| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-86712 | HIGH | 8.8 | Node.js |
SiYuan 3.8.2 미만 버전에서 공격자가 수정 가능한 text/siyuan 클립보드 MIME 타입을 신뢰하여 붙여넣기 처리 시 검증을 건너뛰는 취약점이 발견되었습니다. 공격자가 악성 웹 페이지를 통해 클립보드에 코드를 심고 사용자가 이를 SiYuan에 붙여넣으면, Electron 메인 프로세스를 통해 Node.js 권한으로 임의 코드가 실행될 수 있습니다.
|
2026-09-08 | 2026-09-10 16:18 |
| CVE-2026-16502 | HIGH | 8.8 | PHP |
The Live Composer – Free WordPress Website Builder 플러그인의 2.1.18 이하 모든 버전에서 신뢰할 수 없는 입력값의 역직렬화로 인한 PHP 객체 주입 취약점이 발견되었습니다. 기여 권한 이상의 인증된 공격자가 PHP 객체를 주입할 수 있으며, 사이트에 다른 플러그인이나 테마의 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 탈취 또는 코드 실행이 가능합니다.
|
2026-09-08 | 2026-09-08 17:17 |
| CVE-2026-62650 | HIGH | 8.8 | Spring Data REST |
Reyrolle 7SR5(V2.70 미만 모든 버전)의 웹 기반 관리 인터페이스에서 서버 측 권한 확인 기능이 제대로 수행되지 않는 취약점이 발견되었습니다. 공격자가 요청 데이터를 조작하여 역할 기반 액세스 제어(RBAC)를 우회할 수 있으며, 이를 통해 권한이 낮은 인증된 원격 공격자가 관리자 권한으로 상승할 수 있습니다.
|
2026-09-08 | 2026-09-08 18:41 |
| CVE-2026-19633 | HIGH | 8.8 | PostgreSQL |
PostgreSQL Anonymizer에서 권한이 없는 마스킹 사용자가 연산자, 도메인 캐스트 또는 신뢰할 수 없는 표현식이 포함된 뷰 서브쿼리를 악용하여 임의 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점이 악용될 경우 마스킹 메커니즘의 컨텍스트 내에서 악성 코드가 높은 권한으로 실행될 수 있습니다.
|
2026-09-06 | 2026-09-09 05:17 |
| CVE-2026-18480 | HIGH | 8.8 | WordPress |
SureCart WordPress 플러그인 4.6.3 미만 버전에서 권한 확인 로직의 결함으로 인해 구독자 권한의 사용자가 다른 사용자의 이메일 주소를 변경할 수 있습니다. 이를 통해 관리자 계정을 탈취하거나 임의의 사용자와 고객 기록을 연결할 수 있으며, 인증된 사용자에게 고객 식별 정보와 이메일 주소가 노출되는 취약점이 존재합니다.
|
2026-09-06 | 2026-09-08 19:09 |
| CVE-2025-9049 | HIGH | 8.8 | WordPress |
Nokri – Job Board WordPress Theme의 모든 버전(1.6.4 포함)에서 'nokri_account_member_permissions' 함수에 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 고용주 권한을 가진 사용자를 추가할 수 있으며, 해당 사용자는 관리자를 포함한 모든 사용자의 이메일 주소를 변경하여 권한을 상승시킬 수 있습니다.
|
2026-09-05 | 2026-10-19 22:10 |
| CVE-2026-86169 | HIGH | 8.8 | Python |
Axolotl 0.19.0 미만 버전의 multipack 패치 경로에서 trust_remote_code 설정이 False가 아닌 None으로 기본 설정되어 보안 검사를 우회하는 원격 코드 실행(RCE) 취약점이 존재합니다. 공격자가 악성 Hugging Face 모델 저장소를 base_model로 지정하도록 유도하면, AutoModelForCausalLM.from_pretrained 호출 시 trust_remote_code=True가 강제로 적용되어 임의의 파이썬 코드가 실행될 수 있습니다.
|
2026-09-05 | 2026-09-23 17:17 |
| CVE-2026-81543 | HIGH | 8.8 | WordPress |
WordPress용 Abandoned Cart Pro for WooCommerce 플러그인 10.7.1 이하 버전에서 권한 상승 취약점이 발견되었습니다. 권한 검증 및 논스(nonce) 확인 누락으로 인해, 구독자 권한을 가진 공격자가 SMTP 설정을 변경하여 관리자 복구 이메일을 가로채고 관리자 권한을 탈취할 수 있습니다.
|
2026-09-05 | 2026-09-08 13:12 |
| CVE-2026-77826 | HIGH | 8.8 | IBM Security Verify Access |
RegistrationMagic WordPress 플러그인 6.0.9.9 이전 버전에서 페이스북 액세스 토큰의 발급 대상을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 탈취한 토큰을 사용하여 기존 사용자로 로그인하거나, 사용자 등록이 비활성화된 상태에서도 새 계정을 생성하여 로그인할 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-19887 | HIGH | 8.8 | PHP |
WordPress용 Welcart e-Commerce 플러그인 2.12.1 이하 버전에서 Telecom EDY 결제 콜백 처리 중 PHP 객체 주입 취약점이 발견되었습니다. 공격자는 인증 없이 임의의 메타데이터를 저장한 뒤 역직렬화를 유도하여 서버의 파일을 삭제할 수 있으며, 이는 최종적으로 원격 코드 실행으로 이어질 수 있습니다.
|
2026-09-05 | 2026-09-08 17:17 |
| CVE-2026-52775 | HIGH | 8.8 | PHP |
PHP 기반 위키 시스템인 YesWiki의 ReactionManager::deleteUserReaction() 함수에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 사용자가 {idreaction} 및 {id} URL 경로 파라미터를 통해 이스케이프 처리되지 않은 임의의 SQL 명령어를 주입할 수 있습니다. 이 문제는 버전 4.6.6에서 패치되었습니다.
|
2026-09-05 | 2026-09-08 21:05 |
| CVE-2026-19298 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.11.2 버전까지, 플로우 빌드 과정에서의 권한 우회 취약점으로 인해 인증된 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 공격자가 시스템 권한을 탈취할 수 있는 심각한 위험을 초래합니다.
|
2026-09-04 | 2026-09-10 16:17 |
| CVE-2026-85604 | HIGH | 8.8 | PHP |
Grav 2.0.18 미만 버전의 Twig sort 필터에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 인증된 사용자가 페이지 쓰기 권한을 이용해 spl_autoload를 호출하는 악성 페이로드를 주입하면 웹 서버 권한으로 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-09-04 | 2026-09-08 20:05 |
| CVE-2026-85610 | HIGH | 8.8 | Node.js |
OpenPanel 2.3.0 미만 버전에서 차트 수식 표현식을 적절히 검증하지 못하는 취약점이 발견되었습니다. 이를 통해 읽기 권한을 가진 인증된 프로젝트 멤버가 mathjs 행렬 객체를 통해 JavaScript Function 생성자를 복구하고, 임의의 코드를 실행하여 운영체제 명령을 수행할 수 있습니다.
|
2026-09-04 | 2026-09-10 16:17 |
| CVE-2026-84752 | HIGH | 8.8 | PHP |
RTMKit 2.1.5 이하 버전에서 발생하는 기여자(Contributor) PHP 객체 주입 취약점입니다. 공격자가 조작된 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-03 | 2026-09-03 18:17 |
| CVE-2026-71963 | HIGH | 8.8 | Git |
Hermes Agent 0.18.2에서 0.21.0 버전 사이에서 원격 코드 실행 취약점이 발견되었습니다. 공격자가 조작된 .git/config 파일을 포함한 저장소를 통해 core.fsmonitor 설정을 악용하면, 사용자가 해당 저장소를 열고 메시지를 보낼 때 임의의 OS 명령어가 실행되어 API 키 등 민감한 환경 변수가 유출될 수 있습니다.
|
2026-09-03 | 2026-09-08 20:18 |
| CVE-2026-85168 | HIGH | 8.8 | Git |
n8n의 Git 노드에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 특정 설정 키(content-filter, merge-driver)가 제대로 필터링되지 않아, 악성 설정이 포함된 저장소를 조작할 경우 Git 명령 실행 과정에서 공격자가 의도한 명령이 n8n 프로세스 권한으로 실행될 수 있습니다.
|
2026-09-03 | 2026-09-16 21:41 |
| CVE-2026-80734 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 캐시된 inode의 매핑 플래그와 최소 folio 순서가 올바르게 초기화되지 않는 취약점입니다. 이로 인해 특정 블록 크기 환경에서 데이터 정렬 오류가 발생하여 커널 패닉(ASSERT)이 유발될 수 있습니다.
|
2026-09-03 | 2026-10-21 13:19 |
| CVE-2026-20280 | HIGH | 8.8 | Cisco IOS Software |
Cisco IOS XR 소프트웨어의 내부 보안 검토 과정에서 발견된 취약점입니다. 이 취약점은 예외적인 상황을 처리하거나 확인하는 과정이 부적절하여 발생하는 CWE-703 유형의 결함입니다.
|
2026-09-02 | 2026-09-18 13:17 |
| CVE-2026-20278 | HIGH | 8.8 | Cisco IOS Software |
Cisco IOS XR 소프트웨어의 내부 보안 검토 과정에서 발견된 보안 취약점입니다. 이 취약점은 CWE-707(부적절한 중립화)과 관련된 문제로, 소프트웨어 강화 릴리스를 통해 해결되었습니다.
|
2026-09-02 | 2026-09-18 13:17 |
| CVE-2026-20275 | HIGH | 8.8 | Cisco IOS Software |
Cisco IOS XR 소프트웨어의 내부 보안 검토 과정에서 발견된 취약점입니다. 이 취약점은 CWE-682(잘못된 계산)로 분류되는 계산 오류와 관련이 있습니다.
|
2026-09-02 | 2026-09-18 13:17 |
| CVE-2026-84673 | HIGH | 8.8 | Jenkins |
Jenkins Customizable Header Plugin 295.v2544b_ca_19b_97 및 이전 버전에서 Stapler 데이터 바인딩을 통해 플러그인의 외관 설정을 덮어쓸 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 인라인 자바스크립트가 포함된 사용자 정의 SVG 아이콘을 설정함으로써 저장형 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:13 |
| CVE-2026-84671 | HIGH | 8.8 | Jenkins |
Jenkins File Parameter Plugin 425.v3fa_801681b_5e 및 이전 버전에서 Stapler 데이터 바인딩을 통해 Jenkins 컨트롤러 파일 시스템의 임의 위치에 파일을 쓸 수 있는 취약점이 존재합니다. 이 취약점은 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-09-02 | 2026-09-03 17:13 |
| CVE-2026-84670 | HIGH | 8.8 | Jenkins |
Jenkins Performance Plugin 1015.v09ca_52b_3370e 및 이전 버전에서 빌드 디렉토리에 저장된 캐시된 성능 보고서를 역직렬화할 때 인스턴스화할 수 있는 클래스를 제한하지 않는 취약점이 발견되었습니다. 이를 통해 Item/Configure 권한을 가진 공격자가 Jenkins 컨트롤러에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:13 |
| CVE-2026-84669 | HIGH | 8.8 | Jenkins |
Jenkins Allure Plugin 2.35.2 및 이전 버전에서 발생하는 경로 탐색(Path Traversal) 취약점입니다. Allure 보고서를 게시하는 작업에 대해 Item/Read 권한을 가진 공격자가 Jenkins 컨트롤러 파일 시스템의 임의 파일을 읽을 수 있습니다.
|
2026-09-02 | 2026-09-03 17:13 |
| CVE-2026-84668 | HIGH | 8.8 | Jenkins |
Jenkins SAML 플러그인 4.618.v441a_27fa_46d2 및 이전 버전에서 Stapler 데이터 바인딩을 통해 SAML ID 제공자 메타데이터 파일을 덮어쓸 수 있는 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 메타데이터를 공격자가 제어하는 내용으로 교체함으로써 임의의 사용자로 인증을 우회할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:13 |
| CVE-2026-84672 | HIGH | 8.8 | Azure |
Jenkins Microsoft Entra ID 플러그인 710.v0b_ff8e9cc2d2 및 이전 버전에서 발생하는 취약점입니다. 이 취약점은 Entra 그룹 권한을 부여할 때 고유 ID와 표시 이름을 동시에 사용하기 때문에 발생하며, 공격자가 동일한 표시 이름을 가진 그룹을 생성하여 권한을 탈취할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:13 |
| CVE-2026-84650 | HIGH | 8.8 | Jenkins |
Jenkins 2.579 및 이전 버전, LTS 2.568.2 및 이전 버전에서 transient 필드를 역직렬화 과정에서 제외할 수 없는 취약점이 발견되었습니다. 공격자가 구성 업데이트를 제출할 수 있는 권한이 있다면, 역직렬화되는 transient 필드의 값을 임의로 지정할 수 있으며 그 영향은 해당 필드의 사용 방식에 따라 달라집니다.
|
2026-09-02 | 2026-09-11 21:16 |
| CVE-2026-84649 | HIGH | 8.8 | Jenkins |
Stapler의 특정 버전에서 동적으로 생성된 JavaScript 리소스에 사용자의 CSRF 토큰(crumb)이 문자열 리터럴로 포함되는 취약점이 발견되었습니다. 이를 통해 동일 사이트 내의 페이지를 제어할 수 있는 공격자는 대상 사용자의 유효한 토큰을 탈취하여 사용자 권한으로 임의의 작업을 수행할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:13 |
| CVE-2026-84648 | HIGH | 8.8 | Jenkins |
Jenkins 2.579 및 이전 버전, LTS 2.568.2 및 이전 버전에서 시스템 로그 뷰어가 로그 레코드 메타데이터(소스, 레벨, 타임스탬프)를 적절히 이스케이프 처리하지 않아 저장형 XSS 취약점이 발생합니다. 에이전트 프로세스를 제어할 수 있는 공격자가 이를 악용할 수 있습니다.
|
2026-09-02 | 2026-09-11 21:14 |