| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-28318 | HIGH | 7.5 | SolarWinds Serv-U |
SolarWinds Serv-U에서 인증 없이 특수하게 제작된 POST 요청을 통해 서비스가 중단될 수 있는 취약점이 발견되었습니다. 공격자는 Content-Encoding: deflate 헤더를 사용하여 서비스를 충돌시킬 수 있습니다.
|
2026-06-04 | 2026-10-21 11:17 |
| CVE-2026-10737 | HIGH | 7.5 | WordPress |
WordPress용 SP Project & Document Manager 플러그인 4.71 이하 버전에서 권한 확인 미흡으로 인한 무단 접근 취약점이 발견되었습니다. 공격자는 인증 없이도 서버 내 프로젝트 폴더에 저장된 임의 파일의 메타데이터를 읽고 다운로드 링크를 획득하여 민감한 정보를 탈취할 수 있습니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2026-46265 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 RDMA/hns 구성 요소에서 sunrpc 사용 중 리셋이 발생할 경우 WQ_MEM_RECLAIM 경고가 발생하는 취약점입니다. QP(Queue Pair) 파괴 과정에서 메모리가 해제됨에도 불구하고 워크큐에 적절한 메모리 회수 플래그가 설정되지 않아 커널 워크큐 의존성 문제가 발생합니다.
|
2026-06-03 | 2026-10-30 13:19 |
| CVE-2026-5073 | HIGH | 7.5 | WordPress |
WordPress용 ARMember Premium 플러그인의 'arm_directory_paging_action' AJAX 액션 내 'order' 매개변수에서 SQL 인젝션 취약점이 발견되었습니다. 7.3.1 버전 이하의 모든 버전에서 발생하며, 'order' 및 'orderby' 매개변수에 대한 불충분한 이스케이프 처리로 인해 인증되지 않은 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-06-02 | 2026-07-21 19:10 |
| CVE-2026-47265 | HIGH | 7.5 | Python |
AIOHTTP 3.14.0 미만 버전에서 요청별 쿠키 설정 시 크로스 오리진 리다이렉트 발생 시 민감한 쿠키 데이터가 외부로 유출될 수 있는 취약점입니다. 이는 공격자가 리다이렉트 경로를 제어할 경우 발생할 수 있는 보안 문제입니다.
|
2026-06-02 | 2026-07-21 19:10 |
| CVE-2026-42342 | HIGH | 7.5 | - |
React Router 및 @remix-run/server-runtime의 특정 버전에서 __manifest 엔드포인트의 무제한 경로 확장으로 인해 서버 자원이 과도하게 소비되는 취약점이 발견되었습니다. 이로 인해 응답 시간이 지연되거나 서비스가 중단될 수 있는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-06-02 | 2026-07-21 19:10 |
| CVE-2026-34077 | HIGH | 7.5 | - |
React Router 7.7.0에서 7.13.1 버전 사이에서 발생하는 클라이언트 측 교차 사이트 스크립팅(XSS) 취약점입니다. 신뢰할 수 없는 소스로부터 오는 리다이렉트 처리를 할 때 React Server Components(RSC) API를 사용하면 발생할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-45553 | HIGH | 7.5 | Python |
NiceGUI 3.12.0 미만 버전에서 ui.restructured_text() 함수가 Docutils의 파일 삽입 지시어를 비활성화하지 않고 서버 측에서 렌더링하는 취약점이 발견되었습니다. 공격자가 제어 가능한 콘텐츠를 전달할 경우, include나 csv-table 등의 지시어를 사용하여 서버의 로컬 파일을 읽을 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2025-58024 | HIGH | 7.5 | PHP |
UnboundStudio Accordion FAQ 플러그인에서 PHP의 include/require 문에 대한 파일 이름 제어가 적절히 이루어지지 않아 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 통해 서버 내의 민감한 파일을 읽거나 임의의 코드를 실행할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-8293 | HIGH | 7.5 | WordPress |
Really Simple Security WordPress 플러그인 9.5.10.1 미만 버전에서 2단계 인증(2FA) REST 엔드포인트 중 두 곳이 2차 인증 과정을 강제하지 않는 취약점이 발견되었습니다. 공격자가 사용자의 비밀번호를 알고 있다면 이메일 OTP 인증을 거치지 않고도 해당 사용자의 워드프레스 인증 세션을 획득할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-41084 | HIGH | 7.5 | Teams |
Apache Airflow의 벌크 Task Instances API에서 권한 검증 로직 오류가 발견되었습니다. 인증된 사용자가 URL 경로의 DAG ID와 요청 본문의 DAG ID를 다르게 설정할 경우, 권한이 없는 다른 DAG의 태스크 상태를 변경할 수 있습니다.
|
2026-06-01 | 2026-11-03 07:20 |
| CVE-2026-9757 | HIGH | 7.5 | WordPress |
WordPress용 GEO my WP 플러그인의 'swlatlng' 및 'nelatlng' 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 $_SERVER['QUERY_STRING']을 통해 WordPress의 보안 필터를 우회하여 데이터베이스에 직접 악성 SQL 쿼리를 삽입할 수 있습니다. 이를 통해 인증되지 않은 공격자가 데이터베이스 내의 민감한 정보를 탈취할 수 있습니다.
|
2026-05-30 | 2026-07-21 18:10 |
| CVE-2026-7459 | HIGH | 7.5 | WordPress |
WordPress의 Simple History 플러그인에서 인증된 사용자(구독자 이상)가 이벤트 반응 엔드포인트를 통해 민감한 정보를 탈취할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 관리자의 비밀번호 재설정 링크가 포함된 로그를 읽어 관리자 계정을 탈취할 수 있습니다. 이 취약점은 실험적 기능이 활성화된 환경에서 발생합니다.
|
2026-05-30 | 2026-07-22 06:10 |
| CVE-2026-47123 | HIGH | 7.5 | PHP |
FreeScout 1.8.220 미만 버전에서 이메일 처리 파이프라인의 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 에이전트의 이메일 주소를 사칭하여 메시지를 보내면, 시스템이 이를 정당한 답변으로 오인하여 고객에게 자동으로 전달할 수 있습니다.
|
2026-05-29 | 2026-07-22 06:10 |
| CVE-2026-10108 | HIGH | 7.5 | - |
xiaomusic v0.5.7 버전의 GET /music/{file_path:path} 엔드포인트에서 인증되지 않은 사용자가 임의의 파일을 읽을 수 있는 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 경로 접두사 검사 시 마지막 구분자(separator)가 누락된 로직 결함을 악용하여, 공격자는 의도된 음악 디렉터리 외부의 파일을 탈취할 수 있습니다.
|
2026-05-29 | 2026-10-08 16:17 |
| CVE-2026-10056 | HIGH | 7.5 | - |
Network Optix Nx Witness VMS 6.1.2 이전 버전의 Standard 모드에서 REST API CORS 설정 오류로 인해 악의적인 웹 페이지를 통해 인증된 사용자의 세션 토큰이 탈취될 수 있습니다. 이를 통해 관리자 계정 접근이 가능합니다. High 모드에서는 이 취약점의 영향을 받지 않습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-48116 | HIGH | 7.5 | Docker |
AnythingLLM 1.13.0 이전 버전의 filesystem-search-files 에이전트에서 ripgrep 패턴 파라미터가 옵션 종료 구분자(--) 없이 전달되어, 공격자가 --pre 옵션을 통해 임의 명령을 실행할 수 있습니다. 기본 Docker 이미지에 filesystem 플러그인이 활성화되어 있어 채팅 인터페이스를 통한 직접적인 공격이 가능합니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-44883 | HIGH | 7.5 | Docker |
Portainer Community Edition의 인증 미들웨어가 JWT 토큰을 표준 헤더 외에도 URL 쿼리 파라미터(?token=<JWT>)로 허용하는 취약점입니다. 이로 인해 URL이 로그, 브라우저 기록, HTTP Referer 등에 노출되어 토큰이 탈취될 수 있으며, 탈취된 토큰은 해당 사용자의 권한을 그대로 가집니다. 이 취약점은 2.33.8, 2.39.2, 2.41.0 버전에서 수정되었습니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-10044 | HIGH | 7.5 | - |
Usagi-org의 ai-goofish-monitor Windows 배포판에서 인증되지 않은 공격자가 임의의 파일을 읽을 수 있는 취약점이 발견되었습니다. GET /api/prompts/{filename} 엔드포인트에서 경로 탐색 방어 로직이 불완전하여, 절대 경로를 입력할 경우 시스템 파일에 접근할 수 있습니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-46829 | HIGH | 7.5 | - |
Oracle REST Data Services의 Mongoapi 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 HTTPS를 통해 네트워크로 접근하여 시스템을 중단시키거나 반복적인 충돌을 유발할 수 있습니다. 이로 인해 서비스 가용성이 완전히 상실되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-45017 | HIGH | 7.5 | Python |
Python Liquid 2.2.0 미만 버전의 FileSystemLoader 및 CachingFileSystemLoader에서 절대 경로를 사용할 경우 지정된 검색 경로 외부의 파일을 읽을 수 있는 취약점이 존재합니다. 공격자는 {% include %} 또는 {% render %} 태그를 사용하여 애플리케이션 프로세스가 읽을 수 있는 임의의 파일을 로드하고 렌더링할 수 있습니다.
|
2026-05-28 | 2026-10-26 13:10 |
| CVE-2026-35672 | HIGH | 7.5 | PHP |
phpMyFAQ 4.1.3 이전 버전의 API v4.0에서 기본값으로 설정된 빈 api.apiClientToken으로 인해 인증을 우회할 수 있는 취약점입니다. 공격자는 빈 x-pmf-token 헤더를 전송하여 토큰 검증을 건너뛰고 /api/v4.0/faq/create, /api/v4.0/category, /api/v4.0/question 엔드포인트를 통해 FAQ 항목을 생성/수정할 수 있습니다. 이를 통해 악성 콘텐츠를 주입할 수 있습니다.
|
2026-05-28 | 2026-10-26 13:10 |
| CVE-2026-46177 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 IPMI 드라이버에서 BMC(Baseboard Management Controller)가 데이터 전송 완료 신호를 보내지 않을 경우 무한히 이벤트를 가져오려 시도하는 문제가 발견되었습니다. 이를 해결하기 위해 한 번에 가져올 수 있는 메시지 요청 횟수에 제한을 두고, 하드웨어 상태 플래그가 고정되어 드라이버가 멈추는 현상을 방지하도록 수정되었습니다.
|
2026-05-28 | 2026-10-15 02:19 |
| CVE-2026-46133 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 RDMA/rxe 드라이버에서 정의되지 않은 Opcode를 처리할 때 발생하는 Out-of-Bounds Read 취약점입니다. 공격자가 특수하게 조작된 단일 UDP 패킷을 전송하면 커널의 CRC32 계산 과정에서 언더플로우가 발생하여 시스템 패닉(Panic)을 유발할 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46124 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 isofs 파일 시스템에서 NFS 파일 핸들을 통해 조작된 블록 번호를 처리할 때 발생하는 취약점입니다. 공격자가 조작된 파일 핸들을 사용하면 서버가 백킹 디바이스의 임의의 블록을 iso_directory_record로 읽어 들여, 인접한 파티션의 데이터를 dentry 메타데이터 형태로 NFS 클라이언트에 노출할 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46110 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 stmmac 네트워크 드라이버에서 RX 메모리 고갈 시 NULL 포인터를 참조하여 시스템 패닉이 발생하는 취약점입니다. 메모리 할당 실패로 인해 'dirty' 상태인 디스크립터를 'full' 상태로 오인하여 처리하려 할 때 발생합니다.
|
2026-05-28 | 2026-10-15 02:19 |
| CVE-2026-46114 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 RDMA/rxe 드라이버에서 ATOMIC_WRITE 페이로드 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 0바이트 길이의 요청을 보내면 커널 메모리의 tailroom 영역에 있는 8바이트 데이터를 읽어 공격자의 메모리 영역으로 유출할 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-7797 | HIGH | 7.5 | PHP |
WordPress 플러그인 'Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin'의 1.6.11.8 이하 버전에서 'append_where_sql' 파라미터를 통한 시간 기반 블라인드 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 공격자가 공개 nonce를 이용하여 /appointments/bulk REST 엔드포인트에 PUT 요청을 보내 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-05-28 | 2026-05-28 13:45 |
| CVE-2026-44660 | HIGH | 7.5 | Python |
UltraJSON 5.12.1 미만 버전에서 ujson.dump()를 사용하여 파일 유사 객체에 데이터를 쓸 때, 쓰기 작업 중 예외가 발생하면 직렬화된 JSON 문자열 객체의 참조 횟수가 감소하지 않아 메모리가 누수됩니다. 각 실패한 쓰기 작업마다 직렬화된 페이로드 전체 크기만큼 메모리가 누수되는 취약점입니다.
|
2026-05-27 | 2026-06-02 18:00 |
| CVE-2026-8360 | HIGH | 7.5 | - |
WOSCommonUtil.dll의 WOSSysInfoGetDeviceInterface() 함수 호출이 여러 DLL(WOSProfileMgrModule.dll, WOSWebDavModule.dll 등)에서 사용되며, Triofox Server Agent Management Console에 로그인한 사용자가 없을 때 NULL 포인터를 반환할 수 있습니다. 반환된 NULL 포인터는 역참조 전에 검사되지 않아 문제가 발생합니다.
|
2026-05-27 | 2026-10-26 11:10 |