| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-16627 | HIGH | 7.7 | - |
GitLab CE/EE의 19.2 미만 버전에서 CI 작업 모달에 렌더링되는 HTML 콘텐츠의 부적절한 검증으로 인해 발생하는 권한 상승 취약점입니다. 특정 조건 하에서 개발자 권한을 가진 인증된 사용자가 더 높은 권한을 획득할 수 있습니다.
|
2026-08-12 | 2026-08-19 15:59 |
| CVE-2026-73122 | HIGH | 7.7 | Git |
Red Hat Advanced Cluster Management(RHACM)의 multicloud-operators-channel 구성 요소에서 결함이 발견되었습니다. 이 취약점을 통해 관리되는 클러스터의 탈취된 에이전트가 허브 내 모든 Channel 네임스페이스의 Secret 및 ConfigMap을 읽을 수 있습니다. 이를 통해 다른 테넌트의 Git 및 Helm 저장소 자격 증명이 노출될 위험이 있습니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-73218 | HIGH | 7.7 | Docker |
macOS용 Cursor IDE 3.0.0 미만 버전에서 Auto-Run Sandbox 모드로 실행 중인 에이전트가 권한이 있는 컨테이너를 실행할 수 있는 취약점이 발견되었습니다. Docker Desktop과 Dev Containers CLI가 설치된 경우, Docker의 virtiofs0를 마운트하여 사용자 홈 디렉토리에 대한 읽기/쓰기 권한을 획득하고 사용자 권한으로 호스트 명령을 실행할 수 있습니다.
|
2026-08-11 | 2026-09-09 20:58 |
| CVE-2026-73217 | HIGH | 7.7 | Python |
macOS용 Cursor IDE 3.1.2 미만 버전에서 Auto-Run Sandbox 모드로 실행 중인 에이전트가 가상 환경의 Python 실행 파일을 악성 래퍼로 교체할 수 있습니다. 이를 통해 Microsoft Python 확장이 샌드박스 외부에서 악성 명령을 실행하게 하여, 사용자의 권한으로 파일 수정 및 애플리케이션 실행 등 임의의 호스트 명령을 수행할 수 있습니다.
|
2026-08-11 | 2026-09-09 20:58 |
| CVE-2026-48414 | HIGH | 7.7 | Adobe Commerce |
Adobe Commerce에서 발생하는 저장형 XSS 취약점으로, 권한이 낮은 공격자가 취약한 양식 필드에 악성 스크립트를 삽입할 수 있습니다. 피해자가 해당 필드가 포함된 페이지를 방문할 경우 악성 자바스크립트가 실행되어 계정 권한 탈취나 세션 제어권을 획득할 위험이 있습니다.
|
2026-08-11 | 2026-09-25 16:09 |
| CVE-2026-68340 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 hwmon:occ 구성 요소에서 OCC 폴링 응답 파서가 데이터 길이를 검증하지 않고 정적 배열의 경계를 기준으로 데이터를 처리하는 취약점이 발견되었습니다. 이로 인해 잘린 응답이 들어올 경우 파서가 현재 응답 범위를 벗어난 블록 헤더나 데이터를 읽어 들일 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68255 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 drm/virtio 구성 요소에서 EDID 블록 읽기 시 경계 검사가 미흡하여 발생하는 취약점입니다. 악의적인 virtio-gpu 백엔드가 조작된 크기 정보를 제공할 경우, 커널 메모리의 범위를 벗어나 데이터를 읽어 정보가 유출될 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-67620 | HIGH | 7.7 | - |
Flowise 3.1.4 버전의 httpSecurity.ts 내 SSRF 방어 로직에서 Oracle Cloud 및 Alibaba Cloud의 메타데이터 엔드포인트가 차단 목록에서 누락된 취약점이 발견되었습니다. 인증된 공격자는 fetch-links API를 통해 리다이렉션 기반 우회 공격을 수행하여 클라우드 인스턴스의 메타데이터와 역할 자격 증명을 탈취할 수 있습니다.
|
2026-08-08 | 2026-10-24 16:10 |
| CVE-2026-16589 | HIGH | 7.7 | WordPress |
WP Directory Kit WordPress 플러그인 1.5.5 미만 버전에서 인증된 AJAX 액션을 통해 SQL 인젝션 취약점이 발생합니다. 해당 액션은 권한 및 논스(nonce) 검증이 누락되어 있어, 구독자(Subscriber)와 같은 일반 인증 사용자가 데이터베이스를 조작할 수 있습니다.
|
2026-08-08 | 2026-08-26 16:31 |
| CVE-2026-64636 | HIGH | 7.7 | - |
Linux 및 Windows용 Plesk Obsidian 18.0.80 이하 버전에서 발생하는 SQL 인젝션 취약점입니다. 인증된 사용자가 이 취약점을 악용하여 패널 데이터베이스에서 임의의 데이터를 읽을 수 있습니다.
|
2026-08-07 | 2026-10-24 16:10 |
| CVE-2026-55523 | HIGH | 7.7 | Teams |
PraisonAI 1.5.128부터 1.6.57 버전의 web_crawl() 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 초기 URL 검증은 수행하지만, 리다이렉트 과정에서 발생하는 중간 또는 최종 목적지에 대한 재검증이 누락되어 내부 네트워크나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다. 이는 이전의 SSRF 취약점에 대한 불완전한 수정으로 인해 발생한 패치 우회 문제입니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-8183 | HIGH | 7.7 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.3 버전에서 원격 공격자가 시스템의 디렉토리를 탐색할 수 있는 취약점이 발견되었습니다. 공격자는 'dot dot' 시퀀스(/../)가 포함된 특수하게 조작된 URL 요청을 보내 시스템의 임의 파일을 열람할 수 있습니다.
|
2026-08-05 | 2026-10-24 13:10 |
| CVE-2026-20313 | HIGH | 7.7 | - |
Cisco Catalyst SD-WAN의 내부 보안 검토 과정에서 발견된 취약점입니다. 이 취약점은 파일 접근 전 링크를 부적절하게 확인하는 CWE-1284 결함과 관련이 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-20124 | HIGH | 7.7 | - |
Cisco IOS XE 소프트웨어의 SNMP 서브시스템에서 발생하는 취약점으로, 인증된 원격 공격자가 장치를 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 문제는 SNMP 요청을 파싱할 때 발생하는 부적절한 오류 처리로 인해 발생하며, SNMP v1, v2c, v3 모든 버전에 영향을 미칩니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-66310 | HIGH | 7.7 | Microsoft Edge |
Android용 Microsoft Edge에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 권한이 없는 공격자가 이를 악용하여 기기 내의 정보를 유출할 수 있습니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2026-69192 | HIGH | 7.7 | - |
ip-address 라이브러리 10.3.1 미만 버전에서 IPv4 주소의 앞자리 0을 10진수로 해석하는 오류가 발견되었습니다. 이로 인해 WHATWG URL 파서 등 다른 네트워크 스택은 이를 8진수로 해석하여, 라이브러리의 검증 결과와 실제 연결되는 IP 주소가 일치하지 않는 문제가 발생합니다. 이는 SSRF 방어 체계를 우회하여 내부 네트워크로의 접근을 허용할 수 있는 보안 취약점을 야기합니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-14538 | HIGH | 7.7 | - |
Google mcp-toolbox의 bigquery-execute-sql 도구에서 발생하는 권한 부여 및 보안 경계 우회 취약점입니다. BigQuery dry-run API의 논리적 결함으로 인해 특정 조건에서 데이터셋 제한 검사를 우회할 수 있으며, 이를 통해 차단된 데이터셋의 스키마를 추출하거나 외부 쿼리를 통한 데이터 접근이 가능합니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-59931 | HIGH | 7.7 | - |
PhpSpreadsheet 라이브러리에서 WEBSERVICE() 도메인 화이트리스트를 HTTP 리다이렉트를 통해 우회할 수 있는 SSRF 취약점이 발견되었습니다. 공격자가 화이트리스트에 포함된 도메인으로 리다이렉트를 유도하면, 검증되지 않은 내부 주소나 클라우드 메타데이터 서버에 접근하여 데이터를 탈취할 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-64524 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 drm/hyperv 드라이버에서 해상도 개수 검증 미흡으로 인한 버퍼 오버플로우 취약점이 발견되었습니다. 또한 Windows 10 해상도 프로브 실패 시 화면 설정값이 초기화되지 않아 프레임버퍼 생성이 거부되는 논리적 오류가 포함되어 있습니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-64456 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 hwrng virtio 드라이버에서 장치가 보고하는 데이터 길이를 적절히 검증하지 않아 발생하는 Out-of-Bounds 읽기 취약점입니다. 악의적인 virtio-rng 백엔드가 허용된 버퍼 크기보다 큰 길이를 보고할 경우, 커널 힙 메모리의 인접 데이터를 읽어 게스트 RNG에 섞거나 외부로 유출할 수 있습니다.
|
2026-07-25 | 2026-11-03 18:15 |
| CVE-2026-63313 | HIGH | 7.7 | - |
9Router 0.4.72 미만 버전의 /v1/web/fetch 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 해당 엔드포인트는 사용자 입력 URL을 검증할 때 구문만 확인할 뿐, 내부 IP 대역이나 클라우드 메타데이터 엔드포인트에 대한 차단 목록이 없어 내부 서비스에 접근할 수 있습니다. 이를 통해 공격자는 인증되지 않은 내부 자원이나 클라우드 자격 증명을 탈취할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-13078 | HIGH | 7.7 | - |
MongoDB 서버의 서버 측 MozJS 스크립팅 엔진이 모듈 로딩 훅을 무조건 등록하여, JavaScript 호출을 통해 mongod 프로세스 권한으로 호스트 파일시스템의 임의 파일을 읽을 수 있는 취약점이 발견되었습니다. 인증된 사용자가 조작된 집계 파이프라인 명령을 통해 이를 악용하여 MongoDB 서버 프로세스가 접근 가능한 민감한 파일을 읽을 수 있습니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-60586 | HIGH | 7.7 | MySQL |
Oracle MySQL의 Connector/J 제품군에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 이를 악용하여 MySQL 커넥터에 연결된 중요 데이터에 무단으로 접근하거나 전체 데이터에 대한 제어권을 획득할 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60534 | HIGH | 7.7 | - |
Oracle Fusion Middleware의 Oracle Identity Manager Connector 제품에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근할 경우, 데이터의 무단 생성, 삭제 또는 수정이 가능하며 시스템의 기밀성과 무결성에 심각한 영향을 미칠 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-63731 | HIGH | 7.7 | - |
HyperDX 2.31.0 미만 버전에서 인증된 팀원이 ClickHouse 프록시 테스트 엔드포인트의 host 파라미터를 조작하여 서버 측 요청 위조(SSRF)를 수행할 수 있는 취약점이 발견되었습니다. 공격자는 URL 검증 부재를 악용하여 내부 서비스 응답을 탈취하거나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-63769 | HIGH | 7.7 | - |
2026.09.09 이전 버전의 Huginn에서 ScenarioImport의 fetch_url 메서드를 통해 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 인증된 사용자가 조작된 URL을 제출하여 임의의 HTTP 요청을 보낼 수 있으며, 이를 통해 내부 네트워크 서비스 탐색 및 클라우드 메타데이터 엔드포인트를 통한 민감 정보 탈취가 가능합니다.
|
2026-07-20 | 2026-09-14 20:16 |
| CVE-2026-63107 | HIGH | 7.7 | - |
LimeSurvey 6.17.10 및 7.0.4 버전의 REST API 설문 템플릿 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자가 조작된 Host 헤더를 사용하여 서버가 임의의 HTTP 요청을 보내도록 유도할 수 있으며, 이를 통해 내부 네트워크 서비스나 클라우드 메타데이터 엔드포인트에 접근하여 IAM 토큰과 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-07-20 | 2026-07-23 20:17 |
| CVE-2026-46555 | HIGH | 7.7 | Claude Code |
WhatsApp MCP Server 0.2.1 미만 버전에서 인증 부재, Host 헤더 검증 미흡, media_path 파라미터의 경로 제한 부재로 인해 발생하는 취약점입니다. 이를 통해 로컬 프로세스나 DNS 리바인딩 공격을 통해 권한 없이 메시지를 전송하거나 시스템 내 민감한 파일을 탈취할 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-64039 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 drm/msm/snapshot 구성 요소에서 데이터 세그먼트 정렬 오류로 인해 DSI 데이터 스냅샷 생성 시 잘못된 영역이 덤프되는 취약점이 발견되었습니다. 이 문제는 데이터 길이를 정렬하는 과정에서 발생하며, 수정 패치를 통해 데이터 정렬 방식을 개선하고 메모리 과다 할당 문제를 해결했습니다.
|
2026-07-19 | 2026-10-13 19:23 |
| CVE-2026-7754 | HIGH | 7.7 | - |
IBM Langflow OSS 1.0.0부터 1.10.0 버전(특히 1.9.0 포함)에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이는 안전하지 않은 기본 설정과 SSRF 방어 메커니즘의 불완전한 적용으로 인해 발생합니다.
|
2026-07-17 | 2026-10-24 20:10 |