| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-42284 | HIGH | 8.1 | Git |
GitPython 3.1.47 이전 버전의 _clone() 함수에서 multi_options 검증이 불충분하여, 공격자가 악의적인 Git 설정(예: core.hooksPath)을 주입할 수 있습니다. Clone 작업 중 주입된 Hook이 실행되어 임의의 코드 실행으로 이어질 수 있습니다.
|
2026-05-07 | 2026-05-08 23:16 |
| CVE-2026-41654 | HIGH | 8.1 | Git |
Weblate 5.17.1 이전 버전에서 project.add 권한을 가진 인증 사용자가 공격자 조작 ZIP을 프로젝트 백업으로 가져올 때, 검증 우회로 인해 비정상 repo URL(127.0.0.1, file://, git:// 등)을 설정할 수 있습니다. 이 URL이 .git/config에 그대로 저장되어 내부 네트워크 접근이 가능해집니다.
|
2026-05-07 | 2026-10-25 23:10 |
| CVE-2026-33588 | HIGH | 8.1 | Docker |
Open Notebook v1.8.3의 파일 업로드 기능에서 사용자 입력 검증이 부족하여 경로 탐색(Path Traversal) 공격이 가능합니다. 악의적인 사용자가 Docker 컨테이너 내 임의의 파일을 생성하거나 수정할 수 있으며, 이는 시스템 무결성을 심각하게 위협합니다.
|
2026-05-07 | 2026-06-17 10:37 |
| CVE-2026-41936 | HIGH | 8.1 | PHP |
Vvveb 1.0.8.2 이전 버전의 관리자 도구/가져오기 기능에 XML 외부 엔티티(XXE) 주입 취약점이 존재합니다. 인증된 사이트 관리자 권한자가 특수 조작된 XML 파일을 업로드하여 system/import/xml.php의 XML 파서 설정을 악용해 서버의 임의 파일을 읽거나 데이터베이스 레코드를 수정할 수 있습니다.
|
2026-05-06 | 2026-10-26 19:10 |
| CVE-2026-43134 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP_LE_CONN_REQ 처리 시 암호화 키 크기 검증이 누락된 취약점으로, 공격자가 약한 암호화 강도로 연결을 설정할 수 있습니다. L2CAP/LE/CFC/BV-15-C 규격 요구사항을 충족하기 위해 키 크기 검증 메커니즘이 추가되었습니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-23631 | HIGH | 8.1 | Redis |
Redis의 Lua 스크립팅 기능에서 인증된 공격자가 마스터-레플리카 동기화 메커니즘을 악용하여 메모리 use-after-free 취약점을 트리거할 수 있습니다. replica-read-only가 비활성화된 레플리카에서 원격 코드 실행으로 이어질 수 있으며, 버전 8.6.3에서 패치되었습니다.
|
2026-05-05 | 2026-07-25 11:10 |
| CVE-2026-6180 | HIGH | 8.1 | Log Server |
PaperCut MF에서 특정 HP 복합기의 배지 스와이프 데이터를 처리할 때 경쟁 조건(race condition)이 존재합니다. 패킷 손실과 순서가 어긋난 시퀀스 카운터가 겹치면 서버가 잘린 배지 ID를 등록할 수 있으며, 사용자 정의 후처리 스크립트가 있는 환경에서는 이 값이 다른 사용자의 유효한 ID로 변환되어 잘못된 사용자로 로그인이 이루어질 수 있습니다.
|
2026-05-05 | 2026-10-26 19:10 |
| CVE-2026-42221 | HIGH | 8.1 | Nginx |
Nginx UI 2.0.0~2.3.7 버전에서 초기 설치 시 /api/install 엔드포인트가 인증 없이 공개되어 있어, 원격 공격자가 정상 운영자보다 먼저 서비스에 접근하면 관리자 계정을 임의로 설정할 수 있습니다. 이를 통해 초기 시스템 제어권을 완전히 빼앗길 수 있습니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-42222 | HIGH | 8.1 | Nginx |
Nginx UI 2.3.5 버전의 초기 설치 단계에서 POST /api/install 엔드포인트가 인증 검증을 수행하지 않아 공격자가 인증 없이 부트스트랩을 장악할 수 있습니다. 설치 완료 전 이 취약점을 악용하면 관리자 계정을 임의로 생성하거나 시스템 설정을 조작할 수 있으며, 현재 공개된 패치가 없는 상태입니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-29199 | HIGH | 8.1 | PHP |
phpBB 3.3.16 이전 버전에서 force_server_vars가 비활성화되었을 때 HTTP Host 헤더에서 서버 호스트명을 추출하여 비밀번호 재설정 링크를 생성합니다. 공격자가 Host 헤더를 조작하면 비밀번호 재설정 이메일의 링크가 공격자가 제어하는 도메인으로 지정되어 계정 탈취로 이어질 수 있습니다.
|
2026-05-04 | 2026-05-29 12:57 |
| CVE-2026-7647 | HIGH | 8.1 | PHP |
WordPress의 Profile Builder Pro 플러그인 3.14.5 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 공격자가 제어하는 'args' POST 매개변수를 nonce 검증 없이 PHP의 maybe_unserialize() 함수로 처리하여 임의의 PHP 객체가 메모리에 주입될 수 있습니다. 이 AJAX 핸들러는 인증된 사용자와 미인증 사용자 모두 접근 가능하므로 완전히 인증되지 않은 공격자도 악용할 수 있습니다.
|
2026-05-02 | 2026-05-05 19:15 |
| CVE-2026-43051 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 Wacom HID 드라이버에서 wacom_intuos_bt_irq 함수가 블루투스 HID 보고서를 처리할 때 경계 검사를 충분히 수행하지 않아 발생하는 취약점입니다. 악의적으로 조작된 짧은 보고서가 전달될 경우, 데이터를 복사하는 과정에서 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2026-05-01 | 2026-10-19 20:18 |
| CVE-2026-31779 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 iwlwifi 무선 드라이버에서 동적 배열 크기를 사전 검증 없이 메모리 복사할 때 발생하는 out-of-bounds 읽기 취약점입니다. 악의적인 크기의 WiFi 패킷 수신 시 커널 메모리의 인접 영역이 노출될 수 있습니다. 패킷 길이 검증 강화로 해결됩니다.
|
2026-05-01 | 2026-10-19 20:17 |
| CVE-2026-31771 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 Bluetooth HCI 이벤트 처리에서 페이로드 길이 검증이 수행되기 전에 hci_store_wake_reason() 함수가 호출되어 메모리 범위를 벗어난 접근이 가능한 취약점입니다. 이를 해결하기 위해 wake address 저장 로직을 개별 이벤트 핸들러로 이동하여 각각의 길이 검증 후에만 실행되도록 수정했습니다.
|
2026-05-01 | 2026-10-30 13:18 |
| CVE-2026-31708 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 smb2_ioctl_query_info 함수 내의 경계 외 읽기(OOB Read) 취약점이 발견되었습니다. 악의적인 서버가 실제 응답 크기보다 큰 출력 버퍼 길이를 보고할 경우, 커널 힙의 인접 데이터를 사용자 공간으로 노출시킬 수 있습니다.
|
2026-05-01 | 2026-10-19 20:17 |
| CVE-2026-40600 | HIGH | 8.1 | IBM Security Verify Access |
Chartbrew 4.9.0 버전에서 인증된 사용자가 권한이 없는 다른 프로젝트의 SharePolicy 레코드를 수정하거나 삭제할 수 있는 취약점이 발견되었습니다. 해당 취약점은 URL 경로의 프로젝트와 실제 수정하려는 정책 ID 간의 소유권 검증이 누락되어 발생하며, 대시보드 공유 규칙을 임의로 변경할 수 있습니다.
|
2026-04-30 | 2026-06-17 10:45 |
| CVE-2026-27760 | HIGH | 8.1 | PHP |
OpenCATS commit 3002a29 이전 버전의 설치 마법사 AJAX 엔드포인트에 PHP 코드 주입 취약점이 존재하여, 인증되지 않은 공격자가 databaseConnectivity 액션 파라미터를 통해 임의 PHP 코드를 실행할 수 있습니다. 공격자는 따옴표와 문장 구분자를 이용해 config.php의 define() 함수를 벗어나 악의적 코드를 주입하며, 설치 미완료 상태에서 이후 모든 페이지 로드 시마다 실행됩니다.
|
2026-04-28 | 2026-07-14 19:16 |
| CVE-2026-41678 | HIGH | 8.1 | OpenSSL |
rust-openssl 라이브러리의 aes::unwrap_key() 함수에서 출력 버퍼 크기를 확인하는 조건식이 반대로 작성되어 있습니다. 이로 인해 충분히 큰 버퍼를 제공하더라도 거부되거나, 반대로 작은 버퍼가 제공될 경우 버퍼 범위를 벗어난 쓰기(Out-of-bounds write)가 발생하여 메모리 오염을 유발할 수 있습니다.
|
2026-04-24 | 2026-07-17 19:24 |
| CVE-2026-31613 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 SMB 클라이언트가 심볼릭 링크 에러 응답을 파싱할 때 범위 검사가 불완전하여 Out-of-bounds 메모리 읽기가 발생합니다. 악의적인 SMB 서버가 crafted된 응답을 전송하면 힙 메모리의 바이트가 유출될 수 있습니다.
|
2026-04-24 | 2026-10-19 19:18 |
| CVE-2026-5364 | HIGH | 8.1 | PHP |
Contact Form 7 플러그인의 파일 업로드 기능에서 파일 확장자 검증이 정상화 전에 수행되어, 공격자가 특수문자를 이용해 PHP 파일을 업로드할 수 있는 취약점입니다. .htaccess 제한과 파일명 랜덤화가 있어 실제 악용은 제한되지만 원격 코드 실행 위험이 있습니다.
|
2026-04-24 | 2026-04-24 14:38 |
| CVE-2026-41323 | HIGH | 8.1 | Teams |
Kyverno의 apiCall 기능이 외부 HTTP 요청 시 Admission Controller의 ServiceAccount 토큰을 자동으로 첨부하는 취약점입니다. 서비스 URL에 대한 검증이 없어 공격자가 제어하는 서버로 토큰이 유출될 수 있으며, 이는 클러스터 권한 탈취로 이어질 수 있습니다.
|
2026-04-24 | 2026-06-17 10:46 |
| CVE-2026-34587 | HIGH | 8.1 | Magento Open Source |
Kirby CMS 4.9.0 및 5.4.0 이전 버전에서 REST API를 통해 새 페이지를 생성할 때 isDraft 플래그를 재정의할 수 있어, pages.create 권한을 가진 인증된 공격자가 편집 승인 절차를 우회하고 바로 게시된 페이지를 만들 수 있습니다. 또한 Options 로직이 OptionsQuery/OptionsApi 소스의 쿼리를 이중 해석하던 문제도 함께 수정되었습니다.
|
2026-04-24 | 2026-10-26 21:10 |
| CVE-2026-27841 | HIGH | 8.1 | IBM WebSphere Application Server |
SenseLive X3050 웹 관리 인터페이스에서 CSRF 보호 장치가 제대로 적용되지 않아, 상태를 변경하는 작업이 인가되지 않은 상태로 실행될 수 있습니다. 서버 측에서 요청 출처 검증이나 CSRF 토큰이 구현되지 않아 악의적인 외부 웹페이지가 사용자 브라우저를 통해 장비에 무단 설정 변경 요청을 보낼 수 있습니다.
|
2026-04-24 | 2026-10-26 21:10 |
| CVE-2026-41246 | HIGH | 8.1 | Kubernetes |
Contour Kubernetes ingress controller의 Cookie Rewriting 기능에서 Lua 코드 인젝션 취약점이 존재합니다. HTTPProxy 리소스의 cookieRewritePolicies 필드에 악의적인 값을 삽입하여 Envoy 프록시에서 임의의 코드 실행이 가능하며, 자격증명 유출이나 다른 테넌트에 대한 서비스 거부 공격이 가능합니다.
|
2026-04-23 | 2026-10-26 22:10 |
| CVE-2026-41175 | HIGH | 8.1 | Git |
Statamic CMS의 쿼리 파라미터 조작 취약점으로, 최소한의 권한을 가진 인증 사용자가 콘텐츠, 자산, 사용자 계정을 삭제할 수 있습니다. REST/GraphQL API가 인증 없이 활성화된 경우 인증 없이도 공격 가능합니다.
|
2026-04-22 | 2026-10-26 21:10 |
| CVE-2026-4922 | HIGH | 8.1 | Git |
GitLab CE/EE의 불충분한 CSRF 보호로 인해 인증되지 않은 사용자가 GraphQL API를 통해 인증된 사용자의 권한으로 뮤테이션을 실행할 수 있는 취약점입니다. 이를 통해 공격자는 피해자 계정의 데이터 조작이나 권한 변경 등이 가능합니다.
|
2026-04-22 | 2026-04-23 20:40 |
| CVE-2026-31513 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 스택에서 l2cap_ecred_conn_req 함수 내 스택 범위 외 읽기(stack-out-of-bounds read) 취약점이 발견되었습니다. 공격자가 조작된 Enhanced Credit Based Connection Request를 보내면, 유효성 검사 전에 계산된 잘못된 길이 값으로 인해 스택 버퍼의 범위를 벗어난 메모리 읽기가 발생하여 시스템 패닉을 유발할 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31464 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 ibmvfc 드라이버에서 발생한 취약점으로, 악의적인 VIO 서버가 허용된 범위를 초과하는 값을 반환할 경우 발생합니다. 검증되지 않은 값이 메모리 인덱스로 사용되어 커널 메모리 외부 영역에 접근하게 되며, 이 과정에서 커널 메모리 정보가 유출될 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-41058 | HIGH | 8.1 | Magento Open Source |
WWBN AVideo 오픈소스 비디오 플랫폼의 29.0 이하 버전에서 CloneSite의 deleteDump 파라미터에 대한 수정이 불완전하여 경로 순회 필터링이 적용되지 않습니다. 이로 인해 GET 파라미터에 ../../ 시퀀스를 넣어 임의의 파일을 unlink()로 삭제할 수 있습니다. 커밋 3c729717c26f160014a5c86b0b6accdbd613e7b2에 업데이트된 수정이 포함되어 있습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-41056 | HIGH | 8.1 | Magento Open Source |
WWBN AVideo 29.0 이하 버전의 objects/functions.php에 있는 allowOrigin($allowAll=true) 함수가 임의의 Origin 헤더를 Access-Control-Allow-Origin에 그대로 반영하고 Access-Control-Allow-Credentials: true를 함께 설정합니다. 이 함수는 plugin/API/get.json.php와 plugin/API/set.json.php에서 호출되며, SameSite=None 세션 쿠키와 결합되어 악성 웹사이트가 인증된 사용자의 API 응답을 읽고 상태를 변경할 수 있습니다. 수정 커밋은 caf705f38eae0ccfac4c3af1587781355d24495e입니다.
|
2026-04-21 | 2026-10-26 21:10 |