| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-15205 | HIGH | 8.6 | WordPress |
Paymob for WooCommerce WordPress 플러그인 4.1.9 미만 버전에서 인증되지 않은 사용자가 결제 콜백 과정에서 SQL 인젝션을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 HMAC 서명 검증 전에 입력값을 적절히 검증하지 않는 점을 악용하여 데이터베이스의 사용자 자격 증명 및 기밀 정보를 탈취할 수 있습니다.
|
2026-08-14 | 2026-08-26 16:30 |
| CVE-2026-72777 | HIGH | 8.6 | Cloud Services |
Next AI Draw.io 0.4.16 이하 버전의 /api/parse-url 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 호스트 이름 검증 시 DNS 확인 없이 문자열 패턴만 확인하는 결함으로 인해, 공격자가 내부 네트워크 주소로 연결되는 호스트를 입력하여 내부 서비스에 접근하거나 클라우드 메타데이터를 탈취할 수 있습니다.
|
2026-08-13 | 2026-09-09 20:35 |
| CVE-2026-72798 | HIGH | 8.6 | Spring Data REST |
SiYuan v3.7.4 미만 버전의 renderAttributeView 함수에서 관련 데이터베이스 콘텐츠 필터링이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 익명 사용자가 숨겨지거나 비밀번호로 보호된 데이터베이스의 Relation 및 Rollup 셀 내용을 열람할 수 있습니다. 공격자는 공개된 데이터베이스를 통해 제한된 데이터베이스의 민감한 정보를 탈취하거나 행 필터링을 우회할 수 있습니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-18474 | HIGH | 8.6 | WordPress |
WP Directory Kit WordPress 플러그인 1.5.6 미만 버전에서 SQL 인젝션 취약점이 발견되었습니다. 비기본 검색 필드 유형이 설정된 경우, 인증되지 않은 사용자가 적절히 검증되지 않은 파라미터를 통해 SQL 문을 조작할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-68433 | HIGH | 8.6 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 get_version 응답을 디코딩할 때 실제 수신된 데이터 크기가 아닌 재사용된 버퍼의 크기를 경계로 사용하는 취약점이 발견되었습니다. 이로 인해 데이터가 잘린 응답이 들어올 경우 버퍼에 남아있는 이전 메시지의 잔여 데이터를 읽게 되어 초기화되지 않은 메모리 읽기 오류가 발생할 수 있습니다.
|
2026-08-12 | 2026-10-19 22:17 |
| CVE-2026-73247 | HIGH | 8.6 | Cloud Services |
Kestra 오픈소스 오케스트레이션 플랫폼의 HttpFunction에서 사용자 제어 URI 인자를 검증 없이 처리하여 발생하는 취약점입니다. 공격자가 내부 서비스나 클라우드 메타데이터에 접근할 수 있는 흐름을 임포트하고 실행할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-24911 | HIGH | 8.6 | Storage Protect Snapshot for Windows |
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 Ring 0 커널 영역에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 인증되지 않은 권한이 낮은 공격자가 낮은 복잡도로 공격을 수행할 경우 시스템 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-11 | 2026-09-01 13:57 |
| CVE-2026-20727 | HIGH | 8.6 | Storage Protect Snapshot for Windows |
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 커널 모드(Ring 0)에서 Null 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 공격자가 낮은 복잡도로 공격을 수행할 경우 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-11 | 2026-09-01 14:03 |
| CVE-2026-20349 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 Remote Access SSL VPN 서비스에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 장치를 예기치 않게 재부팅시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-11 | 2026-10-26 13:10 |
| CVE-2026-72536 | HIGH | 8.6 | Spring for GraphQL |
Chaskiq의 특정 커밋(46dfdd1)에서 인증 누락 취약점이 발견되었습니다. 공격자는 인증 없이 stripeCreateIntent GraphQL 뮤테이션을 사용하여 모든 테넌트의 Stripe 구독을 조작할 수 있습니다. 이로 인해 자격 증명 없이도 결제 의도를 생성하고 빌링 정보를 변경할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-72535 | HIGH | 8.6 | Spring for GraphQL |
Chaskiq의 특정 커밋(46dfdd1)에서 인증 누락 취약점이 발견되었습니다. 공격자는 stripeCustomerPortal GraphQL 뮤테이션을 통해 인증 없이 임의의 테넌트에 대한 Stripe 결제 포털 세션을 생성할 수 있으며, 이를 통해 타인의 구독 데이터를 관리할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-64940 | HIGH | 8.6 | Cloud Management Console |
Nishishi Factory에서 제공하는 Tegalog -Fumy Otegaru Memo Logger 제품에 허용 범위가 넓은 정규 표현식으로 인한 취약점이 존재합니다. 공격자가 해당 제품에 접근할 수 있다면 관리 콘솔에 로그인할 수 있으며, 이를 통해 관리 콘솔에서 가능한 모든 작업을 수행할 수 있습니다.
|
2026-08-10 | 2026-10-24 16:10 |
| CVE-2026-19049 | HIGH | 8.6 | WordPress |
ProSolution WP Client WordPress 플러그인 2.0.9 미만 버전에서 쿠키 값을 적절히 검증하지 않아 SQL 인젝션 취약점이 발생합니다. 인증되지 않은 사용자가 모든 요청에서 해당 쿠키를 처리할 수 있어, 데이터베이스의 임의 데이터를 읽거나 플러그인이 저장한 레코드를 삭제할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:30 |
| CVE-2026-17044 | HIGH | 8.6 | WordPress |
Iptanus File Upload WordPress 플러그인 5.1.8 이전 버전에서 매개변수를 적절히 정제하거나 이스케이프하지 않아 SQL 인젝션 취약점이 발생합니다. 이 취약점은 인증되지 않은 사용자에 의해 악용될 수 있습니다.
|
2026-08-09 | 2026-08-26 16:31 |
| CVE-2026-63637 | HIGH | 8.6 | Spring for GraphQL |
Dgraph의 25.3.8 이전 버전에서 graphql/resolve/query_rewriter.go 내의 maybeQuoteArg 함수가 정규식 필터 문자열을 적절히 인용하거나 검증하지 않는 취약점이 발견되었습니다. 이로 인해 조작된 GraphQL 쿼리나 뮤테이션 필터를 통해 DQL 연산자를 주입하여 의도하지 않은 노드를 노출하거나 수정 및 삭제 대상을 확장할 수 있습니다.
|
2026-08-06 | 2026-10-24 16:10 |
| CVE-2026-53983 | HIGH | 8.6 | Spring Data REST |
Ground Station 0.6.0 미만 버전에서 orbital-source 설정 경로를 통해 인증되지 않은 사용자가 Blind SSRF 공격을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 Socket.IO를 통해 악성 URL을 데이터베이스에 저장하고 동기화를 트리거하여, 서버가 내부 네트워크나 클라우드 메타데이터 주소로 HTTP 요청을 보내도록 유도할 수 있습니다. 이 취약점은 데이터베이스에 저장되어 24시간마다 주기적으로 실행되므로 지속적인 공격이 가능합니다.
|
2026-08-06 | 2026-10-24 16:10 |
| CVE-2026-3430 | HIGH | 8.6 | WordPress |
Creative Mail WordPress 플러그인 1.6.5에서 1.6.9 버전 사이에서 발생하는 취약점입니다. 장바구니 포기 이메일 관리 과정에서 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 인증되지 않은 사용자가 SQL 인젝션을 수행할 수 있습니다.
|
2026-08-06 | 2026-08-26 16:31 |
| CVE-2026-20301 | HIGH | 8.6 | Cisco IOS Software |
Cisco IOS 및 IOS XE 소프트웨어의 XMCP 프로토콜에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 악성 XMCP 패킷을 전송하여 장치의 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 잘못된 형식의 패킷 처리 오류로 인해 발생하며, 공격 성공 시 장치가 예기치 않게 재부팅될 수 있습니다.
|
2026-08-05 | 2026-09-17 18:05 |
| CVE-2026-20273 | HIGH | 8.6 | Cisco IOS Software |
Cisco IOS XE 소프트웨어의 내부 보안 검토 과정에서 발견된 보안 취약점입니다. 이 취약점은 부적절한 입력값 검증(CWE-20) 문제와 관련이 있으며, 소프트웨어 강화 릴리스를 통해 해결되었습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-20271 | HIGH | 8.6 | Cisco IOS Software |
Cisco IOS XE 소프트웨어의 내부 보안 검토 과정에서 발견된 제어 흐름 관리 미흡 취약점입니다. 이 취약점은 CWE-691(제어 흐름 관리 미흡) 범주에 속하며, 소프트웨어 강화 릴리스를 통해 해결되었습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-20270 | HIGH | 8.6 | Cisco IOS Software |
Cisco IOS XE 소프트웨어의 내부 보안 검토 과정에서 발견된 취약점입니다. 이 취약점은 CWE-682(잘못된 계산) 유형에 해당하며, 소프트웨어 강화 릴리스를 통해 해결되었습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-20269 | HIGH | 8.6 | Cisco IOS Software |
Cisco IOS XE 소프트웨어의 내부 보안 검토 과정에서 발견된 취약점입니다. 이 취약점은 리소스의 수명 주기 제어가 부적절하게 이루어지는 CWE-664 유형의 결함과 관련이 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-20268 | HIGH | 8.6 | Cisco IOS Software |
Cisco IOS XE 소프트웨어의 내부 보안 검토 과정에서 발견된 취약점입니다. 이 취약점은 메모리 버퍼 범위 내의 작업 제한이 부적절하게 이루어지는 CWE-119 결함과 관련이 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-20263 | HIGH | 8.6 | Cisco IOS Software |
Cisco IOS XE 소프트웨어의 BEEP(Blocks Extensible Exchange Protocol) 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 특정 BEEP SOAP 요청을 전송하여 장치에 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 BEEP SOAP 요청을 파싱하는 과정에서 부적절한 처리가 발생하여 장치가 예기치 않게 재부팅되는 결과를 초래합니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-71259 | HIGH | 8.6 | Python |
ESPHome 2026.7.0-dev 이하 버전의 cv.url 검증기에서 연산자 우선순위 오류가 발견되었습니다. 이로 인해 netloc(호스트 이름)과 상관없이 file: URI가 검증을 통과하게 되며, 이는 external_components 설정의 git 소스 스키마를 통해 악용될 수 있습니다.
|
2026-08-05 | 2026-08-26 17:13 |
| CVE-2026-69257 | HIGH | 8.6 | Cloud Services |
Flowise 3.1.3 미만 버전의 HTTP 보안 모듈에서 IPv4-mapped IPv6 주소(예: ::ffff:127.0.0.1)를 정규화하지 않는 취약점이 발견되었습니다. 이로 인해 IPv4 차단 목록 검사가 우회되어 공격자가 로컬호스트나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-08-04 | 2026-10-24 16:10 |
| CVE-2026-16572 | HIGH | 8.6 | WordPress |
LogMyTrip WordPress 플러그인 1.9 이하 버전에서 쿠키 값을 적절히 검증하거나 이스케이프 처리하지 않아 SQL 인젝션 취약점이 발생합니다. 인증되지 않은 공격자가 플러그인의 숏코드가 렌더링되는 페이지를 통해 데이터베이스에 악의적인 쿼리를 실행할 수 있습니다.
|
2026-08-03 | 2026-08-26 16:31 |
| CVE-2026-12721 | HIGH | 8.6 | WordPress |
Kirki WordPress 플러그인 6.0.13 미만 버전에서 요청으로부터 전달받은 값을 SQL 문에 사용하기 전 적절히 정제하거나 이스케이프하지 않는 취약점이 존재합니다. 이로 인해 인증되지 않은 공격자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-07-31 | 2026-08-26 16:31 |
| CVE-2026-13395 | HIGH | 8.6 | WordPress |
Online Scheduling and Appointment Booking System WordPress 플러그인 27.8 미만 버전에서 인증되지 않은 사용자가 입력한 매개변수를 적절히 검증하지 않아 SQL 인젝션 공격이 가능합니다. 공격자는 이를 통해 데이터베이스에서 비밀번호 해시와 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-07-30 | 2026-07-30 19:17 |
| CVE-2026-48448 | HIGH | 8.6 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 SQL 명령에 사용되는 특수 요소가 적절히 중화되지 않아 발생하는 SQL 인젝션 취약점입니다. 공격자는 이 취약점을 악용하여 민감한 메모리 정보를 노출시키거나 파일 시스템에 대한 읽기 권한을 획득할 수 있습니다. 사용자 상호작용 없이도 공격이 가능하며 공격 범위가 확장될 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |