| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-1668 | HIGH | 9.0 | PHP |
Eric Gerdes Crafty Syntax Image Gallery (CSIG) 3.1g 이전의 newimage.php에서 인증된 사용자가 multipart/form-data POST로 .jpg 파일명과 ext=.php 매개변수를 조합하여 임의의 PHP 코드를 업로드 및 실행할 수 있는 파일 업로드 검증 우회 취약점입니다.
|
2006-04-07 | 2026-04-16 00:27 |
| CVE-2006-1371 | HIGH | 9.0 | PHP |
XHP CMS 0.5 이하 버전의 HTMLArea FileManager 플러그인이 파일 업로드 검증을 제대로 수행하지 않아, 원격 인증 사용자가 임의의 PHP 파일을 업로드 및 실행할 수 있는 원격 코드 실행 취약점입니다. manager.php, standalonemanager.php, images.php가 공격 대상입니다.
|
2006-03-23 | 2026-04-16 00:27 |
| CVE-2005-4800 | HIGH | 9.0 | PHP |
YaPIG 0.95b 이전 버전의 modify_gallery.php에서 인증된 관리자가 TestGallery 매개변수를 통해 임의의 PHP 코드를 주입할 수 있는 직접 정적 코드 주입 취약점입니다. 주입된 코드는 guid_info.php에 삽입되어 서버에서 실행됩니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2003-0780 | HIGH | 9.0 | MySQL |
MySQL 4.0.14 이전 버전과 3.23.x에서 sql_acl.cc 파일의 get_salt_from_password 함수에 버퍼 오버플로우 취약점이 존재합니다. ALTER TABLE 권한을 가진 공격자가 긴 Password 필드를 통해 임의의 코드를 실행할 수 있습니다.
|
2003-09-22 | 2026-04-16 00:27 |
| CVE-2003-0150 | HIGH | 9.0 | MySQL |
MySQL 3.23.55 이하 버전에서 SELECT ... INTO OUTFILE 연산자를 통해 my.cnf 설정 파일을 덮어쓸 수 있는 취약점입니다. MySQL 사용자가 world-writeable 파일을 악용하여 구성 파일을 변조한 후 MySQL을 재시작하면 root 권한으로 실행되도록 만들 수 있습니다. 이는 로컬 권한 상승으로 이어지는 심각한 보안 결함입니다.
|
2003-03-24 | 2026-04-16 00:27 |
| CVE-2026-103882 | CRITICAL | 9.1 | Oracle Java SE |
Acadlix LMS – AI Quiz Maker, Online Exam & Course Plugin for WordPress 1.1.9 이하 버전에는 post_delete_assessment_file_by_id 함수의 불충분한 파일 경로 검증으로 인해 임의 파일 삭제 취약점이 존재합니다. 구독자 권한 이상의 인증된 공격자는 서버의 임의 파일을 삭제할 수 있으며, wp-config.php 같은 파일을 삭제하면 원격 코드 실행으로 이어질 수 있습니다. 권한 콜백이 프론트엔드 페이지에 노출된 공개 nonce만 확인하므로 사실상 비인증 공격이 가능합니다.
|
2026-10-31 | 2026-10-31 09:16 |
| CVE-2026-89270 | CRITICAL | 9.1 | WordPress |
The Popup Builder WordPress 플러그인 4.4.5 이하 버전에는 권한 검증이 누락되어 인증되지 않은 공격자가 단일 GET 요청으로 사이트의 모든 게시된 팝업을 휴지통으로 보낼 수 있습니다. 또한 sg_popup_preview_id 파라미터가 존재할 때 SGPopup::find() 함수의 결함으로 인해 모든 팝업에 대해 삭제 동작이 동시에 실행됩니다.
|
2026-10-31 | 2026-10-31 07:16 |
| CVE-2026-116557 | CRITICAL | 9.1 | WordPress |
WP Booking System - Booking Calendar 플러그인(2.1.0.5 이하)의 wpbs_action_ajax_calendar_remove_note() 함수에 권한 검사(capability check)가 누락되어 있습니다. 이로 인해 구독자(Subscriber) 권한 이상의 인증된 공격자가 모든 캘린더의 메모를 임의로 삭제할 수 있습니다.
|
2026-10-31 | 2026-10-31 07:16 |
| CVE-2026-55598 | CRITICAL | 9.1 | Windows iSCSI Target Service |
PinePods는 Rust로 작성된 자체 호스팅 팟캐스트 관리 시스템입니다. 0.9.0 이전 버전에서는 인증된 사용자가 공격자가 제어하는 RSS 피드를 구독할 수 있으며, 에피소드 URL에 대한 대상 호스트/IP 검증이 없어 서버 측 요청 위조(SSRF)가 발생합니다. 이로 인해 내부 네트워크와 클라우드 메타데이터 서비스에 접근해 응답을 읽을 수 있습니다.
|
2026-10-30 | 2026-10-30 20:17 |
| CVE-2026-90863 | CRITICAL | 9.1 | Windows Server |
Progress Software WS_FTP Server의 2024.0.7 및 2025.0.4 이전 Windows 버전에서 관리자 인터페이스의 권한 검증이 누락되어 있습니다. 위임된 Host Administrator가 허가된 범위를 벗어나 권한 상승된 임의 명령을 실행할 수 있으며, 기반 서버가 완전히 장악될 수 있습니다.
|
2026-10-29 | 2026-10-30 18:18 |
| CVE-2026-90864 | CRITICAL | 9.1 | Windows Server |
Progress Software WS_FTP Server 2024.0.7 및 2025.0.4 이전 버전의 Windows 환경에서 경로 순회(path traversal) 취약점이 발견되었습니다. 이로 인해 위임된 호스트 관리자가 권한 범위를 벗어난 파일에 접근하거나 수정할 수 있습니다.
|
2026-10-29 | 2026-10-30 18:18 |
| CVE-2026-90866 | CRITICAL | 9.1 | Windows Server |
Progress Software WS_FTP Server의 2024.0.7 및 2025.0.4 이전 버전(Windows)에서 경로 순회(path traversal) 취약점이 발견되었습니다. 위임된 호스트 관리자가 허용되지 않은 경로에 접근할 수 있으며, 이를 통해 원격 코드 실행이 가능해질 수 있습니다.
|
2026-10-29 | 2026-10-30 18:18 |
| CVE-2026-117574 | CRITICAL | 9.1 | Windows iSCSI Target Service |
ai-gateway-payload-processing에서 결함이 발견되었습니다. 인증된 원격 공격자가 요청 본문이나 헤더에 다른 테넌트의 모델 식별자를 지정하면, 서비스가 자격 증명을 가져오기 전에 권한을 확인하지 않아 해당 테넌트의 API 키가 요청에 주입됩니다. 이를 통해 공격자는 타 테넌트의 LLM 리소스와 할당량을 무단으로 사용할 수 있습니다.
|
2026-10-28 | 2026-10-28 20:17 |
| CVE-2026-90717 | CRITICAL | 9.1 | Atlassian Bamboo Data Center |
Dell PowerProtect Data Domain Management Center의 여러 버전(Feature Release 7.7.1.0~8.8, LTS2024 7.13.1.0~7.13.1.80, LTS2025 8.3.1.0~8.3.1.40, LTS2026 8.6.1.0~8.6.1.20)에 인증 우회(Spoofing) 취약점이 존재합니다. 원격 접근이 가능한 낮은 권한의 공격자가 이를 악용해 권한 상승을 할 수 있으며, 관리되는 다른 Data Domain 시스템에도 영향을 줄 수 있습니다.
|
2026-10-28 | 2026-10-30 04:18 |
| CVE-2026-58256 | CRITICAL | 9.1 | IBM WebSphere Application Server |
GRR은 리소스 관리 및 예약 애플리케이션입니다. 보안 권고에서 확인된 수정 버전 4.5.0 이전 버전에서는 관리자가 ldap_filter 등 LDAP 커넥터 설정 값을 통해 악성 PHP 코드를 주입할 수 있으며, 이로 인해 /personnalisation/config_ldap.inc.php 파일이 오염되어 원격 코드 실행이 가능해집니다. 공격을 위해서는 관리자가 공격자가 제어하는 LDAP 서버에 먼저 연결한 뒤 이후 커넥터 설정 페이지에 악성 입력을 제출해야 합니다.
|
2026-10-27 | 2026-10-28 14:21 |
| CVE-2026-105779 | CRITICAL | 9.1 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에 SQL 인젝션 취약점이 존재하며, 이로 인해 보안 기능 우회가 발생할 수 있습니다. 낮은 권한의 공격자가 이를 악용하여 무단 읽기 및 제한적 쓰기 권한을 획득할 수 있습니다. 사용자 상호작용 없이 악용 가능하며 범위(Scope)가 변경됩니다.
|
2026-10-27 | 2026-10-28 14:10 |
| CVE-2026-104354 | CRITICAL | 9.1 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에 특수 요소 무력화 부적절로 인한 SQL 인젝션 취약점이 존재합니다. 이를 악용하면 현재 사용자 권한 컨텍스트에서 임의 코드가 실행될 수 있습니다. 높은 권한을 가진 공격자가 악용할 수 있으며, 사용자 상호작용 없이 공격이 가능하고 영향 범위가 변경됩니다.
|
2026-10-27 | 2026-10-28 17:17 |
| CVE-2026-116207 | CRITICAL | 9.1 | MySQL |
YesWiki 4.6.0 이전 4.7.0 및 5.0.0-alpha1 이전 5.0.0-alpha4 버전에는 인증 없이 악용 가능한 SQL 인젝션 취약점이 존재합니다. 공개 Bazar 검색 API의 query 및 searchfields 파라미터에 포함된 필드명이 백틱으로 감싸진 별칭에 삽입되며, mysqli_real_escape_string으로만 이스케이프됩니다. 공격자는 백틱을 이용해 서브쿼리를 주입하여 사용자 비밀번호 해시 등의 데이터를 읽거나 SLEEP()으로 데이터베이스 스레드를 고갈시킬 수 있습니다.
|
2026-10-25 | 2026-10-26 17:17 |
| CVE-2026-114820 | CRITICAL | 9.1 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition의 JSSE 컴포넌트에 존재하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 쉽게 악용할 수 있으며, 중요 데이터의 무단 생성·삭제·수정 및 접근이 가능합니다. 샌드박스 환경의 Java Web Start나 Applet에서도 영향을 받습니다.
|
2026-10-24 | 2026-10-26 16:58 |
| CVE-2026-105014 | CRITICAL | 9.1 | Azure |
Azure Pipelines에서 특수 요소를 적절히 중화하지 않아 발생하는 커맨드 인젝션 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-10-22 | 2026-10-24 04:18 |
| CVE-2026-114611 | CRITICAL | 9.1 | IBM WebSphere Application Server |
OCO-Server의 Apple MDM 등록 엔드포인트에서 PKCS#7 서명 검증 시 인증서 체인 검증을 비활성화하는 취약점이 발견되었습니다. 공격자는 피해 기기의 일련번호를 이용해 위조된 등록 요청을 보내 피해 기기의 MDM 인증서와 개인키를 탈취하고 기기 관리 권한을 가로챌 수 있습니다.
|
2026-10-22 | 2026-10-29 04:18 |
| CVE-2026-114220 | CRITICAL | 9.1 | IBM WebSphere Application Server |
NewType Infortech에서 개발한 NT OneAPP에 부적절한 인증서 검증 취약점이 존재합니다. 인증되지 않은 네트워크 인접 공격자가 서버 인증서와 호스트 이름을 검증하지 않는 점을 악용하여 중간자 공격(MitM)을 수행할 수 있으며, 이를 통해 애플리케이션과 서버 간의 통신을 가로채거나 수정할 수 있습니다.
|
2026-10-22 | 2026-10-22 19:17 |
| CVE-2026-91403 | CRITICAL | 9.1 | Oracle GraalVM Enterprise Edition |
Oracle Java SE의 JSSE 구성 요소에서 발견된 심각한 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 시스템에 접근할 수 있습니다. 이 취약점을 악용하면 데이터의 무단 생성, 삭제 또는 수정이 가능하며 중요한 데이터에 대한 완전한 접근 권한을 탈취할 수 있습니다.
|
2026-10-21 | 2026-10-24 20:16 |
| CVE-2026-94423 | CRITICAL | 9.1 | IBM WebSphere Application Server |
Perl용 Net::LibSSH 0.004 이전 버전은 connect 과정에서 호스트 키를 known_hosts와 대조하지 않아 검증되지 않은 서버에 인증합니다. ssh_connect 성공 시 바로 성공으로 처리되며, strict_hostkeycheck 및 knownhosts 옵션이 설정되어 있어도 실제 검사가 수행되지 않습니다. 이로 인해 이후 모든 인증 및 채널 작업이 신원이 확인되지 않은 세션에서 이루어집니다.
|
2026-10-21 | 2026-10-30 18:18 |
| CVE-2026-94140 | CRITICAL | 9.1 | OpenSSH |
Perl용 Rex 1.16.1 이하 버전은 sync 함수가 StrictHostKeyChecking=no 옵션을 하드코딩하고 있어, 원격 rsync 전송 시 알 수 없는 SSH 호스트 키를 수락합니다. 이 옵션은 모든 원격 분기와 인증 방식에 적용되며, set_openssh_opt로 설정한 옵션도 해당 명령에 반영되지 않아 전송 시 호스트 키 검증을 복구할 방법이 없습니다. 공격자가 실제 호스트 키를 확인하기 전에 연결을 가로채면 비밀번호 전송, 파일 업로드, 다운로드 데이터 노출이 발생할 수 있습니다.
|
2026-10-21 | 2026-10-30 16:18 |
| CVE-2026-86249 | CRITICAL | 9.1 | Splunk MCP Server app |
brpc::Server에서 ServerOptions.auth와 ServerOptions.internal_port를 함께 설정한 경우, internal_port의 HTTP 내장 서비스 예외를 악용해 인증을 완전히 우회할 수 있습니다. 해당 검증 결과는 연결 단위로 고정(latch)되어, 첫 요청으로 인증된 연결에서는 이후 모든 요청이 VerifyHttpRequest() 검사 없이 처리됩니다.
|
2026-10-21 | 2026-10-30 17:17 |
| CVE-2026-78334 | CRITICAL | 9.1 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전에서 인증이 설정된 서버의 스트리밍 RPC 경로에 인증 검사가 누락되어, 원격 공격자가 서버 인증을 우회하고 스트리밍 프레임을 주입하거나 전달할 수 있습니다. 또한 서버가 수락한 스트림이 다른 소켓의 프레임에 의해 바인딩될 수 있는 문제도 포함됩니다.
|
2026-10-21 | 2026-10-30 17:17 |
| CVE-2026-56388 | CRITICAL | 9.1 | Apache HTTP Server |
Apache bRPC의 Redis 서버 명령 파서가 빈 RESP 배열을 명령 헤더로 허용하는 문제입니다. 인증되지 않은 원격 공격자가 Redis 서비스가 활성화된 bRPC 서버에 빈 배열 헤더와 bulk string을 보내면 파서에서 범위를 벗어난 쓰기가 발생하여 프로세스가 크래시될 수 있습니다. CVSS 9.1 (CRITICAL)로 평가됩니다.
|
2026-10-21 | 2026-10-30 14:17 |
| CVE-2026-48830 | CRITICAL | 9.1 | Apache HTTP Server |
Apache bRPC 1.17.0 이하 버전에서 인증 처리가 부적절하여, 원격의 인증되지 않은 공격자가 같은 HTTP/1.1 keep-alive 연결에서 먼저 내장(builtin) HTTP 요청을 보내는 방식으로 보호된 non-builtin HTTP 엔드포인트의 인증을 우회할 수 있습니다. ServerOptions.auth가 활성화되고 내장 HTTP 서비스가 공개 리스너에 노출된 경우 이 문제가 발생합니다. 1.18.0 이상으로 업그레이드하거나 해당 PR을 별도로 적용해야 합니다.
|
2026-10-21 | 2026-10-30 14:17 |
| CVE-2026-91490 | CRITICAL | 9.1 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(LDAP Gateway 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 LDAP 프로토콜을 사용하여 시스템에 접근할 수 있으며, 이를 통해 중요 데이터에 대한 무단 생성, 삭제 또는 수정이 가능합니다.
|
2026-10-20 | 2026-10-27 14:21 |