| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-57105 | HIGH | 8.0 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-68085 | HIGH | 8.0 | Linux Kernel |
Linux 커널의 Bluetooth hci_uart 드라이버에서 write_work가 취소될 때 HCI_UART_SENDING 비트가 해제되지 않는 취약점이 발견되었습니다. 이로 인해 장치를 재연결했을 때 향후 쓰기 작업이 차단되는 문제가 발생할 수 있습니다. 패치를 통해 작업 취소 시 해당 비트를 명확히 해제하고 작업 동기화를 안전하게 처리하도록 수정되었습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-48080 | HIGH | 8.0 | PostgreSQL |
OpenReception의 예약 소프트웨어 1.0.2 미만 버전에서 발생하며, 인증된 TENANT_ADMIN이 API 호출을 통해 데이터베이스 연결 문자열을 포함한 전체 테넌트 레코드를 탈취할 수 있습니다. 이 연결 문자열에는 데이터베이스 접속 정보가 포함되어 있어, 공격자가 애플리케이션의 격리 메커니즘을 우회하여 모든 테넌트의 데이터와 관리자 계정에 접근하거나 조작할 수 있습니다.
|
2026-08-06 | 2026-10-23 21:10 |
| CVE-2026-66297 | HIGH | 8.0 | Docker |
livebook-dev livebook의 배포 설정 명령 생성 과정에서 OS 명령 주입(OS Command Injection) 취약점이 발견되었습니다. 배포 그룹 환경 변수 값이 쉘 이스케이프 처리 없이 Docker 및 Fly.io 설정 명령에 삽입되어, 악의적인 명령이 실행될 수 있습니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-71279 | HIGH | 8.0 | Node.js |
Zigbee2MQTT의 ExternalJSExtension.getFilePath 함수에서 MQTT 메시지를 통해 전달받은 파라미터를 적절한 검증 없이 경로 결합에 사용합니다. 공격자가 파일 확장자 검증을 우회하여 임의의 경로에 파일을 작성하고 이를 동적으로 로드하게 함으로써 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-16623 | HIGH | 8.0 | PHP |
Create Block WordPress 플러그인 2.10.0 미만 버전에서 사용자 입력 텍스트를 PHP 패턴 파일에 작성할 때 적절한 이스케이프 처리가 이루어지지 않습니다. 이로 인해 멀티사이트의 하위 사이트 관리자가 서버에서 임의의 PHP 코드를 주입하고 실행할 수 있는 취약점이 존재합니다.
|
2026-08-04 | 2026-08-26 16:31 |
| CVE-2026-47873 | HIGH | 8.0 | Docker |
Spring Tools의 Boot Dashboard Docker 통합 기능이 컨테이너 제어 포트를 루프백 주소가 아닌 호스트의 모든 네트워크 인터페이스(0.0.0.0)에 노출합니다. 이로 인해 외부 네트워크에서 컨테이너 제어 포트에 접근할 수 있는 보안 취약점이 발생합니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-47858 | HIGH | 8.0 | Spring Framework |
Spring Tools에서 라이브 정보 모드가 활성화된 상태로 Spring Boot 애플리케이션을 실행할 경우, JMX를 통한 원격 코드 실행(RCE) 공격에 취약해질 수 있습니다. 이 취약점은 공격자가 원격에서 임의의 명령을 실행할 수 있게 허용합니다.
|
2026-07-30 | 2026-09-08 20:06 |
| CVE-2026-64406 | HIGH | 8.0 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 bt_accept_dequeue() 함수 호출 시 Use-After-Free(UAF) 취약점이 발견되었습니다. bt_accept_unlink() 과정에서 참조 카운트 관리가 잘못되어, 이미 해제된 메모리에 접근할 수 있는 문제가 존재합니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-12736 | HIGH | 8.0 | WordPress |
WordPress의 Wpify Woo 플러그인 5.4.16 이하 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 REST API를 통해 검증되지 않은 옵션 값을 직접 수정함으로써 관리자 권한을 획득하거나 보안 설정을 무력화할 수 있습니다.
|
2026-07-24 | 2026-07-24 20:45 |
| CVE-2026-35425 | HIGH | 8.0 | Azure |
Azure API Management(APIM)에서 부적절한 접근 제어 결함이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-07-24 | 2026-10-24 13:10 |
| CVE-2026-60371 | HIGH | 8.0 | Oracle Java SE |
Oracle Fusion Middleware의 Oracle Platform Security for Java 구성요소(Centralized Thirdparty Jars)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 물리적 통신 구간에 접근할 수 있는 낮은 권한의 공격자가 익스플로잇할 수 있습니다. 공격 성공 시 기밀성, 무결성, 가용성이 모두 침해될 수 있으며 범위 변경(Scope Change)으로 인해 다른 제품에도 영향을 줄 수 있습니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-61224 | HIGH | 8.0 | IBM WebSphere Application Server |
Oracle Communications Converged Application Server 제품의 보안 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 TLS로 접근할 경우 시스템을 완전히 장악할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 유발하여 다른 제품에도 상당한 영향을 미칠 수 있습니다.
|
2026-07-21 | 2026-10-24 15:10 |
| CVE-2026-60533 | HIGH | 8.0 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Generic Unix Connector 구성 요소)에서 발견된 취약점입니다. 공격자가 물리적 통신 세그먼트에 접근할 수 있다면 인증 없이도 데이터의 무단 생성, 삭제, 수정 및 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-47237 | HIGH | 8.0 | Kubernetes |
Kubeflow Community Distribution의 26.03-rc.1 미만 버전에서 Kubeflow UI 또는 API를 사용하는 사용자의 인증 토큰을 탈취할 수 있는 취약점이 발견되었습니다. 공격자는 탈취한 토큰을 사용하여 해당 사용자의 계정을 장악하고 처리 중인 데이터에 접근할 수 있습니다. 이 공격은 자동 프로필 생성 기능이 활성화되어 있고 특정 권한을 가진 사용자가 존재할 때 발생할 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-21575 | HIGH | 8.0 | Storage Protect Snapshot for Windows |
Sourcetree Mac 및 Windows 버전 3.4.11에서 발견된 높은 위험도의 원격 코드 실행(RCE) 취약점입니다. 인증된 공격자가 사용자의 상호작용을 유도하여 임의의 코드를 실행할 수 있으며, 기밀성, 무결성, 가용성에 심각한 영향을 미칠 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-55626 | HIGH | 8.0 | Magento Open Source |
xrdp는 오픈소스 RDP 서버입니다. 0.10.6 이하 버전에서 Xvnc 백엔드를 UNIX 도메인 소켓으로 사용해 사용자 세션을 초기화할 때, Xvnc 프로세스가 불충분한 인증 메커니즘으로 실행됩니다. 로컬에서 인증된 공격자가 이를 악용하여 세션 격리를 우회하고 같은 시스템의 다른 사용자 데스크톱 세션을 무단으로 보거나 제어할 수 있습니다. xorgxrdp나 TCP 소켓 기반 Xvnc 백엔드 사용자는 영향을 받지 않으며, 0.10.6.1 버전에서 수정되었습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-45162 | HIGH | 8.0 | PHP |
Pimcore 플랫폼의 여러 구성 요소에서 데이터베이스 및 파일 시스템의 데이터를 처리할 때 PHP의 unserialize() 함수를 제한 없이 호출하는 취약점이 발견되었습니다. 공격자가 직렬화된 데이터를 제어할 수 있는 경우, 객체 주입을 통해 원격 코드 실행(RCE)이 가능합니다.
|
2026-07-17 | 2026-07-22 20:50 |
| CVE-2026-50683 | HIGH | 8.0 | Windows Server |
Windows DHCP 서버에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 인접 네트워크를 통해 권한 상승을 시도할 수 있습니다.
|
2026-07-14 | 2026-07-21 19:55 |
| CVE-2026-15293 | HIGH | 8.0 | IBM Security Verify Access |
WordPress용 WP Business Intelligence Lite 플러그인 3.2.0 버전 이하에서 권한 우회 취약점이 발견되었습니다. 인증된 공격자가 저장된 SQL 쿼리를 수정할 수 있으며, 관리자가 해당 쿼리를 조회할 경우 임의의 SQL 실행을 통해 권한 상승이 가능합니다.
|
2026-07-10 | 2026-07-10 19:17 |
| CVE-2026-34171 | HIGH | 8.0 | IBM WebSphere Application Server |
Coolify 4.0.0-beta.471 미만 버전에서 GET /invitations/{uuid} 엔드포인트의 취약점이 발견되었습니다. 공격자가 특정 UUID를 포함한 초대 링크를 피해자에게 클릭하도록 유도하면, 피해자의 계정 비밀번호를 예측 가능한 값으로 재설정할 수 있습니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-53357 | HIGH | 8.0 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜 구현에서 l2cap_sock_cleanup_listen()과 l2cap_conn_del() 간의 경쟁 상태로 인한 Use-After-Free(UAF) 취약점이 발견되었습니다. HCI 연결 해제 시 발생하는 동시성 문제로 인해 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-07-02 | 2026-10-19 20:19 |
| CVE-2026-10538 | HIGH | 8.0 | Spring Data REST |
지원 종료된 Control-M/Server 및 Control-M/Enterprise Manager 9.0.20.x 및 이전 버전의 메시징 컨슈머 기능에서 사용자 제어 데이터의 역직렬화 취약점이 발견되었습니다. 인증된 공격자가 조작된 직렬화 콘텐츠를 통해 서버 측에서 의도하지 않은 동작을 유발할 수 있습니다.
|
2026-07-01 | 2026-07-01 19:59 |
| CVE-2026-53256 | HIGH | 8.0 | Linux Kernel |
Linux 커널의 Bluetooth RFCOMM 프로토콜에서 발생하는 Use-After-Free 취약점입니다. rfcomm_get_sock_by_channel() 함수가 리스너 소켓을 찾은 후 참조(reference)를 유지하지 않고 잠금을 해제하여, 연결 시도 중에 리스너 소켓이 먼저 닫히고 메모리에서 해제될 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-10712 | HIGH | 8.0 | Git |
GitLab CE/EE의 특정 버전에서 부적절한 경로 검증으로 인해 발생하는 보안 취약점입니다. 인증되지 않은 사용자가 특정 조건 하에서 사용자의 브라우저 세션 내에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-06-25 | 2026-06-26 18:30 |
| CVE-2026-23879 | HIGH | 8.0 | Python |
py7zr 1.1.2 이하 버전에서 심볼릭 링크 체인을 이용해 대상 디렉토리 외부로 임의의 파일을 작성할 수 있는 취약점이 발견되었습니다. extractall 함수 사용 시 경로 검증 미흡으로 인해 악의적인 아카이브를 통해 호스트 파일 시스템의 임의 디렉토리에 접근할 수 있습니다. 이로 인해 원격 코드 실행, 권한 상승, 데이터 손상 또는 서비스 거부 공격이 발생할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-48719 | HIGH | 8.0 | Git |
Warp 에이전트 개발 환경의 프롬프트 브랜치 선택기에서 커맨드 인젝션 취약점이 발견되었습니다. 공격자가 Git 저장소에 악의적으로 조작된 브랜치 이름을 게시하면, 사용자가 UI에서 해당 브랜치를 선택할 때 공격자의 명령어가 피해자의 쉘에서 실행될 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2025-68713 | HIGH | 8.0 | Microsoft Edge for Android |
Rakuten Send Anywhere Android 버전 23.2.9에서 권한이 없는 악성 앱이 앱의 저장 공간에 임의의 파일을 강제로 다운로드할 수 있는 취약점이 발견되었습니다. 이로 인해 APK 파일이 다운로드될 경우 임의 코드 실행이 가능하며, 대용량 파일 전송을 통해 서비스 거부(DoS) 공격을 유발할 수 있습니다.
|
2026-06-15 | 2026-10-12 22:10 |
| CVE-2026-48163 | HIGH | 8.0 | MariaDB |
MariaDB의 SST(Single State Transfer) 과정에서 기부 노드가 조인 노드로부터 받은 매개변수를 명령줄에 삽입할 때 적절한 검증 없이 처리하는 취약점이 있습니다. 이로 인해 악의적인 조인 노드가 rsync SST 방법을 통해 기부 노드에서 임의의 셸 명령을 실행할 수 있습니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-48165 | HIGH | 8.0 | MariaDB |
MariaDB의 Galera 클러스터 환경에서 고권한 사용자가 wsrep_sst_receive_address 또는 wsrep_sst_donor 전역 시스템 변수를 조작하여 조인 노드에서 마리아디비 프로세스 소유자로 셸 명령을 실행할 수 있는 취약점입니다. 이 문제는 10.6.27, 10.11.18, 11.4.12, 11.8.8, 12.3.2 버전에서 패치되었습니다.
|
2026-06-12 | 2026-10-26 11:10 |