| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-57859 | HIGH | 7.5 | PHP |
e107 2.3.8 미만 버전에서 e_array 역직렬화 핸들러의 코드 실행 취약점이 발견되었습니다. 공격자가 데이터베이스의 user_prefs 컬럼에 조작된 페이로드를 저장할 수 있는 권한이 있다면, e_array::unserialize() 함수가 불충분한 검증 후 eval()을 호출하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-54366 | HIGH | 7.5 | SharePoint |
CentreStack 17.4 미만 버전에서 XML 외부 엔티티(XXE) 주입 취약점이 발견되었습니다. 인증되지 않은 공격자가 SharePoint 저장소 구성 핸들러에 악성 URL을 제공하여 Web.config와 같은 민감한 파일을 탈취할 수 있습니다.
|
2026-07-30 | 2026-07-30 16:45 |
| CVE-2026-54365 | HIGH | 7.5 | UniFi OS Server |
CentreStack 17.3 미만 버전의 GSNamespace.dll에서 인증되지 않은 역직렬화 취약점이 발견되었습니다. 공격자가 조작된 base64 인코딩 XML 문자열을 특정 API 엔드포인트로 전송하면, 서버에서 임의의 로컬 OS 사용자 계정을 생성하거나 파일 시스템에 임의의 디렉토리를 만들 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-15240 | HIGH | 7.5 | WordPress |
Customer Switching WordPress 플러그인 2.1.3 미만 버전에서 활성 사용자 전환 세션이 시작한 운영자와 안전하게 결합되지 않는 취약점이 발견되었습니다. 이를 통해 낮은 권한의 계정이 운영자로 오인되어 관리자를 포함한 모든 허용된 계정으로 전환될 수 있으며, 결과적으로 전체 계정 탈취가 가능합니다.
|
2026-07-30 | 2026-07-30 15:16 |
| CVE-2026-13178 | HIGH | 7.5 | WordPress |
Eventin WordPress 플러그인 4.1.16 미만 버전에서 주문 생성 시 권한 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서도 주문 상태를 임의로 조작하여 결제를 완료하지 않고도 '결제 완료' 상태의 주문을 생성할 수 있습니다.
|
2026-07-30 | 2026-07-30 19:17 |
| CVE-2026-12500 | HIGH | 7.5 | WordPress |
WP Travel Engine WordPress 플러그인 6.8.2 미만 버전에서 AJAX 작업 시 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 사이트 전체의 플러그인 설정을 임의로 덮어쓸 수 있습니다.
|
2026-07-30 | 2026-07-30 19:17 |
| CVE-2026-12687 | HIGH | 7.5 | WordPress |
ProfileGrid WordPress 플러그인 5.9.9.8 이전 버전에서 익명 방문자가 프론트엔드 등록 시 특정 그룹을 제한 없이 선택할 수 있는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 관리자 권한을 가진 특권 그룹에 직접 가입하여 권한을 상승시킬 수 있습니다.
|
2026-07-30 | 2026-07-30 14:19 |
| CVE-2026-1360 | HIGH | 7.5 | PHP |
WordPress의 BuddyPress 플러그인 14.5.0 버전 이하에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. `bp_unserialize_profile_field()` 함수가 `allowed_classes` 매개변수 없이 `@unserialize()`를 사용하여 사용자 제어 데이터인 XProfile 필드를 처리하기 때문에 발생합니다. 이를 통해 인증된 공격자가 임의의 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-07-30 | 2026-07-30 15:16 |
| CVE-2026-15975 | HIGH | 7.5 | Git |
GitLab CE/EE의 머지 리퀘스트(Merge Request) 토론 처리 과정에서 리소스 제한이 불충분하여 발생하는 취약점입니다. 인증되지 않은 사용자가 특정 조건에서 시스템 자원을 과다하게 사용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-29 | 2026-08-03 14:28 |
| CVE-2026-65324 | HIGH | 7.5 | Apache HTTP Server |
Apache Traffic Server가 HTTP/2 또는 HTTP/3 응답의 디청킹(dechunking) 과정에서 스트림당 버퍼 제한을 해제하는 취약점이 발견되었습니다. 이로 인해 느린 클라이언트가 서버의 메모리를 고갈시킬 수 있습니다.
|
2026-07-29 | 2026-10-01 18:17 |
| CVE-2026-58151 | HIGH | 7.5 | Apache HTTP Server |
Apache Traffic Server에서 악의적인 HTTP/2 프레이밍 및 흐름 제어를 사용하여 시스템을 충돌시키거나 자원 고갈을 유발할 수 있는 취약점입니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-07-29 | 2026-10-01 17:17 |
| CVE-2026-54638 | HIGH | 7.5 | Telegram |
Go 언어로 작성된 Telegram MTProto API 클라이언트인 gotd/td의 취약점입니다. 인증되지 않은 MTProto 패킷의 dataLen 값을 검증 없이 사용하여 과도한 메모리를 할당함으로써 원격에서 서비스 거부(DoS) 공격이 가능합니다. 이 문제는 0.145.1 버전에서 수정되었습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-55390 | HIGH | 7.5 | Python |
datamodel-code-generator 0.59.0부터 0.62.0 버전에서 XML 스키마 파싱 시 입력 경로 외부의 파일을 참조할 수 있는 취약점이 발견되었습니다. 공격자는 xs:include 등을 악용하여 시스템의 임의 로컬 파일을 읽고 이를 생성된 모델에 포함시킬 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-55415 | HIGH | 7.5 | Python |
datamodel-code-generator 0.11.6부터 0.64.0 버전 사이에서 x-python-import 또는 customTypePath 스키마 확장을 통해 임의의 파이썬 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자가 제어하는 스키마를 사용하여 임포트 문을 깨뜨리고 악성 코드를 삽입할 수 있으며, 생성된 모델을 임포트할 때 코드가 실행됩니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-55391 | HIGH | 7.5 | Spring for GraphQL |
datamodel-code-generator 0.63.0 미만 버전에서 DNS 리바인딩을 통해 내부 네트워크 접근 제한을 우회할 수 있는 취약점이 발견되었습니다. URL 호스트 검증 후 httpx가 호스트를 다시 해석하는 과정에서 발생하는 문제로, allow_private_network=False 설정이 무력화될 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-59941 | HIGH | 7.5 | PHP |
PHP용 HTML-to-PDF 변환기인 Dompdf 3.15 및 이전 버전에서 BMP 이미지 처리 시 발생하는 취약점입니다. 이미지 헤더에 선언된 크기만 믿고 실제 데이터 검증 없이 메모리를 할당하여, 매우 작은 파일로도 과도한 메모리와 CPU 자원을 소모하게 만드는 서비스 거부(DoS) 공격이 가능합니다.
|
2026-07-28 | 2026-08-04 16:34 |
| CVE-2026-59942 | HIGH | 7.5 | PHP |
Dompdf 3.15 및 이전 버전에서 리소스 고갈을 통한 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특정 CSS 컨테이너와 Base64로 인코딩된 고엔트로피 이미지를 포함한 HTML을 제공하면, 초기 차원 검사를 우회하여 PHP 프로세스를 중단시킬 수 있습니다. 이 취약점은 버전 3.16에서 수정되었습니다.
|
2026-07-28 | 2026-08-04 15:54 |
| CVE-2026-14981 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 및 Liberty에서 HTTP 채널의 리소스 할당 제한 부재로 인해 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 제한 없는 리소스 할당을 유도하여 시스템 자원을 고갈시킬 수 있습니다.
|
2026-07-28 | 2026-09-23 21:16 |
| CVE-2026-15057 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3 버전부터 26.0.0.7 버전까지 제어되지 않는 힙 메모리 할당으로 인해 서비스 거부(DoS) 공격에 취약합니다. 공격자가 의도적으로 과도한 메모리 할당을 유도하여 시스템을 중단시킬 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-15280 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3부터 26.0.0.8 ND Collective Controller 버전에서 경로 세그먼트 주입 취약점이 발견되었습니다. 이 취약점은 컬렉티브 라우팅 메커니즘을 통해 발생할 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-55554 | HIGH | 7.5 | PHP |
Dompdf 3.15 및 이전 버전에서 validateLocalUri() 메서드가 chroot 경계를 검증할 때 경로 정규화 과정의 허점으로 인해 발생합니다. 경로 정규화 시 마지막 디렉터리 구분자가 제거되어, 설정된 chroot 경로가 형제 디렉터리(예: /var/www2)와도 일치하는 것으로 오인될 수 있습니다. 공격자가 렌더링되는 HTML을 제어할 수 있다면 chroot를 탈출하여 허용되지 않은 민감한 파일을 읽을 수 있습니다.
|
2026-07-28 | 2026-08-05 16:37 |
| CVE-2026-55555 | HIGH | 7.5 | PHP |
Dompdf 3.15 및 이전 버전에서 CSS @font-face 지시문을 조작하여 파일 존재 여부를 확인하는 File Existence Oracle 공격이 가능합니다. 공격자가 file:// 프로토콜을 사용하여 로컬 파일을 반복 참조하게 함으로써 PHP 메모리 고갈을 유도하고, 파일 존재 여부에 따른 동작 차이를 통해 서버 내 민감한 파일의 존재를 파악할 수 있습니다.
|
2026-07-28 | 2026-08-05 16:29 |
| CVE-2026-66745 | HIGH | 7.5 | PHP |
Artica Proxy 4.50.000000 Service Pack 7 이전 버전에서 세션 고정 취약점이 발견되었습니다. 공격자가 인증 전 피해자의 브라우저에 특정 PHPSESSID를 설정함으로써 관리자 세션을 탈취할 수 있습니다. 이를 통해 공격자는 포트 9000에서 완전히 인증된 관리자 권한을 획득할 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-59932 | HIGH | 7.5 | PHP |
PhpSpreadsheet의 Gnumeric 리더에서 압축 해제 시 크기 제한을 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 .gnumeric 파일을 업로드하면 압축 해제 과정에서 PHP 메모리 한계를 초과하여 프로세스가 중단될 수 있습니다. 이로 인해 서비스 거부(DoS) 공격이 가능합니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-50736 | HIGH | 7.5 | PostgreSQL |
pglogical의 큐 메커니즘이 발행자로부터 전달된 메시지 페이로드를 구독자 측의 apply worker 권한으로 실행하는 취약점입니다. 공격자가 조작된 메시지를 보내면 구독자 측에서 슈퍼유저 권한으로 임의의 SQL이 실행되어 권한 상승 및 테넌트 간 격리 파괴가 발생할 수 있습니다. 특히 구독 생성 권한이 비슈퍼유저에게 위임된 관리형 환경에서 위험합니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-50737 | HIGH | 7.5 | PostgreSQL |
pglogical에서 특정 컬럼이 누락된 행의 복제 변경 사항을 적용할 때, 구독자 측의 기본 표현식을 평가하는 과정에서 취약점이 발생합니다. 공격자가 게시자 역할을 수행할 수 있다면, 구독자 측에서 함수를 슈퍼유저 권한으로 실행하게 하여 권한 상승을 유도할 수 있습니다. 이는 관리형 배포 환경에서 구독 생성 권한이 비슈퍼유저에게 위임된 경우 특히 위험합니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-59933 | HIGH | 7.5 | PHP |
PhpSpreadsheet 라이브러리의 OLE 리더가 XLS/OLE 메타데이터의 섹터 체인을 처리할 때 순환 참조를 감지하지 못하거나 최대 길이를 제한하지 않는 취약점이 발견되었습니다. 공격자가 조작된 작은 크기의 .xls 파일을 업로드하면 PHP 프로세스가 메모리를 모두 소모하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-54635 | HIGH | 7.5 | Python |
pytonapi SDK의 2.0.0에서 2.2.0 버전 사이에서 TonapiWebhookDispatcher가 사용자 정의 경로로 등록된 웹훅의 Authorization 헤더를 검증하지 못하는 취약점이 발견되었습니다. setup() 함수가 기본 경로에만 토큰을 저장하고 사용자 정의 경로에는 저장하지 않아 인증 검사가 생략되기 때문입니다. 공격자는 인증 없이 조작된 페이로드를 전송하여 피해자의 웹훅 핸들러를 실행할 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-67182 | HIGH | 7.5 | Python |
Rouille 0.3.3부터 3.6.2 버전에서 HTTP 요청 스머글링 취약점이 발견되었습니다. 공격자가 헤더 값에 줄바꿈 문자(0x0A)를 삽입하여 검증 없이 상위 연결로 전달할 경우, 백엔드 서버에서 이를 별도의 요청으로 해석하여 접근 제어를 우회할 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-61609 | HIGH | 7.5 | Log Server |
Pterodactyl 1.7.0부터 1.13.0 이전 버전에서는 로그인 및 2단계 인증 엔드포인트의 요청 제한기가 IP나 계정별로 구분되지 않고 전체 공유 버킷을 사용합니다. 인증되지 않은 공격자가 단일 IP에서 분당 약 10회 요청하는 것만으로 모든 사용자의 로그인이 HTTP 429로 차단되어 관리자를 포함한 패널 전체의 인증이 마비될 수 있습니다.
|
2026-07-28 | 2026-10-24 13:10 |