| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-61457 | HIGH | 8.8 | PHP |
Grav API 플러그인 1.0.3 미만 버전에서 미디어 컨트롤러의 파일 확장자 검증 취약점이 발견되었습니다. 공격자가 파일명에 이중 확장자(예: shell.php.jpg)를 사용하여 차단 목록을 우회하고 악성 파일을 업로드할 수 있습니다. 이를 통해 웹 서버에서 PHP 코드가 실행되어 원격 코드 실행(RCE)이 가능해집니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-57996 | HIGH | 8.8 | PHP |
phpMyFAQ 4.1.5 미만 버전의 user/add API 엔드포인트에서 권한 상승 취약점이 발견되었습니다. USER_ADD/EDIT/DELETE 권한을 가진 일반 관리자가 API를 통해 isSuperAdmin 옵션을 true로 설정하여 SuperAdmin 계정을 생성할 수 있습니다. 이를 통해 공격자는 전체 시스템의 제어권을 획득할 수 있습니다.
|
2026-07-15 | 2026-07-16 16:19 |
| CVE-2026-50130 | HIGH | 8.8 | Storage Protect Client |
Pi-hole 6.0부터 6.4.2 버전에서 권한이 낮은 pihole 사용자가 /etc/pihole/logrotate 파일을 교체하여 루트(root) 권한을 획득할 수 있는 취약점이 발견되었습니다. pihole-FTL-prestart.sh 스크립트가 교체된 파일의 소유권을 root로 변경하고, 이후 cron 작업이 이를 루트 권한으로 실행하면서 임의의 코드가 실행될 수 있습니다.
|
2026-07-14 | 2026-07-30 14:31 |
| CVE-2026-46640 | HIGH | 8.8 | PHP |
PHP용 템플릿 언어인 Twig의 3.15.0부터 3.26.0 버전 사이에서 식별자 검증 없이 공격자가 제어하는 문자열을 MacroReferenceExpression 이름에 결합할 수 있는 취약점이 발견되었습니다. 이로 인해 생성된 템플릿 소스에 가공되지 않은 PHP 코드가 포함되어 템플릿 로드 시점에 실행될 수 있습니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-58277 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint에서 발생하는 권한 부여 미흡 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-15 15:13 |
| CVE-2026-57102 | HIGH | 8.8 | Visual Studio |
Visual Studio Code에서 신뢰할 수 없는 제어 영역의 기능이 포함됨으로써, 권한이 없는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 보안 경계를 넘어 시스템에 접근할 위험이 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-57094 | HIGH | 8.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-22 16:18 |
| CVE-2026-57090 | HIGH | 8.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-10-14 22:10 |
| CVE-2026-57087 | HIGH | 8.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-22 16:18 |
| CVE-2026-56642 | HIGH | 8.8 | Microsoft Fabric |
Microsoft Fabric Data Warehouse에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-56197 | HIGH | 8.8 | Windows Admin Center |
Windows Admin Center에서 특수 요소를 적절히 중화하지 않아 발생하는 커맨드 인젝션 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-56196 | HIGH | 8.8 | Windows Admin Center |
Windows Admin Center에서 발생하는 상대 경로 탐색(Relative Path Traversal) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-55052 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint에서 권한 부여가 누락되어 발생하는 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-16 14:26 |
| CVE-2026-50444 | HIGH | 8.8 | Storage Protect Snapshot for Windows |
Windows Server Update Service(WSUS)의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-21 15:23 |
| CVE-2026-50438 | HIGH | 8.8 | Microsoft Access |
Microsoft PC Manager에서 파일에 접근하기 전 링크를 올바르게 검증하지 않는 취약점(링크 따라가기)이 존재합니다. 인증된 공격자가 이를 악용해 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-50370 | HIGH | 8.8 | Windows Server |
Windows DHCP 서버에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 인접 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-20 14:52 |
| CVE-2026-50360 | HIGH | 8.8 | Windows Server |
Windows SMB 서버의 인증 알고리즘 구현 오류로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-07-14 | 2026-07-23 05:16 |
| CVE-2026-47295 | HIGH | 8.8 | SQL Server |
SQL Server에서 SQL 명령에 사용되는 특수 요소의 중화가 적절히 이루어지지 않아 발생하는 SQL 인젝션 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템의 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-22 16:50 |
| CVE-2026-57969 | HIGH | 8.8 | Azure |
Azure CycleCloud의 핵심 기능에 인증 절차가 누락되어, 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이로 인해 공격자는 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-55002 | HIGH | 8.8 | SQL Server |
SQL Server에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-08-04 00:17 |
| CVE-2026-55005 | HIGH | 8.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-10-14 22:10 |
| CVE-2026-47632 | HIGH | 8.8 | Azure |
Azure Connected Machine Agent의 부적절한 인증서 검증 취약점으로 인해 권한이 없는 공격자가 인접 네트워크에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 제어권을 획득하거나 보안 설정을 우회할 위험이 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-48564 | HIGH | 8.8 | Windows Server |
Windows DHCP 서버에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-16 16:35 |
| CVE-2026-62200 | HIGH | 8.8 | Git |
OpenClaw 2026.6.6 미만 버전에서 호스트 실행 환경 필터링 결함이 발견되었습니다. 이 결함으로 인해 Git ext 전송 기능이 악용될 수 있으며, 공격자가 권한을 넘어선 동작을 실행하거나 지속시킬 수 있습니다.
|
2026-07-13 | 2026-10-24 13:10 |
| CVE-2026-55773 | HIGH | 8.8 | Magento Open Source |
CedarJava는 세밀한 인가 결정을 위해 사용되는 Cedar 정책 언어의 오픈소스 Java 구현체입니다. 2.3.6, 3.4.1, 4.9.0 이전 버전에서는 toCedarExpr() 메서드가 특수문자(" 및 \)를 이스케이프하지 않아, 런타임에 사용자 입력으로 정책 텍스트를 구성할 경우 Cedar 표현식 주입이 가능합니다. 이 취약점은 2.3.6, 3.4.1, 4.9.0 버전에서 수정되었습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-55771 | HIGH | 8.8 | Magento Open Source |
CedarJava는 세분화된 인가 결정을 위해 사용되는 Cedar 정책 언어의 오픈소스 Java 구현체입니다. 4.9.0 이전 버전에서는 EntityIdentifier.equals()의 null 및 자기 참조 검사 분기가 뒤바뀌어 잘못된 동등성 비교가 발생할 수 있습니다. Cedar의 인가 결정 자체에는 영향이 없으며, 엔티티 식별자에 대해 자체 동등성 검사를 수행하는 통합 개발자에게만 영향을 줄 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-55772 | HIGH | 8.8 | Magento Open Source |
CedarJava는 세밀한 인가 결정을 위한 Cedar 정책 언어의 오픈소스 Java 구현체입니다. 2.3.6, 3.4.1, 4.9.0 이전 버전에서는 특정 조건에서 부적절한 입력 처리로 인해 Java-Rust FFI 경계에서 Record-to-Entity 타입 혼동이 발생할 수 있습니다. CedarMap 직렬화 시 예약된 키(__entity, __extn)를 검증하지 않아, 공격자가 제어하는 키를 통해 레코드를 엔티티 참조로 해석하게 만들 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-49972 | HIGH | 8.8 | Nginx |
Laravel-Mediable 7.0.0 미만 버전에서 파일 업로드 취약점이 발견되었습니다. 공격자가 shell.php.jpg와 같이 이중 확장자를 가진 파일을 업로드하면, 서버 설정 오류로 인해 PHP 파일로 실행되어 원격 코드 실행(RCE)이 가능해집니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-61875 | HIGH | 8.8 | Oracle Java SE |
luci-app-upnp에 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 LAN 클라이언트가 UPnP IGD AddPortMapping SOAP 요청을 통해 악성 자바스크립트를 주입할 수 있습니다. 주입된 스크립트는 관리자가 UPnP 또는 상태 페이지를 조회할 때 실행됩니다.
|
2026-07-12 | 2026-10-24 22:10 |
| CVE-2026-59260 | HIGH | 8.8 | Samba |
OpenWrt의 luci-app-samba4에서 읽기 ACL 권한이 /usr/sbin/smbd에 대한 file.exec 권한을 부여하는 취약점이 발견되었습니다. 이를 통해 인증된 위임 사용자가 호출자가 제어하는 명령줄 인자를 사용하여 Samba 데몬을 실행할 수 있으며, 임의의 Samba 글로벌 옵션을 전달하여 루트 권한으로 명령을 실행할 수 있습니다.
|
2026-07-12 | 2026-10-24 22:10 |