| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-57969 | HIGH | 8.8 | Azure |
Azure CycleCloud의 핵심 기능에 인증 절차가 누락되어, 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이로 인해 공격자는 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-55002 | HIGH | 8.8 | SQL Server |
SQL Server에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-08-04 00:17 |
| CVE-2026-55005 | HIGH | 8.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-10-14 22:10 |
| CVE-2026-47632 | HIGH | 8.8 | Azure |
Azure Connected Machine Agent의 부적절한 인증서 검증 취약점으로 인해 권한이 없는 공격자가 인접 네트워크에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 제어권을 획득하거나 보안 설정을 우회할 위험이 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-48564 | HIGH | 8.8 | Windows Server |
Windows DHCP 서버에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-16 16:35 |
| CVE-2026-62200 | HIGH | 8.8 | Git |
OpenClaw 2026.6.6 미만 버전에서 호스트 실행 환경 필터링 결함이 발견되었습니다. 이 결함으로 인해 Git ext 전송 기능이 악용될 수 있으며, 공격자가 권한을 넘어선 동작을 실행하거나 지속시킬 수 있습니다.
|
2026-07-13 | 2026-10-24 13:10 |
| CVE-2026-55773 | HIGH | 8.8 | Magento Open Source |
CedarJava는 세밀한 인가 결정을 위해 사용되는 Cedar 정책 언어의 오픈소스 Java 구현체입니다. 2.3.6, 3.4.1, 4.9.0 이전 버전에서는 toCedarExpr() 메서드가 특수문자(" 및 \)를 이스케이프하지 않아, 런타임에 사용자 입력으로 정책 텍스트를 구성할 경우 Cedar 표현식 주입이 가능합니다. 이 취약점은 2.3.6, 3.4.1, 4.9.0 버전에서 수정되었습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-55771 | HIGH | 8.8 | Magento Open Source |
CedarJava는 세분화된 인가 결정을 위해 사용되는 Cedar 정책 언어의 오픈소스 Java 구현체입니다. 4.9.0 이전 버전에서는 EntityIdentifier.equals()의 null 및 자기 참조 검사 분기가 뒤바뀌어 잘못된 동등성 비교가 발생할 수 있습니다. Cedar의 인가 결정 자체에는 영향이 없으며, 엔티티 식별자에 대해 자체 동등성 검사를 수행하는 통합 개발자에게만 영향을 줄 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-55772 | HIGH | 8.8 | Magento Open Source |
CedarJava는 세밀한 인가 결정을 위한 Cedar 정책 언어의 오픈소스 Java 구현체입니다. 2.3.6, 3.4.1, 4.9.0 이전 버전에서는 특정 조건에서 부적절한 입력 처리로 인해 Java-Rust FFI 경계에서 Record-to-Entity 타입 혼동이 발생할 수 있습니다. CedarMap 직렬화 시 예약된 키(__entity, __extn)를 검증하지 않아, 공격자가 제어하는 키를 통해 레코드를 엔티티 참조로 해석하게 만들 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-49972 | HIGH | 8.8 | Nginx |
Laravel-Mediable 7.0.0 미만 버전에서 파일 업로드 취약점이 발견되었습니다. 공격자가 shell.php.jpg와 같이 이중 확장자를 가진 파일을 업로드하면, 서버 설정 오류로 인해 PHP 파일로 실행되어 원격 코드 실행(RCE)이 가능해집니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-61875 | HIGH | 8.8 | Oracle Java SE |
luci-app-upnp에 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 LAN 클라이언트가 UPnP IGD AddPortMapping SOAP 요청을 통해 악성 자바스크립트를 주입할 수 있습니다. 주입된 스크립트는 관리자가 UPnP 또는 상태 페이지를 조회할 때 실행됩니다.
|
2026-07-12 | 2026-10-24 22:10 |
| CVE-2026-59260 | HIGH | 8.8 | Samba |
OpenWrt의 luci-app-samba4에서 읽기 ACL 권한이 /usr/sbin/smbd에 대한 file.exec 권한을 부여하는 취약점이 발견되었습니다. 이를 통해 인증된 위임 사용자가 호출자가 제어하는 명령줄 인자를 사용하여 Samba 데몬을 실행할 수 있으며, 임의의 Samba 글로벌 옵션을 전달하여 루트 권한으로 명령을 실행할 수 있습니다.
|
2026-07-12 | 2026-10-24 22:10 |
| CVE-2025-6784 | HIGH | 8.8 | WordPress |
WordPress의 Code Engine 플러그인 0.3.5 이하 버전에서 'code-engine' 숏코드를 통해 원격 코드 실행(RCE) 취약점이 발생합니다. 이 취약점은 플러그인의 코드 주입 기능에 대한 접근 제한이 없어 발생하며, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 서버에서 코드를 실행할 수 있습니다.
|
2026-07-11 | 2026-09-29 19:10 |
| CVE-2026-2354 | HIGH | 8.8 | PHP |
WordPress용 Swiss Toolkit For WP 플러그인의 upload_extension_files() 함수에서 파일 유형 검증 우회 취약점이 발견되었습니다. 이 취약점을 통해 권한을 가진 공격자가 PHP 파일을 포함한 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-07-11 | 2026-07-13 16:59 |
| CVE-2026-14262 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress의 Simple JWT Login 플러그인에서 인증 우회 및 권한 상승 취약점이 발견되었습니다. 공격자가 payload 파라미터를 통해 관리자의 이메일 등 식별 정보를 주입하면, 사이트의 비밀키로 서명된 유효한 JWT를 생성하여 관리자 권한을 획득할 수 있습니다.
|
2026-07-11 | 2026-07-13 18:16 |
| CVE-2026-13353 | HIGH | 8.8 | PHP |
WP Ultimate CSV Importer 플러그인의 'MappedFields' 파라미터에서 권한 검증 미흡으로 인해 원격 코드 실행(RCE) 취약점이 발견되었습니다. 인증된 구독자 권한을 가진 공격자가 AJAX 핸들러를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-07-11 | 2026-07-13 18:16 |
| CVE-2026-61461 | HIGH | 8.8 | Spring AI Vector Store |
Dify 1.16.0-rc1 미만 버전의 MyScale 벡터 스토어 백엔드에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 search_by_full_text 메서드에 검증되지 않은 검색 파라미터를 전달하여 이스케이프 처리되지 않은 임의의 SQL을 실행할 수 있습니다. 이를 통해 공격자는 기반이 되는 ClickHouse 데이터베이스의 데이터를 읽거나 수정 또는 삭제할 수 있습니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-59793 | HIGH | 8.8 | JetBrains TeamCity |
JetBrains TeamCity 2026.1.2 이전 버전에서 Perforce VCS 연동 기능을 통해 임의의 파일에 접근할 수 있는 취약점이 존재합니다. 이로 인해 인증된 공격자가 서버의 민감한 파일을 읽을 수 있습니다.
|
2026-07-10 | 2026-10-24 23:10 |
| CVE-2026-15070 | HIGH | 8.8 | PHP |
WordPress의 Salon Booking System – Free Version 플러그인 10.30.32 이하 버전에서 CSRF 취약점이 발견되었습니다. setCustomText 함수에서 nonce 검증이 누락되어, 공격자가 관리자를 속여 요청을 보내게 함으로써 translate-constants.php 파일에 임의의 PHP 코드를 주입하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-07-10 | 2026-07-10 16:16 |
| CVE-2026-58143 | HIGH | 8.8 | IBM WebSphere Application Server |
Cotonti Siena 0.9.26 및 이전 버전에서 인증되지 않은 공격자가 관리자 설정을 변경할 수 있는 CSRF 취약점이 발견되었습니다. 공격자가 로그인된 관리자에게 조작된 POST 요청을 보내 admin.php의 설정 업데이트 핸들러를 실행하면, PFS 모듈의 파일 확장자 화이트리스트를 비활성화하여 임의의 PHP 파일을 업로드하고 실행할 수 있습니다.
|
2026-07-09 | 2026-07-14 22:17 |
| CVE-2026-59734 | HIGH | 8.8 | IBM WebSphere Application Server |
Coolify의 ApplicationDeploymentJob.php 내 generate_healthcheck_commands() 함수에서 헬스체크 관련 매개변수를 적절한 검증 없이 쉘 명령에 직접 삽입하는 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 배포 컨테이너 내부에서 임의의 명령을 실행할 수 있습니다. 이 문제는 4.0.0-beta.469 버전에서 수정되었습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-5523 | HIGH | 8.8 | IBM Security Verify Access |
WordPress의 Divi Form Builder 플러그인 5.1.8 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 공격자가 인증된 사용자 권한을 이용해 다른 사용자의 이메일과 비밀번호를 변경할 수 있어 관리자 계정 탈취가 가능합니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-59257 | HIGH | 8.8 | MySQL |
n8n의 레거시 MySQL v1 노드 내 executeQuery 작업에서 SQL 인젝션 취약점이 발견되었습니다. 외부에서 접근 가능한 트리거를 통해 전달된 입력값이 매개변수화 없이 SQL 쿼리에 직접 삽입되어, 공격자가 데이터베이스 권한을 탈취할 수 있습니다.
|
2026-07-08 | 2026-10-29 19:17 |
| CVE-2026-23697 | HIGH | 8.8 | PHP |
Vtiger CRM 8.4.0 미만 버전에서 인증된 저권한 사용자가 .phar 확장자를 이용해 임의의 PHP 코드를 업로드하여 원격 코드 실행(RCE)을 수행할 수 있는 취약점입니다. config.inc.php의 확장자 차단 목록에 .phar가 누락되어 있으며, Apache 2.4 환경에서 잘못 설정된 .htaccess가 무시되는 점을 악용하여 업로드된 파일을 직접 실행할 수 있습니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-44938 | HIGH | 8.8 | Git |
Fleet의 에이전트 측 배포기에서 fleet.yaml의 namespaceLabels에 포함된 보안 민감 키를 필터링하지 못하는 취약점이 발견되었습니다. 공격자가 Git Push 권한을 가질 경우 대상 네임스페이스의 Pod 보안 표준(PSS) 강제 적용 라벨을 덮어쓸 수 있습니다. 이를 통해 보안 정책을 약화시키고 차단되었어야 할 워크로드를 배포할 수 있습니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-14474 | HIGH | 8.8 | Sudo |
SSSD의 LDAP sudo 프로바이더에서 ldap_sudo_search_base 옵션이 명시적으로 설정되지 않을 경우 발생하는 취약점입니다. 이로 인해 SSSD가 LDAP 디렉토리 전체를 검색하게 되며, 특정 서브트리에 쓰기 권한이 있는 인증된 공격자가 sudoRole 객체를 주입하여 모든 SSSD 등록 호스트에 루트 권한을 획득할 수 있습니다.
|
2026-07-07 | 2026-10-08 21:17 |
| CVE-2026-34158 | HIGH | 8.8 | Docker |
Coolify의 executeInDocker() 헬퍼 함수가 사용자 제어 명령어를 작은따옴표로 감쌀 때 내부의 작은따옴표를 제대로 이스케이프하지 못하는 취약점입니다. 공격자가 애플리케이션 설정을 수정할 수 있다면, 특정 명령 필드에 작은따옴표를 주입하여 인용구를 탈출하고 관리 서버 호스트에서 임의의 명령을 실행할 수 있습니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-42200 | HIGH | 8.8 | IBM WebSphere Application Server |
Coolify의 PostgreSQL 초기화 스크립트 처리 과정에서 파일 경로 제한이 미흡하여 발생하는 취약점입니다. 인증된 사용자가 의도하지 않은 디렉토리에 파일을 작성할 수 있으며, 이를 통해 데이터베이스 초기화 과정을 악용하여 원격 명령 실행이 가능합니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-42143 | HIGH | 8.8 | IBM WebSphere Application Server |
Coolify 4.0.0-beta.471 이전 버전에서 사용자가 제어하는 영구 볼륨 이름이 이스케이프 처리나 검증 없이 셸 명령어로 삽입되는 취약점이 발견되었습니다. 이를 통해 인증된 사용자가 셸 메타문자를 주입하여 관리되는 서버에서 루트 권한으로 명령을 실행할 수 있습니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-34152 | HIGH | 8.8 | IBM WebSphere Application Server |
Coolify는 서버, 애플리케이션 및 데이터베이스를 관리하는 오픈 소스 도구입니다. 4.0.0-beta.471 이전 버전에서는 배포 전후 명령어가 싱글 쿼트로 이스케이프되지만, SSH heredoc 전송 과정에서 줄바꿈이 유지되는 취약점이 존재합니다. 이를 통해 인증된 사용자가 원격 서버 배포 중에 추가적인 셸 명령어를 주입하여 실행할 수 있습니다.
|
2026-07-07 | 2026-10-25 20:10 |