| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-54308 | HIGH | 7.2 | Magento Open Source |
n8n은 오픈소스 워크플로우 자동화 플랫폼입니다. 2.25.7 및 2.26.2 이전 버전에서 MicrosoftAgent365Trigger 및 StripeTrigger 노드가 수신 요청을 검증하지 않았습니다. 이로 인해 웹훅 URL을 아는 인증되지 않은 공격자가 위조된 페이로드를 전송하여 공격자가 조작한 데이터로 워크플로우를 실행시킬 수 있었습니다. 이 취약점은 2.25.7 및 2.26.2에서 수정되었습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-56446 | HIGH | 7.2 | PHP |
MISP의 JsonLogTool에서 사이트 관리자가 NDJSON 오류 로그의 파일 경로를 임의로 설정할 수 있는 취약점이 발견되었습니다. 인증된 관리자가 로그 출력 경로를 웹 접근이 가능한 PHP 파일로 지정하고 로그 데이터에 PHP 코드를 주입함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-22 | 2026-06-23 16:17 |
| CVE-2026-56382 | HIGH | 7.2 | PHP |
Craft CMS 5.5.0 이상 5.9.13 이하 버전의 FieldsController::actionRenderCardPreview() 메서드에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 인증된 관리자가 fieldLayoutConfig 파라미터를 통해 Yii2 이벤트 핸들러를 주입함으로써 임의의 PHP 코드를 실행하고 데이터베이스 자격 증명과 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-06-21 | 2026-10-25 23:10 |
| CVE-2025-52465 | HIGH | 7.2 | Magento Open Source |
GeoServer의 보안 시스템에 접근 권한이 있는 인증된 관리자가 Master Password Dump 웹 페이지를 통해 임의의 파일 이름을 전달하여 마스터 비밀번호가 포함된 파일을 평문으로 생성할 수 있는 취약점입니다. 공격자는 대상 파일이 존재하지 않고 상위 디렉토리가 이미 존재하는 경우에 한해 절대 경로를 사용하여 파일을 생성할 수 있습니다.
|
2026-06-18 | 2026-10-06 22:10 |
| CVE-2025-27511 | HIGH | 7.2 | Magento Open Source |
GeoServer의 DB2 DataStore Extension에서 발생하는 취약점으로, 관리자가 조작된 DB2 JDBC URL을 통해 JNDI 공격을 수행할 수 있습니다. 이 공격은 원격 코드 실행(RCE)으로 이어질 수 있으며, GeoServer DB2 DataStore Extension 2.27.0 미만 버전에서 발생합니다.
|
2026-06-18 | 2026-10-06 22:10 |
| CVE-2026-11395 | HIGH | 7.2 | IBM WebSphere Application Server |
WordPress의 CF7 to Webhook 플러그인 5.0.0 이하 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 인증 없이 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2026-06-18 | 2026-06-18 17:16 |
| CVE-2026-11407 | HIGH | 7.2 | PHP |
Pimcore CMS/DXP 12.3.8 버전에서 인증된 관리자가 샌드박스를 우회하여 PHP 객체의 임의 메서드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 Twig 템플릿을 통해 임의의 파일을 읽거나 데이터베이스 쿼리를 실행할 수 있으며, PHP 객체 가젯 체인을 이용해 원격 코드 실행(RCE)까지 가능합니다.
|
2026-06-17 | 2026-10-26 12:10 |
| CVE-2026-39498 | HIGH | 7.2 | PHP |
YayMail 4.3.3 이하 버전에서 발생하는 PHP 객체 주입(Object Injection) 취약점입니다. 공격자가 조작된 데이터를 입력하여 서버에서 임의의 코드를 실행하거나 시스템 권한을 탈취할 수 있습니다.
|
2026-06-15 | 2026-10-25 23:10 |
| CVE-2026-39499 | HIGH | 7.2 | PHP |
WooCommerce용 Advanced Product Fields (Product Addons) 플러그인 1.6.19 이하 버전에서 발생하는 PHP 객체 주입 취약점입니다. 공격자가 조작된 데이터를 전송하여 서버 측에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-06-15 | 2026-10-25 23:10 |
| CVE-2026-39481 | HIGH | 7.2 | PHP |
Modula Image Gallery 2.14.18 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 조작된 PHP 객체를 주입하여 원격 코드 실행(RCE)을 시도할 수 있습니다.
|
2026-06-15 | 2026-10-25 23:10 |
| CVE-2026-39471 | HIGH | 7.2 | PHP |
ShortPixel Image Optimizer 6.4.3 이하 버전에서 발생하는 권한 없는 PHP 객체 주입 취약점입니다. 공격자가 조작된 데이터를 전송하여 서버 측에서 임의의 코드를 실행할 수 있는 위험이 있습니다.
|
2026-06-15 | 2026-10-25 23:10 |
| CVE-2026-39472 | HIGH | 7.2 | PHP |
WooCommerce PDF Invoices & Packing Slips 5.9.0 미만 버전에서 발생하는 PHP 객체 주입(Object Injection) 취약점입니다. 공격자가 조작된 데이터를 전송하여 서버 측에서 임의의 코드를 실행할 수 있는 위험이 있습니다.
|
2026-06-15 | 2026-10-24 13:10 |
| CVE-2026-39434 | HIGH | 7.2 | PHP |
CTX Feed 6.6.26 이하 버전의 Shop manager에서 발생하는 PHP 객체 주입(Object Injection) 취약점입니다. 공격자가 조작된 데이터를 입력하여 서버 측에서 임의의 코드를 실행할 수 있는 위험이 있습니다.
|
2026-06-15 | 2026-10-25 23:10 |
| CVE-2026-5513 | HIGH | 7.2 | WordPress |
WordPress용 Bookly 플러그인 27.2 이하 버전에서 'bookly-customer-full-name' 쿠키를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 임의의 웹 스크립트를 삽입할 수 있습니다. 이 공격은 '쿠키에 개인 정보 기억' 설정이 활성화된 경우에만 실행 가능합니다.
|
2026-06-13 | 2026-07-23 09:10 |
| CVE-2026-9109 | HIGH | 7.2 | WordPress |
WordPress용 GPTranslate 플러그인에서 REST API 번역 저장 기능을 통한 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 공격자는 사이트 URL을 기반으로 유추 가능한 API 키를 사용하여 인증 없이 악성 스크립트를 삽입할 수 있습니다.
|
2026-06-13 | 2026-07-23 09:10 |
| CVE-2026-42306 | HIGH | 7.2 | Docker |
Docker Engine 및 Moby의 docker cp 명령어 마운트 설정 중 경합 조건(race condition) 취약점이 발견되었습니다. 이를 통해 악성 컨테이너가 호스트 파일 덮어쓰기 또는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-06-12 | 2026-06-17 10:47 |
| CVE-2026-0272 | HIGH | 7.2 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 권한 상승 취약점으로, CLI 접근 권한이 있는 인증된 관리자가 장치에서 루트(root) 권한으로 작업을 수행할 수 있습니다. 이 취약점은 PA-Series, VM-Series 방화벽 및 Panorama 제품군에 영향을 미칩니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-0273 | HIGH | 7.2 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 인증된 관리자가 시스템 제한을 우회하여 루트 권한으로 임의의 명령을 실행할 수 있는 커맨드 인젝션 취약점입니다. 공격을 위해서는 PAN-OS CLI 또는 웹 UI에 대한 접근 권한이 필요합니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-7556 | HIGH | 7.2 | WordPress |
WordPress용 FV Flowplayer Video Player 플러그인 7.5.49.7212 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 댓글 텍스트를 통해 악성 스크립트를 삽입할 수 있습니다. 이 공격이 성공하려면 관리자가 'Parse Vimeo and YouTube links' 설정을 활성화해야 하며, 삽입된 댓글이 관리자에 의해 승인되어야 합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2023-54351 | HIGH | 7.2 | WordPress |
WordPress Sonaar Music Plugin 4.7 버전에서 발생하는 저장형 XSS 취약점입니다. 인증되지 않은 공격자가 댓글 기능을 통해 악성 스크립트를 삽입할 수 있으며, 해당 플레이리스트 페이지를 방문하는 사용자의 브라우저에서 스크립트가 실행됩니다.
|
2026-06-08 | 2026-07-23 07:10 |
| CVE-2026-9851 | HIGH | 7.2 | WordPress |
WordPress용 Booking Package 플러그인 1.7.16 이하 버전에서 권한 상승 및 계정 탈취 취약점이 발견되었습니다. AJAX 엔드포인트의 'updateUser' 기능에서 권한 검증이 누락되어, 에디터 이상의 권한을 가진 공격자가 관리자 계정의 이메일과 비밀번호를 변경하여 사이트 전체를 장악할 수 있습니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-7537 | HIGH | 7.2 | WordPress |
WordPress의 MDJM Event Management 플러그인 1.7.8.3 이하 버전에서 mdjm_send_comm_email 함수를 통해 임의 파일 업로드가 가능한 취약점이 발견되었습니다. 파일 유형, 확장자 또는 MIME 유형에 대한 검증이 이루어지지 않아, 관리자 권한을 가진 공격자가 실행 가능한 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-8901 | HIGH | 7.2 | WordPress |
WordPress용 Integration for Freshsales 플러그인 1.0.15 버전 이하에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 CRM API 호출 실패 시 관리자가 워드프레스 관리자 패널에서 오류 로그 상세 모달을 확인할 때 실행됩니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-8438 | HIGH | 7.2 | Spring Data REST |
WordPress의 All-In-One Security (AIOS) 플러그인 5.4.7 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 공격자가 REST API 요청 경로에 악성 스크립트를 삽입하면, 관리자가 디버그 로그 페이지를 확인할 때 해당 스크립트가 실행되어 사이트 권한을 탈취할 수 있습니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-50231 | HIGH | 7.2 | Log Server |
Lyrion Music Server 9.2.0의 로그 뷰어에는 인증 없이 악용 가능한 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 이스케이프되지 않은 템플릿 변수로 인해 공격자는 검색, 라인, 경로 쿼리 파라미터나 URL, User-Agent, 스트림 제목, 플레이어 이름 같이 로그에 기록되는 값을 통해 악성 스크립트를 주입할 수 있습니다. 이 스크립트는 로그를 열람하는 사용자의 브라우저에서 실행됩니다.
|
2026-06-05 | 2026-10-26 11:10 |
| CVE-2026-50232 | HIGH | 7.2 | Multi-Domain Security Management Server |
Lyrion Music Server 9.2.0에는 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 GENRE, ARTIST, ALBUM 등 미디어 파일의 메타데이터 태그에 악성 스크립트를 삽입할 수 있습니다. 해당 파일의 트랙 정보를 보거나 재생할 때 웹 인터페이스에서 스크립트가 실행되어 관리 기능 접근과 설정 정보 노출이 가능해집니다.
|
2026-06-05 | 2026-10-26 11:10 |
| CVE-2026-41567 | HIGH | 7.2 | Docker |
Moby 컨테이너 프레임워크에서 압축 파일 업로드 시 호스트가 아닌 컨테이너 내부의 압축 해제 바이너리를 사용하는 취약점이 발견되었습니다. 공격자가 악성 바이너리가 포함된 이미지를 사용하면 컨테이너에 압축 파일을 업로드하는 것만으로 호스트 루트 권한의 임의 코드 실행이 가능합니다.
|
2026-06-05 | 2026-09-09 13:19 |
| CVE-2026-10586 | HIGH | 7.2 | IBM WebSphere Application Server |
WordPress용 Gutenberg Essential Blocks 플러그인의 save_ai_generated_image() 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 권한을 가진 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2026-06-05 | 2026-07-23 07:10 |
| CVE-2026-39276 | HIGH | 7.2 | PHP |
Emlog Pro v2.6.9의 템플릿 업로드 기능에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 관리자가 디렉토리 탐색 시퀀스가 포함된 악성 ZIP 파일을 업로드하여 임의의 PHP 코드를 실행하거나 기본 템플릿 파일을 덮어쓸 수 있습니다.
|
2026-05-29 | 2026-07-21 15:10 |
| CVE-2026-45609 | HIGH | 7.2 | Spring Framework |
Spring AI의 mcp-security 프레임워크 0.1.9 미만 버전에서 MCP 보안 사양에 명시된 SSRF 완화 조치가 누락되었습니다. Dynamic Client Registration(DCR)이 활성화된 경우, OAuth 관련 탐색 및 메타데이터 처리를 위해 신뢰할 수 없는 URL을 검증 없이 처리하여 내부 네트워크 공격에 노출될 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |