| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-62238 | HIGH | 8.8 | PostgreSQL |
OpenRemote 1.26.0 미만 버전에서 데이터포인트 크로스탭 내보내기 엔드포인트에 인증된 SQL 인젝션 취약점이 존재합니다. 자산 생성 또는 이름 변경 권한을 가진 공격자가 자산 이름을 통해 SQL 쿼리를 조작하여 데이터베이스 정보를 탈취할 수 있습니다.
|
2026-07-17 | 2026-10-24 13:10 |
| CVE-2026-5674 | HIGH | 8.8 | IBM WebSphere Application Server |
멀티미디어 서버인 PipeWire에서 발견된 결함으로, PulseAudio 호환 레이어를 악용하여 Flatpak과 같은 샌드박스 애플리케이션을 탈출할 수 있습니다. 최소한의 권한을 가진 공격자가 악성 라이브러리를 로드함으로써 샌드박스 외부에서 임의 코드를 실행하고 사용자 시스템을 침해할 수 있습니다.
|
2026-07-16 | 2026-08-31 20:17 |
| CVE-2026-15005 | HIGH | 8.8 | PHP |
WordPress의 Loco Translate 플러그인 2.8.5 이하 버전에서 CSRF 취약점이 발견되었습니다. execTemplate 함수 내의 nonce 검증 미흡으로 인해, 공격자가 관리자를 속여 특정 링크를 클릭하게 유도하면 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-07-16 | 2026-07-16 13:38 |
| CVE-2026-49987 | HIGH | 8.8 | Git |
Repomix 1.14.1 미만 버전에서 gitCommand.ts의 execGitShallowClone 함수가 --remote-branch 값을 검증 없이 전달하여 발생합니다. 공격자는 이를 통해 Git 옵션을 주입하여 validateGitUrl()의 보안 검사를 우회하고 로컬 또는 SSH 전송 방식을 통해 명령을 실행할 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-40501 | HIGH | 8.8 | Node.js |
Cherry Studio 1.2.2부터 1.9.12 버전의 SearchService에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 조작된 검색 엔진 콘텐츠를 통해 악성 JavaScript를 전달하면, nodeIntegration이 활성화된 Electron 브라우저 창을 통해 임의의 코드를 실행할 수 있습니다. 이를 통해 공격자는 운영체제 계정 권한으로 파일 시스템 및 프로세스에 접근할 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-55242 | HIGH | 8.8 | Magento Open Source |
ERPNext는 무료 오픈소스 전사적 자원 관리(ERP) 도구입니다. 15.111.0 및 16.22.0 이전 버전에서는 표준 운영 역할을 가진 인증된 사용자가 설정 필드를 통해 서버 측 템플릿 인젝션을 유발할 수 있으며, 이로 인해 사용자의 일반 권한 범위를 벗어난 데이터가 무단으로 노출될 수 있습니다. 이 문제는 15.111.0 및 16.22.0 버전에서 수정되었습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-61457 | HIGH | 8.8 | PHP |
Grav API 플러그인 1.0.3 미만 버전에서 미디어 컨트롤러의 파일 확장자 검증 취약점이 발견되었습니다. 공격자가 파일명에 이중 확장자(예: shell.php.jpg)를 사용하여 차단 목록을 우회하고 악성 파일을 업로드할 수 있습니다. 이를 통해 웹 서버에서 PHP 코드가 실행되어 원격 코드 실행(RCE)이 가능해집니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-57996 | HIGH | 8.8 | PHP |
phpMyFAQ 4.1.5 미만 버전의 user/add API 엔드포인트에서 권한 상승 취약점이 발견되었습니다. USER_ADD/EDIT/DELETE 권한을 가진 일반 관리자가 API를 통해 isSuperAdmin 옵션을 true로 설정하여 SuperAdmin 계정을 생성할 수 있습니다. 이를 통해 공격자는 전체 시스템의 제어권을 획득할 수 있습니다.
|
2026-07-15 | 2026-07-16 16:19 |
| CVE-2026-50130 | HIGH | 8.8 | Storage Protect Client |
Pi-hole 6.0부터 6.4.2 버전에서 권한이 낮은 pihole 사용자가 /etc/pihole/logrotate 파일을 교체하여 루트(root) 권한을 획득할 수 있는 취약점이 발견되었습니다. pihole-FTL-prestart.sh 스크립트가 교체된 파일의 소유권을 root로 변경하고, 이후 cron 작업이 이를 루트 권한으로 실행하면서 임의의 코드가 실행될 수 있습니다.
|
2026-07-14 | 2026-07-30 14:31 |
| CVE-2026-46640 | HIGH | 8.8 | PHP |
PHP용 템플릿 언어인 Twig의 3.15.0부터 3.26.0 버전 사이에서 식별자 검증 없이 공격자가 제어하는 문자열을 MacroReferenceExpression 이름에 결합할 수 있는 취약점이 발견되었습니다. 이로 인해 생성된 템플릿 소스에 가공되지 않은 PHP 코드가 포함되어 템플릿 로드 시점에 실행될 수 있습니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-58277 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint에서 발생하는 권한 부여 미흡 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-15 15:13 |
| CVE-2026-57102 | HIGH | 8.8 | Visual Studio |
Visual Studio Code에서 신뢰할 수 없는 제어 영역의 기능이 포함됨으로써, 권한이 없는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 보안 경계를 넘어 시스템에 접근할 위험이 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-57094 | HIGH | 8.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-22 16:18 |
| CVE-2026-57090 | HIGH | 8.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-10-14 22:10 |
| CVE-2026-57087 | HIGH | 8.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-22 16:18 |
| CVE-2026-56642 | HIGH | 8.8 | Microsoft Fabric |
Microsoft Fabric Data Warehouse에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-56197 | HIGH | 8.8 | Windows Admin Center |
Windows Admin Center에서 특수 요소를 적절히 중화하지 않아 발생하는 커맨드 인젝션 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-56196 | HIGH | 8.8 | Windows Admin Center |
Windows Admin Center에서 발생하는 상대 경로 탐색(Relative Path Traversal) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-55052 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint에서 권한 부여가 누락되어 발생하는 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-16 14:26 |
| CVE-2026-50444 | HIGH | 8.8 | Storage Protect Snapshot for Windows |
Windows Server Update Service(WSUS)의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-21 15:23 |
| CVE-2026-50438 | HIGH | 8.8 | Microsoft Access |
Microsoft PC Manager에서 파일에 접근하기 전 링크를 올바르게 검증하지 않는 취약점(링크 따라가기)이 존재합니다. 인증된 공격자가 이를 악용해 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-50370 | HIGH | 8.8 | Windows Server |
Windows DHCP 서버에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 인접 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-20 14:52 |
| CVE-2026-50360 | HIGH | 8.8 | Windows Server |
Windows SMB 서버의 인증 알고리즘 구현 오류로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-07-14 | 2026-07-23 05:16 |
| CVE-2026-47295 | HIGH | 8.8 | SQL Server |
SQL Server에서 SQL 명령에 사용되는 특수 요소의 중화가 적절히 이루어지지 않아 발생하는 SQL 인젝션 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템의 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-22 16:50 |
| CVE-2026-57969 | HIGH | 8.8 | Azure |
Azure CycleCloud의 핵심 기능에 인증 절차가 누락되어, 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이로 인해 공격자는 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-55002 | HIGH | 8.8 | SQL Server |
SQL Server에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-08-04 00:17 |
| CVE-2026-55005 | HIGH | 8.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-10-14 22:10 |
| CVE-2026-47632 | HIGH | 8.8 | Azure |
Azure Connected Machine Agent의 부적절한 인증서 검증 취약점으로 인해 권한이 없는 공격자가 인접 네트워크에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 제어권을 획득하거나 보안 설정을 우회할 위험이 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-48564 | HIGH | 8.8 | Windows Server |
Windows DHCP 서버에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-16 16:35 |
| CVE-2026-62200 | HIGH | 8.8 | Git |
OpenClaw 2026.6.6 미만 버전에서 호스트 실행 환경 필터링 결함이 발견되었습니다. 이 결함으로 인해 Git ext 전송 기능이 악용될 수 있으며, 공격자가 권한을 넘어선 동작을 실행하거나 지속시킬 수 있습니다.
|
2026-07-13 | 2026-10-24 13:10 |