| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-55253 | HIGH | 7.7 | - |
LangChain MongoDB 통합 라이브러리에서 필터 딕셔너리를 처리할 때 '$'로 시작하는 키를 재귀적으로 거부하지 않는 취약점이 발견되었습니다. 인증된 공격자가 필터 인자를 조작하여 MongoDB 쿼리 연산자를 주입할 수 있으며, 이를 통해 멀티테넌트 환경에서 타 사용자의 데이터를 열람할 수 있습니다.
|
2026-09-14 | 2026-09-30 17:43 |
| CVE-2026-91923 | HIGH | 7.7 | Git |
KubeSphere 4.1.3 이하 버전의 git 자격 증명 검증 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자는 허용되지 않은 임의의 URL을 입력하여 내부 서비스에 접근할 수 있으며, 에러 응답 처리를 악용해 모든 네임스페이스의 Secret에 포함된 기본 인증 자격 증명을 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-24 21:08 |
| CVE-2026-53957 | HIGH | 7.7 | - |
Contentful MCP Server의 특정 버전에서 export_space 및 import_space 도구가 LLM이 제어할 수 있는 인자에 네트워크 옵션을 노출하는 취약점이 발견되었습니다. 공격자는 프롬프트 인젝션 등을 통해 API 요청을 공격자의 호스트로 리다이렉트하여 관리 토큰을 탈취할 수 있습니다. 이로 인해 토큰 범위 내의 모든 Contentful 스페이스에 대한 지속적인 권한 탈취가 가능합니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-19407 | HIGH | 7.7 | Gemini |
Google Cloud Gemini Enterprise Agent Platform SDK for Python 1.166.1 미만 버전에서 버킷 스쿼팅 취약점이 발견되었습니다. 공격자는 이를 통해 원격 코드 실행(RCE)을 수행하거나 테넌트 프로젝트 토큰을 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-21 19:17 |
| CVE-2026-91943 | HIGH | 7.7 | Python |
Crawl4AI 0.9.3 미만 버전의 PDFContentScrapingStrategy에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 외부 유출 검증이 없는 _get_pdf_path() 함수를 악용하여 내부 주소로 리다이렉트하거나 DNS 리바인딩을 통해 내부 서비스에 접근하고 데이터를 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-16 20:17 |
| CVE-2026-13210 | HIGH | 7.7 | - |
GitLab CE/EE의 환경 범위 패턴 매처에서 부적절한 입력 검증으로 인해 발생하는 취약점입니다. 인증된 사용자가 특정 조건에서 의도하지 않은 환경 범위의 CI/CD 변수에 접근할 수 있습니다.
|
2026-09-15 | 2026-09-28 20:04 |
| CVE-2026-76820 | HIGH | 7.7 | - |
OpenCTI의 synchronizerFetch GraphQL 쿼리가 원격 스트림 URL의 프로토콜만 확인하고 내부 네트워크나 클라우드 메타데이터 엔드포인트에 대한 접근을 제한하지 않는 취약점입니다. INGESTION 권한을 가진 인증된 사용자는 이를 이용해 내부 서비스를 스캔하거나 민감한 데이터를 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:43 |
| CVE-2026-83041 | HIGH | 7.7 | - |
Oracle Fusion Middleware의 Oracle WebCenter Portal 제품(Portlet Services 구성 요소)에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 쉽게 악용할 수 있으며, 이로 인해 WebCenter Portal의 모든 데이터에 대한 무단 접근이 가능할 수 있습니다.
|
2026-09-15 | 2026-09-23 15:25 |
| CVE-2026-87256 | HIGH | 7.7 | - |
Oracle Supply Chain의 Oracle Agile PLM 제품(Application Server 구성 요소)에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 HTTP를 사용하여 시스템을 침해할 수 있으며, 이로 인해 민감한 데이터에 대한 무단 접근이나 전체 데이터 노출이 발생할 수 있습니다.
|
2026-09-15 | 2026-09-23 17:52 |
| CVE-2026-87264 | HIGH | 7.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Integration Broker 구성 요소에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 이 취약점을 악용하여 PeopleSoft의 핵심 데이터를 무단으로 생성, 삭제 또는 수정할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 다른 제품에도 상당한 영향을 미칠 수 있습니다.
|
2026-09-15 | 2026-11-03 21:26 |
| CVE-2026-90025 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 UCSI DisplayPort 드라이버에서 발생한 취약점으로, GET_CURRENT_CAM 응답 값이 UCSI_MAX_ALTMODES 범위를 초과할 경우 배열 인덱스 범위 초과(OOB) 오류가 발생할 수 있습니다. 이로 인해 시스템이 충돌하거나 커널 패닉이 발생할 위험이 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90137 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 hp-bioscfg 드라이버에서 ACPI 패키지의 비밀번호 인코딩을 파싱할 때 경계 검사 미흡으로 인한 취약점이 발견되었습니다. 악의적으로 조작된 ACPI 패키지를 통해 배열의 범위를 벗어난 메모리 읽기가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90341 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 coreboot 펌웨어 처리 과정에서 테이블 경계 검증 미흡으로 인한 취약점입니다. 악의적으로 조작된 테이블을 통해 32비트 크기 계산 오버플로를 유발하거나 리소스 범위를 벗어난 메모리를 매핑하여 외부 메모리에 접근할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90407 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 WMI_TAG_PDEV_CSA_SWITCH_COUNT_STATUS_EVENT 처리 시 경계 검사가 누락되어 발생합니다. 펌웨어에서 제공하는 num_vdevs 값을 검증 없이 루프 범위로 사용하여 메모리 범위를 벗어난 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90408 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 WMI_TAG_PDEV_CSA_SWITCH_COUNT_STATUS_EVENT 처리 시 경계 검사가 누락되어 발생합니다. 펌웨어에서 제공하는 num_vdevs 값을 검증 없이 루프 범위로 사용하거나 이벤트 구조체의 최소 길이를 확인하지 않아 메모리 범위를 벗어난 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-93165 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 platform/chrome: sensorhub 구성 요소에서 메모리 오버리드(overread) 취약점이 발견되었습니다. 오작동하는 EC 펌웨어를 통해 예상보다 적은 데이터가 전송될 경우, memcpy() 과정에서 버퍼 범위를 벗어난 메모리를 읽을 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-54339 | HIGH | 7.7 | - |
Glean RSS 리더의 0.2.6 미만 버전에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 공격자가 조작된 RSS 피드 URL을 제공하면 서버가 내부 네트워크, 루프백 주소 또는 클라우드 메타데이터 서비스에 요청을 보내고 그 응답 내용을 탈취할 수 있습니다.
|
2026-09-17 | 2026-09-24 21:25 |
| CVE-2026-50158 | HIGH | 7.7 | - |
yutu 0.10.9 미만 버전의 caption-download MCP 도구에서 파일 경로 검증 미흡으로 인한 경로 조작 취약점이 발견되었습니다. 공격자는 YUTU_ROOT 경계 외부의 임의 경로에 파일을 생성하거나 덮어쓸 수 있으며, 이를 통해 코드 실행이나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-17 | 2026-09-24 21:25 |
| CVE-2026-53557 | HIGH | 7.7 | PostgreSQL |
SQLBot 1.9.0 미만 버전에서 인증된 사용자가 데이터소스 설정 시 악의적인 테이블 이름을 입력하여 2차 SQL 인젝션을 유발할 수 있습니다. 데이터소스 삭제 시 입력된 값이 SQL 쿼리에 삽입되어 실행되며, 이를 통해 PostgreSQL의 COPY TO PROGRAM 기능을 악용하여 컨테이너 내 OS 명령어를 실행할 수 있습니다.
|
2026-09-17 | 2026-09-23 17:17 |
| CVE-2026-85887 | HIGH | 7.7 | Copilot |
M365 Copilot의 핵심 리소스에 대한 권한 설정 오류로 인해, 권한을 가진 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이로 인해 민감한 데이터가 승인되지 않은 사용자에게 노출될 위험이 있습니다.
|
2026-09-18 | 2026-09-28 18:37 |
| CVE-2026-93597 | HIGH | 7.7 | - |
ArcadeDB 26.9.1 미만 버전에서 IMPORT DATABASE 및 서버 명령에 사용되는 SSRF 방어 로직이 IPv6 전환 주소를 제대로 검증하지 못하는 취약점이 발견되었습니다. 인증된 공격자는 NAT64, 6to4, Teredo 주소를 사용하여 내부 네트워크 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-09-18 | 2026-09-18 18:18 |
| CVE-2026-76898 | HIGH | 7.7 | - |
draw.io의 특정 버전에서 IPv6 ULA 주소 검증 로직의 오류로 인해 내부 네트워크 자원에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 AWS 메타데이터와 같은 클라우드 내부 정보나 다른 IPv6 서비스의 데이터를 탈취할 수 있습니다.
|
2026-09-21 | 2026-09-24 23:18 |
| CVE-2026-63330 | HIGH | 7.7 | MySQL |
Warpgate 0.25.6 미만 버전에서 발생하는 취약점으로, 관리자 권한 검증이 누락되어 일반 인증된 사용자가 다른 사용자의 세션 녹화 스트림에 접근할 수 있습니다. 공격자는 WebSocket을 통해 SSH, MySQL, PostgreSQL 세션의 실시간 터미널 입출력 및 자격 증명과 같은 민감한 데이터를 탈취할 수 있습니다.
|
2026-09-21 | 2026-09-30 17:32 |
| CVE-2026-55105 | HIGH | 7.7 | - |
Joplin 노트 앱의 fountain.ts 파일에서 fountain.js 렌더러가 생성한 HTML을 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 악성 Fountain 코드를 포함한 노트를 작성할 경우, 데스크톱, 모바일 또는 Joplin Server를 통해 스크립트가 실행될 수 있습니다. 이로 인해 노트 내용이 유출되거나 서버의 인증된 데이터에 접근할 수 있는 위험이 있습니다.
|
2026-09-21 | 2026-09-24 23:17 |
| CVE-2026-94540 | HIGH | 7.7 | - |
MrPear의 DesktopSMS 1.11.0 버전에서 인증되지 않은 사용자가 로컬 서비스에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 사용자 확인이나 페어링 과정 없이 로컬 루프백을 통해 SMS를 전송하거나 내용을 탈취하고, 공격자가 선택한 ID를 지속적으로 유지할 수 있습니다.
|
2026-09-21 | 2026-09-24 23:19 |
| CVE-2026-75608 | HIGH | 7.7 | Docker |
오픈 소스 네트워크 비디오 녹화기인 Frigate 0.18.0 미만 버전에서 /api/go2rtc/api 경로에 대한 권한 관리 미흡 취약점이 발견되었습니다. 인증된 일반 사용자(viewer)가 GET 요청을 통해 내부 주소, 설정 경로, 애플리케이션 로그 및 카메라 자격 증명이 포함될 수 있는 RTSP 스트림 URL을 탈취할 수 있습니다.
|
2026-09-22 | 2026-09-28 20:17 |
| CVE-2026-95806 | HIGH | 7.7 | PHP |
MISP의 웹 및 콘솔 진입점에서 PHP의 phar 스트림 래퍼가 등록되어 있어 보안 취약점이 발생합니다. 공격자가 파일 경로를 조작할 수 있다면 phar 아카이브를 통해 역직렬화(unserialize)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2026-09-22 | 2026-09-22 16:18 |
| CVE-2026-77258 | HIGH | 7.7 | - |
MCP Atlassian 0.22.0 미만 버전의 Confluence 첨부 파일 업로드 기능에서 파일 경로 검증 미흡으로 인한 취약점이 발견되었습니다. 공격자가 제어 가능한 파일 경로를 통해 서버 로컬의 임의 파일을 읽고 첨부 파일로 업로드하여 데이터를 유출할 수 있습니다.
|
2026-09-22 | 2026-09-29 14:01 |
| CVE-2026-92470 | HIGH | 7.7 | - |
GitLab EE의 Duo AI 문제 해결 기능에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 인증된 사용자가 특정 조건에서 디버그 모드 작업 로그를 통해 민감한 CI/CD 변수 값을 탈취할 수 있습니다.
|
2026-09-24 | 2026-09-28 19:00 |
| CVE-2026-93265 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 PCI/pwrctrl(tc9563) 드라이버에서 통합 이더넷 MAC 엔드포인트 노드를 파싱하는 과정에 오류가 발견되었습니다. 기존 로직은 두 개의 물리적 기능을 각각 파싱하여 설정 배열의 범위를 벗어나는 Out-of-Bounds(OOB) 접근 문제를 일으킬 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |