| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-20220 | MEDIUM | 6.3 | Cisco Crosswork Network Controller |
Cisco Crosswork Network Controller의 웹 기반 관리 인터페이스 내 구성 템플릿 엔진에서 입력값 검증이 미흡하여 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 요청을 전송함으로써 영향을 받는 장치의 운영 체제에서 임의의 명령을 실행할 수 있습니다. 다만, 이 공격은 템플릿 사용자가 쓰기 권한을 가진 파일 시스템 영역으로 제한됩니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-10635 | MEDIUM | 6.3 | Windows iSCSI Target Service |
Xtensa 타겟에서 메모리 도메인이 해제될 때 전역 리스트인 xtensa_domain_list에서 해당 노드가 제거되지 않아 발생하는 취약점입니다. 이로 인해 해제된 메모리를 참조하는 dangling pointer가 남게 되며, 이후 메모리 매핑 작업 시 NULL 포인터 역참조로 인한 서비스 거부(DoS) 또는 Use-After-Free를 통한 페이지 테이블 메모리 오염이 발생할 수 있습니다.
|
2026-06-16 | 2026-10-25 23:10 |
| CVE-2025-10262 | MEDIUM | 6.3 | NVIDIA Cloud Gaming Guest Driver for Linux |
Nokia SR Linux에서 입력값 형식 검증 미흡으로 인해 발생하는 로컬 권한 상승 취약점입니다. 인증된 사용자가 이 취약점을 악용할 경우 슈퍼유저 권한으로 임의의 명령어를 실행할 수 있습니다.
|
2026-06-16 | 2026-10-07 08:10 |
| CVE-2026-12210 | MEDIUM | 6.3 | Python |
universal-tool-calling-protocol python-utcp 1.1.0 버전의 utcp-gql/utcp-websocket 구성 요소에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 원격에서 조작을 통해 서버가 의도하지 않은 요청을 보내도록 유도할 수 있으며, 현재 공격 코드가 공개되어 있어 위험도가 높습니다.
|
2026-06-15 | 2026-07-24 12:10 |
| CVE-2026-44171 | MEDIUM | 6.3 | MariaDB |
MariaDB의 mbstream 도구는 아카이브 추출 시 경로에 포함된 '/../' 문자열을 검증하지 않아, 악의적으로 조작된 아카이브를 통해 대상 디렉토리 외부에 파일을 생성할 수 있는 취약점이 있습니다. 이 문제는 10.6.26, 10.11.17, 11.4.11, 11.8.7, 12.3.2 버전에서 패치되었습니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-11529 | MEDIUM | 6.3 | MySQL |
designcomputer mysql-mcp-server 0.2.2 이하 버전의 mysql URI Handler에서 SQL Injection 취약점이 발견되었습니다. 이 취약점은 원격에서 공격자가 uri_str 인자를 조작하여 악의적인 SQL 쿼리를 실행할 수 있게 하며, 이미 공개된 익스플로잇이 존재합니다.
|
2026-06-08 | 2026-07-23 07:10 |
| CVE-2026-5589 | MEDIUM | 6.3 | Windows Bluetooth Service |
Bluetooth Mesh solicitation 처리 과정 중 bt_mesh_sol_recv() 함수에서 정수 언더플로우가 발생하여 경계 외 쓰기(out-of-bounds write)가 유발됩니다. CONFIG_BT_MESH_OD_PRIV_PROXY_SRV 설정이 활성화된 경우, 공격자가 조작한 광고 페이로드의 길이 값을 처리할 때 검증되지 않은 뺄셈 연산으로 인해 메모리 손상 및 서비스 거부 또는 임의 코드 실행이 가능해집니다.
|
2026-06-04 | 2026-10-15 23:17 |
| CVE-2026-45283 | MEDIUM | 6.3 | IBM WebSphere Application Server |
Nextcloud Server의 files_lock 앱에서 DAV 잠금 및 해제 요청 시 파일 소유권 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 인증된 사용자가 타인의 WebDAV 경로를 대상으로 파일을 잠그거나 해제할 수 있으며, 오류 응답을 통해 잠금 토큰이 노출되어 타인의 잠금을 무력화할 수 있습니다.
|
2026-06-01 | 2026-07-22 07:10 |
| CVE-2026-10276 | MEDIUM | 6.3 | Jenkins |
hekmon8 Jenkins-server-mcp 0.1.0 버전의 src/index.ts 내 jobPath 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 원격에서 이를 악용하여 서버가 의도하지 않은 요청을 보내도록 조작할 수 있습니다. 해당 취약점은 이미 공개되었으며 공격에 사용될 가능성이 있습니다.
|
2026-06-01 | 2026-07-22 07:10 |
| CVE-2026-10174 | MEDIUM | 6.3 | Git |
Aider-AI Aider 0.86.3 버전의 aider/args.py 파일 내 Pre-commit Hook Handler 구성 요소에서 취약점이 발견되었습니다. git-commit-verify 인자를 조작하여 보호 메커니즘을 무력화할 수 있으며, 원격 공격자가 공개된 익스플로잇을 사용하여 공격할 수 있습니다.
|
2026-05-31 | 2026-07-22 07:10 |
| CVE-2026-45626 | MEDIUM | 6.3 | Docker |
Arcane 1.18.1 및 이전 버전에서 특정 API 엔드포인트의 경로 매개변수가 쉘 명령어로 전달될 때 발생하는 명령 주입 취약점입니다. 경로 검증 과정에서 상위 디렉토리 이동은 차단하지만, 쉘 메타문자인 $()나 백틱을 필터링하지 못해 인증된 사용자가 헬퍼 컨테이너 내에서 임의의 명령을 실행할 수 있습니다.
|
2026-05-29 | 2026-07-21 15:10 |
| CVE-2026-10101 | MEDIUM | 6.3 | Kubernetes |
ACM/MCE 보조 서비스에서 pull-secret 검증 실패 시 참조된 원본 내용을 InfraEnv.status.conditions[].message에 그대로 기록하는 취약점입니다. 이를 통해 'view' 권한만 가진 네임스페이스 사용자가 직접 접근할 수 없는 Secret의 .dockerconfigjson 데이터를 탈취할 수 있습니다.
|
2026-05-29 | 2026-07-21 15:10 |
| CVE-2026-47270 | MEDIUM | 6.3 | NVIDIA Cloud Gaming Guest Driver for Linux |
pam_usb의 deny_remote 기능에서 재진입 불가능한 strtok() 함수를 사용하여 멀티스레드 환경에서 경쟁 조건 발생. TMUX 환경 변수가 영구적으로 손상되고 원격/로컬 세션 탐지 로직이 잘못된 결과를 반환할 수 있음.
|
2026-05-27 | 2026-10-26 12:10 |
| CVE-2026-47274 | MEDIUM | 6.3 | NVIDIA Cloud Gaming Guest Driver for Linux |
pam_usb의 헬퍼 도구들이 절대 경로 대신 PATH 환경 변수를 통해 외부 바이너리를 해석하는 경로 주입 취약점입니다. 공격자가 PAM 인증 프로세스 중 PATH를 조작하여 악의적인 바이너리를 대체할 수 있습니다. 0.9.0 버전 이상에서 수정되었습니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-42879 | MEDIUM | 6.3 | PHP |
FacturaScripts 2025.81 이하 버전에서 제품 이미지 업로드 기능의 인증된 사용자가 MIME 타입 검증을 우회하여 PHP 파일을 GIF89a 헤더로 위장해 업로드할 수 있는 취약점입니다. 업로드된 파일이 원본 확장자로 저장되므로 실행 가능한 PHP 파일이 서버에 저장되어 원격 코드 실행이 가능합니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-8753 | MEDIUM | 6.3 | FFmpeg |
kalcaddle Kodbox 1.64 이하 버전의 fileThumb 플러그인에서 VideoResize.class.php 파일의 parseVideoInfo 함수가 ffmpegBin 인자를 검증 없이 처리하여 명령어 삽입(Command Injection) 취약점이 발견되었습니다. 원격에서 공격이 가능하며 공개된 익스플로잇이 존재합니다. 벤더는 사전 통보를 받았으나 응답하지 않았습니다.
|
2026-05-17 | 2026-10-26 13:10 |
| CVE-2026-33380 | MEDIUM | 6.3 | SQL Server |
Grafana의 SQL Expressions 기능에서 인증된 공격자가 SQL 쿼리를 조작하여 서버 파일시스템의 임의 파일을 읽을 수 있는 취약점입니다. sqlExpressions 기능 토글이 활성화된 인스턴스에만 영향을 미치며, 설정 파일, API 키 등 민감한 정보 노출 위험이 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-41610 | MEDIUM | 6.3 | Visual Studio |
Visual Studio Code의 웹 페이지 생성 과정에서 입력값을 부적절하게 처리하여 크로스사이트 스크립팅(XSS) 취약점이 발생합니다. 로컬 공격자가 이를 이용하여 보안 기능을 우회할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40133 | MEDIUM | 6.3 | SAP S/4HANA |
SAP S/4HANA Condition Maintenance에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 인증된 공격자가 조건 테이블 레코드를 조회하거나 수정할 수 있으며, 이로 인해 데이터의 기밀성, 무결성 및 가용성에 낮은 수준의 영향을 미칠 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-8264 | MEDIUM | 6.3 | Apache HTTP Server |
Tenda AC6 라우터 15.03.06.23 버전의 /goform/WifiApScan 함수에서 wl2g.public.country와 wl5g.public.country 매개변수에 대한 입력 검증 부재로 인한 OS 명령 주입 취약점입니다. 원격 공격자가 이 취약점을 악용하여 라우터에서 임의의 시스템 명령을 실행할 수 있습니다.
|
2026-05-11 | 2026-07-23 20:10 |
| CVE-2026-42180 | MEDIUM | 6.3 | Windows iSCSI Target Service |
Lemmy 0.19.18 이전 버전에서는 인증된 저권한 사용자가 POST /api/v3/post로 링크 게시물을 생성할 때 백엔드가 공격자가 지정한 링크 대상으로 Webmention을 비동기 전송합니다. 이때 루프백, 사설망, 링크로컬 주소에 대한 검사가 없어 서버 측 요청 위조(SSRF)가 가능합니다. 이 문제는 0.19.18 버전에서 패치되었습니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2026-44337 | MEDIUM | 6.3 | Teams |
PraisonAI는 멀티 에이전트 팀 시스템으로, 2.4.1 버전부터 4.6.34 미만 버전까지 SQL/CQL 기반 지식 저장소 구현 시 검증되지 않은 이름과 컬렉션 인자를 사용하여 테이블 및 인덱스 식별자를 생성합니다. 신뢰할 수 없는 컬렉션 이름이 백엔드로 전달될 경우 SQL 또는 CQL 인젝션 공격이 발생할 수 있습니다.
|
2026-05-08 | 2026-06-17 10:50 |
| CVE-2025-67886 | MEDIUM | 6.3 | PHP |
Bitrix24의 Translate Module에서 SOURCE/WRITE 권한을 가진 사용자가 PHP 파일과 .htaccess 파일을 업로드하여 원격 코드 실행을 할 수 있는 취약점입니다. 공급업체는 높은 권한의 사용자가 번역된 페이지를 업로드하는 의도된 동작이라고 주장합니다.
|
2026-05-08 | 2026-05-08 18:16 |
| CVE-2026-40214 | MEDIUM | 6.3 | Windows iSCSI Target Service |
OpenStack Cyborg 16.0.1 이전 버전에서 ARQ(Accelerator Request) API가 프로젝트 소유권을 어떤 계층에서도 강제하지 않습니다. project_id 컬럼이 항상 NULL이며, DB 쿼리에 프로젝트 필터링이 없고, 정책 검사가 대상 리소스가 아닌 호출자의 project_id를 자기 자신과 비교하고 있습니다. 이로 인해 인증된 일반 사용자가 다른 프로젝트의 인스턴스에 바인딩된 ARQ를 삭제하는 등 테넌트 간 서비스 거부(DoS)가 가능합니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-6420 | MEDIUM | 6.3 | Azure Monitor Agent |
Keylime의 verifier에서 TPM 인용(quote) 인증 시 암호학적으로 무작위인 값이 아닌 하드코딩된 챌린지 논스를 사용하는 결함이 발견되었습니다. 이로 인해 루트 권한을 가진 공격자가 유효한 TPM 인용을 미리 수집한 뒤, 시스템 침해 후 이를 재전송(Replay)하여 탐지를 회피할 수 있습니다. 이 문제는 push 모델 배포 방식에만 영향을 미칩니다.
|
2026-05-06 | 2026-10-26 19:10 |
| CVE-2026-7725 | MEDIUM | 6.3 | Git |
PrefectHQ prefect 3.6.25.dev6 이하 버전의 GitRepository Pull Handler에서 commit_sha/directories 인자에 argument injection 취약점이 존재합니다. 원격 공격자가 이를 악용하여 시스템을 침해할 수 있으며, 3.6.25.dev7 이상으로 업그레이드하여 해결할 수 있습니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-7716 | MEDIUM | 6.3 | PHP |
code-projects Gym Management System PHP 1.0의 /index.php 파일에서 day 파라미터에 대한 입력 검증이 부족하여 SQL injection 취약점이 발생합니다. 공격자는 악의적인 SQL 코드를 day 파라미터에 삽입하여 데이터베이스에 직접 접근할 수 있습니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-7696 | MEDIUM | 6.3 | VMware Telco Cloud Platform |
Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform 1.3.0의 /SubstationWEBV2/main/uploadH5Files 파일에서 발견된 취약점입니다. File 인자를 조작하여 제한 없는 파일 업로드가 가능하며, 원격 공격이 가능하고 익스플로잇이 공개되었습니다. 벤더는 사전 통보를 받았으나 응답하지 않았습니다.
|
2026-05-03 | 2026-10-26 20:10 |
| CVE-2026-7678 | MEDIUM | 6.3 | Spring Data REST |
YunaiV yudao-cloud 2026.01 이하 버전에서 GoViewDataServiceImpl의 getDataBySQL 함수에 SQL 인젝션 취약점이 발견되었습니다. 공격자는 원격에서 이 취약점을 악용할 수 있으며, 공개된 익스플로잇이 존재합니다. 벤더는 이 취약점이 패치되지 않았다고 밝혔습니다.
|
2026-05-03 | 2026-10-27 08:16 |
| CVE-2026-7102 | MEDIUM | 6.3 | Apache HTTP Server |
Tenda F456 1.0.0.5의 httpd 컴포넌트에서 /goform/WriteFacMac 경로의 FromWriteFacMac 함수가 mac 인자에 대한 입력 검증을 제대로 수행하지 않아 커맨드 인젝션 취약점이 존재한다. 이를 통해 원격 공격자가 임의의 명령어를 실행할 수 있으며 공개된 익스플로잇이 존재한다.
|
2026-04-27 | 2026-10-26 21:10 |