| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-3273 | HIGH | 8.8 | Apache HTTP Server |
Tenda F453 1.0.0.3 버전의 httpd 구성 요소 내 /goform/AdvSetWrlsafeset 파일의 formWrlsafeset 함수에서 취약점이 발견되었습니다. mit_ssid_index 인자를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 공격자는 이를 통해 원격에서 시스템을 공격할 수 있습니다.
|
2026-02-27 | 2026-06-17 10:43 |
| CVE-2026-3271 | HIGH | 8.8 | Apache HTTP Server |
Tenda F453 1.0.0.3 버전의 httpd 구성 요소 내 /goform/P2pListFilterof 파일의 fromP2pListFilter 함수에서 취약점이 발견되었습니다. page 인수를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 공격자는 이를 통해 원격에서 시스템을 공격할 수 있습니다. 해당 익스플로잇은 이미 공개되어 실제 공격에 악용될 가능성이 있습니다.
|
2026-02-27 | 2026-06-17 10:43 |
| CVE-2026-3272 | HIGH | 8.8 | Apache HTTP Server |
Tenda F453 1.0.0.3 버전의 httpd 구성 요소 내 /goform/DhcpListClient 파일의 DhcpListClient 함수에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 page 인자를 조작하여 원격에서 시스템을 공격할 수 있으며, 해당 취약점은 이미 공개되어 악용될 가능성이 있습니다.
|
2026-02-27 | 2026-06-17 10:43 |
| CVE-2026-1311 | HIGH | 8.8 | PHP |
Worry Proof Backup 플러그인의 경로 조회(Path Traversal) 취약점으로, 인증된 사용자가 악의적인 ZIP 파일을 업로드하여 서버의 임의 위치에 파일을 작성할 수 있습니다. PHP 실행 파일 포함 가능으로 원격 코드 실행(RCE) 위험이 있습니다.
|
2026-02-26 | 2026-04-15 00:35 |
| CVE-2026-27899 | HIGH | 8.8 | Docker |
WireGuard Portal(wg-portal) 2.1.3 미만 버전에서 발생하는 취약점으로, 인증된 일반 사용자가 자신의 프로필 업데이트 요청 시 JSON 바디에 'IsAdmin': true를 포함하여 전송하면 관리자 권한을 획득할 수 있습니다. 서버가 프로필 업데이트 시 IsAdmin 필드에 대한 보호 조치를 수행하지 않아 발생하는 권한 상승 취약점입니다.
|
2026-02-26 | 2026-06-17 10:27 |
| CVE-2026-20126 | HIGH | 8.8 | Cisco Catalyst SD-WAN Manager |
Cisco Catalyst SD-WAN Manager의 REST API에서 사용자 인증 메커니즘이 불충분하여 발생하는 취약점입니다. 인증된 낮은 권한을 가진 로컬 공격자가 이 취약점을 악용하여 운영 체제의 루트 권한을 획득할 수 있습니다.
|
2026-02-25 | 2026-06-17 10:17 |
| CVE-2026-1929 | HIGH | 8.8 | PHP |
Advanced Woo Labels 플러그인의 AJAX 핸들러에서 사용자 제어 콜백을 허용목록 확인 없이 call_user_func_array()에 전달하여 원격 코드 실행 취약점이 발생합니다. Contributor 이상 권한의 인증된 공격자가 임의의 PHP 함수와 OS 명령어를 실행할 수 있습니다.
|
2026-02-25 | 2026-04-15 00:35 |
| CVE-2026-3169 | HIGH | 8.8 | Apache HTTP Server |
Tenda F453 1.0.0.3 버전의 httpd 구성 요소 내 /goform/SafeEmailFilter 파일의 SafeEmailFilter 함수에서 보안 취약점이 발견되었습니다. page 인자를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 원격 공격자가 이를 악용할 가능성이 있습니다. 해당 취약점은 이미 공개되어 공격에 이용될 수 있습니다.
|
2026-02-25 | 2026-06-17 10:43 |
| CVE-2026-3166 | HIGH | 8.8 | Apache HTTP Server |
Tenda F453 1.0.0.3 버전의 httpd 구성 요소 내 /goform/RouteStatic 파일의 fromRouteStatic 함수에서 취약점이 발견되었습니다. 공격자가 page 인자를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 이는 원격에서 공격이 가능합니다. 현재 공개된 익스플로잇이 존재하여 실제 공격에 악용될 위험이 높습니다.
|
2026-02-25 | 2026-06-17 10:43 |
| CVE-2026-3167 | HIGH | 8.8 | Apache HTTP Server |
Tenda F453 1.0.0.3 버전의 httpd 구성 요소 내 /goform/webtypelibrary 파일의 formWebTypeLibrary 함수에서 보안 결함이 발견되었습니다. webSiteId 인자를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 공격자는 이를 통해 원격에서 공격을 수행할 수 있습니다. 현재 해당 취약점에 대한 익스플로잇이 공개되어 실제 공격에 악용될 위험이 있습니다.
|
2026-02-25 | 2026-06-17 10:43 |
| CVE-2026-3168 | HIGH | 8.8 | Apache HTTP Server |
Tenda F453 1.0.0.3 버전의 httpd 구성 요소 내 /goform/NatStaticSetting 파일의 fromNatStaticSetting 함수에서 취약점이 발견되었습니다. 공격자가 page 인자를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 이는 원격에서 공격이 가능하고 이미 공개된 익스플로잇이 존재합니다.
|
2026-02-25 | 2026-06-17 10:43 |
| CVE-2026-3165 | HIGH | 8.8 | Apache HTTP Server |
Tenda F453 1.0.0.3 버전의 httpd 구성 요소 내 /goform/AdvSetWrlsafeset 파일에 있는 fromSetWifiGusetBasic 함수에서 취약점이 발견되었습니다. mit_ssid 인자를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 공격자는 이를 통해 원격에서 시스템을 공격할 수 있습니다.
|
2026-02-25 | 2026-06-17 10:43 |
| CVE-2026-3044 | HIGH | 8.8 | Apache HTTP Server |
Tenda AC8 16.03.34.06 버전의 Httpd 서비스 내 /cgi-bin/UploadCfg 경로의 webCgiGetUploadFile 함수에서 취약점이 발견되었습니다. boundary 인자를 조작하여 스택 기반 버퍼 오버플로우를 유발할 수 있으며, 공격자는 이를 통해 원격에서 공격을 수행할 수 있습니다. 해당 취약점은 이미 공개되어 악용될 가능성이 있습니다.
|
2026-02-24 | 2026-06-17 10:42 |
| CVE-2026-25747 | HIGH | 8.8 | Spring Data REST |
Apache Camel의 LevelDB 컴포넌트에서 신뢰할 수 없는 데이터를 역직렬화할 때 발생하는 취약점입니다. 공격자가 LevelDB 데이터베이스 파일에 조작된 Java 객체를 주입할 수 있으며, 이를 통해 애플리케이션 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-02-23 | 2026-08-17 12:17 |
| CVE-2026-2906 | HIGH | 8.8 | Samba |
Tenda HG9 300001138 모델의 Samba Configuration Endpoint 구성 요소 내 /boaform/formSamba 파일에서 보안 결함이 발견되었습니다. sambaCap 인자를 조작하여 스택 기반 버퍼 오버플로우를 유발할 수 있으며, 공격자는 이를 통해 원격에서 공격을 수행할 수 있습니다. 해당 취약점에 대한 익스플로잇이 공개되어 실제 공격에 악용될 위험이 있습니다.
|
2026-02-22 | 2026-06-17 10:32 |
| CVE-2026-2877 | HIGH | 8.8 | Apache HTTP Server |
Tenda A18 15.13.07.13 버전의 Httpd 서비스 내 /goform/WifiExtraSet 파일에서 strcpy 함수 취약점이 발견되었습니다. wpapsk_crypto5g 인자를 조작하여 스택 기반 버퍼 오버플로우를 유발할 수 있으며, 원격 공격이 가능합니다.
|
2026-02-21 | 2026-06-17 10:31 |
| CVE-2026-27198 | HIGH | 8.8 | IBM Security Verify Access |
Formwork CMS 2.0.0부터 2.3.3 버전에서 계정 생성 시 역할 기반 권한 부여가 제대로 이루어지지 않는 취약점이 발견되었습니다. 에디터 권한을 가진 인증된 사용자가 관리자 권한을 가진 새 계정을 생성할 수 있어 시스템 전체 권한을 탈취당할 위험이 있습니다.
|
2026-02-21 | 2026-06-17 10:26 |
| CVE-2018-25158 | HIGH | 8.8 | PHP |
Chamilo LMS 1.11.8은 elfinder 파일매니저 모듈의 임의 파일 업로드 취약점을 포함하고 있으며, 인증된 사용자가 이를 악용할 수 있습니다. 공격자는 소셜 myfiles 섹션에서 이미지 헤더를 가진 파일을 업로드한 후 PHP 확장자로 이름을 변경하여 임의 코드를 실행할 수 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2026-26318 | HIGH | 8.8 | Node.js |
systeminformation은 Node.js를 위한 시스템 및 OS 정보 라이브러리입니다. 5.31.0 미만 버전에서 versions() 함수 호출 시 검증되지 않은 locate 출력값으로 인해 커맨드 인젝션 취약점이 발생할 수 있습니다.
|
2026-02-19 | 2026-07-15 02:19 |
| CVE-2025-12821 | HIGH | 8.8 | WordPress |
WordPress의 NewsBlogger 테마 0.2.5.6에서 0.2.5.9 버전 사이에서 CSRF 취약점이 발견되었습니다. newsblogger_install_and_activate_plugin() 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 임의의 파일을 업로드하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-02-19 | 2026-09-14 23:17 |
| CVE-2025-70151 | HIGH | 8.8 | PHP |
code-projects Scholars Tracking System 1.0 버전에서 인증된 공격자가 제한 없는 파일 업로드를 통해 원격 코드 실행(RCE)을 수행할 수 있습니다. update_profile_picture.php 및 upload_picture.php 엔드포인트가 파일 형식이나 확장자를 검증하지 않고 사용자가 제공한 파일명을 그대로 uploads/ 디렉토리에 저장하기 때문입니다. 공격자는 PHP 파일을 업로드한 후 해당 경로로 요청을 보내 웹 서버 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-02-18 | 2026-09-08 20:17 |
| CVE-2025-14009 | HIGH | 8.8 | Python |
NLTK 라이브러리의 다운로더 구성 요소에서 발생하는 심각한 취약점으로, _unzip_iter 함수가 경로 검증 없이 zipfile.extractall()을 사용하여 발생합니다. 공격자가 악성 ZIP 패키지를 제작하여 배포할 경우, NLTK가 이를 다운로드하고 압축을 해제하는 과정에서 임의의 코드가 실행될 수 있습니다. 이는 시스템 권한 탈취 및 파일 시스템 접근 등 전체 시스템 침해로 이어질 수 있습니다.
|
2026-02-18 | 2026-07-15 02:17 |
| CVE-2026-23230 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트 내 cached_fid 구조체에서 비트필드 공유로 인한 RMW(Read-Modify-Write) 레이스 컨디션 취약점이 발견되었습니다. 여러 CPU가 동일한 바이트 내의 서로 다른 플래그를 동시에 업데이트할 때, 한 프로세스의 변경 사항이 다른 프로세스에 의해 덮어씌워져 데이터 무결성이 깨질 수 있습니다.
|
2026-02-18 | 2026-10-19 19:17 |
| CVE-2026-23226 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 멀티 채널 세션 처리 중 ksmbd_chann_list xarray에 대한 동기화 메커니즘이 누락되어 Use-After-Free 취약점이 발생합니다. 이 문제는 lookup_chann_list()와 ksmbd_chann_del() 사이의 간극에서 발생하며, rw_semaphore인 chann_lock을 추가하여 해결되었습니다.
|
2026-02-18 | 2026-10-21 13:18 |
| CVE-2025-71234 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rtl8xxxu 드라이버에서 rtl8xxxu_sta_add 함수 호출 시 slab-out-of-bounds 취약점이 발생합니다. 드라이버가 sta_data_size를 설정하지 않아 mac80211이 스테이션 데이터를 위한 메모리를 불충분하게 할당하며, 이로 인해 메모리 경계를 벗어난 쓰기 작업이 발생할 수 있습니다.
|
2026-02-18 | 2026-10-19 19:17 |
| CVE-2026-1426 | HIGH | 8.8 | PHP |
WordPress의 Advanced AJAX Product Filters 플러그인(버전 3.1.9.6 이하)에서 Live Composer 호환성 레이어의 shortcode_check 함수를 통한 PHP Object Injection 취약점입니다. Author 이상의 권한을 가진 인증된 공격자가 PHP 객체를 주입할 수 있으며, 다른 플러그인/테마의 POP 체인이 있으면 파일 삭제, 데이터 탈취, 코드 실행이 가능합니다.
|
2026-02-18 | 2026-04-15 00:35 |
| CVE-2026-26119 | HIGH | 8.8 | Windows Admin Center |
Windows Admin Center의 인증 미흡으로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-02-17 | 2026-06-17 10:25 |
| CVE-2025-12062 | HIGH | 8.8 | PHP |
WP Maps 플러그인의 fc_load_template 함수에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 구독자 권한 이상의 인증된 공격자가 임의의 .html 파일을 포함하고 PHP 코드를 실행할 수 있으며, .html 파일 업로드가 가능한 경우 접근 제어 우회 및 코드 실행이 가능합니다.
|
2026-02-17 | 2026-04-15 00:35 |
| CVE-2025-65716 | HIGH | 8.8 | Visual Studio |
Visual Studio Code의 Markdown Preview Enhanced 확장 프로그램 v0.8.18 버전에서 발생하는 취약점입니다. 공격자가 정교하게 제작된 .md 파일을 업로드하도록 유도함으로써 임의의 코드를 실행할 수 있습니다.
|
2026-02-16 | 2026-06-17 09:55 |
| CVE-2026-23193 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 SCSI iSCSI 타겟 구성 요소에서 iscsit_dec_session_usage_count() 함수 호출 시 use-after-free 취약점이 발견되었습니다. 세션 사용 잠금을 유지한 채 complete()를 호출함으로써, 대기 중인 스레드가 세션 구조체를 즉시 해제하여 레이스 컨디션이 발생하고 메모리 오류를 유발할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |