| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-20273 | HIGH | 8.6 | Cisco IOS Software |
Cisco IOS XE 소프트웨어의 내부 보안 검토 과정에서 발견된 보안 취약점입니다. 이 취약점은 부적절한 입력값 검증(CWE-20) 문제와 관련이 있으며, 소프트웨어 강화 릴리스를 통해 해결되었습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-20269 | HIGH | 8.6 | Cisco IOS Software |
Cisco IOS XE 소프트웨어의 내부 보안 검토 과정에서 발견된 취약점입니다. 이 취약점은 리소스의 수명 주기 제어가 부적절하게 이루어지는 CWE-664 유형의 결함과 관련이 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-20270 | HIGH | 8.6 | Cisco IOS Software |
Cisco IOS XE 소프트웨어의 내부 보안 검토 과정에서 발견된 취약점입니다. 이 취약점은 CWE-682(잘못된 계산) 유형에 해당하며, 소프트웨어 강화 릴리스를 통해 해결되었습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-20271 | HIGH | 8.6 | Cisco IOS Software |
Cisco IOS XE 소프트웨어의 내부 보안 검토 과정에서 발견된 제어 흐름 관리 미흡 취약점입니다. 이 취약점은 CWE-691(제어 흐름 관리 미흡) 범주에 속하며, 소프트웨어 강화 릴리스를 통해 해결되었습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-20263 | HIGH | 8.6 | Cisco IOS Software |
Cisco IOS XE 소프트웨어의 BEEP(Blocks Extensible Exchange Protocol) 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 특정 BEEP SOAP 요청을 전송하여 장치에 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 BEEP SOAP 요청을 파싱하는 과정에서 부적절한 처리가 발생하여 장치가 예기치 않게 재부팅되는 결과를 초래합니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-20268 | HIGH | 8.6 | Cisco IOS Software |
Cisco IOS XE 소프트웨어의 내부 보안 검토 과정에서 발견된 취약점입니다. 이 취약점은 메모리 버퍼 범위 내의 작업 제한이 부적절하게 이루어지는 CWE-119 결함과 관련이 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-71259 | HIGH | 8.6 | Python |
ESPHome 2026.7.0-dev 이하 버전의 cv.url 검증기에서 연산자 우선순위 오류가 발견되었습니다. 이로 인해 netloc(호스트 이름)과 상관없이 file: URI가 검증을 통과하게 되며, 이는 external_components 설정의 git 소스 스키마를 통해 악용될 수 있습니다.
|
2026-08-05 | 2026-08-26 17:13 |
| CVE-2026-69257 | HIGH | 8.6 | Cloud Services |
Flowise 3.1.3 미만 버전의 HTTP 보안 모듈에서 IPv4-mapped IPv6 주소(예: ::ffff:127.0.0.1)를 정규화하지 않는 취약점이 발견되었습니다. 이로 인해 IPv4 차단 목록 검사가 우회되어 공격자가 로컬호스트나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-08-04 | 2026-10-24 16:10 |
| CVE-2026-16572 | HIGH | 8.6 | WordPress |
LogMyTrip WordPress 플러그인 1.9 이하 버전에서 쿠키 값을 적절히 검증하거나 이스케이프 처리하지 않아 SQL 인젝션 취약점이 발생합니다. 인증되지 않은 공격자가 플러그인의 숏코드가 렌더링되는 페이지를 통해 데이터베이스에 악의적인 쿼리를 실행할 수 있습니다.
|
2026-08-03 | 2026-08-26 16:31 |
| CVE-2026-12721 | HIGH | 8.6 | WordPress |
Kirki WordPress 플러그인 6.0.13 미만 버전에서 요청으로부터 전달받은 값을 SQL 문에 사용하기 전 적절히 정제하거나 이스케이프하지 않는 취약점이 존재합니다. 이로 인해 인증되지 않은 공격자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-07-31 | 2026-08-26 16:31 |
| CVE-2026-13395 | HIGH | 8.6 | WordPress |
Online Scheduling and Appointment Booking System WordPress 플러그인 27.8 미만 버전에서 인증되지 않은 사용자가 입력한 매개변수를 적절히 검증하지 않아 SQL 인젝션 공격이 가능합니다. 공격자는 이를 통해 데이터베이스에서 비밀번호 해시와 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-07-30 | 2026-07-30 19:17 |
| CVE-2026-48448 | HIGH | 8.6 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 SQL 명령에 사용되는 특수 요소가 적절히 중화되지 않아 발생하는 SQL 인젝션 취약점입니다. 공격자는 이 취약점을 악용하여 민감한 메모리 정보를 노출시키거나 파일 시스템에 대한 읽기 권한을 획득할 수 있습니다. 사용자 상호작용 없이도 공격이 가능하며 공격 범위가 확장될 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-11974 | HIGH | 8.6 | WordPress |
wp-media-folder-addon 4.1.7 미만 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 임의의 파일을 읽거나 서버 측 요청 위조(SSRF)를 수행할 수 있는 취약점이 발견되었습니다. 이는 이전 취약점(CVE-2026-9690)에 대한 불완전한 패치로 인해 발생했으며, 클라우드 스토리지 연결이 설정된 사이트에서 특히 위험합니다.
|
2026-07-29 | 2026-08-10 13:17 |
| CVE-2026-54650 | HIGH | 8.6 | Windows iSCSI Target Service |
openhole 0.1.1 및 이전 버전에서 public_proxy.go 파일이 요청 경로를 처리할 때 인코딩된 점(%) 및 구분자(%)를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 공격자가 경로 탐색(Path Traversal) 공격을 통해 터널링된 로컬 서비스에 접근할 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-45293 | HIGH | 8.6 | PHP |
WordPress Coding Standards의 WordPress.WP.EnqueuedResourceParameters 스니프가 wp_enqueue_script()의 $ver 인자를 처리하는 과정에서 eval() 함수를 사용하여 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 이로 인해 신뢰할 수 없는 PHP 코드를 검사하는 CI 파이프라인이나 개발 환경에서 공격자가 의도한 명령어가 실행될 수 있습니다.
|
2026-07-28 | 2026-10-24 13:10 |
| CVE-2026-43760 | HIGH | 8.6 | Spring Data REST |
접근 제한 기능 개선을 통해 접근 권한 문제가 해결되었습니다. 이 취약점을 통해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 위험이 있습니다. 해당 문제는 macOS Sonoma 14.8.8, macOS Tahoe 26.6 및 26.7 버전에서 수정되었습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2025-15662 | HIGH | 8.6 | Spring Data REST |
Printcart Web to Print Product Designer for WooCommerce WordPress 플러그인 2.5.3 미만 버전에서 발생하는 취약점입니다. 인증되지 않은 공격자가 서버 측에서 임의의 로컬 파일을 읽거나 내부 리소스에 서버 측 요청을 보낼 수 있습니다.
|
2026-07-27 | 2026-09-29 19:10 |
| CVE-2026-64400 | HIGH | 8.6 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 경로 탐색(Path Traversal) 우회 취약점이 발견되었습니다. 대소문자 구분 없는 재시도(caseless retry) 로직의 오류로 인해, 공격자가 공유 디렉토리 경계를 벗어나 외부 디렉토리에 파일을 생성할 수 있습니다.
|
2026-07-25 | 2026-10-30 13:19 |
| CVE-2026-65908 | HIGH | 8.6 | Python |
JetBrains PyCharm 2026.1.4 미만 및 2026.2 버전에서 신뢰할 수 없는 프로젝트를 열 때 악성 Python 실행 파일을 통해 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 사용자의 시스템에서 원치 않는 명령을 실행할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-65318 | HIGH | 8.6 | Cloud Services |
Verba RAG 애플리케이션 2.1.3 버전에서 인증되지 않은 사용자가 서버 측 요청 위조(SSRF)를 수행할 수 있는 취약점이 발견되었습니다. 공격자는 WebSocket 임포트 엔드포인트를 통해 임의의 URL을 전달하여 서버가 내부 데이터베이스나 클라우드 메타데이터 서비스와 같은 민감한 내부 자원에 접근하도록 유도할 수 있습니다.
|
2026-07-21 | 2026-10-24 17:10 |
| CVE-2026-65317 | HIGH | 8.6 | IBM WebSphere Application Server |
Verba RAG 애플리케이션 2.1.3 버전에서 동일 출처 정책(SOP) 미들웨어를 우회하는 SSRF 취약점이 발견되었습니다. 공격자는 조작된 Origin 헤더를 사용하여 인증 없이 서버가 공격자가 제어하는 외부 인프라로 임의의 HTTP 요청을 보내도록 유도할 수 있습니다.
|
2026-07-21 | 2026-10-24 17:10 |
| CVE-2026-60671 | HIGH | 8.6 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition(BI Platform Security 구성요소)에서 발견된 취약점입니다. 영향받는 버전은 8.2.0.0.0 및 26.01.0.0.0이며, 인증되지 않은 공격자가 HTTP를 통해 네트워크로 접근하여 쉽게 악용할 수 있습니다. 공격 성공 시 서비스 중단(DoS), 일부 데이터의 무단 변경·삭제 및 무단 조회가 가능합니다.
|
2026-07-21 | 2026-10-24 17:10 |
| CVE-2026-60536 | HIGH | 8.6 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector 제품에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 해당 커넥터를 장악할 수 있으며, 이로 인해 중요한 데이터에 대한 무단 접근이나 전체 데이터 노출이 발생할 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60293 | HIGH | 8.6 | Spring Web Services |
Oracle Fusion Middleware의 Oracle WebLogic Server(WLS - Web Services 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 서버의 중요 데이터에 무단 접근하거나 전체 데이터에 대한 제어권을 획득할 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-63764 | HIGH | 8.6 | Cloud Services |
LMDeploy 0.14.0 이하 버전(커밋 03c3130에서 수정됨)의 connection.py 미디어 핸들러 _load_http_url 함수에는 SSRF 취약점이 존재합니다. 사설 IP 검증이 원래 URL에만 적용되고 HTTP 리다이렉트 이후 호스트를 재검증하지 않습니다. 인증되지 않은 공격자가 chat completions 엔드포인트에 조작된 image_url을 전송하여 내부 서비스나 클라우드 메타데이터 엔드포인트의 내용을 노출시킬 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-53591 | HIGH | 8.6 | IBM Verify Identity Access |
FreeScout 1.8.223 미만 버전에서 발생하는 취약점으로, 인증되지 않은 공격자가 조작된 In-Reply-To 헤더를 포함한 이메일을 전송하여 기존 지원 대화에 메시지를 주입할 수 있습니다. 이 공격을 통해 공격자는 고객인 것처럼 위장하여 대화를 재개하고 에이전트 UI에 메시지를 표시할 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-11349 | HIGH | 8.6 | WordPress |
Modern Events Calendar Pro 및 Lite WordPress 플러그인 7.34.0 미만 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 사용자가 AJAX 액션을 통해 조작된 요청 파라미터를 전달하여 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-07-20 | 2026-07-20 20:39 |
| CVE-2026-44023 | HIGH | 8.6 | IBM WebSphere Application Server |
Docling Core 1.5.0 이상 2.74.1 미만 버전에서 원격 요청 대상을 충분히 제한하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 Content-Disposition을 통해 서버의 로컬 경로로 요청을 유도할 수 있으며, 이는 사용자 정의 캐시 디렉터리 외부의 로컬 파일을 대상으로 하는 SSRF 공격으로 이어질 수 있습니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-63086 | HIGH | 8.6 | Cloud Services |
text-generation-inference 3.3.7 이하 버전의 OpenAI 호환 멀티모달 채팅 완료 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 조작된 image_url 값을 제공하면 인증 없이 서버가 내부 네트워크나 클라우드 메타데이터 엔드포인트로 임의의 HTTP GET 요청을 보내도록 강제할 수 있습니다. router/src/validation.rs의 fetch_image 함수가 내부 주소에 대한 검증을 수행하지 않고 리다이렉트를 허용하기 때문에 발생합니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-63306 | HIGH | 8.6 | IBM WebSphere Application Server |
stoatchat 0.13.5 미만 버전에서 /proxy 및 /embed 엔드포인트를 통해 인증되지 않은 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 공격자는 DNS 필터링이나 사설 IP 검증이 없는 점을 악용하여 임의의 URL을 입력함으로써 내부 서비스를 탐색하거나 인스턴스 메타데이터에 접근할 수 있습니다.
|
2026-07-16 | 2026-10-08 16:17 |