| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-61094 | HIGH | 7.2 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 이를 악용할 경우 MySQL 서버 및 클러스터의 제어권을 완전히 탈취할 수 있습니다.
|
2026-07-21 | 2026-07-28 05:17 |
| CVE-2026-60845 | HIGH | 7.2 | IBM WebSphere Application Server |
Oracle E-Business Suite의 Oracle Mobile Application Server 제품에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 해당 서버를 완전히 장악할 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60529 | HIGH | 7.2 | Oracle WebLogic Server |
Oracle WebLogic Server의 Console 구성 요소에 존재하는 취약점입니다. 영향받는 버전은 14.1.2.0.0 및 15.1.1.0.0이며, 네트워크를 통해 HTTP로 접근 가능한 고권한 공격자가 이 취약점을 악용해 서버를 장악할 수 있습니다. 성공 시 기밀성, 무결성, 가용성에 모두 высокий 영향을 미칩니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60316 | HIGH | 7.2 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 X Plugin 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 이를 악용할 경우 MySQL 서버 및 클러스터의 제어권을 완전히 탈취할 수 있습니다.
|
2026-07-21 | 2026-07-28 05:17 |
| CVE-2026-60153 | HIGH | 7.2 | Oracle WebLogic Server |
Oracle Fusion Middleware의 WebLogic Server 제품 Console 컴포넌트에 존재하는 취약점입니다. 네트워크를 통해 HTTPS로 접근 가능한 높은 권한의 공격자가 WebLogic Server를 손상시킬 수 있으며, 성공 시 서버 장악으로 이어질 수 있습니다. CVSS 기본 점수는 7.2(높음)이며 기밀성, 무결성, 가용성에 모두 영향을 줍니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-1771 | HIGH | 7.2 | WordPress |
WordPress용 MapSVG 플러그인의 SVGFile 생성자에서 파일 유형 검증이 누락되어 임의 파일 업로드가 가능합니다. 8.14.0 버전 이하의 모든 버전에서 발생하며, 관리자 권한을 가진 공격자가 악성 파일을 업로드하여 원격 코드 실행(RCE)을 시도할 수 있습니다.
|
2026-07-21 | 2026-07-22 15:16 |
| CVE-2026-62350 | HIGH | 7.2 | Magento Open Source |
TDengine은 사물인터넷(IoT) 기기에 최적화된 오픈소스 시계열 데이터베이스입니다. 3.4.1.15 이전 버전에서는 UDF 생성 권한을 가진 사용자가 조작된 공유 라이브러리를 업로드하여 eval 같은 사용자 정의 함수로 설치한 뒤, 데이터베이스 쿼리를 통해 TDengine 서버에서 임의의 C 코드를 실행할 수 있습니다. 이 문제는 3.4.1.15 버전에서 수정되었습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-20297 | HIGH | 7.2 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 앱 설치 워크플로우의 경로 탐색(Path Traversal) 취약점이 발견되었습니다. `edit_local_apps` 및 `install_apps` 권한을 가진 사용자가 앱 설치 시 의도된 디렉토리를 벗어나 `$SPLUNK_HOME/etc/` 및 그 하위 디렉토리에 파일을 쓸 수 있습니다.
|
2026-07-15 | 2026-07-24 18:17 |
| CVE-2026-15410 | HIGH | 7.2 | Cloud Management Console |
SMA1000 Appliance Management Console(AMC)에서 인증 후 코드 생성 제어 미흡으로 인한 코드 주입 취약점이 발견되었습니다. 특정 조건에서 인증된 원격 공격자가 관리자 권한으로 임의의 OS 명령을 실행할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-54433 | HIGH | 7.2 | Oracle Java SE |
Roundcube Webmail 1.6.17 미만 및 1.7.x의 2 미만 버전에는 조작된 일반 텍스트 이메일을 통한 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자가 삽입한 자바스크립트는 피해자가 해당 메시지를 열거나 미리 보기만 해도 인증된 세션 안에서 실행됩니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-57407 | HIGH | 7.2 | WordPress |
WP Swings의 PDF Generator for WordPress(pdf-generator-for-wp) 플러그인에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 문제는 n/a부터 1.6.2 이하 버전까지 영향을 미치며, CVSS 점수는 7.2(HIGH)입니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-6939 | HIGH | 7.2 | Spring Data REST |
WordPress용 CorvusPay WooCommerce 결제 게이트웨이 플러그인에서 저장형 XSS 취약점이 발견되었습니다. 'approval_code' 매개변수에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 데이터베이스에 저장하고 실행할 수 있습니다. 특히 REST API 엔드포인트의 권한 검증이 취약하여 공격자가 임의의 서명을 사용하여 공격을 수행할 수 있습니다.
|
2026-07-11 | 2026-07-13 18:16 |
| CVE-2026-3576 | HIGH | 7.2 | curl |
WordPress용 Planyo Online Reservation System 플러그인 3.0 이하 버전에서 서버 측 요청 위조(SSRF)를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. ulap.php 파일이 인증 없이 접근 가능한 AJAX 프록시 역할을 하며, URL 프로토콜 검증 미흡으로 인해 공격자가 file:// 스킴을 사용하여 서버의 민감한 파일을 읽을 수 있습니다.
|
2026-07-11 | 2026-07-13 17:17 |
| CVE-2026-53448 | HIGH | 7.2 | PostgreSQL |
Coturn 4.12.0 미만 버전의 HTTPS 관리 패널에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 관리자가 특정 운영(사용자/비밀번호/IP 삭제) 시 입력값 검증 없이 SQL 쿼리를 실행할 수 있어, 데이터베이스 제어권 탈취 및 PostgreSQL의 기능을 이용한 OS 수준의 권한 획득이 가능합니다.
|
2026-07-10 | 2026-07-16 13:35 |
| CVE-2026-60091 | HIGH | 7.2 | Spring Web Services |
PraisonAI 4.6.78 미만 버전의 Jobs API(/api/v1/runs)에서 인증되지 않은 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. webhook_url 매개변수가 요청 시점과 연결 시점에 다르게 해석되는 점을 악용하여, 공격자가 DNS Rebinding을 통해 내부 서비스에 접근할 수 있는 Blind SSRF 공격이 가능합니다.
|
2026-07-10 | 2026-10-24 23:10 |
| CVE-2026-0286 | HIGH | 7.2 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 관리 평면에서 발생하는 명령 주입 취약점입니다. 인증된 관리자가 root 권한으로 임의의 OS 명령을 실행할 수 있습니다.
|
2026-07-09 | 2026-08-11 13:17 |
| CVE-2026-0283 | HIGH | 7.2 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 Large Scale VPN(LSVPN) 기능에서 인증 우회 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 공격자가 보안 제한을 우회하여 승인되지 않은 사이트 간 VPN 연결을 설정할 수 있습니다.
|
2026-07-09 | 2026-08-11 13:17 |
| CVE-2026-0280 | HIGH | 7.2 | PAN-OS |
Palo Alto Networks PAN-OS® 소프트웨어의 데이터플레인 내 IPv6 패킷 처리 취약점입니다. 인증되지 않은 공격자가 방화벽 보안 정책 적용을 우회하여 차단되어야 할 네트워크 트래픽이 보호된 서비스에 도달할 수 있게 합니다.
|
2026-07-09 | 2026-08-11 13:17 |
| CVE-2026-8848 | HIGH | 7.2 | IBM Security Verify Access |
WordPress용 Popup Maker 플러그인 1.22.0 이하 버전에서 권한 검증 미흡으로 인한 인증 우회 취약점이 발견되었습니다. 에디터 이상의 권한을 가진 공격자가 임의의 플러그인을 설치 및 활성화하여 원격 코드 실행(RCE)을 수행할 수 있습니다. 단, 대상 사이트에 Popup Maker Pro 라이선스가 활성화되어 있어야 하며 Pro 버전이 설치되지 않은 상태여야 합니다.
|
2026-07-09 | 2026-07-09 16:19 |
| CVE-2026-59821 | HIGH | 7.2 | litellm |
LiteLLM 1.82.0-stable 이전 버전에서 커스텀 코드 가드레일을 생성하거나 업데이트할 때 샌드박싱 및 검증이 제대로 적용되지 않는 취약점이 발견되었습니다. 이를 통해 권한이 있는 사용자가 임의의 파이썬 코드를 실행하여 프록시 환경 내의 비밀 정보를 탈취할 수 있습니다.
|
2026-07-08 | 2026-10-25 17:10 |
| CVE-2026-23698 | HIGH | 7.2 | PHP |
Vtiger CRM 8.4.0 이하 버전의 관리자 모듈 가져오기 기능에서 인증된 원격 코드 실행 취약점이 발견되었습니다. 공격자가 조작된 ZIP 파일을 업로드하면 modules/ 디렉토리에 임의의 PHP 파일이 압축 해제되어 웹쉘을 생성할 수 있습니다. 이는 인증 및 권한 부여 계층을 우회하여 시스템에 지속적인 접근을 허용합니다.
|
2026-07-07 | 2026-10-25 20:10 |
| CVE-2026-58298 | HIGH | 7.2 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 웹 페이지 생성 시 입력값을 적절히 무해화하지 못해 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 스푸핑을 수행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-9834 | HIGH | 7.2 | UniFi OS Server |
WordPress용 'WP Database Backup' 플러그인의 모든 버전(7.11 이하)에서 OS 명령 주입 취약점이 발견되었습니다. `wp_db_exclude_table` 파라미터가 적절한 이스케이프 처리 없이 `mysqldump` 명령에 직접 전달되어, 관리자 권한을 가진 공격자가 서버에서 임의의 명령을 실행할 수 있습니다. 이 취약점은 설정값이 데이터베이스에 저장된 후 백업 실행 시 호출되는 저장형(Stored) 공격 형태를 띱니다.
|
2026-07-02 | 2026-07-02 13:58 |
| CVE-2026-13731 | HIGH | 7.2 | Spring Web Services |
WordPress용 WPBot – AI ChatBot 플러그인 8.4.9 이하 버전에서 'conversation' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 미비로 인해 인증되지 않은 공격자가 임의의 스크립트를 삽입할 수 있으며, AJAX nonce가 공개되어 있어 공격이 용이합니다.
|
2026-07-01 | 2026-07-01 13:56 |
| CVE-2026-11806 | HIGH | 7.2 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty의 restConnector-2.0 기능이 활성화된 경우 임의 파일 읽기 취약점이 발생합니다. 해당 취약점은 버전 17.0.0.3부터 26.0.0.6 사이의 제품군에 영향을 미칩니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-8141 | HIGH | 7.2 | WordPress |
WordPress용 Ajax Load More - Filters 플러그인 3.4.1 이하 버전에는 'taxonomy_include_children' 매개변수의 입력값 검증 및 출력 이스케이프가 부족하여 저장형 XSS 취약점이 존재합니다. 인증되지 않은 공격자가 악성 스크립트를 페이지에 삽입할 수 있으며, 해당 페이지에 사용자가 접근하면 스크립트가 실행됩니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-56808 | HIGH | 7.2 | Cloud Management Console |
AVTECH Security Corporation의 DGM3103SCT에는 OS 명령어 주입 취약점이 존재합니다. 웹 관리 콘솔에 로그인할 수 있는 사용자는 이 취약점을 이용해 root 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-58054 | HIGH | 7.2 | Spring Data REST |
MyBB 1.8.40 버전에서 제한된 권한을 가진 관리자가 사용자 생성 또는 수정 시 관리자 그룹(gid 4)을 임의로 지정할 수 있는 취약점이 존재합니다. 이로 인해 권한이 제한된 관리자가 특정 계정에 전체 관리자 권한을 부여하여 권한을 상승시킬 수 있습니다.
|
2026-06-28 | 2026-06-29 19:22 |
| CVE-2026-50189 | HIGH | 7.2 | Docker |
Appsmith 2.1 미만 버전에서 발생하는 취약점으로, 관리자 권한을 가진 사용자가 XML-RPC 인터페이스를 통해 컨테이너 내부에서 임의의 OS 명령어를 실행할 수 있습니다. 이는 환경 변수 노출과 역방향 프록시 설정을 통해 공격자가 supervisord에 접근할 수 있기 때문에 발생합니다.
|
2026-06-24 | 2026-10-25 23:10 |
| CVE-2026-12095 | HIGH | 7.2 | IBM WebSphere Application Server |
WordPress용 Kargo Takip 플러그인 1.2 버전 이하에서 'api_url' 파라미터를 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 내부 서비스의 정보를 조회하거나 수정할 수 있습니다. 특히 내부 API 응답 데이터 중 'auth' 키 값을 공격자의 브라우저로 직접 반환하여 클라우드 인스턴스 메타데이터와 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-06-24 | 2026-06-25 13:26 |