| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-86242 | HIGH | 8.1 | Docker |
Bifrost HTTP transport 2.0.0 미만 버전에서 관리 인증이 비활성화된 경우, 인증되지 않은 사용자가 HTTP URL을 통해 악성 플러그인을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다. 동적 링크 방식으로 빌드된 시스템에서는 공격자가 제공한 코드가 서버 권한으로 즉시 실행되지만, 정적 링크된 Docker 이미지에서는 SSRF로 제한됩니다.
|
2026-09-06 | 2026-09-09 15:44 |
| CVE-2026-19303 | HIGH | 8.1 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.11.2 버전까지, 경로 제한이 부적절하게 설정되어 있어 인증된 원격 공격자가 임의의 로컬 파일이나 디렉토리를 삭제할 수 있는 취약점이 존재합니다.
|
2026-09-04 | 2026-09-10 21:17 |
| CVE-2026-85694 | HIGH | 8.1 | Python |
LaVague 0.2.35 버전의 PythonFromMarkdownExtractor.extract_as_object 함수에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 웹 페이지에 악성 코드를 삽입하여 간접 프롬프트 주입을 수행할 경우, 검토 없이 운영자 호스트에서 임의의 코드가 실행될 수 있습니다.
|
2026-09-04 | 2026-09-10 15:53 |
| CVE-2026-85388 | HIGH | 8.1 | PostgreSQL |
Worklenz 3.0.0 이하 버전에서 페이지네이션 헬퍼 함수의 sort-field 쿼리 매개변수 검증 미흡으로 인해 발생합니다. 인증된 사용자가 ORDER BY 절에 임의의 PostgreSQL 표현식을 주입할 수 있으며, 이를 통해 다른 테넌트의 비밀번호 해시를 포함한 민감한 데이터베이스 정보를 추출할 수 있습니다. 이는 CVE-2026-25947에 대한 불완전한 수정 사항입니다.
|
2026-09-03 | 2026-09-08 20:18 |
| CVE-2026-84381 | HIGH | 8.1 | Python |
HTTPX2 라이브러리에서 SOCKS5 프록시를 통해 wss(WebSocket Secure)를 사용할 때 TLS 연결이 정상적으로 시작되지 않는 취약점이 발견되었습니다. 이로 인해 인증 헤더, 쿠키 및 웹소켓 프레임 데이터가 암호화되지 않은 평문 상태로 전송될 수 있습니다. 공격자는 이를 가로채거나 조작하여 서버를 사칭할 수 있습니다.
|
2026-09-02 | 2026-09-09 21:05 |
| CVE-2026-78689 | HIGH | 8.1 | Nginx |
NGINX JavaScript(njs)의 XML 모듈 내 네임스페이스 접두사 목록 파서에서 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. 공격자가 조작된 XML 데이터를 전송할 경우 NGINX 워커 프로세스가 충돌하거나 메모리 누수가 발생하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-09-02 | 2026-09-03 13:06 |
| CVE-2026-66362 | HIGH | 8.1 | Nginx |
NGINX Gateway Fabric에서 NGINX Plus를 데이터 평면으로 사용할 때, 설정 생성기 컴포넌트에 주입 취약점이 존재합니다. 인증 필터의 clientID, cookieName 또는 참조된 Secret의 clientSecret 필드에 입력된 사용자 값이 적절한 검증 없이 NGINX 설정 템플릿에 직접 렌더링됩니다.
|
2026-09-02 | 2026-09-03 13:06 |
| CVE-2026-82183 | HIGH | 8.1 | WordPress |
7.0.1 미만 버전의 OAuth Single Sign On WordPress 플러그인에서 Steam SSO 인증 과정 중 반환된 신원 확인 정보를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 임의의 비관리자 계정으로 로그인하거나 새로운 계정을 생성할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-80467 | HIGH | 8.1 | WordPress |
Advanced Custom Fields: Extended WordPress 플러그인 0.9.2.7 미만 버전에서 사용자 역할 제한이 제대로 이루어지지 않는 취약점이 발견되었습니다. 인증되지 않은 방문자가 권한이 높은 계정을 생성한 뒤 관리자 권한까지 탈취할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-12526 | HIGH | 8.1 | WordPress |
Advanced Custom Fields: Extended WordPress 플러그인 0.9.2.7 미만 버전에서 사용자 업데이트 기능의 권한 검증 미흡 취약점이 발견되었습니다. 공격자가 공개된 프론트엔드 폼을 통해 관리자 계정을 대상으로 비밀번호를 변경함으로써 해당 계정을 탈취할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:49 |
| CVE-2026-14982 | HIGH | 8.1 | WordPress |
WordPress용 WP File Download 플러그인의 모든 버전에서 파일 경로 검증 미흡으로 인해 임의 파일 삭제 취약점이 발견되었습니다. 인증된 공격자(구독자 권한 이상)가 서버의 임의 파일을 삭제할 수 있으며, wp-config.php와 같은 중요 파일을 삭제할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다. 이 공격은 파일 메타데이터에 경로 탐색 문자열을 저장한 뒤 삭제 기능을 호출하는 2단계 과정을 거치며, 권한 확인 및 논스(nonce) 검증이 결여되어 있습니다.
|
2026-09-02 | 2026-09-04 03:17 |
| CVE-2026-84218 | HIGH | 8.1 | - |
Jolokia의 JSR-160 프록시 기능에서 클라이언트가 제어하는 JMX 서비스 URL에 대한 검증이 불충분하여 발생하는 취약점입니다. 기존의 차단 목록을 우회하여 공격자가 제어하는 LDAP 엔드포인트로 JNDI 조회를 유도할 수 있으며, 이를 통해 SSRF 또는 원격 코드 실행(RCE)이 가능합니다.
|
2026-09-01 | 2026-09-02 09:16 |
| CVE-2026-19513 | HIGH | 8.1 | Nginx |
WordPress용 Gravity Forms 플러그인 3.0.2 이하 버전에서 임의 파일 업로드 취약점이 발견되었습니다. GFAsyncUpload::upload() 함수의 다중 파일 업로드 청크 상태 검증 미흡으로 인해, 인증되지 않은 공격자가 PHP 또는 HTML 파일을 임의의 파일명으로 업로드할 수 있습니다. 이는 NGINX와 같이 .htaccess를 무시하는 웹 서버 환경에서 원격 코드 실행(RCE)이나 저장형 XSS로 이어질 수 있습니다.
|
2026-09-01 | 2026-09-01 20:47 |
| CVE-2026-81891 | HIGH | 8.1 | PHP |
elFinder 2.1.70 미만 버전에서 발생하는 취약점으로, ZIP 압축 해제 시 MIME 타입 검증이 제대로 이루어지지 않습니다. 공격자가 PHP 실행 파일이 포함된 ZIP 파일을 업로드하면 서버의 보안 설정을 우회하여 웹 디렉토리에 파일을 생성할 수 있습니다. 이를 통해 원격 코드 실행(RCE)이 가능해집니다.
|
2026-08-31 | 2026-09-09 21:09 |
| CVE-2026-66047 | HIGH | 8.1 | PHP |
ProfilePress (wp-user-avatar) WordPress 플러그인 4.17.2 미만 버전에서 인증되지 않은 공격자가 원격 코드 실행(RCE)을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 pppress_connect_process AJAX 핸들러의 취약한 32비트 연결 토큰을 무차별 대입 공격하여 임의의 플러그인을 설치 및 활성화할 수 있습니다.
|
2026-08-31 | 2026-09-08 20:18 |
| CVE-2026-82461 | HIGH | 8.1 | - |
pac4j-oidc 6.5.6 미만 버전에서 Keycloak의 realm 및 client 역할을 추출할 때 액세스 토큰의 서명, 발행자, 대상 또는 만료 시간을 검증하지 못하는 취약점이 발견되었습니다. 공격자는 유효한 ID 토큰과 결합된 관리자 권한의 위조된 액세스 토큰을 생성하여 애플리케이션의 권한 확인 절차를 우회할 수 있습니다.
|
2026-08-29 | 2026-09-10 19:54 |
| CVE-2026-82287 | HIGH | 8.1 | - |
Rybbit 2.7.0 미만 버전에서 CORS 설정 오류로 인해 공격자가 요청의 Origin을 그대로 응답에 반영하여 출처 제한을 우회할 수 있습니다. 이를 통해 공격자는 사용자의 인증 정보를 포함한 교차 출처 요청을 수행하여 분석 데이터 및 계정 정보를 탈취하거나 인증된 상태에서 상태 변경 작업을 수행할 수 있습니다.
|
2026-08-28 | 2026-09-23 17:17 |
| CVE-2026-82291 | HIGH | 8.1 | - |
HeyForm 3.0.0-rc.8 미만 버전에서 CORS 응답 시 Origin 헤더를 그대로 반사하고 인증 정보를 허용하는 취약점이 발견되었습니다. 공격자는 로그인된 사용자가 악성 페이지를 방문하게 유도하여 인증된 GraphQL 쿼리를 실행함으로써 워크스페이스, 프로젝트, 폼 및 응답 데이터를 탈취하거나 계정 설정을 변경할 수 있습니다.
|
2026-08-28 | 2026-09-16 13:42 |
| CVE-2026-82279 | HIGH | 8.1 | Teams |
HyperDX 1.10.1 이하 버전에서 팀 관리 엔드포인트의 역할 기반 액세스 제어(RBAC)가 제대로 작동하지 않는 취약점이 발견되었습니다. 이로 인해 모든 팀원이 관리자 권한을 행사하여 팀원을 삭제하거나 API 키를 교체하고 팀 이름을 변경할 수 있습니다.
|
2026-08-28 | 2026-09-23 17:17 |
| CVE-2026-56100 | HIGH | 8.1 | - |
SpringBlade 2.7.3 버전부터 5.0.0 미만 버전에서 권한 상승 취약점이 발견되었습니다. 인증된 공격자가 권한 검증이 없는 내부 Feign 엔드포인트에 조작된 POST 요청을 보내 시스템 관리자 계정을 생성할 수 있습니다. 공격자는 하드코딩된 JWT 서명 키를 이용해 토큰을 위조함으로써 낮은 권한에서 관리자 권한으로 상승할 수 있습니다.
|
2026-08-28 | 2026-09-16 13:42 |
| CVE-2026-82239 | HIGH | 8.1 | - |
Budibase 3.41.3 미만 버전에서 POST /api/datasources/query 엔드포인트의 테이블별 역할 제한이 제대로 적용되지 않는 취약점이 발견되었습니다. 이로 인해 낮은 권한을 가진 BASIC 사용자가 설정된 권한에 관계없이 모든 테이블의 데이터를 읽고, 생성, 수정 또는 삭제할 수 있습니다.
|
2026-08-28 | 2026-10-08 16:17 |
| CVE-2026-80645 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 rapidio/tsi721 드라이버에서 tsi721_db_dpc() 함수 실행 중 잘못된 역참조가 발생할 수 있는 취약점입니다. 반복문 내에서 'found' 변수가 적절히 초기화되지 않아, 검색 대상이 없는 경우 유효하지 않은 메모리 주소를 가리키게 됩니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80599 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 batadv_get_vid() 함수가 이더넷 헤더의 proto 필드에 접근할 때 데이터 접근 가능 여부를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 적절한 검증 없이 메모리에 접근할 경우 경계 외 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-19423 | HIGH | 8.1 | WordPress |
Ultimate Member WordPress 플러그인 2.13.0 미만 버전에서 역할 선택 검증 미흡으로 인해 발생합니다. 인증되지 않은 사용자가 회원가입 시 임의의 역할을 선택하여 관리자 권한을 획득할 수 있는 취약점입니다.
|
2026-08-28 | 2026-08-28 18:43 |
| CVE-2026-54083 | HIGH | 8.1 | - |
Wazuh의 ip-customblock 액티브 응답 스크립트에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 조작된 srcip 필드를 포함한 로그를 생성하면, 루트 권한으로 임의의 파일을 생성하거나 삭제할 수 있습니다. 이 문제는 입력값에 대한 IP 주소 유효성 검증이 누락되어 발생합니다.
|
2026-08-28 | 2026-09-15 19:19 |
| CVE-2026-81728 | HIGH | 8.1 | SQL Server |
Dolibarr 24.0.0 미만 버전의 CSV 및 XLSX 가져오기 마법사에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 부적절한 필터링을 악용하여 데이터베이스 쿼리를 조작함으로써 임의의 데이터를 유출하거나 특정 행의 내용을 덮어쓸 수 있습니다.
|
2026-08-27 | 2026-08-31 18:05 |
| CVE-2026-81525 | HIGH | 8.1 | PHP |
PHP용 MongoDB 클라이언트 라이브러리가 애플리케이션에서 제공하는 네임스페이스 식별자의 특수 요소를 충분히 정제하지 못하는 취약점입니다. 이로 인해 신뢰할 수 없는 텍스트가 식별자에 포함될 경우, 데이터베이스 작업이 의도하지 않은 다른 저장 위치로 조용히 유도될 수 있습니다.
|
2026-08-27 | 2026-09-29 19:17 |
| CVE-2026-81522 | HIGH | 8.1 | - |
MongoDB C++ 드라이버의 네임스페이스 식별자 처리 과정에서 특수 문자를 허용하는 취약점이 발견되었습니다. 신뢰할 수 없는 입력을 검증 없이 네임스페이스 식별자 생성에 사용할 경우, 공격자가 의도하지 않은 데이터베이스 대상으로 작업을 유도하여 타 테넌트의 데이터에 대한 제한적인 읽기 및 쓰기 권한을 획득할 수 있습니다.
|
2026-08-27 | 2026-09-29 19:17 |
| CVE-2026-59285 | HIGH | 8.1 | Spring for GraphQL |
Spring for GraphQL 애플리케이션이 페이지네이션된 GraphQL 쿼리를 처리하는 과정에서 안전하지 않은 역직렬화 취약점이 발생합니다. 이로 인해 공격자가 악의적인 객체를 주입하여 시스템을 제어할 위험이 있습니다.
|
2026-08-27 | 2026-09-02 19:17 |
| CVE-2026-59286 | HIGH | 8.1 | Spring for GraphQL |
Spring for GraphQL에 포함된 GraphiQL 페이지가 SRI(Subresource Integrity) 검사 없이 공용 CDN에서 JavaScript 라이브러리를 로드합니다. 공격자가 CDN의 스크립트를 변조할 경우, 해당 페이지를 로드하는 사용자의 브라우저에서 임의의 코드가 실행될 수 있습니다.
|
2026-08-27 | 2026-09-02 18:20 |