| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-90846 | HIGH | 7.3 | PHP |
PHPGurukul Daily Expense Tracker System 1.1 버전의 /dets/forgot-password.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 email 또는 contactno 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있습니다. 이 취약점은 이미 공개되어 악용될 가능성이 높습니다.
|
2026-09-15 | 2026-09-15 15:17 |
| CVE-2026-90844 | HIGH | 7.3 | PHP |
PHPGurukul Daily Expense Tracker System 1.1의 /dets/index.php 파일 내 로그인 컴포넌트에서 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 email 인자 값을 조작하여 발생하며, 원격에서 공격자가 데이터베이스를 조작할 수 있습니다. 현재 공격 코드가 공개되어 있어 실제 공격에 악용될 위험이 높습니다.
|
2026-09-15 | 2026-09-15 14:37 |
| CVE-2026-90841 | HIGH | 7.3 | PHP |
PHPGurukul Blood Donor Management System 1.0의 Report Endpoint 내 /application/controllers/admin/Report.php 파일에서 보안 결함이 발견되었습니다. fromdate 또는 todate 인자를 조작하여 SQL 인젝션 공격이 가능하며, 공격자는 원격에서 이를 실행할 수 있습니다. 현재 공격용 익스플로잇이 공개되어 있어 실제 공격에 악용될 위험이 높습니다.
|
2026-09-15 | 2026-09-15 15:17 |
| CVE-2026-90840 | HIGH | 7.3 | Cisco Integrated Management Controller |
PHPGurukul Blood Donor Management System 1.0의 Admin Controllers 구성 요소 내 Dashboard.php 파일의 __construct 함수에서 인증 미흡 취약점이 발견되었습니다. 공격자가 원격에서 이를 조작할 경우 적절한 인증 없이 시스템에 접근할 수 있으며, 현재 공개된 익스플로잇이 존재합니다.
|
2026-09-15 | 2026-09-15 14:37 |
| CVE-2026-47253 | HIGH | 7.3 | SQL Server |
Anyquery 0.4.5 미만 버전에서 SQL 스칼라 함수인 clear_plugin_cache가 경로 탐색(Path Traversal) 공격을 제대로 차단하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 플러그인 매개변수를 전달하면 os.RemoveAll 함수가 지정된 디렉토리를 벗어나 서버 프로세스가 접근 가능한 임의의 디렉토리를 재귀적으로 삭제할 수 있습니다. 이로 인해 영구적인 데이터 손실 및 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-09-14 | 2026-09-30 19:08 |
| CVE-2026-56839 | HIGH | 7.3 | Teams |
PraisonAI의 CODE_TOOLS 래퍼가 _workspace_root를 None으로 유지하여 파일 읽기 및 수정 도구에 workspace=None을 전달하는 취약점입니다. 이로 인해 작업 디렉토리가 설정되기 전에는 프롬프트 조작을 통해 의도된 프로젝트 디렉토리 외부의 파일을 읽거나 수정할 수 있습니다.
|
2026-09-14 | 2026-09-16 13:42 |
| CVE-2024-58383 | HIGH | 7.3 | PHP |
Froxlor 2.2.0 미만 버전에서 pure-ftpd를 사용할 경우, 데이터베이스 비밀번호가 포함된 설정 파일이 권한이 취약한 0644 모드로 생성됩니다. 이를 통해 로컬 사용자가 데이터베이스 자격 증명을 탈취하여 관리자 권한을 획득하고 최종적으로 루트 권한까지 상승시킬 수 있습니다.
|
2026-09-14 | 2026-10-27 23:10 |
| CVE-2026-90617 | HIGH | 7.3 | UniFi OS Server |
GH05TCREW PentestAgent의 MCP HTTP Server 구성 요소 내 interface/main.py 파일의 run_task 함수에서 OS 명령 주입 취약점이 발견되었습니다. 공격자는 원격에서 조작을 통해 시스템 명령을 실행할 수 있으며, 현재 해당 익스플로잇이 공개되어 악용될 위험이 있습니다.
|
2026-09-14 | 2026-09-15 18:19 |
| CVE-2026-89521 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 스케줄러(sched/core)에서 pick_task() 함수가 rq 락을 해제할 때 발생하는 동기화 오류 문제입니다. 락이 해제된 사이 다른 프로세스가 개입하여 스케줄링 상태를 변경하면, 잘못된 상태로 작업이 수행되거나 계측 데이터가 왜곡될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-79635 | HIGH | 7.3 | IBM WebSphere Application Server |
Dell SCG 5.0 Appliance 및 Application 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이 취약점을 악용하여 권한이 없는 시스템에 접근할 수 있습니다.
|
2026-09-09 | 2026-09-14 13:18 |
| CVE-2026-80123 | HIGH | 7.3 | IBM WebSphere Application Server |
Dell SCG 5.0 Appliance(5.36.00.16 미만) 및 Dell SCG 5.0 Application(5.36.00.00 미만) 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이 취약점을 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-09 | 2026-09-09 20:16 |
| CVE-2026-86673 | HIGH | 7.3 | MySQL |
ningzichun 학생 관리 시스템의 Database Connection 구성 요소 내 config/database.php 파일에서 하드코딩된 자격 증명이 발견되었습니다. 이 취약점은 mysqli_connect 함수를 통해 발생하며, 원격 공격자가 이를 악용할 수 있습니다. 현재 해당 프로젝트는 문제 보고를 받았으나 아직 공식적인 대응을 하지 않은 상태입니다.
|
2026-09-08 | 2026-09-08 19:20 |
| CVE-2026-69477 | HIGH | 7.3 | Microsoft Access |
Microsoft Office Access에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 로컬 환경에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-10 14:30 |
| CVE-2026-69417 | HIGH | 7.3 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-09 17:20 |
| CVE-2026-69402 | HIGH | 7.3 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중립화가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-10 19:17 |
| CVE-2026-86225 | HIGH | 7.3 | MySQL |
SourceCodester Class and Exam Timetabling System 1.0의 /admin/modal_add_room.php 파일 내 mysqli_query 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 room_name 인자를 조작하여 원격에서 데이터베이스를 조작할 수 있으며, 공개된 익스플로잇이 존재하여 위험도가 높습니다.
|
2026-09-06 | 2026-09-08 18:21 |
| CVE-2026-86224 | HIGH | 7.3 | MySQL |
SourceCodester Class and Exam Timetabling System 1.0 버전에서 SQL 인젝션 취약점이 발견되었습니다. /admin/modal_add_product.php 파일의 mysqli_query 함수 내 fname 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있습니다. 이 취약점은 이미 공개되어 악용될 가능성이 높습니다.
|
2026-09-06 | 2026-09-11 21:17 |
| CVE-2026-86223 | HIGH | 7.3 | MySQL |
SourceCodester Class and Exam Timetabling System 1.0 버전의 /admin/modal_add_coursea.php 파일 내 mysqli_query 함수에서 SQL 인젝션 취약점이 발견되었습니다. course 인자를 조작함으로써 원격에서 데이터베이스를 공격할 수 있으며, 이미 공격 코드가 공개되어 악용될 위험이 있습니다.
|
2026-09-06 | 2026-09-08 14:17 |
| CVE-2026-86222 | HIGH | 7.3 | MySQL |
SourceCodester Class and Exam Timetabling System 1.0의 /admin/modal_add_course2.php 파일 내 mysqli_query 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 course 인자를 조작하여 원격에서 데이터베이스를 조작할 수 있으며, 해당 익스플로잇은 이미 공개되어 악용될 위험이 있습니다.
|
2026-09-06 | 2026-09-09 15:17 |
| CVE-2026-86221 | HIGH | 7.3 | MySQL |
SourceCodester Class and Exam Timetabling System 1.0 버전에서 SQL 인젝션 취약점이 발견되었습니다. /admin/modal_add_course1.php 파일의 mysqli_query 함수 내 course 인자 조작을 통해 발생하며, 원격 공격자가 이를 악용할 수 있습니다.
|
2026-09-06 | 2026-09-08 17:18 |
| CVE-2026-86220 | HIGH | 7.3 | MySQL |
SourceCodester Class and Exam Timetabling System 1.0 버전에서 SQL 인젝션 취약점이 발견되었습니다. /admin/modal_add_course.php 파일의 mysqli_query 함수 내 course 인자값이 적절히 검증되지 않아 발생하며, 원격 공격자가 이를 악용할 수 있습니다.
|
2026-09-06 | 2026-09-08 18:21 |
| CVE-2026-86213 | HIGH | 7.3 | MySQL |
Mstfakts College-Management-System의 Search Handler 컴포넌트 내 university.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. book_name 또는 book_author 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 이미 공격 코드가 공개된 상태입니다. 해당 제품은 롤링 릴리스 방식을 사용하여 정확한 영향 버전 정보가 공개되지 않았습니다.
|
2026-09-06 | 2026-09-10 18:18 |
| CVE-2026-86180 | HIGH | 7.3 | PHP |
code-projects Task Management System PHP 1.0 버전의 /index.php 로그인 컴포넌트에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 email 인자를 조작하여 원격에서 데이터베이스를 조작할 수 있으며, 해당 익스플로잇은 이미 공개되어 악용될 위험이 있습니다.
|
2026-09-06 | 2026-09-08 16:18 |
| CVE-2026-85208 | HIGH | 7.3 | Cisco Integrated Management Controller |
itsourcecode Online Medicine Delivery System 1.0의 Order Management Controller 내 doInsert 함수에서 보안 결함이 발견되었습니다. image 인자를 조작하여 제한 없는 파일 업로드가 가능하며, 원격 공격자가 이를 악용할 수 있습니다. 현재 공격 코드가 공개되어 있어 실제 공격에 사용될 위험이 높습니다.
|
2026-09-03 | 2026-09-04 19:17 |
| CVE-2026-80735 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 ovpn 서브시스템에서 sk_user_data를 역참조하기 전에 소켓 소유권을 확인하지 않아 발생하는 취약점입니다. BPF SOCKMAP과 같은 일부 서브시스템이 encap_type을 설정하지 않고 sk_user_data를 설정할 수 있어, 검증 없이 접근할 경우 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-03 | 2026-09-04 05:17 |
| CVE-2026-80738 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 BPF 기능 중 bpf_tcp_*_syncookie 함수에서 소켓 상태를 검증하기 전에 프로토콜을 참조하여 발생하는 취약점입니다. sk_state를 먼저 확인하여 해당 소켓이 완전한 소켓인지 검증하지 않을 경우 잘못된 메모리 참조가 발생할 수 있습니다.
|
2026-09-03 | 2026-10-21 13:19 |
| CVE-2026-84652 | HIGH | 7.3 | Jenkins |
Jenkins 2.579 및 이전 버전, LTS 2.568.2 및 이전 버전에서 'remember me' 쿠키를 통한 인증 시 세션이 교체되지 않는 취약점이 존재합니다. 공격자가 Jenkins와 동일한 사이트에서 콘텐츠를 제공할 수 있다면, 피해자의 브라우저에 알려진 세션 쿠키를 설정하여 피해자가 인증된 후 해당 사용자의 권한으로 Jenkins에 접근할 수 있습니다.
|
2026-09-02 | 2026-09-11 21:09 |
| CVE-2026-84423 | HIGH | 7.3 | Git |
Casdoor 4.0.0 버전 이하의 upload-resource API 내 controllers/resource.go 파일에서 인증이 누락되는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 원격에서 인증 없이 시스템에 접근할 수 있으며, 관련 익스플로잇이 이미 공개된 상태입니다.
|
2026-09-01 | 2026-09-03 16:18 |
| CVE-2026-19590 | HIGH | 7.3 | Codex |
OpenAI Codex Desktop의 Windows 및 macOS 버전에서 Git hooks 설정 오류로 인해 공격자가 제어하는 코드가 실행될 수 있는 취약점이 발견되었습니다. 사용자가 악의적으로 설정된 저장소를 열 경우, Codex가 로컬 core.hooksPath 설정을 신뢰하여 샌드박스 외부에서 사용자 권한으로 악성 스크립트를 실행할 수 있습니다.
|
2026-09-01 | 2026-09-03 15:17 |
| CVE-2026-19592 | HIGH | 7.3 | Codex |
OpenAI Codex CLI 및 Desktop 제품이 Git 저장소 메타데이터를 수집할 때 core.fsmonitor 설정을 확인하지 않아 발생하는 취약점입니다. 공격자가 조작한 .git/config 파일이 포함된 저장소를 사용자가 열 경우, 설정된 악성 파일 시스템 모니터 헬퍼가 사용자 권한으로 자동 실행될 수 있습니다.
|
2026-09-01 | 2026-09-02 16:17 |