| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-58375 | HIGH | 7.5 | - |
OpenTofu 1.8.0부터 1.8.2 버전에서 모듈 소스, 버전 및 백엔드 구성의 정적 평가를 선택할 경우 민감한 변수와 로컬 값이 적절히 제한되지 않는 취약점이 발견되었습니다. 이로 인해 민감한 값으로 표시된 데이터가 오류를 발생시키는 대신 구성 요소에 노출될 수 있습니다. 이 문제는 OpenTofu 1.8.3에서 민감한 값의 사용을 방지하는 명시적 오류를 추가하여 해결되었습니다.
|
2026-08-16 | 2026-10-08 16:16 |
| CVE-2026-74787 | HIGH | 7.5 | .NET |
Scriban 7.0.0 미만 버전의 object.to_json 내장 함수에서 제어되지 않는 재귀 취약점이 발견되었습니다. 이 함수는 깊이 제한과 순환 참조 탐지 기능이 없어, 공격자가 자기 참조 객체를 포함한 템플릿을 작성할 경우 StackOverflowException을 유발하여 호스트 .NET 프로세스를 강제 종료시킬 수 있습니다.
|
2026-08-16 | 2026-09-08 20:32 |
| CVE-2026-74788 | HIGH | 7.5 | .NET |
Scriban 7.0.0 미만 버전의 string.pad_left 및 string.pad_right 함수에서 제어되지 않는 메모리 할당 취약점이 발견되었습니다. 공격자가 매우 큰 너비 값을 입력할 경우 대규모 메모리 할당을 유도하여 OutOfMemoryException을 발생시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-16 | 2026-08-31 20:30 |
| CVE-2026-74795 | HIGH | 7.5 | .NET |
Scriban 6.6.0 미만 버전의 재귀 하강 파서에서 제어되지 않는 재귀 취약점이 발견되었습니다. 공격자가 조작된 템플릿을 입력할 경우 스택 공간을 고갈시켜 StackOverflowException을 유발하며, 이는 호스팅 프로세스의 즉각적인 종료로 이어져 서비스 거부(DoS) 상태를 초래합니다.
|
2026-08-16 | 2026-08-31 20:30 |
| CVE-2026-74874 | HIGH | 7.5 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전은 generate_pseudorandom_sequence 함수에서 스테가노그래피 픽셀 선택 시 암호학적으로 안전하지 않은 Python의 random 모듈을 사용합니다. 공격자가 비밀번호를 알고 있다면 약 624개의 출력값을 통해 Mersenne Twister 상태를 복구하여 숨겨진 데이터가 포함된 픽셀 위치를 예측할 수 있습니다.
|
2026-08-17 | 2026-10-08 16:17 |
| CVE-2026-74879 | HIGH | 7.5 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전의 /ready 엔드포인트에서 인증되지 않은 사용자가 데이터베이스 예외 문자열 전체를 확인할 수 있는 정보 노출 취약점이 존재합니다. 공격자는 데이터베이스 오류를 유도하여 호스트 이름, IP 주소, 연결 매개변수 및 잠재적인 자격 증명을 추출할 수 있습니다.
|
2026-08-17 | 2026-10-08 16:17 |
| CVE-2026-74882 | HIGH | 7.5 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전은 IntegrityProxyConfig의 trusted_proxies 설정에서 RFC 1918 사설 IP 대역 전체를 신뢰하는 보안 취약점을 가지고 있습니다. 이로 인해 사설 네트워크 내의 공격자가 클라이언트 인증서 헤더를 위조하여 mTLS 인증을 우회할 수 있습니다.
|
2026-08-17 | 2026-08-31 15:49 |
| CVE-2026-74884 | HIGH | 7.5 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전의 _is_safe_path 메서드에서 경로 탐색 취약점이 발견되었습니다. plugin_id 매개변수가 적절히 검증되지 않아, 공격자가 '../'와 같은 경로 탐색 시퀀스를 사용하여 의도된 디렉터리 외부의 임의 디렉터리에 접근할 수 있습니다.
|
2026-08-17 | 2026-09-01 15:27 |
| CVE-2026-74888 | HIGH | 7.5 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전은 표준을 따르지 않는 PBKDF2 키 유도 방식을 사용하며, 반복 횟수가 1로 설정된 루프 구조를 가집니다. 이로 인해 보안성이 검증되지 않은 키 유도 함수가 생성되어, 공격자가 레거시 암호화 파일의 비밀번호를 표준 방식보다 훨씬 효율적으로 해킹할 수 있습니다.
|
2026-08-17 | 2026-09-01 15:26 |
| CVE-2026-74892 | HIGH | 7.5 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전의 독립형 텔레메트리 서버 설정에 API 키 해싱용 기본 비밀 키가 하드코딩되어 있습니다. 공격자가 이 기본값을 알 경우 API 키 해시를 예측하거나 위조하여 텔레메트리 API 인증을 우회할 수 있습니다.
|
2026-08-17 | 2026-10-24 13:10 |
| CVE-2026-64868 | HIGH | 7.5 | - |
New API(LLM 게이트웨이 및 AI 자산 관리 시스템)의 특정 버전에서 결제 웹훅 엔드포인트가 서명 검증 전에 요청 본문을 전체 읽고 로그를 남기는 취약점이 발견되었습니다. 인증되지 않은 공격자가 대량의 데이터를 전송함으로써 메모리 압박, 컨테이너 재시작 또는 디스크 고갈을 유발할 수 있습니다.
|
2026-08-17 | 2026-09-18 20:09 |
| CVE-2026-59893 | HIGH | 7.5 | Python |
Python용 SQL 파서 모듈인 sqlparse 0.6.0 미만 버전에서 발생하는 취약점입니다. 일치하지 않는 달러 인용 리터럴이나 다중행 주석 구분자를 반복적으로 스캔하면서 sqlparse.parse() 등의 함수 호출 시 CPU 사용량이 기하급수적으로 증가하는 2차 함수적 성능 저하가 발생합니다.
|
2026-08-17 | 2026-10-23 16:10 |
| CVE-2026-45698 | HIGH | 7.5 | Netatalk |
Netatalk 3.1.19에서 4.4.2 버전 사이의 afpd 데몬 내 deletedir() 함수에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 경로 생성 시 남은 버퍼 크기를 계산하는 과정에서 정수 언더플로가 발생하여, 공격자가 제어하는 파일명이 스택 버퍼에 무제한으로 복사될 수 있습니다.
|
2026-08-17 | 2026-09-09 21:11 |
| CVE-2026-74238 | HIGH | 7.5 | - |
TIER IV Nebula 1.2.0 이하 버전의 Vlp32Decoder::unpack() 함수에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 짧은 UDP 데이터그램을 전송하면 디코더가 힙 메모리의 인접 영역을 읽어 들여, 힙 메모리 내용이 포함된 가짜 포인트 클라우드 데이터를 생성할 수 있습니다.
|
2026-08-17 | 2026-10-23 16:10 |
| CVE-2026-75105 | HIGH | 7.5 | PHP |
phpIPAM 1.8.1 이하 버전에서 임시 공유 토큰이 발급된 서브넷에 속한 IP 주소인지 확인하는 검증 과정이 누락되었습니다. 공격자는 유효한 임시 공유 URL을 이용해 subnetId 파라미터를 조작함으로써, 권한이 없는 모든 서브넷의 IP 주소, 호스트네임, MAC 주소 및 민감한 메모 정보를 열람할 수 있습니다.
|
2026-08-17 | 2026-09-24 20:02 |
| CVE-2026-11801 | HIGH | 7.5 | - |
WordPress용 WPAdverts – Classifieds Plugin 2.3.2 버전 및 그 이전 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점으로 인해 인증되지 않은 공격자가 classifieds-types REST 엔드포인트를 통해 등록된 포스트 유형, 라벨, 분류 체계, 메타데이터 등 내부 사이트 설정 정보를 탈취할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-75840 | HIGH | 7.5 | - |
ArcadeDB 26.8.1 미만 버전에서 GraalVM JavaScript 샌드박스의 패키지 이름 검증 시 정규 표현식 이스케이프 처리가 미흡하여 발생하는 임의 파일 읽기 취약점입니다. 트리거 생성 권한을 가진 공격자는 Java.type() 함수를 통해 ZipFile 또는 JarFile 클래스에 접근하여 서버 프로세스 권한으로 호스트 시스템의 임의 파일을 읽을 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-75915 | HIGH | 7.5 | Node.js |
CodeWhale 0.8.64 미만 버전의 js_execution 도구에서 부모 프로세스의 환경 변수를 삭제하지 않아 발생하는 환경 변수 노출 취약점입니다. 공격자는 실행되는 악성 자바스크립트 코드를 통해 process.env를 읽어 API 키, 클라우드 자격 증명 및 인증 토큰을 모델 컨텍스트로 유출할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-63337 | HIGH | 7.5 | - |
RabbitMQ Java 클라이언트 라이브러리에서 신뢰할 수 없는 시스템 응답의 javaReturnType 값을 검증 없이 Class.forName()에 전달하여 정적 초기화 코드를 실행할 수 있는 취약점입니다. 공격자가 네트워크 중간에서 응답을 조작할 경우 JVM 내의 특정 클래스를 실행시켜 기밀성, 무결성, 가용성에 영향을 줄 수 있습니다. 이 문제는 5.33.0 버전에서 수정되었습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-47628 | HIGH | 7.5 | - |
Linux용 NVIDIA Triton Inference Server에서 리소스 할당에 제한이 없는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 시스템 자원을 무제한으로 점유하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-47629 | HIGH | 7.5 | - |
Linux용 NVIDIA Triton Inference Server에서 입력값 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-52829 | HIGH | 7.5 | - |
Zcash 노드인 ZEBRA의 4.5.0 미만 버전에서 IPv4-mapped IPv6 주소 처리 방식의 오류로 인해 발생합니다. 인증되지 않은 IPv4 피어가 잘못된 멤풀 트랜잭션을 전송하면 노드가 비정상적으로 종료(Panic)되어 서비스 거부 상태가 됩니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-65984 | HIGH | 7.5 | - |
FUXA 소프트웨어의 인증 메커니즘 결함으로 인해, 사용자가 삭제되거나 권한이 변경되어도 기존의 유효한 토큰을 사용하여 권한을 계속 유지할 수 있습니다. 공격자는 탈취한 토큰을 통해 계정 삭제나 권한 박탈 이후에도 관리자 권한을 지속적으로 갱신하며 시스템을 조작할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-60679 | HIGH | 7.5 | Oracle WebLogic Server |
Oracle Fusion Middleware의 Oracle WebLogic Server(Core 컴포넌트)에서 발견된 취약점입니다. 네트워크를 통해 T3 또는 IIOP 프로토콜로 접근 가능한 권한이 낮은 공격자가 서버를 완전히 장악할 수 있습니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-60975 | HIGH | 7.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Security 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인한 상태에서 이 취약점을 악용하면 PeopleSoft의 핵심 데이터에 대한 무단 생성, 삭제 또는 수정이 가능하며 데이터 기밀성과 무결성을 심각하게 침해할 수 있습니다.
|
2026-08-18 | 2026-10-22 20:09 |
| CVE-2026-60993 | HIGH | 7.5 | - |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Core 구성 요소)에서 발견된 취약점입니다. 공격자가 하드웨어에 연결된 물리적 통신 세그먼트에 접근할 수 있다면 인증 없이 해당 커넥터를 장악할 수 있습니다. 이 취약점은 기밀성, 무결성 및 가용성에 모두 영향을 미칩니다.
|
2026-08-18 | 2026-10-22 20:09 |
| CVE-2026-70724 | HIGH | 7.5 | MySQL |
Oracle MySQL Cluster 제품의 취약점으로 인해 인증되지 않은 공격자가 네트워크를 통해 시스템을 장악할 수 있습니다. 이 공격은 사용자의 상호작용이 필요하며, 성공할 경우 기밀성, 무결성 및 가용성에 심각한 영향을 미칩니다.
|
2026-08-18 | 2026-09-04 13:19 |
| CVE-2026-70910 | HIGH | 7.5 | - |
Oracle Siebel CRM의 Siebel CRM Integration 제품 내 REST 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 공격할 수 있으며, 이로 인해 중요한 데이터에 대한 무단 접근이나 전체 데이터 노출이 발생할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-70906 | HIGH | 7.5 | Oracle Java SE |
Oracle Java SE의 2D 컴포넌트에서 발생하는 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 시스템을 공격할 수 있습니다. 이 취약점을 악용하면 Oracle Java SE의 서비스 거부(DoS) 상태를 유발하여 시스템을 멈추게 하거나 반복적인 충돌을 일으킬 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-71023 | HIGH | 7.5 | - |
Oracle Commerce Guided Search 및 Oracle Commerce Experience Manager의 Endeca Application Controller 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터의 무단 생성, 삭제 또는 수정을 수행할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |