| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-24032 | HIGH | 7.3 | IBM Verify Identity Access |
SINEC NMS의 UMC 컴포넌트에서 사용자 신원 검증이 불충분하여 발생하는 인증 취약점입니다. 인증되지 않은 원격 공격자가 인증 과정을 우회하여 애플리케이션에 무단으로 접근할 수 있습니다.
|
2026-04-14 | 2026-10-24 13:10 |
| CVE-2026-6193 | HIGH | 7.3 | PHP |
PHPGurukul 일일 경비 추적 시스템 1.1의 register.php 파일에서 이메일 매개변수를 통한 SQL 인젝션 취약점이 발견되었습니다. 공격자는 악의적인 SQL 쿼리를 입력하여 데이터베이스에 무단으로 접근하거나 조작할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2026-04-13 | 2026-10-26 21:10 |
| CVE-2026-6130 | HIGH | 7.3 | Multi-Domain Security Management Server |
chatboxai chatbox 1.20.0 이하 버전의 Model Context Protocol 서버 관리 시스템에서, src/main/mcp/ipc-stdio-transport.ts 파일의 StdioClientTransport 함수가 args/env 인자 조작을 허용하여 OS 명령어 인젝션이 발생할 수 있습니다. 원격 공격이 가능하며 공개된 익스플로잇이 존재하고, 개발사는 아직 대응하지 않은 상태입니다.
|
2026-04-12 | 2026-10-26 21:10 |
| CVE-2026-4158 | HIGH | 7.3 | OpenSSL |
KeePassXC의 OpenSSL 설정 검색 경로 통제 미흡으로 인한 로컬 권한 상승 취약점입니다. 공격자가 안전하지 않은 위치에서 OpenSSL 설정을 로드하도록 하여 KeePassXC 실행 컨텍스트에서 임의 코드를 실행할 수 있습니다.
|
2026-04-11 | 2026-04-13 15:01 |
| CVE-2026-5962 | HIGH | 7.3 | Apache HTTP Server |
Tenda CH22 라우터의 httpd 컴포넌트 R7WebsSecurityHandler 함수에서 경로 이동(path traversal) 취약점이 발견되었습니다. 원격 공격자가 특수하게 조작된 요청을 통해 시스템 파일에 무단으로 접근할 수 있으며, 이미 공개된 익스플로잇이 악용되고 있습니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-5837 | HIGH | 7.3 | PHP |
PHPGurukul News Portal Project 4.1의 /news-details.php 파일에서 Comment 파라미터에 대한 입력 검증 부족으로 인한 SQL 인젝션 취약점입니다. 공격자는 특수 문자를 포함한 악의적인 SQL 구문을 삽입하여 데이터베이스에 비정상적인 쿼리를 실행할 수 있습니다. 이미 공개된 익스플로잇이 존재하여 즉각적인 조치가 필요합니다.
|
2026-04-09 | 2026-07-24 08:10 |
| CVE-2026-5814 | HIGH | 7.3 | PHP |
PHPGurukul Online Course Registration 3.1의 /admin/check_availability.php 파일에서 발견된 SQL 인젝션 취약점입니다. 공격자는 'regno' 매개변수를 조작하여 원격에서 데이터베이스 쿼리를 실행하고 민감한 정보를 탈취할 수 있습니다. 이 취약점은 공개적으로 공개되었으므로 즉시 패치 적용이 필수입니다.
|
2026-04-09 | 2026-07-24 09:10 |
| CVE-2026-5813 | HIGH | 7.3 | PHP |
PHPGurukul Online Course Registration 3.1의 /check_availability.php 파일에서 cid 인자에 대한 입력 검증 부재로 SQL injection 취약점이 존재합니다. 원격 공격자가 이 취약점을 악용하여 데이터베이스 조회, 수정 또는 삭제가 가능하며, 공개된 익스플로잇으로 인해 실제 공격이 일어날 수 있습니다.
|
2026-04-08 | 2026-07-24 09:10 |
| CVE-2026-5741 | HIGH | 7.3 | Docker |
suvarchal docker-mcp-server 0.1.0 이하 버전의 HTTP 인터페이스에서 stop_container, remove_container, pull_image 함수의 입력값 검증 부재로 인해 OS 명령어 삽입 공격에 취약합니다. 원격 공격자가 HTTP 요청을 통해 서버에서 임의의 명령어를 실행할 수 있으며, 공개된 exploit으로 인해 실제 공격 위험이 있습니다.
|
2026-04-07 | 2026-07-24 09:10 |
| CVE-2026-39306 | HIGH | 7.3 | Teams |
PraisonAI 1.5.113 미만 버전에서 레시피 레지스트리 풀 과정 중 발생하는 경로 탐색 및 임의 파일 쓰기 취약점입니다. 공격자가 조작된 .praison tar 아카이브를 업로드하면, 사용자가 이를 내려받을 때 상위 디렉토리로 이동하는 경로(../)를 통해 의도하지 않은 위치에 파일을 생성할 수 있습니다. 체크섬 검증을 우회할 수 있어 위험도가 높습니다.
|
2026-04-07 | 2026-10-26 21:10 |
| CVE-2026-35574 | HIGH | 7.3 | Oracle Java SE |
ChurchCRM은 오픈소스 교회 관리 시스템입니다. 6.5.3 이전 버전에서는 노트 편집기(Note Editor)에 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재하며, 노트 추가 권한이 있는 인증된 사용자가 관리자를 포함한 다른 사용자의 브라우저에서 임의의 JavaScript를 실행할 수 있습니다. 이로 인해 세션 탈취, 권한 상승, 교회 교인의 민감한 정보에 대한 무단 접근이 가능해질 수 있습니다. 이 취약점은 6.5.3 버전에서 수정되었습니다.
|
2026-04-07 | 2026-10-26 22:10 |
| CVE-2025-7024 | HIGH | 7.3 | Windows Server |
AIRBUS PSS TETRA Connectivity Server 7.0의 잘못된 기본 권한 설정 취약점으로, 공격자가 악의적인 파일을 취약한 디렉토리에 배치하도록 사용자를 속일 경우 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다. 이는 권한 상승 공격에 해당합니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-1345 | HIGH | 7.3 | IBM Verify Identity Access |
사용자 입력값에 대한 검증이 부적절하여 인증되지 않은 사용자가 시스템에서 낮은 권한으로 임의의 명령을 실행할 수 있는 취약점입니다. IBM Verify Identity Access 및 IBM Security Verify Access의 특정 버전들이 이 문제에 노출되어 있습니다.
|
2026-04-01 | 2026-10-26 21:10 |
| CVE-2026-33430 | HIGH | 7.3 | Python |
Briefcase 도구의 Windows MSI 설치 시 권한 상속 취약점으로, 일반 사용자가 설치된 바이너리를 수정한 후 관리자가 실행할 때 권한 상승이 발생할 수 있습니다. 0.3.0~0.3.25 버전에서 WXS 템플릿의 권한 설정 미흡이 원인입니다.
|
2026-03-26 | 2026-04-20 14:06 |
| CVE-2025-10679 | HIGH | 7.3 | PHP |
ReviewX – WooCommerce 플러그인의 bulkTenReviews 함수에서 입력값 검증이 부족하여 인증되지 않은 공격자가 임의의 PHP 클래스 메서드를 호출할 수 있습니다. 이를 통해 정보 유출 또는 원격 코드 실행이 가능합니다.
|
2026-03-23 | 2026-04-24 16:32 |
| CVE-2025-71257 | HIGH | 7.3 | Spring Data REST |
BMC FootPrints ITSM 20.20.02부터 20.24.01.001 버전에서 제한된 REST API 엔드포인트 및 서블릿에 대한 보안 필터 적용 미흡으로 인해 인증 우회 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 액세스 제어를 우회하여 제한된 기능을 실행하고 애플리케이션 데이터에 무단 접근하거나 시스템 리소스를 수정할 수 있습니다.
|
2026-03-19 | 2026-08-06 15:21 |
| CVE-2026-2991 | HIGH | 7.3 | IBM Security Verify Access |
WordPress용 KiviCare – Clinic & Patient Management System(EHR) 플러그인 4.1.2 이하 버전에서 인증 우회 취약점이 발견되었습니다. patientSocialLogin() 함수가 소셜 제공자의 액세스 토큰을 검증하지 않아, 공격자가 이메일 주소와 임의의 토큰만으로 등록된 환자로 로그인할 수 있습니다. 이를 통해 민감한 의료 기록, 예약, 처방 및 결제 정보와 같은 개인정보(PII/PHI)가 유출될 수 있습니다.
|
2026-03-18 | 2026-06-17 10:32 |
| CVE-2026-32594 | HIGH | 7.3 | Node.js |
Parse Server의 GraphQL WebSocket 엔드포인트에서 인증 및 보안 미들웨어를 우회하는 취약점이 발견되었습니다. 공격자는 유효한 API 키 없이도 GraphQL 작업을 실행하고, 비활성화된 스키마 인트로스펙션을 수행하거나 복잡도 제한을 우회하여 과도한 쿼리를 보낼 수 있습니다.
|
2026-03-16 | 2026-06-17 10:36 |
| CVE-2026-23236 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 fbdev smscufx 드라이버에서 UFX_IOCTL_REPORT_DAMAGE ioctl 호출 시 사용자 공간의 메모리를 커널 공간으로 적절히 복사하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 공간에서 잘못된 메모리 주소를 전달할 경우 커널 메모리 접근 오류가 발생할 수 있습니다.
|
2026-03-04 | 2026-06-02 14:16 |
| CVE-2026-28279 | HIGH | 7.3 | Azure Monitor Agent |
osctrl 0.5.0 미만 버전의 osctrl-admin 환경 설정에서 OS 명령 주입 취약점이 발견되었습니다. 인증된 관리자가 hostname 파라미터를 통해 임의의 셸 명령을 주입할 수 있으며, 이는 해당 환경을 사용하는 모든 엔드포인트에서 root/SYSTEM 권한으로 실행됩니다. 이 취약점은 Go의 text/template 패키지가 셸 이스케이프를 수행하지 않아 발생하며, v0.5.0에서 수정되었습니다.
|
2026-02-26 | 2026-06-17 10:28 |
| CVE-2026-25926 | HIGH | 7.3 | Notepad++ |
Notepad++ 8.9.2 미만 버전에서 Windows 탐색기를 실행할 때 절대 경로를 사용하지 않아 발생하는 안전하지 않은 검색 경로(CWE-426) 취약점입니다. 공격자가 프로세스 작업 디렉토리를 제어할 수 있는 경우, 악성 explorer.exe를 실행시켜 애플리케이션 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-02-19 | 2026-06-17 10:25 |
| CVE-2026-0595 | HIGH | 7.3 | Git |
GitLab CE/EE의 특정 버전에 대한 취약점으로, 인증된 사용자가 특정 조건 하에서 HTML 인젝션을 이용하여 피해자 계정에 권한 없이 이메일 주소를 추가할 수 있는 문제
|
2026-02-11 | 2026-02-12 21:16 |
| CVE-2025-14560 | HIGH | 7.3 | Git |
GitLab CE/EE에서 인증된 사용자가 특정 조건에서 다른 사용자의 대신에 불법적인 행동을 할 수 있는 취약점
|
2026-02-11 | 2026-02-11 15:27 |
| CVE-2026-2088 | HIGH | 7.3 | PHP |
PHPGurukul 미용실 예약 관리 시스템 1.1의 /admin/accepted-appointment.php에서 delid 파라미터에 대한 입력 검증 부재로 인한 SQL 인젝션 취약점입니다. 공격자가 악의적인 SQL 쿼리를 삽입하여 데이터베이스에 무단 접근할 수 있습니다.
|
2026-02-07 | 2026-04-29 01:00 |
| CVE-2025-33229 | HIGH | 7.3 | Visual Studio |
NVIDIA Nsight Visual Studio for Windows의 Nsight Monitor에서 임의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자가 해당 애플리케이션과 동일한 권한으로 코드를 실행할 경우 권한 상승, 데이터 변조, 서비스 거부 및 정보 유출이 발생할 수 있습니다.
|
2026-01-20 | 2026-06-17 09:13 |
| CVE-2026-1160 | HIGH | 7.3 | PHP |
PHPGurukul Directory Management System 1.0의 /index.php 파일에서 searchdata 파라미터를 통한 SQL Injection 취약점이 존재합니다. 원격 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스를 조회·수정·삭제할 수 있습니다. 이 취약점은 이미 공개되어 실제 악용이 우려됩니다.
|
2026-01-19 | 2026-04-29 01:00 |
| CVE-2025-67246 | HIGH | 7.3 | IBM Security Verify Access |
Ludashi 드라이버 5.1025 이전 버전에서 IOCTL 핸들러의 접근 제어 미흡으로 인해 발생하는 로컬 정보 유출 취약점입니다. 공격자는 권한 없이 임의의 물리 메모리에 접근하여 커널 데이터, 보안 토큰 등을 읽을 수 있으며, 이를 통해 KASLR 우회 및 로컬 권한 상승을 시도할 수 있습니다.
|
2026-01-15 | 2026-07-05 02:17 |
| CVE-2025-15364 | HIGH | 7.3 | IBM Verify Identity Access |
WordPress의 Download Manager 플러그인 3.3.40 이하 버전에서 사용자 정보 업데이트 시 본인 확인 절차가 미흡하여 발생하는 권한 상승 취약점입니다. 인증되지 않은 공격자가 관리자를 제외한 일반 사용자의 비밀번호를 변경하여 계정을 탈취할 수 있습니다.
|
2026-01-06 | 2026-10-07 10:10 |
| CVE-2025-15263 | HIGH | 7.3 | PHP |
BiggiDroid Simple PHP CMS 1.0의 관리자 로그인 페이지에서 Username 매개변수를 통한 SQL 주입 취약점이 발견되었습니다. 원격 공격자가 악의적인 SQL 코드를 주입하여 데이터베이스 정보를 탈취하거나 조작할 수 있습니다.
|
2025-12-30 | 2026-04-29 01:00 |
| CVE-2025-15142 | HIGH | 7.3 | PHP |
phpok3w 프로젝트의 show.php 파일에서 ID 매개변수 조작을 통한 SQL injection 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 데이터베이스에 비정상적인 쿼리를 실행할 수 있으며, 공개된 익스플로잇이 존재합니다.
|
2025-12-28 | 2026-10-07 12:10 |