| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-56642 | HIGH | 8.8 | Microsoft Fabric |
Microsoft Fabric Data Warehouse에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-56196 | HIGH | 8.8 | Windows Admin Center |
Windows Admin Center에서 발생하는 상대 경로 탐색(Relative Path Traversal) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-56197 | HIGH | 8.8 | Windows Admin Center |
Windows Admin Center에서 특수 요소를 적절히 중화하지 않아 발생하는 커맨드 인젝션 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-55052 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint에서 권한 부여가 누락되어 발생하는 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-16 14:26 |
| CVE-2026-50444 | HIGH | 8.8 | Storage Protect Snapshot for Windows |
Windows Server Update Service(WSUS)의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-21 15:23 |
| CVE-2026-50438 | HIGH | 8.8 | Microsoft Access |
Microsoft PC Manager에서 파일에 접근하기 전 링크를 올바르게 검증하지 않는 취약점(링크 따라가기)이 존재합니다. 인증된 공격자가 이를 악용해 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-50370 | HIGH | 8.8 | Windows Server |
Windows DHCP 서버에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 인접 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-20 14:52 |
| CVE-2026-50360 | HIGH | 8.8 | Windows Server |
Windows SMB 서버의 인증 알고리즘 구현 오류로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-07-14 | 2026-07-23 05:16 |
| CVE-2026-47295 | HIGH | 8.8 | SQL Server |
SQL Server에서 SQL 명령에 사용되는 특수 요소의 중화가 적절히 이루어지지 않아 발생하는 SQL 인젝션 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템의 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-22 16:50 |
| CVE-2026-57969 | HIGH | 8.8 | Azure |
Azure CycleCloud의 핵심 기능에 인증 절차가 누락되어, 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이로 인해 공격자는 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-55005 | HIGH | 8.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-10-14 22:10 |
| CVE-2026-55002 | HIGH | 8.8 | SQL Server |
SQL Server에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-08-04 00:17 |
| CVE-2026-48564 | HIGH | 8.8 | Windows Server |
Windows DHCP 서버에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-16 16:35 |
| CVE-2026-47632 | HIGH | 8.8 | Azure |
Azure Connected Machine Agent의 부적절한 인증서 검증 취약점으로 인해 권한이 없는 공격자가 인접 네트워크에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 제어권을 획득하거나 보안 설정을 우회할 위험이 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-62200 | HIGH | 8.8 | Git |
OpenClaw 2026.6.6 미만 버전에서 호스트 실행 환경 필터링 결함이 발견되었습니다. 이 결함으로 인해 Git ext 전송 기능이 악용될 수 있으며, 공격자가 권한을 넘어선 동작을 실행하거나 지속시킬 수 있습니다.
|
2026-07-13 | 2026-10-24 13:10 |
| CVE-2026-55771 | HIGH | 8.8 | Magento Open Source |
CedarJava는 세분화된 인가 결정을 위해 사용되는 Cedar 정책 언어의 오픈소스 Java 구현체입니다. 4.9.0 이전 버전에서는 EntityIdentifier.equals()의 null 및 자기 참조 검사 분기가 뒤바뀌어 잘못된 동등성 비교가 발생할 수 있습니다. Cedar의 인가 결정 자체에는 영향이 없으며, 엔티티 식별자에 대해 자체 동등성 검사를 수행하는 통합 개발자에게만 영향을 줄 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-55773 | HIGH | 8.8 | Magento Open Source |
CedarJava는 세밀한 인가 결정을 위해 사용되는 Cedar 정책 언어의 오픈소스 Java 구현체입니다. 2.3.6, 3.4.1, 4.9.0 이전 버전에서는 toCedarExpr() 메서드가 특수문자(" 및 \)를 이스케이프하지 않아, 런타임에 사용자 입력으로 정책 텍스트를 구성할 경우 Cedar 표현식 주입이 가능합니다. 이 취약점은 2.3.6, 3.4.1, 4.9.0 버전에서 수정되었습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-55772 | HIGH | 8.8 | Magento Open Source |
CedarJava는 세밀한 인가 결정을 위한 Cedar 정책 언어의 오픈소스 Java 구현체입니다. 2.3.6, 3.4.1, 4.9.0 이전 버전에서는 특정 조건에서 부적절한 입력 처리로 인해 Java-Rust FFI 경계에서 Record-to-Entity 타입 혼동이 발생할 수 있습니다. CedarMap 직렬화 시 예약된 키(__entity, __extn)를 검증하지 않아, 공격자가 제어하는 키를 통해 레코드를 엔티티 참조로 해석하게 만들 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-49972 | HIGH | 8.8 | Nginx |
Laravel-Mediable 7.0.0 미만 버전에서 파일 업로드 취약점이 발견되었습니다. 공격자가 shell.php.jpg와 같이 이중 확장자를 가진 파일을 업로드하면, 서버 설정 오류로 인해 PHP 파일로 실행되어 원격 코드 실행(RCE)이 가능해집니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-61875 | HIGH | 8.8 | Oracle Java SE |
luci-app-upnp에 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 LAN 클라이언트가 UPnP IGD AddPortMapping SOAP 요청을 통해 악성 자바스크립트를 주입할 수 있습니다. 주입된 스크립트는 관리자가 UPnP 또는 상태 페이지를 조회할 때 실행됩니다.
|
2026-07-12 | 2026-10-24 22:10 |
| CVE-2026-59260 | HIGH | 8.8 | Samba |
OpenWrt의 luci-app-samba4에서 읽기 ACL 권한이 /usr/sbin/smbd에 대한 file.exec 권한을 부여하는 취약점이 발견되었습니다. 이를 통해 인증된 위임 사용자가 호출자가 제어하는 명령줄 인자를 사용하여 Samba 데몬을 실행할 수 있으며, 임의의 Samba 글로벌 옵션을 전달하여 루트 권한으로 명령을 실행할 수 있습니다.
|
2026-07-12 | 2026-10-24 22:10 |
| CVE-2025-6784 | HIGH | 8.8 | WordPress |
WordPress의 Code Engine 플러그인 0.3.5 이하 버전에서 'code-engine' 숏코드를 통해 원격 코드 실행(RCE) 취약점이 발생합니다. 이 취약점은 플러그인의 코드 주입 기능에 대한 접근 제한이 없어 발생하며, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 서버에서 코드를 실행할 수 있습니다.
|
2026-07-11 | 2026-09-29 19:10 |
| CVE-2026-2354 | HIGH | 8.8 | PHP |
WordPress용 Swiss Toolkit For WP 플러그인의 upload_extension_files() 함수에서 파일 유형 검증 우회 취약점이 발견되었습니다. 이 취약점을 통해 권한을 가진 공격자가 PHP 파일을 포함한 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-07-11 | 2026-07-13 16:59 |
| CVE-2026-14262 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress의 Simple JWT Login 플러그인에서 인증 우회 및 권한 상승 취약점이 발견되었습니다. 공격자가 payload 파라미터를 통해 관리자의 이메일 등 식별 정보를 주입하면, 사이트의 비밀키로 서명된 유효한 JWT를 생성하여 관리자 권한을 획득할 수 있습니다.
|
2026-07-11 | 2026-07-13 18:16 |
| CVE-2026-13353 | HIGH | 8.8 | PHP |
WP Ultimate CSV Importer 플러그인의 'MappedFields' 파라미터에서 권한 검증 미흡으로 인해 원격 코드 실행(RCE) 취약점이 발견되었습니다. 인증된 구독자 권한을 가진 공격자가 AJAX 핸들러를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-07-11 | 2026-07-13 18:16 |
| CVE-2026-61461 | HIGH | 8.8 | Spring AI Vector Store |
Dify 1.16.0-rc1 미만 버전의 MyScale 벡터 스토어 백엔드에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 search_by_full_text 메서드에 검증되지 않은 검색 파라미터를 전달하여 이스케이프 처리되지 않은 임의의 SQL을 실행할 수 있습니다. 이를 통해 공격자는 기반이 되는 ClickHouse 데이터베이스의 데이터를 읽거나 수정 또는 삭제할 수 있습니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-59793 | HIGH | 8.8 | JetBrains TeamCity |
JetBrains TeamCity 2026.1.2 이전 버전에서 Perforce VCS 연동 기능을 통해 임의의 파일에 접근할 수 있는 취약점이 존재합니다. 이로 인해 인증된 공격자가 서버의 민감한 파일을 읽을 수 있습니다.
|
2026-07-10 | 2026-10-24 23:10 |
| CVE-2026-15070 | HIGH | 8.8 | PHP |
WordPress의 Salon Booking System – Free Version 플러그인 10.30.32 이하 버전에서 CSRF 취약점이 발견되었습니다. setCustomText 함수에서 nonce 검증이 누락되어, 공격자가 관리자를 속여 요청을 보내게 함으로써 translate-constants.php 파일에 임의의 PHP 코드를 주입하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-07-10 | 2026-07-10 16:16 |
| CVE-2026-58143 | HIGH | 8.8 | IBM WebSphere Application Server |
Cotonti Siena 0.9.26 및 이전 버전에서 인증되지 않은 공격자가 관리자 설정을 변경할 수 있는 CSRF 취약점이 발견되었습니다. 공격자가 로그인된 관리자에게 조작된 POST 요청을 보내 admin.php의 설정 업데이트 핸들러를 실행하면, PFS 모듈의 파일 확장자 화이트리스트를 비활성화하여 임의의 PHP 파일을 업로드하고 실행할 수 있습니다.
|
2026-07-09 | 2026-07-14 22:17 |
| CVE-2026-59734 | HIGH | 8.8 | IBM WebSphere Application Server |
Coolify의 ApplicationDeploymentJob.php 내 generate_healthcheck_commands() 함수에서 헬스체크 관련 매개변수를 적절한 검증 없이 쉘 명령에 직접 삽입하는 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 배포 컨테이너 내부에서 임의의 명령을 실행할 수 있습니다. 이 문제는 4.0.0-beta.469 버전에서 수정되었습니다.
|
2026-07-09 | 2026-10-25 17:10 |