| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-60672 | CRITICAL | 9.8 | Oracle WebLogic Server |
Oracle Fusion Middleware의 Oracle WebLogic Server(Core 구성 요소)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 T3 또는 IIOP 프로토콜을 통해 네트워크를 통해 접근하여 서버를 완전히 장악할 수 있습니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-47627 | CRITICAL | 9.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA Triton Inference Server에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 시스템의 경로를 임의로 조작하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-52608 | CRITICAL | 9.8 | PHP |
reportico-web 8.1.0 이하 버전에서 발생하는 잘못된 접근 제어 취약점입니다. 인증되지 않은 공격자가 safe_mode 설정과 관계없이 모든 보고서의 PreExecuteCode 속성에 임의의 PHP 코드를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-18 | 2026-08-31 20:12 |
| CVE-2026-45117 | CRITICAL | 9.8 | PHP |
MyBB 1.8.13부터 1.8.40 버전의 설치 모듈에서 데이터베이스 설정값을 구성 파일에 작성할 때 적절한 이스케이프 처리가 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 조작된 입력값을 주입하여 PHP 코드를 실행하고 원격에서 시스템 권한을 탈취할 수 있습니다.
|
2026-08-18 | 2026-09-08 21:02 |
| CVE-2026-73380 | CRITICAL | 9.8 | PHP |
Popup by Supsystic 1.13.0 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 서버 측에서 임의의 코드를 실행할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-73376 | CRITICAL | 9.8 | PHP |
Ultimate Maps by Supsystic 1.5.0 미만 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 서버의 제어권을 획득할 수 있는 심각한 보안 결함입니다.
|
2026-08-18 | 2026-10-23 21:10 |
| CVE-2026-73366 | CRITICAL | 9.8 | PHP |
Easy Google Maps 1.13.0 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-73341 | CRITICAL | 9.8 | PHP |
RegistrationMagic 6.0.9.7 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-32470 | CRITICAL | 9.8 | PHP |
FundEngine 1.7.9 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-75854 | CRITICAL | 9.8 | Redis |
ArcadeDB 26.8.1 미만 버전의 Redis wire-protocol 플러그인에서 인증 누락 취약점이 발견되었습니다. 공격자는 인증 없이 Redis 포트에 접속하여 데이터의 읽기, 쓰기 및 삭제를 수행할 수 있으며 모든 보안 게이트를 우회할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-75852 | CRITICAL | 9.8 | Spring Data MongoDB |
ArcadeDB 26.8.1 미만 버전에서 MongoDB 와이어 프로토콜 플러그인의 데이터 명령에 대한 SASL 인증이 강제되지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 자격 증명 없이 27017 포트에 접속하여 모든 데이터베이스에 대해 삽입, 조회, 수정, 삭제 및 생성 명령을 수행할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-15748 | CRITICAL | 9.8 | WordPress |
WordPress의 Forminator Forms 플러그인 1.56.1 이하 버전에서 발생하는 임의 파일 업로드 취약점입니다. handle_file_upload 함수의 불충분한 파일 유형 검증과 조작된 Select 필드 값을 통한 설정 주입으로 인해 인증되지 않은 공격자가 실행 가능한 파일을 업로드할 수 있습니다. 이를 통해 원격 코드 실행(RCE)이 가능해집니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-47698 | CRITICAL | 9.8 | Node.js |
Node.js용 오픈소스 샌드박스인 vm2의 3.11.6 미만 버전에서 발생하는 취약점입니다. Function.prototype.call을 이용한 중첩 간접 호출을 차단하지 못해, 샌드박스 내 코드가 호스트의 프로토타입 체인을 조작하고 임의의 명령을 실행할 수 있습니다.
|
2026-08-17 | 2026-10-23 16:10 |
| CVE-2026-68004 | CRITICAL | 9.8 | UniFi OS Server |
OSSRS SRS(Simple Realtime Server) 5.0.213 미만 버전에서 RTMP 게시 인증 및 vhost 수준 보안 설정 과정 중 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 공격자는 SRS RTMP 리스너 구성 요소와 srs_app_security.cpp의 보안 체크 로직을 악용하여 원격에서 시스템 권한을 획득할 수 있습니다.
|
2026-08-17 | 2026-09-09 16:04 |
| CVE-2026-74900 | CRITICAL | 9.8 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전의 pqc.py에서 KEM 복호화 실패 시 오류 없이 시뮬레이션 모드로 자동 전환되는 취약점이 발견되었습니다. 이 과정에서 단 16바이트의 개인키와 공개된 캡슐화 키 데이터만으로 결정론적인 공유 비밀값을 생성할 수 있어 데이터가 노출될 위험이 있습니다.
|
2026-08-17 | 2026-09-01 15:24 |
| CVE-2026-74901 | CRITICAL | 9.8 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전의 pqc.py에서 인증 우회 취약점이 발견되었습니다. AES-GCM 복호화 실패 시 인증되지 않은 AES-CTR 모드로 자동 전환되는 결함으로 인해, 공격자가 암호문을 수정하여 무결성 검증을 우회하고 탐지 없이 비트 플리핑 공격을 수행할 수 있습니다.
|
2026-08-17 | 2026-09-01 16:08 |
| CVE-2026-74891 | CRITICAL | 9.8 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전의 독립형 서버 설정 파일에 데이터베이스 인증 정보가 하드코딩되어 있습니다. 동일 네트워크상의 공격자가 알려진 기본 자격 증명을 사용하여 PostgreSQL 데이터베이스에 접근하고 민감한 데이터를 탈취할 수 있습니다.
|
2026-08-17 | 2026-09-01 15:25 |
| CVE-2026-74894 | CRITICAL | 9.8 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전의 verify_api_token 함수에서 인증 우회 취약점이 발견되었습니다. 공격자는 유효하지 않은 Bearer 토큰을 사용하여 임의의 공개 키를 업로드하거나, 모든 키를 열람하고, 다른 사용자의 키를 삭제할 수 있습니다.
|
2026-08-17 | 2026-09-01 15:25 |
| CVE-2026-74895 | CRITICAL | 9.8 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전에서 기본 프로세스 격리 모드 사용 시 플러그인 실행에 대한 샌드박스 제한이 적용되지 않는 취약점이 발견되었습니다. 공격자는 이를 악용하여 파일 시스템, 네트워크, 하위 프로세스 및 모든 Python 모듈에 제한 없이 접근할 수 있는 악성 플러그인을 실행할 수 있습니다.
|
2026-08-17 | 2026-09-01 15:24 |
| CVE-2026-74896 | CRITICAL | 9.8 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전의 DangerousPatternVisitor AST 분석기에서 dunder 속성 탐색 기법을 탐지하지 못하는 샌드박스 탈출 취약점이 발견되었습니다. 공격자는 __class__, __subclasses__() 등의 체인을 사용하여 제한된 함수에 접근하고 플러그인 코드에서 임의의 시스템 명령을 실행할 수 있습니다.
|
2026-08-17 | 2026-09-01 15:24 |
| CVE-2026-74899 | CRITICAL | 9.8 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전의 IsolatedPluginExecutor에서 샌드박스 탈출 취약점이 발견되었습니다. 공격자는 제한된 exec() 내에서 Python 타입 객체에 접근하여 클래스 계층 구조를 탐색함으로써 시스템 함수를 호출하고 임의의 OS 명령을 실행할 수 있습니다.
|
2026-08-17 | 2026-08-28 18:34 |
| CVE-2026-74886 | CRITICAL | 9.8 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전에서 플러그인 샌드박스 우회 취약점이 발견되었습니다. 공격자가 문자열 난독화나 인코딩을 사용하여 AST 분석기의 차단 목록을 우회함으로써 sys, shutil 등 위험한 모듈을 임포트하고 임의의 코드를 실행할 수 있습니다.
|
2026-08-17 | 2026-09-01 15:26 |
| CVE-2026-74889 | CRITICAL | 9.8 | OpenSSL |
1.4.0 미만 버전의 openssl_encrypt는 키 정규화 함수에서 솔트(salt)가 없는 HKDF와 정적 정보 파라미터를 사용합니다. 이로 인해 엔트로피 추출 능력이 저하되고 결정론적 특성이 강해져, 동일한 입력에 대해 예측 가능한 키 유도가 가능해집니다. 공격자는 이를 악용하여 다중 타겟 공격에 대한 암호화 보안을 약화시킬 수 있습니다.
|
2026-08-17 | 2026-09-01 15:26 |
| CVE-2026-74876 | CRITICAL | 9.8 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전의 PublicKeyBundle.from_dict() 함수에서 서명 검증 없이 신뢰할 수 없는 데이터로부터 키 번들을 생성하는 취약점이 발견되었습니다. 공격자는 서명 검증을 우회하여 공격자가 제어하는 공개 키로 데이터를 암호화함으로써 기밀 정보를 유출할 수 있습니다.
|
2026-08-17 | 2026-10-08 16:17 |
| CVE-2026-74878 | CRITICAL | 9.8 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전은 TOTP 무차별 대입 공격을 방지하기 위해 메모리 내 속도 제한 기능을 사용하지만, 이 정보가 워커 간에 공유되지 않으며 서버 재시작 시 초기화됩니다. 공격자는 여러 서버 인스턴스에 인증 시도를 분산하거나 서버 재시작 직후에 재시도함으로써 속도 제한 보호를 우회할 수 있습니다.
|
2026-08-17 | 2026-10-08 16:17 |
| CVE-2026-74880 | CRITICAL | 9.8 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전에서 키 서버 및 텔레메트리 서버 경로의 URL 쿼리 매개변수로 리프레시 토큰을 허용하는 취약점이 발견되었습니다. 공격자는 서버 로그, 프록시 로그, 브라우저 기록 및 HTTP Referer 헤더를 통해 토큰을 탈취하여 권한 없는 접근을 수행할 수 있습니다.
|
2026-08-17 | 2026-10-08 16:17 |
| CVE-2026-74872 | CRITICAL | 9.8 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전의 Whirlpool 해시 구현체에서 임의 코드 실행 취약점이 발견되었습니다. 공격자가 무결성 검증 없이 와일드카드 패턴을 사용하는 점을 악용하여 특정 패턴의 악성 .so 파일을 로드하게 함으로써 네이티브 코드를 실행할 수 있습니다.
|
2026-08-17 | 2026-10-08 16:17 |
| CVE-2026-74875 | CRITICAL | 9.8 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전에서 jsonschema 라이브러리가 설치되어 있지 않을 경우 JSON 스키마 검증을 조용히 건너뛰는 취약점이 발견되었습니다. 공격자는 jsonschema 패키지를 제거하거나 알 수 없는 메타데이터 형식을 사용하여 모든 스키마 검사를 우회하고 악성 데이터를 처리하게 만들 수 있습니다.
|
2026-08-17 | 2026-10-08 16:17 |
| CVE-2026-19349 | CRITICAL | 9.8 | Git |
Lemonldap::NG::Portal의 특정 버전에서 GitHub 및 LinkedIn 백엔드 사용 시 OAuth2 state 파라미터가 SSO 세션으로 저장되어 인증을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 탈취한 state 식별자를 세션 쿠키로 재사용하여 인증 없이 유효한 SSO 세션을 획득할 수 있습니다. 이는 기본 설정에서 가상 호스트에 'default => accept' 규칙이 적용된 경우 매우 위험합니다.
|
2026-08-16 | 2026-08-26 16:51 |
| CVE-2024-13784 | CRITICAL | 9.8 | PHP |
WordPress용 ARForms 플러그인 1.8.5 이하 버전에서 신뢰할 수 없는 입력값의 역직렬화로 인한 PHP 객체 주입 취약점이 발견되었습니다. 인증되지 않은 공격자가 PHP 객체를 주입할 수 있으며, 사이트에 다른 취약한 플러그인이나 테마가 설치되어 POP 체인이 존재할 경우 임의 파일 삭제, 데이터 탈취 또는 코드 실행이 가능합니다.
|
2026-08-16 | 2026-10-01 23:10 |