| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-40758 | HIGH | 8.1 | PHP |
Léonie 1.2.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-40755 | HIGH | 8.1 | PHP |
TechLink 1.3 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-40754 | HIGH | 8.1 | PHP |
Roisin 1.4 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 00:10 |
| CVE-2026-40753 | HIGH | 8.1 | PHP |
EasyMeals 1.5.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 서버 측에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-17 | 2026-10-26 00:10 |
| CVE-2026-40751 | HIGH | 8.1 | PHP |
Ashtanga 1.2 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 조작된 데이터를 전송하여 서버 내에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-17 | 2026-10-26 00:10 |
| CVE-2026-40739 | HIGH | 8.1 | PHP |
LuxeDrive 1.4 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-40736 | HIGH | 8.1 | PHP |
Laurits 1.5.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-40735 | HIGH | 8.1 | PHP |
Reina 2.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 00:10 |
| CVE-2026-39580 | HIGH | 8.1 | PHP |
Micdrop 1.3.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 특수하게 조작된 데이터를 전송하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39573 | HIGH | 8.1 | PHP |
Mildhill 1.5 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 특수하게 조작된 데이터를 전송하여 서버 측에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39567 | HIGH | 8.1 | PHP |
Santé 1.5.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 00:10 |
| CVE-2026-39557 | HIGH | 8.1 | PHP |
NeoBeat 1.7 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 특수하게 조작된 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 00:10 |
| CVE-2026-39554 | HIGH | 8.1 | PHP |
Fidalgo 1.2.2 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39545 | HIGH | 8.1 | PHP |
Zermatt 1.6.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39539 | HIGH | 8.1 | PHP |
Alloggio - Hotel Booking 2.1.2 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 특수하게 조작된 데이터를 전송하여 서버 측에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39446 | HIGH | 8.1 | PHP |
Kapee 1.7.0 미만 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-23 23:10 |
| CVE-2026-39443 | HIGH | 8.1 | PHP |
EmallShop 2.4.21 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2025-69160 | HIGH | 8.1 | Git |
Gita 1.11 이하 버전에서 발생하는 인증되지 않은 로컬 파일 포함(LFI) 취약점입니다. 공격자가 인증 없이 서버 내부의 민감한 파일을 읽을 수 있는 위험이 있습니다.
|
2026-06-17 | 2026-10-06 22:10 |
| CVE-2026-35289 | HIGH | 8.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PT PeopleTools 제품의 Deployment Package 구성 요소에서 취약점이 발견되었습니다. 인증되지 않은 네트워크 공격자가 HTTPS를 통해 공격을 수행할 수 있으며, 성공 시 PeopleSoft 시스템의 제어권을 완전히 탈취할 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-35279 | HIGH | 8.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PT PeopleTools의 Performance Monitor 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 시스템을 장악할 수 있으며, 이는 기밀성, 무결성 및 가용성에 심각한 영향을 미칩니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-35276 | HIGH | 8.1 | IBM WebSphere Application Server |
Oracle PeopleSoft Enterprise PT PeopleTools의 Application Server 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 완전히 장악할 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-53864 | HIGH | 8.1 | Node.js |
OpenClaw 2026.5.26 미만 버전에서 호스트 환경 검증 미흡으로 인해 Node.js 제어 변수가 유효성 검사를 우회할 수 있는 취약점이 발견되었습니다. 공격자는 .env 파일이나 환경 설정 블록을 조작하여 악성 Node.js 제어 변수를 주입함으로써 자식 프로세스나 커버리지 출력 경로에 영향을 줄 수 있습니다.
|
2026-06-16 | 2026-06-18 16:16 |
| CVE-2026-53849 | HIGH | 8.1 | IBM Verify Identity Access |
OpenClaw 2026.5.7 미만 버전에서 권한 상승 취약점이 발견되었습니다. 이 취약점은 Discord 계정 식별 시 불변의 사용자 ID 대신 변경 가능한 표시 이름을 사용하여 발생하며, 공격자가 표시 이름을 정책에 등록된 이름과 일치시켜 권한을 탈취할 수 있습니다.
|
2026-06-16 | 2026-06-18 04:17 |
| CVE-2026-8442 | HIGH | 8.1 | Plex Media Server |
WP Review Slider Pro 플러그인 12.6.8 이하 버전에는 wpfb_hide_review 및 wprp_save_review_admin AJAX 핸들러의 권한 검사 누락과 wpfb_hidereview_ajax() 함수의 경로 검증 미흡으로 인해 임의 파일 삭제 취약점이 존재합니다. 인증된 구독자 이상 권한의 공격자가 경로 탐색 문자열을 이용해 서버의 임의 파일을 삭제할 수 있으며, 이는 원격 코드 실행으로 이어질 수 있습니다.
|
2026-06-16 | 2026-10-26 11:10 |
| CVE-2026-42687 | HIGH | 8.1 | PHP |
EventPrime 4.3.2.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 데이터를 주입하여 서버 측에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-15 | 2026-06-15 21:24 |
| CVE-2026-45013 | HIGH | 8.1 | Node.js |
ApostropheCMS 4.29.0 이하 버전은 비밀번호 재설정 URL 생성 시 공격자가 조작한 Host 헤더를 신뢰하여 호스트 이름 분할 취약점이 발생합니다. 공격자는 피해자의 이메일을 알고 있을 경우 악성 재설정 링크를 발송하여 유효한 토큰을 탈취하고 계정을 완전히 장악할 수 있습니다.
|
2026-06-12 | 2026-10-25 23:10 |
| CVE-2026-53408 | HIGH | 8.1 | Microsoft Edge for Android |
Zoom Workplace의 사용자 정의 URL 스킴 핸들러에서 권한 부여가 부적절하게 이루어집니다. 이로 인해 인증되지 않은 사용자가 네트워크 접근을 통해 권한 상승을 수행할 수 있습니다. 영향 버전은 Android 7.0.4 미만, iOS 7.0.3 미만입니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-53407 | HIGH | 8.1 | Microsoft Edge for Android |
Zoom Workplace의 사용자 정의 URL 스킴 핸들러에서 권한 부여가 부적절하게 처리되어, 인증되지 않은 사용자가 네트워크 접근을 통해 권한 상승을 수행할 수 있습니다. 영향 버전은 Android 7.0.4 미만, iOS 7.0.3 미만입니다.
|
2026-06-12 | 2026-10-25 23:10 |
| CVE-2026-44249 | HIGH | 8.1 | IBM WebSphere Application Server |
Netty의 IpSubnetFilterRule에서 IPv6 서브넷 규칙 우회 취약점이 발견되었습니다. 잘못된 마스킹 연산으로 인해 유효한 공개 IP 주소가 제한을 우회할 수 있습니다. 이 문제는 버전 4.1.135.Final 및 4.2.15.Final에서 수정되었습니다.
|
2026-06-11 | 2026-09-18 13:18 |
| CVE-2026-11816 | HIGH | 8.1 | Azure Machine Learning |
Keras 3.14.0 미만 버전의 아카이브 추출 유틸리티에서 경로 순회(Path Traversal) 취약점이 발견되었습니다. 추출 대상 디렉토리 대신 현재 작업 디렉토리(CWD)를 검증 기준으로 사용하여, 루트 디렉토리에서 실행될 경우 보안 우회가 가능하며 임의의 파일 쓰기가 가능합니다.
|
2026-06-11 | 2026-10-26 11:10 |