| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-69192 | HIGH | 7.7 | - |
ip-address 라이브러리 10.3.1 미만 버전에서 IPv4 주소의 앞자리 0을 10진수로 해석하는 오류가 발견되었습니다. 이로 인해 WHATWG URL 파서 등 다른 네트워크 스택은 이를 8진수로 해석하여, 라이브러리의 검증 결과와 실제 연결되는 IP 주소가 일치하지 않는 문제가 발생합니다. 이는 SSRF 방어 체계를 우회하여 내부 네트워크로의 접근을 허용할 수 있는 보안 취약점을 야기합니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-66310 | HIGH | 7.7 | Microsoft Edge |
Android용 Microsoft Edge에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 권한이 없는 공격자가 이를 악용하여 기기 내의 정보를 유출할 수 있습니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2026-20124 | HIGH | 7.7 | - |
Cisco IOS XE 소프트웨어의 SNMP 서브시스템에서 발생하는 취약점으로, 인증된 원격 공격자가 장치를 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 문제는 SNMP 요청을 파싱할 때 발생하는 부적절한 오류 처리로 인해 발생하며, SNMP v1, v2c, v3 모든 버전에 영향을 미칩니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-20313 | HIGH | 7.7 | - |
Cisco Catalyst SD-WAN의 내부 보안 검토 과정에서 발견된 취약점입니다. 이 취약점은 파일 접근 전 링크를 부적절하게 확인하는 CWE-1284 결함과 관련이 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-8183 | HIGH | 7.7 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.3 버전에서 원격 공격자가 시스템의 디렉토리를 탐색할 수 있는 취약점이 발견되었습니다. 공격자는 'dot dot' 시퀀스(/../)가 포함된 특수하게 조작된 URL 요청을 보내 시스템의 임의 파일을 열람할 수 있습니다.
|
2026-08-05 | 2026-10-24 13:10 |
| CVE-2026-55523 | HIGH | 7.7 | Teams |
PraisonAI 1.5.128부터 1.6.57 버전의 web_crawl() 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 초기 URL 검증은 수행하지만, 리다이렉트 과정에서 발생하는 중간 또는 최종 목적지에 대한 재검증이 누락되어 내부 네트워크나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다. 이는 이전의 SSRF 취약점에 대한 불완전한 수정으로 인해 발생한 패치 우회 문제입니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-64636 | HIGH | 7.7 | - |
Linux 및 Windows용 Plesk Obsidian 18.0.80 이하 버전에서 발생하는 SQL 인젝션 취약점입니다. 인증된 사용자가 이 취약점을 악용하여 패널 데이터베이스에서 임의의 데이터를 읽을 수 있습니다.
|
2026-08-07 | 2026-10-24 16:10 |
| CVE-2026-16589 | HIGH | 7.7 | WordPress |
WP Directory Kit WordPress 플러그인 1.5.5 미만 버전에서 인증된 AJAX 액션을 통해 SQL 인젝션 취약점이 발생합니다. 해당 액션은 권한 및 논스(nonce) 검증이 누락되어 있어, 구독자(Subscriber)와 같은 일반 인증 사용자가 데이터베이스를 조작할 수 있습니다.
|
2026-08-08 | 2026-08-26 16:31 |
| CVE-2026-67620 | HIGH | 7.7 | - |
Flowise 3.1.4 버전의 httpSecurity.ts 내 SSRF 방어 로직에서 Oracle Cloud 및 Alibaba Cloud의 메타데이터 엔드포인트가 차단 목록에서 누락된 취약점이 발견되었습니다. 인증된 공격자는 fetch-links API를 통해 리다이렉션 기반 우회 공격을 수행하여 클라우드 인스턴스의 메타데이터와 역할 자격 증명을 탈취할 수 있습니다.
|
2026-08-08 | 2026-10-24 16:10 |
| CVE-2026-68255 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 drm/virtio 구성 요소에서 EDID 블록 읽기 시 경계 검사가 미흡하여 발생하는 취약점입니다. 악의적인 virtio-gpu 백엔드가 조작된 크기 정보를 제공할 경우, 커널 메모리의 범위를 벗어나 데이터를 읽어 정보가 유출될 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68340 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 hwmon:occ 구성 요소에서 OCC 폴링 응답 파서가 데이터 길이를 검증하지 않고 정적 배열의 경계를 기준으로 데이터를 처리하는 취약점이 발견되었습니다. 이로 인해 잘린 응답이 들어올 경우 파서가 현재 응답 범위를 벗어난 블록 헤더나 데이터를 읽어 들일 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-48414 | HIGH | 7.7 | Adobe Commerce |
Adobe Commerce에서 발생하는 저장형 XSS 취약점으로, 권한이 낮은 공격자가 취약한 양식 필드에 악성 스크립트를 삽입할 수 있습니다. 피해자가 해당 필드가 포함된 페이지를 방문할 경우 악성 자바스크립트가 실행되어 계정 권한 탈취나 세션 제어권을 획득할 위험이 있습니다.
|
2026-08-11 | 2026-09-25 16:09 |
| CVE-2026-73218 | HIGH | 7.7 | Docker |
macOS용 Cursor IDE 3.0.0 미만 버전에서 Auto-Run Sandbox 모드로 실행 중인 에이전트가 권한이 있는 컨테이너를 실행할 수 있는 취약점이 발견되었습니다. Docker Desktop과 Dev Containers CLI가 설치된 경우, Docker의 virtiofs0를 마운트하여 사용자 홈 디렉토리에 대한 읽기/쓰기 권한을 획득하고 사용자 권한으로 호스트 명령을 실행할 수 있습니다.
|
2026-08-11 | 2026-09-09 20:58 |
| CVE-2026-73217 | HIGH | 7.7 | Python |
macOS용 Cursor IDE 3.1.2 미만 버전에서 Auto-Run Sandbox 모드로 실행 중인 에이전트가 가상 환경의 Python 실행 파일을 악성 래퍼로 교체할 수 있습니다. 이를 통해 Microsoft Python 확장이 샌드박스 외부에서 악성 명령을 실행하게 하여, 사용자의 권한으로 파일 수정 및 애플리케이션 실행 등 임의의 호스트 명령을 수행할 수 있습니다.
|
2026-08-11 | 2026-09-09 20:58 |
| CVE-2026-73122 | HIGH | 7.7 | Git |
Red Hat Advanced Cluster Management(RHACM)의 multicloud-operators-channel 구성 요소에서 결함이 발견되었습니다. 이 취약점을 통해 관리되는 클러스터의 탈취된 에이전트가 허브 내 모든 Channel 네임스페이스의 Secret 및 ConfigMap을 읽을 수 있습니다. 이를 통해 다른 테넌트의 Git 및 Helm 저장소 자격 증명이 노출될 위험이 있습니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-16627 | HIGH | 7.7 | - |
GitLab CE/EE의 19.2 미만 버전에서 CI 작업 모달에 렌더링되는 HTML 콘텐츠의 부적절한 검증으로 인해 발생하는 권한 상승 취약점입니다. 특정 조건 하에서 개발자 권한을 가진 인증된 사용자가 더 높은 권한을 획득할 수 있습니다.
|
2026-08-12 | 2026-08-19 15:59 |
| CVE-2026-58314 | HIGH | 7.7 | - |
Gitea 1.26.2 버전에서 두 건의 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 이를 악용하여 서버가 내부 네트워크의 다른 자원에 접근하도록 유도할 수 있습니다.
|
2026-08-13 | 2026-08-26 16:53 |
| CVE-2026-72857 | HIGH | 7.7 | - |
Budibase 3.40.0 미만 버전에서 STRING 타입 필드에 저장된 데이터소스 자격 증명이 제대로 마스킹되지 않는 취약점이 발견되었습니다. 이를 통해 인증된 사용자가 MongoDB 연결 문자열이나 Firebase 개인 키를 평문으로 읽을 수 있습니다.
|
2026-08-13 | 2026-08-31 20:33 |
| CVE-2026-72487 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 PCI ROM 처리 과정에서 ROM 헤더와 데이터 구조 주소를 검증하지 않아 발생하는 취약점입니다. x86_64 환경에서는 경계 외 메모리 접근으로 인한 시스템 충돌이, arm64 환경에서는 정렬되지 않은 주소 접근으로 인한 정렬 오류(alignment fault)가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-50575 | HIGH | 7.7 | - |
BetterDesk 원격 데스크톱 관리 솔루션의 2.3.0 이하 버전에서 삭제된 장치 식별자가 적절히 무효화되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 클라이언트가 장치 ID를 재사용하거나 위조하여 등록 제어를 우회할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-71365 | HIGH | 7.7 | Git |
AWX의 웹훅 상태 콜백 메커니즘에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 조작된 GitHub 웹훅 페이로드를 통해 임의의 URL을 지정하면, AWX가 인증된 Git 개인 액세스 토큰(PAT)을 포함하여 공격자의 서버로 상태 업데이트를 전송함으로써 자격 증명이 유출될 수 있습니다.
|
2026-08-18 | 2026-11-05 00:17 |
| CVE-2026-71303 | HIGH | 7.7 | - |
Lemur 1.9.3 미만 버전에서 발생하며, 권한이 있는 사용자가 ACME URL 검증을 우회하여 내부 서비스나 클라우드 메타데이터 URL로 교체할 수 있는 취약점입니다. 이를 통해 Lemur 백엔드에서 의도하지 않은 아웃바운드 요청을 발생시켜 내부 정보를 노출시킬 수 있습니다. 해당 문제는 1.9.3 버전에서 수정되었습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-71056 | HIGH | 7.7 | - |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품 내 BI Search 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 해당 시스템의 중요 데이터에 무단 접근하거나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-76225 | HIGH | 7.7 | - |
ArcadeDB 26.8.1 미만 버전의 OpenCypher LOAD CSV 구현체에서 HTTP/HTTPS URL 검증 미흡으로 인한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자는 내부 네트워크 주소나 클라우드 메타데이터 엔드포인트를 가리키는 LOAD CSV 쿼리를 생성하여 제한된 서비스로부터 민감한 데이터를 탈취할 수 있습니다.
|
2026-08-19 | 2026-09-08 20:32 |
| CVE-2026-68560 | HIGH | 7.7 | - |
Wekan의 9.75 미만 버전에서 파일 업로드 시 파일 이름에 포함된 쉘 메타문자가 외부 명령 실행 과정에서 그대로 해석되는 취약점이 존재합니다. 인증된 사용자가 악의적인 파일 이름을 사용하여 Wekan 서버 프로세스 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-08-19 | 2026-10-26 10:10 |
| CVE-2026-53549 | HIGH | 7.7 | - |
Termix 2.3.2 미만 버전에서 POST /host/db/proxy/test 엔드포인트가 목적지 주소를 검증하지 않는 취약점이 발견되었습니다. 인증된 사용자가 이 취약점을 악용하여 서버 내부 네트워크, 로컬호스트, 클라우드 메타데이터 서비스 등을 탐색하고 민감한 정보를 탈취할 수 있습니다.
|
2026-08-19 | 2026-09-09 21:15 |
| CVE-2026-54493 | HIGH | 7.7 | Docker |
Koel 오픈소스 음악 스트리밍 솔루션의 Subsonic 호환 라디오 기능에서 인증된 사용자가 검증되지 않은 streamUrl을 입력할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 Koel 서버 내부 네트워크의 루프백, RFC1918 주소, Docker 브리지 또는 기타 내부 HTTP 서비스에 접근할 수 있습니다. 이 문제는 버전 9.7.0에서 수정되었습니다.
|
2026-08-19 | 2026-10-26 10:10 |
| CVE-2026-76344 | HIGH | 7.7 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'admin' 또는 'power' 권한이 없는 사용자가 조작된 검색 식별자를 REST API에 전달하여 호스트의 임의 위치에 디스패치 메타데이터를 작성할 수 있는 취약점입니다. 이로 인해 시스템 무결성이 훼손될 수 있습니다.
|
2026-08-19 | 2026-08-26 16:16 |
| CVE-2026-73137 | HIGH | 7.7 | - |
Red Hat Advanced Cluster Management(RHACM)의 multicloud-operators-subscription 구성 요소에서 결함이 발견되었습니다. HelmRelease 생성 권한을 가진 테넌트가 secretRef.Namespace 필드를 조작하여 임의의 네임스페이스에 있는 민감한 자격 증명을 탈취하고 이를 공격자의 Helm 저장소로 전송할 수 있습니다.
|
2026-08-20 | 2026-10-26 10:10 |
| CVE-2026-69855 | HIGH | 7.7 | Azure |
Microsoft Copilot in Azure에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 네트워크를 통해 내부 정보를 유출할 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |