| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-103695 | HIGH | 8.6 | WordPress |
Mobile builder WordPress 플러그인 1.4.2 버전 이하에서 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 SQL 인젝션 공격이 가능합니다. 인증되지 않은 공격자가 이 취약점을 악용하여 데이터베이스를 조작할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-87781 | HIGH | 8.6 | WordPress |
LTL Freight Quotes WordPress 플러그인 4.2.19 미만 버전에서 매개변수를 SQL 문에 사용하기 전 적절히 정제하거나 이스케이프하지 않아 SQL 인젝션 취약점이 발생합니다. 이 취약점은 인증되지 않은 사용자도 악용할 수 있습니다.
|
2026-10-10 | 2026-10-13 20:36 |
| CVE-2026-89236 | HIGH | 8.6 | WordPress |
SaveTo Wishlist Lite WordPress 플러그인 1.1.5 미만 버전에서 SQL 쿼리의 ORDER BY 절에 사용되는 파라미터를 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 추가적인 SQL 쿼리를 삽입하여 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:18 |
| CVE-2026-104457 | HIGH | 8.6 | MySQL |
YesWiki 4.6.7 미만 버전의 Bazar filtertags 액션에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 공격자가 백슬래시(\)를 이용해 SQL 쿼리의 따옴표 구조를 깨뜨림으로써, UNION 기반의 서브쿼리를 주입하여 비밀번호 해시와 같은 임의의 테이블 데이터를 탈취할 수 있습니다.
|
2026-10-02 | 2026-10-06 17:17 |
| CVE-2026-89296 | HIGH | 8.6 | WordPress |
Pro Like Button WordPress 플러그인 2.0 미만 버전에서 SQL 쿼리 사용 전 매개변수를 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-10-01 | 2026-10-01 13:11 |
| CVE-2026-100697 | HIGH | 8.6 | Log Server |
Adminer 6.0.0 및 6.0.1 버전에서 ClickHouse 드라이버 플러그인을 사용할 때 인증되지 않은 공격자가 서버 측 요청 위조(SSRF)를 수행할 수 있습니다. 공격자가 임의의 URL을 서버로 요청하게 만들면, 내부 서비스의 응답 본문이 로그인 페이지에 노출되어 내부 네트워크 정보 및 민감한 데이터가 유출될 수 있습니다.
|
2026-09-26 | 2026-09-30 18:18 |
| CVE-2026-97818 | HIGH | 8.6 | PHP |
phpIPAM 1.8.3 이하 버전의 api/controllers/User.php 파일에서 'admins' 및 'all' ID에 대한 권한 검증이 올바르게 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 관리자 권한을 오용할 수 있는 위험이 있습니다.
|
2026-09-25 | 2026-10-06 22:10 |
| CVE-2022-4997 | HIGH | 8.6 | WordPress |
jet-form-builder-stripe-gateway WordPress 플러그인 1.1.0 미만 버전에서 결제 토큰을 SQL 문에 사용하기 전 적절히 검증하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 데이터베이스에서 비밀번호 해시를 포함한 임의의 데이터를 추출할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |
| CVE-2026-85279 | HIGH | 8.6 | Magento Open Source |
Notepad++ 8.9.8 미만 버전의 PluginsManager::loadPluginFromPath 함수에서 스택 버퍼 오버플로 취약점이 발견되었습니다. 악성 플러그인이 허용된 범위를 초과하는 렉서(lexer) 수를 보고할 경우, 스택 배열을 넘어 제어 데이터를 손상시켜 임의 코드를 실행할 수 있습니다.
|
2026-09-22 | 2026-09-23 18:28 |
| CVE-2026-88926 | HIGH | 8.6 | WordPress |
VikRentItems Flexible Rental Management System WordPress 플러그인 1.2.4 미만 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 사용자가 입력 매개변수를 적절히 검증하지 않고 SQL 문에 사용하여 데이터베이스를 공격할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:34 |
| CVE-2026-68928 | HIGH | 8.6 | Microsoft Edge for Android |
Android용 코드 에디터인 Acode의 특정 버전에서 터미널 서비스가 권한 검증 없이 외부로 노출되어 발생하는 취약점입니다. 악성 앱이 이 서비스를 통해 Acode의 권한을 탈취하여 임의의 명령어를 실행하고 내부 데이터에 접근할 수 있습니다.
|
2026-09-18 | 2026-09-24 21:25 |
| CVE-2026-93759 | HIGH | 8.6 | IBM WebSphere Application Server |
Mongoid의 쿼리 빌더가 문자열 타입의 쿼리 조건을 중립화하지 않고 데이터베이스에 서버 측 JavaScript 표현식으로 전달하는 취약점입니다. 인증되지 않은 공격자가 애플리케이션의 쿼리 인자 값을 조작할 수 있다면, 데이터베이스 엔진에서 임의의 코드를 실행하여 데이터 유출이나 성능 저하를 초اد할 수 있습니다.
|
2026-09-18 | 2026-09-24 16:19 |
| CVE-2026-61551 | HIGH | 8.6 | Magento Open Source |
Icinga 2 모니터링 시스템에서 JSON 파싱 시 중첩 깊이 제한이 없어 콜 스택이 고갈되는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 TCP 5665 포트를 통해 서비스를 중단시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-18 | 2026-09-24 21:17 |
| CVE-2026-87767 | HIGH | 8.6 | WordPress |
wp shortcut link and advertisement baner WordPress 플러그인 1.2.0 이하 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 SQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-09-18 | 2026-09-18 19:08 |
| CVE-2026-87770 | HIGH | 8.6 | WordPress |
Woo Commerce WordPress 플러그인 1.1 이하 버전에서 인증되지 않은 사용자가 SQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. AJAX 액션 처리 과정에서 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-09-18 | 2026-09-18 19:08 |
| CVE-2026-87771 | HIGH | 8.6 | WordPress |
Product Question and Answer WordPress 플러그인 1.1.0 이하 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 SQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-09-18 | 2026-09-18 19:08 |
| CVE-2026-87774 | HIGH | 8.6 | WordPress |
Tz Weekly Radio Schedule WordPress 플러그인 1.8.1 이하 버전에서 인증되지 않은 사용자가 SQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 AJAX 액션의 매개변수가 적절히 검증되지 않는 점을 악용하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-09-18 | 2026-09-18 19:08 |
| CVE-2026-87775 | HIGH | 8.6 | WordPress |
Tz Weekly Radio Schedule WordPress 플러그인 1.8.1 이하 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 SQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-09-18 | 2026-09-18 19:08 |
| CVE-2026-78501 | HIGH | 8.6 | Copilot |
Microsoft 365 Copilot의 Business Chat에서 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 커맨드 인젝션 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-09-17 | 2026-10-14 23:19 |
| CVE-2026-68791 | HIGH | 8.6 | Azure |
Azure Machine Learning의 권한 부여 메커니즘에 오류가 있어, 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이로 인해 민감한 데이터가 외부로 노출될 위험이 있습니다.
|
2026-09-17 | 2026-09-25 20:13 |
| CVE-2026-92954 | HIGH | 8.6 | Node.js |
vm2 샌드박스 라이브러리에서 호스트 영역으로부터 전달된 Promise가 적절히 처리되지 않아 발생하는 보안 취약점입니다. 샌드박스 내 코드가 거부된(rejected) Promise를 반환하는 호스트 함수를 호출하고 이를 무시할 경우, Node.js의 기본 동작에 의해 호스트 프로세스가 강제 종료될 수 있습니다.
|
2026-09-17 | 2026-09-21 18:17 |
| CVE-2026-92950 | HIGH | 8.6 | Node.js |
vm2 3.11.7 미만 버전의 CLI 도구에서 샌드박스 탈출 취약점이 발견되었습니다. 공격자가 악성 스크립트 파일을 제공하면 호스트 Node.js 프로세스에서 임의의 코드를 실행하여 fs 및 child_process와 같은 호스트 모듈에 접근할 수 있습니다.
|
2026-09-17 | 2026-09-17 15:17 |
| CVE-2026-87963 | HIGH | 8.6 | WordPress |
Yo WordPress 플러그인 1.1부터 1.3.1 버전에서 사용자 이름 요청 파라미터에 대한 검증 및 매개변수화가 누락되어 SQL 인젝션 취약점이 발생합니다. 인증되지 않은 공격자가 이를 악용하여 관리자 비밀번호 해시를 포함한 데이터베이스의 임의 내용을 읽을 수 있습니다.
|
2026-09-17 | 2026-09-20 14:16 |
| CVE-2026-92576 | HIGH | 8.6 | Cloud Services |
HKUDS nanobot 0.3.0 미만 버전의 WebFetchTool 구성 요소에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. _validate_url() 함수가 내부 IP 범위 및 사설 주소를 차단하지 못해, 공격자가 클라우드 메타데이터 엔드포인트나 로컬호스트 서비스에 접근하여 IAM 자격 증명 및 내부 데이터를 탈취할 수 있습니다.
|
2026-09-16 | 2026-09-17 14:17 |
| CVE-2026-20352 | HIGH | 8.6 | Cisco Identity Services Engine |
Cisco Identity Services Engine(ISE)의 RADIUS 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 RADIUS 요청을 보내 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점이 악용되면 ISE 노드가 응답 불능 상태가 되어, 인증되지 않은 엔드포인트가 네트워크에 접속할 수 없게 됩니다.
|
2026-09-16 | 2026-09-18 13:28 |
| CVE-2026-20249 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 IKEv2 인증 기능에서 인증되지 않은 원격 공격자가 장치를 예기치 않게 재부팅시킬 수 있는 취약점입니다. 이 취약점은 인증 단계의 로직 오류로 인해 발생하며, 공격자가 조작된 인증서를 사용하여 IKEv2 프로세스를 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-16 | 2026-09-18 15:17 |
| CVE-2026-20250 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco Secure Firewall 3100 및 4200 시리즈의 ASA 및 FTD 소프트웨어에서 DTLS 메시지 처리 중 부적절한 리소스 관리로 인해 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 DTLS 트래픽을 전송하여 장치를 재부팅시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-16 | 2026-09-18 13:28 |
| CVE-2026-20154 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 syslog 메시지 419002에 대한 속도 제한 프로세스 취약점입니다. 인증되지 않은 원격 공격자가 TCP SYN 패킷을 대량으로 전송하여 장치의 CPU 사용량을 급증시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-16 | 2026-09-18 15:17 |
| CVE-2026-20135 | HIGH | 8.6 | Cisco Secure Firewall Threat Defense (FTD) Software |
Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 TLS 1.3 구현에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 패킷을 전송하여 장치를 예기치 않게 재부팅시킬 수 있습니다. 이 취약점은 부적절한 버퍼 관리로 인해 발생하며, 공격 성공 시 LINA 프로세스가 충돌하여 서비스 거부(DoS) 상태를 유발합니다.
|
2026-09-16 | 2026-09-18 13:28 |
| CVE-2026-78472 | HIGH | 8.6 | WordPress |
Ni WooCommerce Sales Report WordPress 플러그인 4.2.0 미만 버전에서 매개변수 검증 및 이스케이프 처리가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |