| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-76202 | HIGH | 8.2 | Adobe Commerce |
Adobe Commerce에서 권한 부여 오류로 인해 발생하는 취약점입니다. 공격자는 이를 악용하여 권한을 상승시키고 민감한 정보에 접근할 수 있습니다. 이 공격은 사용자의 상호작용 없이도 실행 가능합니다.
|
2026-09-08 | 2026-09-10 14:17 |
| CVE-2026-83939 | HIGH | 8.2 | Windows Kernel |
Windows 보안 커널 모드에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한을 가진 공격자가 이를 악용할 경우 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-10 15:00 |
| CVE-2026-81378 | HIGH | 8.2 | Visual Studio |
Visual Studio Code의 해석 충돌로 인해 권한이 없는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있는 취약점입니다. 이로 인해 공격자는 의도하지 않은 방식으로 시스템 보안 설정을 무력화할 수 있습니다.
|
2026-09-08 | 2026-09-11 21:09 |
| CVE-2026-81379 | HIGH | 8.2 | Visual Studio |
Visual Studio Code에서 보안 기능이 실패할 때 안전하게 차단되지 않고 허용되는 'fail open' 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다.
|
2026-09-08 | 2026-09-11 21:08 |
| CVE-2026-81356 | HIGH | 8.2 | Visual Studio |
Visual Studio Code에서 HTTP 요청을 해석하는 방식의 불일치로 인해 발생하는 HTTP 요청/응답 스머글링 취약점입니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다.
|
2026-09-08 | 2026-09-11 21:10 |
| CVE-2026-81357 | HIGH | 8.2 | Visual Studio |
Visual Studio Code에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다.
|
2026-09-08 | 2026-09-11 21:10 |
| CVE-2026-69906 | HIGH | 8.2 | Windows Kernel |
Windows 보안 커널 모드에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 로컬 환경에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-15 12:30 |
| CVE-2026-69846 | HIGH | 8.2 | Windows Kernel |
Windows 보안 커널 모드에서 정수 오버플로 또는 래핑 현상이 발생합니다. 이를 통해 권한을 가진 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-15 12:32 |
| CVE-2026-86600 | HIGH | 8.2 | Azure |
Snowflake 드라이버의 WORKLOAD_IDENTITY 인증 과정에서 설정된 호스트가 Snowflake 엔드포인트인지 검증하지 않는 취약점이 발견되었습니다. 공격자가 연결 설정을 수정할 수 있다면 클라우드 워크로드 ID 토큰을 탈취하여 Snowflake에 재사용하거나, Azure의 경우 관리 ID 액세스 토큰을 탈취하여 다른 리소스에 악용할 수 있습니다.
|
2026-09-08 | 2026-09-10 16:18 |
| CVE-2026-82209 | HIGH | 8.2 | libcurl |
libpsl 기능이 활성화된 경우, libcurl이 Set-Cookie 헤더의 Domain 속성이 공용 접미사(Public Suffix)와 일치할 때 경계 검사를 제대로 수행하지 못하는 취약점입니다. 이로 인해 쿠키가 와일드카드 도메인 범위로 저장되어, 동일한 접미사를 공유하는 다른 하위 도메인으로 쿠키가 부적절하게 전송될 수 있습니다.
|
2026-09-06 | 2026-09-15 07:16 |
| CVE-2026-52767 | HIGH | 8.2 | OpenSSL |
YesWiki의 HttpSignatureService::verifySignature() 함수에서 PHP의 openssl_verify() 반환값을 느슨한 논리 부정 연산자로 검증하는 취약점이 발견되었습니다. openssl_verify()가 오류를 의미하는 -1을 반환할 경우, PHP의 참/거짓 판별 규칙에 의해 검증 실패가 성공으로 오인되어 공격자의 페이로드가 처리될 수 있습니다.
|
2026-09-05 | 2026-09-08 21:05 |
| CVE-2026-57161 | HIGH | 8.2 | Magento Open Source |
PJSIP 라이브러리의 PJSUA에서 Service-Route 헤더를 처리할 때 스택 버퍼 오버플로가 발생합니다. 등록 응답(2xx response)에 포함된 과도한 수의 Service-Route URI가 고정 크기 배열의 경계를 넘어 저장되어 메모리 오염이나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-04 | 2026-09-11 15:34 |
| CVE-2026-77822 | HIGH | 8.2 | Spring Cloud Gateway Server |
IBM ContextForge MCP Gateway에서 DNS 리바인딩을 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 원격 공격자가 이 취약점을 악용하여 민감한 정보를 탈취할 수 있습니다.
|
2026-09-04 | 2026-09-15 15:16 |
| CVE-2026-63376 | HIGH | 8.2 | Node.js |
toml-node 4.1.2 미만 버전의 toml.parse() 함수에서 프로토타입 오염(Prototype Pollution) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 테이블 경로를 사용하여 Object.prototype에 임의의 속성을 주입할 수 있으며, 이는 서비스 거부(DoS), 권한 우회 또는 적절한 가젯이 존재할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-09-03 | 2026-09-09 21:09 |
| CVE-2026-20277 | HIGH | 8.2 | Cisco IOS Software |
Cisco IOS XR 소프트웨어의 내부 보안 검토 과정에서 발견된 보안 강화 관련 취약점입니다. 이 취약점은 CWE-693(보호 메커니즘 실패)으로 분류되는 여러 보안 결함과 관련이 있습니다.
|
2026-09-02 | 2026-09-18 13:17 |
| CVE-2026-18329 | HIGH | 8.2 | Nginx |
NGINX의 njs 및 QuickJS 엔진에서 비동기 요청 본문 처리 중 예외가 발생할 경우 접근 제어 로직이 실패하여 권한 검사를 우회할 수 있는 취약점입니다. 인증되지 않은 공격자가 조작된 HTTP 요청을 보내면 접근 거부 대신 요청이 허용되어 보호된 리소스에 무단으로 접근할 수 있습니다.
|
2026-09-02 | 2026-09-03 16:37 |
| CVE-2025-15485 | HIGH | 8.2 | WordPress |
Auto x LINE WordPress 플러그인 1.0.0 이하 버전에서 REST API 엔드포인트에 대한 권한 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 플러그인 설정을 변경하거나 로그를 삭제하는 등의 작업을 수행할 수 있습니다.
|
2026-09-02 | 2026-10-19 22:10 |
| CVE-2026-84370 | HIGH | 8.2 | Node.js |
SVG 최적화 라이브러리인 SVGO의 특정 버전에서 removeScripts 플러그인이 실행 가능한 링크를 불완전하게 필터링하는 취약점이 발견되었습니다. 공격자가 특수하게 조작된 네임스페이스 접두사나 제어 문자를 포함한 SVG 파일을 제공할 경우, 브라우저에서 악성 스크립트가 실행될 수 있습니다.
|
2026-09-01 | 2026-09-09 21:09 |
| CVE-2026-77348 | HIGH | 8.2 | curl |
Wallos 오픈소스 구독 관리 도구의 특정 엔드포인트에서 발생하는 SSRF 취약점입니다. 이전 보안 패치에서 누락된 endpoints/payments/search.php 경로가 환경 변수의 프록시 설정을 그대로 사용하여 공격자가 내부 네트워크로 요청을 보낼 수 있습니다.
|
2026-08-31 | 2026-09-08 21:11 |
| CVE-2026-76548 | HIGH | 8.2 | WordPress |
User Profile Builder WordPress 플러그인 4.0.1 미만 버전에서 프론트엔드 파일 업로드 기능의 권한 제한이 미흡한 취약점이 발견되었습니다. 이를 통해 인증되지 않은 방문자가 미디어 라이브러리를 조회하거나 다른 사용자의 미발행 게시물, 페이지 및 미디어 항목을 수정할 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-18904 | HIGH | 8.2 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.1 버전에서 사용자 식별자 간의 네임스페이스 충돌이 발생할 수 있습니다. 이로 인해 원격 공격자가 민감한 정보를 탈취하거나 승인되지 않은 메시지를 주입할 수 있는 취약점이 존재합니다.
|
2026-08-28 | 2026-08-31 21:44 |
| CVE-2026-18891 | HIGH | 8.2 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.1 버전에서 인증 미흡으로 인해 원격 공격자가 임의의 플로우를 실행하고 민감한 정보에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템 권한을 탈취하거나 내부 데이터를 유출할 위험이 있습니다.
|
2026-08-28 | 2026-08-31 21:53 |
| CVE-2026-82285 | HIGH | 8.2 | Cloud Services |
bisheng 2.6.0-fix2 이하 버전의 POST /api/v1/workflow/report/callback 엔드포인트에서 인증 부재 및 URL 제한 미비로 인한 SSRF 취약점이 발견되었습니다. 인증되지 않은 공격자는 임의의 URL을 입력하여 내부 네트워크 서비스와 클라우드 메타데이터를 탐색하고, 객체 스토리지에서 데이터를 탈취할 수 있습니다.
|
2026-08-28 | 2026-08-31 20:56 |
| CVE-2026-82234 | HIGH | 8.2 | Cloud Services |
SiYuan v3.8.1 미만 버전의 http_request 및 web_fetch 에이전트 도구에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. DNS 리바인딩 공격을 통해 가드 타임의 DNS 검사를 우회하여 클라우드 인스턴스 메타데이터나 내부 서비스에 접근할 수 있습니다.
|
2026-08-28 | 2026-08-28 20:20 |
| CVE-2026-80615 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 tun_dst_unclone 함수에서 발생하던 잘못된 memcpy 오버플로우 경고 문제를 해결했습니다. kmalloc_flex()를 통해 할당된 구조체의 크기 계산 방식이 컴파일러의 보안 검사(fortification)와 충돌하여 실제로는 안전함에도 오버플로우로 오인되는 현상이 있었습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-59324 | HIGH | 8.2 | Spring Integration |
IntegrationFlow에서 비동기 또는 순서 재배치 기능이 포함된 .fluxTransform()을 사용할 때, 동일한 FluxMessageChannel 구독에 대한 동시 요청들이 상류에서 가장 최근에 소비된 메시지의 응답 헤더(replyChannel, correlationId 등)를 공유하게 되는 취약점입니다. 이로 인해 보안 헤더나 테넌트 정보가 잘못 복사되어 데이터 혼선이 발생할 수 있습니다.
|
2026-08-27 | 2026-09-01 23:36 |
| CVE-2026-80208 | HIGH | 8.2 | Nginx |
APITable 1.13.0-beta.1 이하 버전에서 InternalUserController의 특정 엔드포인트가 인증 없이 접근 가능하도록 설정되어 있습니다. 공격자는 인증되지 않은 상태로 사용자 계정 목록을 열거하고, 삭제 대기 중인 계정을 강제로 완전히 폐쇄하여 복구를 불가능하게 만들 수 있습니다.
|
2026-08-27 | 2026-09-23 17:17 |
| CVE-2026-75871 | HIGH | 8.2 | VMware Telco Cloud Platform |
GitLab AI Gateway의 취약점으로 인해 Duo Agent Platform 권한을 가진 인증된 사용자가 인라인 흐름 설정을 조작하여 외부 엔드포인트로 모델 요청을 리다이렉트할 수 있습니다. 이 과정에서 HTTP Host 헤더가 덮어씌워지며 Google Cloud Vertex 서비스 자격 증명 및 개인 서명 키가 유출될 위험이 있습니다.
|
2026-08-27 | 2026-09-01 20:32 |
| CVE-2026-19889 | HIGH | 8.2 | VMware Telco Cloud Platform |
GitLab AI Gateway 구성 요소에서 인증된 사용자가 조작된 모델 메타데이터를 통해 모델 요청을 외부 엔드포인트로 리다이렉트할 수 있는 취약점이 발견되었습니다. 이로 인해 Google Vertex AI 또는 AWS Bedrock 클라우드 서비스의 자격 증명이 유출될 위험이 있습니다.
|
2026-08-27 | 2026-08-28 15:44 |
| CVE-2026-47877 | HIGH | 8.2 | Spring Security |
Spring Security Authorization Server의 기본 동의 페이지가 HTML 엔티티 인코딩 없이 사용자 제어 값을 렌더링하는 취약점이 발견되었습니다. 이로 인해 공격자가 악성 스크립트를 삽입할 수 있는 XSS 공격이 가능합니다.
|
2026-08-27 | 2026-09-02 15:23 |