| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-57799 | HIGH | 7.5 | PHP |
uxper Nuss nuss 소프트웨어에서 PHP의 include/require 문에 대한 파일 이름 제어가 부적절하게 이루어져 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 이 취약점을 통해 공격자는 서버 내의 민감한 파일을 읽을 수 있습니다. Nuss 버전 n/a부터 1.3.6 이하 버전이 영향을 받습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57800 | HIGH | 7.5 | PHP |
Edge-Themes Overworld의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 이 취약점을 통해 공격자는 서버 내의 민감한 파일을 읽을 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57801 | HIGH | 7.5 | PHP |
Select-Themes SetSail의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 이를 악용하여 서버 내의 민감한 파일을 읽거나 원격 파일을 포함시켜 실행할 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57802 | HIGH | 7.5 | PHP |
Select-Themes Struktur의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 이를 악용하여 서버 내의 민감한 파일을 읽거나 원격 파일을 포함시킬 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57803 | HIGH | 7.5 | PHP |
Select-Themes Struktur Core의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 이를 악용하여 서버 내의 민감한 파일을 읽거나 실행할 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57804 | HIGH | 7.5 | PHP |
CodexThemes의 TheGem Theme Elements (Elementor용)에서 PHP 파일 이름 제어 미흡으로 인한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 공격자는 이를 악용하여 서버 내의 민감한 파일을 읽거나 원격 파일을 포함시킬 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57805 | HIGH | 7.5 | PHP |
Select-Themes Tonda 테마의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 통해 서버 내의 민감한 파일을 읽거나 원격 파일을 포함시켜 실행할 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57792 | HIGH | 7.5 | PHP |
Mikado-Themes Dør dor 테마의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 이 취약점을 통해 공격자는 서버 내의 민감한 파일을 읽을 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57793 | HIGH | 7.5 | PHP |
Elated-Themes Flow 테마의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 이 취약점을 통해 공격자는 서버 내의 민감한 파일을 읽을 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57794 | HIGH | 7.5 | PHP |
uxper Golo Framework의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 통해 서버 내의 민감한 파일을 읽거나 원격 파일을 포함시켜 실행할 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57795 | HIGH | 7.5 | PHP |
themelexus Kitchor 테마의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 통해 서버 내의 민감한 파일을 읽을 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57796 | HIGH | 7.5 | PHP |
VLThemes Leedo 테마의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 이 취약점을 통해 공격자는 서버 내의 민감한 파일을 읽을 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57798 | HIGH | 7.5 | PHP |
SaurabhSharma NewsPlus Shortcodes 플러그인의 PHP 프로그램에서 파일 이름 제어 미흡으로 인해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 이 취약점을 통해 공격자는 서버 내의 민감한 파일을 읽을 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57790 | HIGH | 7.5 | PHP |
ThemeMove Billey 테마의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 통해 서버 내의 민감한 파일을 읽거나 원격 파일을 포함시켜 실행할 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57791 | HIGH | 7.5 | PHP |
ThemeMove Brook 테마의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 이 취약점을 통해 공격자는 서버 내의 민감한 파일을 읽을 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57788 | HIGH | 7.5 | PHP |
Edge-Themes Aalto 테마의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 이를 악용하여 서버 내의 민감한 파일을 읽을 수 있는 PHP 원격 파일 포함(RFI) 공격이 가능합니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57789 | HIGH | 7.5 | PHP |
jwsthemes Aqua aqua 테마의 PHP 프로그램에서 파일 이름에 대한 제어가 부적절하여 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 이 취약점을 통해 공격자는 서버 내의 민감한 파일을 읽거나 임의의 코드를 실행할 수 있습니다. Aqua 버전 n/a부터 5.1.2 이하 버전이 영향을 받습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-14165 | HIGH | 7.5 | - |
Tuleap Enterprise Edition 17.0부터 17.5까지의 버전에 존재하는 사용자 제어 키를 통한 인가 우회 취약점입니다. 공격자는 이를 이용해 인가되지 않은 다른 사용자의 데이터에 접근할 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-56303 | HIGH | 7.5 | PostgreSQL |
Capgo 12.128.2 미만 버전에서 SECURITY DEFINER로 설정된 find_apikey_by_value PostgreSQL 함수를 통해 정보 유출 취약점이 발생합니다. 인증되지 않은 공격자가 /rest/v1/rpc/find_apikey_by_value 엔드포인트를 호출하여 유효한 API 키 값을 입력하면 사용자 ID, 모드, 조직 범위 및 만료 정보와 같은 민감한 메타데이터를 탈취할 수 있습니다.
|
2026-07-11 | 2026-07-13 17:17 |
| CVE-2026-15335 | HIGH | 7.5 | - |
WordPress의 Booking Package 플러그인 1.7.20 이하 버전에서 'email' 폼 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 공격자가 REST API 엔드포인트를 통해 악의적인 SQL 쿼리를 삽입하여 데이터베이스의 민감한 정보를 추출할 수 있습니다. 다만, 취약한 파라미터가 이메일 형식 검증을 거치므로 실제 공격 영향은 제한적일 수 있습니다.
|
2026-07-11 | 2026-07-14 15:16 |
| CVE-2026-15338 | HIGH | 7.5 | PHP |
WordPress용 LA-Studio Element Kit for Elementor 플러그인의 get_type_template 함수에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 기여 권한 이상의 인증된 공격자는 경로 탐색을 통해 서버 내 임의의 PHP 파일을 포함하고 실행할 수 있습니다. 이는 접근 제어 우회, 민감 데이터 탈취 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2026-07-11 | 2026-07-14 15:16 |
| CVE-2026-55229 | HIGH | 7.5 | Docker |
Gotenberg 8.34.0 미만 버전의 /forms/libreoffice/convert 엔드포인트에서 발생하는 취약점입니다. 특수하게 제작된 문서를 통해 LibreOffice가 외부 HTTP(S) 리소스나 로컬 파일을 자동으로 가져오게 하여, Blind SSRF 및 제한적인 로컬 파일 노출을 유발할 수 있습니다.
|
2026-07-10 | 2026-07-13 19:21 |
| CVE-2026-59161 | HIGH | 7.5 | Microsoft Excel |
Excelize는 Microsoft Excel 스프레드시트를 읽고 쓰기 위한 Go 언어 라이브러리입니다. 2.11.0 이전 버전에서는 Rows 및 GetRows가 사용하는 스트리밍 워크시트 리더가 행 번호(r 속성)에 대한 TotalRows 제한을 적용하지 않아, 셀 좌표가 없는 작은 XLSX 파일로도 공격자가 지정한 인덱스까지 빈 행을 추가하며 과도한 메모리와 CPU를 소모할 수 있습니다. 이 문제는 2.11.0 버전에서 수정되었습니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-59162 | HIGH | 7.5 | Microsoft Excel |
Excelize는 Microsoft Excel 스프레드시트를 읽고 쓰기 위한 Go 언어 라이브러리입니다. 2.11.0 이전 버전에서는 공유 문자열 셀 값을 strconv.Atoi로 파싱하면서 상한만 검사하고 하한은 검사하지 않아, 값이 -1인 셀을 포함한 XLSX 파일을 GetCellValue 또는 GetRows로 읽을 때 sharedStrings[-1] 인덱싱으로 패닉이 발생할 수 있습니다. 이 문제는 2.11.0 버전에서 수정되었습니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-54063 | HIGH | 7.5 | - |
Excelize 라이브러리의 checkSheet() 함수가 XML의 행 번호 속성값을 검증 없이 슬라이스 할당에 사용하여 발생하는 취약점입니다. 공격자가 조작된 XLSX 파일을 통해 과도한 메모리 할당을 유도하거나 런타임 패닉을 일으켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-15290 | HIGH | 7.5 | - |
WordPress의 Ultimate Member 플러그인 2.10.1 이하 버전에서 검색 파라미터를 통한 Blind SQL Injection 취약점이 발견되었습니다. 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여, 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-07-10 | 2026-07-10 17:16 |
| CVE-2026-15291 | HIGH | 7.5 | - |
WordPress의 Chat Help 플러그인 3.1.3 버전 이하에서 REST API 엔드포인트의 인증 및 권한 부여 부재로 인해 민감 정보가 노출되는 취약점이 발견되었습니다. 공격자는 인증 없이 고객의 이름, 이메일, 전화번호, 위치 정보 및 워드프레스 사용자 계정 정보를 탈취할 수 있습니다.
|
2026-07-10 | 2026-07-10 15:43 |
| CVE-2026-51926 | HIGH | 7.5 | - |
docuForm GmbH FSM Client v.11.11c의 login.php 구성요소에서 발생하는 문제로, 원격 공격자가 민감한 정보를 획득할 수 있습니다. 인증 메커니즘에서 로그인 화면의 서버 응답 차이를 이용해 유효한 사용자명과 무효한 사용자명을 구별할 수 있는 사용자 열거(User Enumeration) 취약점이 확인되었습니다. 이 정보는 기존 계정을 식별하는 데 악용되어 무차별 대입 공격이나 자격 증명 스터핑 등 후속 공격으로 이어질 수 있습니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-15270 | HIGH | 7.5 | D-Link DIR-823 |
D-link DIR-823G 1.0.2B05_20181207 버전의 웹 인터페이스 구성 요소인 /etc/boa/boa.conf 파일에서 취약점이 발견되었습니다. 공격자가 이를 조작할 경우 최소 권한 원칙을 위반하여 권한 상승을 유도할 수 있습니다. 이 공격은 원격에서 수행 가능하며 높은 복잡도를 요구하지만, 이미 공개된 익스플로잇이 존재합니다.
|
2026-07-09 | 2026-10-25 17:10 |
| CVE-2026-54695 | HIGH | 7.5 | Python |
Pipecat 프레임워크 1.4.0 미만 버전에서 발생하는 취약점으로, 인증되지 않은 사용자가 WebSocket 엔드포인트를 통해 Twilio 등의 통화 제어 명령을 실행할 수 있습니다. 공격자가 조작된 callSid를 전달하면 서버의 자격 증명을 사용하여 원격으로 통화를 강제 종료하는 등의 행위가 가능합니다.
|
2026-07-09 | 2026-10-25 17:10 |