| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-65552 | CRITICAL | 9.8 | PHP |
사용자 데이터 내보내기 기능에서 발생하는 Subscriber PHP 객체 주입 취약점입니다. 2.2.6 이하 버전의 시스템에서 발생하며, 공격자가 악의적인 객체를 주입하여 원격 코드 실행을 시도할 수 있습니다.
|
2026-08-06 | 2026-10-23 21:10 |
| CVE-2026-65556 | CRITICAL | 9.8 | PHP |
WPBruiser {no- Captcha anti-Spam} 3.1.43 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-06 | 2026-10-23 21:10 |
| CVE-2026-53975 | CRITICAL | 9.8 | IBM WebSphere Application Server |
OpenChamber 1.11.7 버전에서 인증 없이 원격 코드 실행이 가능한 취약점이 발견되었습니다. 공격자가 /api/fs/exec 엔드포인트로 조작된 POST 요청을 보내면, Node.js의 spawn() 함수가 검증 없이 명령어를 실행하여 임의의 쉘 명령어를 수행할 수 있습니다. 특히 UI_PASSWORD가 설정되지 않은 기본 Docker 배포 환경에서는 인증 미들웨어가 무력화되어 공격자가 OS 명령어를 실행하고 그 결과를 탈취할 수 있습니다.
|
2026-08-06 | 2026-10-23 21:10 |
| CVE-2026-28139 | CRITICAL | 9.8 | PHP |
Ajax Search Lite 4.14.4 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-06 | 2026-10-23 21:10 |
| CVE-2026-66909 | CRITICAL | 9.8 | Oracle Java SE |
Apache CXF의 JMS 전송 모듈이 인바운드 JMS ObjectMessage 본문을 타입 제한 없이 네이티브 Java 역직렬화로 처리합니다. JMS 대상에 메시지를 보낼 수 있는 공격자는 악성 직렬화 객체를 전달해 서비스 거부 또는 클래스패스에 적합한 가젯이 있을 경우 원격 코드 실행을 유발할 수 있습니다.
|
2026-08-06 | 2026-10-23 21:10 |
| CVE-2026-64597 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 SMB2_close() 재시도 과정 중 double-free 취약점이 발견되었습니다. 오류 응답을 처리하는 과정에서 응답 버퍼가 중복 해제될 수 있으며, 이는 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-08-06 | 2026-10-19 21:17 |
| CVE-2026-20272 | CRITICAL | 9.8 | Cisco IOS Software |
Cisco IOS XE 소프트웨어의 내부 보안 검토 과정에서 발견된 취약점입니다. 이 취약점은 CWE-74(입력값 검증 미흡) 범주에 속하는 특수 요소의 부적절한 중화 문제와 관련이 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-71289 | CRITICAL | 9.8 | Spring Cloud Gateway Server |
NASA-AMMOS 비동기 네트워크 관리 시스템(ANMS)의 기본 docker-compose.yml 설정에서 amp-manager 서비스의 REST API가 호스트 네트워크 인터페이스(8089 포트)로 직접 노출됩니다. 이 과정에서 NET_ADMIN, NET_RAW 등의 권한이 부여되어 시스템의 유일한 인증 경계인 CAM 게이트웨이를 우회할 수 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-71278 | CRITICAL | 9.8 | IBM WebSphere Application Server |
rust-iot-platform의 특정 API 엔드포인트가 인증 절차를 누락하여 인증되지 않은 사용자가 임의의 스크립트를 생성할 수 있습니다. 저장된 스크립트가 샌드박스 없이 실행되므로, 공격자는 이를 통해 서버 프로세스 내에서 임의의 자바스크립트 코드를 실행할 수 있습니다.
|
2026-08-05 | 2026-08-05 16:17 |
| CVE-2026-71254 | CRITICAL | 9.8 | Storage Protect Client |
nanoMODBUS v1.23.0 이하 버전의 handle_read_file_record() 함수에서 누적 응답 크기를 검증하지 않아 발생하는 경계 외 쓰기(Out-of-bounds Write) 취약점입니다. 공격자가 조작된 FC 0x14 요청을 보내면 uint8_t 변수 오버플로우를 유발하여 260바이트 크기의 버퍼를 넘어 약 8490바이트의 데이터를 메모리에 써버릴 수 있습니다. 이로 인해 서비스 거부(DoS) 또는 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2026-08-05 | 2026-08-05 13:24 |
| CVE-2026-71248 | CRITICAL | 9.8 | MySQL |
Inventory-Management-System-PHP의 login.php와 delete.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 인증 과정을 우회하여 관리자 권한을 획득하거나, 인증 없이 임의의 제품 데이터를 삭제하고 데이터베이스를 조작할 수 있습니다.
|
2026-08-05 | 2026-08-05 13:24 |
| CVE-2026-71237 | CRITICAL | 9.8 | MySQL |
Miantang/IoT-PHP의 index.php 내 /userlogin 경로에서 사용자 비밀번호를 적절한 검증 없이 SQL 쿼리에 직접 결합하여 발생하는 SQL 인젝션 취약점입니다. 인증되지 않은 공격자가 특수하게 조작된 페이로드를 전송하여 인증을 우회하거나 데이터베이스의 임의 데이터를 추출할 수 있습니다.
|
2026-08-05 | 2026-08-26 17:13 |
| CVE-2026-64566 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 xfrm/iptfs 구성 요소에서 frag 참조 복사 시 SKBFL_SHARED_FRAG 플래그를 제대로 전달하지 않는 취약점이 발견되었습니다. 이로 인해 ESP 복호화 과정에서 공유 중인 페이지를 덮어쓰게 되어 커널 메모리 오염 및 시스템 패닉(Panic)이 발생할 수 있습니다.
|
2026-08-05 | 2026-08-17 05:18 |
| CVE-2026-61484 | CRITICAL | 9.8 | Spring Data REST |
Apache Lucy의 모든 버전에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 이 프로젝트는 현재 은퇴(Retired) 상태이므로 공식적인 보안 패치가 제공되지 않습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-70554 | CRITICAL | 9.8 | PHP |
MaxSite CMS에서 인증되지 않은 공격자가 maxsite_comuser 쿠키를 통해 조작된 직렬화 데이터를 전달하여 임의의 코드를 실행할 수 있는 PHP 객체 주입 취약점이 발견되었습니다. 공격자는 검증되지 않은 unserialize() 함수를 악용하여 SoapClient 또는 Imagick와 같은 가젯 체인을 통해 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-04 | 2026-10-23 21:10 |
| CVE-2026-70553 | CRITICAL | 9.8 | IBM WebSphere Application Server |
MaxSite CMS에서 발생하는 원격 코드 실행 취약점으로, 설치 완료 후 install 엔드포인트에 조작된 POST 요청을 보내 구성 파일에 임의의 PHP 코드를 주입할 수 있습니다. 공격자는 db_dbprefix 값을 악용하여 데이터베이스 설정 파일의 PHP 문자열을 깨뜨리고 악성 코드를 삽입함으로써, 웹 서버 프로세스 권한으로 지속적인 원격 코드 실행을 수행할 수 있습니다.
|
2026-08-04 | 2026-10-23 21:10 |
| CVE-2026-70477 | CRITICAL | 9.8 | Python |
Flowise 3.1.3 미만 버전에서 CSV Agent 노드를 사용하는 채팅 플로우에 프롬프트 인젝션 공격을 수행할 경우, 악성 파이썬 스크립트가 실행될 수 있습니다. 공격자는 블록리스트 검증을 우회하여 샌드박스되지 않은 Pyodide 환경에서 임의의 코드를 실행함으로써 서비스 계정 권한을 탈취할 수 있습니다.
|
2026-08-04 | 2026-10-23 21:10 |
| CVE-2026-69703 | CRITICAL | 9.8 | PHP |
Atlas-Livre의 Espace_admin/controleur/ 경로 내 관리자 컨트롤러에서 부적절한 접근 제어 취약점이 발견되었습니다. 공격자가 리다이렉트를 무시하는 원시 HTTP 요청을 보내면 세션 인증을 우회하여 데이터 삭제와 같은 파괴적인 관리자 작업을 수행할 수 있습니다.
|
2026-08-04 | 2026-10-23 21:10 |
| CVE-2026-69264 | CRITICAL | 9.8 | Node.js |
Flowise CSVAgent에서 csvFile 데이터 URI의 공격자 제어 세그먼트가 Pyodide에서 실행되는 Python 소스 코드 템플릿에 직접 삽입되는 취약점이 발견되었습니다. 공격자는 이를 통해 Python 문자열 리터럴을 탈출하고 JavaScript의 eval 및 dynamic import를 호출하여 Node.js의 fs나 child_process 모듈을 통해 임의의 명령을 실행할 수 있습니다. 이 취약점은 버전 3.1.3 미만에서 발생하며, 인증되지 않은 사용자가 노출된 채팅플로우를 통해 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-04 | 2026-10-23 21:10 |
| CVE-2026-70470 | CRITICAL | 9.8 | Python |
Flowise 3.1.3 미만 버전에서 유니코드 호모글리프(유사 문자) 식별자를 사용하여 Python 코드 검증을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 Pyodide 환경 내에서 임의의 Python 코드를 실행할 수 있으며, 최종적으로 Flowise 호스트 시스템에서 OS 명령어를 실행할 수 있습니다.
|
2026-08-04 | 2026-10-23 21:10 |
| CVE-2026-24254 | CRITICAL | 9.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Dynamo for Linux의 멀티모달 서빙 토폴로지에서 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 권한 상승, 데이터 변조, 서비스 거부 및 정보 유출이 발생할 수 있습니다.
|
2026-08-04 | 2026-10-23 21:10 |
| CVE-2026-69098 | CRITICAL | 9.8 | Python |
kotaemon 0.12.0 이하 버전의 check_connection 엔드포인트에서 안전하지 않은 역직렬화 취약점이 발견되었습니다. 공격자가 __type__ 필드가 포함된 조작된 YAML/JSON 입력을 전송하여 임의의 파이썬 클래스를 생성할 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능합니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2026-64564 | CRITICAL | 9.8 | NVIDIA GPU Display Driver for Linux |
Linux 커널의 SCTP 프로토콜 구현에서 ASCONF 처리 중 DEL-IP 명령이 잘못된 트랜스포트를 해제하여 발생하는 취약점입니다. 공격자가 특수하게 조작된 ASCONF 청크를 전송하면 해제된 메모리(Dangling Pointer)를 참조하게 되어 시스템 오류나 권한 상승을 유발할 수 있습니다.
|
2026-08-04 | 2026-10-19 21:17 |
| CVE-2026-16618 | CRITICAL | 9.8 | PHP |
Improve SEO WordPress 플러그인 2.0.11 이하 버전에서 파일 업로드 검증 미흡 취약점이 발견되었습니다. 공격자가 파일의 콘텐츠 타입만 확인하고 확장자를 조작하여 실행 가능한 PHP 파일을 업로드할 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능합니다.
|
2026-08-04 | 2026-08-26 16:31 |
| CVE-2026-48333 | CRITICAL | 9.8 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 권한 부여 오류로 인해 발생하는 취약점입니다. 공격자가 사용자 상호작용 없이도 시스템의 권한을 상승시켜 높은 수준의 권한을 획득할 수 있습니다.
|
2026-08-03 | 2026-10-23 23:10 |
| CVE-2026-69240 | CRITICAL | 9.8 | Node.js |
Sequelize Node.js ORM의 Oracle 방언 사용 시 SQL 인젝션 취약점이 존재합니다. sql-string.js의 escape 함수가 TO_TIMESTAMP 또는 TO_DATE로 시작하는 문자열의 따옴표를 제대로 이스케이프하지 않아 임의의 SQL 실행이 가능합니다.
|
2026-08-03 | 2026-09-10 20:36 |
| CVE-2026-51190 | CRITICAL | 9.8 | UniFi OS Server |
Serverless-Devs @serverless-devs/s 3.1.11 이하 버전의 's init' 명령어가 사용자 입력을 검증 없이 child_process.spawn(shell: true)에 전달하여 OS 명령 주입 취약점이 발생합니다. 공격자가 '.git'으로 끝나는 URL을 사용하여 입력값 검증을 우회하면 임의의 시스템 명령을 실행할 수 있습니다.
|
2026-08-03 | 2026-09-09 16:04 |
| CVE-2026-64827 | CRITICAL | 9.8 | PHP |
Telenia Software TVox의 특정 버전에서 set_env.php 파일 내 인증 우회 취약점이 발견되었습니다. 공격자가 PHP_SELF 변수를 조작하여 'login_admin.php'와 일치하도록 경로를 조작하면 인증 과정을 건너뛰고 관리자 디렉토리 내의 모든 PHP 스크립트에 접근할 수 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-16300 | CRITICAL | 9.8 | WordPress |
ChamaWP WordPress 플러그인 1.0.13 미만 버전에서 비밀번호 재설정 요청 시 적절한 검증이 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 재설정하여 사이트 전체를 장악할 수 있습니다.
|
2026-08-03 | 2026-08-26 16:31 |
| CVE-2026-16250 | CRITICAL | 9.8 | PHP |
Personal QR Message WordPress 플러그인 1.0 이하 버전에서 인증되지 않은 사용자가 파일 형식을 제한 없이 업로드할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 실행 가능한 PHP 파일을 업로드하고 직접 접근함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-03 | 2026-08-26 16:31 |