| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-114441 | HIGH | 7.3 | PHP |
oretnom23 php-travel-agency-system의 admin/update.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 특정 매개변수를 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2026-10-21 | 2026-10-23 22:16 |
| CVE-2026-114263 | HIGH | 7.3 | MySQL |
ProjectWorlds Advanced Library Management System 1.0의 individual_report_search.php 파일 내 mysqli_query 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 roll_number 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 현재 공개된 익스플로잇이 존재합니다.
|
2026-10-21 | 2026-10-23 23:17 |
| CVE-2026-114243 | HIGH | 7.3 | MySQL |
dhikshitha29 Insurance-Management-System의 /Agent/ManagePolicy/EditPolicyHolder.php 파일 내 mysqli_query 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 Policy_no/Name 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 관련 익스플로잇이 이미 공개된 상태입니다. 해당 제품은 롤링 릴리스 전략을 사용하므로 구체적인 취약 버전은 명시되지 않았습니다.
|
2026-10-21 | 2026-10-21 14:26 |
| CVE-2026-114242 | HIGH | 7.3 | MySQL |
dhikshitha29 Insurance-Management-System의 /Admin/View/editPlan.php 파일 내 mysqli_query 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 Plan_no/Name 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 현재 공개된 익스플로잇이 존재합니다.
|
2026-10-21 | 2026-10-27 23:16 |
| CVE-2026-91502 | HIGH | 7.3 | Oracle WebLogic Server |
Oracle Fusion Middleware의 Oracle WebLogic Server(Core 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 TLS를 통해 네트워크로 접근하여 데이터를 무단으로 수정, 삽입, 삭제하거나 읽을 수 있으며, 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-24 04:18 |
| CVE-2026-112177 | HIGH | 7.3 | NVIDIA Cloud Gaming Guest Driver for Linux |
Red Hat Enterprise Linux 8에 포함된 Ghostscript에서 CVE-2019-14869에 대한 수정 사항이 누락된 결함이 발견되었습니다. 이로 인해 .charkeys 절차 내의 권한이 부여된 .forceput 작업이 충분히 보호되지 않습니다. 특수하게 제작된 PostScript 파일을 처리할 경우 -dSAFER 제한을 우회하여 허용되지 않은 파일에 접근하거나 Ghostscript 프로세스 권한으로 명령을 실행할 수 있습니다.
|
2026-10-20 | 2026-10-20 15:03 |
| CVE-2026-112307 | HIGH | 7.3 | PHP |
sqlparse 0.6.0 이하 버전에서 이스케이프되지 않은 달러 기호($)를 포함한 SQL 텍스트를 통해 PHP 코드 주입이 가능한 취약점이 발견되었습니다. 공격자는 ${expr} 또는 {${expr}} 형식을 사용하여 OutputPHPFilter가 생성하는 이중 따옴표 문자열 내에 임의의 PHP 코드를 삽입하고 실행할 수 있습니다.
|
2026-10-19 | 2026-10-19 17:17 |
| CVE-2026-112152 | HIGH | 7.3 | MySQL |
vraj404 Criminal-Management-System의 Search Page 구성 요소 내 Officers/searchOff.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. Search 인자값을 조작하여 데이터베이스를 공격할 수 있으며, 원격에서 공격이 가능하고 익스플로잇이 공개된 상태입니다.
|
2026-10-19 | 2026-10-19 20:43 |
| CVE-2026-112153 | HIGH | 7.3 | MySQL |
vraj404 Criminal-Management-System의 Officer Registration Form 구성 요소 내 Officers/addOfficer.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. offName, offID 등 특정 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 현재 공격 코드가 공개된 상태입니다.
|
2026-10-19 | 2026-10-19 20:43 |
| CVE-2026-112141 | HIGH | 7.3 | MySQL |
satya-vinay의 Events-Management-System 특정 버전에서 SQL 인젝션 취약점이 발견되었습니다. Registration-Edit Handler 구성 요소의 doedit.php 파일 내 mysqli_query 함수가 id, name, title 등 여러 인자를 적절히 검증하지 않아 발생합니다. 원격 공격자가 이를 악용하여 데이터베이스를 조작할 수 있으며, 공격 코드가 이미 공개된 상태입니다.
|
2026-10-19 | 2026-10-22 03:16 |
| CVE-2026-98543 | HIGH | 7.3 | Linux Kernel |
Linux 커널에서 BPF LSM 프로그램이 path_unlink 및 path_rmdir 훅에 연결된 경우, 해당 훅이 대상 inode의 i_rwsem 잠금을 획득하기 전에 실행되어 잠금 없이 xattr이 수정될 수 있는 문제입니다. 이를 해결하기 위해 두 훅을 d_inode_locked_hooks 목록에서 제거하여 잠금을 직접 수행하는 bpf_[set|remove]_dentry_xattr 변형이 사용되도록 했습니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-111990 | HIGH | 7.3 | MySQL |
kishan0725 병원 관리 시스템의 Appointment Cancellation Handler 구성 요소 내 admin-panel.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. ID 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2026-10-18 | 2026-10-19 18:17 |
| CVE-2026-111873 | HIGH | 7.3 | MySQL |
itsmeravitejak의 Online-Examination-System에서 SQL 인젝션 취약점이 발견되었습니다. exammanger.php 파일의 AJAX Endpoint 내 MySQLDB::topicslist 함수에서 subject 인자를 조작하여 발생하며, 원격 공격자가 이를 악용할 수 있습니다.
|
2026-10-18 | 2026-10-22 03:16 |
| CVE-2026-111872 | HIGH | 7.3 | MySQL |
itsmeravitejak Online-Examination-System의 results.php/include/database.php 파일 내 MySQLDB 관련 함수에서 SQL 인젝션 취약점이 발견되었습니다. id, user, topic 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 관련 익스플로잇이 공개되어 있습니다.
|
2026-10-18 | 2026-10-19 22:17 |
| CVE-2026-111866 | HIGH | 7.3 | Git |
nemoTyrant의 특정 커밋(7c9e5228e133b9267ad3a415833bc9bb53193bb4) 이전 버전에서 func.php 파일의 cache/del_cache/arr2sql 함수 내 SQL 인젝션 취약점이 발견되었습니다. 공격자는 원격에서 조작된 입력을 통해 데이터베이스를 공격할 수 있습니다. 해당 제품은 롤링 릴리스 모델을 사용하므로 정확한 수정 버전 확인이 어렵습니다.
|
2026-10-18 | 2026-10-19 17:17 |
| CVE-2026-111644 | HIGH | 7.3 | Log Server |
Misaka Danmu Server 2.8.9 이하 버전에서 인증 누락 취약점이 발견되었습니다. 공격자는 인증 없이 /api/ui 하위의 특정 경로에 접근하여 감사 로그, 서버 로그, 환경 경로를 읽거나 에피소드 데이터를 삭제하고 감사 기록을 삭제할 수 있습니다.
|
2026-10-16 | 2026-10-21 21:17 |
| CVE-2026-79839 | HIGH | 7.3 | IBM WebSphere Application Server |
HPE NonStop ODBC/MX Server에서 발생하는 버퍼 오버플로 취약점입니다. 이 취약점으로 인해 메모리 손상이 발생할 수 있으며, 결과적으로 애플리케이션이 충돌할 수 있습니다.
|
2026-10-15 | 2026-10-15 19:17 |
| CVE-2026-79837 | HIGH | 7.3 | SQL Server |
HPE NonStop SQL/MX UDR SERVER에서 발생하는 취약점으로, 조작된 메시지를 통해 프로세스 종료, 서비스 중단 또는 메모리 손상을 유발할 수 있습니다. 이로 인해 시스템이 정의되지 않은 동작을 수행할 수 있는 위험이 있습니다.
|
2026-10-15 | 2026-10-15 16:23 |
| CVE-2026-3712 | HIGH | 7.3 | Windows iSCSI Target Service |
WordPress용 PhastPress 플러그인 3.10 버전 이하에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 제어 가능한 HTTP 'Host' 헤더를 통해 URL 화이트리스트를 우회함으로써, 서버가 임의의 내부 또는 외부 대상으로 HTTP 요청을 보내고 응답을 받도록 강제할 수 있습니다.
|
2026-10-15 | 2026-10-15 17:17 |
| CVE-2026-96188 | HIGH | 7.3 | Microsoft PowerToys |
Microsoft PowerToys에서 시스템 또는 구성 설정을 외부에서 제어할 수 있는 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-13 20:19 |
| CVE-2026-88204 | HIGH | 7.3 | SharePoint |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-14 19:58 |
| CVE-2026-70190 | HIGH | 7.3 | .NET |
.NET에서 파일 접근 전 부적절한 링크 해석(link following) 문제가 발생합니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-22 22:18 |
| CVE-2026-70161 | HIGH | 7.3 | .NET |
.NET에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정된 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-22 22:18 |
| CVE-2026-100207 | HIGH | 7.3 | Azure |
Azure CycleCloud에서 OS 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 명령 주입(OS Command Injection) 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 14:17 |
| CVE-2026-110025 | HIGH | 7.3 | PHP |
slackero phpwcms 1.9.49 및 1.12.3 이하 버전의 Extension Check 컴포넌트에서 취약점이 발견되었습니다. POST_name 인자를 조작하여 파일을 제한 없이 업로드할 수 있는 취약점으로, 원격 공격자가 악성 파일을 업로드할 수 있습니다.
|
2026-10-13 | 2026-10-15 16:17 |
| CVE-2026-109116 | HIGH | 7.3 | MySQL |
AdithyaYelloju Restaurant-Management-System의 Order Management 컴포넌트 내 mysqli_query 함수에서 취약점이 발견되었습니다. ID 인자를 조작함으로써 권한 우회를 수행할 수 있으며, 원격에서 공격이 가능합니다. 해당 취약점은 공개되었으며 공격에 악용될 수 있습니다.
|
2026-10-13 | 2026-10-14 14:17 |
| CVE-2026-108972 | HIGH | 7.3 | Cisco Integrated Management Controller |
SourceCodester Human Resource Management System 1.0의 Employee Endpoint 구성 요소 내 controller/employee.php 파일에서 인증 우회 취약점이 발견되었습니다. role/pfimg/EmpId 인자를 조작함으로써 원격에서 부적절한 인증을 수행할 수 있으며, 이미 공개된 익스플로잇을 통해 공격이 가능합니다.
|
2026-10-13 | 2026-10-15 16:17 |
| CVE-2026-108970 | HIGH | 7.3 | MySQL |
itsmeravitejak Online-Examination-System의 Registration Form 구성 요소 내 MySQLDB::addNewUser 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 argument branch를 조작하여 원격으로 데이터베이스를 공격할 수 있으며, 현재 익스플로잇이 공개된 상태입니다. 해당 제품은 롤링 릴리스 전략을 사용하므로 정확한 영향 버전 확인이 어렵습니다.
|
2026-10-13 | 2026-10-16 22:17 |
| CVE-2026-96893 | HIGH | 7.3 | Git |
GitLab EE의 특정 버전에서 인증된 사용자가 AI 에이전트 지침에 특수하게 제작된 콘텐츠를 주입할 수 있는 취약점이 발견되었습니다. 이는 AI 대화 문맥 구성 시 특수 요소를 적절히 중화하지 못해 발생하며, 결과적으로 다른 사용자의 권한으로 의도하지 않은 명령이 실행될 수 있습니다.
|
2026-10-13 | 2026-10-14 13:55 |
| CVE-2026-108921 | HIGH | 7.3 | MySQL |
KusalkaSilva 학습 관리 시스템의 remove_announcements.php 파일 내 mysql_query 함수에서 인증 우회 취약점이 발견되었습니다. 공격자가 ID 인자를 조작하면 인증 없이 원격에서 시스템에 접근할 수 있으며, 현재 공격 코드가 공개된 상태입니다.
|
2026-10-12 | 2026-10-13 17:17 |