| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-117513 | HIGH | 7.3 | PHP |
oretnom23 php-travel-agency-system의 admin/customer_search.php 파일 내 Admin Search Pages 컴포넌트에서 취약점이 발견되었습니다. customer_name, voucher_no, emp_name 인자를 조작하면 SQL 인젝션이 발생할 수 있으며, 원격에서 공격이 가능합니다. 공개된 익스플로잇이 존재하며 프로젝트 측은 이슈 보고를 받았으나 아직 응답하지 않은 상태입니다.
|
2026-10-27 | 2026-10-28 13:46 |
| CVE-2026-111582 | HIGH | 7.3 | Windows Installer |
TeamViewer Remote Management Monitoring 설치 프로그램(버전 26.10.1 미만, Windows)에 DLL 로딩 취약점이 존재합니다. 권한이 낮은 로컬 인증 공격자가 이를 악용해 상위 권한으로 임의 코드를 실행할 수 있으며, 공격에는 사용자 상호작용이 필요합니다.
|
2026-10-27 | 2026-10-28 14:45 |
| CVE-2026-111583 | HIGH | 7.3 | Windows Installer |
TeamViewer Full Client 및 Host 15.82 이전 Windows 버전에서 Advanced Asset Management 설치 중 설치 프로그램 스테이징 디렉터리의 부적절한 접근 제어로 인해, 낮은 권한의 로컬 인증 사용자가 SYSTEM 권한으로 임의 명령을 실행할 수 있습니다. 공격자는 조작된 설치 옵션 파일을 배치하여 서비스 활성화 과정에서 처리되도록 할 수 있습니다.
|
2026-10-27 | 2026-10-28 14:45 |
| CVE-2026-111584 | HIGH | 7.3 | Storage Protect Snapshot for Windows |
TeamViewer Remote Management - Patch Management for Windows 26.9.1 미만 버전의 설치 과정에서 발생하는 경쟁 조건(race condition) 취약점입니다. 권한이 낮은 로컬 인증 사용자가 패치 관리 활성화 중 보호가 불충분한 임시 디렉터리의 서비스 실행 파일을 교체하여 상위 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-10-27 | 2026-10-28 14:45 |
| CVE-2026-116580 | HIGH | 7.3 | Oracle Java SE |
Seroval은 JSON.stringify로 표현할 수 없는 복잡한 자바스크립트 값을 직렬화하는 라이브러리입니다. 1.6.8 이전 버전의 fromJSON은 source가 정상적인 내부 스트림이 아니어도 source.on(listener)를 호출하여 AsyncIteratorFactoryInstance를 재구성하며, 신뢰할 수 없는 입력과 callable 값 또는 on 메서드를 노출하는 애플리케이션 플러그인이 결합되면 조작된 노드가 플러그인이 생성한 값을 호출하게 될 수 있습니다. 이는 CVE-2026-59940의 불완전 수정 변종이며, 영향은 애플리케이션 플러그인이 노출하는 동작에 따라 달라집니다.
|
2026-10-26 | 2026-10-26 21:18 |
| CVE-2026-115418 | HIGH | 7.3 | Spring Web Services |
AWS CDK의 @aws-cdk/aws-redshift-alpha 모듈(2.274.0-alpha.0 이전 버전)에 있는 데이터베이스 쿼리 커스텀 리소스 핸들러에서 SQL 인젝션 취약점이 발견되었습니다. 구성 속성 값에 영향을 줄 수 있는 제3자가 Redshift 슈퍼유저 권한으로 SQL 문을 실행할 수 있으며, 이를 통해 모든 클러스터 사용자에게 접근 권한을 부여할 수 있습니다. 해당 구문은 조작된 사용자 이름, 주석 또는 비밀번호를 통해 도달할 수 있습니다.
|
2026-10-26 | 2026-10-26 19:16 |
| CVE-2026-116256 | HIGH | 7.3 | IBM WebSphere Application Server |
geesondog RhaPHP의 mp 모듈 Show.php 파일 image 함수에서 url 인자 조작으로 인한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 원격 공격이 가능하며 공개된 익스플로잇이 존재합니다. 제조사는 사전 통보에도 응답하지 않았습니다.
|
2026-10-26 | 2026-10-26 17:17 |
| CVE-2026-116094 | HIGH | 7.3 | IBM WebSphere Application Server |
EyouCMS 1.8.3 이하 버전의 application/function.php 파일에 있는 remote_file_to_local 함수에서 취약점이 발견되었습니다. 악의적인 조작을 통해 서버 측 요청 위조(SSRF)가 발생할 수 있으며, 원격에서 공격이 가능합니다. 공개된 익스플로잇이 존재하며, 벤더에 사전 통보했으나 응답이 없었습니다.
|
2026-10-25 | 2026-10-26 13:41 |
| CVE-2026-116049 | HIGH | 7.3 | MySQL |
krupalshah EmployeeRecruitmentSystem의 922ff6d208278282e7c8e36d70d9ae356adec9fe 이하 버전에서 발견된 취약점입니다. Registration Wizard 구성 요소의 /source/registerform2.php 파일 내 mysql_query 함수에서 university, institute, branch, degree, status, cpi, semester, experience 인자 조작을 통해 SQL 인젝션이 발생할 수 있습니다. 원격 공격이 가능하며 공개된 익스플로잇이 존재합니다. 해당 제품은 유지보수가 중단되었고 벤더는 공개 이후에도 응답하지 않았습니다.
|
2026-10-25 | 2026-10-26 18:17 |
| CVE-2026-116048 | HIGH | 7.3 | MySQL |
krupalshah EmployeeRecruitmentSystem의 922ff6d208278282e7c8e36d70d9ae356adec9fe 이하 버전에서 발견된 취약점입니다. /source/registerform1.php 파일의 Registration 컴포넌트에서 mysql_query 함수가 firstname, middlename, lastname, gender, birthdate, state, statespecify, city, cityspecify 인자를 적절히 검증하지 않아 SQL 인젝션이 발생합니다. 원격에서 공격이 가능하며, 공개된 익스플로잇이 존재합니다. 해당 제품은 유지보수가 중단되었습니다.
|
2026-10-25 | 2026-10-26 13:41 |
| CVE-2026-115999 | HIGH | 7.3 | MySQL |
mansi-k Restaurant_IMS 프로젝트(커밋 d7ad49f61ab7cc1ec6eb359ac2b5378bdbde0694)의 lsmodal.php 파일 내 mysqli_connect 함수에서 발견된 취약점입니다. login_id 및 epsw 인자 조작을 통해 SQL 인젝션이 발생하며, 원격에서 공격이 가능합니다. 벤더에 사전 통보했으나 응답이 없었습니다.
|
2026-10-25 | 2026-10-26 13:41 |
| CVE-2026-115970 | HIGH | 7.3 | Git |
Travisun Opptrix 0.4.0의 /api/system-update/import 엔드포인트에서 코드 인젝션을 유발하는 취약점이 발견되었습니다. 원격에서 공격이 가능하며 익스플로잇이 공개되었습니다. 해당 프로젝트는 서비스가 중단되고 지원이 종료되었습니다.
|
2026-10-24 | 2026-10-26 13:41 |
| CVE-2026-115969 | HIGH | 7.3 | Git |
Travisun Opptrix 0.4.0의 Schedule API 구성요소인 /api/auth/setup 파일의 알 수 없는 함수에서 결함이 발견되었습니다. 이 조작으로 명령어 주입이 발생하며, 원격에서 공격을 개시할 수 있습니다. 공개된 익스플로잇이 존재하며 프로젝트는 개발이 중단되고 폐기(deprecated)되었습니다. 이 취약점은 유지보수가 중단된 제품에만 영향을 미칩니다.
|
2026-10-24 | 2026-10-26 13:41 |
| CVE-2026-98952 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 PFCP 터널 처리 코드에서 세션 SEID 필드를 읽기 전에 해당 영역이 선형 메모리에 있는지 확인하지 않아, 짧거나 프래그먼트된 PFCP 패킷에서 패킷 데이터 범위를 벗어난 메모리를 읽을 수 있는 문제입니다. 해당 메모리 값이 터널 메타데이터에 저장되어 flower 분류에 사용될 수 있습니다. 커널 패치에서는 SEID 끝까지 pskb_may_pull()로 선형화하고, 너무 짧은 패킷은 드롭하도록 수정되었습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-114577 | HIGH | 7.3 | PHP |
oretnom23의 php-travel-agency-system 내 Insertion Handler 구성 요소의 admin/insert.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 특정 인자값을 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 관련 익스플로잇이 이미 공개된 상태입니다.
|
2026-10-22 | 2026-10-28 03:17 |
| CVE-2026-114439 | HIGH | 7.3 | PHP |
oretnom23 php-travel-agency-system의 Session Handler 구성 요소 내 admin/session.php 파일에서 취약점이 발견되었습니다. user_id 인자를 조작할 경우 인증을 우회할 수 있으며, 공격자는 원격에서 이를 악용할 수 있습니다. 해당 취약점은 이미 공개되어 공격에 이용될 가능성이 있습니다.
|
2026-10-21 | 2026-10-28 02:17 |
| CVE-2026-114440 | HIGH | 7.3 | PHP |
oretnom23의 php-travel-agency-system 내 admin/delete.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 특정 인자값을 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 현재 공개된 익스플로잇이 존재합니다. 해당 제품은 지속적 배포 방식을 사용하여 정확한 영향 버전 확인이 어렵습니다.
|
2026-10-21 | 2026-10-28 19:17 |
| CVE-2026-114441 | HIGH | 7.3 | PHP |
oretnom23 php-travel-agency-system의 admin/update.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 특정 매개변수를 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2026-10-21 | 2026-10-23 22:16 |
| CVE-2026-114263 | HIGH | 7.3 | MySQL |
ProjectWorlds Advanced Library Management System 1.0의 individual_report_search.php 파일 내 mysqli_query 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 roll_number 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 현재 공개된 익스플로잇이 존재합니다.
|
2026-10-21 | 2026-10-23 23:17 |
| CVE-2026-114243 | HIGH | 7.3 | MySQL |
dhikshitha29 Insurance-Management-System의 /Agent/ManagePolicy/EditPolicyHolder.php 파일 내 mysqli_query 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 Policy_no/Name 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 관련 익스플로잇이 이미 공개된 상태입니다. 해당 제품은 롤링 릴리스 전략을 사용하므로 구체적인 취약 버전은 명시되지 않았습니다.
|
2026-10-21 | 2026-10-28 17:17 |
| CVE-2026-114242 | HIGH | 7.3 | MySQL |
dhikshitha29 Insurance-Management-System의 /Admin/View/editPlan.php 파일 내 mysqli_query 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 Plan_no/Name 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 현재 공개된 익스플로잇이 존재합니다.
|
2026-10-21 | 2026-10-27 23:16 |
| CVE-2026-91502 | HIGH | 7.3 | Oracle WebLogic Server |
Oracle Fusion Middleware의 Oracle WebLogic Server(Core 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 TLS를 통해 네트워크로 접근하여 데이터를 무단으로 수정, 삽입, 삭제하거나 읽을 수 있으며, 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-24 04:18 |
| CVE-2026-112177 | HIGH | 7.3 | NVIDIA Cloud Gaming Guest Driver for Linux |
Red Hat Enterprise Linux 8에 포함된 Ghostscript에서 CVE-2019-14869에 대한 수정 사항이 누락된 결함이 발견되었습니다. 이로 인해 .charkeys 절차 내의 권한이 부여된 .forceput 작업이 충분히 보호되지 않습니다. 특수하게 제작된 PostScript 파일을 처리할 경우 -dSAFER 제한을 우회하여 허용되지 않은 파일에 접근하거나 Ghostscript 프로세스 권한으로 명령을 실행할 수 있습니다.
|
2026-10-20 | 2026-10-20 15:03 |
| CVE-2026-112307 | HIGH | 7.3 | PHP |
sqlparse 0.6.0 이하 버전에서 이스케이프되지 않은 달러 기호($)를 포함한 SQL 텍스트를 통해 PHP 코드 주입이 가능한 취약점이 발견되었습니다. 공격자는 ${expr} 또는 {${expr}} 형식을 사용하여 OutputPHPFilter가 생성하는 이중 따옴표 문자열 내에 임의의 PHP 코드를 삽입하고 실행할 수 있습니다.
|
2026-10-19 | 2026-10-19 17:17 |
| CVE-2026-112152 | HIGH | 7.3 | MySQL |
vraj404 Criminal-Management-System의 Search Page 구성 요소 내 Officers/searchOff.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. Search 인자값을 조작하여 데이터베이스를 공격할 수 있으며, 원격에서 공격이 가능하고 익스플로잇이 공개된 상태입니다.
|
2026-10-19 | 2026-10-19 20:43 |
| CVE-2026-112153 | HIGH | 7.3 | MySQL |
vraj404 Criminal-Management-System의 Officer Registration Form 구성 요소 내 Officers/addOfficer.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. offName, offID 등 특정 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 현재 공격 코드가 공개된 상태입니다.
|
2026-10-19 | 2026-10-19 20:43 |
| CVE-2026-112141 | HIGH | 7.3 | MySQL |
satya-vinay의 Events-Management-System 특정 버전에서 SQL 인젝션 취약점이 발견되었습니다. Registration-Edit Handler 구성 요소의 doedit.php 파일 내 mysqli_query 함수가 id, name, title 등 여러 인자를 적절히 검증하지 않아 발생합니다. 원격 공격자가 이를 악용하여 데이터베이스를 조작할 수 있으며, 공격 코드가 이미 공개된 상태입니다.
|
2026-10-19 | 2026-10-22 03:16 |
| CVE-2026-98543 | HIGH | 7.3 | Linux Kernel |
Linux 커널에서 BPF LSM 프로그램이 path_unlink 및 path_rmdir 훅에 연결된 경우, 해당 훅이 대상 inode의 i_rwsem 잠금을 획득하기 전에 실행되어 잠금 없이 xattr이 수정될 수 있는 문제입니다. 이를 해결하기 위해 두 훅을 d_inode_locked_hooks 목록에서 제거하여 잠금을 직접 수행하는 bpf_[set|remove]_dentry_xattr 변형이 사용되도록 했습니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-111990 | HIGH | 7.3 | MySQL |
kishan0725 병원 관리 시스템의 Appointment Cancellation Handler 구성 요소 내 admin-panel.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. ID 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2026-10-18 | 2026-10-19 18:17 |
| CVE-2026-111873 | HIGH | 7.3 | MySQL |
itsmeravitejak의 Online-Examination-System에서 SQL 인젝션 취약점이 발견되었습니다. exammanger.php 파일의 AJAX Endpoint 내 MySQLDB::topicslist 함수에서 subject 인자를 조작하여 발생하며, 원격 공격자가 이를 악용할 수 있습니다.
|
2026-10-18 | 2026-10-22 03:16 |