| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-41143 | HIGH | 8.8 | PHP |
YesWiki는 PHP로 작성된 위키 시스템으로, 4.6.1 이전 버전의 bazar 모듈에서 EntryManager.php 704번 줄에 SQL 인젝션 취약점이 존재합니다. $_POST['id_fiche']에서 가져온 값이 검증 없이 SQL 쿼리에 직접 연결되어 인증 없는 공격자도 데이터베이스 명령을 실행할 수 있습니다. 4.6.1 버전에서 패치되었습니다.
|
2026-05-07 | 2026-05-07 15:43 |
| CVE-2026-41139 | HIGH | 8.8 | Node.js |
Math.js 라이브러리의 표현식 파서에서 임의의 JavaScript 코드 실행 취약점이 존재합니다. 버전 13.1.0부터 15.2.0 이전까지 영향을 받으며, 악의적인 수식 입력을 통해 공격자가 시스템 명령을 실행할 수 있습니다. 버전 15.2.0 이상으로 업그레이드하여 해결됩니다.
|
2026-05-07 | 2026-10-26 21:10 |
| CVE-2026-40076 | HIGH | 8.8 | Magento Open Source |
OpenMRS Core의 모듈 업로드 REST 엔드포인트(POST /openmrs/ws/rest/v1/module)에 Zip Slip 경로 순회 취약점이 존재합니다. 조작된 .omod 아카이브의 web/module/ 항목에 포함된 '../' 경로가 정규화 없이 대상 경로에 결합되어 모듈 디렉터리 밖에 임의 파일을 쓸 수 있습니다. 인증된 공격자는 이를 이용해 JSP 파일을 웹 루트에 배치하고 원격 코드 실행을 달성할 수 있습니다.
|
2026-05-06 | 2026-10-26 19:10 |
| CVE-2026-41938 | HIGH | 8.8 | PHP |
Vvveb 1.0.8.2 이전 버전의 미디어 업로드 핸들러에서 인증된 사용자가 .htaccess 파일 업로드로 파일 확장자 제한을 우회하여 .phtml을 PHP 핸들러로 매핑할 수 있습니다. 이를 통해 PHP 코드가 포함된 .phtml 파일을 업로드한 후 인증 없이 HTTP GET 요청으로 웹 서버 권한에서 임의 코드를 실행할 수 있습니다.
|
2026-05-06 | 2026-10-26 19:10 |
| CVE-2026-41934 | HIGH | 8.8 | PHP |
Vvveb 1.0.8.2 이전 버전의 관리자 코드 에디터에서 파일 확장자 검증이 불충분하여, 낮은 권한의 인증된 사용자가 .htaccess를 조작한 후 임의의 확장자로 PHP 코드를 업로드할 수 있습니다. 업로드된 파일은 HTTP 요청을 통해 인증 없이 실행되어 원격 코드 실행을 허용합니다.
|
2026-05-06 | 2026-10-26 19:10 |
| CVE-2026-29090 | HIGH | 8.8 | PostgreSQL |
Rucio 1.30.0 이상 35.8.5 이전 버전의 FilterEngine.create_postgres_query() 함수에서 SQL injection 취약점이 발견되었습니다. DID 검색 엔드포인트를 통해 인증된 사용자가 PostgreSQL 메타데이터 데이터베이스에 임의의 SQL을 실행할 수 있으며, postgres_meta 플러그인 사용 시 민감한 데이터 유출, 수정, 삭제 또는 코드 실행이 가능합니다.
|
2026-05-06 | 2026-05-11 15:00 |
| CVE-2026-29080 | HIGH | 8.8 | MySQL |
Rucio의 FilterEngine.create_sqla_query() 메서드에서 SQL injection 취약점이 존재하여 인증된 사용자가 DID 검색 API를 통해 Oracle 데이터베이스에 임의의 SQL 명령을 실행할 수 있습니다. 공격자는 인증 토큰, 비밀번호 해시, 관리 데이터 식별자 등 민감한 정보를 탈취하거나 데이터베이스 내용을 수정할 수 있습니다.
|
2026-05-06 | 2026-05-11 15:07 |
| CVE-2026-20034 | HIGH | 8.8 | Cisco Unity Connection |
Cisco Unity Connection의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 임의의 코드를 실행할 수 있습니다. 사용자 입력값에 대한 검증이 불충분하여 발생하며, 공격자가 정교하게 조작된 API 요청을 보낼 경우 루트 권한으로 코드를 실행하여 장치를 완전히 장악할 수 있습니다.
|
2026-05-06 | 2026-10-26 19:10 |
| CVE-2026-43249 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Xen 9p 파일시스템에서 발생하는 이중해제(double-free) 취약점으로, xenwatch 스레드가 다른 백엔드 변경 알림과 경합하여 xen_9pfs_front_free() 함수를 두 번 호출하면서 일반 보호 오류(general protection fault)를 유발합니다. 동기화 메커니즘이 없어서 발생하며, 임계 영역을 보호하여 한 호출자만 프론트엔드 상태를 해제하도록 수정됩니다.
|
2026-05-06 | 2026-10-21 13:18 |
| CVE-2026-43239 | HIGH | 8.8 | Linux Kernel |
Linux kernel의 SMB 클라이언트 query_interfaces() 함수에서 경쟁 조건(race condition) 취약점이 발생합니다. 두 개 이상의 인터페이스 쿼리 작업이 동시에 iface_last_update를 업데이트하려고 할 때 발생하며, iface_lock을 사용하여 동기화함으로써 해결됩니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43232 | HIGH | 8.8 | Linux Kernel |
FarSync T-series 네트워크 카드 드라이버에서 장치 제거 중 실행 중인 tasklet이 이미 해제된 fst_card_info 메모리에 접근하는 use-after-free 취약점입니다. 커널 메모리 손상, 서비스 거부, 권한 상승을 초래할 수 있습니다.
|
2026-05-06 | 2026-05-12 19:08 |
| CVE-2026-43215 | HIGH | 8.8 | Linux Kernel |
Linux kernel의 CIFS(Common Internet File System) 모듈에서 tcon(tree connection) 필드를 보호하기 위한 잠금(lock) 메커니즘이 부정확하게 구현되었습니다. cifs_tcp_ses_lock 대신 tc_lock을 사용해야 하는 부분이 누락되어 동시성 제어 문제가 발생할 수 있습니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43187 | HIGH | 8.8 | Linux Kernel |
Linux 커널 XFS 파일 시스템에서 확장 속성(xattr) 저장 시 사용 가능한 공간 맵(freemap)을 잘못 관리하여, 엔트리가 충돌하고 새로운 데이터가 기존 데이터 위에 덮어써지면서 데이터 손실이 발생할 수 있는 버그입니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43176 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Realtek RTW89 WiFi 드라이버에서 RTL8922DE 칩의 TX 릴리스 보고서 내용을 검증하지 않아 손상된 SKB(소켓 버퍼)로 인한 시스템 크래시가 발생합니다. 패치는 릴리스 보고서 검증 규칙을 추가하여 악의적 또는 손상된 하드웨어 신호로부터 커널을 보호합니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43172 | HIGH | 8.8 | Linux Kernel |
Linux 커널 iwlwifi 드라이버의 SMEM 파싱 중 배열 오버런 취약점. 펌웨어가 존재하지 않는 3개의 LMAC을 보고할 때 메모리 경계를 초과하여 접근하므로 거부하고 IWL_FW_CHECK로 검증하도록 수정.
|
2026-05-06 | 2026-10-21 13:18 |
| CVE-2026-43158 | HIGH | 8.8 | Linux Kernel |
Linux kernel XFS 파일시스템에서 확장 속성(xattr)을 leaf block에 추가할 때 freemap 조정 과정의 버그로, entries array와 free space 영역이 메모리상에서 겹치는 문제. 특정 크기의 xattr(namelen=3, valuelen=71)을 추가할 때 freemap이 일관성 없게 관리되어 assertion 실패와 파일시스템 셧다운 발생.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43113 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 wl1251 Wi-Fi 드라이버에서 패킷 ID 검증 미흡으로 인한 취약점이 발견되었습니다. wl1251_tx_packet_cb() 함수가 펌웨어로부터 받은 ID를 배열 인덱스로 직접 사용하여, 범위를 벗어난 인덱스 접근 시 메모리 오류가 발생할 수 있습니다.
|
2026-05-06 | 2026-06-01 17:17 |
| CVE-2026-43112 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 fs/smb/client 구성 요소 내 cifs_sanitize_prepath 함수에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 빈 문자열이나 구분자만 포함된 경로가 입력될 경우, 커널이 유효하지 않은 메모리 위치를 참조하여 세그멘테이션 오류(SEGV)를 발생시킬 수 있습니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43110 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 brcmfmac Wi-Fi 드라이버에서 bsscfg 인덱스에 대한 범위 검증이 누락되어 발생하는 취약점입니다. 펌웨어가 제공하는 인터페이스 인덱스를 배열의 인덱스로 직접 사용할 때 적절한 경계 검사를 수행하지 않아 문제가 발생합니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-40068 | HIGH | 8.8 | Git |
Claude Code 2.1.63~2.1.83 버전에서 git worktree의 commondir 파일을 검증 없이 사용하여 폴더 신뢰 확인 로직을 우회할 수 있습니다. 공격자가 피해자가 이전에 신뢰한 경로를 가리키는 악의적인 commondir 파일을 저장소에 포함시키면, Claude Code가 신뢰 확인 대화상자를 건너뛰고 .claude/settings.json의 훅을 자동 실행합니다.
|
2026-05-05 | 2026-07-24 21:10 |
| CVE-2026-35397 | HIGH | 8.8 | IBM WebSphere Application Server |
Jupyter Server 2.17.0 및 이전 버전의 REST API에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 사용자가 인코딩된 경로를 사용하여 설정된 root_dir를 벗어나 동일한 접두사로 시작하는 형제 디렉토리에 접근할 수 있습니다. 이를 통해 공격자는 해당 디렉토리 내의 파일을 읽고, 쓰고, 삭제할 수 있습니다.
|
2026-05-05 | 2026-08-28 16:17 |
| CVE-2026-34459 | HIGH | 8.8 | Storage Protect Snapshot for Windows |
Sandboxie-Plus 1.17.2 및 이전 버전의 SbieSvc 프록시 서비스에서 샌드박스 탈출이 가능한 두 가지 취약점이 발견되었습니다. 정보 유출을 통해 ASLR 및 스택 보호 기법을 우회한 뒤, 스택 버퍼 오버플로우를 이용해 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-05-05 | 2026-07-24 22:10 |
| CVE-2026-34458 | HIGH | 8.8 | Storage Protect Snapshot for Windows |
Sandboxie-Plus 1.17.2 및 이전 버전에서 INI 주입 취약점이 발견되었습니다. 공격자는 CRLF 문자를 사용하여 설정 파일에 임의의 지시어를 주입함으로써 구성 제한을 우회하고, 샌드박스를 탈출하여 SYSTEM 권한을 획득할 수 있습니다.
|
2026-05-05 | 2026-07-24 22:10 |
| CVE-2026-34464 | HIGH | 8.8 | Spring Data REST |
Sandboxie-Plus 1.17.2 및 이전 버전에서 NamedPipeServer::OpenHandler 함수가 입력값의 NULL 종료 여부를 확인하지 않고 고정된 스택 버퍼에 데이터를 복사하는 취약점이 발견되었습니다. 공격자는 이를 통해 SYSTEM 권한으로 스택 버퍼 오버플로를 유발하여 서비스 중단이나 임의 코드 실행을 수행할 수 있으며, 이는 샌드박스 탈출로 이어질 수 있습니다.
|
2026-05-05 | 2026-07-24 22:10 |
| CVE-2026-33324 | HIGH | 8.8 | PostgreSQL |
SQLBot은 대규모 언어 모델(LLM) 기반의 텍스트-SQL 변환 시스템으로, 1.7.0 이전 버전에서 프롬프트 주입 취약점이 존재합니다. 사용자 입력이 필터링 없이 LLM 프롬프트에 직접 연결되고, LLM 응답의 SQL이 검증 없이 실행되어 인증된 공격자가 임의의 SQL을 실행할 수 있습니다. PostgreSQL 연결 시 COPY FROM PROGRAM을 통해 원격 코드 실행(RCE)까지 가능합니다.
|
2026-05-05 | 2026-07-24 23:10 |
| CVE-2026-25589 | HIGH | 8.8 | Redis |
RedisBloom 모듈이 RESTORE 명령어를 통해 수신한 직렬화 값을 충분히 검증하지 않아, 인증된 공격자가 악의적인 페이로드를 전송하여 메모리 접근 오류를 유발할 수 있습니다. 이 취약점은 원격 코드 실행(RCE)으로 이어질 수 있으며, 2.8.20 버전에서 수정되었습니다.
|
2026-05-05 | 2026-07-25 11:10 |
| CVE-2026-25588 | HIGH | 8.8 | Redis |
RedisTimeSeries 모듈의 RESTORE 명령어에서 직렬화된 값을 제대로 검증하지 않는 취약점입니다. 인증된 공격자가 조작된 페이로드를 전송하면 메모리 접근 오류를 유발하고 원격 코드 실행까지 가능합니다.
|
2026-05-05 | 2026-07-25 11:10 |
| CVE-2026-25243 | HIGH | 8.8 | Redis |
Redis의 RESTORE 명령어가 직렬화된 값을 제대로 검증하지 않아, 인증된 공격자가 악의적인 직렬화 페이로드를 전송하여 메모리 접근 오류를 유발할 수 있습니다. 이는 원격 코드 실행으로 이어질 수 있으며, ACL 규칙으로 RESTORE 명령어 접근을 제한하면 완화할 수 있습니다.
|
2026-05-05 | 2026-07-25 11:10 |
| CVE-2026-23479 | HIGH | 8.8 | Redis |
Redis의 blocked client 제거 시 unblock flow에서 에러 처리 부족으로 use-after-free 취약점이 발생합니다. 인증된 공격자가 blocked client 제거 중 특정 조건을 트리거하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-05-05 | 2026-07-25 11:10 |
| CVE-2026-6261 | HIGH | 8.8 | PHP |
Betheme WordPress 테마의 아이콘 업로드 기능(upload_icons)에서 사용자가 업로드한 ZIP 파일의 내용을 검증하지 않고 공개 디렉토리에 압축 해제하는 취약점입니다. 저자 권한 이상의 인증된 공격자가 PHP 파일을 포함한 악의적 파일을 업로드할 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능합니다.
|
2026-05-05 | 2026-10-26 19:10 |