| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-20205 | HIGH | 7.2 | Log Server |
Splunk MCP Server 앱 1.0.3 미만 버전에서, Splunk _internal 인덱스에 접근 권한이 있거나 mcp_tool_admin 고권한 기능을 보유한 사용자가 다른 사용자의 세션 및 인증 토큰을 평문으로 조회할 수 있습니다. 이 취약점을 악용하려면 로그 파일에 대한 로컬 접근 또는 내부 인덱스에 대한 관리자 권한이 필요하며, 기본적으로 admin 역할에만 해당 권한이 부여됩니다.
|
2026-04-15 | 2026-10-26 22:10 |
| CVE-2026-39971 | HIGH | 7.2 | PHP |
Serendipity 2.6-beta2 이하에서 이메일 전송 기능이 HTTP_HOST 헤더를 SMTP Message-ID에 직접 삽입하여 SMTP 헤더 주입 공격을 허용합니다. 공격자가 Host 헤더를 제어하면 임의의 SMTP 헤더를 주입하여 신원 위장, 회신 납치, 이메일 평판 남용이 가능합니다.
|
2026-04-15 | 2026-10-26 22:10 |
| CVE-2026-2834 | HIGH | 7.2 | IBM Verify Identity Access |
WordPress의 Age Verification & Identity Verification by Token of Trust 플러그인에서 저장형 XSS 취약점이 발견되었습니다. 3.32.3 버전 이하의 모든 버전에서 'description' 파라미터에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 인증되지 않은 공격자가 임의의 웹 스크립트를 삽입하고 사용자가 해당 페이지에 접속할 때 실행되도록 할 수 있습니다.
|
2026-04-15 | 2026-06-17 10:31 |
| CVE-2026-39387 | HIGH | 7.2 | PHP |
BoidCMS 2.1.3 이전 버전의 tpl 파라미터에서 경로 검증 없이 require_once()를 사용하여 로컬 파일 포함(LFI) 취약점이 발생합니다. 파일 업로드 기능과 결합하면 인증된 관리자가 악의적 PHP 파일을 포함시켜 임의 코드 실행(RCE)이 가능합니다.
|
2026-04-14 | 2026-07-24 21:10 |
| CVE-2025-61848 | HIGH | 7.2 | FortiManager |
Fortinet FortiAnalyzer 및 FortiManager 제품군의 특정 버전에서 JSON RPC API를 통해 SQL 인젝션 취약점이 발생합니다. 권한을 가진 인증된 공격자가 이 취약점을 악용하여 승인되지 않은 코드나 명령을 실행할 수 있습니다.
|
2026-04-14 | 2026-10-14 13:10 |
| CVE-2026-3017 | HIGH | 7.2 | PHP |
WordPress용 Smart Post Show 플러그인의 import_shortcodes() 함수에서 신뢰할 수 없는 입력을 역직렬화할 때 발생하는 PHP Object Injection 취약점입니다. 관리자 권한이 있는 인증된 공격자가 PHP 객체를 주입할 수 있으나, 다른 플러그인이나 테마에 POP 체인이 있을 때만 파일 삭제, 민감 정보 탈취, 코드 실행 등의 실제 피해가 발생합니다.
|
2026-04-14 | 2026-04-22 20:23 |
| CVE-2026-6227 | HIGH | 7.2 | PHP |
WordPress의 BackWPup 플러그인 5.6.6 이하 버전에서 `/wp-json/backwpup/v1/getblock` REST 엔드포인트의 `block_name` 파라미터를 통한 로컬 파일 포함(LFI) 취약점입니다. 불완전한 `str_replace()` 정제로 인해 `....//`와 같은 경로 탐색 시퀀스를 우회할 수 있으며, 관리자 권한 사용자가 wp-config.php 같은 민감 파일을 읽거나 원격 코드 실행을 수행할 수 있습니다.
|
2026-04-14 | 2026-04-22 20:23 |
| CVE-2026-40242 | HIGH | 7.2 | Docker |
Arcane 1.17.3 이전 버전의 /api/templates/fetch 엔드포인트에서 URL 검증 없이 서버 측 HTTP 요청을 수행하는 SSRF 취약점입니다. 공격자는 인증 없이 악의적인 URL을 전송하여 내부 네트워크 자원에 접근할 수 있습니다.
|
2026-04-10 | 2026-10-26 21:10 |
| CVE-2026-40114 | HIGH | 7.2 | Cloud Services |
PraisonAI 4.5.128 미만 버전의 /api/v1/runs 엔드포인트에서 webhook_url에 대한 검증이 누락되어 발생합니다. 공격자가 임의의 URL을 입력하면 서버가 작업 완료 후 해당 URL로 HTTP POST 요청을 보내게 되어 SSRF 공격이 가능해집니다. 이를 통해 클라우드 메타데이터 서비스나 내부 API 등 네트워크 인접 서비스에 접근할 수 있습니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-40072 | HIGH | 7.2 | Python |
web3.py 라이브러리가 EIP-3668(CCIP Read)을 구현하는 과정에서 스마트 컨트랙트가 제공하는 URL을 검증 없이 HTTP 요청에 사용함으로써 SSRF 취약점이 발생합니다. 공격자가 악성 컨트랙트를 통해 백엔드 서버가 내부 네트워크나 클라우드 메타데이터 엔드포인트로 임의의 요청을 보내도록 유도할 수 있습니다.
|
2026-04-09 | 2026-10-26 22:10 |
| CVE-2026-4116 | HIGH | 7.2 | SonicWall SMA1000 Series |
SonicWall SMA1000 시리즈 장비에서 유니코드 인코딩을 부적절하게 처리하여, 원격지의 인증된 SSLVPN 사용자가 Workplace/Connect Tunnel의 TOTP 2단계 인증을 우회할 수 있습니다. 공격자는 정상 인증 이후 추가 보안 검증을 피해 내부 자원에 접근할 수 있습니다.
|
2026-04-09 | 2026-10-26 00:10 |
| CVE-2026-4112 | HIGH | 7.2 | SonicWall SMA1000 Series |
SonicWall SMA1000 시리즈 어플라이언스에서 SQL 명령어의 특수 요소를 제대로 무력화하지 않아 SQL 인젝션 취약점이 존재합니다. 이로 인해 읽기 전용 관리자 권한을 가진 원격 인증 공격자가 주 관리자(Primary Administrator) 권한으로 권한 상승을 할 수 있습니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-4113 | HIGH | 7.2 | SonicWall SMA1000 Series |
SonicWall SMA1000 시리즈 어플라이언스에서 관찰 가능한 응답 차이(observable response discrepancy) 취약점이 발견되었습니다. 원격 공격자가 이를 이용해 SSL VPN 사용자 자격 증명을 열거(enumerate)할 수 있습니다.
|
2026-04-09 | 2026-10-26 00:10 |
| CVE-2026-35476 | HIGH | 7.2 | Magento Open Source |
오픈 소스 재고 관리 시스템인 InvenTree의 특정 버전에서 인증된 일반 사용자가 자신의 계정 권한을 관리자(staff) 수준으로 승격시킬 수 있는 취약점이 발견되었습니다. API 엔드포인트의 쓰기 권한 설정 오류로 인해 발생하며, 이는 1.2.7 및 1.3.0 버전에서 수정되었습니다.
|
2026-04-08 | 2026-10-06 22:10 |
| CVE-2026-4808 | HIGH | 7.2 | WordPress |
WordPress의 Gerador de Certificados – DevApps 플러그인 1.3.6 이하 버전에서 파일 유형 검증 미흡으로 인한 임의 파일 업로드 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 서버에 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-04-08 | 2026-07-20 20:10 |
| CVE-2026-1343 | HIGH | 7.2 | IBM Verify Identity Access |
IBM Verify Identity Access 및 IBM Security Verify Access의 특정 버전에서 리버스 프록시로 보호되는 내부 인증 엔드포인트에 공격자가 직접 접근할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 보안 통제를 우회하여 내부 인증 시스템에 접근할 위험이 있습니다.
|
2026-04-08 | 2026-07-25 11:10 |
| CVE-2026-22666 | HIGH | 7.2 | PHP |
Dolibarr ERP/CRM 23.0.2 이전 버전에서 dol_eval_standard() 함수가 화이트리스트 모드에서 금지된 문자열 검사를 적용하지 않고 PHP 동적 호출 구문을 감지하지 못합니다. 관리자 권한을 가진 공격자가 PHP 동적 호출 구문을 사용하여 computed extrafields 또는 다른 평가 경로를 통해 악의적인 페이로드를 주입하여 검증을 우회하고 eval()을 통한 임의의 명령 실행을 달성할 수 있습니다.
|
2026-04-07 | 2026-10-26 00:10 |
| CVE-2026-35037 | HIGH | 7.2 | Cloud Services |
Ech0 오픈소스 퍼블리싱 플랫폼 4.2.8 미만 버전에서 발생하는 취약점입니다. 인증 없이 GET /api/website/title 엔드포인트의 website_url 파라미터에 임의의 URL을 입력하여 서버 측에서 HTTP 요청을 발생시킬 수 있습니다. 이를 통해 공격자는 내부 네트워크 서비스, 클라우드 메타데이터 엔드포인트, 로컬호스트 서비스에 접근하고 응답 데이터를 탈취할 수 있습니다.
|
2026-04-06 | 2026-10-24 13:10 |
| CVE-2026-35035 | HIGH | 7.2 | IBM WebSphere Application Server |
CI4MS는 CodeIgniter 4 기반의 CMS 스켈레톤으로, 0.31.2.0 이전 버전에서 시스템 설정 내 회사 정보 필드의 사용자 입력값이 적절히 정제되지 않는 취약점이 존재합니다. 공격자가 제어하는 입력값이 데이터베이스에 저장된 후 공용 랜딩 페이지 등에서 적절한 출력 인코딩 없이 렌더링되어 발생합니다.
|
2026-04-06 | 2026-10-24 13:10 |
| CVE-2026-2936 | HIGH | 7.2 | WordPress |
WordPress의 Visitor Traffic Real Time Statistics 플러그인 8.4 이하 버전에서 'page_title' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 관리자가 'Traffic by Title' 섹션에 접속할 때 실행됩니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-5425 | HIGH | 7.2 | WordPress |
WordPress의 Widgets for Social Photo Feed 플러그인 1.7.9 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'feed_data' 파라미터에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 임의의 웹 스크립트를 삽입할 수 있습니다.
|
2026-04-04 | 2026-07-24 20:10 |
| CVE-2026-34607 | HIGH | 7.2 | PHP |
Emlog 2.6.2 및 이전 버전의 emUnZip() 함수에서 경로 탐색 취약점이 발견되었습니다. 인증된 관리자가 '../' 시퀀스가 포함된 악의적인 ZIP 파일을 업로드하여 서버의 임의 위치에 PHP 웹쉘 등을 생성함으로써 원격 코드 실행(RCE)이 가능합니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-29782 | HIGH | 7.2 | Magento Open Source |
OpenSTAManager는 기술 지원 및 청구서 발행을 위한 오픈소스 관리 소프트웨어입니다. 2.10.2 이전 버전의 oauth2.php는 인증 없이 접근 가능하며, 공격자가 조작한 state 파라미터로 zz_oauth2 테이블의 레코드를 로드한 뒤 access_token 필드에 대해 클래스 제한 없이 unserialize()를 호출하여 역직렬화 취약점이 발생합니다. 이 문제는 2.10.2 버전에서 패치되었습니다.
|
2026-04-02 | 2026-10-26 21:10 |
| CVE-2026-1540 | HIGH | 7.2 | PHP |
Spam Protect for Contact Form 7 WordPress 플러그인 버전 1.2.10 이전에서 PHP 파일로의 로깅 기능이 부적절하게 구현되어 있습니다. 에디터 권한을 가진 공격자가 특수하게 조작된 헤더를 통해 임의의 PHP 코드를 실행할 수 있는 원격 코드 실행(RCE) 취약점입니다.
|
2026-04-02 | 2026-04-15 15:05 |
| CVE-2026-4267 | HIGH | 7.2 | WordPress |
WordPress용 개발 도구 패널인 Query Monitor 플러그인에서 반사형 XSS 취약점이 발견되었습니다. $_SERVER['REQUEST_URI'] 매개변수에 대한 입력값 검증 및 출력 이스케이프 처리가 미흡하여 발생하며, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-33906 | HIGH | 7.2 | IBM Verify Identity Access |
Ella Core 1.7.0 미만 버전의 NetworkManager 역할에 백업 및 복구 권한이 부여되어 발생하는 취약점입니다. 복구 엔드포인트가 SQLite 파일의 내용을 검증하지 않아, 공격자가 조작된 데이터베이스로 교체함으로써 관리자(Admin) 권한을 획득하고 사용자 관리 및 감사 로그 등에 접근할 수 있습니다.
|
2026-03-27 | 2026-10-26 21:10 |
| CVE-2026-33503 | HIGH | 7.2 | Cloud Services |
Ory Kratos의 ListCourierMessages Admin API에서 페이지네이션 구현 결함으로 인해 SQL 인젝션 취약점이 발견되었습니다. 페이지네이션 토큰 암호화에 사용되는 비밀값이 설정되지 않으면 기본값이 사용되는데, 이 값이 공개되어 있어 공격자가 악성 토큰을 생성하여 데이터베이스를 공격할 수 있습니다.
|
2026-03-26 | 2026-06-17 10:37 |
| CVE-2026-3328 | HIGH | 7.2 | PHP |
WordPress Frontend Admin by DynamiApps 플러그인의 버전 3.28.31 이하에서 admin_form 포스트의 post_content 역직렬화 시 PHP Object Injection 취약점이 존재합니다. WordPress의 maybe_unserialize() 함수가 사용자 제어 가능 콘텐츠에 대해 클래스 제한 없이 사용되어 인증된 Editor 이상 권한의 공격자가 PHP 객체를 주입하고 POP 체인을 이용한 원격 코드 실행이 가능합니다.
|
2026-03-26 | 2026-04-24 16:35 |
| CVE-2026-33539 | HIGH | 7.2 | Node.js |
Parse Server의 특정 버전에서 마스터 키 권한을 가진 공격자가 SQL 메타문자를 주입하여 PostgreSQL 데이터베이스에 임의의 SQL 문을 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 애플리케이션 수준의 관리자 권한을 데이터베이스 수준의 권한으로 상승시킬 수 있게 합니다. PostgreSQL을 사용하는 Parse Server 환경에서만 발생하며, MongoDB 환경은 영향을 받지 않습니다.
|
2026-03-24 | 2026-06-17 10:37 |
| CVE-2026-3478 | HIGH | 7.2 | Cloud Services |
WordPress의 Content Syndication Toolkit 플러그인 1.3 이하 버전에서 ReduxFramework 라이브러리의 redux_p AJAX 액션을 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 사용자가 검증되지 않은 URL을 전달하여 서버가 임의의 내부 네트워크나 외부 서비스에 요청을 보내도록 조작할 수 있으며, 응답 내용까지 탈취할 수 있는 Full-read SSRF 취약점입니다.
|
2026-03-21 | 2026-06-17 10:43 |