| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-16060 | CRITICAL | 9.8 | WordPress |
WordPress의 'Insert or Embed Articulate Content' 플러그인 4.3000000027 버전에서 업로드된 압축 파일의 내용을 제대로 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 에디터 권한을 가진 사용자가 서버 실행 파일을 공용 디렉토리에 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-03 | 2026-08-26 16:31 |
| CVE-2026-12872 | CRITICAL | 9.8 | PHP |
Webinfos WordPress 플러그인 1.2 이하 버전에서 업로드되는 파일의 유형이나 이름을 검증하지 않으며, 인증이나 권한 확인 절차도 누락되어 있습니다. 이를 통해 인증되지 않은 공격자가 PHP 파일을 포함한 임의의 파일을 웹 접근이 가능한 디렉토리에 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-03 | 2026-08-26 16:31 |
| CVE-2026-16256 | CRITICAL | 9.8 | WordPress |
POUCO Import Users WordPress 플러그인 1.0.0 이하 버전에서 인증되지 않은 사용자가 계정을 생성하거나 업데이트할 수 있는 취약점이 발견되었습니다. 공격자는 권한 및 논스(nonce) 확인 절차의 부재를 악용하여 임의의 관리자 계정을 생성하고 사이트 전체의 제어권을 탈취할 수 있습니다.
|
2026-08-02 | 2026-08-26 16:31 |
| CVE-2026-8457 | CRITICAL | 9.8 | WordPress |
WooCommerce - Social Login 플러그인 2.8.7 이하 버전에서 인증 우회 취약점이 발견되었습니다. Apple 로그인 처리 과정에서 JWT 서명을 검증하지 않고 페이로드만 디코딩하며, 보안 논스(nonce)가 노출되어 있어 공격자가 임의의 이메일을 포함한 위조된 토큰으로 관리자를 포함한 모든 사용자로 로그인할 수 있습니다.
|
2026-08-02 | 2026-10-23 22:10 |
| CVE-2026-67341 | CRITICAL | 9.8 | Spring Data REST |
ArcadeDB 26.7.2 미만 버전에서 JavaScript 언어를 사용하는 SQL DEFINE FUNCTION 문에 대한 스크립팅 권한 확인이 누락되었습니다. 데이터베이스 접근 권한이 있는 공격자는 DEFINE FUNCTION 문을 제출하여 관리자 제한을 우회하고 임의의 JavaScript 코드를 실행할 수 있습니다.
|
2026-08-01 | 2026-10-23 22:10 |
| CVE-2026-67324 | CRITICAL | 9.8 | Git |
GitPython 3.1.50 버전에서 안전하지 않은 옵션을 차단하는 기능이 -u<value>와 같은 결합된 단축 옵션을 제대로 인식하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 클론 옵션을 전달할 경우, 보안 게이트를 우회하여 Git이 임의의 헬퍼 명령어를 실행하게 만들 수 있습니다.
|
2026-08-01 | 2026-10-23 23:10 |
| CVE-2026-66402 | CRITICAL | 9.8 | OpenSSL |
FreeRDP 3.29.0 미만 버전에서 TLS 인증서의 ID 검증 과정에 여러 취약점이 존재합니다. OpenSSL의 표준 API 대신 커스텀 문자열 매칭 방식을 사용하여 DNS SAN 값의 NUL 바이트 절단, DNS SAN과 CN 불일치 허용, IP 주소 검증 누락 등의 문제가 발생합니다. 이로 인해 공격자가 신뢰할 수 있거나 잘못 발급된 인증서를 사용하여 서버 신원 확인을 우회할 수 있습니다.
|
2026-08-01 | 2026-10-02 19:08 |
| CVE-2026-15964 | CRITICAL | 9.8 | WordPress |
WordPress용 Single Sign On For TNG 플러그인 2.0.0 이하 버전에서 인증 우회 취약점이 발견되었습니다. 공격자가 공개된 논스(nonce)를 악용하여 이메일 주소만으로 사용자 비밀번호를 임의로 변경할 수 있으며, 이를 통해 관리자 권한을 탈취하고 사이트 전체를 장악할 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-68771 | CRITICAL | 9.8 | Python |
ComfyUI v0.23.0의 LoadTrainingDataset 노드에서 안전하지 않은 역직렬화 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 pickle 파일을 업로드하고 워크플로우를 실행함으로써 임의의 파이썬 코드를 실행할 수 있습니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-68770 | CRITICAL | 9.8 | Python |
sentence-transformers 라이브러리의 import_module_class 헬퍼 함수 내 로직 결함으로 인해 보안 제어가 우회되는 취약점입니다. 공격자가 로컬 파일 시스템에 악성 파이썬 파일을 배치할 수 있는 경우, trust_remote_code=False 설정에도 불구하고 모델 로드 시 임의의 코드가 실행될 수 있습니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-14919 | CRITICAL | 9.8 | WordPress |
ShopMonitor.io WordPress 플러그인 1.2.0 미만 버전에서 이메일 재라우팅 테스트 모드의 권한 제한이 미흡한 취약점이 발견되었습니다. 공격자는 조작된 요청 헤더를 통해 신뢰할 수 있는 소스로 위장하여 관리자 비밀번호 재설정 이메일을 자신의 주소로 가로챌 수 있으며, 이를 통해 관리자 계정을 탈취할 수 있습니다.
|
2026-07-31 | 2026-08-26 16:31 |
| CVE-2026-14483 | CRITICAL | 9.8 | WordPress |
WordPress용 Realtyna Organic IDX 및 WPL Real Estate 플러그인 5.2.0 이하 버전에서 임의 파일 업로드 취약점이 발견되었습니다. 파일 유형 검증 부재와 모든 설치 환경에서 동일하게 사용되는 정적 API 자격 증명으로 인해, 인증되지 않은 공격자가 실행 가능한 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-07-31 | 2026-08-12 21:00 |
| CVE-2026-63223 | CRITICAL | 9.8 | PHP |
CodeIgniter PHP 프레임워크의 is_image 및 mime_in 업로드 검증 규칙에서 파일 확장자를 독립적으로 확인하지 않는 취약점이 발견되었습니다. 공격자는 이를 악용하여 실행 가능한 파일을 업로드할 수 있으며, 서버 설정에 따라 원격 코드 실행이 가능할 수 있습니다.
|
2026-07-31 | 2026-09-08 20:51 |
| CVE-2026-67208 | CRITICAL | 9.8 | Docker |
Juggle through 1.6.0 버전에서 인증되지 않은 원격 공격자가 기본 자격 증명을 사용하여 H2 데이터베이스 웹 콘솔에 접속함으로써 임의의 OS 명령을 실행할 수 있는 원격 코드 실행 취약점이 발견되었습니다. 공격자는 보호되지 않은 /h2-console 엔드포인트를 통해 접근하며, H2의 CREATE ALIAS Runtime.exec() 기법을 악용하여 Docker 이미지 실행 시 루트 권한으로 명령을 실행할 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-12940 | CRITICAL | 9.8 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.1까지의 버전은 MCP(Model Context Protocol) stdio 런처의 환경 변수 주입을 통해 인증 없이 원격 코드 실행이 가능합니다. src/lfx/src/lfx/base/mcp/util.py의 DANGEROUS_ENV_VARS 차단 목록에 SHELLOPTS, BASHOPTS, PS4가 누락되어 있어 발생합니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-59310 | CRITICAL | 9.8 | VMware vCenter |
VMware vCenter의 Syslog 서버에서 디렉토리 트래버스 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 공격자가 이 취약점을 악용하여 임의의 코드를 실행할 수 있습니다.
|
2026-07-30 | 2026-08-19 04:17 |
| CVE-2026-59309 | CRITICAL | 9.8 | VMware vCenter |
VMware vCenter의 VMware 디렉터리 서비스에서 인증 우회 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 공격자가 이 취약점을 악용하여 인증 과정을 건너뛰고 시스템에 무단으로 접근할 수 있습니다.
|
2026-07-30 | 2026-08-25 18:12 |
| CVE-2026-17543 | CRITICAL | 9.8 | PHP |
공격자가 제공한 파라미터 내 백슬래시(\) 문자가 적절히 이스케이프되지 않아 발생하는 SQL 인젝션 취약점입니다. 이 취약점을 통해 공격자는 데이터베이스를 조작하거나 민감한 정보에 접근할 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-17544 | CRITICAL | 9.8 | PHP |
PHP의 bccomp() 함수에 공격자가 조작한 입력값을 전달할 경우, 스택 및 힙 메모리 오염을 동반하는 경계 외 쓰기(out-of-bounds write) 취약점이 발생할 수 있습니다. 이 취약점은 PHP 8.4.x 버전(8.4.24 미만) 및 8.5.x 버전(8.5.9 미만)에서 영향을 받습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-16610 | CRITICAL | 9.8 | WordPress |
WordPress의 Admin and Site Enhancements (ASE) Pro 플러그인 8.9.0 이하 버전에서 발생하는 원격 코드 실행(RCE) 취약점입니다. recursive_html 함수 내에서 입력값 검증 없이 eval() 함수를 사용하여 공격자가 서버에서 임의의 코드를 실행할 수 있습니다. [post_cf_form] 숏코드가 공개된 페이지에 포함되어 있을 경우 인증되지 않은 공격자도 공격이 가능합니다.
|
2026-07-30 | 2026-07-30 16:16 |
| CVE-2026-41939 | CRITICAL | 9.8 | Cloud Management Console |
Care Everywhere Gateway 14.3.10 버전에 포함된 WildFly 8.2.0.Final 관리 인터페이스에서 하드코딩된 자격 증명 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 기본 관리자 계정을 사용하여 관리 콘솔에 접속한 뒤, 악성 파일을 배포하여 Windows 머신 계정 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-07-29 | 2026-07-30 16:45 |
| CVE-2026-67191 | CRITICAL | 9.8 | Log Server |
Xlight FTP Server 3.9.5 이전 버전에는 인증 이전 단계에서 힙 버퍼 오버플로우 취약점이 존재합니다. 조작된 SSH 클라이언트 식별 문자열을 전송하면 원격의 인증되지 않은 공격자가 힙 버퍼 끝을 넘어 데이터를 쓸 수 있습니다. 이는 수신 루프의 종료 조건에서 AND 대신 OR 연산자를 잘못 사용한 논리 오류로 인해 발생하며, 인증 전 SSH 또는 SFTP 연결만으로 악용될 수 있습니다.
|
2026-07-29 | 2026-10-23 23:10 |
| CVE-2026-65883 | CRITICAL | 9.8 | PHP |
Joomla 확장 프로그램인 Aimy Captcha-Less Form Guard 18.0에서 20.0 버전 사이에서 PHP 객체 주입을 통한 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 조작된 clfgd 필드를 전송하면 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-29 | 2026-10-23 23:10 |
| CVE-2026-14900 | CRITICAL | 9.8 | PHP |
WordPress용 Cost Calculator Builder PRO 플러그인의 js_to_php 함수에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. orderDetails[*].originalValue 필드의 검증 미흡으로 인해 PHP eval() 함수에 악성 코드가 주입될 수 있으며, 인증되지 않은 공격자가 서버 권한을 탈취할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:01 |
| CVE-2026-59243 | CRITICAL | 9.8 | Azure |
FAB 인증 관리자의 Azure AD OAuth 로그인 과정에서 ID 토큰의 서명을 검증하지 않는 설정 오류가 발견되었습니다. 공격자가 위조되거나 서명이 없는 토큰을 사용하여 인증을 우회하고 관리자 권한을 포함한 임의의 사용자로 로그인할 수 있습니다.
|
2026-07-29 | 2026-10-23 23:10 |
| CVE-2025-10656 | CRITICAL | 9.8 | WordPress |
WordPress용 Spreadsheet Price Changer 플러그인의 user_filter 함수에서 권한 검증이 누락된 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 관리자 계정을 생성하여 사이트를 완전히 장악할 수 있습니다.
|
2026-07-29 | 2026-10-06 22:10 |
| CVE-2026-13423 | CRITICAL | 9.8 | PHP |
Streamit WordPress 테마 4.5.0 이하 버전에서 인증 및 논스 검증이 누락된 AJAX 경로가 발견되었습니다. 공격자는 이를 통해 임의의 PHP 함수를 호출할 수 있으며, 관리자 계정 생성이나 원격 코드 실행(RCE)을 통해 권한을 탈취할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:16 |
| CVE-2026-18072 | CRITICAL | 9.8 | WordPress |
WordPress용 Advanced Responsive Video Embedder 플러그인 10.8.7 버전에서 하드코딩된 백도어로 인한 인증 우회 취약점이 발견되었습니다. 공격자가 특정 파라미터에 미리 정의된 토큰을 전달하면, 어떠한 권한 확인 없이도 임의의 관리자 계정으로 로그인하여 사이트 전체 제어권을 획득할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:01 |
| CVE-2026-14446 | CRITICAL | 9.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전의 관리 콘솔에서 권한 제어 미흡으로 인한 권한 상승 취약점이 발견되었습니다. 공격자는 이를 악용하여 관리자 권한을 획득하거나 비정상적인 접근을 수행할 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-14512 | CRITICAL | 9.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 traditional 버전에서 인증 전 안전하지 않은 역직렬화 취약점이 발견되었습니다. 공격자는 이를 통해 인증을 우회하거나 원격에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |