| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-48165 | HIGH | 8.0 | MariaDB |
MariaDB의 Galera 클러스터 환경에서 고권한 사용자가 wsrep_sst_receive_address 또는 wsrep_sst_donor 전역 시스템 변수를 조작하여 조인 노드에서 마리아디비 프로세스 소유자로 셸 명령을 실행할 수 있는 취약점입니다. 이 문제는 10.6.27, 10.11.18, 11.4.12, 11.8.8, 12.3.2 버전에서 패치되었습니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-44168 | HIGH | 8.0 | MariaDB |
MariaDB의 SST(State Snapshot Transfer) 기능 중 기부자 노드가 조인어 노드로부터 받은 매개변수를 명령줄에 삽입할 때 부적절한 검증으로 인해 취약점이 발생합니다. 이로 인해 악의적인 조인어 노드가 mariabackup SST 방법을 통해 기부자 노드에서 임의의 셸 명령어를 실행할 수 있습니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-47298 | HIGH | 8.0 | SharePoint |
Microsoft Office SharePoint의 부적절한 권한 부여 결함으로 인해 인증된 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 이 취약점은 CVSS 점수 8.0으로 높은 위험도를 가지며, 시스템에 대한 무단 접근과 코드 실행을 허용합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-46332 | HIGH | 8.0 | Linux Kernel |
리눅스 커널의 greybeis 드라이버에서 부트로더 수신 버퍼링 처리 중 메모리 오버플로우 취약점이 발견되었습니다. 입력 데이터가 수신 버퍼의 남은 공간보다 클 경우 버퍼를 초과하여 복사하는 대신 데이터를 버리고 소비하도록 수정되었습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-11400 | HIGH | 8.0 | PostgreSQL |
AWS Advanced JDBC Wrapper의 GlobalDatabasePlugin에서 신뢰할 수 없는 검색 경로 문제로 인해 권한 상승 취약점이 발생합니다. 공격자는 악성 함수를 생성하여 다른 RDS 사용자(특히 rds_superuser)로 권한을 상승시킬 수 있습니다.
|
2026-06-05 | 2026-10-26 11:10 |
| CVE-2026-11401 | HIGH | 8.0 | PostgreSQL |
AWS Advanced Go Wrapper의 GlobalDatabasePlugin에서 신뢰할 수 없는 검색 경로 문제로 인해, 원격 인증된 저권한 사용자가 악성 함수를 생성하여 다른 RDS 사용자의 권한으로 승격할 수 있습니다. 특히 rds_superuser와 같은 고권한 계정으로의 권한 상승이 가능하여 심각한 보안 취약점입니다.
|
2026-06-05 | 2026-10-26 11:10 |
| CVE-2026-45745 | HIGH | 8.0 | Log Server |
Termix는 SSH 터미널, 터널링, 파일 편집 기능을 갖춘 웹 기반 서버 관리 플랫폼입니다. 1.7.0 버전부터 Termix Desktop(Electron)이 TLS 인증서 검증을 비활성화하여, 중간자 공격자가 설정된 Termix 서버로의 HTTPS 트래픽을 가로채고 변조할 수 있습니다. 이로 인해 로그인 및 일반 사용 중 자격 증명과 JWT/세션 탈취가 발생할 수 있으며, 현재 패치된 버전은 없습니다.
|
2026-06-05 | 2026-10-26 11:10 |
| CVE-2026-33245 | HIGH | 8.0 | IBM WebSphere Application Server |
React Router 7.7.0에서 7.13.1 버전 사이의 불안정한 RSC(React Server Components) API 사용 시, 신뢰할 수 없는 소스로부터의 리다이렉트 처리 과정에서 클라이언트 측 XSS 취약점이 발생할 수 있습니다. 이 취약점은 불안정한 RSC API를 사용하지 않는 애플리케이션에는 영향을 미치지 않습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-47294 | HIGH | 8.0 | SharePoint |
Microsoft Office SharePoint에서 OS 명령어가 적절히 중화되지 않아 발생하는 명령 주입(Command Injection) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-06-01 | 2026-07-22 08:10 |
| CVE-2026-3012 | HIGH | 8.0 | Samba |
Samba의 인증서 자동 등록 기능에서 HTTP를 통해 암호화되지 않은 연결로 CA 인증서를 다운로드하고 검증 없이 로컬 신뢰 저장소에 설치하는 취약점이 발견되었습니다. 공격자가 네트워크 트래픽을 가로채거나 리디렉션하면 악의적인 인증서를 주입하여 신뢰할 수 있는 통신을 가로채거나 속일 수 있습니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-45671 | HIGH | 8.0 | IBM Verify Identity Access |
Open WebUI 0.9.0 미만 버전에서 인증된 사용자가 다른 사용자의 파일을 영구적으로 삭제할 수 있는 취약점이 발견되었습니다. 공유된 채팅에 참조된 파일의 경우 권한 검증 과정에서 요청자의 신원이나 작업 유형을 확인하지 않아 발생합니다. 지식 베이스를 통해 파일 UUID가 노출될 수 있어 공격에 악용될 위험이 있습니다.
|
2026-05-15 | 2026-06-17 10:52 |
| CVE-2026-40368 | HIGH | 8.0 | SharePoint |
Microsoft Office SharePoint의 역직렬화 취약점으로, 신뢰할 수 없는 데이터 처리 과정에서 권한 있는 공격자가 원격으로 임의의 코드를 실행할 수 있습니다. 이 취약점은 SharePoint 서버로 전송되는 악의적인 직렬화 객체를 통해 악용됩니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-34332 | HIGH | 8.0 | Windows Kernel |
Windows 커널 모드 드라이버에서 해제된 메모리를 다시 참조하는 Use-After-Free 취약점입니다. 인증된 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. CVSS 점수는 8.0으로 높은 위험도를 가집니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2023-27753 | HIGH | 8.0 | PHP |
MK-Auth 23.01K4.9에서 임의 파일 업로드 취약점이 존재하여 공격자가 조작된 PHP 파일을 업로드하고 서버에서 임의 코드를 실행할 수 있습니다. 이를 통해 웹 애플리케이션 및 서버에 대한 완전한 제어권이 탈취될 수 있습니다.
|
2026-05-12 | 2026-10-28 19:10 |
| CVE-2026-43639 | HIGH | 8.0 | Windows iSCSI Target Service |
Bitwarden Server v2026.4.0 이전 버전에는 권한 검증이 누락된 취약점이 존재합니다. provider 서비스 사용자는 POST /providers/{providerId}/clients/existing 엔드포인트를 통해 임의의 조직을 자신의 provider에 추가할 수 있으며, 이로 인해 대상 조직이 탈취될 수 있습니다. 자체 호스팅 설치 환경은 해당 엔드포인트가 Cloud 전용으로 제한되어 있어 영향을 받지 않습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-41431 | HIGH | 8.0 | Git |
Zen 브라우저의 MAR 업데이터에서 서명 검증이 모두 제거되어 있어, 서명되지 않은 악의적 코드가 배포될 수 있습니다. 업데이트 서버나 GitHub 파이프라인이 침해되면 자동 업데이트를 통해 모든 사용자에게 임의의 코드를 전달할 수 있습니다. 1.19.9b에서 수정됨.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-43003 | HIGH | 8.0 | Python |
OpenStack ironic-python-agent 1.0.0~11.5.0에서 배포된 파티션 이미지의 chroot 환경 내에서 grub-install을 실행하면서, 악성 이미지에 포함된 임의의 코드가 시스템 권한으로 실행될 수 있는 취약점입니다. 공격자는 이를 악용하여 배포 프로세스 중 서버에 대한 완전한 제어권을 획득할 수 있습니다.
|
2026-05-01 | 2026-10-26 22:10 |
| CVE-2026-42524 | HIGH | 8.0 | Jenkins |
Jenkins HTML Publisher Plugin 427 이전 버전에서 job name과 URL이 legacy wrapper file에서 제대로 이스케이프되지 않아 저장된 XSS 취약점이 발생합니다. Item/Configure 권한을 가진 공격자가 악의적인 job name이나 URL을 입력하여 다른 사용자의 세션을 탈취하거나 악성 코드를 실행할 수 있습니다.
|
2026-04-29 | 2026-10-26 20:10 |
| CVE-2026-5262 | HIGH | 8.0 | Git |
GitLab CE/EE 16.1.0 이상 18.11.1 미만의 버전에서 Storybook 개발 환경의 부적절한 입력 검증으로 인해 인증되지 않은 사용자가 토큰에 접근할 수 있는 취약점. 특정 조건 하에서 개발 환경 노출로 인한 심각한 인증 우회 위험 존재.
|
2026-04-22 | 2026-04-23 20:38 |
| CVE-2026-5816 | HIGH | 8.0 | Git |
GitLab CE/EE 버전 18.10.4 이전과 18.11.1 이전에서 부적절한 경로 검증으로 인해 인증되지 않은 사용자가 다른 사용자의 브라우저에서 임의의 JavaScript를 실행할 수 있는 XSS 취약점입니다. 이 취약점을 통해 세션 탈취, 개인정보 유출, 계정 장악 등의 피해가 발생할 수 있습니다.
|
2026-04-22 | 2026-04-23 20:30 |
| CVE-2026-33435 | HIGH | 8.0 | Git |
Weblate 5.17 이전 버전의 프로젝트 백업 기능에서 Git, Mercurial 설정 파일을 제대로 필터링하지 않아 공격자가 민감한 구성 정보를 노출시키고 원격 코드를 실행할 수 있다. 프로젝트 생성 권한이 있는 사용자만 백업 접근이 가능하다.
|
2026-04-15 | 2026-10-26 22:10 |
| CVE-2026-30615 | HIGH | 8.0 | IBM WebSphere Application Server |
Windsurf 1.9544.26 버전에서 발생하는 프롬프트 인젝션 취약점으로, 공격자가 제어하는 HTML 콘텐츠를 처리할 때 임의의 명령어를 실행할 수 있습니다. 공격자는 로컬 MCP 설정을 무단으로 수정하고 악성 MCP STDIO 서버를 자동 등록하여 사용자 상호작용 없이 시스템 권한을 탈취할 수 있습니다.
|
2026-04-15 | 2026-06-17 10:32 |
| CVE-2026-35589 | HIGH | 8.0 |
nanobot 개인용 AI 어시스턴트의 WebSocket 서버에서 발생하는 Cross-Site WebSocket Hijacking(CSWSH) 취약점입니다. 이전 취약점(CVE-2026-2577)의 불완전한 수정으로 인해 Origin 헤더 검증이 누락되어, 공격자가 사용자의 브라우저를 통해 로컬 WebSocket 서버에 접근할 수 있습니다. 이를 통해 WhatsApp 세션을 탈취하거나 메시지를 읽고 전송하는 등의 권한 남용이 가능합니다.
|
2026-04-14 | 2026-07-24 21:10 | |
| CVE-2026-5295 | HIGH | 8.0 | wolfSSL |
wolfSSL의 PKCS7 구현체인 wc_PKCS7_DecryptOri() 함수에서 스택 버퍼 오버플로우 취약점이 발견되었습니다. CMS EnvelopedData 메시지 처리 중 ASN.1 파싱된 OID의 길이를 검증하지 않고 32바이트 고정 크기 버퍼로 복사하여 발생합니다. 공격자가 조작된 CMS 메시지를 보내면 스택 메모리를 오염시킬 수 있습니다.
|
2026-04-09 | 2026-06-17 10:58 |
| CVE-2026-35575 | HIGH | 8.0 | Oracle Java SE |
ChurchCRM은 오픈소스 교회 관리 시스템입니다. 6.5.3 이전 버전에서는 관리자 패널의 그룹 생성 기능에 저장형 XSS 취약점이 존재하여, 그룹 생성 권한을 가진 사용자가 악성 JavaScript를 삽입할 수 있습니다. 관리자가 해당 페이지를 열면 스크립트가 자동 실행되어 세션 쿠키가 탈취될 수 있으며, 이를 통해 관리자 계정 전체가 장악될 위험이 있습니다. 이 취약점은 6.5.3 버전에서 수정되었습니다.
|
2026-04-07 | 2026-10-26 21:10 |
| CVE-2026-32014 | HIGH | 8.0 | IBM Verify Identity Access |
OpenClaw 2026.2.26 미만 버전에서 메타데이터 스푸핑 취약점이 발견되었습니다. 공격자가 reconnect platform 및 deviceFamily 필드를 조작하여 장치 인증 서명을 우회하고, 플랫폼 기반의 노드 명령 정책을 무력화하여 제한된 명령에 접근할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:34 |
| CVE-2025-15558 | HIGH | 8.0 | Docker |
Windows용 Docker CLI가 기본적으로 존재하지 않는 디렉토리인 C:\ProgramData\Docker\cli-plugins에서 플러그인 바이너리를 검색하는 취약점입니다. 권한이 낮은 공격자가 해당 디렉토리를 생성하고 악성 플러그인을 배치하면, 사용자가 Docker CLI를 실행할 때 악성 코드가 실행되어 권한 상승이 발생할 수 있습니다.
|
2026-03-04 | 2026-07-15 02:17 |
| CVE-2026-27509 | HIGH | 8.0 | Cisco Crosswork Network Controller |
Unitree Go2 로봇의 DDS 통신에 인증/인가가 없어서 같은 네트워크의 공격자가 악의적인 Python 코드를 로봇에 전송하고 root 권한으로 실행할 수 있습니다. 공격자가 전송한 코드는 물리 컨트롤러의 키바인딩으로 등록되어 재부팅 후에도 계속 실행됩니다.
|
2026-02-26 | 2026-06-17 10:27 |
| CVE-2026-26268 | HIGH | 8.0 | Git |
Cursor 코드 에디터의 샌드박스 탈출 취약점
|
2026-02-13 | 2026-02-13 21:43 |
| CVE-2026-2360 | HIGH | 8.0 | PostgreSQL |
PostgreSQL Anonymizer 확장에서 공개 스키마에 악의적인 커스텀 연산자를 생성하여 슈퍼유저 권한으로 실행할 수 있는 권한 상승 취약점입니다. PostgreSQL 14 이하 버전에서 특히 위험하며, 버전 3.0.1 이상에서 해결되었습니다.
|
2026-02-11 | 2026-04-15 00:35 |