| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-49770 | CRITICAL | 9.8 | PHP |
WP Travel Engine 6.7.12 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자는 인증 없이도 악성 객체를 주입하여 서버의 제어권을 탈취할 수 있습니다.
|
2026-06-15 | 2026-06-15 21:24 |
| CVE-2026-49781 | CRITICAL | 9.8 | PHP |
OttoKit 1.1.27 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-15 | 2026-06-15 21:24 |
| CVE-2026-49763 | CRITICAL | 9.8 | PHP |
Contact Form 7 HubSpot 플러그인 1.3.7 이하 버전에서 인증되지 않은 사용자가 PHP 객체 주입(Object Injection)을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 원격 코드 실행(RCE)을 시도하거나 시스템 권한을 탈취할 수 있습니다.
|
2026-06-15 | 2026-07-08 20:16 |
| CVE-2026-49765 | CRITICAL | 9.8 | PHP |
Mailchimp 및 Contact Form 7, WPForms, Elementor, Ninja Forms 통합 플러그인 1.1.8 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자는 인증 없이도 악의적인 PHP 객체를 주입하여 서버의 제어권을 획득할 수 있습니다.
|
2026-06-15 | 2026-06-15 21:24 |
| CVE-2026-49768 | CRITICAL | 9.8 | PHP |
Happyforms 1.26.13 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-15 | 2026-06-15 21:24 |
| CVE-2026-49769 | CRITICAL | 9.8 | PHP |
wpForo Forum 3.1.0 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-15 | 2026-06-15 21:24 |
| CVE-2026-49085 | CRITICAL | 9.8 | PHP |
WP Insightly 플러그인의 1.1.4 이하 버전에서 인증되지 않은 사용자가 PHP 객체 주입(Object Injection) 공격을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 서버에서 임의의 코드를 실행하거나 시스템 권한을 탈취할 수 있습니다.
|
2026-06-15 | 2026-06-15 21:24 |
| CVE-2026-49104 | CRITICAL | 9.8 | PHP |
Keap/infusionsoft 통합 플러그인 및 Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms 1.2.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자는 인증 없이도 악성 객체를 주입하여 서버의 제어권을 획득할 수 있습니다.
|
2026-06-15 | 2026-06-15 21:24 |
| CVE-2026-49105 | CRITICAL | 9.8 | PHP |
WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable 및 Ninja Forms의 1.1.4 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자는 인증 없이도 악의적인 PHP 객체를 주입하여 서버를 제어할 수 있습니다.
|
2026-06-15 | 2026-06-15 21:24 |
| CVE-2026-49106 | CRITICAL | 9.8 | PHP |
Contact Form 7과 Constant Contact 통합 플러그인 1.1.6 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행을 시도할 수 있습니다.
|
2026-06-15 | 2026-06-15 21:24 |
| CVE-2026-49109 | CRITICAL | 9.8 | PHP |
Salesforce와 Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms 간의 통합 기능에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자는 인증 없이도 악의적인 PHP 객체를 주입하여 시스템을 제어할 수 있습니다.
|
2026-06-15 | 2026-06-15 21:24 |
| CVE-2026-27053 | CRITICAL | 9.8 | PHP |
Broadcast Live Video 7.1.3 미만 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 원격에서 악성 코드를 실행할 수 있는 치명적인 보안 결함입니다.
|
2026-06-15 | 2026-06-15 21:24 |
| CVE-2026-48114 | CRITICAL | 9.8 | IBM Security Verify Access |
Metacat 데이터 저장소 소프트웨어의 /harvesterRegistration 엔드포인트에서 인증되지 않은 SQL 인젝션 취약점이 발견되었습니다. 공격자가 특수하게 조작된 매개변수를 통해 데이터베이스에 직접 쿼리를 실행하여 데이터를 읽고, 쓰고, 실행할 수 있는 권한을 획득할 수 있습니다.
|
2026-06-15 | 2026-06-17 10:54 |
| CVE-2026-38329 | CRITICAL | 9.8 | PHP |
Bludit CMS 3.18.4 미만 버전에서 API 플러그인을 통해 원격 코드 실행(RCE)이 가능합니다. POST /api/files/{key} 엔드포인트가 권한 확인 및 파일 확장자 검증을 수행하지 않아, 유효한 API 토큰을 가진 공격자가 악성 PHP 스크립트를 업로드하고 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-06-15 | 2026-06-16 15:16 |
| CVE-2026-36537 | CRITICAL | 9.8 | IBM Verify Identity Access |
ThingsBoard v4.3.0.1 버전에서 OAuth 인증 코드 교환 과정 중 인증 우회 취약점이 발견되었습니다. 공격자가 /login/oauth2/code/ 엔드포인트의 user 파라미터 내 이메일 주소를 조작하면, 대상 사용자의 자격 증명 없이도 해당 계정에 대한 완전한 권한을 획득할 수 있습니다.
|
2026-06-15 | 2026-06-17 10:41 |
| CVE-2026-8935 | CRITICAL | 9.8 | WP Maps Pro |
WP MAPS PRO WordPress 플러그인 6.1.1 이전 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 관리자 계정을 생성할 수 있는 취약점이 발견되었습니다. 공개된 논스(nonce) 값을 이용하면 공격자가 관리자 권한을 획득할 수 있는 매직 로그인 URL을 즉시 발급받을 수 있습니다.
|
2026-06-15 | 2026-07-23 11:10 |
| CVE-2026-44170 | CRITICAL | 9.8 | MariaDB |
Windows 환경의 MariaDB에서 CONNECT 엔진과 REST 지원이 활성화된 경우, HTTP 속성의 테이블 보간 과정에서 입력값 검증이 미흡하여 발생합니다. 이를 통해 공격자가 서버에서 임의의 셸 명령어를 실행할 수 있는 심각한 취약점이 존재합니다.
|
2026-06-12 | 2026-08-03 13:18 |
| CVE-2026-53787 | CRITICAL | 9.8 | PHP |
Amasty Order Attributes for Magento 2 버전 4.0.0 미만의 취약점으로, 인증 없이 임의 파일을 업로드할 수 있습니다. 공격자는 PHP 파일을 업로드하여 원격 코드 실행을 수행하거나, 악성 코드 호스팅 및 저장형 XSS를 유발할 수 있습니다.
|
2026-06-12 | 2026-06-12 16:07 |
| CVE-2026-54133 | CRITICAL | 9.8 | PHP |
jmespath.php 2.9.1 이전 버전은 공격자가 제어하는 JMESPath 표현식을 사용하여 `JmesPath\CompilerRuntime` 실행 시 PHP 코드를 생성 및 실행할 수 있는 심각한 취약점이 있습니다. 컴파일러가 생성한 PHP 소스 코드가 충분히 이스케이프되지 않아 악성 코드가 캐시 파일에 포함되고 로드됩니다.
|
2026-06-12 | 2026-06-15 18:09 |
| CVE-2026-47210 | CRITICAL | 9.8 | Node.js |
Node.js용 샌드박스 라이브러리인 vm2의 3.11.4 이전 버전은 WebAssembly JSPI 환경에서 비동기 코드 실행 시 샌드박스 탈출 및 임의 코드 실행 취약점이 존재합니다. 공격자는 Promise species 메커니즘을 우회하여 호스트 프로세스의 거부 객체를 노출시키고 샌드박스 경계를 무력화할 수 있습니다.
|
2026-06-12 | 2026-06-17 10:54 |
| CVE-2026-35273 | CRITICAL | 9.8 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 Updates Environment Management 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 완전히 장악할 수 있는 심각한 보안 결함입니다.
|
2026-06-11 | 2026-07-23 09:10 |
| CVE-2026-46614 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Fission 1.23.0 이전 버전에서는 HTTPTrigger 설정 여부와 관계없이 모든 함수에 대한 내부 라우트가 생성되어 보안 우회가 가능합니다. 공격자는 라우터에 접근 가능한 경우 함수 이름을 추측하여 HTTPTrigger의 접근 제한을 우회하고 함수를 임의로 호출할 수 있습니다.
|
2026-06-10 | 2026-06-17 10:53 |
| CVE-2026-20253 | CRITICAL | 9.8 | PostgreSQL |
Splunk Enterprise의 PostgreSQL 사이드카 서비스 엔드포인트에 인증 제어가 누락되어 발생하는 취약점입니다. 인증되지 않은 사용자가 네트워크를 통해 임의의 파일을 생성하거나 내용을 삭제할 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2025-6254 | CRITICAL | 9.8 | WordPress |
WordPress용 Doctreat Core 플러그인의 모든 버전(1.6.8 포함)에서 권한 상승 취약점이 발견되었습니다. doctreat_process_registration() 함수가 사용자 등록 시 역할을 적절히 제한하지 않아, 인증되지 않은 공격자가 관리자 권한으로 등록될 수 있습니다.
|
2026-06-10 | 2026-10-07 08:10 |
| CVE-2026-47643 | CRITICAL | 9.8 | Azure |
Azure Stack Edge의 외부 파일 경로 제어 결함으로 인해 비인가 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 이 취약점은 CVSS 점수 9.8로 치명적인 수준에 해당합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-26142 | CRITICAL | 9.8 | Nuance PowerScribe |
Nuance PowerScribe의 신뢰할 수 없는 데이터 역직렬화 취약점으로 인해 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 이 심각한 취약점은 인증되지 않은 사용자가 원격에서 시스템을 완전히 장악할 수 있게 합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-25089 | CRITICAL | 9.8 | FortiSandbox |
Fortinet FortiSandbox의 OS 명령어 삽입 취약점으로, 공격자가 특수 요소를 중립화하지 않아 악의적인 명령어를 실행할 수 있습니다. 인증되지 않은 공격자가 조작된 HTTP 요청을 통해 시스템에서 무단 명령을 실행할 수 있는 치명적인 위험이 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-46325 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 서브시스템에서 메모리 영역(MR)의 페이지 크기가 시스템 기본 페이지 크기와 다를 경우, IOVA를 VA로 변환하는 로직에 결함이 있습니다. 이로 인해 잘못된 메모리 주소가 계산되어 시스템 패닉이나 데이터 무결성 오류가 발생할 수 있습니다.
|
2026-06-09 | 2026-10-21 13:19 |
| CVE-2017-20251 | CRITICAL | 9.8 | PHP |
WordPress Insert PHP 플러그인 3.3.1 이전 버전은 PHP 코드 주입 취약점을 포함하고 있습니다. 공격자는 인증 없이 WordPress REST API를 통해 악의적인 숏코드를 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-06-09 | 2026-07-21 07:10 |
| CVE-2026-27671 | CRITICAL | 9.8 | IBM WebSphere Application Server |
SAP NetWeaver 및 ABAP Platform의 SAP Kernel에서 RFC 프로토콜 검증 결함으로 인해 인증 없는 공격자가 메모리 손상 취약점을 유발할 수 있습니다. 이는 응용 프로그램의 기밀성, 무결성 및 가용성에 심각한 영향을 미칠 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |