| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-14868 | HIGH | 8.8 | WordPress |
WordPress의 Career Section 플러그인 1.6 이하 버전에서 CSRF 취약점으로 인해 경로 탐색 및 임의 파일 삭제가 발생할 수 있습니다. 'appform_options_page_html' 함수 내 논스(nonce) 검증 및 파일 경로 검증 미흡이 원인이며, 관리자를 속여 서버의 임의 파일을 삭제할 수 있습니다.
|
2026-04-16 | 2026-10-07 09:10 |
| CVE-2026-40316 | HIGH | 8.8 | Git |
OWASP BLT 2.1.1 이전 버전의 GitHub Actions 워크플로우에서 Pull Request를 통해 공격자가 제어하는 파일을 신뢰할 수 있는 실행 환경에 복사하고, Python 모듈 임포트 시점에 악의적인 코드를 실행시킬 수 있는 RCE 취약점입니다. 이를 통해 GITHUB_TOKEN과 저장소 암호에 접근하여 공급망 공격을 수행할 수 있습니다.
|
2026-04-15 | 2026-10-26 22:10 |
| CVE-2026-40261 | HIGH | 8.8 | PHP |
PHP 의존성 관리자 Composer의 Perforce 통합 기능에서 소스 참조와 URL 파라미터가 적절히 이스케이프되지 않아 명령 주입 취약점 발생. 악의적인 Composer 리포지토리의 패키지 메타데이터를 통해 Perforce가 설치되지 않은 상태에서도 공격 가능.
|
2026-04-15 | 2026-07-15 02:21 |
| CVE-2026-35196 | HIGH | 8.8 | IBM WebSphere Application Server |
Chamilo LMS의 특정 엔드포인트에서 OS 명령 주입 취약점이 발견되었습니다. 세션 변수인 _cid를 검증 없이 shell_exec() 함수에 직접 전달하여 공격자가 임의의 명령을 실행할 수 있습니다. 이 취약점은 시스템 파일 탈취나 데이터베이스 변조 등 심각한 피해를 초래할 수 있습니다.
|
2026-04-14 | 2026-07-24 21:10 |
| CVE-2026-33120 | HIGH | 8.8 | SQL Server |
SQL Server에서 발생하는 신뢰할 수 없는 포인터 역참조 취약점으로, 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다. 이 취약점은 시스템의 제어권을 탈취하는 데 악용될 수 있습니다.
|
2026-04-14 | 2026-07-24 22:10 |
| CVE-2026-32225 | HIGH | 8.8 | Windows Shell |
Windows Shell에서 특수 요소를 적절히 중화하지 못해 발생하는 커맨드 인젝션 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다.
|
2026-04-14 | 2026-10-14 23:17 |
| CVE-2026-32171 | HIGH | 8.8 | Azure |
Azure Logic Apps에서 자격 증명이 충분히 보호되지 않아 발생하는 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-25 23:10 |
| CVE-2026-32157 | HIGH | 8.8 | Remote Desktop Client |
원격 데스크톱 클라이언트(Remote Desktop Client)에서 발생하는 Use-after-free 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2025-51414 | HIGH | 8.8 | PHP |
Phpgurukul 온라인 강좌 등록 시스템 v3.1의 /my-profile.php 페이지에서 프로필 사진 업로드 기능이 파일 유형을 제대로 검증하지 않습니다. 공격자는 이를 악용하여 웹쉘 등 임의의 파일을 업로드하고 실행하여 서버 전체를 제어할 수 있습니다.
|
2026-04-13 | 2026-04-17 15:33 |
| CVE-2026-35337 | HIGH | 8.8 | Oracle Java SE |
Apache Storm 2.8.6 미만 버전에서 Nimbus Thrift API로 전달되는 토폴로지 자격 증명(TGT)을 역직렬화할 때 클래스 필터링 없이 ObjectInputStream.readObject()를 사용하여 신뢰할 수 없는 데이터 역직렬화 취약점이 존재합니다. 인증된 사용자가 조작된 직렬화 객체를 전송하면 Nimbus 및 Worker JVM에서 원격 코드 실행이 가능합니다.
|
2026-04-13 | 2026-10-26 22:10 |
| CVE-2026-6124 | HIGH | 8.8 | Apache HTTP Server |
Tenda F451 1.0.0.7의 httpd 컴포넌트 /goform/SafeMacFilter 경로 내 fromSafeMacFilter 함수에서 page/manufacturer 매개변수 조작으로 인한 스택 기반 버퍼 오버플로우 취약점입니다. 원격 공격자가 악의적인 요청을 전송하여 임의 코드 실행이 가능합니다.
|
2026-04-12 | 2026-10-26 21:10 |
| CVE-2026-6123 | HIGH | 8.8 | Apache HTTP Server |
Tenda F451 1.0.0.7의 httpd 웹 서버에서 /goform/addressNat 함수가 entrys 매개변수에 대한 입력 검증을 제대로 수행하지 않아 스택 기반 버퍼 오버플로우 취약점이 발생합니다. 원격 공격자가 이를 악용하여 임의 코드 실행이 가능합니다.
|
2026-04-12 | 2026-10-26 21:10 |
| CVE-2026-6122 | HIGH | 8.8 | Apache HTTP Server |
Tenda F451 1.0.0.7 버전의 httpd 웹 서비스의 /goform/L7Prot 경로에 있는 frmL7ProtForm 함수에서 page 매개변수를 조작하여 스택 버퍼 오버플로우를 유발할 수 있다. 원격 공격자가 인증 없이 이 취약점을 악용하여 시스템 제어권을 획득할 수 있으며, 공개된 익스플로잇이 존재한다.
|
2026-04-12 | 2026-10-26 21:10 |
| CVE-2026-6121 | HIGH | 8.8 | Apache HTTP Server |
Tenda F451 라우터 1.0.0.7 버전의 httpd 컴포넌트에서 /goform/WrlclientSet 함수의 GO 매개변수가 검증되지 않아 스택 기반 버퍼 오버플로우가 발생합니다. 공격자는 이를 악용하여 원격에서 임의의 코드를 실행할 수 있으며, 공격 코드가 이미 공개되었습니다.
|
2026-04-12 | 2026-10-26 21:10 |
| CVE-2026-6120 | HIGH | 8.8 | Apache HTTP Server |
Tenda F451 1.0.0.7의 /goform/DhcpListClient 엔드포인트에서 page 파라미터 입력값 검증 부재로 인한 스택 기반 버퍼 오버플로우 취약점입니다. 원격 공격자가 악의적인 요청을 통해 라우터 프로세스를 제어하거나 임의 코드 실행이 가능합니다.
|
2026-04-12 | 2026-10-26 21:10 |
| CVE-2026-33618 | HIGH | 8.8 | PHP |
Chamilo LMS에서 PlatformConfigurationController::decodeSettingArray() 메서드가 PHP eval()을 사용하여 데이터베이스의 플랫폼 설정을 파싱합니다. 관리자 권한을 가진 공격자가 설정에 임의의 PHP 코드를 주입하면 인증되지 않은 사용자를 포함한 모든 사용자가 /platform-config/list를 요청할 때 해당 코드가 실행됩니다.
|
2026-04-10 | 2026-10-26 21:10 |
| CVE-2026-40157 | HIGH | 8.8 | Teams |
PraisonAI의 cmd_unpack 함수가 .praison tar 아카이브를 추출할 때 멤버 경로를 검증하지 않는 취약점이 발견되었습니다. 공격자가 ../../ 경로가 포함된 악성 번들을 배포할 경우, 사용자가 이를 압축 해제할 때 시스템의 임의 파일이 덮어씌워질 수 있습니다.
|
2026-04-10 | 2026-10-26 00:10 |
| CVE-2026-40217 | HIGH | 8.8 | litellm |
2026년 4월 8일 이전 버전의 LiteLLM에서 발생하는 취약점으로, 공격자가 /guardrails/test_custom_code URI를 통해 원격에서 임의의 코드를 실행할 수 있습니다. 이는 바이트코드 재작성(bytecode rewriting) 과정을 악용하여 발생합니다.
|
2026-04-10 | 2026-10-26 21:10 |
| CVE-2026-40111 | HIGH | 8.8 | Teams |
PraisonAIAgents 1.5.128 미만 버전에서 메모리 훅 실행기가 사용자 제어 명령 문자열을 검증 없이 subprocess.run(shell=True)으로 전달하여 명령 주입 취약점이 발생합니다. 공격자는 프롬프트 인젝션을 통해 .praisonai/hooks.json 파일을 변조함으로써 에이전트 동작 과정에서 악성 명령을 자동으로 실행할 수 있습니다.
|
2026-04-09 | 2026-10-26 22:10 |
| CVE-2026-39911 | HIGH | 8.8 | Node.js |
Hashgraph Guardian 3.5.1 이하 버전의 Custom Logic 정책 블록 워커에서 JavaScript 샌드박싱 우회 취약점이 존재합니다. 인증된 표준 레지스트리 사용자가 사용자 입력 JavaScript를 Node.js Function() 생성자에 직접 전달하여 임의 코드를 실행할 수 있으며, 이를 통해 파일시스템 접근, 환경 변수의 민감정보(RSA 키, JWT 토큰, API 키) 탈취, 관리자 토큰 위조가 가능합니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2025-70364 | HIGH | 8.8 | PHP |
Kiamo 8.4 이전 버전에서 인증된 관리자가 서버에서 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 공급업체는 인증된 관리자만 접근 가능한 의도된 기능이라 주장하지만, 8.4부터 PHP 함수 제한이 강화되었습니다.
|
2026-04-09 | 2026-07-05 15:16 |
| CVE-2025-70810 | HIGH | 8.8 | PHP |
Phpbb 3.3.15 버전의 로그인 및 인증 메커니즘에 존재하는 CSRF 취약점으로, 공격자가 악의적인 요청을 강제로 실행하여 임의의 코드 실행이 가능합니다. 로컬 공격자가 사용자의 세션을 악용하여 관리자 권한으로 악성 코드를 설치할 수 있습니다.
|
2026-04-09 | 2026-04-17 13:06 |
| CVE-2026-4326 | HIGH | 8.8 | WordPress |
WordPress의 Vertex Addons for Elementor 플러그인 1.6.4 이하 버전에서 권한 검증 미흡 취약점이 발견되었습니다. activate_required_plugins() 함수가 권한 체크 실패 시 실행을 중단하지 않고 오류 메시지만 설정하기 때문에, 권한이 낮은 사용자가 임의의 플러그인을 설치하고 활성화할 수 있습니다.
|
2026-04-09 | 2026-07-24 20:10 |
| CVE-2026-39891 | HIGH | 8.8 | Teams |
PraisonAI의 create_agent_centric_tools() 함수에서 템플릿 렌더링 시 사용자 입력값이 적절히 이스케이프되지 않는 취약점이 발견되었습니다. agent.start()를 통해 전달된 입력값에 포함된 템플릿 표현식이 실행될 수 있어 보안 위협이 됩니다. 이 문제는 4.5.115 버전에서 수정되었습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-3243 | HIGH | 8.8 | WordPress |
WordPress용 Advanced Members for ACF 플러그인의 create_crop 함수에서 파일 경로 검증이 미흡하여 임의 파일 삭제가 가능한 취약점이 발견되었습니다. 인증된 공격자(구독자 권한 이상)가 서버의 wp-config.php와 같은 중요 파일을 삭제함으로써 원격 코드 실행(RCE)을 유도할 수 있습니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2026-3499 | HIGH | 8.8 | WordPress |
WordPress용 Product Feed PRO for WooCommerce 플러그인 13.4.6에서 13.5.2.1 버전에서 CSRF 취약점이 발견되었습니다. 특정 AJAX 함수들에 대한 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 피드 마이그레이션, 캐시 삭제, 설정 변경 및 중복 피드 삭제 등의 동작을 강제로 수행하게 할 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-39322 | HIGH | 8.8 | IBM Security Verify Access |
PolarLearn 0-PRERELEASE-15 및 이전 버전에서 POST /api/v1/auth/sign-in 요청 시 비밀번호를 검증하기 전에 차단된 계정에 대해 유효한 세션을 생성하는 취약점이 존재합니다. 생성된 세션은 인증이 필요한 API 경로에서 그대로 수용되어, 차단된 사용자의 데이터에 접근하거나 해당 계정으로 인증된 동작을 수행할 수 있게 합니다.
|
2026-04-07 | 2026-07-24 21:10 |
| CVE-2026-39318 | HIGH | 8.8 | MySQL |
ChurchCRM 7.1.0 이전 버전의 GroupPropsFormRowOps.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. Field 파라미터의 입력값이 적절한 검증 없이 쿼리에 삽입되며, 특히 백틱(backtick) 문자가 필터링되지 않아 공격자가 임의의 SQL 문을 실행할 수 있습니다.
|
2026-04-07 | 2026-04-08 21:27 |
| CVE-2026-39319 | HIGH | 8.8 | PHP |
ChurchCRM의 /FundRaiserEditor.php 엔드포인트에서 2차 SQL 인젝션 취약점이 발견되었습니다. 인증된 사용자라면 특별한 권한 없이도 iCurrentFundraiser PHP 세션 매개변수를 통해 임의의 SQL 문을 주입하여 데이터베이스 정보를 추출하거나 수정할 수 있습니다.
|
2026-04-07 | 2026-10-25 23:10 |
| CVE-2026-35463 | HIGH | 8.8 | Python |
pyLoad의 ADMIN_ONLY_OPTIONS 보호 메커니즘이 플러그인 설정에 적용되지 않아, SETTINGS 권한을 가진 비관리자가 AntiVirus 플러그인의 실행 경로(avfile)를 변경할 수 있습니다. 이를 통해 subprocess.Popen()에 전달되는 악성 실행파일로 임의의 코드 실행이 가능합니다.
|
2026-04-07 | 2026-04-24 15:18 |