| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-9196 | HIGH | 8.1 | Python |
IBM Langflow OSS 1.0.0부터 1.10.3 버전에서 인증된 공격자가 Agentic Assistant 검증 과정 중 의도하지 않은 코드를 실행할 수 있는 취약점이 발견되었습니다. LLM이 생성한 구성 요소를 적절히 처리하지 못해, 사용자 승인 전 백엔드에서 모델이 생성한 Python 코드가 실행되면서 파일 시스템 접근이나 데이터 유출 등의 부작용을 초래할 수 있습니다.
|
2026-08-05 | 2026-10-24 13:10 |
| CVE-2026-8400 | HIGH | 8.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5, 9.0 및 Liberty의 IBM SDK Java Technology Edition 내 ORB 구성 요소에 결함이 존재합니다. 악의적인 IIOP 서버를 통해 임의의 클래스를 로드하고 인스턴스화할 수 있는 취약점입니다.
|
2026-08-05 | 2026-08-10 15:57 |
| CVE-2026-7327 | HIGH | 8.1 | Spring Data REST |
Progress MarkLogic Server 11.3.6 및 12.0.3 이전 버전의 REST API 문서 처리 파이프라인에서 부적절한 권한 관리 취약점이 발견되었습니다. 관리자 REST 역할을 가진 인증된 사용자가 권한을 상승시켜, 더 높은 권한을 가진 사용자가 접근하는 민감한 서버 측 데이터를 무단으로 노출시킬 수 있습니다.
|
2026-08-05 | 2026-10-24 15:10 |
| CVE-2026-16102 | HIGH | 8.1 | IBM Verify Identity Access |
Keycloak의 동적 클라이언트 등록(DCR) 구성 요소에서 사용자 속성 매퍼의 클레임 경로를 제대로 검증하지 못하는 결함이 발견되었습니다. 공격자는 표준 사용자 계정을 통해 민감한 내부 클레임 위치에 값을 써넣음으로써 관리자 역할을 위조할 수 있습니다. 이를 통해 다른 클라이언트를 탈취하거나 기밀 정보를 훔치고, 최종적으로 영역(Realm)에 대한 전체 관리 권한을 획득할 수 있습니다.
|
2026-08-05 | 2026-08-31 12:17 |
| CVE-2026-15979 | HIGH | 8.1 | PHP |
WordPress용 Content Egg 플러그인에서 경로 탐색(Path Traversal)을 통한 임의 파일 삭제 취약점이 발견되었습니다. 'img_file' 필드에 대한 검증 미흡으로 인해, 인증된 공격자가 서버 내의 임의 파일을 삭제할 수 있으며 이는 원격 코드 실행으로 이어질 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-71285 | HIGH | 8.1 | Oracle Java SE |
Uptime Kuma의 Matomo 분석 연동 기능(server/analytics/matomo-analytics.js)이 관리자가 설정한 Matomo 값을 이스케이프 없이 <script> 블록에 삽입하여, 모든 공개 상태 페이지에서 이 값이 JavaScript로 실행됩니다. 편집자나 관리자가 악성 값을 저장하면 인증되지 않은 방문자 모두가 해당 코드를 실행하게 되어 세션 쿠키 탈취와 페이지 장악이 가능합니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-7444 | HIGH | 8.1 | WordPress |
WordPress용 Search Analytics for WP 플러그인의 모든 버전(1.4.16 포함)에서 CSRF 취약점이 발견되었습니다. MWTSA_Stats_Table 클래스의 process_bulk_action() 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 임의의 검색어 기록 및 관련 검색 기록을 삭제할 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-7520 | HIGH | 8.1 | WordPress |
WordPress용 MailChimp Forms by MailMunch 플러그인의 sign_in() 및 sign_up() AJAX 핸들러에서 권한 확인 절차가 누락되어 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 이를 통해 구독자 권한 이상의 인증된 공격자가 사이트의 MailMunch 연동을 공격자의 계정으로 변경할 수 있습니다. 연동이 변경되면 수집된 모든 구독자 데이터가 공격자에게 전송되며, 사이트의 양식과 랜딩 페이지가 공격자의 계정으로부터 불러와집니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-15230 | HIGH | 8.1 | WordPress |
YayPricing WordPress 플러그인 3.5.7 미만 버전에서 REST API 경로에 대한 권한 확인이 누락되었습니다. 이로 인해 구독자와 같은 일반 인증 사용자가 상점의 가격 설정을 변경하거나 비공개 쿠폰 코드를 탈취할 수 있습니다.
|
2026-08-05 | 2026-08-26 16:31 |
| CVE-2026-14553 | HIGH | 8.1 | PHP |
zportals WordPress 플러그인 6.3.4 미만 버전에서 업로드된 파일의 콘텐츠 타입을 적절히 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증된 사용자(구독자 이상)가 임의의 PHP 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-05 | 2026-08-26 16:31 |
| CVE-2026-70482 | HIGH | 8.1 | TeamViewer Remote Control App |
Open WebUI 0.8.0부터 0.11.0 이전까지, ENABLE_OAUTH_TOKEN_EXCHANGE=True 설정 시 /oauth/{provider}/token/exchange 엔드포인트가 원시 제공자 액세스 토큰을 받아 userinfo 엔드포인트로만 검증하고, 해당 토큰이 어떤 OAuth 클라이언트에 발급되었는지는 확인하지 않습니다. 이로 인해 동일 제공자에 등록된 임의의 클라이언트용 토큰 보유자가 해당 사용자의 Open WebUI 세션을 획득할 수 있습니다. 0.11.0에서 수정되었습니다.
|
2026-08-04 | 2026-11-03 23:17 |
| CVE-2026-66318 | HIGH | 8.1 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 출처(origin) 검증 오류가 발견되었습니다. 이로 인해 인증되지 않은 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2026-69088 | HIGH | 8.1 | PHP |
Grav CMS 2.0.7부터 2.0.10 버전에서 블루프린트 동적 필드 지시문의 정적 메서드 호출 검증 미흡으로 인해 발생하는 취약점입니다. 페이지 편집 권한만 가진 사용자가 임의의 PHP 정적 메서드를 호출하여 서버 파일을 읽거나 파일을 생성/복사할 수 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-16539 | HIGH | 8.1 | WordPress |
sm page duplicator WordPress 플러그인 1.0.0 이하 버전에서 페이지 복제 시 저장된 값을 적절히 검증하거나 이스케이프하지 않아 SQL 인젝션 취약점이 발생합니다. 이로 인해 편집자(Editor) 이상의 권한을 가진 사용자가 데이터베이스에 악의적인 SQL 명령을 실행할 수 있습니다.
|
2026-08-03 | 2026-08-26 16:31 |
| CVE-2025-15672 | HIGH | 8.1 | PHP |
ChamaWP WordPress 플러그인 1.0.13 미만 버전에서 사용자 입력값이 PHP 역직렬화 함수로 전달되기 전 적절히 검증되지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 임의의 PHP 객체를 주입할 수 있으며, 설치된 다른 코드에 적절한 가젯 체인이 존재할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-08-03 | 2026-09-29 14:10 |
| CVE-2026-12586 | HIGH | 8.1 | WordPress |
Lenxel WP WordPress 테마 1.0.31 이하 버전에서 비밀번호 재설정 시 권한 및 소유권 확인 절차가 누락되었습니다. 공격자는 CSRF 논스만 검증되는 취약점을 악용하여 인증되지 않은 상태로 관리자를 포함한 모든 사용자의 비밀번호를 재설정하고 계정을 탈취할 수 있습니다.
|
2026-08-02 | 2026-08-26 16:31 |
| CVE-2026-16144 | HIGH | 8.1 | WordPress |
WordPress용 Kali Forms 플러그인의 _save_data 함수에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 'thisPermalink' 필드 값에 대한 검증이 부족하여 공격자가 제어하는 문자열이 call_user_func()에 전달될 수 있으며, 이를 통해 인증되지 않은 공격자가 서버에서 코드를 실행할 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-15450 | HIGH | 8.1 | WordPress |
WordPress용 Nex Forms – Ultimate Form Builder – Lite 플러그인 9.2.3 이하 버전에서 경로 탐색(Path Traversal)을 통한 임의 파일 삭제 취약점이 발견되었습니다. 공격자는 데이터베이스에 임의의 경로를 저장한 뒤 delete_file() 핸들러를 호출하여 wp-config.php를 포함한 서버의 주요 파일을 삭제할 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-15368 | HIGH | 8.1 | WordPress |
User Profile Builder WordPress 플러그인 3.16.4 이전 버전에서 사용자 등록 후 수행되는 자동 로그인이 새로 생성된 계정에 올바르게 바인딩되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 특정 설정이 적용된 사이트에서 관리자를 포함한 기존 사용자의 인증된 세션을 탈취할 수 있습니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-14309 | HIGH | 8.1 | WordPress |
Chat On Desk Order Notifications WordPress 플러그인 1.0.9 미만 버전에서 일회용 비밀번호(OTP) 검증 절차를 누락하는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 재설정하고 계정을 탈취할 수 있습니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-14836 | HIGH | 8.1 | WordPress |
WordPress의 Login & Register Forms 플러그인 3.2.5 미만 버전에서 비밀번호 재설정 인증 코드 흐름의 속도 제한이 제대로 적용되지 않는 취약점이 발견되었습니다. 공격자는 클라이언트가 제어 가능한 값을 이용해 속도 제한을 우회함으로써 인증되지 않은 상태에서 인증 코드를 무차별 대입하여 관리자를 포함한 모든 계정을 탈취할 수 있습니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-15258 | HIGH | 8.1 | WordPress |
WooCommerce용 Product Feed Manager 플러그인 7.6.1 미만 버전에서 제품 피드 사용자 정의 필터 규칙을 적절히 정제하지 않아 SQL 인젝션 취약점이 발생합니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 데이터베이스를 조작할 수 있습니다.
|
2026-07-31 | 2026-08-26 16:31 |
| CVE-2026-12251 | HIGH | 8.1 | WordPress |
Ultimate Member WordPress 플러그인 2.12.1 미만 버전에서 관리자 권한을 가진 역할이 회원가입 양식에서 선택 가능하도록 필터링되지 않는 취약점이 발견되었습니다. 공격자는 공개된 회원가입 양식을 통해 관리자 권한을 가진 역할을 선택하여 등록함으로써 사이트의 관리자 권한을 획득할 수 있습니다.
|
2026-07-31 | 2026-08-26 16:31 |
| CVE-2026-12695 | HIGH | 8.1 | WordPress |
miniOrange 2FA WordPress 플러그인 6.2.6 미만 버전에서 제출된 일회용 비밀번호(OTP)를 대상 사용자의 저장된 비밀값과 대조하지 않고 공격자가 제공한 값과 검증하는 취약점이 발견되었습니다. 이를 통해 공격자는 피해자의 비밀번호를 알고 있을 경우 2단계 인증을 우회하여 관리자를 포함한 피해자 계정에 접근할 수 있습니다.
|
2026-07-31 | 2026-08-26 16:31 |
| CVE-2026-13444 | HIGH | 8.1 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.1까지의 버전에서, 공격자가 피해자와 동일한 Chroma persist_directory 및 collection_name 값을 가진 자체 플로우를 생성하면 피해자의 비공개 벡터 문서에 접근할 수 있습니다. 공격자는 피해자의 플로우에 대한 권한이 없어도 워크플로우 출력에서 피해자의 정확한 내용을 받을 수 있으며, 공유 네임스페이스에 자신의 문서를 삽입하여 피해자의 컬렉션을 오염시킬 수도 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-15658 | HIGH | 8.1 | Spring Data REST |
foreUP 고객 REST API의 취약점으로 인해 인증된 권한이 낮은 고객이 다른 사용자의 레코드를 반환하는 엔드포인트에 접근할 수 있습니다. 이는 호출자가 해당 데이터의 소유자인지 확인하는 검증 과정이 누락되어 발생합니다.
|
2026-07-30 | 2026-07-31 20:16 |
| CVE-2026-67345 | HIGH | 8.1 | IBM Verify Identity Access |
MaxKey 4.1.12 이하 버전의 DefaultRedirectResolver.hostMatches() 함수에서 리다이렉트 URI 검증이 불충분하여 발생하는 취약점입니다. 공격자는 등록된 URI의 호스트 접미사와 일치하는 조작된 redirect_uri를 사용하여 OAuth 2.0 인증 코드를 탈취할 수 있습니다. 이를 통해 피해자의 신원 정보에 접근할 수 있는 액세스 토큰을 획득할 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-67595 | HIGH | 8.1 |
VaahCMS 2.0.0부터 2.3.4 버전의 보안 OTP 이메일 렌더링용 Blade 템플릿에 악성 난독화 JavaScript가 포함되어 있습니다. 공격자는 이를 통해 원격에서 코드를 실행하고, WebSocket을 통해 C2 서버와 연결하여 키로거 설치 및 WhatsApp Web 데이터 탈취를 수행할 수 있습니다.
|
2026-07-29 | 2026-10-24 13:10 | |
| CVE-2026-14300 | HIGH | 8.1 | WordPress |
miniOrange Social Login and Register WordPress 플러그인 7.8.0 미만 버전에서 이메일 인증 기능의 일회용 코드가 발급된 계정과 제대로 결합되지 않는 취약점이 발견되었습니다. 공격자는 자신이 제어하는 이메일로 코드를 요청한 뒤 이를 피해자의 이메일 주소에 재사용함으로써 관리자를 포함한 모든 계정의 세션을 탈취할 수 있습니다.
|
2026-07-29 | 2026-07-30 16:16 |
| CVE-2026-14974 | HIGH | 8.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 traditional 버전에서 신뢰할 수 없는 데이터의 안전하지 않은 역직렬화로 인해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템 권한을 탈취하거나 악성 동작을 수행할 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |