| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-100255 | HIGH | 8.1 | JetBrains TeamCity |
JetBrains TeamCity의 특정 버전에서 비밀번호 재설정 기능을 악용하여 관리자 계정을 탈취할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템의 전체 제어권을 획득할 수 있습니다.
|
2026-09-30 | 2026-10-02 20:46 |
| CVE-2026-93994 | HIGH | 8.1 | Apache MINA |
Apache MINA SSHD의 sshd-core 컴포넌트에서 다중 인증 설정 시 두 개의 서로 다른 공개키를 요구하는 규칙을 강제하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 동일한 하나의 키를 두 번 제시함으로써 다중 인증 과정을 우회하여 인증을 통과할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:13 |
| CVE-2026-102827 | HIGH | 8.1 | Git |
Node.js 애플리케이션에서 Git 명령을 실행하는 simple-git 4.0.0 미만 버전에서 발생하는 보안 취약점입니다. 공격자가 Git의 옵션 약어 기능을 악용하여 보안 플러그인의 검사를 우회하고, 임의의 명령을 실행하거나 원격 저장소에 악성 명령을 전달할 수 있습니다.
|
2026-09-29 | 2026-10-08 20:11 |
| CVE-2026-102826 | HIGH | 8.1 | Git |
Node.js용 Git 인터페이스인 simple-git 4.0.0 미만 버전에서 발생하는 취약점입니다. git.clone() 함수에 전달된 customArgs를 통해 공격자가 제어하는 설정 파일을 로드할 수 있으며, 이를 통해 core.sshCommand와 같은 실행 가능한 옵션을 조작하여 Node.js 프로세스 권한으로 임의 명령을 실행할 수 있습니다.
|
2026-09-29 | 2026-10-08 20:21 |
| CVE-2026-84842 | HIGH | 8.1 | Spring Data REST |
IBM Guardium Data Protection 12.2의 Datasource REST 구성 요소에서 경로 탐색 및 임의 파일 삭제 취약점이 발견되었습니다. 인증된 원격 공격자가 이 취약점을 악용하여 파일을 삭제함으로써 서비스 거부(DoS)를 유발하거나 시스템 무결성에 영향을 미칠 수 있습니다.
|
2026-09-29 | 2026-10-01 15:46 |
| CVE-2026-97687 | HIGH | 8.1 | Python |
urllib3 라이브러리에서 HTTPS 프록시 설정과 대상 서버의 TLS 설정이 올바르게 분리되지 않는 취약점이 발견되었습니다. 특정 설정(cert_reqs=CERT_NONE 등)을 사용할 경우 프록시 연결의 인증 검증이 무력화되어 공격자가 프록시를 사칭할 수 있습니다. 이로 인해 전달되는 트래픽을 가로채거나 수정할 수 있는 위험이 있습니다.
|
2026-09-29 | 2026-10-13 20:27 |
| CVE-2026-93355 | HIGH | 8.1 | IBM Security Verify Access |
LiteLLM의 JWT 인증 과정에서 이메일 인증 여부(email_verified)를 확인하지 않고 이메일 기반의 폴백 조회를 수행하는 취약점이 발견되었습니다. 공격자는 인증되지 않은 이메일이 포함된 유효한 JWT를 사용하여 다른 사용자로 위장할 수 있으며, 이를 통해 관리자 권한을 획득하고 사용자 정보를 영구적으로 변조할 수 있습니다.
|
2026-09-28 | 2026-09-30 17:23 |
| CVE-2026-93348 | HIGH | 8.1 | Python |
Unsloth Zoo 버전 2025.9.9부터 2026.8.14 이전 버전에서 모델 로딩 컴파일 경로에 코드 주입 취약점이 발견되었습니다. 공격자가 악성 config.json 파일 내의 model_type 값에 개행 문자를 삽입하여 임의의 파이썬 코드를 실행할 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능합니다.
|
2026-09-28 | 2026-09-30 17:32 |
| CVE-2026-82380 | HIGH | 8.1 | Log Server |
Apache Roller 6.1.5 버전에서 발생하는 CSRF 취약점으로, 공격자가 로그인된 사용자의 권한을 도용하여 상태 변경 동작을 수행할 수 있습니다. CSRF 검증 필터가 필수적인 솔트(salt) 토큰을 확인하는 대신 서버가 생성한 값을 검증하는 결함이 있어 발생합니다. 로그인된 작성자나 관리자가 악성 페이지를 방문할 경우 피해를 입을 수 있습니다.
|
2026-09-28 | 2026-09-28 14:29 |
| CVE-2026-88772 | HIGH | 8.1 | NetScaler ADC |
Citrix NetScaler ADC 및 Gateway에서 발생하는 취약점으로, 공격자가 원격 코드 실행(RCE) 또는 서비스 거부(DoS)를 유발할 수 있습니다. 해당 취약점은 특정 버전 미만의 제품군에서 발생합니다.
|
2026-09-27 | 2026-09-28 12:26 |
| CVE-2026-100838 | HIGH | 8.1 | Kubernetes |
Kubernetes용 기밀 컴퓨팅 런타임인 Contrast 1.19.1 미만 버전에서 Kata 에이전트 정책의 CopyFile 검증 결함이 발견되었습니다. 신뢰할 수 없는 호스트의 악성 프로세스가 VSOCK을 통해 Kata 에이전트에 연결하여 게스트 루트 파일 시스템에 임의의 파일을 쓸 수 있으며, 이는 게스트 시스템 전체 탈취로 이어질 수 있습니다.
|
2026-09-27 | 2026-10-08 16:16 |
| CVE-2026-94132 | HIGH | 8.1 | PHP |
Joomla용 AcyMailing Enterprise 확장 프로그램의 메일함 동작 기능에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 수신된 이메일의 MIME 파트가 확장자 검사 없이 특정 디렉토리에 저장되어, 공격자가 웹 루트에 PHP 파일을 업로드할 수 있습니다.
|
2026-09-26 | 2026-10-20 20:25 |
| CVE-2026-100684 | HIGH | 8.1 | Log Server |
Budibase 3.45.0 미만 버전의 OIDC/SSO 로그인 경로에서 인증 우회 취약점이 발견되었습니다. 공격자가 신뢰받는 IdP를 통해 피해자의 이메일 주소를 주장하면, 초대 코드나 이메일 인증 확인 없이 대기 중인 사용자 초대를 가로챌 수 있습니다. 이를 통해 관리자 권한을 획득하여 테넌트 전체를 장악할 수 있습니다.
|
2026-09-26 | 2026-10-08 16:16 |
| CVE-2026-100627 | HIGH | 8.1 | SQL Server |
Capgo 서버 백엔드의 Supabase 함수에서 API 키 번들 승격 경로에 권한 부여 오류가 발견되었습니다. PUT /bundle 엔드포인트가 채널 ID를 누락한 채 권한을 확인하여, 특정 채널에 설정된 거부(deny) 규칙을 무시하고 번들을 승격할 수 있습니다. 이로 인해 권한이 없는 채널의 버전을 업데이트하는 보안 취약점이 발생합니다.
|
2026-09-26 | 2026-09-30 18:18 |
| CVE-2026-100532 | HIGH | 8.1 |
@openclaw/whatsapp npm 패키지 2026.8.1 이전 버전에서 WhatsApp 로그인 도구의 소유자 권한 검증이 누락되는 취약점이 발견되었습니다. 공격자가 권한이 없는 상태에서 도구를 조작하여 강제 로그인을 요청할 수 있으며, 이로 인해 기존 WhatsApp 연결이 끊기고 서비스 가용성이 상실될 수 있습니다.
|
2026-09-26 | 2026-10-08 16:16 | |
| CVE-2026-100387 | HIGH | 8.1 | PostgreSQL |
pgPointcloud 1.2.5 이하 버전에서 차원 패치 WKB 역직렬화 과정 중 힙 경계 외 읽기 취약점이 발견되었습니다. 인증된 데이터베이스 사용자가 조작된 pcpatch 값을 제공하여 인접한 힙 메모리를 읽거나 PostgreSQL 백엔드를 충돌시킬 수 있습니다.
|
2026-09-25 | 2026-09-30 18:17 |
| CVE-2026-100389 | HIGH | 8.1 | PHP |
GestSup 3.2.62 미만 버전의 기본 IMAP 커넥터에서 첨부 파일 처리 시 차단된 확장자를 건너뛰지 못하는 원격 코드 실행 취약점이 발견되었습니다. 인증되지 않은 공격자가 PHP 첨부 파일이 포함된 이메일을 보내면, 해당 파일이 웹 접근이 가능한 디렉토리에 저장되어 실행될 수 있습니다.
|
2026-09-25 | 2026-09-30 17:32 |
| CVE-2026-44642 | HIGH | 8.1 | Magento Open Source |
Piwigo 16.4.0 미만 버전에서 PHP 8 이상 환경 사용 시 발생하는 SQL 인젝션 취약점입니다. 인증되지 않은 사용자가 조작된 사용자 이름을 통해 업그레이드 인증 SQL 쿼리를 우회하여 관리자 권한 없이 데이터베이스 업그레이드를 실행할 수 있습니다. 이로 인해 데이터베이스 무결성 훼손 및 서비스 중단이 발생할 수 있습니다.
|
2026-09-25 | 2026-09-25 17:17 |
| CVE-2026-98130 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현 중 SCTP_CMD_TIMER_START 핸들러에서 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점이 발견되었습니다. 타이머 상태를 확인하고 재설정하는 과정 사이의 간극으로 인해 참조 카운트 불균형이 발생하며, 이는 연결 해제 시 Use-After-Free(UAF) 오류를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-22 15:26 |
| CVE-2026-98070 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 net/rds 구성 요소에서 rds_tcp_reset_callbacks() 함수가 RDS_IN_XMIT 비트를 적절히 소유하지 않고 샘플링만 하여 발생하는 레이스 컨디션 취약점입니다. 약한 메모리 순서(weakly ordered)를 사용하는 아키텍처에서 송신 경로와 리셋 경로가 동시에 실행되어 상태 값이 손상될 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98069 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 RDS(Reliable Datagram Sockets) 프로토콜에서 rds_conn_shutdown() 함수가 fastpath 락을 적절히 획득하지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 연결 종료 과정과 데이터 전송/수신 경로가 동시에 실행될 수 있으며, 약한 메모리 순서(weakly ordered) 아키텍처에서 데이터 무결성 오류나 커널 크래시를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-97875 | HIGH | 8.1 | Magento Open Source |
Rojo의 'rojo serve' HTTP API가 Host/Origin 헤더 검증을 수행하지 않아 DNS 리바인딩 공격에 취약합니다. 공격자는 악성 웹페이지를 통해 사용자의 프로젝트 소스 코드를 읽거나 디스크에 악성 코드를 작성할 수 있으며, 사용자 상호작용 없이 로컬 프로그램을 실행할 수도 있습니다.
|
2026-09-25 | 2026-09-30 17:32 |
| CVE-2026-97573 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 bnxt_rx_ring_reset() 함수가 버퍼 할당 실패를 적절히 처리하지 못하는 취약점이 발견되었습니다. 할당 실패 시 오류를 전파하지 않고 TPA를 재활성화함으로써, 초기화되지 않은 슬롯에 0인 DMA 주소가 할당될 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97570 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 발생한 취약점으로, 특정 네트워크 카드(57608)의 펌웨어 설정 시 소프트웨어 TPA ID가 할당된 배열의 범위를 초과하여 메모리에 접근할 수 있습니다. 이로 인해 시스템 부팅 시 커널 패닉(General Protection Fault)이 발생하며 시스템이 충돌할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-92713 | HIGH | 8.1 | WordPress |
WordPress의 Modula Image Gallery – Photo Grid & Video Gallery 플러그인 3.0.2 이하 버전에서 파일 경로 검증 미흡으로 인해 임의 파일 삭제 취약점이 발견되었습니다. 권한이 있는 공격자(작성자 권한 이상)는 서버 내의 임의 파일을 삭제할 수 있습니다. wp-content/uploads 경로 제한이 존재하지만, 모든 사용자 첨부 파일이 해당 경로 내에 있어 실질적인 보안 경계 역할을 하지 못합니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-77967 | HIGH | 8.1 | IBM Security Verify Access |
Botslab G980H 블랙박스 펌웨어에서 인증 값의 신선도나 클라이언트 연관성을 적절히 검증하지 않는 취약점이 발견되었습니다. 인접 네트워크에 있는 공격자가 유효한 인증 값을 탈취할 경우, 이를 재사용하여 인증된 세션을 수립하고 기기의 권한 있는 기능에 접근할 수 있습니다.
|
2026-09-24 | 2026-09-25 17:17 |
| CVE-2026-77294 | HIGH | 8.1 | Storage Protect Client |
TREK 3.3.0 미만 버전에서 LLM_PARSING 기능이 활성화된 경우, 인증된 사용자가 설정 API를 통해 공격자가 제어하는 llm_base_url을 저장할 수 있습니다. 이 취약점은 서버 측 요청 위조(SSRF) 가드가 적용되지 않아 내부 서비스 탐색 및 클라우드 메타데이터 접근을 허용하며, 이를 통해 인프라 자격 증명이 유출될 수 있습니다.
|
2026-09-24 | 2026-09-25 13:17 |
| CVE-2026-94611 | HIGH | 8.1 | Kubernetes |
오픈소스 ID 제공자인 authentik의 API 직렬화 과정에서 보안 결함이 발견되었습니다. 특정 설정에 대한 조회 권한이 있는 계정은 해당 설정의 수정 권한이나 비밀 정보 읽기 권한이 없더라도 저장된 자격 증명을 반환받을 수 있습니다. 이 문제는 2026.2.7, 2026.5.7, 2026.8.2 버전에서 수정되었습니다.
|
2026-09-24 | 2026-09-24 19:39 |
| CVE-2026-93787 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 cifs_filldir() 함수가 SMB1 응답의 파일 이름을 처리할 때 경계 검사를 수행하지 않는 취약점입니다. 공격자가 제어하는 악의적인 SMB1 서버가 비정상적으로 큰 파일 이름 길이를 반환하면, 커널 메모리의 경계를 넘어 읽기 작업이 수행되는 slab-out-of-bounds 오류가 발생합니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93786 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 VFS가 상속된 POSIX ACL 마스크를 제대로 보존하지 못하는 취약점이 발견되었습니다. 이로 인해 SMB를 통해 객체를 생성할 때 부모 디렉토리의 제한적인 권한 설정이 무시되고 권한이 과도하게 확장될 수 있습니다.
|
2026-09-24 | 2026-10-30 13:21 |