| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-15583 | HIGH | 8.6 | Cloud Services |
Grafana MCP Server의 혼동된 대리인(Confused Deputy) 취약점으로 인해 인증되지 않은 원격 공격자가 조작된 X-Grafana-URL 요청 헤더를 전송하여 서버의 Grafana 서비스 계정 토큰을 탈취할 수 있습니다. 또한, 이 취약점을 통해 클라우드 메타데이터 엔드포인트를 포함한 임의의 내부 서비스에 대한 SSRF 공격이 가능합니다.
|
2026-07-15 | 2026-10-24 22:10 |
| CVE-2026-48736 | HIGH | 8.6 | PHP |
Symfony PHP 프레임워크의 NoPrivateNetworkHttpClient 및 IpUtils::PRIVATE_SUBNETS에서 6to4, NAT64, Teredo와 같은 IPv6 전환 접두사를 누락하여 발생한 취약점입니다. 이로 인해 공격자가 제공한 URL이 IpUtils::isPrivateIp()의 차단을 우회하여 내부 사설 IPv4 네트워크를 가리킬 수 있습니다. 해당 문제는 5.4.53, 6.4.41, 7.4.13, 8.0.13 버전에서 수정되었습니다.
|
2026-07-14 | 2026-07-16 03:12 |
| CVE-2026-45077 | HIGH | 8.6 | IBM WebSphere Application Server |
Symfony 프레임워크의 server:log 리스너가 인증이나 무결성 검사 없이 0.0.0.0:9911 포트에서 데이터를 수신합니다. 공격자가 조작된 PHP 직렬화 페이로드를 전송할 경우 서비스 거부(DoS)를 유발하거나 객체 주입(Object Injection)을 통한 원격 코드 실행 위험이 있습니다.
|
2026-07-14 | 2026-07-15 15:35 |
| CVE-2026-59835 | HIGH | 8.6 | FortiSandbox |
Fortinet FortiSandbox 5.0.0~5.0.2 및 4.4.3~4.4.8 버전에서 리소스 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크 요청을 통해 스캐닝을 수행 중인 가상 머신(VM)의 VNC 서버에 접근할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-62242 | HIGH | 8.6 | Spring Framework |
Spring Boot Admin Server 4.1.2 미만 버전에서 인증되지 않은 공격자가 healthUrl 및 managementUrl 파라미터를 조작하여 서버 측 요청 위조(SSRF)를 수행할 수 있습니다. 공격자는 검증되지 않은 내부 IP나 메타데이터 엔드포인트로 HTTP 요청을 강제하여 클라우드 자격 증명과 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-61462 | HIGH | 8.6 | Git |
mcp-gitlab의 build/index.js 내 job_id 파라미터에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 조작된 job_id 값을 사용하여 GitLab API 요청을 임의의 엔드포인트로 리다이렉트할 수 있으며, 이를 통해 운영자의 개인 액세스 토큰을 사용하여 임의의 GitLab API 리소스에 접근할 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-52747 | HIGH | 8.6 | Nginx |
ModSecurity 3.0.16 미만 버전의 multipart/form-data 요청 본문 파서에서 줄바꿈 문자를 무시하는 취약점이 발견되었습니다. 이로 인해 ModSecurity와 백엔드 애플리케이션 간의 데이터 해석 차이가 발생하여, 줄바꿈을 포함한 악성 페이로드를 탐지하지 못할 수 있습니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-56261 | HIGH | 8.6 | Spring Web Services |
Crawl4AI 0.8.7 미만 버전의 Docker API 서버 내 /crawl/job 및 /llm/job 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 목적지 검증이 없는 웹훅 URL을 제공하여 내부 IP, Docker 네트워크 또는 클라우드 메타데이터 엔드포인트로 요청을 유도할 수 있습니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-60105 | HIGH | 8.6 | Cloud Services |
Monsta FTP 2.14.5 미만 버전의 fetchRemoteFile 액션에서 IP 차단 목록 검사 미흡으로 인한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 IPv4-mapped IPv6 주소를 사용하여 내부 서비스에 접근하고, 클라우드 인스턴스 메타데이터 자격 증명을 탈취할 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-55418 | HIGH | 8.6 | Magento Open Source |
FastGPT는 오픈소스 AI 지식베이스 플랫폼입니다. v4.15.0-beta5 이전 버전에서 두 개의 파일 처리기가 요청에서 전달받은 S3 객체 키의 소속 팀을 검증하지 않고 서명 또는 읽기를 수행하여, 다른 팀의 파일 내용이 노출될 수 있습니다. S3 객체 키는 버킷 내에서 전역적으로 유일하며 테넌트 ID는 경로 일부로만 포함되므로 취약점이 발생합니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-57573 | HIGH | 8.6 | Docker |
Crawl4AI 0.9.0 미만 버전에서 스트리밍 방식의 /crawl 경로에 대한 SSRF 목적지 검증이 누락된 취약점이 발견되었습니다. 공격자는 인증 없이 내부 또는 프라이빗 주소를 입력하여 서버가 해당 데이터를 가져와 응답하도록 유도할 수 있습니다.
|
2026-07-06 | 2026-10-25 20:10 |
| CVE-2026-4249 | HIGH | 8.6 | Spring Data REST |
여러 WSO2 제품의 스로틀링 이벤트 처리 메커니즘에서 사용자 제공 JSON 페이로드의 구조와 내용을 충분히 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 원격 공격자가 악성 JSON 데이터를 주입하여 지속적인 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격 성공 시 API 게이트웨이가 중단되어 정상적인 API 트래픽 처리가 불가능해지며, 복구를 위해 수동 개입이 필요합니다.
|
2026-07-06 | 2026-07-09 13:04 |
| CVE-2026-54403 | HIGH | 8.6 | UniFi OS |
네트워크에 접근 권한이 있는 공격자가 UniFi OS를 실행하는 특정 장치에서 경로 탐색(Path Traversal) 취약점을 악용할 수 있습니다. 이를 통해 해당 UniFi OS 장치 또는 인스턴스의 인증 과정을 우회할 수 있습니다.
|
2026-07-02 | 2026-07-10 02:46 |
| CVE-2026-56285 | HIGH | 8.6 | Cloud Services |
Nitter의 /video 미디어 프록시 엔드포인트가 대상 URL을 Twitter/X 도메인과 대조하여 검증하지 않으며, 하드코딩된 기본 HMAC 키를 사용합니다. 이로 인해 인증되지 않은 공격자가 임의의 URL에 대해 유효한 HMAC을 생성할 수 있으며, 서버가 접근 가능한 클라우드 메타데이터 서비스나 내부 네트워크 자원의 HTTP 응답을 탈취할 수 있습니다.
|
2026-06-29 | 2026-10-25 21:10 |
| CVE-2026-58049 | HIGH | 8.6 | FFmpeg |
FFmpeg의 RASC 비디오 디코더에서 행 경계 검사 전 32비트 읽기/쓰기가 수행되고 DLTA 영역 검증이 바이트 단위가 아닌 픽셀 단위로 이루어지는 취약점이 발견되었습니다. 이로 인해 조작된 미디어 스트림을 처리할 때 힙 영역의 경계를 벗어난 쓰기 및 읽기가 발생하여 메모리 오염을 유발할 수 있습니다.
|
2026-06-28 | 2026-09-01 13:19 |
| CVE-2026-55441 | HIGH | 8.6 | Python |
mise 도구에서 task-include 파일을 처리할 때 신뢰 확인(trust_check) 과정을 거치지 않고 Tera 템플릿 엔진의 exec() 함수를 실행하는 취약점이 발견되었습니다. 공격자가 악성 코드가 포함된 task 파일을 포함한 저장소를 배포하면, 사용자가 단순히 태스크 목록을 조회하거나 탭 완성을 시도하는 것만으로도 임의의 명령어가 실행될 수 있습니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-53217 | HIGH | 8.6 | Linux Kernel |
Linux 커널의 mvpp2 네트워크 드라이버에서 DMA 동기화 범위 설정 오류로 인해 데이터 무결성 문제가 발생합니다. 하드웨어가 패킷을 기록하는 오프셋을 고려하지 않고 CPU 동기화를 수행하여, 패킷 끝부분의 데이터를 읽을 때 최신 데이터가 아닌 오래된 캐시 내용을 읽을 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-12053 | HIGH | 8.6 | Git |
GitLab EE의 Duo Workflows에서 출력 필터링이 불충분하여 발생하는 보안 취약점입니다. 특정 조건 하에서 사용자가 프로젝트에 이미 커밋된 민감한 정보에 접근할 수 있는 위험이 있습니다.
|
2026-06-25 | 2026-06-26 18:33 |
| CVE-2026-54762 | HIGH | 8.6 | Kubernetes |
Traefik의 Kubernetes Ingress NGINX 프로바이더에서 인증 설정 오류 시 보안 통제가 생략되는 취약점입니다. BasicAuth 또는 DigestAuth를 설정했으나 참조된 Secret을 찾을 수 없거나 해석할 수 없는 경우, 인증 미들웨어를 건너뛰고 백엔드 서비스를 인증 없이 노출합니다. 이 취약점은 Traefik 3.7.0-ea.1부터 3.7.5 미만 버전에서 발생합니다.
|
2026-06-23 | 2026-06-26 16:37 |
| CVE-2026-53755 | HIGH | 8.6 | Cloud Services |
Crawl4AI 0.8.9 미만 버전에서 발생하는 SSRF 취약점으로, 프록시 주소에 대한 목적지 검증이 누락되어 있습니다. 공격자는 유효한 크롤링 URL을 사용하면서도 프록시 설정을 통해 내부 IP나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-56266 | HIGH | 8.6 | Cloud Services |
Crawl4AI 0.8.7 미만 버전의 /crawl, /crawl/stream, /md, /llm 엔드포인트에서 사용자 입력 URL을 검증 없이 가져오는 SSRF 취약점이 발견되었습니다. 인증되지 않은 공격자가 IPv6-mapped IPv4 주소를 사용하여 내부 주소 차단 목록을 우회하고 내부 서비스 및 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-55602 | HIGH | 8.6 | Node.js |
http-proxy-middleware의 특정 버전에서 host+path 선택자를 처리할 때 앵커링되지 않은 부분 일치 방식을 사용하여 발생하는 취약점입니다. 공격자가 조작된 Host 헤더를 사용하여 의도하지 않은 백엔드로 요청을 라우팅할 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-22343 | HIGH | 8.6 | WordPress |
WordPress 데이팅 테마 11.2.0 이하 버전에서 인증되지 않은 사용자가 접근 제어를 우회할 수 있는 취약점이 존재합니다. 로그인 없이도 제한된 기능이나 데이터에 접근할 수 있어 보안 위험이 높습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-47825 | HIGH | 8.6 | Spring Cloud Gateway Server |
특정 설정 시나리오에서 Spring Cloud Gateway Server가 신뢰할 수 없는 프록시로부터 전달된 X-Forwarded-For 및 Forwarded 헤더를 그대로 전달하는 취약점입니다. 이 문제는 WebMVC 및 WebFlux Gateway Server 모두에 영향을 미칩니다.
|
2026-06-15 | 2026-10-25 23:10 |
| CVE-2026-47835 | HIGH | 8.6 | Spring AI Vector Store |
Spring AI Vector Stores에서 특수 문자를 사용하여 Elasticsearch, OpenSearch, GemFire VectorDB에 임의의 쿼리를 강제로 실행할 수 있는 취약점이 발견되었습니다. 이로 인해 데이터베이스에 대한 비정상적인 접근이나 조작이 가능할 수 있습니다.
|
2026-06-15 | 2026-10-25 23:10 |
| CVE-2026-47139 | HIGH | 8.6 | Node.js |
vm2의 NodeVM은 3.11.4 버전 이전에서 공개된 네트워크 모듈 제외 시 언더스코어가 붙은 내부 HTTP 모듈(_http_client 등)에 대한 차단이 누락되었습니다. 이로 인해 샌드박스 내부 코드가 공개 네트워크 접근이 차단된 상황에서도 외부 HTTP 요청을 보내거나 소켓을 열 수 있는 보안 취약점이 존재합니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-47209 | HIGH | 8.6 | Node.js |
Node.js용 샌드박스 라이브러리 vm2의 3.11.4 이전 버전에서 Proxy의 set 트랩 구현 오류로 인해 호스트 대상 객체에 대한 권한 없는 속성 쓰기가 발생합니다. 이는 상속된 객체에서의 속성 할당이 호스트 객체로 누설되게 하여, 위험한 크로스 리alm 심볼 키를 우회하여 삽입할 수 있는 공격 경로를 제공합니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-44492 | HIGH | 8.6 | Node.js |
Axios는 0.32.0 및 1.16.0 버전 이전에서 IPv4 매핑 IPv6 주소를 정규화하지 않는 취약점이 있습니다. NO_PROXY에 IPv4 주소가 설정되어 있어도 IPv4 매핑 IPv6 형식의 URL은 프록시를 통해 우회되어 내부 서비스에 접근할 수 있습니다.
|
2026-06-11 | 2026-09-11 13:18 |
| CVE-2026-40999 | HIGH | 8.6 | Spring Web Services |
WS-Addressing이 비익명 ReplyTo 또는 FaultTo 주소와 함께 사용될 때, Spring WS가 요청 헤더에서 가져온 목적지의 안전성을 검증하지 않고 WebServiceMessageSender를 통해 외부 연결을 시도할 수 있습니다. 이로 인해 공격자가 조작된 헤더를 통해 서버가 임의의 외부 주소로 연결하도록 유도할 수 있습니다.
|
2026-06-11 | 2026-09-04 18:18 |
| CVE-2026-3326 | HIGH | 8.6 | WordPress |
Xstore WordPress 테마 9.7.3 미만 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 SQL 문에 사용되는 파라미터를 적절히 정제하거나 이스케이프하지 않아 SQL 인젝션 취약점이 발생합니다. 이로 인해 공격자가 데이터베이스에 임의의 쿼리를 실행할 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |