| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-7647 | HIGH | 8.1 | PHP |
WordPress의 Profile Builder Pro 플러그인 3.14.5 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 공격자가 제어하는 'args' POST 매개변수를 nonce 검증 없이 PHP의 maybe_unserialize() 함수로 처리하여 임의의 PHP 객체가 메모리에 주입될 수 있습니다. 이 AJAX 핸들러는 인증된 사용자와 미인증 사용자 모두 접근 가능하므로 완전히 인증되지 않은 공격자도 악용할 수 있습니다.
|
2026-05-02 | 2026-05-05 19:15 |
| CVE-2026-43051 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 Wacom HID 드라이버에서 wacom_intuos_bt_irq 함수가 블루투스 HID 보고서를 처리할 때 경계 검사를 충분히 수행하지 않아 발생하는 취약점입니다. 악의적으로 조작된 짧은 보고서가 전달될 경우, 데이터를 복사하는 과정에서 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2026-05-01 | 2026-10-19 20:18 |
| CVE-2026-31779 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 iwlwifi 무선 드라이버에서 동적 배열 크기를 사전 검증 없이 메모리 복사할 때 발생하는 out-of-bounds 읽기 취약점입니다. 악의적인 크기의 WiFi 패킷 수신 시 커널 메모리의 인접 영역이 노출될 수 있습니다. 패킷 길이 검증 강화로 해결됩니다.
|
2026-05-01 | 2026-10-19 20:17 |
| CVE-2026-31771 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 Bluetooth HCI 이벤트 처리에서 페이로드 길이 검증이 수행되기 전에 hci_store_wake_reason() 함수가 호출되어 메모리 범위를 벗어난 접근이 가능한 취약점입니다. 이를 해결하기 위해 wake address 저장 로직을 개별 이벤트 핸들러로 이동하여 각각의 길이 검증 후에만 실행되도록 수정했습니다.
|
2026-05-01 | 2026-10-30 13:18 |
| CVE-2026-31708 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 smb2_ioctl_query_info 함수 내의 경계 외 읽기(OOB Read) 취약점이 발견되었습니다. 악의적인 서버가 실제 응답 크기보다 큰 출력 버퍼 길이를 보고할 경우, 커널 힙의 인접 데이터를 사용자 공간으로 노출시킬 수 있습니다.
|
2026-05-01 | 2026-10-19 20:17 |
| CVE-2026-40600 | HIGH | 8.1 | IBM Security Verify Access |
Chartbrew 4.9.0 버전에서 인증된 사용자가 권한이 없는 다른 프로젝트의 SharePolicy 레코드를 수정하거나 삭제할 수 있는 취약점이 발견되었습니다. 해당 취약점은 URL 경로의 프로젝트와 실제 수정하려는 정책 ID 간의 소유권 검증이 누락되어 발생하며, 대시보드 공유 규칙을 임의로 변경할 수 있습니다.
|
2026-04-30 | 2026-06-17 10:45 |
| CVE-2026-27760 | HIGH | 8.1 | PHP |
OpenCATS commit 3002a29 이전 버전의 설치 마법사 AJAX 엔드포인트에 PHP 코드 주입 취약점이 존재하여, 인증되지 않은 공격자가 databaseConnectivity 액션 파라미터를 통해 임의 PHP 코드를 실행할 수 있습니다. 공격자는 따옴표와 문장 구분자를 이용해 config.php의 define() 함수를 벗어나 악의적 코드를 주입하며, 설치 미완료 상태에서 이후 모든 페이지 로드 시마다 실행됩니다.
|
2026-04-28 | 2026-07-14 19:16 |
| CVE-2026-41678 | HIGH | 8.1 | OpenSSL |
rust-openssl 라이브러리의 aes::unwrap_key() 함수에서 출력 버퍼 크기를 확인하는 조건식이 반대로 작성되어 있습니다. 이로 인해 충분히 큰 버퍼를 제공하더라도 거부되거나, 반대로 작은 버퍼가 제공될 경우 버퍼 범위를 벗어난 쓰기(Out-of-bounds write)가 발생하여 메모리 오염을 유발할 수 있습니다.
|
2026-04-24 | 2026-07-17 19:24 |
| CVE-2026-31613 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 SMB 클라이언트가 심볼릭 링크 에러 응답을 파싱할 때 범위 검사가 불완전하여 Out-of-bounds 메모리 읽기가 발생합니다. 악의적인 SMB 서버가 crafted된 응답을 전송하면 힙 메모리의 바이트가 유출될 수 있습니다.
|
2026-04-24 | 2026-10-19 19:18 |
| CVE-2026-5364 | HIGH | 8.1 | PHP |
Contact Form 7 플러그인의 파일 업로드 기능에서 파일 확장자 검증이 정상화 전에 수행되어, 공격자가 특수문자를 이용해 PHP 파일을 업로드할 수 있는 취약점입니다. .htaccess 제한과 파일명 랜덤화가 있어 실제 악용은 제한되지만 원격 코드 실행 위험이 있습니다.
|
2026-04-24 | 2026-04-24 14:38 |
| CVE-2026-41323 | HIGH | 8.1 | Teams |
Kyverno의 apiCall 기능이 외부 HTTP 요청 시 Admission Controller의 ServiceAccount 토큰을 자동으로 첨부하는 취약점입니다. 서비스 URL에 대한 검증이 없어 공격자가 제어하는 서버로 토큰이 유출될 수 있으며, 이는 클러스터 권한 탈취로 이어질 수 있습니다.
|
2026-04-24 | 2026-06-17 10:46 |
| CVE-2026-34587 | HIGH | 8.1 | Magento Open Source |
Kirby CMS 4.9.0 및 5.4.0 이전 버전에서 REST API를 통해 새 페이지를 생성할 때 isDraft 플래그를 재정의할 수 있어, pages.create 권한을 가진 인증된 공격자가 편집 승인 절차를 우회하고 바로 게시된 페이지를 만들 수 있습니다. 또한 Options 로직이 OptionsQuery/OptionsApi 소스의 쿼리를 이중 해석하던 문제도 함께 수정되었습니다.
|
2026-04-24 | 2026-10-26 21:10 |
| CVE-2026-27841 | HIGH | 8.1 | IBM WebSphere Application Server |
SenseLive X3050 웹 관리 인터페이스에서 CSRF 보호 장치가 제대로 적용되지 않아, 상태를 변경하는 작업이 인가되지 않은 상태로 실행될 수 있습니다. 서버 측에서 요청 출처 검증이나 CSRF 토큰이 구현되지 않아 악의적인 외부 웹페이지가 사용자 브라우저를 통해 장비에 무단 설정 변경 요청을 보낼 수 있습니다.
|
2026-04-24 | 2026-10-26 21:10 |
| CVE-2026-41246 | HIGH | 8.1 | Kubernetes |
Contour Kubernetes ingress controller의 Cookie Rewriting 기능에서 Lua 코드 인젝션 취약점이 존재합니다. HTTPProxy 리소스의 cookieRewritePolicies 필드에 악의적인 값을 삽입하여 Envoy 프록시에서 임의의 코드 실행이 가능하며, 자격증명 유출이나 다른 테넌트에 대한 서비스 거부 공격이 가능합니다.
|
2026-04-23 | 2026-10-26 22:10 |
| CVE-2026-41175 | HIGH | 8.1 | Git |
Statamic CMS의 쿼리 파라미터 조작 취약점으로, 최소한의 권한을 가진 인증 사용자가 콘텐츠, 자산, 사용자 계정을 삭제할 수 있습니다. REST/GraphQL API가 인증 없이 활성화된 경우 인증 없이도 공격 가능합니다.
|
2026-04-22 | 2026-10-26 21:10 |
| CVE-2026-4922 | HIGH | 8.1 | Git |
GitLab CE/EE의 불충분한 CSRF 보호로 인해 인증되지 않은 사용자가 GraphQL API를 통해 인증된 사용자의 권한으로 뮤테이션을 실행할 수 있는 취약점입니다. 이를 통해 공격자는 피해자 계정의 데이터 조작이나 권한 변경 등이 가능합니다.
|
2026-04-22 | 2026-04-23 20:40 |
| CVE-2026-31513 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 스택에서 l2cap_ecred_conn_req 함수 내 스택 범위 외 읽기(stack-out-of-bounds read) 취약점이 발견되었습니다. 공격자가 조작된 Enhanced Credit Based Connection Request를 보내면, 유효성 검사 전에 계산된 잘못된 길이 값으로 인해 스택 버퍼의 범위를 벗어난 메모리 읽기가 발생하여 시스템 패닉을 유발할 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31464 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 ibmvfc 드라이버에서 발생한 취약점으로, 악의적인 VIO 서버가 허용된 범위를 초과하는 값을 반환할 경우 발생합니다. 검증되지 않은 값이 메모리 인덱스로 사용되어 커널 메모리 외부 영역에 접근하게 되며, 이 과정에서 커널 메모리 정보가 유출될 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-41058 | HIGH | 8.1 | Magento Open Source |
WWBN AVideo 오픈소스 비디오 플랫폼의 29.0 이하 버전에서 CloneSite의 deleteDump 파라미터에 대한 수정이 불완전하여 경로 순회 필터링이 적용되지 않습니다. 이로 인해 GET 파라미터에 ../../ 시퀀스를 넣어 임의의 파일을 unlink()로 삭제할 수 있습니다. 커밋 3c729717c26f160014a5c86b0b6accdbd613e7b2에 업데이트된 수정이 포함되어 있습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-41056 | HIGH | 8.1 | Magento Open Source |
WWBN AVideo 29.0 이하 버전의 objects/functions.php에 있는 allowOrigin($allowAll=true) 함수가 임의의 Origin 헤더를 Access-Control-Allow-Origin에 그대로 반영하고 Access-Control-Allow-Credentials: true를 함께 설정합니다. 이 함수는 plugin/API/get.json.php와 plugin/API/set.json.php에서 호출되며, SameSite=None 세션 쿠키와 결합되어 악성 웹사이트가 인증된 사용자의 API 응답을 읽고 상태를 변경할 수 있습니다. 수정 커밋은 caf705f38eae0ccfac4c3af1587781355d24495e입니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-40905 | HIGH | 8.1 | IBM WebSphere Application Server |
LinkAce 2.5.4 미만 버전에서 사용자 제어 가능 HTTP 헤더를 부적절하게 신뢰하여 발생하는 비밀번호 재설정 포이즈닝 취약점입니다. 공격자가 X-Forwarded-Host 헤더를 조작하여 비밀번호 재설정 링크에 악성 도메인을 삽입함으로써 사용자의 토큰을 탈취하고 계정을 완전히 장악할 수 있습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-34309 | HIGH | 8.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 8.61~8.62 버전의 Security 컴포넌트에 존재하는 취약점입니다. 네트워크(HTTP)를 통해 낮은 권한을 가진 공격자가 쉽게 악용할 수 있으며, 성공 시 중요 데이터에 대한 무단 생성·삭제·수정 및 접근이 가능해집니다. CVSS 3.1 기준 기밀성과 무결성에 높은 영향을 미칩니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-40868 | HIGH | 8.1 | Teams |
Kyverno 1.16.4 미만 버전에서 apiCall 서비스 호출 시 Authorization 헤더가 명시되지 않으면 Kyverno 컨트롤러의 서비스 어카운트 토큰이 자동으로 주입됩니다. 공격자가 제어하는 URL로 정책을 설정할 경우, Kyverno의 권한을 가진 토큰이 외부로 유출될 수 있는 혼동된 대리인(Confused Deputy) 취약점입니다.
|
2026-04-21 | 2026-06-17 10:45 |
| CVE-2026-40588 | HIGH | 8.1 | IBM Security Verify Access |
blueprintUE 4.2.0 미만 버전의 /profile/{slug}/edit/ 경로에 있는 비밀번호 변경 양식에 기존 비밀번호 확인 절차가 누락되어 있습니다. 공격자가 XSS나 세션 탈취 등을 통해 인증된 세션을 획득할 경우, 기존 비밀번호를 몰라도 즉시 비밀번호를 변경하여 계정을 완전히 탈취할 수 있습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-34403 | HIGH | 8.1 | Nginx |
Nginx UI 2.3.5 이전 버전의 WebSocket 엔드포인트에서 CheckOrigin 검증 부재로 인해 교차 사이트 WebSocket 하이재킹(CSWSH) 공격이 가능합니다. HttpOnly/SameSite 속성이 없는 쿠키 기반 인증토큰으로 인해 악성 웹페이지가 관리자 브라우저에서 인증된 WebSocket 연결을 설립할 수 있습니다.
|
2026-04-20 | 2026-10-26 21:10 |
| CVE-2026-33031 | HIGH | 8.1 | Nginx |
Nginx UI 2.3.4 이전 버전에서 비활성화된 사용자가 이전에 발급받은 API 토큰을 토큰 수명이 끝날 때까지 사용할 수 있습니다. 관리자가 사용자를 비활성화해도 실제로는 접근이 차단되지 않으므로, JWT를 탈취한 공격자는 계정 비활성화 후에도 보호된 자원을 읽고 수정할 수 있습니다.
|
2026-04-20 | 2026-10-26 22:10 |
| CVE-2026-25524 | HIGH | 8.1 | PHP |
OpenMage LTS 버전 20.17.0 이전에서 PHP의 getimagesize(), file_exists(), is_readable() 함수가 phar:// 스트림 래퍼를 처리할 때 역직렬화를 트리거합니다. 공격자가 악성 phar 파일을 이미지로 위장하여 업로드한 후 이미지 검증 함수를 호출하게 하면 임의의 코드 실행이 가능합니다.
|
2026-04-20 | 2026-10-26 21:10 |
| CVE-2026-32623 | HIGH | 8.1 | Magento Open Source |
xrdp는 오픈소스 RDP 서버이며, 0.10.5 이하 버전의 NeutrinoRDP 모듈에는 힙 기반 버퍼 오버플로우 취약점이 존재합니다. 모듈이 RDP 세션을 다른 서버로 프록시할 때 재조립된 분할 가상 채널 데이터의 크기를 할당된 메모리 버퍼와 대조해 올바르게 검증하지 않습니다. 악의적인 하위 RDP 서버나 중간자(MITM) 공격자가 이를 악용해 메모리 손상을 일으켜 서비스 거부(DoS) 또는 원격 코드 실행(RCE)을 유발할 수 있습니다. 이 모듈은 기본적으로 빌드되지 않으며, 명시적으로 컴파일 및 활성화된 환경에서만 영향을 받습니다.
|
2026-04-17 | 2026-10-26 22:10 |
| CVE-2026-5718 | HIGH | 8.1 | PHP |
Contact Form 7용 Drag and Drop Multiple File Upload 플러그인 1.3.9.7 버전 이하에서 파일 타입 검증 부족으로 인한 임의 파일 업로드 취약점이 존재한다. 사용자 정의 블랙리스트가 기본 차단 목록을 병합하지 않고 대체하며, 비ASCII 문자를 포함한 파일명에 대해 sanitization 함수가 우회되어 인증 없는 공격자가 PHP 파일 등을 업로드하여 원격 코드 실행을 달성할 수 있다.
|
2026-04-17 | 2026-05-27 02:16 |
| CVE-2026-3605 | HIGH | 8.1 | Oracle GraalVM Enterprise Edition |
인증된 사용자가 glob이 포함된 정책을 통해 kvv2 경로에 접근할 수 있는 경우, 읽기 또는 쓰기 권한이 없는 시크릿을 삭제하여 서비스 거부(DoS)를 유발할 수 있습니다. 네임스페이스 간 시크릿 삭제나 시크릿 데이터 읽기는 가능하지 않습니다. Vault Community Edition 2.0.0, Vault Enterprise 2.0.0, 1.21.5, 1.20.10, 1.19.16에서 수정되었습니다.
|
2026-04-17 | 2026-10-26 22:10 |