| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-35187 | HIGH | 7.7 | Python |
pyLoad의 parse_urls API 함수가 입력된 URL에 대한 검증을 수행하지 않아, ADD 권한을 가진 인증된 사용자가 내부 네트워크 리소스, 클라우드 메타데이터, 로컬 파일 등에 임의로 접근할 수 있는 취약점입니다. file://, gopher://, dict:// 등 다양한 프로토콜을 악용하여 서버 측 요청 위조(SSRF) 공격이 가능합니다.
|
2026-04-06 | 2026-07-24 21:10 |
| CVE-2026-34936 | HIGH | 7.7 | Teams |
PraisonAI 4.5.90 미만 버전에서 passthrough() 및 apassthrough() 함수가 호출자가 제어하는 api_base 매개변수를 검증 없이 httpx.Client.request()에 직접 전달하는 취약점이 발견되었습니다. URL 스킴 검증이나 내부 IP 필터링이 이루어지지 않아 서버에서 접근 가능한 모든 호스트로 요청을 보낼 수 있습니다. 이 문제는 4.5.90 버전에서 패치되었습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-34576 | HIGH | 7.7 | - |
Postiz AI 소셜 미디어 스케줄링 도구의 2.21.3 미만 버전에서 SSRF 취약점이 발견되었습니다. POST /public/v1/upload-from-url 엔드포인트가 URL 검증 시 파일 확장자만 확인하여, 공격자가 내부 네트워크 자원이나 클라우드 메타데이터에 접근할 수 있습니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-33544 | HIGH | 7.7 | - |
Tinyauth의 OAuth 서비스 구현체들이 PKCE 검증자와 액세스 토큰을 싱글톤 인스턴스의 가변 필드에 저장하는 취약점이 있습니다. 이로 인해 두 사용자가 동시에 로그인을 시도할 때 경쟁 상태(Race Condition)가 발생하여, 한 사용자가 다른 사용자의 신원으로 세션을 획득할 수 있습니다.
|
2026-04-02 | 2026-10-26 22:10 |
| CVE-2026-34746 | HIGH | 7.7 | - |
Payload는 무료 오픈소스 헤드리스 콘텐츠 관리 시스템입니다. 3.79.1 이전 버전에서 업로드 기능에 인증된 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 업로드 기능이 활성화된 컬렉션에 생성 또는 수정 권한이 있는 인증된 사용자는 서버가 임의의 URL로 외부 HTTP 요청을 보내도록 할 수 있습니다. 이 문제는 3.79.1 버전에서 패치되었습니다.
|
2026-04-01 | 2026-10-26 21:10 |
| CVE-2026-34214 | HIGH | 7.7 | - |
Trino의 Iceberg 커넥터에서 SQL 쓰기 권한을 가진 사용자가 REST 카탈로그의 정적 또는 임시 액세스 키에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 버전 439부터 480 미만 버전까지 영향을 미칩니다.
|
2026-03-31 | 2026-07-24 21:10 |
| CVE-2026-34163 | HIGH | 7.7 | - |
FastGPT의 MCP 도구 엔드포인트에서 사용자 입력 URL에 대한 검증 미비로 인해 SSRF 취약점이 존재합니다. 인증된 공격자는 이를 악용하여 내부 네트워크를 스캔하거나 클라우드 메타데이터 서비스 및 내부 데이터베이스에 접근할 수 있습니다.
|
2026-03-31 | 2026-07-24 21:10 |
| CVE-2026-31945 | HIGH | 7.7 | - |
LibreChat의 0.8.2-rc2부터 0.8.2 버전에서 에이전트 액션 또는 MCP 사용 시 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 기존 패치가 호스트 이름만 검증하고 DNS를 통한 사설 IP 변환을 확인하지 않아, 공격자가 내부 RAG API나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-03-27 | 2026-10-26 21:10 |
| CVE-2026-33530 | HIGH | 7.7 | - |
InvenTree 오픈소스 재고 관리 시스템의 특정 API 엔드포인트에서 필터 매개변수가 Django ORM의 queryset.filter에 검증 없이 직접 전달되는 취약점이 발견되었습니다. 이를 통해 인증된 사용자가 Django의 __ 조회 구문을 사용하여 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-03-26 | 2026-10-07 08:10 |
| CVE-2026-33913 | HIGH | 7.7 | - |
OpenEMR의 Carecoordination 모듈에서 발생하는 취약점으로, 인증된 사용자가 조작된 CCDA 문서를 업로드하여 서버의 임의 파일을 읽을 수 있습니다. 이 취약점은 XML 외부 엔티티(XXE) 공격을 통해 /etc/passwd와 같은 민감한 시스템 파일에 접근할 수 있게 합니다. OpenEMR 8.0.0.3 버전에서 이 문제가 해결되었습니다.
|
2026-03-25 | 2026-06-17 10:38 |
| CVE-2026-32121 | HIGH | 7.7 | - |
OpenEMR 8.0.0.1 미만 버전에서 환자 인적 사항을 통해 처방전 CSS/HTML 인쇄 보기 시 저장형 XSS 취약점이 발생합니다. 이 취약점은 서버 측 PHP echo와 클라이언트 측 jQuery .html()을 통해 각각 다른 경로로 발생하며, 환자 이름 데이터가 적절히 검증되지 않아 발생합니다.
|
2026-03-11 | 2026-06-17 10:35 |
| CVE-2026-30953 | HIGH | 7.7 | Docker |
LinkAce에서 링크 생성 시 서버가 제공된 URL의 HTML 메타데이터를 가져오는 과정에서 발생하는 SSRF 취약점입니다. 검증 규칙에 사설 IP 제한이 누락되어 있어, 공격자가 내부 네트워크 주소나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-03-10 | 2026-06-17 10:33 |
| CVE-2026-29186 | HIGH | 7.7 | Python |
Backstage 개발자 포털 프레임워크의 설정 우회 취약점으로 인해 임의 코드가 실행될 수 있습니다. @backstage/plugin-techdocs-node 패키지의 MkDocs 설정 키 필터링 허점이 존재하여, 공격자가 조작된 mkdocs.yml 파일을 통해 보안 통제를 우회하고 파이썬 코드를 실행할 수 있습니다.
|
2026-03-07 | 2026-07-15 02:19 |
| CVE-2026-20105 | HIGH | 7.7 | - |
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 원격 액세스 SSL VPN 기능에서 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 패킷을 전송하여 장치의 메모리를 고갈시킴으로써 서비스 거부(DoS) 상태를 유발하고 장치를 재부팅시킬 수 있습니다.
|
2026-03-04 | 2026-08-11 19:40 |
| CVE-2026-20100 | HIGH | 7.7 | - |
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 Remote Access SSL VPN 기능 내 LUA 인터프리터에서 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 HTTP 패킷을 전송하여 장치를 예기치 않게 재부팅시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-03-04 | 2026-08-11 19:33 |
| CVE-2026-20049 | HIGH | 7.7 | - |
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 GCM 암호화 IKEv2 IPsec 트래픽 처리 과정에서 메모리 할당 크기가 불충분하여 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 트래픽을 전송할 경우 장치의 예기치 않은 재부팅을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-03-04 | 2026-08-11 19:40 |
| CVE-2026-27938 | HIGH | 7.7 | - |
WPGraphQL 2.9.1 이전 버전의 GitHub Actions 워크플로우에서 pull request body를 검증 없이 shell command에 직접 주입하여 OS 명령어 injection 취약점이 존재합니다. 공격자가 악의적인 PR body를 작성하여 Actions runner에서 임의의 명령어를 실행할 수 있으며, 2.9.1에서 수정되었습니다.
|
2026-02-26 | 2026-06-17 10:27 |
| CVE-2026-27706 | HIGH | 7.7 | - |
오픈소스 프로젝트 관리 도구인 Plane의 1.2.2 미만 버전에서 '링크 추가' 기능을 통해 전체 읽기 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 일반 사용자가 내부 네트워크로 임의의 GET 요청을 보내 응답 본문을 탈취할 수 있으며, 이를 통해 내부 서비스나 클라우드 메타데이터의 민감한 정보를 훔칠 수 있습니다.
|
2026-02-25 | 2026-06-17 10:27 |
| CVE-2025-61917 | HIGH | 7.7 | Node.js |
n8n 워크플로 자동화 플랫폼의 버퍼 할당 취약점으로 인해 초기화되지 않은 메모리 할당이 가능해져, 이전 요청, 작업, 비밀번호, 토큰 등과 같은 데이터가 노출될 수 있는 취약점
|
2026-02-04 | 2026-06-17 09:51 |
| CVE-2026-25153 | HIGH | 7.7 | Docker |
Backstage 프레임워크의 @backstage/plugin-techdocs-node 패키지에서 발생하는 취약점으로, TechDocs를 로컬에서 실행할 때 mkdocs.yml 파일을 조작하여 임의의 파이썬 코드를 실행할 수 있는 취약점
|
2026-01-30 | 2026-07-15 02:18 |
| CVE-2026-23881 | HIGH | 7.7 | Teams |
Kyverno 정책 엔진의 특정 버전에서 정책 생성 권한을 가진 사용자가 컨텍스트 변수를 통해 문자열 데이터를 기하급수적으로 증폭시켜 메모리 사용량을 무제한으로 늘릴 수 있는 취약점이 발견되었습니다. 이로 인해 시스템 자원이 고갈되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-01-27 | 2026-06-17 10:22 |
| CVE-2026-22219 | HIGH | 7.7 | - |
SQLAlchemy 데이터 레이어 백엔드를 사용하는 Chainlit 2.9.4 미만 버전에서 /project/element 업데이트 과정 중 SSRF 취약점이 존재합니다. 인증된 공격자가 Element 내에 제어 가능한 URL을 제공하면, 서버가 해당 URL로 HTTP GET 요청을 보내 내부 네트워크 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-01-20 | 2026-10-08 16:17 |
| CVE-2026-23529 | HIGH | 7.7 | - |
Kafka Connect BigQuery Sink 커넥터 2.11.0 미만 버전에서 임의 파일 읽기 취약점이 발견되었습니다. 공격자가 조작된 인증 설정 파일을 제공하면 인증 라이브러리가 이를 검증 없이 처리하여 서버 내 파일을 읽거나 SSRF 공격을 수행할 수 있습니다.
|
2026-01-16 | 2026-06-17 10:21 |
| CVE-2025-11224 | HIGH | 7.7 | - |
GitLab에서 발견된 저장된 크로스 사이트 스크립팅(XSS) 취약점으로, 인증된 사용자가 임의의 스크립트를 실행할 수 있는 문제입니다. 이는 GitLab CE/EE의 Kubernetes 프록시 기능에서 입력 유효성 검증이 제대로 이루어지지 않아 발생합니다.
|
2026-01-14 | 2026-01-14 19:16 |
| CVE-2025-14804 | HIGH | 7.7 | WordPress |
Frontend File Manager Plugin WordPress 버전 23.5 미만에서 경로 매개변수 및 파일 소유권 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자라면 누구나 서버의 임의 파일을 삭제할 수 있습니다.
|
2026-01-07 | 2026-10-07 09:10 |
| CVE-2025-69217 | HIGH | 7.7 | OpenSSL |
coturn 4.6.2r5~4.7.0-r4 버전에서 libc의 weak random() 함수를 사용하여 50개의 연속 nonce를 수집하면 난수생성기 상태를 완전히 복구할 수 있습니다. 이를 통해 자격증명이 있을 때 인증 없이 인증된 메시지를 전송하고 IP 스푸핑 및 포트 무작위화를 예측할 수 있습니다.
|
2025-12-30 | 2026-10-13 08:10 |
| CVE-2025-68477 | HIGH | 7.7 | - |
Langflow 1.7.0 미만 버전의 API Request 컴포넌트에서 발생하는 SSRF 취약점입니다. 공격자가 사용자 정의 URL을 통해 서버 내부 네트워크의 프라이빗 IP나 클라우드 메타데이터 엔드포인트에 접근하여 응답 데이터를 탈취할 수 있습니다. 이로 인해 내부 관리자 페이지나 데이터베이스 정보가 노출될 위험이 있습니다.
|
2025-12-19 | 2026-10-13 11:10 |
| CVE-2025-14022 | HIGH | 7.7 | - |
iOS용 LINE 클라이언트 15.4 미만 버전에서 통합된 금융 SDK의 부적절한 SSL/TLS 인증서 검증으로 인해 중간자 공격(MitM)이 가능합니다. 해당 SDK가 네트워크 처리에 간섭하여 서버 인증서 검증을 비활성화함으로써, 네트워크 인접 공격자가 암호화된 통신을 가로채거나 수정할 수 있습니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-8405 | HIGH | 7.7 | - |
GitLab CE/EE의 취약점으로 인해 인증된 사용자가 취약점 코드 흐름 표시 기능에 악성 HTML을 삽입할 수 있습니다. 이를 통해 다른 사용자의 권한을 도용하여 권한이 없는 작업을 수행할 수 있는 위험이 있습니다.
|
2025-12-11 | 2026-10-14 21:10 |
| CVE-2024-9183 | HIGH | 7.7 | - |
GitLab CE/EE의 특정 버전에서 인증된 사용자가 고권한 사용자의 자격 증명을 탈취하고 해당 사용자의 권한으로 작업을 수행할 수 있는 취약점이 발견되었습니다. 이 문제는 특정 조건 하에서 권한 상승을 가능하게 합니다.
|
2025-12-05 | 2026-09-26 21:10 |