| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-59822 | HIGH | 8.2 | litellm |
LiteLLM 1.84.0 미만 버전에서 MCP Streamable HTTP 엔드포인트의 인증 우회 취약점이 발견되었습니다. 공격자가 조작된 Authorization 헤더를 사용하여 OAuth2 패스스루 폴백 경로를 트리거하면, 유효한 LiteLLM 키 없이도 MCP 도구에 접근할 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-55428 | HIGH | 8.2 | Azure Monitor Agent |
Coder의 tailnet 코디네이터가 에이전트의 AllowedIPs 설정을 검증하지 않아 발생하는 취약점입니다. 공격자가 에이전트의 인증된 UUID와 무관한 IP 대역을 AllowedIPs로 전달하면, 코디네이터가 이를 그대로 터널 피어에 전달하여 WireGuard 설정에 반영하게 됩니다. 이로 인해 네트워크 경로 조작이나 권한 없는 네트워크 접근이 가능해질 수 있습니다.
|
2026-07-08 | 2026-07-08 19:44 |
| CVE-2026-46591 | HIGH | 8.2 | WP Maps Pro |
Apache Camel Neo4J 컴포넌트에서 데이터 쿼리 로직의 특수 요소 중화 미흡으로 인해 발생하는 Cypher 인젝션 취약점입니다. 공격자가 CamelNeo4jMatchProperties 맵의 키(Key) 이름을 조작하여 Cypher 구문을 주입함으로써 Neo4j 데이터베이스의 노드나 관계를 임의로 읽고, 수정하거나 삭제할 수 있습니다.
|
2026-07-06 | 2026-10-25 15:10 |
| CVE-2026-27771 | HIGH | 8.2 | Git |
Gitea 1.26.1 이하 버전에서 Composer 패키지 소스 링크에 대한 권한 검사가 불충분하여 발생합니다. 이 취약점을 통해 비공개 또는 내부 패키지 소스 정보가 노출될 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-14336 | HIGH | 8.2 | Jenkins |
PIA의 OIDC 발행자 허용 목록 검증 과정에서 단순 문자열 접두사 비교 방식을 사용하여 발생하는 취약점입니다. 공격자는 특수하게 조작된 URL을 통해 검증을 우회하고, PIA가 공격자의 서버에서 JWKS를 가져오게 하거나 공격자가 서명한 JWT를 수락하도록 유도할 수 있습니다.
|
2026-07-02 | 2026-10-25 21:10 |
| CVE-2026-10560 | HIGH | 8.2 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.9.6까지의 버전에서 /api/v1/build_public_tmp/ 엔드포인트에 인증 누락 취약점이 존재합니다. 인증되지 않은 공격자가 유효한 작업 식별자(job ID)만으로 빌드 이벤트 데이터를 조회하거나 작업을 취소할 수 있어 정보 노출과 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-10564 | HIGH | 8.2 | Cloud Services |
IBM Langflow OSS 1.0.0부터 1.9.6 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 RSSReader 및 SearXNG 컴포넌트를 악용하여 검증되지 않은 URL로 요청을 보냄으로써 클라우드 메타데이터 서비스에 접근하거나 내부 네트워크를 탐색할 수 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-55188 | HIGH | 8.2 | IBM Security Verify Access |
RustFS의 버킷 복제 관리 API에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 적절한 권한 없이도 원격 복제 대상 목록을 조회할 수 있으며, 이 과정에서 복제 액세스 키와 비밀 키가 노출될 수 있습니다.
|
2026-06-26 | 2026-06-27 04:17 |
| CVE-2026-52783 | HIGH | 8.2 | Azure |
OpenProject의 Storages 모듈이 OneDrive/SharePoint용 OAuth 액세스 토큰을 암호화하지 않은 평문 상태로 Rails 캐시에 저장하는 취약점입니다. 공격자가 캐시 백엔드에 대한 읽기 권한을 가질 경우, memcached 또는 Redis를 통해 Azure-AD 애플리케이션 계층의 베어러 토큰을 탈취할 수 있습니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-57236 | HIGH | 8.2 | Magento Open Source |
Nokogiri(Ruby용 XML/HTML 라이브러리)에서 1.19.4 이전 버전은 Document#encoding= 호출 시 잘못된 인코딩 값(문자열이 아닌 값 또는 널 바이트 포함)이 주어지면, 기존 인코딩 문자열을 해제한 뒤 예외를 발생시킵니다. 이로 인해 문서가 해제된 메모리를 참조하게 되며, 이후 Document#encoding 호출 시 잘못된 메모리를 읽어 세그먼트 오류가 발생하거나 해제된 바이트가 Ruby 문자열로 유출될 수 있습니다. CRuby(libxml2) 구현에만 영향을 미치며 JRuby는 영향을 받지 않습니다.
|
2026-06-25 | 2026-10-25 23:10 |
| CVE-2026-57235 | HIGH | 8.2 | Magento Open Source |
Nokogiri(루비용 XML/HTML 라이브러리)의 NodeSet#[] 및 slice 메서드가 32비트로 잘린 인덱스로 범위를 검사하여, 큰 음수 인덱스가 검사를 통과한 뒤 전체 폭으로 사용되면서 노드 집합 메모리 범위 밖을 읽을 수 있습니다. CRuby에서는 범위 밖 읽기로 프로세스가 충돌하며, JRuby에서는 메모리 안전성 문제 없이 잘못된 노드를 반환합니다. 1.19.4 이전 버전에 영향을 미칩니다.
|
2026-06-25 | 2026-10-25 23:10 |
| CVE-2026-53268 | HIGH | 8.2 | Linux Kernel |
리눅스 커널의 netfilter conntrack_irc 모듈에서 발생한 경계 외 읽기(out-of-bounds read) 취약점입니다. 명령 문자열을 매칭한 후 파싱에 실패했을 때 다른 명령어를 계속 시도하는 대신 즉시 중단하지 않아 발생합니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-44016 | HIGH | 8.2 | Oracle Java SE |
Docling은 다양한 문서 형식을 파싱하고 생성형 AI 생태계와 연동을 제공하는 문서 처리 도구입니다. 버전 2.82.0 이상 2.91.0 미만에서 HTML 백엔드의 렌더링 옵션을 명시적으로 활성화한 경우, Playwright 기반 렌더링 기능이 신뢰할 수 없는 HTML 문서 처리 시 JavaScript 실행과 무제한 네트워크 접근을 허용할 수 있습니다. 이 취약점은 2.91.0 버전에서 수정되었습니다.
|
2026-06-24 | 2026-10-23 23:10 |
| CVE-2026-56351 | HIGH | 8.2 | MySQL |
n8n 2.4.0 미만 버전의 MySQL, PostgreSQL, Microsoft SQL 노드에서 SQL 인젝션 취약점이 발견되었습니다. 워크플로우 생성 권한이 있는 인증된 사용자가 노드 설정 매개변수의 이스케이프되지 않은 식별자 값을 통해 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 공격자는 데이터 무결성을 침해하고 권한 없는 데이터베이스 명령을 수행할 수 있습니다.
|
2026-06-24 | 2026-06-26 02:01 |
| CVE-2026-50168 | HIGH | 8.2 | IBM WebSphere Application Server |
Angular의 @angular/platform-server 패키지에서 URL 파서 간의 처리 방식 차이로 인해 발생하는 SSRF 취약점입니다. 공격자가 특수하게 조작된 URL을 사용하여 호스트 허용 목록 검증을 우회하고 서버 측에서 임의의 외부 엔드포인트로 요청을 보낼 수 있습니다.
|
2026-06-22 | 2026-07-09 15:24 |
| CVE-2026-56104 | HIGH | 8.2 | Spring Data REST |
Chainlit 2.10.1 미만 버전에서 세션 하이재킹 취약점이 발견되었습니다. 인증되지 않은 공격자가 소유권 검증 없이 유효한 sessionId를 제시하여 인증된 사용자의 세션을 복구하고 권한을 상속받을 수 있습니다. 이를 통해 공격자는 피해자의 권한을 탈취하여 도구를 실행하거나 제한된 데이터에 접근할 수 있습니다.
|
2026-06-22 | 2026-10-08 16:17 |
| CVE-2026-49260 | HIGH | 8.2 | PHP |
PhpWeasyPrint 2.5.1 미만 버전에서 바이너리 경로 검증 로직의 오류로 인해 발생하는 쉘 명령 주입 취약점입니다. escapeshellarg()로 인해 변형된 경로를 is_executable()로 검사하면서 실제 실행 파일 검증이 무력화되고, 설정된 바이너리 경로가 시스템 명령어로 직접 전달될 수 있습니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2017-20275 | HIGH | 8.2 | PHP |
Joomla! Component PHP-Bridge 1.2.3 버전에서 인증되지 않은 공격자가 id 파라미터를 통해 임의의 SQL 쿼리를 실행할 수 있는 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이를 통해 데이터베이스의 테이블 및 컬럼 이름을 포함한 민감한 정보를 탈취할 수 있습니다.
|
2026-06-19 | 2026-08-21 17:15 |
| CVE-2026-48617 | HIGH | 8.2 | Node.js |
Node.js 권한 모델의 실행 과정에서 `process.report.writeReport()` 함수의 경로 검증 오류로 인해 보안 경계가 우회될 수 있는 결함이 발견되었습니다. 이 취약점은 설정에 따라 기밀성 침해를 야기할 수 있습니다.
|
2026-06-18 | 2026-10-26 11:10 |
| CVE-2026-48764 | HIGH | 8.2 | Cloud Services |
TypeBot 3.17.2 미만 버전에서 SSRF 검증 로직의 TOCTOU(Time-of-Check to Time-of-Use) 결함으로 인해 DNS Rebinding 공격이 가능합니다. 검증 단계와 실제 요청 단계 사이의 시차를 이용해 차단된 내부 네트워크나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-06-18 | 2026-10-25 23:10 |
| CVE-2026-35288 | HIGH | 8.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PT PeopleTools의 Deployment Package 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인할 경우 PeopleSoft 시스템을 완전히 장악할 수 있으며, 이는 다른 제품에도 영향을 미칠 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-35274 | HIGH | 8.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PT PeopleTools 제품의 Deployment Package 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템에 침투할 수 있으며, 이로 인해 중요 데이터에 대한 무단 접근 및 데이터의 임의 수정, 삽입, 삭제가 가능해질 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-54413 | HIGH | 8.2 | IBM WebSphere Application Server |
driftregion iso14229 0.9.0 버전의 Handle_0x27_SecurityAccess() 함수에서 정수 언더플로우 및 경계 외 읽기 취약점이 발견되었습니다. 공격자가 특수하게 조작된 1바이트 SecurityAccess 요청을 보내면 UDS 서버가 충돌하거나 수신 버퍼를 초과하는 메모리 데이터를 읽을 수 있습니다.
|
2026-06-14 | 2026-07-24 12:10 |
| CVE-2026-49982 | HIGH | 8.2 | Node.js |
Node.js 라이브러리 tmp 0.2.6 버전에서 경로 검증 로직의 결함으로 인해 디렉토리 트래버설 공격이 가능합니다. 비문자열 입력값이 문자열로 변환될 때 '../' 패턴이 감지되지 않아 공격자가 임의의 위치에 파일을 생성할 수 있습니다.
|
2026-06-11 | 2026-10-26 11:10 |
| CVE-2026-44705 | HIGH | 8.2 | Node.js |
Node.js용 임시 파일 생성 라이브러리인 tmp의 0.2.6 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 prefix, postfix 또는 dir 옵션에 ../와 같은 경로 탐색 시퀀스를 삽입하면 설정된 임시 디렉토리를 벗어나 임의의 위치에 파일을 생성할 수 있습니다.
|
2026-06-11 | 2026-10-26 11:10 |
| CVE-2026-40998 | HIGH | 8.2 | Spring Web Services |
Jaxp13XPathTemplate이 StreamSource 및 SAXSource 입력을 처리할 때 Spring의 보안 설정 대신 JDK 기본 DocumentBuilderFactory를 사용하여 XPath를 평가하는 취약점입니다. 이로 인해 신뢰할 수 없는 XML 페이로드를 사용하는 애플리케이션은 XML 외부 엔티티(XXE) 공격에 노출될 수 있습니다.
|
2026-06-11 | 2026-09-04 18:19 |
| CVE-2026-40994 | HIGH | 8.2 | Spring Security |
Spring Web Services의 Wss4jSecurityInterceptor가 BSP 준수 플래그를 잘못 초기화하여, 네트워크에서 WS-Security를 검증하는 서비스에서 BSP 규칙을 위반하는 메시지를 허용할 수 있습니다. 이로 인해 프로토콜 수준의 검증이 약화되어 보안 취약점이 발생합니다.
|
2026-06-11 | 2026-09-04 17:11 |
| CVE-2023-29146 | HIGH | 8.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Malwarebytes EDR 1.0.11의 해시 계산 유틸리티는 4GB를 초과하는 데이터의 해시를 계산할 때 잘라내는 버그가 있습니다. 이로 인해 32비트 정수 오버플로우가 발생하여 공격자가 서로 다른 두 문자열에 대해 동일한 해시 값을 생성할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-44822 | HIGH | 8.2 | Microsoft Office |
Microsoft Office Excel의 경계 초과 읽기 취약점으로 인해 비인가 공격자가 네트워크를 통해 정보를 유출할 수 있습니다. 이 취약점은 CVSS 점수 8.2로 높은 위험도를 가지며, 악의적인 파일을 통해 시스템의 민감한 데이터가 노출될 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2017-20247 | HIGH | 8.2 | WordPress |
WordPress 플러그인인 PICA Photo Gallery 1.0 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 공격자가 aid 파라미터를 통해 악성 SQL 쿼리를 주입함으로써 데이터베이스의 사용자 자격 증명 및 테이블 내용을 포함한 민감한 정보를 탈취할 수 있습니다.
|
2026-06-09 | 2026-07-21 07:10 |