| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-34741 | HIGH | 8.6 | PHP |
Combodo iTop은 웹 기반 IT 서비스 관리 도구입니다. 3.2.3 버전 이전의 경우, 인증 우회를 통해 인증되지 않은 원격 공격자가 프로덕션 환경의 새로운 iTop 인스턴스 내 env-production 디렉토리에서 임의의 PHP 파일을 실행할 수 있습니다.
|
2026-08-21 | 2026-10-12 16:10 |
| CVE-2026-77775 | HIGH | 8.6 | Cloud Services |
Headroom의 LLM 프록시에서 x-headroom-base-url 헤더를 통해 공격자가 임의의 업스트림 목적지를 지정할 수 있는 취약점이 발견되었습니다. 이 취약점은 루프백, 링크 로컬 또는 RFC 1918 주소에 대한 검증이 없어 내부 서비스 및 클라우드 메타데이터 주소에 접근할 수 있게 하며, 인증 헤더가 그대로 전달되어 데이터 유출 위험이 큽니다.
|
2026-08-21 | 2026-10-15 19:10 |
| CVE-2026-72848 | HIGH | 8.6 | IBM WebSphere Application Server |
langchain_community의 SitemapLoader.parse_sitemap 함수가 중첩된 사이트맵 요소를 처리할 때 도메인 제한 설정을 제대로 적용하지 않는 취약점이 발견되었습니다. 공격자가 조작된 사이트맵을 제공하면 restrict_to_same_domain 설정이 활성화되어 있더라도 서버가 내부 네트워크 주소로 요청을 보내게 하여 내부 데이터를 탈취할 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-69519 | HIGH | 8.6 | Azure |
Azure Stack HCI에서 관찰 가능한 응답 불일치로 인해 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점이 발견되었습니다. 이 취약점은 시스템의 응답 차이를 이용해 민감한 데이터를 탈취할 수 있게 합니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-66800 | HIGH | 8.6 | Azure |
Azure Data Factory에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 네트워크를 통해 내부 정보를 유출할 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-16616 | HIGH | 8.6 | WordPress |
Simple File List WordPress 플러그인 6.3.11 이하 버전에서 파일 이동 작업 시 소스 경로를 검증하지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 이를 악용하여 서버의 임의 파일을 읽거나 중요한 파일을 웹 루트 외부로 이동시켜 민감한 정보를 유출하고 사이트를 탈취할 수 있습니다.
|
2026-08-19 | 2026-10-22 16:09 |
| CVE-2026-16950 | HIGH | 8.6 | WordPress |
Product Shortlist WordPress 플러그인 1.0.4 이하 버전에서 매개변수를 적절히 정제하거나 이스케이프하지 않아 SQL 인젝션 공격이 발생할 수 있습니다. 인증되지 않은 공격자가 이를 악용하여 데이터베이스에 악의적인 쿼리를 실행할 수 있습니다.
|
2026-08-19 | 2026-08-26 16:30 |
| CVE-2026-12983 | HIGH | 8.6 | WordPress |
Dinatur WordPress 플러그인 1.18 버전 이하에서 사용자 입력값에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 SQL 인젝션 공격이 가능합니다. 또한 인증되지 않은 사용자가 권한 확인 없이 데이터베이스 테이블을 삭제(Truncation)할 수 있어 플러그인 데이터를 모두 지울 수 있는 취약점이 존재합니다.
|
2026-08-19 | 2026-10-22 16:09 |
| CVE-2026-70996 | HIGH | 8.6 | Cisco Crosswork Network Controller |
Oracle Commerce Guided Search 및 Oracle Commerce Experience Manager 제품의 Endeca Application Controller 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 침해할 수 있으며, 이로 인해 민감한 데이터에 대한 무단 접근이나 전체 데이터 노출이 발생할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-60699 | HIGH | 8.6 | Oracle WebLogic Server |
Oracle Fusion Middleware의 Oracle WebLogic Server(Core 컴포넌트)에서 발견된 취약점입니다. 인증되지 않은 공격자가 T3 또는 IIOP 프로토콜을 통해 네트워크를 통해 접근하여 서버 내의 중요 데이터에 무단으로 접근하거나 모든 데이터에 대한 완전한 제어권을 획득할 수 있습니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-75926 | HIGH | 8.6 | Node.js |
Hugo 0.162.0 버전에서 TailwindCSS가 Node.js 권한 모델의 허용 목록에 포함됨에 따라 보안 취약점이 발생합니다. 공격자가 조작된 tailwind.config.js 파일을 통해 Node.js 프로세스 내에서 쉘을 실행할 수 있으며, 이로 인해 빌드 수행 계정의 권한으로 임의 명령이 실행될 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-75856 | HIGH | 8.6 | Log Server |
CodeWhale 0.8.64 미만 버전에서 DNS 피닝 로직의 결함으로 인해 서버 측 요청 위조(SSRF) 우회 취약점이 존재합니다. 공격자는 TOCTOU(Time-of-Check-Time-of-Use) 공격을 통해 DNS 응답을 조작함으로써 초기 검증을 통과한 후 내부 IP 주소로 요청을 보내 보안 완화 조치를 우회할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-15205 | HIGH | 8.6 | WordPress |
Paymob for WooCommerce WordPress 플러그인 4.1.9 미만 버전에서 인증되지 않은 사용자가 결제 콜백 과정에서 SQL 인젝션을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 HMAC 서명 검증 전에 입력값을 적절히 검증하지 않는 점을 악용하여 데이터베이스의 사용자 자격 증명 및 기밀 정보를 탈취할 수 있습니다.
|
2026-08-14 | 2026-08-26 16:30 |
| CVE-2026-72777 | HIGH | 8.6 | Cloud Services |
Next AI Draw.io 0.4.16 이하 버전의 /api/parse-url 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 호스트 이름 검증 시 DNS 확인 없이 문자열 패턴만 확인하는 결함으로 인해, 공격자가 내부 네트워크 주소로 연결되는 호스트를 입력하여 내부 서비스에 접근하거나 클라우드 메타데이터를 탈취할 수 있습니다.
|
2026-08-13 | 2026-09-09 20:35 |
| CVE-2026-72798 | HIGH | 8.6 | Spring Data REST |
SiYuan v3.7.4 미만 버전의 renderAttributeView 함수에서 관련 데이터베이스 콘텐츠 필터링이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 익명 사용자가 숨겨지거나 비밀번호로 보호된 데이터베이스의 Relation 및 Rollup 셀 내용을 열람할 수 있습니다. 공격자는 공개된 데이터베이스를 통해 제한된 데이터베이스의 민감한 정보를 탈취하거나 행 필터링을 우회할 수 있습니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-18474 | HIGH | 8.6 | WordPress |
WP Directory Kit WordPress 플러그인 1.5.6 미만 버전에서 SQL 인젝션 취약점이 발견되었습니다. 비기본 검색 필드 유형이 설정된 경우, 인증되지 않은 사용자가 적절히 검증되지 않은 파라미터를 통해 SQL 문을 조작할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-68433 | HIGH | 8.6 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 get_version 응답을 디코딩할 때 실제 수신된 데이터 크기가 아닌 재사용된 버퍼의 크기를 경계로 사용하는 취약점이 발견되었습니다. 이로 인해 데이터가 잘린 응답이 들어올 경우 버퍼에 남아있는 이전 메시지의 잔여 데이터를 읽게 되어 초기화되지 않은 메모리 읽기 오류가 발생할 수 있습니다.
|
2026-08-12 | 2026-10-19 22:17 |
| CVE-2026-73247 | HIGH | 8.6 | Cloud Services |
Kestra 오픈소스 오케스트레이션 플랫폼의 HttpFunction에서 사용자 제어 URI 인자를 검증 없이 처리하여 발생하는 취약점입니다. 공격자가 내부 서비스나 클라우드 메타데이터에 접근할 수 있는 흐름을 임포트하고 실행할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-24911 | HIGH | 8.6 | Storage Protect Snapshot for Windows |
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 Ring 0 커널 영역에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 인증되지 않은 권한이 낮은 공격자가 낮은 복잡도로 공격을 수행할 경우 시스템 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-11 | 2026-09-01 13:57 |
| CVE-2026-20727 | HIGH | 8.6 | Storage Protect Snapshot for Windows |
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 커널 모드(Ring 0)에서 Null 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 공격자가 낮은 복잡도로 공격을 수행할 경우 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-11 | 2026-09-01 14:03 |
| CVE-2026-20349 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 Remote Access SSL VPN 서비스에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 전송하여 장치를 예기치 않게 재부팅시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-11 | 2026-10-26 13:10 |
| CVE-2026-72535 | HIGH | 8.6 | Spring for GraphQL |
Chaskiq의 특정 커밋(46dfdd1)에서 인증 누락 취약점이 발견되었습니다. 공격자는 stripeCustomerPortal GraphQL 뮤테이션을 통해 인증 없이 임의의 테넌트에 대한 Stripe 결제 포털 세션을 생성할 수 있으며, 이를 통해 타인의 구독 데이터를 관리할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-72536 | HIGH | 8.6 | Spring for GraphQL |
Chaskiq의 특정 커밋(46dfdd1)에서 인증 누락 취약점이 발견되었습니다. 공격자는 인증 없이 stripeCreateIntent GraphQL 뮤테이션을 사용하여 모든 테넌트의 Stripe 구독을 조작할 수 있습니다. 이로 인해 자격 증명 없이도 결제 의도를 생성하고 빌링 정보를 변경할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-64940 | HIGH | 8.6 | Cloud Management Console |
Nishishi Factory에서 제공하는 Tegalog -Fumy Otegaru Memo Logger 제품에 허용 범위가 넓은 정규 표현식으로 인한 취약점이 존재합니다. 공격자가 해당 제품에 접근할 수 있다면 관리 콘솔에 로그인할 수 있으며, 이를 통해 관리 콘솔에서 가능한 모든 작업을 수행할 수 있습니다.
|
2026-08-10 | 2026-10-24 16:10 |
| CVE-2026-19049 | HIGH | 8.6 | WordPress |
ProSolution WP Client WordPress 플러그인 2.0.9 미만 버전에서 쿠키 값을 적절히 검증하지 않아 SQL 인젝션 취약점이 발생합니다. 인증되지 않은 사용자가 모든 요청에서 해당 쿠키를 처리할 수 있어, 데이터베이스의 임의 데이터를 읽거나 플러그인이 저장한 레코드를 삭제할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:30 |
| CVE-2026-17044 | HIGH | 8.6 | WordPress |
Iptanus File Upload WordPress 플러그인 5.1.8 이전 버전에서 매개변수를 적절히 정제하거나 이스케이프하지 않아 SQL 인젝션 취약점이 발생합니다. 이 취약점은 인증되지 않은 사용자에 의해 악용될 수 있습니다.
|
2026-08-09 | 2026-08-26 16:31 |
| CVE-2026-63637 | HIGH | 8.6 | Spring for GraphQL |
Dgraph의 25.3.8 이전 버전에서 graphql/resolve/query_rewriter.go 내의 maybeQuoteArg 함수가 정규식 필터 문자열을 적절히 인용하거나 검증하지 않는 취약점이 발견되었습니다. 이로 인해 조작된 GraphQL 쿼리나 뮤테이션 필터를 통해 DQL 연산자를 주입하여 의도하지 않은 노드를 노출하거나 수정 및 삭제 대상을 확장할 수 있습니다.
|
2026-08-06 | 2026-10-24 16:10 |
| CVE-2026-53983 | HIGH | 8.6 | Spring Data REST |
Ground Station 0.6.0 미만 버전에서 orbital-source 설정 경로를 통해 인증되지 않은 사용자가 Blind SSRF 공격을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 Socket.IO를 통해 악성 URL을 데이터베이스에 저장하고 동기화를 트리거하여, 서버가 내부 네트워크나 클라우드 메타데이터 주소로 HTTP 요청을 보내도록 유도할 수 있습니다. 이 취약점은 데이터베이스에 저장되어 24시간마다 주기적으로 실행되므로 지속적인 공격이 가능합니다.
|
2026-08-06 | 2026-10-24 16:10 |
| CVE-2026-3430 | HIGH | 8.6 | WordPress |
Creative Mail WordPress 플러그인 1.6.5에서 1.6.9 버전 사이에서 발생하는 취약점입니다. 장바구니 포기 이메일 관리 과정에서 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 인증되지 않은 사용자가 SQL 인젝션을 수행할 수 있습니다.
|
2026-08-06 | 2026-08-26 16:31 |
| CVE-2026-20301 | HIGH | 8.6 | Cisco IOS Software |
Cisco IOS 및 IOS XE 소프트웨어의 XMCP 프로토콜에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 악성 XMCP 패킷을 전송하여 장치의 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 잘못된 형식의 패킷 처리 오류로 인해 발생하며, 공격 성공 시 장치가 예기치 않게 재부팅될 수 있습니다.
|
2026-08-05 | 2026-09-17 18:05 |