| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-103475 | CRITICAL | 9.1 | PHP |
yii2-starter-kit 4.2.0 이하 버전에서 기본 개발 설정의 allowedIPs가 '*'로 설정되어 Yii 디버그 및 Gii 모듈이 모든 IP에 노출됩니다. 인증되지 않은 원격 공격자가 디버그 엔드포인트를 통해 세션 쿠키 및 데이터베이스 쿼리와 같은 민감한 정보를 탈취하거나, Gii 엔드포인트를 통해 애플리케이션 디렉토리에 PHP 파일을 생성 및 작성할 수 있습니다.
|
2026-09-30 | 2026-09-30 20:17 |
| CVE-2026-62308 | CRITICAL | 9.1 | Docker |
Tugtainer 1.30.6 미만 버전에서 인증된 사용자가 알림 테스트 엔드포인트를 통해 임의의 URL로 아웃바운드 HTTP 요청을 보낼 수 있는 SSRF 취약점이 존재합니다. /settings/test_notification 엔드포인트가 프로토콜, 호스트명, 로컬호스트 및 내부 IP 주소에 대한 제한 없이 URL을 처리하여 발생합니다.
|
2026-09-30 | 2026-09-30 20:17 |
| CVE-2026-94052 | CRITICAL | 9.1 | Apache MINA |
Apache MINA SSHD의 sshd-ldap 구성 요소 내 LdapPasswordAuthenticator에서 인증 확인 절차가 누락되어 인증을 우회할 수 있는 취약점이 발견되었습니다. 이 문제는 LDAP 서버를 통한 비밀번호 인증을 사용하는 환경에서 발생하며, 인증 과정을 거치지 않고 접근이 가능할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:13 |
| CVE-2026-94053 | CRITICAL | 9.1 | Apache MINA |
Apache MINA SSHD의 sshd-ldap 구성 요소에서 LDAP 인젝션으로 인한 인증 우회 취약점이 발견되었습니다. LDAP 필터 메타문자를 적절히 이스케이프 처리하지 못해 발생하며, 특정 버전에서 사용자 이름과 비밀번호에 와일드카드(*)를 사용하여 인증을 통과할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:13 |
| CVE-2026-77185 | CRITICAL | 9.1 | Apache MINA |
Apache MINA SSHD의 특정 버전에서 비동기 인증 메커니즘의 구현 결함으로 인해 인증 우회 취약점이 발견되었습니다. 이 결함은 공개키 또는 호스트 기반 인증 시 서명 확인을 건너뛰거나 잘못된 결과를 반환할 수 있습니다.
|
2026-09-30 | 2026-09-30 17:16 |
| CVE-2026-70356 | CRITICAL | 9.1 | PHP |
TMS 파일 업로드 엔드포인트가 서버 측 파일 유형 제한을 강제하지 않아, 공격자가 웹 서버에 임의의 PHP 파일을 업로드하고 실행할 수 있는 취약점입니다. 이를 통해 공격자는 서버의 제어권을 완전히 획득할 수 있습니다.
|
2026-09-29 | 2026-09-30 16:46 |
| CVE-2026-102268 | CRITICAL | 9.1 | Python |
PyJWT 2.14.0 미만 버전에서 is_pem_format 함수가 모든 PEM 형식을 올바르게 인식하지 못하는 취약점이 존재합니다. HMAC과 비대칭 알고리즘을 혼용하는 환경에서 변조된 공개키 PEM을 전달할 경우, 시스템이 이를 HMAC 비밀키로 오인하여 공격자가 인증된 HMAC 토큰을 위조할 수 있습니다.
|
2026-09-28 | 2026-10-07 20:25 |
| CVE-2026-101894 | CRITICAL | 9.1 | Node.js |
Node.js용 decompress 패키지에서 심볼릭 링크 체인을 이용한 경로 탐색 취약점이 발견되었습니다. 공격자가 조작된 압축 파일을 제공하면 출력 디렉터리 외부의 파일을 읽거나 쓸 수 있으며, 설정 파일이나 시작 스크립트를 덮어써 원격 코드 실행(RCE)이 가능합니다.
|
2026-09-28 | 2026-09-30 19:38 |
| CVE-2026-89134 | CRITICAL | 9.1 | wolfSSL |
dNSName SAN이 없지만 다른 SAN 유형이 존재하는 인증서가 Subject CN의 dNSName 이름 제약 검사를 우회하는 취약점입니다. wolfSSL 5.9.2 버전에서 도입된 이 문제는 이전 취약점(CVE-2026-6731)의 불완전한 수정으로 인해 발생하며, 잘못된 CN 기반 DNS 폴백 로직이 허용되지 않아야 할 범위를 벗어난 CN을 수락하게 만듭니다.
|
2026-09-27 | 2026-10-02 18:57 |
| CVE-2026-62262 | CRITICAL | 9.1 | Magento Open Source |
Piwigo 사진 갤러리 애플리케ชัน의 17.0.0beta1 및 이전 버전에서 발생하는 취약점입니다. 인증되지 않은 사용자가 조작된 ratings[] 값을 사용하여 SQL 인젝션을 수행할 수 있으며, 이를 통해 데이터베이스 정보를 추출하거나 시간 지연 공격을 실행할 수 있습니다.
|
2026-09-25 | 2026-09-29 20:17 |
| CVE-2026-42322 | CRITICAL | 9.1 | IBM WebSphere Application Server |
Piwigo 오픈소스 사진 갤러리 애플리케이션의 관리자 페이지에서 파일 확장자 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 관리자가 이미지 콘텐츠를 업로드할 때 서버에서 실행 가능한 확장자를 사용하여 파일을 저장하면, 웹 서버를 통해 임의의 명령을 실행할 수 있습니다.
|
2026-09-25 | 2026-09-28 15:17 |
| CVE-2026-39353 | CRITICAL | 9.1 | Magento Open Source |
InvoicePlane 1.7.2-rc-1 미만 버전에서 발생하는 취약점으로, 관리자 권한을 이용한 파일 쓰기 기능을 통해 템플릿 디렉토리에 악성 PHP 파일을 삽입할 수 있습니다. 삽입된 파일은 시스템에 의해 신뢰할 수 있는 템플릿으로 인식되며, 공용 인보이스 렌더링 시 웹 서버 권한으로 실행되어 원격 코드 실행(RCE)이 가능해집니다.
|
2026-09-25 | 2026-09-28 15:07 |
| CVE-2026-93399 | CRITICAL | 9.1 | WordPress |
WordPress용 Bookly 플러그인 28.2 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 공격자는 인증 없이 순차적인 주문 ID를 열거하여 타인의 주문 토큰, 일정 정보를 탈취하거나 임의의 예약을 영구적으로 삭제할 수 있습니다.
|
2026-09-25 | 2026-09-26 23:16 |
| CVE-2026-89055 | CRITICAL | 9.1 | WordPress |
WordPress용 Customer Reviews for WooCommerce 플러그인 5.120.0 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자는 인증 없이 리뷰에 미디어 라이브러리 ID를 주입하여 관리자 소유의 이미지나 문서를 영구적으로 삭제할 수 있습니다. 이 공격은 이메일로 배포된 공개 리뷰 폼 링크를 통해 nonce를 탈취하여 수행됩니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-92288 | CRITICAL | 9.1 | IBM Security Verify Access |
Lemonldap::NG::Portal의 특정 버전에서 OAuth2 토큰 검사 시 공개 Relying Party의 클라이언트 비밀번호를 검증하지 않는 취약점이 발견되었습니다. 공격자는 유효한 액세스 토큰과 클라이언트 ID만 있으면 인증 없이 토큰의 메타데이터를 조회하고 사용자 식별 정보를 탈취할 수 있습니다.
|
2026-09-25 | 2026-09-25 16:17 |
| CVE-2026-92289 | CRITICAL | 9.1 | IBM Security Verify Access |
Lemonldap::NG::Portal 2.23.0 미만 2.23.4 버전에서 PKCE 인증 우회 취약점이 발견되었습니다. 'PKCE or secret' 모드에서 클라이언트 비밀번호 검증이 누락되어, 공격자가 탈취한 인증 코드를 사용하여 사용자 토큰을 획득할 수 있습니다.
|
2026-09-25 | 2026-09-26 23:16 |
| CVE-2026-79766 | CRITICAL | 9.1 | Multi-Domain Security Management Server |
Termix 서버 관리 플랫폼의 특정 버전에서 인증된 관리자가 악의적인 도메인 및 이메일 값을 입력하여 OS 명령어를 실행할 수 있는 취약점이 발견되었습니다. PATCH 및 POST 요청을 통해 입력된 값이 certbot 쉘 명령어로 삽입될 때 쉘 메타문자가 필터링되지 않아 발생합니다. 이로 인해 데이터베이스, 프로세스 비밀번호, 저장된 자격 증명 등이 노출될 수 있습니다.
|
2026-09-24 | 2026-09-29 03:17 |
| CVE-2026-93228 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 svcrdma 구성 요소에서 segcount 필드가 0인 Write 또는 Reply 청크를 적절히 거부하지 못하는 취약점이 발견되었습니다. 이로 인해 비정상적인 데이터 구조가 메모리 청크 리스트에 포함될 수 있으며, 이는 향후 커널 코드 변경 시 예기치 않은 동작을 유발할 수 있습니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-86930 | CRITICAL | 9.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
FileMaker Server for Linux의 FileMaker WebDirect에서 썸네일 생성 중 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 공격자가 특수하게 제작된 이미지 파일을 컨테이너 필드에 업로드하면 프로세스 메모리가 노출될 수 있습니다.
|
2026-09-23 | 2026-10-05 18:18 |
| CVE-2026-86246 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat Native에서 보안에 취약한 옵션들이 기본적으로 활성화되어 발생하는 취약점입니다. ALLOW_CLIENT_RENEGOTIATION 및 NO_EXTENDED_MASTER_SECRET와 같은 설정이 기본값으로 포함되어 있어 보안 위협을 초래할 수 있습니다.
|
2026-09-23 | 2026-10-06 13:50 |
| CVE-2026-86350 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat에서 HTTP/2 요청 해석의 불일치로 인해 발생하는 HTTP 요청/응답 스머글링 취약점입니다. 이는 이전 취약점(CVE-2026-41293) 수정 과정에서의 회귀 오류로 인해 발생하며, 요청 헤더가 뒤섞이는 문제를 일으킬 수 있습니다.
|
2026-09-23 | 2026-09-23 17:58 |
| CVE-2026-89282 | CRITICAL | 9.1 | Apache HTTP Server |
Apache Lounge의 Windows용 Apache HTTP Server 배포판에서 기본 설치 디렉토리(C:\)의 권한 설정 오류가 발견되었습니다. 이로 인해 인증된 사용자가 해당 디렉토리에 쓰기 권한을 상속받게 되어 보안 취약점이 발생합니다.
|
2026-09-22 | 2026-09-23 17:58 |
| CVE-2026-82009 | CRITICAL | 9.1 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 SQL 명령에 사용되는 특수 요소가 적절히 중화되지 않아 발생하는 SQL 인젝션 취약점입니다. 권한이 높은 공격자가 이 취약점을 악용하면 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다. 공격 시 사용자 상호작용이 필요하지 않으며 공격 범위가 확장될 수 있습니다.
|
2026-09-22 | 2026-09-26 00:16 |
| CVE-2026-82011 | CRITICAL | 9.1 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 SQL 명령에 사용되는 특수 요소가 적절히 중화되지 않아 발생하는 SQL 인젝션 취약점입니다. 낮은 권한을 가진 공격자가 보안 기능을 우회하여 권한 없는 데이터 읽기 및 제한적인 쓰기 권한을 획득할 수 있습니다. 이 공격은 사용자 상호작용이 필요하지 않으며 공격 범위가 변경될 수 있습니다.
|
2026-09-22 | 2026-09-24 14:18 |
| CVE-2026-75728 | CRITICAL | 9.1 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 권한 검증 오류로 인해 현재 사용자 권한으로 임의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 이 취약점을 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2026-09-22 | 2026-09-24 14:18 |
| CVE-2026-92229 | CRITICAL | 9.1 | WordPress |
WordPress용 Forminator Forms 플러그인 1.57.2 버전 및 그 이전 버전에서 임의의 쇼트코드 실행 취약점이 발견되었습니다. 이 취약점은 소프트웨어가 do_shortcode 함수를 실행하기 전 입력값을 적절히 검증하지 않아 발생하며, 인증되지 않은 공격자가 임의의 쇼트코드를 실행할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-89274 | CRITICAL | 9.1 | WordPress |
WordPress용 WP Recipe Maker 플러그인 10.8.1 이하 버전에서 임의의 숏코드 실행 취약점이 발견되었습니다. 공격자가 승인된 댓글의 내용을 통해 악성 숏코드를 삽입하면, 서버 측에서 해당 숏코드가 실행되어 민감한 정보가 JSON-LD 메타데이터를 통해 노출될 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-59163 | CRITICAL | 9.1 | Python |
Mnemosyne 메모리 레이어 v3.10.1 미만 버전에서 JWT 서명 검증이 비활성화되는 취약점이 발견되었습니다. 공격자는 서명이 없거나 잘못된 키로 서명된 토큰을 사용하여 인증을 우회할 수 있습니다. v3.10.1 버전에서는 표준 라이브러리를 사용하는 HS256 검증기로 수정되었습니다.
|
2026-09-18 | 2026-09-24 21:25 |
| CVE-2026-84738 | CRITICAL | 9.1 | PHP |
AF Companion WordPress 플러그인 2.2.0 미만 버전에서 파일 유형 검증 미흡으로 인해 발생하는 취약점입니다. 낮은 권한을 가진 스토어 관리자가 PHP 파일을 포함한 임의의 파일을 업로드할 수 있어 원격 코드 실행(RCE)이 가능합니다.
|
2026-09-18 | 2026-09-18 19:08 |
| CVE-2026-54670 | CRITICAL | 9.1 | PHP |
WeGIA 웹 관리자 프로그램의 기부 요청 디스패처에서 인증 없이 민감한 컨트롤러 메서드를 호출할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 기부 기록을 유출하거나 금융 워크플로우를 조작할 수 있으며, 경로 조작을 통해 서버 내 민감한 파일을 탈취할 수도 있습니다.
|
2026-09-17 | 2026-09-23 20:17 |