| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-20246 | HIGH | 8.2 | WordPress |
WordPress용 KittyCatfish 2.2 플러그인에서 인증되지 않은 공격자가 데이터베이스 내용을 읽을 수 있는 SQL 인젝션 취약점이 발견되었습니다. 공격자는 base.css.php 또는 kittycatfish.php의 'kc_ad' 매개변수에 이스케이프되지 않은 GET 파라미터를 주입하여 불리언 기반 또는 시간 기반 블라인드 SQL 인젝션 기법으로 민감한 정보를 추출할 수 있습니다.
|
2026-06-09 | 2026-07-21 07:10 |
| CVE-2017-20245 | HIGH | 8.2 | WordPress |
Wow Viral Signups 2.1 WordPress 플러그인에서 인증되지 않은 공격자가 'idsignup' POST 매개변수를 악용하여 SQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 admin-ajax.php 엔드포인트에 조작된 SQL 페이로드를 전송하여 데이터베이스의 임의 정보를 추출할 수 있습니다.
|
2026-06-09 | 2026-07-21 07:10 |
| CVE-2017-20244 | HIGH | 8.2 | WordPress |
Wow Forms WordPress 플러그인 2.1 버전에서 인증되지 않은 공격자가 임의의 데이터베이스 정보를 읽을 수 있는 SQL 인젝션 취약점이 발견되었습니다. 공격자는 admin-ajax.php 엔드포인트의 'mwpformid' 파라미터에 이스케이프되지 않은 POST 데이터를 주입하여 민감한 데이터베이스 내용을 추출할 수 있습니다.
|
2026-06-09 | 2026-07-21 07:10 |
| CVE-2017-20243 | HIGH | 8.2 | WordPress |
WordPress Car Park Booking Plugin 13 October 17 버전에서 발생하는 시간 기반 SQL 인젝션 취약점입니다. 인증되지 않은 공격자가 space_id 파라미터를 통해 악성 SQL 코드를 주입하여 데이터베이스 쿼리를 조작하고 민감한 정보를 추출할 수 있습니다.
|
2026-06-09 | 2026-10-29 21:17 |
| CVE-2016-20065 | HIGH | 8.2 | WordPress |
WordPress용 Product Catalog 8 1.2 플러그인에서 인증되지 않은 공격자가 SQL 인젝션을 통해 임의의 SQL 쿼리를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 selectedCategory 파라미터에 악성 코드를 삽입하여 admin-ajax.php 엔드포인트를 통해 데이터베이스의 민감한 정보를 탈취할 수 있습니다.
|
2026-06-09 | 2026-07-21 07:10 |
| CVE-2016-20062 | HIGH | 8.2 | WordPress |
WordPress용 Simply Poll 1.4.1 플러그인에서 인증되지 않은 공격자가 SQL 인젝션을 통해 데이터베이스 정보를 추출할 수 있는 취약점이 발견되었습니다. 공격자는 admin-ajax.php 엔드포인트의 'pollid' POST 파라미터에 악성 SQL 코드를 삽입하여 데이터베이스의 민감한 데이터를 읽을 수 있습니다.
|
2026-06-09 | 2026-07-21 07:10 |
| CVE-2026-46303 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 isofs에서 Rock Ridge CE 지속 확장에 대한 볼륨 크기 검증 누락으로 인해 인접 파일시스템 데이터 읽기 가능성이 있습니다. 이는 악의적으로 제작된 ISO 이미지를 통해 정보 유출로 이어질 수 있는 취약점입니다.
|
2026-06-08 | 2026-10-15 02:19 |
| CVE-2026-45327 | HIGH | 8.2 | IBM Security Verify Access |
TinyIce 0.8.95부터 2.4.1 버전까지의 WebRTC ingest 엔드포인트에서 인증 누락으로 인해 비인가된 스트림 주입이 가능합니다. 2.5.0 버전에서는 bcrypt 기반 비밀번호 검증, IP 기반 브루트포스 방지, 비활성 마운트 거부 등을 통해 이 취약점이 해결되었습니다.
|
2026-06-05 | 2026-10-25 23:10 |
| CVE-2026-41249 | HIGH | 8.2 | Git |
CoreShop의 Pimcore 확장 이커머스 솔루션에서 GitHub Actions 워크플로우 설정 오류로 인해 발생하는 취약점입니다. 공격자가 악성 코드가 포함된 Pull Request를 제출하면, 검증되지 않은 코드가 실행되어 GitHub Actions 러너에서 원격 코드 실행(RCE)이 가능해집니다.
|
2026-06-04 | 2026-10-06 22:10 |
| CVE-2019-25745 | HIGH | 8.2 | WordPress |
WordPress 플러그인 Google Review Slider 6.1 버전에서 인증되지 않은 공격자가 'tid' 파라미터를 통해 데이터베이스 쿼리를 조작할 수 있는 시간 기반 Blind SQL 인젝션 취약점이 발견되었습니다. 공격자는 악의적인 SQL 코드를 삽입하여 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2019-25732 | HIGH | 8.2 | PHP |
PHP EI-Tube Script 3에서 발생하는 SQL 인젝션 취약점으로, 인증되지 않은 공격자가 검색 파라미터를 통해 임의의 SQL 쿼리를 실행할 수 있습니다. 공격자는 조작된 GET 요청을 사용하여 사용자 이름, 비밀번호, 데이터베이스 버전 등 민감한 정보를 탈취할 수 있습니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2018-25434 | HIGH | 8.2 | WordPress |
WP AutoSuggest 0.24 버전에서 인증되지 않은 공격자가 wpas_keys 파라미터를 통해 임의의 SQL 쿼리를 실행할 수 있는 SQL 인젝션 취약점이 발견되었습니다. 공격자는 autosuggest.php에 조작된 GET 요청을 보내 워드프레스 포스트 및 기타 테이블의 민감한 데이터베이스 정보를 추출할 수 있습니다.
|
2026-06-01 | 2026-07-22 08:10 |
| CVE-2026-43624 | HIGH | 8.2 | UniFi OS Server |
F5-TTS 1.1.20 이하 버전의 finetune Gradio 핸들러에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 검증되지 않은 프로젝트 이름을 전달하여 os.path.join() 함수를 악용할 경우, 서버 프로세스가 쓰기 권한을 가진 모든 파일 시스템 경로에 임의의 파일을 생성할 수 있습니다.
|
2026-06-01 | 2026-07-22 07:10 |
| CVE-2026-45627 | HIGH | 8.2 | Docker |
Arcane 1.19.0 미만 버전에서 발생하는 취약점으로, 인증되지 않은 사용자가 특정 API 엔드포인트의 color 파라미터를 통해 악성 스크립트를 주입할 수 있습니다. SVG 문서 내의 style 태그를 조작하여 관리자의 브라우저에서 자바스크립트를 실행시키고, 이를 통해 관리자 계정의 JWT 쿠키를 탈취하여 계정을 완전히 장악할 수 있습니다.
|
2026-05-29 | 2026-10-26 13:10 |
| CVE-2026-46510 | HIGH | 8.2 | Node.js |
form-data-objectizer 1.0.1 미만 버전에서 FormData를 객체로 변환할 때 __proto__, constructor, prototype 필터링이 누락되어 발생합니다. 공격자가 __proto__[...]로 시작하는 HTTP 폼 필드를 전송하면 Node.js 프로세스 전체의 Object.prototype을 변조할 수 있는 프로토타입 오염 취약점이 존재합니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-46509 | HIGH | 8.2 | Oracle Java SE |
deepobj는 JavaScript에서 깊은 객체를 가져오고, 설정하고, 삭제하는 기능을 제공합니다. 1.0.3 이전 버전에서는 속성 경로에 __proto__, constructor, prototype이 포함될 경우 프로토타입 오염이 발생할 수 있습니다. 해당 속성 경로는 사용자 입력으로 노출되지 않아야 합니다. 이 취약점은 1.0.3에서 수정되었습니다.
|
2026-05-28 | 2026-10-26 13:10 |
| CVE-2026-44358 | HIGH | 8.2 | Git |
Espressif GitHub DangerJS 액션이 fork PR 처리 시 신뢰할 수 없는 검색 경로에서 DangerJS를 호출하여 fork 제공 코드가 액션 컨테이너 내에서 실행되는 취약점입니다. pull_request_target 워크플로우에서 binary와 Node.js 모듈 해석 경로가 제대로 격리되지 않아 악의적 코드 실행이 가능합니다. 1.0.1에서 수정되었습니다.
|
2026-05-28 | 2026-10-26 13:10 |
| CVE-2026-35676 | HIGH | 8.2 | PHP |
phpMyFAQ 4.1.3 이전 버전의 사용자 암호 업데이트 API 엔드포인트(/api/index.php/user/password/update)에서 토큰 검증이 없어 인증 없이 임의의 계정 암호를 변경할 수 있습니다. 공격자는 유효한 사용자명과 이메일 쌍을 열거하여 PUT 요청으로 비밀번호를 강제 변경해 계정 접근 불가 및 자격증명 무효화를 야기합니다.
|
2026-05-28 | 2026-10-26 13:10 |
| CVE-2026-35675 | HIGH | 8.2 | PHP |
phpMyFAQ 4.1.3 이전 버전의 비밀번호 초기화 엔드포인트에서 토큰 검증과 이메일 확인이 부재하여 인증되지 않은 공격자가 임의의 사용자 계정 비밀번호를 초기화할 수 있습니다. 공격자는 유효한 사용자명을 열거하고, 평문 비밀번호를 획득하며, 관리자 권한을 포함한 완전한 계정 탈취가 가능합니다.
|
2026-05-28 | 2026-10-26 13:10 |
| CVE-2026-44712 | HIGH | 8.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
pam_usb 0.8.7 이전 버전에서 설정 파일의 UUID 또는 XML 구성의 userName 필드에 쉘 메타문자를 주입하여 pamusb-conf 또는 pamusb-agent 실행 시 root 권한으로 임의 코드를 실행할 수 있다. 공격자는 USB 장치의 파일시스템 UUID를 조작하거나 설정을 변조하여 RCE를 유발할 수 있다.
|
2026-05-27 | 2026-10-26 12:10 |
| CVE-2026-4868 | HIGH | 8.2 | Git |
GitLab EE의 Duo AI 워크플로우 트리거 시 사용자 신원이 부적절하게 해석되는 취약점입니다. 인증된 공격자가 자신의 권한으로 다른 사용자의 신원으로 특정 Duo AI 워크플로우를 실행할 수 있게 됩니다. 이를 통해 권한 상승이나 무단 작업 실행이 가능합니다.
|
2026-05-27 | 2026-10-14 20:10 |
| CVE-2026-45089 | HIGH | 8.2 | Log Server |
Dalfox는 자동화에 초점을 맞춘 오픈소스 XSS 스캐너입니다. 2.13.0 이전 버전에서 REST API 서버 모드로 실행 시, 공격자가 보낸 요청 본문의 output, output-all, debug 필드가 검증 없이 로그 경로로 전달되어 임의의 파일을 생성하거나 덧붙여 쓸 수 있습니다. 기본 설정에서는 API 키가 필요하지 않아 인증되지 않은 공격자도 이를 악용할 수 있습니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-44483 | HIGH | 8.2 | Multi-Domain Security Management Server |
RVF(구 Remix Validated Form)는 React용 폼 검증 및 상태 관리 라이브러리입니다. 6.0.0 이상 6.0.4 미만 및 7.0.2 미만 버전의 @rvf/set-get 패키지 setPath 함수가 경로 탐색 시 __proto__, constructor, prototype 키를 차단하지 않아 프로토타입 오염이 발생할 수 있습니다. 6.0.4 및 7.0.2에서 수정되었습니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-44971 | HIGH | 8.2 | Git |
GuardDog의 원격 프로젝트 스캔 기능에서 공격자가 제어 가능한 URL을 블라인드 문자열 교체로 처리하면서 발생하는 SSRF 취약점입니다. 이를 통해 공격자는 리포지토리 URL을 조작하여 사용자의 GitHub 토큰(GH_TOKEN)을 탈취할 수 있습니다. 버전 1.0.0부터 2.9.0까지 영향을 받습니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-46037 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 IPv4 ICMP 처리 과정에서 응답 유형을 검증하기 전에 icmp_pointers 배열을 참조하여 발생하는 취약점입니다. ICMP_EXT_ECHOREPLY와 같이 기존 배열 범위를 벗어나는 값이 입력될 경우 메모리 접근 오류가 발생할 수 있습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2025-71311 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템에서 새로운 folios를 사용하기 전에 초기화하지 않아 발생하는 취약점입니다. ntfs_compress_write() 호출 과정에서 일부 메모리 영역이 초기화되지 않은 상태로 남게 되어 KMSAN을 통해 탐지되었습니다.
|
2026-05-27 | 2026-10-14 13:10 |
| CVE-2026-45843 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 slip 드라이버 내 slhc_uncompress() 함수에서 압축된 패킷 길이를 검증하지 않아 발생하는 취약점입니다. decode() 함수가 경계 검사를 수행하지 않고 잘못된 값을 반환하여 패킷의 끝을 넘어선 영역을 읽을 수 있습니다. 이로 인해 잘못된 데이터가 캐시에 저장되어 이후 재구성된 패킷에 반영될 수 있습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-9312 | HIGH | 8.2 | Git |
GitHub Enterprise Server의 업로드 엔드포인트에서 입력값 검증 미흡으로 인해 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 공격자는 경로 탐색(Path Traversal) 공격을 통해 내부 API 호출을 가로채고 내부 서비스에 접근하여 민감한 자격 증명을 탈취할 수 있습니다.
|
2026-05-27 | 2026-07-23 11:10 |
| CVE-2026-5260 | HIGH | 8.2 | Microsoft Exchange Server |
libgnutls에서 발견된 결함으로, PKCS#11 토큰 기반의 RSA 키를 사용하는 서버에 RSA 키 교환 과정 중 매우 짧은 프리마스터 시크릿(premaster secret)을 전송할 경우 발생합니다. 이로 인해 힙 오버리드(heap overread)가 발생하여 메모리 손상이 일어날 수 있으며, 결과적으로 정보 유출로 이어질 수 있습니다.
|
2026-05-26 | 2026-10-29 06:17 |
| CVE-2026-44843 | HIGH | 8.2 | Python |
LangChain 프레임워크의 역직렬화 취약점으로, 과도하게 넓은 객체 allowlist를 사용하여 신뢰할 수 없는 LangChain 직렬화 객체가 로드될 수 있습니다. 공격자가 조작된 생성자 딕셔너리를 전송하면 신뢰할 수 없는 인자로 클래스가 인스턴스화되어 임의의 코드 실행으로 이어질 수 있습니다.
|
2026-05-26 | 2026-07-24 11:10 |