| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-86295 | HIGH | 8.3 | D-Link DIR-895L |
D-Link DIR-895L A1_102b07 모델의 udhcpcd 구성 요소 내 sendACK 함수에서 명령 주입 취약점이 발견되었습니다. 공격자가 Hostname 인자를 조작함으로써 원격에서 임의의 명령을 실행할 수 있습니다. 해당 취약점에 대한 익스플로잇이 이미 공개되어 있어 실제 공격에 악용될 위험이 높습니다.
|
2026-09-07 | 2026-09-08 16:18 |
| CVE-2026-52769 | HIGH | 8.3 | Cloud Services |
YesWiki 4.6.2 버전부터 4.6.6 미만 버전에서 발생하는 취약점으로, 공개된 API 경로를 통해 서버가 임의의 URL로 HTTP 요청을 보내도록 유도할 수 있습니다. 공격자는 이를 통해 내부 네트워크 스캔, 클라우드 메타데이터 탈취, 인트라넷 서비스 접근 등의 SSRF 공격을 수행할 수 있습니다.
|
2026-09-05 | 2026-09-08 21:05 |
| CVE-2026-52771 | HIGH | 8.3 | PHP |
YesWiki의 ApiController::deletePage() 함수에서 페이지 태그를 SQL 쿼리에 삽입할 때 이스케이프 처리를 하지 않아 발생하는 SQL 인젝션 취약점입니다. 공격자는 특수 문자가 포함된 태그를 생성하여 데이터베이스 내 임의의 SQL 명령을 실행하거나 데이터를 탈취할 수 있습니다.
|
2026-09-05 | 2026-09-08 21:05 |
| CVE-2026-85212 | HIGH | 8.3 | IBM Security Verify Access |
CRMEB의 SystemRoleServices.php 내 verifyAuth() 메서드에서 인증 우회 취약점이 발견되었습니다. 해당 메서드가 조건문 결과와 상관없이 항상 true를 반환하여, 권한이 없는 계정이나 하위 관리자가 제한된 관리자 엔드포인트에 접근할 수 있습니다.
|
2026-09-03 | 2026-09-10 15:53 |
| CVE-2026-77180 | HIGH | 8.3 | Kubernetes |
NGINX Ingress Controller의 설정 생성기에서 Ingress 어노테이션을 처리할 때 주입 취약점이 존재합니다. 인증된 공격자가 권한을 이용해 검증되지 않은 값을 입력하면 임의의 NGINX 설정 지시어를 주입할 수 있습니다.
|
2026-09-02 | 2026-09-03 13:06 |
| CVE-2026-76394 | HIGH | 8.3 | Azure Machine Learning |
Splunk AI Toolkit 6.0.0 미만 버전에서 권한이 낮은 사용자가 REST API를 통해 컨테이너를 제어하고 설정 데이터를 읽거나 수정할 수 있는 취약점이 발견되었습니다. 이는 여러 REST API 핸들러에서 적절한 권한 확인 절차를 수행하지 않아 발생하는 권한 우회 문제입니다.
|
2026-08-19 | 2026-08-26 20:18 |
| CVE-2026-71095 | HIGH | 8.3 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품 내 BI Platform Security 구성 요소에서 취약점이 발견되었습니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 데이터의 생성, 삭제, 수정 및 일부 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-49226 | HIGH | 8.3 | Spring Data REST |
Vvveb CMS 1.0.8.4 미만 버전에서 발생하는 취약점으로, 권한이 낮은 작성자가 다른 작성자의 게시물에 접근할 수 있습니다. 공격자는 필터링 매개변수를 조작하여 타인의 게시물 메타데이터를 조회하거나, 게시물을 복제 및 삭제하여 데이터 손실과 비즈니스 중단을 초래할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-16708 | HIGH | 8.3 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 시스템 설정에 대한 외부 제어가 가능하여 원격 공격자가 민감한 정보를 탈취할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 시스템의 기밀 데이터를 노출시킬 위험이 있습니다.
|
2026-08-14 | 2026-08-26 15:18 |
| CVE-2026-69119 | HIGH | 8.3 | Git |
Taubyte Tau v1.1.10의 services/auth HTTP 서비스에서 권한 검증이 누락된 취약점이 발견되었습니다. 인증된 사용자가 임의의 프로젝트 ID를 사용하여 다른 테넌트의 프로젝트를 조회하거나 영구적으로 삭제할 수 있습니다. GitHubTokenHTTPAuth 미들웨어가 토큰의 유효성만 확인하고 대상 프로젝트에 대한 소유권이나 접근 권한을 검증하지 않아 발생합니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-72768 | HIGH | 8.3 | Storage Protect Client |
n8n 2.32.1 미만 버전의 MCP Client 노드에서 인증된 사용자가 SSRF 보호 기능을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 특수하게 제작된 워크플로우를 통해 내부 네트워크나 차단된 호스트로 요청을 보내 내부 서비스를 노출시키고 응답을 읽어낼 수 있습니다.
|
2026-08-11 | 2026-10-29 20:17 |
| CVE-2026-68352 | HIGH | 8.3 | Linux Kernel |
Linux 커널의 ath6kl Wi-Fi 드라이버에서 발생하는 취약점으로, 연결 이벤트 처리 중 펌웨어가 제공하는 IE 길이 값이 버퍼 크기를 검증하지 않아 발생합니다. 이로 인해 경계 외 읽기(OOB Read)가 발생하여 데이터 상태가 손상될 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68196 | HIGH | 8.3 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 wilc1000 Wi-Fi 드라이버에서 연결 응답(association response)의 길이를 검증하기 전에 헤더 크기를 차감하여 발생하는 취약점입니다. 입력된 데이터 길이가 헤더 크기보다 작을 경우 정수 언더플로우가 발생하여 잘못된 메모리 영역을 참조하거나 읽는 Out-of-bounds read(CWE-125)가 발생할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-19163 | HIGH | 8.3 | Windows Media |
Windows용 Google Chrome 151.0.7922.109 이전 버전의 Media 구성요소에서 해제 후 사용(Use After Free) 취약점이 발견되었습니다. 렌더러 프로세스를 장악한 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스를 탈출할 가능성이 있습니다. Chromium 보안 심각도는 High입니다.
|
2026-08-06 | 2026-10-23 21:10 |
| CVE-2026-14980 | HIGH | 8.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3부터 26.0.0.8 버전에서 CSRF 취약점이 발견되었습니다. collectiveController-1.0 기능이 활성화된 경우, 공격자가 높은 권한을 사용하여 SSRF 공격을 수행할 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-47882 | HIGH | 8.3 | Docker |
Spring Tools의 Boot Dashboard를 통해 원격 애플리케이션에 DevTools 지원을 활성화할 때, 원격 재시작 업로드를 인증하는 공유 비밀번호가 암호학적으로 안전하지 않은 의사 난수 생성기를 사용하여 생성됩니다. 이로 인해 공격자가 예측 가능한 비밀번호를 생성하여 인증을 우회할 위험이 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-17723 | HIGH | 8.3 | Windows Media |
Windows용 Google Chrome 151.0.7922.72 이전 버전의 Media 구성요소에 해제된 메모리를 다시 사용하는 취약점(Use After Free)이 존재합니다. 렌더러 프로세스를 장악한 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스를 탈출할 가능성이 있습니다. Chromium 보안 심각도는 High입니다.
|
2026-07-30 | 2026-10-24 13:10 |
| CVE-2026-58153 | HIGH | 8.3 | Apache HTTP Server |
Apache Traffic Server가 HTTP/2 프로토콜을 HTTP/1로 변환할 때, 적절한 청크 프레이밍 없이 HTTP/2 오리진 트레일러를 HTTP/1 클라이언트에 전달하는 취약점입니다. 이로 인해 프로토콜 변환 과정에서 데이터 구조의 무결성이 깨질 수 있습니다.
|
2026-07-29 | 2026-10-23 23:10 |
| CVE-2026-17497 | HIGH | 8.3 | Python |
NoteGen 0.32.0 미만 버전에서 Tauri 셸 플러그인이 bash, python, python3에 대해 임의의 인자를 허용하는 취약점이 발견되었습니다. 웹뷰에서 실행되는 자바스크립트가 이를 악용하여 사용자의 권한으로 운영체제 명령을 실행할 수 있으며, XSS와 결합될 경우 원격 코드 실행(RCE)이 가능합니다.
|
2026-07-26 | 2026-10-24 13:10 |
| CVE-2026-64515 | HIGH | 8.3 | Linux Kernel |
Linux 커널의 mac80211 WiFi 드라이버에서 MLE(Multi-Link Element) 단편화 처리 과정 중 발생하는 취약점입니다. 단편화된 복사본을 사용할 때 원본 요소를 참조하는 오류로 인해 데이터 손상이나 힙 오버런(Heap Overrun)이 발생할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-47415 | HIGH | 8.3 | Teams |
PraisonAI Platform 0.1.4 미만 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 특정 워크스페이스의 멤버가 다른 워크스페이스에 속한 이슈의 ID를 알 경우, 해당 이슈를 읽거나 수정 및 삭제할 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-47419 | HIGH | 8.3 | Teams |
PraisonAI Platform의 0.1.4 미만 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 공격자는 특정 워크스페이스의 멤버 권한을 이용해 다른 워크스페이스에 속한 에이전트의 UUID를 추측하거나 탈취함으로써 해당 에이전트를 읽고, 수정하거나 삭제할 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-62349 | HIGH | 8.3 | Magento Open Source |
TDengine 3.4.1.6 이하 버전의 source/libs/parser/src/parUtil.c 파일 trimString() 함수는 SQL 문자열의 이스케이프 시퀀스(\%, \_, \x)를 처리하기 전에 1바이트 공간만 확인합니다. 이로 인해 스택 버퍼 tmpTokenBuf에 1바이트 범위 밖 쓰기가 발생하며, 서비스 거부 및 원격 코드 실행으로 이어질 수 있습니다. 3.4.1.14 버전에서 수정되었습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-20296 | HIGH | 8.3 | Splunk Enterprise |
Splunk Enterprise 및 Cloud Platform의 특정 버전에서 발생하는 취약점으로, `list_deployment_server` 권한을 가진 사용자를 속여 임의의 SPL 검색을 실행하게 할 수 있습니다. 이 공격은 CSRF 토큰 검증 미흡과 입력값 검증 부재를 악용하며, 공격자는 이를 통해 저장된 자격 증명 및 인덱스 데이터에 접근할 수 있습니다.
|
2026-07-15 | 2026-07-24 18:18 |
| CVE-2026-47158 | HIGH | 8.3 | Microsoft Exchange Server |
Vaultwarden 1.36.0 미만 버전에서 SSO 인증 흐름의 보안 결함이 발견되었습니다. 공격자가 OAuth 상태 매개변수를 조작하고 PKCE 파라미터를 제어하여 인증되지 않은 상태에서 IdP 인증을 유도하고 토큰을 탈취할 수 있습니다. 이 취약점은 1.36.0 버전에서 수정되었습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-55723 | HIGH | 8.3 | Kubernetes |
NGINX Ingress Controller가 CRD 또는 Ingress 어노테이션을 사용하여 설정을 생성할 때, 사용자 제어 필드에 대한 검증이 누락되어 발생하는 주입 취약점입니다. 인증된 공격자가 권한을 이용해 임의의 NGINX 설정 지시문을 주입함으로써 파일을 생성/삭제하거나 서비스를 중단시킬 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-62196 | HIGH | 8.3 |
OpenClaw 2026.3.22 이전 버전에서 권한 우회 취약점이 발견되었습니다. 공격자가 WhatsApp 그룹 ID를 악용하여 높은 권한이 필요한 작업을 낮은 권한으로 수행할 수 있습니다.
|
2026-07-13 | 2026-09-05 04:17 | |
| CVE-2026-58596 | HIGH | 8.3 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 신뢰할 수 없는 포인터를 역참조하는 취약점이 존재합니다. 이로 인해 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-07-12 | 2026-10-24 22:10 |
| CVE-2026-58281 | HIGH | 8.3 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 신뢰할 수 없는 데이터를 역직렬화하는 과정의 결함으로 인해, 인증되지 않은 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다. CVSS 점수는 8.3으로 높은 심각도에 해당합니다.
|
2026-07-11 | 2026-10-25 15:10 |
| CVE-2026-55830 | HIGH | 8.3 | Python |
RestrictedPython 8.3 미만 버전에서 check_function_argument_names() 함수가 위치 전용 인자(positional-only arguments)에 대한 보호 가드 후크 이름을 검사하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 __getattr__, _getitem_ 등과 같은 보호된 이름을 로컬 매개변수로 사용하여 섀도잉(shadowing)함으로써 애플리케이션의 접근 정책을 우회할 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |