| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-5364 | HIGH | 8.1 | PHP |
Contact Form 7 플러그인의 파일 업로드 기능에서 파일 확장자 검증이 정상화 전에 수행되어, 공격자가 특수문자를 이용해 PHP 파일을 업로드할 수 있는 취약점입니다. .htaccess 제한과 파일명 랜덤화가 있어 실제 악용은 제한되지만 원격 코드 실행 위험이 있습니다.
|
2026-04-24 | 2026-04-24 14:38 |
| CVE-2026-41323 | HIGH | 8.1 | Teams |
Kyverno의 apiCall 기능이 외부 HTTP 요청 시 Admission Controller의 ServiceAccount 토큰을 자동으로 첨부하는 취약점입니다. 서비스 URL에 대한 검증이 없어 공격자가 제어하는 서버로 토큰이 유출될 수 있으며, 이는 클러스터 권한 탈취로 이어질 수 있습니다.
|
2026-04-24 | 2026-06-17 10:46 |
| CVE-2026-34587 | HIGH | 8.1 | Magento Open Source |
Kirby CMS 4.9.0 및 5.4.0 이전 버전에서 REST API를 통해 새 페이지를 생성할 때 isDraft 플래그를 재정의할 수 있어, pages.create 권한을 가진 인증된 공격자가 편집 승인 절차를 우회하고 바로 게시된 페이지를 만들 수 있습니다. 또한 Options 로직이 OptionsQuery/OptionsApi 소스의 쿼리를 이중 해석하던 문제도 함께 수정되었습니다.
|
2026-04-24 | 2026-10-26 21:10 |
| CVE-2026-27841 | HIGH | 8.1 | IBM WebSphere Application Server |
SenseLive X3050 웹 관리 인터페이스에서 CSRF 보호 장치가 제대로 적용되지 않아, 상태를 변경하는 작업이 인가되지 않은 상태로 실행될 수 있습니다. 서버 측에서 요청 출처 검증이나 CSRF 토큰이 구현되지 않아 악의적인 외부 웹페이지가 사용자 브라우저를 통해 장비에 무단 설정 변경 요청을 보낼 수 있습니다.
|
2026-04-24 | 2026-10-26 21:10 |
| CVE-2026-41246 | HIGH | 8.1 | Kubernetes |
Contour Kubernetes ingress controller의 Cookie Rewriting 기능에서 Lua 코드 인젝션 취약점이 존재합니다. HTTPProxy 리소스의 cookieRewritePolicies 필드에 악의적인 값을 삽입하여 Envoy 프록시에서 임의의 코드 실행이 가능하며, 자격증명 유출이나 다른 테넌트에 대한 서비스 거부 공격이 가능합니다.
|
2026-04-23 | 2026-10-26 22:10 |
| CVE-2026-41175 | HIGH | 8.1 | Git |
Statamic CMS의 쿼리 파라미터 조작 취약점으로, 최소한의 권한을 가진 인증 사용자가 콘텐츠, 자산, 사용자 계정을 삭제할 수 있습니다. REST/GraphQL API가 인증 없이 활성화된 경우 인증 없이도 공격 가능합니다.
|
2026-04-22 | 2026-10-26 21:10 |
| CVE-2026-4922 | HIGH | 8.1 | Git |
GitLab CE/EE의 불충분한 CSRF 보호로 인해 인증되지 않은 사용자가 GraphQL API를 통해 인증된 사용자의 권한으로 뮤테이션을 실행할 수 있는 취약점입니다. 이를 통해 공격자는 피해자 계정의 데이터 조작이나 권한 변경 등이 가능합니다.
|
2026-04-22 | 2026-04-23 20:40 |
| CVE-2026-31513 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 스택에서 l2cap_ecred_conn_req 함수 내 스택 범위 외 읽기(stack-out-of-bounds read) 취약점이 발견되었습니다. 공격자가 조작된 Enhanced Credit Based Connection Request를 보내면, 유효성 검사 전에 계산된 잘못된 길이 값으로 인해 스택 버퍼의 범위를 벗어난 메모리 읽기가 발생하여 시스템 패닉을 유발할 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31464 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 ibmvfc 드라이버에서 발생한 취약점으로, 악의적인 VIO 서버가 허용된 범위를 초과하는 값을 반환할 경우 발생합니다. 검증되지 않은 값이 메모리 인덱스로 사용되어 커널 메모리 외부 영역에 접근하게 되며, 이 과정에서 커널 메모리 정보가 유출될 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-41058 | HIGH | 8.1 | Magento Open Source |
WWBN AVideo 오픈소스 비디오 플랫폼의 29.0 이하 버전에서 CloneSite의 deleteDump 파라미터에 대한 수정이 불완전하여 경로 순회 필터링이 적용되지 않습니다. 이로 인해 GET 파라미터에 ../../ 시퀀스를 넣어 임의의 파일을 unlink()로 삭제할 수 있습니다. 커밋 3c729717c26f160014a5c86b0b6accdbd613e7b2에 업데이트된 수정이 포함되어 있습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-41056 | HIGH | 8.1 | Magento Open Source |
WWBN AVideo 29.0 이하 버전의 objects/functions.php에 있는 allowOrigin($allowAll=true) 함수가 임의의 Origin 헤더를 Access-Control-Allow-Origin에 그대로 반영하고 Access-Control-Allow-Credentials: true를 함께 설정합니다. 이 함수는 plugin/API/get.json.php와 plugin/API/set.json.php에서 호출되며, SameSite=None 세션 쿠키와 결합되어 악성 웹사이트가 인증된 사용자의 API 응답을 읽고 상태를 변경할 수 있습니다. 수정 커밋은 caf705f38eae0ccfac4c3af1587781355d24495e입니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-40905 | HIGH | 8.1 | IBM WebSphere Application Server |
LinkAce 2.5.4 미만 버전에서 사용자 제어 가능 HTTP 헤더를 부적절하게 신뢰하여 발생하는 비밀번호 재설정 포이즈닝 취약점입니다. 공격자가 X-Forwarded-Host 헤더를 조작하여 비밀번호 재설정 링크에 악성 도메인을 삽입함으로써 사용자의 토큰을 탈취하고 계정을 완전히 장악할 수 있습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-34309 | HIGH | 8.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 8.61~8.62 버전의 Security 컴포넌트에 존재하는 취약점입니다. 네트워크(HTTP)를 통해 낮은 권한을 가진 공격자가 쉽게 악용할 수 있으며, 성공 시 중요 데이터에 대한 무단 생성·삭제·수정 및 접근이 가능해집니다. CVSS 3.1 기준 기밀성과 무결성에 높은 영향을 미칩니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-40868 | HIGH | 8.1 | Teams |
Kyverno 1.16.4 미만 버전에서 apiCall 서비스 호출 시 Authorization 헤더가 명시되지 않으면 Kyverno 컨트롤러의 서비스 어카운트 토큰이 자동으로 주입됩니다. 공격자가 제어하는 URL로 정책을 설정할 경우, Kyverno의 권한을 가진 토큰이 외부로 유출될 수 있는 혼동된 대리인(Confused Deputy) 취약점입니다.
|
2026-04-21 | 2026-06-17 10:45 |
| CVE-2026-40588 | HIGH | 8.1 | IBM Security Verify Access |
blueprintUE 4.2.0 미만 버전의 /profile/{slug}/edit/ 경로에 있는 비밀번호 변경 양식에 기존 비밀번호 확인 절차가 누락되어 있습니다. 공격자가 XSS나 세션 탈취 등을 통해 인증된 세션을 획득할 경우, 기존 비밀번호를 몰라도 즉시 비밀번호를 변경하여 계정을 완전히 탈취할 수 있습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-34403 | HIGH | 8.1 | Nginx |
Nginx UI 2.3.5 이전 버전의 WebSocket 엔드포인트에서 CheckOrigin 검증 부재로 인해 교차 사이트 WebSocket 하이재킹(CSWSH) 공격이 가능합니다. HttpOnly/SameSite 속성이 없는 쿠키 기반 인증토큰으로 인해 악성 웹페이지가 관리자 브라우저에서 인증된 WebSocket 연결을 설립할 수 있습니다.
|
2026-04-20 | 2026-10-26 21:10 |
| CVE-2026-33031 | HIGH | 8.1 | Nginx |
Nginx UI 2.3.4 이전 버전에서 비활성화된 사용자가 이전에 발급받은 API 토큰을 토큰 수명이 끝날 때까지 사용할 수 있습니다. 관리자가 사용자를 비활성화해도 실제로는 접근이 차단되지 않으므로, JWT를 탈취한 공격자는 계정 비활성화 후에도 보호된 자원을 읽고 수정할 수 있습니다.
|
2026-04-20 | 2026-10-26 22:10 |
| CVE-2026-25524 | HIGH | 8.1 | PHP |
OpenMage LTS 버전 20.17.0 이전에서 PHP의 getimagesize(), file_exists(), is_readable() 함수가 phar:// 스트림 래퍼를 처리할 때 역직렬화를 트리거합니다. 공격자가 악성 phar 파일을 이미지로 위장하여 업로드한 후 이미지 검증 함수를 호출하게 하면 임의의 코드 실행이 가능합니다.
|
2026-04-20 | 2026-10-26 21:10 |
| CVE-2026-32623 | HIGH | 8.1 | Magento Open Source |
xrdp는 오픈소스 RDP 서버이며, 0.10.5 이하 버전의 NeutrinoRDP 모듈에는 힙 기반 버퍼 오버플로우 취약점이 존재합니다. 모듈이 RDP 세션을 다른 서버로 프록시할 때 재조립된 분할 가상 채널 데이터의 크기를 할당된 메모리 버퍼와 대조해 올바르게 검증하지 않습니다. 악의적인 하위 RDP 서버나 중간자(MITM) 공격자가 이를 악용해 메모리 손상을 일으켜 서비스 거부(DoS) 또는 원격 코드 실행(RCE)을 유발할 수 있습니다. 이 모듈은 기본적으로 빌드되지 않으며, 명시적으로 컴파일 및 활성화된 환경에서만 영향을 받습니다.
|
2026-04-17 | 2026-10-26 22:10 |
| CVE-2026-5718 | HIGH | 8.1 | PHP |
Contact Form 7용 Drag and Drop Multiple File Upload 플러그인 1.3.9.7 버전 이하에서 파일 타입 검증 부족으로 인한 임의 파일 업로드 취약점이 존재한다. 사용자 정의 블랙리스트가 기본 차단 목록을 병합하지 않고 대체하며, 비ASCII 문자를 포함한 파일명에 대해 sanitization 함수가 우회되어 인증 없는 공격자가 PHP 파일 등을 업로드하여 원격 코드 실행을 달성할 수 있다.
|
2026-04-17 | 2026-05-27 02:16 |
| CVE-2026-3605 | HIGH | 8.1 | Oracle GraalVM Enterprise Edition |
인증된 사용자가 glob이 포함된 정책을 통해 kvv2 경로에 접근할 수 있는 경우, 읽기 또는 쓰기 권한이 없는 시크릿을 삭제하여 서비스 거부(DoS)를 유발할 수 있습니다. 네임스페이스 간 시크릿 삭제나 시크릿 데이터 읽기는 가능하지 않습니다. Vault Community Edition 2.0.0, Vault Enterprise 2.0.0, 1.21.5, 1.20.10, 1.19.16에서 수정되었습니다.
|
2026-04-17 | 2026-10-26 22:10 |
| CVE-2026-33827 | HIGH | 8.1 | Windows TCP/IP |
Windows TCP/IP 스택에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-04-14 | 2026-10-14 23:17 |
| CVE-2026-22828 | HIGH | 8.1 | FortiManager |
Fortinet FortiAnalyzer Cloud 7.6.2~7.6.4 및 FortiManager Cloud 7.6.2~7.6.4에 힙 기반 버퍼 오버플로우 취약점이 존재합니다. 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 통해 임의의 코드나 명령을 실행할 수 있습니다. 다만 ASLR과 네트워크 분리로 인해 공격 준비에 많은 노력이 필요합니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-28291 | HIGH | 8.1 | Git |
simple-git 라이브러리의 Git 옵션 필터링이 불완전하여 -vu, -4u, -nu 등 다양한 옵션 조합으로 -u, --upload-pack 같은 위험한 옵션을 우회 가능합니다. CVE-2022-25860의 불완전한 수정으로 인해 정규식 기반 블랙리스트를 쉽게 우회할 수 있으며, Git의 무한한 옵션 조합 때문에 근본적인 해결이 어렵습니다. 3.32.0 버전에서 수정되었습니다.
|
2026-04-13 | 2026-10-26 22:10 |
| CVE-2026-25208 | HIGH | 8.1 | Magento Open Source |
삼성 오픈소스 Escargot(97e8115ab1110bc502b4b5e4a0c689a71520d335 커밋)에 정수 오버플로우 취약점이 존재하여 버퍼 오버플로우가 발생할 수 있습니다. 이 문제는 CVSS 8.1로 높은 심각도로 분류됩니다.
|
2026-04-13 | 2026-10-26 00:10 |
| CVE-2026-40252 | HIGH | 8.1 | Teams |
FastGPT AI 에이전트 구축 플랫폼의 4.14.10.4 미만 버전에서 발생하는 권한 제어 결함(IDOR/BOLA)입니다. 인증된 팀이 타 팀의 appId를 입력할 경우, 해당 팀의 애플리케이션에 접근하고 실행할 수 있어 데이터 노출 및 워크플로우 무단 실행이 가능합니다.
|
2026-04-10 | 2026-10-26 21:10 |
| CVE-2025-58913 | HIGH | 8.1 | PHP |
CactusThemes VideoPro 플러그인의 PHP Include/Require 문에서 파일명 검증이 부족하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 파일 경로를 매개변수로 주입하여 서버의 임의의 파일을 포함시킬 수 있습니다. 버전 2.3.8.1 이하의 모든 VideoPro에서 영향을 받습니다.
|
2026-04-10 | 2026-10-07 09:10 |
| CVE-2026-5501 | HIGH | 8.1 | Nginx |
wolfSSL의 OpenSSL 호환성 계층에서 인증서 검증 결함이 발견되었습니다. 공격자가 신뢰하는 루트 CA에서 합법적으로 서명한 중간 인증서(CA:FALSE)를 사용하면, 잎 인증서의 서명 검증이 생략됩니다. 결과적으로 정상적인 CA에서 발급받은 잎 인증서를 악용하여 임의의 주체명과 공개키를 가진 위조 인증서를 생성할 수 있습니다.
|
2026-04-10 | 2026-06-17 10:59 |
| CVE-2026-5479 | HIGH | 8.1 | wolfSSL |
wolfSSL의 EVP 레이어 내 ChaCha20-Poly1305 AEAD 복호화 경로에서 인증 태그를 검증하지 않는 취약점이 발견되었습니다. wolfSSL_EVP_CipherFinal 함수가 복호화된 평문을 반환하기 전에 태그의 유효성을 확인하지 않아 데이터 무결성이 보장되지 않습니다.
|
2026-04-10 | 2026-06-17 10:59 |
| CVE-2026-5466 | HIGH | 8.1 | wolfSSL |
wolfSSL의 ECCSI 서명 검증기인 `wc_VerifyEccsiHash` 함수가 서명 데이터의 r 및 s 스칼라 값이 유효한 범위([1, q-1]) 내에 있는지 확인하지 않는 취약점입니다. 공격자가 조작된 서명을 생성할 경우, 공개된 상수만을 사용하여 모든 메시지에 대해 임의의 신원으로 서명 검증을 통과할 수 있습니다.
|
2026-04-10 | 2026-06-17 10:59 |