| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-13369 | HIGH | 7.5 | WordPress |
WordPress용 Ninja Forms - File Uploads 플러그인 3.3.29 이하 버전에는 취약점이 존재합니다. 클라이언트가 전송하는 saveProgress 플래그를 통해 업로드 검증을 우회할 수 있으며, 공격자가 지정한 file_path가 wp_mail() 첨부파일로 전달되어 인증되지 않은 사용자가 서버의 임의 파일을 읽을 수 있습니다.
|
2026-07-02 | 2026-10-25 21:10 |
| CVE-2026-8441 | HIGH | 7.5 | WordPress |
WP Review Slider Pro 플러그인 12.7.2 이하 버전의 wprp_load_more_revs AJAX 액션에서 notinstring 매개변수가 SQL 쿼리에 직접 연결되어 SQL 인젝션이 발생합니다. 인증되지 않은 공격자도 공개 페이지에 노출된 nonce를 이용해 시간 기반 블라인드 인젝션으로 데이터베이스 정보를 추출할 수 있습니다.
|
2026-07-02 | 2026-10-25 21:10 |
| CVE-2026-14249 | HIGH | 7.5 | PHP |
WordPress의 Request a Quote 플러그인 2.5.5 이하 버전에서 emd_delete_file AJAX 액션을 통한 코드 주입 취약점이 발견되었습니다. 공격자가 $_POST['path'] 파라미터를 조작하여 서버에서 임의의 PHP 함수를 실행할 수 있으며, 이를 통해 민감한 정보 노출이나 시스템 파괴가 가능합니다.
|
2026-07-02 | 2026-07-02 15:16 |
| CVE-2026-14265 | HIGH | 7.5 | IBM WebSphere Application Server |
AWS Advanced JDBC Wrapper 3.3.0에서 4.0.0 버전 사이의 RemoteQueryCachePlugin에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 공유 캐시 인프라에 쓰기 권한이 있는 공격자가 조작된 Java 객체를 통해 애플리케이션 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-01 | 2026-10-25 16:10 |
| CVE-2026-20217 | HIGH | 7.5 | ClamAV |
ClamAV의 PESpin 파일 포맷 파서에서 발견된 취약점으로, PESpin 콘텐츠를 검사할 때 경계 검사가 부적절하여 범위를 벗어난 버퍼 쓰기가 발생할 수 있습니다. 인증되지 않은 원격 공격자가 조작된 파일을 제출하면 메모리 손상으로 인해 서비스 거부(DoS) 상태나 추가적인 영향이 발생할 수 있습니다. 공격 성공 시 ClamAV 검사 프로세스가 종료되어 소프트웨어가 중단됩니다.
|
2026-07-01 | 2026-10-25 17:10 |
| CVE-2026-20243 | HIGH | 7.5 | ClamAV |
ClamAV의 ALZ 파일 형식 파서에서 콘텐츠에 대한 경계 검사가 부적절하여 범위를 벗어난 버퍼 쓰기가 발생할 수 있습니다. 이로 인해 인증되지 않은 원격 공격자가 메모리 손상을 일으켜 서비스 거부(DoS) 상태를 유발하거나 다른 확장된 영향을 줄 수 있습니다. 공격자는 조작된 ALZ 파일을 스캔 대상으로 제출하여 이를 악용할 수 있습니다.
|
2026-07-01 | 2026-10-25 17:10 |
| CVE-2026-20244 | HIGH | 7.5 | ClamAV |
ClamAV의 DMG 파일 형식 파서에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 메모리 손상을 유발하여 서비스 거부(DoS) 상태를 일으키거나 다른 영향을 줄 수 있습니다. 이 취약점은 DMG 파일 스캔 시 콘텐츠에 대한 경계 검사가 부실하여 발생하며, 32비트 플랫폼에서만 정수 오버플로우가 일어날 수 있습니다. 공격자가 조작된 DMG 파일을 스캔 대상으로 제출하면 ClamAV 스캔 프로세스가 종료될 수 있습니다.
|
2026-07-01 | 2026-10-25 17:10 |
| CVE-2026-20213 | HIGH | 7.5 | ClamAV |
ClamAV의 PE 파일 형식 파서에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 메모리 손상을 일으켜 서비스 거부(DoS) 상태 또는 추가적인 영향을 유발할 수 있습니다. 이는 스캔 과정에서 PE 파일 내용에 대한 경계 검사가 부적절하여 범위를 벗어난 버퍼 쓰기가 발생하기 때문입니다. 공격자는 조작된 파일을 ClamAV가 스캔하도록 제출하여 스캔 프로세스를 종료시킬 수 있습니다.
|
2026-07-01 | 2026-10-25 17:10 |
| CVE-2026-20214 | HIGH | 7.5 | ClamAV |
ClamAV의 FSG 파일 형식 파서에 취약점이 존재합니다. 스캔 중 FSG 파일 내 콘텐츠에 대한 경계 검사가 부적절하여 범위를 벗어난 버퍼 쓰기가 발생할 수 있습니다. 이로 인해 메모리 손상이 일어나 서비스 거부(DoS) 상태 또는 기타 추가 영향이 발생할 수 있습니다.
|
2026-07-01 | 2026-10-25 17:10 |
| CVE-2026-20215 | HIGH | 7.5 | ClamAV |
ClamAV의 7z 파일 형식 파서에서 콘텐츠 경계 검사가 부적절하게 수행되어 범위를 벗어난 버퍼 쓰기가 발생할 수 있습니다. 공격자는 조작된 7z 파일을 제출하여 메모리 손상을 유발하고, 이로 인해 스캔 프로세스가 종료되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-07-01 | 2026-10-25 17:10 |
| CVE-2026-20216 | HIGH | 7.5 | ClamAV |
ClamAV의 InstallShield 파일 형식 파서에서 발견된 취약점으로, 임시 리소스를 부적절하게 처리하여 발생합니다. 인증되지 않은 원격 공격자가 조작된 InstallShield 파일을 스캔 대상으로 제출하면 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-01 | 2026-10-25 17:10 |
| CVE-2026-24264 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA Triton Inference Server에서 고도로 압축된 데이터를 부적절하게 처리하여 발생하는 취약점입니다. 공격자가 이를 악용할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-01 | 2026-10-25 17:10 |
| CVE-2026-14181 | HIGH | 7.5 | Node.js |
@fastify/middie 9.1.0부터 9.3.2 버전에서 잘못된 퍼센트 인코딩 시퀀스가 포함된 요청 경로를 처리할 때 URL 정규화 단계에서 예외가 발생합니다. 이 예외가 처리되지 않고 상위로 전달되어 Node.js 프로세스를 즉시 종료시키므로 서비스 거부(DoS) 공격이 가능합니다.
|
2026-07-01 | 2026-07-02 13:50 |
| CVE-2026-11823 | HIGH | 7.5 | WordPress |
WordPress용 BookingPress Appointment Booking Pro 플러그인 5.7.1 이하 버전에는 bpa_assign_staffmember_to_slots() 함수의 store_service_date 파라미터에서 SQL 인젝션 취약점이 존재합니다. 사용자 입력값이 $wpdb->prepare() 없이 LIKE 절에 직접 삽입되어, 인증되지 않은 공격자가 추가 SQL 쿼리를 주입하여 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-07-01 | 2026-10-25 17:10 |
| CVE-2026-1239 | HIGH | 7.5 | Spring Data REST |
WordPress용 Ninja Forms 플러그인의 'ninja-forms-views/token/refresh' REST 콜백에서 권한 확인 절차가 누락되어 데이터에 무단 접근할 수 있는 취약점이 발견되었습니다. 3.14.1 버전까지의 모든 버전에서 발생하며, 인증되지 않은 공격자가 폼 제출 내용을 조회하여 민감한 정보를 탈취할 수 있습니다.
|
2026-07-01 | 2026-07-01 13:56 |
| CVE-2026-12923 | HIGH | 7.5 | PHP |
WordPress용 Youtube Showcase 플러그인 4.0.3 이하 버전에서 임의 함수 호출 취약점이 발견되었습니다. emd_delete_file() AJAX 핸들러의 'path' 매개변수 검증 미흡으로 인해, 인증된 사용자가 PHP 함수를 임의로 실행하여 민감한 정보를 유출할 수 있습니다.
|
2026-07-01 | 2026-07-01 13:56 |
| CVE-2026-13468 | HIGH | 7.5 | IBM Security Verify Access |
WordPress용 'The Visualizer – Tables & Charts Manager with Built-in AI Generator' 플러그인 4.0.3 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자는 인증 없이 REST API 엔드포인트를 통해 초안, 비공개, 휴지통 상태를 포함한 모든 차트 데이터를 CSV, Excel, HTML 형식으로 탈취할 수 있습니다.
|
2026-07-01 | 2026-07-01 13:56 |
| CVE-2026-57585 | HIGH | 7.5 | Python |
Python msgpack 라이브러리의 MessagePack 직렬화 구현체에서 발생하는 취약점입니다. 1.2.1 버전 이전의 Unpacker를 오류 발생 후 재사용할 경우, 경계 외 읽기(Out-of-bounds read)가 발생하여 프로세스가 SEGV로 충돌할 수 있으며 이는 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-13207 | HIGH | 7.5 | Spring Data REST |
FUXA 1.3.1 및 이전 버전의 REST API에서 점-세그먼트(dot-segment) 경로 정규화 미흡으로 인한 인증 우회 취약점이 발견되었습니다. 공격자는 경로에 /./ 또는 /../와 같은 특수 문자를 삽입하여 인증 미들웨어를 우회하고 보호된 엔드포인트에 접근할 수 있습니다. 이를 통해 인증 없이 민감한 사용자 및 역할 데이터를 탈취할 수 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-49451 | HIGH | 7.5 | .NET |
OpenAPI.NET SDK의 특정 버전에서 순환 참조가 포함된 작은 OpenAPI 문서를 처리할 때 스택 오버플로가 발생하여 프로세스가 종료될 수 있습니다. 이 취약점은 JSON 및 YAML 리더 API를 통한 문서 파싱 과정에서 발생하며, 2.0.0-preview11부터 2.7.5 및 3.5.4 버전까지 영향을 미칩니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-13474 | HIGH | 7.5 | Spring Cloud Gateway Server |
NetScaler ADC 및 NetScaler Gateway에서 HTTP/2가 활성화된 경우, 조작된 HTTP/2 요청을 통해 서비스 거부(DoS) 공격이 발생할 수 있습니다. 이는 HTTP 프로필이 LB, CS, VPN 유형의 가상 서버 또는 구성된 서비스와 연결되어 있을 때 발생합니다.
|
2026-06-30 | 2026-07-02 16:55 |
| CVE-2026-10817 | HIGH | 7.5 | Spring Cloud Gateway Server |
NetScaler ADC 및 NetScaler Gateway에서 TCP Profile에 TCP TimeStamp가 활성화된 경우, 메모리 오버리드(Memory Overread) 취약점이 발생할 수 있습니다. 이 문제는 LB, CS, VPN 유형의 가상 서버 또는 구성된 서비스와 연관될 때 발생합니다.
|
2026-06-30 | 2026-07-02 16:57 |
| CVE-2026-53917 | HIGH | 7.5 | WP Maps Pro |
Apache ActiveMQ의 OpenWire 메시지 처리 과정에서 맵(map)의 인코딩된 크기 값에 대한 검증이 누락되어 발생하는 메모리 할당 취약점입니다. 인증된 사용자가 조작된 메시지를 전송할 경우 과도한 메모리 할당을 유도하여 브로커를 중단시키는 서비스 거부(DoS) 공격이 가능합니다.
|
2026-06-30 | 2026-07-02 18:41 |
| CVE-2026-41896 | HIGH | 7.5 | IBM WebSphere Application Server |
Coolify의 특정 버전에서 웹훅 검증에 사용되는 HMAC 키가 null로 설정될 수 있는 취약점이 발견되었습니다. PHP의 hash_hmac() 함수가 null 키를 빈 문자열로 처리함에 따라, 공격자가 예측 가능한 해시값을 생성하여 인증 없이 배포를 트리거할 수 있습니다.
|
2026-06-29 | 2026-10-25 21:10 |
| CVE-2026-56017 | HIGH | 7.5 | Oracle Java SE |
Perl용 JavaScript::Minifier::XS 0.16 이전 버전에서 입력의 첫 유효 토큰이 슬래시(/)일 때 NULL 포인터 역참조로 프로세스가 충돌합니다. 정규식 리터럴과 나눗셈 연산자를 구분하는 로직이 앞선 토큰이 없는 경우를 처리하지 못해 발생합니다.
|
2026-06-29 | 2026-10-25 21:10 |
| CVE-2026-56018 | HIGH | 7.5 | Oracle Java SE |
Perl용 JavaScript::Minifier::XS 0.16 이전 버전은 minify() 호출 시마다 메모리를 해제하지 않아 메모리 누수가 발생합니다. 토큰 내용 버퍼와 빈 노드 목록의 NodeSet이 정리되지 않아 호출 횟수에 비례해 메모리 사용량이 무제한으로 증가합니다.
|
2026-06-29 | 2026-10-25 21:10 |
| CVE-2026-56124 | HIGH | 7.5 | PHP |
phpUploader 2.0.2 미만 버전에서 인증되지 않은 공격자가 애플리케이션의 모든 페이지를 방문함으로써 uploaded-files 데이터베이스 테이블의 전체 내용을 탈취할 수 있는 정보 노출 취약점이 존재합니다. 인덱스 모델이 제한 없는 SELECT 쿼리를 실행하고 그 결과를 인라인 스크립트 블록에 JSON 형태로 포함시키기 때문에, 업로더 IP, Argon2ID 키 해시, 내부 파일명 및 SHA-256 지문이 노출됩니다.
|
2026-06-29 | 2026-10-25 21:10 |
| CVE-2026-55844 | HIGH | 7.5 | Cisco IOS Software |
Home Assistant의 iOS 컴패니언 앱은 2025.5.0 이전 버전에서 내부 네트워크에 대한 SSID 허용 목록을 무시합니다. 다른 URL을 찾지 못하면 내부 URL로 폴백하여, 안전하지 않은 네트워크에 연결된 상태에서 사용자의 토큰이 노출될 수 있습니다. 이 취약점은 2025.5.0에서 수정되었습니다.
|
2026-06-29 | 2026-10-25 21:10 |
| CVE-2026-53284 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 dirty pages IO 트리를 성공적인 쓰기 작업 후에만 해제해야 함에도 불구하고, 오류 발생 시에도 이를 해제하여 발생하는 취약점입니다. 이로 인해 dirty extent buffer가 제대로 정리되지 않아 파일 시스템 언마운트 시 데이터 무결성 경고나 오류가 발생할 수 있습니다.
|
2026-06-26 | 2026-10-30 13:19 |
| CVE-2026-47220 | HIGH | 7.5 | Envoy |
Envoy 프록시에서 로그 형식에 %REQUESTED_SERVER_NAME(X:Y)%를 사용하고 HOST_FIRST 또는 SNI_FIRST와 같은 호스트 관련 옵션을 설정할 경우, 요청 헤더에 지정된 호스트 헤더가 없으면 시스템이 충돌할 수 있습니다. 이 취약점은 Envoy 서비스의 가용성을 저해할 수 있는 서비스 거부(DoS) 위험을 초래합니다.
|
2026-06-26 | 2026-10-25 17:10 |