| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-39911 | HIGH | 8.8 | Node.js |
Hashgraph Guardian 3.5.1 이하 버전의 Custom Logic 정책 블록 워커에서 JavaScript 샌드박싱 우회 취약점이 존재합니다. 인증된 표준 레지스트리 사용자가 사용자 입력 JavaScript를 Node.js Function() 생성자에 직접 전달하여 임의 코드를 실행할 수 있으며, 이를 통해 파일시스템 접근, 환경 변수의 민감정보(RSA 키, JWT 토큰, API 키) 탈취, 관리자 토큰 위조가 가능합니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2025-70364 | HIGH | 8.8 | PHP |
Kiamo 8.4 이전 버전에서 인증된 관리자가 서버에서 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 공급업체는 인증된 관리자만 접근 가능한 의도된 기능이라 주장하지만, 8.4부터 PHP 함수 제한이 강화되었습니다.
|
2026-04-09 | 2026-07-05 15:16 |
| CVE-2025-70810 | HIGH | 8.8 | PHP |
Phpbb 3.3.15 버전의 로그인 및 인증 메커니즘에 존재하는 CSRF 취약점으로, 공격자가 악의적인 요청을 강제로 실행하여 임의의 코드 실행이 가능합니다. 로컬 공격자가 사용자의 세션을 악용하여 관리자 권한으로 악성 코드를 설치할 수 있습니다.
|
2026-04-09 | 2026-04-17 13:06 |
| CVE-2026-4326 | HIGH | 8.8 | WordPress |
WordPress의 Vertex Addons for Elementor 플러그인 1.6.4 이하 버전에서 권한 검증 미흡 취약점이 발견되었습니다. activate_required_plugins() 함수가 권한 체크 실패 시 실행을 중단하지 않고 오류 메시지만 설정하기 때문에, 권한이 낮은 사용자가 임의의 플러그인을 설치하고 활성화할 수 있습니다.
|
2026-04-09 | 2026-07-24 20:10 |
| CVE-2026-39891 | HIGH | 8.8 | Teams |
PraisonAI의 create_agent_centric_tools() 함수에서 템플릿 렌더링 시 사용자 입력값이 적절히 이스케이프되지 않는 취약점이 발견되었습니다. agent.start()를 통해 전달된 입력값에 포함된 템플릿 표현식이 실행될 수 있어 보안 위협이 됩니다. 이 문제는 4.5.115 버전에서 수정되었습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-3243 | HIGH | 8.8 | WordPress |
WordPress용 Advanced Members for ACF 플러그인의 create_crop 함수에서 파일 경로 검증이 미흡하여 임의 파일 삭제가 가능한 취약점이 발견되었습니다. 인증된 공격자(구독자 권한 이상)가 서버의 wp-config.php와 같은 중요 파일을 삭제함으로써 원격 코드 실행(RCE)을 유도할 수 있습니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2026-3499 | HIGH | 8.8 | WordPress |
WordPress용 Product Feed PRO for WooCommerce 플러그인 13.4.6에서 13.5.2.1 버전에서 CSRF 취약점이 발견되었습니다. 특정 AJAX 함수들에 대한 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 피드 마이그레이션, 캐시 삭제, 설정 변경 및 중복 피드 삭제 등의 동작을 강제로 수행하게 할 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-39322 | HIGH | 8.8 | IBM Security Verify Access |
PolarLearn 0-PRERELEASE-15 및 이전 버전에서 POST /api/v1/auth/sign-in 요청 시 비밀번호를 검증하기 전에 차단된 계정에 대해 유효한 세션을 생성하는 취약점이 존재합니다. 생성된 세션은 인증이 필요한 API 경로에서 그대로 수용되어, 차단된 사용자의 데이터에 접근하거나 해당 계정으로 인증된 동작을 수행할 수 있게 합니다.
|
2026-04-07 | 2026-07-24 21:10 |
| CVE-2026-39318 | HIGH | 8.8 | MySQL |
ChurchCRM 7.1.0 이전 버전의 GroupPropsFormRowOps.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. Field 파라미터의 입력값이 적절한 검증 없이 쿼리에 삽입되며, 특히 백틱(backtick) 문자가 필터링되지 않아 공격자가 임의의 SQL 문을 실행할 수 있습니다.
|
2026-04-07 | 2026-04-08 21:27 |
| CVE-2026-39319 | HIGH | 8.8 | PHP |
ChurchCRM의 /FundRaiserEditor.php 엔드포인트에서 2차 SQL 인젝션 취약점이 발견되었습니다. 인증된 사용자라면 특별한 권한 없이도 iCurrentFundraiser PHP 세션 매개변수를 통해 임의의 SQL 문을 주입하여 데이터베이스 정보를 추출하거나 수정할 수 있습니다.
|
2026-04-07 | 2026-10-25 23:10 |
| CVE-2026-35463 | HIGH | 8.8 | Python |
pyLoad의 ADMIN_ONLY_OPTIONS 보호 메커니즘이 플러그인 설정에 적용되지 않아, SETTINGS 권한을 가진 비관리자가 AntiVirus 플러그인의 실행 경로(avfile)를 변경할 수 있습니다. 이를 통해 subprocess.Popen()에 전달되는 악성 실행파일로 임의의 코드 실행이 가능합니다.
|
2026-04-07 | 2026-04-24 15:18 |
| CVE-2026-23818 | HIGH | 8.8 | Log Server |
HPE Aruba Networking Private 5G Core On-Prem의 그래픽 사용자 인터페이스(GUI)에서 로그인 흐름의 오픈 리다이렉트 취약점이 발견되었습니다. 공격자가 조작된 URL을 이용해 인증된 사용자를 공격자 서버로 리다이렉트할 수 있으며, 이 과정에서 위조된 로그인 페이지로 자격 증명이 탈취될 수 있습니다.
|
2026-04-07 | 2026-10-26 21:10 |
| CVE-2026-5465 | HIGH | 8.8 | WP Maps Pro |
WordPress용 Amelia 플러그인 2.1.3 이하 버전에서 발생하는 IDOR 취약점입니다. Provider(직원) 권한을 가진 사용자가 자신의 프로필을 업데이트할 때 externalId 필드를 조작하여 다른 사용자의 ID로 매핑할 수 있으며, 이를 통해 관리자를 포함한 모든 WordPress 계정을 탈취할 수 있습니다.
|
2026-04-07 | 2026-06-17 10:59 |
| CVE-2026-5708 | HIGH | 8.8 | Cisco Identity Services Engine |
AWS Research and Engineering Studio(RES) 2026.03 미만 버전의 세션 생성 구성 요소에서 사용자 수정 가능 속성이 적절히 검증되지 않는 취약점이 발견되었습니다. 인증된 원격 사용자가 조작된 API 요청을 통해 권한을 상승시키고 가상 데스크톱 호스트 인스턴스 프로필의 권한을 탈취하여 AWS 리소스와 서비스에 접근할 수 있습니다.
|
2026-04-06 | 2026-07-24 09:10 |
| CVE-2026-35164 | HIGH | 8.8 | PHP |
Brave CMS 2.0.6 이전 버전의 CKEditor 업로드 기능에서 파일 타입 검증이 없어서, 인증된 사용자가 PHP 스크립트를 업로드하여 원격 코드를 실행할 수 있습니다. app/Http/Controllers/Dashboard/CkEditorController.php의 ckupload 메서드가 사용자 입력을 완전히 신뢰하면서 발생합니다.
|
2026-04-06 | 2026-10-24 13:10 |
| CVE-2026-35044 | HIGH | 8.8 | Docker |
BentoML 1.4.38 이전 버전의 generate_containerfile() 함수가 샌드박스 처리되지 않은 Jinja2 환경을 사용하여 사용자 제공 템플릿을 렌더링하는 취약점이 있습니다. 공격자가 제작한 악의적인 bento 아카이브를 가져와 bentoml containerize 명령을 실행할 경우, 호스트 머신에서 임의의 파이썬 코드가 실행되어 컨테이너 격리를 우회할 수 있습니다.
|
2026-04-06 | 2026-10-23 23:10 |
| CVE-2026-35029 | HIGH | 8.8 | Python |
LiteLLM 프록시 서버의 /config/update 엔드포인트가 관리자 권한 검증을 하지 않아, 인증된 사용자가 설정 및 환경 변수를 수정할 수 있습니다. 이를 통해 공격자는 악의적 Python 코드 실행, 임의 파일 읽기, 관리자 계정 탈취 등의 공격을 수행할 수 있습니다. v1.83.0에서 수정되었습니다.
|
2026-04-06 | 2026-10-23 23:10 |
| CVE-2026-31408 | HIGH | 8.8 | Linux Kernel |
Linux 커널 Bluetooth SCO 모듈의 use-after-free 취약점. sco_recv_frame() 함수가 소켓 참조를 증가시키지 않은 채 락을 해제하여, 동시 close() 호출 시 해제된 메모리에 접근하는 문제입니다.
|
2026-04-06 | 2026-10-19 19:17 |
| CVE-2026-31409 | HIGH | 8.8 | Linux Kernel |
ksmbd의 멀티채널 SMB2_SESSION_SETUP 요청 바인딩 실패 시 conn->binding 플래그가 초기화되지 않아 연결이 binding 상태에 머물러 있는 문제입니다. 이로 인해 세션 조회 시 글로벌 세션 테이블로 폴백되어 세션 격리가 우회될 수 있습니다.
|
2026-04-06 | 2026-07-24 22:10 |
| CVE-2019-25685 | HIGH | 8.8 | PHP |
phpBB의 plupload 기능과 phar:// 스트림 래퍼를 악용하여 인증된 공격자가 임의의 파일을 업로드할 수 있는 취약점입니다. 공격자는 특수하게 제작된 zip 파일을 업로드하고, imagick 파라미터를 통해 PHP 객체를 역직렬화함으로써 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-04-05 | 2026-04-09 19:07 |
| CVE-2019-25673 | HIGH | 8.8 | PHP |
UniSharp Laravel File Manager v2.0.0-alpha7과 v2.0에서 인증된 공격자가 multipart 형식의 파일 업로드 요청을 통해 악의적인 파일(PHP 등)을 업로드할 수 있는 취약점입니다. 업로드된 파일은 웹 접근 가능한 경로에 저장되어 직접 실행될 수 있어 서버 전체를 제어당할 위험이 있습니다.
|
2026-04-05 | 2026-07-24 22:10 |
| CVE-2026-3666 | HIGH | 8.8 | WordPress |
WordPress용 wpForo Forum 플러그인의 2.4.16 이하 모든 버전에서 임의 파일 삭제 취약점이 발견되었습니다. 파일 이름 및 경로에 대한 검증이 누락되어, 인증된 공격자가 경로 탐색(Path Traversal) 문자열을 사용하여 서버의 임의 파일을 삭제할 수 있습니다.
|
2026-04-04 | 2026-07-24 21:10 |
| CVE-2026-34955 | HIGH | 8.8 | Teams |
PraisonAI의 SubprocessSandbox 구성 요소에서 발생하는 취약점으로, shell=True 설정과 불완전한 명령 차단 목록으로 인해 발생합니다. STRICT 모드에서도 sh 또는 bash를 이용한 명령 실행을 막지 못해 샌드박스를 우회할 수 있습니다.
|
2026-04-04 | 2026-07-24 21:10 |
| CVE-2026-28797 | HIGH | 8.8 | Python |
RAGFlow 0.24.0 이전 버전에서 StringTransform 및 Message 컴포넌트가 미샌드박싱된 jinja2.Template을 사용하여 인증된 사용자의 임의의 템플릿을 렌더링합니다. 이는 서버 측 템플릿 인젝션(SSTI) 취약점으로 이어지며, 공격자가 서버에서 임의의 운영체제 명령어를 실행할 수 있습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-23461 | HIGH | 8.8 | Linux Kernel |
Linux 커널 Bluetooth L2CAP 모듈의 l2cap_unregister_user() 함수에서 발생하는 use-after-free 취약점입니다. l2cap_register_user()와 l2cap_unregister_user()가 conn->lock을 사용하지 않아 l2cap_conn_del()과의 경쟁 조건이 발생하며, 이로 인해 메모리 참조 오류 및 list 손상이 초래될 수 있습니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-23462 | HIGH | 8.8 | Linux Kernel |
Linux 커널 Bluetooth HIDP 드라이버에서 l2cap_conn 참조를 proper하게 해제하지 않아 발생하는 Use-After-Free 취약점입니다. user->remove 콜백 실행 시 참조 카운팅 오류로 이미 해제된 메모리에 접근하게 되어 시스템 충돌 또는 권한 상승을 초래할 수 있습니다.
|
2026-04-03 | 2026-10-19 19:17 |
| CVE-2026-23425 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM arm64 환경에서 비보호 pKVM 게스트의 ID 레지스터 초기화 오류가 발견되었습니다. 호스트의 상태를 복사하는 과정에서 레지스터 데이터 없이 초기화 플래그만 설정되어, 특정 시스템 레지스터가 제대로 저장되거나 복구되지 않아 상태 오염이 발생할 수 있습니다.
|
2026-04-03 | 2026-07-21 19:10 |
| CVE-2026-35168 | HIGH | 8.8 | MySQL |
OpenSTAManager의 Aggiornamenti(업데이트) 모듈 내 데이터베이스 충돌 해결 기능에서 입력값 검증 없이 SQL 문을 직접 실행하는 취약점이 존재합니다. 인증된 공격자는 POST 요청을 통해 임의의 SQL 명령을 실행하여 데이터베이스 데이터를 조작, 삭제하거나 시스템 설정을 변경할 수 있습니다. 이 문제는 버전 2.10.2에서 수정되었습니다.
|
2026-04-02 | 2026-10-26 21:10 |
| CVE-2026-28805 | HIGH | 8.8 | MySQL |
OpenSTAManager 2.10.2 이전 버전의 여러 AJAX 선택 핸들러에서 options[stato] GET 파라미터를 통한 시간 기반 블라인드 SQL 인젝션 취약점이 존재합니다. 인증된 공격자는 이를 통해 데이터베이스 내의 사용자 계정 정보, 비밀번호 해시, 재무 기록 등 민감한 데이터를 무단으로 추출할 수 있습니다.
|
2026-04-02 | 2026-10-26 00:10 |
| CVE-2026-34455 | HIGH | 8.8 | PostgreSQL |
Hi.Events 이벤트 관리 플랫폼의 정렬 기능에서 사용자 입력을 검증 없이 SQL 쿼리에 직접 전달하여 발생하는 SQL injection 취약점입니다. PostgreSQL의 stacked queries를 악용하면 임의의 SQL 명령을 실행하여 데이터 유출, 변조, 삭제가 가능합니다. 1.7.1-beta에서 패치됨.
|
2026-04-01 | 2026-10-26 21:10 |