| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-17017 | HIGH | 8.1 | WordPress |
CubeWP Framework WordPress 플러그인 1.1.31 이전 버전에서 AJAX 액션을 통해 SQL 문에 사용되는 매개변수를 적절히 정제 및 이스케이프하지 않는 취약점이 발견되었습니다. 또한 해당 액션에 대한 권한 확인 절차가 누락되어 있어, 구독자(Subscriber) 권한 이상의 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-08-09 | 2026-08-26 16:31 |
| CVE-2026-16948 | HIGH | 8.1 | WordPress |
Solace Extra WordPress 플러그인 1.6.1 미만 버전에서 AJAX 작업에 대한 권한 확인이 누락되었습니다. 이로 인해 낮은 권한을 가진 사용자도 사이트 전체의 디자인 설정을 변경하거나 가져온 사이트 빌더 콘텐츠를 삭제할 수 있습니다.
|
2026-08-08 | 2026-08-26 16:31 |
| CVE-2026-16267 | HIGH | 8.1 | PHP |
Newsletters WordPress 플러그인 4.16 미만 버전에서 공개된 양식 제출값을 역직렬화할 때 허용되는 클래스를 제한하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 임의의 PHP 객체를 주입할 수 있습니다.
|
2026-08-08 | 2026-08-26 16:31 |
| CVE-2026-16030 | HIGH | 8.1 | WordPress |
MStore API WordPress 플러그인 4.21.0 미만 버전에서 전화 기반 로그인에 사용되는 토큰의 암호화 서명을 올바르게 검증하지 않는 취약점이 발견되었습니다. 공격자가 등록된 사용자의 전화번호를 알고 있다면 토큰을 위조하여 해당 사용자의 계정을 탈취할 수 있으며, 관리자 계정까지 위험에 처할 수 있습니다.
|
2026-08-07 | 2026-08-26 16:31 |
| CVE-2026-15361 | HIGH | 8.1 | WordPress |
Content Views WordPress 플러그인 4.5 미만 버전에서 권한 확인 미흡 및 데이터 정화(Sanitization) 부재로 인해 SQL 인젝션 취약점이 발생합니다. 이를 통해 구독자를 포함한 모든 인증된 사용자가 데이터베이스에 악의적인 쿼리를 실행할 수 있습니다.
|
2026-08-07 | 2026-08-26 16:31 |
| CVE-2026-71327 | HIGH | 8.1 | Kubernetes |
Traefik의 Kubernetes Gateway API 제공자에서 라우터 및 서비스 식별자를 생성할 때 네임스페이스와 이름을 하이픈으로 단순 연결하는 방식의 결함이 발견되었습니다. 이로 인해 서로 다른 네임스페이스의 라우트가 충돌하여 다른 네임스페이스의 백엔드를 덮어쓸 수 있는 취약점이 존재합니다.
|
2026-08-06 | 2026-09-16 20:44 |
| CVE-2026-64665 | HIGH | 8.1 | Git |
Statamic CMS에서 이메일 주소 인증을 보장하지 않는 OAuth 공급자를 사용할 경우, 인증되지 않은 공격자가 기존 사용자의 이메일 주소만으로 해당 계정에 로그인할 수 있는 취약점입니다. 이로 인해 슈퍼 관리자를 포함한 기존 사용자의 권한을 탈취할 위험이 있습니다. 해당 문제는 버전 5.74.1 및 6.24.0에서 수정되었습니다.
|
2026-08-06 | 2026-10-24 16:10 |
| CVE-2026-5857 | HIGH | 8.1 | Storage Protect Client |
Contiki-NG의 MQTT 클라이언트에서 토픽 길이 검증 로직의 결함으로 인해 발생하는 버퍼 오버플로 취약점입니다. 잘못된 상태 플래그 유지로 인해 검증되지 않은 길이 값이 memcpy()에 사용되어 인접한 구조체 필드를 덮어쓸 수 있습니다. 이를 통해 공격자는 임의 포인터 쓰기를 수행하여 원격 코드 실행(RCE)이나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-06 | 2026-09-24 20:06 |
| CVE-2026-48081 | HIGH | 8.1 | Oracle Java SE |
OpenReception 예약 소프트웨어 1.0.2 이전 버전에서는 테넌트 관리자(TENANT_ADMIN)가 website, imprint, privacyStatement 링크 설정에 javascript: URL을 저장할 수 있습니다. 해당 링크는 URL 스킴 필터링 없이 환자용 페이지에 <a href="javascript:...">로 렌더링되어, 환자가 클릭하면 암호화 이전의 입력 데이터에 접근하는 스크립트가 실행됩니다.
|
2026-08-06 | 2026-10-23 21:10 |
| CVE-2026-15459 | HIGH | 8.1 | WordPress |
WordPress용 WPMU DEV Dashboard 플러그인 5.0.0 이하 버전에서 인증 우회 취약점이 발견되었습니다. WPMU DEV 허브에 연결되지 않은 사이트의 경우 API 키가 비어 있어 서명 검증이 매우 취약하며, 이를 통해 공격자가 원격 코드 실행(RCE)이나 관리자 권한 탈취를 수행할 수 있습니다.
|
2026-08-06 | 2026-08-12 21:00 |
| CVE-2026-66881 | HIGH | 8.1 | Magento Open Source |
Livebook의 임포트 경로가 .livemd 노트북의 file_entries 메타데이터에 있는 파일명을 검증 없이 받아들여, URL 타입 파일 엔트리를 캐시할 때 경로 순회(../)를 통해 임의 경로에 공격자가 지정한 내용의 파일을 쓸 수 있는 취약점입니다. 피해자가 악성 노트북을 열고 해당 엔트리를 가져오게 하면 피해자의 인증된 세션 권한으로 파일이 작성됩니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-9196 | HIGH | 8.1 | Python |
IBM Langflow OSS 1.0.0부터 1.10.3 버전에서 인증된 공격자가 Agentic Assistant 검증 과정 중 의도하지 않은 코드를 실행할 수 있는 취약점이 발견되었습니다. LLM이 생성한 구성 요소를 적절히 처리하지 못해, 사용자 승인 전 백엔드에서 모델이 생성한 Python 코드가 실행되면서 파일 시스템 접근이나 데이터 유출 등의 부작용을 초래할 수 있습니다.
|
2026-08-05 | 2026-10-24 13:10 |
| CVE-2026-7327 | HIGH | 8.1 | Spring Data REST |
Progress MarkLogic Server 11.3.6 및 12.0.3 이전 버전의 REST API 문서 처리 파이프라인에서 부적절한 권한 관리 취약점이 발견되었습니다. 관리자 REST 역할을 가진 인증된 사용자가 권한을 상승시켜, 더 높은 권한을 가진 사용자가 접근하는 민감한 서버 측 데이터를 무단으로 노출시킬 수 있습니다.
|
2026-08-05 | 2026-10-24 15:10 |
| CVE-2026-8400 | HIGH | 8.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5, 9.0 및 Liberty의 IBM SDK Java Technology Edition 내 ORB 구성 요소에 결함이 존재합니다. 악의적인 IIOP 서버를 통해 임의의 클래스를 로드하고 인스턴스화할 수 있는 취약점입니다.
|
2026-08-05 | 2026-08-10 15:57 |
| CVE-2026-16102 | HIGH | 8.1 | IBM Verify Identity Access |
Keycloak의 동적 클라이언트 등록(DCR) 구성 요소에서 사용자 속성 매퍼의 클레임 경로를 제대로 검증하지 못하는 결함이 발견되었습니다. 공격자는 표준 사용자 계정을 통해 민감한 내부 클레임 위치에 값을 써넣음으로써 관리자 역할을 위조할 수 있습니다. 이를 통해 다른 클라이언트를 탈취하거나 기밀 정보를 훔치고, 최종적으로 영역(Realm)에 대한 전체 관리 권한을 획득할 수 있습니다.
|
2026-08-05 | 2026-08-31 12:17 |
| CVE-2026-15979 | HIGH | 8.1 | PHP |
WordPress용 Content Egg 플러그인에서 경로 탐색(Path Traversal)을 통한 임의 파일 삭제 취약점이 발견되었습니다. 'img_file' 필드에 대한 검증 미흡으로 인해, 인증된 공격자가 서버 내의 임의 파일을 삭제할 수 있으며 이는 원격 코드 실행으로 이어질 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-71285 | HIGH | 8.1 | Oracle Java SE |
Uptime Kuma의 Matomo 분석 연동 기능(server/analytics/matomo-analytics.js)이 관리자가 설정한 Matomo 값을 이스케이프 없이 <script> 블록에 삽입하여, 모든 공개 상태 페이지에서 이 값이 JavaScript로 실행됩니다. 편집자나 관리자가 악성 값을 저장하면 인증되지 않은 방문자 모두가 해당 코드를 실행하게 되어 세션 쿠키 탈취와 페이지 장악이 가능합니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-7520 | HIGH | 8.1 | WordPress |
WordPress용 MailChimp Forms by MailMunch 플러그인의 sign_in() 및 sign_up() AJAX 핸들러에서 권한 확인 절차가 누락되어 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 이를 통해 구독자 권한 이상의 인증된 공격자가 사이트의 MailMunch 연동을 공격자의 계정으로 변경할 수 있습니다. 연동이 변경되면 수집된 모든 구독자 데이터가 공격자에게 전송되며, 사이트의 양식과 랜딩 페이지가 공격자의 계정으로부터 불러와집니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-7444 | HIGH | 8.1 | WordPress |
WordPress용 Search Analytics for WP 플러그인의 모든 버전(1.4.16 포함)에서 CSRF 취약점이 발견되었습니다. MWTSA_Stats_Table 클래스의 process_bulk_action() 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 임의의 검색어 기록 및 관련 검색 기록을 삭제할 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-15230 | HIGH | 8.1 | WordPress |
YayPricing WordPress 플러그인 3.5.7 미만 버전에서 REST API 경로에 대한 권한 확인이 누락되었습니다. 이로 인해 구독자와 같은 일반 인증 사용자가 상점의 가격 설정을 변경하거나 비공개 쿠폰 코드를 탈취할 수 있습니다.
|
2026-08-05 | 2026-08-26 16:31 |
| CVE-2026-14553 | HIGH | 8.1 | PHP |
zportals WordPress 플러그인 6.3.4 미만 버전에서 업로드된 파일의 콘텐츠 타입을 적절히 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증된 사용자(구독자 이상)가 임의의 PHP 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-05 | 2026-08-26 16:31 |
| CVE-2026-66318 | HIGH | 8.1 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 출처(origin) 검증 오류가 발견되었습니다. 이로 인해 인증되지 않은 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2026-69088 | HIGH | 8.1 | PHP |
Grav CMS 2.0.7부터 2.0.10 버전에서 블루프린트 동적 필드 지시문의 정적 메서드 호출 검증 미흡으로 인해 발생하는 취약점입니다. 페이지 편집 권한만 가진 사용자가 임의의 PHP 정적 메서드를 호출하여 서버 파일을 읽거나 파일을 생성/복사할 수 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-16539 | HIGH | 8.1 | WordPress |
sm page duplicator WordPress 플러그인 1.0.0 이하 버전에서 페이지 복제 시 저장된 값을 적절히 검증하거나 이스케이프하지 않아 SQL 인젝션 취약점이 발생합니다. 이로 인해 편집자(Editor) 이상의 권한을 가진 사용자가 데이터베이스에 악의적인 SQL 명령을 실행할 수 있습니다.
|
2026-08-03 | 2026-08-26 16:31 |
| CVE-2025-15672 | HIGH | 8.1 | PHP |
ChamaWP WordPress 플러그인 1.0.13 미만 버전에서 사용자 입력값이 PHP 역직렬화 함수로 전달되기 전 적절히 검증되지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 임의의 PHP 객체를 주입할 수 있으며, 설치된 다른 코드에 적절한 가젯 체인이 존재할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-08-03 | 2026-09-29 14:10 |
| CVE-2026-12586 | HIGH | 8.1 | WordPress |
Lenxel WP WordPress 테마 1.0.31 이하 버전에서 비밀번호 재설정 시 권한 및 소유권 확인 절차가 누락되었습니다. 공격자는 CSRF 논스만 검증되는 취약점을 악용하여 인증되지 않은 상태로 관리자를 포함한 모든 사용자의 비밀번호를 재설정하고 계정을 탈취할 수 있습니다.
|
2026-08-02 | 2026-08-26 16:31 |
| CVE-2026-16144 | HIGH | 8.1 | WordPress |
WordPress용 Kali Forms 플러그인의 _save_data 함수에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 'thisPermalink' 필드 값에 대한 검증이 부족하여 공격자가 제어하는 문자열이 call_user_func()에 전달될 수 있으며, 이를 통해 인증되지 않은 공격자가 서버에서 코드를 실행할 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-15450 | HIGH | 8.1 | WordPress |
WordPress용 Nex Forms – Ultimate Form Builder – Lite 플러그인 9.2.3 이하 버전에서 경로 탐색(Path Traversal)을 통한 임의 파일 삭제 취약점이 발견되었습니다. 공격자는 데이터베이스에 임의의 경로를 저장한 뒤 delete_file() 핸들러를 호출하여 wp-config.php를 포함한 서버의 주요 파일을 삭제할 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-15368 | HIGH | 8.1 | WordPress |
User Profile Builder WordPress 플러그인 3.16.4 이전 버전에서 사용자 등록 후 수행되는 자동 로그인이 새로 생성된 계정에 올바르게 바인딩되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 특정 설정이 적용된 사이트에서 관리자를 포함한 기존 사용자의 인증된 세션을 탈취할 수 있습니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-14836 | HIGH | 8.1 | WordPress |
WordPress의 Login & Register Forms 플러그인 3.2.5 미만 버전에서 비밀번호 재설정 인증 코드 흐름의 속도 제한이 제대로 적용되지 않는 취약점이 발견되었습니다. 공격자는 클라이언트가 제어 가능한 값을 이용해 속도 제한을 우회함으로써 인증되지 않은 상태에서 인증 코드를 무차별 대입하여 관리자를 포함한 모든 계정을 탈취할 수 있습니다.
|
2026-08-01 | 2026-08-26 16:31 |