| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-45503 | HIGH | 8.1 | Microsoft Exchange Server |
Microsoft Exchange Server의 부적절한 권한 부여 취약점으로 인해, 권한을 가진 공격자가 네트워크를 통해 정보를 유출할 수 있습니다. 이 취약점은 인증된 사용자가 허용되지 않은 데이터에 접근할 수 있게 합니다.
|
2026-06-09 | 2026-07-28 23:16 |
| CVE-2026-42835 | HIGH | 8.1 | Teams |
Microsoft Teams Android 버전에서 출력 데이터의 특수 문자 중화 부재로 인해 하위 컴포넌트에서 정보 유출이 가능한 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 민감한 정보를 탈취할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-49948 | HIGH | 8.1 | PostgreSQL |
Mem0 0.2.8 이하 버전의 셀프 호스팅 서버에는 POST /configure 엔드포인트에서 역할 기반 권한 검증이 누락된 취약점이 존재합니다. 공격자는 유효한 API 키만 있으면 전역 LLM 및 임베더 설정을 임의의 서버로 변경할 수 있으며, 이 설정은 PostgreSQL에 영구 저장되어 서버 재시작 후에도 모든 사용자에게 영향을 미칩니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-9662 | HIGH | 8.1 | PHP |
WordPress의 Recover Exit For WooCommerce 플러그인 1.0.3 이하 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 이는 `recover_exit()` 함수에서 사용자 입력인 `tpf` 매개변수에 대한 검증이 부족하여 `include()` 함수를 통해 악의적인 로컬 PHP 파일이 포함되기 때문입니다. 이를 통해 비인증 공격자가 민감한 정보에 접근하거나 특정 환경에서 코드 실행을 유도할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41855 | HIGH | 8.1 | Spring Framework |
Spring Framework의 JMS 메시지 컨버터에서 신뢰할 수 없는 환경 시 임의 클래스 인스턴화가 가능하여 악성 역직렬화 공격에 취약합니다. 이로 인해 공격자가 시스템에서 허가되지 않은 임의 작업을 수행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45749 | HIGH | 8.1 | Multi-Domain Security Management Server |
Termix 2.3.2 이전 버전의 POST /users/totp/disable 및 POST /users/totp/backup-codes 엔드포인트는 MFA 핵심 작업에서 계정 비밀번호만으로 인증을 허용합니다. 공격자가 비밀번호를 획득하면 TOTP 기기 없이도 2단계 인증을 비활성화하거나 백업 코드를 재발급할 수 있어 2FA가 무력화됩니다. 버전 2.3.2에서 이 문제가 패치되었습니다.
|
2026-06-05 | 2026-10-26 11:10 |
| CVE-2026-45743 | HIGH | 8.1 | Multi-Domain Security Management Server |
Termix 2.3.2 이전 버전의 파일 관리 엔드포인트 16개가 sessionId로 식별되는 SSH 세션의 소유자를 확인하지 않습니다. 인증된 공격자가 다른 사용자의 활성 sessionId를 알거나 추측하면 피해자가 연결한 SSH 호스트의 파일을 읽기, 쓰기, 삭제, 다운로드, 실행할 수 있습니다. 버전 2.3.2에서 이 문제가 패치되었습니다.
|
2026-06-05 | 2026-10-26 11:10 |
| CVE-2026-10863 | HIGH | 8.1 | SQL Server |
인증된 사용자가 correlations over-correlation 엔드포인트의 order 쿼리 파라미터를 조작하여 서버 정의 정렬 순서를 우회할 수 있는 취약점입니다. 이를 통해 데이터베이스 쿼리 정렬이 조작되거나 안전하지 않은 쿼리 구성으로 인해 데이터 노출 위험이 발생할 수 있습니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2026-42211 | HIGH | 8.1 | IBM WebSphere Application Server |
React Router 7.0.0부터 7.14.1 버전의 Framework Mode 사용 시, 기존의 프로토타입 오염 취약점과 결합하여 원격 코드 실행(RCE)이 발생할 수 있는 보안 결함입니다. 외부 요청을 통해 2단계 공격이 수행될 수 있으며, Declarative Mode나 Data Mode를 사용하는 경우에는 영향을 받지 않습니다.
|
2026-06-02 | 2026-07-21 19:10 |
| CVE-2026-39552 | HIGH | 8.1 | PHP |
Code Supply Co. Blueprint의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 이를 악용하면 서버 내의 민감한 파일을 읽을 수 있는 PHP 원격 파일 포함(RFI) 공격으로 이어질 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-39553 | HIGH | 8.1 | PHP |
Select-Themes WaveRide의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 통해 서버 내의 민감한 파일을 읽거나 임의의 코드를 실행할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2025-68886 | HIGH | 8.1 | PHP |
androThemes Cookiteer의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 이를 악용하여 서버 내의 민감한 파일을 읽거나 원격 파일을 포함시켜 실행할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2025-69369 | HIGH | 8.1 | PHP |
Axiomthemes Racquet의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 통해 서버 내의 민감한 파일을 읽거나 원격 파일을 포함시켜 실행할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2025-58707 | HIGH | 8.1 | PHP |
Axiomthemes Spin의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 이를 악용하면 서버 내의 민감한 파일을 읽거나 실행할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2025-58897 | HIGH | 8.1 | PHP |
Axiomthemes Fermentio에서 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 파일 이름에 대한 제어가 부적절하여 공격자가 서버 내의 임의 파일을 포함하거나 실행할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2025-53440 | HIGH | 8.1 | PHP |
Axiomthemes Confidant에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 파일 이름을 적절히 제어하지 못하는 점을 악용하여 PHP 로컬 파일 포함(LFI)을 수행할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2025-58705 | HIGH | 8.1 | PHP |
Axiomthemes Crafti의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 이를 악용하여 서버 내의 민감한 파일을 읽거나 원격 파일을 포함시킬 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-49490 | HIGH | 8.1 | Spring Data REST |
OpenCATS 0.9.1a 버전의 DataGrid 필터 처리 과정에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 Candidates DataGrid의 Tags 컬럼에 조작된 필터를 사용하여 데이터베이스에 임의의 SQL 쿼리를 실행할 수 있습니다.
|
2026-05-31 | 2026-07-22 07:10 |
| CVE-2026-6075 | HIGH | 8.1 | WordPress |
WordPress의 Media Library Assistant 플러그인 3.35 버전 이하에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 설정 탭의 일괄 작업 처리기에서 논스(nonce) 검증이 누락되어, 인증되지 않은 공격자가 관리자를 속여 설정 및 첨부 파일 메타데이터를 삭제하거나 수정하도록 유도할 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-44882 | HIGH | 8.1 | Docker |
Portainer Community Edition의 Kubernetes 미들웨어에서 토큰 검증 실패 후 return 문 누락으로 인해 인증되지 않은 요청이 Kubernetes 클러스터로 전달되는 취약점입니다. 유효한 Portainer 세션이 있지만 특정 Kubernetes 엔드포인트 접근 권한이 없는 사용자가 권한 검사를 우회할 수 있습니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-35277 | HIGH | 8.1 | Spring Data REST |
Oracle REST Data Services의 Core 컴포넌트에 취약점이 존재합니다. 버전 24.2.0~26.1.0이 영향을 받으며, 낮은 권한의 공격자가 HTTPS를 통해 네트워크로 접근하여 시스템을 침해할 수 있습니다. 성공 시 중요 데이터의 무단 생성, 삭제, 수정 및 무단 조회가 가능해집니다.
|
2026-05-28 | 2026-10-25 23:10 |
| CVE-2026-9095 | HIGH | 8.1 | WP Maps Pro |
Casdoor 2.362.0 및 이전 버전에서 SAML 어설션에 대한 재전송 방지 기능이 누락되어 있습니다. ParseSamlResponse() 함수가 어설션 ID 캐싱이나 OneTimeUse 조건 확인 없이 세션을 생성하므로, 공격자가 캡처된 어설션을 재사용하여 인증을 우회할 수 있습니다.
|
2026-05-28 | 2026-06-17 11:04 |
| CVE-2026-46232 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 HID PlayStation 드라이버에서 터치 보고서 개수를 제한하지 않아 발생하는 취약점입니다. 악의적인 장치가 잘못된 보고서 개수를 전달할 경우, 배열 범위를 초과하여 읽는 메모리 오버런이 발생할 수 있습니다.
|
2026-05-28 | 2026-06-10 21:11 |
| CVE-2026-46138 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 Bluetooth 스택에서 hci_le_create_big_complete_evt 함수가 배열의 범위를 확인하지 않고 데이터를 읽는 OOB(Out-of-Bounds) 읽기 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 접근이 발생하거나, 특정 조건에서 hci_dev_lock을 점유한 채 무한 루프에 빠져 시스템이 중단될 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-6455 | HIGH | 8.1 | PHP |
WP Contact Form 7 DB Handler 플러그인 3.0 이하 버전이 nonce 검증 누락으로 인한 CSRF와 SQL Injection에 취약합니다. 공격자는 UNION 기반 SQL Injection을 통해 악의적인 직렬화 PHP 배열을 삽입하고, 역직렬화 과정에서 경로 검증 없이 임의 파일을 삭제할 수 있습니다.
|
2026-05-28 | 2026-05-28 13:45 |
| CVE-2026-48064 | HIGH | 8.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
pam_usb 0.9.1 이전 버전에서 deny_remote=false 설정 시 원격 XDMCP 연결에 대한 PAM_RHOST 검증이 스킵되어 USB 인증 단계에 도달할 수 있게 됩니다. 원격 공격자가 로컬 세션 전용의 하드웨어 인증을 우회할 수 있는 인증 우회 취약점입니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-46099 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 IPv6 네트워크 스택(seg6 및 rpl lwtunnels)에서 발생하는 Use-After-Free 취약점입니다. PREEMPT_RT 환경에서 특정 레이스 컨디션이 발생할 경우, 참조 카운트가 해제된 메모리 객체를 다시 참조하게 되어 시스템 불안정이나 보안 위협을 초래할 수 있습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-46010 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 rxrpc 구성 요소 내 rxgk_extract_token() 함수에서 오류 처리 미흡 문제가 발견되었습니다. rxgk_decrypt_skb() 함수가 메모리 부족(-ENOMEM)을 반환할 경우 이를 즉시 처리하지 않고 계속 진행하여 시스템 불안정을 초래할 수 있습니다.
|
2026-05-27 | 2026-06-16 15:25 |
| CVE-2025-13392 | HIGH | 8.1 | Synology DSM |
Synology DiskStation Manager의 SSO(Single Sign-On) 기능에서 예외 조건 검사 부족으로 인한 취약점입니다. 원격 공격자가 사용자의 distinguished name(DN)을 사전에 알고 있으면 인증 절차를 우회할 수 있습니다. 버전 7.2.2-72806-5 및 7.3.1-86003-1 이전의 DSM이 영향을 받습니다.
|
2026-05-27 | 2026-10-07 08:10 |
| CVE-2026-9256 | HIGH | 8.1 | Nginx |
NGINX Plus 및 오픈소스 버전의 ngx_http_rewrite_module에서 발생하는 취약점입니다. rewrite 지시문에서 중첩된 PCRE 캡처와 이를 참조하는 교체 문자열을 사용할 때 힙 버퍼 오버플로우가 발생할 수 있습니다. 공격자는 이를 통해 워커 프로세스를 재시작시키거나, ASLR이 비활성화된 환경에서 원격 코드 실행이 가능합니다.
|
2026-05-22 | 2026-08-25 13:19 |