| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-66564 | CRITICAL | 9.8 | PHP |
ShiftCV 3.0.14 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-66565 | CRITICAL | 9.8 | PHP |
FC United 1.1.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-62120 | CRITICAL | 9.8 | PHP |
Law Office 3.20 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 특수하게 조작된 데이터를 전송하여 서버 측에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-62123 | CRITICAL | 9.8 | PHP |
Invetex 2.18 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-62124 | CRITICAL | 9.8 | PHP |
N7 | Golf Club Sports & Events 2.21 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-62125 | CRITICAL | 9.8 | PHP |
Asia Garden 1.3.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-62076 | CRITICAL | 9.8 | PHP |
Kalles 버전 1.1.7.1 이하에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-62077 | CRITICAL | 9.8 | PHP |
Avala 1.1.4 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-62086 | CRITICAL | 9.8 | PHP |
Juno 2.25 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-62087 | CRITICAL | 9.8 | PHP |
Equadio 1.1.4 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-62090 | CRITICAL | 9.8 | PHP |
WineShop 3.20 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-62050 | CRITICAL | 9.8 | PHP |
Splendour 버전 1.23 이하에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-62051 | CRITICAL | 9.8 | PHP |
Stargaze 1.10 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-62052 | CRITICAL | 9.8 | PHP |
Tipsy 1.6 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 조작된 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-62053 | CRITICAL | 9.8 | PHP |
Wine House 3.20 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-62054 | CRITICAL | 9.8 | PHP |
Yacht Rental 2.6 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-42719 | CRITICAL | 9.8 | PHP |
Dynamic User Directory 2.4 이하 버전에서 발생하는 Subscriber PHP 객체 주입 취약점입니다. 공격자가 조작된 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있는 심각한 보안 결함입니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-42723 | CRITICAL | 9.8 | PHP |
CleanSkin 1.5.0 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-42716 | CRITICAL | 9.8 | PHP |
Payever - WooCommerce Gateway 4.8.2 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-42718 | CRITICAL | 9.8 | PHP |
Booster for WooCommerce 8.4.0 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-105892 | CRITICAL | 9.8 | WordPress |
rtCamp Inc.의 rtMedia 플러그인에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 제한된 디렉토리를 벗어나 시스템의 민감한 파일에 접근할 수 있습니다. 해당 문제는 rtMedia 4.7.13 이하의 모든 버전에서 발생합니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-104803 | CRITICAL | 9.8 | WordPress |
WordPress용 WPCOM Member 플러그인의 인증 우회 취약점으로, 소셜 로그인 콜백 처리 과정에서 nonce 검증 및 OAuth 상태 확인이 누락되어 발생합니다. 공격자는 조작된 GET 요청을 통해 세션 네임스페이스를 오염시켜, 특정 사용자의 openid를 이용해 관리자를 포함한 임의의 계정으로 로그인할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-103889 | CRITICAL | 9.8 | PHP |
WordPress용 3D Product configurator for WooCommerce 플러그인의 모든 버전(2.16.2 포함)에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 'xpv_image' 매개변수에 대한 인증 및 논스(nonce) 검증이 누락되었고, 입력값이 적절한 검증 없이 Dompdf 템플릿에 전달되어 서버에서 임의의 코드가 실행될 수 있습니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-94589 | CRITICAL | 9.8 | PHP |
WordPress용 Extensions For CF7 플러그인의 extcf7_submit 함수에서 임의 파일 업로드 취약점이 발견되었습니다. 파일 확장자, MIME 타입 및 크기 검증이 누락되었으며, 파일 이름 정제 과정의 우회로 인해 공격자가 실행 가능한 PHP 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:29 |
| CVE-2026-104732 | CRITICAL | 9.8 | WordPress |
WordPress의 Advanced IP Blocker 플러그인에서 인증 우회 취약점이 발견되었습니다. 공격자가 비밀번호 검증 단계 없이 TOTP(2단계 인증) 단계로 직접 접근하여 6자리 코드를 무차별 대입함으로써 관리자 권한을 탈취할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-108107 | CRITICAL | 9.8 | PHP |
PHPNuxBill 2025.3.20 이하 버전의 radius.php FreeRADIUS REST 엔드포인트에서 인증되지 않은 SQL 인젝션 취약점이 발견되었습니다. 공격자는 username, macAddr 또는 nasid 파라미터를 조작하여 time-based blind SQL 인젝션을 통해 고객 기록 및 자격 증명을 탈취할 수 있습니다.
|
2026-10-09 | 2026-10-09 16:45 |
| CVE-2026-105278 | CRITICAL | 9.8 | Docker |
배포된 openPDC Docker 이미지에 고정된 관리자 자격 증명이 포함되어 있으며, 최초 사용 시 변경을 강제하지 않습니다. 네트워크를 통해 관리 인터페이스에 접근할 수 있는 공격자는 이 자격 증명을 사용하여 애플리케이션의 전체 관리 권한을 획득할 수 있습니다.
|
2026-10-09 | 2026-10-11 17:17 |
| CVE-2026-5759 | CRITICAL | 9.8 | Redis |
FalkorDB 4.18.1 미만 버전의 RDB 그래프 디코더 내 RdbLoadDeletedNodes 함수에서 Double Free 및 Use-After-Free 취약점이 발견되었습니다. 공격자가 조작된 RDB 스트림을 전송할 경우 메모리 오류를 유발하여 서비스 거부(DoS)를 일으키거나 redis-server 프로세스에서 임의 코드를 실행할 수 있습니다.
|
2026-10-09 | 2026-10-13 18:17 |
| CVE-2026-77900 | CRITICAL | 9.8 | Azure |
Azure App Service의 핵심 기능에서 인증 절차가 누락되어, 인증되지 않은 공격자가 네트워크를 통해 원격 코드를 실행할 수 있는 취약점입니다. 이로 인해 시스템 권한 탈취 및 데이터 유출과 같은 심각한 보안 사고가 발생할 수 있습니다.
|
2026-10-08 | 2026-10-10 04:18 |
| CVE-2026-78401 | CRITICAL | 9.8 | IBM Security Verify Access |
IBM Security Verify Access 10.0~10.0.9.2 및 IBM Verify Identity Access 11.0~11.0.3 버전에서 신뢰할 수 없는 데이터의 역직렬화로 인해 원격 인증되지 않은 공격자가 시스템에서 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 결함입니다.
|
2026-10-08 | 2026-10-10 13:17 |