| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-53984 | CRITICAL | 9.1 | SQL Server |
Ground Station 0.6.0 미만 버전의 Socket.IO 서버 내 database_backup 이벤트 핸들러에서 인증되지 않은 사용자가 데이터베이스를 파괴하거나 임의의 데이터를 주입할 수 있는 취약점이 발견되었습니다. 공격자는 인증 없이 포트 7000을 통해 접속하여 단일 명령으로 SQLite 데이터베이스의 모든 테이블을 삭제하거나 조작된 데이터를 삽입할 수 있습니다.
|
2026-08-06 | 2026-10-23 21:10 |
| CVE-2026-63687 | CRITICAL | 9.1 | Storage Protect Client |
Apache CXF의 JwtRequestCodeFilter가 서명된 JWT의 모든 클레임을 보안 민감 파라미터를 제외하지 않고 인증 파라미터 맵에 복사하는 취약점입니다. 이를 통해 공격자는 PKCE 무결성과 OpenID Connect 재전송 방지 기능을 무력화할 수 있습니다.
|
2026-08-06 | 2026-10-23 21:10 |
| CVE-2026-16054 | CRITICAL | 9.1 | WordPress |
WooCommerce Drag and Drop Multiple File Upload 플러그인 1.1.8 미만 버전에서 인증되지 않은 사용자가 파일 삭제 루틴을 제어하는 논스(nonce)를 획득할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 업로드 디렉토리에 대기 중인 파일을 삭제하여 고객의 주문 첨부 파일을 복구 불가능하게 파괴할 수 있습니다.
|
2026-08-06 | 2026-08-26 16:31 |
| CVE-2026-12713 | CRITICAL | 9.1 | WordPress |
WPCargo Track & Trace WordPress 플러그인 8.0.4 미만 버전에서 입력 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 SQL 인젝션 취약점이 발생합니다. 인증되지 않은 공격자가 이를 악용하여 데이터베이스에 악의적인 쿼리를 실행할 수 있습니다.
|
2026-08-06 | 2026-08-26 16:31 |
| CVE-2026-17556 | CRITICAL | 9.1 | Git |
GitHub Enterprise Server에서 인증되지 않은 공격자가 임의의 파일 및 디렉토리를 삭제할 수 있는 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 X-GitHub-Request-Id 헤더를 악용하여 Git LFS 객체, 릴리스 자산, 사용자 저장소 등 시스템의 중요한 데이터를 삭제할 수 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-20310 | CRITICAL | 9.1 | Cisco Catalyst SD-WAN Software |
Cisco Catalyst SD-WAN의 내부 보안 검토 과정에서 발견된 소프트웨어 강화 관련 취약점입니다. 이 취약점은 파일 접근 전 부적절한 링크 확인 문제(CWE-59)와 관련이 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-10059 | CRITICAL | 9.1 | Kubernetes |
Kubernetes ClusterCurator 컨트롤러의 Multicluster Engine에서 권한 상승 취약점이 발견되었습니다. 네임스페이스 권한을 가진 테넌트 관리자가 ClusterCurator를 생성함으로써 클러스터 전체 관리 권한을 가진 ServiceAccount 토큰을 생성할 수 있습니다. 이를 통해 공격자는 클러스터 전체에 대한 완전한 제어권을 획득할 수 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-5581 | CRITICAL | 9.1 | WordPress |
WordPress용 Multi Uploader for Gravity Forms 플러그인의 모든 버전(1.1.8 포함)에서 권한 없는 임의 미디어 삭제 취약점이 발견되었습니다. plupload_ajax_delete_file() 함수에 권한 확인 절차가 누락되어 있으며, CSRF 방지를 위한 nonce가 공개되어 있어 인증되지 않은 공격자가 미디어 라이브러리를 파괴할 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-4431 | CRITICAL | 9.1 | WordPress |
WordPress의 Easy Post Submission 플러그인 2.3.0 이하 버전에서 권한 확인 누락으로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 postId 파라미터를 사용하여 임의의 게시물 제목, 내용, 카테고리 등을 수정하거나 게시물 상태를 임의로 변경할 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-15360 | CRITICAL | 9.1 | WordPress |
8.0.1 미만 버전의 Ajax Load More WordPress 플러그인에서 SQL 쿼리 사용 전 매개변수를 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 시간 기반 블라인드 SQL 인젝션을 수행하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-08-05 | 2026-08-26 16:31 |
| CVE-2026-15210 | CRITICAL | 9.1 | WordPress |
OTP Login With Phone Number WordPress 플러그인 1.8.71 이전 버전에서 OTP 인증 시도 횟수 제한이 없고 잘못된 입력 시에도 코드가 무효화되지 않는 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서 임의의 계정에 대해 OTP 코드를 요청한 뒤, 짧은 숫자 코드를 무차별 대입(Brute-force)하여 관리자를 포함한 모든 계정을 탈취할 수 있습니다.
|
2026-08-05 | 2026-08-26 16:31 |
| CVE-2026-67979 | CRITICAL | 9.1 | Windows iSCSI Target Service |
NASA cFS v7.0.1의 Executive Services 동적 애플리케이션 시작 경로 구성 요소에서 잘못된 접근 제어 취약점이 발견되었습니다. 공격자가 대상 저장소에 공유 객체(shared object)를 배치함으로써 임의의 코드를 실행할 수 있습니다.
|
2026-08-04 | 2026-08-31 19:33 |
| CVE-2026-48031 | CRITICAL | 9.1 | PostgreSQL |
go-base Go RESTful API 템플릿의 2026-05-18 이전 버전에서 JWT 서명 비밀키가 'random'이라는 알려진 문자열로 하드코딩되어 있습니다. 이로 인해 공격자가 임의의 사용자 및 관리자 권한을 가진 토큰을 위조하여 모든 보호된 엔드포인트의 인증을 완전히 우회할 수 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-39932 | CRITICAL | 9.1 | SQL Server |
OpenEMR 8.2.0 이하 버전의 문서 카테고리 트리 컴포넌트에서 원격 코드 실행 취약점이 발견되었습니다. 인증된 관리자가 데이터베이스 테이블에 PHP 페이로드를 주입하여 운영체제 명령을 실행할 수 있으며, 이는 unsanitized eval() 호출을 통해 웹 서버 권한으로 실행됩니다.
|
2026-08-03 | 2026-09-01 15:36 |
| CVE-2026-18248 | CRITICAL | 9.1 | IBM Verify Identity Access |
@fastify/aws-lambda 6.4.0 버전에서 HTTP 헤더를 통해 Lambda 이벤트를 위조할 수 있는 취약점이 발견되었습니다. 공격자가 특정 헤더를 조작하여 인증 및 권한 부여 과정을 우회하고 권한을 상승시킬 수 있습니다. 이로 인해 애플리케이션의 보안 통제 기능이 무력화될 수 있습니다.
|
2026-08-03 | 2026-09-04 13:44 |
| CVE-2026-16532 | CRITICAL | 9.1 | WordPress |
Link Library WordPress 플러그인 7.9.3 미만 버전에서 사용자 입력값이 SQL 쿼리에 사용되기 전 적절히 정제 및 이스케이프되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-08-03 | 2026-08-26 16:31 |
| CVE-2026-16534 | CRITICAL | 9.1 | WordPress |
2.4.2 미만 버전의 Import and export users and customers WordPress 플러그인은 CSV 가져오기 과정에서 워드프레스의 역할 할당 및 사용자별 편집 권한을 강제하지 않습니다. 이로 인해 사용자 생성 권한만 가진 사용자가 관리자 계정을 생성하거나 기존 관리자의 비밀번호 및 이메일을 덮어쓸 수 있습니다.
|
2026-08-03 | 2026-08-26 16:31 |
| CVE-2026-12965 | CRITICAL | 9.1 | WordPress |
Super Store Finder WordPress 플러그인 7.11 이전 버전에서 인증되지 않은 사용자가 AJAX 액션의 매개변수를 조작하여 SQL 인젝션을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-08-03 | 2026-08-31 10:16 |
| CVE-2026-14557 | CRITICAL | 9.1 | WordPress |
SoftMarket — Digital Marketplace WordPress 플러그인 1.0.0 이하 버전에서 이메일 인증 과정 중 인증 토큰 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서도 특정 사용자의 ID만 알면 해당 사용자의 유효한 세션을 획득할 수 있습니다.
|
2026-08-03 | 2026-08-26 16:31 |
| CVE-2026-13596 | CRITICAL | 9.1 | WordPress |
Participants Database WordPress 플러그인 2.7.8.4 미만 버전에서 사용자 입력 매개변수를 SQL 쿼리에 사용하기 전 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-3141 | CRITICAL | 9.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
WordPress의 FormGent 플러그인 1.9.2 이하 버전에서 인증되지 않은 사용자가 임의의 파일을 삭제할 수 있는 취약점이 발견되었습니다. REST API 엔드포인트의 권한 검사 누락과 특정 조건에서의 경로 탐색 취약점을 악용하여 wp-config.php와 같은 핵심 파일을 삭제함으로써 사이트 전체를 장악할 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-16503 | CRITICAL | 9.1 | Docker |
VPS.org의 Supabase 원클릭 템플릿을 사용하여 배포할 경우, PostgreSQL 인스턴스가 모든 인터페이스(0.0.0.0:5432)에 노출되며 기본 비밀번호가 'postgres'로 설정됩니다. 특히 Docker가 자체 iptables 규칙을 생성하기 때문에 호스트의 표준 UFW 방화벽 설정을 우회하여 외부로 노출됩니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-54363 | CRITICAL | 9.1 | IBM Verify Identity Access |
CentreStack 17.5 미만 버전에서 모든 설치 환경에 공통으로 적용되는 정적 SysNumber 값이 암호화 키의 엔트로피로 사용되는 취약점이 발견되었습니다. 공격자는 이 하드코딩된 키를 이용해 임의의 암호화된 토큰을 위조할 수 있으며, 이를 통해 관리자 권한을 획득하고 원격 코드 실행(RCE)까지 가능하게 합니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-14488 | CRITICAL | 9.1 | WordPress |
WordPress용 Meta Box AIO 플러그인의 MB Frontend Submission 확장 기능에서 권한 검증 누락 취약점이 발견되었습니다. 공격자는 인증 없이 특정 파라미터를 조작하여 임의의 게시물이나 페이지를 삭제할 수 있습니다.
|
2026-07-29 | 2026-10-23 23:10 |
| CVE-2026-64551 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 STALE_COOKIE 오류 처리 시 데이터 길이를 제대로 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 SCTP 패킷을 보내면 커널 메모리의 초기화되지 않은 값이 유출될 수 있습니다.
|
2026-07-27 | 2026-10-19 21:17 |
| CVE-2025-50455 | CRITICAL | 9.1 | MySQL |
Alex Tselegidis EasyAppointments 1.5.1 이하 버전의 /customers/search 엔드포인트 내 order_by 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 검증되지 않은 입력을 통해 시간 기반 쿼리를 실행하거나 데이터베이스 스키마를 열람할 수 있으며, 특정 MySQL 설정에서는 PHP 쉘을 생성하여 원격 코드 실행(RCE)까지 가능합니다.
|
2026-07-27 | 2026-10-13 10:10 |
| CVE-2026-13597 | CRITICAL | 9.1 | WordPress |
WordPress의 微信二维码登陆 플러그인 1.3 이하 버전에서 위챗 웹훅 요청의 서명 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 임의의 사용자에 대한 로그인 이벤트를 위조하고 생성된 로그인 코드를 탈취함으로써, 비밀번호 없이 관리자를 포함한 특정 사용자로 로그인할 수 있습니다.
|
2026-07-27 | 2026-07-27 20:33 |
| CVE-2026-13332 | CRITICAL | 9.1 | WordPress |
Masteriyo LMS WordPress 플러그인 2.3.1 미만 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 사용자 세션을 강제로 종료할 수 있는 권한 검증 결함이 발견되었습니다. 공격자는 이를 악용하여 관리자를 포함한 사이트 내 모든 사용자의 활성 세션을 강제로 로그아웃시킬 수 있습니다.
|
2026-07-27 | 2026-07-27 20:33 |
| CVE-2026-64450 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 브로드캐스트 Gap ACK 블록 처리 시 경계 검사 미흡으로 인한 Out-of-bounds Read 취약점입니다. 공격자가 조작된 메시지를 보내면 kmemdup() 함수가 할당된 메모리 범위를 벗어나 데이터를 읽게 되어 시스템 오류나 정보 유출을 유발할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64392 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 파일 닫기 시 삭제(delete-on-close) 기능이 실행될 때, 사용자 인증 정보가 아닌 커널 워커의 권한을 사용하여 파일 시스템 권한 검사를 우회할 수 있는 취약점입니다. 이로 인해 인증된 사용자가 허용되지 않은 파일이나 디렉토리를 삭제할 수 있는 위험이 있습니다. 이를 해결하기 위해 파일이 열릴 당시의 사용자 인증 정보를 사용하여 삭제 작업을 수행하도록 수정되었습니다.
|
2026-07-25 | 2026-09-04 19:08 |