| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-1371 | HIGH | 9.0 | PHP |
XHP CMS 0.5 이하 버전의 HTMLArea FileManager 플러그인이 파일 업로드 검증을 제대로 수행하지 않아, 원격 인증 사용자가 임의의 PHP 파일을 업로드 및 실행할 수 있는 원격 코드 실행 취약점입니다. manager.php, standalonemanager.php, images.php가 공격 대상입니다.
|
2006-03-23 | 2026-04-16 00:27 |
| CVE-2005-4800 | HIGH | 9.0 | PHP |
YaPIG 0.95b 이전 버전의 modify_gallery.php에서 인증된 관리자가 TestGallery 매개변수를 통해 임의의 PHP 코드를 주입할 수 있는 직접 정적 코드 주입 취약점입니다. 주입된 코드는 guid_info.php에 삽입되어 서버에서 실행됩니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2003-0780 | HIGH | 9.0 | MySQL |
MySQL 4.0.14 이전 버전과 3.23.x에서 sql_acl.cc 파일의 get_salt_from_password 함수에 버퍼 오버플로우 취약점이 존재합니다. ALTER TABLE 권한을 가진 공격자가 긴 Password 필드를 통해 임의의 코드를 실행할 수 있습니다.
|
2003-09-22 | 2026-04-16 00:27 |
| CVE-2003-0150 | HIGH | 9.0 | MySQL |
MySQL 3.23.55 이하 버전에서 SELECT ... INTO OUTFILE 연산자를 통해 my.cnf 설정 파일을 덮어쓸 수 있는 취약점입니다. MySQL 사용자가 world-writeable 파일을 악용하여 구성 파일을 변조한 후 MySQL을 재시작하면 root 권한으로 실행되도록 만들 수 있습니다. 이는 로컬 권한 상승으로 이어지는 심각한 보안 결함입니다.
|
2003-03-24 | 2026-04-16 00:27 |
| CVE-2026-94606 | HIGH | 8.9 | IBM Verify Identity Access |
오픈소스 ID 제공업체인 authentik의 이메일 인증기 등록 과정에서 보안 결함이 발견되었습니다. 공격자가 대상 사용자의 비밀번호를 알고 있다면, 인증 과정 중 수신 이메일 주소를 공격자의 주소로 변경하여 인증 코드를 탈취하고 해당 계정의 이메일 인증 수단을 등록할 수 있습니다. 이로 인해 공격자는 대상 사용자의 세션을 획득하고 SSO 애플리케이션에 접근할 수 있게 됩니다.
|
2026-09-24 | 2026-10-05 16:17 |
| CVE-2026-57858 | HIGH | 8.9 | Oracle Java SE |
Cal.com Cal.diy 2.1.1부터 6.2.0 버전의 BookingPageTagManager 컴포넌트에 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 이벤트 소유자가 분석 추적 ID에 악성 값을 입력하면 이스케이프 없이 저장되어, 해당 공개 예약 페이지를 방문하는 모든 사용자의 브라우저에서 임의의 JavaScript가 실행됩니다.
|
2026-08-12 | 2026-10-24 16:10 |
| CVE-2026-58154 | HIGH | 8.9 | Apache HTTP Server |
Apache Traffic Server가 MIME 및 HTTP 헤더를 파싱하는 과정에서 경계 외 쓰기(out of bounds write) 또는 정수 오버플로(integer overflow)가 발생할 수 있습니다. 이 취약점은 메모리 손상을 유발하여 서비스 거부(DoS)나 원격 코드 실행으로 이어질 수 있습니다.
|
2026-07-29 | 2026-10-01 17:17 |
| CVE-2026-15416 | HIGH | 8.9 | Git |
Red Hat OpenShift GitOps에서 사용하는 Argo CD의 repo-server에 인증되지 않은 공격자가 원격 코드 실행(RCE)을 수행할 수 있는 결함이 발견되었습니다. 특정 조건 하에서 공격자는 캐시된 데이터를 조작하여 관리되는 쿠버네티스 클러스스에 악성 리소스를 배포함으로써 클러스터 전체를 장악할 수 있습니다.
|
2026-07-14 | 2026-08-11 01:17 |
| CVE-2026-52798 | HIGH | 8.9 | Git |
Gogs 오픈소스 Git 서비스의 0.14.3 미만 버전에서 발생하는 저장형 XSS 취약점입니다. .ipynb 파일 미리보기 시 클라이언트 측에서 마크다운 렌더링 과정 중 sanitization이 누락되어, 공격자가 삽입한 javascript: 스킴을 포함한 링크가 실행될 수 있습니다.
|
2026-06-24 | 2026-06-25 18:16 |
| CVE-2026-43984 | HIGH | 8.9 | Python |
Tautulli 2.17.1 미만 버전에서 인증된 사용자(게스트 포함)가 로그 파일에 악성 스크립트를 삽입할 수 있는 저장형 XSS 취약점이 존재합니다. 공격자가 조작한 문자열이 로그에 기록되면, 관리자가 로그 뷰어를 열 때 해당 스크립트가 관리자의 브라우저에서 실행될 수 있습니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2026-5787 | HIGH | 8.9 | Ivanti Sentry |
Ivanti EPMM의 부적절한 인증서 검증 취약점으로 인해 원격의 인증되지 않은 공격자가 등록된 Sentry 호스트로 사칭할 수 있습니다. 이를 통해 공격자는 CA 서명이 된 유효한 클라이언트 인증서를 획득할 수 있습니다.
|
2026-05-07 | 2026-10-26 00:10 |
| CVE-2026-5921 | HIGH | 8.9 | Git |
GitHub Enterprise Server의 notebook rendering 서비스에서 HTTP redirect를 검증하지 않아 발생하는 SSRF 취약점으로, Private mode가 비활성화된 경우 내부 서비스의 민감한 환경 변수를 timing side-channel 공격으로 추출할 수 있습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-40487 | HIGH | 8.9 | Nginx |
Postiz 2.21.6 이전 버전에서 Content-Type 헤더 스푸핑을 이용한 파일 업로드 검증 우회 취약점으로, 인증된 사용자가 HTML, SVG 등 실행 가능한 파일을 업로드할 수 있습니다. 업로드된 파일이 nginx에서 원본 확장자 기반으로 제공되면서 저장형 XSS(Stored XSS)가 발생하여 다른 사용자의 세션 탈취 및 계정 완전 탈취가 가능합니다.
|
2026-04-18 | 2026-10-26 21:10 |
| CVE-2026-39328 | HIGH | 8.9 | Multi-Domain Security Management Server |
ChurchCRM은 오픈소스 교회 관리 시스템입니다. 7.1.0 이전 버전에는 사용자 프로필 편집 기능에 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. EditSelf 권한을 가진 일반 사용자가 Facebook, LinkedIn, X 프로필 필드에 악성 자바스크립트를 삽입할 수 있으며, 관리자를 포함한 다른 사용자가 해당 프로필을 조회하면 세션 쿠키가 외부 서버로 유출됩니다. 이 취약점은 7.1.0 버전에서 수정되었습니다.
|
2026-04-07 | 2026-10-26 22:10 |
| CVE-2025-55145 | HIGH | 8.9 | Ivanti Connect Secure |
Ivanti Connect Secure, Policy Secure, ZTA Gateway 및 Neurons for Secure Access 제품군에서 인증 누락 취약점이 발견되었습니다. 인증된 원격 공격자가 기존의 HTML5 연결을 가로챌 수 있는 위험이 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2024-28872 | HIGH | 8.9 | Azure Monitor Agent |
TLS 인증서 검증 코드의 결함으로 인해 공격자가 Stork 서버로부터 인증서를 획득하여 Stork 에이전트에 연결할 수 있습니다. 이를 통해 연결이 성립되면 공격자는 모니터링 중인 서비스(Kea 또는 BIND 9)에 악성 명령을 전송하여 데이터 유출이나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2024-07-11 | 2026-06-17 07:21 |
| CVE-2023-29508 | HIGH | 8.9 | Spring Data Commons |
XWiki Commons 라이브러리에서 발생하는 저장형 XSS 취약점입니다. 스크립트 권한이 없는 사용자가 Live Data 매크로를 사용하여, 페이지의 마지막 작성자가 스크립트 권한을 가진 경우 악성 스크립트를 삽입할 수 있습니다.
|
2023-04-16 | 2026-06-17 05:50 |
| CVE-2021-21388 | HIGH | 8.9 | Node.js |
node.js용 시스템 정보 라이브러리인 systeminformation의 5.6.4 미만 버전에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 이 문제는 사용자 입력값에 대한 매개변수 검증 미흡으로 인해 발생하며, 최신 버전으로 업데이트하여 해결할 수 있습니다.
|
2021-04-29 | 2026-06-17 03:35 |
| CVE-2026-59177 | HIGH | 8.8 | Docker |
ESPHome Device Builder Dashboard의 1.0.10 이전 버전에서 Home Assistant 애드온의 신뢰된 ingress 사이트가 0.0.0.0에 바인딩되고 대시보드 인증을 생략합니다. 호스트 네트워킹으로 인해 이 인증 없는 사이트가 LAN 인터페이스에도 노출되어, 같은 로컬 네트워크의 임의 기기가 인증 없이 대시보드 전체에 접근할 수 있습니다.
|
2026-10-28 | 2026-10-28 15:24 |
| CVE-2026-86398 | HIGH | 8.8 | Spring Data REST |
Dell PowerProtect Data Domain의 여러 버전(7.7.1.0~8.8, LTS2024 7.13.1.0~7.13.1.80, LTS2025 8.3.1.0~8.3.1.40, LTS2026 8.6.1.0~8.6.1.20)에 경로 순회(Path Traversal) 취약점이 존재합니다. 원격에서 접근 가능한 낮은 권한의 공격자가 이를 악용하여 파일 시스템에 접근할 수 있습니다.
|
2026-10-28 | 2026-10-28 14:07 |
| CVE-2026-92797 | HIGH | 8.8 | WordPress |
WordPress용 MemberPress 플러그인 1.14.1 이하 버전은 save_profile_fields() 함수의 nonce 검증 로직에 결함이 있어 CSRF에 취약합니다. 요청에서 nonce 파라미터를 생략하면 보안 검사가 우회되어, 인증되지 않은 공격자가 인증된 사용자를 속여 이메일 주소를 변경할 수 있습니다. 이를 통해 비밀번호 재설정 기능을 악용한 계정 탈취가 가능합니다.
|
2026-10-28 | 2026-10-28 13:46 |
| CVE-2026-111120 | HIGH | 8.8 | Log Server |
WordPress용 VikRentCar Car Rental Management System 플러그인 1.4.8 이하 버전에는 condtext_update_tmpl 함수의 nonce 검증 누락 또는 오류로 인한 CSRF 취약점이 존재합니다. 인증되지 않은 공격자가 관리자를 속여 요청을 실행하게 하면 템플릿 파일에 임의의 PHP 코드를 기록할 수 있어 서버에서 원격 코드 실행이 가능합니다.
|
2026-10-28 | 2026-10-28 16:17 |
| CVE-2026-109384 | HIGH | 8.8 | PHP |
WordPress용 IvyForms 플러그인(1.5.1 이하)의 filterFiletypeAndExt 함수에 위험 확장자 차단 목록이 없고 wp_check_filetype_and_ext 필터로 WordPress 기본 MIME 및 확장자 검증을 우회하여, 인증된 공격자가 실행 가능한 파일을 업로드할 수 있습니다. 이로 인해 원격 코드 실행이 가능해질 수 있습니다. 공개된 REST 경로를 통해 비인증 사용자도 업로드를 트리거할 수 있습니다.
|
2026-10-28 | 2026-10-28 13:46 |
| CVE-2026-1928 | HIGH | 8.8 | PHP |
Rank Math SEO – AI SEO Tools 워드프레스 플러그인의 1.0.276 이하 모든 버전에는 updateMeta REST API 엔드포인트에서 신뢰할 수 없는 입력을 역직렬화하는 PHP 객체 주입 취약점이 존재합니다. 기여자(Contributor) 이상 권한을 가진 인증된 공격자가 PHP 객체를 주입할 수 있으며, POP 체인이 존재할 경우 업로드 디렉터리에 웹셸을 기록하여 원격 코드 실행을 달성할 수 있습니다.
|
2026-10-28 | 2026-10-28 13:46 |
| CVE-2014-125138 | HIGH | 8.8 | PHP |
C97net qEngine CMS 6.0.0 이하, Kemana Directory 1.5.6 이하, Cart Engine 3.0.0 이하 버전의 관리자 이미지 필드에 무제한 파일 업로드 취약점이 존재합니다. 편집자(Editor) 권한을 가진 사용자가 page_image 또는 cat_image 매개변수를 통해 PHP 스크립트를 업로드하고, 웹에서 접근 가능한 /public/image 디렉터리에 저장된 해당 파일을 요청하여 서버에서 코드를 실행할 수 있습니다.
|
2026-10-28 | 2026-10-28 14:52 |
| CVE-2026-85898 | HIGH | 8.8 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 호환되지 않는 타입으로 리소스에 접근하는 '타입 혼동(type confusion)' 취약점이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 이용해 코드를 실행할 수 있습니다.
|
2026-10-27 | 2026-10-27 21:31 |
| CVE-2026-83831 | HIGH | 8.8 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 이중 해제(double free) 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다. CVSS 점수는 8.8로 높은 심각도에 해당합니다.
|
2026-10-27 | 2026-10-27 21:31 |
| CVE-2026-116672 | HIGH | 8.8 | Python |
Authlib은 OAuth 및 OpenID Connect 서버를 구축하는 Python 라이브러리입니다. 0.15부터 1.9.1 이전 버전에서 ClientConfigurationEndpoint의 문서화된 참조 구현은 요청 데이터의 client_id로 대상 클라이언트를 조회하고 편집 가능 여부만 확인하며, 요청의 자격 증명(credential)이 해당 대상 클라이언트에 속하는지 검증하지 않습니다. 이로 인해 유효한 등록 액세스 토큰을 가진 클라이언트가 다른 클라이언트의 등록 정보를 읽거나 수정하거나 삭제할 수 있습니다.
|
2026-10-27 | 2026-10-27 21:31 |
| CVE-2026-92372 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
TeamViewer Full Client for Linux 및 macOS 15.83 이전 버전의 화면 이미지 디코더에서 범위를 벗어난 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 원격 공격자는 원격 제어 세션 중 조작된 화면 이미지 데이터를 전송하여 임의의 코드를 실행할 수 있습니다. 또한 사용자가 특수하게 조작된 TeamViewer 세션 녹화 파일(.tvs)을 열도록 유도하는 방식으로도 악용될 수 있으며, 공격에는 사용자 상호작용이 필요합니다.
|
2026-10-27 | 2026-10-28 14:45 |
| CVE-2026-75891 | HIGH | 8.8 | PHP |
Kirki 플러그인 6.2.5 이하 버전의 kirki_post_apis() AJAX 디스패처 'get-single-symbol' 분기에서 권한 검사가 누락되어, 신뢰할 수 없는 입력이 역직렬화됩니다. 구독자 이상의 인증된 공격자가 PHP 객체 주입과 POP 체인을 통해 관리자 비밀번호를 덮어쓰고 관리자 권한을 획득할 수 있습니다.
|
2026-10-27 | 2026-10-27 14:52 |