| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-18039 | HIGH | 8.1 | WordPress |
Essential Addons for Elementor WordPress 플러그인 6.7.2 미만 버전에서 사용자 등록 필드가 예약된 계정 속성을 덮어쓰는 것을 방지하지 못하는 취약점이 발견되었습니다. 공격자는 특정 레이블이 설정된 커스텀 프로필 필드를 이용해 인증 없이 관리자 권한을 포함한 임의의 역할을 가진 계정을 생성할 수 있습니다.
|
2026-08-14 | 2026-08-26 16:30 |
| CVE-2026-73482 | HIGH | 8.1 | PHP |
phpList 3.7.0-RC5 미만 버전의 lists/admin/admins.php 파일에서 CSRF 취약점이 발견되었습니다. 관리자 삭제 동작이 CSRF 토큰 보호 없이 GET 요청으로 실행될 수 있어, 공격자가 인증된 관리자를 속여 특정 관리자 계정을 삭제할 수 있습니다.
|
2026-08-13 | 2026-09-24 20:06 |
| CVE-2026-72741 | HIGH | 8.1 | Active Directory Certificate Services |
Rainbond 6.9.7 이하 버전의 CheckToken 함수에서 권한 제어 결함이 발견되었습니다. 인증된 공격자가 URL 경로에 다른 기업의 테넌트 이름을 삽입함으로써 기업 ID 검증을 우회하고 타 기업의 서비스, 플러그인, 환경 변수 및 인증서에 접근하거나 이를 수정할 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-73515 | HIGH | 8.1 | SQL Server |
PostGIS 3.7.0beta2 미만 버전에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 공격자가 조작된 FlatGeobuf 버퍼를 제공할 경우, 문자열 본문이 버퍼 범위 내에 있는지 확인하지 못해 메모리 정보가 유출되거나 서버가 충돌할 수 있습니다.
|
2026-08-13 | 2026-09-24 20:02 |
| CVE-2026-6464 | HIGH | 8.1 | PostgreSQL |
PostgreSQL의 psql COPY 명령 수행 중 신뢰할 수 없는 데이터가 포함될 경우, 오류 주입을 통해 데이터 행이 psql 명령어로 실행될 수 있는 취약점입니다. 'COPY FROM STDIN' 또는 '\copy FROM STDIN' 명령이 데이터 입력을 기다리기 전에 실패하면, psql이 입력된 데이터 행을 명령어로 처리하게 됩니다. 공격자가 서버와 데이터 행을 모두 제어하거나, 우연한 오류를 통해 공격을 완성할 수 있습니다.
|
2026-08-13 | 2026-08-29 23:17 |
| CVE-2026-14668 | HIGH | 8.1 | PostgreSQL |
PostgreSQL의 ctid 데이터 타입 선택도 추정기(selectivity estimator)에서 입력값 처리 시 타입 혼동(Type confusion) 취약점이 발견되었습니다. 공격자는 의도적으로 조작된 입력을 통해 임의의 4바이트 메모리 영역의 값을 계산 결과로 유도하여 메모리 정보를 탈취할 수 있습니다.
|
2026-08-13 | 2026-08-29 23:17 |
| CVE-2026-73620 | HIGH | 8.1 | Git |
GitPython 3.1.57 미만 버전에서 IndexFile.checkout() 및 TagReference.create() 함수가 git 옵션 전달을 적절히 검증하지 못하는 취약점이 발견되었습니다. 공격자는 kwargs를 통해 안전하지 않은 옵션을 전달함으로써 임의의 파일을 덮어쓰거나 임의의 파일을 읽어낼 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-73624 | HIGH | 8.1 | Git |
GitPython 3.1.54 미만 버전의 Diffable.diff 메서드에서 git 옵션에 대한 검증이 누락되어 임의 파일 덮어쓰기 취약점이 존재합니다. 공격자는 --output 인자를 악용하여 프로세스 권한으로 공격자가 지정한 경로에 패치 내용을 기록할 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-73484 | HIGH | 8.1 | Python |
Flowise 3.1.3 미만 버전의 pythonCodeValidator.ts에서 샌드박스 탈출 취약점이 발견되었습니다. 인증된 공격자가 Pandas DataFrame의 특정 메서드를 악용하여 업로드된 CSV 데이터를 유출하거나 서버 파일 시스템에 임의의 파일을 작성할 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-0298 | HIGH | 8.1 | Android OS |
Windows용 Palo Alto Networks GlobalProtect™ 앱의 Windows Pre-Logon Access Provider(PLAP) 구성 요소에서 부적절한 입력 검증 취약점이 발견되었습니다. 이를 통해 중간자(MitM) 공격자가 영향을 받는 클라이언트에서 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-08-13 | 2026-10-23 19:10 |
| CVE-2026-19002 | HIGH | 8.1 | IBM WebSphere Application Server |
MongoDB BI Connector ODBC 드라이버가 저장 프로시저 매개변수 메타데이터를 파싱할 때 경계 검사(bounds check)가 누락되어 클라이언트 프로세스에서 범위를 벗어난 쓰기(out-of-bounds write)가 발생할 수 있습니다. 이로 인해 클라이언트 애플리케이션이 비정상적으로 종료되거나 특정 조건에서 의도하지 않은 코드가 실행될 수 있습니다.
|
2026-08-12 | 2026-10-23 19:10 |
| CVE-2026-19004 | HIGH | 8.1 | IBM WebSphere Application Server |
MongoDB BI Connector ODBC 드라이버를 사용하는 애플리케이션에서 저장 프로시저의 출력 매개변수를 처리할 때 메모리 안전성 문제가 발생할 수 있습니다. 공격자가 조작된 메타데이터를 반환하는 신뢰할 수 없거나 사칭된 데이터베이스 서버에 연결할 경우 프로세스 종료, 메모리 노출 또는 임의 코드 실행이 가능합니다.
|
2026-08-12 | 2026-10-23 19:10 |
| CVE-2026-13267 | HIGH | 8.1 | IBM Security Verify Access |
IBM Security Verify Access 및 IBM Verify Identity Access 제품군에서 인증된 사용자가 특수하게 조작된 요청을 통해 다른 사용자의 권한을 획득할 수 있는 취약점입니다. 이 취약점을 이용하면 권한 상승이 발생할 수 있습니다.
|
2026-08-12 | 2026-10-14 22:10 |
| CVE-2026-12359 | HIGH | 8.1 | IBM Security Verify Access |
리버스 프록시의 HTTP 요청 해석 불일치로 인해 원격 공격자가 민감한 정보에 접근할 수 있는 취약점입니다. IBM Security Verify Access 및 IBM Verify Identity Access의 특정 버전들이 이 문제에 노출되어 있습니다.
|
2026-08-12 | 2026-08-17 17:54 |
| CVE-2026-18499 | HIGH | 8.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3 버전부터 26.0.0.8 버전 사이에서 Liberty collectives를 사용할 때 권한 상승 취약점이 발생합니다. 공격자가 이를 악용할 경우 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2026-08-12 | 2026-10-23 20:10 |
| CVE-2026-47231 | HIGH | 8.1 | Magento Open Source |
Admidio 오픈소스 사용자 관리 솔루션에서 발생하는 취약점으로, 파일 이동 시 원본 폴더에 대한 권한 검증이 누락되어 있습니다. 공격자는 권한이 없는 폴더의 파일을 자신이 제어할 수 있는 폴더로 이동시켜 기밀 정보를 탈취하거나 파일의 무결성을 훼손할 수 있습니다.
|
2026-08-12 | 2026-09-09 20:55 |
| CVE-2026-70468 | HIGH | 8.1 | FortiManager |
Fortinet FortiManager 및 FortiManager Cloud의 특정 버전에서 대체 경로 또는 채널을 이용한 인증 우회 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 부적절한 접근 제어를 통해 시스템에 비정상적으로 접근할 수 있습니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-70465 | HIGH | 8.1 | FortiClientWindows |
Fortinet FortiClientWindows의 버퍼 오버플로우 취약점으로 인해 인증되지 않은 공격자가 악의적인 DNS 응답을 통해 임의의 코드를 실행할 수 있습니다. 이 취약점은 입력 크기를 확인하지 않고 버퍼를 복사하는 과정에서 발생합니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-19594 | HIGH | 8.1 | Python |
Snowflake Python API(snowflake.core) 1.13.0 미만 버전에서 입력값 검증 미흡으로 인해 경로 탐색(CWE-22) 및 HTTP 파라미터 오염(CWE-141) 취약점이 존재합니다. 공격자는 이를 통해 권한이 높은 세션에서 상위 리소스에 접근하거나 데이터 조작 명령의 제약 사항을 우회하여 권한 상승을 수행할 수 있습니다.
|
2026-08-12 | 2026-10-23 20:10 |
| CVE-2026-18230 | HIGH | 8.1 | WordPress |
WP Directory Kit WordPress 플러그인 1.5.6 미만 버전에서 인증된 AJAX 작업 시 매개변수에 대한 검증 및 이스케이프 처리가 누락되었습니다. 또한 권한 확인 절차가 없어, 구독자(Subscriber)와 같은 낮은 권한의 인증된 사용자도 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-18057 | HIGH | 8.1 | WordPress |
The Events Manager WordPress 플러그인 7.4.1 미만 버전에서 사용자 제어 값이 SQL 문에 사용되기 전 적절히 정제되지 않는 취약점이 발견되었습니다. 이를 통해 구독자 이상의 권한을 가진 사용자가 SQL 인젝션 공격을 수행하여 타인의 예약 동의 기록을 조작할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-16977 | HIGH | 8.1 | WordPress |
10Web의 Form Maker WordPress 플러그인 1.15.45 미만 버전에서 발생하는 취약점입니다. 사용자 제어 값이 동적 SQL 쿼리에 적절히 매개변수화되지 않아, 구독자 권한을 가진 사용자가 2차 SQL 인젝션을 수행할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-18961 | HIGH | 8.1 | WordPress |
WordPress용 VentraConnect 플러그인에서 Spotify OAuth 인증 시 이메일 인증 여부를 확인하지 않아 발생하는 인증 우회 취약점입니다. 공격자가 Spotify를 통해 조작된 이메일 정보를 전달하면, 시스템이 이를 검증 없이 신뢰하여 특정 사용자로 로그인할 수 있습니다. 이를 통해 관리자 권한을 탈취할 수 있는 심각한 보안 결함이 존재합니다.
|
2026-08-12 | 2026-08-12 21:00 |
| CVE-2026-19091 | HIGH | 8.1 | WordPress |
WordPress용 GeoDirectory 플러그인 2.8.169 이하 버전에서 파일 경로 검증 미흡으로 인해 임의 파일 삭제 취약점이 발견되었습니다. 인증된 공격자가 특정 쿼리 스트링을 조작하여 서버의 중요한 파일(예: wp-config.php)을 삭제할 수 있으며, 이는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-08-11 | 2026-08-13 15:19 |
| CVE-2026-73227 | HIGH | 8.1 | UniFi OS Server |
electerm 3.15.120 미만 버전에서 발생하는 취약점으로, 악의적인 RDP 서버가 클립보드 다운로드 경로를 조작할 수 있습니다. 파일 이름에 대한 검증이 누락되어 공격자가 의도한 위치에 임의의 파일을 작성할 수 있는 경로 탐색 취약점입니다.
|
2026-08-11 | 2026-09-09 20:55 |
| CVE-2026-18712 | HIGH | 8.1 | Spring Data MongoDB |
MongoDB 서버의 Queryable Encryption 유지 관리 작업 중 발생하는 결함으로 인해, 특정 암호화 컬렉션에 권한이 있는 인증된 사용자가 다른 컬렉션의 데이터를 무단으로 수정하거나 삭제할 수 있습니다. 이는 내부 메타데이터 참조를 사용하기 전에 특정 참조에 대한 검증이 불충분하여 발생합니다.
|
2026-08-11 | 2026-09-25 15:28 |
| CVE-2026-18690 | HIGH | 8.1 | Spring Data MongoDB |
MongoDB 서버에서 권한이 제한된 인증된 사용자가 자신의 권한을 넘어 보호된 시스템 컬렉션에 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 공격자가 적절한 권한 없이도 중요한 시스템 컬렉션을 삭제하거나 재생성할 수 있습니다.
|
2026-08-11 | 2026-10-23 21:10 |
| CVE-2026-71331 | HIGH | 8.1 | Azure |
Microsoft Azure Attestation 서비스 및 Device Health Attestation 서비스에서 정수 오버플로 또는 래핑 현상이 발생합니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-17 20:14 |
| CVE-2026-70340 | HIGH | 8.1 | Azure |
Azure CycleCloud에서 권한 부여가 누락되어 발생한 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-66802 | HIGH | 8.1 | Azure |
Microsoft Azure Attestation 서비스 및 Device Health Attestation 서비스에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-17 20:12 |