| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-86158 | HIGH | 7.7 | .NET |
Progress Software의 Fiddler Everywhere 8.0.2 버전의 로컬 .NET 백엔드(Fiddler.WebUi)에서 인증 누락 취약점이 발견되었습니다. 이를 통해 로컬의 인증되지 않은 공격자가 localhost HTTP 및 SignalR RPC 채널을 통해 OAuth 토큰을 생성하고 머신 인 더 미들(MITM) 루트 인증서를 읽을 수 있습니다.
|
2026-09-29 | 2026-09-30 16:19 |
| CVE-2026-100850 | HIGH | 7.7 | Docker |
AzuraCast 0.23.8 미만 버전의 AutoDJ 원격 플레이리스트 가져오기 기능에서 SSRF 및 로컬 파일 읽기 취약점이 발견되었습니다. 권한이 있는 사용자가 file:// 프로토콜이나 내부 네트워크 주소를 사용하여 서버의 민감한 파일(/etc/passwd 등)을 읽거나 내부 서비스를 공격할 수 있습니다.
|
2026-09-27 | 2026-09-30 16:17 |
| CVE-2026-100704 | HIGH | 7.7 | Kubernetes |
Kubernetes 정책 엔진인 Kyverno의 1.14.0부터 1.19.0 버전에서 ImageValidatingPolicy 평가기가 PolicyException의 특정 필드를 무시하는 취약점이 발견되었습니다. 이로 인해 특정 이미지에 대해서만 예외를 적용하려 해도 해당 리소스 전체의 이미지 서명 검증이 건너뛰어지는 문제가 발생합니다. 결과적으로 서명되지 않았거나 신뢰할 수 없는 이미지가 클러스터에 허용될 수 있습니다.
|
2026-09-26 | 2026-09-30 17:23 |
| CVE-2026-100685 | HIGH | 7.7 | - |
Budibase 3.45.0 미만 버전에서 GET /api/chat-links 엔드포인트의 워크스페이스 범위 지정 오류가 발생합니다. 이로 인해 빌더 권한을 가진 공격자가 테넌트 내 다른 워크스페이스의 채팅 식별 링크 레코드를 열거하고 사용자 ID 및 외부 채팅 서비스 식별자와 같은 민감한 데이터를 탈취할 수 있습니다.
|
2026-09-26 | 2026-10-08 16:16 |
| CVE-2026-100606 | HIGH | 7.7 | - |
Flowise 3.1.4 이하 버전(SSO가 활성화된 Enterprise/platform 모드)에서 SSO 로그인 경로를 통한 인증 우회 취약점이 발견되었습니다. 초대 대기 중인 사용자의 이메일로 SSO 로그인을 시도할 경우, 서버가 자체 저장된 초대 토큰을 검증에 사용함으로써 초대 링크 없이도 해당 계정의 권한을 탈취할 수 있습니다.
|
2026-09-26 | 2026-09-28 19:16 |
| CVE-2026-89032 | HIGH | 7.7 | litellm |
BerriAI LiteLLM 1.101.0-rc.1 미만 버전에서 시맨틱 캐시 계층의 테넌트 격리 우회 취약점이 발견되었습니다. 공격자는 메타데이터 키 불일치를 악용하여 다른 테넌트의 캐시된 응답을 읽을 수 있으며, 이를 통해 개인정보나 소스 코드를 탈취하거나 권한을 도용하여 도구 호출을 실행할 수 있습니다.
|
2026-09-25 | 2026-10-01 04:18 |
| CVE-2026-97448 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 ACPICA 구성 요소 내 acpi_ns_build_normalized_path() 함수에서 노드 검증이 누락되어 발생한 취약점입니다. 이 결함은 메모리 사용 후 해제(Use-After-Free) 취약점을 유발할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97454 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 ACPICA 구성 요소 내 acpi_ps_get_next_field() 함수에서 경계 검사 미흡으로 인한 취약점이 발견되었습니다. 이로 인해 범위를 벗어난 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97444 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 ACPICA 구성 요소에서 경계 검사 누락으로 인한 취약점이 발견되었습니다. acpi_ps_get_next_namestring() 및 acpi_ps_peek_opcode() 함수에 경계 검사 로직을 추가하여 범위를 벗어난 메모리 접근을 방지하도록 수정되었습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97445 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 ACPICA 구성 요소 내 acpi_ut_walk_aml_resources() 함수에서 버퍼 검증 로직이 미흡하여 발생하는 취약점입니다. 이 결함은 버퍼 오버플로우를 유발할 수 있으며, 이를 통해 시스템 안정성이 저해되거나 보안 위협이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97428 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 FRU PIA 데이터를 파싱할 때 경계 검사가 미흡하여 발생하는 취약점입니다. 데이터 길이를 제한하는 헬퍼 함수를 도입하여, 잘리거나 조작된 FRU 데이터로 인한 경계 외 읽기(Out-of-bounds read) 문제를 해결했습니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-79764 | HIGH | 7.7 | - |
Termix 웹 기반 서버 관리 플랫폼의 2.5.0부터 2.5.1 버전 사이에서 발생하는 보안 취약점입니다. /homepage/proxy 엔드포인트가 URL 매개변수를 검증 없이 처리하여, 인증된 사용자가 내부 네트워크나 클라우드 메타데이터 서비스에 접근할 수 있는 SSRF 취약점이 존재합니다.
|
2026-09-24 | 2026-09-24 19:39 |
| CVE-2026-93265 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 PCI/pwrctrl(tc9563) 드라이버에서 통합 이더넷 MAC 엔드포인트 노드를 파싱하는 과정에 오류가 발견되었습니다. 기존 로직은 두 개의 물리적 기능을 각각 파싱하여 설정 배열의 범위를 벗어나는 Out-of-Bounds(OOB) 접근 문제를 일으킬 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-92470 | HIGH | 7.7 | - |
GitLab EE의 Duo AI 문제 해결 기능에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 인증된 사용자가 특정 조건에서 디버그 모드 작업 로그를 통해 민감한 CI/CD 변수 값을 탈취할 수 있습니다.
|
2026-09-24 | 2026-09-28 19:00 |
| CVE-2026-77258 | HIGH | 7.7 | - |
MCP Atlassian 0.22.0 미만 버전의 Confluence 첨부 파일 업로드 기능에서 파일 경로 검증 미흡으로 인한 취약점이 발견되었습니다. 공격자가 제어 가능한 파일 경로를 통해 서버 로컬의 임의 파일을 읽고 첨부 파일로 업로드하여 데이터를 유출할 수 있습니다.
|
2026-09-22 | 2026-09-29 14:01 |
| CVE-2026-95806 | HIGH | 7.7 | PHP |
MISP의 웹 및 콘솔 진입점에서 PHP의 phar 스트림 래퍼가 등록되어 있어 보안 취약점이 발생합니다. 공격자가 파일 경로를 조작할 수 있다면 phar 아카이브를 통해 역직렬화(unserialize)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2026-09-22 | 2026-09-22 16:18 |
| CVE-2026-75608 | HIGH | 7.7 | Docker |
오픈 소스 네트워크 비디오 녹화기인 Frigate 0.18.0 미만 버전에서 /api/go2rtc/api 경로에 대한 권한 관리 미흡 취약점이 발견되었습니다. 인증된 일반 사용자(viewer)가 GET 요청을 통해 내부 주소, 설정 경로, 애플리케이션 로그 및 카메라 자격 증명이 포함될 수 있는 RTSP 스트림 URL을 탈취할 수 있습니다.
|
2026-09-22 | 2026-09-28 20:17 |
| CVE-2026-94540 | HIGH | 7.7 | - |
MrPear의 DesktopSMS 1.11.0 버전에서 인증되지 않은 사용자가 로컬 서비스에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 사용자 확인이나 페어링 과정 없이 로컬 루프백을 통해 SMS를 전송하거나 내용을 탈취하고, 공격자가 선택한 ID를 지속적으로 유지할 수 있습니다.
|
2026-09-21 | 2026-09-24 23:19 |
| CVE-2026-55105 | HIGH | 7.7 | - |
Joplin 노트 앱의 fountain.ts 파일에서 fountain.js 렌더러가 생성한 HTML을 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 악성 Fountain 코드를 포함한 노트를 작성할 경우, 데스크톱, 모바일 또는 Joplin Server를 통해 스크립트가 실행될 수 있습니다. 이로 인해 노트 내용이 유출되거나 서버의 인증된 데이터에 접근할 수 있는 위험이 있습니다.
|
2026-09-21 | 2026-09-24 23:17 |
| CVE-2026-63330 | HIGH | 7.7 | MySQL |
Warpgate 0.25.6 미만 버전에서 발생하는 취약점으로, 관리자 권한 검증이 누락되어 일반 인증된 사용자가 다른 사용자의 세션 녹화 스트림에 접근할 수 있습니다. 공격자는 WebSocket을 통해 SSH, MySQL, PostgreSQL 세션의 실시간 터미널 입출력 및 자격 증명과 같은 민감한 데이터를 탈취할 수 있습니다.
|
2026-09-21 | 2026-09-30 17:32 |
| CVE-2026-76898 | HIGH | 7.7 | - |
draw.io의 특정 버전에서 IPv6 ULA 주소 검증 로직의 오류로 인해 내부 네트워크 자원에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 AWS 메타데이터와 같은 클라우드 내부 정보나 다른 IPv6 서비스의 데이터를 탈취할 수 있습니다.
|
2026-09-21 | 2026-09-24 23:18 |
| CVE-2026-93597 | HIGH | 7.7 | - |
ArcadeDB 26.9.1 미만 버전에서 IMPORT DATABASE 및 서버 명령에 사용되는 SSRF 방어 로직이 IPv6 전환 주소를 제대로 검증하지 못하는 취약점이 발견되었습니다. 인증된 공격자는 NAT64, 6to4, Teredo 주소를 사용하여 내부 네트워크 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-09-18 | 2026-09-18 18:18 |
| CVE-2026-85887 | HIGH | 7.7 | Copilot |
M365 Copilot의 핵심 리소스에 대한 권한 설정 오류로 인해, 권한을 가진 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이로 인해 민감한 데이터가 승인되지 않은 사용자에게 노출될 위험이 있습니다.
|
2026-09-18 | 2026-09-28 18:37 |
| CVE-2026-53557 | HIGH | 7.7 | PostgreSQL |
SQLBot 1.9.0 미만 버전에서 인증된 사용자가 데이터소스 설정 시 악의적인 테이블 이름을 입력하여 2차 SQL 인젝션을 유발할 수 있습니다. 데이터소스 삭제 시 입력된 값이 SQL 쿼리에 삽입되어 실행되며, 이를 통해 PostgreSQL의 COPY TO PROGRAM 기능을 악용하여 컨테이너 내 OS 명령어를 실행할 수 있습니다.
|
2026-09-17 | 2026-09-23 17:17 |
| CVE-2026-50158 | HIGH | 7.7 | - |
yutu 0.10.9 미만 버전의 caption-download MCP 도구에서 파일 경로 검증 미흡으로 인한 경로 조작 취약점이 발견되었습니다. 공격자는 YUTU_ROOT 경계 외부의 임의 경로에 파일을 생성하거나 덮어쓸 수 있으며, 이를 통해 코드 실행이나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-17 | 2026-09-24 21:25 |
| CVE-2026-54339 | HIGH | 7.7 | - |
Glean RSS 리더의 0.2.6 미만 버전에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 공격자가 조작된 RSS 피드 URL을 제공하면 서버가 내부 네트워크, 루프백 주소 또는 클라우드 메타데이터 서비스에 요청을 보내고 그 응답 내용을 탈취할 수 있습니다.
|
2026-09-17 | 2026-09-24 21:25 |
| CVE-2026-93165 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 platform/chrome: sensorhub 구성 요소에서 메모리 오버리드(overread) 취약점이 발견되었습니다. 오작동하는 EC 펌웨어를 통해 예상보다 적은 데이터가 전송될 경우, memcpy() 과정에서 버퍼 범위를 벗어난 메모리를 읽을 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-90407 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 WMI_TAG_PDEV_CSA_SWITCH_COUNT_STATUS_EVENT 처리 시 경계 검사가 누락되어 발생합니다. 펌웨어에서 제공하는 num_vdevs 값을 검증 없이 루프 범위로 사용하여 메모리 범위를 벗어난 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90408 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 WMI_TAG_PDEV_CSA_SWITCH_COUNT_STATUS_EVENT 처리 시 경계 검사가 누락되어 발생합니다. 펌웨어에서 제공하는 num_vdevs 값을 검증 없이 루프 범위로 사용하거나 이벤트 구조체의 최소 길이를 확인하지 않아 메모리 범위를 벗어난 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90341 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 coreboot 펌웨어 처리 과정에서 테이블 경계 검증 미흡으로 인한 취약점입니다. 악의적으로 조작된 테이블을 통해 32비트 크기 계산 오버플로를 유발하거나 리소스 범위를 벗어난 메모리를 매핑하여 외부 메모리에 접근할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |