| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-21524 | HIGH | 7.4 | Azure |
Azure Data Explorer에서 권한이 없는 사용자가 민감한 정보에 노출될 수 있는 취약점이 발견되었습니다. 공격자는 네트워크를 통해 권한 없이 내부 정보를 탈취할 수 있습니다.
|
2026-01-22 | 2026-06-17 10:18 |
| CVE-2026-0723 | HIGH | 7.4 | Git |
GitLab CE/EE에서 모든 버전의 18.6 이전 18.6.4, 18.7 이전 18.7.2, 18.8 이전 18.8.2에서 발생하는 이슈로 인해 기존 사용자 자격 증명 ID를 알고 있는 개인이 가짜 디바이스 응답을 제출하여 2요소 인증을 우회할 수 있는 취약점
|
2026-01-22 | 2026-01-22 15:16 |
| CVE-2026-21932 | HIGH | 7.4 | IBM WebSphere Application Server |
Oracle Java SE, GraalVM 제품군의 AWT 및 JavaFX 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 사용자 상호작용을 유도하여 데이터의 무단 생성, 삭제 또는 수정을 수행할 수 있습니다.
|
2026-01-20 | 2026-07-15 02:18 |
| CVE-2026-20844 | HIGH | 7.4 | Windows Server |
Windows 클립보드 서버에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-01-13 | 2026-07-30 21:17 |
| CVE-2025-69211 | HIGH | 7.4 | Node.js |
NestJS 프레임워크의 Fastify 플랫폼 사용 시 URL 인코딩 미들웨어를 우회할 수 있는 취약점이 발견되었습니다. 이로 인해 인증이나 권한 부여를 담당하는 미들웨어가 특정 경로에 대해 제대로 작동하지 않아 보호된 경로에 무단 접근이 가능할 수 있습니다.
|
2025-12-29 | 2026-10-07 12:10 |
| CVE-2025-65291 | HIGH | 7.4 | Spring Cloud Gateway Server |
Aqara Hub M2, M3 및 Camera Hub G3 모델의 특정 버전에서 TLS 연결 시 서버 인증서를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 디스커버리 서비스 및 CoAP 게이트웨이 통신 과정에서 중간자 공격(MitM)이 가능해져 장치 제어 및 모니터링 권한이 탈취될 수 있습니다.
|
2025-12-10 | 2026-09-25 23:10 |
| CVE-2025-66623 | HIGH | 7.4 | Kubernetes |
Strimzi 0.47.0 버전부터 0.49.1 미만 버전에서 특정 상황 발생 시 잘못된 Kubernetes Role이 생성되는 취약점이 발견되었습니다. 이로 인해 Apache Kafka Connect 및 MirrorMaker 2 운영자가 해당 네임스페이스 내의 모든 Kubernetes Secret에 대한 GET 권한을 갖게 됩니다. 이 문제는 Strimzi 0.49.1 버전에서 수정되었습니다.
|
2025-12-05 | 2026-09-25 23:10 |
| CVE-2025-64511 | HIGH | 7.4 | Python |
MaxKB는 기업용 오픈소스 AI 어시스턴트입니다. 2.3.1 미만 버전에서는 툴 모듈의 Python 코드를 통해 샌드박스 내에서 실행되더라도 데이터베이스와 같은 내부 네트워크 서비스에 접근할 수 있는 취약점이 존재합니다.
|
2025-11-13 | 2026-10-07 21:10 |
| CVE-2025-35963 | HIGH | 7.4 | Storage Protect Snapshot for Windows |
23.160 미만 버전의 Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어에서 제어 흐름 관리 미흡으로 인해 서비스 거부(DoS)가 발생할 수 있습니다. 권한이 없는 공격자가 낮은 복잡도로 인접한 위치에서 사용자 상호작용 없이 시스템 가용성을 침해할 수 있습니다.
|
2025-11-11 | 2026-10-19 13:10 |
| CVE-2025-35967 | HIGH | 7.4 | Storage Protect Snapshot for Windows |
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어 23.160 미만 버전에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 공격자가 낮은 복잡도로 시스템에 접근할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-11-11 | 2026-10-19 13:10 |
| CVE-2025-33029 | HIGH | 7.4 | Storage Protect Snapshot for Windows |
Intel(R) PROSet/Wireless WiFi Software Windows 버전 23.160 미만에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 권한이 없는 공격자가 낮은 복잡도로 공격을 수행할 경우 시스템 서비스 거부(DoS)를 유발할 수 있습니다.
|
2025-11-11 | 2026-10-19 13:10 |
| CVE-2025-36186 | HIGH | 7.4 | IBM Db2 |
특정 설정의 IBM Db2 12.1.0부터 12.1.3 버전에서 로컬 사용자가 악성 코드를 실행하여 루트 권한을 획득할 수 있는 취약점입니다. 이는 불필요한 권한이 최소 수준보다 높게 설정되어 실행되는 과정에서 발생합니다.
|
2025-11-07 | 2026-10-07 21:10 |
| CVE-2025-62371 | HIGH | 7.4 | Magento Open Source |
OpenSearch Data Prepper 2.12.2 미만 버전에서 OpenSearch sink 및 source 플러그인이 인증서 경로가 지정되지 않을 경우 모든 SSL 인증서를 기본적으로 신뢰하는 취약점이 발견되었습니다. 이로 인해 SSL 인증서 검증이 우회되어 중간자 공격(MITM)을 통해 전송 중인 데이터가 가로채지거나 변조될 위험이 있습니다.
|
2025-10-15 | 2026-10-08 11:10 |
| CVE-2025-55693 | HIGH | 7.4 | Windows Kernel |
Windows 커널에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-40772 | HIGH | 7.4 | IBM WebSphere Application Server |
SiPass integrated(V3.0 미만 모든 버전)에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 악성 코드를 삽입하면 다른 사용자가 해당 페이지를 방문할 때 코드가 실행되어 세션 탈취 및 권한 상승이 가능합니다.
|
2025-10-14 | 2026-10-23 22:10 |
| CVE-2025-59489 | HIGH | 7.4 | Windows Runtime |
2025-10-02 이전 버전의 Unity Runtime(Android, Windows, macOS, Linux)에서 인자 주입(Argument Injection) 취약점이 발견되었습니다. 공격자는 이를 통해 의도하지 않은 위치에서 라이브러리 코드를 로드할 수 있으며, 결과적으로 원격 코드 실행 및 기밀 정보 유출이 가능합니다.
|
2025-10-03 | 2026-10-08 22:10 |
| CVE-2025-20311 | HIGH | 7.4 | Cisco IOS Software |
Cisco Catalyst 9000 시리즈 스위치의 IOS XE 소프트웨어에서 특정 이더넷 프레임을 처리할 때 발생하는 취약점입니다. 인증되지 않은 인접 공격자가 조작된 프레임을 전송하여 출력 포트를 차단하고 모든 외부 트래픽을 드롭시키는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-09-24 | 2026-09-26 00:10 |
| CVE-2025-20340 | HIGH | 7.4 | Cisco IOS Software |
Cisco IOS XR 소프트웨어의 ARP 구현 취약점으로 인해 인증되지 않은 인접 공격자가 브로드캐스트 스톰을 유발하여 서비스 거부(DoS) 상태를 일으킬 수 있습니다. 공격자가 관리 인터페이스로 과도한 ARP 트래픽을 지속적으로 전송할 경우, 장치의 ARP 처리 능력이 한계에 도달하여 성능 저하 및 관리 연결 상실이 발생할 수 있습니다.
|
2025-09-10 | 2026-09-26 00:10 |
| CVE-2025-54809 | HIGH | 7.4 | IBM Verify Identity Access |
3.1.2 미만 버전의 F5 Access for Android는 HTTPS를 사용함에도 불구하고 원격 엔드포인트의 신원을 검증하지 않습니다. 이로 인해 공격자가 통신 과정에 개입할 수 있는 취약점이 존재합니다.
|
2025-08-13 | 2026-06-17 09:40 |
| CVE-2025-53942 | HIGH | 7.4 | IBM Verify Identity Access |
오픈소스 IDP인 authentik의 특정 버전에서 비활성화된 사용자가 OAuth/SAML을 통해 등록하거나 계정을 연결한 경우, 시스템에 부분적인 접근 권한을 유지하는 취약점이 발견되었습니다. 이들은 API 접근은 불가능하지만, 애플리케이션 URL을 알고 있다면 해당 애플리케이션을 승인할 수 있는 반 인증 상태에 놓이게 됩니다.
|
2025-07-23 | 2026-06-17 09:39 |
| CVE-2025-49812 | HIGH | 7.4 | Apache HTTP Server |
Apache HTTP Server 2.4.63 이하 버전의 일부 mod_ssl 설정에서 HTTP 비동기화 공격이 발생할 수 있습니다. 'SSLEngine optional' 설정을 사용하는 경우, 중간자 공격자가 TLS 업그레이드를 통해 HTTP 세션을 탈취할 수 있습니다.
|
2025-07-10 | 2026-06-17 09:31 |
| CVE-2025-30370 | HIGH | 7.4 | Git |
JupyterLab의 Git 확장에서 쉘 명령어 주입 취약점으로, 악의적인 이름의 Git 저장소 디렉토리(쉘 명령어 치환 문자열 포함)가 있을 때 사용자가 Git 메뉴에서 터미널을 열면 공격자의 명령어가 무단으로 실행됩니다. 0.51.1 버전에서 수정되었습니다.
|
2025-04-03 | 2026-04-15 00:35 |
| CVE-2024-50338 | HIGH | 7.4 | Git |
Git Credential Manager의 개행 문자(CR) 처리 방식이 Git과 달라서 발생하는 취약점입니다. 공격자가 악의적인 원격 저장소 URL을 만들어 사용자가 인증할 때 다른 Git 저장소의 자격증명을 탈취할 수 있습니다. --recursive 옵션으로 복제할 때 사용자가 submodule URL을 미리 검증하지 못해 위험도가 높아집니다.
|
2025-01-14 | 2026-06-17 08:04 |
| CVE-2024-56800 | HIGH | 7.4 | Cloud Services |
Firecrawl 웹 스크래퍼의 1.1.1 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 악성 사이트를 통해 로컬 IP 주소로 리다이렉트하도록 유도함으로써 내부 네트워크 자원을 탈취할 수 있습니다.
|
2024-12-30 | 2026-06-17 08:12 |
| CVE-2024-53165 | HIGH | 7.4 | Linux Kernel |
리눅스 커널의 register_intc_controller() 함수 내 에러 처리 과정에서 발생하는 Use-After-Free 취약점입니다. 오류 발생 시 데이터 구조체가 리스트에서 제거되지 않은 상태로 메모리가 해제되어, 이후 잘못된 메모리 참조가 발생할 수 있습니다.
|
2024-12-27 | 2026-10-15 01:19 |
| CVE-2024-49363 | HIGH | 7.4 | Git |
Misskey의 FileServerService(미디어 프록시)에서 프록시 루프를 감지하지 못하여, 악의적으로 조작된 노트를 통해 자체 전파되는 분산 거부 공격이 가능합니다. 공격자가 중첩된 프록시 요청과 악의적 리다이렉트를 반복하면 무한 재귀가 발생하여 서버를 마비시킬 수 있습니다.
|
2024-12-18 | 2026-04-15 00:35 |
| CVE-2024-8676 | HIGH | 7.4 | IBM Security Verify Access |
CRI-O에서 컨테이너 체크포인트를 복구할 때, Pod 사양의 마운트 검증을 거치지 않고 아카이브에 포함된 마운트를 그대로 복구하는 취약점이 발견되었습니다. 이로 인해 공격자는 권한이 없는 호스트 마운트에 접근할 수 있는 컨테이너를 복구하도록 유도할 수 있습니다. 공격을 위해서는 kubelet 또는 cri-o 소켓에 대한 접근 권한이 필요합니다.
|
2024-11-26 | 2026-10-13 03:16 |
| CVE-2024-43610 | HIGH | 7.4 | Copilot |
Copilot Studio에서 권한이 없는 사용자에게 민감한 정보가 노출될 수 있는 취약점입니다. 인증되지 않은 공격자가 네트워크 공격 벡터를 통해 민감한 데이터에 접근할 수 있습니다.
|
2024-10-09 | 2026-06-17 07:51 |
| CVE-2024-46817 | HIGH | 7.4 | Linux Kernel |
Linux 커널의 amdgpu 디스플레이 드라이버에서 스트림 수가 6개를 초과할 경우 초기화 프로세스를 중단하지 않아 발생하는 오버런(Overrun) 취약점입니다. 이 결함은 메모리 영역을 벗어난 접근을 유발할 수 있어 초기화 단계에서 실패를 반환하도록 수정되었습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2023-46809 | HIGH | 7.4 | Node.js |
Node.js가 패치되지 않은 OpenSSL을 번들로 포함하거나 동적 연결된 경우, RSA 복호화 중 PKCS #1 v1.5 padding을 사용할 때 Marvin Attack에 취약합니다. 이는 타이밍 분석을 통해 암호화된 메시지의 패턴을 분석하여 개인키로 복호화된 평문을 유추할 수 있습니다.
|
2024-09-07 | 2026-06-17 06:31 |