| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-40905 | HIGH | 8.1 | IBM WebSphere Application Server |
LinkAce 2.5.4 미만 버전에서 사용자 제어 가능 HTTP 헤더를 부적절하게 신뢰하여 발생하는 비밀번호 재설정 포이즈닝 취약점입니다. 공격자가 X-Forwarded-Host 헤더를 조작하여 비밀번호 재설정 링크에 악성 도메인을 삽입함으로써 사용자의 토큰을 탈취하고 계정을 완전히 장악할 수 있습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-34309 | HIGH | 8.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 8.61~8.62 버전의 Security 컴포넌트에 존재하는 취약점입니다. 네트워크(HTTP)를 통해 낮은 권한을 가진 공격자가 쉽게 악용할 수 있으며, 성공 시 중요 데이터에 대한 무단 생성·삭제·수정 및 접근이 가능해집니다. CVSS 3.1 기준 기밀성과 무결성에 높은 영향을 미칩니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-40868 | HIGH | 8.1 | Teams |
Kyverno 1.16.4 미만 버전에서 apiCall 서비스 호출 시 Authorization 헤더가 명시되지 않으면 Kyverno 컨트롤러의 서비스 어카운트 토큰이 자동으로 주입됩니다. 공격자가 제어하는 URL로 정책을 설정할 경우, Kyverno의 권한을 가진 토큰이 외부로 유출될 수 있는 혼동된 대리인(Confused Deputy) 취약점입니다.
|
2026-04-21 | 2026-06-17 10:45 |
| CVE-2026-40588 | HIGH | 8.1 | IBM Security Verify Access |
blueprintUE 4.2.0 미만 버전의 /profile/{slug}/edit/ 경로에 있는 비밀번호 변경 양식에 기존 비밀번호 확인 절차가 누락되어 있습니다. 공격자가 XSS나 세션 탈취 등을 통해 인증된 세션을 획득할 경우, 기존 비밀번호를 몰라도 즉시 비밀번호를 변경하여 계정을 완전히 탈취할 수 있습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-34403 | HIGH | 8.1 | Nginx |
Nginx UI 2.3.5 이전 버전의 WebSocket 엔드포인트에서 CheckOrigin 검증 부재로 인해 교차 사이트 WebSocket 하이재킹(CSWSH) 공격이 가능합니다. HttpOnly/SameSite 속성이 없는 쿠키 기반 인증토큰으로 인해 악성 웹페이지가 관리자 브라우저에서 인증된 WebSocket 연결을 설립할 수 있습니다.
|
2026-04-20 | 2026-10-26 21:10 |
| CVE-2026-33031 | HIGH | 8.1 | Nginx |
Nginx UI 2.3.4 이전 버전에서 비활성화된 사용자가 이전에 발급받은 API 토큰을 토큰 수명이 끝날 때까지 사용할 수 있습니다. 관리자가 사용자를 비활성화해도 실제로는 접근이 차단되지 않으므로, JWT를 탈취한 공격자는 계정 비활성화 후에도 보호된 자원을 읽고 수정할 수 있습니다.
|
2026-04-20 | 2026-10-26 22:10 |
| CVE-2026-25524 | HIGH | 8.1 | PHP |
OpenMage LTS 버전 20.17.0 이전에서 PHP의 getimagesize(), file_exists(), is_readable() 함수가 phar:// 스트림 래퍼를 처리할 때 역직렬화를 트리거합니다. 공격자가 악성 phar 파일을 이미지로 위장하여 업로드한 후 이미지 검증 함수를 호출하게 하면 임의의 코드 실행이 가능합니다.
|
2026-04-20 | 2026-10-26 21:10 |
| CVE-2026-32623 | HIGH | 8.1 | Magento Open Source |
xrdp는 오픈소스 RDP 서버이며, 0.10.5 이하 버전의 NeutrinoRDP 모듈에는 힙 기반 버퍼 오버플로우 취약점이 존재합니다. 모듈이 RDP 세션을 다른 서버로 프록시할 때 재조립된 분할 가상 채널 데이터의 크기를 할당된 메모리 버퍼와 대조해 올바르게 검증하지 않습니다. 악의적인 하위 RDP 서버나 중간자(MITM) 공격자가 이를 악용해 메모리 손상을 일으켜 서비스 거부(DoS) 또는 원격 코드 실행(RCE)을 유발할 수 있습니다. 이 모듈은 기본적으로 빌드되지 않으며, 명시적으로 컴파일 및 활성화된 환경에서만 영향을 받습니다.
|
2026-04-17 | 2026-10-26 22:10 |
| CVE-2026-5718 | HIGH | 8.1 | PHP |
Contact Form 7용 Drag and Drop Multiple File Upload 플러그인 1.3.9.7 버전 이하에서 파일 타입 검증 부족으로 인한 임의 파일 업로드 취약점이 존재한다. 사용자 정의 블랙리스트가 기본 차단 목록을 병합하지 않고 대체하며, 비ASCII 문자를 포함한 파일명에 대해 sanitization 함수가 우회되어 인증 없는 공격자가 PHP 파일 등을 업로드하여 원격 코드 실행을 달성할 수 있다.
|
2026-04-17 | 2026-05-27 02:16 |
| CVE-2026-3605 | HIGH | 8.1 | Oracle GraalVM Enterprise Edition |
인증된 사용자가 glob이 포함된 정책을 통해 kvv2 경로에 접근할 수 있는 경우, 읽기 또는 쓰기 권한이 없는 시크릿을 삭제하여 서비스 거부(DoS)를 유발할 수 있습니다. 네임스페이스 간 시크릿 삭제나 시크릿 데이터 읽기는 가능하지 않습니다. Vault Community Edition 2.0.0, Vault Enterprise 2.0.0, 1.21.5, 1.20.10, 1.19.16에서 수정되었습니다.
|
2026-04-17 | 2026-10-26 22:10 |
| CVE-2026-33827 | HIGH | 8.1 | Windows TCP/IP |
Windows TCP/IP 스택에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-04-14 | 2026-10-14 23:17 |
| CVE-2026-22828 | HIGH | 8.1 | FortiManager |
Fortinet FortiAnalyzer Cloud 7.6.2~7.6.4 및 FortiManager Cloud 7.6.2~7.6.4에 힙 기반 버퍼 오버플로우 취약점이 존재합니다. 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 통해 임의의 코드나 명령을 실행할 수 있습니다. 다만 ASLR과 네트워크 분리로 인해 공격 준비에 많은 노력이 필요합니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-28291 | HIGH | 8.1 | Git |
simple-git 라이브러리의 Git 옵션 필터링이 불완전하여 -vu, -4u, -nu 등 다양한 옵션 조합으로 -u, --upload-pack 같은 위험한 옵션을 우회 가능합니다. CVE-2022-25860의 불완전한 수정으로 인해 정규식 기반 블랙리스트를 쉽게 우회할 수 있으며, Git의 무한한 옵션 조합 때문에 근본적인 해결이 어렵습니다. 3.32.0 버전에서 수정되었습니다.
|
2026-04-13 | 2026-10-26 22:10 |
| CVE-2026-25208 | HIGH | 8.1 | Magento Open Source |
삼성 오픈소스 Escargot(97e8115ab1110bc502b4b5e4a0c689a71520d335 커밋)에 정수 오버플로우 취약점이 존재하여 버퍼 오버플로우가 발생할 수 있습니다. 이 문제는 CVSS 8.1로 높은 심각도로 분류됩니다.
|
2026-04-13 | 2026-10-26 00:10 |
| CVE-2026-40252 | HIGH | 8.1 | Teams |
FastGPT AI 에이전트 구축 플랫폼의 4.14.10.4 미만 버전에서 발생하는 권한 제어 결함(IDOR/BOLA)입니다. 인증된 팀이 타 팀의 appId를 입력할 경우, 해당 팀의 애플리케이션에 접근하고 실행할 수 있어 데이터 노출 및 워크플로우 무단 실행이 가능합니다.
|
2026-04-10 | 2026-10-26 21:10 |
| CVE-2025-58913 | HIGH | 8.1 | PHP |
CactusThemes VideoPro 플러그인의 PHP Include/Require 문에서 파일명 검증이 부족하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 파일 경로를 매개변수로 주입하여 서버의 임의의 파일을 포함시킬 수 있습니다. 버전 2.3.8.1 이하의 모든 VideoPro에서 영향을 받습니다.
|
2026-04-10 | 2026-10-07 09:10 |
| CVE-2026-5501 | HIGH | 8.1 | Nginx |
wolfSSL의 OpenSSL 호환성 계층에서 인증서 검증 결함이 발견되었습니다. 공격자가 신뢰하는 루트 CA에서 합법적으로 서명한 중간 인증서(CA:FALSE)를 사용하면, 잎 인증서의 서명 검증이 생략됩니다. 결과적으로 정상적인 CA에서 발급받은 잎 인증서를 악용하여 임의의 주체명과 공개키를 가진 위조 인증서를 생성할 수 있습니다.
|
2026-04-10 | 2026-06-17 10:59 |
| CVE-2026-5466 | HIGH | 8.1 | wolfSSL |
wolfSSL의 ECCSI 서명 검증기인 `wc_VerifyEccsiHash` 함수가 서명 데이터의 r 및 s 스칼라 값이 유효한 범위([1, q-1]) 내에 있는지 확인하지 않는 취약점입니다. 공격자가 조작된 서명을 생성할 경우, 공개된 상수만을 사용하여 모든 메시지에 대해 임의의 신원으로 서명 검증을 통과할 수 있습니다.
|
2026-04-10 | 2026-06-17 10:59 |
| CVE-2026-5479 | HIGH | 8.1 | wolfSSL |
wolfSSL의 EVP 레이어 내 ChaCha20-Poly1305 AEAD 복호화 경로에서 인증 태그를 검증하지 않는 취약점이 발견되었습니다. wolfSSL_EVP_CipherFinal 함수가 복호화된 평문을 반환하기 전에 태그의 유효성을 확인하지 않아 데이터 무결성이 보장되지 않습니다.
|
2026-04-10 | 2026-06-17 10:59 |
| CVE-2026-5188 | HIGH | 8.1 | wolfSSL |
wolfSSL에서 X.509 인증서의 Subject Alternative Name(SAN) 확장 항목을 파싱할 때 정수 언더플로우 문제가 발생합니다. 악의적으로 조작된 인증서가 포함된 시퀀스보다 큰 항목 길이를 지정하면 내부 길이 카운터가 역전되어 인증서 데이터가 잘못 처리됩니다. 이 문제는 기본적으로 비활성화된 기존 ASN.1 파싱 구현을 사용하는 설정에서만 발생합니다.
|
2026-04-10 | 2026-06-17 10:58 |
| CVE-2026-4351 | HIGH | 8.1 | PHP |
Perfmatters 워드프레스 플러그인의 PMCS::action_handler() 메서드에서 nonce 검증 및 권한 확인이 부족하여 경로 순회를 통한 임의 파일 덮어쓰기가 가능합니다. 구독자 이상의 인증된 사용자가 $_GET['snippets'][] 파라미터를 조작하여 서버의 중요 파일을 손상시킬 수 있습니다.
|
2026-04-10 | 2026-04-24 18:01 |
| CVE-2026-5436 | HIGH | 8.1 | WordPress |
WordPress의 MW WP Form 플러그인 5.1.1 이하 버전에서 발생하는 임의 파일 이동 및 읽기 취약점입니다. $name 파라미터에 대한 검증 미흡으로 인해 공격자가 조작된 경로를 주입하여 서버 내 임의의 파일을 업로드 디렉토리로 이동시킬 수 있습니다. 이는 wp-config.php와 같은 민감한 파일을 이동시켜 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2026-39371 | HIGH | 8.1 | IBM WebSphere Application Server |
RedwoodSDK 1.0.0-beta.50부터 1.0.5 버전 사이에서 'use server'로 내보낸 서버 함수가 의도된 HTTP 메서드를 우회하여 GET 요청으로 호출될 수 있는 취약점이 발견되었습니다. 쿠키 인증을 사용하는 애플리케이션의 경우, 브라우저가 최상위 GET 요청 시 SameSite=Lax 쿠키를 전송하기 때문에 공격자가 상태를 변경하는 함수를 원격으로 실행할 수 있습니다.
|
2026-04-07 | 2026-07-24 21:10 |
| CVE-2026-39307 | HIGH | 8.1 | Git |
PraisonAI의 템플릿 설치 기능에서 Zip Slip 취약점으로 인한 임의 파일 쓰기 공격이 가능합니다. 외부 소스에서 다운로드한 압축 파일을 추출할 때 경로 검증 없이 zipfile.extractall()을 사용하여 의도된 디렉토리 외부에 파일을 쓸 수 있습니다. 1.5.113 버전에서 수정되었습니다.
|
2026-04-07 | 2026-10-26 21:10 |
| CVE-2026-4896 | HIGH | 8.1 | WordPress |
WordPress용 WCFM – Frontend Manager 플러그인의 모든 버전(6.7.25 포함)에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 인증된 벤더 권한 이상의 공격자가 검증되지 않은 객체 ID를 사용하여 타인의 주문 상태를 변경하거나 제품 및 게시물을 삭제할 수 있습니다.
|
2026-04-04 | 2026-07-21 19:10 |
| CVE-2026-34774 | HIGH | 8.1 | Storage Protect Snapshot for Windows |
Electron 프레임워크에서 오프스크린 렌더링을 사용하고 window.open()을 통해 자식 창을 허용하는 경우, 부모 창이 파괴된 후 자식 창의 페인트 프레임이 해제된 메모리에 접근하는 Use-After-Free 취약점이 발생합니다. 이로 인해 애플리케이션이 충돌하거나 메모리 오염이 발생할 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-31392 | HIGH | 8.1 | NVIDIA GPU Display Driver for Linux |
Linux 커널 SMB 클라이언트에서 Kerberos 인증으로 여러 공유를 마운트할 때 첫 번째 마운트의 세션을 재사용하여 다른 username 옵션이 지정되었음에도 잘못된 자격증명으로 접근하는 취약점입니다. 각 마운트 요청 시 지정된 username을 올바르게 매칭하도록 수정되었습니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-31393 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜에서 정보 응답 패킷의 페이로드 길이를 검증하지 않아 발생하는 Out-of-Bounds 읽기 취약점입니다. 공격자가 불완전한 L2CAP_INFO_RSP 패킷을 전송할 경우 커널이 할당된 메모리 범위를 벗어난 데이터를 접근할 수 있으며, 이를 통해 메모리 내용이 유출될 수 있습니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-4350 | HIGH | 8.1 | WordPress |
WordPress용 Perfmatters 플러그인 2.5.9.1 이하 버전에서 경로 탐색(Path Traversal)을 통한 임의 파일 삭제 취약점이 발견되었습니다. PMCS::action_handler() 메서드가 $_GET['delete'] 파라미터를 검증 없이 처리하여, 인증된 공격자가 서버의 중요한 파일을 삭제할 수 있습니다. 특히 wp-config.php 파일을 삭제할 경우 사이트 제어권을 완전히 탈취당할 위험이 있습니다.
|
2026-04-03 | 2026-10-06 22:10 |
| CVE-2026-34759 | HIGH | 8.1 | Nginx |
OneUptime 10.0.42 이전 버전의 일부 알림 API 엔드포인트에서 인증 미들웨어가 누락된 취약점이 발견되었습니다. 공격자는 공개 상태 페이지 API를 통해 유출된 projectId를 이용하여 인증 없이 해당 엔드포인트에 접근함으로써, 피해자의 Twilio 계정으로 전화번호를 구매하거나 기존 알림 번호를 삭제할 수 있습니다.
|
2026-04-02 | 2026-10-06 22:10 |