| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-26056 | HIGH | 8.8 | Kubernetes |
Yoke의 Air Traffic Controller(ATC) 컴포넌트에서 발생하는 취약점으로, CR 생성/수정 권한을 가진 사용자가 악의적인 URL을 overrides.yoke.cd/flight 어노테이션을 통해 삽입할 경우 임의의 WASM 코드를 ATC 컨트롤러 컨텍스트에서 실행할 수 있다. 이로 인해 공격자는 임의의 Kubernetes 리소스를 생성하거나 클러스터-관리자 수준으로 권한을 상승시킬 수 있다.
|
2026-02-12 | 2026-02-13 14:23 |
| CVE-2026-2004 | HIGH | 8.8 | PostgreSQL |
PostgreSQL intarray 확장의 선택성 추정기 함수에서 입력 유형의 유효성 검증이 누락되어 데이터베이스를 실행하는 운영 체제 사용자로 임의 코드를 실행할 수 있습니다.
|
2026-02-12 | 2026-07-15 02:19 |
| CVE-2026-2005 | HIGH | 8.8 | PostgreSQL |
PostgreSQL의 pgcrypto 모듈에서 힙 버퍼 오버플로 취약점이 발견되었습니다. 이 취약점을 이용하면 암호화된 텍스트 제공자가 데이터베이스를 실행하는 운영 체제 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-02-12 | 2026-07-15 02:19 |
| CVE-2026-2006 | HIGH | 8.8 | PostgreSQL |
PostgreSQL 데이터베이스에서 멀티바이트 문자 길이 유효성 검증 누락으로 인해 데이터베이스 사용자가 임의 코드를 실행할 수 있는 버퍼 오버런을 유발하는 잘못된 쿼리를 발급할 수 있는 취약점
|
2026-02-12 | 2026-07-15 02:19 |
| CVE-2026-0910 | HIGH | 8.8 | PHP |
wpForo Forum 플러그인 2.4.13 이하 버전에서 PHP Object Injection 취약점이 발견되었습니다. Subscriber 이상의 권한을 가진 인증된 공격자가 악성 PHP 객체를 주입할 수 있으며, 다른 플러그인/테마의 POP chain이 있을 경우 파일 삭제, 데이터 탈취, 코드 실행 등이 가능합니다.
|
2026-02-11 | 2026-04-15 00:35 |
| CVE-2025-15096 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress용 'Videospirecore Theme Plugin'의 1.0.6 이하 모든 버전에서 권한 상승 취약점이 발견되었습니다. 이 취약점은 사용자 정보 업데이트 시 신원 검증이 미흡하여 발생하며, 공격자가 관리자의 이메일 주소를 변경한 뒤 비밀번호 재설정을 통해 계정을 탈취할 수 있습니다.
|
2026-02-11 | 2026-06-17 08:37 |
| CVE-2026-21518 | HIGH | 8.8 | Git |
GitHub Copilot 및 Visual Studio Code에서 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 커맨드 인젝션 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다.
|
2026-02-10 | 2026-06-17 10:18 |
| CVE-2026-21516 | HIGH | 8.8 | Git |
Github Copilot에서 명령어 안의 특수 요소가 제대로 중화되지 않아('command injection') 인증되지 않은 공격자가 네트워크를 통해 코드를 실행할 수 있는 취약점
|
2026-02-10 | 2026-06-17 10:18 |
| CVE-2026-21256 | HIGH | 8.8 | Git |
GitHub Copilot와 Visual Studio에서 명령어에 사용된 특수 요소의 부적절한 중화로 인해 공격자가 네트워크를 통해 코드를 실행할 수 있는 취약점
|
2026-02-10 | 2026-06-17 10:18 |
| CVE-2025-52436 | HIGH | 8.8 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 웹 페이지 생성 중 입력값이 적절히 중화되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증되지 않은 공격자가 조작된 요청을 통해 명령을 실행할 수 있는 위험이 있습니다.
|
2026-02-10 | 2026-06-17 09:36 |
| CVE-2026-23687 | HIGH | 8.8 | IBM Verify Identity Access |
SAP NetWeaver ABAP 플랫폼의 인증된 일반 사용자는 서명된 메시지를 가로채고 수정된 XML 문서를 전송하여 무결성 검증을 우회할 수 있습니다. 이를 통해 위조된 신원 정보가 승인되고 민감한 데이터에 대한 무단 접근이 발생하며 시스템 가용성이 저해될 수 있습니다.
|
2026-02-10 | 2026-06-17 10:21 |
| CVE-2026-25761 | HIGH | 8.8 | Git |
Super-linter GitHub Action에서 명령어 주입 취약점이 발견되었습니다. 6.0.0부터 8.3.0까지의 버전에 영향을 미치며, 공격자는 pull request를 통해 특정 파일을 추가하여 임의의 명령어를 실행할 수 있습니다.
|
2026-02-09 | 2026-02-09 21:55 |
| CVE-2026-25497 | HIGH | 8.8 | Spring for GraphQL |
Craft CMS의 GraphQL API에서 발생하는 권한 상승 취약점입니다. 특정 자산 볼륨에 쓰기 권한이 있는 인증된 사용자가 권한 검증 미흡을 악용하여 다른 사용자의 제한된 또는 비공개 볼륨에 속한 자산을 수정하거나 전송할 수 있습니다.
|
2026-02-09 | 2026-06-17 10:24 |
| CVE-2026-1486 | HIGH | 8.8 | IBM Verify Identity Access |
Keycloak의 jwt-authorization-grant 흐름에서 Identity Provider(IdP)의 활성화 여부를 확인하지 않는 결함이 발견되었습니다. 관리자가 특정 IdP를 비활성화하더라도, 해당 IdP의 서명 키를 보유한 공격자는 유효한 JWT 어설션을 생성하여 Keycloak으로부터 액세스 토큰을 발급받을 수 있습니다.
|
2026-02-09 | 2026-07-15 02:18 |
| CVE-2025-10465 | HIGH | 8.8 | IBM WebSphere Application Server |
Birtech Information Technologies의 Sensaway 제품에서 위험한 유형의 파일이 제한 없이 업로드될 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 웹 서버에 웹쉘을 업로드하여 시스템 권한을 탈취할 수 있습니다. 해당 제품은 구형 기술로 개발되어 제조사 측의 보안 패치가 불가능한 상태입니다.
|
2026-02-09 | 2026-06-05 09:16 |
| CVE-2026-2202 | HIGH | 8.8 | Apache HTTP Server |
Tenda AC8 16.03.33.05에서 발견된 취약점으로, httpd 컴포넌트의 WifiGuestSet 함수에서 shareSpeed 인자 조작으로 버퍼 오버플로우가 발생할 수 있다. 이 공격은 원격에서 수행될 수 있으며, 악용 코드가 공개되어 있다.
|
2026-02-09 | 2026-06-17 10:30 |
| CVE-2026-2203 | HIGH | 8.8 | Apache HTTP Server |
Tenda AC8 라우터의 Embedded Httpd Service에서 timeZone 인자가 버퍼 오버플로우 취약점을 발생시킴
|
2026-02-09 | 2026-06-17 10:30 |
| CVE-2026-24851 | HIGH | 8.8 | Docker |
OpenFGA v1.8.5에서 v1.11.2 버전 사이에서 특정 Check 호출 시 권한 정책이 부적절하게 적용되는 취약점이 발견되었습니다. 특정 조건의 모델과 튜플 구성이 결합될 경우, 권한이 없는 사용자가 접근을 허용받을 수 있습니다.
|
2026-02-06 | 2026-06-17 10:23 |
| CVE-2025-15566 | HIGH | 8.8 | Nginx |
ingress-nginx의 auth-proxy-set-headers Ingress annotation을 통해 nginx 설정에 임의 코드를 주입할 수 있는 취약점입니다. 이를 악용하면 ingress-nginx controller 권한으로 임의 코드 실행 및 클러스터 내 모든 Secret 정보를 탈취할 수 있습니다.
|
2026-02-06 | 2026-06-17 08:38 |
| CVE-2025-15368 | HIGH | 8.8 | PHP |
WordPress의 SportsPress 플러그인 2.7.26 이하 버전에서 shortcode의 'template_name' 속성을 통한 Local File Inclusion 취약점이 존재합니다. 기여자 이상 권한을 가진 인증된 공격자가 임의의 파일을 포함하고 PHP 코드를 실행할 수 있으며, 서버 전체 제어까지 가능합니다.
|
2026-02-04 | 2026-04-15 00:35 |
| CVE-2026-1580 | HIGH | 8.8 | Nginx |
ingress-nginx의 nginx.ingress.kubernetes.io/auth-method Ingress annotation을 통해 nginx 설정에 악성 코드를 주입할 수 있는 취약점입니다. 이를 악용하면 ingress-nginx 컨트롤러 컨텍스트에서 임의의 코드를 실행하거나 클러스터의 민감한 Secret 정보를 노출시킬 수 있습니다.
|
2026-02-03 | 2026-06-17 10:16 |
| CVE-2026-24512 | HIGH | 8.8 | Nginx |
ingress-nginx의 rules.http.paths.path Ingress 필드를 통해 nginx 설정을 주입할 수 있는 취약점입니다. 공격자가 악의적인 설정을 주입하여 ingress-nginx 컨트롤러 컨텍스트에서 임의의 코드를 실행하고 클러스터의 모든 Secrets에 접근할 수 있습니다.
|
2026-02-03 | 2026-06-17 10:23 |
| CVE-2020-37073 | HIGH | 8.8 | PHP |
Victor CMS 1.0에서 인증된 사용자가 임의의 PHP 파일을 업로드할 수 있는 취약점이 존재하여, 공격자가 시스템 명령을 실행할 수 있습니다.
|
2026-02-03 | 2026-02-04 16:33 |
| CVE-2025-65875 | HIGH | 8.8 | PHP |
FPDF v1.86 및 이전 버전의 AddFont() 함수에서 임의 파일 업로드 취약성이 존재하여 공격자가 임의의 PHP 파일을 업로드하여 임의의 코드를 실행할 수 있는 취약점
|
2026-02-03 | 2026-02-04 17:16 |
| CVE-2020-37116 | HIGH | 8.8 | MySQL |
GUnet OpenEclass 1.7.3 버전에는 기본적으로 phpMyAdmin 2.10.0.2가 포함되어 있습니다. 이로 인해 원격 로그인이 가능해지며, 공격자가 플랫폼에 접근할 수 있다면 phpMyAdmin에 원격으로 접근한 후 쉘을 업로드하여 config.php 파일을 확인함으로써 MySQL 패스워드를 얻어 데이터베이스를 완전히 compromis할 수 있습니다.
|
2026-02-03 | 2026-02-04 16:34 |
| CVE-2020-37113 | HIGH | 8.8 | PHP |
GUnet OpenEclass 1.7.3에서 인증된 사용자가 파일 업로드 시 파일 확장자 제한을 우회할 수 있는 취약점이 있습니다. 공격자는 PHP 파일을 .php3 또는 .PhP로 이름을 변경하여 웹 쉘을 업로드하고 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-02-03 | 2026-02-04 16:34 |
| CVE-2026-24763 | HIGH | 8.8 | Docker |
OpenClaw 개인 AI 어시스턴트의 Docker 샌드박스 실행 메커니즘에서 PATH 환경 변수를 안전하게 처리하지 못하여 명령어 주입 취약성이 발생했습니다. 이 취약성은 인증된 사용자가 환경 변수를 제어할 수 있을 때 컨테이너 내에서 명령어 실행에 영향을 줄 수 있습니다.
|
2026-02-02 | 2026-06-17 10:23 |
| CVE-2020-37023 | HIGH | 8.8 | PHP |
Koken CMS 0.22.24의 파일 업로드 기능에서 인증된 공격자가 파일 확장자 제한을 우회하여 악성 PHP 파일을 업로드할 수 있는 취약점입니다. 웹 프록시를 통해 업로드 요청을 조작하고 파일 확장자를 변경하여 시스템 명령 실행 코드를 서버에 배포할 수 있습니다.
|
2026-01-30 | 2026-04-15 00:35 |
| CVE-2020-37009 | HIGH | 8.8 | PHP |
MedDream PACS Server 6.8.3.751에서 인증된 사용자가 악성 PHP 파일을 업로드하여 원격 코드 실행이 가능한 취약점입니다. uploadImage.php 엔드포인트를 통해 PHP 셸을 업로드하여 시스템 명령을 실행할 수 있습니다. 높은 권한으로 동작하는 서비스 특성상 피해가 심각합니다.
|
2026-01-29 | 2026-04-15 00:35 |
| CVE-2026-24747 | HIGH | 8.8 | Python |
PyTorch의 weights_only unpickler에 취약점이 있어, 악의적인 체크포인트 파일(.pth)을 생성하여 torch.load() 함수를 통해 로드할 때 메모리 손상 및 임의 코드 실행이 가능하다.
|
2026-01-27 | 2026-07-15 02:18 |