| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-46491 | HIGH | 8.6 | PHP |
SimpleSAMLphp-casserver 7.0.3 이전 버전은 파일 기반 CAS 티켓 저장소 경로 생성 시 공격자가 제어할 수 있는 티켓 식별자를 직접 연결하여 경로 조작 취약점이 존재합니다. 이를 통해 원격 공격자는 티켓 디렉토리 외부의 파일을 읽거나 역직렬화할 수 있으며, CAS 1.0 검증 흐름에서는 대상 파일을 삭제할 수도 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-46273 | HIGH | 8.6 | Linux Kernel |
Linux 커널의 ibmveth 드라이버에서 MSS(최대 세그먼트 크기)가 224바이트 미만인 패킷에 대해 GSO(Generic Segmentation Offload)를 비활성화하지 않아 발생하는 취약점입니다. 특정 Power 시스템의 물리적 어댑터가 작은 MSS를 가진 패킷의 세그먼트 오프로드를 지원하지 못해 어댑터가 정지되고 모든 네트워크 트래픽이 중단될 수 있습니다.
|
2026-06-03 | 2026-08-07 13:16 |
| CVE-2026-20230 | HIGH | 8.6 | Multi-Domain Security Management Server |
Cisco Unified Communications Manager 및 Session Management Edition에서 발생하는 SSRF 취약점으로, 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 통해 서버 측 요청 위조 공격을 수행할 수 있습니다. 이 취약점을 악용하면 운영체제에 파일을 작성할 수 있으며, 이를 통해 최종적으로 루트(root) 권한을 획득할 수 있습니다.
|
2026-06-03 | 2026-10-07 19:17 |
| CVE-2026-44465 | HIGH | 8.6 | Git |
Zed IDE의 .git/config 파일에서 core.fsmonitor 옵션을 악용하여 임의 명령어를 실행하는 취약점입니다. 신뢰할 수 없는 폴더를 Zed에서 열 때 원격 코드 실행(RCE)이 가능하며, 버전 0.227.1에서 수정되었습니다.
|
2026-05-28 | 2026-06-02 20:17 |
| CVE-2025-30028 | HIGH | 8.6 | Skype for Business |
Active Backup for Business에서 발생하는 취약점으로, 권한이 없는 원격 공격자가 임의의 파일을 읽을 수 있습니다. 이로 인해 시스템 내 민감한 정보가 유출될 위험이 있습니다.
|
2026-05-27 | 2026-10-07 08:10 |
| CVE-2026-45298 | HIGH | 8.6 | Docker |
Dozzle 10.5.2 이전 버전의 기본 배포에서 /api/notifications/test-webhook 엔드포인트가 인증 없이 접근 가능하며, 공격자가 임의의 URL로 HTTP POST 요청을 발송할 수 있습니다. 공격자는 제어 가능한 헤더와 URL을 통해 내부 서버로 요청을 보내고, 대상 서버의 응답(최대 1MB)을 획득하여 정보를 유출할 수 있습니다.
|
2026-05-26 | 2026-07-24 12:10 |
| CVE-2026-20224 | HIGH | 8.6 | Cisco Catalyst SD-WAN Manager |
Cisco Catalyst SD-WAN Manager의 웹 UI에서 발생하는 XML 외부 엔티티(XXE) 취약점입니다. 인증되지 않은 원격 공격자가 조작된 XML 요청을 보내 시스템에 저장된 임의의 파일을 읽을 수 있습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-42595 | HIGH | 8.6 | Docker |
Gotenberg 8.32.0 이전 버전의 Chromium URL-to-PDF 엔드포인트(/forms/chromium/convert/url)에서 SSRF 취약점이 존재합니다. 공격자는 인증 없이 내부 IP 주소, 루프백, RFC 1918 범위, 클라우드 메타데이터 엔드포인트로 요청을 보낼 수 있으며, HTTP 리다이렉트를 이용해 deny-list 보호를 우회할 수 있습니다.
|
2026-05-14 | 2026-06-17 10:48 |
| CVE-2026-42281 | HIGH | 8.6 | Cloud Services |
MagicMirror² 2.36.0 미만 버전의 /cors 엔드포인트에서 인증되지 않은 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 이를 통해 서버가 내부 네트워크, 클라우드 메타데이터 서비스 또는 로컬호스트로 임의의 HTTP 요청을 보내도록 강제할 수 있습니다. 또한 환경 변수 플레이스홀더를 확장할 수 있어 서버 측 비밀 정보를 탈취할 수 있습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-29205 | HIGH | 8.6 | Multi-Domain Security Management Server |
잘못된 권한 관리와 불충분한 경로 필터링으로 인해, cpdavd 첨부파일 다운로드 엔드포인트를 통해 서버의 임의 파일을 읽을 수 있는 취약점입니다. CVSS 점수는 8.6으로 높은 심각도로 분류됩니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-44578 | HIGH | 8.6 | Node.js |
Next.js 자체 호스팅 애플리케이션의 내장 Node.js 서버가 WebSocket 업그레이드 요청을 통한 SSRF 취약점에 노출되어 있습니다. 공격자는 이를 악용하여 서버가 임의의 내부 또는 외부 대상으로 요청을 프록시하도록 강제할 수 있으며, 이는 내부 서비스나 클라우드 메타데이터 엔드포인트 노출로 이어질 수 있습니다. Vercel 호스팅 배포는 영향받지 않습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-44001 | HIGH | 8.6 | Node.js |
vm2는 Node.js 샌드박스 라이브러리로, 3.10.5 버전에서 Promise 생성자를 통한 처리되지 않은 거부(unhandled rejection) 취약점이 발견되어 호스트 프로세스를 강제 종료시킬 수 있습니다. 이전 CVE-2026-22709 패치는 .then()/.catch() 메서드만 정제했으나 Promise executor 경로를 놓쳤으며, 3.11.0 버전에서 완전히 수정되었습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-42352 | HIGH | 8.6 | Python |
pygeoapi 버전 0.23.0~0.23.2에서 OGC API process 실행 요청의 subscriber 객체를 악용하여 내부 HTTP 서비스에 접근할 수 있는 취약점입니다. 공격자는 이를 통해 내부 시스템으로부터 민감한 정보를 유출하거나 내부 서비스를 악용할 수 있습니다. 0.23.3에서 패치되었습니다.
|
2026-05-08 | 2026-07-24 21:10 |
| CVE-2026-41683 | HIGH | 8.6 | Node.js |
i18next-http-middleware가 사용자 입력 언어값을 Content-Language 응답 헤더에 작성할 때 CRLF 문자를 제거하지 않아 CRLF 인젝션 공격이 가능합니다. 공격자는 lng 파라미터에 캐리지 리턴과 라인피드를 삽입하여 HTTP 응답 헤더를 조작할 수 있습니다. 버전 3.9.3에서 패치되었습니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2026-41690 | HIGH | 8.6 | Node.js |
Node.js/Deno 웹 프레임워크용 18next-http-middleware 3.9.3 이전 버전에서 getResourcesHandler와 missingKeyHandler 두 가지 검증되지 않은 엔드포인트를 통해 Object.prototype 오염 공격이 가능합니다. 이는 인증 체크 우회, DoS 공격, 그리고 원격 코드 실행으로 확대될 수 있습니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2026-44339 | HIGH | 8.6 | Teams |
PraisonAI의 특정 버전에서 선언되지 않은 도구 이름이 모듈 전역 변수나 __main__에서 검색되는 취약점이 발견되었습니다. 공격자가 도구 호출 이름을 조작할 수 있다면, 허용되지 않은 애플리케이션 호출 함수를 실행할 수 있습니다. 이 문제는 praisonai 4.6.37 및 praisonaiagents 1.6.37 버전에서 패치되었습니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2026-35435 | HIGH | 8.6 | Azure |
Azure AI Foundry M365에 게시된 에이전트에서 부적절한 접근 제어 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-42047 | HIGH | 8.6 | Next.js |
Inngest는 큐잉, 재시도, 단계 오케스트레이션을 지원하는 이벤트 기반 백그라운드 함수 실행 플랫폼입니다. 3.22.0부터 3.53.1 버전의 serve() HTTP 핸들러는 PATCH, OPTIONS, DELETE 요청에 대해 진단 정보를 반환하며, 이 응답에 process.env 내용이 포함되어 인증되지 않은 원격 공격자가 환경 변수(시크릿, API 키, 자격 증명 등)를 탈취할 수 있습니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-43139 | HIGH | 8.6 | Linux Kernel |
Linux 커널의 xfrm6_get_saddr() 함수가 ipv6_dev_get_saddr()의 반환값을 검증하지 않아, 적절한 소스 주소를 찾을 수 없을 때 초기화되지 않은 메모리를 사용하는 취약점입니다. 이로 인해 xfrm_state_find()에서 초기화되지 않은 값이 사용되어 KMSAN 경고가 발생하고 메모리 안정성 문제가 발생합니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-7412 | HIGH | 8.6 | Cloud Services |
Eclipse BaSyx Java Server SDK 2.0.0-milestone-10 미만 버전에서 작업 위임 기능이 대상 URI를 검증하지 못하는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이를 악용하여 서버가 임의의 내부 또는 외부 대상으로 blind HTTP POST 요청을 보내도록 강제할 수 있습니다. 이를 통해 네트워크 분할을 우회하여 격리된 IT/OT 인프라나 클라우드 메타데이터 서비스(IMDS)를 공격할 수 있습니다.
|
2026-05-05 | 2026-07-24 08:10 |
| CVE-2026-42079 | HIGH | 8.6 | Python |
PPTAgent는 LLM이 생성한 코드를 Python eval() 함수로 실행할 때 builtins가 범위에 포함되어 있어 임의의 코드 실행에 취약합니다. Commit 418491a 이전 버전에서 이 문제가 존재하며, 해당 커밋 이후 패치되었습니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-40967 | HIGH | 8.6 | Spring AI Vector Store |
Spring AI의 여러 FilterExpressionConverter 구현체가 필터 표현식의 키와 값을 벡터 스토어 쿼리 언어로 변환할 때 제대로 이스케이프하지 않아, 공격자가 쿼리의 구조를 변경할 수 있습니다. 이는 쿼리 인젝션 취약점에 해당합니다.
|
2026-04-28 | 2026-10-26 22:10 |
| CVE-2026-31611 | HIGH | 8.6 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 SID의 하위 권한 개수를 제대로 검증하지 않아 발생하는 취약점입니다. 특정 조건에서 ACL의 경계를 벗어난 메모리 영역을 파일 모드로 잘못 읽어 들여 권한 설정 오류를 유발할 수 있습니다.
|
2026-04-24 | 2026-10-15 02:19 |
| CVE-2026-34413 | HIGH | 8.6 | PHP |
Xerte Online Toolkits 3.15 이하 버전의 elFinder 커넥터 엔드포인트(/editor/elfinder/php/connector.php)에서 인증 미확인 후 exit() 또는 die()를 호출하지 않아 PHP 실행이 계속되는 결함이 존재합니다. 미인증 공격자가 파일 업로드, 삭제, 이름 변경, 경로 순회, 확장자 제한 우회 등을 통해 원격 코드 실행 및 임의 파일 접근이 가능합니다.
|
2026-04-22 | 2026-10-26 22:10 |
| CVE-2026-41055 | HIGH | 8.6 | Magento Open Source |
WWBN AVideo 오픈소스 비디오 플랫폼의 29.0 이하 버전에서 LiveLinks 프록시의 SSRF 수정이 불완전합니다. isSSRFSafeURL() 검증 이후 실제 HTTP 요청 사이에 DNS 리바인딩이 발생하면 내부 엔드포인트로 트래픽이 우회될 수 있습니다. 해당 취약점은 커밋 8d8fc0cadb425835b4861036d589abcea4d78ee8에서 수정되었습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-30624 | HIGH | 8.6 | IBM WebSphere Application Server |
Agent Zero 0.9.8 버전의 External MCP Servers 설정 기능에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 악성 MCP 설정을 통해 임의의 명령과 인자를 포함한 JSON을 전달하면, 애플리케이션이 이를 검증 없이 실행하여 시스템 권한을 탈취할 수 있습니다.
|
2026-04-15 | 2026-06-17 10:32 |
| CVE-2026-34160 | HIGH | 8.6 | Cloud Services |
Chamilo LMS 2.0.0-RC.3 미만 버전에서 PENS 플러그인의 package-url 파라미터에 대한 인증 없이 SSRF 취약점이 존재합니다. 공격자는 이를 통해 내부 네트워크를 탐색하거나 클라우드 메타데이터 엔드포인트에 접근하여 민감한 정보를 탈취할 수 있습니다.
|
2026-04-14 | 2026-07-24 22:10 |
| CVE-2026-34622 | HIGH | 8.6 | Adobe Acrobat Reader |
Adobe Acrobat Reader 26.001.21411, 24.001.30360, 24.001.30362 이하 버전에는 객체 프로토타입 속성을 부적절하게 제어하여 발생하는 프로토타입 오염(Prototype Pollution) 취약점이 존재합니다. 이 취약점을 악용하면 현재 사용자 권한으로 임의의 코드가 실행될 수 있습니다. 공격에는 피해자가 악성 파일을 열어야 하는 사용자 상호작용이 필요합니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-34621 | HIGH | 8.6 | Adobe Acrobat Reader |
Adobe Acrobat Reader 24.001.30356, 26.001.21367 이하 버전에는 객체 프로토타입 속성을 부적절하게 제어하여 발생하는 프로토타입 오염(Prototype Pollution) 취약점이 존재합니다. 이 취약점을 악용하면 현재 사용자 권한으로 임의 코드가 실행될 수 있습니다. 공격에는 피해자가 악성 파일을 여는 사용자 상호작용이 필요합니다.
|
2026-04-11 | 2026-10-26 21:10 |
| CVE-2026-40158 | HIGH | 8.6 | Python |
PraisonAI의 AST 기반 Python 샌드박스가 type.__getattribute__ 트램폴린을 이용해 우회 가능하며, 신뢰할 수 없는 에이전트 코드 실행 시 임의 코드 실행이 가능합니다. 취약점은 ast.Constant인 문자열 '__subclasses__'가 AST 필터 검사를 회피하여 __subclasses__, __globals__ 등 위험한 속성에 접근할 수 있다는 것입니다.
|
2026-04-10 | 2026-10-26 21:10 |