| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-79764 | HIGH | 7.7 | - |
Termix 웹 기반 서버 관리 플랫폼의 2.5.0부터 2.5.1 버전 사이에서 발생하는 보안 취약점입니다. /homepage/proxy 엔드포인트가 URL 매개변수를 검증 없이 처리하여, 인증된 사용자가 내부 네트워크나 클라우드 메타데이터 서비스에 접근할 수 있는 SSRF 취약점이 존재합니다.
|
2026-09-24 | 2026-09-24 19:39 |
| CVE-2026-97428 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 FRU PIA 데이터를 파싱할 때 경계 검사가 미흡하여 발생하는 취약점입니다. 데이터 길이를 제한하는 헬퍼 함수를 도입하여, 잘리거나 조작된 FRU 데이터로 인한 경계 외 읽기(Out-of-bounds read) 문제를 해결했습니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-97444 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 ACPICA 구성 요소에서 경계 검사 누락으로 인한 취약점이 발견되었습니다. acpi_ps_get_next_namestring() 및 acpi_ps_peek_opcode() 함수에 경계 검사 로직을 추가하여 범위를 벗어난 메모리 접근을 방지하도록 수정되었습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97445 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 ACPICA 구성 요소 내 acpi_ut_walk_aml_resources() 함수에서 버퍼 검증 로직이 미흡하여 발생하는 취약점입니다. 이 결함은 버퍼 오버플로우를 유발할 수 있으며, 이를 통해 시스템 안정성이 저해되거나 보안 위협이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97448 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 ACPICA 구성 요소 내 acpi_ns_build_normalized_path() 함수에서 노드 검증이 누락되어 발생한 취약점입니다. 이 결함은 메모리 사용 후 해제(Use-After-Free) 취약점을 유발할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97454 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 ACPICA 구성 요소 내 acpi_ps_get_next_field() 함수에서 경계 검사 미흡으로 인한 취약점이 발견되었습니다. 이로 인해 범위를 벗어난 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-89032 | HIGH | 7.7 | litellm |
BerriAI LiteLLM 1.101.0-rc.1 미만 버전에서 시맨틱 캐시 계층의 테넌트 격리 우회 취약점이 발견되었습니다. 공격자는 메타데이터 키 불일치를 악용하여 다른 테넌트의 캐시된 응답을 읽을 수 있으며, 이를 통해 개인정보나 소스 코드를 탈취하거나 권한을 도용하여 도구 호출을 실행할 수 있습니다.
|
2026-09-25 | 2026-10-01 04:18 |
| CVE-2026-100606 | HIGH | 7.7 | - |
Flowise 3.1.4 이하 버전(SSO가 활성화된 Enterprise/platform 모드)에서 SSO 로그인 경로를 통한 인증 우회 취약점이 발견되었습니다. 초대 대기 중인 사용자의 이메일로 SSO 로그인을 시도할 경우, 서버가 자체 저장된 초대 토큰을 검증에 사용함으로써 초대 링크 없이도 해당 계정의 권한을 탈취할 수 있습니다.
|
2026-09-26 | 2026-09-28 19:16 |
| CVE-2026-100685 | HIGH | 7.7 | - |
Budibase 3.45.0 미만 버전에서 GET /api/chat-links 엔드포인트의 워크스페이스 범위 지정 오류가 발생합니다. 이로 인해 빌더 권한을 가진 공격자가 테넌트 내 다른 워크스페이스의 채팅 식별 링크 레코드를 열거하고 사용자 ID 및 외부 채팅 서비스 식별자와 같은 민감한 데이터를 탈취할 수 있습니다.
|
2026-09-26 | 2026-10-08 16:16 |
| CVE-2026-100704 | HIGH | 7.7 | Kubernetes |
Kubernetes 정책 엔진인 Kyverno의 1.14.0부터 1.19.0 버전에서 ImageValidatingPolicy 평가기가 PolicyException의 특정 필드를 무시하는 취약점이 발견되었습니다. 이로 인해 특정 이미지에 대해서만 예외를 적용하려 해도 해당 리소스 전체의 이미지 서명 검증이 건너뛰어지는 문제가 발생합니다. 결과적으로 서명되지 않았거나 신뢰할 수 없는 이미지가 클러스터에 허용될 수 있습니다.
|
2026-09-26 | 2026-09-30 17:23 |
| CVE-2026-100850 | HIGH | 7.7 | Docker |
AzuraCast 0.23.8 미만 버전의 AutoDJ 원격 플레이리스트 가져오기 기능에서 SSRF 및 로컬 파일 읽기 취약점이 발견되었습니다. 권한이 있는 사용자가 file:// 프로토콜이나 내부 네트워크 주소를 사용하여 서버의 민감한 파일(/etc/passwd 등)을 읽거나 내부 서비스를 공격할 수 있습니다.
|
2026-09-27 | 2026-09-30 16:17 |
| CVE-2026-86158 | HIGH | 7.7 | .NET |
Progress Software의 Fiddler Everywhere 8.0.2 버전의 로컬 .NET 백엔드(Fiddler.WebUi)에서 인증 누락 취약점이 발견되었습니다. 이를 통해 로컬의 인증되지 않은 공격자가 localhost HTTP 및 SignalR RPC 채널을 통해 OAuth 토큰을 생성하고 머신 인 더 미들(MITM) 루트 인증서를 읽을 수 있습니다.
|
2026-09-29 | 2026-09-30 16:19 |
| CVE-2026-102930 | HIGH | 7.7 | Python |
virtualenv 21.7.12 이전 버전의 download_wheel() 함수는 다운로드된 pip 및 setuptools 시드 휠의 무결성을 검증하는 과정이 누락되어 있습니다. 이로 인해 공격자가 조작된 휠 파일을 제공할 경우, 가상 환경 생성 시 공격자의 코드가 포함된 휠이 캐시되고 실행될 위험이 있습니다.
|
2026-09-29 | 2026-09-30 19:38 |
| CVE-2026-47576 | HIGH | 7.7 | - |
Windows용 NVIDIA GPU 디스플레이 드라이버의 커널 모듈에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 서비스 거부(DoS) 상태를 유발하거나 시스템 내부 정보를 유출할 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-12544 | HIGH | 7.7 | - |
Foreman의 /usr/share/foreman/config/settings.rb 내 foreman-rake 초기화 로직에서 취약점이 발견되었습니다. 설정 데이터가 두 단계의 실행 가능한 레이어를 거치면서 SSTI(서버 측 템플릿 주입) 및 안전하지 않은 역직렬화가 가능한 다단계 실행 체인이 형성됩니다. 이로 인해 원격 코드 실행(RCE)이 가능하며, 인프라 전체 장악 및 공급망 위험을 초래할 수 있습니다.
|
2026-10-01 | 2026-10-08 13:15 |
| CVE-2026-101104 | HIGH | 7.7 | - |
Meari IoT Cloud Platform OpenAPI 서비스에서 인증된 사용자가 소유하지 않은 기기의 설정을 조작할 수 있는 권한 결함이 발견되었습니다. 이 취약점을 통해 공격자는 소유권이나 권한 검증 없이 기기 설정을 변경하거나 의도하지 않은 동작을 유발할 수 있습니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-104977 | HIGH | 7.7 | - |
오픈소스 프로젝트 관리 도구인 Plane의 1.4.0 미만 버전에서 발생하는 SSRF 취약점입니다. 인증된 프로젝트 구성원이 작업 항목의 링크 미리보기 기능을 악용하여 서버가 공격자가 지정한 내부 타겟(예: 클라우드 메타데이터)에 요청을 보내고 그 응답을 읽을 수 있습니다.
|
2026-10-05 | 2026-10-05 19:17 |
| CVE-2026-105764 | HIGH | 7.7 | - |
Immich 3.2.4 미만 버전에서 인증된 일반 사용자가 악성 SVG 파일을 업로드하여 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 SVG 파일 내의 image href 값을 이용해 ImageMagick의 MSL 및 VIDEO 코더 기능을 악용함으로써 immich-server 컨테이너 내에서 코드를 실행할 수 있습니다.
|
2026-10-06 | 2026-10-06 19:17 |
| CVE-2026-39752 | HIGH | 7.7 | WordPress |
WordPress용 Jobs 플러그인 2.8.2 이하 버전에서 기여자(Contributor) 권한을 가진 사용자가 임의의 파일을 삭제할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 서버 내의 중요한 파일을 삭제하여 시스템을 마비시킬 수 있습니다.
|
2026-10-06 | 2026-10-06 15:04 |
| CVE-2026-101027 | HIGH | 7.7 | - |
Gitea의 [migrations] ALLOWED_DOMAINS 설정 시, 허용된 호스트네임의 IP 주소가 로컬 네트워크 제한 사항을 준수하는지 확인하지 않는 취약점이 발견되었습니다. 공격자가 허용된 도메인의 DNS를 제어할 수 있다면, 이를 루프백 또는 사설 IP로 리졸브하여 ALLOW_LOCALNETWORKS 설정을 우회하고 내부 서비스에 접근할 수 있습니다.
|
2026-10-06 | 2026-10-15 02:32 |
| CVE-2026-106455 | HIGH | 7.7 | - |
Backstage의 @backstage/plugin-techdocs-node 패키지에서 mkdocs 플러그인 설정 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 공격자가 TechDocs 소스 저장소를 제어할 경우, 문서 빌드 과정에서 빌드 환경이 접근 가능한 네트워크 위치로부터 데이터를 가져오거나 게시할 수 있습니다.
|
2026-10-06 | 2026-10-13 15:27 |
| CVE-2026-106498 | HIGH | 7.7 | - |
Backstage의 @backstage/plugin-catalog-backend 패키지에서 카탈로그 엔티티 플레이스홀더를 해석할 때 URL 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 인증된 사용자가 엔티티 소스 저장소 외부의 리소스를 참조하는 플레이스홀더를 작성함으로써 의도되지 않은 데이터에 접근할 수 있습니다.
|
2026-10-06 | 2026-10-16 15:22 |
| CVE-2026-101331 | HIGH | 7.7 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지에서 인증된 원격 공격자가 민감한 정보를 탈취할 수 있는 취약점이 발견되었습니다. 이는 자격 증명이 충분히 보호되지 않아 발생하며, 공격자가 권한을 이용해 내부 데이터를 조회할 수 있습니다.
|
2026-10-07 | 2026-10-08 18:16 |
| CVE-2026-93677 | HIGH | 7.7 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지의 취약점입니다. 인증된 원격 공격자가 민감한 정보에 접근하여 권한이 없는 사용자에게 정보를 노출시킬 수 있습니다.
|
2026-10-07 | 2026-10-08 18:14 |
| CVE-2026-103435 | HIGH | 7.7 | Claude Code |
Claude Code가 파일 경로를 검증하는 시점과 실제 쓰기 작업을 수행하는 시점 사이의 시간차(TOCTOU)를 이용한 취약점입니다. 공격자가 작업 디렉토리 내의 파일을 심볼릭 링크로 교체하면, Claude Code가 검증을 우회하여 프로젝트 외부의 임의의 파일에 데이터를 쓸 수 있습니다.
|
2026-10-07 | 2026-10-07 15:16 |
| CVE-2026-106556 | HIGH | 7.7 | - |
Backstage의 @backstage/plugin-techdocs-node 패키지에서 MkDocs 설정 파일(mkdocs.yml)의 검증이 미흡하여 발생하는 구성 우회 취약점입니다. 인증된 사용자가 문서 소스를 수정할 수 있다면 빌드 환경에서 임의의 명령어를 실행할 수 있습니다.
|
2026-10-07 | 2026-10-13 14:25 |
| CVE-2026-106557 | HIGH | 7.7 | - |
Backstage의 @backstage/plugin-techdocs-node 패키지에서 TechDocs Markdown 확장 설정에 대한 검증이 미흡하여 발생하는 취약점입니다. 인증된 사용자가 문서 소스를 등록하거나 수정할 경우, TechDocs 빌드 과정에서 의도된 범위를 벗어나 백엔드 호스트 데이터나 내부 네트워크 자원에 접근할 수 있습니다.
|
2026-10-07 | 2026-10-08 21:33 |
| CVE-2026-76266 | HIGH | 7.7 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 로컬 사용자가 설치 콘텐츠를 조작하여 리눅스 패키지 업그레이드 시 루트 권한으로 임의의 명령어를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 패키지 유지 관리 스크립트가 기존 설치 파일의 무결성을 신뢰하기 때문에 발생합니다.
|
2026-10-07 | 2026-10-14 12:22 |
| CVE-2026-83947 | HIGH | 7.7 | Azure |
Azure Event Grid에서 권한 부여 메커니즘이 누락되어, 권한을 가진 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있는 취약점입니다. 이를 통해 공격자는 신뢰할 수 있는 메시지를 위조하여 시스템을 기만할 수 있습니다.
|
2026-10-08 | 2026-10-15 18:41 |
| CVE-2026-78024 | HIGH | 7.7 | - |
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 높은 권한을 가진 원격 공격자가 이를 악용할 경우 정보 유출, 보호 메커니즘 우회, 서버 측 요청 위조 및 무단 액세스가 발생할 수 있습니다.
|
2026-10-09 | 2026-10-13 16:38 |