| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-13267 | HIGH | 8.1 | IBM Security Verify Access |
IBM Security Verify Access 및 IBM Verify Identity Access 제품군에서 인증된 사용자가 특수하게 조작된 요청을 통해 다른 사용자의 권한을 획득할 수 있는 취약점입니다. 이 취약점을 이용하면 권한 상승이 발생할 수 있습니다.
|
2026-08-12 | 2026-10-14 22:10 |
| CVE-2026-12359 | HIGH | 8.1 | IBM Security Verify Access |
리버스 프록시의 HTTP 요청 해석 불일치로 인해 원격 공격자가 민감한 정보에 접근할 수 있는 취약점입니다. IBM Security Verify Access 및 IBM Verify Identity Access의 특정 버전들이 이 문제에 노출되어 있습니다.
|
2026-08-12 | 2026-08-17 17:54 |
| CVE-2026-18499 | HIGH | 8.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3 버전부터 26.0.0.8 버전 사이에서 Liberty collectives를 사용할 때 권한 상승 취약점이 발생합니다. 공격자가 이를 악용할 경우 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2026-08-12 | 2026-10-23 20:10 |
| CVE-2026-47231 | HIGH | 8.1 | Magento Open Source |
Admidio 오픈소스 사용자 관리 솔루션에서 발생하는 취약점으로, 파일 이동 시 원본 폴더에 대한 권한 검증이 누락되어 있습니다. 공격자는 권한이 없는 폴더의 파일을 자신이 제어할 수 있는 폴더로 이동시켜 기밀 정보를 탈취하거나 파일의 무결성을 훼손할 수 있습니다.
|
2026-08-12 | 2026-09-09 20:55 |
| CVE-2026-70468 | HIGH | 8.1 | FortiManager |
Fortinet FortiManager 및 FortiManager Cloud의 특정 버전에서 대체 경로 또는 채널을 이용한 인증 우회 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 부적절한 접근 제어를 통해 시스템에 비정상적으로 접근할 수 있습니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-70465 | HIGH | 8.1 | FortiClientWindows |
Fortinet FortiClientWindows의 버퍼 오버플로우 취약점으로 인해 인증되지 않은 공격자가 악의적인 DNS 응답을 통해 임의의 코드를 실행할 수 있습니다. 이 취약점은 입력 크기를 확인하지 않고 버퍼를 복사하는 과정에서 발생합니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-19594 | HIGH | 8.1 | Python |
Snowflake Python API(snowflake.core) 1.13.0 미만 버전에서 입력값 검증 미흡으로 인해 경로 탐색(CWE-22) 및 HTTP 파라미터 오염(CWE-141) 취약점이 존재합니다. 공격자는 이를 통해 권한이 높은 세션에서 상위 리소스에 접근하거나 데이터 조작 명령의 제약 사항을 우회하여 권한 상승을 수행할 수 있습니다.
|
2026-08-12 | 2026-10-23 20:10 |
| CVE-2026-18230 | HIGH | 8.1 | WordPress |
WP Directory Kit WordPress 플러그인 1.5.6 미만 버전에서 인증된 AJAX 작업 시 매개변수에 대한 검증 및 이스케이프 처리가 누락되었습니다. 또한 권한 확인 절차가 없어, 구독자(Subscriber)와 같은 낮은 권한의 인증된 사용자도 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-18057 | HIGH | 8.1 | WordPress |
The Events Manager WordPress 플러그인 7.4.1 미만 버전에서 사용자 제어 값이 SQL 문에 사용되기 전 적절히 정제되지 않는 취약점이 발견되었습니다. 이를 통해 구독자 이상의 권한을 가진 사용자가 SQL 인젝션 공격을 수행하여 타인의 예약 동의 기록을 조작할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-16977 | HIGH | 8.1 | WordPress |
10Web의 Form Maker WordPress 플러그인 1.15.45 미만 버전에서 발생하는 취약점입니다. 사용자 제어 값이 동적 SQL 쿼리에 적절히 매개변수화되지 않아, 구독자 권한을 가진 사용자가 2차 SQL 인젝션을 수행할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-18961 | HIGH | 8.1 | WordPress |
WordPress용 VentraConnect 플러그인에서 Spotify OAuth 인증 시 이메일 인증 여부를 확인하지 않아 발생하는 인증 우회 취약점입니다. 공격자가 Spotify를 통해 조작된 이메일 정보를 전달하면, 시스템이 이를 검증 없이 신뢰하여 특정 사용자로 로그인할 수 있습니다. 이를 통해 관리자 권한을 탈취할 수 있는 심각한 보안 결함이 존재합니다.
|
2026-08-12 | 2026-08-12 21:00 |
| CVE-2026-19091 | HIGH | 8.1 | WordPress |
WordPress용 GeoDirectory 플러그인 2.8.169 이하 버전에서 파일 경로 검증 미흡으로 인해 임의 파일 삭제 취약점이 발견되었습니다. 인증된 공격자가 특정 쿼리 스트링을 조작하여 서버의 중요한 파일(예: wp-config.php)을 삭제할 수 있으며, 이는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-08-11 | 2026-08-13 15:19 |
| CVE-2026-73227 | HIGH | 8.1 | UniFi OS Server |
electerm 3.15.120 미만 버전에서 발생하는 취약점으로, 악의적인 RDP 서버가 클립보드 다운로드 경로를 조작할 수 있습니다. 파일 이름에 대한 검증이 누락되어 공격자가 의도한 위치에 임의의 파일을 작성할 수 있는 경로 탐색 취약점입니다.
|
2026-08-11 | 2026-09-09 20:55 |
| CVE-2026-18712 | HIGH | 8.1 | Spring Data MongoDB |
MongoDB 서버의 Queryable Encryption 유지 관리 작업 중 발생하는 결함으로 인해, 특정 암호화 컬렉션에 권한이 있는 인증된 사용자가 다른 컬렉션의 데이터를 무단으로 수정하거나 삭제할 수 있습니다. 이는 내부 메타데이터 참조를 사용하기 전에 특정 참조에 대한 검증이 불충분하여 발생합니다.
|
2026-08-11 | 2026-09-25 15:28 |
| CVE-2026-18690 | HIGH | 8.1 | Spring Data MongoDB |
MongoDB 서버에서 권한이 제한된 인증된 사용자가 자신의 권한을 넘어 보호된 시스템 컬렉션에 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 공격자가 적절한 권한 없이도 중요한 시스템 컬렉션을 삭제하거나 재생성할 수 있습니다.
|
2026-08-11 | 2026-10-23 21:10 |
| CVE-2026-71331 | HIGH | 8.1 | Azure |
Microsoft Azure Attestation 서비스 및 Device Health Attestation 서비스에서 정수 오버플로 또는 래핑 현상이 발생합니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-17 20:14 |
| CVE-2026-70340 | HIGH | 8.1 | Azure |
Azure CycleCloud에서 권한 부여가 누락되어 발생한 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-66802 | HIGH | 8.1 | Azure |
Microsoft Azure Attestation 서비스 및 Device Health Attestation 서비스에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-17 20:12 |
| CVE-2026-65789 | HIGH | 8.1 | Windows DNS |
Windows DNS에서 발생하는 Use-after-free 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-09-02 18:21 |
| CVE-2026-63520 | HIGH | 8.1 | Microsoft Office |
Microsoft Office SharePoint의 부적절한 입력값 검증 취약점으로 인해 인증되지 않은 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 이 취약점은 원격 코드 실행(RCE)으로 이어질 수 있어 보안 위험이 매우 높습니다.
|
2026-08-11 | 2026-08-13 13:38 |
| CVE-2026-62820 | HIGH | 8.1 | Windows DNS |
Windows DNS에서 공유 리소스를 사용하는 과정 중 부적절한 동기화로 인해 발생하는 레이스 컨디션(Race Condition) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-09-02 18:20 |
| CVE-2026-72595 | HIGH | 8.1 | Teams |
2026-07-10 기준 BadChoice Handesk에서 발견된 취약점으로, 인증된 모든 에이전트가 TicketsController@update 엔드포인트를 통해 타 팀의 티켓 기록을 수정할 수 있는 권한 제어 결함입니다. 해당 엔드포인트는 authorize() 메서드를 호출하지 않으며 팀 단위의 소유권 확인 절차를 수행하지 않습니다. 공격자는 임의의 에이전트 계정을 사용하여 다른 팀에 할당된 티켓을 수정, 권한 상승 또는 손상시킬 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-72563 | HIGH | 8.1 | Teams |
2026-07-10 기준 BadChoice Handesk의 권한 제어 결함으로 인해, 인증된 모든 에이전트가 LeadsController@update 엔드포인트를 통해 타 팀의 리드 기록을 덮어쓸 수 있습니다. 해당 엔드포인트는 권한 검사를 수행하지 않으며, Lead 모델의 mass-assignment 방지 설정이 비어 있어 모든 컬럼에 대한 수정이 가능합니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-72903 | HIGH | 8.1 | Storage Protect Snapshot for Windows |
Tabby 터미널 에뮬레이터 1.0.235 미만 버전에서 악성 SFTP 서버가 백슬래시(\)를 포함한 파일명을 반환할 경우 경로 탐색 취약점이 발생합니다. 이 취약점을 통해 공격자는 사용자가 선택한 다운로드 디렉토리나 임시 편집 디렉토리를 벗어나 시스템의 임의 위치에 파일을 생성하거나 덮어쓸 수 있습니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-68376 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현 중 sctp_cookie 구조체의 auth_hmacs 배열 크기 계산 오류가 발견되었습니다. 이 오류로 인해 sctp_association_init() 함수가 배열 범위를 초과하여 데이터를 복사함으로써 인접한 필드를 손상시키고, 이후 sctp_auth_get_hmac()에서 경계 외 읽기(Out-of-bounds read)를 유발할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68373 | HIGH | 8.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 at76c50x-usb 드라이버에서 at76_guess_freq() 함수가 프레임 길이를 검증할 때 발생하는 언더플로우 취약점입니다. 특정 관리 프레임의 길이가 예상보다 짧을 경우 계산된 길이가 매우 큰 값으로 변하여 메모리 경계를 벗어나는 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68353 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 ath6kl Wi-Fi 드라이버에서 발생하는 취약점으로, 펌웨어가 제공하는 num_msg 필드 값에 대한 검증이 누락되어 발생합니다. 공격자가 조작된 펌웨어를 통해 num_msg 값을 크게 설정할 경우, WMI 이벤트 버퍼 범위를 벗어난 메모리를 읽는 OOB Read 취약점이 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68100 | HIGH | 8.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 ksmbd 구성 요소에서 set_ntacl_dacl 함수가 ACE를 복사할 때 num_subauth 값을 검증하지 않아 발생하는 취약점입니다. 인증된 공격자가 조작된 보안 기술자(SD)를 저장한 후 이를 조회하면, 잘못된 num_subauth 값으로 인해 힙 영역에서 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-18469 | HIGH | 8.1 | WordPress |
WordPress의 Login & Register Forms 플러그인 4.0.2 미만 버전에서 비밀번호 재설정 시도 횟수 제한이 클라이언트 제어 데이터에 의존하는 취약점이 발견되었습니다. 공격자는 이 제한을 무력화하여 인증 코드에 대한 무차별 대입 공격(Brute-force)을 수행할 수 있으며, 이를 통해 관리자를 포함한 모든 계정을 탈취할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-18468 | HIGH | 8.1 | WordPress |
WordPress의 Login & Register Forms 플러그인 4.0.2 미만 버전에서 비밀번호 재설정 검증 상태가 계정과 올바르게 결합되지 않는 취약점이 발견되었습니다. 공격자는 클라이언트가 제어 가능한 값을 이용해 최근 비밀번호 재설정을 완료한 사용자의 계정, 특히 관리자 계정을 탈취할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |