| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-6235 | CRITICAL | 9.8 | WordPress |
WordPress용 Sendmachine 플러그인의 'manage_admin_requests' 함수에서 권한 검증 미흡으로 인한 인증 우회 취약점이 발견되었습니다. 공격자는 인증 없이 SMTP 설정을 변경하여 사이트에서 발송되는 모든 이메일을 가로챌 수 있습니다.
|
2026-04-22 | 2026-08-06 22:18 |
| CVE-2026-33518 | CRITICAL | 9.8 | Windows 11 |
Esri Portal for ArcGIS 11.5의 권한 할당 오류로 인한 취약점으로, 높은 권한의 사용자가 의도보다 과도한 권한을 가진 개발자 자격증명을 생성할 수 있습니다. 이는 권한 상승 및 시스템 접근 제어 우회로 악용될 수 있습니다.
|
2026-04-21 | 2026-05-18 18:20 |
| CVE-2026-33519 | CRITICAL | 9.8 | Kubernetes |
Esri Portal for ArcGIS 11.4, 11.5, 12.0 버전에서 개발자 자격증명에 할당된 권한을 제대로 검증하지 않는 인증 권한 검사 취약점이 존재합니다. 이 결함으로 인해 공격자는 의도하지 않은 권한으로 시스템에 접근할 수 있습니다.
|
2026-04-21 | 2026-05-18 18:19 |
| CVE-2026-32311 | CRITICAL | 9.8 | Docker |
Flowsint OSINT 도구의 org_to_asn 트랜스포머에서 사용자 입력을 검증하지 않아 쉘 메타문자를 통한 임의 명령 실행이 가능합니다. 공격자는 악의적인 스케치를 생성한 후 이 기능을 트리거하여 Docker 컨테이너를 탈출하고 루트 권한으로 OS 명령을 실행할 수 있습니다.
|
2026-04-20 | 2026-06-17 10:35 |
| CVE-2026-39918 | CRITICAL | 9.8 | PHP |
Vvveb 1.0.8.1 이전 버전의 설치 엔드포인트에서 subdir POST 매개변수가 검증 없이 env.php 파일에 직접 기록되는 취약점이 존재합니다. 공격자는 PHP define 문의 문자열 컨텍스트를 벗어나 임의의 PHP 코드를 주입하여 웹 서버 사용자 권한으로 원격 코드 실행을 달성할 수 있습니다.
|
2026-04-20 | 2026-07-14 21:16 |
| CVE-2025-15625 | CRITICAL | 9.8 | SQL Server |
인증되지 않은 사용자가 특정 상황에서 Sparx Pro Cloud Server 데이터베이스에 임의의 SQL 명령을 실행할 수 있는 취약점입니다. 이로 인해 데이터베이스 내의 민감한 정보가 유출되거나 데이터가 변조될 위험이 있습니다.
|
2026-04-17 | 2026-10-07 09:10 |
| CVE-2026-31843 | CRITICAL | 9.8 | PHP |
goodoneuz/pay-uz Laravel 패키지(2.2.24 이하 버전)의 /payment/api/editable/update 엔드포인트에서 인증 없이 기존 PHP 결제 훅 파일을 덮어쓸 수 있는 심각한 취약점이 발견되었습니다. 해당 엔드포인트가 인증 미들웨어 없이 Route::any로 노출되어 있어, 공격자가 인증 없이 원격에서 접근할 수 있습니다.
|
2026-04-16 | 2026-08-10 12:17 |
| CVE-2026-3596 | CRITICAL | 9.8 | WP Maps Pro |
WordPress의 Riaxe Product Customizer 플러그인 2.1.2 이하 버전에서 권한 상승 취약점이 발견되었습니다. 인증되지 않은 공격자가 AJAX 액션을 통해 임의의 WordPress 옵션을 수정할 수 있으며, 이를 통해 사용자 등록을 활성화하거나 기본 역할을 관리자로 변경하여 시스템 권한을 탈취할 수 있습니다.
|
2026-04-16 | 2026-06-17 10:43 |
| CVE-2026-30625 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Upsonic 0.71.6 버전의 MCP 서버/태스크 생성 기능에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 허용된 명령(npm, npx)의 인자 값을 조작하여 임의의 OS 명령어를 실행할 수 있으며, 이를 통해 Upsonic 프로세스 권한으로 악성 코드가 실행될 수 있습니다.
|
2026-04-15 | 2026-06-17 10:32 |
| CVE-2026-39813 | CRITICAL | 9.8 | FortiSandbox |
Fortinet FortiSandbox 5.0.0~5.0.5 및 4.4.0~4.4.8 버전에서 발생하는 경로 탐색(Path Traversal) 취약점입니다. 공격자가 특수하게 조작된 HTTP 요청을 보내 시스템의 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-06-18 13:25 |
| CVE-2026-39808 | CRITICAL | 9.8 | FortiSandbox |
Fortinet FortiSandbox 4.4.0부터 4.4.8 버전에서 발생하는 OS 명령 주입(OS Command Injection) 취약점입니다. 공격자가 특정 경로를 통해 특수 요소를 적절히 중화하지 못할 경우, 권한이 없는 코드를 실행하거나 명령을 수행할 수 있습니다.
|
2026-04-14 | 2026-07-17 05:16 |
| CVE-2026-40315 | CRITICAL | 9.8 | Teams |
PraisonAI의 SQLiteConversationStore에서 table_prefix 설정값이 검증 없이 SQL 쿼리에 직접 결합되는 SQL 식별자 주입 취약점이 발견되었습니다. 공격자가 구성 입력값을 제어할 수 있다면 임의의 SQL 구문을 주입하여 내부 데이터베이스 구조를 노출하거나 데이터를 조작할 수 있습니다. 이 문제는 버전 4.5.133에서 수정되었습니다.
|
2026-04-14 | 2026-06-17 10:44 |
| CVE-2026-40288 | CRITICAL | 9.8 | Python |
PraisonAI 4.5.139 미만 버전에서 YAML 파일 처리 시 검증 없이 shell 명령어, Python 코드를 실행하는 취약점입니다. 공격자가 workflow YAML 파일을 제공할 수 있으면 시스템 전체를 장악할 수 있습니다.
|
2026-04-14 | 2026-06-17 10:44 |
| CVE-2026-40044 | CRITICAL | 9.8 | PHP |
Pachno 1.0.6은 캐시 파일에 악의적인 직렬화 객체를 주입하여 인증 없이 임의 코드를 실행할 수 있는 역직렬화 취약점을 포함하고 있습니다. 공격자는 예측 가능한 이름의 공개 쓰기 가능 캐시 디렉토리에 PHP 객체 페이로드를 작성하여 프레임워크 부팅 중 인증 검사 전에 역직렬화되도록 할 수 있습니다.
|
2026-04-13 | 2026-04-17 15:28 |
| CVE-2026-31414 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfilter 모듈에서 연결 추적 기대값(conntrack expectation) 처리 시 master conntrack의 참조를 안전하게 관리하지 않아 발생하는 메모리 안전 문제입니다. ctnetlink와 /proc 경로에서 helper 정보를 출력할 때 참조 카운팅 없이 접근하여 use-after-free 또는 null pointer dereference가 발생할 수 있습니다.
|
2026-04-13 | 2026-10-19 19:17 |
| CVE-2026-33698 | CRITICAL | 9.8 | PHP |
Chamilo LMS 1.11.38 이전 버전에서 main/install/ 디렉토리가 남아있을 경우, 체이닝 공격을 통해 인증 없이 PHP 코드를 실행하고 파일을 수정/생성할 수 있는 취약점입니다. 설치 후 디렉토리 제거 실패로 인한 보안 결함입니다.
|
2026-04-10 | 2026-04-16 18:48 |
| CVE-2026-29861 | CRITICAL | 9.8 | PHP |
PHP-MYSQL-User-Login-System v1.0의 login.php 파일에서 username 파라미터에 대한 SQL injection 취약점이 발견되었습니다. 공격자가 악의적인 SQL 코드를 username에 삽입하여 데이터베이스 접근, 인증 우회, 민감 정보 탈취가 가능합니다.
|
2026-04-10 | 2026-04-27 19:18 |
| CVE-2026-34424 | CRITICAL | 9.8 | PHP |
Smart Slider 3 Pro 3.5.1.35에 주입된 다단계 원격 접근 도구 취약점으로, HTTP 헤더를 통해 인증 없이 임의 코드 실행이 가능합니다. 공격자는 백도어 설치, 관리자 계정 생성, 자격증명 탈취 및 다중 지속성 주입을 통해 시스템을 완전히 제어할 수 있습니다.
|
2026-04-09 | 2026-04-15 15:00 |
| CVE-2026-5976 | CRITICAL | 9.8 | Samba |
Totolink A7100RU 7.4cu.2313_b20191024 버전의 CGI 핸들러 구성 요소에서 보안 결함이 발견되었습니다. /cgi-bin/cstecgi.cgi 파일의 setStorageCfg 함수 내 sambaEnabled 인자를 조작하여 OS 명령 주입 공격이 가능합니다. 이 공격은 원격에서 수행될 수 있으며 이미 공개된 익스플로잇이 존재합니다.
|
2026-04-09 | 2026-06-17 10:59 |
| CVE-2026-39987 | CRITICAL | 9.8 | Python |
marimo 0.23.0 이전 버전의 /terminal/ws WebSocket 엔드포인트가 인증 검증을 건너뛰어 비인증 공격자가 PTY 셸에 접근할 수 있습니다. 이를 통해 서버에서 임의의 시스템 명령을 실행할 수 있으며, 다른 WebSocket 엔드포인트와 달리 validate_auth() 호출이 없습니다.
|
2026-04-09 | 2026-04-23 20:15 |
| CVE-2026-1830 | CRITICAL | 9.8 | PHP |
WordPress의 Quick Playground 플러그인이 REST API 엔드포인트의 불충분한 권한 확인으로 인해 미인증 공격자가 동기화 코드를 획득하고 경로 탐색을 통해 PHP 파일을 업로드할 수 있습니다. 이를 통해 공격자는 서버에서 원격 코드 실행을 달성할 수 있습니다.
|
2026-04-09 | 2026-04-24 18:03 |
| CVE-2026-39890 | CRITICAL | 9.8 | Teams |
PraisonAI의 AgentService.loadAgentFromFile 메서드가 js-yaml 라이브러리를 사용하여 YAML 파일을 파싱할 때 위험한 태그를 비활성화하지 않는 취약점이 발견되었습니다. 공격자가 악성 YAML 파일을 API를 통해 업로드하면 서버에서 임의의 자바스크립트 코드가 실행되는 원격 코드 실행(RCE)이 가능합니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-39892 | CRITICAL | 9.8 | Python |
cryptography 패키지의 버전 45.0.0부터 46.0.7 이전까지에서 발견된 취약점으로, 비연속 버퍼를 Hash.update() 등의 API에 전달할 때 버퍼 오버플로우가 발생할 수 있습니다. 이는 46.0.7 버전에서 수정되었습니다.
|
2026-04-08 | 2026-09-10 13:20 |
| CVE-2026-2942 | CRITICAL | 9.8 | WordPress |
WordPress용 ProSolution WP Client 플러그인의 'proSol_fileUploadProcess' 함수에서 파일 유형 검증이 누락되어 임의 파일 업로드가 가능합니다. 1.9.9 버전 이하의 모든 버전에서 발생하며, 인증되지 않은 공격자가 서버에 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-04-08 | 2026-07-25 11:10 |
| CVE-2026-33229 | CRITICAL | 9.8 | Python |
XWiki Platform의 스크립팅 API가 부적절하게 보호되어, 스크립트 권한을 가진 사용자가 Velocity 스크립팅 API의 샌드박스를 우회하여 임의의 Python 스크립트를 실행할 수 있습니다. 이를 통해 XWiki 인스턴스 전체에 접근하여 기밀성, 무결성, 가용성을 모두 손상시킬 수 있습니다.
|
2026-04-08 | 2026-07-24 23:10 |
| CVE-2026-3535 | CRITICAL | 9.8 | PHP |
DSGVO Google Web Fonts GDPR 플러그인의 DSGVOGWPdownloadGoogleFonts() 함수에서 파일 타입 검증이 없어 인증되지 않은 공격자가 임의의 파일을 업로드할 수 있습니다. 악의적인 CSS 파일의 URL을 통해 PHP 웹셸을 공개 디렉토리에 다운로드하여 원격 코드 실행이 가능합니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-4003 | CRITICAL | 9.8 | WordPress |
WordPress의 Users manager – PN 플러그인 1.1.15 이하 버전에서 권한 상승 취약점이 발견되었습니다. 인증되지 않은 공격자가 특정 AJAX 함수를 악용하여 임의의 사용자 메타데이터를 수정할 수 있으며, 특히 보안 토큰과 같은 민감한 정보를 조작할 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-3296 | CRITICAL | 9.8 | PHP |
Everest Forms 플러그인의 html-admin-page-entries.php에서 allowed_classes 매개변수 없이 unserialize()을 사용하여 신뢰하지 않은 입력을 역직렬화하는 PHP Object Injection 취약점입니다. 공격자는 공개 폼 필드를 통해 직렬화된 PHP 객체를 주입할 수 있으며, 이 데이터는 sanitize_text_field()를 우회하여 wp_evf_entrymeta 테이블에 저장되고, 관리자가 항목을 볼 때 클래스 제한 없이 처리되어 코드 실행이 가능합니다.
|
2026-04-08 | 2026-07-25 10:10 |
| CVE-2026-31789 | CRITICAL | 9.8 | OpenSSL |
OpenSSL의 X.509 인증서 처리 중 과도하게 큰 OCTET STRING 값을 16진수로 변환할 때 32비트 플랫폼에서 발생하는 힙 버퍼 오버플로우입니다. 입력 길이에 3을 곱한 크기 계산에서 정수 오버플로우로 인해 필요한 것보다 작은 버퍼가 할당되고 오버플로우가 발생합니다.
|
2026-04-07 | 2026-07-24 23:10 |
| CVE-2026-33816 | CRITICAL | 9.8 | Git |
pgx v5 라이브러리의 메모리 안전 취약점입니다. 부적절한 메모리 관리로 인해 권한 있는 공격자가 시스템 메모리에 접근할 수 있습니다.
|
2026-04-07 | 2026-09-10 13:18 |