| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-84647 | HIGH | 8.8 | Jenkins |
Stapler 2107.v8dfcb_e8ed317 및 이전 버전에서 폼 데이터 바인딩 시 객체 유형을 제한하지 않는 취약점이 발견되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 의도되지 않은 설정 관련 유형의 객체를 생성할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:13 |
| CVE-2026-84645 | HIGH | 8.8 | Jenkins |
Jenkins 2.579 및 이전 버전, LTS 2.568.2 및 이전 버전에서 발생하는 취약점입니다. 사용자가 제출한 config.xml 문서 내에 독립적인 최상위 설정 파일 객체를 중첩된 필드 값으로 포함시킬 수 있으며, 이를 통해 Stapler가 HTTP 요청을 처리하는 과정에서 원격 코드 실행(RCE)이 가능해집니다.
|
2026-09-02 | 2026-09-11 21:15 |
| CVE-2026-81772 | HIGH | 8.8 | PHP |
Ninja Forms - Layout & Styles 플러그인 3.0.31 이하 버전에서 인증되지 않은 사용자가 PHP 객체 주입(Object Injection)을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 서버 측에서 임의의 코드를 실행하거나 시스템 권한을 탈취할 위험이 있습니다.
|
2026-09-02 | 2026-09-03 14:17 |
| CVE-2026-81283 | HIGH | 8.8 | PHP |
WP User Frontend 4.3.10 이하 버전에서 발생하는 Subscriber PHP 객체 주입 취약점입니다. 공격자가 조작된 데이터를 전송하여 서버 측에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-09-02 | 2026-09-02 13:54 |
| CVE-2026-81807 | HIGH | 8.8 | WordPress |
Simple Ajax Chat WordPress 플러그인 20260827 이전 버전에서 채팅 메시지 내용에 대한 이스케이프 처리가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 임의의 HTML 속성을 주입할 수 있으며, 관리자를 포함하여 채팅을 보는 모든 사용자의 브라우저에서 악성 스크립트가 실행될 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-81737 | HIGH | 8.8 | WordPress |
FAQ Builder AYS WordPress 플러그인 1.8.5 미만 버전에서 인증되지 않은 방문자가 제출한 콘텐츠를 적절히 검증하거나 이스케이프하지 않아 발생하는 취약점입니다. 저장된 데이터가 관리자 페이지에서 출력될 때 디코딩 과정을 거치며 이스케이프가 무효화되어, 관리자 권한으로 악성 스크립트가 실행되는 저장형 XSS 공격이 가능합니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-19116 | HIGH | 8.8 | PHP |
User Frontend WordPress 플러그인 4.3.11 미만 버전에서 발생하는 취약점입니다. 인증된 구독자 이상의 사용자가 프론트엔드 편집 폼을 통해 조작된 데이터를 전송하여 PHP 객체 주입(PHP Object Injection)을 수행할 수 있으며, 적절한 가젯 체인이 존재할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-14357 | HIGH | 8.8 | PHP |
WordPress용 DevKit Pro 플러그인 2.3.0 이하 버전에서 권한 검증 및 논스(nonce) 확인 누락 취약점이 발견되었습니다. 이를 통해 인증된 공격자가 임의의 테마 ZIP 파일을 업로드하여 PHP 파일을 실행함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-02 | 2026-09-02 16:17 |
| CVE-2026-84694 | HIGH | 8.8 | Docker |
Coolify 4.2.0 미만 버전에서 SSH를 통해 관리되는 서버의 Docker 명령 실행 시 환경 변수 키 이름을 적절히 이스케이프하지 못하는 취약점이 존재합니다. 인증된 공격자는 환경 변수 키에 셸 메타문자를 주입하여 컨테이너 외부의 서버 호스트에서 임의의 명령을 실행할 수 있습니다.
|
2026-09-02 | 2026-09-10 15:53 |
| CVE-2026-76851 | HIGH | 8.8 | Git |
GitHub Enterprise Server에서 원격 코드 실행이 가능한 SSRF 취약점이 발견되었습니다. 불충분한 네트워크 격리로 인해 악성 pre-receive hook 코드가 내부 서비스를 사칭하고 권한이 높은 서비스로 요청을 리다이렉트하여 권한 상승 및 코드 실행을 유발할 수 있습니다.
|
2026-09-01 | 2026-09-08 13:05 |
| CVE-2026-71981 | HIGH | 8.8 | PHP |
Cypht 2.12.2 미만 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 인증된 공격자가 logout 핸들러의 back_query GET 파라미터에 조작된 PHP 객체를 전달하여 웹 서버 권한으로 임의의 운영체제 명령을 실행할 수 있습니다.
|
2026-09-01 | 2026-09-08 20:18 |
| CVE-2026-72649 | HIGH | 8.8 | Azure Machine Learning |
Elasticsearch 머신러닝 컴포넌트에서 신뢰할 수 없는 데이터의 역직렬화(CWE-502) 취약점이 발견되었습니다. 공격자가 조작된 학습 모델 아티팩트를 통해 객체 주입(CAPEC-586)을 수행하면 원격 코드 실행(RCE)이 가능합니다. 이 공격을 위해서는 학습 모델을 생성하고 배포할 수 있는 권한을 가진 인증된 사용자가 필요합니다.
|
2026-09-01 | 2026-09-02 18:49 |
| CVE-2026-51974 | HIGH | 8.8 | Python |
lllyasviel Fooocus 2.1.854 버전부터 2.5.5 버전 사이의 modules/meta_parser.py 내 get_list 함수에서 eval() 주입 취약점이 발견되었습니다. 공격자는 EXIF 메타데이터에 조작된 스타일 페이로드를 포함한 이미지 파일을 업로드하여 원격으로 임의의 파이썬 코드를 실행할 수 있습니다.
|
2026-09-01 | 2026-09-08 19:42 |
| CVE-2026-19591 | HIGH | 8.8 | Codex |
OpenAI Codex CLI 및 Desktop의 PowerShell 명령 해석 오류로 인해 특정 명령이 안전한 것으로 잘못 분류되는 취약점이 발견되었습니다. 공격자가 준비한 저장소를 통해 사용자의 승인 없이 파일을 작성하거나 설정을 변경할 수 있으며, 이를 통해 악성 MCP 서버를 실행하여 사용자 권한으로 코드를 실행할 수 있습니다.
|
2026-09-01 | 2026-09-02 19:17 |
| CVE-2026-84202 | HIGH | 8.8 | Python |
ModelScope가 모델 설정 파일을 파싱할 때 PyYAML의 unsafe yaml.Loader를 사용하여 임의 코드 실행이 가능합니다. 공격자는 파이썬 객체 생성 태그를 포함한 악성 모델 저장소를 만들어 사용자가 이를 로드할 때 코드가 실행되도록 유도할 수 있습니다.
|
2026-09-01 | 2026-09-08 20:18 |
| CVE-2026-10195 | HIGH | 8.8 | FFmpeg |
WordPress용 FS-Poster 플러그인 8.0.1 이하 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. FFmpeg 경로 매개변수에 대한 입력값 검증 미흡과 REST API 엔드포인트의 권한 검증 부재로 인해, 구독자 권한 이상의 인증된 공격자가 서버에서 임의의 명령을 실행할 수 있습니다.
|
2026-09-01 | 2026-09-01 20:47 |
| CVE-2026-84117 | HIGH | 8.8 | Microsoft Edge for Android |
안드로이드용 Firefox에서 발생하는 권한 상승 취약점입니다. 이 취약점은 Firefox 155 버전에서 수정되었습니다.
|
2026-09-01 | 2026-09-03 15:22 |
| CVE-2026-59681 | HIGH | 8.8 | Samba |
yast2-auth-client의 OS 명령 주입 취약점으로, Active Directory 설정값을 제어할 수 있는 공격자가 대상 호스트에서 루트 권한으로 임의의 명령을 실행할 수 있습니다. Auth::AuthConf 모듈이 구성 값을 검증하거나 셸 인용 처리를 하지 않은 채 Open3 메서드를 통해 실행하기 때문에 발생합니다.
|
2026-09-01 | 2026-09-02 04:18 |
| CVE-2026-19806 | HIGH | 8.8 | WordPress |
WordPress의 Support Genix 플러그인에서 인증 우회로 인한 관리자 계정 탈취 취약점이 발견되었습니다. 낮은 엔트로피의 암호화 키 생성 방식과 검증되지 않은 엔드포인트로 인해 공격자가 암호화 키를 복구하고 관리자 권한을 획득할 수 있습니다.
|
2026-09-01 | 2026-09-02 18:19 |
| CVE-2026-82908 | HIGH | 8.8 | Remote Control for Zoom Contact Center |
MSI Dragon Center 2.0.155.0 이하 버전의 NTIOLib_X64.sys 라이브러리에서 정수 오버플로 취약점이 발견되었습니다. MMIO Write Path Handler의 MmioWritePath 함수에서 인자 개수나 요소 크기를 조작할 경우 발생하며, 로컬 공격자가 이를 악용할 수 있습니다.
|
2026-08-31 | 2026-09-01 20:47 |
| CVE-2026-83497 | HIGH | 8.8 | SQL Server |
OpenSearch SQL 플러그인의 커서 페이지네이션 구성 요소에서 신뢰할 수 없는 데이터에 대한 제한 없는 역직렬화 취약점이 발견되었습니다. 기본 읽기/검색 권한을 가진 원격 인증된 사용자가 조작된 커서 파라미터를 plugins/sql 엔드포인트로 전송하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-08-31 | 2026-09-03 16:44 |
| CVE-2026-82635 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Pake 3.13.1 미만 버전에서 download_file Tauri 명령어가 파일명을 검증 없이 사용자 다운로드 디렉토리에 결합하는 취약점이 발견되었습니다. 공격자가 경로 탐색 시퀀스를 포함한 파일명을 사용하여 임의의 경로에 파일을 작성할 수 있으며, 이를 통해 시스템에 악성 파일을 설치하고 코드를 실행할 수 있습니다.
|
2026-08-30 | 2026-09-04 20:32 |
| CVE-2026-81660 | HIGH | 8.8 | WordPress |
Groundhogg WordPress 플러그인 4.5.13 미만 버전에서 웹 양식 필드 값에 대한 검증 및 이스케이프 처리가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 악성 스크립트를 삽입하여 관리자 권한을 가진 사용자에게 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-08-30 | 2026-08-31 20:14 |
| CVE-2026-76585 | HIGH | 8.8 | WordPress |
WooCommerce WordPress 플러그인의 Customer Reviews 버전 5.118.0 미만에서 고객 리뷰 콘텐츠에 대한 검증 및 이스케이프 처리가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 저장형 교차 사이트 스크립팅(Stored XSS) 공격을 수행할 수 있습니다.
|
2026-08-30 | 2026-08-31 20:14 |
| CVE-2026-82450 | HIGH | 8.8 | PHP |
BookStack 26.05.4 미만 버전에서 휴대용 ZIP 가져오기 기능의 원격 코드 실행 취약점이 발견되었습니다. '콘텐츠 가져오기' 및 '책 생성' 권한을 가진 사용자가 PHP 폴리글랏 파일을 책 표지로 업로드하여 웹 루트에 저장하고 실행할 수 있습니다. 공격자는 이미지 확장자 검증을 우회하여 인증되지 않은 요청으로 악성 코드를 실행할 수 있습니다.
|
2026-08-29 | 2026-10-08 16:17 |
| CVE-2026-18729 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.11.1 버전까지, 코드 생성 제어 미흡으로 인해 인증된 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이 존재합니다. 이 취약점을 통해 공격자는 시스템 권한을 탈취하거나 악성 동작을 수행할 수 있습니다.
|
2026-08-28 | 2026-09-01 04:18 |
| CVE-2026-82278 | HIGH | 8.8 | Python |
BISHENG 2.6.0 미만 버전의 workflow run_once 엔드포인트에서 인증된 사용자가 임의의 Python 코드를 실행할 수 있는 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자는 조작된 Code 노드 정의를 POST /api/v1/workflow/run_once 엔드포인트로 전송하여 샌드박스 없이 exec()를 통해 파일 시스템, 자격 증명 및 내부 네트워크 자원에 접근할 수 있습니다.
|
2026-08-28 | 2026-09-23 17:17 |
| CVE-2026-72984 | HIGH | 8.8 | Microsoft Access |
Microsoft Edge(Chromium 기반)에서 발생하는 타입 혼동(Type Confusion) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-08-28 | 2026-09-11 17:19 |
| CVE-2026-55485 | HIGH | 8.8 | Python |
Piccolo Admin 1.14.0 미만 버전에서 발생하는 취약점으로, 비관리자 권한을 가진 사용자가 세션 테이블에 대한 GET 요청을 통해 타인의 활성 세션 토큰을 탈취할 수 있습니다. 탈취한 토큰을 사용하여 슈퍼유저로 사칭할 수 있으며, 최종적으로 공격자 자신의 계정에 슈퍼유저 권한을 부여할 수 있습니다.
|
2026-08-28 | 2026-09-09 21:09 |
| CVE-2026-80724 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ptp: vmclock 구성 요소에서 읽기 전용 매핑이 쓰기 가능 상태로 유지되는 취약점이 발견되었습니다. 공격자가 mprotect() 함수를 사용하여 읽기 전용 페이지를 쓰기 가능하게 업그레이드함으로써 호스트의 시간 기록 데이터를 손상시킬 수 있습니다.
|
2026-08-28 | 2026-10-19 09:17 |