| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-93853 | UNKNOWN | 0.0 | Azure |
Barman 스냅샷 백업 삭제 과정에서 소유권 검증이 누락되어, 백업 카탈로그를 수정할 수 있는 사용자가 관련 없는 클라우드 스냅샷을 삭제할 수 있는 취약점입니다. 공격자가 backup.info 파일을 조작하여 다른 스냅샷 식별자를 삽입하면, Barman이 권한을 가진 클라우드 환경(AWS, Azure, GCP) 내의 임의의 스냅샷을 삭제할 수 있습니다.
|
2026-09-29 | 2026-09-30 19:57 |
| CVE-2026-102938 | UNKNOWN | 0.0 | Python |
virtualenv 21.7.11 이전 버전에서 PyEnvCfg.write() 함수가 프롬프트 값을 검증 없이 그대로 기록하여 발생하는 취약점입니다. 공격자가 프롬프트 설정을 조작할 경우 pyvenv.cfg 파일에 임의의 키를 삽입하여 공격자가 지정한 베이스 인터프리터를 사용하게 하거나 환경 메타데이터를 손상시킬 수 있습니다.
|
2026-09-29 | 2026-09-30 20:17 |
| CVE-2026-102930 | UNKNOWN | 0.0 | Python |
virtualenv 21.7.12 이전 버전의 download_wheel() 함수는 다운로드된 pip 및 setuptools 시드 휠의 무결성을 검증하는 과정이 누락되어 있습니다. 이로 인해 공격자가 조작된 휠 파일을 제공할 경우, 가상 환경 생성 시 공격자의 코드가 포함된 휠이 캐시되고 실행될 위험이 있습니다.
|
2026-09-29 | 2026-09-30 19:38 |
| CVE-2026-102937 | UNKNOWN | 0.0 | Python |
virtualenv 21.7.12 미만 버전에서 BatchActivator.quote() 함수가 프롬프트 텍스트를 적절히 처리하지 못하는 취약점이 발견되었습니다. 공격자가 --prompt 또는 VIRTUALENV_PROMPT 설정을 조작하여 큰따옴표를 삽입할 경우, Windows cmd.exe에서 임의의 명령어가 실행될 수 있습니다.
|
2026-09-29 | 2026-10-02 13:17 |
| CVE-2026-102829 | UNKNOWN | 0.0 | Git |
Node.js 애플리케이션에서 Git 명령을 실행하는 simple-git 라이브러리가 사용하는 argv-parser 2.0.1 미만 버전에서 발생하는 취약점입니다. 공격자가 조작한 환경 변수 중 VISUAL 값이 적절히 검증되지 않고 누락되어, Git 작업 중 공격자가 지정한 임의의 에디터를 실행할 수 있습니다. 이 실행 파일은 Node.js 프로세스의 권한으로 실행됩니다.
|
2026-09-29 | 2026-09-30 20:17 |
| CVE-2026-102730 | UNKNOWN | 0.0 | Copilot |
공격자가 제어하는 NAND 플래시 이미지를 마운트할 때 LevelX의 NAND 플래시 변환 계층 메타데이터 파서에서 경계 검사가 없는 힙 쓰기(out-of-bounds write) 취약점이 발생합니다. 이로 인해 드라이버 함수 포인터가 덮어씌워져 공격자가 실행 흐름을 완전히 장악할 수 있으며, 두 건의 경계 외 읽기(OOB read) 취약점도 동반됩니다.
|
2026-09-29 | 2026-09-29 19:17 |
| CVE-2026-102721 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
TFTP 서버가 짧은 ERROR 패킷을 보낼 때, 클라이언트가 수신된 데이터그램의 범위를 넘어 최대 64바이트를 초과하여 읽는 취약점입니다. 오류 메시지를 복사하는 루프 과정에서 데이터의 끝을 확인하지 않아 힙 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-09-29 | 2026-09-29 19:17 |
| CVE-2026-102720 | UNKNOWN | 0.0 | Windows DHCP Server |
DHCP 서버 또는 LAN 내의 공격자가 조작된 DHCP OFFER 패킷을 전송하여 클라이언트의 힙 버퍼 오버플로우를 유발할 수 있습니다. DHCP 옵션을 처리하는 과정에서 인덱스 계산 오류로 인해 메시지 경계를 초과하여 읽게 되며, 이는 메모리 정보 유출로 이어질 수 있습니다.
|
2026-09-29 | 2026-09-29 19:17 |
| CVE-2026-102716 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
인증되지 않은 클라이언트가 변환 불가능한 Session 헤더를 포함한 요청을 보내 RTSP 서버의 패킷 풀을 고갈시킬 수 있는 취약점입니다. Session 처리 과정에서 오류 발생 시 응답 패킷이 풀로 반환되지 않아, 반복적인 요청 시 서버의 메모리 할당이 불가능해집니다.
|
2026-09-29 | 2026-09-29 19:17 |
| CVE-2026-102242 | UNKNOWN | 0.0 | Spring Data REST |
Google MCP Toolbox for Databases 1.2.0부터 1.9.0 버전에서 경로 검증 시 심볼릭 링크를 먼저 해결하지 않아 발생하는 경로 탐색 취약점입니다. 공격자는 심볼릭 링크를 사용하여 허용된 디렉토리 경계를 우회하고 임의의 로컬 파일을 읽거나 덮어쓸 수 있습니다.
|
2026-09-29 | 2026-09-29 21:36 |
| CVE-2026-102598 | UNKNOWN | 0.0 | Windows NTFS |
Werkzeug 3.1.9 미만 버전의 safe_join 함수에서 Windows의 NTFS ADS 마커를 제대로 처리하지 못하는 취약점이 발견되었습니다. 공격자가 NUL:와 같은 특수 장치 경로를 포함한 요청을 보내면, Windows 환경에서 파일 읽기 작업이 무한히 대기 상태에 빠질 수 있습니다.
|
2026-09-29 | 2026-09-30 19:38 |
| CVE-2026-85520 | UNKNOWN | 0.0 | PHP |
PrestaShop용 Google Merchant Center Feed (gmfeed) 모듈의 feed.php 엔드포인트에서 인증되지 않은 사용자가 임의의 파일을 작성할 수 있는 취약점이 발견되었습니다. 공격자는 요청 파라미터를 조작하여 파일 이름, 경로, 확장성 및 내용을 제어할 수 있으며, 이를 통해 임의의 PHP 코드를 실행하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-09-29 | 2026-09-30 19:57 |
| CVE-2026-19547 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
Windows용 Ghostscript에서 PostScript 리소스 파일 하이재킹을 통한 로컬 권한 상승 취약점이 발견되었습니다. 공격자가 예측 가능한 경로에 악성 파일을 배치하면, Ghostscript 실행 시 해당 파일이 높은 권한으로 자동 실행되어 시스템이 완전히 장악될 수 있습니다.
|
2026-09-29 | 2026-09-30 19:38 |
| CVE-2026-100371 | UNKNOWN | 0.0 | Magento Open Source |
InvoicePlane 1.7.2 버전에서 보조 관리자가 기본 관리자의 이메일 주소를 수정할 수 있는 권한 결함이 발견되었습니다. 이를 통해 공격자는 비밀번호 재설정 기능을 악용하여 기본 관리자의 계정을 완전히 탈취할 수 있습니다.
|
2026-09-28 | 2026-09-30 19:57 |
| CVE-2026-100392 | UNKNOWN | 0.0 | Magento Open Source |
InvoicePlane 1.7.2 버전에서 Users::form() 함수가 user_id 1에 대한 객체 수준 권한 검사를 수행하지 않는 취약점이 발견되었습니다. 이를 통해 보조 관리자가 기본 관리자의 권한을 읽기 전용으로 변경하여 루트 계정의 권한을 박탈하고 시스템 접근을 차단할 수 있습니다.
|
2026-09-28 | 2026-09-30 19:57 |
| CVE-2026-101910 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
JavaScript용 ip-address 라이브러리의 10.2.0부터 10.5.1 버전 사이에서 NAT64 로컬 사용 범위인 64:ff9b:1::/48을 isPrivate 분류기가 인식하지 못하는 취약점이 발견되었습니다. 이로 인해 내부 IPv4 목적지를 외부 주소로 오인하여 네트워크 신뢰 경계를 우회할 수 있습니다.
|
2026-09-28 | 2026-09-30 19:57 |
| CVE-2026-101906 | UNKNOWN | 0.0 | Node.js |
Axios 1.15.0부터 1.20.0 버전 사이에서 리다이렉트 호스트명을 처리할 때 정규 표현식의 백트래킹 문제로 인해 서비스 거부(DoS)가 발생할 수 있습니다. 특정 조건에서 조작된 리다이렉트 URL이 입력되면 Node.js 이벤트 루프가 차단되어 시스템이 응답하지 않게 됩니다.
|
2026-09-28 | 2026-09-30 19:38 |
| CVE-2026-101907 | UNKNOWN | 0.0 | Node.js |
Axios 1.17.0부터 1.20.0 버전 사이의 fetch 어댑터에서 maxRedirects: 0 설정이 무시되는 취약점이 발견되었습니다. 이로 인해 리다이렉트가 금지된 상태에서도 fetch 구현체가 자동으로 리다이렉트를 수행하여 내부 엔드포인트에 접근할 수 있습니다. 해당 문제는 1.20.0 버전에서 수정되었습니다.
|
2026-09-28 | 2026-09-30 19:38 |
| CVE-2026-101908 | UNKNOWN | 0.0 | Node.js |
Axios 1.7.0부터 1.20.0 버전 사이에서 fetch 어댑터가 원래의 fetchOptions를 사용하여 fetch를 호출할 때 발생하는 보안 취약점입니다. 프로토타입 오염(Prototype Pollution)을 통해 Object.prototype.headers가 조작되면, 정화된 요청 헤더 대신 공격자가 제어하는 헤더가 적용되어 권한 탈취나 메타데이터 서비스 접근이 가능해질 수 있습니다.
|
2026-09-28 | 2026-09-30 19:38 |
| CVE-2026-101909 | UNKNOWN | 0.0 | Node.js |
Axios의 ToFormData 기능에서 프로토타입 오염(Prototype Pollution) 취약점이 발견되었습니다. 공격자가 직렬화 옵션이나 visitor 속성을 조작하여 필드 명칭 변경, 요청 실패 유도, 또는 함수 주입을 통한 코드 실행을 시도할 수 있습니다.
|
2026-09-28 | 2026-10-01 15:17 |
| CVE-2026-101900 | UNKNOWN | 0.0 | Node.js |
Axios 1.12.0부터 1.20.0 버전 사이에서 FormData 헤더를 처리할 때 상속된 속성을 읽어들이는 취약점이 발견되었습니다. 프로토타입 오염을 통해 공격자가 제어하는 헤더를 요청에 삽입할 수 있으며, 이는 인증 정보나 캐시 설정을 변경하는 등의 위험을 초래할 수 있습니다.
|
2026-09-28 | 2026-09-30 19:38 |
| CVE-2026-101901 | UNKNOWN | 0.0 | Node.js |
Axios 1.13.0부터 1.20.0 버전 사이에서 HTTP/2 세션 초기화 또는 재사용 중 발생하는 오류에 대한 적절한 예외 처리가 누락되었습니다. 이로 인해 처리되지 않은 세션 오류가 Promise 거부 처리를 벗어나 Node.js 프로세스를 강제로 종료시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-28 | 2026-10-01 15:17 |
| CVE-2026-101902 | UNKNOWN | 0.0 | Node.js |
Axios의 특정 버전에서 HTTP 메서드를 명시하지 않을 경우 Object.prototype에서 상속된 메서드 값을 읽어올 수 있는 취약점이 발견되었습니다. 만약 다른 취약점으로 인해 Object.prototype이 오염되어 있다면, 의도치 않게 상태 변경을 유발하는 HTTP 메서드가 전송될 수 있습니다. 이 문제는 Axios 자체에서 발생하는 것이 아니라 프로토타입 오염을 이용하는 읽기 측 가젯(read-side gadget)입니다.
|
2026-09-28 | 2026-09-30 19:38 |
| CVE-2026-101903 | UNKNOWN | 0.0 | Node.js |
Axios 1.16.1부터 1.20.0 버전 사이에서 RFC 2397 정규 표현식이 미디어 타입 구분자 양쪽에 슬래시 문자를 허용하는 취약점이 발견되었습니다. 공격자가 슬래시가 다수 포함된 조작된 데이터 URL을 전달할 경우, 정규 표현식 엔진의 과도한 백트래킹으로 인해 Node.js 이벤트 루프가 차단되어 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-09-28 | 2026-09-30 19:38 |
| CVE-2026-101904 | UNKNOWN | 0.0 | Node.js |
Axios 1.0.0부터 1.20.0 버전 사이에서 dispatchRequest 함수가 상속된 Object.prototype.headers를 정규화하는 과정에서 프로토타입 오염 취약점이 발생합니다. 별도의 프로토타입 오염 취약점을 통해 Object.prototype.headers를 설정하면, 신뢰할 수 있는 요청 인터셉터 이후에 공격자가 제어하는 헤더가 포함될 수 있습니다. 이로 인해 인증 관련 값과 같은 민감한 정보가 노출될 위험이 있습니다.
|
2026-09-28 | 2026-09-30 19:38 |
| CVE-2026-101905 | UNKNOWN | 0.0 | Node.js |
Axios 1.15.2부터 1.20.0 버전 사이에서 Node HTTP 어댑터가 자체적인 createConnection 값을 제공하지 않는 취약점이 발견되었습니다. 프로토타입 오염을 통해 Object.prototype.createConnection에 함수를 주입하면, 공격자가 제어하는 엔드포인트로 요청을 전달하여 인증 정보 탈취 및 조작된 응답을 받을 수 있습니다.
|
2026-09-28 | 2026-10-01 15:17 |
| CVE-2026-101898 | UNKNOWN | 0.0 | Node.js |
Axios 1.13.0부터 1.20.0 버전 사이에서 HTTP/2 요청 설정 시 프록시 설정 및 사용자 지정 DNS 조회 정책이 일관되게 적용되지 않는 취약점이 발견되었습니다. 이로 인해 HTTPS 요청이 설정된 프록시를 우회하거나 지정된 DNS 정책을 무시하고 연결될 수 있습니다. 해당 문제는 1.20.0 버전에서 수정되었습니다.
|
2026-09-28 | 2026-09-30 19:38 |
| CVE-2026-48100 | UNKNOWN | 0.0 | Spring Data REST |
Payy의 Ethereum L2 zk-rollup 시스템에서 agg_agg 함수가 메시지 스트림의 잔여 공간을 검증하지 않는 결함이 발견되었습니다. 등록된 증명자(Prover)가 유효한 블록 증명에 허위 소각 메시지를 삽입하여 롤업 계약으로부터 USDC를 탈취할 수 있는 심각한 회로 건전성 오류입니다.
|
2026-09-28 | 2026-09-30 19:57 |
| CVE-2026-91154 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
MarcosCamara01 이커머스 템플릿의 제품 캐시 재검증 서버 액션에서 인증 누락 취약점이 발견되었습니다. 공격자는 인증 없이 이 함수를 호출하여 전체 스토어의 제품 캐시를 강제로 만료시킬 수 있으며, 이는 데이터베이스 부하를 급증시켜 서비스 가용성을 저하시킵니다.
|
2026-09-28 | 2026-09-29 21:32 |
| CVE-2026-96538 | UNKNOWN | 0.0 | Multi-Domain Log Server |
WarehousePG 7.x(7.6.0 미만) 버전에서 권한 검증 누락으로 인해 인증된 모든 데이터베이스 역할이 파일 관련 함수를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 데이터 및 로그 디렉토리 내의 파일을 생성, 수정, 삭제할 수 있으며, 설정 파일을 조작하여 서버 재시작 시 임의의 코드를 실행할 수 있습니다.
|
2026-09-28 | 2026-09-30 19:57 |