| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-22493 | HIGH | 8.1 | PHP |
Elated-Themes의 Gaspard 테마 <= 1.3 버전에서 PHP 파일 포함 문장의 부적절한 파일명 제어로 인한 로컬 파일 포함(LFI) 취약점. 공격자가 특수 조작된 요청을 통해 서버의 임의 파일을 읽거나 실행할 수 있다.
|
2026-03-25 | 2026-04-24 16:32 |
| CVE-2026-32853 | HIGH | 8.1 | IBM WebSphere Application Server |
LibVNCServer 0.9.15 및 이전 버전의 UltraZip 인코딩 핸들러에서 힙 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 공격자가 subrectangle 헤더 수를 조작하여 HandleUltraZipBPP() 함수 내에서 할당된 힙 버퍼를 초과해 읽게 함으로써 정보 유출이나 애플리케이션 충돌을 유발할 수 있습니다.
|
2026-03-24 | 2026-07-14 19:16 |
| CVE-2026-33668 | HIGH | 8.1 | IBM Security Verify Access |
오픈소스 작업 관리 플랫폼인 Vikunja의 0.18.0 버전부터 2.2.1 미만 버전에서 발생하는 취약점입니다. 사용자 계정이 비활성화되거나 잠겨도 API 토큰, CalDAV 기본 인증, OpenID Connect를 통한 인증 경로에서는 상태 확인을 수행하지 않아 접근이 가능합니다.
|
2026-03-24 | 2026-06-17 10:37 |
| CVE-2026-33316 | HIGH | 8.1 | IBM Security Verify Access |
Vikunja의 비밀번호 재설정 로직 결함으로 인해 비활성화된 사용자가 계정 권한을 다시 획득할 수 있습니다. ResetPassword() 함수가 비밀번호 재설정 성공 시 계정의 이전 상태를 확인하지 않고 상태를 'StatusActive'로 변경하기 때문입니다. 이 취약점은 2.2.0 버전 이전의 모든 버전에서 발생합니다.
|
2026-03-24 | 2026-06-17 10:37 |
| CVE-2026-4021 | HIGH | 8.1 | MySQL |
Contest Gallery WordPress 플러그인의 이메일 확인 핸들러가 사용자 ID 대신 이메일 문자열을 SQL WHERE 절에 사용하여 MySQL 정수 강제 변환 취약점을 발생시킵니다. RegMailOptional 설정 활성화 시 공격자는 조작된 이메일로 등록해 관리자의 활성화 키를 덮어쓰고, 미인증 AJAX 엔드포인트를 통해 비밀번호 없이 관리자 계정을 탈취할 수 있습니다.
|
2026-03-24 | 2026-04-24 16:32 |
| CVE-2026-33293 | HIGH | 8.1 | IBM WebSphere Application Server |
WWBN AVideo 오픈소스 비디오 플랫폼의 특정 버전에서 경로 검증 미흡으로 인한 파일 삭제 취약점이 발견되었습니다. 공격자가 유효한 복제 권한을 가진 경우, 경로 탐색(Path Traversal) 기법을 사용하여 서버의 임의 파일을 삭제할 수 있습니다. 이로 인해 설정 파일이 삭제되어 서비스 거부(DoS) 상태가 되거나 추가 공격의 발판이 될 수 있습니다.
|
2026-03-22 | 2026-06-17 10:37 |
| CVE-2026-33236 | HIGH | 8.1 | Python |
NLTK 3.9.3 및 이전 버전의 다운로더가 원격 XML 인덱스 파일을 처리할 때 subdir 및 id 속성을 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 XML 서버를 통해 경로 탐색(Path Traversal) 시퀀스를 주입하면 임의의 디렉토리 생성, 파일 생성 및 파일 덮어쓰기가 가능합니다.
|
2026-03-20 | 2026-07-21 12:18 |
| CVE-2026-33010 | HIGH | 8.1 | IBM WebSphere Application Server |
mcp-memory-service 10.25.1 미만 버전에서 HTTP 서버 활성화 시 CORS 설정 오류로 인해 발생합니다. 모든 출처를 허용하는 와일드카드 설정과 익명 액세스 기능이 결합될 경우, 악성 웹사이트가 사용자의 메모리 데이터를 무단으로 읽거나 수정 및 삭제할 수 있습니다.
|
2026-03-20 | 2026-06-17 10:36 |
| CVE-2026-31836 | HIGH | 8.1 | IBM WebSphere Application Server |
Checkmate 3.5.1 및 이전 버전에서 인증된 사용자가 사용자 프로필 업데이트 엔드포인트를 통해 권한을 상승시킬 수 있는 대량 할당(Mass Assignment) 취약점이 발견되었습니다. 공격자는 자신의 역할을 superadmin으로 변경하여 모든 역할 기반 액세스 제어를 우회하고 시스템의 모든 데이터와 설정에 접근할 수 있습니다.
|
2026-03-20 | 2026-06-17 10:34 |
| CVE-2026-22324 | HIGH | 8.1 | PHP |
ThemeREX Melania 테마의 PHP 파일 포함 제어 부족 취약점으로, 공격자가 filename 파라미터를 조작하여 임의의 로컬 파일을 포함(Local File Inclusion)시킬 수 있습니다. Melania 2.5.0 이하 버전이 영향을 받으며, 인증 없이 원격에서 악용 가능합니다.
|
2026-03-20 | 2026-04-28 19:36 |
| CVE-2026-33037 | HIGH | 8.1 | Docker |
WWBN AVideo 25.0 이하 버전의 공식 Docker 배포 파일에 관리자 비밀번호가 'password'로 설정되어 있어, 이를 변경하지 않을 경우 관리자 권한을 탈취당할 수 있습니다. 이 취약점은 사용자 데이터 노출, 콘텐츠 조작 및 파일 업로드를 통한 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-03-20 | 2026-06-17 10:36 |
| CVE-2026-32034 | HIGH | 8.1 | IBM Verify Identity Access |
OpenClaw 2026.2.21 미만 버전의 Control UI에서 인증 우회 취약점이 발견되었습니다. allowInsecureAuth 설정이 활성화되어 있고 게이트웨이가 암호화되지 않은 HTTP를 통해 노출될 경우, 공격자가 기기 식별 및 페어링 검증을 우회할 수 있습니다. 유출되거나 가로챈 자격 증명을 가진 공격자는 암호화되지 않은 연결의 보안 인증 부재를 악용하여 높은 권한의 Control UI 접근 권한을 획득할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:34 |
| CVE-2026-33301 | HIGH | 8.1 | IBM WebSphere Application Server |
OpenEMR 8.0.0.2 미만 버전에서 'Notes - my encounters' 권한을 가진 사용자가 PDF 생성 기능을 악용하여 서버 내 임의의 파일을 읽을 수 있는 취약점이 발견되었습니다. 양식 답변이 이스케이프 처리되지 않은 HTML로 파싱되는 과정에서 공격자가 서버의 이미지 파일을 PDF에 포함시킬 수 있습니다.
|
2026-03-19 | 2026-06-17 10:37 |
| CVE-2026-2646 | HIGH | 8.1 | wolfSSL |
wolfSSL의 wolfSSL_d2i_SSL_SESSION() 함수에서 힙 버퍼 오버플로 취약점이 발견되었습니다. SESSION_CERTS가 활성화된 상태에서 세션 데이터를 역직렬화할 때, 인증서 및 세션 ID 길이에 대한 경계 검증 없이 신뢰할 수 없는 입력을 읽어 들여 힙 메모리를 손상시킬 수 있습니다.
|
2026-03-19 | 2026-06-17 10:31 |
| CVE-2026-27093 | HIGH | 8.1 | PHP |
ovatheme Tripgo 플러그인 1.5.6 미만 버전에서 PHP 파일 포함/요구 문장의 부적절한 제어로 인한 취약점입니다. 공격자는 로컬 또는 원격 파일을 포함시켜 임의 코드 실행을 유발할 수 있습니다.
|
2026-03-19 | 2026-04-23 15:37 |
| CVE-2026-31892 | HIGH | 8.1 | Kubernetes |
Argo Workflows에서 Workflow를 제출할 수 있는 사용자가 podSpecPatch 필드를 사용하여 WorkflowTemplate에 정의된 모든 보안 설정을 완전히 우회할 수 있는 취약점입니다. 이 취약점은 templateReferencing: Strict 설정이 활성화된 상태에서도 발생하며, podSpecPatch가 템플릿의 설정보다 우선하여 적용됩니다.
|
2026-03-11 | 2026-07-15 02:19 |
| CVE-2026-2626 | HIGH | 8.1 | PHP |
Divi-Booster WordPress 플러그인 5.0.2 이전 버전에서 인증 및 CSRF 검사가 부족하여 미인증 사용자가 플러그인 옵션을 임의로 수정할 수 있습니다. unserialize() 함수 사용으로 인해 PHP 가젯 체인과 결합 시 PHP Object Injection 공격으로 악용될 수 있습니다.
|
2026-03-11 | 2026-04-15 15:05 |
| CVE-2026-3453 | HIGH | 8.1 | IBM Security Verify Access |
WordPress용 ProfilePress 플러그인 4.16.11 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. process_checkout() 함수 내 change_plan_sub_id 매개변수에 대한 소유권 검증이 누락되어, 인증된 공격자가 타인의 구독 ID를 사용하여 다른 사용자의 활성 구독을 취소하거나 만료시킬 수 있습니다.
|
2026-03-11 | 2026-06-17 10:43 |
| CVE-2026-26148 | HIGH | 8.1 | Azure |
Azure Entra ID에서 신뢰할 수 있는 변수 또는 데이터 저장소가 외부에서 초기화될 수 있는 취약점입니다. 이를 통해 권한이 없는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-03-10 | 2026-06-17 10:25 |
| CVE-2026-29194 | HIGH | 8.1 | IBM Security Verify Access |
Netmaker 1.5.0 미만 버전의 Authorize 미들웨어에서 호스트 JWT 토큰 검증 오류가 발견되었습니다. hostAllowed가 활성화된 경우, 유효한 호스트 토큰만 있으면 특정 리소스에 대한 권한 확인 없이 다른 호스트의 노드 정보 조회, 삭제, MQTT 신호 전송 등의 작업을 수행할 수 있습니다.
|
2026-03-07 | 2026-06-17 10:29 |
| CVE-2026-30844 | HIGH | 8.1 | Cloud Services |
Wekan의 보드 가져오기 기능 중 첨부 파일 URL을 처리할 때 검증이 누락되어 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 인증된 사용자가 조작된 JSON 데이터를 통해 서버가 내부 네트워크나 클라우드 메타데이터 서비스에 임의의 HTTP 요청을 보내도록 유도할 수 있습니다.
|
2026-03-06 | 2026-06-17 10:33 |
| CVE-2026-29093 | HIGH | 8.1 | Docker |
WWBN AVideo 오픈소스 비디오 플랫폼의 24.0 미만 버전에서 memcached 서비스가 인증 없이 호스트 포트 11211에 노출되는 취약점이 발견되었습니다. 공격자는 해당 포트에 접근하여 PHP 세션 데이터를 읽거나 수정, 삭제할 수 있으며 이를 통해 관리자 권한 탈취 및 세션 하이재킹이 가능합니다.
|
2026-03-06 | 2026-06-17 10:29 |
| CVE-2026-28472 | HIGH | 8.1 | IBM Verify Identity Access |
OpenClaw 2026.2.2 미만 버전의 게이트웨이 WebSocket 연결 핸드셰이크 과정에서 인증 토큰이 존재하기만 하면 기기 식별 확인을 건너뛰는 취약점이 발견되었습니다. 공격자는 기기 식별이나 페어링 없이도 게이트웨이에 연결할 수 있으며, 이를 통해 취약한 환경에서 운영자 권한을 획득할 수 있습니다.
|
2026-03-05 | 2026-06-17 10:28 |
| CVE-2026-3009 | HIGH | 8.1 | IBM Verify Identity Access |
Keycloak의 IdentityBrokerService.performLogin 엔드포인트에서 발생하는 보안 결함으로, 관리자가 특정 ID 제공자(IdP)를 비활성화하더라도 인증이 계속 진행될 수 있습니다. 공격자가 IdP 별칭을 알고 있다면 이전에 생성된 로그인 요청을 재사용하여 관리적 제한을 우회하고 권한 없는 인증을 수행할 수 있습니다.
|
2026-03-05 | 2026-09-14 13:18 |
| CVE-2026-28129 | HIGH | 8.1 | PHP |
Axiom Themes Little Birdies 플러그인 1.3.16 이하 버전에서 파일 포함 문장에 대한 부적절한 검증으로 인해 PHP 원격/로컬 파일 포함(RFI/LFI) 취약점이 발생합니다. 공격자는 이를 악용하여 서버의 임의 파일을 접근하거나 악의적인 PHP 코드를 실행할 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28128 | HIGH | 8.1 | PHP |
ThemeREX Verse WordPress 테마에서 PHP 파일 포함 함수의 부적절한 제어로 인해 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 임의의 로컬 파일을 포함하도록 강제하여 민감한 정보 노출이나 원격 코드 실행으로 이어질 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28125 | HIGH | 8.1 | PHP |
AncoraThemes Midi 플러그인의 PHP Remote File Inclusion (RFI) 취약점으로, 공격자가 파일 포함 매개변수를 조작하여 원격 또는 로컬 파일을 포함시켜 서버에서 임의로 실행할 수 있습니다. Midi 버전 1.14 이하에서 영향을 받으며, 공격자는 이를 통해 웹 셸 설치, 데이터 탈취 등의 악의적 행동이 가능합니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28124 | HIGH | 8.1 | PHP |
AncoraThemes Notarius 테마의 PHP Local File Inclusion (LFI) 취약점으로, Include/Require 문의 파일명 입력값이 제대로 검증되지 않아 공격자가 임의의 로컬 파일을 포함시킬 수 있습니다. 1.9 이하 버전에서 발생하며, 시스템 설정 파일이나 민감 정보 열람에 악용될 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28123 | HIGH | 8.1 | PHP |
AncoraThemes Veil 테마에 존재하는 PHP Local File Inclusion(LFI) 취약점으로, 부적절한 파일명 제어로 인해 공격자가 include/require 문을 통해 로컬 파일을 임의로 포함시킬 수 있습니다. 이를 통해 서버의 민감한 파일(설정, 데이터베이스 정보 등)이 노출되고 원격 코드 실행으로 이어질 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |
| CVE-2026-28121 | HIGH | 8.1 | PHP |
AncoraThemes Anderson 플러그인의 PHP include/require 문에서 파일명 제어 부실로 인한 원격/로컬 파일 포함 취약점입니다. 1.4.2 이하 버전에서 공격자가 조작된 경로를 통해 임의 파일을 실행하거나 시스템 파일을 읽을 수 있습니다.
|
2026-03-05 | 2026-04-22 21:27 |