| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-47135 | HIGH | 8.7 | Node.js |
Node.js용 샌드박스 라이브러리 vm2의 3.11.4 이전 버전에서 위험한 크로스 리얼姆 심볼 감지가 불완전하여 공격자가 호스트 환경의 심볼을 탈취하고 조작할 수 있습니다. 이를 통해 util.promisify와 같은 핵심 기능을 하이재킹하여 호스트의 동작을 제어할 수 있는 심각한 취약점입니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-45674 | HIGH | 8.7 | IBM WebSphere Application Server |
Netty의 DnsResolveContext는 DNS 응답에서 CNAME 레코드의 기원(bailiwick)을 검증하지 않는 취약점이 있습니다. 이 결함은 4.1.135.Final 및 4.2.15.Final 버전에서 패치되었습니다.
|
2026-06-12 | 2026-09-18 13:18 |
| CVE-2026-44494 | HIGH | 8.7 | IBM WebSphere Application Server |
Axios 1.0.0부터 1.16.0 미만 버전은 프로토타입 오염을 통해 프록시 설정이 악의적으로 변경될 수 있는 취약점이 있습니다. 공격자는 이를 이용해 모든 HTTP 트래픽을 가로채고 인증 정보를 탈취하는 중간자 공격(MITM)을 수행할 수 있습니다.
|
2026-06-11 | 2026-09-11 13:18 |
| CVE-2026-10087 | HIGH | 8.7 | Git |
GitLab EE의 Analytics Dashboard에서 부적절한 입력 검증으로 인해 인증된 개발자 권한 사용자가 타겟 사용자를 대신해 임의의 클라이언트 측 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 문제는 17.1부터 18.10.8 미만, 18.11부터 18.11.5 미만, 19.0부터 19.0.2 미만의 모든 버전에서 영향을 받습니다.
|
2026-06-11 | 2026-06-15 01:46 |
| CVE-2026-46392 | HIGH | 8.7 | PHP |
HAX CMS 26.0.0 이전 버전의 PHP에서는 파일 업로드 시 확장자 대소문자 검증과 .htaccess 규칙 적용 간 불일치로 인해 HTML 파일이 첨부 파일로 처리되지 않고 인라인으로 렌더링됩니다. 이로 인해 공격자가 악성 JavaScript를 실행하여 원본 도메인 기반 XSS 공격이 가능해지며, 이는 이전 보안 패치(CVE-2026-22704)의 우회 취약점입니다.
|
2026-06-05 | 2026-10-26 11:10 |
| CVE-2026-7313 | HIGH | 8.7 | Spring Web Services |
Progress Sitefinity 버전 8.0.5700부터 13.3.7652 사이에서 발생하는 취약점으로, 인증된 원격 공격자가 Sitefinity Insight 서비스 연결에 사용되는 평문 자격 증명을 획득할 수 있습니다. 이 공격이 성공하려면 Sitefinity Insight와의 활성 통합, 비기본 사이트 설정 및 유효한 백엔드 권한이 필요합니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-48527 | HIGH | 8.7 | PHP |
HAX CMS의 /system/api/saveNode 엔드포인트에서 저장형 XSS 취약점이 발견되었습니다. 페이지 편집 권한이 있는 인증된 사용자가 HTML Sanitizer를 우회하여 이벤트 핸들러 속성을 주입할 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-45348 | HIGH | 8.7 | Python |
pyLoad 다운로드 관리자의 패키지 템플릿에서 사용자가 제공한 링크 URL이 HTML 이스케이프 없이 DOM에 직접 삽입되어 DOM 기반 XSS 취약점 발생. 악의적인 URL을 제출한 공격자가 다운로드 페이지를 보는 모든 사용자의 브라우저에서 임의의 JavaScript 코드 실행 가능.
|
2026-05-28 | 2026-05-29 15:39 |
| CVE-2026-44543 | HIGH | 8.7 | Kubernetes |
Kubernetes Local Path Provisioner 0.0.36 이전 버전에서 local-path-storage 네임스페이스의 local-path-config ConfigMap을 편집 가능한 악의적 사용자가 helperPod.yaml 템플릿에 privileged 모드, hostPath 볼륨, Linux 기능 등의 보안 관련 필드를 주입할 수 있습니다. PVC 작업 시 생성되는 HelperPod이 공격자가 제어하는 템플릿으로 호스트 루트 파일시스템이 마운트된 권한있는 상태로 실행되어 민감한 호스트 파일, 서비스 계정 토큰, 다른 테넌트의 볼륨 데이터 접근 또는 호스트 파일 수정이 가능합니다.
|
2026-05-28 | 2026-10-26 13:10 |
| CVE-2026-47759 | HIGH | 8.7 | Magento Open Source |
오픈 소스 리치 텍스트 에디터인 TinyMCE에서 발생하는 저장형 XSS 취약점입니다. 검증되지 않은 data-mce-* 속성을 통해 공격자가 악성 값을 주입하여 직렬화 과정 중 보안 검증을 우회할 수 있습니다.
|
2026-05-28 | 2026-10-14 20:10 |
| CVE-2026-47760 | HIGH | 8.7 | Magento Open Source |
TinyMCE의 6.8.0 버전부터 7.1.0 미만 버전 사이에서 발생하는 XSS 취약점입니다. 새니타이저의 부적절한 SVG 네임스페이스 범위 처리로 인해, 중첩된 요소를 사용한 정교한 페이로드가 속성 검증을 우회하고 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-05-28 | 2026-10-14 20:10 |
| CVE-2026-47761 | HIGH | 8.7 | Magento Open Source |
오픈 소스 리치 텍스트 에디터인 TinyMCE의 미디어 플러그인에서 저장형 XSS 취약점이 발견되었습니다. 공격자가 조작된 data-mce-* 속성을 통해 악성 스크립트를 삽입할 수 있으며, 해당 콘텐츠가 렌더링될 때 스크립트가 실행됩니다.
|
2026-05-28 | 2026-10-14 20:10 |
| CVE-2026-47762 | HIGH | 8.7 | Magento Open Source |
TinyMCE 오픈 소스 리치 텍스트 에디터에서 위조된 mce:protected 주석을 통해 저장형 XSS 취약점이 발생합니다. 공격자는 살균(sanitization) 과정을 우회하여 스크립트를 삽입할 수 있으며, 해당 콘텐츠가 복구될 때 스크립트가 실행됩니다. 이 취약점은 protect 옵션을 사용하는 사용자에게 영향을 미칩니다.
|
2026-05-28 | 2026-10-14 20:10 |
| CVE-2026-42197 | HIGH | 8.7 | Python |
RELATE 웹 기반 교육 소프트웨어의 저장형 XSS 취약점으로, 등록된 학생이 관리자 브라우저에서 임의의 JavaScript를 실행할 수 있습니다. ParticipationAdmin의 get_user() 메서드가 mark_safe와 문자열 포매팅으로 사용자 입력을 검증 없이 렌더링하여 발생합니다. 학생이 프로필 페이지에서 first_name, last_name을 악의적 코드로 수정하면, 관리자가 Participation 목록 조회 시 해당 코드가 관리자 세션에서 실행되어 계정 탈취가 가능합니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-41147 | HIGH | 8.7 | IBM WebSphere Application Server |
NukeViet CMS 4.5.07 및 이전 버전에서 Request 클래스의 서버 측 입력값 검증 미흡으로 인해 저장형 XSS 취약점이 발생합니다. 공격자는 클라이언트 측 필터링을 우회하여 악성 스크립트를 서버에 저장할 수 있으며, 이를 조회하는 관리자나 사용자의 세션을 탈취하거나 페이지를 변조할 수 있습니다.
|
2026-05-22 | 2026-07-23 11:10 |
| CVE-2026-40165 | HIGH | 8.7 | IBM Verify Identity Access |
오픈소스 ID 제공자인 authentik에서 SAML NameID XML 주석 주입을 통한 인증 우회 취약점이 발견되었습니다. 공격자가 NameID 값에 XML 주석을 삽입하여 값을 잘라냄으로써 다른 사용자의 계정으로 권한을 획득할 수 있습니다.
|
2026-05-21 | 2026-07-23 15:10 |
| CVE-2026-27173 | HIGH | 8.7 | Kubernetes |
Kubernetes Executor에서 워커가 사용하는 JWT 토큰이 쿠버네티스 파드에 대한 읽기 전용 접근 권한을 가진 사용자에게 노출되는 취약점입니다. 읽기 전용 접근권한자가 토큰을 추출하여 Task SDK 권한으로 작업을 실행하고 Airflow 데이터베이스 상태를 수정할 수 있습니다.
|
2026-05-19 | 2026-07-24 09:10 |
| CVE-2026-44552 | HIGH | 8.7 | Redis |
Open WebUI 0.9.0 이전 버전에서 Redis를 공유하는 다중 인스턴스 배포 시, tool_servers와 terminal_servers 키의 prefix 부재로 인해 키 충돌이 발생합니다. 이를 통해 한 인스턴스의 관리자가 다른 인스턴스의 사용자에게 자신의 도구 서버 설정을 노출할 수 있습니다.
|
2026-05-15 | 2026-06-17 10:50 |
| CVE-2026-7377 | HIGH | 8.7 | Git |
GitLab EE의 커스터마이징 가능한 분석 대시보드에서 입력값 검증 부족으로 인해 인증된 사용자가 다른 사용자의 브라우저에서 임의의 JavaScript를 실행할 수 있는 Stored XSS 취약점입니다. 18.7 이상 18.9.7 미만, 18.10 이상 18.10.6 미만, 18.11 이상 18.11.3 미만 버전에서 발견되었습니다.
|
2026-05-14 | 2026-05-16 03:33 |
| CVE-2026-7481 | HIGH | 8.7 | Git |
GitLab EE의 16.4부터 18.11.2 버전에서 입력값 검증 미흡으로 인해 개발자 역할의 인증된 사용자가 다른 사용자의 브라우저에서 임의의 JavaScript를 실행할 수 있는 XSS 취약점이 존재합니다. 18.9.7, 18.10.6, 18.11.3 이후 버전에서는 해당 문제가 수정되었습니다.
|
2026-05-14 | 2026-05-14 18:50 |
| CVE-2026-6073 | HIGH | 8.7 | Git |
GitLab EE의 입력 새니타이제이션 부재로 인한 크로스사이트 스크립팅(XSS) 취약점입니다. 인증된 사용자가 악의적인 입력을 통해 다른 사용자의 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다.
|
2026-05-14 | 2026-05-16 03:33 |
| CVE-2026-40061 | HIGH | 8.7 | Cisco Email Security Appliance |
F5 BIG-IP DNS의 iControl REST 및 tmsh 명령에서 발견된 권한 상향 취약점으로, Resource Administrator 또는 Administrator 역할을 가진 인증된 공격자가 높은 권한으로 임의의 시스템 명령을 실행할 수 있습니다. Appliance 모드 배포에서는 보안 경계 침해까지 가능합니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-32673 | HIGH | 8.7 | Cisco Email Security Appliance |
F5 BIG-IP의 scripted monitors 기능에서 Resource Administrator 또는 Administrator 역할을 가진 인증된 공격자가 더 높은 권한으로 임의의 시스템 명령어를 실행할 수 있는 취약점입니다. Appliance 모드 배포 환경에서는 보안 경계를 우회할 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-34176 | HIGH | 8.7 | Cisco Email Security Appliance |
Appliance 모드에서 실행 중인 시스템의 미공개 iControl REST 엔드포인트에 인증된 원격 명령어 주입 취약점이 존재합니다. 이를 악용하면 공격자가 보안 경계를 넘어 시스템을 제어할 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-34686 | HIGH | 8.7 | Adobe Commerce |
Adobe Commerce의 여러 버전(2.4.4-p17 이하 및 2.4.5~2.4.9-beta1 일부 패치 버전)에 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 낮은 권한의 공격자가 취약한 폼 필드에 악성 스크립트를 삽입할 수 있으며, 피해자가 해당 페이지를 방문하면 악성 자바스크립트가 브라우저에서 실행되어 계정이나 세션에 대한 권한 상승 또는 제어가 가능해질 수 있습니다. 공격 범위(Scope)가 변경되는 특성이 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-34653 | HIGH | 8.7 | Adobe Commerce |
Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 이하 버전에서 경로명 제한이 부적절하여 발생하는 경로 순회(Path Traversal) 취약점이 존재합니다. 이를 통해 임의의 파일 시스템 읽기 및 쓰기가 가능할 수 있습니다. 관리자 권한을 가진 인증된 공격자가 제한된 디렉터리 밖의 파일을 읽거나 쓸 수 있으며, 사용자 상호작용 없이 악용 가능하고 영향 범위(Scope)가 변경됩니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-43912 | HIGH | 8.7 | IBM Security Verify Access |
Vaultwarden 1.35.5 미만 버전에서 조직 간 멤버십 및 컬렉션 검증이 누락되는 취약점이 발견되었습니다. 공격자는 서로 다른 조직의 ID를 임의로 결합하여 권한이 없는 다른 조직의 금고 데이터에 접근하거나 수정할 수 있습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-42275 | HIGH | 8.7 | Spring Web Services |
zrok은 웹 서비스, 파일, 네트워크 리소스를 공유하는 소프트웨어입니다. 2.0.2 이전 버전의 zrok WebDAV 드라이브 백엔드는 어휘적 정규화로 경로 탐색을 제한하지만 심볼릭 링크 추적은 막지 않습니다. 공유 루트 내부의 심볼릭 링크가 루트 외부를 가리키면 원격 사용자가 파일을 읽거나, OS 권한 제한이 없는 공유에서는 호스트의 임의 파일을 쓰거나 덮어쓸 수 있습니다. 이 문제는 2.0.2 버전에서 패치되었습니다.
|
2026-05-08 | 2026-10-26 20:10 |
| CVE-2026-35228 | HIGH | 8.7 | Magento Open Source |
Oracle MCP Server Helper Tool(Oracle Open Source Projects, helper tool 컴포넌트)의 취약점으로, 버전 1.0.1~1.0.156이 영향을 받습니다. 인증되지 않은 공격자가 HTTP를 통해 네트워크로 접근하여 악성 SQL을 실행할 수 있으며, 이로 인해 시스템이 침해될 수 있습니다.
|
2026-05-05 | 2026-10-26 19:10 |
| CVE-2026-41140 | HIGH | 8.7 | Python |
Python 의존성 관리 도구인 Poetry의 특정 버전에서 sdist tarball 압축 해제 시 경로 탐색(Path Traversal) 보호가 누락되는 취약점이 발견되었습니다. 이는 tarfile.data_filter를 사용할 수 없는 특정 Python 버전(3.10.0-3.10.12, 3.11.0-3.11.4)에서 발생합니다.
|
2026-04-24 | 2026-10-26 22:10 |