| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-26147 | HIGH | 7.7 | Azure |
Azure Compute Gallery의 부적절한 입력 검증 취약점으로 인해 권한이 있는 공격자가 네트워크를 통해 민감한 정보를 노출시킬 수 있습니다. 이 취약점은 CVSS 7.7의 높은 위험도를 가지고 있으며 즉시 패치가 필요합니다.
|
2026-05-22 | 2026-07-23 11:10 |
| CVE-2026-39965 | HIGH | 7.7 | - |
TypeBot 3.15.2 및 이전 버전에서 Open Redirect 우회를 통한 SSRF 취약점이 발견되었습니다. HTTP 및 Code 블록이 초기 URL은 검증하지만, 리다이렉트 시 목적지를 재검증하지 않아 내부 IP나 클라우드 메타데이터에 접근할 수 있습니다. 이 취약점은 3.16.0 버전에서 수정되었습니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-34911 | HIGH | 7.7 | UniFi OS |
네트워크에 접근 권한이 있고 낮은 권한을 가진 공격자가 UniFi OS 장치의 경로 탐색(Path Traversal) 취약점을 악용할 수 있습니다. 이를 통해 시스템 내부 파일에 접근하여 민감한 정보를 탈취하거나 조작할 수 있습니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-45370 | HIGH | 7.7 | Python |
python-utcp의 _prepare_environment() 함수가 전체 os.environ을 CLI 서브프로세스에 전달하여 환경 변수 노출 문제 발생. CVE-2026-45369와 결합 시 프로세스 레벨의 모든 시크릿(API 키, 토큰 등)을 단일 도구 호출로 탈취 가능. 버전 1.1.3에서 수정됨.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-42283 | HIGH | 7.7 | Kubernetes |
DevSpace의 UI 서버 WebSocket이 모든 출처에서의 연결을 수락하여 크로스 오리진 공격에 취약합니다. 개발자가 악의적인 웹사이트를 방문할 때 해당 사이트가 로컬 DevSpace UI 서버(ws://127.0.0.1:8090)에 연결하여 민감한 정보를 탈취할 수 있습니다. 6.3.21 버전에서 출처 검증이 추가되어 수정되었습니다.
|
2026-05-14 | 2026-05-21 20:01 |
| CVE-2026-42832 | HIGH | 7.7 | Microsoft Access |
Microsoft Office의 접근 제어가 부적절하게 구현되어 있어, 인증되지 않은 공격자가 로컬 환경에서 스푸핑(위장) 공격을 수행할 수 있습니다. CVSS 점수는 7.7로 높은 위험도를 가집니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-42141 | HIGH | 7.7 | Windows Server |
Xibo CMS 4.4.1 미만 버전에서 라이브러리 업로드 권한을 가진 인증된 사용자가 SSRF 취약점을 악용하여 서버가 임의의 HTTP 요청을 발생시킬 수 있습니다. 이를 통해 내부 인프라 스캔, AWS IMDS 같은 클라우드 메타데이터 접근, 인증 없는 내부 서비스 상호작용, 데이터 유출이 가능합니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-33821 | HIGH | 7.7 | Dynamics 365 |
Microsoft Dynamics 365 Customer Insights에서 부적절한 권한 관리 취약점이 존재하여, 인가된 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이는 고객 데이터에 대한 무단 접근 및 수정을 야기할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-43885 | HIGH | 7.7 | - |
WWBN AVideo 29.0 이하 버전에서 인증되지 않은 사용자가 objects/plugins.json.php 파일을 통해 APISecret 값을 읽을 수 있습니다. 이 값을 이용하면 로그인 없이 users_list 등 보호된 API 엔드포인트를 호출할 수 있습니다. 수정 사항은 커밋 1c36f229d0a103528fb9f64d0a1cc0e1e8f5999b에 포함되어 있습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-43884 | HIGH | 7.7 | PHP |
WWBN AVideo 버전 29.0 이하에서 isSSRFSafeURL()로 초기 URL을 검증하지만, file_get_contents()의 자동 리다이렉트 팔로우로 인해 SSRF 보호를 우회할 수 있습니다. 공격자는 초기 URL은 안전하게 보이되 302 리다이렉트로 내부 메타데이터 서비스(169.254.169.254)로 유도하여 AWS 접근키 등 민감 정보를 탈취할 수 있습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-41905 | HIGH | 7.7 | PHP |
FreeScout의 Helper::sanitizeRemoteUrl() 함수가 HTTP 리다이렉트를 따라가면서도 최종 도착지 대신 원본 URL만 검증하는 SSRF 취약점입니다. 공격자가 초기 호스트 검증을 우회하는 URL을 제공하면 내부 HTTP 서비스, 클라우드 메타데이터, RFC1918 범위 등에 접근할 수 있습니다.
|
2026-05-07 | 2026-05-07 21:16 |
| CVE-2026-41688 | HIGH | 7.7 | curl |
Wallos는 자가 호스팅 가능한 오픈소스 개인 구독 관리 도구입니다. 4.8.4 이하 버전에서는 웹훅 URL의 SSRF 수정이 불완전하여, 11개의 외부 HTTP 엔드포인트 중 10개에서 gethostbyname()으로 검증한 원본 호스트명을 cURL에 그대로 전달하며 CURLOPT_RESOLVE 고정을 적용하지 않아 DNS 리바인딩 TOCTOU 공격 창이 존재합니다. 공개 시점 기준 이용 가능한 패치가 없습니다.
|
2026-05-07 | 2026-10-26 00:10 |
| CVE-2026-43824 | HIGH | 7.7 | Kubernetes |
Argo CD 3.2.0~3.2.10 및 3.3.0~3.3.8 버전의 ServerSideDiff 기능에서 쿠버네티스 Secret 데이터를 평문으로 읽을 수 있는 취약점. 인증된 사용자가 의도하지 않은 민감 정보(API 키, 암호 등)에 접근할 수 있음.
|
2026-05-02 | 2026-10-26 20:10 |
| CVE-2026-41485 | HIGH | 7.7 | Teams |
Kyverno의 forEach 변형 핸들러에서 체크되지 않은 타입 단언(type assertion)으로 인해 발생하는 취약점입니다. Policy 또는 ClusterPolicy를 생성할 수 있는 권한을 가진 사용자가 악의적인 정책을 생성하면 클러스터 전체의 백그라운드 컨트롤러가 지속적인 CrashLoopBackOff 상태에 빠지며, Admission Controller가 연결을 드롭하여 모든 관련 리소스 작업을 차단합니다.
|
2026-04-24 | 2026-06-17 10:46 |
| CVE-2026-41068 | HIGH | 7.7 | Kubernetes |
Kyverno의 ConfigMap context loader가 configMap.namespace 필드를 검증하지 않아, 네임스페이스 관리자가 Kyverno의 권한있는 서비스 계정을 이용해 다른 네임스페이스의 ConfigMap을 읽을 수 있는 취약점입니다. 멀티테넌트 Kubernetes 클러스터에서 완전한 RBAC 우회를 초래합니다.
|
2026-04-24 | 2026-06-17 10:46 |
| CVE-2026-40886 | HIGH | 7.7 | Kubernetes |
Argo Workflows의 podGCFromPod() 함수에서 배열 인덱스 검사가 누락되어, 잘못된 pod-gc-strategy 주석을 가진 워크플로우 팟이 컨트롤러 전체를 패닉시킵니다. 컨트롤러의 recover() 범위 외부에서 발생하는 패닉으로 전체 프로세스가 중단되며, 영향받은 팟을 수동으로 삭제할 때까지 지속적인 충돌 루프가 발생합니다.
|
2026-04-23 | 2026-10-26 22:10 |
| CVE-2026-41060 | HIGH | 7.7 | - |
WWBN AVideo 29.0 이하 버전의 isSSRFSafeURL() 함수에는 webSiteRootURL과 호스트명이 일치하는 URL에 대해 모든 SSRF 보호를 우회하는 same-domain 단락 로직이 존재합니다. 이 검사는 포트를 무시하므로 공격자는 사이트의 공개 호스트명과 비표준 포트를 사용해 서버 내부의 임의 포트에 접근할 수 있으며, 응답 본문이 웹에서 접근 가능한 경로에 저장되어 데이터가 유출될 수 있습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-40161 | HIGH | 7.7 | Git |
Tekton Pipelines의 git resolver에서 사용자가 token 파라미터를 생략하면 시스템 설정 Git API 토큰이 사용자 제어 serverURL로 전송됩니다. TaskRun 또는 PipelineRun 생성 권한이 있는 공격자가 serverURL을 악의적 엔드포인트로 지정하여 GitHub PAT, GitLab 토큰 등의 공유 API 토큰을 탈취할 수 있습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-34428 | HIGH | 7.7 | - |
Vvveb 1.0.8.1 이전 버전의 editor/editor 모듈 내 oEmbedProxy 액션에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 백엔드 사용자가 검증되지 않은 url 파라미터를 통해 서버 내부 파일을 읽거나 내부 네트워크 서비스를 탐색할 수 있습니다.
|
2026-04-20 | 2026-10-26 21:10 |
| CVE-2026-40348 | HIGH | 7.7 | - |
Movary 0.71.1 미만 버전에서 인증된 일반 사용자가 특정 엔드포인트를 통해 서버 내부 네트워크로 임의의 요청을 보낼 수 있는 SSRF 취약점이 존재합니다. 공격자는 이를 악용하여 내부 호스트 탐색, 포트 스캐닝 및 클라우드 메타데이터 접근을 시도할 수 있습니다.
|
2026-04-18 | 2026-10-26 22:10 |
| CVE-2026-32105 | HIGH | 7.7 | - |
xrdp는 오픈소스 RDP 서버입니다. 0.10.5 이하 버전에서 'Classic RDP Security' 계층을 사용할 때 암호화된 RDP 패킷의 MAC 서명을 검증하지 않아, 8바이트 무결성 서명이 조용히 무시됩니다. 이로 인해 MITM 공격자가 탐지되지 않고 전송 중인 트래픽을 변조할 수 있습니다. TLS 보안 계층이 적용된 연결에는 영향이 없으며, 0.10.6 버전에서 수정되었습니다.
|
2026-04-17 | 2026-10-26 22:10 |
| CVE-2026-40683 | HIGH | 7.7 | Python |
OpenStack Keystone 28.0.1 이전 버전에서 LDAP identity backend가 user_enabled_invert 옵션을 False로 설정했을 때 사용자 활성화 속성을 boolean으로 변환하지 않습니다. 이로 인해 LDAP에서 비활성화된 사용자도 Keystone에서는 활성화된 것으로 인식되어 인증 및 권한 있는 작업 수행이 가능합니다.
|
2026-04-14 | 2026-08-05 19:17 |
| CVE-2026-27913 | HIGH | 7.7 | Windows BitLocker |
Windows BitLocker의 부적절한 입력값 검증으로 인해, 권한이 없는 공격자가 로컬에서 보안 기능을 우회할 수 있는 취약점입니다. CVSS 점수는 7.7로 높은 위험도로 분류됩니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-32271 | HIGH | 7.7 | PHP |
Craft Commerce의 TotalRevenue 위젯에 있는 SQL 인젝션 취약점으로, 인증된 제어판 사용자가 네 단계의 공격 체인을 통해 원격 코드 실행을 달성할 수 있습니다. PHP 객체 직렬화와 yii2-queue의 unserialize() 호출을 악용하여 GuzzleHttp 가젯 체인으로 웹셸을 작성합니다.
|
2026-04-13 | 2026-10-26 21:10 |
| CVE-2026-31941 | HIGH | 7.7 | - |
Chamilo LMS의 Social Wall 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 조작된 URL을 통해 서버가 내부 서비스나 클라우드 메타데이터에 접근하도록 강제할 수 있습니다.
|
2026-04-10 | 2026-10-26 22:10 |
| CVE-2026-40150 | HIGH | 7.7 | - |
PraisonAIAgents 1.5.128 미만 버전의 web_crawl() 함수는 입력된 URL에 대한 검증 과정이 없습니다. 이로 인해 공격자가 AI 에이전트를 조종하여 클라우드 메타데이터, 내부 서비스 또는 로컬 파일에 접근할 수 있는 SSRF 및 파일 읽기 취약점이 발생합니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-39843 | HIGH | 7.7 | - |
Plane(오픈소스 프로젝트 관리 도구)의 0.28.0 이상 1.3.0 미만 버전에서 GHSA-jcc6-f9v6-f7jw 취약점 수정이 불완전합니다. 낮은 권한의 인증된 공격자가 href가 사설 IP로 리다이렉트되는 link 태그를 포함한 HTML 페이지를 'Add link' 기능에 제출하면 Server-Side Request Forgery(SSRF)가 발생할 수 있습니다. 메인 페이지 URL의 리다이렉트는 검증되지만 favicon 가져오기 경로는 검증되지 않습니다. 1.3.0에서 수정되었습니다.
|
2026-04-09 | 2026-10-25 23:10 |
| CVE-2026-35533 | HIGH | 7.7 | Python |
mise 개발 도구 관리자가 신뢰도 검사 이전에 로컬 프로젝트 .mise.toml 파일을 로드하는 취약점. 공격자가 악의적인 .mise.toml을 저장소에 삽입하면 신뢰된 것으로 간주되어 [env] _.source, templates, hooks, tasks 등 위험한 지시문을 실행할 수 있습니다.
|
2026-04-07 | 2026-07-24 21:10 |
| CVE-2026-39361 | HIGH | 7.7 | - |
OpenObserve 0.70.3 및 이전 버전에서 IPv6 주소의 대괄호 처리 미흡으로 인해 발생하는 보안 취약점입니다. 인증된 공격자가 IPv6 형식을 이용해 외부 접근이 차단된 내부 서비스나 클라우드 메타데이터 서비스(AWS IMDS, GCP, Azure)에 접근할 수 있습니다.
|
2026-04-07 | 2026-10-06 22:10 |
| CVE-2026-35409 | HIGH | 7.7 | SQL Server |
Directus의 11.16.0 미만 버전에서 서버 측 요청 위조(SSRF) 방어 체계를 우회할 수 있는 취약점이 발견되었습니다. IPv4-Mapped IPv6 주소 표기법을 사용하여 로컬 및 내부 네트워크로의 요청을 차단하는 IP 검증 메커니즘을 우회할 수 있습니다.
|
2026-04-06 | 2026-07-24 21:10 |