| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-90341 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 coreboot 펌웨어 처리 과정에서 테이블 경계 검증 미흡으로 인한 취약점입니다. 악의적으로 조작된 테이블을 통해 32비트 크기 계산 오버플로를 유발하거나 리소스 범위를 벗어난 메모리를 매핑하여 외부 메모리에 접근할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90137 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 hp-bioscfg 드라이버에서 ACPI 패키지의 비밀번호 인코딩을 파싱할 때 경계 검사 미흡으로 인한 취약점이 발견되었습니다. 악의적으로 조작된 ACPI 패키지를 통해 배열의 범위를 벗어난 메모리 읽기가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90025 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 UCSI DisplayPort 드라이버에서 발생한 취약점으로, GET_CURRENT_CAM 응답 값이 UCSI_MAX_ALTMODES 범위를 초과할 경우 배열 인덱스 범위 초과(OOB) 오류가 발생할 수 있습니다. 이로 인해 시스템이 충돌하거나 커널 패닉이 발생할 위험이 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-87264 | HIGH | 7.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Integration Broker 구성 요소에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 이 취약점을 악용하여 PeopleSoft의 핵심 데이터를 무단으로 생성, 삭제 또는 수정할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 다른 제품에도 상당한 영향을 미칠 수 있습니다.
|
2026-09-15 | 2026-11-03 21:26 |
| CVE-2026-87256 | HIGH | 7.7 | - |
Oracle Supply Chain의 Oracle Agile PLM 제품(Application Server 구성 요소)에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 HTTP를 사용하여 시스템을 침해할 수 있으며, 이로 인해 민감한 데이터에 대한 무단 접근이나 전체 데이터 노출이 발생할 수 있습니다.
|
2026-09-15 | 2026-09-23 17:52 |
| CVE-2026-83041 | HIGH | 7.7 | - |
Oracle Fusion Middleware의 Oracle WebCenter Portal 제품(Portlet Services 구성 요소)에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 쉽게 악용할 수 있으며, 이로 인해 WebCenter Portal의 모든 데이터에 대한 무단 접근이 가능할 수 있습니다.
|
2026-09-15 | 2026-09-23 15:25 |
| CVE-2026-76820 | HIGH | 7.7 | - |
OpenCTI의 synchronizerFetch GraphQL 쿼리가 원격 스트림 URL의 프로토콜만 확인하고 내부 네트워크나 클라우드 메타데이터 엔드포인트에 대한 접근을 제한하지 않는 취약점입니다. INGESTION 권한을 가진 인증된 사용자는 이를 이용해 내부 서비스를 스캔하거나 민감한 데이터를 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:43 |
| CVE-2026-13210 | HIGH | 7.7 | - |
GitLab CE/EE의 환경 범위 패턴 매처에서 부적절한 입력 검증으로 인해 발생하는 취약점입니다. 인증된 사용자가 특정 조건에서 의도하지 않은 환경 범위의 CI/CD 변수에 접근할 수 있습니다.
|
2026-09-15 | 2026-09-28 20:04 |
| CVE-2026-91943 | HIGH | 7.7 | Python |
Crawl4AI 0.9.3 미만 버전의 PDFContentScrapingStrategy에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 외부 유출 검증이 없는 _get_pdf_path() 함수를 악용하여 내부 주소로 리다이렉트하거나 DNS 리바인딩을 통해 내부 서비스에 접근하고 데이터를 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-16 20:17 |
| CVE-2026-19407 | HIGH | 7.7 | Gemini |
Google Cloud Gemini Enterprise Agent Platform SDK for Python 1.166.1 미만 버전에서 버킷 스쿼팅 취약점이 발견되었습니다. 공격자는 이를 통해 원격 코드 실행(RCE)을 수행하거나 테넌트 프로젝트 토큰을 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-21 19:17 |
| CVE-2026-53957 | HIGH | 7.7 | - |
Contentful MCP Server의 특정 버전에서 export_space 및 import_space 도구가 LLM이 제어할 수 있는 인자에 네트워크 옵션을 노출하는 취약점이 발견되었습니다. 공격자는 프롬프트 인젝션 등을 통해 API 요청을 공격자의 호스트로 리다이렉트하여 관리 토큰을 탈취할 수 있습니다. 이로 인해 토큰 범위 내의 모든 Contentful 스페이스에 대한 지속적인 권한 탈취가 가능합니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-91923 | HIGH | 7.7 | Git |
KubeSphere 4.1.3 이하 버전의 git 자격 증명 검증 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자는 허용되지 않은 임의의 URL을 입력하여 내부 서비스에 접근할 수 있으며, 에러 응답 처리를 악용해 모든 네임스페이스의 Secret에 포함된 기본 인증 자격 증명을 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-24 21:08 |
| CVE-2026-55253 | HIGH | 7.7 | - |
LangChain MongoDB 통합 라이브러리에서 필터 딕셔너리를 처리할 때 '$'로 시작하는 키를 재귀적으로 거부하지 않는 취약점이 발견되었습니다. 인증된 공격자가 필터 인자를 조작하여 MongoDB 쿼리 연산자를 주입할 수 있으며, 이를 통해 멀티테넌트 환경에서 타 사용자의 데이터를 열람할 수 있습니다.
|
2026-09-14 | 2026-09-30 17:43 |
| CVE-2026-54155 | HIGH | 7.7 | Node.js |
node-opcua의 UserNameIdentityToken 인증 핸들러에서 RSA-OAEP 비밀번호 블롭의 trailing bytes가 현재 세션의 serverNonce와 일치하는지 검증하지 않는 취약점이 발견되었습니다. 공격자는 이를 악용하여 빈 비밀번호를 전달하거나 캡처된 인증 토큰을 재전송(Replay)함으로써 인증을 우회할 수 있습니다. 이 문제는 2.166.0 버전에서 수정되었습니다.
|
2026-09-14 | 2026-09-30 19:38 |
| CVE-2026-47701 | HIGH | 7.7 | Kubernetes |
OpenTelemetry Operator 0.152.0 미만 버전에서 ServiceMonitor 설정을 통해 Collector Pod 내의 민감한 파일(예: 서비스 계정 토큰)을 탈취할 수 있는 취약점이 존재합니다. 공격자가 ServiceMonitor를 조작하여 Collector의 인증 토큰을 외부로 전송하도록 유도할 수 있습니다.
|
2026-09-14 | 2026-09-25 14:23 |
| CVE-2026-29811 | HIGH | 7.7 | Python |
CyberPanel 2.4.4 미만 버전에서 'alais' 도메인을 감지할 때 Python의 if 문 대신 ORM 쿼리 필터를 사용하여 발생하는 취약점입니다. 이로 인해 의도하지 않은 도메인 감지 로직 오류가 발생할 수 있습니다.
|
2026-09-13 | 2026-09-16 13:42 |
| CVE-2026-90769 | HIGH | 7.7 | - |
Open Notebook 1.11.0 미만 버전에서 POST /api/sources 엔드포인트의 URL 파라미터 검증 미흡으로 인해 인증된 사용자가 서버 측 요청(SSRF)을 수행할 수 있습니다. 공격자는 임의의 URL을 입력하여 클라우드 메타데이터, 내부 네트워크 서비스 및 로컬호스트 서비스에 접근할 수 있습니다.
|
2026-09-13 | 2026-09-24 20:43 |
| CVE-2026-89743 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 NSM(Network Service Module) 드라이버에서 응답 길이를 검증하지 않아 발생하는 취약점입니다. 악의적인 백엔드가 버퍼 크기보다 큰 응답 길이를 보고할 경우, 커널 힙 메모리의 인접 데이터를 유출하는 Out-of-bounds read가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89720 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 UBIFS 파일 시스템에서 서명 길이 확인 시 잘못된 연산으로 인해 경계 외 읽기(Out-of-bounds read) 취약점이 발생합니다. 공격자가 조작된 UBIFS 이미지를 마운트할 경우, 서명 페이로드의 길이를 실제 할당된 메모리보다 크게 설정하여 메모리 범위를 벗어난 읽기가 가능해집니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89466 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 qcom_battmgr 드라이버에서 펌웨어가 제공하는 문자열을 처리할 때 종료 문자가 누락될 수 있는 취약점이 발견되었습니다. 이로 인해 모델 번호, 일련번호 등의 데이터가 인접한 메모리 영역을 침범하여 사용자 공간으로 노출될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81016 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 amd_stb_s2d_init() 함수가 SMU 명령의 반환 값을 제대로 확인하지 않아 발생하는 취약점입니다. SMU 명령 실패 시 물리 주소 값이 초기화되지 않은 상태로 devm_ioremap()에 전달되어, 물리 주소 0을 매핑함으로써 시스템 경고를 발생시키거나 예기치 않은 동작을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-88022 | HIGH | 7.7 | - |
Laravel의 MongoDB 통합 구성 요소에서 데이터 쿼리 로직의 부적절한 중화로 인해 발생합니다. 명시적 일치 필터에 배열이 전달될 경우, 이를 리터럴 값이 아닌 쿼리 조건으로 해석하여 의도하지 않은 문서를 조회하거나 삭제할 수 있습니다.
|
2026-09-10 | 2026-09-29 16:51 |
| CVE-2026-13745 | HIGH | 7.7 | Gemini |
0.39.1 미만 버전의 Gemini CLI에서 발생하는 취약점으로, 공격자가 신뢰할 수 없는 디렉토리에서 CLI를 실행하도록 유도하여 임의 코드를 실행할 수 있습니다. 공격자는 .env 파일을 통해 GEMINI_CLI_HOME 환경 변수를 조작함으로써 악성 설정 파일을 로드하고 폴더 신뢰 확인 절차를 우회합니다.
|
2026-09-10 | 2026-09-23 10:17 |
| CVE-2026-87996 | HIGH | 7.7 | - |
Open WebUI의 SafePlaywrightURLLoader에서 호스트네임 검증 시 발생하는 SSRF 취약점입니다. 인증된 사용자가 DNS를 조작하여 검증 단계에서는 공인 IP를 반환하고 브라우저 실행 시에는 내부 IP를 반환하게 함으로써 내부 서비스나 클라우드 메타데이터에 접근할 수 있습니다.
|
2026-09-09 | 2026-09-16 15:14 |
| CVE-2026-86750 | HIGH | 7.7 | - |
Snipe-IT 8.6.3 이하 버전에서 REST API를 통해 사용자 레코드를 저장할 때 회사 할당 권한을 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자가 권한이 없는 회사의 ID를 포함하여 요청을 보낼 경우, 데이터베이스에 사용자 정보가 저장된 후 필터링이 이루어져 사용자가 권한 범위를 벗어난 회사에 소속되거나 'floater' 상태로 생성될 수 있습니다.
|
2026-09-09 | 2026-09-14 20:30 |
| CVE-2026-15140 | HIGH | 7.7 | Kubernetes |
Red Hat OpenShift(OCP)에 배포된 Portworx Operator에서 발생하는 권한 상승 취약점입니다. Portworx 스토리지 클러스터의 초기 프로비저닝 과정 중 특정 조건이 충족되면, 제한된 네임스페이스 권한만 가진 사용자가 의도치 않게 더 넓은 권한을 획득하여 Kubernetes 클러스터 내에서 권한을 상승시킬 수 있습니다.
|
2026-09-09 | 2026-09-09 20:17 |
| CVE-2026-77909 | HIGH | 7.7 | Azure |
Azure CycleCloud에서 자격 증명이 충분히 보호되지 않아, 권한을 가진 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이로 인해 인증 정보가 노출될 위험이 있습니다.
|
2026-09-08 | 2026-09-29 19:40 |
| CVE-2026-66767 | HIGH | 7.7 | - |
SAP NetWeaver ABAP 및 ABAP Platform에서 인증되지 않은 사용자가 특수하게 조작된 패킷을 전송하여 이전에 버퍼링된 사용자 요청을 재처리하도록 유도할 수 있습니다. 특정 타이밍 조건이 충족될 경우 다른 사용자의 세션을 탈취할 수 있으며, 이는 기밀성과 무결성에 높은 영향을 미칠 수 있습니다.
|
2026-09-08 | 2026-09-09 05:17 |
| CVE-2026-19306 | HIGH | 7.7 | - |
IBM Langflow OSS 1.0.0부터 1.11.2 버전에서 인증된 공격자가 파일 경로 조작을 통해 서버의 임의 파일을 읽을 수 있는 취약점이 발견되었습니다. 공격자는 서버의 비밀 키, 데이터베이스, 환경 변수 등을 탈취하여 외부 모델 엔드포인트로 유출할 수 있습니다. 이는 특정 보안 경계 설정을 우회하여 발생합니다.
|
2026-09-04 | 2026-09-08 22:04 |
| CVE-2026-19304 | HIGH | 7.7 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.11.2 버전까지의 취약점입니다. URL 파서의 불일치로 인해 인증된 원격 공격자가 내부 서비스로부터 민감한 정보를 탈취할 수 있습니다.
|
2026-09-04 | 2026-09-28 19:16 |