| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-18171 | MEDIUM | 5.7 | Docker |
Docker Sandboxes(sbx)에서 런타임 호스트 마운트의 읽기 전용 설정이 게스트 컨테이너의 바인드에만 적용되는 취약점입니다. 이로 인해 virtio-fs 호스트-에지 권한이 액세스 모드 없이 샌드박스 정책에 추가되어, 호스트 디렉토리가 공유 경로에서 여전히 쓰기 가능한 상태로 유지됩니다. 결과적으로 샌드박스 내부의 권한이 없는 코드가 호스트 디렉토리에 파일을 쓸 수 있습니다.
|
2026-08-12 | 2026-10-23 20:10 |
| CVE-2026-64676 | MEDIUM | 5.7 | - |
Kata Containers 4.0.0 미만 버전의 kata-agent에서 기밀 게스트 메모리 관리 시 권한 우회 취약점이 발견되었습니다. mem-agent 기능이 활성화된 경우, 신뢰할 수 없는 호스트가 정책 검사 없이 특정 ttRPC 메서드를 호출하여 게스트 메모리 관리에 개입할 수 있습니다. 이로 인해 공격자는 스왑, 강제 제거 또는 압축을 유도하여 기밀 워크로드의 가용성과 성능을 저하시킬 수 있습니다.
|
2026-08-07 | 2026-09-09 21:02 |
| CVE-2026-70609 | MEDIUM | 5.7 | Node.js |
Electron 프레임워크의 webContents.openDevTools() 함수에서 mode 옵션에 대한 검증이 누락되어 발생한 취약점입니다. 공격자가 이 값을 조작할 수 있다면 DevTools 컨텍스트 내에서 임의의 스크립트를 실행할 수 있으며, 샌드박스가 해제된 설정에서는 Node.js 권한까지 탈취될 수 있습니다.
|
2026-08-05 | 2026-10-08 13:53 |
| CVE-2026-5846 | MEDIUM | 5.7 | - |
영향을 받는 Watchfire Controller Software에는 HTTPS/TLS 연결 인증 및 암호화에 사용되는 자체 서명된 하드코딩된 RSA 개인 키와 X.509 인증서가 포함되어 있습니다. 이러한 키들은 Watchfire의 원격 지원 파일 저장소에서 가져온 펌웨어 내 애플리케이션 패치 바이너리에 평문 상태로 내장되어 있습니다.
|
2026-07-30 | 2026-09-08 19:30 |
| CVE-2026-67550 | MEDIUM | 5.7 | Node.js |
re2의 Node.js 바인딩에서 lastIndex 검증 시 UTF-8 바이트 길이와 UTF-16 코드 유닛 오프셋 간의 불일치가 발생합니다. 공격자가 조작된 lastIndex를 비ASCII 대상 문자열에 사용하면 힙 영역 외부 읽기 및 프로세스 충돌이 발생할 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-60409 | MEDIUM | 5.7 | Kubernetes |
Oracle TimesTen In-Memory Database의 Kubernetes Operator 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인할 경우 데이터베이스의 데이터를 무단으로 수정, 삭제 또는 조회할 수 있으며 부분적인 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-15007 | MEDIUM | 5.7 | - |
GitHub Enterprise Server에서 인증된 사용자가 깊게 중첩된 YAML 파일을 포함한 저장소 릴리스 노트 설정 파일을 제공하여 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 릴리스 노트 생성 시 YAML 파싱 과정에서 중첩 깊이 제한이 없어 과도한 리소스 소비가 발생하며, 이로 인해 인스턴스가 응답 불능 상태가 될 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-15737 | MEDIUM | 5.7 | Python |
AWS Bedrock AgentCore Python SDK 1.4.8 및 1.5.0 버전의 OpenTelemetry 계측 과정에서 민감한 사용자 콘텐츠가 의도치 않게 로그에 기록되는 취약점이 발견되었습니다. 이로 인해 CloudWatch Logs에 접근 권한이 있는 로컬 인증된 사용자가 필터링되지 않은 원본 프롬프트와 에이전트 응답을 열람할 수 있습니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2025-56363 | MEDIUM | 5.7 | - |
Matter SDK(connectedhomeip) 1.4.0 미만 버전에서 ReadRevisionAttribute 함수 사용 시 널 포인터 역참조 취약점이 존재합니다. 공격자가 조작된 읽기 요청을 보내면 델리게이트 포인터 검증 미비로 인해 장치가 충돌하며 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-07-14 | 2026-10-13 10:10 |
| CVE-2025-56362 | MEDIUM | 5.7 | - |
Matter SDK(connectedhomeip) 1.4.2 미만 버전의 Level Control 클러스터 내 주기적 서버 틱 로직에서 도달 가능한 어설션 취약점이 존재합니다. MoveToLevel 명령 직후 특정 모드(OperationMode=2)를 쓰기 작업할 경우, 서버 틱 함수가 'currentLevel < maxLevel' 조건을 위반하여 시스템 충돌을 일으킵니다. 이 취약점은 인증 없이 원격에서 서비스 거부(DoS) 공격에 악용될 수 있습니다.
|
2026-07-14 | 2026-10-13 10:10 |
| CVE-2025-56361 | MEDIUM | 5.7 | - |
Matter SDK(connectedhomeip) 1.3 및 1.4 버전의 Level Control 클러스터 내 서버 틱 로직에서 도달 가능한 어설션 취약점이 발견되었습니다. MoveToLevel 명령 실행 후 Pump Configuration and Control 클러스터의 OperationMode 속성에 충돌하는 쓰기 작업이 발생하면 불변 조건 검사에 실패하여 장치가 중단됩니다. 이로 인해 인증 없이 원격으로 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-14 | 2026-10-13 10:10 |
| CVE-2026-12539 | MEDIUM | 5.7 | Docker |
Docker Sandbox(sbx)가 네트워크 생성 시에만 ICMP 유출 차단 설정을 적용하고, 데몬 재시작 후 디스크에서 네트워크를 재구축할 때는 이를 재적용하지 않는 결함이 있습니다. 이로 인해 샌드박스 내의 신뢰할 수 없는 워크로드가 설정된 허용 목록을 우회하여 임의의 호스트로 ICMP 패킷을 전송할 수 있습니다.
|
2026-06-18 | 2026-10-26 11:10 |
| CVE-2026-12039 | MEDIUM | 5.7 | Docker |
Docker Sandboxes(sbx)가 HTTP/S 전용 외부 통신 허용 목록을 강제하지만, DNS 확인 과정에는 이를 적용하지 않는 취약점입니다. 샌드박스 내부의 신뢰할 수 없는 워크로드가 정책을 우회하여 DNS 레이블에 데이터를 인코딩함으로써 공격자 제어 도메인으로 데이터를 유출할 수 있는 DNS 은닉 채널 공격이 가능합니다.
|
2026-06-18 | 2026-10-26 11:10 |
| CVE-2026-47734 | MEDIUM | 5.7 | Git |
Dulwich 1.2.5 이전 버전은 악의적으로 조작된 Git 패킷의 delta 헤더에 기재된 부풀려진 dest_size 값을 기반으로 실제 데이터 크기와 무관하게 수백 MB의 메모리를 할당하는 취약점이 있습니다. 이로 인해 git-receive-pack을 통해 푸시를 허용하는 서버가 메모리 고갈 공격에 노출될 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-0269 | MEDIUM | 5.7 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 터널 트래픽 처리 과정에서 메모리 손상 취약점이 발견되었습니다. 인증된 사용자가 악의적으로 조작된 패킷을 전송하여 시스템 재부팅을 유도할 수 있으며, 반복될 경우 방화벽이 유지보수 모드로 진입하게 됩니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-20255 | MEDIUM | 5.7 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 낮은 권한을 가진 사용자가 악성 클래식 대시보드를 제작하여 외부 서버로 민감한 데이터를 유출할 수 있는 취약점이 발견되었습니다. 이는 외부 콘텐츠 대화 상자의 URL 검증이 불완전하여 신뢰할 수 없는 도메인으로의 요청을 허용하기 때문에 발생합니다.
|
2026-06-10 | 2026-06-17 10:17 |
| CVE-2026-20256 | MEDIUM | 5.7 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 발생하는 취약점으로, 'admin' 또는 'power' 권한이 없는 저권한 사용자가 클래식 대시보드의 드릴다운 링크에 프로토콜 상대 URL을 사용하여 외부 사이트로 리다이렉션할 수 있습니다. URL 분류기가 http/https 스킴만 인식하여 //attacker.com과 같은 형식을 검사하지 못하기 때문에 외부 탐색 경고 없이 데이터 유출이 가능합니다.
|
2026-06-10 | 2026-06-17 10:17 |
| CVE-2026-20257 | MEDIUM | 5.7 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 낮은 권한을 가진 사용자가 클래식 대시보드를 조작하여 상위 권한 사용자의 브라우저로부터 민감한 데이터를 탈취할 수 있는 취약점이 발견되었습니다. 이는 대시보드 패널의 스타일 속성 값이 충분히 검증되지 않아, 신뢰할 수 없는 외부 도메인으로 요청을 보낼 수 있기 때문에 발생합니다.
|
2026-06-10 | 2026-06-17 10:17 |
| CVE-2026-20254 | MEDIUM | 5.7 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 CSS 인젝션을 통해 권한이 낮은 사용자가 악성 대시보드를 생성할 수 있는 취약점이 발견되었습니다. 관리자 권한을 가진 사용자가 이 대시보드를 조회할 경우, 신뢰할 수 없는 외부 서버로 민감한 데이터가 유출될 수 있습니다.
|
2026-06-10 | 2026-06-17 10:17 |
| CVE-2026-40605 | MEDIUM | 5.7 | Python |
Tautulli 2.17.1 미만 버전에서 발생하는 경로 탐색(Path Traversal) 취약점입니다. 인증된 사용자가 API를 통해 설정된 캐시 경로 외부의 디렉토리를 삭제할 수 있어, 임의의 데이터 손실 및 서비스 중단을 초래할 수 있습니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2026-48066 | MEDIUM | 5.7 | - |
pam_usb 0.9.1 이전 버전의 src/log.c에서 프로세스 전역 정적 포인터가 PAM 호출마다 스택 로컬 변수의 주소로 덮어써지면서 PAM 재진입성 요구사항을 위반합니다. 이로 인해 여러 스레드에서 동시에 PAM 스택을 호출할 때 데이터 경쟁 상태가 발생하여 인증 실패 또는 메모리 손상이 발생할 수 있습니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-8174 | MEDIUM | 5.7 | WordPress |
Zohocorp Zoho Mail WordPress 플러그인에서 교차 사이트 요청 위조(CSRF) 취약점이 발견되었습니다. 이 문제는 1.6.2 미만 버전의 Zoho Mail WordPress 플러그인에 영향을 미칩니다.
|
2026-05-26 | 2026-07-23 11:10 |
| CVE-2026-34600 | MEDIUM | 5.7 | - |
Joplin의 delta API 내 로직 오류로 인해, 공유 권한이 만료된 사용자가 여전히 노트를 다운로드할 수 있는 취약점이 발견되었습니다. 이는 변경 사항 압축 과정에서 삭제 이벤트가 누락되어 삭제된 항목이 생성된 것으로 잘못 처리되기 때문에 발생합니다.
|
2026-05-19 | 2026-07-24 09:10 |
| CVE-2026-31252 | MEDIUM | 5.7 | Python |
CosyVoice의 torch.load() 함수가 모델 파일을 로드할 때 weights_only=True 옵션 없이 작동하여, pickle을 통한 임의의 Python 객체 역직렬화가 가능한 취약점이다. 공격자가 악의적으로 조작된 모델 파일을 제공하면, 피해자가 CosyVoice Web UI를 실행할 때 임의의 코드가 자동으로 실행된다.
|
2026-05-11 | 2026-05-12 20:16 |
| CVE-2026-40570 | MEDIUM | 5.7 | - |
FreeScout 1.8.213 미만 버전에서 발생하는 취약점으로, 인증된 사용자라면 누구나 메일함 접근 권한 확인 없이 고객의 전체 프로필 데이터를 조회할 수 있습니다. 공격자는 유효한 이메일 주소만 있으면 고객의 모든 개인정보(PII)를 탈취할 수 있습니다.
|
2026-04-21 | 2026-06-17 10:45 |
| CVE-2026-35451 | MEDIUM | 5.7 | - |
Twenty는 오픈소스 CRM입니다. 1.20.6 이전 버전에서는 BlockNote 에디터 컴포넌트에 저장형 XSS 취약점이 존재합니다. FileBlock 컴포넌트의 프로토콜 검증 부족과 서버 측 블록 콘텐츠 검사 미흡으로 인해, 공격자가 파일 블록의 url 속성에 javascript: URI를 삽입할 수 있습니다. 사용자가 악성 파일 첨부를 클릭하면 임의의 JavaScript가 실행될 수 있으며, 이 취약점은 1.20.6에서 수정되었습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-23653 | MEDIUM | 5.7 | - |
GitHub Copilot과 Visual Studio Code에서 특수 문자 처리 미흡으로 인한 명령어 주입 취약점이 존재합니다. 인가된 공격자가 이를 악용하여 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-1516 | MEDIUM | 5.7 | - |
GitLab EE의 Code Quality 리포트에서 인증된 사용자가 악의적으로 제작된 콘텐츠를 통해 보고서 열람자의 IP 주소를 유출할 수 있는 정보 공개 취약점입니다. 18.0.0-18.8.8, 18.9.0-18.9.4, 18.10.0-18.10.2 버전이 영향을 받습니다.
|
2026-04-08 | 2026-07-25 11:10 |
| CVE-2026-21529 | MEDIUM | 5.7 | Azure |
Azure HDInsights에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-02-10 | 2026-06-17 10:18 |
| CVE-2025-68158 | MEDIUM | 5.7 | Python |
Authlib 1.0.0부터 1.6.5 버전 사이에서 캐시 기반의 상태 및 요청 토큰 저장소가 초기 사용자 세션과 연결되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 유효한 상태 값을 획득할 경우 CSRF 공격이 가능해집니다. 해당 문제는 1.6.6 버전에서 패치되었습니다.
|
2026-01-08 | 2026-10-14 17:10 |