| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-45672 | HIGH | 8.8 | Python |
Open WebUI 0.8.12 이전 버전의 /api/v1/utils/code/execute 엔드포인트가 feature gate를 검증하지 않아, 관리자가 ENABLE_CODE_EXECUTION=false로 설정했음에도 Jupyter를 통해 인증된 사용자의 임의 Python 코드 실행을 허용합니다.
|
2026-05-15 | 2026-05-19 16:39 |
| CVE-2021-47964 | HIGH | 8.8 | PHP |
Schlix CMS 2.2.6-6 버전에서 인증된 공격자가 블록 매니저를 통해 악성 확장 패키지(ZIP 파일)를 업로드하여 임의의 PHP 코드를 원격으로 실행할 수 있는 취약점입니다. 공격자는 packageinfo.inc 파일에 악성 PHP 코드를 포함시킨 후, 설치된 확장의 About 탭에 접근하여 코드 실행을 유도합니다.
|
2026-05-15 | 2026-05-18 17:26 |
| CVE-2026-43490 | HIGH | 8.8 | Linux Kernel |
Linux kernel의 ksmbd에서 상위 디렉토리 DACL의 ACE SID 길이를 검증하지 않아 발생하는 취약점입니다. 악의적으로 구성된 상속 가능 ACE가 실제보다 많은 하위 권한을 주장할 수 있으며, 이로 인해 메모리 버퍼 오버플로우로 인한 정보 유출 및 권한 상승이 가능합니다.
|
2026-05-15 | 2026-06-26 19:16 |
| CVE-2026-8621 | HIGH | 8.8 | IBM Verify Identity Access |
Crabbox v0.12.0 미만 버전에서 인증 우회 취약점이 발견되었습니다. 공격자가 X-Crabbox-Owner 및 X-Crabbox-Org 헤더를 조작하여 공유 토큰을 사용하더라도 다른 소유자나 조직의 권한을 탈취하고 해당 범위의 리스(lease) 작업에 접근할 수 있습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-44827 | HIGH | 8.8 | Python |
Diffusers 라이브러리 0.37.0에서 custom_pipeline 파라미터가 None일 때 'None.py' 파일명으로 자동 변환되어 실행되는 취약점입니다. 공격자는 악성 None.py가 포함된 Hub 저장소를 게시하여 trust_remote_code 검증을 우회하고 사용자의 from_pretrained() 호출 시 임의 코드를 실행할 수 있습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-6637 | HIGH | 8.8 | PostgreSQL |
PostgreSQL의 refint 모듈에 있는 스택 버퍼 오버플로우 취약점으로, 권한 없는 데이터베이스 사용자가 데이터베이스를 실행하는 OS 사용자 권한으로 임의 코드를 실행할 수 있습니다. 사용자 제어 열이 refint 캐스케이드 기본 키로 선언되고 업데이트를 용이하게 하는 애플리케이션의 경우, SQL 주입으로 기본 키 업데이트 권한의 데이터베이스 사용자 권한으로 임의 SQL을 실행할 수 있습니다.
|
2026-05-14 | 2026-05-18 15:05 |
| CVE-2026-6477 | HIGH | 8.8 | PostgreSQL |
PostgreSQL libpq의 lo_export(), lo_read(), lo_lseek64(), lo_tell64() 함수가 위험한 PQfn 함수를 사용하여 버퍼 오버플로우 취약점을 가집니다. 서버의 슈퍼유저가 클라이언트의 스택 메모리를 임의로 덮어쓸 수 있으며, psql과 pg_dump 명령어가 특히 영향받습니다.
|
2026-05-14 | 2026-08-25 13:19 |
| CVE-2026-6475 | HIGH | 8.8 | PostgreSQL |
PostgreSQL의 pg_basebackup과 pg_rewind에서 심볼릭 링크 추종 취약점이 발견되었습니다. 원본 슈퍼유저가 /var/lib/postgres/.bashrc 등 로컬 파일을 덮어쓸 수 있으며, OS 계정 탈취로 이어질 수 있습니다. 영향받는 버전: 18.4, 17.10, 16.14, 15.18, 14.23 이전 모든 버전.
|
2026-05-14 | 2026-05-18 15:02 |
| CVE-2026-6473 | HIGH | 8.8 | PostgreSQL |
PostgreSQL 서버의 정수 오버플로우 취약점으로, 권한 없는 데이터베이스 사용자가 메모리 할당 크기를 조작하여 범위 외 쓰기를 일으킬 수 있습니다. 이를 통해 데이터베이스 서버가 실행 중인 OS 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-05-14 | 2026-08-25 13:19 |
| CVE-2026-6506 | HIGH | 8.8 | WordPress |
WordPress용 InfusedWoo Pro 플러그인 5.1.2 이하 버전에는 infusedwoo_gdpr_upddata() 함수에 권한 및 기능(capability) 검사가 누락되어 있으며, 업데이트 가능한 사용자 메타 키에 대한 제한도 없습니다. 이로 인해 구독자(Subscriber) 이상 권한을 가진 인증된 공격자가 자신의 wp_capabilities 사용자 메타를 수정하여 관리자 권한을 획득할 수 있습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-44447 | HIGH | 8.8 | Magento Open Source |
ERPNext는 무료 오픈소스 전사적 자원 관리(ERP) 도구입니다. 16.9.0 이전 버전에서는 일부 엔드포인트가 특수하게 조작된 요청을 통해 SQL 인젝션에 취약했으며, 이를 통해 악의적인 공격자가 민감한 정보를 추출할 수 있었습니다. 이 취약점은 16.9.0 버전에서 수정되었습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-44446 | HIGH | 8.8 | Magento Open Source |
ERPNext는 무료 오픈소스 전사적 자원 관리(ERP) 도구입니다. 15.104.3 및 16.14.0 이전 버전에서는 일부 엔드포인트가 특수하게 조작된 요청을 통해 SQL 인젝션에 취약했으며, 이를 통해 악의적인 공격자가 민감한 정보를 추출할 수 있었습니다. 이 취약점은 15.104.3 및 16.14.0 버전에서 수정되었습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-45229 | HIGH | 8.8 | Cloud Services |
Quark Drive 0.8.5 미만 버전의 POST /update 엔드포인트에서 대량 할당(Mass Assignment) 취약점이 발견되었습니다. 인증된 공격자가 config_data 딕셔너리에 임의의 webui 객체를 전송하여 관리자 자격 증명을 덮어쓸 수 있으며, 이를 통해 관리자 권한을 탈취하고 시스템에 지속적으로 접근할 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-42550 | HIGH | 8.8 | PHP |
Flight PHP 마이크로프레임워크의 SimplePdo 클래스의 insert(), update(), delete() 메서드에서 테이블명과 데이터 배열 키를 검증 없이 SQL 쿼리에 직접 연결하여 SQL 인젝션 취약점이 발생합니다. 사용자 입력 데이터를 직접 이 함수들에 전달하면 공격자가 악의적인 배열 키를 통해 임의의 SQL 명령을 실행할 수 있으며, 3.18.1 버전에서 수정되었습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-3425 | HIGH | 8.8 | PHP |
RTMKit Addons for Elementor 플러그인의 'get_content' AJAX 액션에서 'path' 파라미터를 통한 로컬 파일 포함 취약점입니다. Author 이상의 인증된 공격자가 서버의 임의의 PHP 파일을 포함 및 실행할 수 있어 PHP 코드 실행 및 민감한 데이터 탈취가 가능합니다.
|
2026-05-13 | 2026-05-13 14:43 |
| CVE-2026-8053 | HIGH | 8.8 | Spring Data MongoDB |
MongoDB Server의 시계열 컬렉션 구현 문제로 인해 데이터베이스 쓰기 권한을 가진 인증된 사용자가 mongod 프로세스에서 경계 외 메모리 쓰기를 유발할 수 있습니다. 시계열 버킷 카탈로그 내의 내부 필드 이름-인덱스 매핑 불일치로 인해 발생하며, 특정 조건에서 임의 코드 실행이 가능할 수 있습니다.
|
2026-05-13 | 2026-10-26 18:10 |
| CVE-2026-45227 | HIGH | 8.8 | Python |
Heym 0.0.21 이전 버전의 Python 도구 실행기에서 샌드박스 탈출 취약점이 존재하며, 인증된 워크플로우 작성자가 객체-그래프 자기 검사 프리미티브를 통해 샌드박스 제한을 우회할 수 있습니다. 공격자는 Python 자기 검사 기법으로 제한되지 않은 __import__ 함수를 복구하여 차단된 모듈(os, subprocess)을 import하고, 백엔드 환경변수의 데이터베이스 자격증명 및 암호화 키에 접근해 임의의 호스트 명령을 실행할 수 있습니다.
|
2026-05-12 | 2026-10-26 14:10 |
| CVE-2026-8449 | HIGH | 8.8 | Linux Kernel |
Linux ksmbd의 ACL 상속 경로에서 발견된 원격 메모리 손상 취약점으로, 디렉토리 생성 권한이 있는 원격 클라이언트가 악성 DACL을 설정하여 힙 메모리 손상을 유발할 수 있습니다. 이를 통해 커널 불안정성, 서비스 거부, 또는 커널 코드 실행 권한 상승이 가능합니다.
|
2026-05-12 | 2026-05-12 22:16 |
| CVE-2026-44224 | HIGH | 8.8 | Node.js |
Wiki.js의 users.update GraphQL mutation이 그룹 ID를 검증 없이 데이터베이스에 직접 적용하는 취약점입니다. manage:users 권한을 가진 사용자가 자신의 계정에 Administrators 그룹을 할당하여 관리자 권한을 획득할 수 있습니다. 재인증 후 JWT 토큰이 manage:system을 포함하여 전체 사이트 관리자 접근권을 획득합니다.
|
2026-05-12 | 2026-10-26 17:10 |
| CVE-2026-23819 | HIGH | 8.8 | Oracle Java SE |
AOS-10 및 AOS-8 Instant를 실행하는 액세스 포인트의 웹 기반 관리 인터페이스에 취약점이 존재합니다. 인증되지 않은 원격 공격자가 같은 로컬 네트워크 내 피해자의 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다. 이를 악용하면 사용자 데이터가 침해되고 장치 설정이 조작될 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-41613 | HIGH | 8.8 | Visual Studio |
Visual Studio Code의 세션 고정(Session Fixation) 취약점으로, 공격자가 네트워크를 통해 피해자의 세션을 조작하여 권한 상승 공격을 수행할 수 있습니다. 특히 원격 개발 환경에서 VS Code 서버에 접속할 때 세션 토큰이 제대로 검증되지 않으면 공격자가 미리 설정한 세션으로 인증을 우회할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-41109 | HIGH | 8.8 | Git |
GitHub Copilot 및 Visual Studio의 출력에서 특수 문자가 부적절하게 무효화되어 주입 취약점이 발생한다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 보안 기능을 우회할 수 있다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40420 | HIGH | 8.8 | Microsoft Office |
Microsoft Office에서 발생하는 Use After Free(해제 후 사용) 취약점으로, 인증된 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 메모리 관리 오류를 악용하는 방식이며 CVSS 점수는 8.8로 높은 심각도입니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-41086 | HIGH | 8.8 | Windows Admin Center |
Windows Admin Center의 부적절한 접근 제어 취약점으로 인증된 공격자가 네트워크를 통해 권한 상승을 시도할 수 있습니다. CVSS 점수 8.8로 높은 수준의 위험도를 지니고 있으며, 관리 시스템에 대한 직접적인 영향을 미칩니다.
|
2026-05-12 | 2026-10-26 00:10 |
| CVE-2026-40370 | HIGH | 8.8 | SQL Server |
SQL Server의 웹 서비스 작업에서 XML 외부 엔터티(XXE) 취약점으로 인해 공격자가 로컬 파일 시스템의 임의 파일을 읽거나 서비스 거부 공격을 유발할 수 있습니다. 원격 코드 실행으로 이어질 수 있는 높은 수준의 취약점입니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40365 | HIGH | 8.8 | SharePoint |
Microsoft Office SharePoint에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40357 | HIGH | 8.8 | SharePoint |
Microsoft Office SharePoint의 역직렬화 취약점으로, 인증된 공격자가 신뢰할 수 없는 데이터를 처리하도록 유도하여 네트워크를 통해 원격 코드를 실행할 수 있습니다. CVSS 8.8로 높은 심각도를 나타냅니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-35439 | HIGH | 8.8 | SharePoint |
Microsoft Office SharePoint에서 신뢰할 수 없는 데이터를 역직렬화 처리할 때 발생하는 취약점으로, 인증된 공격자가 네트워크를 통해 임의의 코드를 원격 실행할 수 있습니다. 직렬화된 객체 입력에 대한 검증 부족이 원인입니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-35436 | HIGH | 8.8 | Microsoft Office |
Microsoft Office에서 해제된 메모리를 다시 사용하는 Use-After-Free 취약점이 발견되었습니다. 인증된 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다. CVSS 점수는 8.8로 높은 심각도에 해당합니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-33112 | HIGH | 8.8 | SharePoint |
Microsoft Office SharePoint의 신뢰할 수 없는 데이터 역직렬화 취약점으로, 권한 있는 공격자가 네트워크를 통해 악의적인 코드를 실행할 수 있습니다. 역직렬화 프로세스에서 입력 검증이 부족하여 발생하는 문제이며, CVSS 점수 8.8로 높은 심각도입니다.
|
2026-05-12 | 2026-10-26 18:10 |