| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-6075 | HIGH | 8.1 | WordPress |
WordPress의 Media Library Assistant 플러그인 3.35 버전 이하에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 설정 탭의 일괄 작업 처리기에서 논스(nonce) 검증이 누락되어, 인증되지 않은 공격자가 관리자를 속여 설정 및 첨부 파일 메타데이터를 삭제하거나 수정하도록 유도할 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-44882 | HIGH | 8.1 | Docker |
Portainer Community Edition의 Kubernetes 미들웨어에서 토큰 검증 실패 후 return 문 누락으로 인해 인증되지 않은 요청이 Kubernetes 클러스터로 전달되는 취약점입니다. 유효한 Portainer 세션이 있지만 특정 Kubernetes 엔드포인트 접근 권한이 없는 사용자가 권한 검사를 우회할 수 있습니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-35277 | HIGH | 8.1 | Spring Data REST |
Oracle REST Data Services의 Core 컴포넌트에 취약점이 존재합니다. 버전 24.2.0~26.1.0이 영향을 받으며, 낮은 권한의 공격자가 HTTPS를 통해 네트워크로 접근하여 시스템을 침해할 수 있습니다. 성공 시 중요 데이터의 무단 생성, 삭제, 수정 및 무단 조회가 가능해집니다.
|
2026-05-28 | 2026-10-25 23:10 |
| CVE-2026-9095 | HIGH | 8.1 | WP Maps Pro |
Casdoor 2.362.0 및 이전 버전에서 SAML 어설션에 대한 재전송 방지 기능이 누락되어 있습니다. ParseSamlResponse() 함수가 어설션 ID 캐싱이나 OneTimeUse 조건 확인 없이 세션을 생성하므로, 공격자가 캡처된 어설션을 재사용하여 인증을 우회할 수 있습니다.
|
2026-05-28 | 2026-06-17 11:04 |
| CVE-2026-46232 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 HID PlayStation 드라이버에서 터치 보고서 개수를 제한하지 않아 발생하는 취약점입니다. 악의적인 장치가 잘못된 보고서 개수를 전달할 경우, 배열 범위를 초과하여 읽는 메모리 오버런이 발생할 수 있습니다.
|
2026-05-28 | 2026-06-10 21:11 |
| CVE-2026-46138 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 Bluetooth 스택에서 hci_le_create_big_complete_evt 함수가 배열의 범위를 확인하지 않고 데이터를 읽는 OOB(Out-of-Bounds) 읽기 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 접근이 발생하거나, 특정 조건에서 hci_dev_lock을 점유한 채 무한 루프에 빠져 시스템이 중단될 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-6455 | HIGH | 8.1 | PHP |
WP Contact Form 7 DB Handler 플러그인 3.0 이하 버전이 nonce 검증 누락으로 인한 CSRF와 SQL Injection에 취약합니다. 공격자는 UNION 기반 SQL Injection을 통해 악의적인 직렬화 PHP 배열을 삽입하고, 역직렬화 과정에서 경로 검증 없이 임의 파일을 삭제할 수 있습니다.
|
2026-05-28 | 2026-05-28 13:45 |
| CVE-2026-48064 | HIGH | 8.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
pam_usb 0.9.1 이전 버전에서 deny_remote=false 설정 시 원격 XDMCP 연결에 대한 PAM_RHOST 검증이 스킵되어 USB 인증 단계에 도달할 수 있게 됩니다. 원격 공격자가 로컬 세션 전용의 하드웨어 인증을 우회할 수 있는 인증 우회 취약점입니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-46099 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 IPv6 네트워크 스택(seg6 및 rpl lwtunnels)에서 발생하는 Use-After-Free 취약점입니다. PREEMPT_RT 환경에서 특정 레이스 컨디션이 발생할 경우, 참조 카운트가 해제된 메모리 객체를 다시 참조하게 되어 시스템 불안정이나 보안 위협을 초래할 수 있습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-46010 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 rxrpc 구성 요소 내 rxgk_extract_token() 함수에서 오류 처리 미흡 문제가 발견되었습니다. rxgk_decrypt_skb() 함수가 메모리 부족(-ENOMEM)을 반환할 경우 이를 즉시 처리하지 않고 계속 진행하여 시스템 불안정을 초래할 수 있습니다.
|
2026-05-27 | 2026-06-16 15:25 |
| CVE-2025-13392 | HIGH | 8.1 | Synology DSM |
Synology DiskStation Manager의 SSO(Single Sign-On) 기능에서 예외 조건 검사 부족으로 인한 취약점입니다. 원격 공격자가 사용자의 distinguished name(DN)을 사전에 알고 있으면 인증 절차를 우회할 수 있습니다. 버전 7.2.2-72806-5 및 7.3.1-86003-1 이전의 DSM이 영향을 받습니다.
|
2026-05-27 | 2026-10-07 08:10 |
| CVE-2026-9256 | HIGH | 8.1 | Nginx |
NGINX Plus 및 오픈소스 버전의 ngx_http_rewrite_module에서 발생하는 취약점입니다. rewrite 지시문에서 중첩된 PCRE 캡처와 이를 참조하는 교체 문자열을 사용할 때 힙 버퍼 오버플로우가 발생할 수 있습니다. 공격자는 이를 통해 워커 프로세스를 재시작시키거나, ASLR이 비활성화된 환경에서 원격 코드 실행이 가능합니다.
|
2026-05-22 | 2026-08-25 13:19 |
| CVE-2026-48242 | HIGH | 8.1 | MySQL |
Open ISES Tickets 3.44.2 이전 버전의 import_mdb.php 파일에 MySQL 데이터베이스 접속 자격증명(호스트, 사용자명, 비밀번호, 데이터베이스명)이 하드코딩되어 있습니다. 이 자격증명은 공개 저장소에 커밋되어 있어 누구나 접근할 수 있으며, 배포된 시스템과 일치할 가능성이 높습니다.
|
2026-05-21 | 2026-10-23 23:10 |
| CVE-2026-48241 | HIGH | 8.1 | MySQL |
Open ISES Tickets 3.44.2 이전 버전의 loader.php에 MySQL 데이터베이스 자격증명이 하드코딩되어 소스 저장소에 커밋되어 있습니다. 공개 소스 코드나 배포된 서버에 접근 가능한 인증 없는 공격자가 데이터베이스 사용자명, 비밀번호, 데이터베이스명을 읽고 네트워크 접근이 가능하면 데이터베이스에 직접 연결할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-45760 | HIGH | 8.1 | Kubernetes |
Apache Camel K에서 발생하는 권한 우회 취약점으로, 권한이 있는 사용자가 Build 리소스를 생성하여 임의의 네임스페이스(오퍼레이터 네임스페이스 포함)에 Pod를 생성할 수 있습니다. 이는 외부에서 제어 가능한 리소스를 참조하여 발생하는 보안 결함입니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-44051 | HIGH | 8.1 | Netatalk |
Netatalk 3.0.2에서 4.4.2 버전까지 부적절한 심링크 해석 취약점이 존재합니다. 원격 인증 공격자가 공격자가 제어하는 심링크를 생성하여 시스템의 임의 파일을 읽거나 덮어쓸 수 있습니다.
|
2026-05-21 | 2026-07-23 15:10 |
| CVE-2026-34358 | HIGH | 8.1 | IBM WebSphere Application Server |
오픈소스 빌링 소프트웨어인 CtrlPanel의 1.1.1 이하 버전에서 권한 제어 미흡 취약점이 발견되었습니다. 관리자 컨트롤러의 일부 쓰기 메서드에 권한 검증이 누락되어, 인증된 일반 사용자가 직접적인 API 요청을 통해 관리자 권한을 탈취하거나 시스템 설정을 임의로 변경할 수 있습니다.
|
2026-05-19 | 2026-07-24 09:10 |
| CVE-2026-8711 | HIGH | 8.1 | Nginx |
NGINX JavaScript의 js_fetch_proxy 지시문이 클라이언트 제어 변수(HTTP 헤더, URL 인자, 쿠키 등)로 설정되고 ngx.fetch() 함수를 사용하는 경우 발생하는 취약점입니다. 인증되지 않은 공격자가 조작된 HTTP 요청을 전송하여 힙 버퍼 오버플로우를 일으켜 NGINX 워커 프로세스가 재시작되거나, ASLR이 비활성화된 시스템에서는 임의 코드 실행이 가능합니다.
|
2026-05-19 | 2026-07-23 20:10 |
| CVE-2026-7504 | HIGH | 8.1 | Oracle Java SE |
Keycloak의 리다이렉트 작업 중 URL 검증 로직에서 결함이 발견되었습니다. 공격자가 악의적인 요청을 구성하면 검증을 우회하여 사용자를 승인되지 않은 URL로 리다이렉트할 수 있으며, 이는 도메인 내 민감 정보 노출이나 추가 공격으로 이어질 수 있습니다. 이 취약점은 'Valid Redirect URIs' 필드에 와일드카드(*)가 설정된 클라이언트에 영향을 미치며, 공격 성공을 위해 사용자 상호작용이 필요합니다. 원인은 Keycloak과 Java URI 구현이 URL의 user-info 구성요소를 처리하는 방식의 불일치에 있습니다.
|
2026-05-19 | 2026-10-26 13:10 |
| CVE-2026-45402 | HIGH | 8.1 | IBM Security Verify Access |
Open WebUI 0.9.5 미만 버전에서 발생하는 취약점으로, 파일 소유권 검증 없이 file_id를 통해 다른 사용자의 파일을 지식 베이스나 폴더에 연결할 수 있습니다. 공격자는 파일의 UUID를 알 경우 인증된 사용자 권한으로 타인의 개인 파일을 탈취하거나 지식 베이스 내용을 덮어쓸 수 있습니다.
|
2026-05-15 | 2026-06-17 10:52 |
| CVE-2026-42897 | HIGH | 8.1 | Microsoft Exchange Server |
Microsoft Exchange Server에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-42602 | HIGH | 8.1 | Azure |
azureauthextension 0.124.0~0.150.0 버전에서 Bearer 토큰을 JWT로 검증하지 않고 문자열 비교만 수행하는 서버 측 인증 우회 취약점입니다. 공격자는 유효한 Azure 액세스 토큰 하나와 조작된 Host 헤더를 이용해 OpenTelemetry 수신기에 무단 접근 가능하며, 토큰은 발급 후 수 시간 동안 재사용 가능합니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-0244 | HIGH | 8.1 | Cisco Crosswork Network Controller |
Palo Alto Networks Prisma SD-WAN ION에서 발생하는 부적절한 인증서 검증 취약점입니다. 이 취약점을 통해 공격자가 컨트롤러를 사칭하여 중간자 공격(MitM)을 수행할 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-0265 | HIGH | 8.1 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 인증 우회 취약점으로, Cloud Authentication Service(CAS)가 활성화된 경우 네트워크 접근 권한을 가진 인증되지 않은 공격자가 인증 제어를 우회할 수 있습니다. 관리 인터페이스에 CAS가 활성화되어 있을수록 위험도가 높으며, PA-Series, VM-Series 방화벽 및 Panorama가 영향을 받습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-44574 | HIGH | 8.1 | Next.js |
Next.js는 풀스택 웹 애플리케이션을 구축하기 위한 React 프레임워크입니다. 15.4.0 이상 15.5.16 미만 및 16.2.5 미만 버전에서, 미들웨어로 동적 라우트를 보호하는 애플리케이션이 권한 우회(Authorization Bypass)에 취약할 수 있습니다. 특수하게 조작된 쿼리 파라미터로 페이지가 인식하는 동적 라우트 값을 변경할 수 있으며, 이 경우 보이는 경로는 그대로 유지되어 예상된 미들웨어 검사를 거치지 않고 보호된 콘텐츠가 렌더링될 수 있습니다. 15.5.16 및 16.2.5에서 수정되었습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-42945 | HIGH | 8.1 | Nginx |
NGINX Plus와 NGINX Open Source의 ngx_http_rewrite_module에서 정규표현식 캡처 그룹과 물음표를 포함한 치환 문자열 조합으로 인한 힙 버퍼 오버플로우 취약점입니다. 인증 없이 조작된 HTTP 요청으로 NGINX 워커 프로세스를 재시작시키거나, ASLR이 비활성화된 시스템에서 임의 코드 실행이 가능합니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-7635 | HIGH | 8.1 | PHP |
WordPress coreActivity 플러그인이 User-Agent 헤더의 PHP 직렬화 문법을 검증하지 않아 악의적 페이로드 주입이 가능합니다. 관리자가 로그 페이지를 접근할 때 역직렬화되면서 치명적 오류가 발생하여 관리자 접근을 지속적으로 차단합니다.
|
2026-05-13 | 2026-06-17 11:02 |
| CVE-2026-44304 | HIGH | 8.1 | Python |
Lemur의 LDAP 인증 모듈이 사용자 입력을 검증하지 않고 LDAP 검색 필터에 직접 사용하는 인젝션 취약점입니다. 인증된 LDAP 사용자는 username 필드에 LDAP 메타문자를 주입하여 그룹 멤버십 쿼리를 조작하고 관리자 권한으로 권한 상승할 수 있습니다.
|
2026-05-12 | 2026-10-26 14:10 |
| CVE-2026-44260 | HIGH | 8.1 | Storage Protect Client |
efw4.X(Enterprise Framework for Web)의 4.08.010 이전 버전에서 <efw:elFinder> JSP 태그의 readonly 플래그가 서버 측에서 쓰기 작업을 차단하지 않습니다. 해당 플래그는 클라이언트 UI와 응답 메타데이터만 제어하므로, 요청을 직접 전송하는 공격자는 readonly=true 상태에서도 모든 파일 작업을 수행할 수 있습니다.
|
2026-05-12 | 2026-10-26 14:10 |
| CVE-2026-8430 | HIGH | 8.1 | Nginx |
SPIP 4.4.14 이전 버전에서 특정 nginx 설정 환경의 공개 공간에 원격 코드 실행 취약점이 존재합니다. 공격자는 이 취약점을 통해 웹 서버 권한으로 임의의 코드를 실행할 수 있으며, SPIP 보안 화면으로도 완화되지 않습니다.
|
2026-05-12 | 2026-06-17 11:03 |