| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-57863 | HIGH | 8.8 | PHP |
Crater Invoice 6.0.6 이하 버전의 자체 업데이트 API에서 경로 탐색 취약점이 발견되었습니다. 인증된 회사 소유자가 조작된 ZIP 아카이브를 사용하여 의도된 디렉토리 외부로 임의의 파일을 작성할 수 있으며, 이를 통해 웹 디렉토리에 PHP 파일을 생성하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-08-25 | 2026-09-24 20:43 |
| CVE-2026-19949 | HIGH | 8.8 | Spring Data REST |
WordPress용 All-in-One WP Migration and Backup 플러그인의 아카이브 복구 기능에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 인증 없이 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있으며, 이를 통해 원격 코드 실행(RCE)까지 가능합니다.
|
2026-08-25 | 2026-10-24 20:10 |
| CVE-2026-16601 | HIGH | 8.8 | WordPress |
WordPress의 CM Map Locations 플러그인 2.1.8 버전 이하에서 발생하는 제한적 임의 파일 업로드 취약점입니다. 파일 유형 검증이 불충분하여 인증된 공격자가 실행 가능한 파일을 업로드함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-25 | 2026-08-27 17:17 |
| CVE-2026-19892 | HIGH | 8.8 | WordPress |
WordPress용 InfusedWoo Pro 플러그인 5.1.17 이하 버전에서 권한 상승 및 계정 탈취 취약점이 발견되었습니다. ajax_iwar_preview_email() 함수가 적절한 권한 검사를 수행하지 않아, 낮은 권한의 사용자가 임의의 이메일 주소에 대한 비밀번호 재설정 링크를 생성할 수 있습니다. 이를 통해 공격자는 관리자를 포함한 모든 사용자의 계정을 탈취할 수 있습니다.
|
2026-08-25 | 2026-10-12 15:10 |
| CVE-2026-75574 | HIGH | 8.8 | PHP |
Grav Email 플러그인 4.2.2 미만 버전에서 페이지 편집자가 제어하는 이메일 액션 파라미터가 샌드박스 처리되지 않은 Twig 템플릿으로 렌더링되는 취약점이 발견되었습니다. api.access 및 api.pages.write 권한을 가진 인증된 사용자가 특정 필드에 Twig 표현식을 삽입하여 PHP 실행 계정 권한으로 임의의 운영체제 명령을 실행할 수 있습니다.
|
2026-08-25 | 2026-10-12 15:10 |
| CVE-2026-56702 | HIGH | 8.8 | PHP |
Adminer 5.4.3 미만 버전의 AdminerFileUpload 플러그인에서 제한되지 않은 파일 업로드 취약점이 발견되었습니다. 인증된 사용자가 허용된 확장자 목록을 악용하여 PHP 파일을 업로드할 수 있으며, 이를 통해 웹 서버 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-08-25 | 2026-10-12 15:10 |
| CVE-2026-32560 | HIGH | 8.8 | WordPress |
WordPress용 MagicAI 플러그인 1.4 이하 버전에서 발생하는 구독자 로컬 파일 포함(LFI) 취약점입니다. 공격자가 시스템의 민감한 파일을 읽을 수 있는 위험이 있습니다.
|
2026-08-24 | 2026-10-24 20:10 |
| CVE-2026-76836 | HIGH | 8.8 | Spring Data REST |
AzuraCast에서 권한 검증이 미흡한 엔드포인트를 통해 Liquidsoap 사용자 정의 설정 필드에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 프로필 수정 권한만으로도 시스템 명령어를 실행할 수 있는 설정값을 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-24 | 2026-10-13 09:10 |
| CVE-2026-76841 | HIGH | 8.8 | Python |
Xinference 2.12.0 미만 버전은 Hugging Face 모델 로드 시 원격 코드 실행(RCE) 옵션이 무조건 활성화되어 있습니다. 공격자가 악성 코드가 포함된 모델 경로를 제공할 경우, 서버 권한으로 임의의 파이썬 코드가 실행될 수 있는 취약점입니다.
|
2026-08-24 | 2026-10-12 15:10 |
| CVE-2026-59565 | HIGH | 8.8 | Windows Kernel |
Windows용 Zscaler Client Connector의 취약한 버전에서 원격으로 실행 가능한 버퍼 오버플로우 버그가 발견되었습니다. 이 취약점을 악용하면 로컬 및 커널 수준의 서비스 거부(DoS) 공격을 유발할 수 있습니다.
|
2026-08-24 | 2026-10-12 15:10 |
| CVE-2026-16149 | HIGH | 8.8 | WordPress |
WordPress의 Security Hardener 플러그인 2.4.4 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 이 취약점은 사용자 열거 방지 기능이 WordPress 코어의 원래 권한 확인 로직을 덮어씌워, 로그인된 일반 사용자가 관리자 계정을 생성하거나 기존 관리자의 비밀번호를 변경할 수 있게 합니다.
|
2026-08-23 | 2026-10-12 16:10 |
| CVE-2026-0551 | HIGH | 8.8 | PHP |
WordPress용 PPWP – Password Protect Pages 플러그인 1.9.18 이하 버전에서 PHP 객체 주입(PHP Object Injection) 취약점이 발견되었습니다. 'post_protection_roles' 매개변수를 통해 신뢰할 수 없는 입력값이 역직렬화될 때 발생하며, 기여권한(Contributor) 이상의 권한을 가진 인증된 공격자가 악용할 수 있습니다. 다른 플러그인이나 테마에 POP 체인이 존재할 경우 파일 삭제, 데이터 탈취 또는 코드 실행이 가능해집니다.
|
2026-08-23 | 2026-10-12 16:10 |
| CVE-2026-74702 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 vhost-scsi 구성 요소에서 엔드포인트 활성화 이후 기능(feature) 변경 요청을 적절히 거부하지 못해 발생하는 취약점입니다. T10-PI 기능이 사후에 활성화될 경우 보호용 scatterlist(prot_sgl)가 할당되지 않아 커널의 BUG_ON() 조건에 걸리며 시스템이 중단될 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74691 | HIGH | 8.8 | Cisco Crosswork Network Controller |
Linux 커널의 Thunderbolt 네트워크 드라이버에서 DMA 경로를 해제하기 전에 링을 먼저 중지하여 발생하는 취약점입니다. 이로 인해 데이터가 배출될 경로가 사라져 타임아웃 오류가 발생하며, 반복적인 해제 시도가 XDomain 제어 채널을 손상시켜 컨트롤러를 재부팅해야 하는 상태로 만듭니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74655 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 qcom-geni UART 드라이버에서 TX DMA 버퍼 플러시 시 발생하는 취약점입니다. 전송 중인 DMA가 있는 상태에서 플러시가 발생하면 UART가 무한히 손상된 프레임을 반복하며 멈추는 현상이 발생합니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74649 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rtl8723bs 드라이버에서 WEP 공유 키 인증 시 챌린지 텍스트의 길이를 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 WLAN_EID_CHALLENGE 요소를 전송할 경우, 128바이트로 고정된 버퍼에 최대 127바이트의 오버플로우 또는 언더필을 발생시킬 수 있습니다. 이를 통해 드라이버의 메모리 범위를 벗어난 쓰기나 이전 메모리 데이터 노출이 가능합니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74629 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 net/dibs 구성 요소에서 dmb_clientid_arr 메모리 해제 오류가 발견되었습니다. dibs 장치 인터럽트 핸들러가 장치 삭제 후에도 메모리에 접근하는 Use-After-Free(UAF) 문제와, 장치 추가 실패 시 메모리가 두 번 해제되는 Double Free 취약점이 포함되어 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74615 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 VXLAN 드라이버에서 장치가 비활성화된 상태임에도 타이머가 작동하여 발생하는 Use-After-Free 취약점입니다. 장치가 종료될 때 타이머가 적절히 취소되지 않아, 이미 해제된 메모리 영역에 타이머 코어가 접근함으로써 시스템 오류나 권한 상승을 유발할 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74607 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM SVM 구현에서 발생하는 경합 조건 취약점으로, 특정 암호화 컨텍스트 이동 및 복사 작업 시 소유자 및 미러 리스트에 대한 잠금(Lock) 처리가 미흡하여 발생합니다. 이로 인해 리스트 데이터가 손상되거나 잘못된 VM에 리소스 해제 명령이 전달될 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-76789 | HIGH | 8.8 | WordPress |
Slider Hero with Video Background, Animation WordPress 플러그인 9.1.3 미만 버전에서 권한 및 논스(nonce) 검증 미흡과 저장된 설정값의 이스케이프 처리 누락이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 악성 자바스크립트를 저장할 수 있으며, 관리자 페이지나 슬라이더가 포함된 페이지를 방문하는 사용자에게 실행될 수 있습니다.
|
2026-08-22 | 2026-10-12 16:10 |
| CVE-2026-19883 | HIGH | 8.8 | WordPress |
WordPress용 WPeMatico RSS Feed Fetcher 플러그인의 wpematico_import_settings 함수에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있습니다. 이를 통해 구독자 권한을 가진 인증된 공격자가 사이트 설정을 변경하여 관리자 권한을 획득할 수 있습니다.
|
2026-08-22 | 2026-10-12 16:10 |
| CVE-2026-53528 | HIGH | 8.8 | IBM WebSphere Application Server |
LeafWiki의 자산 이름 변경 기능에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 편집 권한을 가진 인증된 사용자가 서버 프로세스가 접근 가능한 파일을 페이지 자산 디렉토리로 이동시켜, 데이터베이스와 같은 민감한 로컬 파일을 다운로드할 수 있습니다.
|
2026-08-21 | 2026-10-12 16:10 |
| CVE-2026-50538 | HIGH | 8.8 | IBM WebSphere Application Server |
LibVNCClient 0.9.12에서 0.9.15 버전 사이에서 발생하는 취약점으로, 악의적인 VNC 서버가 클라이언트의 프레임버퍼 범위를 벗어나 데이터를 쓰는 힙 기반 Out-of-bounds Write 취약점입니다. 공격자는 이를 통해 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2026-08-21 | 2026-10-12 16:10 |
| CVE-2026-62677 | HIGH | 8.8 | Magento Open Source |
Omnigent 0.3.0 미만 버전에서 인증된 사용자가 경로 조작이 가능한 os_env.cwd 값을 포함한 에이전트 번들을 업로드할 수 있는 취약점이 존재합니다. 이로 인해 공격자는 의도된 작업 공간을 벗어나 러너의 파일 시스템과 환경 비밀 정보에 접근하여 읽기, 쓰기 및 쉘 명령을 실행할 수 있습니다.
|
2026-08-21 | 2026-10-14 19:10 |
| CVE-2026-62675 | HIGH | 8.8 | Python |
Omnigent 0.3.0 미만 버전에서 발생하는 취약점으로, 인증된 사용자가 조작된 에이전트 번들을 업로드하여 임의의 파이썬 함수를 실행할 수 있습니다. 공격자는 이를 통해 subprocess.check_output과 같은 함수를 호출하여 서버 권한으로 로컬 명령어를 실행하고 민감한 데이터에 접근할 수 있습니다.
|
2026-08-21 | 2026-10-14 21:10 |
| CVE-2026-74580 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 vhost 구성 요소에서 vring 재설정 시 메타데이터 캐시가 적절히 초기화되지 않는 취약점입니다. 이로 인해 잘못된 주소 매핑이 캐시에 남아 있어, 공격자가 허용되지 않은 메모리 영역에 접근하거나 데이터를 읽고 쓸 수 있습니다.
|
2026-08-21 | 2026-10-16 20:17 |
| CVE-2026-61400 | HIGH | 8.8 | VMware Telco Cloud Infrastructure |
Apache CloudStack의 시스템 VM 및 가상 라우터 진단 기능에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 권한을 가진 인증된 사용자가 getDiagnosticsData 또는 runDiagnostics API를 호출하여 시스템 VM 및 가상 라우터에서 루트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-08-21 | 2026-10-16 15:10 |
| CVE-2026-50112 | HIGH | 8.8 | Multi-Domain Security Management Server |
인증된 사용자가 조작된 Metalink 파일을 통해 서버 측 요청 위조(SSRF)를 수행하고, 이를 통해 KVM 하이퍼바이저에서 루트 권한으로 임의의 명령을 실행할 수 있는 취약점입니다. Metalink XML 내부의 URL이 허용 목록 검증을 거치지 않아 발생하는 문제로, 다른 테넌트의 VM이 실행 중인 호스트 전체를 장악할 수 있습니다.
|
2026-08-21 | 2026-10-16 15:10 |
| CVE-2026-73040 | HIGH | 8.8 | Docker |
Dockge의 스택 이름 검증 로직 결함으로 인해 경로 탐색(Path Traversal) 취약점이 존재합니다. 인증된 사용자가 상위 디렉토리 경로를 포함한 이름을 입력하면 서버 프로세스가 접근 가능한 임의의 디렉토리 내 .env 또는 Compose 파일을 읽거나 해당 디렉토리를 삭제할 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-77084 | HIGH | 8.8 | Git |
n8n의 Git 노드에서 로컬 Git 설정값을 중립화하지 않고 실행하여 발생하는 코드 실행 취약점입니다. 공격자가 악성 설정값이 포함된 저장소를 이용할 경우 n8n 프로세스 권한으로 임의의 코드가 실행될 수 있습니다. 다만, 이 공격은 별도의 파일 쓰기 취약점을 통해 악성 값을 먼저 심어야 실행 가능합니다.
|
2026-08-20 | 2026-09-01 19:50 |