| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-20272 | CRITICAL | 9.8 | Cisco IOS Software |
Cisco IOS XE 소프트웨어의 내부 보안 검토 과정에서 발견된 취약점입니다. 이 취약점은 CWE-74(입력값 검증 미흡) 범주에 속하는 특수 요소의 부적절한 중화 문제와 관련이 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-71289 | CRITICAL | 9.8 | Spring Cloud Gateway Server |
NASA-AMMOS 비동기 네트워크 관리 시스템(ANMS)의 기본 docker-compose.yml 설정에서 amp-manager 서비스의 REST API가 호스트 네트워크 인터페이스(8089 포트)로 직접 노출됩니다. 이 과정에서 NET_ADMIN, NET_RAW 등의 권한이 부여되어 시스템의 유일한 인증 경계인 CAM 게이트웨이를 우회할 수 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-71278 | CRITICAL | 9.8 | IBM WebSphere Application Server |
rust-iot-platform의 특정 API 엔드포인트가 인증 절차를 누락하여 인증되지 않은 사용자가 임의의 스크립트를 생성할 수 있습니다. 저장된 스크립트가 샌드박스 없이 실행되므로, 공격자는 이를 통해 서버 프로세스 내에서 임의의 자바스크립트 코드를 실행할 수 있습니다.
|
2026-08-05 | 2026-08-05 16:17 |
| CVE-2026-71254 | CRITICAL | 9.8 | Storage Protect Client |
nanoMODBUS v1.23.0 이하 버전의 handle_read_file_record() 함수에서 누적 응답 크기를 검증하지 않아 발생하는 경계 외 쓰기(Out-of-bounds Write) 취약점입니다. 공격자가 조작된 FC 0x14 요청을 보내면 uint8_t 변수 오버플로우를 유발하여 260바이트 크기의 버퍼를 넘어 약 8490바이트의 데이터를 메모리에 써버릴 수 있습니다. 이로 인해 서비스 거부(DoS) 또는 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2026-08-05 | 2026-08-05 13:24 |
| CVE-2026-71248 | CRITICAL | 9.8 | MySQL |
Inventory-Management-System-PHP의 login.php와 delete.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 인증 과정을 우회하여 관리자 권한을 획득하거나, 인증 없이 임의의 제품 데이터를 삭제하고 데이터베이스를 조작할 수 있습니다.
|
2026-08-05 | 2026-08-05 13:24 |
| CVE-2026-71237 | CRITICAL | 9.8 | MySQL |
Miantang/IoT-PHP의 index.php 내 /userlogin 경로에서 사용자 비밀번호를 적절한 검증 없이 SQL 쿼리에 직접 결합하여 발생하는 SQL 인젝션 취약점입니다. 인증되지 않은 공격자가 특수하게 조작된 페이로드를 전송하여 인증을 우회하거나 데이터베이스의 임의 데이터를 추출할 수 있습니다.
|
2026-08-05 | 2026-08-26 17:13 |
| CVE-2026-64566 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 xfrm/iptfs 구성 요소에서 frag 참조 복사 시 SKBFL_SHARED_FRAG 플래그를 제대로 전달하지 않는 취약점이 발견되었습니다. 이로 인해 ESP 복호화 과정에서 공유 중인 페이지를 덮어쓰게 되어 커널 메모리 오염 및 시스템 패닉(Panic)이 발생할 수 있습니다.
|
2026-08-05 | 2026-08-17 05:18 |
| CVE-2026-61484 | CRITICAL | 9.8 | Spring Data REST |
Apache Lucy의 모든 버전에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 이 프로젝트는 현재 은퇴(Retired) 상태이므로 공식적인 보안 패치가 제공되지 않습니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-70554 | CRITICAL | 9.8 | PHP |
MaxSite CMS에서 인증되지 않은 공격자가 maxsite_comuser 쿠키를 통해 조작된 직렬화 데이터를 전달하여 임의의 코드를 실행할 수 있는 PHP 객체 주입 취약점이 발견되었습니다. 공격자는 검증되지 않은 unserialize() 함수를 악용하여 SoapClient 또는 Imagick와 같은 가젯 체인을 통해 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-04 | 2026-10-24 15:10 |
| CVE-2026-70553 | CRITICAL | 9.8 | IBM WebSphere Application Server |
MaxSite CMS에서 발생하는 원격 코드 실행 취약점으로, 설치 완료 후 install 엔드포인트에 조작된 POST 요청을 보내 구성 파일에 임의의 PHP 코드를 주입할 수 있습니다. 공격자는 db_dbprefix 값을 악용하여 데이터베이스 설정 파일의 PHP 문자열을 깨뜨리고 악성 코드를 삽입함으로써, 웹 서버 프로세스 권한으로 지속적인 원격 코드 실행을 수행할 수 있습니다.
|
2026-08-04 | 2026-10-24 15:10 |
| CVE-2026-70477 | CRITICAL | 9.8 | Python |
Flowise 3.1.3 미만 버전에서 CSV Agent 노드를 사용하는 채팅 플로우에 프롬프트 인젝션 공격을 수행할 경우, 악성 파이썬 스크립트가 실행될 수 있습니다. 공격자는 블록리스트 검증을 우회하여 샌드박스되지 않은 Pyodide 환경에서 임의의 코드를 실행함으로써 서비스 계정 권한을 탈취할 수 있습니다.
|
2026-08-04 | 2026-10-24 15:10 |
| CVE-2026-69703 | CRITICAL | 9.8 | PHP |
Atlas-Livre의 Espace_admin/controleur/ 경로 내 관리자 컨트롤러에서 부적절한 접근 제어 취약점이 발견되었습니다. 공격자가 리다이렉트를 무시하는 원시 HTTP 요청을 보내면 세션 인증을 우회하여 데이터 삭제와 같은 파괴적인 관리자 작업을 수행할 수 있습니다.
|
2026-08-04 | 2026-10-24 16:10 |
| CVE-2026-69264 | CRITICAL | 9.8 | Node.js |
Flowise CSVAgent에서 csvFile 데이터 URI의 공격자 제어 세그먼트가 Pyodide에서 실행되는 Python 소스 코드 템플릿에 직접 삽입되는 취약점이 발견되었습니다. 공격자는 이를 통해 Python 문자열 리터럴을 탈출하고 JavaScript의 eval 및 dynamic import를 호출하여 Node.js의 fs나 child_process 모듈을 통해 임의의 명령을 실행할 수 있습니다. 이 취약점은 버전 3.1.3 미만에서 발생하며, 인증되지 않은 사용자가 노출된 채팅플로우를 통해 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-04 | 2026-10-24 16:10 |
| CVE-2026-70470 | CRITICAL | 9.8 | Python |
Flowise 3.1.3 미만 버전에서 유니코드 호모글리프(유사 문자) 식별자를 사용하여 Python 코드 검증을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 Pyodide 환경 내에서 임의의 Python 코드를 실행할 수 있으며, 최종적으로 Flowise 호스트 시스템에서 OS 명령어를 실행할 수 있습니다.
|
2026-08-04 | 2026-10-24 15:10 |
| CVE-2026-24254 | CRITICAL | 9.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Dynamo for Linux의 멀티모달 서빙 토폴로지에서 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 권한 상승, 데이터 변조, 서비스 거부 및 정보 유출이 발생할 수 있습니다.
|
2026-08-04 | 2026-10-24 16:10 |
| CVE-2026-69098 | CRITICAL | 9.8 | Python |
kotaemon 0.12.0 이하 버전의 check_connection 엔드포인트에서 안전하지 않은 역직렬화 취약점이 발견되었습니다. 공격자가 __type__ 필드가 포함된 조작된 YAML/JSON 입력을 전송하여 임의의 파이썬 클래스를 생성할 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능합니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2026-64564 | CRITICAL | 9.8 | NVIDIA GPU Display Driver for Linux |
Linux 커널의 SCTP 프로토콜 구현에서 ASCONF 처리 중 DEL-IP 명령이 잘못된 트랜스포트를 해제하여 발생하는 취약점입니다. 공격자가 특수하게 조작된 ASCONF 청크를 전송하면 해제된 메모리(Dangling Pointer)를 참조하게 되어 시스템 오류나 권한 상승을 유발할 수 있습니다.
|
2026-08-04 | 2026-10-19 21:17 |
| CVE-2026-16618 | CRITICAL | 9.8 | PHP |
Improve SEO WordPress 플러그인 2.0.11 이하 버전에서 파일 업로드 검증 미흡 취약점이 발견되었습니다. 공격자가 파일의 콘텐츠 타입만 확인하고 확장자를 조작하여 실행 가능한 PHP 파일을 업로드할 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능합니다.
|
2026-08-04 | 2026-08-26 16:31 |
| CVE-2026-48333 | CRITICAL | 9.8 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 권한 부여 오류로 인해 발생하는 취약점입니다. 공격자가 사용자 상호작용 없이도 시스템의 권한을 상승시켜 높은 수준의 권한을 획득할 수 있습니다.
|
2026-08-03 | 2026-10-23 23:10 |
| CVE-2026-69240 | CRITICAL | 9.8 | Node.js |
Sequelize Node.js ORM의 Oracle 방언 사용 시 SQL 인젝션 취약점이 존재합니다. sql-string.js의 escape 함수가 TO_TIMESTAMP 또는 TO_DATE로 시작하는 문자열의 따옴표를 제대로 이스케이프하지 않아 임의의 SQL 실행이 가능합니다.
|
2026-08-03 | 2026-09-10 20:36 |
| CVE-2026-51190 | CRITICAL | 9.8 | UniFi OS Server |
Serverless-Devs @serverless-devs/s 3.1.11 이하 버전의 's init' 명령어가 사용자 입력을 검증 없이 child_process.spawn(shell: true)에 전달하여 OS 명령 주입 취약점이 발생합니다. 공격자가 '.git'으로 끝나는 URL을 사용하여 입력값 검증을 우회하면 임의의 시스템 명령을 실행할 수 있습니다.
|
2026-08-03 | 2026-09-09 16:04 |
| CVE-2026-64827 | CRITICAL | 9.8 | PHP |
Telenia Software TVox의 특정 버전에서 set_env.php 파일 내 인증 우회 취약점이 발견되었습니다. 공격자가 PHP_SELF 변수를 조작하여 'login_admin.php'와 일치하도록 경로를 조작하면 인증 과정을 건너뛰고 관리자 디렉토리 내의 모든 PHP 스크립트에 접근할 수 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-16300 | CRITICAL | 9.8 | WordPress |
ChamaWP WordPress 플러그인 1.0.13 미만 버전에서 비밀번호 재설정 요청 시 적절한 검증이 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 재설정하여 사이트 전체를 장악할 수 있습니다.
|
2026-08-03 | 2026-08-26 16:31 |
| CVE-2026-16250 | CRITICAL | 9.8 | PHP |
Personal QR Message WordPress 플러그인 1.0 이하 버전에서 인증되지 않은 사용자가 파일 형식을 제한 없이 업로드할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 실행 가능한 PHP 파일을 업로드하고 직접 접근함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-03 | 2026-08-26 16:31 |
| CVE-2026-16060 | CRITICAL | 9.8 | WordPress |
WordPress의 'Insert or Embed Articulate Content' 플러그인 4.3000000027 버전에서 업로드된 압축 파일의 내용을 제대로 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 에디터 권한을 가진 사용자가 서버 실행 파일을 공용 디렉토리에 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-03 | 2026-08-26 16:31 |
| CVE-2026-12872 | CRITICAL | 9.8 | PHP |
Webinfos WordPress 플러그인 1.2 이하 버전에서 업로드되는 파일의 유형이나 이름을 검증하지 않으며, 인증이나 권한 확인 절차도 누락되어 있습니다. 이를 통해 인증되지 않은 공격자가 PHP 파일을 포함한 임의의 파일을 웹 접근이 가능한 디렉토리에 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-03 | 2026-08-26 16:31 |
| CVE-2026-16256 | CRITICAL | 9.8 | WordPress |
POUCO Import Users WordPress 플러그인 1.0.0 이하 버전에서 인증되지 않은 사용자가 계정을 생성하거나 업데이트할 수 있는 취약점이 발견되었습니다. 공격자는 권한 및 논스(nonce) 확인 절차의 부재를 악용하여 임의의 관리자 계정을 생성하고 사이트 전체의 제어권을 탈취할 수 있습니다.
|
2026-08-02 | 2026-08-26 16:31 |
| CVE-2026-8457 | CRITICAL | 9.8 | WordPress |
WooCommerce - Social Login 플러그인 2.8.7 이하 버전에서 인증 우회 취약점이 발견되었습니다. Apple 로그인 처리 과정에서 JWT 서명을 검증하지 않고 페이로드만 디코딩하며, 보안 논스(nonce)가 노출되어 있어 공격자가 임의의 이메일을 포함한 위조된 토큰으로 관리자를 포함한 모든 사용자로 로그인할 수 있습니다.
|
2026-08-02 | 2026-10-23 22:10 |
| CVE-2026-67341 | CRITICAL | 9.8 | Spring Data REST |
ArcadeDB 26.7.2 미만 버전에서 JavaScript 언어를 사용하는 SQL DEFINE FUNCTION 문에 대한 스크립팅 권한 확인이 누락되었습니다. 데이터베이스 접근 권한이 있는 공격자는 DEFINE FUNCTION 문을 제출하여 관리자 제한을 우회하고 임의의 JavaScript 코드를 실행할 수 있습니다.
|
2026-08-01 | 2026-10-23 22:10 |
| CVE-2026-67324 | CRITICAL | 9.8 | Git |
GitPython 3.1.50 버전에서 안전하지 않은 옵션을 차단하는 기능이 -u<value>와 같은 결합된 단축 옵션을 제대로 인식하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 클론 옵션을 전달할 경우, 보안 게이트를 우회하여 Git이 임의의 헬퍼 명령어를 실행하게 만들 수 있습니다.
|
2026-08-01 | 2026-10-23 23:10 |