| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-4132 | HIGH | 7.2 | Apache HTTP Server |
WordPress HTTP Headers 플러그인 1.19.2 이하에서 파일 경로 검증이 부족하여 관리자가 임의의 파일 경로에 접근할 수 있습니다. 사용자명이 새니타이제이션 없이 파일에 기록되어 PHP 코드를 포함한 임의의 파일을 서버에 작성할 수 있습니다.
|
2026-04-22 | 2026-06-17 10:56 |
| CVE-2026-4821 | HIGH | 7.2 | Git |
GitHub Enterprise Server의 Management Console에서 인증된 관리자가 http_proxy 등의 프록시 설정 필드에 shell 메타문자를 주입하여 임의의 OS 명령을 실행할 수 있는 취약점입니다. 이 취약점은 GitHub Enterprise Server 인스턴스에 대한 접근 권한과 관리 콘솔 관리자 권한이 있어야 악용 가능합니다.
|
2026-04-21 | 2026-04-29 12:36 |
| CVE-2026-34292 | HIGH | 7.2 | Oracle WebLogic Server |
Oracle WebLogic Server(Fusion Middleware, Core 컴포넌트)의 취약점입니다. 영향받는 버전은 12.2.1.4.0과 14.1.1.0.0이며, 높은 권한을 가진 공격자가 HTTP 네트워크로 접근해 서버를 장악할 수 있습니다. 성공 시 WebLogic Server에 대한 완전한 제어권 탈취가 가능하며, CVSS 3.1 기준 7.2(HIGH)입니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-40871 | HIGH | 7.2 | Docker |
mailcow: dockerized의 /api/v1/add/mailbox 엔드포인트에서 quarantine_category 필드를 검증 없이 저장하고, 이후 quarantine_notify.py가 안전하지 않은 % 문자열 포맷팅으로 SQL 쿼리를 구성하여 second-order SQL injection이 발생합니다. 공격자는 UNION SELECT를 통해 관리자 자격증명 등 민감한 정보를 추출할 수 있습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-37748 | HIGH | 7.2 | PHP |
Visitor Management System 1.0의 vms/php/admin_user_insert.php와 update_1.php 파일에서 업로드 파일에 대한 MIME 타입, 확장자, 콘텐츠 검증 없이 move_uploaded_file() 함수를 사용합니다. 인증된 관리자가 PHP 웹셸을 업로드하여 서버에서 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-04-21 | 2026-04-22 16:02 |
| CVE-2026-20205 | HIGH | 7.2 | Log Server |
Splunk MCP Server 앱 1.0.3 미만 버전에서, Splunk _internal 인덱스에 접근 권한이 있거나 mcp_tool_admin 고권한 기능을 보유한 사용자가 다른 사용자의 세션 및 인증 토큰을 평문으로 조회할 수 있습니다. 이 취약점을 악용하려면 로그 파일에 대한 로컬 접근 또는 내부 인덱스에 대한 관리자 권한이 필요하며, 기본적으로 admin 역할에만 해당 권한이 부여됩니다.
|
2026-04-15 | 2026-10-26 22:10 |
| CVE-2026-39971 | HIGH | 7.2 | PHP |
Serendipity 2.6-beta2 이하에서 이메일 전송 기능이 HTTP_HOST 헤더를 SMTP Message-ID에 직접 삽입하여 SMTP 헤더 주입 공격을 허용합니다. 공격자가 Host 헤더를 제어하면 임의의 SMTP 헤더를 주입하여 신원 위장, 회신 납치, 이메일 평판 남용이 가능합니다.
|
2026-04-15 | 2026-10-26 22:10 |
| CVE-2026-2834 | HIGH | 7.2 | IBM Verify Identity Access |
WordPress의 Age Verification & Identity Verification by Token of Trust 플러그인에서 저장형 XSS 취약점이 발견되었습니다. 3.32.3 버전 이하의 모든 버전에서 'description' 파라미터에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 인증되지 않은 공격자가 임의의 웹 스크립트를 삽입하고 사용자가 해당 페이지에 접속할 때 실행되도록 할 수 있습니다.
|
2026-04-15 | 2026-06-17 10:31 |
| CVE-2026-39387 | HIGH | 7.2 | PHP |
BoidCMS 2.1.3 이전 버전의 tpl 파라미터에서 경로 검증 없이 require_once()를 사용하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 파일 업로드 기능과 결합하면 인증된 관리자가 악의적 PHP 파일을 포함시켜 임의 코드 실행(RCE)이 가능합니다.
|
2026-04-14 | 2026-07-24 21:10 |
| CVE-2025-61848 | HIGH | 7.2 | FortiManager |
Fortinet FortiAnalyzer 및 FortiManager 제품군의 특정 버전에서 JSON RPC API를 통해 SQL 인젝션 취약점이 발생합니다. 권한을 가진 인증된 공격자가 이 취약점을 악용하여 승인되지 않은 코드나 명령을 실행할 수 있습니다.
|
2026-04-14 | 2026-10-14 13:10 |
| CVE-2026-3017 | HIGH | 7.2 | PHP |
WordPress용 Smart Post Show 플러그인의 import_shortcodes() 함수에서 신뢰할 수 없는 입력을 역직렬화할 때 발생하는 PHP Object Injection 취약점입니다. 관리자 권한이 있는 인증된 공격자가 PHP 객체를 주입할 수 있으나, 다른 플러그인이나 테마에 POP 체인이 있을 때만 파일 삭제, 민감 정보 탈취, 코드 실행 등의 실제 피해가 발생합니다.
|
2026-04-14 | 2026-04-22 20:23 |
| CVE-2026-6227 | HIGH | 7.2 | PHP |
WordPress의 BackWPup 플러그인 5.6.6 이하 버전에서 `/wp-json/backwpup/v1/getblock` REST 엔드포인트의 `block_name` 파라미터를 통한 로컬 파일 포함(LFI) 취약점입니다. 불완전한 `str_replace()` 정제로 인해 `....//`와 같은 경로 탐색 시퀀스를 우회할 수 있으며, 관리자 권한 사용자가 wp-config.php 같은 민감 파일을 읽거나 원격 코드 실행을 수행할 수 있습니다.
|
2026-04-14 | 2026-04-22 20:23 |
| CVE-2026-40242 | HIGH | 7.2 | Docker |
Arcane 1.17.3 이전 버전의 /api/templates/fetch 엔드포인트에서 URL 검증 없이 서버 측 HTTP 요청을 수행하는 SSRF 취약점입니다. 공격자는 인증 없이 악의적인 URL을 전송하여 내부 네트워크 자원에 접근할 수 있습니다.
|
2026-04-10 | 2026-10-26 21:10 |
| CVE-2026-40114 | HIGH | 7.2 | Cloud Services |
PraisonAI 4.5.128 미만 버전의 /api/v1/runs 엔드포인트에서 webhook_url에 대한 검증이 누락되어 발생합니다. 공격자가 임의의 URL을 입력하면 서버가 작업 완료 후 해당 URL로 HTTP POST 요청을 보내게 되어 SSRF 공격이 가능해집니다. 이를 통해 클라우드 메타데이터 서비스나 내부 API 등 네트워크 인접 서비스에 접근할 수 있습니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-40072 | HIGH | 7.2 | Python |
web3.py 라이브러리가 EIP-3668(CCIP Read)을 구현하는 과정에서 스마트 컨트랙트가 제공하는 URL을 검증 없이 HTTP 요청에 사용함으로써 SSRF 취약점이 발생합니다. 공격자가 악성 컨트랙트를 통해 백엔드 서버가 내부 네트워크나 클라우드 메타데이터 엔드포인트로 임의의 요청을 보내도록 유도할 수 있습니다.
|
2026-04-09 | 2026-10-26 22:10 |
| CVE-2026-4116 | HIGH | 7.2 | SonicWall SMA1000 Series |
SonicWall SMA1000 시리즈 장비에서 유니코드 인코딩을 부적절하게 처리하여, 원격지의 인증된 SSLVPN 사용자가 Workplace/Connect Tunnel의 TOTP 2단계 인증을 우회할 수 있습니다. 공격자는 정상 인증 이후 추가 보안 검증을 피해 내부 자원에 접근할 수 있습니다.
|
2026-04-09 | 2026-10-26 00:10 |
| CVE-2026-4112 | HIGH | 7.2 | SonicWall SMA1000 Series |
SonicWall SMA1000 시리즈 어플라이언스에서 SQL 명령어의 특수 요소를 제대로 무력화하지 않아 SQL 인젝션 취약점이 존재합니다. 이로 인해 읽기 전용 관리자 권한을 가진 원격 인증 공격자가 주 관리자(Primary Administrator) 권한으로 권한 상승을 할 수 있습니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-4113 | HIGH | 7.2 | SonicWall SMA1000 Series |
SonicWall SMA1000 시리즈 어플라이언스에서 관찰 가능한 응답 차이(observable response discrepancy) 취약점이 발견되었습니다. 원격 공격자가 이를 이용해 SSL VPN 사용자 자격 증명을 열거(enumerate)할 수 있습니다.
|
2026-04-09 | 2026-10-26 00:10 |
| CVE-2026-35476 | HIGH | 7.2 | Magento Open Source |
오픈 소스 재고 관리 시스템인 InvenTree의 특정 버전에서 인증된 일반 사용자가 자신의 계정 권한을 관리자(staff) 수준으로 승격시킬 수 있는 취약점이 발견되었습니다. API 엔드포인트의 쓰기 권한 설정 오류로 인해 발생하며, 이는 1.2.7 및 1.3.0 버전에서 수정되었습니다.
|
2026-04-08 | 2026-10-06 22:10 |
| CVE-2026-4808 | HIGH | 7.2 | WordPress |
WordPress의 Gerador de Certificados – DevApps 플러그인 1.3.6 이하 버전에서 파일 유형 검증 미흡으로 인한 임의 파일 업로드 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 서버에 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-04-08 | 2026-07-20 20:10 |
| CVE-2026-1343 | HIGH | 7.2 | IBM Verify Identity Access |
IBM Verify Identity Access 및 IBM Security Verify Access의 특정 버전에서 리버스 프록시로 보호되는 내부 인증 엔드포인트에 공격자가 직접 접근할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 보안 통제를 우회하여 내부 인증 시스템에 접근할 위험이 있습니다.
|
2026-04-08 | 2026-07-25 11:10 |
| CVE-2026-22666 | HIGH | 7.2 | PHP |
Dolibarr ERP/CRM 23.0.2 이전 버전에서 dol_eval_standard() 함수가 화이트리스트 모드에서 금지된 문자열 검사를 적용하지 않고 PHP 동적 호출 구문을 감지하지 못합니다. 관리자 권한을 가진 공격자가 PHP 동적 호출 구문을 사용하여 computed extrafields 또는 다른 평가 경로를 통해 악의적인 페이로드를 주입하여 검증을 우회하고 eval()을 통한 임의의 명령 실행을 달성할 수 있습니다.
|
2026-04-07 | 2026-10-26 00:10 |
| CVE-2026-35037 | HIGH | 7.2 | Cloud Services |
Ech0 오픈소스 퍼블리싱 플랫폼 4.2.8 미만 버전에서 발생하는 취약점입니다. 인증 없이 GET /api/website/title 엔드포인트의 website_url 파라미터에 임의의 URL을 입력하여 서버 측에서 HTTP 요청을 발생시킬 수 있습니다. 이를 통해 공격자는 내부 네트워크 서비스, 클라우드 메타데이터 엔드포인트, 로컬호스트 서비스에 접근하고 응답 데이터를 탈취할 수 있습니다.
|
2026-04-06 | 2026-10-24 13:10 |
| CVE-2026-35035 | HIGH | 7.2 | IBM WebSphere Application Server |
CI4MS는 CodeIgniter 4 기반의 CMS 스켈레톤으로, 0.31.2.0 이전 버전에서 시스템 설정 내 회사 정보 필드의 사용자 입력값이 적절히 정제되지 않는 취약점이 존재합니다. 공격자가 제어하는 입력값이 데이터베이스에 저장된 후 공용 랜딩 페이지 등에서 적절한 출력 인코딩 없이 렌더링되어 발생합니다.
|
2026-04-06 | 2026-10-24 13:10 |
| CVE-2026-2936 | HIGH | 7.2 | WordPress |
WordPress의 Visitor Traffic Real Time Statistics 플러그인 8.4 이하 버전에서 'page_title' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 관리자가 'Traffic by Title' 섹션에 접속할 때 실행됩니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-5425 | HIGH | 7.2 | WordPress |
WordPress의 Widgets for Social Photo Feed 플러그인 1.7.9 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'feed_data' 파라미터에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 임의의 웹 스크립트를 삽입할 수 있습니다.
|
2026-04-04 | 2026-07-24 20:10 |
| CVE-2026-34607 | HIGH | 7.2 | PHP |
Emlog 2.6.2 및 이전 버전의 emUnZip() 함수에서 경로 탐색 취약점이 발견되었습니다. 인증된 관리자가 '../' 시퀀스가 포함된 악의적인 ZIP 파일을 업로드하여 서버의 임의 위치에 PHP 웹쉘 등을 생성함으로써 원격 코드 실행(RCE)이 가능합니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-29782 | HIGH | 7.2 | Magento Open Source |
OpenSTAManager는 기술 지원 및 청구서 발행을 위한 오픈소스 관리 소프트웨어입니다. 2.10.2 이전 버전의 oauth2.php는 인증 없이 접근 가능하며, 공격자가 조작한 state 파라미터로 zz_oauth2 테이블의 레코드를 로드한 뒤 access_token 필드에 대해 클래스 제한 없이 unserialize()를 호출하여 역직렬화 취약점이 발생합니다. 이 문제는 2.10.2 버전에서 패치되었습니다.
|
2026-04-02 | 2026-10-26 21:10 |
| CVE-2026-1540 | HIGH | 7.2 | PHP |
Spam Protect for Contact Form 7 WordPress 플러그인 버전 1.2.10 이전에서 PHP 파일로의 로깅 기능이 부적절하게 구현되어 있습니다. 에디터 권한을 가진 공격자가 특수하게 조작된 헤더를 통해 임의의 PHP 코드를 실행할 수 있는 원격 코드 실행(RCE) 취약점입니다.
|
2026-04-02 | 2026-04-15 15:05 |
| CVE-2026-4267 | HIGH | 7.2 | WordPress |
WordPress용 개발 도구 패널인 Query Monitor 플러그인에서 반사형 XSS 취약점이 발견되었습니다. $_SERVER['REQUEST_URI'] 매개변수에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-03-31 | 2026-07-24 20:10 |