| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-55177 | HIGH | 7.6 | - |
CloudTAK 13.10.0 미만 버전에서 ESRI 헬퍼 관련 API가 사용자로부터 입력받은 URL을 검증 없이 내부 네트워크로 요청을 보내는 SSRF 취약점이 존재합니다. 공격자는 이를 통해 클라우드 인스턴스 메타데이터, 루프백 주소, 내부 VPC 내의 서비스 등에 접근하여 민감한 정보를 탈취할 수 있습니다. 해당 취약점은 13.10.0 버전에서 패치되었습니다.
|
2026-09-30 | 2026-09-30 20:17 |
| CVE-2026-19553 | HIGH | 7.6 | Python |
ssl.SSLContext.check_hostname이 설정되어 있음에도 ssl.SSLContext.wrap_bio() 호출 시 server_hostname 인자가 None일 경우 호스트 이름 검증이 조용히 건너뛰어지는 취약점입니다. 이로 인해 인증서 호스트 검증이 성공한 것처럼 보이지만 실제로는 검증이 수행되지 않을 수 있습니다. server_hostname에 유효한 값을 전달하면 정상적으로 검증이 수행됩니다.
|
2026-09-30 | 2026-10-16 19:17 |
| CVE-2026-55160 | HIGH | 7.6 | - |
Stringer RSS 리더에서 발생하는 제한 없는 서버 측 요청 위조(SSRF) 취약점입니다. 인증된 사용자가 서버를 통해 내부 네트워크, 로컬 호스트 서비스 또는 클라우드 메타데이터 엔드포인트로 임의의 HTTP/HTTPS 요청을 보낼 수 있습니다. 이 취약점은 커밋 75cb095를 통해 패치되었습니다.
|
2026-09-28 | 2026-09-30 19:57 |
| CVE-2026-101905 | HIGH | 7.6 | Node.js |
Axios 1.15.2부터 1.20.0 버전 사이에서 Node HTTP 어댑터가 자체적인 createConnection 값을 제공하지 않는 취약점이 발견되었습니다. 프로토타입 오염을 통해 Object.prototype.createConnection에 함수를 주입하면, 공격자가 제어하는 엔드포인트로 요청을 전달하여 인증 정보 탈취 및 조작된 응답을 받을 수 있습니다.
|
2026-09-28 | 2026-10-01 15:17 |
| CVE-2026-101064 | HIGH | 7.6 | - |
Obot v0.23.0 미만 버전에서 원격 MCP 서버 등록 시 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 권한이 있는 사용자가 목적지 검증 없이 임의의 URL을 지정할 수 있어, 내부 서비스나 클라우드 메타데이터 엔드포인트에 요청을 보내 민감한 정보를 탈취할 수 있습니다.
|
2026-09-27 | 2026-09-28 21:02 |
| CVE-2026-100578 | HIGH | 7.6 | Security Gateway |
OpenClaw(npm 패키지 `openclaw`) 2026.7.1 이전 버전에서 chat.send 엔드포인트를 통해 노출된 소유자 전용 인프라 도구에 대한 권한 제한이 미흡한 취약점이 발견되었습니다. 게이트웨이 배포 환경에서 쓰기 권한이 있는 비소유자가 채팅을 시작할 때 `gateway` 및 `cron` 도구가 포함되면, 에이전트가 소유자 전용 설정이나 스케줄링 작업을 실행하여 영구적인 상태 변경을 일으킬 수 있습니다.
|
2026-09-26 | 2026-09-28 20:17 |
| CVE-2026-100579 | HIGH | 7.6 | Security Gateway |
OpenClaw(npm 패키지 'openclaw') 2026.7.1 미만 버전에서 message.action의 요청자 출처를 잘못 신뢰하는 취약점이 발견되었습니다. 인증 모드가 활성화된 Gateway 환경에서 쓰기 권한이 있는 호출자가 타인의 식별자를 위조하여 채널 권한 검사를 우회하고 허용되지 않은 작업을 수행할 수 있습니다.
|
2026-09-26 | 2026-09-28 18:17 |
| CVE-2026-87720 | HIGH | 7.6 | Git |
Gerrit Code Review의 프로젝트 이름 정규화 및 캐시 삭제 로직 결함으로 인해 권한이 없는 사용자가 비공개 저장소 콘텐츠를 노출하거나 취소된 관리자 권한을 복구할 수 있는 취약점입니다. 공격자가 .git 접미사를 반복적으로 사용하여 캐시를 조작함으로써, 권한이 박탈된 프로젝트에 대해 지속적으로 읽기 또는 쓰기 권한을 유지할 수 있습니다.
|
2026-09-24 | 2026-09-25 17:17 |
| CVE-2026-63203 | HIGH | 7.6 | - |
Logto 1.31.0부터 1.42.0 버전 사이의 Account API 핸들러에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. openid 권한만 가진 사용자가 특정 API를 호출하여 소셜 또는 기업 SSO 제공자의 액세스 토큰을 탈취할 수 있습니다. 이로 인해 공격자는 탈취한 토큰을 사용하여 상위 API에 접근할 수 있습니다.
|
2026-09-24 | 2026-09-24 16:17 |
| CVE-2026-84706 | HIGH | 7.6 | Git Python |
Ansible Automation Platform의 automation-controller 내 커스텀 자격 증명 유형 환경 변수 주입기에 결함이 발견되었습니다. 차단 목록에 BASH_ENV, LD_PRELOAD와 같은 프로세스 하이재킹 변수가 누락되어 있어, 권한이 있는 사용자가 실행 환경 내에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-23 | 2026-11-05 00:17 |
| CVE-2026-94117 | HIGH | 7.6 | WordPress |
DevItems HashBar – WordPress Notification Bar 플러그인에서 Blind SQL Injection 취약점이 발견되었습니다. 이 취약점은 SQL 명령에 사용되는 특수 요소의 부적절한 중화로 인해 발생하며, 공격자가 데이터베이스에 직접적인 영향을 줄 수 있습니다.
|
2026-09-22 | 2026-09-22 19:04 |
| CVE-2026-59814 | HIGH | 7.6 | - |
Joplin Server 3.7.7 미만 버전에서 발생하는 취약점으로, 제목이 없는 SVG 파일을 공유할 때 Content-Disposition 헤더가 누락되어 악성 스크립트가 실행될 수 있습니다. 공격자는 이를 통해 동일 출처 정책(SOP)을 우회하여 사용자의 세션 데이터나 관리자 정보를 탈취할 수 있습니다.
|
2026-09-21 | 2026-09-23 18:30 |
| CVE-2026-84076 | HIGH | 7.6 | - |
IBM Guardium Data Protection 12.2 버전에서 부적절한 권한 부여로 인해 원격 인증된 공격자가 보안 제한을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 허용되지 않은 데이터에 접근하거나 권한을 남용할 수 있습니다.
|
2026-09-18 | 2026-10-06 15:34 |
| CVE-2026-67549 | HIGH | 7.6 | - |
OpenImageIO 3.1.16.0 미만 버전에서 특수하게 제작된 1비트 CMYK TIFF 파일을 처리할 때 힙 기반의 경계 외 쓰기(Out-of-bounds write) 및 메모리 손상이 발생합니다. 이는 TIFF 파일을 읽는 과정에서 데이터 크기를 잘못 계산하여 할당된 버퍼보다 더 많은 데이터를 쓰기 때문에 발생하며, 메모리 오염을 유발할 수 있습니다.
|
2026-09-18 | 2026-09-29 18:55 |
| CVE-2026-45726 | HIGH | 7.6 | Kubernetes |
Omni의 특정 버전에서 독립형 Talos 클러스터를 가져올 때 클러스터의 전체 CA 비밀 정보가 포함된 ImportedClusterSecrets 리소스가 생성됩니다. Reader 권한을 가진 인증된 사용자가 적절한 접근 제어 미비로 인해 이 리소스를 조회할 수 있으며, 이를 통해 Kubernetes, Talos, etcd의 CA 개인 키 및 서비스 계정 키가 노출될 수 있습니다. 이 취약점은 클러스터에 대한 완전한 제어권을 탈취할 수 있게 합니다.
|
2026-09-17 | 2026-09-24 21:25 |
| CVE-2026-76425 | HIGH | 7.6 | SQL Server |
Cisco ISE의 API에서 발생하는 취약점으로, 인증된 원격 공격자가 백엔드 데이터베이스를 대상으로 SQL 인젝션 공격을 수행할 수 있습니다. 이 취약점은 특정 파라미터에 대한 검증이 부족하여 발생하며, 공격 성공 시 데이터베이스의 임의 내용을 읽거나 SSRF 공격을 수행할 수 있습니다.
|
2026-09-16 | 2026-09-28 12:27 |
| CVE-2026-73943 | HIGH | 7.6 | - |
Oracle Fusion Middleware의 Oracle Identity Manager(OIM Legacy UI 구성 요소)에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 높은 권한을 가진 공격자가 시스템을 침해하여 데이터에 무단으로 접근하거나 데이터를 수정, 삽입 또는 삭제할 수 있습니다.
|
2026-09-15 | 2026-09-22 19:51 |
| CVE-2026-57135 | HIGH | 7.6 | Teams |
PraisonAI 1.2.3 버전부터 1.7.2 버전까지의 SandboxExecutor 네트워크 격리 모드에서 보안 결함이 발견되었습니다. buildEnv() 함수가 잘못된 프록시 환경 변수만 주입할 뿐 실제 운영체제 수준의 네트워크 경계를 설정하지 않아, 격리된 명령어가 내부 서비스나 외부 호스트에 접근할 수 있습니다.
|
2026-09-15 | 2026-09-15 14:45 |
| CVE-2026-46498 | HIGH | 7.6 | - |
Open Access Management(OpenAM) 16.1.1 미만 버전에서 OAuthTokenStore가 OAuth 전용 네임스페이스 없이 토큰 식별자를 읽고, OAuthAdapter가 토큰의 무결성을 검증하지 않는 취약점이 존재합니다. 공격자는 CTS에 제어된 JSON을 삽입하여 임의의 subject, client, realm, scope를 가진 OAuth 및 OpenID Connect 토큰을 위조할 수 있습니다.
|
2026-09-15 | 2026-09-23 18:21 |
| CVE-2026-54175 | HIGH | 7.6 | - |
Backpack CRUD 패키지의 MyAccountController에서 사용자 요청 데이터를 검증 없이 모델에 직접 전달하는 취약점이 발견되었습니다. 인증된 공격자는 이를 통해 비밀번호, 인증 컬럼 등 허용되지 않은 필드를 대량 할당(Mass-assignment)하여 계정을 탈취하거나 권한을 상승시킬 수 있습니다.
|
2026-09-14 | 2026-09-30 19:57 |
| CVE-2026-54087 | HIGH | 7.6 | PHP |
EasyAdmin 5.0.0부터 5.0.13 버전 사이의 FileField 및 ImageField에서 발생하는 취약점입니다. 공격자가 HTML 또는 SVG 파일을 업로드하면 관리자가 이를 열람할 때 브라우저에서 자바스크립트가 실행되어 세션 탈취나 권한 상승이 가능합니다. 다만, Symfony의 확장자 검증 기능으로 인해 PHP 코드 직접 실행은 불가능합니다.
|
2026-09-14 | 2026-09-30 19:57 |
| CVE-2026-80943 | HIGH | 7.6 | Linux Kernel |
Linux 커널의 rtl8192du Wi-Fi 드라이버에서 QoS TID 값을 검증하지 않고 배열 인덱스로 사용하는 취약점이 발견되었습니다. 이로 인해 할당된 배열 범위를 벗어난 메모리에 접근하는 인덱스 범위 초과(Out-of-bounds) 문제가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-86771 | HIGH | 7.6 | - |
Snipe-IT 8.7.0 미만 버전에서 PDF 생성 시 employee_num 필드의 HTML 이스케이프 처리가 누락되어 발생합니다. users.edit 권한을 가진 공격자가 img 태그를 삽입하여 TCPDF의 writeHTML() 함수를 통해 서버 측 요청(SSRF)을 유발할 수 있습니다.
|
2026-09-09 | 2026-09-16 20:28 |
| CVE-2026-77110 | HIGH | 7.6 | Adobe Commerce |
Adobe Commerce에서 제한된 디렉토리에 대한 경로 제한 미흡(Path Traversal) 취약점이 발견되었습니다. 높은 권한을 가진 공격자가 이 취약점을 악용하여 의도하지 않은 파일이나 디렉토리에 접근함으로써 보안 기능을 우회하고 가용성에 제한적인 영향을 줄 수 있습니다.
|
2026-09-08 | 2026-09-10 16:17 |
| CVE-2026-86073 | HIGH | 7.6 | - |
n8n 워크플로우 자동화 플랫폼에서 OAuth 리프레시 토큰이 최초 승인된 리소스와 결합되지 않는 취약점이 발견되었습니다. 공격자는 리프레시 토큰을 사용하여 승인되지 않은 다른 워크플로우의 토큰을 탈취할 수 있습니다.
|
2026-09-08 | 2026-09-11 18:07 |
| CVE-2026-85197 | HIGH | 7.6 | - |
libsoup의 HTTP/2 클라이언트 구현에서 힙 사용 후 해제(use-after-free) 취약점이 발견되었습니다. 악의적인 HTTP/2 서버나 중간자(MITM) 공격자가 파일 업로드 중 GOAWAY 프레임을 전송하여 메모리 오염을 유발할 수 있으며, 이는 정보 유출이나 임의 코드 실행으로 이어질 수 있습니다.
|
2026-09-04 | 2026-11-05 00:17 |
| CVE-2026-82017 | HIGH | 7.6 | Linux Kernel |
IGEL OS 12(12.7.6 미만) 및 IGEL OS 11(11.11.150 미만) 버전에서 부트 레지스트리 파라미터 주입 취약점이 발견되었습니다. 공격자가 물리적 접근 권한을 가질 경우, 암호화 및 서명되지 않은 설정 영역에 악성 커널 명령줄 파라미터를 주입하여 부팅 환경 권한으로 임의의 코드를 실행할 수 있습니다. 이 공격은 측정된 부트 코드를 수정하지 않으므로 TPM PCR 측정 실패를 유발하지 않습니다.
|
2026-08-28 | 2026-09-24 20:44 |
| CVE-2026-82243 | HIGH | 7.6 | - |
Budibase Server 3.41.3 미만 버전의 datasource verify 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 빌더 권한을 가진 사용자가 검증되지 않은 임의의 URL을 입력하여 내부 CouchDB 자격 증명을 유출하고 클라우드 배포 환경의 데이터베이스 전체 권한을 탈취할 수 있습니다.
|
2026-08-28 | 2026-10-08 16:17 |
| CVE-2026-66155 | HIGH | 7.6 | - |
Element maps-ng의 si-map 컴포넌트에서 사용자 제어 가능한 points 속성이 적절히 중화되지 않는 취약점이 발견되었습니다. 공격자가 악성 URL을 통해 지도 핀의 툴팁 라벨을 렌더링할 때 임의의 스크립트를 실행할 수 있습니다.
|
2026-08-27 | 2026-08-28 19:03 |
| CVE-2026-80186 | HIGH | 7.6 | - |
Linux Bluetooth 프로토콜 스택인 BlueZ에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 블루투스 범위 내의 원격 사용자가 특수하게 조작된 EIR 패킷을 전송하면 블루투스 서비스가 충돌하여 DoS가 발생하거나 임의 코드가 실행될 수 있습니다.
|
2026-08-25 | 2026-11-05 00:17 |