| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-14557 | CRITICAL | 9.1 | WordPress |
SoftMarket — Digital Marketplace WordPress 플러그인 1.0.0 이하 버전에서 이메일 인증 과정 중 인증 토큰 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서도 특정 사용자의 ID만 알면 해당 사용자의 유효한 세션을 획득할 수 있습니다.
|
2026-08-03 | 2026-08-26 16:31 |
| CVE-2026-12965 | CRITICAL | 9.1 | WordPress |
Super Store Finder WordPress 플러그인 7.11 이전 버전에서 인증되지 않은 사용자가 AJAX 액션의 매개변수를 조작하여 SQL 인젝션을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-08-03 | 2026-08-31 10:16 |
| CVE-2026-13596 | CRITICAL | 9.1 | WordPress |
Participants Database WordPress 플러그인 2.7.8.4 미만 버전에서 사용자 입력 매개변수를 SQL 쿼리에 사용하기 전 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-3141 | CRITICAL | 9.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
WordPress의 FormGent 플러그인 1.9.2 이하 버전에서 인증되지 않은 사용자가 임의의 파일을 삭제할 수 있는 취약점이 발견되었습니다. REST API 엔드포인트의 권한 검사 누락과 특정 조건에서의 경로 탐색 취약점을 악용하여 wp-config.php와 같은 핵심 파일을 삭제함으로써 사이트 전체를 장악할 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-16503 | CRITICAL | 9.1 | Docker |
VPS.org의 Supabase 원클릭 템플릿을 사용하여 배포할 경우, PostgreSQL 인스턴스가 모든 인터페이스(0.0.0.0:5432)에 노출되며 기본 비밀번호가 'postgres'로 설정됩니다. 특히 Docker가 자체 iptables 규칙을 생성하기 때문에 호스트의 표준 UFW 방화벽 설정을 우회하여 외부로 노출됩니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-54363 | CRITICAL | 9.1 | IBM Verify Identity Access |
CentreStack 17.5 미만 버전에서 모든 설치 환경에 공통으로 적용되는 정적 SysNumber 값이 암호화 키의 엔트로피로 사용되는 취약점이 발견되었습니다. 공격자는 이 하드코딩된 키를 이용해 임의의 암호화된 토큰을 위조할 수 있으며, 이를 통해 관리자 권한을 획득하고 원격 코드 실행(RCE)까지 가능하게 합니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-14488 | CRITICAL | 9.1 | WordPress |
WordPress용 Meta Box AIO 플러그인의 MB Frontend Submission 확장 기능에서 권한 검증 누락 취약점이 발견되었습니다. 공격자는 인증 없이 특정 파라미터를 조작하여 임의의 게시물이나 페이지를 삭제할 수 있습니다.
|
2026-07-29 | 2026-10-23 23:10 |
| CVE-2026-64551 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 STALE_COOKIE 오류 처리 시 데이터 길이를 제대로 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 SCTP 패킷을 보내면 커널 메모리의 초기화되지 않은 값이 유출될 수 있습니다.
|
2026-07-27 | 2026-10-19 21:17 |
| CVE-2025-50455 | CRITICAL | 9.1 | MySQL |
Alex Tselegidis EasyAppointments 1.5.1 이하 버전의 /customers/search 엔드포인트 내 order_by 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 검증되지 않은 입력을 통해 시간 기반 쿼리를 실행하거나 데이터베이스 스키마를 열람할 수 있으며, 특정 MySQL 설정에서는 PHP 쉘을 생성하여 원격 코드 실행(RCE)까지 가능합니다.
|
2026-07-27 | 2026-10-13 10:10 |
| CVE-2026-13597 | CRITICAL | 9.1 | WordPress |
WordPress의 微信二维码登陆 플러그인 1.3 이하 버전에서 위챗 웹훅 요청의 서명 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 임의의 사용자에 대한 로그인 이벤트를 위조하고 생성된 로그인 코드를 탈취함으로써, 비밀번호 없이 관리자를 포함한 특정 사용자로 로그인할 수 있습니다.
|
2026-07-27 | 2026-07-27 20:33 |
| CVE-2026-13332 | CRITICAL | 9.1 | WordPress |
Masteriyo LMS WordPress 플러그인 2.3.1 미만 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 사용자 세션을 강제로 종료할 수 있는 권한 검증 결함이 발견되었습니다. 공격자는 이를 악용하여 관리자를 포함한 사이트 내 모든 사용자의 활성 세션을 강제로 로그아웃시킬 수 있습니다.
|
2026-07-27 | 2026-07-27 20:33 |
| CVE-2026-64450 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 브로드캐스트 Gap ACK 블록 처리 시 경계 검사 미흡으로 인한 Out-of-bounds Read 취약점입니다. 공격자가 조작된 메시지를 보내면 kmemdup() 함수가 할당된 메모리 범위를 벗어나 데이터를 읽게 되어 시스템 오류나 정보 유출을 유발할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64393 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 SMB2 SET_INFO 핸들러가 파일 시스템 권한을 확인할 때 현재 작업 프로세스의 자격 증명을 사용하는 취약점입니다. 이를 해결하기 위해 핸들이 열릴 때 캡처된 원래의 자격 증명을 사용하여 권한 검사를 수행하도록 수정되었습니다.
|
2026-07-25 | 2026-09-04 19:08 |
| CVE-2026-64392 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 파일 닫기 시 삭제(delete-on-close) 기능이 실행될 때, 사용자 인증 정보가 아닌 커널 워커의 권한을 사용하여 파일 시스템 권한 검사를 우회할 수 있는 취약점입니다. 이로 인해 인증된 사용자가 허용되지 않은 파일이나 디렉토리를 삭제할 수 있는 위험이 있습니다. 이를 해결하기 위해 파일이 열릴 당시의 사용자 인증 정보를 사용하여 삭제 작업을 수행하도록 수정되었습니다.
|
2026-07-25 | 2026-09-04 19:08 |
| CVE-2026-64320 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 nvmet 서브시스템에서 Discovery Get Log Page 요청 처리 중 인증되지 않은 사용자가 힙 영역의 경계를 벗어나 데이터를 읽을 수 있는 취약점이 발견되었습니다. 공격자는 조작된 오프셋을 사용하여 커널 메모리의 민감한 정보를 유출하거나 시스템을 충돌시켜 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-25 | 2026-10-21 13:19 |
| CVE-2026-64319 | CRITICAL | 9.1 | IBM Security Verify Access |
Linux 커널의 nvmet-auth 구성 요소에서 전송 길이(tl) 검증 없이 해시 길이(hl) 및 DH 값 길이(dhvlen)를 사용하여 배열에 접근하는 취약점이 발견되었습니다. 공격자가 조작된 DHCHAP_REPLY 메시지를 보내면 힙 영역에서 경계 외 읽기(Out-of-Bounds Read)가 발생하여 시스템 정보가 유출될 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64269 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 RDMA/rtrs-srv 구성 요소에서 RDMA-Write 길이를 청크 크기에 제한하지 않아 발생하는 취약점입니다. 공격자가 조작된 길이를 전송할 경우, 할당된 메모리 범위를 벗어나 인접한 호스트 메모리를 읽어 정보가 유출될 수 있습니다.
|
2026-07-25 | 2026-08-23 13:16 |
| CVE-2026-64257 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 SMB2 응답의 데이터 영역이 겹칠 경우 이를 적절히 처리하지 못하는 취약점이 발견되었습니다. __smb2_calc_size() 함수가 데이터 중첩을 처리하는 과정에서 데이터 길이를 잘못 계산하여, 유효하지 않은 응답이 데이터 영역이 없는 것처럼 오인될 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-12877 | CRITICAL | 9.1 | WordPress |
Project Management, Bug and Issue Tracking WordPress 플러그인 5.1.0 미만 버전에서 사용자 입력값이 SQL 쿼리에 사용되기 전 적절히 정제되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 SQL 인젝션 공격을 수행할 수 있습니다. 해당 취약점은 플러그인의 표준 프론트엔드 이슈 트래커 설정에서 악용될 수 있습니다.
|
2026-07-24 | 2026-07-24 20:48 |
| CVE-2026-56160 | CRITICAL | 9.1 | Azure |
Azure Red Hat OpenShift(ARO)에서 발생하는 부적절한 권한 부여 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-07-24 | 2026-10-24 13:10 |
| CVE-2026-15611 | CRITICAL | 9.1 | IBM Verify Identity Access |
Logto에서 이메일 기반의 SSO 계정 연동 시 인증 과정을 거치지 않는 취약점이 발견되었습니다. 공격자가 피해자의 이메일을 사용하여 허용 범위가 넓은 IdP에 계정을 등록함으로써 피해자의 계정에 무단으로 접근할 수 있습니다.
|
2026-07-23 | 2026-07-27 17:16 |
| CVE-2026-65907 | CRITICAL | 9.1 | Git |
JetBrains TeamCity 2026.1.2 미만 버전에서 Git VCS 루트를 통해 원격 코드 실행이 가능합니다. 공격자가 조작된 Git 설정을 이용해 서버에서 임의의 명령을 실행할 수 있는 심각한 취약점입니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-46738 | CRITICAL | 9.1 | Spring Data REST |
Dell PowerProtect Data Manager 20.2.0.0 미만 버전의 REST API에서 부적절한 입력 검증 취약점이 발견되었습니다. 높은 권한을 가진 원격 공격자가 이 취약점을 악용하여 권한 상승을 시도할 수 있습니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-40712 | CRITICAL | 9.1 | Spring Data REST |
Dell PowerProtect Data Manager 20.2.0.0 미만 버전에서 REST API의 부적절한 입력 검증 취약점이 발견되었습니다. 높은 권한을 가진 원격 공격자가 이 취약점을 악용하여 권한 상승을 시도할 수 있습니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-62144 | CRITICAL | 9.1 | Spring Cloud Gateway Server |
Check Point Security Management 및 Multi-Domain Security Management에서 발생하는 인증 우회 취약점입니다. 인증되지 않은 원격 공격자가 관리 서버에서 관리자 명령을 실행할 수 있으며, 관리되는 보안 게이트웨이에서도 명령 실행이 가능할 수 있습니다.
|
2026-07-22 | 2026-07-24 05:16 |
| CVE-2026-61197 | CRITICAL | 9.1 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager 제품(OIM Legacy UI 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터를 생성, 삭제 또는 수정할 수 있으며, 시스템의 기밀성과 무결성을 심각하게 침해할 수 있습니다.
|
2026-07-21 | 2026-10-24 15:10 |
| CVE-2026-60567 | CRITICAL | 9.1 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager(OIM Legacy UI 구성 요소)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 생성, 삭제 또는 수정을 수행하거나 모든 데이터에 대한 권한을 탈취할 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60208 | CRITICAL | 9.1 | Oracle WebLogic Server |
Oracle WebLogic Server(Fusion Middleware, Core 컴포넌트)에 존재하는 취약점으로, 영향받는 버전은 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0입니다. 인증되지 않은 공격자가 HTTP 네트워크 접근만으로 쉽게 악용할 수 있으며, 성공 시 중요 데이터의 무단 생성·삭제·수정 및 WebLogic 서버에서 접근 가능한 모든 데이터에 대한 무단 접근이 가능합니다. CVSS 3.1 기준 9.1(CRITICAL)이며 기밀성과 무결성에 높은 영향을 미칩니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-47731 | CRITICAL | 9.1 | Python |
AMMOS Instrument Toolkit의 Binary Stream Capture(BSC) 구성 요소에서 인증되지 않은 사용자가 HTTP API를 통해 임의의 파일 경로에 데이터를 추가할 수 있는 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 이를 통해 시스템의 설정된 로그 루트를 벗어나 임의의 파일에 공격자가 제어하는 데이터를 삽입할 수 있습니다. 이 취약점은 직접적인 네트워크 접근뿐만 아니라, 내부 네트워크 사용자가 악성 웹사이트에 접속할 경우 브라우저 자바스크립트를 통해 간접적으로도 공격될 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-28321 | CRITICAL | 9.1 | SolarWinds Serv-U |
SolarWinds Serv-U에서 발생하는 권한 제어 결함으로 인해 임의의 파일 읽기 및 쓰기가 가능합니다. 이를 통해 권한을 상승시키고 루트(root) 권한으로 코드를 실행할 수 있습니다. 도메인 관리자 권한이 필요하며, Windows 환경에서는 영향도가 상대적으로 낮습니다.
|
2026-07-21 | 2026-10-24 20:10 |