| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-33186 | CRITICAL | 9.1 | Log Server |
gRPC-Go 1.79.3 미만 버전에서 HTTP/2 :path 의사 헤더의 입력값 검증 미흡으로 인해 권한 우회 취약점이 발생합니다. 공격자가 경로 앞에 슬래시(/)를 생략한 비정상적인 경로를 전송할 경우, 서버의 라우팅은 정상 작동하지만 권한 검사 로직이 이를 인식하지 못해 차단 규칙을 우회할 수 있습니다.
|
2026-03-20 | 2026-09-18 13:17 |
| CVE-2026-32817 | CRITICAL | 9.1 | IBM Security Verify Access |
Admidio 5.0.0부터 5.0.6 버전의 문서 및 파일 모듈에서 권한 검증 미흡으로 인해 파일이나 폴더를 삭제할 수 있는 취약점이 발견되었습니다. 공격자는 CSRF 토큰 검증 부재와 GET 요청을 통한 삭제 기능을 악용하여 인증되지 않은 상태에서도 공용 문서를 삭제하거나, 권한이 낮은 사용자가 읽기 전용 파일을 삭제할 수 있습니다.
|
2026-03-20 | 2026-06-17 10:36 |
| CVE-2026-22732 | CRITICAL | 9.1 | Spring Security |
Spring Security를 사용하는 서블릿 애플리케이션에서 HTTP 응답 헤더를 지정할 때, 헤더가 제대로 작성되지 않을 수 있는 취약점입니다. 이 문제는 HTTP 헤더를 지연(lazy) 방식으로 작성하도록 설정된 환경에서 발생합니다.
|
2026-03-19 | 2026-06-17 10:20 |
| CVE-2026-32698 | CRITICAL | 9.1 | IBM WebSphere Application Server |
OpenProject의 특정 버전에서 커스텀 필드 이름을 통한 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이를 통해 임의의 SQL 명령을 실행하고, 다른 모듈의 결함과 결합하여 서버 내 임의 경로에 Git 저장소를 체크아웃한 뒤 최종적으로 Ruby 코드를 주입하여 원격 코드 실행이 가능합니다.
|
2026-03-18 | 2026-06-17 10:36 |
| CVE-2026-27962 | CRITICAL | 9.1 | Python |
Authlib 1.6.9 미만 버전의 JWS 구현체에서 JWK 헤더 주입 취약점이 발견되었습니다. 공격자가 제어 가능한 JWT jwk 헤더 필드에 포함된 암호화 키를 라이브러리가 그대로 사용하여, 서명 검증을 우회하고 임의의 JWT 토큰을 위조할 수 있습니다.
|
2026-03-16 | 2026-09-10 13:18 |
| CVE-2026-31886 | CRITICAL | 9.1 | Docker |
Dagu 워크플로우 엔진 2.2.4 미만 버전에서 발생하는 취약점으로, dagRunId 필드에 대한 검증 부재로 인해 경로 탐색(Path Traversal)이 가능합니다. 공격자가 상위 디렉토리 이동 문자열을 입력하면 시스템의 임시 디렉토리(/tmp)가 삭제되어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-03-13 | 2026-06-17 10:34 |
| CVE-2026-21671 | CRITICAL | 9.1 | Veeam Backup & Replication |
Veeam Backup & Replication의 고가용성(HA) 배포 환경에서 백업 관리자 권한을 가진 인증된 사용자가 원격 코드 실행(RCE)을 수행할 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 시스템에서 임의의 명령을 실행하여 제어권을 획득할 수 있습니다.
|
2026-03-12 | 2026-06-17 10:18 |
| CVE-2026-31800 | CRITICAL | 9.1 | Node.js |
Parse Server의 특정 버전에서 _GraphQLConfig 및 _Audience 내부 클래스에 대한 인증 우회 취약점이 발견되었습니다. 공격자는 마스터 키 없이 REST API 경로를 통해 GraphQL 설정 및 푸시 오디언스 데이터를 읽고, 수정하거나 삭제할 수 있습니다. 이 문제는 9.5.2-alpha.12 및 8.6.25 버전에서 수정되었습니다.
|
2026-03-10 | 2026-06-17 10:34 |
| CVE-2026-30965 | CRITICAL | 9.1 | Node.js |
Parse Server의 쿼리 처리 과정에서 발생하는 취약점으로, 공격자가 redirectClassNameForKey 매개변수를 악용하여 다른 사용자의 세션 토큰을 탈취할 수 있습니다. 탈취된 토큰을 통해 사용자 계정을 완전히 장악할 수 있으며, 이는 인증된 사용자 또는 인증되지 않은 공격자 모두에 의해 수행될 수 있습니다.
|
2026-03-10 | 2026-06-17 10:33 |
| CVE-2026-24457 | CRITICAL | 9.1 | UniFi OS Server |
OpenMQ 6.5.2 미만 및 6.9.0 미만 버전에서 설정 파일을 안전하지 않게 파싱하는 취약점이 발견되었습니다. 원격 공격자가 MQ 브로커 서버의 임의 파일을 읽을 수 있으며, 특정 상황에서는 원격 코드 실행(RCE)까지 가능합니다.
|
2026-03-05 | 2026-08-05 08:16 |
| CVE-2026-2833 | CRITICAL | 9.1 | Cloudflare Pingora |
Pingora의 HTTP/1.1 연결 업그레이드 처리 과정에서 HTTP 요청 스머글링(CWE-444) 취약점이 발견되었습니다. 공격자는 Upgrade 헤더를 악용하여 프록시 보안 통제를 우회하고 백엔드 서버에 악성 페이로드를 직접 전달함으로써 세션 하이재킹을 수행할 수 있습니다.
|
2026-03-05 | 2026-06-17 10:31 |
| CVE-2026-2835 | CRITICAL | 9.1 | Cloudflare Pingora |
Pingora의 HTTP/1.0 및 Transfer-Encoding 요청 파싱 과정에서 HTTP 요청 스머글링(CWE-444) 취약점이 발견되었습니다. 이 문제는 HTTP/1.0 요청 본문의 종료 구분 방식 처리 오류와 다중 Transfer-Encoding 값 처리 미흡으로 인해 발생하며, 프록시와 백엔드 서버 간의 요청 프레임 불일치를 유발합니다.
|
2026-03-05 | 2026-06-17 10:31 |
| CVE-2026-27804 | CRITICAL | 9.1 | Node.js |
Parse Server의 특정 버전에서 Google 인증 토큰의 알고리즘 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 'alg: none' 설정을 사용하여 위조된 토큰을 생성하면, 인증 정보 없이도 Google 계정과 연결된 모든 사용자로 로그인할 수 있습니다.
|
2026-02-26 | 2026-06-17 10:27 |
| CVE-2026-27699 | CRITICAL | 9.1 | Node.js |
Node.js용 FTP 클라이언트 라이브러리인 `basic-ftp`의 5.2.0 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. `downloadToDir()` 메서드 사용 시 악의적인 FTP 서버가 `../`와 같은 경로 탐색 시퀀스가 포함된 파일명을 전송하면, 파일이 의도된 디렉터리 외부의 경로에 저장될 수 있습니다.
|
2026-02-25 | 2026-06-17 10:27 |
| CVE-2026-27197 | CRITICAL | 9.1 | IBM Verify Identity Access |
Sentry의 SAML SSO 구현 과정에서 발생하는 심각한 취약점으로, 공격자가 악성 SAML ID 제공자를 사용하여 다른 조직의 사용자 계정을 탈취할 수 있습니다. 이 문제는 멀티 조직 환경에서 구성된 Sentry 인스턴스에 영향을 미치며, 버전 26.2.0에서 수정되었습니다.
|
2026-02-21 | 2026-06-17 10:26 |
| CVE-2025-66614 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat에서 SNI 확장 정보와 HTTP Host 헤더 간의 호스트 이름 일치 여부를 검증하지 않아 발생하는 입력값 검증 미흡 취약점입니다. 다중 가상 호스트 환경에서 클라이언트 인증이 필요한 호스트와 그렇지 않은 호스트가 혼재할 경우, 인증을 우회할 수 있습니다. 이 취약점은 클라이언트 인증이 커넥터 수준에서만 강제될 때 발생합니다.
|
2026-02-17 | 2026-06-17 09:57 |
| CVE-2026-26219 | CRITICAL | 9.1 | Spring AI Vector Store |
newbee-mall이 솔트(salt)가 없는 MD5 해싱 알고리즘을 사용하여 사용자 비밀번호를 저장하고 검증합니다. 이 구현 방식은 사용자별 솔트나 연산 비용 제어를 포함하지 않아, 데이터베이스 유출 시 공격자가 오프라인 공격을 통해 평문 비밀번호를 빠르게 복구할 수 있습니다.
|
2026-02-12 | 2026-07-14 16:16 |
| CVE-2025-71183 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 rename 교환 작업 중 전원 장애가 발생할 경우, 로그 트리 재생성 과정에서 잘못된 inode 삭제를 시도하는 취약점입니다. 특히 디렉토리 내에 서브볼륨이 포함된 경우, 로그 재생성 코드가 이를 처리하지 못해 마운트 실패 및 시스템 오류를 유발할 수 있습니다.
|
2026-01-31 | 2026-10-19 19:17 |
| CVE-2026-22806 | CRITICAL | 9.1 | Kubernetes |
vCluster Platform 4.6.0 이전 버전에서 스코프가 제한된 액세스 키의 범위 검증이 충분하지 않아 권한 범위를 벗어난 리소스 접근이 가능한 취약점입니다. 액세스 키 소유자의 권한 범위 내에서는 제한이 있지만 스코프 보호 메커니즘이 우회될 수 있습니다.
|
2026-01-29 | 2026-04-15 00:35 |
| CVE-2026-20912 | CRITICAL | 9.1 | Git |
Gitea에서 리포지토리 소유권을 올바르게 검증하지 않아, 개인 리포지토리에 업로드된 첨부파일이 다른 공개 리포지토리의 릴리즈에 연결되어 비인가 사용자에게 노출될 수 있는 취약점
|
2026-01-22 | 2026-07-15 02:18 |
| CVE-2026-20897 | CRITICAL | 9.1 | Git |
Gitea에서 Git LFS 잠금을 삭제할 때 저장소 소유권을 제대로 검증하지 않습니다. 하나의 저장소에 쓰기 권한이 있는 사용자가 다른 저장소에 속한 LFS 잠금을 삭제할 수 있습니다.
|
2026-01-22 | 2026-07-15 02:18 |
| CVE-2026-20750 | CRITICAL | 9.1 | Git |
Gitea에서 조직 프로젝트 작업에서 프로젝트 소유권을 제대로 검증하지 않아, 한 조직에서 프로젝트 작성 권한을 가진 사용자가 다른 조직의 프로젝트를 수정할 수 있는 취약점
|
2026-01-22 | 2026-07-15 02:18 |
| CVE-2025-55130 | CRITICAL | 9.1 | Node.js |
Node.js의 권한 모델에서 심볼릭 링크를 이용해 --allow-fs-read 및 --allow-fs-write 제한을 우회할 수 있는 결함이 발견되었습니다. 공격자는 정교하게 조작된 상대 경로 심볼릭 링크를 사용하여 허용된 디렉토리를 벗어나 시스템의 민감한 파일을 읽거나 쓸 수 있습니다. 이 취약점은 Node.js v20, v22, v24, v25 버전의 권한 모델 사용자에 영향을 미칩니다.
|
2026-01-20 | 2026-07-15 02:17 |
| CVE-2025-71116 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 osdmap이 악의적으로 손상되었을 때 발생하는 취약점입니다. 인코딩된 길이가 예상보다 짧을 경우 경계 검사가 미흡하여 범위를 벗어난 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2025-25176 | CRITICAL | 9.1 | Cisco Secure Workload |
비보안 환경에서 실행되는 애플리케이션을 통해 스케줄링된 워크로드의 중간 레지스터 값이 유출될 수 있는 취약점입니다. 이를 통해 보안 워크로드 내의 민감한 데이터가 외부로 노출될 위험이 있습니다.
|
2026-01-13 | 2026-06-17 09:00 |
| CVE-2025-71093 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 e1000 네트워크 드라이버에서 발생하는 Out-of-Bounds(OOB) 취약점입니다. 데이터 프레임의 길이가 0이거나 RX 버퍼 크기를 초과할 경우, TBI 워크아라운드 처리를 위해 마지막 바이트를 읽는 과정에서 허용되지 않은 메모리 영역에 접근할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-71095 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 stmmac 네트워크 드라이버에서 zero copy XDP_TX 동작 시 커널 패닉이 발생하는 취약점입니다. XDP 프레임의 메모리 유형을 적절히 확인하지 않고 잘못된 매핑을 사용하여 시스템이 충돌합니다.
|
2026-01-13 | 2026-10-15 02:18 |
| CVE-2025-69990 | CRITICAL | 9.1 | PHP |
phpgurukul News Portal Project V4.1에서 임의 파일 삭제 취약점이 발견되었습니다. remove_file.php 파일의 file 파라미터를 조작하여任意 파일을 삭제할 수 있습니다.
|
2026-01-13 | 2026-01-14 16:26 |
| CVE-2025-68809 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 vfs_cache 내 m_flags에 대한 레이스 컨디션 취약점이 발견되었습니다. 일부 경로에서는 잠금(lock)을 사용하지만 다른 경로에서는 사용하지 않아, 여러 스레드가 동시에 파일을 조작할 때 데이터 불일치가 발생할 수 있습니다. 이로 인해 파일 삭제 명령이 무시되거나 사용 중인 파일이 예기치 않게 삭제되는 문제가 발생할 수 있습니다.
|
2026-01-13 | 2026-07-30 06:24 |
| CVE-2026-0498 | CRITICAL | 9.1 | SAP S/4HANA |
SAP S/4HANA(Private Cloud 및 On-Premise)에서 관리자 권한을 가진 공격자가 RFC를 통해 노출된 함수 모듈의 취약점을 악용할 수 있습니다. 이 결함은 필수 권한 확인을 우회하여 임의의 ABAP 코드나 OS 명령어를 주입할 수 있게 하며, 시스템 전체를 장악할 수 있는 백도어 역할을 할 수 있습니다.
|
2026-01-13 | 2026-06-17 10:10 |