| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-9256 | HIGH | 8.1 | Nginx |
NGINX Plus 및 오픈소스 버전의 ngx_http_rewrite_module에서 발생하는 취약점입니다. rewrite 지시문에서 중첩된 PCRE 캡처와 이를 참조하는 교체 문자열을 사용할 때 힙 버퍼 오버플로우가 발생할 수 있습니다. 공격자는 이를 통해 워커 프로세스를 재시작시키거나, ASLR이 비활성화된 환경에서 원격 코드 실행이 가능합니다.
|
2026-05-22 | 2026-08-25 13:19 |
| CVE-2026-48241 | HIGH | 8.1 | MySQL |
Open ISES Tickets 3.44.2 이전 버전의 loader.php에 MySQL 데이터베이스 자격증명이 하드코딩되어 소스 저장소에 커밋되어 있습니다. 공개 소스 코드나 배포된 서버에 접근 가능한 인증 없는 공격자가 데이터베이스 사용자명, 비밀번호, 데이터베이스명을 읽고 네트워크 접근이 가능하면 데이터베이스에 직접 연결할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-48242 | HIGH | 8.1 | MySQL |
Open ISES Tickets 3.44.2 이전 버전의 import_mdb.php 파일에 MySQL 데이터베이스 접속 자격증명(호스트, 사용자명, 비밀번호, 데이터베이스명)이 하드코딩되어 있습니다. 이 자격증명은 공개 저장소에 커밋되어 있어 누구나 접근할 수 있으며, 배포된 시스템과 일치할 가능성이 높습니다.
|
2026-05-21 | 2026-10-23 23:10 |
| CVE-2026-45760 | HIGH | 8.1 | Kubernetes |
Apache Camel K에서 발생하는 권한 우회 취약점으로, 권한이 있는 사용자가 Build 리소스를 생성하여 임의의 네임스페이스(오퍼레이터 네임스페이스 포함)에 Pod를 생성할 수 있습니다. 이는 외부에서 제어 가능한 리소스를 참조하여 발생하는 보안 결함입니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-44051 | HIGH | 8.1 | Netatalk |
Netatalk 3.0.2에서 4.4.2 버전까지 부적절한 심링크 해석 취약점이 존재합니다. 원격 인증 공격자가 공격자가 제어하는 심링크를 생성하여 시스템의 임의 파일을 읽거나 덮어쓸 수 있습니다.
|
2026-05-21 | 2026-07-23 15:10 |
| CVE-2026-34358 | HIGH | 8.1 | IBM WebSphere Application Server |
오픈소스 빌링 소프트웨어인 CtrlPanel의 1.1.1 이하 버전에서 권한 제어 미흡 취약점이 발견되었습니다. 관리자 컨트롤러의 일부 쓰기 메서드에 권한 검증이 누락되어, 인증된 일반 사용자가 직접적인 API 요청을 통해 관리자 권한을 탈취하거나 시스템 설정을 임의로 변경할 수 있습니다.
|
2026-05-19 | 2026-07-24 09:10 |
| CVE-2026-8711 | HIGH | 8.1 | Nginx |
NGINX JavaScript의 js_fetch_proxy 지시문이 클라이언트 제어 변수(HTTP 헤더, URL 인자, 쿠키 등)로 설정되고 ngx.fetch() 함수를 사용하는 경우 발생하는 취약점입니다. 인증되지 않은 공격자가 조작된 HTTP 요청을 전송하여 힙 버퍼 오버플로우를 일으켜 NGINX 워커 프로세스가 재시작되거나, ASLR이 비활성화된 시스템에서는 임의 코드 실행이 가능합니다.
|
2026-05-19 | 2026-07-23 20:10 |
| CVE-2026-7504 | HIGH | 8.1 | Oracle Java SE |
Keycloak의 리다이렉트 작업 중 URL 검증 로직에서 결함이 발견되었습니다. 공격자가 악의적인 요청을 구성하면 검증을 우회하여 사용자를 승인되지 않은 URL로 리다이렉트할 수 있으며, 이는 도메인 내 민감 정보 노출이나 추가 공격으로 이어질 수 있습니다. 이 취약점은 'Valid Redirect URIs' 필드에 와일드카드(*)가 설정된 클라이언트에 영향을 미치며, 공격 성공을 위해 사용자 상호작용이 필요합니다. 원인은 Keycloak과 Java URI 구현이 URL의 user-info 구성요소를 처리하는 방식의 불일치에 있습니다.
|
2026-05-19 | 2026-10-26 13:10 |
| CVE-2026-45402 | HIGH | 8.1 | IBM Security Verify Access |
Open WebUI 0.9.5 미만 버전에서 발생하는 취약점으로, 파일 소유권 검증 없이 file_id를 통해 다른 사용자의 파일을 지식 베이스나 폴더에 연결할 수 있습니다. 공격자는 파일의 UUID를 알 경우 인증된 사용자 권한으로 타인의 개인 파일을 탈취하거나 지식 베이스 내용을 덮어쓸 수 있습니다.
|
2026-05-15 | 2026-06-17 10:52 |
| CVE-2026-42897 | HIGH | 8.1 | Microsoft Exchange Server |
Microsoft Exchange Server에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-42602 | HIGH | 8.1 | Azure |
azureauthextension 0.124.0~0.150.0 버전에서 Bearer 토큰을 JWT로 검증하지 않고 문자열 비교만 수행하는 서버 측 인증 우회 취약점입니다. 공격자는 유효한 Azure 액세스 토큰 하나와 조작된 Host 헤더를 이용해 OpenTelemetry 수신기에 무단 접근 가능하며, 토큰은 발급 후 수 시간 동안 재사용 가능합니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-0244 | HIGH | 8.1 | Cisco Crosswork Network Controller |
Palo Alto Networks Prisma SD-WAN ION에서 발생하는 부적절한 인증서 검증 취약점입니다. 이 취약점을 통해 공격자가 컨트롤러를 사칭하여 중간자 공격(MitM)을 수행할 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-0265 | HIGH | 8.1 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 인증 우회 취약점으로, Cloud Authentication Service(CAS)가 활성화된 경우 네트워크 접근 권한을 가진 인증되지 않은 공격자가 인증 제어를 우회할 수 있습니다. 관리 인터페이스에 CAS가 활성화되어 있을수록 위험도가 높으며, PA-Series, VM-Series 방화벽 및 Panorama가 영향을 받습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-44574 | HIGH | 8.1 | Next.js |
Next.js는 풀스택 웹 애플리케이션을 구축하기 위한 React 프레임워크입니다. 15.4.0 이상 15.5.16 미만 및 16.2.5 미만 버전에서, 미들웨어로 동적 라우트를 보호하는 애플리케이션이 권한 우회(Authorization Bypass)에 취약할 수 있습니다. 특수하게 조작된 쿼리 파라미터로 페이지가 인식하는 동적 라우트 값을 변경할 수 있으며, 이 경우 보이는 경로는 그대로 유지되어 예상된 미들웨어 검사를 거치지 않고 보호된 콘텐츠가 렌더링될 수 있습니다. 15.5.16 및 16.2.5에서 수정되었습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-42945 | HIGH | 8.1 | Nginx |
NGINX Plus와 NGINX Open Source의 ngx_http_rewrite_module에서 정규표현식 캡처 그룹과 물음표를 포함한 치환 문자열 조합으로 인한 힙 버퍼 오버플로우 취약점입니다. 인증 없이 조작된 HTTP 요청으로 NGINX 워커 프로세스를 재시작시키거나, ASLR이 비활성화된 시스템에서 임의 코드 실행이 가능합니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-7635 | HIGH | 8.1 | PHP |
WordPress coreActivity 플러그인이 User-Agent 헤더의 PHP 직렬화 문법을 검증하지 않아 악의적 페이로드 주입이 가능합니다. 관리자가 로그 페이지를 접근할 때 역직렬화되면서 치명적 오류가 발생하여 관리자 접근을 지속적으로 차단합니다.
|
2026-05-13 | 2026-06-17 11:02 |
| CVE-2026-44304 | HIGH | 8.1 | Python |
Lemur의 LDAP 인증 모듈이 사용자 입력을 검증하지 않고 LDAP 검색 필터에 직접 사용하는 인젝션 취약점입니다. 인증된 LDAP 사용자는 username 필드에 LDAP 메타문자를 주입하여 그룹 멤버십 쿼리를 조작하고 관리자 권한으로 권한 상승할 수 있습니다.
|
2026-05-12 | 2026-10-26 14:10 |
| CVE-2026-44260 | HIGH | 8.1 | Storage Protect Client |
efw4.X(Enterprise Framework for Web)의 4.08.010 이전 버전에서 <efw:elFinder> JSP 태그의 readonly 플래그가 서버 측에서 쓰기 작업을 차단하지 않습니다. 해당 플래그는 클라이언트 UI와 응답 메타데이터만 제어하므로, 요청을 직접 전송하는 공격자는 readonly=true 상태에서도 모든 파일 작업을 수행할 수 있습니다.
|
2026-05-12 | 2026-10-26 14:10 |
| CVE-2026-8430 | HIGH | 8.1 | Nginx |
SPIP 4.4.14 이전 버전에서 특정 nginx 설정 환경의 공개 공간에 원격 코드 실행 취약점이 존재합니다. 공격자는 이 취약점을 통해 웹 서버 권한으로 임의의 코드를 실행할 수 있으며, SPIP 보안 화면으로도 완화되지 않습니다.
|
2026-05-12 | 2026-06-17 11:03 |
| CVE-2026-43640 | HIGH | 8.1 | Multi-Domain Security Management Server |
Bitwarden Server v2026.4.1 이전 버전에서는 조직의 SCIM API 키를 조회하거나 회전(재발급)할 때 마스터 비밀번호 재인증을 요구하지 않습니다. 따라서 SCIM 관리 권한을 가진 인증된 사용자는 유효한 세션만으로 해당 키를 획득할 수 있습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-42315 | HIGH | 8.1 | Python |
pyLoad의 set_package_data() API에서 '_folder' 키 입력값에 대한 경로 검증이 없어서, Perms.MODIFY 권한의 사용자가 임의의 디렉토리를 다운로드 위치로 지정할 수 있습니다. 이를 통해 공격자는 시스템의 중요한 폴더에 악의적인 파일을 설치할 수 있으며, 0.5.0b3.dev100 이상에서 수정됩니다.
|
2026-05-11 | 2026-05-15 14:29 |
| CVE-2026-38568 | HIGH | 8.1 | IBM Security Verify Access |
HireFlow v1.2 버전에서 부적절한 접근 제어 취약점이 발견되었습니다. /candidate/<id> 및 /interview/<id> 엔드포인트가 객체 수준의 권한 부여를 강제하지 않아, 인증된 사용자가 ID 값을 변경하여 타인의 후보자 프로필과 면접 기록에 접근할 수 있습니다.
|
2026-05-11 | 2026-06-17 10:41 |
| CVE-2026-42349 | HIGH | 8.1 | Oracle Java SE |
Clerk JavaScript SDK의 has(), auth.protect() 등 권한 검사 함수가 특정 조합(재인증 검사와 role/permission/feature/plan의 결합, 또는 billing 검사와 role/permission의 결합)에서 실제로는 false여야 할 때 true를 반환할 수 있습니다. 이로 인해 요구된 모든 조건을 충족하지 않은 사용자가 보호된 작업을 수행할 수 있습니다. @clerk/clerk-js 5.125.10 및 6.7.5에서 수정되었습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-7819 | HIGH | 8.1 | Magento Open Source |
pgAdmin 4 파일 관리자의 check_access_permission 함수가 os.path.abspath를 사용해 심볼릭 링크를 해석하지 않아, 인증된 사용자가 자신의 저장소 디렉터리 내에 외부를 가리키는 심볼릭 링크를 만들어 pgAdmin 프로세스가 접근 가능한 임의 경로에 쓰기를 유도할 수 있습니다. 수정본은 realpath 기반 검사, O_NOFOLLOW 기반 열기, 파일 권한 0o600 강화를 적용했습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-42296 | HIGH | 8.1 | Kubernetes |
Argo Workflows의 templateReferencing: Strict 보안 기능을 Workflow 생성 권한을 가진 사용자가 우회하여 호스트 네트워크 접근, 서비스 계정 전환, Pod 보안 컨텍스트 오버라이드 등을 수행할 수 있는 권한 상승 취약점입니다. 3.7.14 및 4.0.5 버전에서 패치되었습니다.
|
2026-05-09 | 2026-07-24 21:10 |
| CVE-2026-41883 | HIGH | 8.1 | IBM WebSphere Application Server |
OmniFaces 라이브러리의 CDNResourceHandler에서 와일드카드 CDN 매핑을 사용할 때 서버 측 EL 인젝션 취약점이 발생합니다. 공격자가 리소스 이름에 EL 표현식을 포함한 URL을 요청하면 서버에서 이를 실행하여 원격 코드 실행(RCE)이 가능해집니다.
|
2026-05-08 | 2026-06-17 10:47 |
| CVE-2026-43377 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 KSMBD(SMB3 프로토콜 구현)에서 KSMBD_DEBUG_AUTH 로깅이 활성화될 때 세션 키, 서명 키, 암호화 키 등 민감한 자격증명이 로그에 기록되는 취약점입니다. 이를 통해 로그 파일에 접근할 수 있는 공격자가 암호화 키를 획득하여 SMB 통신을 도청할 수 있습니다. 패치는 이러한 민감한 키 정보를 로그에서 제거합니다.
|
2026-05-08 | 2026-05-15 15:14 |
| CVE-2026-43362 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 SMB2_write() 함수에서 쓰기 데이터가 in-place로 암호화되어, 재전송 시 이미 암호화된 데이터가 다시 암호화되는 취약점입니다. 연결 재시도 시 손상된 데이터가 반복 전송되어 파일 손상이 발생합니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-41496 | HIGH | 8.1 | MySQL |
PraisonAI의 데이터베이스 백엔드들에 SQL 인젝션 취약점이 광범위하게 존재합니다. CVE-2026-40315의 SQLite 전용 패치 이후 MySQL, PostgreSQL, Turso, SingleStore, Supabase, SurrealDB 등 9개 형제 백엔드에서 table_prefix 파라미터가 유효성 검사 없이 SQL 문에 직접 삽입되고 있습니다. 총 52개의 검증되지 않은 인젝션 지점이 있으며, postgres.py는 추가로 DDL에서 검증되지 않은 schema 파라미터를 받습니다.
|
2026-05-08 | 2026-10-26 19:10 |
| CVE-2026-41105 | HIGH | 8.1 | Azure |
Azure Notification Service에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 이를 악용하여 네트워크를 통해 권한을 상승시킬 수 있습니다. 이는 내부 리소스 접근 및 다른 서비스로의 무단 요청을 통해 발생합니다.
|
2026-05-07 | 2026-10-26 20:10 |