| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-13147 | CRITICAL | 9.1 | WordPress |
6.0.12 미만 버전의 Kirki WordPress 플러그인은 서버 측에서 URL을 요청하기 전에 사용자 제공 URL을 검증하지 않습니다. 이로 인해 인증되지 않은 공격자가 사이트가 임의의 호스트로 HTTP 요청을 보내도록 만드는 서버 측 요청 위조(SSRF) 공격이 가능합니다.
|
2026-07-20 | 2026-07-20 20:39 |
| CVE-2026-63992 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 tunnels 구성 요소에서 iptunnel_pmtud_check_icmp() 함수가 전송 헤더(transport header)가 설정되지 않은 상태에서 호출될 수 있는 취약점입니다. 이로 인해 경계 외 메모리 접근(out-of-bound access)이 발생하여 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-42168 | CRITICAL | 9.1 | UniFi OS Server |
django-pyas2 1.2.3 이하 버전에서 Partner 모델의 cmd_receive 및 cmd_send 필드를 통해 OS 명령 주입 취약점이 발생합니다. 해당 필드 값이 검증 없이 os.system() 함수로 직접 전달되어, 인증된 관리자가 서버에서 임의의 명령을 실행할 수 있습니다.
|
2026-07-17 | 2026-07-23 18:28 |
| CVE-2024-23564 | CRITICAL | 9.1 | IBM WebSphere Application Server |
HCL Aftermarket EPC에서 발생하는 비즈니스 로직 취약점으로, 유효하지 않은 사용자가 서버 응답을 조작하여 비밀번호를 탈취할 수 있습니다. 초기 요청에서는 사용자 ID를 검증하지만, 이메일로 비밀번호를 전송하는 요청 단계에서는 동일한 검증이 누락되어 발생합니다.
|
2026-07-17 | 2026-10-02 00:10 |
| CVE-2026-57073 | CRITICAL | 9.1 | Git |
Perl의 HTML::Bare 0.04 이하 버전에서 발생하는 취약점으로, parserc_parse 함수가 버퍼 범위를 확인하지 않고 문자를 미리 읽는 과정에서 발생합니다. 잘린 문자열과 같은 특정 입력이 들어올 경우 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-07-16 | 2026-07-17 13:18 |
| CVE-2026-46621 | CRITICAL | 9.1 | Spring Data REST |
Yamcs 미션 컨트롤 프레임워크의 Python 알고리즘 평가 엔진에서 보안 샌드박스가 적용되지 않는 취약점이 발견되었습니다. ChangeMissionDatabase 권한을 가진 인증된 사용자가 REST API를 통해 Python 알고리즘 로직을 조작하고 임의의 Java 클래스를 실행하여 호스트 운영체제에서 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-07-16 | 2026-07-20 01:46 |
| CVE-2026-44632 | CRITICAL | 9.1 | Spring Data REST |
Yamcs 미션 제어 프레임워크의 알고리즘 평가 엔진에서 서버 측 코드 주입 취약점이 발견되었습니다. ChangeMissionDatabase 권한을 가진 인증된 사용자가 REST API를 통해 알고리즘 텍스트를 조작하여 Java 코드를 주입할 수 있으며, 이를 통해 호스트 운영체제에서 원격 코드 실행(RCE)이 가능합니다.
|
2026-07-16 | 2026-07-17 18:38 |
| CVE-2026-45568 | CRITICAL | 9.1 | Spring Web Services |
zrok 2.0.3 미만 버전의 Python SDK ProxyShare Flask 프록시 경로에서 절대 URL을 허용하는 취약점이 발견되었습니다. 공격자가 요청 경로에 특정 URL을 포함하면 설정된 대상 호스트를 대체할 수 있으며, 이로 인해 서버가 공격자가 지정한 URL로 요청을 보내 응답을 가져오는 SSRF 취약점이 발생합니다.
|
2026-07-16 | 2026-07-20 01:58 |
| CVE-2026-53512 | CRITICAL | 9.1 | IBM Security Verify Access |
Better Auth의 1.6.11 미만 버전에서 legacy oidcProvider 및 mcp 플러그인이 클라이언트 비밀번호(client_secret)를 검증하지 않고 리프레시 토큰만으로 인증을 허용하는 취약점이 발견되었습니다. 공격자는 유효한 리프레시 토큰을 탈취할 경우 액세스 토큰과 새로운 리프레시 토큰을 무단으로 생성할 수 있습니다. 이 문제는 1.6.11 버전에서 수정되었습니다.
|
2026-07-15 | 2026-07-21 13:33 |
| CVE-2026-48807 | CRITICAL | 9.1 | PHP |
PHP용 템플릿 엔진인 Twig 3.27.0 미만 버전에서 샌드박스 내의 __toString() 검사가 Traversable 값을 완전히 커버하지 못하는 취약점이 발견되었습니다. 이로 인해 join, replace 필터나 in/not in 연산자 사용 시 샌드박스 정책을 우회하여 Stringable 객체가 문자열로 강제 변환될 수 있습니다.
|
2026-07-14 | 2026-07-17 03:16 |
| CVE-2026-48805 | CRITICAL | 9.1 | PHP |
PHP용 템플릿 언어인 Twig 3.27.0 미만 버전에서 발생하는 보안 취약점입니다. 내부 래퍼가 샌드박스 상태를 제대로 전달하지 않아, 특정 레거시 함수 호출 시 샌드박스의 호출 제한을 우회할 수 있습니다.
|
2026-07-14 | 2026-07-17 03:18 |
| CVE-2026-48806 | CRITICAL | 9.1 | PHP |
PHP용 템플릿 언어인 Twig 3.27.0 미만 버전에서 ArrayExpression이 문자열로 강제 변환되는 동적 매핑 키를 적절히 보호하지 못하는 취약점이 발견되었습니다. 이로 인해 SandboxExtension의 검증을 우회하여 Stringable 객체의 __toString() 메서드가 호출될 수 있습니다.
|
2026-07-14 | 2026-07-17 03:17 |
| CVE-2026-45363 | CRITICAL | 9.1 | OpenSSL |
ruby-jwt 라이브러리에서 빈 키를 사용할 때 HMAC 서명 검증이 통과되는 취약점이 발견되었습니다. 공격자가 조작된 토큰을 전송하더라도 빈 키를 통해 유효한 서명으로 오인될 수 있어 인증 우회가 가능합니다.
|
2026-07-14 | 2026-09-19 18:16 |
| CVE-2026-53486 | CRITICAL | 9.1 | Node.js |
Node.js의 decompress 패키지에서 압축 해제 시 대상 디렉토리 외부의 파일이나 링크를 생성할 수 있는 취약점이 발견되었습니다. 심볼릭 링크 및 하드링크 생성 시 경로 검증이 미흡하고 파일 모드 설정이 제대로 이루어지지 않아 발생합니다. 이로 인해 공격자는 의도치 않은 경로에 파일을 읽거나 쓸 수 있습니다.
|
2026-07-14 | 2026-07-15 20:29 |
| CVE-2026-45069 | CRITICAL | 9.1 | PHP |
Symfony PHP 프레임워크의 OidcTokenHandler::verifyClaims() 함수에서 필수 클레임 목록을 검증 프로세스에 제대로 전달하지 않는 취약점이 발견되었습니다. 이로 인해 audience(aud), issuer(iss), expiry(exp) 클레임이 누락된 유효한 서명의 JWT가 검증을 통과할 수 있습니다. 해당 문제는 6.4.40, 7.4.12, 8.0.12 버전에서 수정되었습니다.
|
2026-07-14 | 2026-07-15 15:02 |
| CVE-2026-45063 | CRITICAL | 9.1 | PHP |
Symfony PHP 프레임워크의 X509Authenticator 구성 요소에서 정규 표현식 처리 오류가 발견되었습니다. 공격자가 인증서의 특정 필드에 특정 문자열을 포함시킴으로써 다른 사용자로 위장하여 인증을 우회할 수 있습니다.
|
2026-07-14 | 2026-07-15 15:01 |
| CVE-2026-55040 | CRITICAL | 9.1 | Microsoft Office |
Microsoft Office SharePoint의 취약한 인증 메커니즘으로 인해 권한이 없는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다. 이 취약점은 매우 높은 위험도를 가지고 있어 즉각적인 대응이 필요합니다.
|
2026-07-14 | 2026-08-19 04:17 |
| CVE-2026-54058 | CRITICAL | 9.1 | Python |
Pillow 라이브러리 12.3.0 미만 버전에서 McIdas AREA 이미지 로드 시 발생하는 취약점입니다. 공격자가 조작된 헤더를 통해 행 너비보다 작은 행 스트라이드를 설정하면, 이미지 처리 과정에서 메모리 경계를 넘어 인접한 프로세스 메모리를 노출하거나 오류를 유발할 수 있습니다.
|
2026-07-14 | 2026-08-06 15:46 |
| CVE-2026-59083 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat의 rewrite valve에서 URL 인코딩(Hex Encoding)을 부적절하게 처리하여 발생하는 보안 취약점입니다. 특정 설정 환경에서 보안 제약 사항을 우회할 수 있는 위험이 있습니다.
|
2026-07-14 | 2026-07-14 16:57 |
| CVE-2026-59084 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat의 EncryptInterceptor를 안전하게 설정하기 위한 기술 문서가 불충분하여 발생하는 취약점입니다. 이로 인해 사용자가 보안 설정을 올바르게 구성하지 못할 위험이 있습니다.
|
2026-07-14 | 2026-07-14 16:57 |
| CVE-2026-44761 | CRITICAL | 9.1 | SAP Commerce Cloud |
SAP Commerce Cloud에서 SAP Help Portal 문서에 공개된 샘플 OAuth2 클라이언트 자격 증명이 그대로 유지될 수 있는 취약점이 발견되었습니다. 공격자가 이 알려진 자격 증명을 사용하여 인증 없이 액세스 토큰을 획득하고, 특정 API를 호출하여 데이터를 읽거나 수정할 수 있습니다. 이로 인해 데이터의 기밀성과 무결성에 심각한 영향을 미칠 수 있습니다.
|
2026-07-14 | 2026-07-15 05:16 |
| CVE-2026-51538 | CRITICAL | 9.1 | IBM Security Verify Access |
EIPStackGroup OpENer 2.3.0 버전에서 캡슐화 세션 처리 중 잘못된 접근 제어 취약점이 발견되었습니다. 서버가 세션 핸들의 존재 여부만 확인하고 해당 핸들이 요청을 보낸 TCP 연결과 일치하는지 검증하지 않아, 공격자가 다른 사용자의 유효한 세션 핸들을 탈취하여 권한을 우회할 수 있습니다.
|
2026-07-13 | 2026-08-11 16:38 |
| CVE-2026-58409 | CRITICAL | 9.1 | IBM WebSphere Application Server |
ChurchCRM 7.4.0 미만 버전에서 인증된 관리자가 악성 PHP 웹쉘이 포함된 ZIP 플러그인을 설치하여 원격 코드 실행(RCE)을 수행할 수 있는 취약점입니다. 허용된 확장자 목록에 'php'가 포함되어 있고 차단 목록이 불충분하여, 압축 해제된 PHP 파일이 웹 루트에 직접 배치되어 즉시 실행될 수 있습니다.
|
2026-07-13 | 2026-07-14 16:42 |
| CVE-2026-56260 | CRITICAL | 9.1 | Docker |
Crawl4AI 0.8.7 미만 버전의 Docker API 서버 /screenshot 및 /pdf 엔드포인트에서 임의 파일 쓰기 취약점이 발견되었습니다. output_path 파라미터가 경로 검증 없이 입력값을 허용하여, 공격자가 경로 탐색(Path Traversal)을 통해 서버의 임의 위치에 파일을 생성하거나 기존 파일을 덮어쓸 수 있습니다. 이를 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-12 | 2026-07-14 18:25 |
| CVE-2026-61444 | CRITICAL | 9.1 | Python |
PraisonAI 4.6.78 미만 버전의 deploy/api.py 파일에서 코드 주입 취약점이 발견되었습니다. agents_file 파라미터가 적절한 검증 없이 f-string에 직접 삽입되어, 공격자가 subprocess.Popen()을 통해 임의의 파이썬 코드를 실행할 수 있습니다.
|
2026-07-10 | 2026-07-10 21:17 |
| CVE-2026-58122 | CRITICAL | 9.1 | Cloud Services |
Hermes WebUI 0.51.307 미만 버전에서 인증 우회 취약점이 발견되었습니다. 공격자가 X-Forwarded-For 헤더에 루프백 주소를 조작하여 삽입하면 로컬 IP 제한을 우회할 수 있으며, 이를 통해 내부 서비스에 대한 SSRF 공격, LLM 설정 및 API 키 탈취, OAuth 토큰 획득이 가능합니다.
|
2026-07-09 | 2026-07-14 22:17 |
| CVE-2026-54061 | CRITICAL | 9.1 | Spring for GraphQL |
Dgraph Alpha의 25.3.5 미만 버전에서 외부 스냅샷 임포트에 사용되는 RPC가 인증 없이 공개 gRPC 포트(:9080)에 노출되는 취약점이 발견되었습니다. 공격자는 인증 없이 스트림 데이터를 전송하여 대상 데이터베이스의 기존 데이터를 삭제하고 새로운 데이터로 교체할 수 있습니다.
|
2026-07-08 | 2026-07-08 15:28 |
| CVE-2026-46354 | CRITICAL | 9.1 | Azure |
Coder의 특정 버전에서 azureidentity.Validate() 함수가 PKCS#7 서명 자체를 검증하지 않는 취약점이 발견되었습니다. 공격자는 유효한 Azure 인증서를 포함한 위조된 데이터를 전송하여 대상 VM의 세션 토큰을 탈취할 수 있습니다. 이 취약점은 인증 없이도 대상 VM의 UUIDv4를 알면 공격이 가능합니다.
|
2026-07-07 | 2026-07-08 19:47 |
| CVE-2025-53830 | CRITICAL | 9.1 | IBM WebSphere Application Server |
Anti-Virus for ownCloud 1.2.3 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 취약점은 ownCloud 10.15.3 미만 버전을 사용하는 환경에서 발생할 수 있습니다.
|
2026-07-06 | 2026-10-06 22:10 |
| CVE-2025-53827 | CRITICAL | 9.1 | IBM WebSphere Application Server |
ownCloud Classic의 서버 측 구성 요소인 ownCloud Core 10.15.3 미만 버전에서 업데이트 기능에 노출된 위험한 메서드가 발견되었습니다. 관리자 권한을 가진 공격자가 이 기능을 악용하여 임의의 코드를 실행할 수 있습니다.
|
2026-07-06 | 2026-10-06 22:10 |