| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-111663 | HIGH | 8.6 | Spring for GraphQL |
Chaskiq 2.0.3 버전 이하에서 인증되지 않은 공격자가 createUrlUpload GraphQL 뮤테이션을 통해 임의의 URL을 호출할 수 있는 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 내부 네트워크 URL이나 클라우드 인스턴스 메타데이터 엔드포인트를 요청하여 응답 내용을 탈취할 수 있습니다.
|
2026-10-16 | 2026-10-23 16:16 |
| CVE-2026-111446 | HIGH | 8.6 | Spring Data REST |
Wheels 4.0.0부터 4.1.2 버전에서 개발용 도구가 비밀번호 없이 원격 클라이언트에 노출되는 취약점이 발견되었습니다. 공격자는 이를 통해 애플리케이션 설정, 환경 정보, 데이터소스 상세 정보를 탈취하거나 테스트 실행을 시작할 수 있으며, 이 과정에서 실제 데이터베이스에 데이터가 기록될 위험이 있습니다.
|
2026-10-16 | 2026-10-16 17:17 |
| CVE-2026-110769 | HIGH | 8.6 | Telegram |
holaOS 2026.822.822 및 이전 버전의 channel-gateway 커넥터에서 권한 검증 누락 취약점이 발견되었습니다. 기본 허용 목록이 비어 있을 때 모든 송신자를 허용하는 오류로 인해, 공격자가 메시징 플랫폼을 통해 에이전트 작업을 제출하고 운영자의 기기에서 도구를 실행할 수 있습니다.
|
2026-10-14 | 2026-10-15 15:17 |
| CVE-2026-110628 | HIGH | 8.6 | Cloud Services |
Kan 0.5.5부터 0.6.0 버전에서 /api/download/attatchment 경로를 통해 인증되지 않은 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이는 CVE-2026-32255에 대한 수정이 불완전하여 발생하며, S3_ENDPOINT가 설정되지 않은 경우 공격자가 임의의 URL 파라미터를 전달하여 내부 서비스나 클라우드 메타데이터를 탈취할 수 있습니다.
|
2026-10-14 | 2026-10-16 18:17 |
| CVE-2026-89288 | HIGH | 8.6 | Spring Data REST |
Fast Courier WordPress 플러그인 5.2.4 미만 버전에서 인증되지 않은 REST 경로를 통해 SQL 인젝션이 발생할 수 있습니다. 공격자는 적절한 검증되지 않은 값을 SQL 쿼리에 사용하여 데이터베이스의 임의 데이터를 읽을 수 있습니다.
|
2026-10-14 | 2026-10-15 11:17 |
| CVE-2026-107508 | HIGH | 8.6 | WordPress |
Ultimate Multisite WordPress 플러그인 2.17.2 미만 버전에서 사용자 입력값이 파일 포함(include) 선택 시 검증되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 워드프레스 설정 파일을 포함하여 임의의 로컬 파일을 읽을 수 있습니다.
|
2026-10-14 | 2026-10-14 16:14 |
| CVE-2026-103307 | HIGH | 8.6 | WordPress |
Walletdoc Payment Gateway for WooCommerce WordPress 플러그인 1.8.5 미만 버전에서 사용자 입력값에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 SQL 인젝션 공격이 가능합니다. 또한 결제 웹훅 검증 시 사용하는 서명 비밀키가 기본적으로 비어 있어, 인증되지 않은 공격자가 임의의 주문을 결제 완료 상태로 조작할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:14 |
| CVE-2026-110249 | HIGH | 8.6 | Microsoft Exchange Server |
악성 또는 공격자에 의해 제어되는 Exchange 서버가 특수하게 조작된 SOAP 응답을 전송하여 Thunderbird의 메인 스레드 CPU 점유율을 비정상적으로 높일 수 있는 취약점입니다. 이로 인해 프로그램이 수 초에서 수 시간 동안 응답하지 않는 상태가 될 수 있습니다.
|
2026-10-13 | 2026-10-20 18:17 |
| CVE-2026-65170 | HIGH | 8.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA AIStore for Linux의 실험적 HT 백엔드에서 인증되지 않은 원격 공격자가 조작된 URL을 제공하여 서버 측 요청 위조(SSRF)를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점이 성공적으로 악용될 경우 내부 정보가 유출될 수 있습니다.
|
2026-10-13 | 2026-10-13 16:18 |
| CVE-2026-65172 | HIGH | 8.6 | Kubernetes |
NVIDIA AIStore for Linux 및 Kubernetes의 ETL 관리 API에서 인증 누락 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 GET 또는 POST 요청을 통해 ETL 정보에 접근하거나 기존 ETL 작업을 제어할 수 있습니다. 이로 인해 데이터 처리 파이프라인의 정보 유출 및 무단 중단/시작이 발생하여 데이터 무결성과 가용성이 침해될 수 있습니다.
|
2026-10-13 | 2026-10-13 16:18 |
| CVE-2026-65101 | HIGH | 8.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA AIStore for Linux의 분산 정렬 구성 요소에서 외부 키 맵 URL을 조작하여 서버 측 요청 위조(SSRF)를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 내부 정보가 유출될 위험이 있습니다.
|
2026-10-13 | 2026-10-13 16:18 |
| CVE-2026-65954 | HIGH | 8.6 | PHP |
PHPCSUtils 1.0.0-alpha1부터 1.2.3 버전까지의 AbstractArrayDeclarationSniff::getActualArrayKey 함수에서 eval() 함수를 사용하여 공격자가 제어하는 배열 키 표현식을 평가하는 취약점이 발견되었습니다. 이로 인해 신뢰할 수 없는 PHP 코드를 스캔하는 과정에서 콜백 형태의 키를 통해 스캔 호스트에서 임의의 명령어가 실행될 수 있습니다.
|
2026-10-12 | 2026-10-16 20:04 |
| CVE-2026-89302 | HIGH | 8.6 | WordPress |
Post Voting System WordPress 플러그인 1.0 이하 버전에서 입력 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 SQL 인젝션 공격이 가능합니다. 인증되지 않은 사용자도 이 취약점을 악용하여 데이터베이스에 악의적인 쿼리를 실행할 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-89299 | HIGH | 8.6 | WordPress |
WP Verify API WordPress 플러그인 1.0.0 이하 버전에서 매개변수를 SQL 쿼리에 사용하기 전 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-89297 | HIGH | 8.6 | WordPress |
Loja Automática WordPress 플러그인 1.0.0 이하 버전에서 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 SQL 인젝션 공격이 발생할 수 있습니다. 인증되지 않은 공격자가 이 취약점을 악용하여 데이터베이스를 조작할 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-89287 | HIGH | 8.6 | WordPress |
ASPL Product Quotation WordPress 플러그인 1.1.0 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 공격자가 매개변수 검증 미흡을 악용하여 데이터베이스의 임의 데이터를 읽을 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-89285 | HIGH | 8.6 | WordPress |
WordPress 플러그인인 Datalist version 0.0.3에서 여러 요청 파라미터를 적절히 검증하거나 이스케이프 처리하지 않아 SQL 인젝션 취약점이 발생합니다. 인증되지 않은 공격자가 이를 악용하여 데이터베이스의 임의 데이터를 읽을 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-89283 | HIGH | 8.6 | WordPress |
WP Posts Password Batch Manager WordPress 플러그인 1.1 이하 버전에서 권한 및 논스(nonce) 검증이 누락된 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 모든 게시물의 비밀번호를 재설정하거나 덮어씌워 보호된 콘텐츠를 노출시키거나 게시물을 잠글 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-89234 | HIGH | 8.6 | WordPress |
WP-Partner WordPress 플러그인 1.2.1 이하 버전에서 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 SQL 쿼리를 추가로 실행하여 데이터베이스 내의 민감한 정보를 탈취할 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-89232 | HIGH | 8.6 | WordPress |
Recordbrowser WordPress 플러그인 1.1.7 이하 버전에서 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 SQL 쿼리를 추가로 실행하여 데이터베이스 내의 민감한 정보를 추출할 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-89214 | HIGH | 8.6 | WordPress |
WpCues Basic Quiz WordPress 플러그인 1.6.5 이하 버전에서 SQL 문에 사용되는 값을 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 SQL 인젝션 공격을 수행하여 데이터베이스의 정보를 읽어낼 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-89213 | HIGH | 8.6 | WordPress |
Llavero.io WordPress 플러그인 0.1.4 이하 버전에서 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 SQL 인젝션 공격을 수행하여 데이터베이스의 정보를 탈취할 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-89195 | HIGH | 8.6 | WordPress |
Site Setup Wizard WordPress 플러그인 1.5.8 이하 버전에서 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 SQL 인젝션 공격을 수행하여 데이터베이스의 데이터를 탈취할 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-88930 | HIGH | 8.6 | WordPress |
Social Web Suite WordPress 플러그인 4.1.12 이하 버전에서 공유 비밀키 설정 없이도 인증된 요청을 수락하는 취약점이 존재합니다. 또한 특정 파라미터에 대한 검증 및 이스케이프 처리가 누락되어 있어, 인증되지 않은 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-81420 | HIGH | 8.6 | WordPress |
Tcard WP WordPress 플러그인 1.8.0 이하 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 SQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 입력 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 발생합니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-103695 | HIGH | 8.6 | WordPress |
Mobile builder WordPress 플러그인 1.4.2 버전 이하에서 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 SQL 인젝션 공격이 가능합니다. 인증되지 않은 공격자가 이 취약점을 악용하여 데이터베이스를 조작할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-87781 | HIGH | 8.6 | WordPress |
LTL Freight Quotes WordPress 플러그인 4.2.19 미만 버전에서 매개변수를 SQL 문에 사용하기 전 적절히 정제하거나 이스케이프하지 않아 SQL 인젝션 취약점이 발생합니다. 이 취약점은 인증되지 않은 사용자도 악용할 수 있습니다.
|
2026-10-10 | 2026-10-13 20:36 |
| CVE-2026-89236 | HIGH | 8.6 | WordPress |
SaveTo Wishlist Lite WordPress 플러그인 1.1.5 미만 버전에서 SQL 쿼리의 ORDER BY 절에 사용되는 파라미터를 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 추가적인 SQL 쿼리를 삽입하여 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:18 |
| CVE-2026-104457 | HIGH | 8.6 | MySQL |
YesWiki 4.6.7 미만 버전의 Bazar filtertags 액션에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 공격자가 백슬래시(\)를 이용해 SQL 쿼리의 따옴표 구조를 깨뜨림으로써, UNION 기반의 서브쿼리를 주입하여 비밀번호 해시와 같은 임의의 테이블 데이터를 탈취할 수 있습니다.
|
2026-10-02 | 2026-10-06 17:17 |
| CVE-2026-89296 | HIGH | 8.6 | WordPress |
Pro Like Button WordPress 플러그인 2.0 미만 버전에서 SQL 쿼리 사용 전 매개변수를 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-10-01 | 2026-10-01 13:11 |