| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-47427 | HIGH | 7.5 | Git |
GitHub MCP Server 1.1.0 미만 버전의 CompletionsHandler 함수에서 params.Ref 필드에 대한 nil 체크가 누락되어 발생합니다. 인증되지 않은 클라이언트가 비어 있는 ref 필드를 포함한 JSON-RPC 메시지를 전송할 경우 nil 포인터 역참조로 인한 Go 런타임 패닉이 발생하여 서버가 중단됩니다.
|
2026-07-28 | 2026-10-24 13:10 |
| CVE-2026-15025 | HIGH | 7.5 | WordPress |
WordPress 플러그인인 Uncanny Automator 7.3.2 이하 버전에서 권한 검증 및 Nonce 확인 누락으로 인한 취약점이 발견되었습니다. 이를 통해 인증된 공격자가 관리자가 설정한 연동 자격 증명을 이용해 Google 연락처 그룹이나 Mautic 세그먼트, 태그 등 민감한 정보를 열람할 수 있습니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-14785 | HIGH | 7.5 | WordPress |
WordPress용 Web Directory Free 플러그인의 'levels' 파라미터에서 발생하는 일반적인 SQL 인젝션 취약점입니다. 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여, 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-07-28 | 2026-07-28 20:17 |
| CVE-2026-10207 | HIGH | 7.5 | WordPress |
WordPress용 PickPlugins Question Answer 플러그인 1.2.73 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. 'id' GET 파라미터에 대한 입력값 검증이 미흡하고 wp_unslash() 함수 사용 후 쿼리에 직접 결합되는 구조적 결함으로 인해 발생합니다. 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-13161 | HIGH | 7.5 | WordPress |
WordPress용 TrueBooker 플러그인 1.2.2 이하 버전에서 'alldata[truebooker_user]' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 공격자는 인증 없이 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다. nonce 검증이 존재하지만 프론트엔드 페이지에 노출되어 있어 실질적인 방어 역할을 하지 못합니다.
|
2026-07-28 | 2026-07-28 16:17 |
| CVE-2026-14516 | HIGH | 7.5 | WordPress |
WordPress용 Bookly 플러그인의 'staff_ids' 파라미터에서 발생하는 시간 기반 SQL 인젝션 취약점입니다. 인증되지 않은 공격자가 두 단계의 요청 체인을 통해 데이터베이스의 민감한 정보를 추출할 수 있습니다. CSRF 및 nonce 검증 부재로 인해 교차 사이트 공격을 통한 악용도 가능합니다.
|
2026-07-28 | 2026-07-28 16:17 |
| CVE-2026-12800 | HIGH | 7.5 | Spring Data REST |
WordPress용 Premium Packages – Sell Digital Products Securely 플러그인 6.2.0 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. POST /wp-json/wpdmpp/v1/cart/coupon REST API 엔드포인트의 'code' 파라미터에 대한 검증이 미흡하여 발생하며, 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-12741 | HIGH | 7.5 | WordPress |
WordPress용 WP Fast Total Search 플러그인의 'form_data[s]' 파라미터에서 발생하는 일반적인 SQL 인젝션 취약점입니다. 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여, 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-14924 | HIGH | 7.5 | WordPress |
Tablesome Table WordPress 플러그인 1.1.31 미만 버전에서 인증, 권한 및 논스(nonce) 확인이 누락된 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 새로운 게시물을 작성하거나 기존의 게시물 및 페이지를 임의로 덮어쓸 수 있습니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-14490 | HIGH | 7.5 | WordPress |
WordPress용 Demi – One Click Demo Import 플러그인 0.0.7 이하 버전에서 임의 디렉토리 삭제 취약점이 발견되었습니다. HMAC 서명 키와 토큰이 보호되지 않은 공개 디렉토리에 노출되어 있어, 인증되지 않은 공격자가 이를 탈취해 서버의 임의 디렉토리를 재귀적으로 삭제할 수 있습니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-55685 | HIGH | 7.5 | IBM WebSphere Application Server |
React Router 7.0.0부터 7.17.0 버전에서 인증되지 않은 대상 요청을 통해 매니페스트 엔드포인트에 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 서버에 과도한 부하가 발생하여 응답 속도가 느려질 수 있습니다. 다만, Declarative Mode 또는 Data Mode를 사용하는 애플리케이션은 영향을 받지 않습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-64545 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 net/bpf 서브시스템에서 xdp_master_redirect() 함수가 NULL 포인터를 적절히 검사하지 않아 발생하는 취약점입니다. 본딩 슬레이브 장치가 해제되는 과정에서 마스터 장치와의 연결이 끊겼음에도 불구하고 NULL 체크 없이 마스터의 플래그에 접근하여 커널 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2026-07-27 | 2026-11-03 18:15 |
| CVE-2026-12383 | HIGH | 7.5 | IBM Security Verify Access |
Event-Driven Ansible (EDA) 서버의 ExternalEventStreamViewSet에서 허용되지 않은 접근 제어 결함이 발견되었습니다. 공격자가 신뢰할 수 없는 프록시를 통해 Subject HTTP 헤더를 위조하면 mTLS 인증을 우회하여 임의의 이벤트를 주입하고 자동화 작업을 트리거할 수 있습니다.
|
2026-07-27 | 2026-08-04 21:16 |
| CVE-2026-16481 | HIGH | 7.5 | Storage Protect Client |
googleapis/mcp-toolbox의 cloud-healthcare-fhir-fetch-page 도구에서 SSRF 및 자격 증명 탈취 취약점이 발견되었습니다. 검증되지 않은 pageURL 매개변수를 통해 공격자가 임의의 외부 URL을 입력하면, 시스템이 인증 토큰을 포함한 HTTP 요청을 공격자 서버로 전송하여 민감한 의료 정보나 클라우드 권한을 유출할 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-64641 | HIGH | 7.5 | IBM WebSphere Application Server |
Next.js의 App Router와 Server Action을 사용하는 환경에서 조작된 요청을 보낼 경우 과도한 CPU 사용을 유발할 수 있습니다. 이로 인해 동일한 프로세스 내의 다른 요청 처리가 차단되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-59251 | HIGH | 7.5 | OpenSSL |
Erlang/OTP의 public_key 모듈에서 X.509 인증서 경로 검증 시 리소스 제한 없이 정책 트리를 할당하는 취약점이 발견되었습니다. 공격자가 조작된 인증서 체인을 TLS 핸드셰이크 중에 전송하면 메모리 고갈 및 스케줄러 점유를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-58227 | HIGH | 7.5 | IBM WebSphere Application Server |
Erlang/OTP의 ssl 애플리케이션이 TLS/DTLS 핸드셰이크 중 불완전한 피어 인증서 체인을 재구성할 때 순환 참조를 감지하지 못하는 취약점입니다. 공격자가 상호 서명된 인증서 체인을 전송하면 무한 재귀 호출이 발생하여 메모리가 고갈되고 BEAM 노드가 충돌할 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-42792 | HIGH | 7.5 | Magento Open Source |
Erlang OTP의 erts(epmd) 구성요소에서 예외 상황을 부적절하게 처리하는 취약점입니다. 인증되지 않은 원격 공격자가 파일 디스크립터 슬롯을 고갈시켜 Erlang Port Mapper Daemon(epmd)을 영구적으로 종료시킬 수 있습니다. 이 문제는 OTP 17.0부터 OTP 29.0.4, 28.5.0.4, 27.3.4.15 이전 버전에 영향을 줍니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-66050 | HIGH | 7.5 | Windows Server |
NitroShare Desktop 0.3.4 이하 버전의 LAN 파일 전송 서버에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 JSON 아이템 헤더 이름에 디렉토리 탐색 시퀀스를 포함하여 전송할 수 있으며, 이를 통해 사용자가 쓰기 권한을 가진 임의의 위치에 파일을 생성할 수 있습니다. 특히 Windows 시작 프로그램 폴더에 파일을 생성함으로써 다음 로그인 시 지속적인 코드 실행이 가능합니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-59531 | HIGH | 7.5 | WordPress |
Falcon – WordPress Optimizations & Tweaks 플러그인 2.10.0 이하 버전에서 인증되지 않은 사용자가 알 수 없는 취약점을 악용할 수 있습니다. 이 취약점은 높은 위험도를 가지고 있어 보안 주의가 필요합니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-55968 | HIGH | 7.5 | Node.js |
Apache Thrift Node.js 바인딩에서 비효율적인 알고리즘 복잡성 및 제한 없는 리소스 할당 취약점이 발견되었습니다. 이로 인해 시스템 자원이 과도하게 사용될 수 있습니다. 해당 문제는 Apache Thrift 0.24.0 미만 버전에서 발생합니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-43871 | HIGH | 7.5 | PHP |
Apache Thrift의 Python, Go, PHP 및 Java 바인딩에서 도달할 수 없는 종료 조건으로 인한 무한 루프 취약점이 발견되었습니다. 이 문제는 Apache Thrift 0.24.0 미만 버전에서 발생합니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-41608 | HIGH | 7.5 | Python |
Apache Thrift Python 바인딩에서 고압축 데이터를 부적절하게 처리하여 발생하는 데이터 증폭 취약점입니다. 이로 인해 시스템 자원이 과도하게 소모될 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-48586 | HIGH | 7.5 | Python |
Apache Thrift의 C++, Java, Python, Go, D, C/GLib 바인딩에서 고도로 압축된 데이터를 부적절하게 처리하여 발생하는 데이터 증폭 취약점입니다. 이 취약점으로 인해 시스템 자원이 과도하게 소모될 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-14235 | HIGH | 7.5 | WordPress |
Download Manager WordPress 플러그인 3.3.62 이전 버전에서 임시 다운로드 토큰이 요청 세션과 결합되지 않거나 즉시 만료되지 않는 취약점이 발견되었습니다. 이로 인해 유출된 토큰을 탈취한 공격자가 권한이 없는 상태에서도 보호된 패키지 파일을 반복적으로 다운로드할 수 있습니다.
|
2026-07-27 | 2026-07-27 20:33 |
| CVE-2026-12493 | HIGH | 7.5 | WordPress |
WooCommerce용 Zaytech Clover Payment Gateway 플러그인 1.3.6 미만 버전에서 외부 결제 기록의 소유권 및 결제 금액 검증이 누락되는 취약점이 발견되었습니다. 공격자는 이미 승인된 결제 참조 정보를 재사용하여 인증되지 않은 상태로 임의의 주문을 결제 완료 상태로 조작할 수 있습니다.
|
2026-07-27 | 2026-07-27 20:33 |
| CVE-2026-63720 | HIGH | 7.5 | Python |
datamodel-code-generator 0.70.0 미만 버전에서 입력 스키마를 제어할 수 있는 공격자가 원격 코드 실행(RCE)을 수행할 수 있는 코드 주입 취약점이 발견되었습니다. 공격자는 개행 문자와 점(dot)이 없는 파이썬 표현식이 포함된 악성 customBasePath 값을 제공하여, 생성된 모듈이 임포트될 때 임의의 코드를 실행할 수 있습니다.
|
2026-07-26 | 2026-10-24 13:10 |
| CVE-2026-64430 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NTB(Non-Transparent Bridge) epf 모듈에서 하드웨어 인터럽트(hardirq) 컨텍스트 내에 pci_irq_vector()를 호출하여 발생하는 취약점입니다. 이 함수는 내부적으로 뮤텍스(mutex)를 사용하는데, 원자적(atomic) 상태인 인터럽트 컨텍스트에서 잠금을 시도함으로써 'scheduling while atomic' 오류와 시스템 충돌을 유발할 수 있습니다.
|
2026-07-25 | 2026-09-03 18:30 |
| CVE-2026-64414 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 netfilter 구성 요소에서 읽을 수 없는 파편(fragment)을 처리할 때 발생하는 취약점입니다. u32 모듈이 읽을 수 없는 데이터 조각을 처리하려 할 때 발생하며, 이를 수정하기 위해 xt_u32 및 nfnetlink 관련 모듈에서 오류 처리를 강화했습니다.
|
2026-07-25 | 2026-09-04 15:26 |
| CVE-2026-64395 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 FSCTL_DUPLICATE_EXTENTS_TO_FILE 요청 시 소스 파일에 대한 읽기 권한을 확인하지 않는 취약점이 발견되었습니다. 이로 인해 속성 접근 권한만 가진 핸들로도 파일 내용을 공격자가 읽을 수 있는 위치로 복사할 수 있습니다.
|
2026-07-25 | 2026-09-04 14:47 |