| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-58298 | HIGH | 7.2 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 웹 페이지 생성 시 입력값을 적절히 무해화하지 못해 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 스푸핑을 수행할 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-9834 | HIGH | 7.2 | UniFi OS Server |
WordPress용 'WP Database Backup' 플러그인의 모든 버전(7.11 이하)에서 OS 명령 주입 취약점이 발견되었습니다. `wp_db_exclude_table` 파라미터가 적절한 이스케이프 처리 없이 `mysqldump` 명령에 직접 전달되어, 관리자 권한을 가진 공격자가 서버에서 임의의 명령을 실행할 수 있습니다. 이 취약점은 설정값이 데이터베이스에 저장된 후 백업 실행 시 호출되는 저장형(Stored) 공격 형태를 띱니다.
|
2026-07-02 | 2026-07-02 13:58 |
| CVE-2026-13731 | HIGH | 7.2 | Spring Web Services |
WordPress용 WPBot – AI ChatBot 플러그인 8.4.9 이하 버전에서 'conversation' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 미비로 인해 인증되지 않은 공격자가 임의의 스크립트를 삽입할 수 있으며, AJAX nonce가 공개되어 있어 공격이 용이합니다.
|
2026-07-01 | 2026-07-01 13:56 |
| CVE-2026-11806 | HIGH | 7.2 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty의 restConnector-2.0 기능이 활성화된 경우 임의 파일 읽기 취약점이 발생합니다. 해당 취약점은 버전 17.0.0.3부터 26.0.0.6 사이의 제품군에 영향을 미칩니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-8141 | HIGH | 7.2 | WordPress |
WordPress용 Ajax Load More - Filters 플러그인 3.4.1 이하 버전에는 'taxonomy_include_children' 매개변수의 입력값 검증 및 출력 이스케이프가 부족하여 저장형 XSS 취약점이 존재합니다. 인증되지 않은 공격자가 악성 스크립트를 페이지에 삽입할 수 있으며, 해당 페이지에 사용자가 접근하면 스크립트가 실행됩니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-56808 | HIGH | 7.2 | Cloud Management Console |
AVTECH Security Corporation의 DGM3103SCT에는 OS 명령어 주입 취약점이 존재합니다. 웹 관리 콘솔에 로그인할 수 있는 사용자는 이 취약점을 이용해 root 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-58054 | HIGH | 7.2 | Spring Data REST |
MyBB 1.8.40 버전에서 제한된 권한을 가진 관리자가 사용자 생성 또는 수정 시 관리자 그룹(gid 4)을 임의로 지정할 수 있는 취약점이 존재합니다. 이로 인해 권한이 제한된 관리자가 특정 계정에 전체 관리자 권한을 부여하여 권한을 상승시킬 수 있습니다.
|
2026-06-28 | 2026-06-29 19:22 |
| CVE-2026-50189 | HIGH | 7.2 | Docker |
Appsmith 2.1 미만 버전에서 발생하는 취약점으로, 관리자 권한을 가진 사용자가 XML-RPC 인터페이스를 통해 컨테이너 내부에서 임의의 OS 명령어를 실행할 수 있습니다. 이는 환경 변수 노출과 역방향 프록시 설정을 통해 공격자가 supervisord에 접근할 수 있기 때문에 발생합니다.
|
2026-06-24 | 2026-10-25 23:10 |
| CVE-2026-12095 | HIGH | 7.2 | IBM WebSphere Application Server |
WordPress용 Kargo Takip 플러그인 1.2 버전 이하에서 'api_url' 파라미터를 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 내부 서비스의 정보를 조회하거나 수정할 수 있습니다. 특히 내부 API 응답 데이터 중 'auth' 키 값을 공격자의 브라우저로 직접 반환하여 클라우드 인스턴스 메타데이터와 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-06-24 | 2026-06-25 13:26 |
| CVE-2026-12100 | HIGH | 7.2 | IBM WebSphere Application Server |
WordPress의 URL Preview 플러그인 1.0 이하 모든 버전에서 'url' 파라미터를 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2026-06-24 | 2026-06-25 13:26 |
| CVE-2026-10749 | HIGH | 7.2 | PHP |
Post Duplicator WordPress 플러그인 3.0.15 미만 버전에서 게시물 복제 시 커스텀 메타데이터를 안전하게 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 직렬화된 값을 주입하여 PHP 객체를 삽입할 수 있습니다.
|
2026-06-24 | 2026-06-25 19:07 |
| CVE-2026-54308 | HIGH | 7.2 | Magento Open Source |
n8n은 오픈소스 워크플로우 자동화 플랫폼입니다. 2.25.7 및 2.26.2 이전 버전에서 MicrosoftAgent365Trigger 및 StripeTrigger 노드가 수신 요청을 검증하지 않았습니다. 이로 인해 웹훅 URL을 아는 인증되지 않은 공격자가 위조된 페이로드를 전송하여 공격자가 조작한 데이터로 워크플로우를 실행시킬 수 있었습니다. 이 취약점은 2.25.7 및 2.26.2에서 수정되었습니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-56446 | HIGH | 7.2 | PHP |
MISP의 JsonLogTool에서 사이트 관리자가 NDJSON 오류 로그의 파일 경로를 임의로 설정할 수 있는 취약점이 발견되었습니다. 인증된 관리자가 로그 출력 경로를 웹 접근이 가능한 PHP 파일로 지정하고 로그 데이터에 PHP 코드를 주입함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-22 | 2026-06-23 16:17 |
| CVE-2026-56382 | HIGH | 7.2 | PHP |
Craft CMS 5.5.0 이상 5.9.13 이하 버전의 FieldsController::actionRenderCardPreview() 메서드에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 인증된 관리자가 fieldLayoutConfig 파라미터를 통해 Yii2 이벤트 핸들러를 주입함으로써 임의의 PHP 코드를 실행하고 데이터베이스 자격 증명과 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-06-21 | 2026-10-25 23:10 |
| CVE-2025-52465 | HIGH | 7.2 | Magento Open Source |
GeoServer의 보안 시스템에 접근 권한이 있는 인증된 관리자가 Master Password Dump 웹 페이지를 통해 임의의 파일 이름을 전달하여 마스터 비밀번호가 포함된 파일을 평문으로 생성할 수 있는 취약점입니다. 공격자는 대상 파일이 존재하지 않고 상위 디렉토리가 이미 존재하는 경우에 한해 절대 경로를 사용하여 파일을 생성할 수 있습니다.
|
2026-06-18 | 2026-10-06 22:10 |
| CVE-2025-27511 | HIGH | 7.2 | Magento Open Source |
GeoServer의 DB2 DataStore Extension에서 발생하는 취약점으로, 관리자가 조작된 DB2 JDBC URL을 통해 JNDI 공격을 수행할 수 있습니다. 이 공격은 원격 코드 실행(RCE)으로 이어질 수 있으며, GeoServer DB2 DataStore Extension 2.27.0 미만 버전에서 발생합니다.
|
2026-06-18 | 2026-10-06 22:10 |
| CVE-2026-11395 | HIGH | 7.2 | IBM WebSphere Application Server |
WordPress의 CF7 to Webhook 플러그인 5.0.0 이하 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 인증 없이 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2026-06-18 | 2026-06-18 17:16 |
| CVE-2026-11407 | HIGH | 7.2 | PHP |
Pimcore CMS/DXP 12.3.8 버전에서 인증된 관리자가 샌드박스를 우회하여 PHP 객체의 임의 메서드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 Twig 템플릿을 통해 임의의 파일을 읽거나 데이터베이스 쿼리를 실행할 수 있으며, PHP 객체 가젯 체인을 이용해 원격 코드 실행(RCE)까지 가능합니다.
|
2026-06-17 | 2026-10-26 12:10 |
| CVE-2026-39498 | HIGH | 7.2 | PHP |
YayMail 4.3.3 이하 버전에서 발생하는 PHP 객체 주입(Object Injection) 취약점입니다. 공격자가 조작된 데이터를 입력하여 서버에서 임의의 코드를 실행하거나 시스템 권한을 탈취할 수 있습니다.
|
2026-06-15 | 2026-10-25 23:10 |
| CVE-2026-39499 | HIGH | 7.2 | PHP |
WooCommerce용 Advanced Product Fields (Product Addons) 플러그인 1.6.19 이하 버전에서 발생하는 PHP 객체 주입 취약점입니다. 공격자가 조작된 데이터를 전송하여 서버 측에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-06-15 | 2026-10-25 23:10 |
| CVE-2026-39481 | HIGH | 7.2 | PHP |
Modula Image Gallery 2.14.18 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 조작된 PHP 객체를 주입하여 원격 코드 실행(RCE)을 시도할 수 있습니다.
|
2026-06-15 | 2026-10-25 23:10 |
| CVE-2026-39471 | HIGH | 7.2 | PHP |
ShortPixel Image Optimizer 6.4.3 이하 버전에서 발생하는 권한 없는 PHP 객체 주입 취약점입니다. 공격자가 조작된 데이터를 전송하여 서버 측에서 임의의 코드를 실행할 수 있는 위험이 있습니다.
|
2026-06-15 | 2026-10-25 23:10 |
| CVE-2026-39472 | HIGH | 7.2 | PHP |
WooCommerce PDF Invoices & Packing Slips 5.9.0 미만 버전에서 발생하는 PHP 객체 주입(Object Injection) 취약점입니다. 공격자가 조작된 데이터를 전송하여 서버 측에서 임의의 코드를 실행할 수 있는 위험이 있습니다.
|
2026-06-15 | 2026-10-24 13:10 |
| CVE-2026-39434 | HIGH | 7.2 | PHP |
CTX Feed 6.6.26 이하 버전의 Shop manager에서 발생하는 PHP 객체 주입(Object Injection) 취약점입니다. 공격자가 조작된 데이터를 입력하여 서버 측에서 임의의 코드를 실행할 수 있는 위험이 있습니다.
|
2026-06-15 | 2026-10-25 23:10 |
| CVE-2026-5513 | HIGH | 7.2 | WordPress |
WordPress용 Bookly 플러그인 27.2 이하 버전에서 'bookly-customer-full-name' 쿠키를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 임의의 웹 스크립트를 삽입할 수 있습니다. 이 공격은 '쿠키에 개인 정보 기억' 설정이 활성화된 경우에만 실행 가능합니다.
|
2026-06-13 | 2026-07-23 09:10 |
| CVE-2026-9109 | HIGH | 7.2 | WordPress |
WordPress용 GPTranslate 플러그인에서 REST API 번역 저장 기능을 통한 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 공격자는 사이트 URL을 기반으로 유추 가능한 API 키를 사용하여 인증 없이 악성 스크립트를 삽입할 수 있습니다.
|
2026-06-13 | 2026-07-23 09:10 |
| CVE-2026-42306 | HIGH | 7.2 | Docker |
Docker Engine 및 Moby의 docker cp 명령어 마운트 설정 중 경합 조건(race condition) 취약점이 발견되었습니다. 이를 통해 악성 컨테이너가 호스트 파일 덮어쓰기 또는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-06-12 | 2026-06-17 10:47 |
| CVE-2026-0272 | HIGH | 7.2 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 권한 상승 취약점으로, CLI 접근 권한이 있는 인증된 관리자가 장치에서 루트(root) 권한으로 작업을 수행할 수 있습니다. 이 취약점은 PA-Series, VM-Series 방화벽 및 Panorama 제품군에 영향을 미칩니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-0273 | HIGH | 7.2 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 인증된 관리자가 시스템 제한을 우회하여 루트 권한으로 임의의 명령을 실행할 수 있는 커맨드 인젝션 취약점입니다. 공격을 위해서는 PAN-OS CLI 또는 웹 UI에 대한 접근 권한이 필요합니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-7556 | HIGH | 7.2 | WordPress |
WordPress용 FV Flowplayer Video Player 플러그인 7.5.49.7212 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 댓글 텍스트를 통해 악성 스크립트를 삽입할 수 있습니다. 이 공격이 성공하려면 관리자가 'Parse Vimeo and YouTube links' 설정을 활성화해야 하며, 삽입된 댓글이 관리자에 의해 승인되어야 합니다.
|
2026-06-09 | 2026-07-23 08:10 |