| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-37068 | HIGH | 8.1 | PHP |
Veno File Manager Project 4.4.9 버전에서 super administrator 권한을 가진 인증된 사용자가 임의의 PHP 파일을 덮어쓸 수 있는 취약점이 발견되었습니다. 공격자는 특수하게 조작된 POST 요청을 통해 애플리케이션 내의 모든 PHP 파일을 변조할 수 있습니다.
|
2026-08-27 | 2026-09-02 19:17 |
| CVE-2026-55228 | HIGH | 8.1 | Teams |
Weblate의 REST API가 프로젝트 및 워크스페이스 범위의 팀 권한을 적절히 검증하지 못하는 취약점입니다. 공격자는 유효하지 않은 팀 설정을 제출하여 권한이 없는 프로젝트에 접근하거나 관리 권한을 획득할 수 있습니다.
|
2026-08-26 | 2026-09-09 21:09 |
| CVE-2026-32257 | HIGH | 8.1 | PHP |
Laravel PHP 프레임워크 기반의 오픈소스 CMS인 Winter에서 발생하는 취약점입니다. backend.manage_branding 권한을 가진 사용자가 브랜드 설정 스타일 필드에 악성 CSS를 입력할 경우, LESS 파서가 이를 검증 없이 컴파일하여 관리자 페이지에서 저장형 XSS 공격이 가능해집니다.
|
2026-08-26 | 2026-09-09 21:09 |
| CVE-2026-32258 | HIGH | 8.1 | PHP |
Laravel 기반의 오픈소스 CMS인 Winter에서 발생하는 저장형 XSS 취약점입니다. backend.manage_editor 권한을 가진 인증된 사용자가 LESS 파서로 컴파일되는 커스텀 마크업 스타일을 저장할 때, 적절한 검증 없이 렌더링되어 발생합니다.
|
2026-08-26 | 2026-09-09 21:09 |
| CVE-2026-81036 | HIGH | 8.1 | Microsoft Exchange Server |
Stalwart Mail Server의 기본 설정에서 OAuth 리다이렉트 대상에 대한 검증이 누락되어 발생하는 취약점입니다. 공격자가 제어하는 주소로 리다이렉트 값을 조작하면, 사용자가 인증을 완료했을 때 유효한 인증 코드가 공격자의 서버로 전송되어 계정 권한을 탈취당할 수 있습니다.
|
2026-08-26 | 2026-09-24 20:43 |
| CVE-2026-81029 | HIGH | 8.1 | Log Server |
OpenMetadata의 인증 과정에서 사용자가 지정한 리다이렉트 대상이 검증되지 않아 발생하는 취약점입니다. 공격자가 제어하는 URL로 인증 토큰이 포함된 채 리다이렉트될 수 있어, 사용자의 계정 권한이 탈취될 위험이 있습니다.
|
2026-08-26 | 2026-10-20 02:17 |
| CVE-2026-15985 | HIGH | 8.1 | Spring Cloud Gateway Server |
WordPress의 Classified Listing - Mobile Number Verification 플러그인 1.6.0 이하 버전에서 인증 우회 취약점이 발견되었습니다. process_otp_login() 함수에서 서버 측 Firebase OTP 검증이 누락되어, 공격자가 임의의 OTP 코드와 UID를 전송하여 등록된 사용자로 위장할 수 있습니다. 관리자 계정에 전화번호가 등록되어 있을 경우 관리자 권한 탈취가 가능합니다.
|
2026-08-26 | 2026-08-26 16:19 |
| CVE-2026-19718 | HIGH | 8.1 | WordPress |
BlogVault Backup & Staging, MalCare Security, WP Remote WordPress 플러그인의 6.65 미만 버전에서 인증되지 않은 사용자가 사이트 관리 서비스와 연결된 비밀 키를 탈취할 수 있는 취약점이 발견되었습니다. 취약한 의사 난수 생성기(PRNG)를 사용하여 생성된 비밀 키를 공격자가 복구할 수 있으며, 이를 통해 사이트의 관리자 권한을 획득할 수 있습니다.
|
2026-08-26 | 2026-08-26 16:30 |
| CVE-2026-65183 | HIGH | 8.1 | Apache Tomcat |
Apache Tomcat에서 Unix 도메인 소켓을 생성할 때 발생하는 TOCTOU(Time-of-check Time-of-use) 레이스 컨디션 취약점입니다. 이 취약점을 통해 권한이 없는 로컬 사용자가 Unix 도메인 소켓에 접근할 수 있습니다.
|
2026-08-25 | 2026-08-27 15:26 |
| CVE-2026-66422 | HIGH | 8.1 | Apache Tomcat |
Apache Tomcat에서 security-role-ref 정의가 Realm 내의 역할 별칭으로 잘못 사용되어 발생하는 권한 부여 미흡 취약점입니다. 이로 인해 Request.isUserInRole()의 올바른 사용 방식과 충돌하여 권한 검증에 오류가 발생할 수 있습니다.
|
2026-08-25 | 2026-08-27 15:16 |
| CVE-2026-68569 | HIGH | 8.1 | Apache Tomcat |
Apache Tomcat의 인증 처리 과정에서 발생하는 부적절한 인증 취약점입니다. CLIENT-CERT 또는 SPNEGO와 같은 특정 환경에서 사용자가 DataSourceRealm에 존재하지 않음에도 불구하고 인증이 통과될 수 있습니다.
|
2026-08-25 | 2026-09-21 12:17 |
| CVE-2026-65098 | HIGH | 8.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA NemoClaw의 원격 접속 도우미 워크플로우에서 취약점이 발견되었습니다. 공격자가 이를 악용하여 인증을 우회할 수 있으며, 결과적으로 코드 실행, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-08-25 | 2026-09-01 18:47 |
| CVE-2026-65105 | HIGH | 8.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA NemoClaw의 추론 서버 설정에 인증 없이 추론 서비스에 접근할 수 있는 취약점이 존재합니다. 이 취약점을 성공적으로 악용할 경우 정보 유출 및 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-08-25 | 2026-09-01 18:37 |
| CVE-2026-65084 | HIGH | 8.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA NemoClaw의 배포 프로세스에서 부적절한 인증서 검증 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 정보 유출, 데이터 변조, 코드 실행 및 권한 상승이 발생할 수 있습니다.
|
2026-08-25 | 2026-09-01 16:52 |
| CVE-2026-65081 | HIGH | 8.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA NemoClaw의 설치 과정에서 신뢰할 수 없는 코드가 실행될 수 있는 취약점이 발견되었습니다. 이 취약점을 악용할 경우 코드 실행, 권한 상승, 데이터 변조, 정보 유출 및 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-08-25 | 2026-09-01 18:59 |
| CVE-2026-78379 | HIGH | 8.1 | Python |
Amazon Strands Agents Tools 0.8.5 미만 버전의 python_repl 도구에서 LLM 프롬프트 입력값에 대한 중화 처리가 미흡하여 발생합니다. 공격자가 정교하게 조작된 프롬프트를 통해 인간의 승인 절차를 우회하고, batch 도구를 통해 non_interactive_mode 인자를 전달함으로써 에이전트 호스트에서 임의의 파이썬 코드를 실행할 수 있습니다.
|
2026-08-25 | 2026-08-26 16:45 |
| CVE-2026-78572 | HIGH | 8.1 | PHP |
WordPress용 Kalles Addons 플러그인 1.0.6 이하 버전에서 신뢰할 수 없는 입력값의 역직렬화를 통한 PHP 객체 주입(PHP Object Injection) 취약점이 발견되었습니다. 공격자가 인증 없이 PHP 객체를 주입할 수 있으며, 사이트에 다른 POP 체인을 포함한 플러그인이나 테마가 설치되어 있을 경우 임의 파일 삭제, 민감 데이터 탈취 또는 코드 실행이 가능합니다.
|
2026-08-25 | 2026-08-26 16:19 |
| CVE-2026-16231 | HIGH | 8.1 | IBM WebSphere Application Server |
hbs 뷰 엔진의 registerAsyncHelper API가 Handlebars의 자동 HTML 이스케이프 기능을 우회하는 취약점입니다. 비동기 헬퍼가 반환하는 값이 이스케이프 처리 없이 원본 그대로 렌더링되어, 공격자가 조작한 데이터가 포함될 경우 저장형 또는 반사형 XSS 공격이 가능합니다.
|
2026-08-25 | 2026-10-06 22:10 |
| CVE-2026-78562 | HIGH | 8.1 | PHP |
WordPress용 Verdure Core 플러그인의 모든 버전(1.2 포함)에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 포함하고 실행하여 PHP 코드를 실행할 수 있으며, 이를 통해 접근 제어를 우회하거나 민감한 데이터를 탈취할 수 있습니다.
|
2026-08-25 | 2026-08-27 17:20 |
| CVE-2026-78566 | HIGH | 8.1 | PHP |
WordPress의 Shuffle 테마 1.8 버전 이하에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 포함하고 실행할 수 있어, PHP 코드를 실행하거나 민감한 데이터를 탈취할 수 있습니다.
|
2026-08-25 | 2026-08-26 16:19 |
| CVE-2026-78478 | HIGH | 8.1 | PHP |
WordPress의 Mane 테마 1.7 이하 모든 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 포함하고 실행하여 PHP 코드를 실행할 수 있으며, 이를 통해 접근 제어 우회 및 민감 데이터 탈취가 가능합니다.
|
2026-08-25 | 2026-09-28 23:10 |
| CVE-2026-34968 | HIGH | 8.1 | PHP |
Adminer 5.4.3 미만 버전의 SQLite 모드에서 임의 파일 삭제 취약점이 발견되었습니다. 인증된 공격자가 db[] 파라미터에 임의의 상대 경로를 입력하여 PHP 프로세스가 쓰기 권한을 가진 모든 파일을 삭제할 수 있습니다.
|
2026-08-25 | 2026-10-12 15:10 |
| CVE-2026-71506 | HIGH | 8.1 | Spring Data REST |
Dolibarr 24.0.0 미만 버전의 결제 REST API 삭제 엔드포인트에서 부적절한 권한 부여 취약점이 발견되었습니다. 송장 삭제 권한을 가진 인증된 공격자가 결제 발행 권한 확인 절차를 우회하여 모든 결제 기록을 영구적으로 삭제할 수 있습니다. 이로 인해 송장의 결제 금액이 0원이 되거나 회계 수출 데이터가 삭제되어 재무 데이터의 무결성이 손실될 수 있습니다.
|
2026-08-24 | 2026-10-12 22:10 |
| CVE-2026-74651 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 rtl8723bs 드라이버 내 rtw_get_wpa_ie() 함수에서 경계 검사 미흡으로 인한 Out-of-Bounds(OOB) Read 취약점이 발견되었습니다. 특정 벤더 전용 정보 요소(IE)의 길이가 충분하지 않을 경우, 함수가 지정된 오프셋을 넘어 메모리를 읽어 들여 시스템 오류나 정보 유출을 유발할 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74592 | HIGH | 8.1 | Linux Kernel |
리눅스 커널의 IMA(Integrity Measurement Architecture)에서 파일 크기 조정(truncate) 시 캐시 플래그를 적절히 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 파일이 수정되어도 기존의 무결성 측정 결과가 그대로 유지될 수 있는 문제가 있었습니다. 이번 패치를 통해 파일 크기 조정 요청 시 캐시를 초기화하여 파일 재측정 및 재검증이 이루어지도록 수정되었습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-76793 | HIGH | 8.1 | WordPress |
Firebase Authentication WordPress 플러그인 1.7.1 미만 버전에서 인증 토큰의 이메일 주소 검증 과정이 누락되는 취약점이 발견되었습니다. 이로 인해 공격자가 인증되지 않은 상태에서도 임의의 이메일 주소를 사용하여 관리자를 포함한 모든 사용자의 계정으로 로그인할 수 있습니다.
|
2026-08-22 | 2026-10-12 16:10 |
| CVE-2026-18052 | HIGH | 8.1 | WordPress |
ManageWP Worker WordPress 플러그인 4.9.37 이전 버전에서 로그인 인증 시 계정과 서명을 결합하지 않고 이미 사용된 로그인 링크의 재사용을 방지하지 못하는 취약점이 발견되었습니다. 공격자가 로그인 링크를 획득할 경우 관리자를 포함한 사이트 내 모든 사용자의 세션을 탈취할 수 있습니다.
|
2026-08-22 | 2026-10-12 16:10 |
| CVE-2026-68745 | HIGH | 8.1 | VMware Telco Cloud Platform |
Apache CloudStack 4.20.3.0 및 4.22.1.0 버전의 SAML 인증 과정에서 인증서 검증 실패 취약점이 발견되었습니다. 공격자가 IdP의 IP를 스푸핑하거나 관리 서버에 등록된 URL을 이용할 경우, 위조된 SAML 응답을 통해 관리 서버에 로그인을 시도할 수 있습니다.
|
2026-08-21 | 2026-10-16 15:10 |
| CVE-2026-18781 | HIGH | 8.1 | WordPress |
Contact Form 7 WordPress 플러그인 1.3.9.9 미만 버전에서 파일 업로드 시 파일 이름 검증 결함이 발견되었습니다. 공격자가 특수 문자를 이용해 파일 확장자 제한을 우회함으로써 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-08-21 | 2026-10-24 20:10 |
| CVE-2026-76397 | HIGH | 8.1 | Spring Data REST |
Splunk AI Toolkit 6.0.0 미만 버전에서 'power' 역할을 가진 사용자가 다른 사용자의 실험 기록을 포함한 모든 관련 데이터를 열람하거나 삭제할 수 있는 취약점이 발견되었습니다. 이 취약점은 쿼리 값을 처리할 때 신뢰할 수 있는 실험 범위를 유지하지 못해 발생합니다.
|
2026-08-19 | 2026-08-21 18:56 |