| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-8890 | HIGH | 8.2 | IBM Verify Identity Access |
code100x의 Mobile API에서 인증 우회 취약점이 발견되었습니다. 공격자가 'g' HTTP 헤더에 조작된 JSON 페이로드를 삽입하면 인증 없이 임의의 사용자로 사칭할 수 있습니다. 이는 middleware.ts가 Auth-Key 헤더의 값을 검증하지 않고 신원 헤더 생성을 건너뛰기 때문에 발생하며, 결과적으로 관리자나 다른 사용자의 강의 데이터에 무단 접근할 수 있습니다.
|
2026-05-26 | 2026-07-23 11:10 |
| CVE-2018-25372 | HIGH | 8.2 | SQL Server |
MedDream PACS Server Premium 6.7.1.1에서 userSignup.php의 email 매개변수를 통해 SQL injection 공격을 허용하는 취약점입니다. 인증 없이 공격자가 악의적인 SQL 쿼리를 주입하여 백엔드 MySQL 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-05-25 | 2026-07-23 19:10 |
| CVE-2026-9284 | HIGH | 8.2 | WordPress |
WordPress용 WooCommerce PayPal Payments 플러그인의 WC-AJAX 엔드포인트에서 권한 확인 미비로 인해 발생하는 취약점입니다. 공격자는 임의의 주문 ID를 사용하여 PayPal 주문을 생성하거나 타인의 민감한 주문 정보 및 결제 데이터를 탈취할 수 있습니다.
|
2026-05-23 | 2026-07-23 11:10 |
| CVE-2026-5843 | HIGH | 8.2 | Docker |
macOS용 Docker Model Runner의 MLX 추론 백엔드가 config.json의 model_file 설정을 통해 모델 디렉토리 내의 임의 Python 파일을 무조건적으로 실행하는 취약점입니다. MLX-LM 라이브러리가 안전한 검증 없이 importlib를 사용하여 코드를 로드하므로, 공격자가 조작한 모델을 통해 Docker 호스트에서 임의의 코드를 실행할 수 있습니다.
|
2026-05-22 | 2026-07-23 11:10 |
| CVE-2026-5817 | HIGH | 8.2 | Docker |
macOS용 Docker Model Runner의 vllm-metal 추론 백엔드가 모델 토크나이저를 로드할 때 trust_remote_code=True 설정을 무조건적으로 적용하며 샌드박스 없이 실행됩니다. 이로 인해 OCI 레지스트리에서 가져온 악성 모델에 포함된 임의의 파이썬 코드가 Docker 호스트 사용자의 권한으로 실행될 수 있습니다.
|
2026-05-22 | 2026-07-23 11:10 |
| CVE-2026-9057 | HIGH | 8.2 | Windows Admin Center |
Talend Administration Center에서 접근 제어 검증 미흡으로 인해 'View' 권한의 사용자가 Talend Studio 업데이트 URL을 수정할 수 있는 취약점입니다. 이를 악용하면 악의적인 스튜디오 버전을 설치하도록 유도 가능합니다. 공식 패치로 해결되었습니다.
|
2026-05-20 | 2026-07-23 20:10 |
| CVE-2018-25333 | HIGH | 8.2 | SQL Server |
Nordex N149/4.0-4.5 풍력 발전기 웹 서버 4.0에 SQL injection 취약점이 존재하여 인증되지 않은 공격자가 login.php의 login 파라미터에 악의적인 코드를 삽입할 수 있습니다. 이를 통해 임의의 SQL 쿼리 실행, 데이터베이스 민감 정보 추출, 인증 메커니즘 우회가 가능합니다.
|
2026-05-17 | 2026-05-18 20:16 |
| CVE-2021-47956 | HIGH | 8.2 | PHP |
EgavilanMedia PHPCRUD 1.0에 SQL 주입 취약점이 존재하여 인증되지 않은 공격자가 firstname 파라미터를 통해 악의적인 SQL 코드를 삽입할 수 있습니다. insert.php 파일에 조작된 POST 요청을 전송하여 데이터베이스에서 민감한 정보를 추출하거나 데이터를 변조할 수 있습니다.
|
2026-05-16 | 2026-05-18 19:42 |
| CVE-2021-47966 | HIGH | 8.2 | PHP |
PHP Timeclock 1.04의 login.php에 있는 login_userid 매개변수에 시간 기반 및 불린 기반 blind SQL injection 취약점이 존재합니다. 미인증 공격자가 악의적인 SQL 페이로드를 포함한 POST 요청을 전송하여 SLEEP 함수나 RLIKE 조건문으로 데이터베이스 내용을 추출할 수 있으며, 직원 이름과 자격증명 등 민감한 정보 유출이 가능합니다.
|
2026-05-15 | 2026-05-18 17:33 |
| CVE-2026-42591 | HIGH | 8.2 | Docker |
Gotenberg 8.32.0 이전 버전에서 /forms/libreoffice/convert 엔드포인트가 업로드된 문서의 내용을 검사하지 않고 LibreOffice에 직접 전달합니다. LibreOffice가 문서에 내장된 외부 URL을 자체적으로 가져오면서 SSRF(Server-Side Request Forgery) 필터링을 우회하게 됩니다.
|
2026-05-14 | 2026-06-17 10:48 |
| CVE-2026-42590 | HIGH | 8.2 | Docker |
Gotenberg 8.30.0 이전 버전의 ExifTool 메타데이터 필터를 그룹 접두사 문법(File:FileName, System:Directory 등)으로 우회하여 서버의 파일을 임의로 이름 변경, 이동, 링크 생성할 수 있습니다. FilePermissions, FileUserID, FileGroupID 태그로 파일 속성도 직접 수정 가능하며, 8.30.0 이상으로 업그레이드하면 해결됩니다.
|
2026-05-14 | 2026-06-17 10:48 |
| CVE-2026-40893 | HIGH | 8.2 | Docker |
Gotenberg 8.31.0 이전 버전에서 태그 검증 부족으로 인해 System:FileName으로 검사를 우회할 수 있습니다. 공격자가 ExifTool을 악용하여 원격으로 임의의 파일을 이동, 이름 변경, 권한 변경할 수 있습니다. 8.31.0 이상으로 업그레이드하면 해결됩니다.
|
2026-05-14 | 2026-06-17 10:45 |
| CVE-2026-26289 | HIGH | 8.2 | Windows Admin Center |
PowerSYSTEM Center의 REST API 장치 계정 내보내기 끝점에서 제한된 권한의 인증된 사용자가 관리자 권한으로만 접근 가능한 민감한 정보를 노출할 수 있는 권한 상승 취약점입니다. 이를 통해 공격자는 디바이스 인증 정보, 구성 정보 등을 탈취할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-43929 | HIGH | 8.2 | Node.js |
ssrfcheck 1.3.0 이하에서 IPv4-mapped IPv6 주소 표기법(예: [::ffff:127.0.0.1])을 통해 사설 IP 주소 검사를 우회할 수 있습니다. Node.js의 WHATWG URL 파서가 IPv6 주소 내의 IPv4 표기법을 자동으로 압축된 16진수 형태로 정규화하여, 라이브러리의 정규식이 점 표기법만 매칭하기 때문입니다. AWS/GCP/Azure 메타데이터 주소(169.254.169.254)를 포함한 모든 사설 IP 범위가 SSRF 공격에 노출됩니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-33833 | HIGH | 8.2 | Azure |
Azure Machine Learning의 출력 데이터에서 특수 문자를 부적절하게 처리하여 다운스트림 구성 요소로 인젝션 공격이 가능한 취약점입니다. 이를 통해 권한 없는 공격자가 네트워크를 통해 스푸핑 공격을 실행할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-43893 | HIGH | 8.2 | Node.js |
exiftool-vendored 35.19.0 이전 버전은 ExifTool에 전달되는 사용자 입력에서 줄바꿈/캐리지 리턴 문자를 필터링하지 않아 인자 주입 공격이 가능합니다. 공격자가 제어하는 문자열을 통해 서버가 접근 가능한 파일을 읽거나 임의의 경로에 파일을 쓸 수 있습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-44413 | HIGH | 8.2 | JetBrains TeamCity |
JetBrains TeamCity 2026.1 이전 버전(2025.11.5 포함)에서 인증된 사용자가 서버 API를 무단 접근 가능한 상태로 노출할 수 있는 취약점입니다. 인증된 사용자라도 권한 제한을 우회해 내부 API에 접근할 수 있습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2021-47941 | HIGH | 8.2 | WordPress |
WordPress 플러그인 Survey & Poll 1.5.7.3 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 공격자가 wp_sap 쿠키 파라미터를 통해 악성 SQL 쿼리를 실행하여 사용자 이름, 비밀번호 등 데이터베이스의 민감한 정보를 탈취할 수 있습니다.
|
2026-05-10 | 2026-07-25 10:10 |
| CVE-2026-42353 | HIGH | 8.2 | Node.js |
i18next-http-middleware 3.9.3 이전 버전에서 사용자 입력인 lng과 ns 파라미터를 검증하지 않고 i18next.services.backendConnector.load()에 직접 전달하는 취약점입니다. 이로 인해 설정된 백엔드에 따라 경로 이동(path traversal) 또는 SSRF(Server-Side Request Forgery) 공격이 가능합니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2026-41693 | HIGH | 8.2 | Node.js |
i18next-fs-backend 2.6.4 이전 버전에서 사용자 입력 매개변수(lng/ns)를 경로 템플릿에 검증 없이 직접 대입하여 발생하는 경로 조회(Path Traversal) 취약점입니다. 공격자는 HTTP 요청을 통해 이를 조작하여 의도된 로케일 디렉토리 외부의 임의 파일을 읽거나 덮어쓸 수 있습니다.
|
2026-05-08 | 2026-06-17 10:47 |
| CVE-2026-43466 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 MLX5 네트워크 드라이버에서 TX 에러 복구 시 DMA FIFO 생산자/소비자 카운터가 비동기화되는 결함입니다. 에러 발생 시 소비자 카운터만 0으로 리셋되어 이전의 DMA 주소를 잘못 언매핑하려 시도하면서 경고가 발생합니다. 해결책은 복구 시 DMA FIFO 카운터를 리셋하지 않는 것입니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43452 | HIGH | 8.2 | Linux Kernel |
Linux kernel netfilter x_tables 모듈의 옵션 파싱에서 경계 검사 누락으로 발생하는 정보 유출 취약점입니다. xt_tcpudp와 xt_dccp 옵션 워커가 i += op[i + 1] 연산 시 옵션 영역 끝을 넘어 메모리를 읽을 수 있으며, 로컬 공격자가 커널 메모리 정보를 수집하거나 서비스 거부를 유발할 수 있습니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43365 | HIGH | 8.2 | Linux Kernel |
Linux kernel XFS 파일시스템에서 superblock이 log stripe unit을 미지정할 때 roundoff 값이 512로 설정되어 4K sector 디스크에서 로그 손상 및 마운트 실패를 초래합니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43233 | HIGH | 8.2 | Linux Kernel |
Linux 커널 netfilter nf_conntrack_h323의 decode_choice() 함수에서 초기화되지 않은 len 변수(0)를 경계 검사에 사용하여 OOB read 발생. Q.931 SETUP 메시지에 정확히 2바이트의 PER-encoded 데이터({0x08, 0x00})를 담아 1720 포트로 전송하면 버퍼를 1-2바이트 초과 읽음.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43190 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 netfilter xt_tcpmss 모듈에서 TCP 옵션 필드 길이를 검증하지 않고 메모리에 접근하는 out-of-bounds read 취약점입니다. optlen 경계를 초과하여 스택 버퍼나 다음 페이로드 영역의 민감한 정보가 유출될 수 있습니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-38651 | HIGH | 8.2 | IBM Security Verify Access |
Netmaker 1.5.0 미만 버전에서 인증 우회 취약점이 발견되었습니다. logic/jwts.go의 VerifyHostToken 함수가 호스트 토큰 검증 시 JWT 서명을 제대로 확인하지 않아, 공격자가 임의의 키로 서명된 JWT를 위조하여 네트워크 내의 모든 호스트를 사칭하고 민감한 정보에 접근할 수 있습니다.
|
2026-04-28 | 2026-06-17 10:41 |
| CVE-2026-5944 | HIGH | 8.2 | Cisco Secure Endpoint Connector |
Cisco Intersight Device Connector for Nutanix Prism Central에 인증되지 않은 접근 제어 취약점이 존재합니다. TCP 7373 포트의 API 패스스루 엔드포인트가 배포 환경의 네트워크 범위 내에서 인증 없이 접근 가능하며, 이를 통해 클러스터 메타데이터와 VM 정보가 노출되고 일부 클러스터 유지보수 작업이 호출될 수 있습니다. 지속적인 설정 변경이나 자격 증명 탈취는 불가능하지만 활성 워크로드 중단으로 서비스 가용성이 저하될 수 있습니다.
|
2026-04-28 | 2026-10-26 22:10 |
| CVE-2026-40022 | HIGH | 8.2 | Apache HTTP Server |
Apache Camel의 HTTP 서버 인증이 비-루트 context path(예: /api, /admin)에서 설정될 때, 인증 핸들러가 정확한 경로만 매칭하고 서브패스는 우회되는 취약점입니다. 공격자는 /api/route나 /admin/observe/info 같은 서브패스로 직접 요청하여 인증을 거치지 않고 보호된 엔드포인트에 접근할 수 있으며, /observe/info 엔드포인트에서 사용자, 작업 디렉토리, PID, JVM 정보 등 민감한 런타임 메타데이터를 노출받을 수 있습니다.
|
2026-04-27 | 2026-10-26 21:10 |
| CVE-2026-31631 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 rxrpc 구성 요소 내 rxgk_do_verify_authenticator() 함수에서 버퍼 오버리드 취약점이 발견되었습니다. 해당 함수가 논스(nonce)를 확인하기 전에 버퍼 크기를 먼저 검사하도록 수정되어 보안 결함이 해결되었습니다.
|
2026-04-24 | 2026-10-19 19:18 |
| CVE-2026-41309 | HIGH | 8.2 | PHP |
OSSN 9.0 이전 버전의 이미지 업로드 기능에서 극단적인 픽셀 크기(예: 10000x10000)의 특수 제작 이미지를 통해 서버 메모리와 CPU를 과다 소비시켜 서비스 거부(DoS) 공격이 가능한 취약점입니다. 압축된 파일 크기는 작지만 서버가 압축 해제 및 리사이징 과정에서 막대한 자원을 할당하게 됩니다.
|
2026-04-24 | 2026-04-29 20:56 |