| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-69137 | HIGH | 7.7 | curl |
SuiteCRM은 오픈소스 기업용 고객관계관리(CRM) 애플리케이션입니다. 7.15.2 및 8.10.2 이전 버전에서는 CalendarAccount의 testConnection 기능이 인증된 사용자가 입력한 server_url을 호스트, 주소, 스킴 검증 없이 curl에 그대로 전달하여 서버 측 요청(SSRF)이 가능합니다. 이로 인해 내부 서비스 접근, 응답 일부 노출, 클라우드 메타데이터 접근 등이 발생할 수 있습니다.
|
2026-11-05 | 2026-11-05 19:17 |
| CVE-2026-61649 | HIGH | 7.7 | - |
SuiteCRM 7.15.1에 추가된 SSRF 방어 기능이 isSelfRequest()에서 호스트명 동등 비교 대신 부분 문자열 비교를 사용하여 우회될 수 있습니다. 인증된 공격자는 URL 경로에 서버 호스트명을 넣어 IP 검증을 피하고 내부 서비스로 서버 측 요청을 보낼 수 있습니다. 이 문제는 7.15.2 및 8.10.2 버전에서 수정되었습니다.
|
2026-11-05 | 2026-11-05 19:17 |
| CVE-2026-118513 | HIGH | 7.7 | Nginx |
Symfony의 X509Authenticator와 X509AuthenticationListener에서 Subject DN을 정규식으로 파싱하는 방식의 결함으로 인해 인증 우회가 가능합니다. 신뢰된 CA에서 발급된 인증서를 가진 공격자가 CN을 조작하여 특권 사용자를 포함한 임의의 사용자로 인증할 수 있습니다. 이는 CVE-2026-45063 수정이 불완전했기 때문입니다.
|
2026-11-04 | 2026-11-06 21:40 |
| CVE-2026-104608 | HIGH | 7.7 | Git |
GitHub Enterprise Server의 Git 서비스(babeld)에서 원격 코드 실행 취약점이 발견되었습니다. babeld가 SSH 라이브러리를 호출하는 동안 내부 컬렉션 참조를 보유하고 있었고, 재진입 콜백이 컬렉션을 수정하여 해당 참조를 무효화할 수 있었습니다. 이는 Use-After-Free로 이어질 수 있으며, 3.23 이전의 모든 릴리스에 영향을 미치고 3.22.3, 3.21.8, 3.20.10, 3.19.14에서 수정되었습니다.
|
2026-11-03 | 2026-11-06 19:17 |
| CVE-2026-88968 | HIGH | 7.7 | Claude Code |
Claude Code 2.1.251 이전 버전의 Edit 도구는 경로명과 심볼릭 링크 해석으로 대상을 검증하지만, 이 검증이 실제 디렉터리 inode나 파일 디스크립터에 바인딩되어 있지 않습니다. macOS에서 Bash 샌드박스 내부의 공격자 코드가 검증 이후 작업공간 내 상위 디렉터리를 심볼릭 링크로 원자적으로 교체하여, 샌드박스 밖의 사용자 쓰기 가능 파일을 덮어쓸 수 있습니다. 이 문제는 2.1.251 버전에서 수정되었습니다.
|
2026-11-03 | 2026-11-03 22:19 |
| CVE-2026-84294 | HIGH | 7.7 | Windows Server |
Progress Software WS_FTP Server의 Ad Hoc Transfer 컴포넌트에서 경로명 제한이 부적절하게 구현되어, 2024.0.6 및 2025.0.3 이전 Windows 버전에서 인증된 사용자가 의도된 디렉터리 외부의 파일에 접근할 수 있습니다. 공격자는 정상 계정으로 로그인한 후 경로 조작을 통해 허용되지 않은 파일을 열람할 수 있습니다.
|
2026-10-29 | 2026-11-05 22:18 |
| CVE-2026-13451 | HIGH | 7.7 | - |
KServe에서 결함이 발견되었습니다. 네임스페이스 범위의 사용자가 InferenceService 커스텀 리소스에 대한 생성/수정 권한을 가진 경우, 악성 storageUri를 제공하여 이 취약점을 악용할 수 있습니다. 이는 storage-initializer init 컨테이너가 클러스터 내부에서 임의의 아웃바운드 HTTP/HTTPS 요청을 보내도록 하는 SSRF(Server-Side Request Forgery) 취약점으로, 노드 IAM 역할 자격 증명 탈취나 내부 클러스터 서비스 접근 등 정보 유출로 이어질 수 있습니다.
|
2026-10-28 | 2026-11-02 21:17 |
| CVE-2026-88967 | HIGH | 7.7 | Azure |
Grafana의 Azure Monitor 데이터 소스에 쿼리 접근 권한을 가진 사용자가 공격자가 통제하는 엔드포인트로 서버 측 요청을 유발할 수 있으며, 이를 통해 데이터 소스의 Azure 액세스 토큰이 노출됩니다. 이는 서버 측 요청 위조(SSRF) 취약점입니다.
|
2026-10-28 | 2026-11-05 18:17 |
| CVE-2026-57197 | HIGH | 7.7 | - |
Asterisk는 오픈소스 PBX 및 텔레포니 툴킷입니다. 20.20.1, 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 20.7-cert11, 22.8-cert3 이전 버전에서는 format_ogg_speex 함수가 OGG/Speex 패킷 데이터를 경계 검사 없이 memcpy로 복사하여, 손상된 Speex 오디오가 포함된 파일을 읽을 때 힙 버퍼 오버플로우가 발생하고 Asterisk가 충돌할 수 있습니다.
|
2026-10-27 | 2026-11-02 20:17 |
| CVE-2026-117341 | HIGH | 7.7 | - |
Octopus Server의 일부 버전에서 사용자 초대를 생성할 때 초대 코드가 감사 이벤트 로그에 기록됩니다. 초대가 특정 스페이스에 연결된 경우, 해당 스페이스에서 적절한 권한을 가진 사용자가 감사 로그에서 이 코드를 읽을 수 있습니다. 미사용 초대를 악용하면 권한 상승이 가능하지만, 이는 초대받은 사용자에게 부여된 권한에 따라 달라집니다.
|
2026-10-27 | 2026-11-04 21:17 |
| CVE-2025-13833 | HIGH | 7.7 | - |
SecureConnector for Windows에서 '추가 어플라이언스 연결' 설정이 활성화되고 구성 파일에 신뢰된 서버 항목이 3개를 초과할 경우, 일부 항목에 TLS 인증서 지문이 누락되어 에이전트가 악성 서버와 세션을 수립할 수 있습니다. 네트워크를 장악한 공격자는 트래픽을 악성 서버로 리다이렉트하고 에이전트의 내장 명령/파일 기능을 이용해 SYSTEM 권한으로 임의 명령을 실행할 수 있습니다.
|
2026-10-26 | 2026-11-03 18:17 |
| CVE-2026-85297 | HIGH | 7.7 | - |
Google Cloud Run MCP 1.11.0 이전 버전에는 버킷 스쿼팅 취약점이 존재합니다. 공격자는 이를 이용해 독점 소스 코드를 가로채고 접근할 수 있으며, 임의 코드 실행과 데이터 유출이 가능합니다. 사용자는 1.11.0 이상으로 업그레이드해야 합니다.
|
2026-10-26 | 2026-11-02 22:17 |
| CVE-2026-115717 | HIGH | 7.7 | - |
Frappe Builder 1.36.1 이전 버전의 convert_to_webp API 엔드포인트에는 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 해당 엔드포인트는 유사한 자산 수집 핸들러에 적용된 has_page_write 접근 제어가 누락되어 있고, 리다이렉트를 따라가면서 해석된 IP 주소를 재검증하지 않는 requests.get 호출을 수행합니다. 이로 인해 인증된 저권한 사용자가 내부 리소스나 클라우드 메타데이터 엔드포인트를 대상으로 요청을 유도할 수 있습니다.
|
2026-10-26 | 2026-11-02 18:18 |
| CVE-2026-115810 | HIGH | 7.7 | - |
Tandoor Recipes 2.7.0 이전 버전의 Pestle 가져오기 기능에 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 인증된 저권한 사용자가 악의적인 이미지 URL이 포함된 Pestle JSON 파일을 가져오면, 서버가 임의의 내부 또는 외부 호스트로 GET 요청을 보내도록 조작될 수 있습니다. 이는 중앙화된 SSRF 필터를 우회하는 raw requests.get 호출 때문에 발생합니다.
|
2026-10-23 | 2026-10-29 15:17 |
| CVE-2026-99059 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 WireGuard noise 프로토콜 구현에서, 두 스레드가 동일한 핸드셰이크 응답을 동시에 처리할 때 중간에 다른 핸드셰이크 개시가 끼어들면 같은 세션이 중복 생성될 수 있는 경쟁 조건(race condition) 문제입니다. 이를 막기 위해 스택에 있는 임시 개인키와 피어의 최신 핸드셰이크 상태 개인키를 비교하도록 수정되었습니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-108456 | HIGH | 7.7 | Azure |
Azure AI Foundry에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-10-22 | 2026-10-26 14:16 |
| CVE-2026-105942 | HIGH | 7.7 | - |
Apache Pulsar의 프록시 역할 처리 과정에서 권한 검증 로직에 두 가지 결함이 발견되었습니다. 프록시를 통해 요청을 보낼 때 원래 사용자의 권한이 아닌 프록시의 권한이 적용되거나, 프록시가 테넌트 관리자 권한을 가진 경우 원래 사용자의 권한을 확인하지 않고 관리자 작업을 허용하는 취약점입니다.
|
2026-10-21 | 2026-10-23 22:16 |
| CVE-2026-105945 | HIGH | 7.7 | - |
Pulsar Packages Management Service에서 패키지 이름의 버전 구성 요소에 대한 검증이 누락되어 경로 탐색 취약점이 발생합니다. 공격자는 URL 인코딩된 경로 구분자를 사용하여 다른 테넌트나 네임스페이스에 속한 패키지에 접근하여 다운로드, 덮어쓰기 또는 삭제할 수 있습니다. 이로 인해 Pulsar Functions, Sources, Sinks의 무결성과 가용성이 침해될 수 있습니다.
|
2026-10-21 | 2026-10-23 22:16 |
| CVE-2026-92203 | HIGH | 7.7 | SharePoint |
Airbyte SharePoint 커넥터의 _get_shared_drive_object 메서드에서 발생하는 서버 측 요청 위조(SSRF) 정보 노출 취약점입니다. URI 검증 미흡으로 인해 인증된 원격 공격자가 서비스 계정 권한을 이용해 임의의 서버 측 요청을 생성하고 정보를 탈취할 수 있습니다.
|
2026-10-21 | 2026-10-30 16:17 |
| CVE-2026-102499 | HIGH | 7.7 | WordPress |
Modern Events Calendar Lite 및 Pro WordPress 플러그인 7.37.0 미만 버전에서 SQL 인젝션 취약점이 발견되었습니다. 구독자 이상의 권한을 가진 인증된 사용자가 입력값 검증 미흡을 악용하여 SQL 쿼리를 추가하고 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-101494 | HIGH | 7.7 | - |
Oracle REST Data Services(Core 컴포넌트)에서 발견된 취약점으로, 네트워크를 통해 접근 가능한 저권한 공격자가 시스템을 침해할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 Oracle REST Data Services에 접근 가능한 모든 데이터에 대한 무단 접근이나 완전한 데이터 노출을 초래할 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-105311 | HIGH | 7.7 | Kubernetes |
StreamsHub Console operator가 혼동된 대리인(Confused Deputy)으로 동작하여 발생하는 취약점입니다. 권한이 있는 테넌트가 Console 커스텀 리소스를 생성할 때 특정 네임스페이스를 지정하면, 오퍼레이터가 클러스터 전체 권한을 이용해 타겟 네임스페이스의 KafkaUser Secret을 읽어 공격자의 네임스페이스로 평문 복사할 수 있습니다.
|
2026-10-20 | 2026-11-03 17:17 |
| CVE-2026-111398 | HIGH | 7.7 | - |
PT Norther Lights Production의 MapSVG mapsvg-lite-interactive-vector-maps에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점은 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정되어 발생하며, MapSVG 8.16.1 이하 버전이 영향을 받습니다.
|
2026-10-19 | 2026-10-19 18:16 |
| CVE-2026-108120 | HIGH | 7.7 | - |
DigitalCanion SA의 Brian Mariani가 koozali의 SME Server 버전 11.0rc1-215의 로그 보기 기능에서 경로 탐색 취약점을 발견했습니다. 인증되지 않은 공격자가 의도된 디렉터리 외부의 파일에 접근하여 시스템 및 애플리케이션의 민감한 파일을 탈취할 수 있습니다.
|
2026-10-19 | 2026-10-19 21:03 |
| CVE-2026-96534 | HIGH | 7.7 | WordPress |
Modern Events Calendar Lite 및 Pro WordPress 플러그인 7.37.0 미만 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 최소 권한 사용자(구독자 이상)가 적절히 검증되지 않은 파라미터를 SQL 문에 사용하여 데이터베이스를 공격할 수 있습니다.
|
2026-10-18 | 2026-10-19 21:04 |
| CVE-2026-108374 | HIGH | 7.7 | - |
ERPNext의 특정 상태 변경 엔드포인트에서 적절한 권한 확인이 이루어지지 않는 취약점이 발견되었습니다. 권한이 낮은 인증된 사용자가 쓰기, 제출, 취소 또는 역할 체크를 우회하여 허용되지 않은 데이터를 수정할 수 있습니다.
|
2026-10-16 | 2026-10-19 15:16 |
| CVE-2026-59970 | HIGH | 7.7 | - |
Tandoor Recipes 2.6.10 미만 버전에서 인증된 사용자가 AI 제공자 URL을 설정할 때 서버의 SSRF 검사를 우회할 수 있는 취약점이 존재합니다. 공격자는 내부 네트워크 주소나 클라우드 메타데이터 엔드포인트를 대상으로 요청을 보내 내부 서비스의 가용성을 확인하는 블라인드 SSRF 공격을 수행할 수 있습니다.
|
2026-10-16 | 2026-10-21 22:16 |
| CVE-2026-86047 | HIGH | 7.7 | MariaDB |
MariaDB의 SHOW CREATE SERVER, SHOW CREATE USER 및 mariadb-dump 명령어가 SQL 직렬화 시 식별자와 값을 일관되게 인용하지 않는 취약점이 발견되었습니다. 권한이 낮은 공격자가 특수하게 조작된 객체를 생성하여 SQL 인젝션이 포함된 출력을 유도하고, 이를 실행함으로써 악성 SQL을 실행할 수 있습니다.
|
2026-10-16 | 2026-10-20 15:32 |
| CVE-2026-110845 | HIGH | 7.7 | Git |
n8n의 Git 노드 Log 작업에서 로컬 Git 설정이 제대로 제거되지 않아 발생하는 코드 실행 취약점입니다. 인증된 사용자가 제어 가능한 Git 저장소를 노드에 연결할 경우, n8n 프로세스 권한으로 임의의 프로그램을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-26 17:17 |
| CVE-2026-53999 | HIGH | 7.7 | Teams |
Radius 0.58.0 미만 버전의 Kubernetes 컨트롤러에서 Deployment의 radapp.io/status 어노테이션을 역직렬화할 때 소유권 확인 없이 컨테이너 리소스를 삭제하는 취약점이 존재합니다. 공격자가 어노테이션을 조작하여 다른 테넌트의 리소스 ID를 설정하면, 권한 상승 없이도 타인의 컨테이너 리소스를 삭제하여 서비스를 중단시킬 수 있습니다.
|
2026-10-14 | 2026-10-16 20:04 |