| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-50147 | HIGH | 7.6 | MariaDB |
Metabase의 특정 버전에서 데이터베이스 연결 설정 권한이 있는 공격자가 MySQL 또는 MariaDB 연결 시 안전하지 않은 JDBC 파라미터를 추가하여 서버 파일 시스템의 임의 파일을 읽을 수 있는 취약점이 발견되었습니다. 공격자는 데이터베이스 쿼리나 유효성 검사 오류 메시지를 통해 서버 내 파일 내용을 탈취할 수 있습니다.
|
2026-07-15 | 2026-07-30 14:30 |
| CVE-2026-55405 | HIGH | 7.6 | MariaDB |
LangChain4j 라이브러리의 MariaDB 및 pgvector 임베딩 저장소에서 메타데이터 필터 SQL 생성 시 적절한 이스케이프 처리 없이 문자열을 결합하는 취약점이 발견되었습니다. 공격자가 조작된 메타데이터 키를 사용하여 SQL 인젝션을 수행할 수 있으며, 이를 통해 데이터를 유출하거나 서비스를 거부하거나 임의의 행을 삭제할 수 있습니다.
|
2026-07-10 | 2026-07-13 18:09 |
| CVE-2026-57985 | HIGH | 7.6 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 입력값 검증이 부적절하여 인증되지 않은 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. CVSS 점수는 7.6으로 높은 위험도에 해당합니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-50279 | HIGH | 7.6 | - |
Craft CMS 5.0.0-RC1 이상 5.9.21 미만 버전에서 EntriesController::actionSaveEntry()가 작성자 변경 요청을 적용하기 전에 편집 권한만 검사하고, 작성자 변경 후에는 권한을 재검사하지 않습니다. 이로 인해 낮은 권한의 사용자가 별도의 작성자 변경 권한 없이도 콘텐츠의 작성자를 다른 사용자로 바꿀 수 있습니다. 5.9.21 버전에서 수정되었습니다.
|
2026-07-02 | 2026-10-25 21:10 |
| CVE-2026-55660 | HIGH | 7.6 | - |
Tina CMS의 이전 버전에서 발생한 보안 취약점으로, 교차 출처 postMessage 핸들러와 리치 텍스트 URL 검증 우회를 통해 저장형 XSS 및 세션 탈취가 가능합니다. 공격자는 출처 검증이 없는 메시지 리스너를 악용하여 관리자 세션을 제어하거나 악성 스크립트를 실행할 수 있습니다.
|
2026-07-01 | 2026-07-02 17:45 |
| CVE-2025-71355 | HIGH | 7.6 | picklescan |
Picklescan 0.0.25 미만 버전에서 Numpy 라이브러리의 안전하지 않은 전역 함수를 감지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 정적 분석을 우회하고 역직렬화 과정에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-30 | 2026-10-12 21:10 |
| CVE-2026-58376 | HIGH | 7.6 | - |
Dolibarr 23.0.3 이하 버전에서 인증된 API 사용자가 sqlfilters 매개변수를 악용하여 SQL 인젝션을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 데이터베이스의 비밀번호 해시나 API 키와 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-06-30 | 2026-07-14 22:17 |
| CVE-2026-11998 | HIGH | 7.6 | - |
AngularJS의 Strict Contextual Escaping(SCE) 로직 결함으로 인해 리소스 URL에 대한 SCE 정책을 우회할 수 있습니다. 이를 통해 피해자 브라우저 세션 컨텍스트에서 임의의 JavaScript가 실행될 수 있습니다. 이 결함은 정규식 매처가 전체 URL이 아닌 부분 일치를 허용하는 데서 발생합니다. AngularJS는 이미 EOL 상태이므로 패치가 제공되지 않습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-55583 | HIGH | 7.6 | - |
오픈소스 CRM 플랫폼인 Twenty의 2.9.0 미만 버전에서 AI 에이전트 모니터링 기능의 IDOR(부적절한 직접 객체 참조) 취약점이 발견되었습니다. 인증된 사용자가 다른 워크스페이스의 agentId 또는 turnId를 이용해 타인의 채팅 기록을 조회하거나 AI 평가 기능을 악용할 수 있습니다. 이 문제는 데이터 조회 시 워크스페이스 ID를 검증하지 않아 발생합니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-54317 | HIGH | 7.6 | - |
Home Assistant의 Konnected 통합 구성요소에서 KonnectedView HTTP 엔드포인트가 인증 없이 등록되어 있습니다. 쓰기 요청(POST/PUT)은 Bearer 토큰으로 검증되지만, 읽기 요청(GET)을 처리하는 get() 메서드에는 인증 검사가 전혀 없어 인증되지 않은 사용자가 정보를 조회할 수 있습니다. 2026.6.0 버전에서 수정되었습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2025-71351 | HIGH | 7.6 | picklescan |
picklescan 0.0.25 미만 버전에서 __reduce__ 메서드 내에 timeit.timeit()을 사용하는 악성 피클 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 통해 os 라이브러리 등을 호출하여 임의의 시스템 명령을 실행하는 원격 코드 실행(RCE) 공격을 수행할 수 있습니다.
|
2026-06-21 | 2026-10-12 22:10 |
| CVE-2026-49290 | HIGH | 7.6 | Python |
Slopsmith 웹 애플리케이션의 아카이브 추출기에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 조작된 PSARC 또는 sloppak 파일을 제공할 경우 추출 디렉터리 외부로 임의의 파일을 작성할 수 있으며, 특히 루트 권한으로 실행되는 Docker 환경에서는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-46699 | HIGH | 7.6 | - |
conda-smithy 3.61.0 미만 버전에서 GitHub 사용자 이름을 식별자로 사용하여 발생하는 취약점입니다. 공격자가 GitHub 사용자 이름을 탈취할 경우, conda-forge 자동 웹서비스를 통해 피드스톡 저장소에 의도하지 않은 쓰기 권한을 획득할 수 있습니다.
|
2026-06-18 | 2026-10-26 11:10 |
| CVE-2026-6428 | HIGH | 7.6 | MariaDB |
Koha 커뮤니티 시스템의 보고서 모듈에서 인증된 사용자가 Filter URL 매개변수를 통해 SQL 인젝션을 수행할 수 있는 취약점입니다. 공격자는 이를 통해 데이터베이스의 임의 데이터를 읽거나 민감한 정보(비밀번호 해시, PII 등)를 유출할 수 있습니다.
|
2026-06-13 | 2026-07-23 09:10 |
| CVE-2026-45012 | HIGH | 7.6 | Node.js |
ApostropheCMS 4.29.0 이하 버전은 인증된 사용자가 리치 텍스트 위젯을 통해 서버 측 요청 위조(SSRF)를 수행할 수 있는 취약점이 있습니다. 공격자는 서버가 악성 URL로 요청을 보내도록 유도하여 내부 정보를 유출하거나 응답 데이터를 영구 저장할 수 있습니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-11774 | HIGH | 7.6 | - |
389 Directory Server의 SASL I/O 계층에서 정수 오버플로우 취약점이 발견되었습니다. 조작된 SASL 패킷 길이 값으로 인해 nsslapd-maxsasliosize 제한을 우회하여 힙 버퍼 오버플로우가 발생할 수 있습니다. 무결성 보호가 적용된 SASL 바인드 성공 후 원격 공격자가 서비스 거부(DoS) 또는 원격 코드 실행(RCE)을 일으킬 수 있습니다.
|
2026-06-11 | 2026-11-04 22:17 |
| CVE-2026-42558 | HIGH | 7.6 | - |
Xibo CMS 4.4.2 미만 버전에서 DataSet 권한을 가진 사용자가 Data Connector 기능을 악용하여 Stored XSS 및 Iframe Sandbox 탈출을 수행할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 샌드박스를 우회하여 악성 스크립트를 실행할 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-20252 | HIGH | 7.6 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 Dashboard Studio PDF 내보내기 기능에서 발생하는 취약점입니다. 권한이 낮은 사용자가 신뢰할 수 없는 도메인을 이용해 내부 네트워크로 서버 측 요청을 보내는 SSRF 공격이 가능합니다.
|
2026-06-10 | 2026-06-17 10:17 |
| CVE-2026-41003 | HIGH | 7.6 | Spring Security |
Spring Security의 RelyingPartyRegistration 값 조작을 통해 공격자가 HTML 폼에서 임의 코드 실행이 가능한 취약점입니다. 이는 Spring Security 필터가 생성하는 폼에 악성 스크립트나 코드가 삽입될 수 있음을 의미합니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-44680 | HIGH | 7.6 | Node.js |
MikroORM의 SQL 식별자 인용 및 JSON 경로 처리 함수에서 문자 이스케이프가 불충분하여 SQL 주입 취약점이 발생합니다. 공격자가 ORM API에 조작된 문자열을 입력하면 SQL 쿼리 문맥을 벗어나 임의의 SQL을 실행할 수 있습니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-45082 | HIGH | 7.6 | Docker |
Karakeep 0.32.0 이전 버전의 HTTP 리다이렉트 체인을 악용한 SSRF 보호 우회 취약점. 인증된 사용자가 크롤러 및 비디오 다운로드 기능을 통해 내부 Docker 네트워크 서비스에 접근할 수 있습니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-40597 | HIGH | 7.6 | PHP |
Mantis Bug Tracker 2.28.1 이하 버전에서 발생하는 보안 취약점으로, 기존의 XSS 또는 HTML 삽입 취약점이 있을 경우 공격자가 조작된 첨부 파일을 업로드하여 콘텐츠 보안 정책(CSP)을 우회할 수 있습니다. 공격자가 업로드한 파일이 PHP finfo에 의해 유효한 JavaScript MIME 타입으로 인식되면, 브라우저에서 스크립트가 실행될 수 있습니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-34207 | HIGH | 7.6 | - |
TypeBot 3.16.0 미만 버전에서 Webhook/HTTP Request 블록의 SSRF 방어 메커니즘에 결함이 발견되었습니다. 시스템이 DNS를 해석하기 전에 URL 문자열만 검증하기 때문에, 특정 호스트네임을 통해 내부 루프백, 클라우드 메타데이터 또는 사설 네트워크로의 요청이 가능합니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-44068 | HIGH | 7.6 | Netatalk |
Netatalk 2.1.0부터 4.4.2 버전에서 확장 속성(EA) 경로 컴포넌트의 불완전한 새니타이제이션으로 인해 인증된 원격 공격자가 조작된 EA 이름을 통해 의도된 메타데이터 네임스페이스 밖의 파일에 쓸 수 있는 취약점입니다. 이를 통해 공격자는 파일 시스템의 민감한 영역을 손상시킬 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-33233 | HIGH | 7.6 | Redis |
AutoGPT 0.6.34~0.6.51에서 Redis 캐시의 pickle 역직렬화 시 무결성 검증을 수행하지 않아 발생하는 취약점입니다. 공격자가 공유 Redis 캐시 키를 조작할 경우 백엔드 컨테이너에서 임의의 명령을 실행할 수 있으며, 기밀성, 무결성, 가용성이 모두 영향을 받습니다.
|
2026-05-19 | 2026-07-24 13:10 |
| CVE-2026-46367 | HIGH | 7.6 | PHP |
phpMyFAQ 4.1.2 이전 버전의 Utils::parseUrl() 함수에 저장형 XSS 취약점이 존재하며, 인증된 사용자가 댓글에 조작된 URL을 삽입하여 JavaScript 코드를 실행할 수 있습니다. 이스케이프되지 않은 따옴표로 이벤트 핸들러를 주입하면 FAQ 페이지 방문자의 관리자 세션 쿠키를 탈취하여 애플리케이션을 완전히 장악할 수 있습니다.
|
2026-05-15 | 2026-10-26 14:10 |
| CVE-2026-42224 | HIGH | 7.6 | PHP |
ipl/web 0.13.1 및 0.10.3 이전 버전은 악의적인 JavaScript 주입 취약점을 포함하고 있습니다. 공격자가 준비된 웹사이트를 방문하도록 유도하면 피해자의 브라우저에서 Icinga Web 컨텍스트로 악성 코드가 실행될 수 있습니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2026-43350 | HIGH | 7.6 | Linux Kernel |
Linux kernel SMB 클라이언트의 메모리 접근 취약점. 악의적 서버가 구조 오류가 있는 ACE를 반환하면 경계를 벗어난 메모리를 읽을 수 있음. parse_dacl() 함수에서 subauthority 개수 검증 추가로 수정됨.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-41904 | HIGH | 7.6 | PHP |
FreeScout 1.8.217 이전 버전에서 updateAutoReply 권한을 가진 사용자가 자동응답 메시지에 XSS 페이로드를 저장할 수 있습니다. 이 페이로드는 메일박스에 연락하는 모든 고객에게 전송되는 자동응답 이메일에서 이스케이프 처리 없이 렌더링되어 고객의 메일 클라이언트에서 실행됩니다.
|
2026-05-07 | 2026-05-07 20:16 |
| CVE-2026-41419 | HIGH | 7.6 | - |
4ga Boards의 3.3.5 미만 버전에서 발생하는 경로 탐색(Path Traversal) 취약점입니다. 보드 가져오기 권한이 있는 인증된 사용자가 아카이브 가져오기 기능을 악용하여 서버의 임의 호스트 파일을 보드 첨부 파일로 유입시킬 수 있으며, 이를 통해 로컬 파일을 무단으로 유출할 수 있습니다.
|
2026-04-24 | 2026-10-26 21:10 |