| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-5188 | HIGH | 8.1 | wolfSSL |
wolfSSL에서 X.509 인증서의 Subject Alternative Name(SAN) 확장 항목을 파싱할 때 정수 언더플로우 문제가 발생합니다. 악의적으로 조작된 인증서가 포함된 시퀀스보다 큰 항목 길이를 지정하면 내부 길이 카운터가 역전되어 인증서 데이터가 잘못 처리됩니다. 이 문제는 기본적으로 비활성화된 기존 ASN.1 파싱 구현을 사용하는 설정에서만 발생합니다.
|
2026-04-10 | 2026-06-17 10:58 |
| CVE-2026-4351 | HIGH | 8.1 | PHP |
Perfmatters 워드프레스 플러그인의 PMCS::action_handler() 메서드에서 nonce 검증 및 권한 확인이 부족하여 경로 순회를 통한 임의 파일 덮어쓰기가 가능합니다. 구독자 이상의 인증된 사용자가 $_GET['snippets'][] 파라미터를 조작하여 서버의 중요 파일을 손상시킬 수 있습니다.
|
2026-04-10 | 2026-04-24 18:01 |
| CVE-2026-5436 | HIGH | 8.1 | WordPress |
WordPress의 MW WP Form 플러그인 5.1.1 이하 버전에서 발생하는 임의 파일 이동 및 읽기 취약점입니다. $name 파라미터에 대한 검증 미흡으로 인해 공격자가 조작된 경로를 주입하여 서버 내 임의의 파일을 업로드 디렉토리로 이동시킬 수 있습니다. 이는 wp-config.php와 같은 민감한 파일을 이동시켜 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2026-39371 | HIGH | 8.1 | IBM WebSphere Application Server |
RedwoodSDK 1.0.0-beta.50부터 1.0.5 버전 사이에서 'use server'로 내보낸 서버 함수가 의도된 HTTP 메서드를 우회하여 GET 요청으로 호출될 수 있는 취약점이 발견되었습니다. 쿠키 인증을 사용하는 애플리케이션의 경우, 브라우저가 최상위 GET 요청 시 SameSite=Lax 쿠키를 전송하기 때문에 공격자가 상태를 변경하는 함수를 원격으로 실행할 수 있습니다.
|
2026-04-07 | 2026-07-24 21:10 |
| CVE-2026-39307 | HIGH | 8.1 | Git |
PraisonAI의 템플릿 설치 기능에서 Zip Slip 취약점으로 인한 임의 파일 쓰기 공격이 가능합니다. 외부 소스에서 다운로드한 압축 파일을 추출할 때 경로 검증 없이 zipfile.extractall()을 사용하여 의도된 디렉토리 외부에 파일을 쓸 수 있습니다. 1.5.113 버전에서 수정되었습니다.
|
2026-04-07 | 2026-10-26 21:10 |
| CVE-2026-4896 | HIGH | 8.1 | WordPress |
WordPress용 WCFM – Frontend Manager 플러그인의 모든 버전(6.7.25 포함)에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 인증된 벤더 권한 이상의 공격자가 검증되지 않은 객체 ID를 사용하여 타인의 주문 상태를 변경하거나 제품 및 게시물을 삭제할 수 있습니다.
|
2026-04-04 | 2026-07-21 19:10 |
| CVE-2026-34774 | HIGH | 8.1 | Storage Protect Snapshot for Windows |
Electron 프레임워크에서 오프스크린 렌더링을 사용하고 window.open()을 통해 자식 창을 허용하는 경우, 부모 창이 파괴된 후 자식 창의 페인트 프레임이 해제된 메모리에 접근하는 Use-After-Free 취약점이 발생합니다. 이로 인해 애플리케이션이 충돌하거나 메모리 오염이 발생할 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-31393 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜에서 정보 응답 패킷의 페이로드 길이를 검증하지 않아 발생하는 Out-of-Bounds 읽기 취약점입니다. 공격자가 불완전한 L2CAP_INFO_RSP 패킷을 전송할 경우 커널이 할당된 메모리 범위를 벗어난 데이터를 접근할 수 있으며, 이를 통해 메모리 내용이 유출될 수 있습니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-31392 | HIGH | 8.1 | NVIDIA GPU Display Driver for Linux |
Linux 커널 SMB 클라이언트에서 Kerberos 인증으로 여러 공유를 마운트할 때 첫 번째 마운트의 세션을 재사용하여 다른 username 옵션이 지정되었음에도 잘못된 자격증명으로 접근하는 취약점입니다. 각 마운트 요청 시 지정된 username을 올바르게 매칭하도록 수정되었습니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-4350 | HIGH | 8.1 | WordPress |
WordPress용 Perfmatters 플러그인 2.5.9.1 이하 버전에서 경로 탐색(Path Traversal)을 통한 임의 파일 삭제 취약점이 발견되었습니다. PMCS::action_handler() 메서드가 $_GET['delete'] 파라미터를 검증 없이 처리하여, 인증된 공격자가 서버의 중요한 파일을 삭제할 수 있습니다. 특히 wp-config.php 파일을 삭제할 경우 사이트 제어권을 완전히 탈취당할 위험이 있습니다.
|
2026-04-03 | 2026-10-06 22:10 |
| CVE-2026-34759 | HIGH | 8.1 | Nginx |
OneUptime 10.0.42 이전 버전의 일부 알림 API 엔드포인트에서 인증 미들웨어가 누락된 취약점이 발견되었습니다. 공격자는 공개 상태 페이지 API를 통해 유출된 projectId를 이용하여 인증 없이 해당 엔드포인트에 접근함으로써, 피해자의 Twilio 계정으로 전화번호를 구매하거나 기존 알림 번호를 삭제할 수 있습니다.
|
2026-04-02 | 2026-10-06 22:10 |
| CVE-2026-4101 | HIGH | 8.1 | IBM Verify Identity Access |
특정 부하 조건에서 IBM Verify Identity Access 및 IBM Security Verify Access 제품군에 인증 우회 취약점이 존재합니다. 공격자는 이를 악용하여 인증 메커니즘을 통과하고 애플리케이션에 무단으로 접근할 수 있습니다.
|
2026-04-01 | 2026-10-26 21:10 |
| CVE-2026-34394 | HIGH | 8.1 | IBM Security Verify Access |
WWBN AVideo 26.0 및 이전 버전의 관리자 플러그인 설정 엔드포인트에서 CSRF 토큰 검증이 누락된 취약점이 발견되었습니다. 공격자는 SameSite=None 쿠키 정책과 보안 체크 우회 설정을 악용하여 관리자 세션을 통해 결제 프로세서나 인증 제공자 등 주요 플러그인 설정을 임의로 변경할 수 있습니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-34377 | HIGH | 8.1 | Spring Data REST |
Zebra 노드의 트랜잭션 검증 캐시 내 로직 오류로 인해 악의적인 채굴자가 합의 분열을 유도할 수 있는 취약점입니다. 공격자는 유효한 트랜잭션 ID와 일치하지만 권한 데이터는 유효하지 않은 데이터를 제공하여 취약한 Zebra 노드가 잘못된 블록을 수락하게 만들 수 있습니다. 이로 인해 취약한 노드와 나머지 Zcash 네트워크 간의 합의 분열이 발생할 수 있습니다.
|
2026-03-31 | 2026-07-24 21:10 |
| CVE-2026-2370 | HIGH | 8.1 | Git |
GitLab CE/EE의 Jira Connect 설치 환경에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 최소한의 워크스페이스 권한을 가진 인증된 사용자가 설치 자격 증명을 탈취하여 GitLab 앱을 사칭할 수 있습니다.
|
2026-03-30 | 2026-07-15 02:19 |
| CVE-2026-33940 | HIGH | 8.1 | Oracle Java SE |
Handlebars는 사용자가 의미론적 템플릿을 구성할 수 있도록 하는 라이브러리입니다. 4.0.0부터 4.7.8 버전에서는 템플릿 컨텍스트에 조작된 객체를 넣으면 resolvePartial()의 조건 검사를 우회하여 invokePartial()이 undefined를 반환하게 되며, 이때 해당 객체가 env.compile()로 전달되어 서버에서 임의의 명령이 실행될 수 있습니다. 버전 4.7.9에서 수정되었습니다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2026-33938 | HIGH | 8.1 | Oracle Java SE |
Handlebars 4.0.0부터 4.7.8 버전에는 템플릿 데이터 컨텍스트의 @partial-block 특수 변수를 헬퍼가 임의로 덮어쓸 수 있어, 조작된 AST가 {{> @partial-block}}을 통해 컴파일·실행되어 서버에서 임의의 JavaScript가 실행될 수 있습니다. 해당 문제는 4.7.9 버전에서 수정되었습니다. 임시 완화책으로 런타임 전용 빌드 사용, 컨텍스트에 값을 쓰는 헬퍼 점검, 신뢰되지 않은 패키지의 헬퍼 등록 회피가 제시되어 있습니다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2026-34385 | HIGH | 8.1 | Magento Open Source |
Fleet은 오픈소스 기기 관리 소프트웨어입니다. 4.81.0 이전 버전에서는 Fleet의 Apple MDM 프로필 전달 파이프라인에 2차 SQL 인젝션 취약점이 존재하며, 유효한 MDM 등록 인증서를 가진 공격자가 사용자 자격 증명, API 토큰, 기기 등록 비밀 정보를 포함한 Fleet 데이터베이스 내용을 유출하거나 변조할 수 있습니다. 버전 4.81.0에서 이 문제가 패치되었습니다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2026-33149 | HIGH | 8.1 | IBM WebSphere Application Server |
Tandoor Recipes 2.5.3 이하 버전에서 발생하는 취약점으로, ALLOWED_HOSTS 설정이 '*'로 되어 있어 HTTP Host 헤더 검증이 이루어지지 않습니다. 공격자가 조작된 Host 헤더를 사용하여 서버가 생성하는 모든 절대 URL을 조작할 수 있으며, 특히 초대 링크를 공격자의 서버로 유도하여 토큰을 탈취할 수 있습니다.
|
2026-03-26 | 2026-06-17 10:37 |
| CVE-2026-33496 | HIGH | 8.1 | IBM Verify Identity Access |
ORY Oathkeeper의 oauth2_introspection 인증기에서 캐시 키 혼동으로 인해 인증 우회가 발생할 수 있는 취약점입니다. 캐시가 서로 다른 검사(introspection) URL을 구분하지 못하여, 공격자가 특정 서버에서 유효한 토큰을 사용하여 캐시를 생성한 뒤 다른 서버의 규칙을 통과하는 데 악용할 수 있습니다.
|
2026-03-26 | 2026-06-17 10:37 |
| CVE-2026-34055 | HIGH | 8.1 | IBM Security Verify Access |
OpenEMR 8.0.0.3 미만 버전의 `library/pnotes.inc.php` 파일 내 레거시 환자 노트 기능에서 권한 검증 미흡으로 인한 취약점이 발견되었습니다. 공격자가 조작된 노트 ID를 전달할 경우, 권한이 없는 다른 환자의 노트를 수정하거나 삭제할 수 있는 IDOR(부적절한 직접 객체 참조) 취약점입니다.
|
2026-03-26 | 2026-06-17 10:38 |
| CVE-2026-32531 | HIGH | 8.1 | PHP |
Gavias Kunco의 include/require 문에서 파일명 입력값을 부적절하게 검증하여 발생하는 PHP 로컬/원격 파일 포함 취약점입니다. 공격자가 조작된 파일 경로를 전달하여 시스템 파일 접근 또는 악의적 코드 실행이 가능합니다. 1.4.5 버전 미만의 Kunco에서 발생합니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-32505 | HIGH | 8.1 | PHP |
CreativeWS Kiddy 애플리케이션에서 PHP의 Include/Require 구문에 대한 파일명 제어가 부적절하여 발생하는 원격/로컬 파일 포함 취약점입니다. 버전 2.0.8 이하에 영향을 미치며, 공격자가 PHP 코드 실행 권한을 획득할 수 있습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-32504 | HIGH | 8.1 | PHP |
CreativeWS VintWood의 PHP 파일 인클루드/리콰이어 문에서 부적절한 파일명 제어로 인한 Local File Inclusion 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 원격 또는 로컬 파일을 포함시켜 코드 실행을 유도할 수 있습니다. VintWood 버전 1.1.8 이하가 영향을 받습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-32503 | HIGH | 8.1 | PHP |
CreativeWS Trendustry 1.1.4 이하 버전에서 PHP Include/Require 문의 파일명 제어가 부재하여 Local File Inclusion 취약점이 존재합니다. 공격자는 입력값 검증 우회로 임의의 로컬 파일을 포함시키거나 원격 파일에 접근할 수 있습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-32500 | HIGH | 8.1 | PHP |
CreativeWS MetaMax의 PHP 프로그램에서 Include/Require 문의 파일명 제어가 부적절하여 발생하는 로컬/원격 파일 포함 취약점입니다. 공격자가 악의적인 파일 경로를 입력하여 임의의 파일을 실행할 수 있습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-27081 | HIGH | 8.1 | PHP |
Mikado-Themes의 Rosebud 플러그인 버전 1.4 이하에서 PHP include/require 문의 파일명을 부적절하게 제어하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 매개변수 조작을 통해 서버의 임의 파일을 포함시켜 실행할 수 있습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-27080 | HIGH | 8.1 | PHP |
Mikado-Themes의 Deston 테마에서 PHP include/require 문의 파일명을 부적절하게 제어하여 발생하는 원격 파일 포함(RFI) 및 로컬 파일 포함(LFI) 취약점입니다. 공격자가 조작된 파라미터를 통해 임의의 파일을 읽거나 실행할 수 있습니다. Deston 버전 1.0 이하에서 영향을 받습니다.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-27079 | HIGH | 8.1 | PHP |
Mikado-Themes의 Amfissa 테마에서 파일 포함 명령어(include/require)의 입력값이 제대로 검증되지 않아 발생하는 취약점. 공격자가 악의적으로 조작된 파일 경로를 통해 로컬 파일을 포함하도록 강제할 수 있으며, 이는 원격 코드 실행으로 이어질 수 있음.
|
2026-03-25 | 2026-04-24 16:35 |
| CVE-2026-27078 | HIGH | 8.1 | PHP |
Mikado-Themes의 Emaurri 테마 버전 1.0.1 이하에서 PHP include/require 문에 대한 부적절한 파일명 제어로 인한 로컬 파일 포함 취약점입니다. 공격자는 사용자 입력 검증 부재를 악용하여 임의의 로컬 또는 원격 파일을 포함시켜 민감한 정보 노출 또는 원격 코드 실행을 야기할 수 있습니다.
|
2026-03-25 | 2026-04-24 16:35 |