| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-67195 | HIGH | 8.8 | Python |
Perspective 5.0.0 버전의 PolarsVirtualServer 백엔드에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 조작된 표현식을 제출하면 Python의 eval() 함수가 이를 처리하는 과정에서 객체 속성 탐색을 통해 운영체제 명령어를 임의로 실행할 수 있습니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2026-64562 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM 내 nVMX 구성 요소에서 발생하는 취약점으로, VMCLEAR 실행 직후 shadow VMCS를 숨기는 과정에서 레이스 컨디션이 발생할 수 있습니다. free_nested() 함수가 shadow VMCS를 해제할 때 vmcs01 포인터가 여전히 이를 가리키고 있어, vCPU가 이동하기 전 포인터가 정리되지 않으면 잘못된 VMCLEAR가 실행될 위험이 있습니다.
|
2026-08-04 | 2026-10-19 21:17 |
| CVE-2026-64561 | HIGH | 8.8 | NVIDIA GPU Display Driver for Linux |
Linux 커널의 KVM x86 구현에서 섀도우 MMU 페이지를 사용 가능하게 만든 후, 무효하거나 오래된 루트 페이지를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 무효한 루트 페이지를 기반으로 자식 섀도우 페이지가 생성되어, 무효한 페이지가 활성 MMU 페이지 목록에 포함되는 KVM의 불변성을 위반하게 됩니다.
|
2026-08-04 | 2026-10-19 21:17 |
| CVE-2026-62870 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-08-04 | 2026-08-09 14:32 |
| CVE-2026-69096 | HIGH | 8.8 | Docker |
OpenWrt의 luci-app-dockerman 패키지에서 OS 명령 주입 취약점이 발견되었습니다. 특정 ACL 권한을 가진 인증된 공격자가 ubus를 통해 조작된 요청을 보냄으로써 root 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-67356 | HIGH | 8.8 | Oracle Java SE |
ArcadeDB 26.7.3 이전 버전은 JavaScript 트리거 컨텍스트에 실제 LocalDatabase 객체를 HostAccess.ALL 권한으로 바인딩합니다. 이로 인해 스키마 관리자가 권한 검사 없이 getSecurity().createUser()를 호출할 수 있습니다. UPDATE_SCHEMA 권한을 가진 공격자는 JavaScript를 실행하는 트리거를 만들어 서버 전체의 관리자 계정을 생성하고 권한을 상승시킬 수 있습니다.
|
2026-08-02 | 2026-10-23 22:10 |
| CVE-2026-67325 | HIGH | 8.8 | Git |
GitPython 3.1.51 미만 버전은 git의 긴 옵션 약어 기능을 고려하지 않은 불완전한 명령 주입 차단 목록을 포함하고 있습니다. 공격자는 upload_pack 대신 upload_p와 같이 약어화된 옵션 이름을 사용하여 안전 옵션 검사를 우회하고 임의의 명령을 실행할 수 있습니다.
|
2026-08-01 | 2026-10-23 23:10 |
| CVE-2026-67305 | HIGH | 8.8 | Windows Server |
FreeRDP Windows 클라이언트 3.29.0 미만 버전에서 클립보드 가상 채널의 힙 버퍼 오버플로 취약점이 발견되었습니다. 악의적인 RDP 서버가 요청된 크기보다 큰 CLIPRDR_FILE_CONTENTS_RESPONSE PDU를 전송할 경우, 힙 메모리 오염을 통해 원격 코드 실행이 가능할 수 있습니다.
|
2026-08-01 | 2026-09-08 14:04 |
| CVE-2026-16635 | HIGH | 8.8 | WordPress |
WordPress용 Pronamic Pay 플러그인 10.1.0 버전 이하에서 권한 상승 취약점이 발견되었습니다. `maybe_update_user_role()` 함수가 Gravity Forms의 필드 값을 검증 없이 `WP_User::set_role()`에 직접 전달하여, 인증된 공격자가 관리자 권한을 획득할 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-15988 | HIGH | 8.8 | WordPress |
WordPress용 'The AI Engine' 플러그인의 reauth_for_authorize 함수에서 논스(nonce) 검증이 누락되어 CSRF 취약점이 발생합니다. 공격자는 관리자를 속여 링크를 클릭하게 함으로써 인증을 우회하고, 공격자가 설정한 계정으로 새로운 관리자 계정을 생성할 수 있습니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-14596 | HIGH | 8.8 | WordPress |
DynamicKit for Elementor WordPress 플러그인 1.0.3 미만 버전에서 비밀번호 재설정 링크 생성 시 호스트 검증이 누락되는 취약점이 발견되었습니다. 공격자는 인증 없이도 타겟 사용자에게 공격자가 제어하는 호스트로 연결되는 유효한 비밀번호 재설정 이메일을 보낼 수 있으며, 사용자가 링크를 클릭할 경우 계정을 탈취할 수 있습니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-15414 | HIGH | 8.8 | WordPress |
WordPress용 Subscriptions for WooCommerce 플러그인(2.0.0 이하 버전)에서 권한 상승 취약점이 발견되었습니다. 공격자가 `save_meta_boxes()` 함수를 통해 조작된 POST 요청을 보내면, 멤버십 플랜 메타데이터에 'administrator' 역할을 저장하여 관리자 권한을 획득할 수 있습니다. 이 공격이 성공하려면 Subscriptions for WooCommerce Pro 플러그인이 함께 활성화되어 있어야 합니다.
|
2026-08-01 | 2026-08-12 21:00 |
| CVE-2026-17346 | HIGH | 8.8 | PostgreSQL |
pgAdmin 4에서 PostgreSQL의 식별자에 포함될 수 있는 작은따옴표(')를 적절히 처리하지 못해 발생하는 SQL 인젝션 취약점입니다. 권한이 낮은 사용자가 특수 문자가 포함된 객체 이름을 생성하면, 관리자가 해당 객체의 통계나 종속성을 조회할 때 임의의 SQL 명령이 실행될 수 있습니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-16236 | HIGH | 8.8 | WordPress |
WordPress용 Realtyna Organic IDX 플러그인 5.3.0 이하 버전에서 임의 파일 업로드 취약점이 발견되었습니다. saveLiveImages() 함수의 파일 검증 미흡과 AJAX 핸들러 및 REST API의 인증/권한 체크 부재로 인해, 구독자 권한 이상의 사용자가 서버에 악성 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-07-31 | 2026-08-12 21:00 |
| CVE-2026-13609 | HIGH | 8.8 | WordPress |
DynamiApps의 Frontend Admin WordPress 플러그인 3.29.9 미만 버전에서 발생하는 보안 취약점입니다. 입력값 검증 후 HTML 엔티티를 다시 디코딩하는 과정에서 필터링된 태그가 복구되어, 인증되지 않은 사용자가 악성 스크립트를 저장할 수 있는 저장형 XSS 취약점이 존재합니다.
|
2026-07-31 | 2026-08-26 16:31 |
| CVE-2026-12562 | HIGH | 8.8 | Windows iSCSI Target Service |
RCU II+ 및 Multiload II+ 장비에서 인증 없이 접근 가능한 디버그 인터페이스를 통해 루트 권한을 탈취할 수 있는 취약점이 발견되었습니다. 공격자는 네트워크를 통해 TCF 서비스에 접속하여 파일 시스템 수정, 프로세스 조작, 네트워크 제어 등 시스템 전체를 완전히 장악할 수 있습니다.
|
2026-07-30 | 2026-09-08 19:30 |
| CVE-2026-67207 | HIGH | 8.8 | PHP |
Wolf CMS 0.8.3.1 이하 버전의 BackupRestoreController에서 권한 우회 취약점이 발견되었습니다. PHP 연산자 우선순위 오류로 인해 인증된 일반 사용자가 관리자 권한 없이도 백업 생성, 다운로드 및 복구 기능을 사용할 수 있습니다.
|
2026-07-30 | 2026-07-31 20:16 |
| CVE-2026-67206 | HIGH | 8.8 | PHP |
Wolf CMS 0.8.3.1 이하 버전의 FileManagerController에서 원격 코드 실행 취약점이 발견되었습니다. 인증된 공격자가 파일 확장자 검증 미흡을 악용하여 임의의 PHP 파일을 생성하고 실행할 수 있습니다.
|
2026-07-30 | 2026-07-31 16:17 |
| CVE-2026-58222 | HIGH | 8.8 | Samba |
Samba Active Directory 도메인 컨트롤러에서 LDAP 필터 주입과 부적절한 권한 확인이 결합된 보안 결함이 발견되었습니다. 인증된 저권한 사용자가 LDAP Compare 요청을 악용하여 ACL을 우회하고 민감한 AD 속성을 탈취할 수 있으며, 이는 gMSA 비밀번호 유출 및 도메인 전체 장악으로 이어질 수 있습니다.
|
2026-07-30 | 2026-07-30 17:16 |
| CVE-2026-54368 | HIGH | 8.8 | PostgreSQL |
CentreStack 17.4 미만 버전의 GladDBFiles.SearchEx() 및 SearchExUnder() 함수에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 jsondir API의 x-glad-filter 헤더를 조작하여 임의의 SQL 문을 실행할 수 있으며, 이를 통해 서버 파일 시스템에 파일을 작성하고 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-14356 | HIGH | 8.8 | WordPress |
WordPress의 FleekDash V2 플러그인 2.6.2.2 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자는 인증된 사용자 권한을 이용해 관리자를 포함한 모든 사용자의 이메일과 비밀번호를 변경할 수 있으며, 특정 엔드포인트를 통해 인증되지 않은 공격자도 계정을 생성하여 사이트 전체를 장악할 수 있습니다.
|
2026-07-30 | 2026-07-30 14:16 |
| CVE-2026-14270 | HIGH | 8.8 | PHP |
WordPress용 Extra Checkout Options 플러그인의 eco_save_settings() 함수에서 권한 검증 및 논스(nonce) 검증이 누락되어 임의 파일 업로드가 가능합니다. 이를 통해 낮은 권한을 가진 인증된 사용자가 PHP 파일 업로드를 허용하도록 설정을 변경하고, 장바구니 및 결제 페이지의 AJAX 액션을 악용하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-07-29 | 2026-10-23 23:10 |
| CVE-2026-64557 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜에서 l2cap_sock_new_connection_cb() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 부모 소켓의 잠금이 해제된 후 새로운 채널이 다른 작업에 의해 먼저 해제될 수 있어 메모리 오류가 발생할 수 있습니다. 이를 해결하기 위해 채널의 생명주기 관리 방식을 변경하여 커널 코어가 채널의 유효성을 보장하도록 수정되었습니다.
|
2026-07-29 | 2026-10-19 21:17 |
| CVE-2026-12144 | HIGH | 8.8 | WordPress |
WordPress용 Wholesale for WooCommerce 플러그인 2.0.5 이하 버전에서 권한 상승 취약점이 발견되었습니다. `save_requests_meta()` 함수가 사용자 역할 설정 시 적절한 권한 확인이나 허용 목록 검증을 수행하지 않아, 인증된 공격자가 관리자 권한을 획득할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:01 |
| CVE-2026-54653 | HIGH | 8.8 | Python |
datamodel-code-generator 0.17.0부터 0.60.2 버전 사이에서 JSON Schema를 처리할 때 공격자가 제어하는 default_factory 값을 그대로 유지하는 취약점이 발견되었습니다. 이로 인해 생성된 모델을 임포트할 때 임의의 파이썬 코드가 실행될 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-16771 | HIGH | 8.8 | Spring Cloud Gateway Server |
Arris BGW210-700 게이트웨이의 펌웨어 2.7.7 및 이전 버전에서 /cgi-bin/*.ha 관리 엔드포인트에 대한 서버 측 인증이 누락되었습니다. 이로 인해 LAN 내의 인증되지 않은 공격자가 민감한 설정 데이터를 읽거나 장치 설정을 변경하고 진단 작업을 실행할 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-15992 | HIGH | 8.8 | WordPress |
WordPress용 WP Password Policy 플러그인 3.7.1 이하 버전에서 권한 상승 취약점이 발견되었습니다. Module_Password_Hint 클래스의 get_user() 함수가 권한 확인 및 논스(nonce) 검증을 누락하여, 공격자가 임의의 사용자 역할을 설정할 수 있습니다. 이를 통해 일반 사용자 권한을 가진 공격자가 관리자 권한을 획득할 수 있습니다.
|
2026-07-28 | 2026-07-29 15:16 |
| CVE-2026-14328 | HIGH | 8.8 | WordPress |
WordPress용 Eazy Plugin Manager 플러그인 4.4.1 이하 버전에서 권한 상승 취약점이 발견되었습니다. AJAX 핸들러의 권한 검증 미흡과 REST API의 인증 방식 결합으로 인해, 낮은 권한의 사용자가 사이트의 민감한 옵션 값을 읽고 관리자 쿠키를 탈취하여 사이트 전체 권한을 획득할 수 있습니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2021-32087 | HIGH | 8.8 | MySQL |
Quest KACE Systems Deployment Appliance (SMA) 11.0.273 버전에서 기본 사용자 자격 증명이 설정된 문제가 발견되었습니다. kbftp 계정의 비밀번호가 공개되어 있어, 공격자가 FTP 서비스를 통해 MySQL 백업 파일에 접근하고 시스템 내 민감한 자격 증명을 탈취할 수 있습니다.
|
2026-07-27 | 2026-08-03 14:31 |
| CVE-2021-32085 | HIGH | 8.8 | MySQL |
Quest KACE Systems Deployment Appliance (SMA) 11.0.273 버전에서 기본 사용자 자격 증명이 설정된 문제가 발견되었습니다. report 및 R1 MySQL 계정의 비밀번호가 'box747'로 공개되어 있어, 원격 공격자가 MySQL 데이터베이스에 쉽게 접근하여 다른 시스템의 권한 정보와 같은 민감한 데이터를 탈취할 수 있습니다.
|
2026-07-27 | 2026-08-03 14:31 |