| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-88856 | UNKNOWN | 0.0 | PHP |
OrdaSoft Joomla Gallery 확장 프로그램에서 인증된 권한을 가진 사용자가 원격 코드 실행(RCE)을 수행할 수 있는 취약점이 발견되었습니다. updateOSGallery() 함수가 JSON 요청의 method 필드 값을 검증 없이 PHP 함수로 직접 호출하여 시스템 명령어를 실행할 수 있습니다.
|
2026-09-20 | 2026-09-22 19:34 |
| CVE-2026-92254 | UNKNOWN | 0.0 | Microsoft Access |
Watchdog WatchDog Antivirus 1.8.640 버전의 wsdkd.sys 커널 드라이버에서 권한 검증이 누락된 취약점이 발견되었습니다. 이를 통해 로컬의 저권한 공격자가 SYSTEM 권한으로 임의의 파일을 삭제하여 보안 제품을 무력화하거나 운영 체제를 불안정하게 만들 수 있습니다.
|
2026-09-20 | 2026-09-22 19:41 |
| CVE-2026-92252 | UNKNOWN | 0.0 | Windows Installer |
Windows용 WatchDog Anti-Virus 설치 디렉토리에 잘못된 기본 권한이 설정되어 있습니다. 설치 프로그램이 'Users' 그룹에 'C:\Program Files (x86)\Watchdog Anti-Virus'에 대한 '모든 권한'을 부여하여, 권한이 낮은 로컬 사용자가 백신 바이너리나 설정 파일을 수정, 교체 또는 삭제할 수 있습니다.
|
2026-09-20 | 2026-09-22 19:41 |
| CVE-2026-63646 | UNKNOWN | 0.0 | Cisco Integrated Management Controller |
CordysCRM 1.7.2 미만 버전에서 인증 없이 /mcp/form/config/{formKey} 경로에 접근할 수 있는 취약점이 존재합니다. ShiroFilter 설정 오류로 인해 특정 경로가 익명 허용 상태로 설정되어 있으며, 공격자는 이를 통해 CRM 모듈의 데이터 모델 정보를 탈취할 수 있습니다.
|
2026-09-18 | 2026-09-24 19:39 |
| CVE-2026-63647 | UNKNOWN | 0.0 | Magento Open Source |
CordysCRM 1.7.2 미만 버전에서 SseController의 특정 엔드포인트가 인증 없이 노출되는 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태로 타인의 워크플로우 이벤트, 승인 요청, 알림 등을 읽거나 시스템 메시지를 주입하고 연결을 강제로 종료할 수 있습니다.
|
2026-09-18 | 2026-09-23 18:12 |
| CVE-2026-93598 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
ArcadeDB의 폴리글랏 스크립트 샌드박스 내 차단 목록이 불완전하여 발생하는 보안 취약점입니다. UPDATE_SCHEMA 권한을 가진 사용자가 특정 자바 클래스를 이용해 샌드박스 제한을 우회하고 애플리케이션 클래스패스 내의 설정 파일이나 자격 증명을 읽을 수 있습니다.
|
2026-09-18 | 2026-09-22 15:17 |
| CVE-2026-53556 | UNKNOWN | 0.0 | PostgreSQL |
SQLBot 1.9.0 미만 버전에서 발생하는 취약점으로, 인증된 사용자가 데이터소스 설정 시 조작된 table_name 값을 입력하여 SQL 인젝션을 수행할 수 있습니다. 이를 통해 PostgreSQL의 특수 함수를 호출하여 서버의 /etc/passwd와 같은 민감한 파일 내용을 탈취할 수 있으며, 내부 연결 시 슈퍼유저 권한으로 실행되는 결함이 있습니다.
|
2026-09-17 | 2026-09-23 17:17 |
| CVE-2026-53557 | UNKNOWN | 0.0 | PostgreSQL |
SQLBot 1.9.0 미만 버전에서 인증된 사용자가 데이터소스 설정 시 악의적인 테이블 이름을 입력하여 2차 SQL 인젝션을 유발할 수 있습니다. 데이터소스 삭제 시 입력된 값이 SQL 쿼리에 삽입되어 실행되며, 이를 통해 PostgreSQL의 COPY TO PROGRAM 기능을 악용하여 컨테이너 내 OS 명령어를 실행할 수 있습니다.
|
2026-09-17 | 2026-09-23 17:17 |
| CVE-2026-54343 | UNKNOWN | 0.0 | Multi-Domain Security Management Server |
Frappe LMS의 SCORMRenderer.render 함수에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 이를 통해 SCORM 디렉토리 외부의 서버 파일에 접근하여 내용을 읽을 수 있습니다. 이 문제는 버전 2.52.1에서 수정되었습니다.
|
2026-09-17 | 2026-09-23 18:12 |
| CVE-2026-53534 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
JabRef의 내장 HTTP 서버 또는 jabsrv가 활성화된 경우, 특정 엔드포인트에서 외부 명령어를 쿼리 매개변수로 받아 처리하는 과정에서 명령 주입 취약점이 발생합니다. Unix 계열 시스템에서 쉘 이스케이프 없이 명령어가 실행되므로, 공격자가 쉘 메타문자를 통해 JabRef 사용자 권한으로 운영체제 명령을 실행할 수 있습니다.
|
2026-09-17 | 2026-09-24 21:17 |
| CVE-2026-53554 | UNKNOWN | 0.0 | Python |
SQLBot 1.9.0 미만 버전에서 발생하는 취약점으로, 파일 업로드 시 조작된 파일명을 통해 임의의 파이썬 파일을 특정 디렉토리에 생성할 수 있습니다. 공격자가 악성 코드가 담긴 파일을 업로드하면, 시스템 재시작 또는 마이그레이션 과정에서 Alembic이 해당 파일을 실행하여 원격 코드 실행(RCE)이 가능해집니다.
|
2026-09-17 | 2026-09-23 17:17 |
| CVE-2026-54355 | UNKNOWN | 0.0 | WP Maps Pro |
MapServer 6.0부터 8.6.4 버전까지 OpenLayers HTML 출력 시 공격자가 제어 가능한 X-Forwarded-Host 값을 적절히 이스케이프 처리하지 않아 발생하는 취약점입니다. 공격자는 특수하게 조작된 URL을 통해 피해자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-09-17 | 2026-09-30 17:23 |
| CVE-2026-54501 | UNKNOWN | 0.0 | Git |
Browsertrix 1.15.0부터 1.22.8 버전 사이에서 Custom Behaviors로 지정된 Git URL의 검증이 미흡하여 명령 주입(Command Injection) 취약점이 발생합니다. 공격자는 조작된 Git URL을 통해 백엔드 포드에서 임의의 운영체제 명령을 실행할 수 있으며, 이를 통해 데이터베이스, 아카이브 항목, 프록시 자격 증명 등을 탈취하거나 삭제할 수 있습니다.
|
2026-09-17 | 2026-09-24 21:25 |
| CVE-2026-54237 | UNKNOWN | 0.0 | PHP |
Wavelog 1.8부터 2.4.2 버전까지 설치 후 설치 잠금이나 권한 확인 없이 /install/ajax.php 및 관련 파일이 노출되는 취약점이 존재합니다. 공격자가 검증되지 않은 입력을 통해 설정 파일에 임의의 내용을 작성할 수 있으며, 이를 통해 원격에서 PHP 코드를 실행할 수 있습니다.
|
2026-09-17 | 2026-09-24 21:25 |
| CVE-2026-49292 | UNKNOWN | 0.0 | Magento Open Source |
Kiwi TCMS 16.0 미만 버전에서 인증되지 않은 사용자가 /init-db/ 페이지에 반복적으로 접근할 수 있는 취약점이 존재합니다. 이 페이지는 초기 설정 후에도 접근이 가능하며 Kiwi/manage.py migrate 명령을 반복적으로 호출하지만, 마이그레이션 명령의 재진입성 덕분에 데이터 손실이나 상태 변경, 정보 유출 등의 실질적인 피해는 발생하지 않습니다.
|
2026-09-17 | 2026-09-30 17:51 |
| CVE-2026-52836 | UNKNOWN | 0.0 | Magento Open Source |
OpenDDS 3.34.0 미만 버전에서 네트워크 공격자가 조작된 RTPS UDP 서브메시지를 전송하여 시스템을 충돌시킬 수 있는 취약점이 발견되었습니다. 잘못된 길이 또는 시퀀스 번호로 인해 유효하지 않은 메모리 주소를 참조하게 되어 SIGSEGV 오류가 발생하며, 이로 인해 DDS 프로세스가 종료되고 호스트된 엔티티가 파괴됩니다.
|
2026-09-17 | 2026-09-24 21:20 |
| CVE-2026-93295 | UNKNOWN | 0.0 | PHP |
MISP의 백그라운드 작업 처리 메커니즘에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 contact 폼을 통해 조작된 인자를 전달하면 CakePHP의 경로 파싱 로직을 악용하여 악성 PHP 코드를 실행할 수 있습니다.
|
2026-09-17 | 2026-09-22 08:16 |
| CVE-2026-93296 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
MISP의 Overmind 테마 통계 보기 기능에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 조작된 객체 이름을 생성하면, 해당 통계 차트를 확인하는 사용자의 브라우저에서 악성 스크립트가 실행되어 세션 탈취나 데이터 유출이 발생할 수 있습니다.
|
2026-09-17 | 2026-09-22 08:16 |
| CVE-2026-93198 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dm-pcache 구성 요소에서 저장된 dirty_tail 체인을 로드할 때 검증이 누락되는 취약점이 발견되었습니다. 공격자가 조작된 이미지를 사용하여 종료되지 않는 무한 루프 체인을 생성하면, 쓰기 작업 프로세스가 무한히 재실행되어 시스템 자원을 고갈시킬 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93199 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 I3C 마스터 드라이버에서 중복 장치를 검색할 때, 마스터 컨트롤러 자신을 중복된 타겟 장치로 오인하는 취약점이 발견되었습니다. 이를 해결하기 위해 검색 과정에서 마스터 장치 자신을 제외하도록 로직이 수정되었습니다.
|
2026-09-17 | 2026-10-21 13:21 |
| CVE-2026-93200 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 i3c 마스터 컨트롤러에서 master->this 포인터에 대한 Use-After-Free 취약점이 발견되었습니다. sysfs 속성 콜백이 마스터 장치가 해제되기 전에 이미 해제된 포인터를 참조하여 발생하며, 이는 시스템 불안정이나 보안 위협을 초래할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:21 |
| CVE-2026-93202 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 I3C 마스터 드라이버에서 장치 등록 중 재귀적 잠금(Recursive Locking)이 발생하는 취약점입니다. 장치 등록 과정에서 이미 보유한 rwsem을 다시 획득하려 시도하여, 쓰기 작업이 대기 중일 때 시스템 데드락(Deadlock)이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:21 |
| CVE-2026-93204 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 MAC 주소 업데이트 시 원자적(atomic) 처리가 이루어지지 않아 발생하는 취약점입니다. 이로 인해 병렬로 읽기 작업이 수행될 경우 업데이트 중인 불완전한 MAC 주소가 네트워크로 전송되거나 ARP 캐시를 오염시킬 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93191 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Smack 보안 모듈에서 smack_msg_queue_msgrcv 함수가 권한 확인 시 대상(target) 작업이 아닌 현재(current) 작업의 권한을 잘못 검사하는 취약점이 발견되었습니다. 이로 인해 메시지 수신 권한이 없는 작업이 MAC(강제 접근 제어) 정책을 우회하여 메시지를 가로챌 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93193 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rockchip drm/analogix_dp 드라이버에서 OF 노드 참조 누수가 발견되었습니다. of_get_child_by_name() 함수 호출 시 of_node_put()이 대칭적으로 호출되지 않아 발생하며, __free(device_node)를 사용하여 이를 해결했습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93194 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Rockchip DRM 드라이버 내 dw_dp 모듈에서 DisplayPort AUX 채널과 같은 핵심 리소스가 초기화된 후 적절히 해제되지 않는 취약점이 발견되었습니다. 이로 인해 메모리 누수 또는 Use-After-Free(UAF) 오류가 발생하여 시스템 안정성이 저해될 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93195 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 DRM/bridge Synopsys DW-DP 드라이버에서 DisplayPort AUX 채널이 초기화된 후 적절히 해제되지 않는 취약점이 발견되었습니다. 이로 인해 리소스 누수 또는 Use-After-Free(UAF) 문제가 발생할 수 있습니다. 이를 해결하기 위해 AUX 어댑터를 해제하는 dw_dp_unbind() 함수가 추가되었습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93197 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 메모리 cgroup(memcg)에서 오프라인 처리 시 LRU 크기 계산이 이동(move)되지 않고 복사(copy)되는 취약점입니다. 이로 인해 이미 해제된 cgroup에 잘못된 메모리 크기 정보가 남아 있어, 시스템이 실제 물리 메모리보다 훨씬 큰 메모리를 사용 중인 것으로 오인하여 불필요한 스캔 루프를 수행하게 됩니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93181 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 perf/x86/intel/uncore 구성 요소에서 uncore_box 참조 및 해제 순서 오류로 인해 발생하는 취약점입니다. 이로 인해 특정 상황에서 uncore_box가 초기화되지 않거나, CPU 오프라인 시 적절히 해제되지 않아 리소스 관리 문제가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:21 |
| CVE-2026-93182 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sched/fair 컴포넌트에서 update_tg_cfs_runnable() 함수 내 u32 정수 오버플로가 발생하여 시스템이 충돌할 수 있는 취약점입니다. 이 오버플로로 인해 잘못된 값이 계산되면 0으로 나누기(divide-by-zero) 오류가 발생하여 커널 패닉을 유발합니다.
|
2026-09-17 | 2026-10-19 10:17 |