| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-92807 | HIGH | 8.8 | PHP |
WordPress용 PDFCrowd의 Save as PDF 플러그인 4.6.1 이하 버전에서 임의 함수 호출 취약점이 발견되었습니다. 공격자가 특정 숏코드 속성을 조작하여 암호화된 데이터 블롭을 생성한 뒤, 이를 AJAX 엔드포인트로 재전송함으로써 서버에서 임의의 PHP 함수를 실행할 수 있습니다. 이를 통해 API 키와 사용자 정보가 유출되거나 서버가 추가적으로 악용될 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-93922 | HIGH | 8.8 | Node.js |
SiYuan 3.8.4 이하 버전에서 데일리 노트 선택 창의 노트북 이름이 이스케이프 처리 없이 HTML로 렌더링되는 취약점이 발견되었습니다. 공격자가 HTML 페이로드가 포함된 이름의 노트북을 생성하면, 사용자가 선택 창을 열 때 JavaScript가 실행되어 Node.js 권한으로 운영체제 명령을 실행할 수 있습니다.
|
2026-09-19 | 2026-09-22 16:18 |
| CVE-2026-93031 | HIGH | 8.8 | WordPress |
WP Cloud Plugins의 Use-your-Drive, Out-of-the-Box, Share-one-Drive, Lets-Box 플러그인 2.0부터 3.8.3 버전까지 임의 파일 업로드 취약점이 존재합니다. 권한 확인 및 파일 확장자 검증 미비로 인해 구독자 이상의 권한을 가진 공격자가 실행 가능한 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-18 | 2026-09-21 13:33 |
| CVE-2026-84084 | HIGH | 8.8 | Spring Data REST |
IBM Guardium Data Protection 12.2 버전에서 사이트 간 요청 위조(CSRF) 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 보안 제한을 우회할 수 있습니다.
|
2026-09-18 | 2026-10-06 15:33 |
| CVE-2026-82885 | HIGH | 8.8 | Spring Data REST |
IBM Guardium Data Protection 12.2 버전의 REST API에서 권한 검증이 누락되어 발생합니다. 인증된 원격 공격자가 이를 악용하여 권한을 상승시킬 수 있는 취약점입니다.
|
2026-09-18 | 2026-10-06 15:37 |
| CVE-2026-81656 | HIGH | 8.8 | Spring Data REST |
IBM Guardium Data Protection 12.2 버전의 New Query Builder REST 프로세서에서 SQL 인젝션 취약점이 발견되었습니다. 권한이 낮은 인증된 사용자가 newQueryBuilder REST 엔드포인트를 통해 SQL 문을 주입할 수 있으며, 이로 인해 데이터에 대한 무단 접근 및 시스템의 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다.
|
2026-09-18 | 2026-10-06 14:53 |
| CVE-2026-81180 | HIGH | 8.8 | Python |
SysReptor Professional의 인증된 사용자가 Ghostscript를 호출하는 이미지 파일을 업로드하여 임시 디렉토리에서 PostScript를 실행할 수 있습니다. 공격자는 GnuPG 설정 파일 관련 레이스 컨디션을 악용하여 공격자가 제어하는 Python 코드를 애플리케이션 디렉토리에 주입하고, 워커 재시작 시 해당 코드를 권한을 가지고 실행할 수 있습니다.
|
2026-09-18 | 2026-09-22 16:18 |
| CVE-2026-33625 | HIGH | 8.8 | Python |
LMDeploy 0.12.1부터 0.12.2 버전에서 `lmdeploy/pytorch/config.py` 파일의 620번 라인에 코드 주입 취약점이 발견되었습니다. 공격자가 조작된 `quantization_config.quant_dtype` 값을 포함한 악성 HuggingFace 모델을 배포할 경우, 사용자가 이를 로드할 때 임의의 파이썬 코드가 실행될 수 있습니다.
|
2026-09-18 | 2026-09-24 21:25 |
| CVE-2026-58197 | HIGH | 8.8 | Log Server |
ToolHive CLI 0.30.1 및 ToolHive Studio 0.38.0 이전 버전에서 MCP 서버 컨테이너가 네트워크 격리 없이 기본 권한 프로필을 사용하여 호스트 서비스에 접근할 수 있는 취약점이 발견되었습니다. 공격자가 악성 MCP 서버를 통해 Docker 게이트웨이를 이용해 호스트 로컬 서비스나 ToolHive 제어 평면에 접근하여 데이터를 노출하거나 서비스를 중단시킬 수 있습니다.
|
2026-09-18 | 2026-09-24 21:25 |
| CVE-2026-81942 | HIGH | 8.8 | UniFi OS Server |
PLANET IGS-5225-8P2T4S 산업용 관리형 스위치의 웹 서버에서 OS 명령 주입 취약점이 발견되었습니다. 인증된 원격 공격자가 필터링되지 않은 입력을 통해 운영체제 명령을 실행하고 루트 권한을 획득할 수 있습니다.
|
2026-09-18 | 2026-09-22 20:43 |
| CVE-2026-77929 | HIGH | 8.8 | PHP |
ClipBucket v5 5.5.3-#182 이전 버전에서 인증된 사용자가 이미지 매직 바이트를 포함한 PHP 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있는 파일 업로드 취약점이 발견되었습니다. fileupload.class.php의 FileUpload::manageFile() 함수가 MIME 검증 후 파일 확장자를 업데이트하지 않아, 공격자가 제어하는 .php 확장자가 디스크에 유지되어 PHP-FPM을 통해 실행될 수 있습니다.
|
2026-09-18 | 2026-09-22 20:53 |
| CVE-2026-13673 | HIGH | 8.8 | Synology DSM |
Synology DiskStation Manager(DSM)의 LDAP API에서 발생하는 권한 할당 오류 취약점입니다. 인증된 원격 사용자가 임의의 파일을 읽거나 쓸 수 있으며, 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-18 | 2026-09-18 20:17 |
| CVE-2026-12954 | HIGH | 8.8 | WordPress |
WordPress용 Mapster WP Maps 플러그인의 my_profile_update() 함수에서 임의의 사용자 메타 데이터를 작성할 수 있는 취약점이 발견되었습니다. nonce 검증, 권한 확인 및 허용 목록 검증이 결여되어 있어, 인증된 공격자가 사용자 메타 값을 임의로 수정할 수 있습니다.
|
2026-09-18 | 2026-09-19 15:16 |
| CVE-2026-88825 | HIGH | 8.8 | WordPress |
iGMS Direct Booking WordPress 플러그인 2.0 미만 버전에서 위젯 외관 설정에 대한 권한 검증 및 이스케이프 처리가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 임의의 웹 스크립트를 저장할 수 있으며, 관리자가 설정을 확인하거나 방문자가 위젯이 포함된 페이지를 볼 때 스크립트가 실행될 수 있습니다.
|
2026-09-18 | 2026-09-18 19:08 |
| CVE-2026-85127 | HIGH | 8.8 | WordPress |
VikBooking Hotel Booking Engine & PMS WordPress 플러그인 1.8.15 미만 버전에서 인증되지 않은 방문자가 라이브 채팅에 파일 유형을 제한 없이 첨부할 수 있는 취약점이 발견되었습니다. 공격자는 악성 콘텐츠가 포함된 파일을 업로드하여 관리자가 대화를 확인하는 과정에서 해당 코드가 관리자 권한으로 실행되도록 유도할 수 있습니다.
|
2026-09-18 | 2026-09-18 19:08 |
| CVE-2026-85122 | HIGH | 8.8 | WordPress |
WhiteStudio의 Easy Form Builder WordPress 플러그인 4.2.0 미만 버전에서 입력값 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 사용자가 임의의 콘텐츠를 저장할 수 있으며, 해당 내용이 관리자 페이지에서 이스케이프 처리 없이 렌더링되어 저장형 XSS 공격이 가능합니다.
|
2026-09-18 | 2026-09-18 19:08 |
| CVE-2026-17086 | HIGH | 8.8 | PHP |
WordPress용 ShortPixel Image Optimizer 플러그인 6.5.5 이하 버전에서 신뢰할 수 없는 입력값의 역직렬화로 인한 PHP 객체 주입 취약점이 발견되었습니다. 인증된 공격자(작성자 권한 이상)가 PHP 객체를 주입할 수 있으며, 사이트에 다른 POP 체인이 포함된 플러그인이나 테마가 설치되어 있을 경우 임의 파일 삭제, 민감 데이터 탈취 또는 코드 실행이 가능합니다.
|
2026-09-18 | 2026-09-18 15:17 |
| CVE-2026-54671 | HIGH | 8.8 | IBM Security Verify Access |
자선 단체용 웹 관리자인 WeGIA 3.8.5 미만 버전에서 권한 검증 미흡으로 인한 취약점이 발견되었습니다. 인증된 저권한 사용자가 소유권 확인 없이 타인의 ID를 사용하여 개인정보, 의료 정보 및 가족 정보를 읽거나 수정 또는 삭제할 수 있습니다.
|
2026-09-17 | 2026-09-18 13:18 |
| CVE-2026-54612 | HIGH | 8.8 | IBM WebSphere Application Server |
Vvveb CMS 1.0.0부터 1.0.8.5 버전 사이에서 발생하는 취약점으로, 인증된 에디터 권한 사용자가 조작된 HTML을 통해 테마 디렉토리 외부의 PHP 파일에 접근하거나 파일을 생성할 수 있습니다. 이를 통해 공격자는 웹쉘을 설치하여 서버의 기밀성, 무결성 및 가용성을 침해할 수 있습니다.
|
2026-09-17 | 2026-09-18 20:17 |
| CVE-2026-54916 | HIGH | 8.8 | Python |
NetBox Device Type Library에서 테스트 디렉토리의 sys.path 우선순위 문제로 인해 발생하는 임의 코드 실행 취약점입니다. 인증되지 않은 기여자가 악성 모듈을 추가하여 GitHub Actions 러너에서 코드를 실행하거나 토큰 및 네트워크 자원에 접근할 수 있습니다.
|
2026-09-17 | 2026-09-24 21:25 |
| CVE-2026-15815 | HIGH | 8.8 | UniFi OS Server |
Grafana OSS 및 Enterprise 버전에서 플러그인 아카이브 압축 해제 시 심볼릭 링크를 안전하게 처리하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 플러그인 아카이브를 통해 설치 디렉토리를 벗어나 임의의 파일을 작성하고 실행 가능한 바이너리를 생성함으로써 원격 코드 실행(RCE)이 가능합니다.
|
2026-09-17 | 2026-09-19 04:17 |
| CVE-2026-54504 | HIGH | 8.8 | Multi-Domain Security Management Server |
MCP Documentation Server의 1.13.0 버전에서 웹 UI가 기본적으로 모든 네트워크 인터페이스에 바인딩되어 인증 없이 API에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 문서 목록 열람, 검색, 문서 삽입 및 삭제를 수행하여 지식 베이스를 조작할 수 있습니다.
|
2026-09-17 | 2026-09-30 17:51 |
| CVE-2026-54239 | HIGH | 8.8 | WordPress |
Faust.js의 FaustWP 플러그인 1.8.11 미만 버전에서 암호화 과정 중 초기화 벡터(IV)가 HMAC 검증에서 제외되는 취약점이 발견되었습니다. 이를 통해 공격자는 인증되지 않은 IV를 수정하여 토큰의 사용자 식별자를 관리자 권한으로 위조할 수 있으며, 결과적으로 임의 코드 실행이 가능합니다.
|
2026-09-17 | 2026-09-24 21:23 |
| CVE-2026-93189 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 HID 코어에서 발생하는 Use-After-Free 취약점으로, 드라이버 초기화 실패 시 입력 장치 입력을 중단하지 않고 메모리를 해제하여 발생합니다. 이로 인해 다른 CPU에서 실행 중인 HID 보고서가 이미 해제된 객체를 참조하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93042 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 dw-edma 드라이버에서 DMA 엔진 종료 시 콜백 함수를 호출하는 과정에서 발생하는 취약점입니다. 종료 프로세스 중 미완료된 디스크립터에 대해 콜백이 실행되면 이미 해제된 클라이언트 상태를 참조하여 Use-After-Free가 발생하거나 메모리 누수가 일어날 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-90425 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 tegra241-cmdqv IOMMU 드라이버에서 vSID 매핑 시 스트림 ID 개수를 정확히 하나로 제한하지 않아 발생하는 취약점입니다. 스트림이 여러 개인 경우 일부 ATC 및 IOTLB 엔트리에 대한 무효화가 불가능하며, 스트림이 없는 경우 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90381 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mt76 Wi-Fi 드라이버에서 mt76_switch_vif_chanctx() 함수가 서로 다른 대역의 채널 컨텍스트를 처리할 때 발생하는 취약점입니다. 짧은 시간 내에 서로 다른 라디오에서 채널 전환을 수행할 경우, 서로 다른 대역의 채널 컨텍스트가 잘못 유지될 수 있는 문제가 해결되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90380 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mt76 드라이버 내 mt792x WiFi 칩셋에서 레이스 컨디션으로 인한 Use-After-Free 취약점이 발견되었습니다. STA(스테이션)가 이미 제거되었음에도 불구하고 rx_status가 해당 wcid에 대한 포인터를 유지하여 메모리 오류를 유발합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90379 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mt76 드라이버에서 PCIe AER(Advanced Error Reporting) 오류 발생 시 버스가 중단되면 레지스터 읽기 값이 0xFFFFFFFF로 반환되는 취약점이 있습니다. 이로 인해 DMA 큐 상태가 손상되어 잘못된 메모리 접근이 발생하고 시스템 크래시(Kernel Panic)가 유발될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90371 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mt76 Wi-Fi 드라이버에서 RXDMAD_C 버퍼 재사용 시 발생하는 레이스 컨디션 취약점이 해결되었습니다. RRO 데이터 큐의 페이지 풀이 다른 NAPI에 바인딩되어 있어 직접적인 페이지 풀 재사용 시 소유 NAPI와 충돌이 발생할 수 있는 문제입니다.
|
2026-09-17 | 2026-10-19 09:19 |