| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-45831 | HIGH | 8.8 | Python |
ChromaDB Python 프로젝트의 0.5.0 이상 버전에서 SimpleRBACAuthorizationProvider 권한 제공자에 결함이 발견되었습니다. 이 결함은 사용자의 권한을 확인할 때 해당 권한이 적용되는 테넌트, 데이터베이스 또는 컬렉션을 검증하지 않아 사용자가 다른 테넌트의 작업에 접근할 수 있게 합니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-45830 | HIGH | 8.8 | Python |
ChromaDB Python 프로젝트 0.4.17 버전 이상에서 권한 검증 미흡으로 인해 발생합니다. 인증된 사용자라면 자신이 속하지 않은 다른 테넌트의 컬렉션 데이터를 임의로 읽기, 쓰기, 수정 또는 삭제할 수 있습니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-45418 | HIGH | 8.8 | Magento Open Source |
ClipBucket v5의 5.5.3 - #132 이전 버전에서는 동영상 업로드 권한이 있는 인증된 사용자가 여러 자막을 추가하고 제목을 변경할 수 있습니다. 제목 변경 요청(POST /actions/subtitle_edit.php)의 number 파라미터가 SQL 인젝션에 취약하며, 불리언 기반 블라인드 SQL 인젝션으로 민감한 데이터를 유출할 수 있습니다.
|
2026-06-11 | 2026-10-25 23:10 |
| CVE-2026-53811 | HIGH | 8.8 | IBM Verify Identity Access |
OpenClaw 2026.5.7 이전 버전의 Matrix allowFrom 기능에는 권한 상승 취약점이 존재합니다. 인증된 사용자가 표시 이름을 변경하여 다른 Matrix 신원에게 할당된 에이전트 접근 권한을 가로챌 수 있습니다. 이는 운영자 설정에 따라 무단 권한 획득으로 이어질 수 있습니다.
|
2026-06-11 | 2026-06-17 10:58 |
| CVE-2026-47162 | HIGH | 8.8 | Magento Open Source |
Vim의 netrw 플러그인에서 디렉토리 경로를 히스토리 파일로 직렬화할 때 발생하는 Vimscript 코드 주입 취약점입니다. 파일 시스템에서 가져온 디렉토리 이름에 포함된 작은따옴표가 적절히 이스케이프되지 않아, 악의적으로 조작된 디렉토리 이름이 실행될 경우 임의의 Vimscript나 셸 명령어가 실행될 수 있습니다.
|
2026-06-11 | 2026-09-18 13:18 |
| CVE-2026-46519 | HIGH | 8.8 | Kubernetes |
mcp-server-kubernetes 3.6.0 이전 버전은 도구 목록 조회 시에는 접근 제어가 적용되지만, 실제 도구 호출 시에는 제한을 우회할 수 있는 취약점이 있습니다. 이로 인해 설정된 제한 모드와 관계없이 클라이언트가 모든 Kubernetes 작업을 직접 실행할 수 있습니다.
|
2026-06-11 | 2026-10-26 11:10 |
| CVE-2026-42305 | HIGH | 8.8 | Git |
Dulwich 0.10.0 이상 1.2.5 미만 버전은 Windows 환경에서 악성 Git 저장소를 클론하거나 체크아웃할 때 임의 파일 쓰기를 통해 원격 코드 실행을 허용하는 취약점이 있습니다. 이는 경로 요소 검증자의 결함과 핵심 보호 설정이 무시되는 구성 버그로 인해 발생하며, 수정된 1.2.5 버전으로 업그레이드해야 합니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-46612 | HIGH | 8.8 | IBM WebSphere Application Server |
Fission 1.23.0 미만의 storagesvc 컴포넌트는 아카이브 CRUD API에 대한 인증 및 권한 부여를 수행하지 않습니다. 이로 인해 클러스터 내 다른 워크로드가 아카이브를 열람, 다운로드, 업로드 및 삭제할 수 있는 위험이 있습니다.
|
2026-06-10 | 2026-06-17 10:53 |
| CVE-2026-20251 | HIGH | 8.8 | Python |
Splunk Enterprise, Cloud Platform, Secure Gateway의 특정 구버전에서 비권한 사용자가 원격 코드 실행(RCE)을 수행할 수 있는 취약점이 발견되었습니다. 이는 'jsonpickle' 라이브러리를 통한 KV Store 데이터의 부주의한 역직렬화 과정에서 발생하며, 악의적인 JSON 데이터를 통해 임의의 Python 객체가 재구성될 수 있습니다.
|
2026-06-10 | 2026-06-17 10:17 |
| CVE-2026-45564 | HIGH | 8.8 | Nginx |
Roxy-WI의 8.2.6.4 이전 버전에서는 인증된 사용자가 URL 경로를 통해 OS 명령어 인젝션(CMDI)을 수행할 수 있는 취약점이 존재합니다. 이는 configver 파라미터가 검증 없이 os.system을 통해 직접 실행되기 때문에 발생합니다.
|
2026-06-10 | 2026-06-17 10:52 |
| CVE-2026-52758 | HIGH | 8.8 | PostgreSQL |
Ghidra 12.1 이전 버전의 BSim 필터 기능에서 사용자 입력값을 직접 SQL 쿼리에 연결하여 SQL 인젝션 취약점이 존재합니다. 원격 공격자는 BSim 네트워크 쿼리 프로토콜을 통해 임의의 SQL을 주입하여 PostgreSQL 데이터베이스의 데이터를 읽거나 수정, 삭제할 수 있습니다.
|
2026-06-10 | 2026-10-25 23:10 |
| CVE-2026-53435 | HIGH | 8.8 | Jenkins |
Jenkins 2.567 및 LTS 2.555.2 이전 버전에서 공격자가 악의적인 config.xml을 제출하여 임의의 객체를 역직렬화할 수 있는 취약점이 존재합니다. 이를 통해 공격자는 임의의 사용자를 사칭하여 HTTP 요청을 보내거나, 스크립트 콘솔을 통해 임의 코드를 실행하거나 컨트롤러의 임의 파일을 읽을 수 있습니다.
|
2026-06-10 | 2026-10-26 11:10 |
| CVE-2026-49498 | HIGH | 8.8 | PostgreSQL |
Ghidra 11.0부터 12.1 미만의 버전에서 PostgresFunctionDatabase의 changePassword() 메서드 내 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 사용자명 파라미터에 이중 따옴표를 삽입하여 ALTER ROLE 문에 악의적인 SQL 명령을 주입할 수 있습니다.
|
2026-06-10 | 2026-10-26 11:10 |
| CVE-2026-8071 | HIGH | 8.8 | WordPress |
WordPress용 Anti-Spam by CleanTalk 플러그인 6.79 미만 버전에서 이메일 인코딩 기능의 커스텀 숏코드 내 콘텐츠가 적절히 정제되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 승인된 댓글에 임의의 웹 스크립트를 삽입할 수 있으며, 관리자를 포함한 사용자가 해당 게시물을 볼 때 스크립트가 실행됩니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-36723 | HIGH | 8.8 | IBM WebSphere Application Server |
bookcars v8.3의 /api/create-user 컴포넌트에는 제한 없는 파일 이름 변경 취약점이 존재합니다. 인증된 공격자는 디렉토리 트래버서스 시퀀스를 활용하여 임시 저장소에서 임의의 파일로 이동할 수 있으며, 이는 민감한 파일 접근, 중요한 애플리케이션 파일 덮어쓰기 및 원격 코드 실행(RCE)을 허용합니다.
|
2026-06-09 | 2026-07-23 09:10 |
| CVE-2026-50636 | HIGH | 8.8 | MySQL |
LimeSurvey의 RemoteControl API는 사용자 입력을 직접 SQL 쿼리에 삽입하여 SQL 인젝션 취약점이 존재합니다. 공격자는 이를 통해 데이터베이스의 임의 읽기 및 쓰기가 가능하며, 관리자 계정 탈취나 데이터 파괴 등 심각한 영향을 미칠 수 있습니다.
|
2026-06-09 | 2026-10-08 16:17 |
| CVE-2026-49959 | HIGH | 8.8 | Git |
Hermes WebUI 0.51.311 이전 버전은 인증된 공격자가 Git 구성 파일을 통해 임의의 명령을 실행할 수 있는 원격 코드 실행 취약점을 포함하고 있습니다. 공격자는 Git 서브프로세스 호출을 악용하여 호스트 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45504 | HIGH | 8.8 | Microsoft Exchange Server |
Microsoft Exchange Server의 서버 측 요청 위조(SSRF) 취약점으로 인해 권한 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점은 서버가 악의적인 외부 리소스를 요청하도록 유도하여 내부 시스템에 접근할 수 있게 합니다.
|
2026-06-09 | 2026-07-28 23:16 |
| CVE-2026-45484 | HIGH | 8.8 | SharePoint |
Microsoft Office SharePoint의 신뢰할 수 없는 데이터 역직렬화 취약점으로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점은 SharePoint 시스템의 무결성과 기밀성에 심각한 위협을 가합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45447 | HIGH | 8.8 | OpenSSL |
특히 설계된 PKCS#7 또는 S/MIME 서명 메시지가 처리될 때, OpenSSL의 PKCS7_verify() 함수에서 호출자가 소유한 BIO를 잘못 해제하는 use-after-free 취약점이 발생합니다. 이로 인해 프로세스 충돌, 힙 손상 또는 잠재적 원격 코드 실행이 발생할 수 있습니다.
|
2026-06-09 | 2026-09-18 13:18 |
| CVE-2026-40371 | HIGH | 8.8 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)의 권한 검사 취약점으로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이는 시스템의 보안을 심각하게 훼손할 수 있는 높은 위험도를 가진 결함입니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-32193 | HIGH | 8.8 | Azure |
Microsoft Azure Kubernetes Service(AKS)의 경로 제한 결함으로 인해 인증된 공격자가 디렉토리 외부의 파일에 접근할 수 있습니다. 이를 통해 공격자는 로컬 환경에서 임의의 코드를 실행할 수 있는 위험이 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-46317 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 KVM arm64 아키텍처에서 중첩된 mmu_lock 관리 중 메모리 할당 및 해제 순서 오류로 인해 Use-After-Free 취약점이 발생합니다. 이는 MMU 노티파이어 경로에서 해제된 배열을 참조할 수 있게 하여 시스템 불안정이나 권한 상승을 유발할 수 있습니다.
|
2026-06-09 | 2026-10-19 20:18 |
| CVE-2026-8365 | HIGH | 8.8 | PHP |
WordPress Blocksy 테마(2.1.35 이하)는 PHP 객체 주입 취약점으로 인해 원격 코드 실행이 가능합니다. 기여자 이상의 권한을 가진 공격자가 REST API를 통해 직렬화된 PHP 객체를 주입하면, 데이터 마이그레이션 실행 시 악성 코드가 실행됩니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-11616 | HIGH | 8.8 | WordPress |
WordPress용 The Events Calendar for GeoDirectory 플러그인 2.3.28 이하 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 특정 AJAX 핸들러의 부적절한 데이터 검증을 악용하여 자신의 사용자 메타 데이터를 조작함으로써 관리자 권한을 획득할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-11572 | HIGH | 8.8 | Git |
degit 패키지의 2.8.6 미만 및 3.0.0 이상 3.3.1 미만 버전은 사용자 입력에 대한 부적절한 검증으로 인해 명령어 삽입 취약점이 존재합니다. 공격자는 악성 git 저장소 이름을 제공하여 프로세스 권한으로 임의의 OS 명령을 실행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-46490 | HIGH | 8.8 | Node.js |
samlify 2.13.0 이전 버전은 SAML 속성 값의 XML 이스케이프 처리 누락으로 인해 XML 인젝션 취약점이 존재합니다. 공격자는 서명된 어설션 내에 속성을 주입하여 권한 상승을 유발할 수 있습니다.
|
2026-06-08 | 2026-07-23 08:10 |
| CVE-2026-39910 | HIGH | 8.8 | IBM Verify Identity Access |
STACKIT IaaS API의 PUT servers service-accounts 엔드포인트에 권한 검증 누락이 존재합니다. 인증된 저권한 공격자가 자신이 통제하는 가상머신에 임의의 서비스 계정을 권한 확인 없이 연결하고, IMDS를 통해 해당 계정의 OAuth2 토큰을 획득하여 그 권한으로 행동할 수 있습니다. 영향은 공격자 자신의 프로젝트로 제한되며, 교차 프로젝트 및 교차 조직 공격은 Identity Provider의 프로젝트 매칭 검증으로 차단됩니다.
|
2026-06-08 | 2026-10-30 17:17 |
| CVE-2026-25856 | HIGH | 8.8 | .NET |
OpenBullet2 0.3.2 이하 버전은 인증된 사용자가 서버에서 임의의 C# 코드를 실행할 수 있는 원격 코드 실행 취약점을 포함합니다. 공격자는 참조 필터링이나 API 제한이 없는 일반 C# 실행 모드를 활용하여 파일 시스템 접근, 프로세스 생성 및 임의의 .NET API 호출이 가능합니다.
|
2026-06-08 | 2026-07-23 07:10 |
| CVE-2026-46444 | HIGH | 8.8 | Spring AI Vector Store |
Flowise 3.1.2 미만 버전에서 OpenAI Assistants Vector Store의 모든 CRUD 엔드포인트에 인증 미들웨어가 적용되지 않는 취약점이 발견되었습니다. 해당 경로는 화이트리스트에 포함되어 있지 않으며, API 키를 통한 접근 시 권한 확인 절차가 누락되어 있어 보안 위협이 존재합니다.
|
2026-06-08 | 2026-07-23 07:10 |