| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-49229 | HIGH | 8.3 | Log Server |
Actual은 로컬 우선 개인 금융 앱입니다. 26.6.0 이전 버전의 OpenID 다중 사용자 모드에서, 사용자를 비활성화해도 해당 사용자의 기존 세션 토큰은 만료 전까지 계속 유효합니다. 공유 세션 검증 경로가 사용자의 활성화 여부를 확인하지 않아, 비활성화된 사용자도 인증된 서버 엔드포인트를 계속 호출할 수 있습니다. 이 문제는 26.6.0 버전에서 수정되었습니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-58295 | HIGH | 8.3 | Microsoft Access |
Microsoft Edge(Chromium 기반)에서 타입 혼동(type confusion) 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-58285 | HIGH | 8.3 | Microsoft Access |
Microsoft Edge(Chromium 기반)에서 호환되지 않는 타입으로 리소스에 접근하는 '타입 혼동(type confusion)' 취약점이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 악용하여 코드를 실행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-58284 | HIGH | 8.3 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 인가(authorization) 처리가 부적절하여, 권한이 없는 공격자가 네트워크를 통해 코드를 실행할 수 있는 취약점입니다. CVSS 점수는 8.3으로 높은 위험도로 분류됩니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-58287 | HIGH | 8.3 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 해제된 메모리를 다시 사용하는 Use-After-Free 취약점이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 악용하여 임의의 코드를 실행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-58288 | HIGH | 8.3 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 해제된 메모리를 재사용하는 Use After Free 취약점이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 악용하여 임의의 코드를 실행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-50521 | HIGH | 8.3 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 해제된 메모리를 다시 참조하는 Use-after-free 취약점이 발견되었습니다. 인증된 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-07-01 | 2026-10-25 16:10 |
| CVE-2026-55412 | HIGH | 8.3 | Spring Data REST |
ToolJet의 RestAPI 데이터 소스 구성 요소에서 SSRF 취약점이 발견되었습니다. 호스트 이름 문자열만 검사하고 실제 IP 주소를 검증하지 않는 필터링 결함으로 인해, 공격자가 DNS를 통해 내부 네트워크 및 Azure IMDS 주소에 접근할 수 있습니다. 이를 통해 인증된 사용자가 AKS 프로덕션 클러스터의 Azure 관리 ID 토큰을 탈취할 수 있습니다.
|
2026-06-25 | 2026-06-25 19:16 |
| CVE-2026-47267 | HIGH | 8.3 | Git |
오픈 소스 Git 서비스인 Gogs의 0.14.3 미만 버전에서 발생하는 취약점입니다. 웹훅(webhook) 기능이 리다이렉트를 허용함에 따라, 공격자가 로컬 네트워크 주소(localCIDRs)로 리다이렉트시켜 내부망 자원에 접근할 수 있습니다. 이 문제는 0.14.3 버전에서 수정되었습니다.
|
2026-06-24 | 2026-06-25 14:19 |
| CVE-2026-52920 | HIGH | 8.3 | Linux Kernel |
Linux 커널의 netfilter 구성 요소인 xt_policy에서 엄격한 모드(strict mode)의 인바운드 정책 매칭 오류가 발견되었습니다. 기존에는 정책 항목을 역순으로 탐색하여 규칙 레이아웃과 일치하지 않는 문제가 있었으나, 이를 정방향으로 일치하도록 수정하였습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-54100 | HIGH | 8.3 | Windows Server |
Red Hat OpenShift Container Platform의 Windows Machine Config Operator(WMCO)에서 원격 서버의 호스트 키를 검증하지 않고 SSH 연결을 설정하는 결함이 발견되었습니다. 인접 네트워크의 공격자가 SSH 세션을 가로채면 노드 구성 중에 전송되는 WICD 및 kubelet 부트스트랩 자격 증명을 탈취하여 클러스터 내 Windows 노드의 권한을 장악할 수 있습니다.
|
2026-06-22 | 2026-10-14 03:17 |
| CVE-2026-35302 | HIGH | 8.3 | Oracle WebLogic Server |
Oracle Fusion Middleware의 WebLogic Server 콘솔 컴포넌트에 존재하는 취약점입니다. 영향받는 버전은 12.2.1.4.0 및 14.1.1.0.0이며, 인증되지 않은 공격자가 HTTP를 통해 네트워크로 접근하여 WebLogic Server를 장악할 수 있습니다. 공격에는 공격자 이외의 사용자 상호작용이 필요하며, 공격 성공 시 다른 제품에도 영향을 줄 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-53853 | HIGH | 8.3 | NVIDIA Cloud Gaming Guest Driver for Linux |
2026.5.12 이전 버전의 OpenClaw에서 실행 파일 허용 목록의 인자 패턴 검증 우회 취약점이 발견되었습니다. 공격자는 Linux 및 macOS 시스템에서 허용된 실행 파일에 제한되지 않은 인자를 직접 전달하여 설정된 argPattern 제한을 우회할 수 있습니다. 이를 통해 권한이 없는 파일 접근, 네트워크 접속 또는 임의 명령 실행이 가능해질 수 있습니다.
|
2026-06-16 | 2026-06-18 04:17 |
| CVE-2026-45567 | HIGH | 8.3 | Nginx |
Roxy-WI 버전 8.2.6.4 이하에서 URL의 'api' 서브스트링 및 /api/gpt 엔드포인트를 통해 인증 우회 취약점이 존재합니다. 이로 인해 공격자가 인증 없이 관리 기능에 접근할 수 있습니다.
|
2026-06-10 | 2026-06-17 10:52 |
| CVE-2026-46307 | HIGH | 8.3 | Linux Kernel |
Linux 커널의 ath5k 무선 드라이버에서 배열 인덱스 범위를 초과하는 메모리 접근 취약점이 발견되었습니다. 이는 전송 상태 정보 구조체의 다음 멤버인 ack_signal을 덮어쓰는 경미한 영향을 미칩니다.
|
2026-06-08 | 2026-10-15 02:19 |
| CVE-2025-5088 | HIGH | 8.3 | Redis |
인증된 Redis 세션을 통해 공격자가 CVX 클러스터의 모든 서버에서 루트 권한을 획득할 수 있는 취약점입니다. 공격자는 Redis 서비스에 대한 네트워크 접근 권한과 비밀번호를 보유하고 있어야 하며, 현재 Redis 통신은 평문으로 전송되어 TLS 미지원 시 도청 위험이 있습니다.
|
2026-06-05 | 2026-10-07 08:10 |
| CVE-2024-52011 | HIGH | 8.3 | Node.js |
launch-editor 패키지의 launchEditor 함수에서 file 인자에 대한 검증이 미흡하여 발생하는 취약점입니다. 2.9.0 미만 버전에서는 공격자가 특수 문자가 포함된 파일명을 입력하여 Windows 환경에서 임의의 명령어를 실행할 수 있습니다. 이 문제는 vite 5.4.9에 포함된 launch-editor 2.9.0 버전에서 수정되었습니다.
|
2026-06-01 | 2026-09-04 13:17 |
| CVE-2026-44966 | HIGH | 8.3 | IBM WebSphere Application Server |
Velocity.js 2.1.5 및 이전 버전에서 #set 지시문을 처리하는 과정 중 프로토타입 오염(Prototype Pollution) 취약점이 발견되었습니다. 공격자가 제어하는 템플릿을 렌더링할 경우 Object.prototype을 수정할 수 있으며, 이는 서버 환경에 따라 서비스 거부(DoS) 또는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-05-26 | 2026-07-24 12:10 |
| CVE-2026-45369 | HIGH | 8.3 | Python |
Python-UTCP 라이브러리의 cli_communication_protocol.py에서 _substitute_utcp_args 메소드가 사용자 입력(tool_args)을 검증 없이 셸 명령어에 직접 삽입합니다. 이를 통해 /bin/bash -c (Unix) 또는 powershell.exe -Command (Windows)로 임의 명령어 실행이 가능하며, 1.1.3 버전에서 수정되었습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-44586 | HIGH | 8.3 | Node.js |
SiYuan 개인 지식 관리 시스템의 Bazaar 마켓플레이스에서 저자 메타데이터가 HTML escape 없이 렌더링되어 저장된 XSS 취약점 발생. nodeIntegration과 contextIsolation이 활성화된 Electron 환경에서 공격자가 Node.js API를 호출하여 호스트 시스템에서 임의의 코드를 실행할 수 있음.
|
2026-05-14 | 2026-06-17 10:50 |
| CVE-2026-35438 | HIGH | 8.3 | Windows Admin Center |
Windows Admin Center에서 권한 검증 부재로 인해 네트워크상의 인증된 공격자가 권한을 상승시킬 수 있는 취약점입니다. 접근 제어 메커니즘 결함으로 일반 사용자가 관리자 기능에 무단 접근 가능합니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-42313 | HIGH | 8.3 | Python |
pyLoad의 set_config_value() API 메서드에서 보안 민감 설정의 허용목록이 불완전하여 인증된 사용자가 프록시 설정(enabled, host, port, type)을 변경할 수 있음. 공격자는 이를 악용하여 모든 다운로드와 HTTP 통신을 자신의 호스트로 우회시킬 수 있음. 버전 0.5.0b3.dev100에서 패치됨.
|
2026-05-11 | 2026-05-15 14:04 |
| CVE-2026-42297 | HIGH | 8.3 | Kubernetes |
Argo Workflows 4.0.0~4.0.5 이전 버전의 Sync Service에서 ConfigMap에 대한 권한 검증이 없어, 인증된 사용자가 동기화 제한 설정을 임의로 변조할 수 있습니다. 이를 통해 워크플로우 실행 방해 및 시스템 설정 악용이 가능합니다.
|
2026-05-09 | 2026-07-24 21:10 |
| CVE-2026-43291 | HIGH | 8.3 | Linux Kernel |
Linux kernel의 NFC NCI 드라이버에서 패킷 데이터 검증 로직이 가변 길이 패킷을 올바르게 처리하지 못하는 회귀 버그입니다. 구조체 sizeof와의 비교로 인해 정상적인 NFC 통신이 차단됩니다.
|
2026-05-08 | 2026-05-14 21:08 |
| CVE-2026-6266 | HIGH | 8.3 | IBM Security Verify Access |
AAP 2.6에서 도입된 사용자 자동 연결 전략에서 이메일 소유권 검증 없이 이메일 일치 여부만으로 외부 IDP 계정을 기존 AAP 사용자 계정과 연결하는 결함이 발견되었습니다. 공격자는 IDP에서 제공하는 이메일 정보를 조작하여 피해자의 계정이나 관리자 계정을 탈취하고 권한 없는 접근을 수행할 수 있습니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-31712 | HIGH | 8.3 | Linux Kernel |
Linux kernel ksmbd 모듈의 smb_check_perm_dacl() 함수에서 ACE(Access Control Entry) 크기 검증 부족으로 Out-of-Bounds 메모리 읽기가 발생합니다. 인증된 SMB 클라이언트가 악의적인 DACL을 포함한 ACL을 파일에 설정하면, 해당 파일 접근 시 커널이 유효하지 않은 메모리 영역을 읽어 상태 손상 및 정보 유출이 발생할 수 있습니다.
|
2026-05-01 | 2026-10-15 02:19 |
| CVE-2026-40925 | HIGH | 8.3 | Magento Open Source |
WWBN AVideo 29.0 이하 버전에서 objects/configurationUpdate.json.php(및 /updateConfig 경로)는 관리자 권한(User::isAdmin())만 확인하고 CSRF 토큰, globalToken, Origin/Referer 검증이 없습니다. AVideo가 크로스 오리진 iframe 임베딩을 위해 session.cookie_samesite=None을 설정하므로, 로그인한 관리자가 공격자 페이지를 방문하면 사이트 설정(SMTP 자격증명, 인코더 URL, head HTML, 로고 등)이 한 번의 요청으로 변경될 수 있습니다. 수정 커밋은 f9492f5e6123dff0292d5bb3164fde7665dc36b4입니다.
|
2026-04-21 | 2026-10-26 00:10 |
| CVE-2026-40516 | HIGH | 8.3 | Cloud Services |
OpenHarness의 web_fetch 및 web_search 도구에서 타겟 주소에 대한 적절한 검증이 이루어지지 않아 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 공격자는 도구 파라미터를 조작하여 로컬호스트, RFC1918 사설 IP, 클라우드 메타데이터 엔드포인트 등 내부 네트워크 서비스에 접근하고 응답 내용을 탈취할 수 있습니다.
|
2026-04-17 | 2026-10-26 21:10 |
| CVE-2026-39884 | HIGH | 8.3 | Kubernetes |
mcp-server-kubernetes 3.4.0 이하의 port_forward 도구에서 사용자 입력을 안전하지 않은 방식으로 처리하여 임의의 kubectl 플래그를 주입할 수 있는 취약점입니다. 공격자는 --address=0.0.0.0 주입으로 내부 서비스를 외부에 노출하거나 추가 -n 플래그로 크로스 네임스페이스 접근을 수행할 수 있습니다.
|
2026-04-15 | 2026-10-26 22:10 |
| CVE-2026-35478 | HIGH | 8.3 | Magento Open Source |
InvenTree 오픈소스 재고 관리 시스템의 취약점으로, 인증된 사용자가 다른 사용자의 ID를 사용하여 관리자나 슈퍼유저의 API 토큰을 생성할 수 있습니다. 생성된 토큰은 즉시 해당 사용자의 권한으로 API 인증에 사용될 수 있어 시스템 전체 제어권을 탈취당할 위험이 있습니다.
|
2026-04-08 | 2026-10-06 22:10 |