| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-84387 | HIGH | 7.2 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 발생하는 커맨드 인젝션 취약점입니다. 공격자가 특수 요소를 적절히 중화하지 않은 명령어를 주입하여 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2026-09-08 | 2026-09-08 18:35 |
| CVE-2026-86733 | HIGH | 7.2 | MySQL |
Snipe-IT 8.7.0 미만 버전에서 백업 아카이브를 복구할 때 SQL 엔트리를 `--binary-mode` 플래그 없이 mysql 클라이언트로 직접 스트리밍하여 발생하는 취약점입니다. 인증된 슈퍼관리자가 조작된 ZIP 백업 파일을 업로드하고 복구를 실행하면, SQL 내의 백슬래시 명령어를 통해 운영체제 명령어를 임의로 실행할 수 있습니다. 이로 인해 데이터베이스 자격 증명과 APP_KEY 등 민감한 정보가 노출될 수 있습니다.
|
2026-09-08 | 2026-09-09 13:57 |
| CVE-2026-74239 | HIGH | 7.2 | Storage Protect Snapshot for Windows |
XenForo 2.3.13 미만 버전의 Windows 환경에서 스타일 아카이브 임포터의 경로 탐색 취약점이 발견되었습니다. 스타일 권한을 가진 인증된 일반 관리자가 백슬래시(\)를 포함한 악성 ZIP 파일을 업로드하여 의도하지 않은 경로에 임의의 파일을 생성할 수 있습니다. 이를 통해 웹 서버 권한으로 지속적인 코드 실행이 가능합니다.
|
2026-09-08 | 2026-09-11 20:30 |
| CVE-2026-86437 | HIGH | 7.2 | IBM WebSphere Application Server |
Lara Dashboard 1.3.2 미만 버전에서 settings.edit 권한만 있는 일반 관리자가 /admin/settings/core-upgrades/upload 엔드포인트를 통해 임의의 zip 파일을 업로드하고 압축을 풀 수 있는 취약점이 존재합니다. 공격자는 수정된 애플리케이션 파일을 업로드하여 웹 서버 권한으로 시스템 명령어를 실행하고 환경 변수 및 데이터베이스 자격 증명을 탈취할 수 있습니다.
|
2026-09-07 | 2026-09-08 19:56 |
| CVE-2026-86438 | HIGH | 7.2 | PHP |
Lara Dashboard 1.3.2 미만 버전에서 MarketplaceModuleBrowser의 installModule Livewire 작업에 대한 권한 검증이 누락되었습니다. 이로 인해 슈퍼관리자가 아닌 일반 관리자도 모듈을 설치할 수 있으며, 공격자는 서명되지 않은 HTTP 요청을 통해 임의의 PHP 모듈을 다운로드하고 자동 활성화하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-09-07 | 2026-09-10 16:18 |
| CVE-2026-86431 | HIGH | 7.2 | PHP |
league/commonmark 라이브러리의 AttributesExtension에서 발생하는 XSS 취약점입니다. 속성 이름 앞에 U+000C(폼 피드) 바이트를 추가하면 필터링을 우회하여 이벤트 핸들러나 javascript: URI를 삽입할 수 있습니다. 이 취약점은 2.9.1 버전에서 수정되었습니다.
|
2026-09-07 | 2026-10-08 16:17 |
| CVE-2026-6431 | HIGH | 7.2 | WordPress |
WordPress의 User Profile Builder 플러그인 3.15.7 이하 버전에서 'Biographical Info' 메타 필드 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-09-07 | 2026-09-09 15:17 |
| CVE-2026-83625 | HIGH | 7.2 | WordPress |
WordPress용 Contact Form by Supsystic 플러그인 1.10.2 버전 이하에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 미비로 인해, 인증되지 않은 공격자가 IP 주소 헤더를 조작하여 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 사용자가 해당 페이지에 접속할 때마다 실행됩니다.
|
2026-09-05 | 2026-09-08 13:12 |
| CVE-2026-77830 | HIGH | 7.2 | WordPress |
WordPress용 CleanTalk 스팸 방지 플러그인 6.86 버전 이하에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증된 공격자가 댓글 콘텐츠의 aria-label 속성에 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 댓글이 승인된 후 비로그인 방문자가 해당 페이지에 접속할 때 실행됩니다.
|
2026-09-05 | 2026-09-08 15:18 |
| CVE-2026-78438 | HIGH | 7.2 | WordPress |
WordPress용 W3 Total Cache 플러그인의 모든 버전(2.10.5 포함)에서 댓글 콘텐츠를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 공격이 성공하려면 'Lazy Load Images' 기능의 'Process background images' 옵션이 활성화되어 있어야 하며, 관리자가 해당 댓글을 승인해야 합니다.
|
2026-09-05 | 2026-09-08 13:12 |
| CVE-2026-18406 | HIGH | 7.2 | WordPress |
WordPress용 SureForms 플러그인 2.12.2 이하 버전에서 입력값 검증 및 출력 이스케이프 미흡으로 인한 저장형 XSS 취약점이 발견되었습니다. 인증되지 않은 공격자가 텍스트 필드에 인코딩된 페이로드를 삽입하여 사용자가 해당 페이지에 접속할 때 임의의 스크립트를 실행할 수 있습니다.
|
2026-09-05 | 2026-09-08 13:12 |
| CVE-2026-19769 | HIGH | 7.2 | WordPress |
WordPress용 Ninja Forms 플러그인에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발견되었습니다. Ninja Forms File Uploads 애드온이 활성화된 경우, 공격자가 임의의 자바스크립트가 포함된 HTML 파일을 웹 서버 디렉토리에 업로드하여 실행할 수 있습니다.
|
2026-09-05 | 2026-09-08 17:17 |
| CVE-2026-15984 | HIGH | 7.2 | WordPress |
WordPress의 QuickCal 플러그인 1.0.20 이하 버전에서 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 공격자는 인증되지 않은 상태에서도 커스텀 필드 파라미터를 통해 악성 스크립트를 삽입할 수 있으며, AJAX 논스(nonce)가 공개되어 있어 공격이 매우 용이합니다.
|
2026-09-05 | 2026-09-08 17:17 |
| CVE-2026-16649 | HIGH | 7.2 | WordPress |
WordPress의 Gravity Forms 플러그인 2.10.5 이하 버전에서 입력값 검증 및 출력 이스케이프 미흡으로 인한 저장형 XSS 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서도 임의의 웹 스크립트를 삽입할 수 있으며, wp_kses_post의 허점과 클라이언트 측 스크립트의 처리 오류를 악용하여 이벤트 핸들러 속성을 실행할 수 있습니다.
|
2026-09-05 | 2026-09-08 17:17 |
| CVE-2026-77233 | HIGH | 7.2 | WordPress |
WordPress용 iubenda 컴플라이언스 플러그인 3.13.4 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. AdSense 정규식 재작성 과정에서 입력값 검증 및 출력 이스케이프가 미흡하여, 인증되지 않은 공격자가 댓글 내용을 통해 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 'Secondary' 파서 엔진(parser_engine=default)이 활성화된 경우에만 발생합니다.
|
2026-09-05 | 2026-09-08 15:18 |
| CVE-2026-77263 | HIGH | 7.2 | WordPress |
WordPress용 iubenda | All-in-one Compliance 플러그인의 3.13.4 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 불충분한 입력값 검증 및 출력 이스케이프 처리로 인해, 공격자가 댓글 내용을 통해 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 관리자를 포함한 사용자가 해당 페이지에 접속할 때 실행될 수 있습니다.
|
2026-09-05 | 2026-09-08 14:17 |
| CVE-2026-19224 | HIGH | 7.2 | WordPress |
Hummingbird Performance WordPress 플러그인 3.21.2 미만 버전에서 네트워크 전체 설정에 대한 권한 제한이 미흡한 취약점이 발견되었습니다. 이로 인해 멀티사이트 네트워크의 개별 사이트 관리자가 네트워크 전체에 걸쳐 임의의 코드를 실행할 수 있습니다.
|
2026-09-04 | 2026-09-08 19:15 |
| CVE-2026-82524 | HIGH | 7.2 | PHP |
UnoPim 2.1.5 미만 버전에서 인증된 관리자가 TinyMCE 이미지 업로드 엔드포인트를 통해 임의의 PHP 파일을 업로드할 수 있는 취약점이 존재합니다. 파일 확장자 및 MIME 타입 검증이 누락되어 있어, 공격자는 웹쉘을 업로드한 후 서버에서 임의의 운영체제 명령을 실행할 수 있습니다.
|
2026-09-02 | 2026-10-06 22:10 |
| CVE-2026-75528 | HIGH | 7.2 | WordPress |
WordPress의 Broken Link Checker 플러그인 2.4.13 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 공격자가 댓글 작성자 URL 필드에 악성 스크립트를 삽입하면, 관리자가 링크를 재검사하는 과정에서 해당 스크립트가 실행될 수 있습니다.
|
2026-09-02 | 2026-09-02 13:55 |
| CVE-2026-83551 | HIGH | 7.2 | Python |
Amazon SageMaker Python SDK v3.11.0 및 v2.256.0 미만 버전에서 @step 및 @remote 데코레이터 파이프라인 구성 요소에 민감한 정보가 평문으로 저장되는 취약점이 발견되었습니다. 인증된 원격 사용자가 SageMaker DescribePipeline API 응답에서 HMAC 서명 키를 추출하여 조작된 함수 페이로드를 위한 유효한 무결성 서명을 위조할 수 있으며, 이를 통해 동일 AWS 계정 내 다른 사용자의 파이프라인 실행 컨텍스트에서 코드 실행이 가능합니다.
|
2026-09-01 | 2026-09-03 16:44 |
| CVE-2024-14047 | HIGH | 7.2 | Windows Installer |
Winlogbeat Windows 설치 프로그램의 로컬 취약점으로, 런타임 파일이 권한이 낮은 사용자가 쓰기 가능한 디렉토리에 배치됩니다. 공격자가 악성 파일 시스템 링크를 미리 배치하면, 권한이 상승된 Winlogbeat 작업이 임의의 파일을 쓰거나 삭제하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-01 | 2026-10-27 18:10 |
| CVE-2026-19914 | HIGH | 7.2 | WordPress |
WordPress용 Welcart e-Commerce 플러그인 2.12.1 이하 버전에서 'custom_order' 매개변수의 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 인증되지 않은 공격자가 비회원 결제 양식을 통해 악성 스크립트를 삽입할 수 있으며, 관리자가 해당 주문을 확인하는 시점에 스크립트가 실행됩니다.
|
2026-09-01 | 2026-09-01 20:47 |
| CVE-2026-19573 | HIGH | 7.2 | WordPress |
WordPress의 Affiliate Super Assistent 플러그인 1.10.2 이하 버전에서 'doCommentShortcode' 함수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2026-09-01 | 2026-09-01 20:47 |
| CVE-2026-19796 | HIGH | 7.2 | WordPress |
WordPress용 Listdom 플러그인에서 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 발견되었습니다. 공격자는 'lsd[displ][style]' 파라미터를 통해 악성 스크립트를 삽입할 수 있으며, 이는 Listdom Pro 애드온이 활성화되고 특정 설정이 켜져 있는 경우에 발생합니다.
|
2026-09-01 | 2026-09-01 20:47 |
| CVE-2026-75921 | HIGH | 7.2 | WordPress |
WordPress의 Master Addons for Elementor 플러그인 3.1.9 이하 버전에서 임의 파일 업로드 취약점이 발견되었습니다. upload_template_kit AJAX 핸들러의 권한 검증 미흡과 ZIP 압축 해제 후 파일 유형 필터링 부재로 인해, 권한이 있는 공격자가 실행 가능한 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-01 | 2026-09-01 20:47 |
| CVE-2026-75123 | HIGH | 7.2 | UniFi OS Server |
PLANET GS-4210-16P2S V3의 3.441b2606262 버전 이전 펌웨어에서 인증된 사용자가 OS 명령을 주입할 수 있는 취약점이 발견되었습니다. /cgi-bin/dispatcher.cgi 경로의 web_smtp_test_post 핸들러가 사용자로부터 입력받은 SMTP 서버 값을 적절한 검증 없이 셸 명령에 직접 포함하기 때문에 발생합니다. 관리자 권한을 가진 공격자는 조작된 SMTP 서버 값을 전송하여 장치에서 임의의 운영체제 명령을 실행할 수 있습니다.
|
2026-08-28 | 2026-09-08 20:20 |
| CVE-2026-6176 | HIGH | 7.2 | WordPress |
WordPress용 Customer Reviews for WooCommerce 플러그인 5.106.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 리뷰 작성 시 입력값에 대한 검증과 출력 시 이스케이프 처리가 미흡하여, 공격자가 악성 스크립트를 삽입할 수 있습니다. 이를 통해 인증되지 않은 공격자가 제품 페이지를 방문하는 사용자에게 임의의 스크립트를 실행시킬 수 있습니다.
|
2026-08-28 | 2026-08-28 20:19 |
| CVE-2026-5934 | HIGH | 7.2 | WordPress |
WordPress용 WP Rocket 플러그인 3.21.0.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. rocket_beacon AJAX 엔드포인트를 통해 입력값 검증 및 출력 이스케이프가 제대로 이루어지지 않아, 인증되지 않은 공격자가 임의의 웹 스크립트를 삽입할 수 있습니다.
|
2026-08-28 | 2026-08-28 20:19 |
| CVE-2026-79996 | HIGH | 7.2 | WordPress |
User Registration & Membership WordPress 플러그인 5.2.6 미만 버전에서 로그인 설정 저장 시 권한 확인 절차가 누락되었습니다. 이로 인해 특정 관리 권한을 가진 인증된 사용자가 사이트의 임의 설정을 변경하고 관리자 권한을 탈취할 수 있습니다.
|
2026-08-28 | 2026-08-28 18:40 |
| CVE-2026-6286 | HIGH | 7.2 | WordPress |
WordPress용 Amelia 플러그인 2.2 이하 버전에서 인증되지 않은 사용자가 고객 이름 필드를 통해 저장형 XSS 공격을 수행할 수 있는 취약점이 발견되었습니다. AddBookingCommand에서 논스(nonce) 검증을 건너뛰어 인증 우회가 가능하며, 관리자 페이지의 캘린더 뷰에서 고객 이름을 JavaScript 템플릿 리터럴에 직접 삽입하고 innerHTML로 렌더링할 때 악성 스크립트가 실행됩니다.
|
2026-08-28 | 2026-08-28 20:19 |