| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-84361 | HIGH | 7.7 | PHP |
PHP 의존성 관리 도구인 Composer의 특정 버전에서 Perforce 소스 유형을 사용할 때 발생하는 명령 주입 취약점입니다. 악의적인 설정 파일이나 저장소를 통해 rsh 또는 jsh 프로토콜을 포함한 주소를 전달하면, Perforce 클라이언트가 검증 없이 이를 실행하여 사용자 권한으로 로컬 명령을 수행할 수 있습니다.
|
2026-09-01 | 2026-09-09 21:09 |
| CVE-2026-84196 | HIGH | 7.7 | - |
Kyverno 1.18.0 미만 버전에서 apiCall.service.url을 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자가 변수 치환을 통해 사용자 제어 입력을 주입함으로써 임의의 HTTP 요청을 보낼 수 있으며, 응답 데이터가 에러 메시지에 반영되어 내부 서비스나 클라우드 메타데이터 탈취가 가능합니다.
|
2026-09-01 | 2026-09-10 15:43 |
| CVE-2026-16600 | HIGH | 7.7 | WordPress |
SmartAIPress WordPress 플러그인 1.2.0 이하 버전에서 AJAX 작업에 대한 권한 검사가 누락되고 사용자 입력 URL에 대한 검증이 이루어지지 않습니다. 이로 인해 구독자 권한 이상의 사용자가 서버가 임의의 내부 또는 외부 URL을 호출하고 응답을 읽게 만드는 완전한 읽기 권한의 SSRF 공격이 가능합니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-41012 | HIGH | 7.7 | - |
BOSH Director vCenter CPI의 트래픽 가로채기 취약점으로 인해, 공격자가 BOSH Director와 vCenter 사이에서 vCenter REST API를 사칭하여 HTTP Basic 인증을 통해 관리자 자격 증명을 탈취할 수 있습니다. 이를 통해 공격자는 가상화 인프라 전체에 대한 완전한 제어권을 획득할 수 있습니다.
|
2026-08-29 | 2026-09-03 17:50 |
| CVE-2026-81490 | HIGH | 7.7 | - |
MongoDB Connector for BI 샘플을 사용하는 환경에서, 특정 네임스페이스에 뷰(View)를 생성할 수 있는 데이터베이스 사용자가 의도적으로 오류를 유발하는 뷰를 정의할 수 있습니다. 이로 인해 스키마 샘플링 루틴이 실패하고 중단되어, mongosqld 프로세스가 유효한 스키마 없이 실행됨으로써 SQL 클라이언트가 결과를 얻지 못하게 됩니다.
|
2026-08-28 | 2026-09-29 19:15 |
| CVE-2026-75889 | HIGH | 7.7 | Kubernetes |
Grafana Alloy의 prometheus.operator.servicemonitors 구성 요소에서 발생하는 취약점으로, ServiceMonitor 리소스를 생성하거나 수정할 수 있는 사용자가 bearerTokenFile을 통해 임의의 로컬 파일을 지정할 수 있습니다. Alloy는 지정된 파일의 내용을 읽어 공격자가 제어하는 엔드포인트로 전송하며, 이를 통해 서비스 어카운트 토큰과 같은 민감한 정보가 유출될 수 있습니다.
|
2026-08-27 | 2026-08-31 18:50 |
| CVE-2026-77017 | HIGH | 7.7 | WordPress |
Workeera WordPress 플러그인 1.0.6 미만 버전에서 프로필 값 제출 제한 및 파일 저장 위치 검증 미흡 취약점이 발견되었습니다. 이를 통해 구독자 권한을 가진 사용자도 서버의 설정 파일 및 인증 비밀 정보를 포함한 임의의 파일을 읽을 수 있습니다.
|
2026-08-27 | 2026-08-28 18:43 |
| CVE-2026-75797 | HIGH | 7.7 | WordPress |
AI Engine WordPress 플러그인 3.7.2 미만 버전에서 사용자 입력 URL을 로컬 파일 경로로 매핑할 때 적절한 제한을 두지 않는 취약점이 발견되었습니다. 이를 통해 구독자 권한의 사용자가 서버의 임의 파일을 읽고 외부로 유출할 수 있으며, 관리자 권한의 경우 멀티사이트 환경에서 네트워크 설정 및 비밀 정보를 탈취할 수 있습니다.
|
2026-08-26 | 2026-08-26 16:30 |
| CVE-2026-57171 | HIGH | 7.7 | Python |
Compliance-trestle의 특정 명령어가 출력 경로에 대한 경로 탐색(Path Traversal) 검증을 수행하지 않아, 공격자가 임의의 파일 경로에 파일을 작성할 수 있는 취약점입니다. 특히 --force-overwrite 옵션 사용 시 공격자가 지정한 디렉토리 트리를 삭제할 수 있어 데이터 파괴 및 간접적인 코드 실행이 가능합니다.
|
2026-08-26 | 2026-09-09 21:09 |
| CVE-2026-79659 | HIGH | 7.7 | - |
Ech0 4.7.3 미만 버전의 fetchPeerConnectInfo 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 검증되지 않은 HTTP 요청을 사용하여 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-08-25 | 2026-10-08 16:17 |
| CVE-2026-77129 | HIGH | 7.7 | - |
확장 프로그램이 편집자가 설정한 이메일 제목 문자열을 제한 없이 Fluid 템플릿 소스에 직접 전달합니다. 백엔드 편집 권한이 있는 사용자가 이 필드에 Fluid ViewHelper 구문을 삽입하여 민감한 데이터를 노출하거나 TypoScript 콘텐츠 객체를 실행할 수 있습니다.
|
2026-08-25 | 2026-08-26 17:13 |
| CVE-2026-56095 | HIGH | 7.7 | PHP |
SOLR_CLASSIFICATION, SOLR_MULTIVALUE, SOLR_RELATION 콘텐츠 유형의 다중 값 데이터를 전송할 때, 인덱서가 안전한 형식 대신 PHP의 unserialize() 함수를 사용하여 모든 필드 값을 처리합니다. 만약 TYPO3 데이터베이스에 저장된 사용자 생성 콘텐츠가 인덱싱된 필드에 도달할 경우, PHP 객체 주입(Object Injection) 취약점이 발생할 수 있습니다.
|
2026-08-25 | 2026-09-17 06:16 |
| CVE-2026-71366 | HIGH | 7.7 | - |
AWX의 여러 알림 백엔드(Webhook, Mattermost, Rocket.Chat, Grafana)에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 알림 템플릿 URL이 내부 또는 루프백 주소인지 검증하지 않아 내부 서비스에 접근할 수 있으며, 특히 Webhook 백엔드는 리다이렉트 시 인증 정보를 재전송하여 자격 증명이 유출될 위험이 있습니다.
|
2026-08-24 | 2026-11-05 00:17 |
| CVE-2026-54457 | HIGH | 7.7 | - |
TensorZero Gateway의 /internal/object_storage 엔드포인트에서 storage_path 파라미터를 통해 설정값을 동적으로 덮어쓸 수 있는 취약점이 존재합니다. 공격자는 이를 악용하여 게이트웨이 파일 시스템의 민감한 파일을 읽거나, S3 호환 스토리지를 통해 내부 또는 클라우드 메타데이터 엔드포인트로 요청을 보내는 SSRF 공격을 수행할 수 있습니다.
|
2026-08-21 | 2026-10-14 19:10 |
| CVE-2026-69855 | HIGH | 7.7 | Azure |
Microsoft Copilot in Azure에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 네트워크를 통해 내부 정보를 유출할 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-73137 | HIGH | 7.7 | - |
Red Hat Advanced Cluster Management(RHACM)의 multicloud-operators-subscription 구성 요소에서 결함이 발견되었습니다. HelmRelease 생성 권한을 가진 테넌트가 secretRef.Namespace 필드를 조작하여 임의의 네임스페이스에 있는 민감한 자격 증명을 탈취하고 이를 공격자의 Helm 저장소로 전송할 수 있습니다.
|
2026-08-20 | 2026-10-26 10:10 |
| CVE-2026-76344 | HIGH | 7.7 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'admin' 또는 'power' 권한이 없는 사용자가 조작된 검색 식별자를 REST API에 전달하여 호스트의 임의 위치에 디스패치 메타데이터를 작성할 수 있는 취약점입니다. 이로 인해 시스템 무결성이 훼손될 수 있습니다.
|
2026-08-19 | 2026-08-26 16:16 |
| CVE-2026-53549 | HIGH | 7.7 | - |
Termix 2.3.2 미만 버전에서 POST /host/db/proxy/test 엔드포인트가 목적지 주소를 검증하지 않는 취약점이 발견되었습니다. 인증된 사용자가 이 취약점을 악용하여 서버 내부 네트워크, 로컬호스트, 클라우드 메타데이터 서비스 등을 탐색하고 민감한 정보를 탈취할 수 있습니다.
|
2026-08-19 | 2026-09-09 21:15 |
| CVE-2026-54493 | HIGH | 7.7 | Docker |
Koel 오픈소스 음악 스트리밍 솔루션의 Subsonic 호환 라디오 기능에서 인증된 사용자가 검증되지 않은 streamUrl을 입력할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 Koel 서버 내부 네트워크의 루프백, RFC1918 주소, Docker 브리지 또는 기타 내부 HTTP 서비스에 접근할 수 있습니다. 이 문제는 버전 9.7.0에서 수정되었습니다.
|
2026-08-19 | 2026-10-26 10:10 |
| CVE-2026-68560 | HIGH | 7.7 | - |
Wekan의 9.75 미만 버전에서 파일 업로드 시 파일 이름에 포함된 쉘 메타문자가 외부 명령 실행 과정에서 그대로 해석되는 취약점이 존재합니다. 인증된 사용자가 악의적인 파일 이름을 사용하여 Wekan 서버 프로세스 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-08-19 | 2026-10-26 10:10 |
| CVE-2026-76225 | HIGH | 7.7 | - |
ArcadeDB 26.8.1 미만 버전의 OpenCypher LOAD CSV 구현체에서 HTTP/HTTPS URL 검증 미흡으로 인한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자는 내부 네트워크 주소나 클라우드 메타데이터 엔드포인트를 가리키는 LOAD CSV 쿼리를 생성하여 제한된 서비스로부터 민감한 데이터를 탈취할 수 있습니다.
|
2026-08-19 | 2026-09-08 20:32 |
| CVE-2026-71056 | HIGH | 7.7 | - |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품 내 BI Search 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 해당 시스템의 중요 데이터에 무단 접근하거나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-71303 | HIGH | 7.7 | - |
Lemur 1.9.3 미만 버전에서 발생하며, 권한이 있는 사용자가 ACME URL 검증을 우회하여 내부 서비스나 클라우드 메타데이터 URL로 교체할 수 있는 취약점입니다. 이를 통해 Lemur 백엔드에서 의도하지 않은 아웃바운드 요청을 발생시켜 내부 정보를 노출시킬 수 있습니다. 해당 문제는 1.9.3 버전에서 수정되었습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-71365 | HIGH | 7.7 | Git |
AWX의 웹훅 상태 콜백 메커니즘에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 조작된 GitHub 웹훅 페이로드를 통해 임의의 URL을 지정하면, AWX가 인증된 Git 개인 액세스 토큰(PAT)을 포함하여 공격자의 서버로 상태 업데이트를 전송함으로써 자격 증명이 유출될 수 있습니다.
|
2026-08-18 | 2026-11-05 00:17 |
| CVE-2026-50575 | HIGH | 7.7 | - |
BetterDesk 원격 데스크톱 관리 솔루션의 2.3.0 이하 버전에서 삭제된 장치 식별자가 적절히 무효화되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 클라이언트가 장치 ID를 재사용하거나 위조하여 등록 제어를 우회할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-72487 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 PCI ROM 처리 과정에서 ROM 헤더와 데이터 구조 주소를 검증하지 않아 발생하는 취약점입니다. x86_64 환경에서는 경계 외 메모리 접근으로 인한 시스템 충돌이, arm64 환경에서는 정렬되지 않은 주소 접근으로 인한 정렬 오류(alignment fault)가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72857 | HIGH | 7.7 | - |
Budibase 3.40.0 미만 버전에서 STRING 타입 필드에 저장된 데이터소스 자격 증명이 제대로 마스킹되지 않는 취약점이 발견되었습니다. 이를 통해 인증된 사용자가 MongoDB 연결 문자열이나 Firebase 개인 키를 평문으로 읽을 수 있습니다.
|
2026-08-13 | 2026-08-31 20:33 |
| CVE-2026-58314 | HIGH | 7.7 | - |
Gitea 1.26.2 버전에서 두 건의 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 이를 악용하여 서버가 내부 네트워크의 다른 자원에 접근하도록 유도할 수 있습니다.
|
2026-08-13 | 2026-08-26 16:53 |
| CVE-2026-16627 | HIGH | 7.7 | - |
GitLab CE/EE의 19.2 미만 버전에서 CI 작업 모달에 렌더링되는 HTML 콘텐츠의 부적절한 검증으로 인해 발생하는 권한 상승 취약점입니다. 특정 조건 하에서 개발자 권한을 가진 인증된 사용자가 더 높은 권한을 획득할 수 있습니다.
|
2026-08-12 | 2026-08-19 15:59 |
| CVE-2026-73122 | HIGH | 7.7 | Git |
Red Hat Advanced Cluster Management(RHACM)의 multicloud-operators-channel 구성 요소에서 결함이 발견되었습니다. 이 취약점을 통해 관리되는 클러스터의 탈취된 에이전트가 허브 내 모든 Channel 네임스페이스의 Secret 및 ConfigMap을 읽을 수 있습니다. 이를 통해 다른 테넌트의 Git 및 Helm 저장소 자격 증명이 노출될 위험이 있습니다.
|
2026-08-12 | 2026-10-24 15:10 |