| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-49143 | HIGH | 8.8 | Node.js |
BrowserStack Runner 0.9.5 이하 버전의 /_log HTTP 핸들러에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 인증되지 않은 네트워크 인접 공격자가 조작된 JSON 요청을 보내 Node.js의 vm 샌드박스를 우회하고 시스템 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-06-02 | 2026-10-08 16:17 |
| CVE-2026-1829 | HIGH | 8.8 | WordPress |
WordPress의 Content Visibility for Divi Builder 플러그인 4.02 버전 이하에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 'et_pb_text' 쇼트코드 내 'cvdb_content_visibility_check' 파라미터를 통해 공격자가 서버에서 임의의 코드를 실행할 수 있습니다. 기여 권한(Contributor) 이상의 인증된 공격자가 이를 악용할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-7195 | HIGH | 8.8 | Spring Web Services |
Progress Sitefinity 웹 서비스의 부적절한 입력값 검증(CWE-20) 취약점으로 인해 원격의 인증되지 않은 공격자가 사용자 계정의 무결성과 기밀성을 침해할 수 있습니다. 이 공격이 성공하려면 사용자의 상호작용과 기본값이 아닌 사이트 설정이 필요합니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-7201 | HIGH | 8.8 | Spring Web Services |
Progress Sitefinity의 특정 버전에서 사용자 제어 키를 통한 권한 우회 취약점이 발견되었습니다. 인증된 원격 공격자가 다른 사용자의 계정 속성을 수정할 수 있어 계정 탈취로 이어질 수 있습니다. 공격 성공을 위해서는 저권한 사용자에게 노출되지 않는 특정 값에 대한 지식이 필요합니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-49298 | HIGH | 8.8 | Kubernetes |
Apache Airflow의 KubernetesExecutor에서 발생하는 버그로, 워커 포드가 Execution API 인증에 사용하는 JWT 토큰이 포드 스펙의 명령줄 인자로 노출됩니다. Kubernetes 읽기 권한을 가진 인증된 사용자가 이 토큰을 탈취하여 실행 API를 호출함으로써 Dag 실행, 변수/연결 정보 읽기 및 쓰기 등 권한을 남용할 수 있습니다.
|
2026-06-01 | 2026-07-21 19:10 |
| CVE-2018-25409 | HIGH | 8.8 | PHP |
SIM-PKH 2.4.1 버전에서 인증된 공격자가 fupload 파라미터를 통해 악성 PHP 코드를 업로드할 수 있는 임의 파일 업로드 취약점이 발견되었습니다. 공격자는 aksi_pengurus.php 엔드포인트를 이용해 PHP 파일을 foto 디렉토리에 저장하고 이를 웹 스크립트로 실행할 수 있습니다.
|
2026-05-30 | 2026-07-22 06:10 |
| CVE-2026-7465 | HIGH | 8.8 | WordPress |
WordPress 플러그인인 Spectra Gutenberg Blocks의 2.19.25 이하 모든 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 두 개의 특수 블록 페이로드를 게시물 콘텐츠에 삽입하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-05-30 | 2026-07-22 06:10 |
| CVE-2026-48557 | HIGH | 8.8 | PHP |
Spatie Laravel Media Library 11.23.0 미만 버전에서 파일 업로드 제한을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 shell.php.jpg와 같은 이중 확장자를 사용하여 차단 목록을 우회하고, 특정 서버 설정 환경에서 악성 스크립트를 실행할 수 있습니다.
|
2026-05-29 | 2026-10-08 16:17 |
| CVE-2026-47125 | HIGH | 8.8 | Docker |
Arcane 1.19.2 미만 버전에서 관리자 권한 확인 누락으로 인해 발생하는 취약점입니다. 인증된 일반 사용자가 전역 환경 변수 파일(.env.global)을 덮어써서 모든 프로젝트의 설정값을 조작할 수 있습니다. 이를 통해 공격자는 악성 이미지를 배포하거나 데이터베이스 자격 증명을 탈취하는 등 공급망 공격을 수행할 수 있습니다.
|
2026-05-29 | 2026-07-22 06:10 |
| CVE-2026-45662 | HIGH | 8.8 | Docker |
Dokploy 0.29.0 및 이전 버전의 registry.ts 파일 내 deleteRegistry 함수에서 쉘 이스케이프 처리가 누락된 취약점이 발견되었습니다. 공격자가 조작된 registryUrl을 사용하여 docker logout 명령어를 실행할 때 임의의 명령어를 주입할 수 있는 커맨드 인젝션 취약점입니다.
|
2026-05-29 | 2026-10-06 22:10 |
| CVE-2018-25388 | HIGH | 8.8 | PHP |
HaPe PKH 1.1 버전에서 파일 유형 검증을 우회하여 악성 파일을 업로드할 수 있는 임의 파일 업로드 취약점이 발견되었습니다. 공격자는 aksi_foto.php, aksi_user.php, aksi_kecamatan.php 등의 엔드포인트를 통해 PHP 파일을 업로드하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-44239 | HIGH | 8.8 | PHP |
FreePBX의 Dashboard 모듈 내 getcontent AJAX 핸들러에서 경로 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 $_REQUEST['rawname'] 파라미터에 경로 탐색(Path Traversal) 시퀀스를 삽입하여 시스템 내 임의의 .class.php 파일을 포함(include)시키고 코드를 실행할 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2025-11993 | HIGH | 8.8 | PHP |
WooCommerce Infinite Scroll and Ajax Pagination 플러그인의 'import_settings' 함수에서 신뢰할 수 없는 데이터를 보안 확인 없이 역직렬화하여 PHP 객체 주입 취약점이 발생합니다. 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 악의적인 객체를 주입하여, 다른 플러그인/테마의 POP 체인을 활용하면 임의 파일 삭제, 민감 정보 탈취, 코드 실행이 가능합니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-44848 | HIGH | 8.8 | Docker |
Portainer Community Edition의 특정 버전에서 Docker 플러그인 관리 엔드포인트가 적절한 핸들러 없이 노출되는 취약점이 발견되었습니다. 이로 인해 권한이 낮은 표준 사용자가 Docker 데몬에 직접 접근하여 플러그인 설치 및 활성화와 같은 특권 작업을 수행할 수 있습니다. 해당 취약점은 2.33.8, 2.39.2, 2.41.0 버전에서 수정되었습니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-44849 | HIGH | 8.8 | Docker |
Portainer Community Edition에서 Docker Swarm 서비스 API를 사용할 때 관리자가 설정한 보안 제한 사항이 제대로 적용되지 않는 취약점입니다. 이로 인해 비관리자 사용자가 권한 상승이나 호스트 시스템 접근을 시도할 수 있는 보안 설정 우회 문제가 발생할 수 있습니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-35671 | HIGH | 8.8 | PHP |
phpMyFAQ 4.1.3 이전 버전의 관리자 API 사용자 비밀번호 엔드포인트에 인증 검증이 부족하여 발생하는 취약점입니다. 낮은 권한의 관리자가 userId 파라미터를 조작하여 임의의 사용자 비밀번호를 변경할 수 있으며, 이를 통해 슈퍼어드민 권한으로 권한 상승이 가능합니다.
|
2026-05-28 | 2026-10-26 13:10 |
| CVE-2026-46238 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 BAT IV 프로토콜이 소유하지 않은 originator 포인터를 캐싱하여 발생하는 취약점입니다. 이 포인터는 purge 처리 후 유효하지 않은 메모리 주소를 참조할 수 있어 시스템 불안정성을 초래할 수 있습니다. 이를 해결하기 위해 보조 originator 포인터 저장을 중단하고 필요할 때마다 다시 조회하도록 수정되었습니다.
|
2026-05-28 | 2026-06-10 21:06 |
| CVE-2026-46212 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 백본 클레임을 삭제할 때 Use-After-Free 취약점이 발생할 수 있습니다. 클레임 객체의 참조를 해제하는 과정에서 리스트 항목을 제거하기 전에 객체가 먼저 해제될 수 있는 논리적 오류가 존재합니다.
|
2026-05-28 | 2026-06-10 19:16 |
| CVE-2026-46198 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 buff_pos 변수의 정수 오버플로 취약점이 발견되었습니다. batadv_iv_ogm_aggr_packet 함수에서 크기 검사는 int 타입을 사용하지만 buff_pos는 s16 타입을 사용하여 경계 외 읽기(out-of-bound read)가 발생할 수 있습니다.
|
2026-05-28 | 2026-06-10 17:09 |
| CVE-2026-46174 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 x86/AMD Zen2 아키텍처에서 op cache의 공유 자원 격리가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 명령어가 손상될 수 있는 보안 결함이 존재합니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46166 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mac80211 WiFi 드라이버에서 레이더 탐지 작업 중 리스트 반복 과정에서 발생하는 취약점입니다. ieee80211_dfs_cac_cancel 호출 시 chanctx 객체가 리스트에서 제거되고 해제될 수 있어, slab-use-after-free 오류를 유발할 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46152 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 ieee80211_invoke_fast_rx 함수 내의 rx_result 변수가 static으로 선언되어 발생하는 취약점입니다. 이로 인해 병렬로 실행되는 여러 수신 요청이 동일한 변수를 공유하게 되어 데이터가 덮어씌워지거나 잘못된 처리 경로로 유입될 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46125 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 MLO 연결 준비 실패 시 스테이션을 적절히 제거하지 않아 발생하는 취약점입니다. 이로 인해 debugfs가 활성화된 환경에서 use-after-free 또는 double-free 오류가 발생할 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46113 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM x86 섀도 페이지(shadow paging) 구현에서 예기치 않은 GFN(Guest Frame Number)으로 인해 Use-After-Free 취약점이 발생합니다. 게스트 페이지 테이블이 VM 진입 사이에 변경될 경우, 섀도 MMU가 잘못된 범위를 참조하여 해제된 메모리 영역을 참조하게 됩니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-9009 | HIGH | 8.8 | PHP |
WordPress Crawlomatic 플러그인의 filter_content 함수에서 'callback_raw'와 'callback' shortcode 속성이 입력 검증 없이 call_user_func()에 전달되어 원격 코드 실행을 허용합니다. 작성자 이상의 권한을 가진 인증된 사용자가 system, exec, shell_exec 등 위험한 PHP 내장함수를 실행할 수 있습니다.
|
2026-05-28 | 2026-05-28 13:45 |
| CVE-2026-7802 | HIGH | 8.8 | IBM Security Verify Access |
WordPress의 DynamiApps 제공 Frontend Admin 플러그인 3.29.2 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 공격자가 임의의 user_id 값을 전달하여 관리자의 비밀번호나 이메일 등 프로필 정보를 수정함으로써 관리자 계정을 탈취할 수 있습니다. 단, Edit-User 양식의 'Roles' 설정이 비어 있는 경우에만 공격이 가능합니다.
|
2026-05-28 | 2026-06-17 11:02 |
| CVE-2026-8915 | HIGH | 8.8 | Magento Open Source |
삼성 오픈소스 JavaScript 엔진 Escargot에서 경계 외부 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 이로 인해 버퍼 오버플로우가 발생할 수 있습니다. 해당 취약점은 커밋 36f5fb58366a67b713c02f6fd985e924fcc09e31에 영향을 미칩니다.
|
2026-05-28 | 2026-10-26 12:10 |
| CVE-2026-44713 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
pam_usb 0.8.7 이전 버전의 src/tmux.c에서 TMUX 환경변수를 적절히 검증하지 않고 쉘 명령어에 직접 포함시켜 쉘 명령어 주입 공격이 가능합니다. PAM 스택 내에서 root 권한으로 실행되어 공격자가 임의의 시스템 명령어를 실행할 수 있습니다.
|
2026-05-27 | 2026-10-26 12:10 |
| CVE-2026-45717 | HIGH | 8.8 | Cisco Crosswork Network Controller |
Budibase 3.38.1 이전 버전에서 인증된 비빌더 사용자가 데이터소스 설정(호스트, 포트, 자격증명)을 수정할 수 있는 권한 검증 결함이 존재합니다. 이를 통해 공격자가 SSRF 공격으로 내부 서비스에 접근 가능합니다.
|
2026-05-27 | 2026-06-17 10:52 |
| CVE-2026-44345 | HIGH | 8.8 | Docker |
BentoML의 Dockerfile 템플릿에서 docker.base_image 값을 검증 없이 직접 삽입하는 템플릿 인젝션 취약점입니다. 공격자가 멀티라인 값을 사용해 임의의 Dockerfile 지시자(RUN 등)를 주입하면 docker build 실행 중 호스트에서 임의 명령어가 실행됩니다. 1.4.39 이상으로 업그레이드하면 수정됩니다.
|
2026-05-27 | 2026-06-17 10:50 |