| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-37524 | HIGH | 7.7 | .NET |
HCL Traveler for Microsoft Outlook(HTMO)이 서비스 종료된 .NET Framework 4.5를 사용함에 따라 취약점에 노출될 수 있습니다. .NET Framework 4.5는 더 이상 보안 업데이트를 받지 않으므로, 취약한 타사 구성 요소를 통해 알려진 보안 약점에 노출될 위험이 있습니다.
|
2026-06-27 | 2026-10-28 19:10 |
| CVE-2026-49984 | HIGH | 7.7 | Windows Server |
Kestra의 로컬 내부 저장소 백엔드에서 경로 검증 로직의 결함으로 인해 발생하는 경로 탐색(Path Traversal) 취약점입니다. 공격자는 윈도우 스타일의 백슬래시(..)를 사용하여 검증을 우회함으로써 서버의 임의 파일을 읽을 수 있으며, 이는 데이터베이스 및 비밀번호 등 민감한 정보 유출로 이어질 수 있습니다.
|
2026-06-26 | 2026-07-01 12:40 |
| CVE-2026-33235 | HIGH | 7.7 | Python |
AutoGPT 0.6.52 미만 버전의 Fill Text Template 블록에서 서비스 거부(DoS) 취약점이 발견되었습니다. 백엔드 샌드박스가 속성 접근은 차단하지만 계산 복잡도나 실행 시간을 제한하지 못해, 공격자가 CPU와 메모리를 과도하게 사용하는 표현식을 입력하여 시스템을 중단시킬 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-25119 | HIGH | 7.7 | Git |
Gogs 0.14.3 미만 버전에서 ENABLE_REVERSE_PROXY_AUTHENTICATION 설정이 활성화된 경우, 인증 헤더를 신뢰할 수 있는 프록시로부터 온 것인지 검증하지 않는 취약점이 존재합니다. 공격자는 이 헤더를 위조하여 인증을 완전히 우회하고 임의의 사용자로 사칭하거나 계정을 자동으로 생성할 수 있습니다.
|
2026-06-24 | 2026-06-25 18:16 |
| CVE-2026-55488 | HIGH | 7.7 | Python |
motionEye(mEye) 0.44.0 미만 버전에서 여러 미디어 파일 핸들러를 통해 발생하는 절대 경로 탐색(Absolute Path Traversal) 취약점입니다. 공격자가 사용자 제어 파일명 파라미터에 절대 경로를 입력하면, Python의 os.path.join() 동작 방식과 Tornado의 경로 검증 우회로 인해 시스템의 임의 파일을 읽을 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-54018 | HIGH | 7.7 | - |
Open WebUI 0.9.6 미만 버전에서 SafePlaywrightURLLoader의 URL 검증 로직 결함으로 인해 SSRF 공격이 가능합니다. 초기 URL의 IP 주소만 검증하고 Playwright가 자동으로 수행하는 HTTP 리다이렉트 과정에서의 주소 변경을 확인하지 않아 내부 네트워크로의 접근이 허용됩니다. 이 취약점은 0.9.6 버전에서 수정되었습니다.
|
2026-06-23 | 2026-06-25 14:30 |
| CVE-2026-54304 | HIGH | 7.7 | - |
n8n은 오픈소스 워크플로 자동화 플랫폼입니다. 1.123.55, 2.25.7, 2.26.1 이전 버전에서는 워크플로 생성·수정 권한과 허용 도메인이 제한된 SecurityScorecard 자격 증명에 접근할 수 있는 인증된 사용자가 SecurityScorecard 노드의 보고서 다운로드 작업을 공격자가 지정한 URL로 설정할 수 있습니다. 이 과정에서 노드가 SecurityScorecard API 토큰을 외부 요청에 첨부하여 자격 증명이 제한을 우회해 공격자 호스트로 유출됩니다.
|
2026-06-23 | 2026-10-26 11:10 |
| CVE-2026-49465 | HIGH | 7.7 | Git |
n8n 워크플로우 자동화 플랫폼에서 인증된 사용자가 Git 노드의 Clone 또는 Push 작업을 통해 로컬 파일 시스템 경로를 소스 또는 타겟 저장소로 지정할 수 있는 취약점이 발견되었습니다. 이를 통해 N8N_RESTRICT_FILE_ACCESS_TO 샌드박스 제한을 우회하여 n8n 프로세스가 접근 가능한 모든 로컬 Git 저장소의 내용을 읽을 수 있습니다. 해당 취약점은 1.123.48, 2.21.8, 2.22.4 버전에서 수정되었습니다.
|
2026-06-23 | 2026-10-26 11:10 |
| CVE-2026-54311 | HIGH | 7.7 | - |
n8n은 오픈소스 워크플로우 자동화 플랫폼입니다. 2.25.7 및 2.26.2 이전 버전에서는 워크플로우 생성 또는 수정 권한을 가진 인증된 사용자가 Merge 노드의 SQL Query 모드에서 사용하는 샌드박스를 오염시킬 수 있습니다. 샌드박스 컨텍스트가 캐시되어 인스턴스의 모든 워크플로우 실행에서 재사용되므로, 한 사용자의 워크플로우가 유발한 프로토타입 변조가 다른 사용자나 프로젝트의 후속 Merge SQL 실행에 영향을 줄 수 있습니다. 이로 인해 권한이 낮은 공격자가 같은 인스턴스에서 다른 사용자가 처리하는 워크플로우 데이터를 가로챌 수 있습니다. 이 문제는 여러 사용자가 Merge 노드(SQL Query 모드)를 포함한 워크플로우를 생성·실행할 수 있는 다중 사용자 n8n 인스턴스에만 영향을 미칩니다.
|
2026-06-23 | 2026-10-26 11:10 |
| CVE-2026-54313 | HIGH | 7.7 | - |
n8n은 오픈소스 워크플로우 자동화 플랫폼입니다. 2.24.0 이전 버전에서는 워크플로우 편집 권한을 가진 인증된 사용자가 MongoDB 노드의 Find And Replace 작업에 악의적인 필터 값을 넣을 수 있었습니다. 이 값은 검증 없이 MongoDB 쿼리 필터로 전달되어 의도하지 않은 문서가 매칭되고 공격자가 조작한 내용으로 덮어쓰일 수 있습니다. 이 취약점은 2.24.0 버전에서 수정되었습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-54017 | HIGH | 7.7 | - |
Open WebUI 0.9.6 미만 버전에서 터미널 서버 리버스 프록시의 경로 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 사용자가 인코딩된 경로 탐색 시퀀스를 사용하여 의도된 범위를 벗어나 호스트의 파일에 접근하거나 내부 서비스에 SSRF 공격을 수행할 수 있습니다.
|
2026-06-18 | 2026-06-24 19:04 |
| CVE-2026-32174 | HIGH | 7.7 | Azure |
Azure Bot Service에서 발생하는 인증 미흡 취약점으로 인해, 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 원래 허용된 범위 이상의 제어권을 획득할 수 있습니다.
|
2026-06-18 | 2026-10-26 11:10 |
| CVE-2025-60223 | HIGH | 7.7 | WordPress |
WPBot Pro WordPress Chatbot 13.6.5 이하 버전에서 구독자가 임의의 파일을 삭제할 수 있는 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 서버 내의 중요한 파일을 삭제함으로써 서비스 거부 상태를 유발하거나 시스템을 손상시킬 수 있습니다.
|
2026-06-17 | 2026-10-06 22:10 |
| CVE-2026-53832 | HIGH | 7.7 | - |
OpenClaw 2026.5.18 이전 버전은 신원 헤더 검증 취약점을 포함하고 있어 로컬 동일 호스트 호출자가 신뢰할 수 있는 프록시 신원 헤더를 위조할 수 있습니다. 프록시 대상 게이트웨이 포트에 접근할 수 있는 공격자는 위조된 신원 헤더를 제공하여 운영자 신원을 사칭하고 권한 상승을 시도할 수 있습니다.
|
2026-06-12 | 2026-07-23 09:10 |
| CVE-2026-47170 | HIGH | 7.7 | - |
Garlic-Hub는 디지털 사이니지 네트워크의 장치, 콘텐츠, 재생목록을 단일 자체 호스팅 인터페이스에서 관리하는 도구입니다. 1.1 이전 버전에서는 인증된 사용자가 uploadFromUrl 엔드포인트를 통해 서버가 내부 서비스로 임의의 HTTP 요청을 보내도록 조작할 수 있어, 내부 포트 스캔과 서비스 식별, 내부 HTTP 응답 조회가 가능하며 해당 응답은 공개 접근 가능한 미디어 풀에 저장됩니다. 이 문제는 1.1 버전에서 패치되었습니다.
|
2026-06-11 | 2026-10-26 11:10 |
| CVE-2026-42563 | HIGH | 7.7 | Git |
Dulwich 0.24.0부터 1.2.5 미만의 버전에서 병합 드라이버 실행 시 공격자가 조작한 파일 경로를 시스템 명령어로 직접 실행하는 취약점이 존재합니다. 이는 악성 브랜치를 통해 임의의 코드 실행을 허용하는 심각한 보안 문제입니다.
|
2026-06-10 | 2026-07-21 19:10 |
| CVE-2026-50567 | HIGH | 7.7 | - |
Fission 1.25.0 미만 버전의 Unarchive 기능은 아카이브 내 파일 경로가 대상 디렉토리를 벗어나는지 검증하지 않아 디렉토리 트래버설 취약점이 발생합니다. 공격자가 악성 아카이브를 제공하면 환경별 포드의 fission-fetcher 컨테이너 권한으로 임의의 파일 시스템 경로에 파일을 쓸 수 있습니다.
|
2026-06-10 | 2026-06-17 10:57 |
| CVE-2026-49821 | HIGH | 7.7 | - |
Fission 1.24.0 이전 버전의 buildermgr 컨트롤러는 Package CRD 처리 시 환경 네임스페이스와 패키지 메타데이터 네임스페이스의 일치 여부를 검증하지 않았습니다. 이로 인해 악의적인 사용자가 네임스페이스 격리 우회를 통해 권한 상승 또는 데이터 유출을 일으킬 수 있는 취약점이 존재합니다.
|
2026-06-10 | 2026-06-17 10:55 |
| CVE-2026-49822 | HIGH | 7.7 | - |
Fission 1.24.0 이전 버전에서는 낮은 권한의 개발자가 자신의 네임스페이스에서 KubernetesWatchTrigger를 생성하여 다른 모든 네임스페이스에 대한 지속적인 감시 채널을 설정할 수 있는 취약점이 존재합니다. 이 문제는 버전 1.24.0에서 패치되었습니다.
|
2026-06-10 | 2026-06-17 10:55 |
| CVE-2026-49823 | HIGH | 7.7 | - |
Fission 1.24.0 미만 버전에서 Function 스펙의 PackageRef 네임스페이스 검증 결함으로 인해 네임스페이스 격리 우회가 가능합니다. 시크릿과 ConfigMap은 웹훅으로 검증되지만 PackageRef는 검증되지 않아 보안 취약점이 발생합니다.
|
2026-06-10 | 2026-06-17 10:55 |
| CVE-2026-52906 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 9P 파일 시스템에서 마운트 옵션 처리 중 접근 모드 플래그가 덮어씌워지지 않고 OR 연산되어 충돌하는 결함이 있습니다. 이로 인해 루트 사용자를 포함한 모든 사용자가 파일 소유권 변경 등 특권 작업을 수행할 때 권한 오류가 발생합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-46394 | HIGH | 7.7 | Git |
HAX CMS PHP 백엔드의 Git.php 라이브러리에서 비정상화된 입력을 사용하여 OS 명령어 주입 취약점이 발견되었습니다. 공격자는 Git 작업 매개변수를 조작하여 웹 서버 권한으로 임의의 OS 명령어를 실행할 수 있으며, 설정 조작 취약점과 결합 시 완전한 시스템 장악으로 이어질 수 있습니다. 이 취약점은 버전 26.0.0에서 패치되었습니다.
|
2026-06-05 | 2026-10-26 11:10 |
| CVE-2026-45497 | HIGH | 7.7 | Copilot |
Microsoft Copilot에서 특수 요소를 적절히 중화하지 않아 발생하는 커맨드 인젝션 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-06-04 | 2026-07-23 07:10 |
| CVE-2026-4035 | HIGH | 7.7 | - |
mlflow 3.11.0 미만 버전의 AI Gateway 비밀 정보 설정 시 환경 변수($ENV_VAR)가 해석되는 취약점이 발견되었습니다. 공격자는 이를 악용하여 서버 측의 민감한 환경 변수(AWS 자격 증명 등)를 외부로 유출할 수 있습니다. 이로 인해 아티팩트 오염 및 다운스트림 환경에서의 코드 실행 위험이 발생할 수 있습니다.
|
2026-06-03 | 2026-08-14 13:19 |
| CVE-2026-47179 | HIGH | 7.7 | Docker |
Arcane 1.19.4 미만 버전에서 ProjectService.GetProjectFileContent 함수가 경로 탐색 검증 전에 Docker Compose의 include 지시문 내용을 반환하는 취약점이 존재합니다. 인증된 사용자가 악의적인 compose 파일을 생성하여 시스템의 임의 파일을 읽을 수 있으며, 이를 통해 데이터베이스 파일에 접근하여 관리자 권한 탈취 및 호스트 RCE로 이어질 수 있습니다.
|
2026-05-29 | 2026-07-25 10:10 |
| CVE-2026-42965 | HIGH | 7.7 | - |
OpenShift Router에서 결함이 발견되었습니다. EndpointSlice 쓰기 권한을 가진 사용자가 클라우드 메타데이터 엔드포인트로 해석되는 FQDN 기반 EndpointSlice를 가진 Service를 생성하면, 라우터가 해당 메타데이터 엔드포인트로 요청을 프록시하여 인스턴스 자격 증명 등 민감한 메타데이터가 노출될 수 있습니다. 이는 기존의 IP 주소 검증 보안 조치를 우회합니다.
|
2026-05-29 | 2026-11-04 16:17 |
| CVE-2026-42398 | HIGH | 7.7 | - |
Kibana에서 커넥터 관리 권한을 가진 인증된 사용자가 운영자가 설정한 연결 허용 목록을 우회할 수 있는 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 정교하게 조작된 대상을 가진 Webhook 커넥터를 구성하여, 외부 유출 제한 제어를 우회하고 차단된 목적지로 아웃바운드 요청을 보낼 수 있습니다.
|
2026-05-28 | 2026-10-14 20:10 |
| CVE-2026-45296 | HIGH | 7.7 | Python |
OpenReplay 1.26.0 이전 버전에서 API 인증 후 테넌트 검증을 수행하지 않아, 공격자가 유효한 API 키로 다른 테넌트의 프로젝트에 접근할 수 있습니다. 공개 projectKey 노출로 인해 악의적 행위자가 다른 테넌트의 사용자 세션 정보와 민감한 이벤트 데이터를 열람할 수 있는 권한 검증 우회 취약점입니다.
|
2026-05-28 | 2026-05-28 18:40 |
| CVE-2026-46123 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 Bluetooth virtio_bt 드라이버에서 수신 버퍼 길이를 검증하지 않아 발생하는 취약점입니다. 악의적인 백엔드가 실제 할당된 크기보다 큰 길이를 보고할 경우, 초기화되지 않은 커널 힙 메모리가 노출될 수 있습니다.
|
2026-05-28 | 2026-06-24 16:51 |
| CVE-2026-48146 | HIGH | 7.7 | - |
Budibase 3.39.0 미만 버전에서 OAuth2 토큰 가져오기 기능이 SSRF 보호 없이 원시 fetch 함수를 사용합니다. BUILDER 권한을 가진 사용자가 OAuth2 토큰 URL을 내부 서비스로 설정하여 민감한 데이터를 탈취할 수 있는 취약점입니다.
|
2026-05-27 | 2026-06-17 10:54 |