloud Services |
SiYuan 개인 지식 관리 시스템 3.6.0 미만 버전에서 발생하는 취약점입니다. 인증된 사용자가 /api/network/forwardProxy 엔드포인트를 통해 서버가 임의의 HTTP 요청을 보내도록 조작할 수 있으며, 내부 네트워크나 클라우드 메타데이터 서비스에 접근할 수 있습니다.
|
2026-03-11 | 2026-06-17 10:35 |
| CVE-2025-64675 | HIGH | 8.3 | Azure |
Azure Cosmos DB의 웹 페이지 생성 과정에서 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2025-12-19 | 2026-06-17 09:55 |
| CVE-2025-14727 | HIGH | 8.3 | Nginx |
NGINX Ingress Controller의 nginx.org/rewrite-target 주석 유효성 검사에 취약점이 존재함
|
2025-12-17 | 2026-06-17 08:36 |
| CVE-2025-58098 | HIGH | 8.3 | Apache HTTP Server |
Apache HTTP Server 2.4.65 및 이전 버전에서 Server Side Includes(SSI)가 활성화되고 mod_cgid가 사용될 경우, 셸 이스케이프 처리가 된 쿼리 문자열이 #exec cmd="..." 지시문에 전달되는 취약점이 있습니다. 이로 인해 공격자가 원격에서 명령을 실행할 수 있는 위험이 존재합니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-62575 | HIGH | 8.3 | SQL Server |
NMIS/BioDose V22.02 및 이전 버전은 Microsoft SQL Server 데이터베이스를 사용하며, 기본 설정된 'nmdbuser' 계정이 sysadmin 권한을 보유하고 있습니다. 이로 인해 특정 내장 저장 프로시저를 악용하여 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2025-12-02 | 2026-09-25 23:10 |
| CVE-2025-61940 | HIGH | 8.3 | IBM WebSphere Application Server |
NMIS/BioDose V22.02 및 이전 버전은 데이터베이스 접근 시 공통 SQL Server 사용자 계정을 사용합니다. 클라이언트 애플리케이션의 사용자 권한은 소프트웨어 내 비밀번호 인증으로 제한되지만, 실제 데이터베이스 연결은 항상 모든 데이터에 접근할 수 있는 권한을 가집니다.
|
2025-12-02 | 2026-09-25 23:10 |
| CVE-2025-62459 | HIGH | 8.3 | Microsoft Defender |
Microsoft Defender Portal에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 피싱 사이트로 유도하거나 권한을 탈취할 수 있는 위험이 있습니다.
|
2025-11-20 | 2026-10-18 20:10 |
| CVE-2023-53679 | HIGH | 8.3 | Linux Kernel |
Linux 커널의 mt7601u Wi-Fi 드라이버에서 정수 언더플로우 취약점이 발견되었습니다. 공격자가 URB 패킷의 dma_len 값을 조작하면 seg_len에서 언더플로우가 발생하며, 이로 인해 잘못된 포인터 참조(Null Pointer Dereference)가 발생하여 시스템이 충돌할 수 있습니다.
|
2025-10-07 | 2026-10-28 20:10 |
| CVE-2025-61687 | HIGH | 8.3 | Node.js |
FlowiseAI 3.0.7 버전에서 인증된 사용자가 파일 확장자나 MIME 유형 검증 없이 임의의 파일을 업로드할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 악성 Node.js 웹쉘을 서버에 지속적으로 저장할 수 있으며, 이는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2025-10-06 | 2026-10-09 10:10 |
| CVE-2025-38343 | HIGH | 8.3 | Linux Kernel |
Linux 커널의 mt76 드라이버에서 멀티캐스트 또는 브로드캐스트 RA(Router Advertisement) 프래그먼트를 적절히 처리하지 못하는 취약점이 발견되었습니다. IEEE 802.11 표준에 따라 프래그먼트는 유니캐스트 프레임에만 적용되어야 하므로, 해당 패치를 통해 잘못된 프래그먼트를 차단하여 보안을 강화했습니다.
|
2025-07-10 | 2026-07-30 06:23 |
| CVE-2025-32925 | HIGH | 8.3 | PHP |
FantasticPlugins SUMO Reward Points 플러그인 v30.7.0 이하에서 파일명 처리에 대한 부적절한 제어로 인해 PHP Local File Inclusion 취약점이 존재합니다. 공격자는 이 취약점을 통해 서버의 민감한 파일에 접근하여 정보를 탈취할 수 있습니다.
|
2025-05-19 | 2026-04-23 15:29 |
| CVE-2025-43010 | HIGH | 8.3 | SAP S/4HANA |
SAP S/4HANA Cloud Private Edition 또는 On-Premise의 SCM Master Data Layer(MDL)에서 발생하는 취약점입니다. 표준 권한을 가진 인증된 공격자가 입력값 검증 및 권한 확인 부재를 악용하여 특정 함수 모듈을 원격으로 실행하고 SAP 표준 프로그램을 포함한 임의의 ABAP 프로그램을 교체할 수 있습니다. 이로 인해 데이터 무결성과 가용성에 심각한 영향을 미칠 수 있습니다.
|
2025-05-13 | 2026-06-17 09:23 |
| CVE-2025-3776 | HIGH | 8.3 | PHP |
WordPress Verification SMS with TargetSMS 플러그인의 targetvr_ajax_handler 함수에서 호출할 함수를 검증하지 않아 미인증 공격자가 phpinfo() 같은 임의의 호출 가능 함수를 서버에서 실행할 수 있습니다. 플러그인 1.5 이하 모든 버전이 영향받으며 원격 코드 실행(RCE)의 위험이 있습니다.
|
2025-04-24 | 2026-04-15 00:35 |
| CVE-2025-22038 | HIGH | 8.3 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 num_subauth 값이 0인지 확인하지 않고 sub_auth 배열에 접근할 때 발생하는 취약점입니다. 이로 인해 경계 외 읽기(Out-of-bounds read)가 발생할 수 있으며, 이를 방지하기 위해 num_subauth가 0이 아님을 확인하는 검증 단계가 추가되었습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-1247 | HIGH | 8.3 | Spring Data REST |
Quarkus REST에서 CDI 스코프가 지정되지 않은 필드 주입을 사용할 경우, 동시 요청 간에 요청 파라미터가 유출될 수 있는 결함이 발견되었습니다. 공격자는 이를 통해 요청 데이터를 조작하거나 사용자를 사칭하고 민감한 정보에 접근할 수 있습니다.
|
2025-02-13 | 2026-10-20 05:16 |
| CVE-2024-52806 | HIGH | 8.3 | PHP |
SimpleSAMLphp SAML2 라이브러리가 신뢰할 수 없는 XML 문서(SAMLResponse 등)를 처리할 때 XXE(XML 외부 엔티티) 취약점에 노출됩니다. 공격자는 악의적인 XML 구조를 통해 서버의 파일에 접근하거나 정보를 유출할 수 있습니다. 4.6.14 및 5.0.0-alpha.18 이상으로 업그레이드 시 해결됩니다.
|
2024-12-02 | 2026-04-15 00:35 |