| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-31476 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 멀티채널 세션 바인딩 요청이 실패할 때, 잘못된 비밀번호를 입력하더라도 대상 세션을 만료시켜 버리는 취약점이 발견되었습니다. 공격자가 잘못된 정보를 포함한 바인딩 요청을 보내면 다른 사용자의 활성 세션을 강제로 종료시켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-04-22 | 2026-06-01 17:16 |
| CVE-2026-40344 | HIGH | 8.2 | IBM Security Verify Access |
MinIO의 Snowball 자동 추출 핸들러에서 인증 우회 취약점이 발견되었습니다. 유효한 액세스 키만 알고 있다면 비밀 키나 암호화 서명 없이도 임의의 버킷에 객체를 쓸 수 있습니다. 이는 특정 인증 유형 처리 과정에서 서명 검증이 누락되어 발생합니다.
|
2026-04-22 | 2026-06-17 10:45 |
| CVE-2026-28224 | HIGH | 8.2 | Multi-Domain Security Management Server |
Firebird는 오픈소스 관계형 데이터베이스 관리 시스템입니다. 5.0.4, 4.0.7, 3.0.14 이전 버전에서는 인증 없이 op_crypt_key_callback 패킷을 받으면 port_server_crypt_callback 핸들러가 초기화되지 않아 널 포인터 역참조가 발생하고 서버가 중단됩니다. 서버의 IP와 포트만 알고 있는 미인증 공격자가 이를 악용해 서버를 다운시킬 수 있습니다. 해당 문제는 5.0.4, 4.0.7, 3.0.14 버전에서 수정되었습니다.
|
2026-04-17 | 2026-10-26 21:10 |
| CVE-2026-27890 | HIGH | 8.2 | Multi-Domain Security Management Server |
Firebird는 오픈소스 관계형 데이터베이스 관리 시스템입니다. 5.0.4, 4.0.7, 3.0.14 이전 버전에서는 인증 과정에서 CNCT_specific_data 세그먼트를 처리할 때 세그먼트가 오름차순으로만 도착한다고 가정합니다. 세그먼트가 순서대로 도착하지 않으면 Array 클래스의 grow() 메서드가 음수 크기 값을 계산하여 SIGSEGV 충돌이 발생합니다. 인증되지 않은 공격자가 서버의 IP와 포트만 알아도 서버를 충돌시킬 수 있습니다.
|
2026-04-17 | 2026-10-26 21:10 |
| CVE-2026-40193 | HIGH | 8.2 | IBM Verify Identity Access |
maddy 메일 서버의 auth.ldap 모듈에서 사용자 입력값이 적절한 이스케이프 처리 없이 LDAP 검색 필터에 삽입되는 LDAP 인젝션 취약점이 발견되었습니다. 공격자는 이를 통해 타인으로 신분을 위장하거나 LDAP 디렉터리 정보를 열람하고 속성 값을 추출할 수 있습니다. 이 문제는 0.9.3 버전에서 수정되었습니다.
|
2026-04-16 | 2026-10-26 21:10 |
| CVE-2026-40104 | HIGH | 8.2 | IBM WebSphere Application Server |
XWiki 플랫폼의 REST API 엔드포인트에서 쿼리 제한이 적용되지 않아 발생하는 리소스 고갈 취약점입니다. 대규모 위키 환경에서 특정 API 호출 시 모든 페이지 목록을 메타데이터로 불러오려 시도하여 서버 자원을 모두 소모할 수 있습니다.
|
2026-04-15 | 2026-10-26 22:10 |
| CVE-2026-40168 | HIGH | 8.2 | IBM WebSphere Application Server |
AI 소셜 미디어 스케줄링 도구인 Postiz의 2.21.5 미만 버전에서 SSRF 취약점이 발견되었습니다. /api/public/stream 엔드포인트가 HTTP 리다이렉트 후의 최종 목적지를 재검증하지 않아 발생합니다. 공격자는 검증을 통과하는 공개 URL을 입력한 뒤 리다이렉트를 통해 내부 자원에 접근할 수 있습니다.
|
2026-04-10 | 2026-10-26 21:10 |
| CVE-2026-40163 | HIGH | 8.2 | IBM WebSphere Application Server |
Saltcorn의 특정 엔드포인트에서 인증되지 않은 공격자가 서버 파일 시스템의 임의 위치에 디렉토리를 생성하고 JSON 파일을 작성할 수 있는 취약점이 발견되었습니다. 또한, 특정 엔드포인트를 통해 디렉토리 목록을 조회하거나 특정 JSON 파일을 읽을 수 있는 권한 탈취 위험이 존재합니다.
|
2026-04-10 | 2026-06-17 10:44 |
| CVE-2023-54359 | HIGH | 8.2 | WordPress |
WordPress adivaha Travel Plugin 2.3 버전에서 인증되지 않은 공격자가 'pid' GET 파라미터를 통해 데이터베이스 쿼리를 조작할 수 있는 시간 기반 Blind SQL 인젝션 취약점이 발견되었습니다. 공격자는 XOR 기반 페이로드를 사용하여 민감한 정보를 추출하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-04-09 | 2026-09-26 23:10 |
| CVE-2026-34578 | HIGH | 8.2 | Log Server |
OPNsense 26.1.6 이전 버전의 LDAP 인증 커넥터는 로그인 사용자명을 ldap_escape() 처리 없이 LDAP 검색 필터에 직접 삽입합니다. 인증되지 않은 공격자가 WebGUI 로그인 페이지의 사용자명 필드에 LDAP 필터 메타문자를 주입하여 유효한 LDAP 사용자명을 열거하거나, 그룹 제한이 설정된 환경에서 그룹 멤버십 제한을 우회할 수 있습니다. 26.1.6에서 수정되었습니다.
|
2026-04-09 | 2026-10-26 22:10 |
| CVE-2026-39429 | HIGH | 8.2 | Kubernetes |
kcp의 캐시 서버가 루트 샤드에 직접 노출되어 있으며 인증 및 인가 메커니즘이 없습니다. 루트 샤드에 접근 가능한 공격자는 캐시 서버의 데이터를 자유롭게 읽고 쓸 수 있습니다. 버전 0.30.3과 0.29.3 이상에서 수정되었습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-34045 | HIGH | 8.2 | Kubernetes |
Podman Desktop 1.26.2 이전 버전의 인증되지 않은 HTTP 서버가 연결 제한 및 타임아웃 부재로 인해 파일 디스크립터 및 커널 메모리 고갈 공격에 노출됩니다. 추가로 자세한 에러 응답을 통해 내부 경로, 시스템 정보, Windows의 경우 사용자명 등 민감 정보가 유출됩니다.
|
2026-04-07 | 2026-07-24 22:10 |
| CVE-2026-4740 | HIGH | 8.2 | Kubernetes |
Open Cluster Management(OCM) 기술의 Kubernetes 클라이언트 인증서 갱신 검증이 불충분하여, 관리자가 위조된 인증서를 생성하고 OCM 컨트롤러로부터 승인받을 수 있습니다. 이를 통해 다른 클러스터에 대한 권한 상승 공격이 가능하며, 허브 클러스터를 포함한 여러 관리 클러스터에 대한 제어 권한을 획득할 수 있습니다.
|
2026-04-07 | 2026-10-26 21:10 |
| CVE-2026-34982 | HIGH | 8.2 | Magento Open Source |
Vim 9.2.0276 이전 버전에서 발생하는 모델라인(modeline) 샌드박스 우회 취약점입니다. 특정 옵션에 보안 플래그가 누락되거나 mapset() 함수에 보안 검사가 부족하여, 악의적으로 제작된 파일을 열 때 임의의 OS 명령어가 실행될 수 있습니다.
|
2026-04-06 | 2026-10-24 13:10 |
| CVE-2019-25675 | HIGH | 8.2 | PHP |
eDirectory에 존재하는 SQL injection 취약점으로, 인증되지 않은 공격자가 로그인 엔드포인트의 key 파라미터에 SQL 코드를 주입하여 관리자 인증을 우회할 수 있습니다. 인증 후 language_file.php의 파일 공개 취약점을 이용해 서버의 임의 파일을 읽을 수 있습니다.
|
2026-04-05 | 2026-07-24 22:10 |
| CVE-2026-23459 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 ip_tunnel 모듈에서 iptunnel_xmit_stats() 함수가 NETDEV_PCPU_STAT_DSTATS 통계를 잘못 처리합니다. vxlan과 geneve 터널 프로토콜에서 사용되는 UDP 함수가 영향을 받으며, pcpu_sw_netstats와 pcpu_dstats 구조의 서로 다른 오프셋으로 인해 32비트 커널에서 메모리 손상이나 시스템 정지가 발생할 수 있습니다.
|
2026-04-03 | 2026-10-21 13:18 |
| CVE-2026-23456 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 netfilter nf_conntrack_h323 모듈에서 decode_int() 함수가 H.323/RAS 패킷의 길이 값을 읽은 후 버퍼 경계를 확인하지 않아 발생하는 Out-of-Bounds 메모리 읽기 취약점입니다. 악의적인 패킷으로 인해 1-4바이트의 slab 메모리 외부 영역을 읽을 수 있습니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-34236 | HIGH | 8.2 | PHP |
Auth0-PHP SDK 8.0.0 버전부터 8.19.0 이전 버전에서 쿠키 암호화 시 엔트로피가 부족한 취약점이 발견되었습니다. 이로 인해 공격자가 암호화 키를 무차별 대입하여 세션 쿠키를 위조할 수 있으며, 해당 문제는 8.19.0 버전에서 해결되었습니다.
|
2026-04-01 | 2026-10-26 21:10 |
| CVE-2026-4828 | HIGH | 8.2 | Log Server |
Devolutions Server 2026.1.11 이하 버전의 OAuth 로그인 기능에서 인증 처리가 부적절하여, 유효한 자격 증명을 가진 원격 공격자가 조작된 로그인 요청을 통해 다단계 인증(MFA)을 우회할 수 있습니다. CVSS 점수는 8.2로 높음 등급입니다.
|
2026-04-01 | 2026-10-26 21:10 |
| CVE-2026-34042 | HIGH | 8.2 | Docker |
act 0.2.86 이전 버전의 actions/cache 서버가 모든 네트워크 인터페이스에서 수신 대기하여, 인터넷 어디서든 누구나 임의의 캐시 키로 캐시를 생성하고 모든 기존 캐시를 조회할 수 있습니다. 공격자가 사용될 캐시 키를 예측하면 악성 파일이 포함된 캐시를 주입하여 Docker 컨테이너 내 원격 코드 실행을 달성할 수 있습니다.
|
2026-03-31 | 2026-06-17 10:38 |
| CVE-2026-29872 | HIGH | 8.2 | Git |
awesome-llm-apps 프로젝트의 GitHub MCP Agent에서 세션 간 정보 노출 취약점이 발견되었습니다. Streamlit 기반 애플리케이션이 API 토큰을 세션별로 격리하지 않고 프로세스 전체 환경 변수(os.environ)에 저장하여, 이후 접속한 사용자가 이전 사용자의 자격 증명을 탈취할 수 있습니다. 이를 통해 GitHub 개인 액세스 토큰이나 LLM API 키와 같은 민감한 정보가 유출될 위험이 있습니다.
|
2026-03-30 | 2026-04-06 16:00 |
| CVE-2026-33941 | HIGH | 8.2 | Node.js |
Handlebars 4.0.0부터 4.7.8 버전의 CLI 프리컴파일러에서 사용자 제어 문자열이 적절한 이스케이프 처리 없이 JavaScript에 직접 결합되는 취약점이 발견되었습니다. 공격자가 템플릿 파일 이름이나 CLI 옵션을 조작할 경우, 생성된 번들이 로드될 때 임의의 JavaScript 코드가 실행될 수 있습니다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2026-34375 | HIGH | 8.2 | Magento Open Source |
WWBN AVideo 26.0 이하 버전의 YPTWallet Stripe 결제 확인 페이지에서 $_REQUEST['plugin'] 파라미터가 인코딩이나 검증 없이 JavaScript 블록에 그대로 출력됩니다. 공격자가 악성 URL을 피해자에게 전달하면 임의의 JavaScript가 실행되어 사용자명과 비밀번호 해시가 탈취될 수 있습니다. 커밋 fa0bc102493a15d79fe03f86c07ab7ca1b5b63e2에서 수정되었습니다.
|
2026-03-27 | 2026-10-26 21:10 |
| CVE-2026-0966 | HIGH | 8.2 | IBM WebSphere Application Server |
libssh 라이브러리의 ssh_get_hexa() API 함수에서 길이가 0인 입력을 처리할 때 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 GSSAPI 인증 과정에서 원격으로 이를 악용할 수 있으며, 서버의 로그 수준이 SSH_LOG_PACKET(3) 이상으로 설정된 경우 연결된 데몬 프로세스가 중단될 수 있습니다.
|
2026-03-26 | 2026-09-01 12:17 |
| CVE-2026-31788 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 Xen privcmd 드라이버에서 권한이 없는 domU가 임의의 하이퍼콜을 호출할 수 있는 취약점이 발견되었습니다. Secure Boot가 활성화된 환경에서 루트 사용자가 커널 메모리를 수정하여 보안 부팅 기능을 무력화할 수 있는 위험이 있습니다.
|
2026-03-25 | 2026-10-19 20:17 |
| CVE-2026-27654 | HIGH | 8.2 | Nginx |
NGINX Open Source 및 NGINX Plus의 ngx_http_dav_module에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자는 이를 통해 NGINX 워커 프로세스를 종료시키거나 문서 루트 외부의 파일 이름을 수정할 수 있습니다. 이 취약점은 DAV 모듈의 MOVE 또는 COPY 메서드, 접두사 위치 설정, 그리고 alias 지시어를 함께 사용하는 구성에서 발생합니다.
|
2026-03-24 | 2026-07-15 02:19 |
| CVE-2019-25578 | HIGH | 8.2 | PHP |
phpTransformer 2016.9 버전에서 idnews 파라미터를 통해 악의적인 SQL 쿼리를 실행할 수 있는 SQL 인젝션 취약점이 발견되었습니다. 공격자는 GeneratePDF.php 파일에 조작된 GET 요청을 보내 데이터베이스의 민감한 정보를 추출하거나 쿼리를 조작할 수 있습니다.
|
2026-03-21 | 2026-10-07 08:10 |
| CVE-2019-25576 | HIGH | 8.2 | MySQL |
Kepler Wallpaper Script 1.1에 SQL injection 취약점이 존재하여 인증되지 않은 공격자가 category 파라미터에 악성 SQL 코드를 주입하여 임의의 SQL 쿼리를 실행할 수 있습니다. 공격자는 URL 인코딩된 SQL UNION 문을 사용하여 사용자명, 데이터베이스명, MySQL 버전 등 데이터베이스 정보를 추출할 수 있습니다.
|
2026-03-21 | 2026-04-15 17:07 |
| CVE-2026-32811 | HIGH | 8.2 | IBM Verify Identity Access |
Heimdall의 envoy gRPC decision API 모드에서 URL 쿼리 문자열의 잘못된 인코딩으로 인해 경로 기반 접근 제어 규칙을 우회할 수 있는 취약점입니다. Envoy가 URL을 분할하여 전달할 때 특수 문자가 자동으로 인코딩되면서, 특정 경로를 매칭해야 하는 규칙이 무효화되어 보안 정책이 적용되지 않을 수 있습니다. 이 문제는 v0.17.11 버전에서 수정되었습니다.
|
2026-03-20 | 2026-06-17 10:36 |
| CVE-2026-32763 | HIGH | 8.2 | MySQL |
Kysely(TypeScript SQL 쿼리 빌더) 0.28.11 이하 버전의 MySQL 및 SQLite 방언에서 SQL 인젝션 취약점이 발견되었습니다. `visitJSONPathLeg()` 함수가 `.key()`와 `.at()` 메서드의 입력값을 적절히 이스케이프 처리하지 않고 JSON 경로 문자열에 직접 삽입하여 임의의 SQL 실행이 가능합니다.
|
2026-03-20 | 2026-04-08 20:57 |