| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-5600 | HIGH | 8.1 | OpenSSH |
OpenSSH 6.9 이전 버전의 kbdint_next_device 함수가 단일 연결 내에서 keyboard-interactive 장치 처리를 제대로 제한하지 않아, 공격자가 중복된 긴 장치 목록을 통해 비밀번호 브루트포스 공격을 수행하거나 CPU 소비를 증가시킬 수 있습니다. 악의적 SSH 클라이언트가 각 PAM 요소에 대해 서로 다른 비밀번호를 제공할 수 있습니다.
|
2015-08-03 | 2026-05-27 18:16 |
| CVE-2012-0754 | HIGH | 8.1 | Android OS |
Adobe Flash Player의 특정 버전에서 메모리 손상으로 인해 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. Windows, Mac OS X, Linux, Solaris 및 다양한 Android 버전이 이 취약점에 노출되어 있습니다.
|
2012-02-16 | 2026-06-16 23:38 |
| CVE-2009-2502 | HIGH | 8.1 | Microsoft Office |
Microsoft Internet Explorer 6, Office 및 SQL Server 등 다양한 Microsoft 제품의 GDI+ 구성 요소에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 TIFF 이미지 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-10-14 | 2026-06-16 23:09 |
| CVE-2006-5051 | HIGH | 8.1 | OpenSSH |
OpenSSH 4.4 이전 버전에서 signal handler의 race condition으로 인한 double-free 취약점이 존재합니다. 원격 공격자는 이를 악용하여 서버 크래시(DoS)를 유발할 수 있으며, GSSAPI 인증이 활성화된 경우 임의 코드 실행까지 가능합니다.
|
2006-09-27 | 2026-04-23 00:35 |
| CVE-2026-88801 | HIGH | 8.0 | WordPress |
MDJM Event Management 및 Mobile Events Manager 워드프레스 플러그인 1.7.8.7 이하 버전은 요청에서 받은 이름으로 워드프레스 역할을 생성할 때 권한(capability)이나 nonce를 검증하지 않고, 해당 이름을 이스케이프 없이 저장합니다. 이로 인해 구독자 등 인증된 일반 사용자가 임의의 웹 스크립트를 주입할 수 있으며, 관리자가 표준 사용자 관리 화면을 열 때 스크립트가 실행됩니다.
|
2026-11-06 | 2026-11-06 20:09 |
| CVE-2026-120408 | HIGH | 8.0 | WordPress |
All-in-One Video Gallery 워드프레스 플러그인 5.1.0 이전 버전은 비디오의 썸네일 URL을 관리자 비디오 목록에 출력하기 전에 이스케이프하지 않으며, 자체 편집기 외부에서 저장될 때도 값을 정화하지 않습니다. 이로 인해 구독자(Subscriber) 권한을 가진 사용자가 관리자를 대상으로 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-11-06 | 2026-11-06 20:09 |
| CVE-2026-110930 | HIGH | 8.0 | Codex |
Windows용 Codex Desktop이 Windows 탐색기에서 전달된 프로젝트 경로의 따옴표를 올바르게 검사하지 않습니다. 사용자가 공격자가 제어하는 라이브러리의 하위 항목에 대해 'ChatGPT에서 프로젝트 열기'를 선택하면, 경로에 애플리케이션 시작 인수가 추가될 수 있습니다. 이 인수는 로그인이나 프로젝트 신뢰 승인 이전에 현재 Windows 사용자 권한으로 공격자가 만든 코드를 실행할 수 있습니다.
|
2026-11-05 | 2026-11-05 21:18 |
| CVE-2026-123271 | HIGH | 8.0 | - |
ChatCLI v1.215.2 이전 버전의 MCP OAuth 로그인 흐름에는 검증 결함이 있습니다. 서버가 제공한 Protected Resource Metadata를 설정된 서버 URL과 대조하지 않고 resource indicator로 사용합니다. 악의적인 MCP 서버는 같은 인증 서버의 다른 리소스를 선언해 사용자의 bearer 토큰을 발급받고, 이를 다른 리소스에 재사용할 수 있습니다.
|
2026-11-05 | 2026-11-08 14:18 |
| CVE-2026-102523 | HIGH | 8.0 | MariaDB MySQL |
MariaDB 서버의 ALTER TABLE ... CONVERT ... PARTITION 구문에서 사용자 지정 파티션 이름에 파일명 인코딩이 적용되지 않아 경로 조작이 가능합니다. 인증된 DB 사용자가 권한이 없는 테이블 파일을 읽거나 수정할 수 있습니다. 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2 버전에서 수정되었습니다.
|
2026-11-05 | 2026-11-06 21:29 |
| CVE-2026-117681 | HIGH | 8.0 | - |
konflux-ci의 사용자 인터페이스 프록시에서 기본 서비스 인증기관이 없는 환경일 때 내부 백엔드 서비스 연결에 대한 TLS 인증서 검증을 자동으로 비활성화하는 결함이 발견되었습니다. 프록시는 이 요청에 사용자 가장(impersonation) 권한이 있는 클러스터 범위 인증 토큰을 첨부하므로, 트래픽을 가로챌 수 있는 인접 네트워크 공격자가 자격 증명을 탈취하여 클러스터 전체에 대한 관리자 권한을 얻을 수 있습니다. 권한 상승이 가능한 취약점입니다.
|
2026-10-31 | 2026-11-02 21:17 |
| CVE-2026-118696 | HIGH | 8.0 | PHP |
JetBrains IntelliJ IDEA, PyCharm, PhpStorm, RubyMine, WebStorm, GoLand, Rider, CLion, DataGrip, RustRover, DataSpell 등 여러 IDE의 특정 버전 이전에서, 내장 브라우저가 폐기(revoked)된 중간 인증서를 신뢰하는 문제가 존재합니다. 이로 인해 폐기된 인증서로 서명된 악성 또는 위조 웹 콘텐츠가 신뢰될 수 있습니다.
|
2026-10-30 | 2026-10-31 04:18 |
| CVE-2026-119287 | HIGH | 8.0 | - |
Zuke는 Deno용 코드 우선, 강타입 빌드 자동화 시스템입니다. 1.51.0 이전 버전의 @zuke/core MCP 레지스트리 모드는 원격 모듈 디스크립터에 적용되는 ZUKE_REGISTRY_LAUNCH_HOSTS 인가 검사를 명령형 레지스트리 디스크립터에는 적용하지 않습니다. 이로 인해 다른 주체가 쓸 수 있는 레지스트리를 읽는 경우 레지스트리 작성자가 운영자의 환경과 작업공간 권한으로 실행될 프로그램과 인자를 임의로 지정할 수 있습니다.
|
2026-10-30 | 2026-11-04 23:17 |
| CVE-2026-115190 | HIGH | 8.0 | PHP |
Mautic의 세그먼트 필터 및 커스텀 필드 속성 처리 과정에서 안전하지 않은 역직렬화(PHP 객체 주입) 취약점이 존재합니다. 공격자가 해당 저장 값에 악성 직렬화 데이터를 삽입하면 임의의 PHP 객체가 생성될 수 있습니다. 이는 의존성 라이브러리의 가젯 체인과 결합하여 서버에서 임의 코드 실행으로 이어질 수 있으며, 연락처 데이터 열람·변조·삭제 위험이 있습니다. 악용을 위해서는 높은 권한 또는 저장 데이터에 대한 쓰기 권한이 필요합니다.
|
2026-10-26 | 2026-10-26 16:17 |
| CVE-2026-105262 | HIGH | 8.0 | WordPress |
Falang 다국어 WordPress 플러그인 1.4.6 미만 버전에서 용어 번역 저장 시 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 로그인한 모든 사용자(구독자 포함)가 유효한 논스(nonce)를 사용하여 악성 스크립트를 저장할 수 있으며, 이는 관리자와 같은 고권한 사용자의 브라우저에서 실행되는 저장형 XSS로 이어집니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-104932 | HIGH | 8.0 | PHP |
WordPress의 Search Regex 플러그인 3.5 버전에서 replace_all 함수를 통한 PHP 객체 주입(PHP Object Injection) 취약점이 발견되었습니다. 인증된 공격자(구독자 권한 이상)가 신뢰할 수 없는 입력을 역직렬화함으로써 PHP 객체를 주입할 수 있으며, POP 체인이 존재할 경우 원격 코드 실행이 가능합니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-93953 | HIGH | 8.0 | - |
WordPress용 Backuply 플러그인 1.5.8 이하 버전에서 발생하는 2차 SQL 인젝션 취약점입니다. 사용자의 'Biographical Info' 필드에 삽입된 악성 페이로드가 백업 복구 과정에서 실행되어 데이터베이스 권한을 탈취할 수 있습니다. 이를 통해 공격자는 권한을 상승시켜 사이트 전체를 장악할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-111095 | HIGH | 8.0 | JetBrains TeamCity |
JetBrains TeamCity의 클래식 프로젝트 개요 페이지에서 저장형 XSS(Cross-Site Scripting) 취약점이 발견되었습니다. 2026.2, 2026.1.4, 2025.11.8 미만 버전이 이 취약점에 노출되어 있습니다.
|
2026-10-15 | 2026-10-16 19:19 |
| CVE-2026-79824 | HIGH | 8.0 | Python |
HPE NonStop Python 3.x 버전에서 발생하는 디렉토리 트래버설 취약점입니다. 공격자가 TAR 아카이브 내 파일 이름에 '..' 시퀀스를 포함시켜 임의의 파일을 덮어쓸 수 있습니다.
|
2026-10-15 | 2026-10-15 16:23 |
| CVE-2023-32198 | HIGH | 8.0 | - |
Steve 소프트웨어에서 TLS 연결 시 원격 서버가 제시하는 인증서를 검증하지 않는 보안 취약점이 발견되었습니다. 이로 인해 해당 서비스를 사용하는 환경에서 중간자 공격(MitM)이 발생할 수 있습니다.
|
2026-10-15 | 2026-10-16 19:55 |
| CVE-2026-105429 | HIGH | 8.0 | OpenSSH |
NetBird 클라이언트의 SSH 설정 관리자에서 특수 문자를 적절히 중화하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 호스트 이름을 가진 피어를 통해 SSH 설정 파일에 임의의 명령어를 주입하여 대상 호스트에서 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 19:56 |
| CVE-2026-96956 | HIGH | 8.0 | SQL Server |
SQL Server의 스택 기반 버퍼 오버플로우 취약점으로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점은 시스템의 제어권을 탈취하는 데 악용될 수 있습니다.
|
2026-10-13 | 2026-11-02 18:49 |
| CVE-2026-53420 | HIGH | 8.0 | Zoom Workplace |
Zoom Workplace 클라이언트의 Zoom Phone 기능에서 버퍼 오버플로 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 악용하여 권한 상승을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-14 04:18 |
| CVE-2026-95680 | HIGH | 8.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 인증된 공격자가 권한 부여를 우회하여 셀 전체에 걸쳐 관리자 권한을 도용할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 일반 사용자 권한으로 시스템 전체의 관리자 역할을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-14 04:18 |
| CVE-2026-87761 | HIGH | 8.0 | WordPress |
Adwised Web Push Notification WordPress 플러그인 2.5.7 이하 버전에서 권한 및 논스(nonce) 검증 미흡으로 인해 인증된 사용자가 사이트 전체 설정을 덮어쓸 수 있습니다. 또한 설정값이 인라인 스크립트 블록 내에서 적절히 이스케이프되지 않아, 구독자와 같은 일반 인증 사용자가 관리자를 포함한 모든 방문자를 대상으로 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-107821 | HIGH | 8.0 | MariaDB |
MariaDB 서버가 바이너리 FRM 파일을 열 때 메타데이터의 카운트, 오프셋, 길이 및 필드 경계를 충분히 검증하지 않는 취약점이 발견되었습니다. 공격자가 데이터 디렉토리에 조작된 FRM 파일을 배치할 경우, 경계 외 읽기/쓰기가 발생하여 서버가 충돌하거나 원격 코드 실행이 가능할 수 있습니다.
|
2026-10-09 | 2026-10-14 14:13 |
| CVE-2026-85486 | HIGH | 8.0 | - |
Brocade ASCG 3.5.0 미만 버전에서 사용자 입력값이 검증되기 전에 폼 데이터로 처리되는 취약점이 존재합니다. 인증된 사용자가 조작된 텍스트를 포함한 구성 폼을 제출할 경우, 서버에서 임의의 코드가 실행되어 애플리케이션의 제어권을 탈취할 수 있습니다.
|
2026-10-08 | 2026-10-14 18:48 |
| CVE-2026-5048 | HIGH | 8.0 | - |
Brocade SANnav 3.0.0a 이전 버전의 다양한 외부 API 인벤토리에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 REST API 쿼리 매개변수에 악성 데이터를 주입하여 데이터베이스를 조작할 수 있습니다.
|
2026-10-08 | 2026-10-14 19:20 |
| CVE-2026-105783 | HIGH | 8.0 | - |
Joplin Desktop에서 Web Clipper 서버 옵션이 활성화된 경우, 특정 엔드포인트가 모든 Origin을 허용하여 임의의 웹사이트가 인증 요청을 보낼 수 있는 취약점이 존재합니다. 공격자가 사용자의 승인을 유도하여 영구적인 API 토큰을 탈취하면 노트, 폴더, 마스터 키 등 모든 데이터에 대한 읽기 및 쓰기 권한을 얻을 수 있습니다.
|
2026-10-06 | 2026-10-06 15:17 |
| CVE-2026-100683 | HIGH | 8.0 | MySQL |
Budibase 3.45.0 미만 버전에서 MySQL 및 MSSQL 컬럼 이름 변경 시 식별자를 직접 보간하여 발생하는 SQL 인젝션 취약점입니다. 공격자가 특수 문자가 포함된 컬럼 이름을 생성하면, Budibase가 이를 처리하는 과정에서 삽입된 SQL 명령어가 실행될 수 있습니다. 특히 MySQL의 경우 다중 문 실행 설정이 활성화되어 있어 데이터베이스에 대한 임의의 읽기, 쓰기 및 파괴적 작업이 가능합니다.
|
2026-09-26 | 2026-10-08 16:16 |
| CVE-2026-100643 | HIGH | 8.0 | - |
SiYuan v3.8.4 미만 버전에서 textarea 요소 내의 네 가지 속성 뷰 값이 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 인증된 공격자가 필드 설명이나 템플릿 소스 등을 수정하여 자바스크립트를 삽입할 수 있으며, 다른 사용자가 해당 메뉴를 열 때 코드가 실행됩니다. 특히 nodeIntegration이 활성화된 Electron 데스크톱 앱에서는 SiYuan 프로세스 권한으로 명령을 실행할 수 있습니다.
|
2026-09-26 | 2026-09-28 19:16 |