| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-42602 | HIGH | 8.1 | Azure |
azureauthextension 0.124.0~0.150.0 버전에서 Bearer 토큰을 JWT로 검증하지 않고 문자열 비교만 수행하는 서버 측 인증 우회 취약점입니다. 공격자는 유효한 Azure 액세스 토큰 하나와 조작된 Host 헤더를 이용해 OpenTelemetry 수신기에 무단 접근 가능하며, 토큰은 발급 후 수 시간 동안 재사용 가능합니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-0244 | HIGH | 8.1 | Cisco Crosswork Network Controller |
Palo Alto Networks Prisma SD-WAN ION에서 발생하는 부적절한 인증서 검증 취약점입니다. 이 취약점을 통해 공격자가 컨트롤러를 사칭하여 중간자 공격(MitM)을 수행할 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-0265 | HIGH | 8.1 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 인증 우회 취약점으로, Cloud Authentication Service(CAS)가 활성화된 경우 네트워크 접근 권한을 가진 인증되지 않은 공격자가 인증 제어를 우회할 수 있습니다. 관리 인터페이스에 CAS가 활성화되어 있을수록 위험도가 높으며, PA-Series, VM-Series 방화벽 및 Panorama가 영향을 받습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-44574 | HIGH | 8.1 | Next.js |
Next.js는 풀스택 웹 애플리케이션을 구축하기 위한 React 프레임워크입니다. 15.4.0 이상 15.5.16 미만 및 16.2.5 미만 버전에서, 미들웨어로 동적 라우트를 보호하는 애플리케이션이 권한 우회(Authorization Bypass)에 취약할 수 있습니다. 특수하게 조작된 쿼리 파라미터로 페이지가 인식하는 동적 라우트 값을 변경할 수 있으며, 이 경우 보이는 경로는 그대로 유지되어 예상된 미들웨어 검사를 거치지 않고 보호된 콘텐츠가 렌더링될 수 있습니다. 15.5.16 및 16.2.5에서 수정되었습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-42945 | HIGH | 8.1 | Nginx |
NGINX Plus와 NGINX Open Source의 ngx_http_rewrite_module에서 정규표현식 캡처 그룹과 물음표를 포함한 치환 문자열 조합으로 인한 힙 버퍼 오버플로우 취약점입니다. 인증 없이 조작된 HTTP 요청으로 NGINX 워커 프로세스를 재시작시키거나, ASLR이 비활성화된 시스템에서 임의 코드 실행이 가능합니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-7635 | HIGH | 8.1 | PHP |
WordPress coreActivity 플러그인이 User-Agent 헤더의 PHP 직렬화 문법을 검증하지 않아 악의적 페이로드 주입이 가능합니다. 관리자가 로그 페이지를 접근할 때 역직렬화되면서 치명적 오류가 발생하여 관리자 접근을 지속적으로 차단합니다.
|
2026-05-13 | 2026-06-17 11:02 |
| CVE-2026-44304 | HIGH | 8.1 | Python |
Lemur의 LDAP 인증 모듈이 사용자 입력을 검증하지 않고 LDAP 검색 필터에 직접 사용하는 인젝션 취약점입니다. 인증된 LDAP 사용자는 username 필드에 LDAP 메타문자를 주입하여 그룹 멤버십 쿼리를 조작하고 관리자 권한으로 권한 상승할 수 있습니다.
|
2026-05-12 | 2026-10-26 14:10 |
| CVE-2026-44260 | HIGH | 8.1 | Storage Protect Client |
efw4.X(Enterprise Framework for Web)의 4.08.010 이전 버전에서 <efw:elFinder> JSP 태그의 readonly 플래그가 서버 측에서 쓰기 작업을 차단하지 않습니다. 해당 플래그는 클라이언트 UI와 응답 메타데이터만 제어하므로, 요청을 직접 전송하는 공격자는 readonly=true 상태에서도 모든 파일 작업을 수행할 수 있습니다.
|
2026-05-12 | 2026-10-26 14:10 |
| CVE-2026-8430 | HIGH | 8.1 | Nginx |
SPIP 4.4.14 이전 버전에서 특정 nginx 설정 환경의 공개 공간에 원격 코드 실행 취약점이 존재합니다. 공격자는 이 취약점을 통해 웹 서버 권한으로 임의의 코드를 실행할 수 있으며, SPIP 보안 화면으로도 완화되지 않습니다.
|
2026-05-12 | 2026-06-17 11:03 |
| CVE-2026-43640 | HIGH | 8.1 | Multi-Domain Security Management Server |
Bitwarden Server v2026.4.1 이전 버전에서는 조직의 SCIM API 키를 조회하거나 회전(재발급)할 때 마스터 비밀번호 재인증을 요구하지 않습니다. 따라서 SCIM 관리 권한을 가진 인증된 사용자는 유효한 세션만으로 해당 키를 획득할 수 있습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-42315 | HIGH | 8.1 | Python |
pyLoad의 set_package_data() API에서 '_folder' 키 입력값에 대한 경로 검증이 없어서, Perms.MODIFY 권한의 사용자가 임의의 디렉토리를 다운로드 위치로 지정할 수 있습니다. 이를 통해 공격자는 시스템의 중요한 폴더에 악의적인 파일을 설치할 수 있으며, 0.5.0b3.dev100 이상에서 수정됩니다.
|
2026-05-11 | 2026-05-15 14:29 |
| CVE-2026-38568 | HIGH | 8.1 | IBM Security Verify Access |
HireFlow v1.2 버전에서 부적절한 접근 제어 취약점이 발견되었습니다. /candidate/<id> 및 /interview/<id> 엔드포인트가 객체 수준의 권한 부여를 강제하지 않아, 인증된 사용자가 ID 값을 변경하여 타인의 후보자 프로필과 면접 기록에 접근할 수 있습니다.
|
2026-05-11 | 2026-06-17 10:41 |
| CVE-2026-42349 | HIGH | 8.1 | Oracle Java SE |
Clerk JavaScript SDK의 has(), auth.protect() 등 권한 검사 함수가 특정 조합(재인증 검사와 role/permission/feature/plan의 결합, 또는 billing 검사와 role/permission의 결합)에서 실제로는 false여야 할 때 true를 반환할 수 있습니다. 이로 인해 요구된 모든 조건을 충족하지 않은 사용자가 보호된 작업을 수행할 수 있습니다. @clerk/clerk-js 5.125.10 및 6.7.5에서 수정되었습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-7819 | HIGH | 8.1 | Magento Open Source |
pgAdmin 4 파일 관리자의 check_access_permission 함수가 os.path.abspath를 사용해 심볼릭 링크를 해석하지 않아, 인증된 사용자가 자신의 저장소 디렉터리 내에 외부를 가리키는 심볼릭 링크를 만들어 pgAdmin 프로세스가 접근 가능한 임의 경로에 쓰기를 유도할 수 있습니다. 수정본은 realpath 기반 검사, O_NOFOLLOW 기반 열기, 파일 권한 0o600 강화를 적용했습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-42296 | HIGH | 8.1 | Kubernetes |
Argo Workflows의 templateReferencing: Strict 보안 기능을 Workflow 생성 권한을 가진 사용자가 우회하여 호스트 네트워크 접근, 서비스 계정 전환, Pod 보안 컨텍스트 오버라이드 등을 수행할 수 있는 권한 상승 취약점입니다. 3.7.14 및 4.0.5 버전에서 패치되었습니다.
|
2026-05-09 | 2026-07-24 21:10 |
| CVE-2026-41883 | HIGH | 8.1 | IBM WebSphere Application Server |
OmniFaces 라이브러리의 CDNResourceHandler에서 와일드카드 CDN 매핑을 사용할 때 서버 측 EL 인젝션 취약점이 발생합니다. 공격자가 리소스 이름에 EL 표현식을 포함한 URL을 요청하면 서버에서 이를 실행하여 원격 코드 실행(RCE)이 가능해집니다.
|
2026-05-08 | 2026-06-17 10:47 |
| CVE-2026-43377 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 KSMBD(SMB3 프로토콜 구현)에서 KSMBD_DEBUG_AUTH 로깅이 활성화될 때 세션 키, 서명 키, 암호화 키 등 민감한 자격증명이 로그에 기록되는 취약점입니다. 이를 통해 로그 파일에 접근할 수 있는 공격자가 암호화 키를 획득하여 SMB 통신을 도청할 수 있습니다. 패치는 이러한 민감한 키 정보를 로그에서 제거합니다.
|
2026-05-08 | 2026-05-15 15:14 |
| CVE-2026-43362 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 SMB2_write() 함수에서 쓰기 데이터가 in-place로 암호화되어, 재전송 시 이미 암호화된 데이터가 다시 암호화되는 취약점입니다. 연결 재시도 시 손상된 데이터가 반복 전송되어 파일 손상이 발생합니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-41496 | HIGH | 8.1 | MySQL |
PraisonAI의 데이터베이스 백엔드들에 SQL 인젝션 취약점이 광범위하게 존재합니다. CVE-2026-40315의 SQLite 전용 패치 이후 MySQL, PostgreSQL, Turso, SingleStore, Supabase, SurrealDB 등 9개 형제 백엔드에서 table_prefix 파라미터가 유효성 검사 없이 SQL 문에 직접 삽입되고 있습니다. 총 52개의 검증되지 않은 인젝션 지점이 있으며, postgres.py는 추가로 DDL에서 검증되지 않은 schema 파라미터를 받습니다.
|
2026-05-08 | 2026-10-26 19:10 |
| CVE-2026-41105 | HIGH | 8.1 | Azure |
Azure Notification Service에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 이를 악용하여 네트워크를 통해 권한을 상승시킬 수 있습니다. 이는 내부 리소스 접근 및 다른 서비스로의 무단 요청을 통해 발생합니다.
|
2026-05-07 | 2026-10-26 20:10 |
| CVE-2026-42284 | HIGH | 8.1 | Git |
GitPython 3.1.47 이전 버전의 _clone() 함수에서 multi_options 검증이 불충분하여, 공격자가 악의적인 Git 설정(예: core.hooksPath)을 주입할 수 있습니다. Clone 작업 중 주입된 Hook이 실행되어 임의의 코드 실행으로 이어질 수 있습니다.
|
2026-05-07 | 2026-05-08 23:16 |
| CVE-2026-41654 | HIGH | 8.1 | Git |
Weblate 5.17.1 이전 버전에서 project.add 권한을 가진 인증 사용자가 공격자 조작 ZIP을 프로젝트 백업으로 가져올 때, 검증 우회로 인해 비정상 repo URL(127.0.0.1, file://, git:// 등)을 설정할 수 있습니다. 이 URL이 .git/config에 그대로 저장되어 내부 네트워크 접근이 가능해집니다.
|
2026-05-07 | 2026-10-25 23:10 |
| CVE-2026-33588 | HIGH | 8.1 | Docker |
Open Notebook v1.8.3의 파일 업로드 기능에서 사용자 입력 검증이 부족하여 경로 탐색(Path Traversal) 공격이 가능합니다. 악의적인 사용자가 Docker 컨테이너 내 임의의 파일을 생성하거나 수정할 수 있으며, 이는 시스템 무결성을 심각하게 위협합니다.
|
2026-05-07 | 2026-06-17 10:37 |
| CVE-2026-41936 | HIGH | 8.1 | PHP |
Vvveb 1.0.8.2 이전 버전의 관리자 도구/가져오기 기능에 XML 외부 엔티티(XXE) 주입 취약점이 존재합니다. 인증된 사이트 관리자 권한자가 특수 조작된 XML 파일을 업로드하여 system/import/xml.php의 XML 파서 설정을 악용해 서버의 임의 파일을 읽거나 데이터베이스 레코드를 수정할 수 있습니다.
|
2026-05-06 | 2026-10-26 19:10 |
| CVE-2026-43134 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP_LE_CONN_REQ 처리 시 암호화 키 크기 검증이 누락된 취약점으로, 공격자가 약한 암호화 강도로 연결을 설정할 수 있습니다. L2CAP/LE/CFC/BV-15-C 규격 요구사항을 충족하기 위해 키 크기 검증 메커니즘이 추가되었습니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-23631 | HIGH | 8.1 | Redis |
Redis의 Lua 스크립팅 기능에서 인증된 공격자가 마스터-레플리카 동기화 메커니즘을 악용하여 메모리 use-after-free 취약점을 트리거할 수 있습니다. replica-read-only가 비활성화된 레플리카에서 원격 코드 실행으로 이어질 수 있으며, 버전 8.6.3에서 패치되었습니다.
|
2026-05-05 | 2026-07-25 11:10 |
| CVE-2026-6180 | HIGH | 8.1 | Log Server |
PaperCut MF에서 특정 HP 복합기의 배지 스와이프 데이터를 처리할 때 경쟁 조건(race condition)이 존재합니다. 패킷 손실과 순서가 어긋난 시퀀스 카운터가 겹치면 서버가 잘린 배지 ID를 등록할 수 있으며, 사용자 정의 후처리 스크립트가 있는 환경에서는 이 값이 다른 사용자의 유효한 ID로 변환되어 잘못된 사용자로 로그인이 이루어질 수 있습니다.
|
2026-05-05 | 2026-10-26 19:10 |
| CVE-2026-42221 | HIGH | 8.1 | Nginx |
Nginx UI 2.0.0~2.3.7 버전에서 초기 설치 시 /api/install 엔드포인트가 인증 없이 공개되어 있어, 원격 공격자가 정상 운영자보다 먼저 서비스에 접근하면 관리자 계정을 임의로 설정할 수 있습니다. 이를 통해 초기 시스템 제어권을 완전히 빼앗길 수 있습니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-42222 | HIGH | 8.1 | Nginx |
Nginx UI 2.3.5 버전의 초기 설치 단계에서 POST /api/install 엔드포인트가 인증 검증을 수행하지 않아 공격자가 인증 없이 부트스트랩을 장악할 수 있습니다. 설치 완료 전 이 취약점을 악용하면 관리자 계정을 임의로 생성하거나 시스템 설정을 조작할 수 있으며, 현재 공개된 패치가 없는 상태입니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-29199 | HIGH | 8.1 | PHP |
phpBB 3.3.16 이전 버전에서 force_server_vars가 비활성화되었을 때 HTTP Host 헤더에서 서버 호스트명을 추출하여 비밀번호 재설정 링크를 생성합니다. 공격자가 Host 헤더를 조작하면 비밀번호 재설정 이메일의 링크가 공격자가 제어하는 도메인으로 지정되어 계정 탈취로 이어질 수 있습니다.
|
2026-05-04 | 2026-05-29 12:57 |