| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-18770 | HIGH | 7.3 | Python |
vibesurf-ai VibeSurf의 Python Validation Handler 구성 요소 내 /code 파일의 특정 함수에서 코드 주입 취약점이 발견되었습니다. 공격자가 원격에서 이를 악용할 경우 임의의 코드를 실행할 수 있습니다. 해당 제품은 롤링 릴리스 방식을 사용하므로 정확한 수정 버전 정보는 제공되지 않습니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2025-67406 | HIGH | 7.3 | MySQL |
Advocate office management system 1.0의 activate_case.php 파일 내 id 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 검증되지 않은 입력을 통해 데이터베이스 정보를 추출하거나 원격에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:16 |
| CVE-2026-15144 | HIGH | 7.3 | Storage Protect Client |
@fastify/rate-limit 11.2.0 미만 버전은 클라이언트 IP를 문자열 그대로 사용하여 속도 제한을 적용합니다. 이로 인해 IPv6 클라이언트가 주소를 변경하거나 형식을 변형하여 속도 제한을 우회할 수 있는 취약점이 존재합니다. 이는 인증이나 OTP 전송과 같은 중요한 엔드포인트를 보호하는 기능을 무력화할 수 있습니다.
|
2026-07-29 | 2026-08-05 15:33 |
| CVE-2026-23904 | HIGH | 7.3 | Apache HTTP Server |
Kyuubi Engine UI 프록시가 요청 경로에서 호스트와 포트를 받아 HTTP 요청을 전달하는 과정에서 발생합니다. 네트워크 접근 권한이 있는 원격 공격자가 Kyuubi 서버를 통해 임의의 호스트로 HTTP 요청을 보내도록 유도하여 SSRF 또는 오픈 프록시 취약점을 악용할 수 있습니다.
|
2026-07-29 | 2026-10-23 23:10 |
| CVE-2026-14893 | HIGH | 7.3 | Node.js |
IBM Observability with Instana (Agent)의 특정 버전에서 구성 요소 정규화 API를 통한 프로토타입 오염(Prototype Pollution) 취약점이 발견되었습니다. 이 취약점은 @instana/core 6.2.1 버전을 사용하는 Node.js tracer 구성 요소에서 발생합니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-8164 | HIGH | 7.3 | Remote Desktop Client |
ArkSigner Software and Hardware Industry and Trade Inc.의 ArkSigner Desktop Client에서 검색 경로 요소를 제어하지 않아 발생하는 취약점입니다. 이로 인해 검색 순서 하이재킹 공격이 가능합니다. 영향 버전은 v2.2.16.10부터 17062026까지입니다.
|
2026-07-28 | 2026-10-24 13:10 |
| CVE-2026-64550 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 Qualcomm RMnet 드라이버에서 MAP 프레임의 길이를 검증하지 않아 발생하는 취약점입니다. ingress deaggregation이 비활성화된 경우, 실제 데이터 길이(skb->len)를 확인하지 않고 네트워크 패킷의 길이를 기반으로 헤더를 참조하여 메모리 경계를 벗어나는 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2026-07-27 | 2026-08-17 05:18 |
| CVE-2026-10033 | HIGH | 7.3 | WordPress |
WordPress의 EventON Action User 플러그인 2.5.14 이하 버전에서 권한 검증 미흡으로 인한 권한 우회 취약점이 발견되었습니다. 인증되지 않은 공격자가 일반 사용자의 권한을 관리자급으로 격상시키거나, 사용자 정보를 열람하고 데이터를 조작할 수 있습니다.
|
2026-07-24 | 2026-07-24 20:45 |
| CVE-2026-16796 | HIGH | 7.3 | Python |
AWS Bedrock AgentCore Python SDK 1.18.1 미만 버전의 install_packages() 메서드에서 인자 구분자 중화 처리가 미흡한 취약점이 발견되었습니다. 이를 통해 인증된 원격 사용자가 조작된 패키지 이름을 전달하여 Code Interpreter 샌드박스 내에서 임의의 명령을 실행할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-63358 | HIGH | 7.3 | PHP |
FileGator의 '/chmoditems' API 엔드포인트가 임의의 Unix 권한 값을 검증 없이 받아들여 PHP의 'chmod()' 함수로 전달하는 취약점입니다. 'chmod' 권한을 가진 인증된 사용자가 octdec() 변환 과정을 악용하여 시스템의 root 권한으로 권한을 상승시킬 수 있습니다.
|
2026-07-21 | 2026-08-05 19:44 |
| CVE-2026-56624 | HIGH | 7.3 | OpenSSH |
Apache MINA SSHD 서버 측에서 사용자 인증 시 OpenSSH 사용자 인증서의 force-command 또는 verify-required 옵션을 제대로 검증하지 않는 취약점입니다. 이로 인해 공격자가 특정 명령 실행 제한을 우회하여 의도하지 않은 명령을 실행할 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-32825 | HIGH | 7.3 | Ruby on Rails |
dataCycle-CORE 25.07.3 이하 버전에서 브라우저 로그인(/users/sign_in)과 JSON 로그인 API(/api/v4/auth/login) 모두 비밀번호 시도 횟수 제한이 없습니다. Devise의 lockable 모듈이 활성화되어 있으나 잠금 및 해제 전략이 명시적으로 비활성화되어 있고, 요청 제한(rate limiting) 계층도 없어 온라인 비밀번호 추측 공격에 취약합니다. 26.06.08 버전에서 패치되었습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-16252 | HIGH | 7.3 | Skype for Business |
베이징 선저우 스한 기술 멀티미디어 통합 비즈니스 디스플레이 시스템 8.2.2 버전에서 보안 취약점이 발견되었습니다. /admin/system/structure/updateStructure/deflate/Insecure/Staffshinel Ds.jsp 파일의 Structure_ID 인자를 조작하여 SQL 인젝션이 발생할 수 있으며, 원격에서 공격이 가능합니다. 공격 코드가 공개되어 실제 공격에 악용될 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-64158 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 파일 디스크립터가 O_RDWR 모드로 열려 있을 때 쓰기 스트리밍 기능이 비활성화되는 취약점이 해결되었습니다. 이로 인해 불필요한 데이터 읽기 작업이 발생하여 성능 저하가 일어날 수 있었으나, 이제는 읽기/쓰기 모드에서도 효율적인 쓰기 스트리밍이 가능합니다.
|
2026-07-19 | 2026-08-17 15:10 |
| CVE-2026-64126 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 블루투스 MGMT 인터페이스에서 확장 광고 데이터 길이를 검증하지 않아 발생하는 취약점입니다. 공격자가 짧은 명령을 통해 경계 밖의 메모리 데이터를 읽어낼 수 있는 slab-out-of-bounds read 취약점이 존재합니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63914 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 xfrm 및 af_key 구성 요소에서 네트워크 네임스페이스(netns)를 제대로 구분하지 못하는 취약점이 발견되었습니다. 이로 인해 특정 네트워크 네임스페이스의 이동 알림이 init_net으로 잘못 전달되거나, 일반 네임스페이스 내의 IKE 데몬이 자신의 이동 알림을 받지 못하는 문제가 발생합니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63883 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 qcom_geni 시리얼 드라이버에서 DMA 완료 인터럽트가 전달되기 전에 버퍼를 비울 경우 kfifo 언더플로우가 발생하는 취약점입니다. 이 레이스 컨디션으로 인해 kfifo의 인덱스가 꼬이게 되어, 다음 DMA 전송 시 오래된 버퍼 데이터가 전송될 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-16016 | HIGH | 7.3 | Git |
poco-ai poco-claw 0.5.4 이하 버전의 executor/app/api/v1/task.py 내 run_task 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 callback_url 인자를 조작하여 원격에서 서버에 악의적인 요청을 보낼 수 있으며, 현재 공개된 익스플로잇이 존재합니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-62290 | HIGH | 7.3 | Kubernetes |
cert-manager의 특정 버전에서 네임스페이스 사용자가 검증 없이 Challenge 리소스를 생성할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 ClusterIssuer의 DNS 자격 증명을 탈취하거나 DNS01 솔버 선택기를 우회하여 민감한 API 키 정보를 노출시킬 수 있습니다.
|
2026-07-16 | 2026-07-30 14:27 |
| CVE-2026-45738 | HIGH | 7.3 | Git |
Argo CD의 특정 버전에서 애플리케이션 쓰기 권한이 있는 사용자가 주석(annotation)에 악성 스크립트를 삽입할 수 있는 취약점이 발견되었습니다. 이 취약점을 이용하면 URL 검증 없이 자바스크립트가 실행되어, 높은 권한을 가진 사용자의 인증된 세션에서 악성 코드가 동작할 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-24229 | HIGH | 7.3 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA TensorRT-LLM for Linux의 분산 오케스트레이터 구성 요소에서 FastAPI 서버로 요청을 보내 내부 클러스터 상태를 읽거나 쓰고 삭제할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 정보 유출, 데이터 변조 및 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-45073 | HIGH | 7.3 | PHP |
Symfony PHP 프레임워크의 PdoAdapter::doClear() 메서드에서 사용자 입력값인 $prefix를 적절히 바인딩하거나 이스케이프 처리하지 않고 DELETE 문을 생성하는 취약점이 발견되었습니다. 공격자가 $prefix 값을 조작할 경우 LIKE 구문을 탈출하여 쿼리 의미를 변경하거나 삭제 범위를 임의로 확장할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-55126 | HIGH | 7.3 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-07-14 | 2026-07-16 14:24 |
| CVE-2026-55034 | HIGH | 7.3 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중립화가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-07-14 | 2026-07-15 15:13 |
| CVE-2026-55021 | HIGH | 7.3 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-07-14 | 2026-07-15 15:13 |
| CVE-2026-50364 | HIGH | 7.3 | Windows Server |
Windows Server Backup에서 파일 접근 전 부적절한 링크 확인(Link Following) 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-22 16:17 |
| CVE-2026-49790 | HIGH | 7.3 | Storage Protect Snapshot for Windows |
Windows Universal Disk Format File System Driver(UDFS)에서 발생하는 권한 상승 취약점입니다. 공격자가 특수하게 조작된 UDFS 디스크를 통해 시스템 권한을 획득할 수 있습니다.
|
2026-07-14 | 2026-10-14 22:10 |
| CVE-2026-49789 | HIGH | 7.3 | Windows NTFS |
Windows NTFS의 스택 기반 버퍼 오버플로우 취약점입니다. 권한이 있는 공격자가 로컬에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-10-14 22:10 |
| CVE-2026-15684 | HIGH | 7.3 | Windows iSCSI Target Service |
Glarysoft Glary Utilities의 디스크 정리(Disk Clean) 기능에서 링크 추적(Link Following) 취약점이 발견되었습니다. 공격자는 정크션(junction)을 생성하여 서비스가 임의의 파일을 삭제하도록 유도할 수 있습니다. 이를 통해 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2025-45869 | HIGH | 7.3 | Log Server |
LogicalDOC Enterprise 버전 9.1.1 미만에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 ShareFileCallback 서블릿의 입력 파라미터를 조작하여 서버가 공격자가 제어하는 호스트로 요청을 보내도록 유도할 수 있습니다.
|
2026-07-13 | 2026-10-13 09:10 |