| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-40757 | HIGH | 8.1 | PHP |
Château 버전 1.2.1 이하에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39556 | HIGH | 8.1 | PHP |
Konsept 1.9 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39560 | HIGH | 8.1 | PHP |
Hiroshi 1.5.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39576 | HIGH | 8.1 | PHP |
SingleMalt 1.5 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 특수하게 조작된 데이터를 전송하여 서버 측에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39442 | HIGH | 8.1 | PHP |
PressMart 1.2.26 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행을 시도할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39445 | HIGH | 8.1 | PHP |
Alukas 3.0.0 미만 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행을 시도할 수 있습니다.
|
2026-06-17 | 2026-10-23 23:10 |
| CVE-2025-69115 | HIGH | 8.1 | WordPress |
LuxMed | Medicine & Healthcare Doctor WordPress 테마 1.2.2 이하 버전에서 인증되지 않은 사용자가 로컬 파일을 포함할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 서버 내의 민감한 파일을 읽을 수 있습니다.
|
2026-06-17 | 2026-10-06 22:10 |
| CVE-2026-40755 | HIGH | 8.1 | PHP |
TechLink 1.3 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-40758 | HIGH | 8.1 | PHP |
Léonie 1.2.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-40759 | HIGH | 8.1 | PHP |
Esmée 1.4 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-40760 | HIGH | 8.1 | PHP |
Behold 1.5 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-40761 | HIGH | 8.1 | PHP |
Valeska 1.2.2 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행을 시도할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-40739 | HIGH | 8.1 | PHP |
LuxeDrive 1.4 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-40751 | HIGH | 8.1 | PHP |
Ashtanga 1.2 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 조작된 데이터를 전송하여 서버 내에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-17 | 2026-10-26 00:10 |
| CVE-2026-40753 | HIGH | 8.1 | PHP |
EasyMeals 1.5.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 서버 측에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-17 | 2026-10-26 00:10 |
| CVE-2026-40754 | HIGH | 8.1 | PHP |
Roisin 1.4 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 00:10 |
| CVE-2026-40735 | HIGH | 8.1 | PHP |
Reina 2.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 00:10 |
| CVE-2026-40736 | HIGH | 8.1 | PHP |
Laurits 1.5.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39580 | HIGH | 8.1 | PHP |
Micdrop 1.3.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 특수하게 조작된 데이터를 전송하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39554 | HIGH | 8.1 | PHP |
Fidalgo 1.2.2 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39557 | HIGH | 8.1 | PHP |
NeoBeat 1.7 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 특수하게 조작된 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 00:10 |
| CVE-2026-39567 | HIGH | 8.1 | PHP |
Santé 1.5.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 00:10 |
| CVE-2026-39573 | HIGH | 8.1 | PHP |
Mildhill 1.5 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 특수하게 조작된 데이터를 전송하여 서버 측에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39539 | HIGH | 8.1 | PHP |
Alloggio - Hotel Booking 2.1.2 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 특수하게 조작된 데이터를 전송하여 서버 측에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39545 | HIGH | 8.1 | PHP |
Zermatt 1.6.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39443 | HIGH | 8.1 | PHP |
EmallShop 2.4.21 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-39446 | HIGH | 8.1 | PHP |
Kapee 1.7.0 미만 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-17 | 2026-10-23 23:10 |
| CVE-2025-69160 | HIGH | 8.1 | Git |
Gita 1.11 이하 버전에서 발생하는 인증되지 않은 로컬 파일 포함(LFI) 취약점입니다. 공격자가 인증 없이 서버 내부의 민감한 파일을 읽을 수 있는 위험이 있습니다.
|
2026-06-17 | 2026-10-06 22:10 |
| CVE-2026-35289 | HIGH | 8.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PT PeopleTools 제품의 Deployment Package 구성 요소에서 취약점이 발견되었습니다. 인증되지 않은 네트워크 공격자가 HTTPS를 통해 공격을 수행할 수 있으며, 성공 시 PeopleSoft 시스템의 제어권을 완전히 탈취할 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-35279 | HIGH | 8.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PT PeopleTools의 Performance Monitor 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 시스템을 장악할 수 있으며, 이는 기밀성, 무결성 및 가용성에 심각한 영향을 미칩니다.
|
2026-06-17 | 2026-10-25 23:10 |