| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-55388 | HIGH | 8.1 | Node.js |
Node.js 워커 풀 구현체인 piscina의 특정 버전에서 프로토타입 오염(Prototype Pollution) 취약점이 발견되었습니다. 공격자가 Object.prototype.filename을 오염시키면, piscina의 생성자나 run() 메서드가 오염된 값을 읽어 공격자의 .mjs 파일을 워커 스레드에서 실행할 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-9072 | HIGH | 8.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server 및 Liberty 제품군에서 Intelligent Management와 WebSphere WebServer Plug-in을 함께 사용할 때 원격 코드 실행(RCE) 및 서비스 거부(DoS) 취약점이 발생합니다. 공격자가 백엔드 서버를 사칭하여 플러그인에 조작된 응답을 전송함으로써 이 취약점을 악용할 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2025-66336 | HIGH | 8.1 | SQL Server |
Apache Doris MCP 서버의 메타데이터 쿼리 경로에서 SQL 인젝션 취약점이 발견되었습니다. 사용자 제어 가능한 데이터베이스 이름이 SQL 쿼리에 직접 삽입되어 실행되며, 호출자의 권한 컨텍스트가 검증되지 않아 의도하지 않은 범위의 메타데이터에 접근할 수 있습니다.
|
2026-06-22 | 2026-10-06 22:10 |
| CVE-2025-71378 | HIGH | 8.1 | picklescan |
picklescan 0.0.30 미만 버전에서 pickle 파일의 reduce 메서드 내 cProfile.runctx 함수 호출을 감지하지 못하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 악성 pickle 파일을 생성하고, 사용자가 이를 로드할 때 임의의 코드를 실행하도록 유도할 수 있습니다.
|
2026-06-21 | 2026-10-12 22:10 |
| CVE-2025-71357 | HIGH | 8.1 | picklescan |
picklescan 0.0.30 미만 버전에서 idlelib.pyshell.ModifiedInterpreter.runcommand를 사용하는 reduce 메서드를 통해 악성 피클 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 피클 파일 내에 탐지되지 않는 코드를 삽입하여 피해자가 파일을 로드할 때 원격 명령을 실행하도록 유도할 수 있습니다.
|
2026-06-21 | 2026-10-12 22:10 |
| CVE-2025-71348 | HIGH | 8.1 | picklescan |
picklescan 0.0.28 미만 버전에서 reduce 메서드 내의 torch.utils._config_module.load_config 함수를 호출하는 악성 피클 파일을 탐지하지 못하는 취약점이 발견되었습니다. 공격자는 탐지를 우회하면서 pickle.load 실행 시 임의의 코드를 실행할 수 있는 피클 파일을 제작하여 공급망 공격을 수행할 수 있습니다.
|
2026-06-21 | 2026-10-12 22:10 |
| CVE-2026-9843 | HIGH | 8.1 | PHP |
WordPress용 Contact Form 7, WPforms, Elementor forms 플러그인의 view_page 함수에서 파일 경로 검증 미흡으로 인해 임의 파일 삭제 취약점이 발견되었습니다. 공격자가 조작된 JSON 키를 사용하여 경로 탐색을 수행하면 서버의 중요한 파일을 삭제할 수 있으며, 이는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-06-20 | 2026-06-22 16:43 |
| CVE-2026-49340 | HIGH | 8.1 | Log Server |
gonic은 Subsonic API를 구현한 오픈소스 음악 스트리밍 서버입니다. 0.21.0 이전 버전에서는 ServeCreateOrUpdatePlaylist의 로직 오류와 Store.Write의 경로 검증 부재로 인해, 인증된 일반 사용자도 서버의 임의 절대 경로에 M3U 파일을 쓸 수 있으며 0o777 권한의 디렉터리를 생성할 수 있습니다. 이 취약점은 CVE-2026-49338, CVE-2026-49339와 독립적입니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-49286 | HIGH | 8.1 | PHP |
PhpWeasyPrint 라이브러리에서 대소문자 구분 방식의 블랙리스트 필터링 미비로 인해 발생하는 보안 취약점입니다. 공격자가 phar:// 스트림 래퍼의 대소문자를 변조하여 필터링을 우회하면, 조작된 PHAR 아카이브의 메타데이터가 역직렬화되어 원격 코드 실행(RCE)이 가능해집니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-11719 | HIGH | 8.1 | Spring Data REST |
MCP Toolbox for Databases의 이전 프로토콜 핸들러에서 범위(scope) 강제 적용이 누락되어 발생하는 인증된 권한 우회 취약점입니다. 낮은 권한을 가진 인증된 사용자가 프로토콜 버전을 구버전으로 지정하거나 헤더를 생략함으로써 관리자 권한의 도구를 실행할 수 있습니다.
|
2026-06-18 | 2026-10-26 11:10 |
| CVE-2026-50107 | HIGH | 8.1 | Nginx |
NGINX Gateway Fabric의 구성 생성기 컴포넌트에서 NginxProxy CRD의 액세스 로그 형식 설정 시 입력값 검증이 누락된 주입 취약점이 발견되었습니다. 인증된 공격자가 CRD를 수정할 수 있는 권한이 있다면, 적절한 이스케이프 처리 없이 템플릿에 직접 렌더링되는 문자열을 이용해 임의의 NGINX 설정 지시문을 주입할 수 있습니다. 이는 컨트롤 플레인 상의 문제로, 취약점 트리거 자체로 인한 데이터 플레인의 직접적인 노출은 없습니다.
|
2026-06-17 | 2026-10-26 12:10 |
| CVE-2026-54415 | HIGH | 8.1 | Multi-Domain Security Management Server |
Azuriom CMS 1.2.11 이전 버전의 서버 관리 라우트(routes/admin.php)에 권한 검증이 누락되어 있습니다. admin.access 권한을 가진 인증된 공격자는 AzLink 서버 토큰을 생성하고, 일반 사용자의 비밀번호와 이메일을 변경하여 계정을 탈취할 수 있습니다. 이는 /admin/servers/create 및 AzLink API 엔드포인트를 통해 가능합니다.
|
2026-06-17 | 2026-10-26 12:10 |
| CVE-2026-42530 | HIGH | 8.1 | Nginx |
NGINX Open Source의 ngx_http_v3_module에서 HTTP/3 QUIC 모듈 사용 시 취약점이 발견되었습니다. 공격자가 특수하게 조작된 HTTP/3 세션을 통해 QPACK 인코더 스트림을 재오픈하면 Use-after-Free 오류가 발생하여 프로세스가 재시작될 수 있습니다. 또한 ASLR이 비활성화되었거나 우회 가능한 경우 원격 코드 실행이 가능합니다.
|
2026-06-17 | 2026-10-26 12:10 |
| CVE-2026-42055 | HIGH | 8.1 | Nginx |
NGINX Plus 및 오픈소스 버전의 ngx_http_proxy_v2_module과 ngx_http_grpc_module에서 발생하는 취약점입니다. 특정 설정 조건에서 공격자가 대용량 헤더를 전송할 경우 힙 기반 버퍼 오버플로가 발생하여 프로세스가 재시작되거나, ASLR이 비활성화된 환경에서 원격 코드 실행이 가능할 수 있습니다.
|
2026-06-17 | 2026-09-14 13:18 |
| CVE-2026-11311 | HIGH | 8.1 | Nginx |
NGINX Gateway Fabric의 설정 생성기 구성 요소에서 주입 취약점이 발견되었습니다. NginxProxy의 serverTokens 필드와 AuthenticationFilter의 extraAuthArgs 필드에 입력된 사용자 문자열이 적절한 검증 없이 NGINX 설정 템플릿에 직접 렌더링됩니다. 이를 통해 권한이 있는 공격자는 임의의 NGINX 설정 지시어를 주입할 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-54814 | HIGH | 8.1 | PHP |
StylemixThemes Motors 테마의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 이를 악용하여 서버 내의 민감한 파일을 읽거나 원격 파일을 포함시켜 실행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-40757 | HIGH | 8.1 | PHP |
Château 버전 1.2.1 이하에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-40756 | HIGH | 8.1 | PHP |
Zoya 1.4 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-40752 | HIGH | 8.1 | PHP |
Manufaktur Solutions 1.1.1 이하 버전에서 인증되지 않은 사용자가 PHP 객체 주입(Object Injection)을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 원격 코드 실행(RCE)을 포함한 심각한 보안 위협을 초래할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-40738 | HIGH | 8.1 | PHP |
Eldon 1.4.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행을 시도할 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-40733 | HIGH | 8.1 | PHP |
ShiftUp 1.3 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39576 | HIGH | 8.1 | PHP |
SingleMalt 1.5 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 특수하게 조작된 데이터를 전송하여 서버 측에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39560 | HIGH | 8.1 | PHP |
Hiroshi 1.5.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39556 | HIGH | 8.1 | PHP |
Konsept 1.9 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39445 | HIGH | 8.1 | PHP |
Alukas 3.0.0 미만 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행을 시도할 수 있습니다.
|
2026-06-17 | 2026-10-23 23:10 |
| CVE-2026-39442 | HIGH | 8.1 | PHP |
PressMart 1.2.26 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행을 시도할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2025-69115 | HIGH | 8.1 | WordPress |
LuxMed | Medicine & Healthcare Doctor WordPress 테마 1.2.2 이하 버전에서 인증되지 않은 사용자가 로컬 파일을 포함할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 서버 내의 민감한 파일을 읽을 수 있습니다.
|
2026-06-17 | 2026-10-06 22:10 |
| CVE-2026-40761 | HIGH | 8.1 | PHP |
Valeska 1.2.2 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행을 시도할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-40760 | HIGH | 8.1 | PHP |
Behold 1.5 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-40759 | HIGH | 8.1 | PHP |
Esmée 1.4 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |