| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-48946 | MEDIUM | 6.3 | PHP |
K2 프론트엔드의 기사 첨부파일 업로드 경로가 .php 확장자를 가진 파일을 허용하는 취약점입니다. K2 작성자가 악성 PHP 쉘 파일을 업로드하면 Apache의 mod_php를 통해 웹 서버 권한으로 임의의 코드가 실행될 수 있습니다.
|
2026-06-25 | 2026-10-25 22:10 |
| CVE-2026-54021 | MEDIUM | 6.3 | Ollama |
Open WebUI 0.9.6 미만 버전에서 Ollama 프록시 경로의 url_idx 매개변수를 조작하여 관리자가 설정한 백엔드 목록 중 권한이 없는 내부 또는 고권한 Ollama 백엔드에 접근할 수 있는 취약점이 존재합니다. 인증된 사용자가 임의의 인덱스를 사용하여 접근이 제한된 백엔드로 요청을 강제 전달할 수 있습니다.
|
2026-06-23 | 2026-06-26 20:17 |
| CVE-2026-12798 | MEDIUM | 6.3 | litellm |
BerriAI litellm 1.82.2 버전 이하에서 MCP OpenAPI Spec Loader 구성 요소의 load_openapi_spec_async 함수에 취약점이 발견되었습니다. spec_path 인자를 조작하여 서버 측 요청 위조(SSRF) 공격이 가능하며, 공격자는 원격에서 이를 실행할 수 있습니다. 해당 취약점에 대한 익스플로잇이 공개되어 있어 주의가 필요합니다.
|
2026-06-21 | 2026-10-25 23:10 |
| CVE-2026-12797 | MEDIUM | 6.3 | litellm |
BerriAI litellm 1.82.5 버전 이하의 Completions Interface 구성 요소에서 보안 결함이 발견되었습니다. banned_keywords.py 파일의 async_pre_call_hook 함수 내 prompt 인자 조작을 통해 잘못된 권한 부여가 발생할 수 있습니다. 이 취약점은 원격에서 공격이 가능하며 이미 공개된 익스플로잇이 존재합니다.
|
2026-06-21 | 2026-10-25 23:10 |
| CVE-2026-12796 | MEDIUM | 6.3 | litellm |
BerriAI litellm 1.82.2 버전 이하의 SSO 인증 흐름 내 get_redirect_response_from_openid 함수에서 취약점이 발견되었습니다. 공격자가 원격에서 조작을 수행할 경우 세션이 만료될 수 있으며, 현재 공개된 익스플로잇이 존재합니다.
|
2026-06-21 | 2026-10-25 23:10 |
| CVE-2026-12774 | MEDIUM | 6.3 | litellm |
BerriAI litellm 1.82.2 버전 이하에서 MCP 서버 연결 테스트 구성 요소의 _execute_with_mcp_client 함수에 보안 취약점이 발견되었습니다. 공격자가 이를 조작할 경우 서버 측 요청 위조(SSRF)가 발생할 수 있으며, 원격 공격이 가능하고 익스플로잇이 공개된 상태입니다.
|
2026-06-21 | 2026-10-25 23:10 |
| CVE-2026-12772 | MEDIUM | 6.3 | litellm |
BerriAI litellm 1.82.2 버전 이하의 PROXY_ADMIN 데이터베이스 API 키 생성기 구성 요소에서 보안 결함이 발견되었습니다. litellm/proxy/auth/login_utils.py 파일의 authenticate_user 함수를 조작하여 세션을 만료시킬 수 있습니다. 이 공격은 원격에서 수행될 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2026-06-21 | 2026-10-25 23:10 |
| CVE-2026-12726 | MEDIUM | 6.3 | Git |
AWX의 GitHub 웹훅 통합 기능에서 pull_request 상태 URL을 검증 없이 저장하는 결함이 발견되었습니다. 공격자가 조작된 웹훅을 통해 콜백 URL을 자신의 서버로 변경하면, 설정된 GitHub 개인 액세스 토큰(PAT)이 탈취될 수 있습니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-21768 | MEDIUM | 6.3 | Microsoft Edge for Android |
HCL Verse for Android의 리치 텍스트 이메일 작성에 사용되는 compose-rich-editor 라이브러리(v1.0.0-rc14)가 HTML 입력값을 모두 올바르게 검증하지 못합니다. 이로 인해 특정 상황에서 악성 콘텐츠가 실행될 수 있습니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-48980 | MEDIUM | 6.3 | NVIDIA Cloud Gaming Guest Driver for Linux |
pam_usb 0.9.2 미만 버전에서 XRDP_SESSION, DISPLAY, TMUX와 같은 환경 변수를 통해 로컬 인증 로직에 환경 변수 주입이 가능합니다. 공격자가 로컬 사용자로써 환경 변수를 조작하면 setuid 바이너리 실행 시 PAM 모듈이 이를 신뢰하여 원격 세션을 로컬 세션으로 오인할 수 있습니다.
|
2026-06-18 | 2026-10-25 23:10 |
| CVE-2026-20220 | MEDIUM | 6.3 | Cisco Crosswork Network Controller |
Cisco Crosswork Network Controller의 웹 기반 관리 인터페이스 내 구성 템플릿 엔진에서 입력값 검증이 미흡하여 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 요청을 전송함으로써 영향을 받는 장치의 운영 체제에서 임의의 명령을 실행할 수 있습니다. 다만, 이 공격은 템플릿 사용자가 쓰기 권한을 가진 파일 시스템 영역으로 제한됩니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-10635 | MEDIUM | 6.3 | Windows iSCSI Target Service |
Xtensa 타겟에서 메모리 도메인이 해제될 때 전역 리스트인 xtensa_domain_list에서 해당 노드가 제거되지 않아 발생하는 취약점입니다. 이로 인해 해제된 메모리를 참조하는 dangling pointer가 남게 되며, 이후 메모리 매핑 작업 시 NULL 포인터 역참조로 인한 서비스 거부(DoS) 또는 Use-After-Free를 통한 페이지 테이블 메모리 오염이 발생할 수 있습니다.
|
2026-06-16 | 2026-10-25 23:10 |
| CVE-2025-10262 | MEDIUM | 6.3 | NVIDIA Cloud Gaming Guest Driver for Linux |
Nokia SR Linux에서 입력값 형식 검증 미흡으로 인해 발생하는 로컬 권한 상승 취약점입니다. 인증된 사용자가 이 취약점을 악용할 경우 슈퍼유저 권한으로 임의의 명령어를 실행할 수 있습니다.
|
2026-06-16 | 2026-10-07 08:10 |
| CVE-2026-12210 | MEDIUM | 6.3 | Python |
universal-tool-calling-protocol python-utcp 1.1.0 버전의 utcp-gql/utcp-websocket 구성 요소에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 원격에서 조작을 통해 서버가 의도하지 않은 요청을 보내도록 유도할 수 있으며, 현재 공격 코드가 공개되어 있어 위험도가 높습니다.
|
2026-06-15 | 2026-07-24 12:10 |
| CVE-2026-44171 | MEDIUM | 6.3 | MariaDB |
MariaDB의 mbstream 도구는 아카이브 추출 시 경로에 포함된 '/../' 문자열을 검증하지 않아, 악의적으로 조작된 아카이브를 통해 대상 디렉토리 외부에 파일을 생성할 수 있는 취약점이 있습니다. 이 문제는 10.6.26, 10.11.17, 11.4.11, 11.8.7, 12.3.2 버전에서 패치되었습니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-11529 | MEDIUM | 6.3 | MySQL |
designcomputer mysql-mcp-server 0.2.2 이하 버전의 mysql URI Handler에서 SQL Injection 취약점이 발견되었습니다. 이 취약점은 원격에서 공격자가 uri_str 인자를 조작하여 악의적인 SQL 쿼리를 실행할 수 있게 하며, 이미 공개된 익스플로잇이 존재합니다.
|
2026-06-08 | 2026-07-23 07:10 |
| CVE-2026-5589 | MEDIUM | 6.3 | Windows Bluetooth Service |
Bluetooth Mesh solicitation 처리 과정 중 bt_mesh_sol_recv() 함수에서 정수 언더플로우가 발생하여 경계 외 쓰기(out-of-bounds write)가 유발됩니다. CONFIG_BT_MESH_OD_PRIV_PROXY_SRV 설정이 활성화된 경우, 공격자가 조작한 광고 페이로드의 길이 값을 처리할 때 검증되지 않은 뺄셈 연산으로 인해 메모리 손상 및 서비스 거부 또는 임의 코드 실행이 가능해집니다.
|
2026-06-04 | 2026-10-15 23:17 |
| CVE-2026-45283 | MEDIUM | 6.3 | IBM WebSphere Application Server |
Nextcloud Server의 files_lock 앱에서 DAV 잠금 및 해제 요청 시 파일 소유권 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 인증된 사용자가 타인의 WebDAV 경로를 대상으로 파일을 잠그거나 해제할 수 있으며, 오류 응답을 통해 잠금 토큰이 노출되어 타인의 잠금을 무력화할 수 있습니다.
|
2026-06-01 | 2026-07-22 07:10 |
| CVE-2026-10276 | MEDIUM | 6.3 | Jenkins |
hekmon8 Jenkins-server-mcp 0.1.0 버전의 src/index.ts 내 jobPath 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 원격에서 이를 악용하여 서버가 의도하지 않은 요청을 보내도록 조작할 수 있습니다. 해당 취약점은 이미 공개되었으며 공격에 사용될 가능성이 있습니다.
|
2026-06-01 | 2026-07-22 07:10 |
| CVE-2026-10174 | MEDIUM | 6.3 | Git |
Aider-AI Aider 0.86.3 버전의 aider/args.py 파일 내 Pre-commit Hook Handler 구성 요소에서 취약점이 발견되었습니다. git-commit-verify 인자를 조작하여 보호 메커니즘을 무력화할 수 있으며, 원격 공격자가 공개된 익스플로잇을 사용하여 공격할 수 있습니다.
|
2026-05-31 | 2026-07-22 07:10 |
| CVE-2026-45626 | MEDIUM | 6.3 | Docker |
Arcane 1.18.1 및 이전 버전에서 특정 API 엔드포인트의 경로 매개변수가 쉘 명령어로 전달될 때 발생하는 명령 주입 취약점입니다. 경로 검증 과정에서 상위 디렉토리 이동은 차단하지만, 쉘 메타문자인 $()나 백틱을 필터링하지 못해 인증된 사용자가 헬퍼 컨테이너 내에서 임의의 명령을 실행할 수 있습니다.
|
2026-05-29 | 2026-07-21 15:10 |
| CVE-2026-10101 | MEDIUM | 6.3 | Kubernetes |
ACM/MCE 보조 서비스에서 pull-secret 검증 실패 시 참조된 원본 내용을 InfraEnv.status.conditions[].message에 그대로 기록하는 취약점입니다. 이를 통해 'view' 권한만 가진 네임스페이스 사용자가 직접 접근할 수 없는 Secret의 .dockerconfigjson 데이터를 탈취할 수 있습니다.
|
2026-05-29 | 2026-07-21 15:10 |
| CVE-2026-47270 | MEDIUM | 6.3 | NVIDIA Cloud Gaming Guest Driver for Linux |
pam_usb의 deny_remote 기능에서 재진입 불가능한 strtok() 함수를 사용하여 멀티스레드 환경에서 경쟁 조건 발생. TMUX 환경 변수가 영구적으로 손상되고 원격/로컬 세션 탐지 로직이 잘못된 결과를 반환할 수 있음.
|
2026-05-27 | 2026-10-26 12:10 |
| CVE-2026-47274 | MEDIUM | 6.3 | NVIDIA Cloud Gaming Guest Driver for Linux |
pam_usb의 헬퍼 도구들이 절대 경로 대신 PATH 환경 변수를 통해 외부 바이너리를 해석하는 경로 주입 취약점입니다. 공격자가 PAM 인증 프로세스 중 PATH를 조작하여 악의적인 바이너리를 대체할 수 있습니다. 0.9.0 버전 이상에서 수정되었습니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-42879 | MEDIUM | 6.3 | PHP |
FacturaScripts 2025.81 이하 버전에서 제품 이미지 업로드 기능의 인증된 사용자가 MIME 타입 검증을 우회하여 PHP 파일을 GIF89a 헤더로 위장해 업로드할 수 있는 취약점입니다. 업로드된 파일이 원본 확장자로 저장되므로 실행 가능한 PHP 파일이 서버에 저장되어 원격 코드 실행이 가능합니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-8753 | MEDIUM | 6.3 | FFmpeg |
kalcaddle Kodbox 1.64 이하 버전의 fileThumb 플러그인에서 VideoResize.class.php 파일의 parseVideoInfo 함수가 ffmpegBin 인자를 검증 없이 처리하여 명령어 삽입(Command Injection) 취약점이 발견되었습니다. 원격에서 공격이 가능하며 공개된 익스플로잇이 존재합니다. 벤더는 사전 통보를 받았으나 응답하지 않았습니다.
|
2026-05-17 | 2026-10-26 13:10 |
| CVE-2026-33380 | MEDIUM | 6.3 | SQL Server |
Grafana의 SQL Expressions 기능에서 인증된 공격자가 SQL 쿼리를 조작하여 서버 파일시스템의 임의 파일을 읽을 수 있는 취약점입니다. sqlExpressions 기능 토글이 활성화된 인스턴스에만 영향을 미치며, 설정 파일, API 키 등 민감한 정보 노출 위험이 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-41610 | MEDIUM | 6.3 | Visual Studio |
Visual Studio Code의 웹 페이지 생성 과정에서 입력값을 부적절하게 처리하여 크로스사이트 스크립팅(XSS) 취약점이 발생합니다. 로컬 공격자가 이를 이용하여 보안 기능을 우회할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40133 | MEDIUM | 6.3 | SAP S/4HANA |
SAP S/4HANA Condition Maintenance에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 인증된 공격자가 조건 테이블 레코드를 조회하거나 수정할 수 있으며, 이로 인해 데이터의 기밀성, 무결성 및 가용성에 낮은 수준의 영향을 미칠 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-8264 | MEDIUM | 6.3 | Apache HTTP Server |
Tenda AC6 라우터 15.03.06.23 버전의 /goform/WifiApScan 함수에서 wl2g.public.country와 wl5g.public.country 매개변수에 대한 입력 검증 부재로 인한 OS 명령 주입 취약점입니다. 원격 공격자가 이 취약점을 악용하여 라우터에서 임의의 시스템 명령을 실행할 수 있습니다.
|
2026-05-11 | 2026-07-23 20:10 |