| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-55532 | HIGH | 7.6 | Teams |
PraisonAI 4.6.58 이전 버전에서 MCP HTTP Stream의 _validate_origin 함수가 요청 출처를 검증할 때 허술한 문자열 비교 방식을 사용합니다. 공격자는 'localhost.attacker.com'과 같은 도메인을 통해 허용 목록을 우회하여 API 키 없이 도구 호출 및 파일 쓰기 권한을 획득할 수 있습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-79667 | HIGH | 7.6 | - |
Ech0 4.3.4 이하 버전에서 권한이 제한된 관리자 토큰이 특정 관리자 경로의 접근 제한을 제대로 수행하지 못하는 취약점이 발견되었습니다. 공격자는 낮은 권한의 토큰을 사용하여 인박스 조회나 데이터베이스 백업 파일 내보내기와 같은 광범위한 권한을 남용할 수 있습니다.
|
2026-08-25 | 2026-08-31 20:50 |
| CVE-2026-53425 | HIGH | 7.6 | - |
dropbox samly 라이브러리의 Samly.SPHandler.validate_authresp/3가 SAML 응답의 SubjectConfirmationData/@InResponseTo 값을 서비스 제공자가 발급한 AuthnRequest ID와 비교하지 않아, 요청하지 않은 SAML 응답으로도 인증 세션이 생성될 수 있습니다. 요청 ID가 저장되지 않아 검증 자체가 불가능하며, esaml 라이브러리도 이 값을 검사하지 않습니다. 0.3.0 이후 버전이 영향을 받습니다.
|
2026-08-20 | 2026-10-26 10:10 |
| CVE-2026-68900 | HIGH | 7.6 | - |
Wekan의 특정 버전에서 HTML 내보내기 기능 사용 시 발생하는 XSS 취약점입니다. 공격자가 카드 제목에 악성 페이로드를 삽입하면, 사용자가 보드를 HTML로 내보낸 후 해당 파일을 열 때 스크립트가 실행되어 보드의 모든 데이터를 탈취할 수 있습니다.
|
2026-08-19 | 2026-10-26 10:10 |
| CVE-2026-53958 | HIGH | 7.6 | - |
4gaBoards 3.3.9 미만 버전에서 인증된 사용자가 API를 통해 SSO 관련 식별자 정보를 임의로 수정할 수 있는 취약점이 존재합니다. 공격자는 피해자의 SSO 식별자를 자신의 계정에 할당하여 피해자가 공격자의 계정으로 로그인하게 만들고, 피해자의 데이터를 탈취하거나 접근할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-71027 | HIGH | 7.6 | - |
Oracle Commerce Guided Search 및 Oracle Commerce Experience Manager의 Endeca Application Controller 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 사용자 상호작용을 유도함으로써 시스템의 데이터에 무단 접근하거나 데이터를 수정, 삽입 또는 삭제할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-71020 | HIGH | 7.6 | - |
Oracle Commerce Guided Search 및 Oracle Commerce Experience Manager의 Endeca Application Controller 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 사용자의 상호작용을 유도하여 시스템의 데이터에 무단으로 접근하거나 데이터를 수정, 삽입 또는 삭제할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-71021 | HIGH | 7.6 | - |
Oracle Commerce Guided Search 및 Oracle Commerce Experience Manager의 Endeca Application Controller 구성 요소에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 사용자의 상호작용을 유도하여 시스템의 데이터에 무단 접근하거나 데이터를 수정, 삽입 또는 삭제할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-69189 | HIGH | 7.6 | - |
Hoppscotch의 특정 GraphQL 경로와 UserHistory 서비스에서 사용자 소유권 검증이 누락되어 발생한 취약점입니다. 인증된 워크스페이스 멤버가 다른 사용자의 개인 요청 기록, 세션 데이터, 환경 변수 및 설정 등을 읽거나 수정 및 삭제할 수 있습니다.
|
2026-08-18 | 2026-09-16 13:42 |
| CVE-2026-75831 | HIGH | 7.6 | - |
Grav 2.0.15 미만 버전에서 sourceParsedownElement 메서드를 통한 오디오 및 비디오 미디어 렌더링 시 저장형 XSS 취약점이 존재합니다. 공격자는 미디어 URL 조각을 이스케이프 처리되지 않은 상태로 rawHtml 소스 요소에 결합하여 임의의 HTML과 자바스크립트를 주입할 수 있으며, 이는 사용자의 세션에서 실행될 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-65822 | HIGH | 7.6 | - |
ERPNext의 특정 보고서 기능에서 검증되지 않은 doctype 필터가 SQL 쿼리에 직접 삽입되는 취약점이 발견되었습니다. 인증된 사용자가 이를 악용하여 데이터베이스 쿼리를 조작하거나 민감한 정보를 추출할 수 있습니다.
|
2026-08-17 | 2026-10-23 16:10 |
| CVE-2026-73408 | HIGH | 7.6 | MySQL |
Budibase 3.39.18 미만 버전에서 MySQL 통합 기능의 취약점이 발견되었습니다. 공격자가 백틱과 스택된 SQL 문을 포함한 테이블 이름을 생성하면, 관리자가 스키마 검색을 실행할 때 악성 SQL 문이 실행될 수 있습니다.
|
2026-08-13 | 2026-09-08 20:56 |
| CVE-2026-72669 | HIGH | 7.6 | - |
Kibana의 Observability 온보딩 흐름 상태가 생성한 사용자와 결합되지 않아 소유권 검증이 이루어지지 않는 취약점입니다. 인증된 사용자가 권한이 없는 다른 사용자의 온보딩 흐름을 조회하거나 임의의 데이터를 작성할 수 있으며, 이로 인해 온보딩 화면에서 서버 오류가 발생할 수 있습니다.
|
2026-08-13 | 2026-09-04 20:18 |
| CVE-2026-73509 | HIGH | 7.6 | - |
OpenList 4.2.4 미만 버전의 /api/fs/batch_rename 핸들러에서 경로 검증 미흡으로 인한 취약점이 존재합니다. 공격자가 src_name 매개변수에 경로 탐색(Traversal) 문자를 삽입하면, 권한이 부여된 디렉토리를 벗어나 시스템의 다른 파일에 접근하거나 이름을 변경할 수 있습니다. 이로 인해 파일 무결성 손실, 가용성 제한 및 파일 존재 여부 노출이 발생할 수 있습니다.
|
2026-08-13 | 2026-09-18 20:09 |
| CVE-2026-73327 | HIGH | 7.6 | PHP |
Joomla 6.1.1의 com_joomlaupdate 확장 프로그램에서 경로 탐색 취약점이 발견되었습니다. 공격자는 디렉토리 탐색 시퀀스나 절대 경로가 포함된 악성 ZIP 파일을 통해 Super User가 파일을 추출하도록 유도할 수 있으며, 이를 통해 의도하지 않은 경로에 PHP 파일을 생성하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-12 | 2026-08-17 13:16 |
| CVE-2026-73264 | HIGH | 7.6 | - |
Prowler 5.33.1 미만 버전에서 Lighthouse 제공자 설정 권한이 있는 인증된 사용자가 openai_compatible 제공자의 base_url을 검증 없이 입력할 수 있는 취약점이 존재합니다. 이로 인해 client.models.list 호출 시 API 키가 포함된 Authorization 헤더가 공격자가 제어하는 엔드포인트로 전송될 수 있습니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-18693 | HIGH | 7.6 | - |
MongoDB 서버의 시계열 컬렉션 처리 과정에서 발생하는 취약점으로, 쓰기 권한이 있는 인증된 사용자가 특정 문서를 삽입하여 내부 데이터 구조를 불일치하게 만들 수 있습니다. 이로 인해 서버가 의도하지 않은 메모리 영역에 접근하게 되어 서비스 거부(DoS), 메모리 내용 노출 또는 메모리 손상이 발생할 수 있습니다.
|
2026-08-11 | 2026-10-23 21:10 |
| CVE-2026-48415 | HIGH | 7.6 | Adobe Commerce |
Adobe Commerce에서 권한 부여 오류로 인해 보안 기능이 우회될 수 있는 취약점이 발견되었습니다. 권한이 낮은 공격자가 이를 악용하여 보안 조치를 우회하고 승인되지 않은 읽기 및 쓰기 권한을 획득함으로써 가용성에 제한적인 장애를 초래할 수 있습니다.
|
2026-08-11 | 2026-09-25 16:07 |
| CVE-2026-73083 | HIGH | 7.6 | Node.js |
Activepieces 0.80.0 미만 버전의 SANDBOX_CODE_ONLY 모드에서 보안 결함이 발견되었습니다. 사용자 모듈이 V8 격리 적용 전 Node.js의 require()를 통해 로드되므로, 공격자가 샌드박스를 우회하여 호스트 엔진 프로세스의 파일 시스템 및 환경 변수에 접근할 수 있습니다.
|
2026-08-11 | 2026-09-09 20:46 |
| CVE-2026-67621 | HIGH | 7.6 | - |
Flowise 3.1.4 이하 버전에서 인증된 워크스페이스 멤버가 권한이 없는 문서 저장소 작업을 수행할 수 있는 권한 누락 취약점이 발견되었습니다. 공격자는 조회 권한만 가진 상태에서도 보호되지 않은 변조 엔드포인트에 직접 HTTP 요청을 보내 문서 주입, 벡터 데이터베이스 갱신, 임베딩 API 크레딧 소모 및 지식 베이스 수정을 수행할 수 있습니다.
|
2026-08-06 | 2026-10-24 16:10 |
| CVE-2026-34966 | HIGH | 7.6 | - |
Gitea 1.27.0 미만 버전에서 인증된 공격자가 SSRF 보호를 우회할 수 있는 취약점이 발견되었습니다. 마이그레이션 및 OAuth 아바타 코드 경로의 HTTP fetch 작업 취약점을 악용하여 내부 서비스에 접근하거나 데이터베이스 자격 증명이 포함된 설정 파일을 탈취할 수 있습니다.
|
2026-08-05 | 2026-10-08 16:17 |
| CVE-2026-71294 | HIGH | 7.6 | - |
Cotonti CMS의 Comments 플러그인에서 사용자 제공 데이터를 인스턴스화할 수 있는 클래스 제한 없이 역직렬화하는 취약점이 발견되었습니다. plugins/comments/controllers/actions/CreateAction.php 파일 내의 POST 파라미터가 적절한 검증 없이 처리되어, 댓글 쓰기 권한이 있는 사용자에 의해 악용될 수 있습니다.
|
2026-08-05 | 2026-08-26 17:13 |
| CVE-2026-10685 | HIGH | 7.6 | - |
Zephyr Bluetooth GATT 클라이언트의 CCC-write 응답 처리 과정에서 구독 해제 알림(notify)이 호출된 후, 이미 해제되었을 수 있는 구독 콜백(subscribe)을 다시 호출하는 Use-After-Free 취약점이 발견되었습니다. 공격자가 GATT 서버를 통해 오류 응답을 보냄으로써 이 취약점을 유발할 수 있으며, 이는 메모리 손상이나 서비스 거부(DoS)를 초래할 수 있습니다.
|
2026-07-31 | 2026-11-04 05:18 |
| CVE-2026-41703 | HIGH | 7.6 | VMware Fusion |
VMware ESX, Workstation 및 Fusion에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. VM 배포 권한을 가진 공격자가 이를 악용할 경우 정보 유출이나 호스트 프로세스의 서비스 거부(DoS) 상태를 유발할 수 있습니다. Workstation 및 Fusion의 경우 영향은 정보 유출로 제한됩니다.
|
2026-07-30 | 2026-07-30 16:17 |
| CVE-2026-18381 | HIGH | 7.6 | Kubernetes |
Red Hat OpenShift용 koku-metrics-operator에서 발견된 취약점입니다. 공격자가 CostManagementMetricsConfig 커스텀 리소스를 수정할 수 있다면 임의의 업로드 URL을 지정할 수 있으며, 이 과정에서 오퍼레이터의 Kubernetes 서비스 계정 토큰이 탈취될 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-60528 | HIGH | 7.6 | Oracle WebLogic Server |
Oracle Fusion Middleware의 WebLogic Server Console 컴포넌트에 존재하는 취약점입니다. 14.1.2.0.0 및 15.1.1.0.0 버전이 영향을 받으며, 네트워크(HTTP)로 접근 가능한 높은 권한의 공격자가 WebLogic Server를 침해할 수 있습니다. 공격 성공 시 중요 데이터의 무단 생성·삭제·변경 및 일부 데이터의 무단 읽기가 가능하며, 범위 변경(Scope Change)으로 인해 다른 제품에도 영향을 줄 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-47414 | HIGH | 7.6 | - |
PraisonAI Platform 0.1.4 미만 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 특정 라벨 관련 엔드포인트가 워크스페이스 소속 여부를 검증하지 않고 URL에 포함된 ID를 그대로 처리하여 발생합니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-63869 | HIGH | 7.6 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 radiotap 헤더를 파싱할 때 안테나 인덱스 값을 검증 없이 비트 시프트 연산에 사용합니다. 사용자 공간에서 제공된 임의의 값이 비트 시프트 횟수로 사용될 경우 정의되지 않은 동작(Undefined Behavior)이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-26 16:42 |
| CVE-2026-53444 | HIGH | 7.6 | Teams |
Wekan 9.32 미만 버전에서 OIDC 관련 Meteor 메서드가 관리자 권한 확인 없이 전역적으로 호출될 수 있는 취약점이 발견되었습니다. 인증된 사용자가 조직 및 팀 설정을 임의로 수정하거나, 특정 설정 시 전역 관리자 권한을 획득할 수 있습니다.
|
2026-07-15 | 2026-07-17 13:18 |
| CVE-2026-52870 | HIGH | 7.6 | Python |
MCP Python SDK(mcp)의 1.23.0부터 1.27.2 버전 사이에서 발생하는 취약점입니다. server.experimental.enable_tasks()로 활성화된 태스크 핸들러가 세션 정보를 기록하지 않아, 연결된 모든 클라이언트가 다른 클라이언트의 태스크를 열람, 결과 읽기, 메시지 소비 또는 취소할 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |