| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-8787 | HIGH | 8.8 | IBM Security Verify Access |
WordPress용 Firebase Support & Chat Management 플러그인 3.1.1 이하 버전에서 권한 상승 취약점이 발견되었습니다. firebase_auth() 함수가 이메일 소유권을 검증하지 않고 인증을 처리하여, 공격자가 임의의 사용자(관리자 포함)로 로그인할 수 있습니다.
|
2026-05-27 | 2026-06-17 11:04 |
| CVE-2026-24187 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Linux 디스플레이 드라이버에서 메모리 해제 후 재사용(use-after-free) 취약점이 발견되었습니다. 이를 악용하면 서비스 거부, 권한 상승, 정보 유출, 데이터 변조 및 임의 코드 실행이 가능합니다.
|
2026-05-26 | 2026-07-20 20:10 |
| CVE-2018-25353 | HIGH | 8.8 | PHP |
Redaxo CMS의 Mediapool Addon 5.5.1 이하 버전에서 인증된 사용자가 파일 확장자 블랙리스트를 우회하여 임의 파일을 업로드할 수 있는 취약점입니다. 공격자는 php71, php53과 같은 난독화된 확장자를 사용하여 필터를 회피하고 서버에서 임의 코드를 실행할 수 있습니다.
|
2026-05-23 | 2026-07-23 17:10 |
| CVE-2026-43503 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 skbuff 처리 과정에서 frag-transfer 헬퍼 함수들이 SKBFL_SHARED_FRAG 플래그를 제대로 전달하지 못하는 취약점입니다. 이로 인해 공유된 페이지를 사용하는 skb가 공유 상태가 아닌 것으로 잘못 보고되어, 권한이 없는 사용자가 루트 소유의 읽기 전용 파일 페이지 캐시에 데이터를 쓰는 것이 가능해집니다.
|
2026-05-23 | 2026-10-16 19:17 |
| CVE-2026-6895 | HIGH | 8.8 | WordPress |
WordPress의 WishList Member 플러그인 3.30.1 이하 버전에서 권한 검증 누락으로 인한 민감 정보 노출 및 권한 상승 취약점이 발견되었습니다. 'export_settings' 함수가 REST API 비밀 키를 노출하며, 공격자는 이를 이용해 관리자 권한을 가진 계정을 생성하고 사이트 전체를 장악할 수 있습니다.
|
2026-05-23 | 2026-07-23 11:10 |
| CVE-2026-6898 | HIGH | 8.8 | Spring Data REST |
WordPress의 Wishlist Member 플러그인 3.30.1 이하 버전에서 권한 확인 누락으로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 인증된 공격자(구독자 권한 이상)가 REST API Secret Key를 업데이트하여 관리자 권한을 가진 새로운 멤버십 레벨을 생성하고, 임의의 관리자 계정을 등록함으로써 사이트 전체를 장악할 수 있습니다.
|
2026-05-23 | 2026-07-23 11:10 |
| CVE-2026-6897 | HIGH | 8.8 | Spring Data REST |
WordPress의 Wishlist Member 플러그인 3.30.1 이하 버전에서 권한 확인 미비로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 인증된 공격자가 REST API Secret Key를 포함한 플러그인 설정을 임의로 변경하여 관리자 권한을 가진 계정을 생성하고 사이트 전체를 장악할 수 있습니다.
|
2026-05-23 | 2026-07-23 11:10 |
| CVE-2026-6419 | HIGH | 8.8 | Spring Data REST |
WordPress의 WishList Member 플러그인 3.30.1 이하 버전에서 권한 검증 누락으로 인한 권한 상승 취약점이 발견되었습니다. 공격자는 ajax_get_screen() 함수를 악용하여 관리자 API 설정 템플릿을 호출하고 REST API 비밀 키를 탈취할 수 있습니다. 탈취한 키를 통해 관리자 권한을 가진 새로운 사용자를 생성함으로써 사이트 전체의 제어권을 획득할 수 있습니다.
|
2026-05-23 | 2026-07-23 11:10 |
| CVE-2026-45659 | HIGH | 8.8 | SharePoint |
Microsoft Office SharePoint의 역직렬화 취약점으로, 권한 있는 공격자가 신뢰할 수 없는 데이터를 처리할 때 원격 코드 실행이 가능합니다. 네트워크를 통한 공격이 가능하며 높은 심각도의 보안 결함입니다.
|
2026-05-22 | 2026-07-23 11:10 |
| CVE-2026-35430 | HIGH | 8.8 | Azure |
Azure Privileged Identity Management (PIM)에서 사용자 제어 가능한 키를 통한 권한 부여 우회 취약점입니다. 인증된 공격자가 이를 악용하여 네트워크를 통해 권한을 상승시킬 수 있습니다. 높은 수준의 보안 위험을 초래합니다.
|
2026-05-22 | 2026-07-23 11:10 |
| CVE-2026-41075 | HIGH | 8.8 | Spring Data REST |
RT(Request Tracker) 이슈 및 티켓 추적 시스템의 특정 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 사용자가 적절한 검증 없이 데이터베이스 쿼리에 입력값을 삽입하여 데이터를 읽거나 수정할 수 있습니다.
|
2026-05-22 | 2026-07-23 11:10 |
| CVE-2026-6406 | HIGH | 8.8 | Docker |
Docker Desktop의 ECI(Enhanced Container Isolation) 기능이 --use-api-socket 플래그를 사용할 때 발생하는 보안 우회 취약점입니다. 이 플래그를 사용하면 Docker socket 마운트가 검사 대상인 Binds 필드가 아닌 HostConfig.Mounts 필드를 통해 추가되어, ECI의 제한을 피해 Docker 엔진 및 인증 정보에 접근할 수 있습니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-9018 | HIGH | 8.8 | WordPress |
WordPress의 Easy Elements for Elementor 플러그인 1.4.5 이하 버전에서 권한 상승 취약점이 발견되었습니다. `easyel_handle_register()` 함수가 사용자 등록 시 입력된 메타 데이터를 검증 없이 처리하여, 공격자가 관리자 권한을 가진 계정을 생성할 수 있습니다.
|
2026-05-22 | 2026-07-23 11:10 |
| CVE-2026-8426 | HIGH | 8.8 | PHP |
Concrete CMS 9.5.0 이하에서 패키지 업그레이드 요청(/dashboard/extend/update/prepare_remote_upgrade/<remoteMPID>)에 대한 CSRF 토큰 검증이 없어, 공격자가 제어하는 marketplace 패키지를 통해 웹 서버 사용자 권한으로 원격 코드를 실행할 수 있습니다. 피해자가 패키지 설치 권한이 있고 Concrete marketplace에 연결되어 있으며, 공격자가 설치된 marketplace item의 패키지를 제어해야 합니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-47102 | HIGH | 8.8 | litellm |
LiteLLM 1.83.10 이전 버전의 /user/update 엔드포인트에서 권한 검증 부재로 인해 일반 사용자가 자신의 역할을 proxy_admin으로 변경할 수 있는 권한 상승 취약점입니다. org_admin 역할의 사용자는 추가 공격 기법 없이 이 취약점을 직접 악용하여 전체 시스템 제어가 가능합니다.
|
2026-05-21 | 2026-10-08 16:17 |
| CVE-2026-47101 | HIGH | 8.8 | litellm |
LiteLLM 1.83.14 이전 버전에서 인증된 내부 사용자가 자신의 권한 범위를 벗어난 관리자 전용 경로에 접근할 수 있는 API 키를 생성할 수 있는 취약점입니다. API 키 생성 시 allowed_routes 필드가 사용자 권한 검증 없이 저장되어 역할 기반 접근 제어를 완전히 우회할 수 있으며, 일반 사용자에서 프록시 관리자로 권한을 상승시킬 수 있습니다.
|
2026-05-21 | 2026-10-08 16:17 |
| CVE-2026-43495 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 wwan t7xx 드라이버에서 모뎀이 제공하는 port_count 값을 검증 없이 루프 경계로 사용하여 발생하는 slab-out-of-bounds read 취약점입니다. 공격자가 조작된 메시지를 보내면 버퍼 크기를 초과하여 메모리를 읽을 수 있으며, 이는 시스템 정보 유출로 이어질 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-44048 | HIGH | 8.8 | Netatalk |
Netatalk 2.0.4부터 4.4.2 버전에서 convert_charset() 함수의 UCS-2 타입 혼동으로 인한 스택 기반 버퍼 오버플로우 취약점입니다. 원격 인증된 공격자가 이를 악용하여 임의 코드 실행 또는 서비스 거부 공격을 수행할 수 있습니다.
|
2026-05-21 | 2026-07-23 15:10 |
| CVE-2026-44047 | HIGH | 8.8 | MySQL |
Netatalk 3.1.0부터 4.4.2까지 MySQL CNID 백엔드에서 SQL 인젝션 취약점이 발견되었습니다. 원격 인증 공격자가 이를 악용하여 데이터에 무단으로 접근하거나 수정하거나 서비스 거부 공격을 야기할 수 있습니다.
|
2026-05-21 | 2026-07-23 15:10 |
| CVE-2026-24217 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA BioNeMo Core for Linux에 경로 순회 취약점이 존재하여 악의적인 파일을 로드할 수 있습니다. 이를 악용하면 코드 실행, 서비스 거부, 정보 유출, 데이터 변조가 발생할 수 있습니다.
|
2026-05-20 | 2026-07-23 12:10 |
| CVE-2026-24425 | HIGH | 8.8 | PHP |
Twig 2.16.x 및 3.9.0~3.25.x 버전에서 SourcePolicyInterface 사용 시 sort, filter, map, reduce 필터에 임의의 PHP callable을 전달할 수 있는 샌드박스 우회 취약점입니다. 런타임 체크가 현재 템플릿 소스를 확인하지 않아 샌드박스가 활성화되어 있어도 임의 코드 실행이 가능합니다.
|
2026-05-20 | 2026-10-08 16:17 |
| CVE-2026-5200 | HIGH | 8.8 | IBM Security Verify Access |
WordPress용 AcyMailing 플러그인 10.8.2 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 구독자 권한을 가진 인증된 공격자가 플러그인 설정을 변경하거나 비밀 키를 추출할 수 있으며, 이를 통해 관리자 계정을 탈취할 수 있습니다.
|
2026-05-20 | 2026-07-24 10:10 |
| CVE-2026-7522 | HIGH | 8.8 | PHP |
WordPress Advanced Database Cleaner - Premium 플러그인 버전 4.1.0 이하에서 'template' 파라미터를 통한 로컬 파일 포함(LFI) 취약점이 존재합니다. Subscriber 이상 권한의 인증된 사용자가 임의의 PHP 파일을 포함하고 실행하여 서버의 PHP 코드를 실행할 수 있습니다. 업로드된 PHP 파일을 악용하여 접근 제어 우회, 민감한 데이터 탈취, 완전한 코드 실행이 가능합니다.
|
2026-05-20 | 2026-07-24 08:10 |
| CVE-2026-7467 | HIGH | 8.8 | Spring Data REST |
WordPress용 Read More & Accordion 플러그인 3.5.7 버전 이하에서 권한 상승 취약점이 발견되었습니다. 'RadMoreAjax::importData' 함수가 데이터베이스 테이블 쓰기 제한 및 데이터 검증을 제대로 수행하지 않아, 인증된 공격자가 'wp_users' 및 'wp_usermeta' 테이블에 임의의 행을 삽입할 수 있습니다. 이를 통해 공격자는 관리자 계정을 생성하고 사이트의 관리자 권한을 탈취할 수 있습니다.
|
2026-05-20 | 2026-07-24 08:10 |
| CVE-2026-6456 | HIGH | 8.8 | WordPress |
WordPress의 Account Switcher 플러그인 1.0.2 이하 버전에서 권한 상승 취약점이 발견되었습니다. REST API의 비밀번호 검증 과정에서 느슨한 비교 연산자를 사용하고 빈 값에 대한 검증이 누락되어, 공격자가 임의의 사용자 계정으로 전환할 수 있습니다. 이를 통해 일반 사용자 권한을 가진 공격자가 관리자 권한을 탈취할 수 있습니다.
|
2026-05-20 | 2026-07-24 08:10 |
| CVE-2026-42097 | HIGH | 8.8 | SQL Server |
Sparx Pro Cloud Server에서 인증 없이 SQL 쿼리를 실행할 수 있는 취약점이 발견되었습니다. 공격자가 POST 요청 시 'model' 쿼리 파라미터를 생략하고 바이너리 블롭에 모델 이름만 포함하여 전송함으로써 인증 과정을 우회할 수 있습니다.
|
2026-05-19 | 2026-10-26 13:10 |
| CVE-2026-42096 | HIGH | 8.8 | SQL Server |
Sparx Pro Cloud Server에서 데이터베이스 통신 중 권한 제어 결함이 발견되었습니다. 권한 검증 부족으로 인해 낮은 권한을 가진 사용자라도 데이터베이스 사용자 컨텍스트 내에서 임의의 SQL 쿼리를 실행할 수 있습니다.
|
2026-05-19 | 2026-10-26 13:10 |
| CVE-2026-45495 | HIGH | 8.8 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 웹 콘텐츠를 통해 사용자의 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2026-05-18 | 2026-10-14 20:10 |
| CVE-2026-8719 | HIGH | 8.8 | IBM Security Verify Access |
WordPress용 'The AI Engine' 플러그인 3.4.9 버전에서 권한 상승 취약점이 발견되었습니다. MCP OAuth 베어러 토큰 인증 과정에서 WordPress 권한 검증이 누락되어, 유효한 토큰을 가진 사용자라면 관리자 권한 없이도 관리자급 MCP 도구를 호출할 수 있습니다.
|
2026-05-17 | 2026-06-17 11:04 |
| CVE-2021-47976 | HIGH | 8.8 | PHP |
TextPattern CMS 4.9.0-dev의 플러그인 업로드 기능에서 CSRF 토큰을 이용한 원격 코드 실행 취약점이 발견되었습니다. 인증된 공격자가 악성 PHP 파일을 textpattern/tmp/ 디렉토리에 업로드하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-05-16 | 2026-05-18 17:26 |