| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-14516 | HIGH | 7.5 | WordPress |
WordPress용 Bookly 플러그인의 'staff_ids' 파라미터에서 발생하는 시간 기반 SQL 인젝션 취약점입니다. 인증되지 않은 공격자가 두 단계의 요청 체인을 통해 데이터베이스의 민감한 정보를 추출할 수 있습니다. CSRF 및 nonce 검증 부재로 인해 교차 사이트 공격을 통한 악용도 가능합니다.
|
2026-07-28 | 2026-07-28 16:17 |
| CVE-2026-10207 | HIGH | 7.5 | WordPress |
WordPress용 PickPlugins Question Answer 플러그인 1.2.73 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. 'id' GET 파라미터에 대한 입력값 검증이 미흡하고 wp_unslash() 함수 사용 후 쿼리에 직접 결합되는 구조적 결함으로 인해 발생합니다. 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-14785 | HIGH | 7.5 | WordPress |
WordPress용 Web Directory Free 플러그인의 'levels' 파라미터에서 발생하는 일반적인 SQL 인젝션 취약점입니다. 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여, 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-07-28 | 2026-07-28 20:17 |
| CVE-2026-15025 | HIGH | 7.5 | WordPress |
WordPress 플러그인인 Uncanny Automator 7.3.2 이하 버전에서 권한 검증 및 Nonce 확인 누락으로 인한 취약점이 발견되었습니다. 이를 통해 인증된 공격자가 관리자가 설정한 연동 자격 증명을 이용해 Google 연락처 그룹이나 Mautic 세그먼트, 태그 등 민감한 정보를 열람할 수 있습니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-47427 | HIGH | 7.5 | - |
GitHub MCP Server 1.1.0 미만 버전의 CompletionsHandler 함수에서 params.Ref 필드에 대한 nil 체크가 누락되어 발생합니다. 인증되지 않은 클라이언트가 비어 있는 ref 필드를 포함한 JSON-RPC 메시지를 전송할 경우 nil 포인터 역참조로 인한 Go 런타임 패닉이 발생하여 서버가 중단됩니다.
|
2026-07-28 | 2026-10-24 13:10 |
| CVE-2026-61609 | HIGH | 7.5 | - |
Pterodactyl 1.7.0부터 1.13.0 이전 버전에서는 로그인 및 2단계 인증 엔드포인트의 요청 제한기가 IP나 계정별로 구분되지 않고 전체 공유 버킷을 사용합니다. 인증되지 않은 공격자가 단일 IP에서 분당 약 10회 요청하는 것만으로 모든 사용자의 로그인이 HTTP 429로 차단되어 관리자를 포함한 패널 전체의 인증이 마비될 수 있습니다.
|
2026-07-28 | 2026-10-24 13:10 |
| CVE-2026-67182 | HIGH | 7.5 | Python |
Rouille 0.3.3부터 3.6.2 버전에서 HTTP 요청 스머글링 취약점이 발견되었습니다. 공격자가 헤더 값에 줄바꿈 문자(0x0A)를 삽입하여 검증 없이 상위 연결로 전달할 경우, 백엔드 서버에서 이를 별도의 요청으로 해석하여 접근 제어를 우회할 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-54635 | HIGH | 7.5 | Python |
pytonapi SDK의 2.0.0에서 2.2.0 버전 사이에서 TonapiWebhookDispatcher가 사용자 정의 경로로 등록된 웹훅의 Authorization 헤더를 검증하지 못하는 취약점이 발견되었습니다. setup() 함수가 기본 경로에만 토큰을 저장하고 사용자 정의 경로에는 저장하지 않아 인증 검사가 생략되기 때문입니다. 공격자는 인증 없이 조작된 페이로드를 전송하여 피해자의 웹훅 핸들러를 실행할 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-59933 | HIGH | 7.5 | PHP |
PhpSpreadsheet 라이브러리의 OLE 리더가 XLS/OLE 메타데이터의 섹터 체인을 처리할 때 순환 참조를 감지하지 못하거나 최대 길이를 제한하지 않는 취약점이 발견되었습니다. 공격자가 조작된 작은 크기의 .xls 파일을 업로드하면 PHP 프로세스가 메모리를 모두 소모하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-50736 | HIGH | 7.5 | PostgreSQL |
pglogical의 큐 메커니즘이 발행자로부터 전달된 메시지 페이로드를 구독자 측의 apply worker 권한으로 실행하는 취약점입니다. 공격자가 조작된 메시지를 보내면 구독자 측에서 슈퍼유저 권한으로 임의의 SQL이 실행되어 권한 상승 및 테넌트 간 격리 파괴가 발생할 수 있습니다. 특히 구독 생성 권한이 비슈퍼유저에게 위임된 관리형 환경에서 위험합니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-50737 | HIGH | 7.5 | PostgreSQL |
pglogical에서 특정 컬럼이 누락된 행의 복제 변경 사항을 적용할 때, 구독자 측의 기본 표현식을 평가하는 과정에서 취약점이 발생합니다. 공격자가 게시자 역할을 수행할 수 있다면, 구독자 측에서 함수를 슈퍼유저 권한으로 실행하게 하여 권한 상승을 유도할 수 있습니다. 이는 관리형 배포 환경에서 구독 생성 권한이 비슈퍼유저에게 위임된 경우 특히 위험합니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-59932 | HIGH | 7.5 | PHP |
PhpSpreadsheet의 Gnumeric 리더에서 압축 해제 시 크기 제한을 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 .gnumeric 파일을 업로드하면 압축 해제 과정에서 PHP 메모리 한계를 초과하여 프로세스가 중단될 수 있습니다. 이로 인해 서비스 거부(DoS) 공격이 가능합니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-66745 | HIGH | 7.5 | PHP |
Artica Proxy 4.50.000000 Service Pack 7 이전 버전에서 세션 고정 취약점이 발견되었습니다. 공격자가 인증 전 피해자의 브라우저에 특정 PHPSESSID를 설정함으로써 관리자 세션을 탈취할 수 있습니다. 이를 통해 공격자는 포트 9000에서 완전히 인증된 관리자 권한을 획득할 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-55554 | HIGH | 7.5 | PHP |
Dompdf 3.15 및 이전 버전에서 validateLocalUri() 메서드가 chroot 경계를 검증할 때 경로 정규화 과정의 허점으로 인해 발생합니다. 경로 정규화 시 마지막 디렉터리 구분자가 제거되어, 설정된 chroot 경로가 형제 디렉터리(예: /var/www2)와도 일치하는 것으로 오인될 수 있습니다. 공격자가 렌더링되는 HTML을 제어할 수 있다면 chroot를 탈출하여 허용되지 않은 민감한 파일을 읽을 수 있습니다.
|
2026-07-28 | 2026-08-05 16:37 |
| CVE-2026-55555 | HIGH | 7.5 | PHP |
Dompdf 3.15 및 이전 버전에서 CSS @font-face 지시문을 조작하여 파일 존재 여부를 확인하는 File Existence Oracle 공격이 가능합니다. 공격자가 file:// 프로토콜을 사용하여 로컬 파일을 반복 참조하게 함으로써 PHP 메모리 고갈을 유도하고, 파일 존재 여부에 따른 동작 차이를 통해 서버 내 민감한 파일의 존재를 파악할 수 있습니다.
|
2026-07-28 | 2026-08-05 16:29 |
| CVE-2026-14981 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 및 Liberty에서 HTTP 채널의 리소스 할당 제한 부재로 인해 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 제한 없는 리소스 할당을 유도하여 시스템 자원을 고갈시킬 수 있습니다.
|
2026-07-28 | 2026-09-23 21:16 |
| CVE-2026-15057 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3 버전부터 26.0.0.7 버전까지 제어되지 않는 힙 메모리 할당으로 인해 서비스 거부(DoS) 공격에 취약합니다. 공격자가 의도적으로 과도한 메모리 할당을 유도하여 시스템을 중단시킬 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-15280 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3부터 26.0.0.8 ND Collective Controller 버전에서 경로 세그먼트 주입 취약점이 발견되었습니다. 이 취약점은 컬렉티브 라우팅 메커니즘을 통해 발생할 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-59941 | HIGH | 7.5 | PHP |
PHP용 HTML-to-PDF 변환기인 Dompdf 3.15 및 이전 버전에서 BMP 이미지 처리 시 발생하는 취약점입니다. 이미지 헤더에 선언된 크기만 믿고 실제 데이터 검증 없이 메모리를 할당하여, 매우 작은 파일로도 과도한 메모리와 CPU 자원을 소모하게 만드는 서비스 거부(DoS) 공격이 가능합니다.
|
2026-07-28 | 2026-08-04 16:34 |
| CVE-2026-59942 | HIGH | 7.5 | PHP |
Dompdf 3.15 및 이전 버전에서 리소스 고갈을 통한 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특정 CSS 컨테이너와 Base64로 인코딩된 고엔트로피 이미지를 포함한 HTML을 제공하면, 초기 차원 검사를 우회하여 PHP 프로세스를 중단시킬 수 있습니다. 이 취약점은 버전 3.16에서 수정되었습니다.
|
2026-07-28 | 2026-08-04 15:54 |
| CVE-2026-55390 | HIGH | 7.5 | Python |
datamodel-code-generator 0.59.0부터 0.62.0 버전에서 XML 스키마 파싱 시 입력 경로 외부의 파일을 참조할 수 있는 취약점이 발견되었습니다. 공격자는 xs:include 등을 악용하여 시스템의 임의 로컬 파일을 읽고 이를 생성된 모델에 포함시킬 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-55415 | HIGH | 7.5 | Python |
datamodel-code-generator 0.11.6부터 0.64.0 버전 사이에서 x-python-import 또는 customTypePath 스키마 확장을 통해 임의의 파이썬 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자가 제어하는 스키마를 사용하여 임포트 문을 깨뜨리고 악성 코드를 삽입할 수 있으며, 생성된 모델을 임포트할 때 코드가 실행됩니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-55391 | HIGH | 7.5 | - |
datamodel-code-generator 0.63.0 미만 버전에서 DNS 리바인딩을 통해 내부 네트워크 접근 제한을 우회할 수 있는 취약점이 발견되었습니다. URL 호스트 검증 후 httpx가 호스트를 다시 해석하는 과정에서 발생하는 문제로, allow_private_network=False 설정이 무력화될 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-54638 | HIGH | 7.5 | Telegram |
Go 언어로 작성된 Telegram MTProto API 클라이언트인 gotd/td의 취약점입니다. 인증되지 않은 MTProto 패킷의 dataLen 값을 검증 없이 사용하여 과도한 메모리를 할당함으로써 원격에서 서비스 거부(DoS) 공격이 가능합니다. 이 문제는 0.145.1 버전에서 수정되었습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-58151 | HIGH | 7.5 | Apache HTTP Server |
Apache Traffic Server에서 악의적인 HTTP/2 프레이밍 및 흐름 제어를 사용하여 시스템을 충돌시키거나 자원 고갈을 유발할 수 있는 취약점입니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-07-29 | 2026-10-01 17:17 |
| CVE-2026-65324 | HIGH | 7.5 | Apache HTTP Server |
Apache Traffic Server가 HTTP/2 또는 HTTP/3 응답의 디청킹(dechunking) 과정에서 스트림당 버퍼 제한을 해제하는 취약점이 발견되었습니다. 이로 인해 느린 클라이언트가 서버의 메모리를 고갈시킬 수 있습니다.
|
2026-07-29 | 2026-10-01 18:17 |
| CVE-2026-15975 | HIGH | 7.5 | - |
GitLab CE/EE의 머지 리퀘스트(Merge Request) 토론 처리 과정에서 리소스 제한이 불충분하여 발생하는 취약점입니다. 인증되지 않은 사용자가 특정 조건에서 시스템 자원을 과다하게 사용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-29 | 2026-08-03 14:28 |
| CVE-2026-1360 | HIGH | 7.5 | PHP |
WordPress의 BuddyPress 플러그인 14.5.0 버전 이하에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. `bp_unserialize_profile_field()` 함수가 `allowed_classes` 매개변수 없이 `@unserialize()`를 사용하여 사용자 제어 데이터인 XProfile 필드를 처리하기 때문에 발생합니다. 이를 통해 인증된 공격자가 임의의 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-07-30 | 2026-07-30 15:16 |
| CVE-2026-12500 | HIGH | 7.5 | WordPress |
WP Travel Engine WordPress 플러그인 6.8.2 미만 버전에서 AJAX 작업 시 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 사이트 전체의 플러그인 설정을 임의로 덮어쓸 수 있습니다.
|
2026-07-30 | 2026-07-30 19:17 |
| CVE-2026-12687 | HIGH | 7.5 | WordPress |
ProfileGrid WordPress 플러그인 5.9.9.8 이전 버전에서 익명 방문자가 프론트엔드 등록 시 특정 그룹을 제한 없이 선택할 수 있는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 관리자 권한을 가진 특권 그룹에 직접 가입하여 권한을 상승시킬 수 있습니다.
|
2026-07-30 | 2026-07-30 14:19 |