| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-59800 | CRITICAL | 9.8 | Sudo |
9Router 0.4.44 미만 버전의 unauthenticated POST /api/tunnel/tailscale-install 엔드포인트에서 OS 명령 주입 취약점이 발견되었습니다. 해당 경로는 인증 확인 과정을 거치지 않으며, 요청 본문의 sudoPassword 필드가 sudo 프로세스의 표준 입력으로 전달되어 임의의 명령을 실행할 수 있게 합니다.
|
2026-07-07 | 2026-07-10 17:56 |
| CVE-2026-13019 | CRITICAL | 9.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Windows, Linux, Kubernetes 환경의 Esri Portal for ArcGIS 12.1 이하 버전에서 인증이 누락된 취약점이 발견되었습니다. 이로 인해 인증되지 않은 원격 공격자가 보호되지 않은 API에 접근할 수 있습니다. Esri는 보안 패치인 Portal for ArcGIS Security 2026 Update 2를 적용할 것을 권고합니다.
|
2026-07-07 | 2026-09-29 20:17 |
| CVE-2026-53481 | CRITICAL | 9.8 | Spring Data REST |
Dell PowerProtect Data Domain의 특정 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이 취약점을 악용하여 시스템에 무단 접근하고 전체 제어권을 획득할 수 있는 심각한 보안 결함입니다.
|
2026-07-07 | 2026-07-08 19:57 |
| CVE-2026-14345 | CRITICAL | 9.8 | PHP |
WordPress용 WPFunnels 플러그인에서 'postData' 파라미터를 통해 원격 코드 실행(RCE)이 가능한 취약점이 발견되었습니다. 공격자가 조작된 데이터를 로그 파일에 기록하게 만든 뒤, 관리자가 해당 로그를 열람하도록 유도하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-07 | 2026-07-08 18:16 |
| CVE-2026-9181 | CRITICAL | 9.8 | Storage Protect Snapshot for Windows |
Esri ArcGIS Server에서 디렉토리 트래버설 취약점이 발견되었습니다. 인증되지 않은 공격자가 조작된 경로 매개변수를 전송하여 시스템의 민감한 파일을 덮어쓸 수 있으며, 이를 통해 ArcGIS Server에 대한 전체 관리자 권한을 획득할 수 있습니다.
|
2026-07-06 | 2026-07-08 15:16 |
| CVE-2026-9182 | CRITICAL | 9.8 | Kubernetes |
Esri ArcGIS Server에서 제한되지 않은 파일 업로드 취약점이 발견되었습니다. 인증되지 않은 공격자가 조작된 파일을 업로드하여 임의의 파일을 실행할 수 있으며, 이는 추가적인 공격으로 이어질 수 있습니다. 이 문제는 Windows 및 Linux용 ArcGIS Server 12.0 및 이전 버전 전체에 영향을 미칩니다.
|
2026-07-06 | 2026-07-08 16:16 |
| CVE-2026-56140 | CRITICAL | 9.8 | WP Maps Pro |
Apache Camel의 AWS SNS 컴포넌트에서 부적절한 입력 검증 취약점이 발견되었습니다. Sns2HeaderFilterStrategy에 인바운드 필터 규칙이 누락되어 있었으나, 해당 컴포넌트는 프로듀서 전용이므로 외부 공격자가 이를 악용할 수 있는 알려진 경로은 없습니다.
|
2026-07-06 | 2026-07-09 13:02 |
| CVE-2026-46455 | CRITICAL | 9.8 | Spring Cloud Gateway Server |
Apache Camel Keycloak 컴포넌트의 KeycloakSecurityHelper에서 세션 만료 검증이 불충분하게 이루어지는 취약점이 발견되었습니다. 토큰의 서명과 발행처는 확인하지만 만료 시간(exp) 및 유효 시작 시간(nbf)을 검증하는 IS_ACTIVE 체크가 누락되어, 만료된 토큰도 유효한 것으로 처리될 수 있습니다.
|
2026-07-06 | 2026-07-08 03:15 |
| CVE-2026-43867 | CRITICAL | 9.8 | Spring Data REST |
Apache Camel PQC 컴포넌트의 AwsSecretsManagerKeyLifecycleManager에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 공격자가 AWS Secrets Manager의 비밀 값을 조작할 수 있다면, java.io.ObjectInputStream을 통해 악성 객체를 역직렬화하여 애플리케이션 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-07-06 | 2026-07-07 23:33 |
| CVE-2026-46454 | CRITICAL | 9.8 | WP Maps Pro |
Apache Camel Cometd 컴포넌트에서 입력값 검증 미흡으로 인해 발생하는 취약점입니다. 클라이언트가 전송한 Bayeux 메시지 헤더가 필터링 없이 Camel Exchange에 직접 복사되어, 공격자가 Camel 내부 제어 헤더를 주입할 수 있습니다. 이를 통해 HTTP 목적지 변경, 파일명 조작, JMS 목적지 재설정 등 라우트의 동작을 임의로 조작할 수 있습니다.
|
2026-07-06 | 2026-07-08 03:15 |
| CVE-2026-27780 | CRITICAL | 9.8 | Git |
Gitea 1.26.0 미만 버전에서 pre-receive hook 입력을 처리할 때 bufio.Scanner 오류 발생 시 시스템이 안전하게 차단되지 않는 취약점이 발견되었습니다. 이로 인해 과도하게 큰 입력값을 전송할 경우 브랜치 보호 규칙을 우회할 수 있습니다.
|
2026-07-03 | 2026-07-06 18:17 |
| CVE-2026-26292 | CRITICAL | 9.8 | Git |
Gitea 1.25.5 미만 버전에서 LFS 푸시 및 동기화 미러 작업 시 설정된 마이그레이션 HTTP 전송 보호를 우회하는 취약점이 발견되었습니다. 이로 인해 LFS 요청이 구성된 보안 전송 프로토콜을 따르지 않고 처리될 수 있습니다.
|
2026-07-03 | 2026-07-07 18:16 |
| CVE-2026-20896 | CRITICAL | 9.8 | Docker |
Gitea Docker 이미지 1.26.2 버전 이하에서 REVERSE_PROXY_TRUSTED_PROXIES 설정이 기본적으로 모든 IP(*)로 설정되어 있습니다. 이로 인해 X-WEBAUTH-USER와 같은 역방향 프록시 인증 헤더가 활성화된 경우, 공격자가 임의의 소스 IP를 사용하여 사용자를 사칭할 수 있습니다.
|
2026-07-03 | 2026-07-07 18:16 |
| CVE-2026-12481 | CRITICAL | 9.8 | UniFi OS Server |
keras-team/keras 3.14.0 버전의 Lambda 레이어에서 역직렬화 처리 오류로 인해 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. _raise_for_lambda_deserialization() 함수가 safe_mode가 None인 경우 보안 가드를 제대로 적용하지 못해, 공격자가 제어하는 marshal 바이트코드가 실행될 수 있습니다. 이로 인해 서버나 사용자 프로세스 권한으로 OS 수준의 명령이 실행될 수 있습니다.
|
2026-07-03 | 2026-07-08 15:01 |
| CVE-2026-14544 | CRITICAL | 9.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
HPLIP(HP Linux Imaging and Printing Software)에서 발견된 취약점으로, CVE-2026-8631에 대한 불완전한 수정으로 인해 발생합니다. hpcups 처리 경로에서 정수 오버플로가 발생할 수 있으며, 이를 통해 원격 공격자가 권한을 상승시키거나 임의 코드를 실행할 수 있습니다.
|
2026-07-03 | 2026-08-21 12:16 |
| CVE-2026-9079 | CRITICAL | 9.8 | libcurl |
libcurl에서 프록시 인증 자격 증명을 삭제하라는 명령을 받았음에도 이를 수행하지 못하는 결함이 발견되었습니다. 이로 인해 이전의 인증 정보가 남아 있어, 해당 정보를 사용해서는 안 되는 후속 전송 과정에서 의도치 않게 사용될 수 있습니다.
|
2026-07-03 | 2026-09-15 07:16 |
| CVE-2026-8925 | CRITICAL | 9.8 | curl |
SASL 인증을 처리하는 curl 로직에서 GSASL 컨텍스트를 두 번 정리하는 과정 중 포인터를 초기화하지 않아 동일한 메모리 주소를 두 번 해제하는 Double Free 취약점이 존재합니다. 이로 인해 메모리 손상이 발생하여 프로그램이 비정상 종료되거나 임의 코드가 실행될 수 있습니다.
|
2026-07-03 | 2026-09-15 07:16 |
| CVE-2026-10536 | CRITICAL | 9.8 | libcurl |
libcurl에서 HTTP/2 스트림 의존성 트리를 설정한 후 curl_easy_reset()을 호출하고 curl_easy_cleanup()으로 핸들을 종료할 때 발생하는 Use-After-Free 취약점입니다. 정리 과정에서 이미 해제된 내부 구조체에 접근하여 메모리 오류를 유발할 수 있습니다.
|
2026-07-03 | 2026-09-15 07:16 |
| CVE-2026-11856 | CRITICAL | 9.8 | libcurl |
libcurl에서 Digest 인증을 사용하여 특정 호스트(hostA)로 전송을 수행한 후, 동일한 핸들을 재사용하여 다른 호스트(hostB)로 전송할 때 발생합니다. 이 과정에서 hostA를 위해 생성된 Authorization 헤더가 hostB로 잘못 전달되는 취약점입니다.
|
2026-07-03 | 2026-09-15 07:16 |
| CVE-2024-14037 | CRITICAL | 9.8 | VMware Cloud Foundation |
Redsea Cloud eHR의 PtFjk.mob 서블릿 엔드포인트에서 인증되지 않은 공격자가 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있는 취약점입니다. 공격자는 이미지 파일로 위장한 JSP 웹쉘을 업로드하여 확장자 및 MIME 타입 검증을 우회하고, 예측 가능한 경로에 저장된 악성 파일을 실행할 수 있습니다.
|
2026-07-02 | 2026-10-02 00:10 |
| CVE-2026-58455 | CRITICAL | 9.8 | Docker |
Dockwatch 0.6.567 이하 버전에서 인증되지 않은 공격자가 원격으로 OS 명령을 실행할 수 있는 취약점이 발견되었습니다. loader.php의 인증 리다이렉트 후 exit() 함수 누락과 ajax/compose.php의 shell_exec() 내 입력값 검증 미비가 결합되어 발생하며, 이를 통해 호스트 시스템 전체가 장악될 수 있습니다.
|
2026-07-02 | 2026-07-14 23:17 |
| CVE-2026-5524 | CRITICAL | 9.8 | Nginx |
WordPress의 Divi Form Builder 플러그인 5.1.8 이하 버전에서 임의 파일 업로드를 통한 원격 코드 실행(RCE) 취약점이 발견되었습니다. do_image_upload() 함수 내의 불충분한 확장자 검증으로 인해 공격자가 .phtml, .php5 등 실행 가능한 파일을 업로드할 수 있습니다. 특히 Nginx 서버 환경에서는 .htaccess 보호가 작동하지 않아 공격 위험이 더욱 높습니다.
|
2026-07-02 | 2026-07-02 15:17 |
| CVE-2026-57677 | CRITICAL | 9.8 | PHP |
WooCommerce용 Novalnet 결제 게이트웨이 12.10.3 이하 버전에서 인증되지 않은 사용자가 PHP 객체 주입(Object Injection)을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 서버에서 임의의 코드를 실행하거나 시스템 권한을 탈취할 수 있습니다.
|
2026-07-02 | 2026-07-02 13:58 |
| CVE-2026-57621 | CRITICAL | 9.8 | PHP |
Booktics 1.0.21 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-07-02 | 2026-07-02 13:58 |
| CVE-2026-34116 | CRITICAL | 9.8 | PHP |
Guardian language-system의 transcribe.php 파일에서 id GET 파라미터가 적절한 검증 없이 PHP exec() 함수로 직접 전달되는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 쉘 메타문자를 삽입하여 서버에서 임의의 운영체제 명령어를 실행할 수 있습니다.
|
2026-07-01 | 2026-07-14 19:17 |
| CVE-2026-34117 | CRITICAL | 9.8 | PHP |
Guardian language-system의 text_to_subtitles.php 파일에서 id GET 파라미터가 적절한 검증 없이 PHP exec() 함수에 직접 전달됩니다. 인증이 필요 없는 상태에서 공격자가 쉘 메타문자를 삽입하여 서버에서 임의의 OS 명령어를 실행할 수 있는 치명적인 취약점입니다.
|
2026-07-01 | 2026-07-14 19:17 |
| CVE-2026-34109 | CRITICAL | 9.8 | PHP |
Guardian language-system의 speech.php 파일에서 id GET 파라미터가 적절한 검증 없이 PHP exec() 함수에 직접 전달되어 발생하는 명령 주입 취약점입니다. 인증되지 않은 원격 공격자가 쉘 메타문자를 사용하여 서버에서 임의의 운영체제 명령을 실행할 수 있습니다.
|
2026-07-01 | 2026-07-14 19:17 |
| CVE-2026-34110 | CRITICAL | 9.8 | PHP |
Guardian language-system의 complex_start.php 파일에서 id GET 파라미터가 적절한 검증 없이 PHP exec() 함수에 직접 전달되는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 쉘 메타문자를 삽입하여 서버에서 임의의 운영체제 명령어를 실행할 수 있습니다.
|
2026-07-01 | 2026-07-14 19:17 |
| CVE-2026-34111 | CRITICAL | 9.8 | PHP |
Guardian language-system의 speechmac_text.php 파일에서 id GET 파라미터가 적절한 검증 없이 PHP exec() 함수로 직접 전달되는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 쉘 메타문자를 삽입하여 서버에서 임의의 OS 명령어를 실행할 수 있습니다.
|
2026-07-01 | 2026-07-14 19:17 |
| CVE-2026-34112 | CRITICAL | 9.8 | PHP |
Guardian language-system의 speechmac.php 파일에서 id GET 파라미터가 적절한 검증 없이 PHP exec() 함수에 직접 전달되는 취약점이 발견되었습니다. 인증이 필요 없는 상태에서 공격자가 쉘 메타문자를 삽입하여 서버에서 임의의 OS 명령어를 실행할 수 있습니다.
|
2026-07-01 | 2026-07-14 19:17 |