| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-86326 | UNKNOWN | 0.0 | IBM Security Verify Access |
프로토콜 게이트웨이에서 펌웨어 설치 전 암호화 서명을 적절히 검증하지 않는 취약점이 발견되었습니다. 높은 권한을 가진 공격자가 조작된 펌웨어 이미지를 제공할 경우, 장치에 승인되지 않은 코드를 실행하고 장치의 무결성과 가용성을 침해하며 악성 수정을 지속시킬 수 있습니다.
|
2026-10-02 | 2026-10-02 19:10 |
| CVE-2026-94634 | UNKNOWN | 0.0 | Python |
Apache Thrift Python 바인딩에서 제한 없는 리소스 할당 및 보안되지 않은 기본값으로 인한 리소스 초기화 취약점이 발견되었습니다. 이 문제는 0.25.0 미만 버전의 Apache Thrift에 영향을 미칩니다.
|
2026-10-02 | 2026-10-02 14:30 |
| CVE-2026-17508 | UNKNOWN | 0.0 | OpenSSH |
Bouncy Castle Java 라이브러리 1.86 미만 버전에서 비밀번호 기반 키 유도(KDF) 과정 중 비용 매개변수를 적절히 제한하지 않는 취약점이 발견되었습니다. 공격자가 신뢰할 수 없는 입력값을 통해 임의의 작업량을 설정함으로써 시스템 자원을 과도하게 소모하게 만드는 서비스 거부(DoS) 공격이 가능합니다.
|
2026-10-02 | 2026-10-02 18:17 |
| CVE-2026-103600 | UNKNOWN | 0.0 | .NET |
Legion of the Bouncy Castle Inc.의 bc-csharp 2.7.0 미만 버전에서 ASN.1 파서의 제어되지 않은 재귀 호출로 인해 발생하는 취약점입니다. 공격자가 깊게 중첩된 ASN.1 인코딩을 전송하면 스택 오버플로가 발생하여 서비스 거부(DoS) 상태가 될 수 있습니다. X.509 인증서, TLS 인증서 메시지 등 신뢰할 수 없는 ASN.1 데이터를 처리하는 모든 경로가 노출됩니다.
|
2026-10-02 | 2026-10-02 18:17 |
| CVE-2026-102514 | UNKNOWN | 0.0 | Windows 11 |
PeaZip 11.2.0 및 이전 버전의 PEA 아카이브 추출 루틴에서 경계 외 쓰기(Out-of-bounds Write) 취약점이 발견되었습니다. 공격자가 조작된 .pea 파일을 통해 사용자가 파일을 열도록 유도할 경우, 고정된 크기의 버퍼를 초과하는 데이터를 써서 임의의 코드를 실행할 수 있습니다.
|
2026-10-01 | 2026-10-14 17:18 |
| CVE-2026-71426 | UNKNOWN | 0.0 | PHP |
GetSimple CMS 3.3.22 및 이전 버전에서 인증된 페이지 편집 권한 사용자가 템플릿 속성에 임의의 파일 경로를 저장할 수 있는 취약점이 발견되었습니다. 이 값이 검증 없이 PHP include() 함수로 전달되어 디렉토리 트래버설을 통한 로컬 파일 포함(LFI) 및 임의 코드 실행이 가능합니다.
|
2026-10-01 | 2026-10-01 20:23 |
| CVE-2026-55252 | UNKNOWN | 0.0 | Docker |
OpenRun은 Docker 또는 Kubernetes에 웹 앱과 내부 도구를 배포하기 위한 오픈 소스 GitOps 플랫폼입니다. 0.17.7 버전 이전의 OpenRun에서는 리다이렉트 URL에 대한 제한을 우회할 수 있어 오픈 리다이렉트 공격이 가능합니다. 이 문제는 0.17.7 버전에서 패치되었습니다.
|
2026-10-01 | 2026-10-16 19:17 |
| CVE-2026-94620 | UNKNOWN | 0.0 | Git |
Classroom 50 1.11.0 미만 버전에서 발생하는 취약점으로, 학생이 심볼릭 링크를 포함한 저장소를 제출할 경우 교사의 시스템 파일에 임의의 파일을 작성할 수 있습니다. 이를 통해 교사의 권한으로 악성 코드를 실행하거나 조직 전체의 권한을 탈취할 수 있는 위험이 있습니다.
|
2026-10-01 | 2026-10-02 18:47 |
| CVE-2026-101322 | UNKNOWN | 0.0 | Spring Web Services |
Eclipse BaSyx AAS Web UI의 특정 버전에서 요청 핸들러가 목적지 주소를 확인하지 않고 Authorization 헤더를 전송하는 취약점이 발견되었습니다. 공격자가 조작된 링크를 통해 사용자가 인증 정보(Basic Auth, Bearer token, OAuth2 등)를 공격자 서버로 전송하도록 유도할 수 있습니다. 이 취약점은 v2-260924 버전에서 수정되었습니다.
|
2026-10-01 | 2026-10-01 20:37 |
| CVE-2026-64947 | UNKNOWN | 0.0 | PHP |
Plugin File Manager에서 발생하는 CSRF 우회 및 제한 없는 파일 업로드 취약점이 결합되어 임의의 PHP 코드를 업로드하고 실행할 수 있습니다. 이로 인해 원격 코드 실행(RCE)이 가능하며, Pandora FMS 777 버전 이상에 영향을 미칩니다.
|
2026-10-01 | 2026-10-01 20:17 |
| CVE-2026-103659 | UNKNOWN | 0.0 | Spring Data REST |
MISP의 이벤트 평탄화(flattening) 기능에서 권한 우회 취약점이 발견되었습니다. 이벤트 평탄화 시 객체 수준의 배포 및 공유 그룹 접근 제어 검사가 재적용되지 않아, 커뮤니티 공유 이벤트에 포함된 조직 전용 또는 특정 공유 그룹 제한 객체의 속성이 노출될 수 있습니다.
|
2026-10-01 | 2026-10-01 16:17 |
| CVE-2026-76142 | UNKNOWN | 0.0 | Genian NAC |
Genian NAC/ZTNA 정책 서버의 내부 전용 IPC SOAP 엔드포인트에서 인증 및 접근 제어가 불충분하여 발생합니다. 이를 통해 인증되지 않은 공격자가 내부 함수를 호출할 수 있는 취약점이 존재합니다.
|
2026-10-01 | 2026-10-01 16:17 |
| CVE-2026-76147 | UNKNOWN | 0.0 | Genian NAC |
Genian NAC/ZTNA의 에이전트 업그레이드 기능에서 권한 및 무결성 검증이 불충분하여 발생하는 경로 탐색(ZIP Slip) 취약점입니다. 원격 공격자가 이를 악용하여 임의의 코드를 실행할 수 있습니다.
|
2026-10-01 | 2026-10-01 16:17 |
| CVE-2026-102992 | UNKNOWN | 0.0 | Node.js |
Piscina는 Node.js 워커 풀 구현체로, 특정 버전에서 ThreadPool.options를 Object.prototype을 상속받는 일반 객체로 저장합니다. 프로토타입 오염 취약점이 있는 애플리케이션의 경우, 상속된 execArgv, loadBalancer, env 값을 조작하여 워커 스레드에서 공격자의 코드를 실행하거나 환경을 변경할 수 있습니다.
|
2026-09-30 | 2026-09-30 21:17 |
| CVE-2026-102990 | UNKNOWN | 0.0 | Node.js |
Node.js용 FTP 클라이언트인 basic-ftp 6.2.1 미만 버전에서 발생하는 취약점입니다. 악의적인 FTP 서버가 조작된 디렉토리 목록을 전송할 경우, 정규표현식의 백트래킹 문제로 인해 CPU 사용량이 급증하여 프로세스가 멈출 수 있습니다.
|
2026-09-30 | 2026-09-30 21:17 |
| CVE-2026-55224 | UNKNOWN | 0.0 | Skype for Business |
MineAdmin의 app-store 플러그인 서비스에서 사용자 입력값이 검증 없이 파일 시스템 경로에 직접 결합되는 취약점이 발견되었습니다. 공격자는 경로 탐색(Path Traversal) 기법을 사용하여 임의의 디렉토리에서 플러그인을 읽거나 설치 및 삭제할 수 있으며, 결과적으로 임의의 composer 명령어를 실행할 수 있습니다.
|
2026-09-30 | 2026-10-02 17:17 |
| CVE-2026-55177 | UNKNOWN | 0.0 | Cloud Services |
CloudTAK 13.10.0 미만 버전에서 ESRI 헬퍼 관련 API가 사용자로부터 입력받은 URL을 검증 없이 내부 네트워크로 요청을 보내는 SSRF 취약점이 존재합니다. 공격자는 이를 통해 클라우드 인스턴스 메타데이터, 루프백 주소, 내부 VPC 내의 서비스 등에 접근하여 민감한 정보를 탈취할 수 있습니다. 해당 취약점은 13.10.0 버전에서 패치되었습니다.
|
2026-09-30 | 2026-09-30 20:17 |
| CVE-2026-19553 | UNKNOWN | 0.0 | Python |
ssl.SSLContext.check_hostname이 설정되어 있음에도 ssl.SSLContext.wrap_bio() 호출 시 server_hostname 인자가 None일 경우 호스트 이름 검증이 조용히 건너뛰어지는 취약점입니다. 이로 인해 인증서 호스트 검증이 성공한 것처럼 보이지만 실제로는 검증이 수행되지 않을 수 있습니다. server_hostname에 유효한 값을 전달하면 정상적으로 검증이 수행됩니다.
|
2026-09-30 | 2026-10-16 19:17 |
| CVE-2026-103388 | UNKNOWN | 0.0 | PHP |
MISP의 Galaxy Cluster 소스 필드가 PHP의 FILTER_VALIDATE_URL 검증을 통과할 경우 클릭 가능한 하이퍼링크로 렌더링되는 취약점입니다. 공격자가 'javascript:' URI 스킴을 사용하여 악성 스크립트를 삽입하면, 사용자가 해당 링크를 클릭할 때 브라우저 컨텍스트에서 스크립트가 실행되어 세션 탈취나 데이터 유출이 발생할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:17 |
| CVE-2026-102983 | UNKNOWN | 0.0 | Spring Web Services |
Astro 웹 프레임워크의 @astrojs/netlify 어댑터에서 정규 표현식 검증 시 URL 시작 부분을 고정하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 허용된 도메인이 포함된 경로를 사용하여 악의적인 URL을 이미지 CDN에 요청하게 만들 수 있습니다. 해당 취약점은 버전 8.2.4에서 수정되었습니다.
|
2026-09-30 | 2026-09-30 19:38 |
| CVE-2026-74864 | UNKNOWN | 0.0 | Nginx |
SOGo 설정 오류로 인해 'x-webobjects-remote-user' HTTP 헤더를 포함한 요청이 비밀번호 검증 없이 인증된 사용자의 요청으로 처리됩니다. Nginx가 이 헤더를 제거하지 않기 때문에, 공격자가 임의의 헤더를 삽입하여 관리자를 포함한 모든 사용자의 권한을 탈취할 수 있습니다.
|
2026-09-30 | 2026-09-30 19:57 |
| CVE-2026-103321 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
MISP의 이벤트 그래프 미리보기 기능에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이벤트 그래프 미리보기 이미지 필드에 서버 측 검증 없이 값이 저장되고, 클라이언트 측에서 HTML img 태그의 src 속성에 문자열 결합 방식으로 렌더링되어 임의의 스크립트 주입이 가능합니다.
|
2026-09-30 | 2026-09-30 13:17 |
| CVE-2026-103012 | UNKNOWN | 0.0 | Claude Code |
Claude Code가 Enterprise 또는 Team 계정으로 로그인했음에도 불구하고, 이전에 저장된 API 키를 우선적으로 사용하여 조직의 서버 관리 정책을 제대로 적용하지 못하는 취약점입니다. 이로 인해 권한 거부 규칙이나 모델 제한과 같은 보안 정책이 무시되거나, 업데이트되지 않은 오래된 정책이 계속 적용될 수 있습니다.
|
2026-09-30 | 2026-09-30 16:12 |
| CVE-2026-10739 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
6.12.6 미만 버전의 Windows용 Cato Networks SDP Client에서 로컬 사용자가 로컬 IPC 명명된 파이프를 통해 전달된 SID를 적절히 검증하지 않아 발생합니다. 이를 통해 공격자는 SYSTEM 권한으로 임의의 파일을 삭제할 수 있습니다.
|
2026-09-30 | 2026-09-30 19:38 |
| CVE-2026-103235 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
MISP의 이벤트 위임 기능에서 대량 할당(Mass Assignment) 취약점이 발견되었습니다. 인증된 공격자가 위임 요청 시 primary key나 event_id를 조작하여 다른 조직의 이벤트에 대한 읽기 권한을 획득하거나 이벤트 소유권을 탈취할 수 있습니다.
|
2026-09-30 | 2026-09-30 15:22 |
| CVE-2026-102511 | UNKNOWN | 0.0 | Magento Open Source |
Apache PLC4X의 Go 구현체(PLC4Go) 및 PLC4J의 ADS, Modbus, EtherNet/IP 드라이버에서 통신 채널 소스 검증 미흡 취약점이 발견되었습니다. 공격자가 조작된 UDP 데이터그램을 전송하면 연결 주소를 임의의 주소로 리다이렉트하거나, 서비스 거부(DoS)를 유발하여 디스커버리 리스너를 중단시킬 수 있습니다.
|
2026-09-30 | 2026-09-30 17:16 |
| CVE-2026-102509 | UNKNOWN | 0.0 | Apache HTTP Server |
Apache PLC4X(PLC4J) Java 구현체에서 과도한 메모리 할당, 제한 없는 리소스 할당 및 제어되지 않는 재귀 호출로 인해 서비스 거부(DoS)가 발생할 수 있습니다. 특히 OPC UA 드라이버의 경우 인증 전 단계에서 취약점이 노출되어, 공격자가 서버를 사칭하여 클라이언트 애플리케이션의 메모리나 스택을 고갈시킬 수 있습니다.
|
2026-09-30 | 2026-09-30 16:14 |
| CVE-2026-102510 | UNKNOWN | 0.0 | Git |
Apache PLC4X의 Go 구현체(PLC4Go)에서 정수 오버플로, 배열 인덱스 검증 미흡, 무제한 재귀 및 과도한 메모리 할당 취약점이 발견되었습니다. 공격자가 조작된 네트워크 트래픽을 전송할 경우 클라이언트 애플리케이션의 메모리를 고갈시키거나 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-09-30 | 2026-09-30 16:14 |
| CVE-2026-102508 | UNKNOWN | 0.0 | Log Server |
Apache PLC4X의 OPC UA 드라이버에서 암호화 서명 검증 및 인증서 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 네트워크 중간 위치의 공격자가 OPC UA 서버를 사칭하여 보안 채널 트래픽을 읽거나 위조 및 수정할 수 있으며, 클라이언트가 전송한 사용자 자격 증명을 탈취할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:14 |
| CVE-2026-51936 | UNKNOWN | 0.0 | Spring Data REST |
Zetetic SQLCipher 4.15.0 미만 버전에서 SQL 인젝션 취약점이 발견되었습니다. sqlcipher_export 함수가 소스 데이터베이스 이름을 처리하는 과정에서 보안 제한을 우회할 수 있으며, 이를 통해 sqlite_schema 테이블을 직접 수정하거나 데이터베이스를 손상시킬 수 있습니다.
|
2026-09-30 | 2026-10-02 13:17 |