| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-11420 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Altium Enterprise Server의 Network Installation Service(NIS)에서 두 개의 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 네트워크 공격자가 서버 파일 시스템의 임의 위치에 파일을 쓰거나 패키지 아카이브 파일을 읽을 수 있으며, 이를 통해 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-06-05 | 2026-07-23 07:10 |
| CVE-2026-48907 | CRITICAL | 9.8 | PHP |
Joomla의 JCE 에디터 확장 프로그램에서 인증되지 않은 사용자가 새로운 에디터 프로필을 생성할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 최종적으로 PHP 코드를 업로드하고 실행하여 시스템 권한을 탈취할 수 있습니다.
|
2026-06-05 | 2026-07-23 07:10 |
| CVE-2025-71316 | CRITICAL | 9.8 | Microsoft Windows |
SQLite의 'sqldiff.exe' 도구가 Windows C 런타임의 유니코드-ANSI 변환 방식을 안전하게 처리하지 못하는 취약점입니다. 공격자는 '-L' 옵션을 악용하여 조작된 명령줄 인자 문자열을 통해 임의의 DLL 파일을 로드할 수 있습니다.
|
2026-06-04 | 2026-10-15 02:18 |
| CVE-2026-25550 | CRITICAL | 9.8 | .NET |
Seagull Software BarTender 2010, 2016, 2019 버전의 .NET Remoting 서비스에서 인증 없이 원격 코드 실행이 가능한 취약점이 발견되었습니다. 공격자는 TCP 7375 포트를 통해 악성 객체를 전송하여 임의 파일을 읽거나 쓰거나, NTLMv2 인증을 강제하여 자격 증명을 탈취할 수 있습니다. 해당 서비스는 NT AUTHORITY\SYSTEM 권한으로 실행되므로 공격 성공 시 시스템 전체 제어권을 획득할 수 있습니다.
|
2026-06-04 | 2026-09-16 16:17 |
| CVE-2025-67447 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Neterbit NW-431F 라우터의 네트워크 진단(ping) 모듈에서 OS 명령 주입 취약점이 발견되었습니다. IP 주소 입력 필드에 대한 입력값 검증이 미흡하여, 공격자가 임의의 OS 명령을 실행할 수 있습니다. 해당 명령은 웹 서버 권한으로 실행되어 시스템 전체가 위험에 처할 수 있습니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2019-25738 | CRITICAL | 9.8 | WordPress |
WordPress Hybrid Composer 1.4.6 버전에서 인증되지 않은 공격자가 설정을 변경할 수 있는 취약점이 발견되었습니다. 공격자는 hc_ajax_save_option 액션을 악용하여 사용자 등록을 활성화하고 기본 역할을 관리자로 설정함으로써 계정을 탈취할 수 있습니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2019-25729 | CRITICAL | 9.8 | PHP |
PDF Signer 3.0에서 발생하는 서버 측 템플릿 주입(SSTI) 취약점입니다. 인증되지 않은 공격자가 CSRF-TOKEN 쿠키 파라미터에 PHP 명령어를 주입하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2019-25727 | CRITICAL | 9.8 | WordPress |
WordPress 플러그인 ad manager wd 1.0.11 버전에서 임의 파일 다운로드 취약점이 발견되었습니다. 인증되지 않은 공격자가 경로 매개변수를 조작하여 wp-config.php와 같은 민감한 파일을 다운로드할 수 있습니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2026-36576 | CRITICAL | 9.8 | Docker |
openlabs의 docker-wkhtmltopdf-aas 프로젝트 내 app.py 구성 요소에서 OS 명령 주입 취약점이 발견되었습니다. 커밋 9f50579 이전 버전까지 영향을 받으며, 공격자는 조작된 POST 요청을 통해 임의의 명령을 실행할 수 있습니다.
|
2026-06-03 | 2026-07-22 19:10 |
| CVE-2026-5076 | CRITICAL | 9.8 | WordPress |
WordPress용 ARMember Premium 플러그인 7.3.1 이하 버전에서 보안이 취약한 비밀번호 재설정 메커니즘이 발견되었습니다. 이 취약점은 비밀번호 재설정 키를 평문으로 저장하여, SQL 인젝션과 결합될 경우 공격자가 관리자 계정을 포함한 모든 사용자 계정을 탈취할 수 있게 합니다.
|
2026-06-02 | 2026-07-21 19:10 |
| CVE-2026-0611 | CRITICAL | 9.8 | .NET |
Spacelabs Healthcare Sentinel 10.5.x 이상 및 11.6.0 미만 버전에서 인증되지 않은 원격 코드 실행 취약점이 발견되었습니다. 공격자는 8989 포트로 노출된 .NET Remoting HTTP 채널을 통해 임의의 파일을 읽고 쓸 수 있으며, IIS 디렉토리에 웹쉘을 생성하여 시스템 권한을 탈취할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-7198 | CRITICAL | 9.8 | Spring Web Services |
Progress Sitefinity 15.4.8623 이전 버전의 웹 서비스에서 부적절한 접근 제어(CWE-284) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 제한된 콘텐츠에 접근할 수 있으며, 이로 인해 시스템의 기밀성, 무결성 및 가용성이 완전히 침해될 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-8206 | CRITICAL | 9.8 | WordPress |
WordPress용 Kirki 플러그인 6.0.0에서 6.0.6 버전 사이에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. 비밀번호 재설정 요청 시 사용자 이름 대신 임의의 이메일 주소를 입력할 수 있어, 공격자가 특정 사용자의 비밀번호 재설정 링크를 자신의 이메일로 가로챌 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-25879 | CRITICAL | 9.8 | MySQL |
Langroid 프레임워크의 SQLChatAgent에서 프롬프트 인젝션을 통해 LLM이 생성한 SQL을 조작할 수 있는 취약점이 발견되었습니다. 데이터베이스 권한이 높게 설정된 경우, 공격자가 악성 SQL 명령어를 실행하여 데이터베이스 호스트에서 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-06-01 | 2026-07-21 19:10 |
| CVE-2018-25412 | CRITICAL | 9.8 | PHP |
Delta Sql 1.8.2 버전에서 인증되지 않은 공격자가 docs_upload.php에 조작된 multipart form 데이터를 포함한 POST 요청을 보내 임의의 파일을 업로드할 수 있는 취약점이 발견되었습니다. 공격자는 PHP 파일을 업로드하여 서버에서 원격 코드를 실행(RCE)할 수 있습니다.
|
2026-05-30 | 2026-07-22 06:10 |
| CVE-2026-10042 | CRITICAL | 9.8 | Docker |
manga-image-translator의 공유 API 서버 모드에서 신뢰할 수 없는 pickle 데이터를 안전하지 않게 역직렬화하는 원격 코드 실행 취약점이 발견되었습니다. 공격자는 share.py 모듈의 특정 엔드포인트에 조작된 pickle 페이로드를 전송하여 서버 프로세스에서 임의의 코드를 실행할 수 있으며, Docker 환경에서 루트 권한으로 실행 중일 경우 컨테이너 전체가 장악될 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-3655 | CRITICAL | 9.8 | WordPress |
WordPress의 OTP Login With Phone Number, OTP Verification 플러그인 1.8.50~1.8.60 버전에서 인증 우회 취약점이 발견되었습니다. Firebase 인증 과정에서 검증된 세션과 요청된 전화번호를 대조하지 않아, 공격자가 자신의 세션으로 타인의 전화번호를 이용해 인증을 통과할 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-8732 | CRITICAL | 9.8 | WP Maps Pro |
WordPress용 WP Maps Pro 플러그인 6.1.0 이하 버전에서 관리자 계정이 생성되는 권한 상승 취약점이 발견되었습니다. 공격자는 공개된 논스(nonce)를 악용하여 인증 없이 관리자 권한을 가진 새 사용자를 생성하고 사이트 전체를 장악할 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-8809 | CRITICAL | 9.8 | WordPress |
WordPress의 Advanced Custom Fields: Extended 플러그인 0.9.2.5 이하 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 조작된 _acf_post_id 파라미터를 사용하여 유효성 검사 과정을 우회함으로써, 인증되지 않은 상태에서 관리자 권한을 가진 새로운 사용자를 생성할 수 있습니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-45288 | CRITICAL | 9.8 | .NET |
Marten 8.36.1 이전 버전의 전문 텍스트 검색 API에서 사용자 입력 regConfig 매개변수가 검증 없이 SQL 쿼리에 직접 삽입되어 SQL Injection 취약점을 야기합니다. 공격자가 이를 악용하면 데이터베이스에 대한 무단 접근, 데이터 탈취 또는 조작이 가능합니다.
|
2026-05-28 | 2026-07-21 09:10 |
| CVE-2026-46195 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 dacloffset 값을 검증하기 전에 DACL 포인터를 생성하여 발생하는 취약점입니다. 32비트 빌드 환경에서 악의적인 서버가 조작된 값을 전달할 경우, 포인터 오버플로우를 통해 경계 검사를 우회하고 잘못된 메모리 주소를 참조할 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46135 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvmet-tcp 구성 요소에서 ICReq 처리와 큐 해제 작업 간의 경쟁 상태(Race Condition) 취약점이 발견되었습니다. 공격자가 연결 요청 후 즉시 연결을 종료하면, 상태 업데이트 과정에서 큐 참조 횟수가 잘못 관리되어 이미 해제된 메모리에 대해 중복 해제(Double Free)가 발생할 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46137 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 MPTCP(MultiPath TCP) 구성 요소에서 데이터 경합(Data-race) 취약점이 발견되었습니다. mptcp_pm_add_timer() 함수가 softirq 컨텍스트에서 실행될 때 소켓 잠금을 적절히 유지하지 않아 발생하며, 이를 해결하기 위해 bh_lock_sock()을 사용하여 소켓 잠금을 확보하도록 수정되었습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46115 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 block 계층에서 서로 다른 dev_pagemap에 속한 bvec 세그먼트가 물리적으로 인접할 경우 이를 하나로 병합하는 취약점이 발견되었습니다. 이로 인해 병합된 세그먼트에서 올바른 pgmap을 복구할 수 없는 문제가 발생합니다. 이를 해결하기 위해 biovec_phys_mergeable 함수에 pgmap 일치 여부를 확인하는 로직이 추가되었습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-45083 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Goobi viewer의 REST 엔드포인트인 /api/v1/index/stream에서 인증되지 않은 사용자가 임의의 Solr 스트리밍 표현식을 전송할 수 있는 취약점입니다. 공격자는 이를 통해 전체 Solr 인덱스를 읽거나, 기본 설정 상태의 Solr 서버에서 인덱스된 레코드를 수정 또는 삭제할 수 있습니다.
|
2026-05-27 | 2026-06-17 10:51 |
| CVE-2026-44888 | CRITICAL | 9.8 | Python |
Pi.Alert는 WiFi/LAN 침입 감지 애플리케이션으로, 2026-05-07 이전 버전의 SaveConfigFile() 엔드포인트가 검증 없이 사용자 입력(예: SMTP_PORT)을 pialert.conf에 직접 작성합니다. 백그라운드 크론이 3-5분마다 Python exec()로 이 파일을 로드하므로 공격자는 임의의 Python 코드를 주입하여 인증 없이 OS 수준의 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-05-27 | 2026-05-29 15:29 |
| CVE-2026-44887 | CRITICAL | 9.8 | Python |
Pi.Alert의 웹 설정 편집기에서 pialert.conf 파일에 임의의 Python 코드를 주입할 수 있는 취약점입니다. 백그라운드 스캔 데몬이 Python exec()로 이 파일을 로드하면서 주입된 코드가 데몬 권한으로 실행되며, 웹 보호가 기본적으로 비활성화되어 있어 인증 없이 원격 코드 실행이 가능합니다.
|
2026-05-27 | 2026-05-29 15:29 |
| CVE-2026-48027 | CRITICAL | 9.8 | Visual Studio |
Nx Console 18.95.0 버전이 악의적으로 조작되어 Visual Studio Marketplace와 OpenVSX에 배포되었습니다. 이 악의적 버전은 약 18~36분간 노출되었으며, 영향받은 사용자는 즉시 18.100.0 이상으로 업그레이드해야 합니다.
|
2026-05-27 | 2026-10-14 20:10 |
| CVE-2026-46039 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 rxgk 구성 요소 내 rxgk_extract_token() 함수에서 티켓 길이를 확인하는 과정 중 정수 오버플로가 발생할 수 있는 취약점이 발견되었습니다. 이를 해결하기 위해 값을 올림하는 대신 가용 데이터 크기를 내림하는 방식으로 검증 로직이 수정되었습니다.
|
2026-05-27 | 2026-06-16 15:16 |
| CVE-2026-45988 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 rxrpc 프로토콜에서 RESPONSE 패킷 처리 중 일시적 오류가 발생할 경우, 패킷이 부분적으로 복호화된 상태로 재큐에 삽입되는 취약점이 발견되었습니다. 이 문제는 오류 발생 시 패킷을 폐기하고 새로운 CHALLENGE 패킷을 요청함으로써 해결되었습니다.
|
2026-05-27 | 2026-10-19 20:18 |