| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-7703 | HIGH | 7.3 | Plex Media Server |
AV Stumpfl Pixera Two Media Server 25.2 R2 이하 버전의 Websocket API 구성요소에서 결함이 발견되었습니다. 이 결함으로 원격에서 코드 인젝션이 가능하며, 공개된 익스플로잇이 존재합니다. 25.2 R3 이상으로 업그레이드하는 것이 권장됩니다.
|
2026-05-03 | 2026-10-26 20:10 |
| CVE-2026-7695 | HIGH | 7.3 | VMware Telco Cloud Platform |
Acrel 전력 운영 및 유지보수 클라우드 플랫폼 EEMS 1.3.0의 /SubstationWEBV2/main/elecMaxMinAvgValue 파일에서 fCircuitids 인자 조작으로 SQL 인젝션이 발생하는 취약점이 발견되었습니다. 원격 공격이 가능하며 공개된 익스플로잇이 존재합니다. 벤더에 사전 통보했으나 응답이 없었습니다.
|
2026-05-03 | 2026-10-26 20:10 |
| CVE-2026-7679 | HIGH | 7.3 | IBM Verify Identity Access |
YunaiV yudao-cloud 2026.01 이하 버전의 OAuth2TokenServiceImpl.getAccessToken 함수에서 부적절한 인증 취약점이 발견되었습니다. 원격에서 공격이 가능하며 공개된 익스플로잇이 존재합니다. 벤더는 액세스 토큰 조회가 불가능할 때 유효한 리프레시 토큰을 허용하는 호환성 경로를 의도적으로 유지한다고 밝혔습니다.
|
2026-05-03 | 2026-10-27 08:16 |
| CVE-2026-43025 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 netfilter ctnetlink 구성 요소에서 새로운 expectation 생성 시 사용자 공간에서 명시적으로 지정한 헬퍼를 무시하지 않아 발생하는 취약점입니다. 이로 인해 커널 메모리 경계를 벗어난 읽기 작업이 발생하여 커널 메모리 정보가 유출될 수 있습니다.
|
2026-05-01 | 2026-10-19 20:18 |
| CVE-2026-7417 | HIGH | 7.3 | Plex Media Server |
Algovate xhs-mcp 0.8.11의 MCP 인터페이스 함수 xhs_publish_content에서 media_paths 인자를 조작하면 서버 측 요청 위조(SSRF)가 발생합니다. 원격에서 공격이 가능하며 공개 익스플로잇이 존재하지만, 프로젝트 측은 이슈 보고에 아직 응답하지 않았습니다.
|
2026-04-29 | 2026-10-26 20:10 |
| CVE-2026-7211 | HIGH | 7.3 | Git |
dvladimirov MCP 0.1.0 이하 버전의 Git Search API의 GitSearchRequest 함수에서 repo_url/pattern 인자 조작으로 명령 주입 공격이 가능합니다. 공격자는 원격에서 임의의 명령을 실행할 수 있으며, 공개 익스플로잇이 존재하여 즉각적인 위협이 있습니다.
|
2026-04-28 | 2026-07-24 08:10 |
| CVE-2026-7066 | HIGH | 7.3 | UniFi OS Server |
choieastsea simple-openstack-mcp 프로젝트(커밋 767b2f4a8154cca344344b9725537a58399e6036까지)의 server.py 파일 내 exec_openstack 함수에서 OS 명령어 주입 취약점이 발견되었습니다. 원격에서 공격이 가능하며 익스플로잇이 공개되어 있습니다. 프로젝트가 롤링 릴리스 방식이라 영향받는 버전 정보가 제공되지 않으며, 개발사는 이슈 보고를 받았으나 아직 응답하지 않았습니다.
|
2026-04-27 | 2026-10-26 22:10 |
| CVE-2026-7067 | HIGH | 7.3 | D-Link DIR-822 |
D-Link DIR-822 A_101 라우터의 udhcpd DHCP 서비스 내 /udhcpcd/dhcpd.c 파일 system 함수에서 Hostname 인자 처리 취약점이 발견되었습니다. 이 취약점으로 원격에서 명령어 주입 공격이 가능하며, 공개된 익스플로잇이 존재합니다. 제조사의 지원이 종료된 제품에만 영향을 미칩니다.
|
2026-04-27 | 2026-10-26 00:10 |
| CVE-2026-7062 | HIGH | 7.3 | Git |
Intina47 context-sync 2.0.0 이하에서 Git Integration 모듈의 src/git-integration.ts에 입력 검증 부재로 인한 OS 명령어 주입 취약점이 존재합니다. 공격자가 원격으로 임의의 시스템 명령어를 실행할 수 있으며, 익스플로잇이 공개되어 있어 즉각적인 위협이 있습니다.
|
2026-04-26 | 2026-10-26 00:10 |
| CVE-2026-6980 | HIGH | 7.3 | Git |
Divyanshu-hash GitPilot-MCP의 main.py 파일 내 repo_path 함수에서 command 인자에 대한 입력 검증이 부족하여 명령 주입 공격이 가능한 취약점입니다. 원격에서 악의적인 명령을 실행할 수 있으며, 공개된 익스플로잇이 존재합니다.
|
2026-04-25 | 2026-10-26 21:10 |
| CVE-2026-6662 | HIGH | 7.3 | Copilot |
ericc-ch copilot-api 0.7.0 이하 버전의 Token Endpoint 구성 요소 내 src/server.ts 파일의 cors 함수에서 취약점이 발견되었습니다. 공격자가 조작을 통해 신뢰할 수 없는 도메인에 대해 허용적인 교차 출처 정책(CORS)을 설정할 수 있으며, 원격에서 공격이 가능합니다. 해당 취약점의 익스플로잇 코드가 공개되어 있어 실제 공격에 악용될 위험이 있습니다.
|
2026-04-20 | 2026-10-26 21:10 |
| CVE-2026-35603 | HIGH | 7.3 | Claude Code |
Claude Code는 Windows에서 2.1.75 이전 버전일 때 C:\ProgramData\ClaudeCode\managed-settings.json 시스템 전역 설정 파일을 디렉터리 소유권 및 접근 권한 검증 없이 로드합니다. ProgramData는 기본적으로 비관리자 사용자가 쓰기 가능하므로, 권한이 낮은 로컬 사용자가 악성 설정 파일을 배치하여 같은 머신에서 Claude Code를 실행하는 다른 사용자에게 영향을 줄 수 있습니다. 2.1.75 버전에서 수정되었습니다.
|
2026-04-17 | 2026-10-26 22:10 |
| CVE-2026-23772 | HIGH | 7.3 | Microsoft Access |
Dell Storage Manager의 Replay Manager for Microsoft Servers 8.0 버전에 권한 관리 부적절(Improper Privilege Management) 취약점이 존재합니다. 로컬 접근 권한을 가진 낮은 권한의 공격자가 이를 악용해 권한을 상승시킬 수 있습니다.
|
2026-04-16 | 2026-10-26 21:10 |
| CVE-2026-30616 | HIGH | 7.3 | IBM WebSphere Application Server |
Jaaz 1.0.30 버전의 MCP STDIO 명령 실행 처리 과정에서 원격 코드 실행 취약점이 발견되었습니다. 공격자가 조작된 네트워크 요청을 보내면 서버에서 공격자가 의도한 명령이 실행될 수 있으며, 이는 시스템 전체의 권한 탈취로 이어질 수 있습니다.
|
2026-04-15 | 2026-06-17 10:32 |
| CVE-2026-24032 | HIGH | 7.3 | IBM Verify Identity Access |
SINEC NMS의 UMC 컴포넌트에서 사용자 신원 검증이 불충분하여 발생하는 인증 취약점입니다. 인증되지 않은 원격 공격자가 인증 과정을 우회하여 애플리케이션에 무단으로 접근할 수 있습니다.
|
2026-04-14 | 2026-10-24 13:10 |
| CVE-2026-6193 | HIGH | 7.3 | PHP |
PHPGurukul 일일 경비 추적 시스템 1.1의 register.php 파일에서 이메일 매개변수를 통한 SQL 인젝션 취약점이 발견되었습니다. 공격자는 악의적인 SQL 쿼리를 입력하여 데이터베이스에 무단으로 접근하거나 조작할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2026-04-13 | 2026-10-26 21:10 |
| CVE-2026-6130 | HIGH | 7.3 | Multi-Domain Security Management Server |
chatboxai chatbox 1.20.0 이하 버전의 Model Context Protocol 서버 관리 시스템에서, src/main/mcp/ipc-stdio-transport.ts 파일의 StdioClientTransport 함수가 args/env 인자 조작을 허용하여 OS 명령어 인젝션이 발생할 수 있습니다. 원격 공격이 가능하며 공개된 익스플로잇이 존재하고, 개발사는 아직 대응하지 않은 상태입니다.
|
2026-04-12 | 2026-10-26 21:10 |
| CVE-2026-4158 | HIGH | 7.3 | OpenSSL |
KeePassXC의 OpenSSL 설정 검색 경로 통제 미흡으로 인한 로컬 권한 상승 취약점입니다. 공격자가 안전하지 않은 위치에서 OpenSSL 설정을 로드하도록 하여 KeePassXC 실행 컨텍스트에서 임의 코드를 실행할 수 있습니다.
|
2026-04-11 | 2026-04-13 15:01 |
| CVE-2026-5962 | HIGH | 7.3 | Apache HTTP Server |
Tenda CH22 라우터의 httpd 컴포넌트 R7WebsSecurityHandler 함수에서 경로 이동(path traversal) 취약점이 발견되었습니다. 원격 공격자가 특수하게 조작된 요청을 통해 시스템 파일에 무단으로 접근할 수 있으며, 이미 공개된 익스플로잇이 악용되고 있습니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-5837 | HIGH | 7.3 | PHP |
PHPGurukul News Portal Project 4.1의 /news-details.php 파일에서 Comment 파라미터에 대한 입력 검증 부족으로 인한 SQL 인젝션 취약점입니다. 공격자는 특수 문자를 포함한 악의적인 SQL 구문을 삽입하여 데이터베이스에 비정상적인 쿼리를 실행할 수 있습니다. 이미 공개된 익스플로잇이 존재하여 즉각적인 조치가 필요합니다.
|
2026-04-09 | 2026-07-24 08:10 |
| CVE-2026-5814 | HIGH | 7.3 | PHP |
PHPGurukul Online Course Registration 3.1의 /admin/check_availability.php 파일에서 발견된 SQL 인젝션 취약점입니다. 공격자는 'regno' 매개변수를 조작하여 원격에서 데이터베이스 쿼리를 실행하고 민감한 정보를 탈취할 수 있습니다. 이 취약점은 공개적으로 공개되었으므로 즉시 패치 적용이 필수입니다.
|
2026-04-09 | 2026-07-24 09:10 |
| CVE-2026-5813 | HIGH | 7.3 | PHP |
PHPGurukul Online Course Registration 3.1의 /check_availability.php 파일에서 cid 인자에 대한 입력 검증 부재로 SQL injection 취약점이 존재합니다. 원격 공격자가 이 취약점을 악용하여 데이터베이스 조회, 수정 또는 삭제가 가능하며, 공개된 익스플로잇으로 인해 실제 공격이 일어날 수 있습니다.
|
2026-04-08 | 2026-07-24 09:10 |
| CVE-2026-5741 | HIGH | 7.3 | Docker |
suvarchal docker-mcp-server 0.1.0 이하 버전의 HTTP 인터페이스에서 stop_container, remove_container, pull_image 함수의 입력값 검증 부재로 인해 OS 명령어 삽입 공격에 취약합니다. 원격 공격자가 HTTP 요청을 통해 서버에서 임의의 명령어를 실행할 수 있으며, 공개된 exploit으로 인해 실제 공격 위험이 있습니다.
|
2026-04-07 | 2026-07-24 09:10 |
| CVE-2026-39306 | HIGH | 7.3 | Teams |
PraisonAI 1.5.113 미만 버전에서 레시피 레지스트리 풀 과정 중 발생하는 경로 탐색 및 임의 파일 쓰기 취약점입니다. 공격자가 조작된 .praison tar 아카이브를 업로드하면, 사용자가 이를 내려받을 때 상위 디렉토리로 이동하는 경로(../)를 통해 의도하지 않은 위치에 파일을 생성할 수 있습니다. 체크섬 검증을 우회할 수 있어 위험도가 높습니다.
|
2026-04-07 | 2026-10-26 21:10 |
| CVE-2026-35574 | HIGH | 7.3 | Oracle Java SE |
ChurchCRM은 오픈소스 교회 관리 시스템입니다. 6.5.3 이전 버전에서는 노트 편집기(Note Editor)에 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재하며, 노트 추가 권한이 있는 인증된 사용자가 관리자를 포함한 다른 사용자의 브라우저에서 임의의 JavaScript를 실행할 수 있습니다. 이로 인해 세션 탈취, 권한 상승, 교회 교인의 민감한 정보에 대한 무단 접근이 가능해질 수 있습니다. 이 취약점은 6.5.3 버전에서 수정되었습니다.
|
2026-04-07 | 2026-10-26 22:10 |
| CVE-2025-7024 | HIGH | 7.3 | Windows Server |
AIRBUS PSS TETRA Connectivity Server 7.0의 잘못된 기본 권한 설정 취약점으로, 공격자가 악의적인 파일을 취약한 디렉토리에 배치하도록 사용자를 속일 경우 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다. 이는 권한 상승 공격에 해당합니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-1345 | HIGH | 7.3 | IBM Verify Identity Access |
사용자 입력값에 대한 검증이 부적절하여 인증되지 않은 사용자가 시스템에서 낮은 권한으로 임의의 명령을 실행할 수 있는 취약점입니다. IBM Verify Identity Access 및 IBM Security Verify Access의 특정 버전들이 이 문제에 노출되어 있습니다.
|
2026-04-01 | 2026-10-26 21:10 |
| CVE-2026-33430 | HIGH | 7.3 | Python |
Briefcase 도구의 Windows MSI 설치 시 권한 상속 취약점으로, 일반 사용자가 설치된 바이너리를 수정한 후 관리자가 실행할 때 권한 상승이 발생할 수 있습니다. 0.3.0~0.3.25 버전에서 WXS 템플릿의 권한 설정 미흡이 원인입니다.
|
2026-03-26 | 2026-04-20 14:06 |
| CVE-2025-10679 | HIGH | 7.3 | PHP |
ReviewX – WooCommerce 플러그인의 bulkTenReviews 함수에서 입력값 검증이 부족하여 인증되지 않은 공격자가 임의의 PHP 클래스 메서드를 호출할 수 있습니다. 이를 통해 정보 유출 또는 원격 코드 실행이 가능합니다.
|
2026-03-23 | 2026-04-24 16:32 |
| CVE-2025-71257 | HIGH | 7.3 | Spring Data REST |
BMC FootPrints ITSM 20.20.02부터 20.24.01.001 버전에서 제한된 REST API 엔드포인트 및 서블릿에 대한 보안 필터 적용 미흡으로 인해 인증 우회 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 액세스 제어를 우회하여 제한된 기능을 실행하고 애플리케이션 데이터에 무단 접근하거나 시스템 리소스를 수정할 수 있습니다.
|
2026-03-19 | 2026-08-06 15:21 |