| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-40885 | HIGH | 8.8 | Log Server |
goshs는 Go로 작성된 SimpleHTTPServer입니다. 2.0.0-beta.4부터 2.0.0-beta.5까지의 버전에서, 전역 basic auth 없이 배포된 경우 공개 협업자 피드를 통해 파일 기반 ACL 자격증명이 유출됩니다. .goshs-protected 폴더에 대한 요청은 인가 적용 이전에 기록되며, 협업자 웹소켓이 Authorization 헤더를 포함한 원시 요청 헤더를 브로드캐스트합니다. 이 취약점은 2.0.0-beta.6에서 수정되었습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-40614 | HIGH | 8.8 | Magento Open Source |
PJSIP 2.16 이하 버전의 Opus 오디오 디코딩 경로에서 버퍼 크기 검증이 부족하여 힙 버퍼 오버플로우가 발생합니다. FEC 디코드 버퍼는 PCM 기반 공식으로 할당되어, 인코딩된 프레임이 이를 초과하면 입력 크기만큼 무검증으로 복사되어 메모리가 손상됩니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-31018 | HIGH | 8.8 | PHP |
Dolibarr ERP & CRM 22.0.4 이하 버전의 Website 모듈에서 PHP 코드 감지 및 편집 권한이 모든 입력 파라미터에 일관되게 적용되지 않는 취약점입니다. HTML/JavaScript 편집만 허용된 인증된 사용자가 웹사이트 페이지 생성 시 보호되지 않은 입력을 통해 PHP 코드를 주입하여 서버 접근권을 획득할 수 있습니다.
|
2026-04-21 | 2026-07-05 02:17 |
| CVE-2026-31019 | HIGH | 8.8 | PHP |
Dolibarr ERP & CRM 22.0.4 이하 버전의 Website 모듈에서 위험한 PHP 함수를 차단하는 블랙리스트 필터를 인증된 사용자가 우회할 수 있습니다. PHP 콘텐츠 편집 권한이 있는 사용자는 필터 우회를 통해 서버에서 임의의 운영 체제 명령을 실행할 수 있는 원격 코드 실행(RCE) 공격을 수행할 수 있습니다.
|
2026-04-21 | 2026-07-05 02:17 |
| CVE-2026-39866 | HIGH | 8.8 | Microsoft Edge for Android |
Lawnchair는 안드로이드용 무료 오픈소스 홈 앱입니다. 특정 커밋(fcba413f55dd47f8a3921445252849126c6266b2) 이전 버전에서는 release_update.yml 워크플로우의 workflow dispatch 입력값에 대한 명령어 주입 취약점이 존재하여 임의 코드 실행이 가능했습니다. 해당 커밋에서 이 문제가 패치되었습니다.
|
2026-04-21 | 2026-10-26 00:10 |
| CVE-2026-39386 | HIGH | 8.8 | Docker |
Neko는 Docker 기반 자체 호스팅 가상 브라우저이며, 3.0.0~3.0.10 및 3.1.0~3.1.1 버전에서 인증된 사용자가 전체 관리자 권한을 획득할 수 있는 권한 상승 취약점이 존재합니다. 이로 인해 인스턴스가 완전히 손상되며, 3.0.11 및 3.1.2 버전에서 패치되었습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-35587 | HIGH | 8.8 | Cloud Services |
Glances 4.5.4 미만 버전의 IP 플러그인에서 public_api 설정 매개변수의 검증 미흡으로 인한 SSRF 취약점이 존재합니다. 공격자가 설정을 수정할 수 있다면 임의의 내부 또는 외부 엔드포인트로 요청을 강제할 수 있으며, 설정된 인증 정보가 공격자 서버로 유출될 수 있습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-6249 | HIGH | 8.8 | PHP |
Vvveb CMS 1.0.8.2의 미디어 업로드 처리기에 존재하는 원격 코드 실행 취약점으로, 인증된 공격자가 확장자 거부 목록을 우회하여 .phtml 확장자의 악성 PHP 웹셸을 공개 접근 가능한 미디어 디렉토리에 업로드할 수 있습니다. 업로드된 파일을 HTTP 요청으로 실행하여 서버에 대한 완전한 제어권을 획득할 수 있습니다.
|
2026-04-20 | 2026-10-26 21:10 |
| CVE-2026-40488 | HIGH | 8.8 | PHP |
OpenMage LTS의 커스텀 옵션 파일 업로드 기능에서 불완전한 확장자 차단 목록(php, exe만 차단)을 사용하여, .phtml, .phar, .php3 등 대체 PHP 실행 확장자로 우회 가능합니다. 공개 접근 가능한 media/custom_options/quote/ 디렉토리에 저장된 파일은 서버 실행 제한이 없어 원격 코드 실행을 초래합니다.
|
2026-04-20 | 2026-10-26 22:10 |
| CVE-2026-6630 | HIGH | 8.8 | Apache HTTP Server |
Tenda F451 라우터 1.0.0.7_cn_svn7958 버전의 httpd 컴포넌트에서 /goform/GstDhcpSetSer 함수의 dips 인자 처리 시 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점은 원격에서 악용될 수 있으며, 공개된 익스플로잇이 존재합니다.
|
2026-04-20 | 2026-10-26 21:10 |
| CVE-2026-6631 | HIGH | 8.8 | Apache HTTP Server |
Tenda F451 라우터의 httpd 컴포넌트에서 /goform/webExcptypemanFilter 함수의 page 파라미터 입력값 검증 부족으로 인한 버퍼 오버플로우 취약점입니다. 원격 공격자가 조작된 요청을 통해 라우터를 장악하거나 서비스 거부 상태로 만들 수 있으며, 공개된 익스플로잇이 존재합니다.
|
2026-04-20 | 2026-10-26 22:10 |
| CVE-2026-6632 | HIGH | 8.8 | Apache HTTP Server |
Tenda F451 라우터의 httpd 컴포넌트에서 /goform/SafeClientFilter 경로의 fromSafeClientFilter 함수가 manufacturer/Go 인자에 대한 입력 검증이 부족하여 버퍼 오버플로우가 발생합니다. 원격 공격자가 악의적인 HTTP 요청을 통해 라우터를 완전히 제어할 수 있으며, 공개된 익스플로잇이 존재합니다.
|
2026-04-20 | 2026-10-26 22:10 |
| CVE-2026-35512 | HIGH | 8.8 | Magento Open Source |
xrdp는 오픈소스 RDP 서버이며, 0.10.5 이하 버전에서 EGFX(그래픽 동적 가상 채널) 구현의 힙 기반 버퍼 오버플로우 취약점이 존재합니다. 클라이언트가 제어하는 크기 파라미터에 대한 검증이 부족하여, 조작된 PDU를 통해 범위를 벗어난 쓰기가 발생할 수 있습니다. 인증 이전 공격은 프로세스 충돌을 일으킬 수 있고, 인증 이후 공격은 원격 코드 실행으로 이어질 수 있으며, 0.10.6 버전에서 수정되었습니다.
|
2026-04-17 | 2026-10-26 21:10 |
| CVE-2026-32107 | HIGH | 8.8 | Magento Open Source |
xrdp는 오픈소스 RDP 서버입니다. 0.10.5 이하 버전에서 세션 실행 컴포넌트가 권한 해제(privilege drop) 과정의 오류를 제대로 처리하지 않아, 인증된 로컬 공격자가 root 권한으로 권한 상승하여 임의 코드를 실행할 수 있습니다. 이 문제는 0.10.6 버전에서 수정되었습니다.
|
2026-04-17 | 2026-10-26 21:10 |
| CVE-2026-40901 | HIGH | 8.8 | Spring Data Commons |
DataEase 2.10.20 이하 버전에서 발생하는 취약점으로, SQL 인젝션을 통해 Quartz 작업 테이블의 데이터를 조작하여 악성 페이로드를 삽입할 수 있습니다. 공격자가 삽입한 CommonsCollections6 가젯 체인이 역직렬화될 때 컨테이너 내부에서 루트 권한으로 임의의 명령어가 실행될 수 있습니다.
|
2026-04-16 | 2026-06-17 10:45 |
| CVE-2026-33121 | HIGH | 8.8 | MySQL |
DataEase의 API 데이터소스 저장 기능에서 Base64 인코딩된 설정의 deTableName 필드가 적절한 검증 없이 DDL 문 생성에 사용되어 SQL injection이 가능합니다. 인증된 공격자가 특수 문자를 포함한 테이블명으로 임의 SQL 명령을 주입하여 데이터베이스 정보를 탈취할 수 있습니다.
|
2026-04-16 | 2026-04-20 16:37 |
| CVE-2025-14868 | HIGH | 8.8 | WordPress |
WordPress의 Career Section 플러그인 1.6 이하 버전에서 CSRF 취약점으로 인해 경로 탐색 및 임의 파일 삭제가 발생할 수 있습니다. 'appform_options_page_html' 함수 내 논스(nonce) 검증 및 파일 경로 검증 미흡이 원인이며, 관리자를 속여 서버의 임의 파일을 삭제할 수 있습니다.
|
2026-04-16 | 2026-10-07 09:10 |
| CVE-2026-40316 | HIGH | 8.8 | Git |
OWASP BLT 2.1.1 이전 버전의 GitHub Actions 워크플로우에서 Pull Request를 통해 공격자가 제어하는 파일을 신뢰할 수 있는 실행 환경에 복사하고, Python 모듈 임포트 시점에 악의적인 코드를 실행시킬 수 있는 RCE 취약점입니다. 이를 통해 GITHUB_TOKEN과 저장소 암호에 접근하여 공급망 공격을 수행할 수 있습니다.
|
2026-04-15 | 2026-10-26 22:10 |
| CVE-2026-40261 | HIGH | 8.8 | PHP |
PHP 의존성 관리자 Composer의 Perforce 통합 기능에서 소스 참조와 URL 파라미터가 적절히 이스케이프되지 않아 명령 주입 취약점 발생. 악의적인 Composer 리포지토리의 패키지 메타데이터를 통해 Perforce가 설치되지 않은 상태에서도 공격 가능.
|
2026-04-15 | 2026-07-15 02:21 |
| CVE-2026-35196 | HIGH | 8.8 | IBM WebSphere Application Server |
Chamilo LMS의 특정 엔드포인트에서 OS 명령 주입 취약점이 발견되었습니다. 세션 변수인 _cid를 검증 없이 shell_exec() 함수에 직접 전달하여 공격자가 임의의 명령을 실행할 수 있습니다. 이 취약점은 시스템 파일 탈취나 데이터베이스 변조 등 심각한 피해를 초래할 수 있습니다.
|
2026-04-14 | 2026-07-24 21:10 |
| CVE-2026-33120 | HIGH | 8.8 | SQL Server |
SQL Server에서 발생하는 신뢰할 수 없는 포인터 역참조 취약점으로, 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다. 이 취약점은 시스템의 제어권을 탈취하는 데 악용될 수 있습니다.
|
2026-04-14 | 2026-07-24 22:10 |
| CVE-2026-32225 | HIGH | 8.8 | Windows Shell |
Windows Shell에서 특수 요소를 적절히 중화하지 못해 발생하는 커맨드 인젝션 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다.
|
2026-04-14 | 2026-10-14 23:17 |
| CVE-2026-32171 | HIGH | 8.8 | Azure |
Azure Logic Apps에서 자격 증명이 충분히 보호되지 않아 발생하는 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-25 23:10 |
| CVE-2026-32157 | HIGH | 8.8 | Remote Desktop Client |
원격 데스크톱 클라이언트(Remote Desktop Client)에서 발생하는 Use-after-free 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2025-51414 | HIGH | 8.8 | PHP |
Phpgurukul 온라인 강좌 등록 시스템 v3.1의 /my-profile.php 페이지에서 프로필 사진 업로드 기능이 파일 유형을 제대로 검증하지 않습니다. 공격자는 이를 악용하여 웹쉘 등 임의의 파일을 업로드하고 실행하여 서버 전체를 제어할 수 있습니다.
|
2026-04-13 | 2026-04-17 15:33 |
| CVE-2026-35337 | HIGH | 8.8 | Oracle Java SE |
Apache Storm 2.8.6 미만 버전에서 Nimbus Thrift API로 전달되는 토폴로지 자격 증명(TGT)을 역직렬화할 때 클래스 필터링 없이 ObjectInputStream.readObject()를 사용하여 신뢰할 수 없는 데이터 역직렬화 취약점이 존재합니다. 인증된 사용자가 조작된 직렬화 객체를 전송하면 Nimbus 및 Worker JVM에서 원격 코드 실행이 가능합니다.
|
2026-04-13 | 2026-10-26 22:10 |
| CVE-2026-6124 | HIGH | 8.8 | Apache HTTP Server |
Tenda F451 1.0.0.7의 httpd 컴포넌트 /goform/SafeMacFilter 경로 내 fromSafeMacFilter 함수에서 page/manufacturer 매개변수 조작으로 인한 스택 기반 버퍼 오버플로우 취약점입니다. 원격 공격자가 악의적인 요청을 전송하여 임의 코드 실행이 가능합니다.
|
2026-04-12 | 2026-10-26 21:10 |
| CVE-2026-6123 | HIGH | 8.8 | Apache HTTP Server |
Tenda F451 1.0.0.7의 httpd 웹 서버에서 /goform/addressNat 함수가 entrys 매개변수에 대한 입력 검증을 제대로 수행하지 않아 스택 기반 버퍼 오버플로우 취약점이 발생합니다. 원격 공격자가 이를 악용하여 임의 코드 실행이 가능합니다.
|
2026-04-12 | 2026-10-26 21:10 |
| CVE-2026-6122 | HIGH | 8.8 | Apache HTTP Server |
Tenda F451 1.0.0.7 버전의 httpd 웹 서비스의 /goform/L7Prot 경로에 있는 frmL7ProtForm 함수에서 page 매개변수를 조작하여 스택 버퍼 오버플로우를 유발할 수 있다. 원격 공격자가 인증 없이 이 취약점을 악용하여 시스템 제어권을 획득할 수 있으며, 공개된 익스플로잇이 존재한다.
|
2026-04-12 | 2026-10-26 21:10 |
| CVE-2026-6121 | HIGH | 8.8 | Apache HTTP Server |
Tenda F451 라우터 1.0.0.7 버전의 httpd 컴포넌트에서 /goform/WrlclientSet 함수의 GO 매개변수가 검증되지 않아 스택 기반 버퍼 오버플로우가 발생합니다. 공격자는 이를 악용하여 원격에서 임의의 코드를 실행할 수 있으며, 공격 코드가 이미 공개되었습니다.
|
2026-04-12 | 2026-10-26 21:10 |