| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-85951 | HIGH | 8.5 | Azure |
Progress MarkLogic Server의 특정 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 이를 악용하여 내부 클라우드 서비스에 접근함으로써 클라우드 자격 증명이나 토큰을 탈취할 위험이 있습니다.
|
2026-10-12 | 2026-10-15 20:17 |
| CVE-2026-85952 | HIGH | 8.5 | Cloud Services |
Linux 기반 Progress MarkLogic Server 12.x(12.1.0 미만) 및 11.x(11.3.7 미만) 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 이를 악용하여 내부 클라우드 서비스에 접근할 수 있으며, 결과적으로 클라우드 자격 증명이 유출될 위험이 있습니다.
|
2026-10-12 | 2026-10-15 20:17 |
| CVE-2026-85953 | HIGH | 8.5 | IBM Verify Identity Access |
Progress MarkLogic Server 12.x(12.1.0 미만) 및 11.x(11.3.7 미만) 버전의 권한이 있는 레거시 InfoStudio 모듈에서 사용자 제어 파일 경로 및 사용자 컨텍스트 값에 대한 검증이 불충분한 취약점이 발견되었습니다. 이를 악용할 경우 서버 파일에 대한 무단 접근이나 의도하지 않은 권한으로 명령을 실행할 수 있습니다.
|
2026-10-12 | 2026-10-15 19:17 |
| CVE-2026-107815 | HIGH | 8.5 | MariaDB |
MariaDB의 CONNECT 엔진 내 DOS 테이블 유형에서 경계 검사 오류가 발견되었습니다. 공격자가 제어하는 오프셋을 통해 스택 버퍼를 초과하는 1바이트 null 쓰기가 가능하며, 이는 시스템 충돌이나 원격 코드 실행으로 이어질 수 있습니다.
|
2026-10-09 | 2026-10-14 14:12 |
| CVE-2026-93449 | HIGH | 8.5 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지에서 코드 생성 제어 미흡으로 인해 발생합니다. 인증된 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이 존재합니다.
|
2026-10-07 | 2026-10-08 18:24 |
| CVE-2026-104971 | HIGH | 8.5 | Magento Open Source |
Plane 프로젝트 관리 도구 1.4.0 미만 버전에서 자산 복제 및 관리 시 워크스페이스 권한 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 자신이 속하지 않은 다른 워크스페이스의 파일을 복제, 읽기, 수정 또는 삭제할 수 있으며 워크스페이스 정보가 노출될 수 있습니다.
|
2026-10-05 | 2026-10-05 19:17 |
| CVE-2026-100618 | HIGH | 8.5 | Windows iSCSI Target Service |
Capgo 앱의 아이콘 업데이트 경로에서 권한 부여 결함이 발견되었습니다. 인증된 사용자가 특정 API 키를 사용하여 자신의 권한을 벗어난 다른 조직의 비공개 이미지 객체를 관리자 권한을 가진 워커를 통해 덮어쓰거나 수정할 수 있습니다.
|
2026-09-26 | 2026-09-30 18:18 |
| CVE-2026-97730 | HIGH | 8.5 | PHP |
Netgate pfSense Plus 26.07 미만 및 pfSense CE 2.9.0 미만 버전의 대시보드(index.php) 위젯 시퀀스 데이터 처리 과정에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 공격자가 대시보드 설정을 수정하고 시스템에 임의의 파일을 쓸 수 있는 권한이 있다면, 경로 탐색 페이로드를 사용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-09-25 | 2026-09-30 17:23 |
| CVE-2026-79310 | HIGH | 8.5 | IBM WebSphere Application Server |
web.py 0.76 버전에서 서버 측 템플릿 주입(SSTI) 취약점이 발견되었습니다. 공격자가 쓰기 권한이 있는 디렉토리의 템플릿을 사전 컴파일하도록 유도하면, 내장된 보안 체크를 우회하여 임의의 파이썬 코드 및 OS 명령을 실행할 수 있습니다.
|
2026-09-23 | 2026-09-24 21:08 |
| CVE-2026-82003 | HIGH | 8.5 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 부적절한 입력 검증 취약점이 발견되었습니다. 낮은 권한을 가진 공격자가 이를 악용하여 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다. 공격 성공 여부는 공격자가 제어할 수 없는 특정 조건에 따라 달라질 수 있습니다.
|
2026-09-22 | 2026-09-26 23:16 |
| CVE-2026-87067 | HIGH | 8.5 | WordPress |
Forminator Forms WordPress 플러그인 1.57.2.1 미만 버전에서 XML-RPC 요청을 역직렬화할 때 클래스 인스턴스화 제한이 누락되는 취약점이 발견되었습니다. 이를 통해 폼 관리 권한을 가진 사용자는 원하는 파일을 생성하고 임의의 코드를 실행할 수 있습니다.
|
2026-09-20 | 2026-09-21 13:34 |
| CVE-2026-61820 | HIGH | 8.5 | PostgreSQL |
pg_partman 5.5.0 미만 버전에서 inherit_template_properties() 함수가 컬럼 이름 내의 큰따옴표를 적절히 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 권한이 있는 사용자가 조작된 컬럼 이름을 생성하면, 백그라운드 워커가 실행될 때 SQL 인젝션이 발생하여 슈퍼유저 권한으로 데이터베이스 및 운영체제 명령을 실행할 수 있습니다.
|
2026-09-18 | 2026-09-23 18:28 |
| CVE-2026-61821 | HIGH | 8.5 | PostgreSQL |
pg_partman 5.5.0 미만 버전에서 drop_partition_id() 및 drop_partition_time() 함수가 권한 검사를 우회하는 취약점이 발견되었습니다. partman_user 권한을 가진 사용자가 권한이 없는 스키마를 대상으로 지정하면, 백그라운드 워커가 슈퍼유저 권한으로 테이블 스키마를 강제로 변경할 수 있습니다. 이로 인해 보관된 자식 테이블이 승인되지 않은 스키마로 이동될 수 있습니다.
|
2026-09-18 | 2026-09-24 21:22 |
| CVE-2026-61817 | HIGH | 8.5 | PostgreSQL |
pg_partman 5.5.0 미만 버전에서 특정 함수들이 part_config.time_dncoder 값을 식별자 인용 없이 동적 SQL에 삽입하여 발생하는 SQL 인젝션 취약점입니다. partman_user 권한을 가진 역할이 악성 SQL을 저장하면, 이후 유지보수 작업 시 슈퍼유저 권한으로 실행되어 데이터베이스 전체 장악 및 운영체제 명령 실행이 가능합니다.
|
2026-09-18 | 2026-09-24 21:22 |
| CVE-2026-61818 | HIGH | 8.5 | PostgreSQL |
pg_partman 5.5.0 미만 버전에서 undo_partition() 함수가 part_config.time_encoder 값을 적절한 식별자 인용 없이 동적 SQL에 삽입하여 발생하는 취약점입니다. partman_user 권한을 가진 사용자가 악성 SQL을 삽입할 수 있으며, 이 함수를 호출하는 권한 있는 사용자의 권한으로 해당 SQL이 실행됩니다.
|
2026-09-18 | 2026-09-24 21:22 |
| CVE-2026-61819 | HIGH | 8.5 | PostgreSQL |
pg_partman 5.5.0 미만 버전에서 pg_jobmon이 설치된 경우, 예외 처리 과정 중 SQL 인젝션 취약점이 발생합니다. 공격자가 테이블 이름에 싱글 쿼테이션을 포함시켜 악성 SQL을 주입하면, pg_partman_bgw의 슈퍼유저 권한으로 데이터베이스 전체 장악 및 운영체제 명령 실행이 가능합니다.
|
2026-09-18 | 2026-09-23 18:12 |
| CVE-2026-92126 | HIGH | 8.5 | Jenkins |
Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 및 이전 버전에서 @Builder 어노테이션의 builderStrategy 멤버가 임의의 클래스를 지정하는 것을 차단하지 못하는 취약점이 발견되었습니다. 이로 인해 샌드박스 스크립트 실행 권한을 가진 공격자가 클래스패스에 존재하는 적절한 클래스를 이용해 샌드박스를 우회하고 임의의 코드를 실행할 수 있습니다.
|
2026-09-16 | 2026-09-27 00:16 |
| CVE-2026-79708 | HIGH | 8.5 | Git |
GitLab EE의 특정 버전에서 개발자 권한을 가진 인증된 사용자가 권한 범위를 벗어나 보호된 CI/CD 변수에 접근할 수 있는 취약점이 발견되었습니다. 이는 불충분한 범위 검증으로 인해 발생하며, 공격자가 정책 테스트 파이프라인을 실행하여 상위 권한의 변수를 탈취할 수 있습니다.
|
2026-09-16 | 2026-09-28 13:31 |
| CVE-2026-82993 | HIGH | 8.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Business Interlink 컴포넌트에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이를 악용하여 중요한 데이터에 무단 접근하거나 데이터를 수정, 삽입 또는 삭제할 수 있습니다. 이 취약점은 영향 범위가 확장되어 PeopleSoft의 다른 제품군에도 상당한 영향을 미칠 수 있습니다.
|
2026-09-15 | 2026-09-16 19:42 |
| CVE-2026-76681 | HIGH | 8.5 | Cisco Network Services Orchestrator |
EdgeConnect SD-WAN Orchestrator의 API에서 발생하는 취약점으로, 낮은 권한을 가진 인증된 원격 공격자가 권한 범위를 벗어난 민감한 정보에 접근할 수 있습니다. 공격에 성공할 경우 네트워크 서비스에 대한 추가적인 접근 권한을 획득하는 데 사용될 수 있는 정보를 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-25 12:56 |
| CVE-2026-88765 | HIGH | 8.5 | Git |
GitLab EE의 특정 버전에서 인증된 사용자가 특수하게 제작된 Git 프로젝트 내보내기 파일을 가져올 때 발생합니다. Advanced Search 인덱싱 과정에서 유니코드 변환 버퍼 오버플로우가 발생하여 원격 코드 실행(RCE)이 가능해질 수 있습니다.
|
2026-09-15 | 2026-09-28 19:07 |
| CVE-2026-59973 | HIGH | 8.5 | Windows iSCSI Target Service |
FrontMCP 프레임워크의 OpenAPI 어댑터에서 신뢰할 수 없는 URL 및 스펙 입력을 적절히 검증하지 못하는 취약점이 발견되었습니다. 공격자는 DNS 또는 리다이렉트 기법을 사용하여 내부 네트워크의 관리 API나 비공개 서비스에 접근할 수 있는 SSRF 공격을 수행할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-45048 | HIGH | 8.5 | IBM Verify Identity Access |
Open Access Management(OpenAM) 16.1.1 미만 버전에서 세션 관리 엔드포인트의 SessionRequestHandler가 소유권 및 권한 확인을 강제하지 않는 취약점이 발견되었습니다. 공격자가 타겟 사용자의 식별자를 알 경우, 해당 사용자의 활성 세션 자격 증명을 탈취하여 권한이 높은 계정으로 세션을 하이재킹할 수 있습니다.
|
2026-09-15 | 2026-09-23 18:19 |
| CVE-2026-55072 | HIGH | 8.5 | Magento Open Source |
Pimcore 플랫폼에서 인증된 사용자가 조작된 ClassDefinition UID를 제출하여 SQL 인젝션을 수행할 수 있는 취약점입니다. 유효성 검사 로직이 값의 시작 부분만 확인하고 끝부분을 검증하지 않아, 데이터 객체 로드 시 악성 SQL 구문이 실행될 수 있습니다. 이로 인해 데이터베이스의 임의 테이블을 읽거나 수정할 수 있으며 비밀번호 해시가 유출될 위험이 있습니다.
|
2026-09-14 | 2026-09-16 13:42 |
| CVE-2026-57126 | HIGH | 8.5 | Teams |
PraisonAI의 SpiderTools._validate_url 함수가 DNS 이름을 확인하기 전에 URL 검증을 수행하여 발생하는 SSRF 취약점입니다. 공격자가 제어하는 호스트네임이 루프백이나 내부 네트워크 주소로 해석될 경우, 보안 정책을 우회하여 내부 시스템의 응답을 탈취할 수 있습니다.
|
2026-09-14 | 2026-09-15 14:45 |
| CVE-2026-70341 | HIGH | 8.5 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-11 | 2026-10-28 21:17 |
| CVE-2026-81207 | HIGH | 8.5 | Cloud Services |
IBM DataStage on Cloud Pak for Data 5.4.0.0 버전에서 인증된 테넌트가 프로젝트 권한 없이도 외부 fetch 요청의 목적지 정보를 완전히 제어할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 공유 인프라 내의 다른 서비스나 내부 API에 접근할 수 있으며, WSDL 본문 내용이 호출자에게 그대로 반사되어 정보가 유출될 수 있습니다.
|
2026-09-10 | 2026-09-16 00:45 |
| CVE-2026-86751 | HIGH | 8.5 | curl |
Snipe-IT 8.7.0 미만 버전에서 노트 필드의 마크다운 이미지 구문을 적절히 정제하지 못해 발생하는 취약점입니다. 인증된 사용자가 마크다운을 통해 서버의 임의 파일을 읽거나 서버 측 HTTP 요청을 발생시켜 .env 파일과 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-09-09 | 2026-09-14 20:29 |
| CVE-2026-67379 | HIGH | 8.5 | SQL Server |
SQL Server에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-16 12:55 |
| CVE-2026-74860 | HIGH | 8.5 | Python |
Python 바인딩이 활성화된 libxml2에서 발생하는 결함으로, 열거형 속성 값을 포함한 특수하게 제작된 DTD XML 문서를 통해 공격이 가능합니다. 이 취약점은 SAX 속성 선언 콜백 핸들러에서 이중 해제(double-free) 오류를 유발하여 Python 애플리케이션의 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2026-09-08 | 2026-10-30 01:16 |