| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-41419 | HIGH | 7.6 | - |
4ga Boards의 3.3.5 미만 버전에서 발생하는 경로 탐색(Path Traversal) 취약점입니다. 보드 가져오기 권한이 있는 인증된 사용자가 아카이브 가져오기 기능을 악용하여 서버의 임의 호스트 파일을 보드 첨부 파일로 유입시킬 수 있으며, 이를 통해 로컬 파일을 무단으로 유출할 수 있습니다.
|
2026-04-24 | 2026-10-26 21:10 |
| CVE-2026-31952 | HIGH | 7.6 | - |
Xibo는 웹 기반 CMS와 Windows 디스플레이 플레이어를 포함한 오픈소스 디지털 사이니지 플랫폼입니다. 버전 1.7부터 4.4.0까지 CMS의 DataSet 필터링 API 라우트에 SQL 인젝션 취약점이 존재하며, 인증된 사용자가 API filter 파라미터에 조작된 값을 주입해 데이터베이스의 임의 데이터를 조회하거나 변경할 수 있습니다.
|
2026-04-24 | 2026-10-26 21:10 |
| CVE-2026-5301 | HIGH | 7.6 | - |
CoolerControl UI 4.0.0 미만 버전의 로그 뷰어에 저장형 XSS 취약점이 존재합니다. 인증되지 않은 공격자가 변조된 로그 항목에 악성 JavaScript를 삽입하여 서비스를 장악할 수 있습니다.
|
2026-04-08 | 2026-10-23 22:10 |
| CVE-2026-39466 | HIGH | 7.6 | WordPress |
WPMU DEV의 'Broken Link Checker' 플러그인에서 SQL 명령에 사용되는 특수 요소의 중화가 적절히 이루어지지 않아 발생하는 Blind SQL Injection 취약점입니다. 이 취약점을 통해 공격자는 데이터베이스에 직접적인 영향을 줄 수 있는 악의적인 쿼리를 실행할 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-39369 | HIGH | 7.6 | - |
WWBN AVideo 26.0 및 이전 버전에서 인증된 업로더가 경로 탐색(Traversal) 검증을 우회하여 서버의 로컬 파일을 탈취할 수 있는 취약점이 발견되었습니다. 공격자는 GIF 포스터 저장 경로를 악용하여 /etc/passwd와 같은 민감한 파일을 읽고 이를 공개 URL을 통해 외부로 유출할 수 있습니다.
|
2026-04-07 | 2026-07-24 21:10 |
| CVE-2026-39384 | HIGH | 7.6 | PHP |
FreeScout는 PHP의 Laravel 프레임워크로 구축된 무료 헬프데스크 및 공유 받은편지함 소프트웨어입니다. 1.8.212 이전 버전에서 고객 정보를 병합할 때 limit_user_customer_visibility 파라미터를 고려하지 않아 접근 제어 우회 취약점이 발생합니다.
|
2026-04-07 | 2026-04-24 18:03 |
| CVE-2026-35534 | HIGH | 7.6 | - |
ChurchCRM 7.1.0 이전 버전의 PersonView.php에서 sanitizeText() 함수를 HTML 속성 컨텍스트의 출력 살균기로 잘못 사용하여 저장형 XSS 취약점이 존재합니다. 이 함수는 HTML 태그만 제거하고 따옴표를 이스케이프하지 않아, 공격자가 href 속성을 탈출해 임의의 JavaScript 이벤트 핸들러를 삽입할 수 있습니다. EditRecords 권한을 가진 인증된 사용자가 페이로드를 저장하면 관리자를 포함한 해당 프로필 조회자에게 실행되어 세션 탈취 및 계정 장악이 가능합니다.
|
2026-04-07 | 2026-10-26 21:10 |
| CVE-2026-33354 | HIGH | 7.6 | - |
WWBN AVideo 26.0 이하 버전에서 `POST /objects/aVideoEncoder.json.php` 엔드포인트가 사용자 제어 파라미터인 `chunkFile`을 통해 임의의 로컬 파일 경로를 허용하는 취약점이 발견되었습니다. 인증된 업로더는 서버의 특정 디렉토리에 있는 파일을 자신의 공개 저장소로 복사하여 외부에서 다운로드할 수 있습니다. 이는 서버 내 민감한 정보를 탈취할 수 있는 임의 로컬 파일 읽기 취약점으로 이어집니다.
|
2026-03-23 | 2026-06-17 10:37 |
| CVE-2026-33321 | HIGH | 7.6 | - |
OpenEMR 8.0.0.2 미만 버전에서 'Notes - my encounters' 권한을 가진 사용자가 안과 검사 양식을 작성할 때 발생합니다. PDF 생성 과정에서 양식 답변이 이스케이프 처리되지 않은 HTML로 파싱되어, 공격자가 서버를 통해 외부 또는 내부 리소스로 요청을 보내는 OOB SSRF 취약점이 존재합니다.
|
2026-03-19 | 2026-06-17 10:37 |
| CVE-2026-32749 | HIGH | 7.6 | Docker |
SiYuan 개인 지식 관리 시스템 3.6.0 이하 버전에서 발생하는 취약점으로, 파일 업로드 시 파일 이름에 대한 검증이 부족하여 발생합니다. 관리자가 임의의 경로에 파일을 작성할 수 있어 시스템 파일을 덮어쓰거나 원격 코드 실행(RCE)을 통해 컨테이너 전체를 장악할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:36 |
| CVE-2026-32728 | HIGH | 7.6 | Node.js |
Parse Server의 파일 업로드 기능에서 Content-Type 헤더에 MIME 파라미터를 추가하여 파일 확장자 필터링을 우회할 수 있는 취약점입니다. 이를 통해 공격자는 악성 스크립트가 포함된 파일을 업로드하여 저장형 XSS 공격을 수행하고 세션 토큰이나 사용자 자격 증명을 탈취할 수 있습니다.
|
2026-03-18 | 2026-06-17 10:36 |
| CVE-2026-29053 | HIGH | 7.6 | Node.js |
Node.js 기반 콘텐츠 관리 시스템인 Ghost의 특정 버전에서 악성 테마를 통해 서버에서 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 문제는 Ghost 버전 0.7.2부터 6.19.0 사이의 버전에서 발생합니다.
|
2026-03-05 | 2026-06-17 10:29 |
| CVE-2026-26322 | HIGH | 7.6 | - |
OpenClaw 버전 2026.2.14 이전의 Gateway 도구는 검증되지 않은 gatewayUrl을 허용하여 호스트가 임의의 대상에 WebSocket 연결을 시도할 수 있게 합니다. 이를 통해 공격자는 내부 네트워크 프로빙이나 로컬 서비스에 대한 연결 시도를 수행할 수 있습니다.
|
2026-02-19 | 2026-06-17 10:26 |
| CVE-2025-14914 | HIGH | 7.6 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty 17.0.0.3부터 26.0.0.1 버전에서 권한이 있는 사용자가 경로 탐색(Path Traversal) 시퀀스가 포함된 zip 아카이브를 업로드할 수 있습니다. 이로 인해 시스템 파일이 덮어씌워질 수 있으며, 결과적으로 임의의 코드가 실행될 위험이 있습니다.
|
2026-02-02 | 2026-06-17 08:36 |
| CVE-2025-71100 | HIGH | 7.6 | Linux Kernel |
Linux 커널의 rtl8192cu Wi-Fi 드라이버에서 TID(Traffic Identifier) 값이 배열의 크기를 초과할 수 있는 취약점이 발견되었습니다. 이로 인해 rtl92cu_tx_fill_desc() 함수에서 배열 인덱스 범위를 벗어나는 접근이 발생하여 시스템 불안정이나 UBSAN 경고를 유발할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-36589 | HIGH | 7.6 | - |
Dell Unisphere for PowerMax 9.2.4.x 버전에서 XML 외부 엔티티(XXE) 참조 제한 미흡 취약점이 발견되었습니다. 원격 접속 권한을 가진 저권한 공격자가 이 취약점을 악용하여 의도하지 않은 데이터 및 리소스에 무단으로 접근할 수 있습니다.
|
2026-01-06 | 2026-10-07 10:10 |
| CVE-2023-54286 | HIGH | 7.6 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 TKIP 키 처리 시 발생하는 버퍼 오버플로우 취약점입니다. 수신된 TKIP 키가 iwl_keyinfo.key 필드의 크기(16바이트)보다 큰 최대 32바이트일 경우, memcpy 과정에서 메모리 경계를 넘어 쓰기가 발생합니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2025-7782 | HIGH | 7.6 | WordPress |
JobCareer 테마에서 사용되는 WordPress용 WP JobHunt 플러그인 7.7 이하 버전에서 권한 확인 미흡으로 인한 데이터 변조 취약점이 발견되었습니다. 이를 통해 Candidate 권한 이상의 인증된 공격자가 'status' 매개변수에 교차 사이트 스크립팅(XSS)을 주입하여 임의의 사용자 데이터를 조작할 수 있습니다.
|
2025-12-20 | 2026-10-13 11:10 |
| CVE-2025-40301 | HIGH | 7.6 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 알 수 없는 CC opcode를 처리할 때 skb 길이를 제대로 검증하지 않는 취약점입니다. hci_cmd_complete_evt() 함수에서 데이터가 비어 있는 경우 초기화되지 않은 메모리 영역을 참조하여 발생할 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-54346 | HIGH | 7.6 | - |
Desktop Alert PingAlert 6.1.0.11부터 6.1.1.2 버전의 Application Server에서 반사형(Reflected) 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 사용자의 브라우저를 장악하고 민감한 정보를 탈취할 수 있습니다.
|
2025-11-14 | 2026-11-05 14:10 |
| CVE-2025-61784 | HIGH | 7.6 | - |
LLaMA-Factory 0.9.4 미만 버전의 chat API에서 인증된 사용자가 임의의 HTTP 요청을 강제할 수 있는 SSRF 취약점이 발견되었습니다. 이 취약점은 내부 네트워크 서비스 노출 및 정찰을 가능하게 하며, 동일한 메커니즘을 통해 서버의 임의 파일을 읽을 수 있는 LFI 취약점으로도 이어질 수 있습니다.
|
2025-10-07 | 2026-10-08 13:10 |
| CVE-2025-61597 | HIGH | 7.6 | - |
Emlog 2.5.21 이하 버전에서 메일 템플릿 설정 시 HTML 템플릿 주입을 통한 저장형 XSS 취약점이 존재합니다. 공격자가 악성 페이로드를 저장하면 인증된 관리자가 설정 페이지를 방문할 때 자바스크립트가 실행되어 세션 탈취 및 관리자 권한 탈취가 가능합니다.
|
2025-10-03 | 2026-10-19 17:10 |
| CVE-2025-41246 | HIGH | 7.6 | - |
VMware Tools for Windows에서 사용자 액세스 제어 처리 방식의 결함으로 인해 부적절한 권한 부여 취약점이 발견되었습니다. vCenter 또는 ESX를 통해 인증된 비관리자 권한의 공격자가 이 취약점을 악용하여 다른 게스트 VM에 접근할 수 있습니다. 공격 성공을 위해서는 대상 VM 및 vCenter/ESX의 자격 증명이 필요합니다.
|
2025-09-29 | 2026-10-09 09:10 |
| CVE-2025-55148 | HIGH | 7.6 | Ivanti Connect Secure |
Ivanti Connect Secure, Policy Secure, ZTA Gateway 및 Neurons for Secure Access의 특정 버전에서 권한 부여 누락 취약점이 발견되었습니다. 이로 인해 읽기 전용 관리자 권한을 가진 원격 인증 공격자가 제한된 설정을 임의로 구성할 수 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-45805 | HIGH | 7.6 | PHP |
phpgurukul Doctor Appointment Management System 1.0에서 인증된 의사 사용자가 프로필 이름에 임의의 JavaScript 코드를 삽입할 수 있습니다. 이 페이로드는 사용자가 웹사이트를 방문해 의사를 선택하여 예약할 때 적절한 살균 처리 없이 렌더링됩니다.
|
2025-09-03 | 2026-11-07 18:10 |
| CVE-2025-9959 | HIGH | 7.6 | Python |
smolagents 라이브러리가 dunder 속성(__)의 검증을 불완전하게 수행하여, 프롬프트 주입 공격을 통해 공격자가 Python 실행 샌드박스를 우회하고 악의적 코드를 실행할 수 있는 취약점입니다. 로컬 Python 실행 환경의 보안 정책을 무효화할 수 있습니다.
|
2025-09-03 | 2026-09-26 00:10 |
| CVE-2025-27582 | HIGH | 7.6 | - |
One Identity Password Manager 5.14.4 미만 버전의 Secure Password 확장 기능에서 로컬 권한 상승 취약점이 발견되었습니다. 키오스크 브라우저의 보안 강화 메커니즘인 window.print() 함수 제한을 우회하여, 공격자가 SYSTEM 권한의 인쇄 대화 상자를 호출하고 이를 통해 명령 프롬프트를 실행할 수 있습니다.
|
2025-07-14 | 2026-06-17 09:03 |
| CVE-2025-21994 | HIGH | 7.6 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 smb_acl의 num_aces 필드에 대한 검증 오류가 발견되었습니다. 잘못된 검증 로직으로 인해 과도한 메모리 할당 시도가 가능하며, 이를 smb_acl의 size 필드를 사용하여 실제 요청 버퍼 크기와 비교하도록 수정되었습니다.
|
2025-04-02 | 2026-07-30 06:22 |
| CVE-2025-21906 | HIGH | 7.6 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 펌웨어가 세션 보호 시작에 실패할 경우, ROC(Remain-On-Channel) 상태를 제대로 정리하지 못하는 취약점이 발견되었습니다. 이로 인해 상태 플래그가 올바르게 설정되지 않아 이후 프로세스에서 WARN_ON() 경고가 발생할 수 있습니다.
|
2025-04-01 | 2026-10-15 22:18 |
| CVE-2025-1912 | HIGH | 7.6 | - |
WordPress용 Product Import Export for WooCommerce 플러그인의 validate_file() 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보내 내부 서비스를 조회하거나 수정할 수 있습니다.
|
2025-03-26 | 2026-06-17 08:40 |