| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-82935 | UNKNOWN | 0.0 | Node.js |
mH-DEVELOPER 스마트 홈 모듈의 프로덕션 펌웨어에 지원이 종료된 Debian 8 및 Node.js v17.0.1이 포함되어 있습니다. 이로 인해 보안 패치가 제공되지 않는 알려진 취약점에 노출되어 임의 코드 실행, 민감 데이터 접근 또는 서비스 거부 공격을 받을 수 있습니다.
|
2026-09-28 | 2026-09-28 16:31 |
| CVE-2026-82932 | UNKNOWN | 0.0 | Spring Web Services |
mH-DEVELOPER 스마트 홈 모듈이 시작 시 방화벽 규칙을 로드하지 않는 취약점이 발견되었습니다. 이로 인해 SSH, HTTP, WebSocket, Node-RED 등 모든 대기 중인 서비스가 LAN 내에서 아무런 접근 제어 없이 노출됩니다.
|
2026-09-28 | 2026-09-28 16:31 |
| CVE-2026-82930 | UNKNOWN | 0.0 | IBM Security Verify Access |
mH-DEVELOPER 스마트 홈 모듈의 인증 미들웨어가 토큰을 검증하지 않아 모든 HTTP API 및 WebSocket 엔드포인트가 인증 없이 노출됩니다. 로컬 네트워크(LAN)에 있는 공격자는 인증 없이 시스템 정보에 접근하거나 제어 명령을 전송하여 빌딩 자동화 장치를 조작할 수 있습니다.
|
2026-09-28 | 2026-09-28 16:31 |
| CVE-2026-81867 | UNKNOWN | 0.0 | VMware Telco Cloud Platform |
Google Cloud Platform의 Google Cloud Application Integration 버전(2026-06-28 이전) 내 JavaScript Task에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 이를 통해 표준 권한을 가진 인증된 사용자가 특수하게 제작된 스크립트를 사용하여 파라미터 가드를 우회하고 공유 운영 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-28 | 2026-09-30 14:17 |
| CVE-2026-81375 | UNKNOWN | 0.0 | VMware Telco Cloud Platform |
Google Cloud Platform의 Google Cloud Application Integration 내 EmailTask 구성 요소에서 발생하는 Confused Deputy 취약점입니다. 인증된 공격자가 조작된 첨부 파일 경로를 사용하여 Google 내부의 임의 파일을 읽고 유출할 수 있습니다.
|
2026-09-28 | 2026-09-29 21:36 |
| CVE-2026-19759 | UNKNOWN | 0.0 | VMware Telco Cloud Platform |
2026년 6월 17일 이전 버전의 Google Cloud Application Integration에서 잘못된 권한 부여 취약점이 발견되었습니다. 인증된 Google Cloud 사용자가 내부 전용 작업 유형을 사용하여 Google의 운영 네트워크 내부에서 특권 권한을 가진 임의의 내부 RPC를 실행할 수 있습니다.
|
2026-09-28 | 2026-09-29 21:36 |
| CVE-2026-57449 | UNKNOWN | 0.0 | Git |
Actual Sync Server의 CORS 프록시에서 허용 목록 검증 로직의 결함으로 인해 발생하는 취약점입니다. GitHub 토큰이 설정된 경우, 허용된 저장소 이름으로 시작하는 임의의 GitHub API 요청을 프록시가 승인하여 서버의 GitHub 토큰을 이용해 비공개 리소스에 접근할 수 있습니다. 버전 26.7.0에서 이 문제가 해결되었습니다.
|
2026-09-25 | 2026-09-28 14:17 |
| CVE-2026-88003 | UNKNOWN | 0.0 | Magento Open Source |
InvoicePlane 1.7.2 미만 버전에서 관리자 권한이 강등된 후에도 기존 세션의 사용자 유형 정보를 재검증하지 않아 권한이 유지되는 취약점이 존재합니다. 강등된 사용자가 특정 함수를 이용해 사용자 유형을 다시 관리자로 변경함으로써 권한 상승을 지속할 수 있습니다.
|
2026-09-25 | 2026-09-28 15:07 |
| CVE-2026-84465 | UNKNOWN | 0.0 | IBM Security Verify Access |
Zammad 7.1.2 미만 버전에서 S/MIME 서명된 이메일의 디지털 서명을 검증할 때, 인증서의 신뢰 여부를 확인하지 않고 이름 일치 여부만 확인하는 취약점이 존재합니다. 공격자는 신뢰받는 발신자의 이름으로 위조된 인증서를 생성하여 가짜 이메일을 보낼 수 있으며, 시스템은 이를 유효한 메시지로 표시합니다. 이 문제는 7.1.2 버전에서 수정되었습니다.
|
2026-09-25 | 2026-09-29 19:17 |
| CVE-2026-84464 | UNKNOWN | 0.0 | Teams |
Zammad의 외부 데이터 소스 기능에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 사용자가 다른 사용자의 티켓, 사용자, 그룹 또는 조직 ID를 참조함으로써 권한이 없는 데이터의 세부 정보를 조회할 수 있습니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-84458 | UNKNOWN | 0.0 | Azure |
Zammad 7.1.2 미만 버전에서 '초기 로그인 시 계정 자동 연결' 설정이 활성화된 경우, 이메일 주소 일치 여부만 확인하고 소유권 검증을 수행하지 않는 취약점이 존재합니다. 공격자가 제3자 ID 제공자(SSO)의 이메일을 피해자의 이메일로 설정하여 인증할 경우, 피해자의 로컬 비밀번호를 우회하여 해당 계정으로 로그인할 수 있습니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-84460 | UNKNOWN | 0.0 | Magento Open Source |
Zammad 7.1.2 미만 버전에서 인증된 사용자가 권한이 없는 티켓의 태그 목록을 REST 엔드포인트를 통해 조회할 수 있는 취약점이 존재합니다. 티켓 ID가 순차적인 정수 형태이므로 공격자가 대량의 태그 정보를 쉽게 수집할 수 있으며, 태그에는 민감한 분류 정보가 포함될 수 있습니다.
|
2026-09-25 | 2026-09-29 19:17 |
| CVE-2026-84461 | UNKNOWN | 0.0 | Magento Open Source |
Zammad 7.1.2 미만 버전에서 2단계 인증 로그인 단계 시 계정 잠금이나 속도 제한 없이 무제한 비밀번호 대입이 가능합니다. 또한 2단계 인증 확인 전에도 비밀번호 일치 여부를 응답을 통해 노출하여 무차별 대입 공격(Brute-force)을 용이하게 합니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-84463 | UNKNOWN | 0.0 | Magento Open Source |
Zammad의 지식 베이스 편집 권한이 있는 사용자가 특수하게 조작된 비디오 위젯 값을 삽입하여 HTML 인젝션을 수행할 수 있습니다. 이를 통해 다른 사용자가 해당 답변을 열람할 경우, 공격자가 의도한 계정으로 세션이 강제 전환되는 취약점이 존재합니다.
|
2026-09-25 | 2026-09-29 20:17 |
| CVE-2026-63207 | UNKNOWN | 0.0 | Magento Open Source |
Zammad 오픈소스 헬프데스크 시스템의 7.0.3 및 7.1.1 버전에서 인증된 관리자가 통합 관리 API를 통해 저장된 통합 자격 증명을 평문으로 획득할 수 있는 취약점이 발견되었습니다. 특정 응답에서 민감한 필드가 일관되게 마스킹되지 않아 LDAP 및 Exchange 통합 설정에 사용된 비밀 정보가 노출될 수 있습니다.
|
2026-09-25 | 2026-09-29 19:17 |
| CVE-2026-63208 | UNKNOWN | 0.0 | Magento Open Source |
Zammad 7.1.2 미만 버전에서 Microsoft Graph 요청 실패 시 로그에 인증 토큰이 불완전하게 마스킹되어 기록되는 취약점이 발견되었습니다. JWT 형식의 토큰 중 일부가 평문으로 노출되어, 관리자가 로그를 통해 계정 범위나 테넌트 정보 등 민감한 클레임을 확인할 수 있습니다. 이는 공격자가 유효한 토큰을 재구성하는 데 도움을 줄 수 있습니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-63216 | UNKNOWN | 0.0 | Magento Open Source |
Zammad의 7.1.2 미만 버전에서 AI 에이전트 설정 다이얼로그 내 옵션 레이블이 적절히 검증되지 않은 채 HTML로 렌더링되는 취약점이 발견되었습니다. 공격자가 사용자 이름이나 조직 이름 등을 조작하여 악성 HTML 및 JavaScript를 주입할 수 있으며, 관리자가 해당 설정을 열람할 때 페이로드가 실행됩니다.
|
2026-09-25 | 2026-09-29 20:17 |
| CVE-2026-63006 | UNKNOWN | 0.0 | Magento Open Source |
Zammad 7.1.2 미만 버전에서 경로 탐색(Path Traversal) 시퀀스를 이용해 이미지 URL 검사기를 우회할 수 있는 취약점이 발견되었습니다. 인증된 상담원이 이메일이나 티켓의 콘텐츠를 볼 때, 브라우저가 보호된 API 엔드포인트로 요청을 보내게 되어 사용자 상호작용 없이 강제 로그아웃 등의 부작용을 유발할 수 있습니다.
|
2026-09-25 | 2026-09-29 19:17 |
| CVE-2026-63204 | UNKNOWN | 0.0 | Magento Open Source |
Zammad 7.1.2 미만 버전에서 에이전트 권한을 가진 인증된 사용자가 임의의 AI 분석 실행 식별자를 제공하여 권한이 없는 티켓의 AI 제공자 오류 메시지를 확인할 수 있는 취약점입니다. 이 취약점을 통해 티켓의 실제 내용은 노출되지 않지만, 해당 실행에 저장된 오류 문자열이 유출될 수 있습니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-63205 | UNKNOWN | 0.0 | Magento Open Source |
Zammad 7.1.2 미만 버전에서 이메일 서명을 생성하거나 업데이트할 때, 서명 본문에 포함된 HTML img 태그가 기존 첨부파일을 참조하면 권한 확인 없이 해당 파일을 복사합니다. 이렇게 복사된 파일은 서명 소유자의 권한을 따르기 때문에, 특정 권한을 가진 사용자가 원래 접근할 수 없었던 티켓이나 지식 베이스의 첨부파일을 읽을 수 있는 취약점이 존재합니다.
|
2026-09-25 | 2026-09-29 20:17 |
| CVE-2026-63206 | UNKNOWN | 0.0 | Magento Open Source |
Zammad 7.1.2 미만 버전에서 HTML Sanitizer의 우회 취약점이 발견되었습니다. 공격자가 스킴 뒤의 더블 슬래시를 생략한 단축 URL 형식을 사용하면, 시스템이 이를 외부 리소스로 인식하지 못해 원격 이미지를 로드할 수 있습니다. 이를 통해 티켓 열람 여부와 사용자 정보를 탈취하는 공격이 가능합니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-61855 | UNKNOWN | 0.0 | Magento Open Source |
Zammad의 7.0.3 및 7.1.1 버전에서 PGP 서명 검증 로직에 결함이 발견되었습니다. 특정 조건에서 실제 메시지 내용과 서명된 내용이 일치하지 않음에도 불구하고 유효한 서명이 있는 것으로 표시될 수 있습니다. 이로 인해 상담원이 수신된 메일의 진위 여부를 오판할 위험이 있습니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-48482 | UNKNOWN | 0.0 | Multi-Domain Security Management Server |
GLPI 11.0.0부터 11.0.8 버전까지, 양식 관리자가 조작된 일러스트레이션 또는 장면 식별자를 사용하여 의도된 디렉토리를 벗어나는 경로 탐색 공격을 수행할 수 있습니다. 이를 통해 악성 스크립트를 실행 가능한 서버 위치에 저장하여 원격으로 실행할 수 있는 취약점이 존재합니다.
|
2026-09-25 | 2026-09-30 01:16 |
| CVE-2026-47679 | UNKNOWN | 0.0 | Log Server |
GLPI 자산 및 IT 관리 소프트웨어에서 프로필 사진 업데이트 과정 중 경로 검증이 미흡하여 발생하는 취약점입니다. 로그인된 사용자라면 공격자가 선택한 서버 내 파일을 삭제하도록 요청할 수 있습니다.
|
2026-09-25 | 2026-09-25 19:16 |
| CVE-2026-84462 | UNKNOWN | 0.0 | Magento Open Source |
Zammad의 AI 에이전트 설정 필터링 우회 취약점으로 인해, 관리자가 특수하게 조작된 텍스트를 입력할 경우 서버에서 임의의 명령어를 실행할 수 있습니다. 이 취약점은 AI 에이전트가 티켓을 처리할 때 자동으로 실행되며, 서버의 모든 데이터를 읽거나 수정 또는 삭제할 수 있는 위험이 있습니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-61525 | UNKNOWN | 0.0 | Magento Open Source |
Zammad의 웹소켓 및 롱폴링 연결 세션 관리 과정에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 파일 기반 세션 저장소를 사용하는 경우, 인증된 공격자가 세션 식별자를 조작하여 서버의 임의 파일 및 디렉토리를 삭제할 수 있습니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-65828 | UNKNOWN | 0.0 | Magento Open Source |
Zammad 7.1.2 미만 버전의 AttachmentsController 내 legacy destroy_form 액션에서 발생하는 취약점입니다. 공격자가 사용자가 제공한 form_id를 기반으로 소유권 검증 없이 UploadCache Store 레코드를 삭제할 수 있습니다. 인증된 공격자가 다른 사용자의 pending-upload UUID를 알 경우, 피해자가 티켓이나 문서를 제출하기 전에 임시 파일 업로드를 무단으로 삭제할 수 있습니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-56735 | UNKNOWN | 0.0 | Magento Open Source |
Zammad의 HTML Sanitizer가 srcset 속성에 포함된 외부 URL을 제대로 차단하지 못하는 취약점입니다. 공격자가 이메일을 통해 악성 srcset 속성을 포함시키면, 상담원이 티켓을 확인하는 순간 공격자의 서버로 IP 주소, User-Agent, Referer 등의 정보가 유출될 수 있습니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-56733 | UNKNOWN | 0.0 | IBM Verify Identity Access |
Zammad 헬프데스크 시스템의 권한 부여 계층 구조에서 검증 결함이 발견되었습니다. 특정 조건에서 액세스 키의 세부 제한 사항이 상위 계정의 권한에 의해 무시되어, 공격자가 제한된 토큰을 사용하더라도 새로운 관리자 계정을 생성할 수 있습니다. 이로 인해 시스템 전체의 데이터와 설정에 대한 완전한 제어권을 탈취당할 수 있는 심각한 무결성 위협이 존재합니다.
|
2026-09-25 | 2026-09-28 14:45 |
| CVE-2026-56730 | UNKNOWN | 0.0 | Magento Open Source |
Zammad 오픈소스 고객 지원 시스템의 7.0.2 미만 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 에이전트가 권한이 없는 지식 베이스 답변 내용을 읽을 수 있는 결함이 존재합니다. 이는 GraphQL 뮤테이션 과정에서 지식 베이스 답변 자체에 대한 권한 검증이 누락되어 발생합니다.
|
2026-09-25 | 2026-09-29 20:17 |