| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-55173 | HIGH | 8.1 | UniFi OS Server |
WWBN AVideo 29.0 이하 버전에서 이전 취약점(CVE-2026-33482)의 불완전한 수정으로 인해 OS 명령 주입 취약점이 발생합니다. 쉘 백그라운드 연산자인 '&' 문자가 제대로 필터링되지 않아 공격자가 임의의 명령을 실행할 수 있습니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-63305 | HIGH | 8.1 | FFmpeg |
AVideo 29.0 이하 버전의 ffmpeg.json.php 엔드포인트에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 암호화된 페이로드를 조작하여 notifyCode 및 callback 매개변수에 쉘 메타문자를 삽입하면 웹 서버 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-07-16 | 2026-10-24 21:10 |
| CVE-2026-1609 | HIGH | 8.1 | IBM Verify Identity Access |
Keycloak의 JWT 인증 부여 미리보기 기능이 활성화된 경우, 사용자 계정이 비활성화되어 있어도 이를 검증하지 못하는 결함이 발견되었습니다. 공격자는 외부 ID 제공자의 유효한 어설션 토큰을 사용하여 비활성화된 사용자의 JWT를 획득함으로써 권한 없이 민감한 리소스에 접근할 수 있습니다.
|
2026-07-16 | 2026-08-09 15:10 |
| CVE-2026-59950 | HIGH | 8.1 | Python |
PyPI의 mcp Python SDK에서 발생한 보안 취약점으로, 1.28.1 이전 버전의 mcp.server.websocket.websocket_server 전송 계층은 Host 또는 Origin 헤더 검증을 수행하지 않습니다. 이로 인해 SDK 수준에서 연결 가능한 오리진을 제한할 수 없는 문제가 발생합니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-42533 | HIGH | 8.1 | Nginx |
NGINX Plus 및 오픈소스 버전에서 map 지시문의 정규식 캡처 변수를 출력 변수보다 먼저 참조할 때 발생하는 취약점입니다. 공격자가 조작된 HTTP 요청을 보내면 NGINX 워커 프로세스에서 힙 버퍼 오버플로우가 발생하여 서비스 거부(DoS) 또는 원격 코드 실행이 가능할 수 있습니다.
|
2026-07-15 | 2026-08-10 15:28 |
| CVE-2026-61873 | HIGH | 8.1 | PHP |
Grav 9.1.8 미만 버전의 Form 플러그인에서 임의 파일 쓰기 취약점이 발견되었습니다. process.save.filename 파라미터가 Twig 템플릿 처리 후 재검증되지 않아, 공격자가 경로 탐색 시퀀스를 이용해 웹쉘과 같은 악성 파일을 서버에 생성할 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-56287 | HIGH | 8.1 | MySQL |
Apache Fineract 1.14.0 이하 버전의 Client Search API에서 Boolean 기반 SQL 인젝션 취약점이 발견되었습니다. orderBy 및 sortOrder 파라미터에 대한 검증 미흡으로 인해 인증된 사용자가 임의의 SQL을 주입하여 데이터를 추출하거나 파일을 노출시킬 수 있습니다.
|
2026-07-15 | 2026-10-24 22:10 |
| CVE-2026-46638 | HIGH | 8.1 | PHP |
PHP용 템플릿 엔진인 Twig의 3.26.0 미만 버전에서 보안 샌드박스 우회 취약점이 발견되었습니다. {% sandbox %} 내에서 {% include %}를 사용할 때, 이전에 샌드박스 외부에서 로드된 캐시된 템플릿이 보안 정책 검사를 다시 거치지 않고 허용되지 않은 태그나 함수를 실행할 수 있습니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-47304 | HIGH | 8.1 | .NET |
.NET의 암호화 서명 검증 과정에서 부적절한 검증 오류가 발생합니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다.
|
2026-07-14 | 2026-10-28 20:17 |
| CVE-2026-58617 | HIGH | 8.1 | Copilot |
Microsoft 365 Copilot iOS 버전에서 부적절한 접근 제어 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-50487 | HIGH | 8.1 | Microsoft Windows |
Microsoft Windows DNS에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-22 16:18 |
| CVE-2026-45074 | HIGH | 8.1 | IBM WebSphere Application Server |
Symfony 프레임워크의 Cas2Handler가 framework.trusted_hosts 설정이 없을 경우 Host 헤더를 신뢰하여 CAS 서비스 파라미터를 생성하는 취약점입니다. 공격자가 Host 헤더를 조작하면 동일한 CAS 서버를 사용하는 다른 애플리케이션의 티켓을 재사용하여 피해자의 권한으로 인증을 우회할 수 있습니다.
|
2026-07-14 | 2026-07-15 15:35 |
| CVE-2026-56169 | HIGH | 8.1 | Windows Admin Center |
Windows Admin Center의 인증 미흡으로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-15427 | HIGH | 8.1 | UniFi OS Server |
Archer VX1800v v1의 TR-069/CWMP 관리 인터페이스에서 입력값 검증 및 정제 미흡으로 인한 OS 커맨드 인젝션 취약점이 발견되었습니다. 공격자가 조작된 입력을 전달할 경우 시스템 권한으로 명령어를 실행할 수 있으며, 이는 장치의 완전한 제어로 이어질 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-12583 | HIGH | 8.1 | PHP |
Newsletters WordPress 플러그인 4.15 미만 버전에서 신뢰할 수 없는 입력값의 역직렬화가 방지되지 않는 취약점이 발견되었습니다. 공격자는 공개된 양식을 통해 PHP 객체를 주입하고, 플러그인 내의 가젯 체인을 이용하여 서버에 임의의 파일을 작성하고 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-14 16:42 |
| CVE-2026-58065 | HIGH | 8.1 | Git |
Apache Airflow Git 프로바이더가 기본적으로 SSH 호스트 키 검증을 비활성화하여 중간자 공격(MitM)에 취약합니다. 공격자가 네트워크 경로를 가로채면 SSH 배포 키를 탈취하거나 악성 저장소 콘텐츠를 주입할 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57743 | HIGH | 8.1 | PHP |
stmcan RT-Theme 18 | Extensions rt18-extensions에서 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 파일 이름에 대한 제어가 적절하지 않아 공격자가 서버 내의 임의 파일을 포함하거나 실행할 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-10666 | HIGH | 8.1 | IBM WebSphere Application Server |
Zephyr OS의 parse_ipv4() 함수에서 포트 번호 부분을 고정된 17바이트 스택 버퍼로 복사할 때 길이 검증을 수행하지 않아 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 조작된 긴 주소 문자열을 제공하면 메모리 오염을 통해 서비스 거부(DoS)를 유발하거나 실행 흐름을 탈취할 수 있습니다.
|
2026-07-12 | 2026-10-24 22:10 |
| CVE-2026-7655 | HIGH | 8.1 | IBM Verify Identity Access |
WordPress용 SureCart 플러그인 4.2.3 이하 버전에서 웹훅 이벤트를 통한 고객 프로필 동기화 시 사용자 신원을 제대로 검증하지 않아 권한 상승 취약점이 발생합니다. 공격자는 고객 ID를 알 경우 연결된 사용자의 이메일 주소를 변경할 수 있으며, 이를 통해 관리자 계정의 비밀번호를 재설정하고 계정을 탈취할 수 있습니다.
|
2026-07-11 | 2026-07-15 14:18 |
| CVE-2026-59796 | HIGH | 8.1 | JetBrains TeamCity |
JetBrains TeamCity 2026.1.2 이전 버전에서 부적절한 권한 검사로 인해 파이프라인을 수정할 수 있는 취약점이 존재합니다. 권한이 없는 사용자도 빌드 파이프라인 설정을 변경할 수 있어 무결성 문제가 발생할 수 있습니다.
|
2026-07-10 | 2026-10-24 23:10 |
| CVE-2026-59795 | HIGH | 8.1 | JetBrains TeamCity |
JetBrains TeamCity 2026.1.2 이전 버전에는 인증 없이 에이전트를 등록할 수 있는 문제가 있으며, 이를 통해 저장형 XSS 공격이 가능했습니다. 이 취약점은 CVSS 8.1 등급의 높은 위험도로 평가됩니다.
|
2026-07-10 | 2026-10-24 23:10 |
| CVE-2026-12595 | HIGH | 8.1 | WP Maps Pro |
WordPress용 LoginPress Pro 플러그인 6.2.3 이하 버전에서 인증 우회 취약점이 발견되었습니다. Discord OAuth 콜백 처리 과정에서 이메일 인증 여부를 확인하지 않아, 공격자가 타겟 사용자의 이메일과 일치하는 미인증 Discord 계정을 생성하여 관리자 권한을 탈취할 수 있습니다.
|
2026-07-10 | 2026-07-10 15:43 |
| CVE-2026-12597 | HIGH | 8.1 | Git |
WordPress용 LoginPress Pro 플러그인 6.2.3 이하 버전에서 GitHub OAuth 콜백 처리 과정 중 인증 우회 취약점이 발견되었습니다. 공격자가 GitHub 프로필에 인증되지 않은 이메일을 추가한 뒤 OAuth 콜백을 트리거하면, 플러그인이 이메일의 인증 여부를 확인하지 않고 해당 이메일과 일치하는 WordPress 사용자(관리자 포함)로 로그인할 수 있습니다.
|
2026-07-10 | 2026-07-10 16:16 |
| CVE-2026-54591 | HIGH | 8.1 | Python |
AsyncSSH 2.23.1 미만 버전에서 발생하는 취약점으로, 악의적인 SSH 서버가 SCP 클라이언트의 파일 시스템에 임의의 파일을 작성할 수 있습니다. 이는 _parse_cd_args 함수가 서버가 제공한 파일명을 검증 없이 반환하고, _recv_files 함수가 경로 경계 검사 없이 파일명을 결합하기 때문에 발생합니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-54652 | HIGH | 8.1 | Nginx |
오픈 소스 네트워크 비디오 녹화기인 Frigate 0.17.1 버전에서 발생하는 취약점입니다. 인증된 사용자(viewer 역할 포함)가 특정 API 엔드포인트를 통해 로그를 다운로드할 수 있으며, 이 과정에서 관리자 비밀번호와 카메라 자격 증명이 노출되어 권한 상승이 가능합니다.
|
2026-07-08 | 2026-10-25 20:10 |
| CVE-2026-12378 | HIGH | 8.1 | PHP |
Appointment Booking Calendar 및 Scheduling WordPress 플러그인 1.1.28 이하 버전에서 데이터 검증 미흡으로 인한 PHP 역직렬화 취약점이 발견되었습니다. 인증되지 않은 공격자가 임의의 PHP 객체를 주입할 수 있으며, 사이트에 적절한 가젯 체인이 존재할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-07-08 | 2026-07-08 14:56 |
| CVE-2026-13020 | HIGH | 8.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Esri Portal for ArcGIS 12.1 및 이전 버전(Windows, Linux, Kubernetes)에서 비밀번호 복구 메커니즘이 취약하여 발생합니다. 원격의 권한 없는 공격자가 이 메커니즘을 조작하여 특정 사용자의 계정 소유권을 탈취할 수 있습니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-42527 | HIGH | 8.1 | Oracle Java SE |
Apache Camel의 여러 컴포넌트가 기본으로 적용하는 ObjectInputFilter 패턴(java.**)에 결함이 있어, 신뢰할 수 없는 Java 직렬화 데이터를 역직렬화할 때 java.net.URL 등의 hashCode 호출을 통해 공격자 지정 호스트로 DNS 질의가 발생할 수 있습니다. 이는 필터를 우회하는 아웃오브밴드 정보 유출 경로가 됩니다. camel-jms 계열은 mapJmsMessage 기본값으로 인해 노출 위험이 가장 큽니다.
|
2026-07-06 | 2026-10-25 15:10 |
| CVE-2026-43865 | HIGH | 8.1 | Spring Data REST |
Apache Camel의 Hazelcast 컴포넌트에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 기본 설정 시 Java 역직렬화 필터가 적용되지 않아, 공격자가 조작된 객체를 클러스터에 전송할 경우 원격 코드 실행(RCE)이 가능합니다.
|
2026-07-06 | 2026-10-25 15:10 |
| CVE-2026-40859 | HIGH | 8.1 | Spring Data REST |
Apache Camel의 camel-vertx-http 컴포넌트에서 신뢰할 수 없는 데이터를 역직렬화할 때 발생하는 취약점입니다. 특정 설정(transferException=true)이 활성화된 경우, 공격자가 조작된 Java 직렬화 객체를 응답으로 보내면 원격 코드 실행(RCE)이 가능합니다.
|
2026-07-06 | 2026-10-25 15:10 |