| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-41700 | HIGH | 8.1 | Spring for GraphQL |
WebSocket 전송을 활성화한 Spring for GraphQL 애플리케이션에서 Cross-Site WebSocket Hijacking(CSWH) 취약점이 발견되었습니다. 공격자는 인증된 사용자를 악성 페이지로 유도하여 사용자의 권한으로 임의의 GraphQL 작업을 실행할 수 있습니다.
|
2026-06-11 | 2026-07-23 09:10 |
| CVE-2026-41699 | HIGH | 8.1 | Spring for GraphQL |
Spring for GraphQL 애플리케이션이 페이지네이션된 GraphQL 쿼리를 처리할 때 안전하지 않은 역직렬화 취약점이 발생합니다. 공격자가 악의적인 GraphQL 요청을 생성하면 원격 코드 실행(RCE)이 가능하며, 이는 애플리케이션이 Connection 필드를 노출하고 클래스패스에 특정 클래스가 존재할 때 발생합니다.
|
2026-06-11 | 2026-07-23 09:10 |
| CVE-2026-10795 | HIGH | 8.1 | WordPress |
WordPress의 UpdraftPlus: WP Backup & Migration 플러그인 1.26.4 버전 이하에서 인증 우회 취약점이 발견되었습니다. 원격 통신 메시지 형식 검증이 미흡하여 서명 검증을 우회하고 예측 가능한 암호화 키를 생성할 수 있으며, 이를 통해 공격자가 임의의 RPC 명령을 실행하여 악성 플러그인을 설치하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-11 | 2026-07-23 09:10 |
| CVE-2026-45062 | HIGH | 8.1 | IBM WebSphere Application Server |
FrankenPHP 1.11.2부터 1.12.3 미만 버전의 cgi.go에 있는 splitPos() 함수는 비ASCII 문자가 포함된 요청 경로에서 golang.org/x/text/search를 잘못 사용하여 대소문자를 무시하는 검색을 수행합니다. 이로 인해 공격자가 비PHP 파일을 PHP 스크립트로 오인하게 만들어 원격 코드 실행(RCE)을 유발할 수 있습니다. 이 취약점은 버전 1.12.3에서 수정되었습니다.
|
2026-06-10 | 2026-10-25 23:10 |
| CVE-2026-45569 | HIGH | 8.1 | Nginx |
Roxy-WI의 보안 패치에서 경로 순회 공격을 차단하는 검증 로직이 문자열 포함이 아닌 튜플 멤버십 비교로 잘못 구현되었습니다. 이로 인해 ../../etc/passwd와 같은 실제 경로 순회 페이로드가 검증 과정을 우회하여 통과할 수 있습니다.
|
2026-06-10 | 2026-06-17 10:52 |
| CVE-2026-45565 | HIGH | 8.1 | Nginx |
Roxy-WI의 Pydantic 검증 로직에서 특수문자 제거 과정의 결함으로 인해 명령어 삽입 공격이 가능합니다. 공격자는 .. 페이로드에 특수문자를 추가하여 차단 규칙을 우회하고, 최종적으로 shlex.quote() 처리 없이 시스템에 전달되도록 할 수 있습니다.
|
2026-06-10 | 2026-06-17 10:52 |
| CVE-2026-41732 | HIGH | 8.1 | Spring for Apache Pulsar |
JsonPulsarHeaderMapper가 신뢰할 수 있는 패키지를 확인하는 과정에서 접두사(prefix) 체크 방식을 사용하여 하위 패키지까지 암묵적으로 신뢰하는 취약점이 발견되었습니다. 또한, 신뢰 패키지 설정이 비어 있을 경우 안전한 기본 허용 목록을 적용하는 대신 모든 패키지를 신뢰하도록 동작하는 문제가 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-41731 | HIGH | 8.1 | Spring for Apache Kafka |
JsonKafkaHeaderMapper 및 기본 DefaultKafkaHeaderMapper가 신뢰할 수 있는 패키지를 접두사 방식으로 확인하여 하위 패키지까지 암묵적으로 신뢰하는 취약점이 발견되었습니다. 이로 인해 Jackson의 기본 빈 역직렬화 기능과 결합될 경우, 공격자가 조작된 헤더 값을 전달하여 소비자가 임의의 JDK 타입을 역직렬화하도록 유도할 수 있습니다.
|
2026-06-10 | 2026-08-05 13:22 |
| CVE-2026-41729 | HIGH | 8.1 | Spring Data REST |
Spring Data REST에서 JSON Patch 요청을 처리할 때 Map 타입 속성을 통해 SpEL 표현식 주입 취약점이 발생합니다. Map의 키로 사용되는 JSON Pointer 경로 세그먼트가 검증 없이 SpEL 표현식에 직접 포함되어 원격 코드 실행이 가능할 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-41717 | HIGH | 8.1 | Spring Data MongoDB |
Spring Data MongoDB에서 SpEL(Spring Expression Language) 주입 취약점이 발견되었습니다. @Query 어노테이션이 사용된 사용자 정의 리포지토리 쿼리 메서드에서 캡처-올(capture-all) 플레이스홀더를 통한 파라미터 바인딩 시 문제가 발생합니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-7383 | HIGH | 8.1 | OpenSSL |
ASN1_mbstring_ncopy() 함수에서 유니코드 출력 버퍼 크기를 계산할 때 부호 있는 정수 오버플로우가 발생하여 힙 버퍼 오버플로우를 유발할 수 있습니다. 이는 시스템 충돌이나 공격자에 의한 코드 실행으로 이어질 수 있는 심각한 보안 취약점입니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-47631 | HIGH | 8.1 | Microsoft Exchange Server |
Microsoft Exchange Server의 웹 페이지 생성 과정에서 입력값 중화 처리가 잘못되어 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 이로 인해 인증되지 않은 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-28 23:17 |
| CVE-2026-45503 | HIGH | 8.1 | Microsoft Exchange Server |
Microsoft Exchange Server의 부적절한 권한 부여 취약점으로 인해, 권한을 가진 공격자가 네트워크를 통해 정보를 유출할 수 있습니다. 이 취약점은 인증된 사용자가 허용되지 않은 데이터에 접근할 수 있게 합니다.
|
2026-06-09 | 2026-07-28 23:16 |
| CVE-2026-42835 | HIGH | 8.1 | Teams |
Microsoft Teams Android 버전에서 출력 데이터의 특수 문자 중화 부재로 인해 하위 컴포넌트에서 정보 유출이 가능한 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 민감한 정보를 탈취할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-49948 | HIGH | 8.1 | PostgreSQL |
Mem0 0.2.8 이하 버전의 셀프 호스팅 서버에는 POST /configure 엔드포인트에서 역할 기반 권한 검증이 누락된 취약점이 존재합니다. 공격자는 유효한 API 키만 있으면 전역 LLM 및 임베더 설정을 임의의 서버로 변경할 수 있으며, 이 설정은 PostgreSQL에 영구 저장되어 서버 재시작 후에도 모든 사용자에게 영향을 미칩니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-9662 | HIGH | 8.1 | PHP |
WordPress의 Recover Exit For WooCommerce 플러그인 1.0.3 이하 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 이는 `recover_exit()` 함수에서 사용자 입력인 `tpf` 매개변수에 대한 검증이 부족하여 `include()` 함수를 통해 악의적인 로컬 PHP 파일이 포함되기 때문입니다. 이를 통해 비인증 공격자가 민감한 정보에 접근하거나 특정 환경에서 코드 실행을 유도할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41855 | HIGH | 8.1 | Spring Framework |
Spring Framework의 JMS 메시지 컨버터에서 신뢰할 수 없는 환경 시 임의 클래스 인스턴화가 가능하여 악성 역직렬화 공격에 취약합니다. 이로 인해 공격자가 시스템에서 허가되지 않은 임의 작업을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45749 | HIGH | 8.1 | Multi-Domain Security Management Server |
Termix 2.3.2 이전 버전의 POST /users/totp/disable 및 POST /users/totp/backup-codes 엔드포인트는 MFA 핵심 작업에서 계정 비밀번호만으로 인증을 허용합니다. 공격자가 비밀번호를 획득하면 TOTP 기기 없이도 2단계 인증을 비활성화하거나 백업 코드를 재발급할 수 있어 2FA가 무력화됩니다. 버전 2.3.2에서 이 문제가 패치되었습니다.
|
2026-06-05 | 2026-10-26 11:10 |
| CVE-2026-45743 | HIGH | 8.1 | Multi-Domain Security Management Server |
Termix 2.3.2 이전 버전의 파일 관리 엔드포인트 16개가 sessionId로 식별되는 SSH 세션의 소유자를 확인하지 않습니다. 인증된 공격자가 다른 사용자의 활성 sessionId를 알거나 추측하면 피해자가 연결한 SSH 호스트의 파일을 읽기, 쓰기, 삭제, 다운로드, 실행할 수 있습니다. 버전 2.3.2에서 이 문제가 패치되었습니다.
|
2026-06-05 | 2026-10-26 11:10 |
| CVE-2026-10863 | HIGH | 8.1 | SQL Server |
인증된 사용자가 correlations over-correlation 엔드포인트의 order 쿼리 파라미터를 조작하여 서버 정의 정렬 순서를 우회할 수 있는 취약점입니다. 이를 통해 데이터베이스 쿼리 정렬이 조작되거나 안전하지 않은 쿼리 구성으로 인해 데이터 노출 위험이 발생할 수 있습니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2026-42211 | HIGH | 8.1 | IBM WebSphere Application Server |
React Router 7.0.0부터 7.14.1 버전의 Framework Mode 사용 시, 기존의 프로토타입 오염 취약점과 결합하여 원격 코드 실행(RCE)이 발생할 수 있는 보안 결함입니다. 외부 요청을 통해 2단계 공격이 수행될 수 있으며, Declarative Mode나 Data Mode를 사용하는 경우에는 영향을 받지 않습니다.
|
2026-06-02 | 2026-07-21 19:10 |
| CVE-2026-39553 | HIGH | 8.1 | PHP |
Select-Themes WaveRide의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 통해 서버 내의 민감한 파일을 읽거나 임의의 코드를 실행할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-39552 | HIGH | 8.1 | PHP |
Code Supply Co. Blueprint의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 이를 악용하면 서버 내의 민감한 파일을 읽을 수 있는 PHP 원격 파일 포함(RFI) 공격으로 이어질 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2025-69369 | HIGH | 8.1 | PHP |
Axiomthemes Racquet의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 통해 서버 내의 민감한 파일을 읽거나 원격 파일을 포함시켜 실행할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2025-68886 | HIGH | 8.1 | PHP |
androThemes Cookiteer의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 이를 악용하여 서버 내의 민감한 파일을 읽거나 원격 파일을 포함시켜 실행할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2025-58897 | HIGH | 8.1 | PHP |
Axiomthemes Fermentio에서 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 파일 이름에 대한 제어가 부적절하여 공격자가 서버 내의 임의 파일을 포함하거나 실행할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2025-58707 | HIGH | 8.1 | PHP |
Axiomthemes Spin의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 이를 악용하면 서버 내의 민감한 파일을 읽거나 실행할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2025-58705 | HIGH | 8.1 | PHP |
Axiomthemes Crafti의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 이를 악용하여 서버 내의 민감한 파일을 읽거나 원격 파일을 포함시킬 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2025-53440 | HIGH | 8.1 | PHP |
Axiomthemes Confidant에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 파일 이름을 적절히 제어하지 못하는 점을 악용하여 PHP 로컬 파일 포함(LFI)을 수행할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-49490 | HIGH | 8.1 | Spring Data REST |
OpenCATS 0.9.1a 버전의 DataGrid 필터 처리 과정에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 Candidates DataGrid의 Tags 컬럼에 조작된 필터를 사용하여 데이터베이스에 임의의 SQL 쿼리를 실행할 수 있습니다.
|
2026-05-31 | 2026-07-22 07:10 |