| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-6609 | HIGH | 7.7 | - |
Cisco ASA 소프트웨어의 IPsec 코드에 존재하는 취약점으로, 인증된 원격 공격자가 부정형 IPsec 패킷을 전송하여 영향받는 시스템의 재로드를 유발할 수 있습니다. 라우팅 방화벽 모드로 구성된 시스템에서만 영향을 받으며, 공격자는 사전에 유효한 IPsec 터널을 설정해야 합니다.
|
2017-04-20 | 2026-06-17 01:22 |
| CVE-2017-6610 | HIGH | 7.7 | - |
Cisco ASA 소프트웨어의 IKEv1 XAUTH 코드에서 파라미터 검증 부족으로 인한 취약점으로, 인증된 원격 공격자가 영향받는 시스템을 재부팅시킬 수 있습니다. 공격자는 IKEv1 협상 과정에서 조작된 XAUTH 파라미터를 전송하여 악용할 수 있으며, 사전공유키나 유효한 인증서를 통해 Phase 1 인증이 필요합니다.
|
2017-04-20 | 2026-06-17 01:22 |
| CVE-2016-3440 | HIGH | 7.7 | MySQL |
Oracle MySQL 5.7.11 이전 버전의 쿼리 옵티마이저에 존재하는 취약점으로, 인증된 사용자가 특정 쿼리를 실행하여 MySQL 서버의 가용성을 침해할 수 있습니다. 이는 Denial of Service 공격으로 이어질 수 있습니다.
|
2016-07-21 | 2026-05-06 22:30 |
| CVE-2016-1905 | HIGH | 7.7 | Kubernetes |
Kubernetes API 서버의 admission control 검증 부족으로 인해 인증된 원격 사용자가 조작된 patch 객체를 통해 권한 밖의 리소스에 접근할 수 있는 취약점입니다. API 요청 검증 과정에서 patch 작업에 대한 접근 제어가 제대로 실행되지 않아 발생합니다.
|
2016-02-03 | 2026-06-17 00:42 |
| CVE-2026-58141 | HIGH | 7.6 | Dify PostgreSQL |
Dify 1.15.0 이전 버전에는 인증된 콘솔 사용자가 SSRF 보호를 우회해 내부 서비스와 클라우드 메타데이터 엔드포인트에 임의의 HTTP 요청을 보낼 수 있는 취약점이 있습니다. Squid 프록시 설정이 출처(source) ACL만 정의하고 목적지 차단 규칙이 없으며, make_request() 함수가 목적지 IP를 독립적으로 검증하지 않기 때문입니다.
|
2026-11-06 | 2026-11-06 17:18 |
| CVE-2026-103479 | HIGH | 7.6 | WordPress |
Pubjet WordPress 플러그인 5.4.8 이하 버전에서 checkToken() AJAX 핸들러가 권한 검사와 nonce 검증 없이 GET 파라미터 token을 pubjet_settings 옵션에 기록합니다. 이로 인해 Subscriber 이상 권한의 인증된 공격자가 REST API 자격 증명을 조작하여 Pubjet API 클라이언트 권한을 획득할 수 있습니다.
|
2026-11-06 | 2026-11-06 18:17 |
| CVE-2026-102615 | HIGH | 7.6 | - |
HeyForm은 오픈소스 폼 빌더입니다. 3.0.1 이전 버전에서는 /api/upload가 클라이언트가 제어하는 multipart file.mimetype을 신뢰하고 HTML 파일명을 그대로 유지하며, static/upload는 contentSecurityPolicy가 비활성화된 상태로 이를 text/html로 제공합니다. 이로 인해 일반 사용자가 악성 HTML을 업로드하고 피해자가 반환된 URL을 열면 HeyForm 출처에서 스크립트가 실행될 수 있으며, 해당 스크립트는 피해자 세션으로 /graphql에 접근해 데이터를 읽거나 수정할 수 있습니다.
|
2026-11-05 | 2026-11-05 16:17 |
| CVE-2026-119215 | HIGH | 7.6 | - |
team-alembic ash_authentication의 사용자 제어 키에 대한 인가 우회 취약점입니다. 공격자는 자신이 통제하는 TOTP 비밀키를 다른 사용자의 계정에 설치하여 해당 계정으로 로그인하거나 두 번째 인증 수단을 탈취할 수 있습니다. ConfirmSetupChange가 설정 토큰이 해당 레코드에 발급된 것인지 검증하지 않고, TOTP 설정 변경 작업이 정책 우회 대상으로 표시되어 본인 계정 제한 정책이 적용되지 않습니다.
|
2026-11-03 | 2026-11-03 18:17 |
| CVE-2026-95863 | HIGH | 7.6 | - |
Apache Wicket이 생성하는 JavaScript에서 컴포넌트의 markup id와 입력 필드 name 값이 작은따옴표 문자열 리터럴 안에 이스케이프 없이 삽입되어, 작은따옴표나 백슬래시가 포함된 값이 스크립트 구문을 깨고 임의의 스크립트를 실행할 수 있습니다. 8.x 8.19.0 이하, 9.x 9.24.0 이하, 10.x 10.11.0 이하 버전이 영향을 받으며 8.20.0, 9.25.0, 10.12.0 이상으로 업그레이드하면 해결됩니다.
|
2026-11-01 | 2026-11-02 16:13 |
| CVE-2026-82956 | HIGH | 7.6 | - |
Apache Wicket의 AjaxNewWindowNotifyingBehavior가 브라우저가 전달한 window.name 값을 검증 없이 JavaScript 문자열 리터럴에 삽입하여, 특정 페이지 인스턴스가 렌더링될 때마다 크로스사이트 스크립팅(XSS)이 발생할 수 있습니다. 해당 동작을 명시적으로 추가한 애플리케이션만 영향을 받습니다.
|
2026-11-01 | 2026-11-02 16:13 |
| CVE-2026-111089 | HIGH | 7.6 | - |
Apache Wicket이 리소스 번들의 텍스트(현지화된 레이블, CSS 클래스명 등)를 JavaScript 문자열 리터럴과 HTML 속성 값에 컨텍스트에 맞는 이스케이프 없이 삽입하여, 작은따옴표나 따옴표가 포함된 텍스트로 스크립트 또는 마크업 삽입이 가능합니다. 영향 범위는 8.0.0~8.19.0, 9.0.0~9.24.0, 10.0.0~10.11.0이며 8.20.0, 9.25.0, 10.12.0 이상으로 업그레이드하면 해결됩니다.
|
2026-11-01 | 2026-11-02 16:13 |
| CVE-2026-63414 | HIGH | 7.6 | - |
Shopify App은 Shopify 애플리케이션 구축을 위한 Rails 엔진입니다. 22.1.0부터 23.0.3 이전 버전의 token-exchange 인증 컨트롤러는 검증된 Shopify ID 토큰이나 활성 세션의 신원 대신 요청에서 파생된 shop 컨텍스트를 노출할 수 있으며, 이로 인해 한 shop에 대해 인증된 요청이 다른 shop을 현재 테넌트로 취급하게 만들 수 있습니다. 이 문제는 23.0.3 버전에서 수정되었습니다.
|
2026-10-30 | 2026-11-05 04:17 |
| CVE-2026-112347 | HIGH | 7.6 | WordPress |
WordPress용 Kirki 플러그인 6.4.1 이전 버전에는 페이지 REST API에서 객체 단위 접근 제어가 누락된 취약점이 있습니다. Editor 역할의 사용자는 자신이 소유하지 않은 임의의 게시물과 커스텀 포스트 타입, WooCommerce 상품의 제목, 슬러그, 게시 상태를 변경할 수 있습니다.
|
2026-10-30 | 2026-10-30 19:23 |
| CVE-2026-54455 | HIGH | 7.6 | Teams |
OpenCATS 0.10.0 이전 버전에서 활동 DataGrid(home:CallsDataGrid, activity:ActivityDataGrid)의 날짜 필터링 파라미터(period, startDate, endDate)가 충분히 검증되거나 이스케이프되지 않아 SQL 인젝션이 발생합니다. 인증된 사용자가 이를 통해 사용자 계정, 후보자, 연락처, 회사, 채용공고 및 활동 이력 등 민감한 데이터베이스 내용에 접근할 수 있습니다. 이 취약점은 0.10.0 버전에서 수정되었습니다.
|
2026-10-28 | 2026-10-29 18:17 |
| CVE-2026-114648 | HIGH | 7.6 | - |
MongoDB C# 드라이버가 LINQ 쿼리에 사용되는 딕셔너리 키, 필드 이름, 배열 필터 식별자 내의 점(.) 및 달러($) 문자를 중립화하지 못하는 취약점입니다. 공격자가 입력값을 조작하여 쿼리나 업데이트 대상을 의도하지 않은 필드로 리다이렉션할 수 있으며, 이로 인해 타 사용자의 문서가 노출되거나 데이터가 잘못된 형식으로 저장될 수 있습니다.
|
2026-10-22 | 2026-11-02 13:17 |
| CVE-2026-101434 | HIGH | 7.6 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 데이터베이스 서버 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 중단시키거나 데이터를 무단으로 읽고, 수정, 삭제할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2026-10-20 | 2026-11-05 17:17 |
| CVE-2026-53574 | HIGH | 7.6 | - |
EspoCRM 8.1.0부터 9.3.8 버전까지 인증된 비관리자 사용자가 get entity streamAttachments 엔드포인트에 조작된 where 파라미터를 전송하여 SQL 인젝션을 수행할 수 있습니다. 이를 통해 관리자 세션 토큰을 포함한 데이터베이스 정보를 탈취하고 권한을 상승시킬 수 있습니다.
|
2026-10-15 | 2026-10-15 16:18 |
| CVE-2026-100169 | HIGH | 7.6 | - |
Prowler 5.4.0 미만 5.35.0 버전의 API에서 소셜 계정 연동 시 인증 미흡 취약점이 발견되었습니다. 공격자가 특정 이메일로 미리 계정을 생성해 두면, 나중에 해당 이메일로 소셜 로그인을 시도하는 실제 사용자의 계정을 탈취하여 클라우드 자격 증명 및 스캔 결과에 접근할 수 있습니다.
|
2026-10-14 | 2026-10-16 19:56 |
| CVE-2026-108760 | HIGH | 7.6 | - |
LlamaFarm 0.0.34 이하 버전은 인증되지 않은 FastAPI 서버가 0.0.0.0의 14345 포트에 바인딩되는 보안 설정 오류를 가지고 있습니다. 네트워크 인접 공격자는 이를 통해 프로젝트 및 데이터셋 관리 API를 호출하여 저장된 API 키를 탈취하거나 프로젝트를 수정 및 삭제할 수 있습니다.
|
2026-10-11 | 2026-10-16 19:18 |
| CVE-2026-107303 | HIGH | 7.6 | - |
JHipster의 특정 버전에서 생성된 애플리케이션은 공격자가 제어하는 Blob 데이터와 ContentType을 저장하고 REST 엔드포인트를 통해 반환할 수 있는 취약점이 있습니다. 이로 인해 권한이 있는 사용자가 악성 HTML이나 SVG 콘텐츠를 열 경우 애플리케이션의 오리진에서 코드가 실행될 수 있습니다.
|
2026-10-08 | 2026-10-09 12:17 |
| CVE-2026-107295 | HIGH | 7.6 | - |
Pydantic AI 프레임워크의 특정 버전에서 Agent.to_web() 및 clai 웹 개발 채팅 엔드포인트의 요청 Content-Type 검증이 누락되었습니다. 공격자가 개발자가 방문한 웹사이트를 통해 로컬호스트에서 실행 중인 채팅 서버에 브라우저 호환 요청을 보냄으로써, 로컬 프로세스의 권한으로 에이전트 도구를 실행할 수 있습니다.
|
2026-10-08 | 2026-10-13 14:16 |
| CVE-2026-107281 | HIGH | 7.6 | - |
AsyncHttpClient(AHC) 라이브러리에서 NTLM 및 Negotiate 인증을 사용하는 HTTP/1.1 연결 풀의 키 생성 시 인증된 주체(principal)를 제외하는 취약점이 발견되었습니다. 이로 인해 특정 사용자로 인증된 소켓이 다른 사용자의 요청에 재사용될 수 있으며, 서버는 후속 요청을 이전 사용자의 신원으로 실행하게 됩니다.
|
2026-10-07 | 2026-10-08 20:35 |
| CVE-2026-76283 | HIGH | 7.6 | Splunk Enterprise |
Splunk Enterprise의 여러 버전에서 보호 메커니즘 실패 취약점이 발견되었습니다. 이 취약점들은 CWE별로 그룹화되어 관리되며, Splunk는 이를 해결하기 위한 보안 패치를 제공합니다.
|
2026-10-07 | 2026-10-13 18:59 |
| CVE-2026-92543 | HIGH | 7.6 | Docker |
Docker Engine이 DNS 체크 과정에서 호스트네임의 주소 중 하나라도 보안이 취약한 CIDR(127.0.0.0/8 등)에 해당하면 해당 레지스트리를 안전하지 않은 것으로 분류하는 취약점입니다. 공격자가 DNS 응답에 루프백 IP와 공격자 IP를 함께 포함시키면, Docker는 인증서 검증을 비활성화하고 HTTP로 연결을 전환하여 통신을 가로챌 수 있습니다.
|
2026-10-07 | 2026-10-08 20:46 |
| CVE-2026-93678 | HIGH | 7.6 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지에서 부적절한 권한 부여로 인해 원격 인증된 공격자가 민감한 정보를 탈취할 수 있는 취약점이 발견되었습니다. 인증된 사용자가 권한 범위를 벗어난 데이터에 접근할 수 있는 위험이 있습니다.
|
2026-10-07 | 2026-10-09 02:17 |
| CVE-2026-59358 | HIGH | 7.6 | - |
Cloud Foundry UAA의 OAuth 토큰 엔드포인트에서 부적절한 인증(CWE-287) 취약점이 발견되었습니다. 공격자가 유효한 사용자 액세스 토큰을 사용하여 클라이언트 비밀번호 대신 Bearer 인증 방식으로 제출하면, 해당 클라이언트의 모든 권한을 가진 client_credentials 토큰을 탈취할 수 있습니다. 이를 통해 공격자는 클라이언트의 실제 비밀번호 없이도 클라이언트를 관리하거나 새로운 권한을 가진 클라이언트를 생성할 수 있습니다.
|
2026-10-06 | 2026-10-06 16:00 |
| CVE-2026-105628 | HIGH | 7.6 | - |
오픈소스 프로젝트 관리 도구인 Plane의 1.4.0 미만 버전에서 OAuth 아바타 동기화 과정 중 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 내부 리소스로 리다이렉트되는 아바타 URL을 제공하면, 서버가 내부 데이터를 가져와 아바타로 저장하고 이를 외부로 노출할 수 있습니다. 이 문제는 1.4.0 버전에서 수정되었습니다.
|
2026-10-05 | 2026-10-05 18:17 |
| CVE-2026-104873 | HIGH | 7.6 | - |
LangGraph Python SDK 0.1.45부터 0.4.4 버전 사이에서 리소스 범위 권한 부여 데코레이터가 actions 인자를 무시하는 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 권한 체크를 우회하여 다른 사용자의 리소스를 읽거나 수정 또는 삭제할 수 있습니다. 해당 문제는 0.4.4 버전에서 수정되었습니다.
|
2026-10-02 | 2026-10-06 15:08 |
| CVE-2026-103958 | HIGH | 7.6 | - |
Loom for AWS 1.7.0 미만 버전에서 툴 서버 및 원격 에이전트 연결 처리 중 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 원격 사용자가 조작된 연결 주소를 제공함으로써 애플리케이션 컨테이너 역할의 자격 증명을 탈취하거나 내부 네트워크의 임의 위치로부터 응답을 읽을 수 있습니다.
|
2026-10-02 | 2026-10-06 18:16 |
| CVE-2026-55232 | HIGH | 7.6 | - |
Vvveb CMS 1.0.8.6 미만 버전에서 SSRF 방어 로직이 IPv4만 검사하고 IPv6를 검사하지 않는 취약점이 발견되었습니다. 이를 통해 인증된 관리자가 IPv6 리터럴이나 AAAA 레코드만 있는 도메인을 사용하여 내부 서비스 및 클라우드 메타데이터에 접근할 수 있습니다.
|
2026-10-01 | 2026-10-06 03:17 |