| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-42234 | HIGH | 8.8 | Python |
n8n 워크플로우 자동화 플랫폼의 Python Code Node에서 인증된 사용자가 샌드박스를 우회하여 작업 러너 컨테이너에서 임의의 코드를 실행할 수 있는 취약점입니다. Python Task Runner가 활성화된 인스턴스에만 영향을 미치며, 버전 1.123.32, 2.17.4, 2.18.1 이상에서 패치되었습니다.
|
2026-05-04 | 2026-05-06 18:05 |
| CVE-2026-42237 | HIGH | 8.8 | MySQL |
n8n의 Snowflake 노드와 MySQL v1 노드에서 사용자 입력값을 직접 SQL 쿼리에 삽입하여 SQL injection 공격이 가능합니다. 공격자가 테이블명, 컬럼명, 업데이트 키에 악성 SQL을 주입하여 연결된 데이터베이스를 제어할 수 있습니다.
|
2026-05-04 | 2026-05-06 17:16 |
| CVE-2026-42229 | HIGH | 8.8 | Magento Open Source |
n8n 워크플로우 자동화 플랫폼의 SeaTable 노드 row:search 및 row:get 작업에서 사용자 입력이 SQL 쿼리 문자열에 이스케이프나 파라미터화 없이 직접 연결되는 취약점입니다. 공격자는 쿼리를 조작해 워크플로우의 행 단위 필터링을 우회하고 연결된 SeaTable 베이스의 의도되지 않은 행을 조회할 수 있습니다. 1.123.32, 2.17.4, 2.18.1 버전에서 수정되었습니다.
|
2026-05-04 | 2026-10-26 00:10 |
| CVE-2026-42231 | HIGH | 8.8 | Git |
n8n 워크플로우 자동화 플랫폼의 xml2js 라이브러리에서 XML 요청 파싱 시 프로토타입 오염 취약점이 발견되었습니다. 인증된 사용자가 악의적 XML 페이로드를 통해 JavaScript 객체 프로토타입을 오염시키고 Git 노드의 SSH 작업과 연계하여 원격 코드 실행을 달성할 수 있습니다.
|
2026-05-04 | 2026-05-06 17:14 |
| CVE-2026-29514 | HIGH | 8.8 | Python |
NetBox 4.3.5~4.5.4 버전의 RenderTemplateMixin.get_environment_params() 메서드에서 인증된 사용자가 environment_params 필드에 악의적인 Python callable을 설정하여 임의 코드를 실행할 수 있습니다. Jinja2 샌드박스 보호를 우회하여 subprocess.getoutput 같은 함수를 finalize 파라미터로 지정하면 모든 렌더링된 표현식에 대해 호출되어 RCE가 발생합니다.
|
2026-05-04 | 2026-05-21 16:16 |
| CVE-2026-23918 | HIGH | 8.8 | Apache HTTP Server |
Apache HTTP Server의 HTTP/2 프로토콜 처리 과정에서 메모리 해제 오류(Double Free)로 인한 원격 코드 실행(RCE) 취약점입니다. 2.4.66 버전에 영향을 미치며, 공격자가 특수 제작된 HTTP/2 요청을 통해 서버 메모리를 조작하여 임의 코드를 실행할 수 있습니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-24072 | HIGH | 8.8 | Apache HTTP Server |
Apache HTTP Server 2.4.66 이하에서 로컬 권한 상승 취약점이 발견되었습니다. .htaccess 파일을 작성할 수 있는 사용자가 httpd 프로세스의 권한으로 파일을 읽을 수 있습니다. 2.4.67 이상으로 업그레이드해야 합니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-2052 | HIGH | 8.8 | WordPress |
WordPress 플러그인 'Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets'의 Display Logic 기능이 사용자 입력 표현식에 eval()을 사용하며, 허용/차단 목록이 불충분해 array_map과 문자열 연결로 우회 가능합니다. 4.2.2 이하 모든 버전에 영향을 미치며, 기여자(Contributor) 이상 권한의 인증된 공격자가 서버에서 임의 코드를 실행할 수 있습니다. 4.2.0 버전에서 부분적으로 패치되었습니다.
|
2026-05-02 | 2026-10-26 20:10 |
| CVE-2026-43048 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 HID 코어에서 발생한 취약점으로, hid_report_raw_event() 함수 내의 잘못된 memset() 사용으로 인해 경계 외(OOB) 읽기 및 쓰기가 발생할 수 있습니다. 이 문제는 입력 데이터의 끝부터 버퍼 끝까지를 0으로 채우려는 시도 과정에서 발생하며, 데이터 크기가 충분하지 않을 경우 메모리 오염을 유발할 수 있습니다.
|
2026-05-01 | 2026-10-21 13:18 |
| CVE-2026-43018 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth 스택 내 hci_le_remote_conn_param_req_evt 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. hci_conn 조회 및 필드 접근 시 hdev 락(lock)이 적절히 보호되지 않아, 데이터가 동시에 해제될 수 있는 문제가 있었습니다.
|
2026-05-01 | 2026-10-19 20:18 |
| CVE-2026-31773 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth SMP 프로토콜에서 레거시 responder 경로의 STK(Short-Term Key) 인증이 실제 페어링 결과가 아닌 요청된 보안 레벨에 따라 설정되는 취약점입니다. Just Works/Confirm 페어링에서 MITM 인증이 없어도 HIGH 보안 레벨 요청 시 STK가 인증된 것으로 잘못 표시되어 키 메타데이터가 실제 페어링 결과와 불일치합니다. MITM 상태를 올바르게 반영하여 수정되어야 합니다.
|
2026-05-01 | 2026-10-19 20:17 |
| CVE-2026-31739 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 tegra 암호화 드라이버에서 비동기 알고리즘에 CRYPTO_ALG_ASYNC 플래그가 누락되어 발생하는 취약점입니다. 이로 인해 동기식 알고리즘을 요청한 사용자에게 비동기 알고리즘이 할당되어 시스템 충돌이 발생할 수 있습니다.
|
2026-05-01 | 2026-10-19 20:17 |
| CVE-2026-31717 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 재연결 시 durable handle의 소유자를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 예측하거나 무차별 대입을 통해 고립된 핸들을 탈취할 수 있습니다. 이를 해결하기 위해 파일 핸들에 소유자 정보를 저장하고 재연결 요청 시 보안 컨텍스트를 비교하는 로직이 추가되었습니다.
|
2026-05-01 | 2026-06-01 17:16 |
| CVE-2026-31706 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 smb_inherit_dacl() 함수가 부모 디렉토리의 DACL xattr에 저장된 num_aces 값을 검증 없이 신뢰하여 발생하는 취약점입니다. 공격자가 조작된 xattr 값을 제공할 경우 과도한 메모리 할당을 유도하거나 32비트 커널에서 정수 오버플로우를 일으킬 수 있습니다.
|
2026-05-01 | 2026-10-21 13:18 |
| CVE-2026-31709 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 DACL(접근 제어 목록) 검증이 불완전하여, 악의적인 SMB 서버가 잘못된 DACL을 제공하면 메모리 경계를 벗어난 읽기/쓰기 접근이 발생할 수 있다. 권한 정보를 다시 구성하는 과정에서 ACE(접근 제어 항목) 개수를 신뢰하고 경계 검사를 하지 않아 발생하는 취약점이다.
|
2026-05-01 | 2026-10-19 20:17 |
| CVE-2026-3772 | HIGH | 8.8 | PHP |
WP Editor 플러그인의 add_plugins_page 및 add_themes_page 함수에서 nonce 검증이 누락되어 있습니다. 이로 인해 인증되지 않은 공격자가 관리자를 속여 플러그인 및 테마 PHP 파일을 공격자 제어 코드로 덮어쓸 수 있습니다.
|
2026-05-01 | 2026-05-01 15:26 |
| CVE-2026-34965 | HIGH | 8.8 | PHP |
Cockpit CMS의 /cockpit/collections/save_collection 엔드포인트에서 인증된 공격자가 컬렉션 규칙 매개변수를 통해 임의의 PHP 코드를 주입할 수 있는 원격 코드 실행 취약점입니다. 주입된 PHP 코드는 서버 파일에 직접 기록되어 include() 함수로 실행되어 서버에 대한 임의 명령 실행을 가능하게 합니다.
|
2026-04-29 | 2026-10-26 20:10 |
| CVE-2026-7466 | HIGH | 8.8 | Python |
AgentFlow는 POST /api/runs 및 POST /api/runs/validate 엔드포인트에서 사용자가 제어 가능한 pipeline_path 매개변수를 통해 임의의 Python 코드를 실행할 수 있는 취약점이 있습니다. 공격자는 로컬 디스크에 존재하는 Python 파이프라인 파일의 경로를 조작하여 AgentFlow 프로세스 권한으로 코드를 실행시킬 수 있습니다.
|
2026-04-29 | 2026-10-26 20:10 |
| CVE-2026-41463 | HIGH | 8.8 | PHP |
ProjeQtor 7.0~12.4.3 버전에서 플러그인 업로드 기능의 ZipSlip 경로 순회 취약점이 발견되었습니다. 인증된 공격자가 특수 제작된 ZIP 아카이브를 통해 의도하지 않은 디렉토리에 파일을 작성할 수 있으며, 이를 통해 웹쉘을 배포하여 서버 권한으로 원격 코드를 실행할 수 있습니다.
|
2026-04-27 | 2026-04-27 18:36 |
| CVE-2026-6265 | HIGH | 8.8 | Windows Server |
Windows용 Cerberus FTP Server에서 부적절하게 보존된 상속 권한으로 인한 취약점이 발견되었으며, 이를 통해 권한 상승이 가능합니다. 이 문제는 Cerberus FTP Server 2026.1 버전에서 수정되었습니다.
|
2026-04-27 | 2026-10-26 21:10 |
| CVE-2026-27172 | HIGH | 8.8 | Oracle Java SE |
camel-consul 컴포넌트의 ConsulRegistry가 Consul KV 저장소에서 읽은 Java 직렬화 값을 ObjectInputFilter 설정 없이 ObjectInputStream.readObject()로 역직렬화합니다. Consul KV에 쓰기 권한이 있는 공격자는 악성 직렬화 객체를 주입하여 Camel 프로세스에서 임의 코드를 실행할 수 있습니다. 이는 CVE-2024-22369, CVE-2024-23114, CVE-2026-25747과 같은 계열의 취약점입니다.
|
2026-04-27 | 2026-10-26 22:10 |
| CVE-2026-40858 | HIGH | 8.8 | Oracle Java SE |
Apache Camel의 camel-infinispan 컴포넌트에서 ProtoStream 기반 원격 aggregation repository가 Infinispan 캐시에서 읽은 데이터를 ObjectInputFilter 없이 ObjectInputStream으로 역직렬화합니다. 캐시에 쓰기 권한을 가진 공격자가 조작된 직렬화 객체를 주입하면 get이나 recover 같은 정상 작업 중 애플리케이션 컨텍스트에서 임의 코드가 실행될 수 있습니다. 영향 버전은 4.0.0~4.14.7 미만, 4.15.0~4.18.2 미만, 4.19.0~4.20.0 미만입니다.
|
2026-04-27 | 2026-10-26 22:10 |
| CVE-2026-7101 | HIGH | 8.8 | Apache HTTP Server |
Tenda F456 1.0.0.5의 httpd 서비스에서 /goform/WrlclientSet 엔드포인트의 fromWrlclientSet 함수가 입력 검증 없이 버퍼에 데이터를 복사하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 조작된 HTTP 요청을 전송하여 메모리 손상 및 임의 코드 실행을 유발할 수 있습니다.
|
2026-04-27 | 2026-10-25 23:10 |
| CVE-2026-7100 | HIGH | 8.8 | Apache HTTP Server |
Tenda F456 라우터 1.0.0.5 버전의 httpd 컴포넌트 /goform/Natlimit 경로에서 fromNatlimit 함수에 버퍼 오버플로우 취약점이 존재합니다. 원격 공격자가 악의적인 요청을 통해 메모리 조작을 시도할 수 있으며, 공개 익스플로잇이 존재합니다.
|
2026-04-27 | 2026-10-26 21:10 |
| CVE-2026-7099 | HIGH | 8.8 | Apache HTTP Server |
Tenda F456 라우터의 httpd 컴포넌트 내 formQuickIndex 함수에서 mit_linktype 파라미터 조작을 통한 버퍼 오버플로우 취약점입니다. 원격 공격자가 악의적인 요청을 전송하여 라우터의 메모리를 손상시키고 코드 실행이 가능합니다.
|
2026-04-27 | 2026-10-26 21:10 |
| CVE-2026-7098 | HIGH | 8.8 | Apache HTTP Server |
Tenda F456 1.0.0.5의 httpd 컴포넌트 /goform/DhcpListClient 파일의 fromDhcpListClient 함수에서 page 매개변수 조작으로 버퍼 오버플로우 발생 가능. 원격 공격이 가능하며 공개된 익스플로잇이 존재합니다.
|
2026-04-27 | 2026-10-26 21:10 |
| CVE-2026-40473 | HIGH | 8.8 | Apache MINA |
Apache Camel의 camel-mina 컴포넌트에서 IoBuffer를 java.io.ObjectInputStream으로 변환할 때 ObjectInputFilter나 클래스 로딩 제한을 적용하지 않는 취약점이 발견되었습니다. 공격자가 네트워크를 통해 조작된 직렬화된 Java 객체를 전송하면 애플리케이션 컨텍스트 내에서 임의의 코드가 실행될 수 있습니다.
|
2026-04-27 | 2026-10-26 22:10 |
| CVE-2026-7097 | HIGH | 8.8 | Apache HTTP Server |
Tenda F456 1.0.0.5 버전의 /goform/webExcptypemanFilter 함수에서 page 인자 조작으로 인한 버퍼 오버플로우 취약점이 발견됐습니다. 원격 공격자가 악의적인 페이로드를 전송하여 서버를 크래시시키거나 임의 코드 실행이 가능합니다.
|
2026-04-27 | 2026-10-26 21:10 |
| CVE-2026-7082 | HIGH | 8.8 | Apache HTTP Server |
Tenda F456 라우터의 httpd 웹 서버에 있는 formWrlExtraSet 함수의 /goform/WrlExtraSet 엔드포인트에서 'Go' 매개변수에 대한 입력 검증 부재로 인한 버퍼 오버플로우 취약점입니다. 원격 공격자가 조작된 요청을 통해 코드 실행이나 시스템 장애를 야기할 수 있습니다. 공개된 익스플로잇이 존재하여 실제 공격 위협이 높습니다.
|
2026-04-27 | 2026-10-26 00:10 |
| CVE-2026-7081 | HIGH | 8.8 | Apache HTTP Server |
Tenda F456 1.0.0.5의 httpd 컴포넌트에서 /goform/GstDhcpSetSer 함수의 dips 인자 조작으로 버퍼 오버플로우 취약점이 발생한다. 원격 공격자가 악의적인 요청을 통해 장치를 제어하거나 코드 실행이 가능하며, 공개 공격 코드가 이미 존재한다.
|
2026-04-27 | 2026-10-26 21:10 |