| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-9049 | HIGH | 8.8 | WordPress |
Nokri – Job Board WordPress Theme의 모든 버전(1.6.4 포함)에서 'nokri_account_member_permissions' 함수에 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 고용주 권한을 가진 사용자를 추가할 수 있으며, 해당 사용자는 관리자를 포함한 모든 사용자의 이메일 주소를 변경하여 권한을 상승시킬 수 있습니다.
|
2026-09-05 | 2026-10-19 22:10 |
| CVE-2026-86169 | HIGH | 8.8 | Python |
Axolotl 0.19.0 미만 버전의 multipack 패치 경로에서 trust_remote_code 설정이 False가 아닌 None으로 기본 설정되어 보안 검사를 우회하는 원격 코드 실행(RCE) 취약점이 존재합니다. 공격자가 악성 Hugging Face 모델 저장소를 base_model로 지정하도록 유도하면, AutoModelForCausalLM.from_pretrained 호출 시 trust_remote_code=True가 강제로 적용되어 임의의 파이썬 코드가 실행될 수 있습니다.
|
2026-09-05 | 2026-09-23 17:17 |
| CVE-2026-81543 | HIGH | 8.8 | WordPress |
WordPress용 Abandoned Cart Pro for WooCommerce 플러그인 10.7.1 이하 버전에서 권한 상승 취약점이 발견되었습니다. 권한 검증 및 논스(nonce) 확인 누락으로 인해, 구독자 권한을 가진 공격자가 SMTP 설정을 변경하여 관리자 복구 이메일을 가로채고 관리자 권한을 탈취할 수 있습니다.
|
2026-09-05 | 2026-09-08 13:12 |
| CVE-2026-77826 | HIGH | 8.8 | IBM Security Verify Access |
RegistrationMagic WordPress 플러그인 6.0.9.9 이전 버전에서 페이스북 액세스 토큰의 발급 대상을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 탈취한 토큰을 사용하여 기존 사용자로 로그인하거나, 사용자 등록이 비활성화된 상태에서도 새 계정을 생성하여 로그인할 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-19887 | HIGH | 8.8 | PHP |
WordPress용 Welcart e-Commerce 플러그인 2.12.1 이하 버전에서 Telecom EDY 결제 콜백 처리 중 PHP 객체 주입 취약점이 발견되었습니다. 공격자는 인증 없이 임의의 메타데이터를 저장한 뒤 역직렬화를 유도하여 서버의 파일을 삭제할 수 있으며, 이는 최종적으로 원격 코드 실행으로 이어질 수 있습니다.
|
2026-09-05 | 2026-09-08 17:17 |
| CVE-2026-52775 | HIGH | 8.8 | PHP |
PHP 기반 위키 시스템인 YesWiki의 ReactionManager::deleteUserReaction() 함수에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 사용자가 {idreaction} 및 {id} URL 경로 파라미터를 통해 이스케이프 처리되지 않은 임의의 SQL 명령어를 주입할 수 있습니다. 이 문제는 버전 4.6.6에서 패치되었습니다.
|
2026-09-05 | 2026-09-08 21:05 |
| CVE-2026-19298 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.11.2 버전까지, 플로우 빌드 과정에서의 권한 우회 취약점으로 인해 인증된 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 공격자가 시스템 권한을 탈취할 수 있는 심각한 위험을 초래합니다.
|
2026-09-04 | 2026-09-10 16:17 |
| CVE-2026-85604 | HIGH | 8.8 | PHP |
Grav 2.0.18 미만 버전의 Twig sort 필터에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 인증된 사용자가 페이지 쓰기 권한을 이용해 spl_autoload를 호출하는 악성 페이로드를 주입하면 웹 서버 권한으로 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-09-04 | 2026-09-08 20:05 |
| CVE-2026-85610 | HIGH | 8.8 | Node.js |
OpenPanel 2.3.0 미만 버전에서 차트 수식 표현식을 적절히 검증하지 못하는 취약점이 발견되었습니다. 이를 통해 읽기 권한을 가진 인증된 프로젝트 멤버가 mathjs 행렬 객체를 통해 JavaScript Function 생성자를 복구하고, 임의의 코드를 실행하여 운영체제 명령을 수행할 수 있습니다.
|
2026-09-04 | 2026-09-10 16:17 |
| CVE-2026-84752 | HIGH | 8.8 | PHP |
RTMKit 2.1.5 이하 버전에서 발생하는 기여자(Contributor) PHP 객체 주입 취약점입니다. 공격자가 조작된 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-03 | 2026-09-03 18:17 |
| CVE-2026-71963 | HIGH | 8.8 | Git |
Hermes Agent 0.18.2에서 0.21.0 버전 사이에서 원격 코드 실행 취약점이 발견되었습니다. 공격자가 조작된 .git/config 파일을 포함한 저장소를 통해 core.fsmonitor 설정을 악용하면, 사용자가 해당 저장소를 열고 메시지를 보낼 때 임의의 OS 명령어가 실행되어 API 키 등 민감한 환경 변수가 유출될 수 있습니다.
|
2026-09-03 | 2026-09-08 20:18 |
| CVE-2026-85168 | HIGH | 8.8 | Git |
n8n의 Git 노드에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 특정 설정 키(content-filter, merge-driver)가 제대로 필터링되지 않아, 악성 설정이 포함된 저장소를 조작할 경우 Git 명령 실행 과정에서 공격자가 의도한 명령이 n8n 프로세스 권한으로 실행될 수 있습니다.
|
2026-09-03 | 2026-10-29 21:17 |
| CVE-2026-80734 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 캐시된 inode의 매핑 플래그와 최소 folio 순서가 올바르게 초기화되지 않는 취약점입니다. 이로 인해 특정 블록 크기 환경에서 데이터 정렬 오류가 발생하여 커널 패닉(ASSERT)이 유발될 수 있습니다.
|
2026-09-03 | 2026-10-21 13:19 |
| CVE-2026-20280 | HIGH | 8.8 | Cisco IOS Software |
Cisco IOS XR 소프트웨어의 내부 보안 검토 과정에서 발견된 취약점입니다. 이 취약점은 예외적인 상황을 처리하거나 확인하는 과정이 부적절하여 발생하는 CWE-703 유형의 결함입니다.
|
2026-09-02 | 2026-09-18 13:17 |
| CVE-2026-20278 | HIGH | 8.8 | Cisco IOS Software |
Cisco IOS XR 소프트웨어의 내부 보안 검토 과정에서 발견된 보안 취약점입니다. 이 취약점은 CWE-707(부적절한 중립화)과 관련된 문제로, 소프트웨어 강화 릴리스를 통해 해결되었습니다.
|
2026-09-02 | 2026-09-18 13:17 |
| CVE-2026-20275 | HIGH | 8.8 | Cisco IOS Software |
Cisco IOS XR 소프트웨어의 내부 보안 검토 과정에서 발견된 취약점입니다. 이 취약점은 CWE-682(잘못된 계산)로 분류되는 계산 오류와 관련이 있습니다.
|
2026-09-02 | 2026-09-18 13:17 |
| CVE-2026-84673 | HIGH | 8.8 | Jenkins |
Jenkins Customizable Header Plugin 295.v2544b_ca_19b_97 및 이전 버전에서 Stapler 데이터 바인딩을 통해 플러그인의 외관 설정을 덮어쓸 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 인라인 자바스크립트가 포함된 사용자 정의 SVG 아이콘을 설정함으로써 저장형 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:13 |
| CVE-2026-84671 | HIGH | 8.8 | Jenkins |
Jenkins File Parameter Plugin 425.v3fa_801681b_5e 및 이전 버전에서 Stapler 데이터 바인딩을 통해 Jenkins 컨트롤러 파일 시스템의 임의 위치에 파일을 쓸 수 있는 취약점이 존재합니다. 이 취약점은 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-09-02 | 2026-09-03 17:13 |
| CVE-2026-84670 | HIGH | 8.8 | Jenkins |
Jenkins Performance Plugin 1015.v09ca_52b_3370e 및 이전 버전에서 빌드 디렉토리에 저장된 캐시된 성능 보고서를 역직렬화할 때 인스턴스화할 수 있는 클래스를 제한하지 않는 취약점이 발견되었습니다. 이를 통해 Item/Configure 권한을 가진 공격자가 Jenkins 컨트롤러에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:13 |
| CVE-2026-84669 | HIGH | 8.8 | Jenkins |
Jenkins Allure Plugin 2.35.2 및 이전 버전에서 발생하는 경로 탐색(Path Traversal) 취약점입니다. Allure 보고서를 게시하는 작업에 대해 Item/Read 권한을 가진 공격자가 Jenkins 컨트롤러 파일 시스템의 임의 파일을 읽을 수 있습니다.
|
2026-09-02 | 2026-09-03 17:13 |
| CVE-2026-84668 | HIGH | 8.8 | Jenkins |
Jenkins SAML 플러그인 4.618.v441a_27fa_46d2 및 이전 버전에서 Stapler 데이터 바인딩을 통해 SAML ID 제공자 메타데이터 파일을 덮어쓸 수 있는 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 메타데이터를 공격자가 제어하는 내용으로 교체함으로써 임의의 사용자로 인증을 우회할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:13 |
| CVE-2026-84672 | HIGH | 8.8 | Azure |
Jenkins Microsoft Entra ID 플러그인 710.v0b_ff8e9cc2d2 및 이전 버전에서 발생하는 취약점입니다. 이 취약점은 Entra 그룹 권한을 부여할 때 고유 ID와 표시 이름을 동시에 사용하기 때문에 발생하며, 공격자가 동일한 표시 이름을 가진 그룹을 생성하여 권한을 탈취할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:13 |
| CVE-2026-84650 | HIGH | 8.8 | Jenkins |
Jenkins 2.579 및 이전 버전, LTS 2.568.2 및 이전 버전에서 transient 필드를 역직렬화 과정에서 제외할 수 없는 취약점이 발견되었습니다. 공격자가 구성 업데이트를 제출할 수 있는 권한이 있다면, 역직렬화되는 transient 필드의 값을 임의로 지정할 수 있으며 그 영향은 해당 필드의 사용 방식에 따라 달라집니다.
|
2026-09-02 | 2026-09-11 21:16 |
| CVE-2026-84649 | HIGH | 8.8 | Jenkins |
Stapler의 특정 버전에서 동적으로 생성된 JavaScript 리소스에 사용자의 CSRF 토큰(crumb)이 문자열 리터럴로 포함되는 취약점이 발견되었습니다. 이를 통해 동일 사이트 내의 페이지를 제어할 수 있는 공격자는 대상 사용자의 유효한 토큰을 탈취하여 사용자 권한으로 임의의 작업을 수행할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:13 |
| CVE-2026-84648 | HIGH | 8.8 | Jenkins |
Jenkins 2.579 및 이전 버전, LTS 2.568.2 및 이전 버전에서 시스템 로그 뷰어가 로그 레코드 메타데이터(소스, 레벨, 타임스탬프)를 적절히 이스케이프 처리하지 않아 저장형 XSS 취약점이 발생합니다. 에이전트 프로세스를 제어할 수 있는 공격자가 이를 악용할 수 있습니다.
|
2026-09-02 | 2026-09-11 21:14 |
| CVE-2026-84647 | HIGH | 8.8 | Jenkins |
Stapler 2107.v8dfcb_e8ed317 및 이전 버전에서 폼 데이터 바인딩 시 객체 유형을 제한하지 않는 취약점이 발견되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 의도되지 않은 설정 관련 유형의 객체를 생성할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:13 |
| CVE-2026-84645 | HIGH | 8.8 | Jenkins |
Jenkins 2.579 및 이전 버전, LTS 2.568.2 및 이전 버전에서 발생하는 취약점입니다. 사용자가 제출한 config.xml 문서 내에 독립적인 최상위 설정 파일 객체를 중첩된 필드 값으로 포함시킬 수 있으며, 이를 통해 Stapler가 HTTP 요청을 처리하는 과정에서 원격 코드 실행(RCE)이 가능해집니다.
|
2026-09-02 | 2026-09-11 21:15 |
| CVE-2026-81772 | HIGH | 8.8 | PHP |
Ninja Forms - Layout & Styles 플러그인 3.0.31 이하 버전에서 인증되지 않은 사용자가 PHP 객체 주입(Object Injection)을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 서버 측에서 임의의 코드를 실행하거나 시스템 권한을 탈취할 위험이 있습니다.
|
2026-09-02 | 2026-09-03 14:17 |
| CVE-2026-81283 | HIGH | 8.8 | PHP |
WP User Frontend 4.3.10 이하 버전에서 발생하는 Subscriber PHP 객체 주입 취약점입니다. 공격자가 조작된 데이터를 전송하여 서버 측에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-09-02 | 2026-09-02 13:54 |
| CVE-2026-81807 | HIGH | 8.8 | WordPress |
Simple Ajax Chat WordPress 플러그인 20260827 이전 버전에서 채팅 메시지 내용에 대한 이스케이프 처리가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 임의의 HTML 속성을 주입할 수 있으며, 관리자를 포함하여 채팅을 보는 모든 사용자의 브라우저에서 악성 스크립트가 실행될 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |