| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-54457 | HIGH | 7.7 | - |
TensorZero Gateway의 /internal/object_storage 엔드포인트에서 storage_path 파라미터를 통해 설정값을 동적으로 덮어쓸 수 있는 취약점이 존재합니다. 공격자는 이를 악용하여 게이트웨이 파일 시스템의 민감한 파일을 읽거나, S3 호환 스토리지를 통해 내부 또는 클라우드 메타데이터 엔드포인트로 요청을 보내는 SSRF 공격을 수행할 수 있습니다.
|
2026-08-21 | 2026-10-14 19:10 |
| CVE-2026-71366 | HIGH | 7.7 | - |
AWX의 여러 알림 백엔드(Webhook, Mattermost, Rocket.Chat, Grafana)에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 알림 템플릿 URL이 내부 또는 루프백 주소인지 검증하지 않아 내부 서비스에 접근할 수 있으며, 특히 Webhook 백엔드는 리다이렉트 시 인증 정보를 재전송하여 자격 증명이 유출될 위험이 있습니다.
|
2026-08-24 | 2026-11-05 00:17 |
| CVE-2026-56095 | HIGH | 7.7 | PHP |
SOLR_CLASSIFICATION, SOLR_MULTIVALUE, SOLR_RELATION 콘텐츠 유형의 다중 값 데이터를 전송할 때, 인덱서가 안전한 형식 대신 PHP의 unserialize() 함수를 사용하여 모든 필드 값을 처리합니다. 만약 TYPO3 데이터베이스에 저장된 사용자 생성 콘텐츠가 인덱싱된 필드에 도달할 경우, PHP 객체 주입(Object Injection) 취약점이 발생할 수 있습니다.
|
2026-08-25 | 2026-09-17 06:16 |
| CVE-2026-77129 | HIGH | 7.7 | - |
확장 프로그램이 편집자가 설정한 이메일 제목 문자열을 제한 없이 Fluid 템플릿 소스에 직접 전달합니다. 백엔드 편집 권한이 있는 사용자가 이 필드에 Fluid ViewHelper 구문을 삽입하여 민감한 데이터를 노출하거나 TypoScript 콘텐츠 객체를 실행할 수 있습니다.
|
2026-08-25 | 2026-08-26 17:13 |
| CVE-2026-79659 | HIGH | 7.7 | - |
Ech0 4.7.3 미만 버전의 fetchPeerConnectInfo 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 검증되지 않은 HTTP 요청을 사용하여 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-08-25 | 2026-10-08 16:17 |
| CVE-2026-57171 | HIGH | 7.7 | Python |
Compliance-trestle의 특정 명령어가 출력 경로에 대한 경로 탐색(Path Traversal) 검증을 수행하지 않아, 공격자가 임의의 파일 경로에 파일을 작성할 수 있는 취약점입니다. 특히 --force-overwrite 옵션 사용 시 공격자가 지정한 디렉토리 트리를 삭제할 수 있어 데이터 파괴 및 간접적인 코드 실행이 가능합니다.
|
2026-08-26 | 2026-09-09 21:09 |
| CVE-2026-75797 | HIGH | 7.7 | WordPress |
AI Engine WordPress 플러그인 3.7.2 미만 버전에서 사용자 입력 URL을 로컬 파일 경로로 매핑할 때 적절한 제한을 두지 않는 취약점이 발견되었습니다. 이를 통해 구독자 권한의 사용자가 서버의 임의 파일을 읽고 외부로 유출할 수 있으며, 관리자 권한의 경우 멀티사이트 환경에서 네트워크 설정 및 비밀 정보를 탈취할 수 있습니다.
|
2026-08-26 | 2026-08-26 16:30 |
| CVE-2026-77017 | HIGH | 7.7 | WordPress |
Workeera WordPress 플러그인 1.0.6 미만 버전에서 프로필 값 제출 제한 및 파일 저장 위치 검증 미흡 취약점이 발견되었습니다. 이를 통해 구독자 권한을 가진 사용자도 서버의 설정 파일 및 인증 비밀 정보를 포함한 임의의 파일을 읽을 수 있습니다.
|
2026-08-27 | 2026-08-28 18:43 |
| CVE-2026-75889 | HIGH | 7.7 | Kubernetes |
Grafana Alloy의 prometheus.operator.servicemonitors 구성 요소에서 발생하는 취약점으로, ServiceMonitor 리소스를 생성하거나 수정할 수 있는 사용자가 bearerTokenFile을 통해 임의의 로컬 파일을 지정할 수 있습니다. Alloy는 지정된 파일의 내용을 읽어 공격자가 제어하는 엔드포인트로 전송하며, 이를 통해 서비스 어카운트 토큰과 같은 민감한 정보가 유출될 수 있습니다.
|
2026-08-27 | 2026-08-31 18:50 |
| CVE-2026-81490 | HIGH | 7.7 | - |
MongoDB Connector for BI 샘플을 사용하는 환경에서, 특정 네임스페이스에 뷰(View)를 생성할 수 있는 데이터베이스 사용자가 의도적으로 오류를 유발하는 뷰를 정의할 수 있습니다. 이로 인해 스키마 샘플링 루틴이 실패하고 중단되어, mongosqld 프로세스가 유효한 스키마 없이 실행됨으로써 SQL 클라이언트가 결과를 얻지 못하게 됩니다.
|
2026-08-28 | 2026-09-29 19:15 |
| CVE-2026-41012 | HIGH | 7.7 | - |
BOSH Director vCenter CPI의 트래픽 가로채기 취약점으로 인해, 공격자가 BOSH Director와 vCenter 사이에서 vCenter REST API를 사칭하여 HTTP Basic 인증을 통해 관리자 자격 증명을 탈취할 수 있습니다. 이를 통해 공격자는 가상화 인프라 전체에 대한 완전한 제어권을 획득할 수 있습니다.
|
2026-08-29 | 2026-09-03 17:50 |
| CVE-2026-16600 | HIGH | 7.7 | WordPress |
SmartAIPress WordPress 플러그인 1.2.0 이하 버전에서 AJAX 작업에 대한 권한 검사가 누락되고 사용자 입력 URL에 대한 검증이 이루어지지 않습니다. 이로 인해 구독자 권한 이상의 사용자가 서버가 임의의 내부 또는 외부 URL을 호출하고 응답을 읽게 만드는 완전한 읽기 권한의 SSRF 공격이 가능합니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-84196 | HIGH | 7.7 | - |
Kyverno 1.18.0 미만 버전에서 apiCall.service.url을 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자가 변수 치환을 통해 사용자 제어 입력을 주입함으로써 임의의 HTTP 요청을 보낼 수 있으며, 응답 데이터가 에러 메시지에 반영되어 내부 서비스나 클라우드 메타데이터 탈취가 가능합니다.
|
2026-09-01 | 2026-09-10 15:43 |
| CVE-2026-84361 | HIGH | 7.7 | PHP |
PHP 의존성 관리 도구인 Composer의 특정 버전에서 Perforce 소스 유형을 사용할 때 발생하는 명령 주입 취약점입니다. 악의적인 설정 파일이나 저장소를 통해 rsh 또는 jsh 프로토콜을 포함한 주소를 전달하면, Perforce 클라이언트가 검증 없이 이를 실행하여 사용자 권한으로 로컬 명령을 수행할 수 있습니다.
|
2026-09-01 | 2026-09-09 21:09 |
| CVE-2026-19306 | HIGH | 7.7 | - |
IBM Langflow OSS 1.0.0부터 1.11.2 버전에서 인증된 공격자가 파일 경로 조작을 통해 서버의 임의 파일을 읽을 수 있는 취약점이 발견되었습니다. 공격자는 서버의 비밀 키, 데이터베이스, 환경 변수 등을 탈취하여 외부 모델 엔드포인트로 유출할 수 있습니다. 이는 특정 보안 경계 설정을 우회하여 발생합니다.
|
2026-09-04 | 2026-09-08 22:04 |
| CVE-2026-19304 | HIGH | 7.7 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.11.2 버전까지의 취약점입니다. URL 파서의 불일치로 인해 인증된 원격 공격자가 내부 서비스로부터 민감한 정보를 탈취할 수 있습니다.
|
2026-09-04 | 2026-09-28 19:16 |
| CVE-2026-66767 | HIGH | 7.7 | - |
SAP NetWeaver ABAP 및 ABAP Platform에서 인증되지 않은 사용자가 특수하게 조작된 패킷을 전송하여 이전에 버퍼링된 사용자 요청을 재처리하도록 유도할 수 있습니다. 특정 타이밍 조건이 충족될 경우 다른 사용자의 세션을 탈취할 수 있으며, 이는 기밀성과 무결성에 높은 영향을 미칠 수 있습니다.
|
2026-09-08 | 2026-09-09 05:17 |
| CVE-2026-77909 | HIGH | 7.7 | Azure |
Azure CycleCloud에서 자격 증명이 충분히 보호되지 않아, 권한을 가진 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이로 인해 인증 정보가 노출될 위험이 있습니다.
|
2026-09-08 | 2026-09-29 19:40 |
| CVE-2026-15140 | HIGH | 7.7 | Kubernetes |
Red Hat OpenShift(OCP)에 배포된 Portworx Operator에서 발생하는 권한 상승 취약점입니다. Portworx 스토리지 클러스터의 초기 프로비저닝 과정 중 특정 조건이 충족되면, 제한된 네임스페이스 권한만 가진 사용자가 의도치 않게 더 넓은 권한을 획득하여 Kubernetes 클러스터 내에서 권한을 상승시킬 수 있습니다.
|
2026-09-09 | 2026-09-09 20:17 |
| CVE-2026-86750 | HIGH | 7.7 | - |
Snipe-IT 8.6.3 이하 버전에서 REST API를 통해 사용자 레코드를 저장할 때 회사 할당 권한을 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자가 권한이 없는 회사의 ID를 포함하여 요청을 보낼 경우, 데이터베이스에 사용자 정보가 저장된 후 필터링이 이루어져 사용자가 권한 범위를 벗어난 회사에 소속되거나 'floater' 상태로 생성될 수 있습니다.
|
2026-09-09 | 2026-09-14 20:30 |
| CVE-2026-87996 | HIGH | 7.7 | - |
Open WebUI의 SafePlaywrightURLLoader에서 호스트네임 검증 시 발생하는 SSRF 취약점입니다. 인증된 사용자가 DNS를 조작하여 검증 단계에서는 공인 IP를 반환하고 브라우저 실행 시에는 내부 IP를 반환하게 함으로써 내부 서비스나 클라우드 메타데이터에 접근할 수 있습니다.
|
2026-09-09 | 2026-09-16 15:14 |
| CVE-2026-13745 | HIGH | 7.7 | Gemini |
0.39.1 미만 버전의 Gemini CLI에서 발생하는 취약점으로, 공격자가 신뢰할 수 없는 디렉토리에서 CLI를 실행하도록 유도하여 임의 코드를 실행할 수 있습니다. 공격자는 .env 파일을 통해 GEMINI_CLI_HOME 환경 변수를 조작함으로써 악성 설정 파일을 로드하고 폴더 신뢰 확인 절차를 우회합니다.
|
2026-09-10 | 2026-09-23 10:17 |
| CVE-2026-88022 | HIGH | 7.7 | - |
Laravel의 MongoDB 통합 구성 요소에서 데이터 쿼리 로직의 부적절한 중화로 인해 발생합니다. 명시적 일치 필터에 배열이 전달될 경우, 이를 리터럴 값이 아닌 쿼리 조건으로 해석하여 의도하지 않은 문서를 조회하거나 삭제할 수 있습니다.
|
2026-09-10 | 2026-09-29 16:51 |
| CVE-2026-81016 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 amd_stb_s2d_init() 함수가 SMU 명령의 반환 값을 제대로 확인하지 않아 발생하는 취약점입니다. SMU 명령 실패 시 물리 주소 값이 초기화되지 않은 상태로 devm_ioremap()에 전달되어, 물리 주소 0을 매핑함으로써 시스템 경고를 발생시키거나 예기치 않은 동작을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89466 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 qcom_battmgr 드라이버에서 펌웨어가 제공하는 문자열을 처리할 때 종료 문자가 누락될 수 있는 취약점이 발견되었습니다. 이로 인해 모델 번호, 일련번호 등의 데이터가 인접한 메모리 영역을 침범하여 사용자 공간으로 노출될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89720 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 UBIFS 파일 시스템에서 서명 길이 확인 시 잘못된 연산으로 인해 경계 외 읽기(Out-of-bounds read) 취약점이 발생합니다. 공격자가 조작된 UBIFS 이미지를 마운트할 경우, 서명 페이로드의 길이를 실제 할당된 메모리보다 크게 설정하여 메모리 범위를 벗어난 읽기가 가능해집니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89743 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 NSM(Network Service Module) 드라이버에서 응답 길이를 검증하지 않아 발생하는 취약점입니다. 악의적인 백엔드가 버퍼 크기보다 큰 응답 길이를 보고할 경우, 커널 힙 메모리의 인접 데이터를 유출하는 Out-of-bounds read가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-90769 | HIGH | 7.7 | - |
Open Notebook 1.11.0 미만 버전에서 POST /api/sources 엔드포인트의 URL 파라미터 검증 미흡으로 인해 인증된 사용자가 서버 측 요청(SSRF)을 수행할 수 있습니다. 공격자는 임의의 URL을 입력하여 클라우드 메타데이터, 내부 네트워크 서비스 및 로컬호스트 서비스에 접근할 수 있습니다.
|
2026-09-13 | 2026-09-24 20:43 |
| CVE-2026-29811 | HIGH | 7.7 | Python |
CyberPanel 2.4.4 미만 버전에서 'alais' 도메인을 감지할 때 Python의 if 문 대신 ORM 쿼리 필터를 사용하여 발생하는 취약점입니다. 이로 인해 의도하지 않은 도메인 감지 로직 오류가 발생할 수 있습니다.
|
2026-09-13 | 2026-09-16 13:42 |
| CVE-2026-47701 | HIGH | 7.7 | Kubernetes |
OpenTelemetry Operator 0.152.0 미만 버전에서 ServiceMonitor 설정을 통해 Collector Pod 내의 민감한 파일(예: 서비스 계정 토큰)을 탈취할 수 있는 취약점이 존재합니다. 공격자가 ServiceMonitor를 조작하여 Collector의 인증 토큰을 외부로 전송하도록 유도할 수 있습니다.
|
2026-09-14 | 2026-09-25 14:23 |