| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-17209 | MEDIUM | 6.3 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 인증된 원격 공격자가 이 취약점을 악용하여 임의의 스크립트를 실행할 수 있습니다.
|
2026-08-14 | 2026-08-21 13:04 |
| CVE-2026-17079 | MEDIUM | 6.3 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 및 7.6 버전에서 인증된 원격 공격자가 요청 파라미터를 통해 서버 측 입력 검증을 비활성화함으로써 보안 제한을 우회할 수 있는 취약점이 발견되었습니다. 이로 인해 권한이 없는 동작이 수행될 위험이 있습니다.
|
2026-08-14 | 2026-08-20 21:36 |
| CVE-2026-73669 | MEDIUM | 6.3 | Spring Data REST |
Signify Philips Hue Bridge Pro 펌웨어에 포함된 Mosquitto MQTT 브로커(v2.0.22)가 모든 네트워크 인터페이스에서 익명 접속을 허용하며 방화벽 제한도 없습니다. 공격자는 브리지 네트워크에 접근하여 장치 데이터를 읽거나 연결된 조명을 제어할 수 있습니다.
|
2026-08-13 | 2026-08-17 19:16 |
| CVE-2026-50544 | MEDIUM | 6.3 | Storage Protect Snapshot for Windows |
NortheBridge/luminalshine의 특정 버전에서 SYSTEM 서비스가 생성하는 설정 파일의 권한 설정 문제로 인해 권한 상승(EoP) 취약점이 존재합니다. 기본 설치 상태에서는 사용자 권한이 읽기 및 실행으로 제한되어 실제 공격이 어려울 수 있으나, 잠재적인 보안 위협이 될 수 있습니다. 버전 26.05.0-rc4에서 이 문제가 수정되었습니다.
|
2026-08-13 | 2026-10-24 16:10 |
| CVE-2026-16999 | MEDIUM | 6.3 | Spring Data REST |
Ministry of Justice UYAP Document Editor에서 XML 외부 엔티티(XXE) 참조 제한이 부적절하게 설정되어 발생하는 취약점입니다. 이로 인해 직렬화된 데이터의 외부 링크 연결이 가능해질 수 있습니다.
|
2026-08-12 | 2026-10-23 20:10 |
| CVE-2026-66779 | MEDIUM | 6.3 | IBM WebSphere Application Server |
SAP NetWeaver Application Server ABAP에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 악성 링크를 생성하여 배포할 수 있으며, 피해자가 해당 링크를 클릭하면 브라우저의 DOM 내에서 악성 코드가 실행됩니다. 이로 인해 시스템의 기밀성에 높은 영향을 미칠 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-58235 | MEDIUM | 6.3 | IBM WebSphere Application Server |
SAP NetWeaver Application Server Java의 Adobe Document Service가 알려진 취약점이 포함된 구버전 오픈소스 암호화 및 데이터 전송 라이브러리를 사용하고 있습니다. 권한이 낮은 인증된 공격자가 이 취약점을 악용할 수 있으며, 성공 시 시스템의 기밀성, 무결성, 가용성에 낮은 수준의 영향을 미칠 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-47363 | MEDIUM | 6.3 | IBM Verify Identity Access |
Datadog Android 애플리케이션의 AppActivity가 권한 보호 없이 외부 호출이 가능하도록 설정되어 있습니다. 공격자가 임의의 사용자 세션 정보를 포함한 Intent를 전달하면, 애플리케이션이 이를 검증 없이 수락하여 공격자가 의도한 계정으로 자동 로그인 및 세션 탈취가 가능해집니다.
|
2026-08-07 | 2026-08-07 19:17 |
| CVE-2026-71557 | MEDIUM | 6.3 | Git |
go-git 라이브러리에서 참조 이름(reference names)에 대한 검증이 누락되어 발생하는 취약점입니다. 공격자가 디렉터리 트래버설 시퀀스가 포함된 악의적인 참조 이름을 사용하면, 의도된 저장 디렉터리 외부의 경로에 파일을 쓸 수 있습니다.
|
2026-08-07 | 2026-09-10 20:41 |
| CVE-2026-19022 | MEDIUM | 6.3 | Git |
OpenHands 0.62.0 이하 버전의 OpenHands/resolver/send_pull_request.py 파일 내 initialize_repo 함수에서 커맨드 인젝션 취약점이 발견되었습니다. 공격자는 이를 통해 원격에서 악성 명령을 실행할 수 있습니다. 해당 취약점은 버전 1.7.0에서 관련 파일이 삭제되며 해결된 것으로 보입니다.
|
2026-08-06 | 2026-08-12 21:00 |
| CVE-2026-20311 | MEDIUM | 6.3 | Cisco IOS Software |
Cisco IOS XE 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 인증된 저권한 원격 공격자가 잘못된 인증서를 사용하여 장치를 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-54020 | MEDIUM | 6.3 | Spring Web Services |
Open WebUI 0.11.0 미만 버전에서 URL 검증 시 호스트명을 확인한 후 실제 연결 시점에 다시 확인하는 과정에서 발생하는 SSRF 취약점입니다. 공격자가 DNS를 조작하여 검증 단계에서는 공인 IP를, 연결 단계에서는 내부 IP를 응답하게 함으로써 내부 서비스나 클라우드 메타데이터에 접근할 수 있습니다.
|
2026-08-04 | 2026-09-18 14:58 |
| CVE-2026-18632 | MEDIUM | 6.3 | Dify |
langgenius Dify 1.14.2 이하 버전의 Jinja2 Handler 구성 요소에서 템플릿 엔진의 특수 요소를 적절히 중화하지 못하는 보안 결함이 발견되었습니다. 이 취약점을 통해 공격자는 원격에서 템플릿 조작을 시도할 수 있으며, 현재 공격 코드가 공개되어 실제 공격에 악용될 위험이 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-58040 | MEDIUM | 6.3 | Node.js |
Node.js의 HTTPS Agent에서 TLS 세션 재사용 시 ID 정책 간의 호스트 이름 검증을 건너뛰는 불완전한 수정 사항이 발견되었습니다. 이는 이전 취약점인 CVE-2026-48934의 미흡한 해결로 인해 발생합니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-15348 | MEDIUM | 6.3 | WordPress |
WordPress의 Premium Packages – Sell Digital Products Securely 플러그인 7.0.4 이하 버전에서 인증 우회 취약점이 발견되었습니다. `wpdmppdl` 파라미터가 암호화 검증 없이 처리되어, 공격자가 특정 주문을 소유한 임의의 사용자로 위장하여 세션 권한을 획득할 수 있습니다.
|
2026-07-23 | 2026-07-23 15:14 |
| CVE-2026-61283 | MEDIUM | 6.3 | Spring Web Services |
Oracle E-Business Suite의 Oracle Bills of Material 제품(Web Services 구성 요소)에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 데이터를 무단으로 수정, 삽입, 삭제하거나 읽을 수 있으며, 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-07-21 | 2026-10-24 17:10 |
| CVE-2026-63728 | MEDIUM | 6.3 | Git |
8.30.1 미만 버전의 Gitleaks에는 템플릿 주입 취약점이 존재합니다. 공격자가 보고서 템플릿을 조작할 수 있다면, Sprig 템플릿 함수의 허점을 이용해 환경 변수를 읽고 자격 증명이나 API 키와 같은 민감한 데이터를 외부로 유출할 수 있습니다.
|
2026-07-21 | 2026-07-22 16:27 |
| CVE-2026-16204 | MEDIUM | 6.3 | Telegram |
zevorn rt-claw 0.2.0 이하 버전의 Telegram-to-AI 도구 실행 흐름 내 tool_run_script_execute 함수에서 보안 결함이 발견되었습니다. 공격자가 조작을 수행할 경우 원격에서 코드 주입이 가능하며, 이미 공개된 익스플로잇이 존재합니다. 프로젝트 측에 보고되었으나 아직 공식적인 대응이 이루어지지 않은 상태입니다.
|
2026-07-19 | 2026-10-24 20:10 |
| CVE-2026-16197 | MEDIUM | 6.3 | Git |
Sipeed PicoClaw 0.2.9 이하 버전의 Group Message Handler 구성 요소 내 handleMessageReceive 함수에서 보안 취약점이 발견되었습니다. 이 취약점은 권한 검증 누락을 유발하며, 공격자가 원격에서 이를 악용할 수 있습니다. 해당 익스플로잇은 공개되어 있어 실제 공격에 사용될 위험이 있습니다.
|
2026-07-18 | 2026-10-24 20:10 |
| CVE-2026-16195 | MEDIUM | 6.3 | Git |
Sipeed PicoClaw 0.2.9 이하 버전의 Group Message Handler 구성 요소 내 dispatchIncoming 함수에서 보안 결함이 발견되었습니다. 이 취약점은 권한 부여 오류를 유발하며, 공격자가 원격에서 이를 악용할 수 있습니다. 현재 공격 코드가 공개되어 있어 실제 공격에 사용될 위험이 있습니다.
|
2026-07-18 | 2026-10-24 20:10 |
| CVE-2024-58356 | MEDIUM | 6.3 | Spring Data REST |
SurrealDB 2.1.4 미만 버전에서 TYPE RELATION으로 정의된 테이블에 DEFINE TABLE ... OVERWRITE 절을 사용할 때 테이블 정의가 덮어쓰여지지 않는 문제가 발생합니다. 이로 인해 권한 제한을 위한 설정 변경이 실제로는 적용되지 않아, 관리자가 보안 설정이 완료되었다고 오판할 수 있습니다. 결과적으로 권한이 축소되지 않은 상태로 데이터에 대한 접근이 지속될 수 있습니다.
|
2026-07-18 | 2026-10-27 18:10 |
| CVE-2026-16017 | MEDIUM | 6.3 | Git |
mosaxiv clawlet 0.2.10 이하 버전의 cron Chat Tool 구성 요소 내 tool_cron.go 파일의 list/remove 함수에서 보안 결함이 발견되었습니다. 이 결함은 권한 검증 누락을 초래하며, 공격자가 원격에서 이를 악용할 수 있습니다. 해당 취약점에 대한 익스플로잇이 이미 공개되어 공격에 사용될 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-35148 | MEDIUM | 6.3 | IBM Verify Identity Access |
HCL DFXServer에서 접근 제어 누락 취약점이 발견되었습니다. 특정 엔드포인트가 인증 없이 접근 가능하여, 네트워크상의 사용자가 신원 확인이나 권한 검증 없이 API를 호출하고 애플리케이션과 상호작용할 수 있습니다.
|
2026-07-16 | 2026-10-24 21:10 |
| CVE-2026-45737 | MEDIUM | 6.3 | Git |
Argo CD의 ServerSideDiff 기능에서 Kubernetes Secret 값이 완전히 필터링되지 않는 취약점이 발견되었습니다. 이로 인해 kubectl.kubernetes.io/last-applied-configuration 어노테이션에 포함된 민감한 데이터, stringData 및 어노테이션이 UI나 CLI의 diff 결과에 노출될 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-24226 | MEDIUM | 6.3 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA TensorRT-LLM에서 코드 생성 제어가 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 데이터 변조 및 정보 유출이 발생할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-57973 | MEDIUM | 6.3 | NVIDIA Cloud Gaming Guest Driver for Linux |
Windows Subsystem for Linux(WSL)에서 발생하는 Time-of-check time-of-use(TOCTOU) 레이스 컨디션 취약점입니다. 권한을 가진 공격자가 로컬 환경에서 시스템 데이터를 조작할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-55145 | MEDIUM | 6.3 | Copilot |
Outlook Copilot에서 특수 요소를 적절히 중화하지 않아 발생하는 커맨드 인젝션 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템을 조작할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-15620 | MEDIUM | 6.3 | Git |
mosaxiv clawlet 0.2.10 이하 버전의 tools.webFetch 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 이를 통해 원격에서 서버에 조작된 요청을 보낼 수 있으며, 해당 취약점은 이미 공개되어 악용될 위험이 있습니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-15619 | MEDIUM | 6.3 | Git |
mosaxiv clawlet 0.2.10 이하 버전의 IPv4 Handler 구성 요소 내 web_fetch 함수에서 SSRF 취약점이 발견되었습니다. 공격자가 url 인자를 조작하여 서버 측 요청 위조를 수행할 수 있으며, 이는 원격에서 공격이 가능하고 익스플로잇 코드가 공개된 상태입니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-15618 | MEDIUM | 6.3 | Git |
mosaxiv clawlet 0.2.10 이하 버전의 exec Safety Guard 구성 요소 내 guardExecCommand 함수에서 보안 결함이 발견되었습니다. 이 결함을 악용하면 보호 메커니즘을 무력화할 수 있으며, 원격 공격자가 이를 이용해 공격을 수행할 가능성이 있습니다. 해당 취약점에 대한 익스플로잇이 이미 공개된 상태입니다.
|
2026-07-14 | 2026-10-24 22:10 |