| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-28388 | HIGH | 7.5 | OpenSSL |
OpenSSL의 Delta CRL 처리 중 필수 CRL Number 확장자가 누락될 경우 NULL 포인터 역참조가 발생합니다. X509_V_FLAG_USE_DELTAS 플래그가 활성화된 상태에서 공격자가 손상된 CRL을 제공하면 애플리케이션 충돌로 인한 서비스 거부(DoS)가 발생합니다.
|
2026-04-07 | 2026-07-24 23:10 |
| CVE-2026-39376 | HIGH | 7.5 | Python |
FastFeedParser 0.5.10 미만 버전에서 HTML의 meta http-equiv="refresh" 태그를 통해 무제한 재귀 호출되는 취약점입니다. 공격자가 무한 리디렉션 체인을 반환하는 악의적 서버를 운영하면 Python 호출 스택을 소진시켜 프로세스를 크래시시킬 수 있으며, SSRF와 결합하여 내부 네트워크 접근도 가능합니다.
|
2026-04-07 | 2026-07-24 21:10 |
| CVE-2026-35615 | HIGH | 7.5 | Teams |
PraisonAI의 1.5.113 미만 버전에서 _validate_path() 함수가 경로 검증 시 os.path.normpath()를 먼저 호출하여 '..' 시퀀스를 미리 축약하는 결함이 있습니다. 이로 인해 경로 탐색 방지 체크가 무력화되어 시스템 내 모든 파일에 접근할 수 있는 경로 탐색 취약점이 발생합니다.
|
2026-04-07 | 2026-10-26 21:10 |
| CVE-2026-35523 | HIGH | 7.5 | - |
Strawberry GraphQL 라이브러리 0.312.3 미만 버전에서 WebSocket 구독 엔드포인트의 인증 우회 취약점이 발견되었습니다. 레거시 graphql-ws 서브프로토콜 핸들러가 connection_init 핸드셰이크 완료 여부를 확인하지 않아, 공격자가 인증 과정을 건너뛰고 구독 메시지를 직접 전송할 수 있습니다.
|
2026-04-07 | 2026-06-17 10:40 |
| CVE-2026-35526 | HIGH | 7.5 | - |
Strawberry GraphQL 라이브러리에서 WebSocket 구독 핸들러가 연결당 활성 구독 수에 대한 제한 없이 asyncio.Task를 할당하는 취약점이 발견되었습니다. 인증되지 않은 공격자가 대량의 구독 메시지를 전송하여 메모리 사용량을 급증시키고 이벤트 루프를 포화시켜 서버를 중단시키거나 OOM(Out of Memory) 오류를 유발할 수 있습니다.
|
2026-04-07 | 2026-06-17 10:40 |
| CVE-2026-35486 | HIGH | 7.5 | - |
text-generation-webui의 superbooga 및 superboogav2 RAG 확장 기능에서 사용자 제공 URL에 대한 검증 없이 requests.get()을 호출하는 취약점이 발견되었습니다. 공격자는 이를 통해 클라우드 메타데이터 엔드포인트에 접근하거나 내부 서비스를 탐색하고 IAM 자격 증명을 탈취할 수 있습니다. 이 취약점은 4.3 버전에서 수정되었습니다.
|
2026-04-07 | 2026-10-26 21:10 |
| CVE-2026-35464 | HIGH | 7.5 | Python |
pyLoad의 보안 설정(ADMIN_ONLY_OPTIONS)에서 storage_folder 옵션이 누락되어, SETTINGS와 ADD 권한을 가진 비관리자가 다운로드 경로를 Flask 세션 디렉토리로 변경할 수 있습니다. 공격자는 예측 가능한 세션 파일에 악성 pickle 페이로드를 심어 HTTP 요청 시 임의 코드를 실행합니다.
|
2026-04-07 | 2026-04-23 15:13 |
| CVE-2026-31842 | HIGH | 7.5 | Nginx |
Tinyproxy 1.11.3 이하에서 Transfer-Encoding 헤더 비교가 대소문자를 구분하여 RFC 7230 규정을 위반합니다. 공격자가 'Chunked' (대문자)를 보내면 Tinyproxy는 이를 인식하지 못해 요청 본문을 제대로 해석하지 못하고, 백엔드 서버와 상태 불일치가 발생하여 연결 hang, DoS, 또는 보안 검사 우회가 가능합니다.
|
2026-04-07 | 2026-06-17 10:34 |
| CVE-2026-35185 | HIGH | 7.5 | PHP |
HAX CMS 25.0.0 이전 버전에서 /server-status 엔드포인트가 인증 없이 공개적으로 접근 가능하여 사용자 토큰, 활동, IP 주소, 서버 설정 등 민감한 정보를 노출합니다. 공격자가 실시간 사용자 상호작용을 모니터링하고 내부 인프라 정보를 수집할 수 있습니다.
|
2026-04-06 | 2026-07-24 21:10 |
| CVE-2026-35172 | HIGH | 7.5 | Redis |
Distribution 3.1.0 이전 버전에서 Redis 캐시와 delete 활성화 시 삭제된 blob 파일이 repo 간 캐시 재생성으로 인해 다시 접근 가능해지는 취약점. 명시적 삭제 후 stale repo-scoped membership이 남아있어 다른 저장소 접근 시 공유 descriptor가 재생성되면서 원본 저장소에서 deleted blob이 읽힐 수 있음.
|
2026-04-06 | 2026-09-09 13:19 |
| CVE-2026-34992 | HIGH | 7.5 | Kubernetes |
Antrea 2.4.5 미만 및 2.5.2 미만 버전에서 듀얼스택 네트워킹과 IPsec 암호화가 활성화된 Kubernetes 클러스터에서 IPv6 Pod 간 트래픽이 암호화되지 않고 평문으로 전송되는 취약점이다. IPv4는 ESP 암호화가 정상 적용되지만, IPv6는 Geneve/VXLAN 캡슐화 후 IPsec 계층을 우회하여 전송된다.
|
2026-04-06 | 2026-04-27 23:51 |
| CVE-2026-34986 | HIGH | 7.5 | - |
Go JOSE 라이브러리에서 alg 필드가 KW로 끝나는 키 래핑 알고리즘을 지정하고 encrypted_key 필드가 비어 있는 JWE 객체를 복호화하면 패닉이 발생합니다. 원인은 cipher.KeyUnwrap()에서 길이 기반 슬라이스 할당이 0 또는 음수 길이로 이루어지기 때문입니다. 4.1.4 및 3.0.5 버전에서 수정되었습니다.
|
2026-04-06 | 2026-10-23 23:10 |
| CVE-2026-34969 | HIGH | 7.5 | - |
Nhost 0.48.0 미만 버전의 인증 서비스에서 OAuth 제공자 콜백 흐름 시 리프레시 토큰이 URL 쿼리 매개변수에 직접 노출되는 취약점이 발견되었습니다. 이로 인해 리프레시 토큰이 브라우저 기록, 서버 액세스 로그, HTTP Referer 헤더 및 프록시/CDN 로그에 기록될 수 있습니다. 해당 취약점은 0.48.0 버전에서 수정되었습니다.
|
2026-04-06 | 2026-10-23 23:10 |
| CVE-2026-34211 | HIGH | 7.5 | Node.js |
SandboxJS는 JavaScript 샌드박싱 라이브러리로, 0.8.36 이전 버전에서 restOfExp 함수 및 lispify/lispifyExpr 호출 체인에 무한 재귀 취약점이 존재합니다. 공격자가 깊게 중첩된 표현식(예: ~2000개의 중첩 괄호)을 입력하면 'RangeError: Maximum call stack size exceeded' 오류가 발생하여 Node.js 프로세스가 강제 종료됩니다. 버전 0.8.36에서 해당 취약점이 수정되었습니다.
|
2026-04-06 | 2026-10-26 22:10 |
| CVE-2026-1233 | HIGH | 7.5 | MySQL |
WordPress 플러그인 'Text to Speech for WP (AI Voices by Mementor)' 버전 1.9.8 이하에서 Mementor_TTS_Remote_Telemetry 클래스에 MySQL 데이터베이스 자격증명이 하드코딩되어 있습니다. 인증되지 않은 공격자가 이를 추출하여 해석하고 vendor의 telemetry 데이터베이스에 무단으로 쓰기 액세스할 수 있습니다.
|
2026-04-04 | 2026-07-21 19:10 |
| CVE-2026-34824 | HIGH | 7.5 | Python |
Mesop 프레임워크의 WebSocket 구현에서 제어되지 않은 리소스 소비 취약점이 발견되었습니다. 인증되지 않은 공격자가 다수의 WebSocket 메시지를 빠르게 전송하여 서버의 OS 스레드를 무제한으로 생성하게 함으로써, 메모리 부족(OOM) 및 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-34980 | HIGH | 7.5 | - |
OpenPrinting CUPS 2.4.16 및 이전 버전에서 네트워크에 노출된 cupsd가 인증되지 않은 클라이언트의 인쇄 요청을 허용하는 취약점이 발견되었습니다. 공격자는 특수하게 조작된 page-border 값을 사용하여 서버의 제어 레코드를 재파싱하게 함으로써, lp 권한으로 임의의 바이너리를 실행할 수 있습니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-25118 | HIGH | 7.5 | - |
Immich 버전 2.6.0 미만에서 공유 앨범 인증 시 비밀번호가 GET 요청의 URL 쿼리 매개변수로 전송되는 취약점이 발견되었습니다. 이로 인해 브라우저 기록, 프록시, 서버 로그 및 리퍼러 헤더에 비밀번호가 노출되어 인증 정보가 유출될 수 있습니다. 해당 문제는 버전 2.6.0에서 패치되었습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-23453 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ti icssg-prueth 드라이버에서 XDP_DROP 경로의 메모리 누수 취약점입니다. Non-zero-copy 모드에서 패킷을 drop할 때 페이지가 페이지 풀로 반환되지 않아 메모리 고갈(OOM) 상태를 초래합니다. emac_rx_packet() 함수에서 페이지 재활용을 처리하여 해결합니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-23451 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 bonding 드라이버에서 bond_header_parse() 함수가 두 개의 bonding 장치를 겹쳐 구성할 때 무한 루프에 빠질 수 있는 취약점입니다. 이는 skb->dev가 항상 계층 구조의 최상단 장치를 가리키기 때문에 재귀 호출이 제한되지 않습니다. header_ops의 parse() 메서드에 const struct net_device *dev 매개변수를 추가하여 재귀 범위를 제한합니다.
|
2026-04-03 | 2026-10-30 13:18 |
| CVE-2026-23440 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 IPSec ESN(Extended Sequence Number) 업데이트 중 레이스 컨디션 취약점이 발견되었습니다. ESN 이벤트 처리 과정에서 상태를 즉시 재설정하지 않아 동일한 이벤트가 중복 처리될 수 있으며, 이로 인해 ESN 값이 잘못 계산되어 IPSec 트래픽이 중단될 수 있습니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-23419 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 net/rds 구성 요소 내 rds_tcp_tune 함수에서 순환 잠금 의존성(Circular Locking Dependency) 취약점이 발견되었습니다. 소켓 잠금을 보유한 상태에서 메모리 할당을 수행하는 sk_net_refcnt_upgrade() 함수가 호출되어 시스템 데드락을 유발할 수 있습니다.
|
2026-04-03 | 2026-10-30 13:18 |
| CVE-2026-35467 | HIGH | 7.5 | - |
임시 브라우저 클라이언트에 저장된 API 키가 보호 대상으로 설정되지 않아, 자바스크립트 콘솔이나 기타 오류를 통해 암호화 자격 증명을 추출할 수 있는 취약점입니다. 이로 인해 저장된 민감한 API 키가 노출될 위험이 있습니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-34834 | HIGH | 7.5 | - |
Bulwark Webmail의 verifyIdentity() 함수에서 세션 쿠키가 없을 경우 true를 반환하는 논리적 오류가 발견되었습니다. 이로 인해 인증되지 않은 공격자가 임의의 헤더를 사용하여 /api/settings 엔드포인트를 통해 사용자 설정을 탈취하거나 수정할 수 있습니다. 이 문제는 버전 1.4.10에서 패치되었습니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-34752 | HIGH | 7.5 | Node.js |
Haraka는 Node.js 기반의 메일 서버입니다. 버전 3.1.4 이전 버전에서는 이메일 헤더 이름으로 '__proto__:'를 사용하여 메일을 보낼 경우 Haraka 워커 프로세스가 충돌하여 중단되는 취약점이 존재합니다. 이 문제는 3.1.4 버전에서 수정되었습니다.
|
2026-04-02 | 2026-10-06 22:10 |
| CVE-2026-34827 | HIGH | 7.5 | - |
Rack 웹 서버 인터페이스의 Multipart 파서에서 백슬래시 이스케이프 문자가 많이 포함된 인용구 파라미터를 처리할 때 발생하는 취약점입니다. 공격자가 특수하게 조작된 multipart/form-data 요청을 보내면 CPU 사용량이 급증하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-35385 | HIGH | 7.5 | OpenSSH |
OpenSSH 10.3 이전 버전에서 root 권한으로 scp 실행 시 -O 옵션(레거시 프로토콜)을 사용하고 -p 옵션(권한 보존)이 없으면 다운로드된 파일이 setuid 또는 setgid 권한으로 설치될 수 있습니다. 이는 공격자가 권한을 상승시켜 시스템 제어권을 획득할 수 있는 심각한 보안 결함입니다.
|
2026-04-02 | 2026-09-01 13:19 |
| CVE-2026-34829 | HIGH | 7.5 | - |
Rack 웹 서버 인터페이스에서 Content-Length 헤더가 없는 multipart/form-data 요청을 처리할 때 파일 크기 제한을 적용하지 않는 취약점이 발견되었습니다. 공격자가 HTTP chunked transfer encoding을 사용하여 매우 큰 파일을 스트리밍하면 서버의 디스크 공간을 무제한으로 점유할 수 있습니다. 이로 인해 서버의 가용성이 저해되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-33951 | HIGH | 7.5 | - |
Signal K Server의 특정 버전에서 인증되지 않은 원격 공격자가 내비게이션 데이터 소스의 우선순위를 수정할 수 있는 취약점이 발견되었습니다. 공격자는 PUT /signalk/v1/api/sourcePriorities 엔드포인트를 통해 GPS나 AIS와 같은 센서 데이터의 신뢰 순위를 조작할 수 있습니다. 이 변경 사항은 서버 재시작 후에도 유지되어 시스템의 항해 데이터 무결성을 지속적으로 위협할 수 있습니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-30332 | HIGH | 7.5 | - |
v2.1.4 이전 버전의 Windows용 Balena Etcher에서 발생하는 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점입니다. 공격자는 플래싱 과정 중에 정상적인 스크립트를 조작된 페이로드로 교체하여 권한을 상승시키고 임의의 코드를 실행할 수 있습니다.
|
2026-04-02 | 2026-07-24 21:10 |