| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-8082 | HIGH | 7.5 | WordPress |
bpost-shipping-platform WordPress 플러그인 3.2.3 미만 버전에서 WooCommerce 주문 제출 시 매개변수 검증이 제대로 이루어지지 않습니다. 이로 인해 인증되지 않은 공격자가 시간 기반 블라인드 SQL 인젝션을 수행할 수 있습니다.
|
2026-07-21 | 2026-07-21 18:51 |
| CVE-2026-16373 | HIGH | 7.5 | - |
Firefox for Android의 Privacy 컴포넌트에서 정보 노출 취약점이 발견되었습니다. 이 취약점은 Firefox 153에서 수정되었습니다. CVSS 점수는 7.5로 높은 심각도로 평가됩니다.
|
2026-07-21 | 2026-10-24 20:10 |
| CVE-2026-65052 | HIGH | 7.5 | WordPress |
Ninja Forms WordPress 플러그인 3.14.8 및 이전 버전에서 부적절한 입력 검증 취약점이 발견되었습니다. 공격자가 ListSelect 또는 ListRadio 필드에 설정되지 않은 임의의 숫자 값을 주입하여 폼 계산 및 결제 금액을 조작할 수 있습니다. 이를 통해 결제 금액을 0원 또는 임의의 금액으로 변경하여 관리자가 설정한 가격 로직을 우회할 수 있습니다.
|
2026-07-21 | 2026-10-24 20:10 |
| CVE-2026-15793 | HIGH | 7.5 | Git |
BuildKit의 커스텀 프론트엔드나 로우 레벨 API를 사용하는 클라이언트가 Git 소스를 체크아웃할 때 git.checkoutbundle=true 옵션을 설정할 수 있습니다. 만약 악의적으로 조작된 Git 소스를 사용한다면 호스트 시스템에서 임의의 명령어가 실행될 수 있는 취약점이 존재합니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-47057 | HIGH | 7.5 | Oracle Java SE |
Oracle Java SE의 Scripting 컴포넌트에 존재하는 취약점으로, 영향받는 버전은 8u491, 8u491-perf, 11.0.31입니다. 인증되지 않은 공격자가 네트워크를 통해 여러 프로토콜로 쉽게 악용할 수 있으며, 성공 시 Java SE를 멈추게 하거나 반복적으로 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 샌드박스 Java Web Start 애플리케이션이나 Java 애플릿처럼 신뢰되지 않은 코드를 실행하는 환경도 영향을 받습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-55851 | HIGH | 7.5 | - |
Netty의 codec-haproxy 모듈 내 HAProxyMessageDecoder에서 프로토콜 버전을 감지할 때 13번째 바이트를 처리하는 과정에서 부호 확장 오류가 발생합니다. 특정 바이너리 데이터가 입력될 경우 데이터가 계속 누적되어 메모리가 무한정 사용됨으로써 시스템의 직접 메모리가 고갈될 수 있습니다.
|
2026-07-21 | 2026-07-30 14:48 |
| CVE-2026-56745 | HIGH | 7.5 | - |
Netty의 SpdyHttpDecoder 핸들러에서 특정 조건의 SPDY 프레임을 처리할 때 풀링된 ByteBuf를 적절히 해제하지 않는 메모리 누수 취약점이 발견되었습니다. RST_STREAM 프레임이 전송되거나 최대 콘텐츠 길이를 초과할 경우, 할당된 메모리가 해제되지 않아 네이티브 메모리 고갈을 초래할 수 있습니다.
|
2026-07-21 | 2026-07-30 14:46 |
| CVE-2026-56816 | HIGH | 7.5 | - |
Netty의 Http3FrameCodec에서 HTTP/3 예약된 프레임 유형의 페이로드 길이에 제한을 두지 않아 발생하는 취약점입니다. 공격자가 매우 큰 페이로드 길이를 가진 프레임을 전송하면 메모리 고갈 및 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-21 | 2026-08-07 20:47 |
| CVE-2026-60180 | HIGH | 7.5 | MySQL |
Oracle MySQL의 Connector/C++ 제품군에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 MySQL Connector를 중단시키거나 반복적인 충돌을 유발할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-60314 | HIGH | 7.5 | MySQL |
Oracle MySQL Router 제품의 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 시스템에 접근할 수 있습니다. 이 취약점을 악용하면 MySQL Router를 멈추게 하거나 반복적인 충돌을 유도하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-61226 | HIGH | 7.5 | - |
Oracle Communications Converged Application Server의 RTP Proxy 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인할 경우 해당 서버를 완전히 장악할 수 있으며, 이 공격은 다른 제품에도 상당한 영향을 미칠 수 있습니다.
|
2026-07-21 | 2026-10-24 15:10 |
| CVE-2026-65315 | HIGH | 7.5 | Ollama |
Ollama의 GGUF 메타데이터 파서에서 제어되지 않은 메모리 할당 취약점이 발견되었습니다. 공격자가 조작된 GGUF 파일을 업로드하면 서버가 유효성 검사 없이 과도한 메모리를 할당하려 시도하여 프로세스가 충돌하고 서비스가 중단될 수 있습니다.
|
2026-07-21 | 2026-10-24 17:10 |
| CVE-2026-56819 | HIGH | 7.5 | - |
Netty 프레임워크의 HTTP/2 콘텐츠 압축 해제 기능 사용 시, 이미 닫힌 스트림의 DATA 프레임을 처리할 때 메모리 누수가 발생합니다. 이로 인해 직접 메모리(Direct Memory)가 고갈되어 JVM이 충돌할 수 있습니다.
|
2026-07-21 | 2026-07-30 14:46 |
| CVE-2026-12987 | HIGH | 7.5 | PHP |
The Events Manager WordPress 플러그인 7.3.7 미만 버전에서 'No-User-Account Booking Mode' 사용 시 예약 등록 데이터를 안전하게 처리하지 못하는 취약점이 발견되었습니다. 공격자가 입력한 데이터가 역직렬화 과정에서 PHP 객체 주입을 유발하며, 이를 통해 매개변수화되지 않은 데이터베이스 쿼리를 실행하여 사용자 비밀번호 해시와 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-07-22 | 2026-07-22 16:30 |
| CVE-2026-65598 | HIGH | 7.5 | Git |
n8n의 Git 노드 클론 작업 중 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점이 발견되었습니다. 인증된 사용자가 경로 검증 후 클론이 실행되기 전 디렉토리를 심볼릭 링크로 교체하여 경로 제한을 우회할 수 있으며, 이를 통해 임의의 JavaScript 코드를 실행할 수 있습니다.
|
2026-07-22 | 2026-10-29 20:17 |
| CVE-2026-13182 | HIGH | 7.5 | - |
v2026.2.708 이전 버전의 In Progress® Telerik® UI for AJAX에서 RadAsyncUpload의 클라이언트 상태 처리 과정 중 보안 결함이 발견되었습니다. 복호화 실패와 잘못된 JSON 파싱 실패를 구분할 수 있는 오라클(Oracle)이 존재하여, 원격 공격자가 보호된 메타데이터 값을 알아낼 수 있습니다.
|
2026-07-22 | 2026-10-24 17:10 |
| CVE-2026-64834 | HIGH | 7.5 | FFmpeg |
FFmpeg 0.6.3부터 8.1.2 버전의 RTP/ASF 디멀티플렉서에서 무한 루프 취약점이 발견되었습니다. 공격자가 조작된 RTP/ASF 스트림을 전송할 경우 rtp_asf_fix_header 함수가 최소 청크 크기를 검증하지 못해 CPU 자원을 고갈시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-22 | 2026-10-24 15:10 |
| CVE-2026-13089 | HIGH | 7.5 | Git |
Perl의 OIDC::Lite 0.12.1 이하 버전에서 ID 토큰의 서명 검증을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 토큰 헤더의 알고리즘(alg) 값을 조작하여 서명 검증 없이 토큰을 통과시키거나, RSA 공개 키를 HMAC 비밀키로 오용하게 만드는 RS/HS 혼동 공격이 가능합니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-60370 | HIGH | 7.5 | - |
Oracle Fusion Middleware의 Oracle Platform Security for Java(구성 요소: Centralized Thirdparty Jars)에 존재하는 취약점입니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 네트워크(HTTP)를 통해 낮은 권한의 공격자가 악용할 수 있습니다. 공격 성공 시 Oracle Platform Security for Java의 장악이 가능합니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-12082 | HIGH | 7.5 | - |
Praison AI SEO WordPress 플러그인 5.0.7 미만 버전에서 REST API 경로에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 게시된 모든 글의 퍼머링크를 수정하거나 플러그인 설정 데이터를 읽을 수 있습니다.
|
2026-07-23 | 2026-07-23 15:16 |
| CVE-2026-14291 | HIGH | 7.5 | WordPress |
security-ninja-premium WordPress 플러그인 5.290 미만 버전에서 2단계 인증(2FA) 검증 과정에 결함이 발견되었습니다. 공격자가 사용자의 비밀번호를 알고 있다면 2차 인증 코드를 입력하지 않고도 관리자를 포함한 모든 계정의 인증을 우회할 수 있습니다.
|
2026-07-23 | 2026-07-23 15:16 |
| CVE-2026-9713 | HIGH | 7.5 | WordPress |
WordPress용 Lumise Product Designer for WooCommerce 플러그인 2.1.1 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. 체크아웃 AJAX 작업 중 업로드된 장바구니 JSON 파일의 'id' 및 'table' 파라미터가 적절히 이스케이프되지 않아 발생하며, 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-07-23 | 2026-07-23 16:17 |
| CVE-2026-64799 | HIGH | 7.5 | - |
Joomla의 Articles Anywhere 및 Users Anywhere 확장 프로그램에서 원격 이미지 다운로드 기능을 통해 SSRF 취약점이 발생합니다. 공격자가 제어하는 이미지 URL을 통해 내부 네트워크 서비스에 접근하거나, 안전하지 않은 리다이렉트를 따라가며, 검증되지 않은 응답을 웹 접근 가능 폴더에 저장할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-65493 | HIGH | 7.5 | PHP |
Dokan Pro 5.0.2 이하 버전에서 발생하는 Subscriber PHP Object Injection 취약점입니다. 공격자가 조작된 PHP 객체를 주입하여 서버 측에서 원치 않는 코드를 실행할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-65500 | HIGH | 7.5 | WordPress |
Manual - Documentation, Knowledge Base & Education WordPress 테마 7.5.4 이하 버전에서 인증되지 않은 사용자가 접근 제어를 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 권한 없이 시스템의 민감한 정보에 접근하거나 조작할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-14257 | HIGH | 7.5 | Node.js |
brace-expansion 5.0.7 이하 버전에서 메모리 고갈을 통한 서비스 거부(DoS) 취약점이 발견되었습니다. expand() 함수가 결과 개수는 제한하지만 개별 문자열의 길이를 제한하지 않아, 중첩된 중괄호 패턴을 통해 메모리를 급격히 소모시켜 프로세스를 중단시킬 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-12497 | HIGH | 7.5 | WordPress |
Paid Membership Plugin 4.16.18 미만 버전에서 프론트엔드 회원가입 시 설정된 역할 제한이 일관되게 적용되지 않는 취약점이 발견되었습니다. 서로 다른 두 파서가 역할을 처리하는 과정에서 발생하는 논리적 오류와 Nonce 부재로 인해, 인증되지 않은 사용자가 에디터나 작성자와 같은 높은 권한의 계정을 생성할 수 있습니다.
|
2026-07-24 | 2026-07-24 20:48 |
| CVE-2026-12981 | HIGH | 7.5 | WordPress |
CAFEHAUS API WordPress 플러그인 1.0.0 이하 버전에서 사용자 비밀번호 업데이트 시 인증 및 권한 부여 절차가 누락되었습니다. 이로 인해 인증되지 않은 공격자가 관리자를 포함한 모든 사용자의 비밀번호를 변경하여 계정을 완전히 탈취할 수 있습니다.
|
2026-07-24 | 2026-07-24 20:48 |
| CVE-2026-14603 | HIGH | 7.5 | - |
WowOptin: Next-Gen Popup Maker WordPress 플러그인 1.4.38 미만 버전에서 REST 엔드포인트의 권한 검증 미흡 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 사이트의 모든 옵트인 양식을 비활성화하거나 데이터베이스에 새로운 템플릿 기반 양식을 삽입할 수 있습니다.
|
2026-07-24 | 2026-07-24 20:48 |
| CVE-2026-64208 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 krb5 암호화 라이브러리와 AF_RXRPC 프로토콜에서 복호화 또는 검증 전 메시지 길이를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 RxGK로 보호되는 DATA 패킷의 길이를 사전에 검증하지 못하는 문제가 발생하여 보안 결함이 존재했습니다.
|
2026-07-24 | 2026-08-12 00:19 |