| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-76395 | HIGH | 8.8 | Azure Machine Learning |
Splunk AI Toolkit 6.0.0 미만 버전에서 'power' 역할을 가진 사용자가 조작된 희소 행렬(sparse matrix) 데이터가 포함된 모델 파일을 로드하여 Splunk 서버에서 임의의 코드를 실행할 수 있는 취약점입니다. 이는 모델 코덱이 임베디드된 pickle 콘텐츠를 검증하지 않고 역직렬화하기 때문에 발생합니다.
|
2026-08-19 | 2026-08-26 20:18 |
| CVE-2026-76389 | HIGH | 8.8 | Splunk Enterprise |
Cisco Talos Intelligence for Enterprise Security Cloud 1.0.3 미만 버전에서 get_talos_enrichment 권한을 가진 사용자가 조작된 REST API 요청을 보내 인스턴스가 공격자 서버로 외부 요청을 보내도록 유도할 수 있습니다. 이 과정에서 토큰이 노출되어 Splunk 인스턴스의 모든 관련 데이터와 시스템 무결성이 침해될 수 있습니다.
|
2026-08-19 | 2026-08-21 19:18 |
| CVE-2026-76352 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'admin' 또는 'power' 권한이 없는 사용자가 일반 구성 엔드포인트를 통해 스크립트 룩업을 생성하거나 수정할 수 있는 취약점입니다. 이를 통해 공격자는 Splunk 실행 계정의 권한으로 설치된 룩업 스크립트를 실행하여 모든 데이터에 접근하고 시스템의 무결성과 가용성을 해칠 수 있습니다.
|
2026-08-19 | 2026-08-21 19:14 |
| CVE-2026-76351 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise 및 Secure Gateway의 특정 버전에서 권한이 낮은 사용자가 조작된 보고서 알림 데이터를 사용하여 시스템 수준의 세션 토큰을 탈취할 수 있는 취약점입니다. 공격자는 이를 통해 REST API에 접근하여 플랫폼 설정을 변경하고 시스템 무결성을 훼손할 수 있습니다.
|
2026-08-19 | 2026-08-21 19:17 |
| CVE-2026-76350 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 schedule_search 권한을 가진 사용자가 이메일 경보 작업의 PDF 첨부 파일을 설정할 때 발생합니다. 검색 스케줄러가 이메일 경보 작업에 사용자 권한이 아닌 시스템 수준의 인증 컨텍스트를 전달하여, 임의의 SPL 명령을 시스템 권한으로 실행할 수 있는 취약점입니다.
|
2026-08-19 | 2026-08-21 19:14 |
| CVE-2026-76335 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 권한이 낮은 인증된 사용자가 Splunk Web Manager XML 설정을 악의적으로 수정할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 XML 설정을 작성하고 해당 페이지를 열면, Splunk Enterprise를 실행 중인 계정 권한으로 운영체제 명령어가 실행될 수 있습니다.
|
2026-08-19 | 2026-08-27 17:20 |
| CVE-2026-76319 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 권한이 낮은 사용자가 Federated Search 번들 선택 과정을 악용하여 원격 코드 실행(RCE)을 수행할 수 있는 취약점입니다. 이 취약점은 Federated Search 디스패치 흐름이 연합 제공자 및 인덱스를 관리하는 권한을 강제하지 않아 발생하며, 시스템의 데이터 접근성, 무결성 및 가용성에 영향을 미칠 수 있습니다.
|
2026-08-19 | 2026-08-27 17:20 |
| CVE-2026-76317 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 관리자나 파워 권한이 없는 사용자가 Splunk 실행 계정이 읽을 수 있는 파일을 자신이 제어하는 룩업(lookup)으로 이동시킬 수 있는 취약점입니다. 이로 인해 사용자는 관련 데이터에 접근할 수 있으며, 검색 헤드의 시스템 무결성과 가용성에 영향을 미칠 수 있습니다.
|
2026-08-19 | 2026-08-27 17:20 |
| CVE-2026-76315 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 관리자 권한이 없는 사용자가 Splunk Web Manager Configuration을 통해 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 REST API 경로의 권한 검증 미흡으로 인해 발생하며, 공격자는 시스템 데이터에 접근하거나 시스템의 무결성 및 가용성을 침해할 수 있습니다.
|
2026-08-19 | 2026-08-27 17:20 |
| CVE-2026-76314 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 관리자 권한이 없는 사용자가 조작된 Splunk Web Manager 설정을 제출하여 원격 코드 실행(RCE)을 수행할 수 있는 취약점입니다. 이 취약점은 Splunk Web이 XML 표현식을 검증할 때 입력 제한이 부족하고 설정 경로에 적절한 권한 확인이 이루어지지 않아 발생합니다. 공격자는 이를 통해 시스템 데이터에 접근하고 시스템의 무결성과 가용성을 침해할 수 있습니다.
|
2026-08-19 | 2026-08-27 17:20 |
| CVE-2026-76313 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 관리자 또는 파워 권한이 없는 사용자가 악성 지식 번들(knowledge bundle)을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있는 취약점입니다. 이 취약점은 REST API 엔드포인트의 권한 검증 미흡과 분산 검색 과정에서의 번들 선택 허용으로 인해 발생하며, 시스템의 데이터 접근성, 무결성 및 가용성에 심각한 영향을 미칠 수 있습니다.
|
2026-08-19 | 2026-08-27 17:20 |
| CVE-2026-76316 | HIGH | 8.8 | IBM Verify Identity Access |
Splunk Enterprise의 특정 버전에서 인증되지 않은 사용자가 관리 포트에 접근하여 SPL(Search Processing Language) 파이프라인을 주입할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 Deployment Server 클라이언트 식별자를 등록하면, 관리자가 데이터 추가 워크플로우를 열 때 악성 SPL이 실행되어 데이터 유출, 시스템 무결성 및 가용성에 영향을 줄 수 있습니다.
|
2026-08-19 | 2026-08-27 17:20 |
| CVE-2026-76259 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise for Windows의 특정 버전에서 로컬 사용자가 Splunk 서비스 시작 전 관리 포트에 먼저 바인딩하여 인증 토큰을 가로챌 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 Splunk를 실행하는 계정의 권한을 탈취하여 관련 데이터와 시스템 무결성을 침해할 수 있습니다.
|
2026-08-19 | 2026-10-24 13:10 |
| CVE-2026-76253 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 schedule_search 권한을 가진 사용자가 임의의 SPL 명령을 최고 시스템 권한으로 실행할 수 있는 취약점이 발견되었습니다. 이로 인해 자격 증명 저장소에 저장된 모든 정보를 읽거나 수정할 수 있어 시스템의 무결성과 가용성에 심각한 영향을 미칠 수 있습니다.
|
2026-08-19 | 2026-08-27 17:20 |
| CVE-2026-12522 | HIGH | 8.8 | Spring Cloud Gateway Server |
HL7800 셀룰러 모뎀 드라이버의 +CGCONTRDP 응답 처리 과정에서 PDP 컨텍스트 파라미터를 파싱할 때 스택 버퍼 오버플로우가 발생합니다. 공격자가 조작된 네트워크 응답을 보내면 고정된 크기의 버퍼를 초과하여 데이터를 쓰게 되어 시스템 충돌이나 제어 흐름 탈취가 가능합니다.
|
2026-08-19 | 2026-08-26 16:59 |
| CVE-2026-68561 | HIGH | 8.8 | Magento Open Source |
Wekan 오픈소스 칸반 도구의 권한 설정 오류로 인해, 보드 멤버가 정렬(sort) 필드를 수정할 때 권한 검증이 우회되는 취약점이 발견되었습니다. 공격자는 이를 악용하여 보드의 관리자 권한을 탈취하거나, 보드를 공개로 전환하고 기존 소유자를 추방할 수 있습니다.
|
2026-08-19 | 2026-10-26 10:10 |
| CVE-2026-55193 | HIGH | 8.8 | Spring Cloud Gateway Server |
FreeRDP 3.27.0 미만 버전에서 TS Gateway를 사용하는 클라이언트가 서버가 제어하는 max_xmit_frag 값을 적절히 검증하지 않아 발생하는 취약점입니다. 악의적인 게이트웨이가 할당된 버퍼 크기보다 큰 데이터를 전송할 경우 힙 손상을 유발하여 클라이언트 충돌이나 임의 코드 실행이 가능할 수 있습니다.
|
2026-08-19 | 2026-10-26 11:10 |
| CVE-2026-44252 | HIGH | 8.8 | Magento Open Source |
Wazuh 4.0.0부터 4.14.5 버전까지, 낮은 권한을 가진 API 사용자가 설정 파일을 통해 클러스터 키를 탈취할 수 있는 취약점이 존재합니다. 공격자는 탈취한 키를 이용해 클러스터 워커로 위장하여 관리자 권한을 획득하고 시스템 설정을 변경하거나 에이전트를 제어할 수 있습니다.
|
2026-08-19 | 2026-09-18 14:55 |
| CVE-2026-49255 | HIGH | 8.8 | Windows Server |
electerm 3.11.11 미만 버전에서 신뢰할 수 없는 파일 경로를 rmrf(), mv(), cp() 함수에 삽입할 때 운영체제 명령어가 생성되는 취약점이 발견되었습니다. 악의적인 SSH 또는 SFTP 서버가 특수 문자가 포함된 파일명을 제공할 경우, 원격 파일 전송이나 파일 조작 과정에서 임의의 명령어가 실행될 수 있습니다. 이 취약점은 POSIX 및 Windows 시스템에서 사용자 권한으로 데이터 유출, 파일 수정, 악성코드 설치 등을 가능하게 합니다.
|
2026-08-19 | 2026-09-09 21:13 |
| CVE-2026-44829 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Gotenberg 8.32.0 및 이전 버전에서 파일 이름 처리 시 리눅스 환경의 filepath.Base 함수가 백슬래시(\)를 경로 구분자로 인식하지 못하는 취약점이 발견되었습니다. 공격자가 윈도우 스타일의 경로 구성 요소를 포함한 파일 이름을 전송할 경우, 생성된 ZIP 압축 파일이 윈도우 시스템에서 압축 해제될 때 의도하지 않은 디렉토리에 파일을 작성할 수 있습니다.
|
2026-08-19 | 2026-09-09 21:13 |
| CVE-2026-76221 | HIGH | 8.8 | Git |
GitPython 3.1.58 미만 버전에서 옵션 이름 검증 로직의 취약점으로 인해 config-name 주입 공격이 가능합니다. 공격자는 등호(=), 해시(#), 공백 등을 사용하여 임의의 git-config 지시문을 위조할 수 있으며, 이를 통해 core.sshCommand 등을 조작하여 임의의 명령어를 실행할 수 있습니다.
|
2026-08-19 | 2026-10-24 13:10 |
| CVE-2026-76220 | HIGH | 8.8 | Git |
GitPython 3.1.58 미만 버전에서 check_unsafe_options 가드 기능을 우회하여 명령어를 실행할 수 있는 취약점이 발견되었습니다. 공격자가 특정 조건의 kwargs 딕셔너리를 전달하면 --upload-pack 옵션이 삽입되어 임의의 OS 명령어를 실행할 수 있습니다.
|
2026-08-19 | 2026-09-03 15:04 |
| CVE-2026-75918 | HIGH | 8.8 | PHP |
phpMyFAQ 4.1.7 미만 버전에서 사용자 추적 기능이 활성화된 경우, 비밀번호 재설정 토큰이 공개적으로 접근 가능한 추적 파일에 저장됩니다. 인증되지 않은 공격자가 이 파일을 읽어 토큰을 탈취한 뒤, 비밀번호 재설정 API를 악용하여 사용자 계정을 탈취할 수 있습니다.
|
2026-08-19 | 2026-09-01 15:30 |
| CVE-2026-19842 | HIGH | 8.8 | WordPress |
SAML Single Sign On WordPress 플러그인 5.4.7 미만 버전에서 SAML 응답의 서명을 검증하지 않고 인증서를 저장하는 취약점이 발견되었습니다. 공격자가 임의의 인증서를 저장시킨 후 관리자가 이를 신뢰할 수 있는 인증서로 승격시키면, 인증되지 않은 공격자가 관리자를 포함한 모든 사용자로 위장하여 로그인할 수 있습니다.
|
2026-08-19 | 2026-08-26 16:30 |
| CVE-2026-16617 | HIGH | 8.8 | WordPress |
Simple File List WordPress 플러그인 6.3.11 이하 버전에서 파일 설명에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 발생합니다. 프론트엔드 파일 관리 기능이 활성화된 경우, 인증되지 않은 사용자가 저장형 XSS 공격을 수행하여 목록을 보는 모든 방문자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2026-08-19 | 2026-10-22 16:09 |
| CVE-2026-14334 | HIGH | 8.8 | WordPress |
Booking calendar, Appointment Booking System WordPress 플러그인 3.2.36 이하 버전에서 업로드된 SVG 파일의 검증이 미흡하여 발생하는 취약점입니다. 인증되지 않은 공격자가 악성 스크립트가 포함된 SVG 파일을 업로드할 수 있으며, 관리자가 이를 확인할 경우 임의의 자바스크립트가 실행되어 관리자 세션이 탈취될 수 있습니다.
|
2026-08-19 | 2026-10-22 16:09 |
| CVE-2026-66602 | HIGH | 8.8 | WordPress |
DevItems HashBar – WordPress Notification Bar 플러그인에서 교차 사이트 요청 위조(CSRF) 취약점이 발견되었습니다. 이 취약점은 공격자가 사용자의 의도와 상관없이 악의적인 요청을 서버에 보내도록 유도할 수 있게 합니다.
|
2026-08-18 | 2026-10-22 16:09 |
| CVE-2026-50186 | HIGH | 8.8 | Multi-Domain Security Management Server |
4gaBoards 3.3.8 미만 버전에서 인증된 프로젝트 매니저가 파일 이름 파라미터에 경로 탐색 시퀀스를 입력하여 임의의 파일을 읽을 수 있는 취약점이 존재합니다. 또한, 공격자가 선택한 파일이 서버 프로세스에 의해 읽힌 후 fs.unlink() 함수를 통해 삭제되어 데이터 손실이나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-50191 | HIGH | 8.8 | Git |
4gaBoards 3.3.8 미만 버전에서 발생하는 계정 탈취 취약점입니다. 공격자가 피해자의 이메일로 미인증 로컬 계정을 생성한 뒤, 피해자가 SSO(Google, GitHub 등)로 로그인할 때 해당 계정이 자동으로 연결되어 공격자가 피해자의 데이터와 권한에 접근할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-71055 | HIGH | 8.8 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품 내 Platform Security 구성 요소에서 취약점이 발견되었습니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이 취약점을 악용하여 시스템을 완전히 장악할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |