| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-13087 | UNKNOWN | 0.0 | Linux Kernel |
이 CVE는 오류로 인해 예약되었으며, CVE-2026-89530과 중복되는 항목입니다. 따라서 해당 취약점은 별도의 독립적인 보안 결함이 아닙니다.
|
2026-09-22 | 2026-09-30 17:16 |
| CVE-2026-95806 | UNKNOWN | 0.0 | PHP |
MISP의 웹 및 콘솔 진입점에서 PHP의 phar 스트림 래퍼가 등록되어 있어 보안 취약점이 발생합니다. 공격자가 파일 경로를 조작할 수 있다면 phar 아카이브를 통해 역직렬화(unserialize)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2026-09-22 | 2026-09-22 16:18 |
| CVE-2026-95805 | UNKNOWN | 0.0 | Spring Data REST |
MISP의 ACLComponent 설정 오류로 인해 previewEventAttributes 작업에 대한 권한 문자열에 오타('theming_enabled*' 사용)가 발생했습니다. 이로 인해 권한 확인 로직이 제대로 작동하지 않아, 권한이 없는 사용자가 이벤트 속성 데이터에 접근하거나 정당한 사용자의 접근이 차단될 수 있습니다.
|
2026-09-22 | 2026-09-22 16:18 |
| CVE-2026-88010 | UNKNOWN | 0.0 | Magento Open Source |
Traefik의 BasicAuth 미들웨어에서 발생하는 타이밍 차이 취약점입니다. 존재하지 않는 사용자 이름에 대한 요청이 병합되는 과정에서 발생하는 시간 차이를 통해 유효한 사용자 이름의 존재 여부를 파악할 수 있습니다.
|
2026-09-22 | 2026-09-24 21:22 |
| CVE-2026-85055 | UNKNOWN | 0.0 | Spring for GraphQL |
오픈소스 CRM 플랫폼인 Twenty의 2.22.0 미만 버전에서 필드 수준의 읽기 권한 제약이 GraphQL 또는 REST 필터 조건에는 적용되지 않는 취약점이 발견되었습니다. 권한이 없는 필드를 필터에 사용하여 데이터의 존재 여부나 개수를 확인하는 방식으로, 이를 통해 차단된 필드의 값을 유추할 수 있는 정보 유출 공격이 가능합니다.
|
2026-09-22 | 2026-09-23 20:17 |
| CVE-2026-77621 | UNKNOWN | 0.0 | Magento Open Source |
Vector 0.10.0부터 0.57.0 버전까지의 file sink 기능에서 이벤트 필드의 템플릿 경로를 검증 없이 처리하는 취약점이 발견되었습니다. 공격자가 조작된 이벤트 필드 값을 통해 상위 디렉토리 탐색(Path Traversal)을 수행하면, 의도하지 않은 경로에 파일을 생성하거나 덮어쓸 수 있습니다. 이를 통해 민감한 파일을 수정하거나 권한 상승 및 코드 실행으로 이어질 수 있습니다.
|
2026-09-22 | 2026-09-26 00:16 |
| CVE-2026-75511 | UNKNOWN | 0.0 | Spring Web Services |
Novu 3.18.0 미만 버전에서 채팅 웹훅 URL에 대한 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 사용자가 내부 네트워크나 제한된 목적지로 POST 요청을 보내도록 조작할 수 있어, 내부 서비스에 대한 비정상적인 상호작용을 유발할 수 있습니다.
|
2026-09-22 | 2026-09-26 00:16 |
| CVE-2026-95701 | UNKNOWN | 0.0 | Log Server |
MISP의 UsersController.php 내 __statisticsOrgs 메서드에서 조직 이름을 파일 시스템 경로 구성 요소로 직접 사용하여 경로 탐색 취약점이 발생합니다. 공격자가 조직 이름을 조작하여 디렉토리 탐색 시퀀스를 포함할 경우, 서버의 임의 파일 존재 여부를 확인할 수 있습니다. 다만, 현재 배포 버전에서는 해당 경로가 존재하지 않아 실제 공격은 실행되지 않는 상태입니다.
|
2026-09-22 | 2026-09-22 16:18 |
| CVE-2026-95703 | UNKNOWN | 0.0 | PHP |
MISP의 OrganisationsController::__uploadLogo 메서드에서 파일 업로드 검증 전 임시 파일 경로를 먼저 조사하는 취약점이 발견되었습니다. 인증된 사이트 관리자가 임의의 서버 파일 경로를 입력하면, 시스템이 해당 파일의 존재 여부와 이미지 유형을 에러 메시지로 응답하여 서버 파일 시스템 정보를 유출할 수 있습니다.
|
2026-09-22 | 2026-09-22 16:18 |
| CVE-2026-95754 | UNKNOWN | 0.0 | PHP |
MISP의 UsersController login() 메서드에서 TOTP 인증 과정 중 사용자 계정의 비활성화 여부를 확인하는 쿼리에 'disabled' 컬럼이 누락되었습니다. 이로 인해 비활성화된 사용자임에도 불구하고 즉시 거부되지 않고 TOTP 입력 단계로 넘어가는 현상이 발생합니다. 다만, 이후 단계에서 계정 상태를 재검증하므로 실제 보안 위협은 매우 낮습니다.
|
2026-09-22 | 2026-09-22 16:18 |
| CVE-2026-95693 | UNKNOWN | 0.0 | PHP |
MISP의 EventReport::uploadPicture 메서드에서 파일 업로드 검증 전 임의의 경로에 대해 파일 존재 여부 및 유형을 확인하는 취약점이 발견되었습니다. perm_add 권한을 가진 인증된 사용자는 오류 메시지의 차이를 이용해 서버 내 임의 파일의 존재와 유형을 파악할 수 있는 정보 노출 취약점이 존재합니다.
|
2026-09-22 | 2026-09-22 16:18 |
| CVE-2026-95697 | UNKNOWN | 0.0 | IBM Security Verify Access |
MISP의 Organisation 모델 내 captureOrg 메서드에서 권한 검증 미흡으로 인한 취약점이 발견되었습니다. 공유 그룹(SG) 편집자 권한을 가진 사용자가 $force 파라미터를 true로 설정하여 관리자만 수정 가능한 조직 메타데이터를 무단으로 덮어쓸 수 있습니다. 이는 블루프린트 기반의 공유 그룹 조작으로 이어져 전체 MISP 인스턴스의 공유 설정 무결성을 해칠 수 있습니다.
|
2026-09-22 | 2026-09-22 16:18 |
| CVE-2026-95679 | UNKNOWN | 0.0 | Log Server |
MISP의 RequestHandlerComponent에서 XML 요청 본문을 처리할 때 발생하는 로직 오류로 인해, 공격자가 조작된 XML을 전송하면 서버가 임의의 HTTPS URL로 외부 요청을 보내도록 유도할 수 있습니다. cspReport 엔드포인트가 인증 없이 XML을 허용하기 때문에, 인증되지 않은 원격 공격자가 내부 네트워크를 탐색하거나 특정 엔드포인트에 동작을 트리거하는 데 악용될 수 있습니다.
|
2026-09-22 | 2026-09-22 16:18 |
| CVE-2026-95682 | UNKNOWN | 0.0 | PHP |
MISP의 관리자 이메일 작성 화면에서 저장형 XSS 취약점이 발견되었습니다. MISP.org 조직 이름 설정값이 적절한 인코딩 없이 JavaScript 문자열 내에 직접 삽입되어, 조직 이름에 큰따옴표를 포함할 경우 임의의 스크립트를 실행할 수 있습니다. 이를 통해 인증된 사용자의 세션 탈취나 권한 도용이 가능합니다.
|
2026-09-22 | 2026-09-22 16:18 |
| CVE-2026-95671 | UNKNOWN | 0.0 | IBM Security Verify Access |
MISP의 CollectionsController.add() 메서드가 POST 요청에 대해서만 공유 그룹 권한 확인을 수행하여, PUT 요청 시 이 검증을 우회할 수 있는 취약점입니다. 인증된 사용자가 권한이 없는 공유 그룹을 대상으로 컬렉션을 생성하여 데이터를 부적절하게 노출할 수 있습니다.
|
2026-09-22 | 2026-09-22 16:18 |
| CVE-2026-95665 | UNKNOWN | 0.0 | PHP |
MISP의 이벤트 REST 검색 내보내기 확인 양식에서 반사형 XSS 취약점이 발견되었습니다. PHP의 json_encode() 함수가 작은따옴표를 이스케이프하지 않는 특성을 악용하여, 공격자가 조작된 URL을 통해 피해자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-09-22 | 2026-09-22 16:18 |
| CVE-2026-89420 | UNKNOWN | 0.0 | Storage Protect Client |
ZenHive mpp의 MPP.Session.Actions.accept_voucher/3 함수에서 입력된 수량 검증이 부적절하게 이루어지는 취약점입니다. 공격자는 이미 사용된 바우처를 새로운 챌린지 하에서 재사용함으로써, 비용을 지불하지 않고도 무제한으로 유료 리소스를 획득할 수 있습니다.
|
2026-09-22 | 2026-09-22 19:09 |
| CVE-2026-90990 | UNKNOWN | 0.0 | Spring Web Services |
Checkmk 2.5.0p14 미만 버전의 모니터링 호스트 및 서비스 목록 API에서 필터 값의 줄바꿈 문자를 적절히 처리하지 못하는 취약점이 존재합니다. 인증된 사용자는 이를 통해 Livestatus 쿼리 헤더를 주입하여 권한 밖의 호스트 및 서비스 정보를 유추하거나 웹 서버와 Livestatus 워커를 점유하여 서비스 거부를 유발할 수 있습니다.
|
2026-09-22 | 2026-09-22 14:17 |
| CVE-2026-89422 | UNKNOWN | 0.0 | Microsoft Exchange Server |
Erlang/OTP ssl 라이브러리의 TLS 1.3 구현 결함으로 인해, 클라이언트가 요청하지 않은 pre_shared_key 확장이 포함된 ServerHello를 받을 경우 인증 과정을 건너뛰게 됩니다. 이로 인해 공격자가 인증서나 개인키 없이도 서버를 사칭하여 클라이언트와 보안 연결을 수립할 수 있습니다.
|
2026-09-22 | 2026-09-22 19:09 |
| CVE-2026-61851 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Chartbrew 5.2.2 미만 버전의 runQuery() 구현체에서 발생하는 취약점으로, 읽기 전용 데이터베이스 접근을 강제하기 위한 SQL 키워드 차단 목록이 불충분합니다. AI 기능에 접근 권한이 있는 인증된 사용자가 차단 목록에 없는 위험한 SQL 문이나 함수를 제출하여 데이터베이스 권한 변경, 파일 노출, 명령 실행 등을 수행할 수 있습니다.
|
2026-09-21 | 2026-09-24 21:25 |
| CVE-2026-61852 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Chartbrew 5.2.2 미만 버전에서 AI 도구의 row_limit 매개변수가 정수 검증 없이 SQL LIMIT 절에 삽입되는 취약점이 발견되었습니다. 인증된 사용자가 조작된 값을 입력할 경우 SQL 인젝션을 통해 데이터베이스의 데이터를 읽거나 변경하고, 권한에 따라 운영체제 명령을 실행할 수 있습니다.
|
2026-09-21 | 2026-09-24 23:17 |
| CVE-2026-65980 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Chartbrew 5.2.3 미만 버전에서 ClickHouse 프로토콜 사용 시 SQL 변수 처리 과정에서 백슬래시 이스케이프 옵션이 활성화되지 않는 취약점이 존재합니다. 공격자는 백슬래시를 이용해 SQL 쿼리 구조를 조작함으로써 임의의 ClickHouse SQL을 실행하고 데이터를 유출하거나 내부 자원에 접근할 수 있습니다.
|
2026-09-21 | 2026-09-28 21:17 |
| CVE-2026-61541 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Python HTTP 클라이언트인 Zapros 0.14.0 미만 버전에서 발생하는 서비스 거부(DoS) 취약점입니다. 신뢰할 수 없는 서버로부터 과도하게 중첩된 Content-Encoding 헤더를 포함한 응답을 받을 경우, 압축 해제 과정에서 과도한 리소스를 소모하여 시스템이 마비될 수 있습니다.
|
2026-09-21 | 2026-09-30 17:32 |
| CVE-2026-61652 | UNKNOWN | 0.0 | Python |
Python HTTP 클라이언트인 Zapros 0.14.0 미만 버전에서 메모리 고갈로 인한 서비스 거부(DoS) 취약점이 발견되었습니다. 압축된 응답을 처리할 때 사용자가 설정한 청크 크기 제한을 디코더가 무시하여, 매우 큰 데이터가 유입될 경우 메모리가 초과될 수 있습니다.
|
2026-09-21 | 2026-09-24 21:25 |
| CVE-2026-61647 | UNKNOWN | 0.0 | Minecraft Bedrock Dedicated Server |
NotebookLM MCP의 POST /batch-to-vault 엔드포인트 및 batch_to_vault 도구에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 제어 가능한 vault_dir 및 slug_prefix 값을 사용하여 의도된 디렉터리 외부의 임의 위치에 Markdown 및 JSON 파일을 생성할 수 있습니다.
|
2026-09-21 | 2026-09-24 21:25 |
| CVE-2026-46649 | UNKNOWN | 0.0 | Multi-Domain Log Server |
Joplin Server 3.7.2 미만 버전에서 SSO 인증 코드에 대한 무차별 대입 공격 방지 기능이 누락된 취약점이 발견되었습니다. 공격자는 유효한 9자리 인증 코드를 찾을 때까지 무제한으로 시도할 수 있으며, 성공 시 사용자의 노트와 계정 설정에 접근 및 수정이 가능합니다.
|
2026-09-21 | 2026-09-28 21:17 |
| CVE-2026-52835 | UNKNOWN | 0.0 | Python |
Tautulli 2.17.2 미만 버전에서 발생하는 취약점으로, 파일 업로드 시 경로 조작을 통해 지정된 디렉토리를 벗어난 위치에 파일을 생성하거나 덮어쓸 수 있습니다. 공격자는 이를 통해 설정 파일을 변조하거나 서비스 중단, 또는 원격 코드 실행을 유도할 수 있습니다.
|
2026-09-21 | 2026-09-21 20:17 |
| CVE-2026-45381 | UNKNOWN | 0.0 | Python |
Tautulli 2.17.2 미만 버전에서 /search 엔드포인트의 쿼리 매개변수가 JavaScript 문자열 내에 부적절하게 이스케이프되어 발생하는 취약점입니다. 공격자가 백슬래시를 이용해 문자열을 종료시키면, 인증된 사용자가 조작된 링크를 클릭할 경우 Tautulli 웹 컨텍스트에서 임의의 스크립트가 실행될 수 있습니다.
|
2026-09-21 | 2026-09-29 15:17 |
| CVE-2026-49995 | UNKNOWN | 0.0 | Python |
Tautulli 2.17.2 미만 버전에서 뉴스레터 cron 필드가 안전한 JSON 인코딩 없이 JavaScript 문자열에 삽입되는 취약점이 존재합니다. 관리자 또는 API 키를 가진 공격자가 조작된 cron 값을 저장하면, 이후 관리자가 설정 모달을 열 때 Tautulli 웹 컨텍스트에서 스크립트가 실행될 수 있습니다.
|
2026-09-21 | 2026-09-22 14:17 |
| CVE-2026-91167 | UNKNOWN | 0.0 | MySQL |
Warpgate 0.28.4 미만 버전에서 관리자 권한 검증 미흡으로 인해 발생하는 취약점입니다. 제한된 권한을 가진 관리자가 특정 API를 호출하여 기존 사용자의 역할 만료 시간을 연장하거나 취소된 권한을 다시 활성화할 수 있습니다.
|
2026-09-21 | 2026-09-24 21:25 |