| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-71061 | HIGH | 7.5 | - |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품 내 BI Platform Security 구성 요소에서 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 해당 시스템을 공격할 수 있으며, 이로 인해 중요한 데이터에 대한 무단 접근이나 전체 데이터에 대한 완전한 접근 권한을 탈취할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-71107 | HIGH | 7.5 | - |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품 내 Analytics Server 구성 요소에서 발견된 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 시스템에 접근할 수 있으며, 이로 인해 중요한 데이터에 대한 무단 접근이나 전체 데이터 노출이 발생할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-14861 | HIGH | 7.5 | WordPress |
PickPlugins의 User Verification WordPress 플러그인 2.0.47 이하 버전에서 인증되지 않은 공격자가 임의의 사용자의 이메일 인증 상태를 재설정할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 관리자를 포함한 특정 사용자의 계정 접근을 차단하여 서비스 이용을 불가능하게 만들 수 있습니다.
|
2026-08-19 | 2026-10-22 16:09 |
| CVE-2020-37267 | HIGH | 7.5 | Azure |
Azure DevOps와 함께 사용하는 Renovate 버전 19.180.0 이상 23.25.1 미만에서 봇의 인증 토큰이 로그에 노출될 수 있는 취약점입니다. git http.extraheader 파라미터가 마스킹 처리 없이 로그에 기록되어, 로그 접근 권한이 있는 사용자가 봇의 자격 증명을 탈취할 수 있습니다.
|
2026-08-19 | 2026-09-08 20:28 |
| CVE-2026-76216 | HIGH | 7.5 | Teams |
Vikunja 2.4.0 버전에서 링크 공유(LinkSharing) 주체와 사용자(User) 주체 간의 유형 혼동 취약점이 발견되었습니다. 공격자가 링크 공유용 JWT를 이용해 ID 충돌을 일으키면, 특정 사용자의 권한을 탈취하여 팀에서 사용자를 제거하거나 봇 사용자를 삭제하고 팀 명단을 조회할 수 있습니다.
|
2026-08-19 | 2026-09-16 20:18 |
| CVE-2026-76218 | HIGH | 7.5 | Git |
GitPython 3.1.58 미만 버전의 Repo.init 함수에서 검증되지 않은 git 옵션이 전달되어 원격 코드 실행(RCE)이 발생할 수 있습니다. 공격자가 악성 git hook이 포함된 디렉토리를 가리키는 template 파라미터를 제공하면, 저장소 초기화 시 임의의 코드가 실행될 수 있습니다.
|
2026-08-19 | 2026-09-03 15:03 |
| CVE-2026-45742 | HIGH | 7.5 | - |
Gotenberg 8.10.0부터 8.33.0 버전 사이에서 multipart 요청 처리 시 발생하는 데이터 경합(Data Race) 취약점입니다. 공격자가 조작된 요청을 보내면 공유 맵(map)에 동시 쓰기가 발생하여 프로세스가 강제 종료될 수 있습니다. 이로 인해 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-19 | 2026-10-27 13:10 |
| CVE-2026-45741 | HIGH | 7.5 | - |
Gotenberg 8.32.0 및 이전 버전에서 IPv6 전환 접두사(6to4, NAT64 등)를 적절히 차단하지 못하는 취약점이 발견되었습니다. 공격자는 조작된 DNS AAAA 레코드를 사용하여 내부 네트워크 주소나 클라우드 메타데이터 서비스에 접근할 수 있으며, 이를 통해 민감한 자격 증명이 유출될 수 있습니다.
|
2026-08-19 | 2026-10-27 13:10 |
| CVE-2026-49289 | HIGH | 7.5 | PHP |
SimpleSAMLphp SAML2 라이브러리에서 XML 서명 처리 시 공격자가 제어하는 XPath 변환을 허용하는 취약점이 발견되었습니다. 이를 통해 원격의 인증되지 않은 공격자가 과도한 리소스를 소모하게 만들어 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-08-19 | 2026-09-18 20:09 |
| CVE-2026-20319 | HIGH | 7.5 | Cisco Secure Workload |
Cisco Secure Workload의 내부 보안 검토 과정에서 발견된 소프트웨어 경화(Hardening) 업데이트 관련 취약점입니다. 이 취약점은 CWE-119로 분류되는 버퍼 관리 문제와 관련이 있습니다.
|
2026-08-19 | 2026-08-20 13:01 |
| CVE-2026-45798 | HIGH | 7.5 | - |
Wazuh의 특정 버전에서 compare_wazuh_versions() 함수가 공격자가 제어하는 enrollment V: 필드를 10바이트 스택 버퍼로 복사할 때 널 종료 처리를 누락하는 취약점이 발견되었습니다. 인증 전 단계에서 TCP 1515 포트를 통해 접근 가능하며, 특정 길이 이상의 버전 문자열을 전송할 경우 메모리 경계를 넘어 읽기/쓰기가 발생하여 원격 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-19 | 2026-10-26 11:10 |
| CVE-2026-19875 | HIGH | 7.5 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.0 버전에서 등록 엔드포인트의 인증 누락으로 인해 원격 공격자가 관리자 이메일 정보를 덮어쓸 수 있습니다. 이를 통해 공격자는 서버를 외부 메일 발송 중계지로 악용할 수 있습니다.
|
2026-08-19 | 2026-08-26 20:51 |
| CVE-2026-55648 | HIGH | 7.5 | - |
FreeRDP 3.27.0 미만 버전에서 발생하는 취약점으로, libfreerdp/codec/color.c의 이미지 복사 과정 중 32비트 산술 연산 오버플로가 발생합니다. 악의적인 RDP 서버가 조작된 아이콘 데이터를 전송할 경우 경계 검사를 우회하여 공격자가 제어하는 데이터를 읽을 수 있습니다. 이 문제는 RemoteApp 클라이언트에 영향을 미치며 3.27.0 버전에서 수정되었습니다.
|
2026-08-19 | 2026-10-26 11:10 |
| CVE-2026-69222 | HIGH | 7.5 | - |
LiquidJS 10.27.2 미만 버전에서 join 및 array_to_sentence_string 필터의 복잡도 계산 오류로 인해 메모리 제한을 우회할 수 있는 취약점이 존재합니다. 공격자가 조작된 템플릿을 사용하여 실제 생성되는 문자열 크기보다 훨씬 적은 메모리 비용만 계산되도록 유도함으로써, 설정된 메모리 제한을 초과하여 프로세스를 중단시킬 수 있습니다.
|
2026-08-19 | 2026-09-09 21:19 |
| CVE-2026-76254 | HIGH | 7.5 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 Dataset Explorer가 데이터셋 이름을 검증하거나 이스케이프 처리하지 않아 발생하는 취약점입니다. 인증되지 않은 공격자가 피싱 링크를 통해 사용자를 속이면, 해당 사용자의 권한으로 임의의 SPL 파이프라인을 실행하여 데이터 접근 및 시스템 무결성을 침해할 수 있습니다.
|
2026-08-19 | 2026-08-27 17:20 |
| CVE-2026-76262 | HIGH | 7.5 | Splunk Enterprise |
Splunk Enterprise 10.4 미만 버전의 Edge Processor SPL2 Preview 사이드카에서 인증되지 않은 사용자가 Prometheus 서비스 메트릭을 읽을 수 있는 취약점입니다. 이 메트릭에는 사이드카의 런타임 및 빌드 메타데이터와 같은 민감한 서비스 정보가 포함되어 정보 유출의 위험이 있습니다.
|
2026-08-19 | 2026-08-26 20:18 |
| CVE-2026-76355 | HIGH | 7.5 | Splunk Enterprise |
Splunk Enterprise 10.4 미만 버전에서 Edge Processor가 활성화된 경우, 인증되지 않은 사용자가 REST API 엔드포인트를 통해 Edge Processor 파이프라인 설정 정보를 탈취할 수 있습니다. 이 취약점은 Edge Processor 서비스 엔드포인트에 인증 제어가 누락되어 발생합니다.
|
2026-08-19 | 2026-08-26 16:16 |
| CVE-2026-75963 | HIGH | 7.5 | PHP |
WordPress의 Events Made Easy 플러그인 3.2.5 이하 버전에서 eme_single_event_page_template 함수를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 임의의 PHP 파일을 포함하고 실행하여 서버에서 코드를 실행하거나 민감한 데이터를 탈취할 수 있습니다. 이 취약점은 방문자가 해당 페이지를 로드할 때 수동적으로 트리거되는 저장형 페이로드 방식을 사용합니다.
|
2026-08-20 | 2026-08-20 16:18 |
| CVE-2026-69183 | HIGH | 7.5 | - |
Monkeytype의 26.26.0 이하 버전에서 백엔드 속도 제한(rate-limit) 키 생성 로직에 결함이 발견되었습니다. 공격자가 클라이언트 제어가 가능한 HTTP 헤더를 조작하여 속도 제한을 우회함으로써, 비밀번호 재설정 요청을 대량으로 보내 메일 폭탄을 투하하거나 리소스를 고갈시킬 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-53587 | HIGH | 7.5 | Git |
libgit2 라이브러리의 smart_pkt.c 파일 내 set_data 함수에서 버퍼 크기를 검증하지 않아 발생하는 취약점입니다. 악의적인 Git 서버가 조작된 패킷을 보내면 힙 영역의 경계를 벗어난 메모리 접근이 발생하여 클라이언트 프로그램이 충돌할 수 있습니다.
|
2026-08-20 | 2026-10-26 10:10 |
| CVE-2026-49217 | HIGH | 7.5 | Docker |
Mailu 메일 서버의 관리자 REST API에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 인증되지 않은 공격자가 IP 제한 설정을 제거하거나 기존 사용자 토큰의 주석 필드를 임의로 수정할 수 있습니다.
|
2026-08-20 | 2026-10-26 10:10 |
| CVE-2026-16323 | HIGH | 7.5 | - |
FuyaWeb Internet and Informatics Services ArchitectPanel Web Admin Panel에서 발생하는 Execution after redirect (EAR) 취약점입니다. 이 취약점을 통해 공격자가 인증을 우회하여 시스템에 접근할 수 있습니다.
|
2026-08-21 | 2026-10-24 20:10 |
| CVE-2026-47827 | HIGH | 7.5 | Windows Shell |
Cloud Foundry의 Windows용 BOSH CLI 도구에서 발생하는 커맨드 인젝션 취약점입니다. 원격 공격자가 이 취약점을 악용하여 임의의 셸 명령어를 실행할 수 있습니다.
|
2026-08-21 | 2026-10-16 15:10 |
| CVE-2026-59654 | HIGH | 7.5 | - |
Apache CloudStack의 범위 지정된 글로벌 설정 기능에서 유효 수명이 지난 후 리소스가 해제되지 않는 취약점이 발견되었습니다. 이 문제는 Quota, Host-HA 등 관리 서버의 다양한 모듈과 플러그인에 영향을 미치며, 결과적으로 관리 서버의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-21 | 2026-10-15 19:10 |
| CVE-2026-77814 | HIGH | 7.5 | - |
scripts/iib/api.py의 is_path_trusted 함수가 경로를 검증할 때 경로 구분자를 포함하지 않고 문자열 시작 부분만 비교하여 발생하는 취약점입니다. 이로 인해 허용된 디렉토리 이름과 유사하게 시작하는 다른 디렉토리의 파일에 접근할 수 있는 경로 우회 문제가 발생합니다. 네트워크에 노출된 Stable Diffusion WebUI 환경에서 설정된 접근 제어를 무력화하고 민감한 파일을 노출시킬 수 있습니다.
|
2026-08-21 | 2026-10-15 19:10 |
| CVE-2026-77815 | HIGH | 7.5 | - |
scripts/iib/tool.py의 to_abs_path 함수가 os.path.normpath를 사용하여 경로를 정규화할 때 심볼릭 링크를 해결하지 못하는 취약점이 있습니다. 이로 인해 스캔된 디렉토리 내부에 생성된 심볼릭 링크가 보안 검사를 우회하여 /etc/passwd와 같은 외부 파일을 노출시킬 수 있습니다. 네트워크에 노출된 Stable Diffusion WebUI 환경에서 특히 위험하며, os.path.realpath를 사용하여 경로를 해결하도록 수정되었습니다.
|
2026-08-21 | 2026-10-15 19:10 |
| CVE-2026-54789 | HIGH | 7.5 | Apache HTTP Server |
Apache 2.x HTTP 서버용 OpenID Connect 모듈인 mod_auth_openidc의 state-cookie 파서에서 경계 외 읽기 및 1바이트 경계 외 쓰기 취약점이 발견되었습니다. 이 문제는 2.4.19.4 미만 버전에서 발생하며, 문자열 종료 지점 처리 미흡으로 인해 발생합니다. 최신 버전으로 업데이트하거나 WAF를 통해 잘못된 형식의 쿠키 헤더를 차단해야 합니다.
|
2026-08-21 | 2026-10-15 19:10 |
| CVE-2026-63421 | HIGH | 7.5 | Node.js |
Node.js용 콘텐츠 관리 시스템인 Keystone 6.5.3 미만 버전에서 findMany 리졸버의 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 음수 값을 가진 take 인자를 전달하여 설정된 최대 제한을 우회할 수 있으며, 이로 인해 의도보다 많은 레코드가 반환되어 서비스 자원이 고갈될 수 있습니다.
|
2026-08-21 | 2026-10-12 16:10 |
| CVE-2026-59256 | HIGH | 7.5 | - |
WWBN AVideo의 특정 커밋 버전에서 권한 우회 취약점이 발견되었습니다. getToken() 함수가 사용자 신원이나 목적을 검증하지 않고 토큰을 생성하며, 인증되지 않은 방문자에게도 유효한 토큰을 발급하여 제한된 비디오 콘텐츠에 접근할 수 있게 합니다.
|
2026-08-22 | 2026-10-12 16:10 |
| CVE-2026-62243 | HIGH | 7.5 | OpenSSL |
Netty의 특정 버전에서 OpenSSL 클라이언트 경로를 사용할 때 TLS 호스트네임 검증이 비활성화되는 취약점이 발견되었습니다. 특정 조건(일반 X509TrustManager 사용 및 Java 25+ 환경에서 Unsafe 기반 래핑 불가)에서 호스트네임 검증이 수행되지 않아 중간자 공격(MITM)에 노출될 수 있습니다.
|
2026-08-22 | 2026-10-14 19:10 |