| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-15206 | HIGH | 7.5 | WordPress |
SMS Alert WordPress 플러그인 3.9.8 미만 버전에서 인증 세션과 전화번호 간의 결합이 누락되는 취약점이 발견되었습니다. 공격자가 자신의 전화번호로 OTP 인증을 마친 후, 다른 사용자의 전화번호를 입력하여 해당 계정으로 로그인할 수 있습니다. 이를 통해 관리자를 포함한 임의의 사용자로 권한을 탈취할 수 있습니다.
|
2026-08-02 | 2026-08-26 16:31 |
| CVE-2026-15236 | HIGH | 7.5 | WordPress |
Gallery for Google Photos WordPress 플러그인 1.2.1 미만 버전에서 저장된 제3자 OAuth 자격 증명에 대한 접근 제한이 적절히 이루어지지 않습니다. 이로 인해 인증되지 않은 사용자가 지속적인 액세스 및 리프레시 토큰에 노출되어 연결된 계정이 장기적으로 탈취될 수 있습니다.
|
2026-08-02 | 2026-08-26 16:31 |
| CVE-2026-13339 | HIGH | 7.5 | WordPress |
WordPress용 CubeWP Framework 플러그인의 'cubewp_get_svg_content' 함수에서 디렉토리 트래버설 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있으며, 이는 AJAX 로딩 시 공개되는 nonce 값이 노출되기 때문에 가능합니다.
|
2026-08-02 | 2026-08-12 21:00 |
| CVE-2026-18352 | HIGH | 7.5 | WordPress |
WordPress의 User Access Manager 플러그인 2.3.15 버전 이하에서 'uamgetfile' 파라미터를 통한 디렉토리 경로 탐색 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다. 이는 파일 경로 검증 로직의 결함으로 인해 발생합니다.
|
2026-08-02 | 2026-08-12 21:00 |
| CVE-2026-67322 | HIGH | 7.5 | Git |
GitPython 3.1.52 미만 버전의 Repo.clone_from() 함수에서 환경 변수 유출 취약점이 발견되었습니다. 공격자가 제어하는 원격 URL에 환경 변수 토큰($NAME 등)을 포함할 경우, os.path.expandvars()에 의해 실제 비밀 정보로 치환되어 공격자의 서버로 전송될 수 있습니다.
|
2026-08-01 | 2026-10-23 23:10 |
| CVE-2026-67320 | HIGH | 7.5 | Node.js |
Node.js 환경에서 axios의 HTTP 어댑터 사용 시, 요청 설정이 프로토타입 오염을 통해 공격자가 제어하는 프록시로 라우팅될 수 있는 취약점입니다. 인터셉터에서 설정 객체를 복사하는 과정에서 axios의 보안 조치가 해제되어, Object.prototype.proxy를 오염시킨 공격자가 HTTP 요청의 인증 헤더 및 본문 데이터를 탈취할 수 있습니다.
|
2026-08-01 | 2026-09-01 15:39 |
| CVE-2026-67309 | HIGH | 7.5 | Kubernetes |
Traefik v3.7.0 이상 v3.7.7 이하 버전의 Kubernetes Ingress NGINX 프로바이더에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 정규표현식을 사용하는 RewriteTarget 미들웨어 설정 시, 공격자가 조작된 경로를 통해 인증이 필요한 보호된 엔드포인트로 우회 접근할 수 있습니다.
|
2026-08-01 | 2026-10-08 16:17 |
| CVE-2026-67290 | HIGH | 7.5 | FFmpeg |
FreeRDP 3.29.0 미만 버전의 TSMF FFmpeg 디코더에서 AVC1 MPEG2VIDEOINFO 미디어 유형을 처리할 때 힙 경계 외 읽기(heap out-of-bounds read) 취약점이 발생합니다. 공격자가 조작된 미디어 포맷 데이터를 서버로부터 전송할 경우, 소스 버퍼 길이를 검증하지 않고 고정 오프셋을 읽어 시스템 충돌을 유발할 수 있습니다.
|
2026-08-01 | 2026-09-29 16:17 |
| CVE-2026-18536 | HIGH | 7.5 | Magento Open Source |
Data::Entropy 0.010 이전 Perl 모듈은 Random.org 및 randomnumbers.info 원격 엔트로피 소스를 평문 HTTP로 가져옵니다. RandomOrg 무결성 검사는 비어 있지 않은 모든 바이트열을 통과시켜 사실상 무력화되어 있습니다. 이로 인해 경로상 공격자가 응답을 조작해 rand_bits, rand_int 결과를 임의로 결정할 수 있습니다.
|
2026-08-01 | 2026-10-23 23:10 |
| CVE-2026-14839 | HIGH | 7.5 | WordPress |
Mapster WP Maps WordPress 플러그인 1.24.0 미만 버전에서 공개 REST 엔드포인트에 대한 권한 및 게시물 상태 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 초안, 대기 중, 비공개 또는 휴지통에 있는 게시물을 포함하여 모든 게시물의 제목과 전체 내용을 조회할 수 있습니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-15006 | HIGH | 7.5 | WordPress |
WordPress용 Bit integrations 플러그인의 processAttachment 함수에서 디렉토리 트래버스 취약점이 발견되었습니다. 이 취약점을 통해 인증되지 않은 공격자가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-62999 | HIGH | 7.5 | Git |
Copier 라이브러리 및 CLI 앱의 9.5.0부터 9.16.0 버전에서 발생하는 취약점입니다. 템플릿 URL에 퍼센트 인코딩된 상위 디렉토리 세그먼트나 경로 구분자를 사용하면 신뢰할 수 있는 저장소 접두사와 일치하는 것처럼 속일 수 있습니다. 이로 인해 사용자의 상호작용 후 신뢰 범위를 벗어난 저장소의 안전하지 않은 템플릿 기능이 실행될 수 있습니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-53599 | HIGH | 7.5 | PHP |
REDAXO CMS의 미디어풀 애드온에서 발생하는 취약점으로, 미디어 업로드 권한이 있는 인증된 사용자가 PHP 폴리글랏 파일을 업로드할 수 있습니다. 다중 확장자를 처리하는 웹 서버 환경에서 이 파일이 PHP로 실행되어 웹 서버 권한을 탈취당할 수 있습니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-52856 | HIGH | 7.5 | Multi-Domain Security Management Server |
Pterodactyl의 서버 제어 플랫폼인 Wings에서, SFTP 연결 핸드셰이크 중 잘못된 형식의 패킷을 받으면 Go 런타임 패닉이 발생합니다. 이 문제는 버전 1.13.0에서 수정되었습니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-17347 | HIGH | 7.5 | Windows Shell |
pgAdmin 4 7.2 이상 9.17 미만에서 MASTER_PASSWORD_HOOK 설정의 %u 치환 시 사용자명이 셸 명령어에 직접 삽입되어, 인증된 사용자가 셸 메타문자를 포함한 사용자명으로 pgAdmin 서비스 계정 권한의 임의 명령을 실행할 수 있습니다. 수정본은 설정 문자열을 argv로 분할한 뒤 shell=False로 실행하여 사용자명을 단일 인자로 제한합니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-14930 | HIGH | 7.5 | WordPress |
JS Help Desk WordPress 플러그인 3.1.4 미만 버전에서 권한, 논스 또는 소유권 확인이 누락된 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 파일을 업로드하고 임의의 사용자 지원 티켓에 첨부할 수 있습니다.
|
2026-07-31 | 2026-08-26 16:31 |
| CVE-2026-15048 | HIGH | 7.5 | WordPress |
The Geeky Bot WordPress 플러그인 1.2.8 미만 버전에서 AJAX 작업에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 워드프레스 사용자 이름, 사용자 ID, 타임스탬프를 포함한 채팅 기록 세션 메타데이터를 탈취할 수 있습니다.
|
2026-07-31 | 2026-08-26 16:31 |
| CVE-2026-14830 | HIGH | 7.5 | WordPress |
FlxWoo WordPress 플러그인 3.1.1 미만 버전에서 결제 프로세서와 체크아웃 세션의 실제 결제 여부를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 결제를 완료하지 않고도 WooCommerce 주문을 결제 완료 상태로 조작할 수 있습니다.
|
2026-07-31 | 2026-08-26 16:31 |
| CVE-2026-14319 | HIGH | 7.5 | WordPress |
GiveWP WordPress 플러그인 4.16.3 이전 버전에서 REST API 엔드포인트에 대한 접근 제한이 적절히 이루어지지 않습니다. 이로 인해 인증되지 않은 사용자가 익명 정기 후원자의 이름 및 구독 상세 정보를 포함한 기록을 조회할 수 있습니다.
|
2026-07-31 | 2026-08-26 16:31 |
| CVE-2026-14333 | HIGH | 7.5 | WordPress |
0.0.7 미만 버전의 Demi WordPress 플러그인은 전체 사이트 백업 아카이브를 예측 가능한 파일명으로 접근 제한 없이 공개된 위치에 저장합니다. 이로 인해 인증되지 않은 공격자가 사이트 데이터베이스와 사용자 비밀번호 해시가 포함된 전체 백업 파일을 다운로드할 수 있습니다.
|
2026-07-31 | 2026-08-26 16:31 |
| CVE-2026-12720 | HIGH | 7.5 | PHP |
6.0.13 미만 버전의 Kirki WordPress 플러그인은 인증되지 않은 사용자가 저장한 데이터를 역직렬화할 때 클래스 인스턴스화를 제한하지 않아 PHP 객체 주입(Object Injection) 취약점이 발생합니다. 관리자가 저장된 데이터를 검토할 때 이 취약점이 트리거될 수 있으며, 적절한 가젯 체인이 존재할 경우 원격 코드 실행(RCE)과 같은 다양한 공격으로 이어질 수 있습니다.
|
2026-07-31 | 2026-08-26 16:31 |
| CVE-2026-63222 | HIGH | 7.5 | PHP |
PHP 풀스택 웹 프레임워크인 CodeIgniter 4.7.4 미만 버전에서 발생하는 취약점입니다. UploadedFile::move() 함수 호출 시 두 번째 인자를 생략하면 클라이언트가 제공한 파일명을 검증 없이 사용하여, 공격자가 경로 탐색(Path Traversal) 시퀀스를 통해 의도하지 않은 디렉토리에 파일을 쓸 수 있습니다.
|
2026-07-31 | 2026-09-08 20:51 |
| CVE-2026-14541 | HIGH | 7.5 | Storage Protect Client |
Google mcp-toolbox 1.4.0 버전의 Google OAuth 제공자 구성 요소에서 인증 우회 및 대상 혼동 취약점이 발견되었습니다. mcpEnabled가 활성화된 상태에서 audience 또는 clientId가 명시되지 않으면, ValidateMCPAuth 파이프라인이 대상 검증을 건너뛰어 다른 서비스용 토큰으로도 접근이 가능해집니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-61536 | HIGH | 7.5 | Python |
Banks 2.4.3 미만 버전에서 템플릿 렌더링 과정 중 Tool JSON 객체의 import_path 필드를 검증 없이 importlib을 통해 실행하는 취약점이 발견되었습니다. 공격자가 조작된 템플릿을 통해 os.system과 같은 임의의 파이썬 속성을 호출할 수 있어, LLM이 특정 도구를 호출할 때 서버에서 임의의 코드가 실행될 수 있습니다. 이는 기존 샌드박스 환경을 우회하여 발생하는 심각한 취약점입니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-12942 | HIGH | 7.5 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.1까지의 버전에서 원격 공격자가 시스템 내 디렉터리를 탐색할 수 있는 취약점입니다. 공격자는 "../" 시퀀스가 포함된 특수 조작 URL 요청을 보내 시스템의 임의 파일을 열람할 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2024-25039 | HIGH | 7.5 | Multi-Domain Security Management Server |
IBM Engineering Requirements Management DOORS 및 DOORS Web Access의 특정 버전에서 연결 길이를 제한하지 않는 취약점이 발견되었습니다. 이로 인해 Slowloris HTTP 서비스 거부(DoS) 공격이 가능하며, 웹 서버가 응답하지 않는 상태가 될 수 있습니다.
|
2026-07-30 | 2026-10-02 00:10 |
| CVE-2026-9322 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0, 8.5 및 WebSphere Application Server - Liberty 17.0.0.3~26.0.0.7 버전에서 조작된 HTTP 요청을 통해 서비스 거부(DoS) 공격이 발생할 수 있습니다. 공격자가 특수하게 제작된 요청을 보내면 서버의 가용성이 저하될 수 있습니다.
|
2026-07-30 | 2026-08-12 18:47 |
| CVE-2026-62663 | HIGH | 7.5 | Python |
Banks 2.4.4 미만 버전에서 미디어 필터가 사용자 입력을 검증 없이 파일 경로로 처리하여 발생하는 경로 탐색 취약점입니다. 공격자는 경로 탐색(../)을 통해 시스템의 민감한 파일(.env, SSH 키, /etc/passwd 등)을 읽고 탈취할 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-10842 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5, 9.0 및 Liberty 17.0.0.3~26.0.0.7 버전에서 보안 제약 조건을 우회할 수 있는 취약점이 발견되었습니다. 원격 공격자가 이를 악용할 경우 권한이 없는 상태에서 시스템에 접근할 수 있습니다.
|
2026-07-30 | 2026-08-05 14:15 |
| CVE-2026-11897 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3부터 26.0.0.7 버전에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 제작된 요청을 보내면 서버의 메모리 자원을 과도하게 소모하게 만들 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |