| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-57303 | HIGH | 7.1 | Jenkins |
Jenkins Assembla Plugin 1.4 및 이전 버전에서 XML 외부 엔티티(XXE) 공격을 방지하도록 XML 파서를 구성하지 않은 취약점이 발견되었습니다. 공격자가 구성된 Assembla 서버의 응답을 제어할 수 있는 경우, Jenkins 컨트롤러에서 비밀 정보를 추출하거나 서버 측 요청 위조(SSRF)를 수행할 수 있습니다.
|
2026-06-24 | 2026-06-25 18:45 |
| CVE-2026-52942 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 netfilter nf_log 모듈에서 MAC 헤더가 설정되지 않은 경우에도 이를 덤프하려고 시도하여 발생하는 Out-of-bounds 읽기 취약점입니다. AF_PACKET을 통해 MAC 헤더가 설정되지 않은 패킷을 전송할 경우, 커널 로그에 버퍼 범위를 벗어난 데이터가 기록될 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52915 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 netfilter 구성 요소인 ip6t_hbh에서 옵션 목록의 크기를 적절히 검증하지 않아 발생하는 취약점입니다. 사용자 공간에서 제공된 옵션 개수가 고정된 배열 크기를 초과할 경우, 배열 범위를 벗어난 메모리 접근(off-by-one)이 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52917 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현 중 diag 경로에서 오래된 연결(stale association)을 적절히 거부하지 못하는 취약점이 발견되었습니다. 이로 인해 이미 해제된 메모리 영역을 참조하게 되어, 잘못된 데이터를 읽거나 메모리 경계를 벗어나는 읽기(out-of-bounds read) 오류가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-54761 | HIGH | 7.1 | Kubernetes |
Traefik의 Kubernetes Gateway 프로바이더에서 crossProviderNamespaces 허용 목록 검증 로직에 결함이 발견되었습니다. HTTPRoute 규칙이 자신의 네임스페이스가 아닌 대상 backendRef의 네임스페이스를 기준으로 허용 목록을 평가하여, 허용되지 않은 네임스페이스에서 내부 Traefik 서비스에 접근할 수 있는 취약점입니다.
|
2026-06-23 | 2026-06-26 16:37 |
| CVE-2026-56275 | HIGH | 7.1 | Cloud Services |
Flowise 3.1.0 미만 버전의 Execute Flow 노드에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 base URL 필드에 내부 네트워크 주소를 입력하여 보안 검증을 우회하고, 내부 서비스 탐색이나 클라우드 메타데이터 접근을 수행할 수 있습니다.
|
2026-06-23 | 2026-06-25 18:39 |
| CVE-2026-10651 | HIGH | 7.1 | Log Server |
Zephyr 블루투스 스택의 sdp.c 파일 내 bt_sdp_parse_attribute() 함수에서 경계 검사 미흡으로 인해 1바이트 오버리드 취약점이 발생합니다. 공격자가 조작된 SDP 레코드를 전송할 경우, 메모리 경계 끝에서 1바이트를 초과하여 읽게 되어 시스템 중단(DoS)을 유발할 수 있습니다.
|
2026-06-23 | 2026-10-15 23:17 |
| CVE-2026-6858 | HIGH | 7.1 | WordPress |
Transbank Webpay WordPress 플러그인 1.14.0 미만 버전에서 로그 데이터에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않습니다. 이로 인해 인증되지 않은 사용자가 저장형 XSS(Stored XSS) 공격을 수행하여 로그인된 관리자에게 악성 스크립트를 실행할 수 있습니다.
|
2026-06-22 | 2026-07-22 16:18 |
| CVE-2026-56211 | HIGH | 7.1 | Windows iSCSI Target Service |
AV1 코덱 구현체인 libaom의 SVC(Scalable Video Coding) 레이어 ID 제어 과정에서 경계 검증 미흡으로 인한 원격 코드 실행 취약점이 발견되었습니다. 공격자는 조작된 비디오 프레임을 전송하여 내부 구조를 덮어쓰고 제어 흐름을 탈취하여 임의의 명령을 실행할 수 있습니다.
|
2026-06-19 | 2026-10-19 12:17 |
| CVE-2026-10641 | HIGH | 7.1 | Windows Bluetooth Service |
Zephyr OS의 Bluetooth Classic HFP Hands-Free 역할 파서에서 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. 공격자가 조작된 +CIND: 응답을 보내면 인덱스 검증 부재로 인해 메모리 오염이 발생하며, 이는 블루투스 호스트의 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-06-17 | 2026-10-15 23:17 |
| CVE-2026-53842 | HIGH | 7.1 | Python |
OpenClaw 2026.5.2 미만 버전에서 환경 변수 주입 취약점이 발견되었습니다. 공격자가 저장소 접근 권한을 이용해 .env 파일을 조작하면 CLOUDSDK_PYTHON 변수를 제어하여 의도하지 않은 Python 경로를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-06-16 | 2026-06-18 04:17 |
| CVE-2026-48119 | HIGH | 7.1 | Azure Monitor Agent |
Nezha Monitoring의 0.20.0부터 2.0.12 이전 버전에서 인증된 에이전트가 다른 사용자의 서비스 모니터링 결과를 위조할 수 있는 취약점이 존재합니다. 이 문제는 인증된 사용자가 권한을 남용하여 데이터 무결성을 해칠 수 있는 심각한 문제입니다.
|
2026-06-12 | 2026-06-17 10:54 |
| CVE-2026-49396 | HIGH | 7.1 | Azure Monitor Agent |
Nezha Monitoring의 1.0.0부터 2.0.14 이전 버전에서 크로스 사이트 GET 요청을 통해 피해자 에이전트에 저장된 크론 명령이 실행되는 취약점이 존재합니다. 이 문제는 2.0.14 버전에서 패치되었습니다.
|
2026-06-12 | 2026-06-17 10:55 |
| CVE-2026-40987 | HIGH | 7.1 | Spring Integration |
악의적이거나 침해된 FTP/SFTP/SMB 서버가 클라이언트 파일 시스템의 설정된 로컬 디렉터리 외부의 임의의 위치에 공격자가 제어하는 내용의 파일을 작성할 수 있는 취약점입니다. 이를 통해 공격자는 클라이언트 시스템에 원치 않는 파일을 생성하거나 덮어쓸 수 있습니다.
|
2026-06-11 | 2026-09-04 18:07 |
| CVE-2026-20258 | HIGH | 7.1 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 낮은 권한을 가진 사용자가 클래식 대시보드 HTML 패널에 악성 스크립트를 저장할 수 있는 취약점이 발견되었습니다. 이를 통해 다른 사용자의 브라우저에서 권한 없는 자바스크립트 코드가 실행될 수 있습니다.
|
2026-06-10 | 2026-06-17 10:17 |
| CVE-2026-48569 | HIGH | 7.1 | Visual Studio |
Visual Studio Code의 부적절한 입력 검증 결함으로 인해 로컬에서 비인가 공격자가 보안 기능을 우회할 수 있습니다. 이 취약점은 사용자가 의도하지 않은 방식으로 소프트웨어의 보안 메커니즘을 우회할 수 있게 만듭니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-46321 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 tun_xdp_one() 함수에서 짧은 프레임 거부 시 할당된 페이지를 해제하지 않아 메모리 누수가 발생합니다. 로컬 공격자가 /dev/net/tun과 /dev/vhost-net를 악용하여 반복적인 요청을 보내면 호스트 메모리가 고갈되어 OOM 패닉을 유발할 수 있습니다.
|
2026-06-09 | 2026-10-15 02:19 |
| CVE-2026-46322 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 tun 드라이버에서 tun_xdp_one() 함수 내 build_skb() 실패 시 할당된 페이지가 해제되지 않아 메모리 누수가 발생합니다. 이로 인해 vhost_tx_batch()가 성공 경로로 처리되며 페이지가 영구적으로 손실됩니다.
|
2026-06-09 | 2026-10-19 20:18 |
| CVE-2026-41845 | HIGH | 7.1 | Spring Framework |
Spring Framework의 JavaScriptUtils.javaScriptEscape() 메서드에서 잘못된 이스케이핑으로 인해 브라우저에서 JavaScript 코드 주입이 발생할 수 있습니다. 이로 인해 크로스 사이트 스크립팅(XSS) 취약점이 유발되어 공격자가 악성 스크립트를 실행할 위험이 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-44751 | HIGH | 7.1 | IBM WebSphere Application Server |
ABAP 애플리케이션 서버는 인증된 사용자에게 필요한 권한 검사를 수행하지 않아 공격자가 보고서 생성 명령을 실행할 수 있습니다. 이를 통해 다른 사용자의 정보를 덮어쓸 수 있으며, 이는 권한 상승으로 이어져 무결성에 높은 영향을 미칩니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-46293 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 Microchip MPFS-CCC 클록 드라이버에서 출력 등록 중 경계 외 메모리 접근(Out-of-bounds access) 취약점이 발견되었습니다. 이는 드라이버가 지원하지 않는 DLL ID를 처리하는 과정에서 할당된 배열 범위를 초과하여 접근하기 때문에 발생합니다.
|
2026-06-08 | 2026-07-23 08:10 |
| CVE-2026-31942 | HIGH | 7.1 | Azure |
LibreChat 0.7.6 이하 버전의 API 키 관리 엔드포인트(PUT /api/keys)에서 IDOR 취약점이 발견되었습니다. 공격자가 요청 본문에 userId 파라미터를 주입하여 다른 사용자의 API 키 설정을 덮어쓸 수 있으며, 이를 통해 대화 내용을 공격자의 키로 유도하거나 서비스를 방해할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-8035 | HIGH | 7.1 | Linux Kernel |
NI-PAL 커널 드라이버의 부적절한 입력 검증으로 인해 로컬 인증된 사용자가 NULL 포인터 역참조를 유발하여 시스템 충돌 및 서비스 거부(DoS)를 일으킬 수 있습니다. 이 취약점은 Windows 및 Linux 환경의 NI-PAL 26.3.0 및 이전 버전에 영향을 미칩니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-49134 | HIGH | 7.1 | Codex |
CodexBar 0.32.0 미만 버전의 CLI 설치 프로그램에서 권한 상승 취약점이 발견되었습니다. 임시 파일 처리 과정의 레이스 컨디션을 악용하여, 로컬 공격자가 관리자 권한으로 임의의 명령어를 실행할 수 있습니다.
|
2026-06-01 | 2026-07-22 08:10 |
| CVE-2026-49135 | HIGH | 7.1 | Codex |
0.32.0 미만 버전의 CodexBar는 보안되지 않은 임시 파일 처리 취약점을 가지고 있습니다. 로컬 공격자는 예측 가능한 파일 경로를 악용하여 민감한 자격 증명에 접근하거나 빌드 결과물을 변조할 수 있습니다.
|
2026-06-01 | 2026-07-22 08:10 |
| CVE-2026-46243 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 SMB 클라이언트에서 userspace가 생성한 cifs.spnego 키 설명을 신뢰하여 발생하는 취약점입니다. 공격자가 request_key 또는 add_key 시스템 호출을 통해 조작된 권한 필드(pid, uid 등)를 포함한 키를 생성하면, 커널이 이를 신뢰할 수 있는 입력으로 오인할 수 있습니다.
|
2026-06-01 | 2026-10-15 02:19 |
| CVE-2026-48827 | HIGH | 7.1 | Apache MINA |
Apache MINA SSHD의 sshd-git 번들에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. SSH를 통해 인증된 사용자가 git-upload-pack 및 git-receive-pack 등의 작업을 수행할 때 경로 검증이 누락되어, 설정된 git 서버 루트 디렉터리 외부의 파일에 접근할 수 있습니다.
|
2026-06-01 | 2026-07-22 07:10 |
| CVE-2026-44798 | HIGH | 7.1 | Git |
Nautobot 2.4.33 및 3.1.2 이전 버전에서 GitRepository 레코드의 current_head 필드를 REST API로 직접 편집할 수 있는 권한 검증 부재 취약점입니다. 악의적 사용자가 저장소를 의도하지 않은 커밋으로 체크아웃하거나 존재하지 않는 커밋을 가리키도록 조작하여 저장소를 비활성화할 수 있습니다.
|
2026-05-28 | 2026-10-14 20:10 |
| CVE-2026-46237 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 amdgpu/vcn3 드라이버에서 메시지 경계 검사 시 정수 오버플로가 발생할 수 있는 취약점이 발견되었습니다. 이 문제는 SDL에 의해 지적되었으며, 적절한 경계 검사를 통해 해결되었습니다.
|
2026-05-28 | 2026-06-10 21:10 |
| CVE-2026-46230 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 amdgpu/vcn3 드라이버에서 디코딩 메시지를 파싱할 때 경계 검사를 수행하지 않아 발생하는 Out-of-Bounds(OOB) 읽기 취약점입니다. 메시지 데이터에 접근할 때 버퍼의 끝을 확인하도록 수정되어 메모리 범위를 벗어나는 읽기 동작을 방지합니다.
|
2026-05-28 | 2026-10-19 20:18 |