| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-42785 | HIGH | 7.2 | IBM WebSphere Application Server |
OpenKM 6.3.12 버전에서 인증된 관리자가 /admin/Scripting 엔드포인트를 통해 임의의 Java/BeanShell 코드를 실행할 수 있는 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자는 action=Evaluate 파라미터에 악성 스크립트를 포함하여 전송함으로써 OpenKM 애플리케이션 서버 권한으로 운영체제 명령을 실행할 수 있습니다.
|
2026-05-26 | 2026-10-06 22:10 |
| CVE-2026-8134 | HIGH | 7.2 | PHP |
Concrete CMS 9.5.0 이하에서 페이지 타입 작성자 폼 레이아웃 저장 시 경로 이동 시퀀스를 검증하지 않아 인증된 관리자가 임의의 파일을 읽을 수 있습니다. 파일 업로더의 확장자 기반 검증 우회로 PHP 코드가 이미지 파일로 실행되어 인증된 원격 코드 실행이 가능합니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-8135 | HIGH | 7.2 | PHP |
Concrete CMS 9.5.0 이하의 ExpressEntryList 블록 컨트롤러에서 불안전한 역직렬화로 인한 원격 코드 실행 취약점입니다. 관리자 권한을 가진 공격자가 REST API를 통해 보호 메커니즘(_fromCIF)을 우회하여 악성 직렬화 페이로드를 데이터베이스에 주입할 수 있습니다. 관리자가 해당 블록을 보거나 편집할 때 페이로드가 실행되어 완전한 서버 탈취로 이어집니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-44058 | HIGH | 7.2 | Netatalk |
Netatalk 2.2.2부터 4.4.2 버전까지의 admin auth user 메커니즘에 존재하는 인증 우회 취약점입니다. 원격에서 관리자 권한을 가진 사용자가 이 기능을 악용하여 임의의 사용자로 인증할 수 있어 권한 상승이 가능합니다.
|
2026-05-21 | 2026-07-20 20:10 |
| CVE-2026-7613 | HIGH | 7.2 | WordPress |
WordPress용 PixelYourSite의 'The Cost of Goods' 플러그인에서 저장형 XSS 취약점이 발견되었습니다. 'csvdata[0][cost_of_goods_value]' 매개변수의 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-05-20 | 2026-07-23 12:10 |
| CVE-2026-22315 | HIGH | 7.2 | SQL Server |
Mesalvo Meona 클라이언트 런처 및 서버 컴포넌트에서 권한 할당이 부정확하게 구현되어 있습니다. 이로 인해 SQL 에디터를 통해 권한 검증 없이 평문 비밀번호를 포함한 사용자 데이터를 내보낼 수 있습니다.
|
2026-05-20 | 2026-07-24 10:10 |
| CVE-2026-45395 | HIGH | 7.2 | Python |
Open WebUI 0.9.5 이전 버전에서 도구 업데이트 엔드포인트(POST /api/v1/tools/id/{id}/update)가 workspace.tools 권한 검사를 누락하고 있습니다. 이로 인해 도구 관리 권한이 없는 사용자가 도구의 서버 측 Python 코드를 임의로 수정하고 실행할 수 있어 보안 경계를 우회할 수 있습니다.
|
2026-05-15 | 2026-05-19 03:05 |
| CVE-2026-8596 | HIGH | 7.2 | Python |
Amazon SageMaker Python SDK의 ModelBuilder/Serve 컴포넌트에서 민감한 정보가 평문으로 저장되는 취약점입니다. 원격 인증된 공격자가 SageMaker API 응답에서 HMAC 서명 키를 추출하고 모델 아티팩트에 대한 유효한 무결성 서명을 위조하여 추론 컨테이너에서 코드를 실행할 수 있습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-8597 | HIGH | 7.2 | Python |
Amazon SageMaker Python SDK의 Triton 추론 핸들러에서 S3 모델 아티팩트에 대한 무결성 검증이 누락되어 있습니다. S3 쓰기 권한을 가진 공격자가 악의적인 pickle 파일로 모델을 교체하면 검증 없이 역직렬화되어 추론 컨테이너에서 임의 코드 실행이 가능합니다. v2.257.2 또는 v3.8.0 이상으로 업그레이드하고 영향받은 모델을 재구축하여 해결할 수 있습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-22599 | HIGH | 7.2 | Magento Open Source |
Strapi 헤드리스 CMS의 Content-Type Builder 쓰기 API에서 데이터베이스 쿼리 인젝션 취약점이 발견되었습니다. 인증된 관리자가 column.defaultTo 속성에 raw 옵션을 지정하면 검증 없이 Knex의 raw 쿼리로 전달되어 임의의 DB 구문 실행이 가능합니다. 4.26.1 및 5.33.2 버전에서 해당 API는 개발 모드에서만 허용되도록 제한되었습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-41937 | HIGH | 7.2 | PHP |
Vvveb 1.0.8.3 이전 버전의 플러그인 업로드 엔드포인트에서 파일 검증이 불충분하여, 관리자 권한을 가진 사용자가 악의적인 PHP 코드를 포함한 플러그인을 업로드할 수 있습니다. 이후 인증 없이 플러그인의 공개 경로에 접속하면 웹 서버 권한으로 임의의 PHP 코드가 실행됩니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-6476 | HIGH | 7.2 | PostgreSQL |
PostgreSQL의 pg_createsubscriber 기능에 SQL injection 취약점이 존재합니다. pg_create_subscription 권한을 가진 공격자가 이를 악용하여 슈퍼유저 권한으로 임의의 SQL 명령을 실행할 수 있습니다. PostgreSQL 18.4 미만 및 17.10 미만 버전에서 발생합니다.
|
2026-05-14 | 2026-05-18 15:02 |
| CVE-2026-0261 | HIGH | 7.2 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 다중 명령 주입 취약점으로, 인증된 관리자가 시스템 제한을 우회하여 루트 권한으로 임의의 명령을 실행할 수 있습니다. 이 취약점을 악용하려면 PAN-OS CLI 또는 웹 UI에 대한 접근 권한이 필요합니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2020-37222 | HIGH | 7.2 | PHP |
Kuicms PHP EE 2.0의 인증되지 않은 사용자가 bbs reply 엔드포인트를 통해 악의적인 스크립트를 주입할 수 있는 지속적 XSS 취약점입니다. 공격자는 content 파라미터에 HTML과 JavaScript 페이로드를 담아 POST 요청을 전송하여 사용자의 브라우저에서 임의의 스크립트를 실행할 수 있습니다.
|
2026-05-13 | 2026-05-13 17:07 |
| CVE-2026-44246 | HIGH | 7.2 | Git |
nnU-Net의 GitHub Actions issue-triage 워크플로우에서 externally 제출된 이슈의 제목과 본문이 검증 없이 Claude Code 에이전트의 프롬프트에 직접 포함되어 공격자가 에이전트를 조종할 수 있습니다. 에이전트는 gh 명령어로 이슈에 댓글 작성 및 레이블 변경 권한을 가지므로 인증된 작업을 비정상적으로 수행하게 됩니다. 2.4.1 버전에서 수정됨.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-43874 | HIGH | 7.2 | Log Server |
WWBN AVideo 29.0 이하 버전에서 YPTSocket의 autoEvalCodeOnHTML eval 싱크에 대한 서버측 방어(CVE-2026-40911 수정)가 불완전하여, $json['msg'] 아래에 있는 페이로드만 제거되고 $json['json'] 경로는 우회됩니다. 인증되지 않은 공격자가 WebSocket을 통해 조작된 메시지를 전송하면 이 페이로드가 로그인된 사용자에게 그대로 전달되어 클라이언트에서 eval()로 실행될 수 있습니다. 수정 커밋 9f3006f9a89a34daa67a83c6ad35f450cb91fcce에서 이를 해결합니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2025-67486 | HIGH | 7.2 | PHP |
Dolibarr ERP/CRM 소프트웨어 22.0.2 이하에서 user extrafields의 'computed value' 필드 입력값이 PHP eval() 함수에 부적절하게 전달되어, 인증된 관리자가 임의의 PHP 코드를 실행할 수 있습니다. 현재까지 패치된 버전이 없는 상태입니다.
|
2026-05-08 | 2026-10-12 22:10 |
| CVE-2026-41002 | HIGH | 7.2 | Git |
Spring Cloud Config 서버의 Git 저장소 복제용 기본 디렉토리(spring.cloud.config.server.git.basedir)가 TOCTOU(Time-of-Check-Time-of-Use) 공격에 취약합니다. 공격자가 파일 시스템 경쟁 조건을 악용하여 권한 없는 파일 접근 또는 악의적 코드 실행이 가능합니다.
|
2026-05-07 | 2026-10-26 19:10 |
| CVE-2026-20035 | HIGH | 7.2 | Cisco Unity Connection |
Cisco Unity Connection Web Inbox의 웹 UI에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 SSRF(Server-Side Request Forgery) 공격을 수행할 수 있습니다. 이 취약점은 특정 HTTP 요청에 대한 입력값 검증이 부적절하여 발생하며, 공격자는 조작된 요청을 통해 대상 장치를 경유하여 임의의 네트워크 요청을 보낼 수 있습니다.
|
2026-05-06 | 2026-10-26 19:10 |
| CVE-2026-39383 | HIGH | 7.2 | Cloud Services |
Gotenberg 8.29.1 버전에서 인증되지 않은 공격자가 조작된 Gotenberg-Webhook-Url 헤더를 사용하여 서버가 임의의 내부 또는 외부 대상으로 HTTP POST 요청을 보내도록 강제할 수 있는 Blind SSRF 취약점이 발견되었습니다. 기본 설정 시 허용 및 차단 목록이 비어 있어 모든 URL이 허용되는 FilterDeadline 함수의 로직 오류가 원인입니다. 이 취약점을 통해 공격자는 내부 네트워크를 탐색하거나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-05-05 | 2026-07-24 21:10 |
| CVE-2026-3120 | HIGH | 7.2 | Samba |
Profelis SambaBox의 5.1부터 5.3 미만의 버전에서 코드 생성 제어 부재로 인한 OS 명령어 주입 취약점이 존재합니다. 공격자는 이를 통해 시스템에서 임의의 명령어를 실행할 수 있습니다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-6229 | HIGH | 7.2 | WordPress |
WordPress용 Royal Elementor Addons 플러그인 1.7.1057 이하 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. render_csv_data() 함수가 사용자 입력 URL을 충분히 검증하지 않아, 인증된 공격자가 내부 네트워크의 민감한 정보에 접근할 수 있습니다.
|
2026-05-02 | 2026-08-18 00:16 |
| CVE-2026-7049 | HIGH | 7.2 | IBM WebSphere Application Server |
WordPress용 PixelYourSite Pro 플러그인의 scan_video 기능을 통해 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 인증되지 않은 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다. 다만, 응답 본문이 내부적으로만 파싱되므로 공격자에게 직접 반환되지 않는 Blind SSRF 형태입니다.
|
2026-05-02 | 2026-06-17 11:01 |
| CVE-2026-7461 | HIGH | 7.2 | UniFi OS Server |
Amazon ECS Agent for Windows의 FSx Windows File Server 볼륨 마운트 구성요소에서 OS 명령에 사용되는 입력값의 무력화가 부적절하여, 인증된 원격 공격자가 조작된 ECS 태스크 정의의 username 필드를 통해 기반 호스트에서 SYSTEM 권한으로 셸 명령을 실행할 수 있습니다. 공격에는 ECS 태스크 정의 등록 권한 또는 FSx 볼륨 자격증명이 저장된 Secrets Manager/SSM Parameter Store 쓰기 권한이 필요합니다. 1.103.0 이전 버전이 영향을 받습니다.
|
2026-04-30 | 2026-10-26 21:10 |
| CVE-2026-42043 | HIGH | 7.2 | Node.js |
Axios 1.15.1 이전 버전과 0.31.1 이전 버전에서 NO_PROXY 설정을 우회할 수 있는 취약점입니다. 공격자가 127.0.0.0/8 범위의 주소(127.0.0.1 제외)를 사용하면 프록시 보호를 완전히 무시할 수 있습니다. 이전 CVE-2025-62718의 불완전한 패치로 인한 결과입니다.
|
2026-04-24 | 2026-09-10 13:20 |
| CVE-2026-4132 | HIGH | 7.2 | Apache HTTP Server |
WordPress HTTP Headers 플러그인 1.19.2 이하에서 파일 경로 검증이 부족하여 관리자가 임의의 파일 경로에 접근할 수 있습니다. 사용자명이 새니타이제이션 없이 파일에 기록되어 PHP 코드를 포함한 임의의 파일을 서버에 작성할 수 있습니다.
|
2026-04-22 | 2026-06-17 10:56 |
| CVE-2026-4821 | HIGH | 7.2 | Git |
GitHub Enterprise Server의 Management Console에서 인증된 관리자가 http_proxy 등의 프록시 설정 필드에 shell 메타문자를 주입하여 임의의 OS 명령을 실행할 수 있는 취약점입니다. 이 취약점은 GitHub Enterprise Server 인스턴스에 대한 접근 권한과 관리 콘솔 관리자 권한이 있어야 악용 가능합니다.
|
2026-04-21 | 2026-04-29 12:36 |
| CVE-2026-34292 | HIGH | 7.2 | Oracle WebLogic Server |
Oracle WebLogic Server(Fusion Middleware, Core 컴포넌트)의 취약점입니다. 영향받는 버전은 12.2.1.4.0과 14.1.1.0.0이며, 높은 권한을 가진 공격자가 HTTP 네트워크로 접근해 서버를 장악할 수 있습니다. 성공 시 WebLogic Server에 대한 완전한 제어권 탈취가 가능하며, CVSS 3.1 기준 7.2(HIGH)입니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-40871 | HIGH | 7.2 | Docker |
mailcow: dockerized의 /api/v1/add/mailbox 엔드포인트에서 quarantine_category 필드를 검증 없이 저장하고, 이후 quarantine_notify.py가 안전하지 않은 % 문자열 포맷팅으로 SQL 쿼리를 구성하여 second-order SQL injection이 발생합니다. 공격자는 UNION SELECT를 통해 관리자 자격증명 등 민감한 정보를 추출할 수 있습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-37748 | HIGH | 7.2 | PHP |
Visitor Management System 1.0의 vms/php/admin_user_insert.php와 update_1.php 파일에서 업로드 파일에 대한 MIME 타입, 확장자, 콘텐츠 검증 없이 move_uploaded_file() 함수를 사용합니다. 인증된 관리자가 PHP 웹셸을 업로드하여 서버에서 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-04-21 | 2026-04-22 16:02 |