| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-48054 | HIGH | 8.8 | Node.js |
OpenZeppelin Contracts Wizard의 0.10.9 미만 버전에서 발생하는 취약점으로, 사용자 입력값이 적절한 이스케이프 처리 없이 TypeScript 문자열에 직접 삽입됩니다. 공격자가 조작된 URL을 통해 악성 코드를 포함한 테스트 파일을 생성하게 유도하면, 사용자가 이를 다운로드하여 실행할 때 로컬 OS 권한으로 임의 코드가 실행될 수 있습니다.
|
2026-08-06 | 2026-09-14 18:17 |
| CVE-2026-64598 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 smb/client 구성 요소에서 smb2_aead_req_alloc() 함수 호출 시 잘못된 오류 코드를 처리하는 취약점이 발견되었습니다. u32 타입 변수에 대해 잘못된 포인터 검사를 수행함으로써, 유효하지 않은 오류 포인터를 참조할 때 시스템 크래시(Crash)가 발생할 수 있습니다.
|
2026-08-06 | 2026-10-19 21:17 |
| CVE-2026-64586 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 brcmfmac 드라이버에서 장치 제거 시 bus_reset 작업이 적절히 종료되지 않아 발생하는 취약점입니다. 장치가 제거되어 드라이버 메모리가 해제된 후에도 예약된 콜백 함수가 실행되면서 잘못된 메모리 참조(Use-After-Free)가 발생할 수 있습니다.
|
2026-08-06 | 2026-10-19 21:17 |
| CVE-2026-15991 | HIGH | 8.8 | WordPress |
WordPress의 File Manager 플러그인 6.0~6.9 버전에서 파일 경로 검증 미흡으로 인해 임의 파일 삭제가 가능한 취약점이 발견되었습니다. 인증된 공격자가 서버의 주요 파일을 삭제할 수 있으며, wp-config.php와 같은 핵심 파일을 삭제할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-08-06 | 2026-08-12 21:00 |
| CVE-2026-68746 | HIGH | 8.8 | IBM Verify Identity Access |
Livebook Teams를 사용하는 Livebook 서버에서 배포 그룹이 삭제될 경우, 인증 상태를 제대로 확인하지 못하고 보안을 해제하는 'Fail Open' 취약점이 발견되었습니다. 이로 인해 인증되지 않은 네트워크 클라이언트가 서버에 대한 전체 권한을 획득하여 코드 실행 및 비밀 정보 탈취가 가능해집니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-66298 | HIGH | 8.8 | Oracle Java SE |
livebook-dev/livebook의 Origin Validation Error 취약점으로, 신뢰되지 않은 노트북 출력 JavaScript가 Event.isTrusted 검사 없이 세션 전역 키보드 단축키를 트리거할 수 있습니다. 이를 통해 모든 셀의 강제 평가와 런타임 재시작이 실행될 수 있습니다. 영향 버전은 0.5.0 이상 0.18.7 미만, 0.19.0 이상 0.19.9 미만입니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-9201 | HIGH | 8.8 | Python |
IBM Langflow OSS 1.0.0부터 1.10.3 버전에서 커스텀 컴포넌트 검증 메커니즘의 암호학적 취약점으로 인해 인증된 공격자가 임의의 코드를 실행할 수 있습니다. 하드닝 모드에서 SHA-256 해시를 부분적으로만 사용하여 검증하기 때문에, 공격자가 신뢰된 템플릿과 해시 충돌을 일으키는 악성 코드를 삽입하여 보안 통제를 우회할 수 있습니다.
|
2026-08-05 | 2026-10-24 13:10 |
| CVE-2026-8478 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.10.3 버전까지에서 사용자 입력 코드에 대한 제어가 부적절하여 발생합니다. 이를 통해 원격 공격자가 시스템에 임의의 코드를 주입하여 실행할 수 있습니다.
|
2026-08-05 | 2026-10-24 13:10 |
| CVE-2026-8182 | HIGH | 8.8 | UniFi OS Server |
IBM Langflow OSS 1.0.0 버전부터 1.10.3 버전까지의 설치 환경에서 인터넷을 통해 누구나 인증 없이 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 공격은 단 두 번의 HTTP 요청만으로 서버 권한을 탈취할 수 있어 매우 위험합니다.
|
2026-08-05 | 2026-10-24 13:10 |
| CVE-2026-17632 | HIGH | 8.8 | Python |
IBM Langflow OSS 1.0.0 버전부터 1.10.3 버전까지, AST 기반 보안 스캐닝 과정에서 파이썬 코드 검증이 부적절하게 이루어지는 취약점이 존재합니다. 이를 통해 인증된 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-70432 | HIGH | 8.8 | Jenkins |
Jenkins Multijob Plugin 669.v9d96a_d9c71b_0 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자가 이를 악용하면 Jenkins 컨트롤러 JVM 컨텍스트 내에서 임의의 코드를 실행할 수 있습니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-70431 | HIGH | 8.8 | Jenkins |
Jenkins Multijob Plugin 669.v9d96a_d9c71b_0 및 이전 버전에서 Groovy 스크립팅 기능이 Script Security Plugin과 통합되지 않는 취약점이 발견되었습니다. 이로 인해 Item/Create 또는 Item/Configure 권한을 가진 공격자가 Jenkins 컨트롤러 JVM 컨텍스트에서 임의의 코드를 실행할 수 있습니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-20312 | HIGH | 8.8 | Cisco Catalyst SD-WAN Software |
Cisco Catalyst SD-WAN의 내부 보안 검토 과정에서 발견된 취약점입니다. 민감한 정보가 암호화되지 않은 평문 상태로 저장되는 CWE-312 취약점을 포함하고 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-17626 | HIGH | 8.8 | UniFi OS Server |
IBM Langflow OSS 1.0.0부터 1.10.3 버전에서 Docker 기반 MCP 서버를 사용할 때 위험한 Docker 볼륨 마운트 및 장치 매핑 인자에 대한 필터링이 불완전하여 발생합니다. 인증된 공격자가 이를 악용하여 호스트의 민감한 파일을 읽거나 수정 또는 노출할 수 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-17623 | HIGH | 8.8 | UniFi OS Server |
IBM Langflow OSS 1.0.0부터 1.10.3 버전에서 MCP 서버 설정 내 command 필드의 검증 미흡으로 인해 발생합니다. 인증된 원격 공격자가 임의의 명령어를 실행할 수 있는 취약점입니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-15572 | HIGH | 8.8 | Spring Data REST |
Keycloak의 동적 클라이언트 등록(DCR) 보안 정책 관리 과정에서 허용된 프로토콜 매퍼 유형을 업데이트 시 재검증하지 않는 결함이 발견되었습니다. 공격자는 권한이 있는 매퍼를 악의적인 설정으로 등록한 뒤, 이를 제한된 고권한 매퍼로 교체하여 Keycloak 렐름의 전체 관리자 권한을 탈취할 수 있습니다.
|
2026-08-05 | 2026-08-10 19:23 |
| CVE-2026-67623 | HIGH | 8.8 | Git |
Mistral Vibe 2.23.3 미만 버전에서 원격 코드 실행 취약점이 발견되었습니다. 공격자가 저장소의 .git/config 파일에 악성 core.fsmonitor 훅을 삽입하면, 사용자가 해당 저장소에서 vibe 명령어를 실행할 때 임의의 명령어가 실행될 수 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-71291 | HIGH | 8.8 | UniFi OS Server |
Bolt CMS에서 Twig 템플릿 엔진을 사용할 때 샌드박스 확장 기능이 적용되지 않아 발생하는 취약점입니다. 공격자가 특정 권한을 가진 경우 Twig 페이로드를 삽입하여 웹 서버 권한으로 임의의 OS 명령어를 실행할 수 있는 원격 코드 실행(RCE)이 가능합니다.
|
2026-08-05 | 2026-08-05 16:17 |
| CVE-2026-71235 | HIGH | 8.8 | UniFi OS Server |
Magistrala의 Rules Engine에서 인증된 사용자가 Go 또는 Lua 스크립트를 포함한 규칙을 생성할 수 있는 취약점입니다. Go 엔진은 표준 라이브러리 중 파일 및 네트워크 관련 함수를 제한하지 못하며, Lua 엔진은 입력 검증 없이 데이터베이스, 파일 I/O, SSRF가 가능한 라이브러리를 로드합니다. 이를 통해 권한이 낮은 사용자가 임의 파일 읽기/쓰기, 환경 변수 유출, 데이터베이스 접근 및 내부 서비스 SSRF를 수행할 수 있습니다.
|
2026-08-05 | 2026-08-05 13:24 |
| CVE-2026-6147 | HIGH | 8.8 | WordPress |
WordPress용 LightSync Pro 플러그인의 rest_replace_media() 함수에서 파일 유형 검증이 누락되어 임의 파일 업로드가 가능합니다. 버전 2.1.6 이하를 사용하는 경우, 작성자(Author) 권한 이상의 인증된 공격자가 서버에 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-70374 | HIGH | 8.8 | Node.js |
HashBrown CMS 1.4.6 이하 버전의 미디어 썸네일 생성 과정에서 OS 명령 주입(OS Command Injection) 취약점이 발견되었습니다. 파일 확장자 검증 로직의 허점을 이용해 특수하게 조작된 파일명을 업로드하면 서버에서 임의의 명령을 실행할 수 있습니다.
|
2026-08-05 | 2026-08-05 16:17 |
| CVE-2026-70375 | HIGH | 8.8 | Git |
HashBrown CMS 1.4.6 이하 버전의 Git 배포 컴포넌트에서 OS 명령 주입(CWE-78) 취약점이 발견되었습니다. GitDeployer.pullRepo 함수가 설정된 브랜치 값을 이스케이프 처리 없이 셸 명령에 직접 삽입하여 실행하기 때문에 발생합니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-8761 | HIGH | 8.8 | WordPress |
WordPress용 Dokan 플러그인 5.0.1 이하 버전에서 권한 상승 취약점이 발견되었습니다. CustomersController의 권한 검증 미흡으로 인해, 판매자 권한을 가진 공격자가 관리자를 포함한 모든 사용자의 정보를 읽거나 수정 및 삭제할 수 있습니다. 특히 관리자의 비밀번호를 변경할 경우 사이트 전체의 제어권을 탈취할 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-18322 | HIGH | 8.8 | WordPress |
WordPress용 Smart Popup by Supsystic 플러그인 1.12.0 이하 버전에서 권한 상승 취약점이 발견되었습니다. 권한 검증 로직의 오류와 보안 토큰(nonce)의 재사용 문제로 인해, 인증되지 않은 공격자가 관리자 권한을 가진 계정을 생성할 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-70619 | HIGH | 8.8 | Multi-Domain Security Management Server |
Odysseus의 커밋 bf325f6 이전 버전에는 엔드포인트 관리 라우트에 관리자 권한 검증이 누락된 취약점이 있습니다. 인증된 일반 사용자가 임베딩 백엔드 설정을 변경할 수 있으며, 이로 인해 채팅, RAG 질의, 메모리, 볼트 텍스트가 공격자 서버로 평문 전송되거나 임베딩 서비스가 중단될 수 있습니다.
|
2026-08-04 | 2026-10-24 15:10 |
| CVE-2026-70472 | HIGH | 8.8 | Spring AI Vector Store |
Flowise 3.1.3 미만 버전에서 openai-assistants-vector-store 엔드포인트가 사용자 작업 공간(workspace) 소유 여부를 확인하지 않고 자격 증명을 로드하는 취약점이 발견되었습니다. 공격자가 타인의 자격 증명 ID를 알 경우, 해당 사용자의 OpenAI 키를 사용하여 벡터 스토어 및 파일을 조작하거나 비용을 발생시킬 수 있습니다.
|
2026-08-04 | 2026-10-24 15:10 |
| CVE-2026-69259 | HIGH | 8.8 | Docker |
Flowise 3.1.3 미만 버전의 SQLite Record Manager 노드에서 사용자 제어 가능한 additionalConfig 설정이 데이터베이스 경로를 덮어쓸 수 있는 취약점이 발견되었습니다. 인증된 공격자가 루트 권한으로 실행되는 Docker 환경을 이용해 임의의 경로에 SQLite 파일을 생성하고, 이를 통해 Chromium 실행 시 셸 명령어가 실행되도록 유도할 수 있습니다.
|
2026-08-04 | 2026-10-24 16:10 |
| CVE-2026-69256 | HIGH | 8.8 | Python |
Flowise 3.1.3 미만 버전의 CSVAgent 노드에서 발생하는 취약점으로, 사용자가 입력한 Python 코드가 pyodide를 통해 실행되는 과정에서 발생합니다. 공격자가 pandas.read_pickle()을 사용하여 차단 목록을 우회하고 악성 피클 페이로드를 역직렬화함으로써 임의의 코드를 실행할 수 있습니다.
|
2026-08-04 | 2026-10-24 16:10 |
| CVE-2026-69255 | HIGH | 8.8 | Node.js |
Flowise 3.1.3 미만 버전의 CSVAgent 구성 요소에서 CSV 데이터 처리 시 발생하는 코드 주입 취약점입니다. 공격자가 조작된 CSV 데이터를 통해 Python 코드를 주입하면 Pyodide를 통해 컨테이너 내에서 임의의 운영체제 명령을 루트 권한으로 실행할 수 있습니다.
|
2026-08-04 | 2026-10-24 16:10 |
| CVE-2026-69253 | HIGH | 8.8 | Node.js |
Flowise 3.1.3 미만 버전에서 AgentAsTool, ChatflowTool, ExecuteFlow 구성 요소가 사용자 제어 가능한 baseURL 값을 JavaScript 소스 코드에 직접 삽입하여 발생하는 코드 주입 취약점입니다. 공격자는 유효한 URL 형식을 갖춘 악성 코드를 주입하여 vm2 샌드박스를 탈출하고 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-08-04 | 2026-10-23 23:10 |