| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-12044 | HIGH | 8.8 | PostgreSQL |
pgAdmin 4의 여러 다이얼로그 템플릿에서 사용자 입력 설명(description) 필드를 SQL 리터럴로 처리할 때 적절한 이스케이프 처리를 하지 않아 발생하는 SQL 인젝션 취약점입니다. 인증된 사용자가 특수 문자를 포함한 설명을 입력함으로써 임의의 SQL을 실행할 수 있으며, 데이터베이스 권한에 따라 OS 명령 실행까지 가능할 수 있습니다.
|
2026-06-19 | 2026-10-26 11:10 |
| CVE-2026-8461 | HIGH | 8.8 | FFmpeg |
FFmpeg의 libavcodec 라이브러리 내 MagicYUV 디코더에서 발생하는 경계 외 쓰기(out-of-bounds write) 취약점입니다. 이 취약점을 통해 서비스 거부(DoS)가 발생할 수 있으며, 특정 상황에서는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-06-18 | 2026-07-23 12:18 |
| CVE-2026-9860 | HIGH | 8.8 | PHP |
WordPress용 'Offload, AI & Optimize with Cloudflare Images' 플러그인 1.10.2 이하 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 'account-id' 파라미터에 대한 권한 검증 미흡과 입력값 필터링 부재로 인해, 인증된 공격자가 wp-config.php 파일을 조작하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-18 | 2026-06-18 19:16 |
| CVE-2025-71322 | HIGH | 8.8 | picklescan |
PickleScan 0.0.33 미만 버전에서 pty.spawn 함수가 안전하지 않은 전역 목록에 포함되지 않아 보안 검사를 우회할 수 있는 취약점이 발견되었습니다. 공격자는 pty.spawn을 사용하는 악성 피클 페이로드를 제작하여 PickleScan이 파일을 처리할 때 임의의 코드를 실행할 수 있습니다.
|
2026-06-17 | 2026-10-12 22:10 |
| CVE-2025-69130 | HIGH | 8.8 | PHP |
Pixel Makers Creative INC.의 Entrepreneur - Booking for Small Businesses WordPress 테마에서 신뢰할 수 없는 데이터의 역직렬화로 인한 객체 주입 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 악의적인 객체를 주입하여 시스템을 제어할 수 있습니다.
|
2026-06-17 | 2026-10-06 22:10 |
| CVE-2026-22342 | HIGH | 8.8 | WordPress |
WordPress Dating Theme 11.2.0 이하 버전에 인증 없이 악용 가능한 CSRF(사이트 간 요청 위조) 취약점이 존재합니다. 공격자는 이를 이용해 로그인한 사용자의 권한으로 원치 않는 작업을 수행하게 만들 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-12165 | HIGH | 8.8 | Spring Data REST |
WordPress용 'The Contest Gallery' 플러그인 30.0.2 버전 이하에서 권한 상승 취약점이 발견되었습니다. 공격자가 RegistryUserRole 파라미터를 조작하여 구글 로그인 계정의 권한을 관리자(administrator)로 승격시킬 수 있습니다.
|
2026-06-17 | 2026-06-17 14:44 |
| CVE-2026-12256 | HIGH | 8.8 | PHP |
Avada 테마 3.15.3 이하 버전에서 발생하는 PHP 객체 주입(Object Injection) 취약점입니다. 공격자가 조작된 데이터를 입력하여 서버 측에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-17 | 2026-06-17 14:44 |
| CVE-2026-46926 | HIGH | 8.8 | VMware Telco Cloud Infrastructure |
Oracle Siebel CRM Cloud Applications(Siebel Cloud Manager 구성요소)의 17.0~26.5 버전에 존재하는 취약점입니다. 인프라에 로그온할 수 있는 낮은 권한의 공격자가 쉽게 악용할 수 있으며, 공격 성공 시 Siebel CRM Cloud Applications의 장악이 가능하고 범위 변경(S:C)으로 다른 제품에도 영향을 줄 수 있습니다. CVSS 3.1 기준 기밀성, 무결성, 가용성에 모두 높은 영향을 미칩니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-35311 | HIGH | 8.8 | Oracle WebLogic Server |
Oracle Fusion Middleware의 WebLogic Server(Core 컴포넌트)에 존재하는 취약점입니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 네트워크(HTTP)를 통해 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 성공 시 WebLogic Server의 장악(takeover)이 가능하며, 기밀성·무결성·가용성에 모두 높은 영향을 줍니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-35303 | HIGH | 8.8 | Oracle WebLogic Server |
Oracle Fusion Middleware의 WebLogic Server 제품 Console 컴포넌트에 존재하는 취약점입니다. 지원되는 버전 12.2.1.4.0 및 14.1.1.0.0이 영향을 받으며, 네트워크를 통해 HTTP로 접근 가능한 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 성공 시 WebLogic Server를 장악당할 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-35299 | HIGH | 8.8 | Oracle WebLogic Server |
Oracle Fusion Middleware의 WebLogic Server Console 구성요소에 존재하는 취약점입니다. 영향받는 버전은 12.2.1.4.0 및 14.1.1.0.0이며, 네트워크(HTTP)를 통해 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 공격에 성공하면 WebLogic Server의 기밀성, 무결성, 가용성이 모두 침해될 수 있으며 서버 장악으로 이어질 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-35259 | HIGH | 8.8 | Oracle WebLogic Server |
Oracle Fusion Middleware의 WebLogic Server 콘솔 컴포넌트에 존재하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTPS로 접근하여 WebLogic Server를 장악할 수 있으며, 공격 성공을 위해서는 공격자 이외의 사용자의 상호작용이 필요합니다. 기밀성, 무결성, 가용성 모두에 높은 영향을 미칩니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-35267 | HIGH | 8.8 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Identity Manager 제품 내 REST WebServices 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이를 악용하여 Identity Manager의 제어권을 탈취할 수 있습니다. 이 취약점은 기밀성, 무결성 및 가용성에 심각한 영향을 미칠 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-35265 | HIGH | 8.8 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Identity Manager 제품 내 보안 구성 요소에서 발견된 취약점입니다. 네트워크를 통해 HTTP로 접근 가능한 저권한 공격자가 이를 악용하여 Identity Manager의 제어권을 탈취할 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-44932 | HIGH | 8.8 | Windows DHCP Server |
wicked 0.6.79 이전 버전의 DHCP 클라이언트는 DHCP 응답으로 전달받은 문자열을 검증 없이 처리합니다. 공격자가 악의적인 DHCP 서버를 운영하면 이를 이용해 로컬 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-16 | 2026-10-25 23:10 |
| CVE-2024-24909 | HIGH | 8.8 | Windows Admin Center |
Dell OpenManage Integration with Microsoft Windows Admin Center의 게이트웨이 플러그인에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 인증된 원격 사용자가 이 취약점을 악용하여 권한을 상승시키고 임의의 코드를 실행할 수 있습니다.
|
2026-06-16 | 2026-10-02 00:10 |
| CVE-2026-8444 | HIGH | 8.8 | WordPress |
WP Review Slider Pro 플러그인 12.6.8 이하 버전의 wpfb_find_reviews AJAX 액션에서 curselrevs[] 파라미터가 검증 없이 SQL 쿼리에 삽입되어 SQL 인젝션이 발생합니다. Subscriber 이상 권한을 가진 인증된 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-06-16 | 2026-10-26 00:10 |
| CVE-2026-8443 | HIGH | 8.8 | WordPress |
WP Review Slider Pro 플러그인(12.6.8 이하)의 wppro_get_overall_chart_data AJAX 액션에서 stypes 및 slocations 파라미터가 SQL 쿼리에 직접 연결되어 SQL 인젝션이 발생합니다. 인증된 Subscriber 이상 권한의 공격자가 데이터베이스의 민감한 정보를 추출할 수 있으며, 응답에 실행된 SQL 문이 포함되어 블라인드 공격도 용이합니다.
|
2026-06-16 | 2026-10-26 11:10 |
| CVE-2026-6933 | HIGH | 8.8 | PHP |
WordPress용 Premmerce Dev Tools 플러그인 2.0 이하 버전에서 권한 검증 부재로 인한 원격 코드 실행(RCE) 취약점이 발견되었습니다. 'generatePluginHandler' 함수가 사용자 입력값을 적절히 검증하지 않고 PHP 스텁 파일에 직접 삽입함으로써, 공격자가 임의의 PHP 코드를 서버에 생성하고 실행할 수 있습니다.
|
2026-06-16 | 2026-06-16 15:22 |
| CVE-2026-48017 | HIGH | 8.8 | Docker |
DbGate 7.1.8 및 이전 버전의 /runners/load-reader 엔드포인트에서 functionName 파라미터에 대한 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 사용자가 악성 JavaScript 코드를 주입하여 서버 권한으로 임의의 명령을 실행하거나 파일을 읽고 쓸 수 있습니다.
|
2026-06-15 | 2026-07-23 18:16 |
| CVE-2026-39532 | HIGH | 8.8 | PHP |
GeoDirectory 플러그인의 Events Calendar 기능에서 발생하는 PHP 객체 주입(Object Injection) 취약점입니다. 버전 2.3.25 이하의 GeoDirectory를 사용하는 환경에서 기여자(Contributor) 권한을 가진 사용자가 악용할 수 있습니다.
|
2026-06-15 | 2026-10-25 23:10 |
| CVE-2026-39478 | HIGH | 8.8 | PHP |
Anti-Malware Security and Brute-Force Firewall 4.23.87 이하 버전에서 발생하는 PHP 객체 주입(Object Injection) 취약점입니다. 공격자가 조작된 데이터를 입력하여 서버 측에서 임의의 코드를 실행할 수 있는 위험이 있습니다.
|
2026-06-15 | 2026-10-25 23:10 |
| CVE-2026-39474 | HIGH | 8.8 | PHP |
Post Duplicator 3.0.10 이하 버전에서 발생하는 기여자 권한의 PHP 객체 주입 취약점입니다. 공격자가 조작된 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-15 | 2026-10-25 23:10 |
| CVE-2016-20075 | HIGH | 8.8 | PHP |
WordPress Ultimate Product Catalog 3.8.6 버전에서 인증된 사용자(기여자, 편집자, 작성자, 관리자)가 커스텀 필드 기능을 악용하여 임의의 파일을 업로드할 수 있는 취약점이 발견되었습니다. 공격자는 제품 탭의 커스텀 파일 필드를 통해 PHP 쉘을 업로드하고, 특정 디렉토리를 통해 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-15 | 2026-06-15 20:50 |
| CVE-2026-11769 | HIGH | 8.8 | Kubernetes |
Grafana Operator에서 jsonnet 데이터 템플릿 언어를 처리하는 과정에서 경로 탐색 및 권한 상승 취약점이 발견되었습니다. 공격자가 악의적인 Dashboard 또는 LibraryPanel 리소스를 생성할 경우, Grafana Operator 매니저의 Kubernetes 서비스 어카운트 토큰을 탈취할 수 있습니다.
|
2026-06-13 | 2026-07-23 09:10 |
| CVE-2026-53821 | HIGH | 8.8 | Spring Cloud Gateway Server |
OpenClaw 2026.5.18 이전 버전에서 WebSocket 클라이언트가 선언한 운영자 권한 범위를 서버의 승인 절차 이전에 수용하는 취약점이 발견되었습니다. 이로 인해 인증되지 않았거나 제한된 권한을 가진 클라이언트가 관리자 권한을 획득하여 관리자 전용 게이트웨이 RPC를 실행할 수 있습니다.
|
2026-06-12 | 2026-07-23 09:10 |
| CVE-2026-12043 | HIGH | 8.8 | IBM WebSphere Application Server |
AWS Common Runtime의 aws-c-http 라이브러리에서 HPACK 동적 테이블 크기 업데이트 처리 오류로 인해 원격 공격자가 연결된 클라이언트 애플리케이션의 메모리 부정을 유발할 수 있습니다. 이를 통해 임의 코드 실행으로 이어질 수 있는 심각한 보안 취약점입니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-45833 | HIGH | 8.8 | Python |
ChromaDB Python 프로젝트 0.4.17 이상 버전에서 발생하는 코드 주입 취약점입니다. UPDATE_COLLECTION 권한을 가진 인증된 공격자가 악성 모델 저장소와 trust_remote_code 설정을 전송하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-45832 | HIGH | 8.8 | Python |
ChromaDB의 Python 프로젝트 내 모든 V1 컬렉션 레벨 엔드포인트가 권한 부여 계층에 tenant 및 database 값을 None으로 전달하는 취약점이 발견되었습니다. 이로 인해 공격자가 V1 엔드포인트를 사용하여 권한 제어 메커니즘을 우회할 수 있습니다.
|
2026-06-12 | 2026-10-26 11:10 |