| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-50191 | HIGH | 8.8 | Git |
4gaBoards 3.3.8 미만 버전에서 발생하는 계정 탈취 취약점입니다. 공격자가 피해자의 이메일로 미인증 로컬 계정을 생성한 뒤, 피해자가 SSO(Google, GitHub 등)로 로그인할 때 해당 계정이 자동으로 연결되어 공격자가 피해자의 데이터와 권한에 접근할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-71055 | HIGH | 8.8 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품 내 Platform Security 구성 요소에서 취약점이 발견되었습니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이 취약점을 악용하여 시스템을 완전히 장악할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-71052 | HIGH | 8.8 | Spring Web Services |
Oracle Supply Chain의 Oracle Agile Engineering Data Management 제품 내 Web Services Security 구성 요소에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이를 악용하여 시스템 전체의 제어권을 탈취할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-71039 | HIGH | 8.8 | IBM WebSphere Application Server |
Oracle Supply Chain의 Oracle Agile PLM 제품(Application Server 구성 요소)에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 쉽게 악용할 수 있으며, 성공 시 시스템 전체 권한을 탈취할 수 있습니다.
|
2026-08-18 | 2026-08-25 16:26 |
| CVE-2026-70922 | HIGH | 8.8 | Spring Web Services |
Oracle Financial Services Enterprise Case Management 제품의 Web UI 구성 요소에서 취약점이 발견되었습니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 장악할 수 있으며, 이는 기밀성, 무결성 및 가용성에 심각한 영향을 미칩니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-70737 | HIGH | 8.8 | Multi-Domain Security Management Server |
Oracle Enterprise Manager for Systems Infrastructure의 Storage Server Management 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이를 악용하여 시스템 전체의 제어권을 탈취할 수 있습니다.
|
2026-08-18 | 2026-10-22 19:09 |
| CVE-2026-61118 | HIGH | 8.8 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager 제품 내 OIM Legacy UI 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 쉽게 악용할 수 있으며, 성공 시 Oracle Identity Manager의 제어권을 탈취할 수 있습니다.
|
2026-08-18 | 2026-10-22 20:09 |
| CVE-2026-60967 | HIGH | 8.8 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 nVision 컴포넌트에서 발견된 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 시스템을 장악할 수 있으며, 공격 성공을 위해서는 사용자의 상호작용이 필요합니다.
|
2026-08-18 | 2026-10-22 20:09 |
| CVE-2026-60879 | HIGH | 8.8 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Configuration Manager 구성 요소에서 발생하는 취약점입니다. 네트워크를 통한 SQL 공격을 통해 낮은 권한을 가진 공격자가 시스템을 완전히 장악할 수 있습니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-60722 | HIGH | 8.8 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager 제품 내 OIM Legacy UI 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 T3 또는 IIOP 프로토콜로 접근 가능한 낮은 권한의 공격자가 시스템을 장악할 수 있습니다. 이 취약점은 기밀성, 무결성 및 가용성에 심각한 영향을 미칠 수 있습니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-60716 | HIGH | 8.8 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager 제품 내 OIM Legacy UI 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 T3 또는 IIOP 프로토콜로 접근 가능한 낮은 권한의 공격자가 시스템을 장악할 수 있습니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-60715 | HIGH | 8.8 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager 제품 내 OIM Legacy UI 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이를 악용하여 Oracle Identity Manager의 제어권을 탈취할 수 있습니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-48508 | HIGH | 8.8 | IBM Verify Identity Access |
Lemur 1.9.1 미만 버전에서 특정 설정이 비활성화될 경우 권한 검증 로직에 결함이 발생합니다. 이로 인해 읽기 전용 권한을 가진 사용자도 인증된 상태라면 루트 인증 기관 생성, 인증서 업로드, 알림 수정 등 관리자 권한의 API를 호출할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-61574 | HIGH | 8.8 | IBM Verify Identity Access |
오픈소스 ID 제공자인 authentik의 원격 액세스 제어 엔드포인트에서 발생하는 취약점입니다. 인증된 사용자라면 권한에 관계없이 모든 엔드포인트 목록과 저장된 자격 증명을 조회할 수 있으며, 이를 통해 권한이 없는 시스템에 접속할 수 있습니다. 이 문제는 2026.2.6 및 2026.5.5 버전 이전에서 발생합니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-49228 | HIGH | 8.8 | Skype for Business |
Vvveb CMS 1.0.8.4 미만 버전에서 발생하는 취약점으로, 권한이 낮은 판매자가 다른 판매자의 제품 정보에 접근할 수 있습니다. 공격자는 조작된 product_id를 사용하여 타인의 제품 상세 정보를 읽거나, 복제 및 삭제함으로써 상업 정보를 노출시키고 데이터 손실을 유발할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-74012 | HIGH | 8.8 | PHP |
TaxoPress 3.51.0 이하 버전에서 발생하는 PHP 객체 주입(Object Injection) 취약점입니다. 공격자가 조작된 데이터를 입력하여 서버 측에서 임의의 코드를 실행할 수 있습니다.
|
2026-08-18 | 2026-08-20 12:48 |
| CVE-2026-66793 | HIGH | 8.8 | Kubernetes |
Red Hat Advanced Cluster Management for Kubernetes의 governance-policy-addon-controller 구성 요소에서 결함이 발견되었습니다. ManagedClusterAddOn 리소스에 어노테이션을 추가할 수 있는 권한을 가진 사용자가 governance-policy 컨테이너 이미지를 임의로 변경할 수 있습니다. 이를 통해 공격자는 관리 클러스터에서 cluster-admin 권한으로 제어된 이미지를 실행하여 임의 코드를 실행하고 권한을 상승시킬 수 있습니다.
|
2026-08-18 | 2026-08-27 04:16 |
| CVE-2026-63639 | HIGH | 8.8 | Spring Data REST |
Valkey의 RESTORE 명령어가 잘못된 형식의 RDB 스트림 페이로드를 처리할 때, 하나의 NACK을 여러 컨슈머가 공유하게 되어 Use-After-Free 취약점이 발생합니다. 이로 인해 특정 컨슈머가 삭제될 때 메모리 오류가 발생하며, 공격자가 원격 코드 실행(RCE)을 수행할 가능성이 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-32465 | HIGH | 8.8 | PHP |
Essential Real Estate 플러그인 5.3.3 이하 버전에서 발생하는 고객 PHP 객체 주입 취약점입니다. 공격자가 조작된 데이터를 입력하여 서버 측에서 임의의 코드를 실행할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-24301 | HIGH | 8.8 | Copilot |
Microsoft Copilot에서 명령어로 사용되는 특수 요소를 적절히 중화하지 못하는 커맨드 인젝션 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-75827 | HIGH | 8.8 | PHP |
Grav 2.0.15 미만 버전의 Blueprint dynamic-data 검증 과정에서 불완전한 차단 목록(denylist) 사용으로 인해 임의 파일 쓰기 취약점이 존재합니다. 페이지 편집 또는 블루프린트 설정 권한을 가진 공격자는 error_log 함수를 호출하여 웹 접근이 가능한 파일에 PHP 페이로드를 추가함으로써 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-65640 | HIGH | 8.8 | WordPress |
WordPress에서 Author 권한 이상의 사용자가 악성 Postscript 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있는 취약점입니다. 이 취약점은 서버에 Imagick과 Ghostscript가 설치되어 있는 경우 발생합니다.
|
2026-08-17 | 2026-09-03 17:02 |
| CVE-2026-74893 | HIGH | 8.8 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전의 config.py 파일에 검증을 통과하는 하드코딩된 기본 JWT 서명 비밀키가 포함되어 있습니다. 소스 코드에 접근할 수 있는 공격자는 임의의 client_id로 유효한 JWT 토큰을 위조하여 키 서버 및 텔레메트리 API에 인증된 상태로 접근할 수 있습니다.
|
2026-08-17 | 2026-09-01 15:25 |
| CVE-2026-74883 | HIGH | 8.8 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전에서 샌드박스 우회 취약점이 발견되었습니다. 공격자가 pathlib 또는 io 모듈을 사용하여 제한된 파일 접근 제어를 우회하고 임의의 파일을 읽거나 쓸 수 있습니다.
|
2026-08-17 | 2026-09-01 15:27 |
| CVE-2026-74877 | HIGH | 8.8 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전의 revoke_key 메서드에서 소유권 검증이 누락된 취약점이 발견되었습니다. 인증된 클라이언트가 유효한 ML-DSA 서명을 제공함으로써 다른 클라이언트의 키를 임의로 취소할 수 있습니다.
|
2026-08-17 | 2026-10-08 16:17 |
| CVE-2026-17123 | HIGH | 8.8 | Spring Web Services |
WordPress의 Royal Elementor Addons 플러그인 1.7.1064 이하 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. Form Builder 위젯의 'webhook_url' 설정이 검증 없이 처리되어, 기여자(Contributor) 이상의 권한을 가진 공격자가 서버를 통해 임의의 내부 또는 외부 네트워크로 요청을 보낼 수 있습니다.
|
2026-08-16 | 2026-08-20 12:48 |
| CVE-2026-16099 | HIGH | 8.8 | WordPress |
WordPress의 Podlove Podcast Publisher 플러그인에서 파일 경로 검증 미흡으로 인해 임의 파일 삭제 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 서버의 파일을 삭제할 수 있으며, wp-config.php와 같은 중요 파일을 삭제하여 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-08-16 | 2026-08-20 12:48 |
| CVE-2026-14498 | HIGH | 8.8 | WordPress |
WordPress의 Query Wrangler 플러그인 1.5.57 이하 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 'options' 파라미터에 대한 권한 확인 및 논스(nonce) 검증 부재로 인해, 인증된 공격자가 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-08-16 | 2026-08-20 12:48 |
| CVE-2026-74575 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Thunderbolt 드라이버에서 XDomain 작업이 연결 해제 시 적절히 취소되지 않아 발생하는 Use-After-Free 취약점입니다. 특정 요청 핸들러와 장치 제거 경로가 직렬화되지 않아, 장치가 해제된 후 지연된 작업이 실행될 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74562 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 nexthop 구현에서 fib6_check_nh_list() 및 __nexthop_replace_notify() 함수가 nh->lock을 획득하지 않은 상태로 f6i_list를 순회하는 취약점이 발견되었습니다. 이로 인해 IPv6 경로 삭제 작업과 경합이 발생하여 메모리가 해제된 후 접근을 시도하는 slab-use-after-free 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-15 11:17 |