| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-47125 | HIGH | 8.8 | Docker |
Arcane 1.19.2 미만 버전에서 관리자 권한 확인 누락으로 인해 발생하는 취약점입니다. 인증된 일반 사용자가 전역 환경 변수 파일(.env.global)을 덮어써서 모든 프로젝트의 설정값을 조작할 수 있습니다. 이를 통해 공격자는 악성 이미지를 배포하거나 데이터베이스 자격 증명을 탈취하는 등 공급망 공격을 수행할 수 있습니다.
|
2026-05-29 | 2026-07-22 06:10 |
| CVE-2026-45662 | HIGH | 8.8 | Docker |
Dokploy 0.29.0 및 이전 버전의 registry.ts 파일 내 deleteRegistry 함수에서 쉘 이스케이프 처리가 누락된 취약점이 발견되었습니다. 공격자가 조작된 registryUrl을 사용하여 docker logout 명령어를 실행할 때 임의의 명령어를 주입할 수 있는 커맨드 인젝션 취약점입니다.
|
2026-05-29 | 2026-10-06 22:10 |
| CVE-2018-25388 | HIGH | 8.8 | PHP |
HaPe PKH 1.1 버전에서 파일 유형 검증을 우회하여 악성 파일을 업로드할 수 있는 임의 파일 업로드 취약점이 발견되었습니다. 공격자는 aksi_foto.php, aksi_user.php, aksi_kecamatan.php 등의 엔드포인트를 통해 PHP 파일을 업로드하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-44239 | HIGH | 8.8 | PHP |
FreePBX의 Dashboard 모듈 내 getcontent AJAX 핸들러에서 경로 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 $_REQUEST['rawname'] 파라미터에 경로 탐색(Path Traversal) 시퀀스를 삽입하여 시스템 내 임의의 .class.php 파일을 포함(include)시키고 코드를 실행할 수 있습니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2025-11993 | HIGH | 8.8 | PHP |
WooCommerce Infinite Scroll and Ajax Pagination 플러그인의 'import_settings' 함수에서 신뢰할 수 없는 데이터를 보안 확인 없이 역직렬화하여 PHP 객체 주입 취약점이 발생합니다. 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 악의적인 객체를 주입하여, 다른 플러그인/테마의 POP 체인을 활용하면 임의 파일 삭제, 민감 정보 탈취, 코드 실행이 가능합니다.
|
2026-05-29 | 2026-07-21 12:10 |
| CVE-2026-44849 | HIGH | 8.8 | Docker |
Portainer Community Edition에서 Docker Swarm 서비스 API를 사용할 때 관리자가 설정한 보안 제한 사항이 제대로 적용되지 않는 취약점입니다. 이로 인해 비관리자 사용자가 권한 상승이나 호스트 시스템 접근을 시도할 수 있는 보안 설정 우회 문제가 발생할 수 있습니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-44848 | HIGH | 8.8 | Docker |
Portainer Community Edition의 특정 버전에서 Docker 플러그인 관리 엔드포인트가 적절한 핸들러 없이 노출되는 취약점이 발견되었습니다. 이로 인해 권한이 낮은 표준 사용자가 Docker 데몬에 직접 접근하여 플러그인 설치 및 활성화와 같은 특권 작업을 수행할 수 있습니다. 해당 취약점은 2.33.8, 2.39.2, 2.41.0 버전에서 수정되었습니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-35671 | HIGH | 8.8 | PHP |
phpMyFAQ 4.1.3 이전 버전의 관리자 API 사용자 비밀번호 엔드포인트에 인증 검증이 부족하여 발생하는 취약점입니다. 낮은 권한의 관리자가 userId 파라미터를 조작하여 임의의 사용자 비밀번호를 변경할 수 있으며, 이를 통해 슈퍼어드민 권한으로 권한 상승이 가능합니다.
|
2026-05-28 | 2026-10-26 13:10 |
| CVE-2026-46238 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 BAT IV 프로토콜이 소유하지 않은 originator 포인터를 캐싱하여 발생하는 취약점입니다. 이 포인터는 purge 처리 후 유효하지 않은 메모리 주소를 참조할 수 있어 시스템 불안정성을 초래할 수 있습니다. 이를 해결하기 위해 보조 originator 포인터 저장을 중단하고 필요할 때마다 다시 조회하도록 수정되었습니다.
|
2026-05-28 | 2026-06-10 21:06 |
| CVE-2026-46212 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 백본 클레임을 삭제할 때 Use-After-Free 취약점이 발생할 수 있습니다. 클레임 객체의 참조를 해제하는 과정에서 리스트 항목을 제거하기 전에 객체가 먼저 해제될 수 있는 논리적 오류가 존재합니다.
|
2026-05-28 | 2026-06-10 19:16 |
| CVE-2026-46198 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 buff_pos 변수의 정수 오버플로 취약점이 발견되었습니다. batadv_iv_ogm_aggr_packet 함수에서 크기 검사는 int 타입을 사용하지만 buff_pos는 s16 타입을 사용하여 경계 외 읽기(out-of-bound read)가 발생할 수 있습니다.
|
2026-05-28 | 2026-06-10 17:09 |
| CVE-2026-46174 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 x86/AMD Zen2 아키텍처에서 op cache의 공유 자원 격리가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 명령어가 손상될 수 있는 보안 결함이 존재합니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46166 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mac80211 WiFi 드라이버에서 레이더 탐지 작업 중 리스트 반복 과정에서 발생하는 취약점입니다. ieee80211_dfs_cac_cancel 호출 시 chanctx 객체가 리스트에서 제거되고 해제될 수 있어, slab-use-after-free 오류를 유발할 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46152 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 ieee80211_invoke_fast_rx 함수 내의 rx_result 변수가 static으로 선언되어 발생하는 취약점입니다. 이로 인해 병렬로 실행되는 여러 수신 요청이 동일한 변수를 공유하게 되어 데이터가 덮어씌워지거나 잘못된 처리 경로로 유입될 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46125 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 MLO 연결 준비 실패 시 스테이션을 적절히 제거하지 않아 발생하는 취약점입니다. 이로 인해 debugfs가 활성화된 환경에서 use-after-free 또는 double-free 오류가 발생할 수 있습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46113 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM x86 섀도 페이지(shadow paging) 구현에서 예기치 않은 GFN(Guest Frame Number)으로 인해 Use-After-Free 취약점이 발생합니다. 게스트 페이지 테이블이 VM 진입 사이에 변경될 경우, 섀도 MMU가 잘못된 범위를 참조하여 해제된 메모리 영역을 참조하게 됩니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-9009 | HIGH | 8.8 | PHP |
WordPress Crawlomatic 플러그인의 filter_content 함수에서 'callback_raw'와 'callback' shortcode 속성이 입력 검증 없이 call_user_func()에 전달되어 원격 코드 실행을 허용합니다. 작성자 이상의 권한을 가진 인증된 사용자가 system, exec, shell_exec 등 위험한 PHP 내장함수를 실행할 수 있습니다.
|
2026-05-28 | 2026-05-28 13:45 |
| CVE-2026-7802 | HIGH | 8.8 | IBM Security Verify Access |
WordPress의 DynamiApps 제공 Frontend Admin 플러그인 3.29.2 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 공격자가 임의의 user_id 값을 전달하여 관리자의 비밀번호나 이메일 등 프로필 정보를 수정함으로써 관리자 계정을 탈취할 수 있습니다. 단, Edit-User 양식의 'Roles' 설정이 비어 있는 경우에만 공격이 가능합니다.
|
2026-05-28 | 2026-06-17 11:02 |
| CVE-2026-8915 | HIGH | 8.8 | Magento Open Source |
삼성 오픈소스 JavaScript 엔진 Escargot에서 경계 외부 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 이로 인해 버퍼 오버플로우가 발생할 수 있습니다. 해당 취약점은 커밋 36f5fb58366a67b713c02f6fd985e924fcc09e31에 영향을 미칩니다.
|
2026-05-28 | 2026-10-26 12:10 |
| CVE-2026-44713 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
pam_usb 0.8.7 이전 버전의 src/tmux.c에서 TMUX 환경변수를 적절히 검증하지 않고 쉘 명령어에 직접 포함시켜 쉘 명령어 주입 공격이 가능합니다. PAM 스택 내에서 root 권한으로 실행되어 공격자가 임의의 시스템 명령어를 실행할 수 있습니다.
|
2026-05-27 | 2026-10-26 12:10 |
| CVE-2026-45717 | HIGH | 8.8 | Cisco Crosswork Network Controller |
Budibase 3.38.1 이전 버전에서 인증된 비빌더 사용자가 데이터소스 설정(호스트, 포트, 자격증명)을 수정할 수 있는 권한 검증 결함이 존재합니다. 이를 통해 공격자가 SSRF 공격으로 내부 서비스에 접근 가능합니다.
|
2026-05-27 | 2026-06-17 10:52 |
| CVE-2026-44521 | HIGH | 8.8 | MySQL |
elFinder의 MySQL 볼륨 드라이버에 SQL 인젝션 취약점이 존재하여 인증된 사용자가 조작된 파일 해시를 통해 SQL을 주입할 수 있습니다. 이를 악용하면 데이터 유출 및 서비스 거부 공격이 가능하며, 2.1.68 버전 이상에서 패치되었습니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-44346 | HIGH | 8.8 | Docker |
BentoML 1.4.39 이전 버전에서 bentofile.yaml의 envs 필드에 개행 문자를 주입하면 생성된 Dockerfile의 RUN 지시문이 인용 부호 없이 작성되어, 컨테이너 빌드 시 호스트에서 임의 명령어가 실행되는 취약점입니다.
|
2026-05-27 | 2026-06-17 10:50 |
| CVE-2026-44345 | HIGH | 8.8 | Docker |
BentoML의 Dockerfile 템플릿에서 docker.base_image 값을 검증 없이 직접 삽입하는 템플릿 인젝션 취약점입니다. 공격자가 멀티라인 값을 사용해 임의의 Dockerfile 지시자(RUN 등)를 주입하면 docker build 실행 중 호스트에서 임의 명령어가 실행됩니다. 1.4.39 이상으로 업그레이드하면 수정됩니다.
|
2026-05-27 | 2026-06-17 10:50 |
| CVE-2026-48920 | HIGH | 8.8 | Jenkins |
Jenkins Email Extension Plugin 1933.v45cec755423f 이전 버전에서 이메일 콘텐츠에 base64 이미지를 인라인할 때 data-inline 속성의 이미지 URL에 대한 검증이 부족하여, file: URL을 통해 Jenkins 컨트롤러 파일시스템의 임의 파일을 읽을 수 있는 취약점입니다. 메일 콘텐츠를 제어할 수 있는 공격자는 이를 악용하여 민감한 설정 파일과 인증 정보에 접근할 수 있습니다.
|
2026-05-27 | 2026-10-14 20:10 |
| CVE-2026-42184 | HIGH | 8.8 | WP Maps Pro |
Tauri 프레임워크의 is_local_url() 함수 결함으로 인해 Windows 및 Android 환경에서 원격 URL을 신뢰할 수 있는 로컬 오리진으로 잘못 분류하는 취약점이 발견되었습니다. 공격자는 애플리케이션의 커스텀 URI 스킴과 일치하는 서브도메인을 가진 웹 페이지를 호스팅하여 이 취약점을 악용할 수 있습니다. 이 문제는 Tauri 2.10.3 버전에서 수정되었습니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-46056 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 SSP 패스키 핸들러 처리 중 Use-After-Free(UAF) 취약점이 발견되었습니다. hci_user_passkey_notify_evt() 및 hci_keypress_notify_evt() 함수에서 연결 정보를 조회할 때 hdev 락이 적절히 보호되지 않아 연결 객체가 동시에 해제될 수 있는 문제입니다. 이를 해결하기 위해 hci_dev_lock 임계 구역을 확장하여 연결 사용 중 안전성을 확보했습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-45945 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Intel VT-d IOMMU 구현에서 PASID 엔트리 교체 시 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 512비트 크기의 엔트리를 한 번에 업데이트하는 과정에서 하드웨어가 불완전한 데이터를 읽는 'Torn Read' 현상이 발생하여 시스템의 예측 불가능한 동작이나 오류를 유발할 수 있습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-36044 | HIGH | 8.8 | Node.js |
@pensar/apex 0.0.58 이하 버전에서 smart_enumerate 도구를 통해 OS 명령 주입 취약점이 발생합니다. src/core/agent/tools.ts의 createSmartEnumerateTool() 함수가 검증되지 않은 확장 프로그램 배열 및 URL 매개변수 값을 Node.js child_process.exec()에 전달하여 임의의 명령을 실행할 수 있습니다. 단, 공급업체는 해당 동작이 보안 정책에 따른 의도된 동작이라며 이 취약점 보고에 이의를 제기했습니다.
|
2026-05-27 | 2026-06-17 10:41 |
| CVE-2026-8832 | HIGH | 8.8 | PHP |
WPCode WordPress 플러그인 2.3.5 이하 버전에서 'wpcode' 커스텀 포스트 타입이 적절한 권한 제한 없이 등록되어 있습니다. 이로 인해 저자 이상의 권한을 가진 인증된 공격자가 XML-RPC를 통해 PHP 코드를 포함한 스니펫을 생성하고 게시할 수 있습니다. 이 스니펫은 [wpcode] 숏코드 렌더링 시 eval() 함수로 서버에서 실행되어 원격 코드 실행 취약점을 야기합니다.
|
2026-05-27 | 2026-05-27 14:50 |