| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-57801 | HIGH | 7.5 | PHP |
Select-Themes SetSail의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 이를 악용하여 서버 내의 민감한 파일을 읽거나 원격 파일을 포함시켜 실행할 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57802 | HIGH | 7.5 | PHP |
Select-Themes Struktur의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 이를 악용하여 서버 내의 민감한 파일을 읽거나 원격 파일을 포함시킬 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57803 | HIGH | 7.5 | PHP |
Select-Themes Struktur Core의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 이를 악용하여 서버 내의 민감한 파일을 읽거나 실행할 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57804 | HIGH | 7.5 | PHP |
CodexThemes의 TheGem Theme Elements (Elementor용)에서 PHP 파일 이름 제어 미흡으로 인한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 공격자는 이를 악용하여 서버 내의 민감한 파일을 읽거나 원격 파일을 포함시킬 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57805 | HIGH | 7.5 | PHP |
Select-Themes Tonda 테마의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 통해 서버 내의 민감한 파일을 읽거나 원격 파일을 포함시켜 실행할 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57792 | HIGH | 7.5 | PHP |
Mikado-Themes Dør dor 테마의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 이 취약점을 통해 공격자는 서버 내의 민감한 파일을 읽을 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57793 | HIGH | 7.5 | PHP |
Elated-Themes Flow 테마의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 이 취약점을 통해 공격자는 서버 내의 민감한 파일을 읽을 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57794 | HIGH | 7.5 | PHP |
uxper Golo Framework의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 통해 서버 내의 민감한 파일을 읽거나 원격 파일을 포함시켜 실행할 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57795 | HIGH | 7.5 | PHP |
themelexus Kitchor 테마의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 통해 서버 내의 민감한 파일을 읽을 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57796 | HIGH | 7.5 | PHP |
VLThemes Leedo 테마의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 이 취약점을 통해 공격자는 서버 내의 민감한 파일을 읽을 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57798 | HIGH | 7.5 | PHP |
SaurabhSharma NewsPlus Shortcodes 플러그인의 PHP 프로그램에서 파일 이름 제어 미흡으로 인해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 이 취약점을 통해 공격자는 서버 내의 민감한 파일을 읽을 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57790 | HIGH | 7.5 | PHP |
ThemeMove Billey 테마의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 통해 서버 내의 민감한 파일을 읽거나 원격 파일을 포함시켜 실행할 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57791 | HIGH | 7.5 | PHP |
ThemeMove Brook 테마의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 이 취약점을 통해 공격자는 서버 내의 민감한 파일을 읽을 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57788 | HIGH | 7.5 | PHP |
Edge-Themes Aalto 테마의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 이를 악용하여 서버 내의 민감한 파일을 읽을 수 있는 PHP 원격 파일 포함(RFI) 공격이 가능합니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57789 | HIGH | 7.5 | PHP |
jwsthemes Aqua aqua 테마의 PHP 프로그램에서 파일 이름에 대한 제어가 부적절하여 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 이 취약점을 통해 공격자는 서버 내의 민감한 파일을 읽거나 임의의 코드를 실행할 수 있습니다. Aqua 버전 n/a부터 5.1.2 이하 버전이 영향을 받습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-14165 | HIGH | 7.5 | Oracle GraalVM Enterprise Edition |
Tuleap Enterprise Edition 17.0부터 17.5까지의 버전에 존재하는 사용자 제어 키를 통한 인가 우회 취약점입니다. 공격자는 이를 이용해 인가되지 않은 다른 사용자의 데이터에 접근할 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-56303 | HIGH | 7.5 | PostgreSQL |
Capgo 12.128.2 미만 버전에서 SECURITY DEFINER로 설정된 find_apikey_by_value PostgreSQL 함수를 통해 정보 유출 취약점이 발생합니다. 인증되지 않은 공격자가 /rest/v1/rpc/find_apikey_by_value 엔드포인트를 호출하여 유효한 API 키 값을 입력하면 사용자 ID, 모드, 조직 범위 및 만료 정보와 같은 민감한 메타데이터를 탈취할 수 있습니다.
|
2026-07-11 | 2026-07-13 17:17 |
| CVE-2026-15335 | HIGH | 7.5 | Spring Data REST |
WordPress의 Booking Package 플러그인 1.7.20 이하 버전에서 'email' 폼 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 공격자가 REST API 엔드포인트를 통해 악의적인 SQL 쿼리를 삽입하여 데이터베이스의 민감한 정보를 추출할 수 있습니다. 다만, 취약한 파라미터가 이메일 형식 검증을 거치므로 실제 공격 영향은 제한적일 수 있습니다.
|
2026-07-11 | 2026-07-14 15:16 |
| CVE-2026-15338 | HIGH | 7.5 | PHP |
WordPress용 LA-Studio Element Kit for Elementor 플러그인의 get_type_template 함수에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 기여 권한 이상의 인증된 공격자는 경로 탐색을 통해 서버 내 임의의 PHP 파일을 포함하고 실행할 수 있습니다. 이는 접근 제어 우회, 민감 데이터 탈취 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2026-07-11 | 2026-07-14 15:16 |
| CVE-2026-55229 | HIGH | 7.5 | Docker |
Gotenberg 8.34.0 미만 버전의 /forms/libreoffice/convert 엔드포인트에서 발생하는 취약점입니다. 특수하게 제작된 문서를 통해 LibreOffice가 외부 HTTP(S) 리소스나 로컬 파일을 자동으로 가져오게 하여, Blind SSRF 및 제한적인 로컬 파일 노출을 유발할 수 있습니다.
|
2026-07-10 | 2026-07-13 19:21 |
| CVE-2026-59161 | HIGH | 7.5 | Microsoft Excel |
Excelize는 Microsoft Excel 스프레드시트를 읽고 쓰기 위한 Go 언어 라이브러리입니다. 2.11.0 이전 버전에서는 Rows 및 GetRows가 사용하는 스트리밍 워크시트 리더가 행 번호(r 속성)에 대한 TotalRows 제한을 적용하지 않아, 셀 좌표가 없는 작은 XLSX 파일로도 공격자가 지정한 인덱스까지 빈 행을 추가하며 과도한 메모리와 CPU를 소모할 수 있습니다. 이 문제는 2.11.0 버전에서 수정되었습니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-59162 | HIGH | 7.5 | Microsoft Excel |
Excelize는 Microsoft Excel 스프레드시트를 읽고 쓰기 위한 Go 언어 라이브러리입니다. 2.11.0 이전 버전에서는 공유 문자열 셀 값을 strconv.Atoi로 파싱하면서 상한만 검사하고 하한은 검사하지 않아, 값이 -1인 셀을 포함한 XLSX 파일을 GetCellValue 또는 GetRows로 읽을 때 sharedStrings[-1] 인덱싱으로 패닉이 발생할 수 있습니다. 이 문제는 2.11.0 버전에서 수정되었습니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-54063 | HIGH | 7.5 | Git |
Excelize 라이브러리의 checkSheet() 함수가 XML의 행 번호 속성값을 검증 없이 슬라이스 할당에 사용하여 발생하는 취약점입니다. 공격자가 조작된 XLSX 파일을 통해 과도한 메모리 할당을 유도하거나 런타임 패닉을 일으켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-15290 | HIGH | 7.5 | Spring Data REST |
WordPress의 Ultimate Member 플러그인 2.10.1 이하 버전에서 검색 파라미터를 통한 Blind SQL Injection 취약점이 발견되었습니다. 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여, 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-07-10 | 2026-07-10 17:16 |
| CVE-2026-15291 | HIGH | 7.5 | Spring Data REST |
WordPress의 Chat Help 플러그인 3.1.3 버전 이하에서 REST API 엔드포인트의 인증 및 권한 부여 부재로 인해 민감 정보가 노출되는 취약점이 발견되었습니다. 공격자는 인증 없이 고객의 이름, 이메일, 전화번호, 위치 정보 및 워드프레스 사용자 계정 정보를 탈취할 수 있습니다.
|
2026-07-10 | 2026-07-10 15:43 |
| CVE-2026-51926 | HIGH | 7.5 | Log Server |
docuForm GmbH FSM Client v.11.11c의 login.php 구성요소에서 발생하는 문제로, 원격 공격자가 민감한 정보를 획득할 수 있습니다. 인증 메커니즘에서 로그인 화면의 서버 응답 차이를 이용해 유효한 사용자명과 무효한 사용자명을 구별할 수 있는 사용자 열거(User Enumeration) 취약점이 확인되었습니다. 이 정보는 기존 계정을 식별하는 데 악용되어 무차별 대입 공격이나 자격 증명 스터핑 등 후속 공격으로 이어질 수 있습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-15270 | HIGH | 7.5 | D-Link DIR-823 |
D-link DIR-823G 1.0.2B05_20181207 버전의 웹 인터페이스 구성 요소인 /etc/boa/boa.conf 파일에서 취약점이 발견되었습니다. 공격자가 이를 조작할 경우 최소 권한 원칙을 위반하여 권한 상승을 유도할 수 있습니다. 이 공격은 원격에서 수행 가능하며 높은 복잡도를 요구하지만, 이미 공개된 익스플로잇이 존재합니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-54695 | HIGH | 7.5 | Python |
Pipecat 프레임워크 1.4.0 미만 버전에서 발생하는 취약점으로, 인증되지 않은 사용자가 WebSocket 엔드포인트를 통해 Twilio 등의 통화 제어 명령을 실행할 수 있습니다. 공격자가 조작된 callSid를 전달하면 서버의 자격 증명을 사용하여 원격으로 통화를 강제 종료하는 등의 행위가 가능합니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-0287 | HIGH | 7.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 다수의 서비스 거부(DoS) 취약점입니다. 인증되지 않은 공격자가 특수하게 조작된 네트워크 트래픽을 데이터플레인 인터페이스로 전송하여 시스템을 중단시킬 수 있으며, 반복적인 공격 시 방화벽이 유지보수 모드로 진입하게 됩니다.
|
2026-07-09 | 2026-08-11 13:17 |
| CVE-2026-54499 | HIGH | 7.5 | Python |
Stanza NLP 라이브러리 1.12.2 미만 버전에서 모델 로더가 보안상 안전하지 않은 방식으로 파일을 처리하는 취약점이 발견되었습니다. 공격자가 조작한 .pt 파일을 로드할 경우, 라이브러리가 안전한 로딩에 실패하면 자동으로 보안 설정이 해제된 방식으로 전환되어 임의의 코드가 실행될 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |