| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-42530 | HIGH | 8.1 | Nginx |
NGINX Open Source의 ngx_http_v3_module에서 HTTP/3 QUIC 모듈 사용 시 취약점이 발견되었습니다. 공격자가 특수하게 조작된 HTTP/3 세션을 통해 QPACK 인코더 스트림을 재오픈하면 Use-after-Free 오류가 발생하여 프로세스가 재시작될 수 있습니다. 또한 ASLR이 비활성화되었거나 우회 가능한 경우 원격 코드 실행이 가능합니다.
|
2026-06-17 | 2026-10-26 12:10 |
| CVE-2026-11311 | HIGH | 8.1 | Nginx |
NGINX Gateway Fabric의 설정 생성기 구성 요소에서 주입 취약점이 발견되었습니다. NginxProxy의 serverTokens 필드와 AuthenticationFilter의 extraAuthArgs 필드에 입력된 사용자 문자열이 적절한 검증 없이 NGINX 설정 템플릿에 직접 렌더링됩니다. 이를 통해 권한이 있는 공격자는 임의의 NGINX 설정 지시어를 주입할 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-54814 | HIGH | 8.1 | PHP |
StylemixThemes Motors 테마의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 이를 악용하여 서버 내의 민감한 파일을 읽거나 원격 파일을 포함시켜 실행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-40733 | HIGH | 8.1 | PHP |
ShiftUp 1.3 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-40738 | HIGH | 8.1 | PHP |
Eldon 1.4.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행을 시도할 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-40752 | HIGH | 8.1 | PHP |
Manufaktur Solutions 1.1.1 이하 버전에서 인증되지 않은 사용자가 PHP 객체 주입(Object Injection)을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 원격 코드 실행(RCE)을 포함한 심각한 보안 위협을 초래할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-40756 | HIGH | 8.1 | PHP |
Zoya 1.4 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-40757 | HIGH | 8.1 | PHP |
Château 버전 1.2.1 이하에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39556 | HIGH | 8.1 | PHP |
Konsept 1.9 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39560 | HIGH | 8.1 | PHP |
Hiroshi 1.5.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39576 | HIGH | 8.1 | PHP |
SingleMalt 1.5 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 특수하게 조작된 데이터를 전송하여 서버 측에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39442 | HIGH | 8.1 | PHP |
PressMart 1.2.26 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행을 시도할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39445 | HIGH | 8.1 | PHP |
Alukas 3.0.0 미만 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행을 시도할 수 있습니다.
|
2026-06-17 | 2026-10-23 23:10 |
| CVE-2025-69115 | HIGH | 8.1 | WordPress |
LuxMed | Medicine & Healthcare Doctor WordPress 테마 1.2.2 이하 버전에서 인증되지 않은 사용자가 로컬 파일을 포함할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 서버 내의 민감한 파일을 읽을 수 있습니다.
|
2026-06-17 | 2026-10-06 22:10 |
| CVE-2026-40755 | HIGH | 8.1 | PHP |
TechLink 1.3 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-40758 | HIGH | 8.1 | PHP |
Léonie 1.2.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-40759 | HIGH | 8.1 | PHP |
Esmée 1.4 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-40760 | HIGH | 8.1 | PHP |
Behold 1.5 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-40761 | HIGH | 8.1 | PHP |
Valeska 1.2.2 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행을 시도할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-40739 | HIGH | 8.1 | PHP |
LuxeDrive 1.4 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-40751 | HIGH | 8.1 | PHP |
Ashtanga 1.2 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 조작된 데이터를 전송하여 서버 내에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-17 | 2026-10-26 00:10 |
| CVE-2026-40753 | HIGH | 8.1 | PHP |
EasyMeals 1.5.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 서버 측에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-17 | 2026-10-26 00:10 |
| CVE-2026-40754 | HIGH | 8.1 | PHP |
Roisin 1.4 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 00:10 |
| CVE-2026-40735 | HIGH | 8.1 | PHP |
Reina 2.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 00:10 |
| CVE-2026-40736 | HIGH | 8.1 | PHP |
Laurits 1.5.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39580 | HIGH | 8.1 | PHP |
Micdrop 1.3.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 특수하게 조작된 데이터를 전송하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39554 | HIGH | 8.1 | PHP |
Fidalgo 1.2.2 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39557 | HIGH | 8.1 | PHP |
NeoBeat 1.7 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 특수하게 조작된 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 00:10 |
| CVE-2026-39567 | HIGH | 8.1 | PHP |
Santé 1.5.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 00:10 |
| CVE-2026-39573 | HIGH | 8.1 | PHP |
Mildhill 1.5 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 특수하게 조작된 데이터를 전송하여 서버 측에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |