| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-104637 | HIGH | 7.3 | PHP |
onetwothreeneth HospitalManagementSystem의 php/controller.php 파일 내 특정 함수들에서 img 인자 조작을 통한 제한 없는 파일 업로드가 가능합니다. 이 취약점은 원격에서 공격이 가능하며, 이미 공개된 익스플로잇이 존재하여 위험도가 높습니다. 해당 제품은 롤링 릴리스 방식으로 운영되어 정확한 영향 버전 확인이 어렵습니다.
|
2026-10-02 | 2026-10-02 17:52 |
| CVE-2026-73637 | HIGH | 7.3 | Apache HTTP Server |
Apache HTTP Server 2.4.69 미만 버전의 mod_auth_digest 모듈에서 발생하는 Use-after-free 취약점입니다. AuthDigestNcCheck가 활성화되어 있거나 AuthDigestNonceLifetime이 0으로 설정된 경우, 인증되지 않은 원격 클라이언트가 동시 Digest 인증 요청을 통해 인증 상태를 손상시킬 수 있습니다.
|
2026-10-01 | 2026-10-05 17:39 |
| CVE-2026-103232 | HIGH | 7.3 | MySQL |
AdithyaYelloju의 Restaurant-Management-System 특정 버전에서 SQL 인젝션 취약점이 발견되었습니다. admin/table_booking.php 파일의 mysqli_query 함수 내 Name 인자 조작을 통해 원격에서 데이터베이스를 공격할 수 있습니다. 해당 취약점은 이미 공개되어 공격에 악용될 가능성이 높습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-47580 | HIGH | 7.3 | Storage Protect Snapshot for Windows |
Windows용 NVIDIA GPU 디스플레이 드라이버의 커널 모듈에서 권한 누락 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-47496 | HIGH | 7.3 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Linux GPU 디스플레이 드라이버의 Virtual GPU Manager(vGPU 플러그인)에서 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 게스트 VM 사용자가 특수하게 제작된 RPC 호출을 호스트로 전송하여 권한 상승, 데이터 변조 또는 서비스 거부를 유발할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-103229 | HIGH | 7.3 | MySQL |
AdithyaYelloju Restaurant-Management-System의 특정 버전에서 mysqli_query 함수를 통한 SQL 인젝션 취약점이 발견되었습니다. 공격자가 admin/delete1.php 파일의 ID 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있습니다. 해당 취약점은 이미 공개되었으며 악용될 가능성이 높습니다.
|
2026-09-30 | 2026-09-30 16:38 |
| CVE-2026-103230 | HIGH | 7.3 | MySQL |
AdithyaYelloju의 Restaurant-Management-System 특정 버전에서 SQL 인젝션 취약점이 발견되었습니다. Order Placement 구성 요소의 User/ord.php 파일 내 mysqli_query 함수에서 id 또는 name 인자를 조작하여 발생합니다. 이 취약점은 원격에서 공격이 가능하며 이미 공개된 상태입니다.
|
2026-09-30 | 2026-09-30 20:17 |
| CVE-2026-103231 | HIGH | 7.3 | MySQL |
AdithyaYelloju Restaurant-Management-System의 특정 버전에서 SQL 인젝션 취약점이 발견되었습니다. Order Cancellation 컴포넌트의 User/cancel.php 파일 내 mysqli_query 함수에서 ID 인자를 조작하여 발생하며, 원격 공격자가 이를 악용할 수 있습니다.
|
2026-09-30 | 2026-10-02 17:17 |
| CVE-2026-92369 | HIGH | 7.3 | Windows Installer |
Windows용 TeamViewer Full Client 및 Host 15.82 미만 버전에서 설치 프로그램의 롤백 메커니즘 내 TOCTOU 레이스 컨디션 취약점이 발견되었습니다. 로컬 권한을 가진 공격자가 설치 중 롤백 파일이 복구되기 전 임시 디렉토리에 저장된 백업 파일을 교체함으로써 NT AUTHORITY/SYSTEM 권한을 획득할 수 있습니다.
|
2026-09-29 | 2026-09-30 16:19 |
| CVE-2026-100901 | HIGH | 7.3 | curl |
athlon1600 youtube-downloader 4.0.1 이하 버전의 public/stream.php 파일 내 stream 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 url 인자를 조작하여 원격에서 서버에 요청을 보낼 수 있으며, 이미 익스플로잇이 공개되어 악용될 가능성이 높습니다. 패치된 커밋에서도 목적지 호스트 제한이 누락되어 있어 여전히 위험합니다.
|
2026-09-28 | 2026-09-28 15:16 |
| CVE-2026-100746 | HIGH | 7.3 | Git |
Coolify 4.1.0 이하 버전의 GitHub App Setup Handler 구성 요소 내 Github::redirect 함수에서 인증 누락 취약점이 발견되었습니다. 공격자가 state 인자를 조작하여 인증 과정을 우회할 수 있으며, 원격에서 공격이 가능하고 익스플로잇 코드가 공개된 상태입니다.
|
2026-09-27 | 2026-09-28 15:16 |
| CVE-2025-71425 | HIGH | 7.3 | Kubernetes |
Contrast(Edgeless Systems) 1.8.1 미만 버전에서 로그 레벨이 info 또는 debug로 설정될 경우 워크로드 비밀 정보가 stderr를 통해 Kubernetes 로그에 기록됩니다. 이로 인해 Kubernetes 로그에 접근 권한이 있는 사용자나 클라우드 제공업체가 민감한 워크로드 비밀 정보를 노출될 위험이 있습니다.
|
2026-09-27 | 2026-10-14 13:10 |
| CVE-2025-71423 | HIGH | 7.3 | Kubernetes |
Kubernetes용 기밀 컴퓨팅 런타임인 Edgelesssys Contrast의 1.9.0 미만 1.12.2 버전에서 초기화 과정 중 워크로드 비밀 정보가 포함된 NewMeshCert 응답이 INFO 레벨 로그로 표준 출력에 노출됩니다. 이로 인해 pod/logs에 대한 조회 권한을 가진 Kubernetes 사용자가 워크로드 비밀을 탈취할 수 있으며, 암호화 저장소 및 Vault 통합 관련 보안도 위협받게 됩니다.
|
2026-09-27 | 2026-10-14 13:10 |
| CVE-2026-93901 | HIGH | 7.3 | WordPress |
WordPress의 Optima Express IDX 플러그인 8.7.5 이하 버전에서 권한 상승 취약점이 발견되었습니다. 특정 AJAX 액션을 통해 권한 확인이나 논스 검증 없이 실행되는 함수가 'optima-express' 계정의 역할을 'author'로 강제 변경할 수 있습니다. 공격자는 이를 통해 게시물 작성 및 파일 업로드 권한을 획득할 수 있습니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-86938 | HIGH | 7.3 | Storage Protect Snapshot for Windows |
Windows용 FileMaker Pro 설치 프로그램에서 DLL 하이재킹 취약점이 발견되었습니다. 로컬 사용자가 설치 디렉토리에 악성 DLL 파일을 배치함으로써 관리자 권한으로 임의의 코드를 실행할 수 있습니다. 이 문제는 FileMaker Pro 버전 26.0.3에서 해결되었습니다.
|
2026-09-23 | 2026-10-05 18:16 |
| CVE-2026-78437 | HIGH | 7.3 | Apache Tomcat |
Apache Tomcat의 불완전한 정리 작업 취약점으로 인해, 조작된 요청이 전송될 경우 타이밍에 따라 다른 사용자의 요청이 실패할 수 있습니다. 이 문제는 특정 버전 범위의 Apache Tomcat에서 발생합니다.
|
2026-09-23 | 2026-09-23 19:19 |
| CVE-2026-75973 | HIGH | 7.3 | Apache Tomcat |
Apache Tomcat의 Jakarta Authentication 설정에서 발생하는 인증 미흡 취약점입니다. SimpleAuthConfigProvider를 기본 제공자로 사용하고 여러 웹 애플리케이션이 이를 공유할 경우, 첫 번째 애플리케이션의 인증 영역(Realm)이 모든 애플리케이션에 공통으로 적용되는 문제가 발생합니다.
|
2026-09-23 | 2026-09-23 19:19 |
| CVE-2026-85995 | HIGH | 7.3 | Magento Open Source |
Notepad++ 8.9.7 버전부터 8.9.8 버전 사이에서 업데이트 프로그램(GUP.exe)의 서명 검증 과정에 결함이 발견되었습니다. 공격자가 변조된 GUP.exe 파일을 배치할 경우, 인증서 메타데이터가 남아 있어 유효하지 않은 Authenticode 다이제스트를 가진 파일임에도 실행될 수 있습니다. 이로 인해 사용자가 업데이트를 시도할 때 공격자가 수정한 코드가 실행될 위험이 있습니다.
|
2026-09-22 | 2026-09-23 18:28 |
| CVE-2026-95500 | HIGH | 7.3 | PHP |
JosephChuks의 php-file-manager-with-code-editor 3.0 이하 버전에서 파일 업로드 제한이 없는 취약점이 발견되었습니다. Save Handler 구성 요소의 codeEditor.php 내 file_put_contents 함수에서 filename/content 인자를 조작하여 원격에서 임의의 파일을 업로드할 수 있습니다. 이 취약점은 이미 공개되었으며 공격자가 악용할 가능성이 높습니다.
|
2026-09-22 | 2026-09-22 19:04 |
| CVE-2026-95499 | HIGH | 7.3 | PHP |
JosephChuks의 php-file-manager-with-code-editor 3.0 이하 버전에서 파일 업로드 제한이 해제되는 취약점이 발견되었습니다. filemanager.php의 move_uploaded_file 함수 내 files 인자를 조작하여 원격에서 임의의 파일을 업로드할 수 있습니다. 벤더사에 해당 내용을 통보했으나 현재까지 응답이 없는 상태입니다.
|
2026-09-22 | 2026-09-22 19:04 |
| CVE-2026-94039 | HIGH | 7.3 | Skype for Business |
vas3k TaxHacker 0.8.5 이하 버전의 Invoice PDF Renderer 컴포넌트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. /apps/invoices/actions.ts 파일의 generateInvoicePDF 함수 내 businessLogo 인자를 조작하여 발생하며, 원격 공격이 가능하고 익스플로잇이 공개된 상태입니다.
|
2026-09-20 | 2026-09-21 15:17 |
| CVE-2026-93559 | HIGH | 7.3 | Git |
Forget-C Jellyfish AI Short Drama Studio의 특정 버전에서 FastAPI 구성 요소의 backend/app/dependencies.py 파일 내 미확인 함수로 인해 인증 누락 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 원격에서 인증 없이 시스템에 접근할 수 있습니다.
|
2026-09-18 | 2026-09-22 16:18 |
| CVE-2026-7006 | HIGH | 7.3 | Storage Protect Snapshot for Windows |
Sublime Text의 업데이트 스테이징 메커니즘을 악용하여 권한이 없는 로컬 공격자가 높은 권한으로 임의의 코드를 실행할 수 있는 로컬 권한 상승 취약점입니다. 공격자는 %LOCALAPPDATA% 내의 쓰기 가능한 디렉토리에 악성 DLL을 배치하고 이를 읽기 전용으로 설정하여, 업데이트 설치 프로그램이 이를 보호된 설치 디렉토리로 복사하도록 유도할 수 있습니다.
|
2026-09-18 | 2026-09-22 20:25 |
| CVE-2026-93177 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 Vega10 전력 관리 모듈에서 전압 인덱스에 대한 경계 검사가 누락된 취약점입니다. VBIOS에서 파싱된 테이블의 인덱스가 vddc, vddci, vddmem 조회 테이블의 범위를 벗어날 경우 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-92522 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 ACPI 프로세서 구성 요소에서 MADT 및 _MAT 레코드의 IOAPIC 엔트리 경계 검증이 누락된 취약점입니다. 이로 인해 잘못된 길이 정보가 포함된 레코드를 처리할 때 메모리 경계를 벗어나는 문제가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-90141 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 IPVS FTP 헬퍼에서 포트 및 주소 파싱 시 정수 오버플로 취약점이 발견되었습니다. 조작된 FTP PASV/EPSV 응답을 통해 포트나 주소 값이 잘리게 되어 데이터 연결 설정이 비정상적으로 구성될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-89910 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처 KVM 구성 요소에서 dmsintc_inject_irq() 함수 내의 스택 변수 vector[]가 초기화되지 않은 상태로 사용될 수 있는 취약점이 발견되었습니다. 이로 인해 메모리 내의 임의의 데이터가 노출되거나 예기치 않은 동작이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-83190 | HIGH | 7.3 | Log Server |
Oracle Siebel CRM의 Siebel CRM Deployment 제품(Server Infrastructure 구성 요소)에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 로그인을 통해 시스템을 장악할 수 있으며, 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2026-09-15 | 2026-09-17 14:17 |
| CVE-2026-73955 | HIGH | 7.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Charting 컴포넌트에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 사용자의 상호작용을 유도하여 시스템 내의 중요한 데이터를 무단으로 생성, 삭제 또는 수정할 수 있습니다.
|
2026-09-15 | 2026-09-16 19:40 |
| CVE-2026-75092 | HIGH | 7.3 | IBM Verify Identity Access |
leapp-upgrade-el9toel10의 scan_mysql 액터에서 권한 상승 취약점이 발견되었습니다. RHEL 9에서 10으로 업그레이드하는 과정에서 mysqld가 root 권한으로 직접 실행되는데, 이때 mysql 사용자가 조작한 설정 파일을 통해 악성 공유 객체를 로드하여 root 권한을 획득할 수 있습니다.
|
2026-09-15 | 2026-09-16 19:42 |