| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-43640 | HIGH | 8.1 | Multi-Domain Security Management Server |
Bitwarden Server v2026.4.1 이전 버전에서는 조직의 SCIM API 키를 조회하거나 회전(재발급)할 때 마스터 비밀번호 재인증을 요구하지 않습니다. 따라서 SCIM 관리 권한을 가진 인증된 사용자는 유효한 세션만으로 해당 키를 획득할 수 있습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-42315 | HIGH | 8.1 | Python |
pyLoad의 set_package_data() API에서 '_folder' 키 입력값에 대한 경로 검증이 없어서, Perms.MODIFY 권한의 사용자가 임의의 디렉토리를 다운로드 위치로 지정할 수 있습니다. 이를 통해 공격자는 시스템의 중요한 폴더에 악의적인 파일을 설치할 수 있으며, 0.5.0b3.dev100 이상에서 수정됩니다.
|
2026-05-11 | 2026-05-15 14:29 |
| CVE-2026-38568 | HIGH | 8.1 | IBM Security Verify Access |
HireFlow v1.2 버전에서 부적절한 접근 제어 취약점이 발견되었습니다. /candidate/<id> 및 /interview/<id> 엔드포인트가 객체 수준의 권한 부여를 강제하지 않아, 인증된 사용자가 ID 값을 변경하여 타인의 후보자 프로필과 면접 기록에 접근할 수 있습니다.
|
2026-05-11 | 2026-06-17 10:41 |
| CVE-2026-42349 | HIGH | 8.1 | Oracle Java SE |
Clerk JavaScript SDK의 has(), auth.protect() 등 권한 검사 함수가 특정 조합(재인증 검사와 role/permission/feature/plan의 결합, 또는 billing 검사와 role/permission의 결합)에서 실제로는 false여야 할 때 true를 반환할 수 있습니다. 이로 인해 요구된 모든 조건을 충족하지 않은 사용자가 보호된 작업을 수행할 수 있습니다. @clerk/clerk-js 5.125.10 및 6.7.5에서 수정되었습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-7819 | HIGH | 8.1 | Magento Open Source |
pgAdmin 4 파일 관리자의 check_access_permission 함수가 os.path.abspath를 사용해 심볼릭 링크를 해석하지 않아, 인증된 사용자가 자신의 저장소 디렉터리 내에 외부를 가리키는 심볼릭 링크를 만들어 pgAdmin 프로세스가 접근 가능한 임의 경로에 쓰기를 유도할 수 있습니다. 수정본은 realpath 기반 검사, O_NOFOLLOW 기반 열기, 파일 권한 0o600 강화를 적용했습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-42296 | HIGH | 8.1 | Kubernetes |
Argo Workflows의 templateReferencing: Strict 보안 기능을 Workflow 생성 권한을 가진 사용자가 우회하여 호스트 네트워크 접근, 서비스 계정 전환, Pod 보안 컨텍스트 오버라이드 등을 수행할 수 있는 권한 상승 취약점입니다. 3.7.14 및 4.0.5 버전에서 패치되었습니다.
|
2026-05-09 | 2026-07-24 21:10 |
| CVE-2026-41883 | HIGH | 8.1 | IBM WebSphere Application Server |
OmniFaces 라이브러리의 CDNResourceHandler에서 와일드카드 CDN 매핑을 사용할 때 서버 측 EL 인젝션 취약점이 발생합니다. 공격자가 리소스 이름에 EL 표현식을 포함한 URL을 요청하면 서버에서 이를 실행하여 원격 코드 실행(RCE)이 가능해집니다.
|
2026-05-08 | 2026-06-17 10:47 |
| CVE-2026-43377 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 KSMBD(SMB3 프로토콜 구현)에서 KSMBD_DEBUG_AUTH 로깅이 활성화될 때 세션 키, 서명 키, 암호화 키 등 민감한 자격증명이 로그에 기록되는 취약점입니다. 이를 통해 로그 파일에 접근할 수 있는 공격자가 암호화 키를 획득하여 SMB 통신을 도청할 수 있습니다. 패치는 이러한 민감한 키 정보를 로그에서 제거합니다.
|
2026-05-08 | 2026-05-15 15:14 |
| CVE-2026-43362 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 SMB2_write() 함수에서 쓰기 데이터가 in-place로 암호화되어, 재전송 시 이미 암호화된 데이터가 다시 암호화되는 취약점입니다. 연결 재시도 시 손상된 데이터가 반복 전송되어 파일 손상이 발생합니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-41496 | HIGH | 8.1 | MySQL |
PraisonAI의 데이터베이스 백엔드들에 SQL 인젝션 취약점이 광범위하게 존재합니다. CVE-2026-40315의 SQLite 전용 패치 이후 MySQL, PostgreSQL, Turso, SingleStore, Supabase, SurrealDB 등 9개 형제 백엔드에서 table_prefix 파라미터가 유효성 검사 없이 SQL 문에 직접 삽입되고 있습니다. 총 52개의 검증되지 않은 인젝션 지점이 있으며, postgres.py는 추가로 DDL에서 검증되지 않은 schema 파라미터를 받습니다.
|
2026-05-08 | 2026-10-26 19:10 |
| CVE-2026-41105 | HIGH | 8.1 | Azure |
Azure Notification Service에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 이를 악용하여 네트워크를 통해 권한을 상승시킬 수 있습니다. 이는 내부 리소스 접근 및 다른 서비스로의 무단 요청을 통해 발생합니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-42284 | HIGH | 8.1 | Git |
GitPython 3.1.47 이전 버전의 _clone() 함수에서 multi_options 검증이 불충분하여, 공격자가 악의적인 Git 설정(예: core.hooksPath)을 주입할 수 있습니다. Clone 작업 중 주입된 Hook이 실행되어 임의의 코드 실행으로 이어질 수 있습니다.
|
2026-05-07 | 2026-05-08 23:16 |
| CVE-2026-41654 | HIGH | 8.1 | Git |
Weblate 5.17.1 이전 버전에서 project.add 권한을 가진 인증 사용자가 공격자 조작 ZIP을 프로젝트 백업으로 가져올 때, 검증 우회로 인해 비정상 repo URL(127.0.0.1, file://, git:// 등)을 설정할 수 있습니다. 이 URL이 .git/config에 그대로 저장되어 내부 네트워크 접근이 가능해집니다.
|
2026-05-07 | 2026-10-25 23:10 |
| CVE-2026-33588 | HIGH | 8.1 | Docker |
Open Notebook v1.8.3의 파일 업로드 기능에서 사용자 입력 검증이 부족하여 경로 탐색(Path Traversal) 공격이 가능합니다. 악의적인 사용자가 Docker 컨테이너 내 임의의 파일을 생성하거나 수정할 수 있으며, 이는 시스템 무결성을 심각하게 위협합니다.
|
2026-05-07 | 2026-06-17 10:37 |
| CVE-2026-41936 | HIGH | 8.1 | PHP |
Vvveb 1.0.8.2 이전 버전의 관리자 도구/가져오기 기능에 XML 외부 엔티티(XXE) 주입 취약점이 존재합니다. 인증된 사이트 관리자 권한자가 특수 조작된 XML 파일을 업로드하여 system/import/xml.php의 XML 파서 설정을 악용해 서버의 임의 파일을 읽거나 데이터베이스 레코드를 수정할 수 있습니다.
|
2026-05-06 | 2026-10-26 19:10 |
| CVE-2026-43134 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP_LE_CONN_REQ 처리 시 암호화 키 크기 검증이 누락된 취약점으로, 공격자가 약한 암호화 강도로 연결을 설정할 수 있습니다. L2CAP/LE/CFC/BV-15-C 규격 요구사항을 충족하기 위해 키 크기 검증 메커니즘이 추가되었습니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-23631 | HIGH | 8.1 | Redis |
Redis의 Lua 스크립팅 기능에서 인증된 공격자가 마스터-레플리카 동기화 메커니즘을 악용하여 메모리 use-after-free 취약점을 트리거할 수 있습니다. replica-read-only가 비활성화된 레플리카에서 원격 코드 실행으로 이어질 수 있으며, 버전 8.6.3에서 패치되었습니다.
|
2026-05-05 | 2026-07-25 11:10 |
| CVE-2026-6180 | HIGH | 8.1 | Log Server |
PaperCut MF에서 특정 HP 복합기의 배지 스와이프 데이터를 처리할 때 경쟁 조건(race condition)이 존재합니다. 패킷 손실과 순서가 어긋난 시퀀스 카운터가 겹치면 서버가 잘린 배지 ID를 등록할 수 있으며, 사용자 정의 후처리 스크립트가 있는 환경에서는 이 값이 다른 사용자의 유효한 ID로 변환되어 잘못된 사용자로 로그인이 이루어질 수 있습니다.
|
2026-05-05 | 2026-10-26 19:10 |
| CVE-2026-42222 | HIGH | 8.1 | Nginx |
Nginx UI 2.3.5 버전의 초기 설치 단계에서 POST /api/install 엔드포인트가 인증 검증을 수행하지 않아 공격자가 인증 없이 부트스트랩을 장악할 수 있습니다. 설치 완료 전 이 취약점을 악용하면 관리자 계정을 임의로 생성하거나 시스템 설정을 조작할 수 있으며, 현재 공개된 패치가 없는 상태입니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-42221 | HIGH | 8.1 | Nginx |
Nginx UI 2.0.0~2.3.7 버전에서 초기 설치 시 /api/install 엔드포인트가 인증 없이 공개되어 있어, 원격 공격자가 정상 운영자보다 먼저 서비스에 접근하면 관리자 계정을 임의로 설정할 수 있습니다. 이를 통해 초기 시스템 제어권을 완전히 빼앗길 수 있습니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-29199 | HIGH | 8.1 | PHP |
phpBB 3.3.16 이전 버전에서 force_server_vars가 비활성화되었을 때 HTTP Host 헤더에서 서버 호스트명을 추출하여 비밀번호 재설정 링크를 생성합니다. 공격자가 Host 헤더를 조작하면 비밀번호 재설정 이메일의 링크가 공격자가 제어하는 도메인으로 지정되어 계정 탈취로 이어질 수 있습니다.
|
2026-05-04 | 2026-05-29 12:57 |
| CVE-2026-7647 | HIGH | 8.1 | PHP |
WordPress의 Profile Builder Pro 플러그인 3.14.5 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 공격자가 제어하는 'args' POST 매개변수를 nonce 검증 없이 PHP의 maybe_unserialize() 함수로 처리하여 임의의 PHP 객체가 메모리에 주입될 수 있습니다. 이 AJAX 핸들러는 인증된 사용자와 미인증 사용자 모두 접근 가능하므로 완전히 인증되지 않은 공격자도 악용할 수 있습니다.
|
2026-05-02 | 2026-05-05 19:15 |
| CVE-2026-43051 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 Wacom HID 드라이버에서 wacom_intuos_bt_irq 함수가 블루투스 HID 보고서를 처리할 때 경계 검사를 충분히 수행하지 않아 발생하는 취약점입니다. 악의적으로 조작된 짧은 보고서가 전달될 경우, 데이터를 복사하는 과정에서 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2026-05-01 | 2026-10-19 20:18 |
| CVE-2026-31779 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 iwlwifi 무선 드라이버에서 동적 배열 크기를 사전 검증 없이 메모리 복사할 때 발생하는 out-of-bounds 읽기 취약점입니다. 악의적인 크기의 WiFi 패킷 수신 시 커널 메모리의 인접 영역이 노출될 수 있습니다. 패킷 길이 검증 강화로 해결됩니다.
|
2026-05-01 | 2026-10-19 20:17 |
| CVE-2026-31771 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 Bluetooth HCI 이벤트 처리에서 페이로드 길이 검증이 수행되기 전에 hci_store_wake_reason() 함수가 호출되어 메모리 범위를 벗어난 접근이 가능한 취약점입니다. 이를 해결하기 위해 wake address 저장 로직을 개별 이벤트 핸들러로 이동하여 각각의 길이 검증 후에만 실행되도록 수정했습니다.
|
2026-05-01 | 2026-10-30 13:18 |
| CVE-2026-31708 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 smb2_ioctl_query_info 함수 내의 경계 외 읽기(OOB Read) 취약점이 발견되었습니다. 악의적인 서버가 실제 응답 크기보다 큰 출력 버퍼 길이를 보고할 경우, 커널 힙의 인접 데이터를 사용자 공간으로 노출시킬 수 있습니다.
|
2026-05-01 | 2026-10-19 20:17 |
| CVE-2026-40600 | HIGH | 8.1 | IBM Security Verify Access |
Chartbrew 4.9.0 버전에서 인증된 사용자가 권한이 없는 다른 프로젝트의 SharePolicy 레코드를 수정하거나 삭제할 수 있는 취약점이 발견되었습니다. 해당 취약점은 URL 경로의 프로젝트와 실제 수정하려는 정책 ID 간의 소유권 검증이 누락되어 발생하며, 대시보드 공유 규칙을 임의로 변경할 수 있습니다.
|
2026-04-30 | 2026-06-17 10:45 |
| CVE-2026-27760 | HIGH | 8.1 | PHP |
OpenCATS commit 3002a29 이전 버전의 설치 마법사 AJAX 엔드포인트에 PHP 코드 주입 취약점이 존재하여, 인증되지 않은 공격자가 databaseConnectivity 액션 파라미터를 통해 임의 PHP 코드를 실행할 수 있습니다. 공격자는 따옴표와 문장 구분자를 이용해 config.php의 define() 함수를 벗어나 악의적 코드를 주입하며, 설치 미완료 상태에서 이후 모든 페이지 로드 시마다 실행됩니다.
|
2026-04-28 | 2026-07-14 19:16 |
| CVE-2026-41678 | HIGH | 8.1 | OpenSSL |
rust-openssl 라이브러리의 aes::unwrap_key() 함수에서 출력 버퍼 크기를 확인하는 조건식이 반대로 작성되어 있습니다. 이로 인해 충분히 큰 버퍼를 제공하더라도 거부되거나, 반대로 작은 버퍼가 제공될 경우 버퍼 범위를 벗어난 쓰기(Out-of-bounds write)가 발생하여 메모리 오염을 유발할 수 있습니다.
|
2026-04-24 | 2026-07-17 19:24 |
| CVE-2026-31613 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 SMB 클라이언트가 심볼릭 링크 에러 응답을 파싱할 때 범위 검사가 불완전하여 Out-of-bounds 메모리 읽기가 발생합니다. 악의적인 SMB 서버가 crafted된 응답을 전송하면 힙 메모리의 바이트가 유출될 수 있습니다.
|
2026-04-24 | 2026-10-19 19:18 |