| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-23818 | HIGH | 8.8 | Log Server |
HPE Aruba Networking Private 5G Core On-Prem의 그래픽 사용자 인터페이스(GUI)에서 로그인 흐름의 오픈 리다이렉트 취약점이 발견되었습니다. 공격자가 조작된 URL을 이용해 인증된 사용자를 공격자 서버로 리다이렉트할 수 있으며, 이 과정에서 위조된 로그인 페이지로 자격 증명이 탈취될 수 있습니다.
|
2026-04-07 | 2026-10-26 21:10 |
| CVE-2026-5465 | HIGH | 8.8 | WP Maps Pro |
WordPress용 Amelia 플러그인 2.1.3 이하 버전에서 발생하는 IDOR 취약점입니다. Provider(직원) 권한을 가진 사용자가 자신의 프로필을 업데이트할 때 externalId 필드를 조작하여 다른 사용자의 ID로 매핑할 수 있으며, 이를 통해 관리자를 포함한 모든 WordPress 계정을 탈취할 수 있습니다.
|
2026-04-07 | 2026-06-17 10:59 |
| CVE-2026-5708 | HIGH | 8.8 | Cisco Identity Services Engine |
AWS Research and Engineering Studio(RES) 2026.03 미만 버전의 세션 생성 구성 요소에서 사용자 수정 가능 속성이 적절히 검증되지 않는 취약점이 발견되었습니다. 인증된 원격 사용자가 조작된 API 요청을 통해 권한을 상승시키고 가상 데스크톱 호스트 인스턴스 프로필의 권한을 탈취하여 AWS 리소스와 서비스에 접근할 수 있습니다.
|
2026-04-06 | 2026-07-24 09:10 |
| CVE-2026-35164 | HIGH | 8.8 | PHP |
Brave CMS 2.0.6 이전 버전의 CKEditor 업로드 기능에서 파일 타입 검증이 없어서, 인증된 사용자가 PHP 스크립트를 업로드하여 원격 코드를 실행할 수 있습니다. app/Http/Controllers/Dashboard/CkEditorController.php의 ckupload 메서드가 사용자 입력을 완전히 신뢰하면서 발생합니다.
|
2026-04-06 | 2026-10-24 13:10 |
| CVE-2026-35044 | HIGH | 8.8 | Docker |
BentoML 1.4.38 이전 버전의 generate_containerfile() 함수가 샌드박스 처리되지 않은 Jinja2 환경을 사용하여 사용자 제공 템플릿을 렌더링하는 취약점이 있습니다. 공격자가 제작한 악의적인 bento 아카이브를 가져와 bentoml containerize 명령을 실행할 경우, 호스트 머신에서 임의의 파이썬 코드가 실행되어 컨테이너 격리를 우회할 수 있습니다.
|
2026-04-06 | 2026-10-23 23:10 |
| CVE-2026-35029 | HIGH | 8.8 | Python |
LiteLLM 프록시 서버의 /config/update 엔드포인트가 관리자 권한 검증을 하지 않아, 인증된 사용자가 설정 및 환경 변수를 수정할 수 있습니다. 이를 통해 공격자는 악의적 Python 코드 실행, 임의 파일 읽기, 관리자 계정 탈취 등의 공격을 수행할 수 있습니다. v1.83.0에서 수정되었습니다.
|
2026-04-06 | 2026-10-23 23:10 |
| CVE-2026-31408 | HIGH | 8.8 | Linux Kernel |
Linux 커널 Bluetooth SCO 모듈의 use-after-free 취약점. sco_recv_frame() 함수가 소켓 참조를 증가시키지 않은 채 락을 해제하여, 동시 close() 호출 시 해제된 메모리에 접근하는 문제입니다.
|
2026-04-06 | 2026-10-19 19:17 |
| CVE-2026-31409 | HIGH | 8.8 | Linux Kernel |
ksmbd의 멀티채널 SMB2_SESSION_SETUP 요청 바인딩 실패 시 conn->binding 플래그가 초기화되지 않아 연결이 binding 상태에 머물러 있는 문제입니다. 이로 인해 세션 조회 시 글로벌 세션 테이블로 폴백되어 세션 격리가 우회될 수 있습니다.
|
2026-04-06 | 2026-07-24 22:10 |
| CVE-2019-25685 | HIGH | 8.8 | PHP |
phpBB의 plupload 기능과 phar:// 스트림 래퍼를 악용하여 인증된 공격자가 임의의 파일을 업로드할 수 있는 취약점입니다. 공격자는 특수하게 제작된 zip 파일을 업로드하고, imagick 파라미터를 통해 PHP 객체를 역직렬화함으로써 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-04-05 | 2026-04-09 19:07 |
| CVE-2019-25673 | HIGH | 8.8 | PHP |
UniSharp Laravel File Manager v2.0.0-alpha7과 v2.0에서 인증된 공격자가 multipart 형식의 파일 업로드 요청을 통해 악의적인 파일(PHP 등)을 업로드할 수 있는 취약점입니다. 업로드된 파일은 웹 접근 가능한 경로에 저장되어 직접 실행될 수 있어 서버 전체를 제어당할 위험이 있습니다.
|
2026-04-05 | 2026-07-24 22:10 |
| CVE-2026-3666 | HIGH | 8.8 | WordPress |
WordPress용 wpForo Forum 플러그인의 2.4.16 이하 모든 버전에서 임의 파일 삭제 취약점이 발견되었습니다. 파일 이름 및 경로에 대한 검증이 누락되어, 인증된 공격자가 경로 탐색(Path Traversal) 문자열을 사용하여 서버의 임의 파일을 삭제할 수 있습니다.
|
2026-04-04 | 2026-07-24 21:10 |
| CVE-2026-34955 | HIGH | 8.8 | Teams |
PraisonAI의 SubprocessSandbox 구성 요소에서 발생하는 취약점으로, shell=True 설정과 불완전한 명령 차단 목록으로 인해 발생합니다. STRICT 모드에서도 sh 또는 bash를 이용한 명령 실행을 막지 못해 샌드박스를 우회할 수 있습니다.
|
2026-04-04 | 2026-07-24 21:10 |
| CVE-2026-28797 | HIGH | 8.8 | Python |
RAGFlow 0.24.0 이전 버전에서 StringTransform 및 Message 컴포넌트가 미샌드박싱된 jinja2.Template을 사용하여 인증된 사용자의 임의의 템플릿을 렌더링합니다. 이는 서버 측 템플릿 인젝션(SSTI) 취약점으로 이어지며, 공격자가 서버에서 임의의 운영체제 명령어를 실행할 수 있습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-23461 | HIGH | 8.8 | Linux Kernel |
Linux 커널 Bluetooth L2CAP 모듈의 l2cap_unregister_user() 함수에서 발생하는 use-after-free 취약점입니다. l2cap_register_user()와 l2cap_unregister_user()가 conn->lock을 사용하지 않아 l2cap_conn_del()과의 경쟁 조건이 발생하며, 이로 인해 메모리 참조 오류 및 list 손상이 초래될 수 있습니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-23462 | HIGH | 8.8 | Linux Kernel |
Linux 커널 Bluetooth HIDP 드라이버에서 l2cap_conn 참조를 proper하게 해제하지 않아 발생하는 Use-After-Free 취약점입니다. user->remove 콜백 실행 시 참조 카운팅 오류로 이미 해제된 메모리에 접근하게 되어 시스템 충돌 또는 권한 상승을 초래할 수 있습니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-23425 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM arm64 환경에서 비보호 pKVM 게스트의 ID 레지스터 초기화 오류가 발견되었습니다. 호스트의 상태를 복사하는 과정에서 레지스터 데이터 없이 초기화 플래그만 설정되어, 특정 시스템 레지스터가 제대로 저장되거나 복구되지 않아 상태 오염이 발생할 수 있습니다.
|
2026-04-03 | 2026-07-21 19:10 |
| CVE-2026-35168 | HIGH | 8.8 | MySQL |
OpenSTAManager의 Aggiornamenti(업데이트) 모듈 내 데이터베이스 충돌 해결 기능에서 입력값 검증 없이 SQL 문을 직접 실행하는 취약점이 존재합니다. 인증된 공격자는 POST 요청을 통해 임의의 SQL 명령을 실행하여 데이터베이스 데이터를 조작, 삭제하거나 시스템 설정을 변경할 수 있습니다. 이 문제는 버전 2.10.2에서 수정되었습니다.
|
2026-04-02 | 2026-10-26 21:10 |
| CVE-2026-28805 | HIGH | 8.8 | MySQL |
OpenSTAManager 2.10.2 이전 버전의 여러 AJAX 선택 핸들러에서 options[stato] GET 파라미터를 통한 시간 기반 블라인드 SQL 인젝션 취약점이 존재합니다. 인증된 공격자는 이를 통해 데이터베이스 내의 사용자 계정 정보, 비밀번호 해시, 재무 기록 등 민감한 데이터를 무단으로 추출할 수 있습니다.
|
2026-04-02 | 2026-10-26 00:10 |
| CVE-2026-34455 | HIGH | 8.8 | PostgreSQL |
Hi.Events 이벤트 관리 플랫폼의 정렬 기능에서 사용자 입력을 검증 없이 SQL 쿼리에 직접 전달하여 발생하는 SQL injection 취약점입니다. PostgreSQL의 stacked queries를 악용하면 임의의 SQL 명령을 실행하여 데이터 유출, 변조, 삭제가 가능합니다. 1.7.1-beta에서 패치됨.
|
2026-04-01 | 2026-10-26 21:10 |
| CVE-2026-34406 | HIGH | 8.8 | Python |
APTRS의 edit_user 엔드포인트에서 권한 상승 취약점이 발견되었습니다. 공격자가 요청 본문에 "is_superuser": true를 포함하여 전송하면 자신의 계정이나 타인의 계정을 슈퍼유저 권한으로 승격시킬 수 있습니다. 이는 CustomUserSerializer에서 is_superuser 필드를 읽기 전용으로 설정하지 않아 발생한 문제입니다.
|
2026-03-31 | 2026-07-24 21:10 |
| CVE-2026-34373 | HIGH | 8.8 | Node.js |
Parse Server의 GraphQL API 엔드포인트가 allowOrigin 서버 옵션을 준수하지 않아 모든 웹사이트로부터의 교차 출처 요청(CORS)을 무조건적으로 허용하는 취약점입니다. 이로 인해 운영자가 설정한 도메인 제한이 우회되어 보안 정책이 무력화될 수 있습니다. 해당 문제는 버전 8.6.66 및 9.7.0-alpha.10에서 패치되었습니다.
|
2026-03-31 | 2026-07-24 21:10 |
| CVE-2026-34172 | HIGH | 8.8 | Python |
Giskard의 ChatWorkflow.chat(message) 메서드가 입력값을 샌드박스 처리되지 않은 Jinja2 템플릿 소스로 직접 전달하는 취약점이 있습니다. 개발자가 사용자 입력을 이 메서드에 그대로 전달할 경우, Jinja2 클래스 트래버설을 통해 원격 코드 실행(RCE)이 가능합니다. 이 문제는 버전 0.3.4 및 1.0.2b1에서 수정되었습니다.
|
2026-03-31 | 2026-07-24 21:10 |
| CVE-2026-33030 | HIGH | 8.8 | Nginx |
Nginx UI 2.3.3 및 이전 버전에서 발생하는 IDOR(부적절한 직접 객체 참조) 취약점입니다. 인증된 사용자가 다른 사용자의 리소스에 접근, 수정 또는 삭제할 수 있으며, 이는 모델 구조에 사용자 ID 검증 로직이 누락되어 발생합니다.
|
2026-03-30 | 2026-06-17 10:36 |
| CVE-2026-5021 | HIGH | 8.8 | Apache HTTP Server |
Tenda F453 1.0.0.3 버전의 httpd 구성 요소 내 /goform/PPTPUserSetting 파일의 fromPPTPUserSetting 함수에서 결함이 발견되었습니다. delno 인자를 조작하여 스택 기반 버퍼 오버플로우를 유발할 수 있으며, 원격 공격이 가능하고 이미 익스플로잇이 공개된 상태입니다.
|
2026-03-29 | 2026-06-17 10:58 |
| CVE-2026-34386 | HIGH | 8.8 | Magento Open Source |
Fleet은 오픈소스 기기 관리 소프트웨어이다. 4.81.0 이전 버전에서 Fleet의 MDM 부트스트랩 패키지 구성에 SQL 인젝션 취약점이 존재하며, Team Admin 또는 Global Admin 권한을 가진 인증된 사용자가 임의의 팀 구성을 변경하고 Fleet 데이터베이스의 민감한 데이터를 유출하며, 직접 API 호출을 통해 팀 구성에 임의의 콘텐츠를 주입할 수 있다. 버전 4.81.0에서 이 문제가 패치되었다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2026-29180 | HIGH | 8.8 | Magento Open Source |
Fleet 기기 관리 소프트웨어의 4.81.1 이전 버전에는 호스트 전송 API에서 접근 제어가 제대로 되지 않는 취약점이 있습니다. 이로 인해 팀 메인테이너가 다른 팀의 호스트를 자신의 팀으로 전송하여 팀 간 격리 경계를 우회할 수 있습니다. 전송된 호스트에 대해 공격자는 root 권한으로 스크립트를 실행하는 것을 포함한 전체 제어권을 얻게 됩니다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2026-26060 | HIGH | 8.8 | Magento Open Source |
Fleet 오픈소스 기기 관리 소프트웨어의 4.81.0 이전 버전에서, 비밀번호 관리 로직의 취약점으로 인해 이전에 발급된 비밀번호 재설정 토큰이 사용자가 비밀번호를 변경한 후에도 유효하게 남아 있을 수 있습니다. 이로 인해 방어 목적의 비밀번호 변경 이후에도 오래된 재설정 토큰으로 계정 비밀번호를 재설정할 수 있습니다. 버전 4.81.0에서 이 문제가 패치되었습니다.
|
2026-03-27 | 2026-10-26 00:10 |
| CVE-2026-33767 | HIGH | 8.8 | Magento Open Source |
WWBN AVideo 오픈소스 비디오 플랫폼 26.0 이하 버전의 objects/like.php에 있는 getLike() 메서드에서, users_id에는 prepared statement 플레이스홀더를 사용하지만 videos_id 값은 쿼리 문자열에 직접 연결되어 파라미터화되지 않습니다. 이로 인해 공격자가 조작된 요청으로 videos_id를 제어하면 임의의 SQL 구문을 주입할 수 있습니다. 패치는 커밋 0215d3c4f1ee748b8880254967b51784b8ac4080에 포함되어 있습니다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2026-33413 | HIGH | 8.8 | IBM Verify Identity Access |
etcd의 특정 버전에서 인증 및 인가 검사를 우회하여 권한이 없는 사용자가 클러스터 함수를 호출할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 클러스터 토폴로지를 파악하거나, 알람을 발생시켜 서비스를 중단시키고, 리스(Lease) API를 조작하거나 데이터 압축(Compaction)을 트리거하여 복구 워크플로우를 방해할 수 있습니다.
|
2026-03-26 | 2026-06-17 10:37 |
| CVE-2026-4747 | HIGH | 8.8 | IBM WebSphere Application Server |
RPCSEC_GSS 데이터 패킷을 검증하는 과정에서 스택 버퍼 크기를 적절히 확인하지 않아 스택 오버플로우가 발생합니다. 공격자는 인증 없이도 악의적인 패킷을 전송하여 커널 권한의 원격 코드 실행(RCE)을 유도할 수 있습니다.
|
2026-03-26 | 2026-06-17 10:57 |