| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-84990 | HIGH | 8.8 | Redis |
ntopng 6.7.260718 미만 버전에서 인증된 일반 사용자가 관리자 권한 없이 시스템 설정 백업을 목록화하고 다운로드할 수 있는 취약점이 발견되었습니다. 이 백업 파일에는 로컬 사용자의 비밀번호 해시, API 토큰, TOTP 비밀값 등이 포함되어 있어 계정 탈취로 이어질 수 있습니다.
|
2026-09-21 | 2026-09-29 16:17 |
| CVE-2026-63116 | HIGH | 8.8 | Storage Protect Client |
Deepstream 서버의 10.1.0부터 10.1.1 버전 사이에서 권한 규칙 맵에 PATCH_MULTI 레코드 작업이 누락되는 취약점이 발견되었습니다. 인증된 사용자가 특정 설정 유형에서 이 작업을 수행할 경우, 시스템이 권한을 무조건 허용하여 임의의 보호된 레코드를 수정하거나 서비스 중단을 초래할 수 있습니다.
|
2026-09-21 | 2026-09-24 21:25 |
| CVE-2026-62371 | HIGH | 8.8 | Magento Open Source |
KubeEdge의 v1alpha2 NodeUpgradeJob 핸들러에서 인증된 사용자가 제어하는 spec.version 및 spec.image 값이 keadm 업그레이드 셸 명령에 결합되는 취약점이 발견되었습니다. 공격자가 셸 메타문자를 삽입할 경우 대상 에지 노드에서 임의의 명령을 실행할 수 있어 노드의 기밀성, 무결성 및 가용성이 침해될 수 있습니다.
|
2026-09-21 | 2026-09-24 21:19 |
| CVE-2026-53940 | HIGH | 8.8 | Python |
Conda 26.5.2 미만 버전에서 noarch:python 패키지의 metadata를 처리할 때 경로 검증이 누락되는 취약점이 발견되었습니다. 공격자는 경로 탐색(Path Traversal) 기법을 사용하여 설치 경로 외부의 파일을 쓰거나 기존 실행 파일을 덮어쓸 수 있습니다. 이를 통해 설치 사용자의 권한으로 악성 코드를 실행할 수 있는 위험이 있습니다.
|
2026-09-21 | 2026-09-24 21:16 |
| CVE-2026-84285 | HIGH | 8.8 | UniFi OS Server |
Tuleap Enterprise Edition 17.3부터 17.5 버전에서 발생하는 OS 명령 주입 취약점입니다. 공격자가 이 취약점을 악용하면 서버에서 임의의 명령을 실행할 수 있습니다.
|
2026-09-21 | 2026-09-21 20:17 |
| CVE-2026-92574 | HIGH | 8.8 | Kubernetes |
CRI-O의 체크포인트 복구 기능에서 발생하는 취약점으로, 악의적인 체크포인트 컨테이너를 통해 생성된 포드가 대상 Kubernetes 보안 컨텍스트를 우회할 수 있습니다. 복구된 프로세스가 대상 설정 대신 체크포인트의 자격 증명, Linux 권한, seccomp 상태를 유지하여 보안 경계를 넘어 권한을 상승시킬 수 있습니다.
|
2026-09-21 | 2026-10-01 12:17 |
| CVE-2026-94104 | HIGH | 8.8 | PHP |
NivoCart 2.4.0 이하 버전의 File Manager multi() 엔드포인트에서 파일 확장자 검증이 누락된 임의 파일 업로드 취약점이 발견되었습니다. 이를 통해 권한이 제한된 공격자가 PHP 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-20 | 2026-09-24 12:17 |
| CVE-2026-93993 | HIGH | 8.8 | Git |
Mistral Vibe 2.25.5 미만 버전의 워크트리 생성 과정에서 신뢰 검증 전 git hook을 실행하는 원격 코드 실행 취약점이 존재합니다. 공격자는 조작된 post-checkout hook이 포함된 저장소를 제공하여 사용자의 권한으로 임의의 셸 명령을 실행할 수 있습니다.
|
2026-09-19 | 2026-09-22 20:43 |
| CVE-2026-4327 | HIGH | 8.8 | PHP |
WordPress의 The Welcomizer 플러그인 2.8.1 이하 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. twiz_ajax_callback AJAX 액션의 'savesection' 핸들러에서 권한 검증이 누락되었고, 사용자 입력값을 eval() 함수로 실행하여 발생합니다. 이를 통해 인증된 공격자가 임의의 PHP 코드를 주입할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-88824 | HIGH | 8.8 | WordPress |
Master Blocks WordPress 플러그인 1.5.0 미만 버전에서 REST API 경로에 대한 권한 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 설정을 변경할 수 있으며, 관리자 페이지에서 이스케이프 처리되지 않은 값이 출력되어 관리자 세션에서 실행되는 저장형 XSS 공격이 가능합니다.
|
2026-09-19 | 2026-09-21 13:34 |
| CVE-2026-85680 | HIGH | 8.8 | WordPress |
Ultimate Member WordPress 플러그인 2.13.1 미만 버전에서 사용자 프로필 이름이 페이지 제목에 출력될 때 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 공격자가 HTML 엔티티를 사용하여 보안 필터를 우회함으로써 악성 자바스크립트를 삽입할 수 있으며, 관리자를 포함한 방문자가 해당 프로필을 볼 때 코드가 실행됩니다.
|
2026-09-19 | 2026-09-21 13:34 |
| CVE-2026-92807 | HIGH | 8.8 | PHP |
WordPress용 PDFCrowd의 Save as PDF 플러그인 4.6.1 이하 버전에서 임의 함수 호출 취약점이 발견되었습니다. 공격자가 특정 숏코드 속성을 조작하여 암호화된 데이터 블롭을 생성한 뒤, 이를 AJAX 엔드포인트로 재전송함으로써 서버에서 임의의 PHP 함수를 실행할 수 있습니다. 이를 통해 API 키와 사용자 정보가 유출되거나 서버가 추가적으로 악용될 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-93922 | HIGH | 8.8 | Node.js |
SiYuan 3.8.4 이하 버전에서 데일리 노트 선택 창의 노트북 이름이 이스케이프 처리 없이 HTML로 렌더링되는 취약점이 발견되었습니다. 공격자가 HTML 페이로드가 포함된 이름의 노트북을 생성하면, 사용자가 선택 창을 열 때 JavaScript가 실행되어 Node.js 권한으로 운영체제 명령을 실행할 수 있습니다.
|
2026-09-19 | 2026-09-22 16:18 |
| CVE-2026-93031 | HIGH | 8.8 | WordPress |
WP Cloud Plugins의 Use-your-Drive, Out-of-the-Box, Share-one-Drive, Lets-Box 플러그인 2.0부터 3.8.3 버전까지 임의 파일 업로드 취약점이 존재합니다. 권한 확인 및 파일 확장자 검증 미비로 인해 구독자 이상의 권한을 가진 공격자가 실행 가능한 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-18 | 2026-09-21 13:33 |
| CVE-2026-84084 | HIGH | 8.8 | Spring Data REST |
IBM Guardium Data Protection 12.2 버전에서 사이트 간 요청 위조(CSRF) 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 보안 제한을 우회할 수 있습니다.
|
2026-09-18 | 2026-10-06 15:33 |
| CVE-2026-82885 | HIGH | 8.8 | Spring Data REST |
IBM Guardium Data Protection 12.2 버전의 REST API에서 권한 검증이 누락되어 발생합니다. 인증된 원격 공격자가 이를 악용하여 권한을 상승시킬 수 있는 취약점입니다.
|
2026-09-18 | 2026-10-06 15:37 |
| CVE-2026-81656 | HIGH | 8.8 | Spring Data REST |
IBM Guardium Data Protection 12.2 버전의 New Query Builder REST 프로세서에서 SQL 인젝션 취약점이 발견되었습니다. 권한이 낮은 인증된 사용자가 newQueryBuilder REST 엔드포인트를 통해 SQL 문을 주입할 수 있으며, 이로 인해 데이터에 대한 무단 접근 및 시스템의 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다.
|
2026-09-18 | 2026-10-06 14:53 |
| CVE-2026-81180 | HIGH | 8.8 | Python |
SysReptor Professional의 인증된 사용자가 Ghostscript를 호출하는 이미지 파일을 업로드하여 임시 디렉토리에서 PostScript를 실행할 수 있습니다. 공격자는 GnuPG 설정 파일 관련 레이스 컨디션을 악용하여 공격자가 제어하는 Python 코드를 애플리케이션 디렉토리에 주입하고, 워커 재시작 시 해당 코드를 권한을 가지고 실행할 수 있습니다.
|
2026-09-18 | 2026-09-22 16:18 |
| CVE-2026-33625 | HIGH | 8.8 | Python |
LMDeploy 0.12.1부터 0.12.2 버전에서 `lmdeploy/pytorch/config.py` 파일의 620번 라인에 코드 주입 취약점이 발견되었습니다. 공격자가 조작된 `quantization_config.quant_dtype` 값을 포함한 악성 HuggingFace 모델을 배포할 경우, 사용자가 이를 로드할 때 임의의 파이썬 코드가 실행될 수 있습니다.
|
2026-09-18 | 2026-09-24 21:25 |
| CVE-2026-58197 | HIGH | 8.8 | Log Server |
ToolHive CLI 0.30.1 및 ToolHive Studio 0.38.0 이전 버전에서 MCP 서버 컨테이너가 네트워크 격리 없이 기본 권한 프로필을 사용하여 호스트 서비스에 접근할 수 있는 취약점이 발견되었습니다. 공격자가 악성 MCP 서버를 통해 Docker 게이트웨이를 이용해 호스트 로컬 서비스나 ToolHive 제어 평면에 접근하여 데이터를 노출하거나 서비스를 중단시킬 수 있습니다.
|
2026-09-18 | 2026-09-24 21:25 |
| CVE-2026-81942 | HIGH | 8.8 | UniFi OS Server |
PLANET IGS-5225-8P2T4S 산업용 관리형 스위치의 웹 서버에서 OS 명령 주입 취약점이 발견되었습니다. 인증된 원격 공격자가 필터링되지 않은 입력을 통해 운영체제 명령을 실행하고 루트 권한을 획득할 수 있습니다.
|
2026-09-18 | 2026-09-22 20:43 |
| CVE-2026-77929 | HIGH | 8.8 | PHP |
ClipBucket v5 5.5.3-#182 이전 버전에서 인증된 사용자가 이미지 매직 바이트를 포함한 PHP 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있는 파일 업로드 취약점이 발견되었습니다. fileupload.class.php의 FileUpload::manageFile() 함수가 MIME 검증 후 파일 확장자를 업데이트하지 않아, 공격자가 제어하는 .php 확장자가 디스크에 유지되어 PHP-FPM을 통해 실행될 수 있습니다.
|
2026-09-18 | 2026-09-22 20:53 |
| CVE-2026-13673 | HIGH | 8.8 | Synology DSM |
Synology DiskStation Manager(DSM)의 LDAP API에서 발생하는 권한 할당 오류 취약점입니다. 인증된 원격 사용자가 임의의 파일을 읽거나 쓸 수 있으며, 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-18 | 2026-09-18 20:17 |
| CVE-2026-12954 | HIGH | 8.8 | WordPress |
WordPress용 Mapster WP Maps 플러그인의 my_profile_update() 함수에서 임의의 사용자 메타 데이터를 작성할 수 있는 취약점이 발견되었습니다. nonce 검증, 권한 확인 및 허용 목록 검증이 결여되어 있어, 인증된 공격자가 사용자 메타 값을 임의로 수정할 수 있습니다.
|
2026-09-18 | 2026-09-19 15:16 |
| CVE-2026-88825 | HIGH | 8.8 | WordPress |
iGMS Direct Booking WordPress 플러그인 2.0 미만 버전에서 위젯 외관 설정에 대한 권한 검증 및 이스케이프 처리가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 임의의 웹 스크립트를 저장할 수 있으며, 관리자가 설정을 확인하거나 방문자가 위젯이 포함된 페이지를 볼 때 스크립트가 실행될 수 있습니다.
|
2026-09-18 | 2026-09-18 19:08 |
| CVE-2026-85127 | HIGH | 8.8 | WordPress |
VikBooking Hotel Booking Engine & PMS WordPress 플러그인 1.8.15 미만 버전에서 인증되지 않은 방문자가 라이브 채팅에 파일 유형을 제한 없이 첨부할 수 있는 취약점이 발견되었습니다. 공격자는 악성 콘텐츠가 포함된 파일을 업로드하여 관리자가 대화를 확인하는 과정에서 해당 코드가 관리자 권한으로 실행되도록 유도할 수 있습니다.
|
2026-09-18 | 2026-09-18 19:08 |
| CVE-2026-85122 | HIGH | 8.8 | WordPress |
WhiteStudio의 Easy Form Builder WordPress 플러그인 4.2.0 미만 버전에서 입력값 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 사용자가 임의의 콘텐츠를 저장할 수 있으며, 해당 내용이 관리자 페이지에서 이스케이프 처리 없이 렌더링되어 저장형 XSS 공격이 가능합니다.
|
2026-09-18 | 2026-09-18 19:08 |
| CVE-2026-17086 | HIGH | 8.8 | PHP |
WordPress용 ShortPixel Image Optimizer 플러그인 6.5.5 이하 버전에서 신뢰할 수 없는 입력값의 역직렬화로 인한 PHP 객체 주입 취약점이 발견되었습니다. 인증된 공격자(작성자 권한 이상)가 PHP 객체를 주입할 수 있으며, 사이트에 다른 POP 체인이 포함된 플러그인이나 테마가 설치되어 있을 경우 임의 파일 삭제, 민감 데이터 탈취 또는 코드 실행이 가능합니다.
|
2026-09-18 | 2026-09-18 15:17 |
| CVE-2026-54671 | HIGH | 8.8 | IBM Security Verify Access |
자선 단체용 웹 관리자인 WeGIA 3.8.5 미만 버전에서 권한 검증 미흡으로 인한 취약점이 발견되었습니다. 인증된 저권한 사용자가 소유권 확인 없이 타인의 ID를 사용하여 개인정보, 의료 정보 및 가족 정보를 읽거나 수정 또는 삭제할 수 있습니다.
|
2026-09-17 | 2026-09-18 13:18 |
| CVE-2026-54612 | HIGH | 8.8 | IBM WebSphere Application Server |
Vvveb CMS 1.0.0부터 1.0.8.5 버전 사이에서 발생하는 취약점으로, 인증된 에디터 권한 사용자가 조작된 HTML을 통해 테마 디렉토리 외부의 PHP 파일에 접근하거나 파일을 생성할 수 있습니다. 이를 통해 공격자는 웹쉘을 설치하여 서버의 기밀성, 무결성 및 가용성을 침해할 수 있습니다.
|
2026-09-17 | 2026-09-18 20:17 |