| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-86938 | HIGH | 7.3 | Storage Protect Snapshot for Windows |
Windows용 FileMaker Pro 설치 프로그램에서 DLL 하이재킹 취약점이 발견되었습니다. 로컬 사용자가 설치 디렉토리에 악성 DLL 파일을 배치함으로써 관리자 권한으로 임의의 코드를 실행할 수 있습니다. 이 문제는 FileMaker Pro 버전 26.0.3에서 해결되었습니다.
|
2026-09-23 | 2026-10-05 18:16 |
| CVE-2026-78437 | HIGH | 7.3 | Apache Tomcat |
Apache Tomcat의 불완전한 정리 작업 취약점으로 인해, 조작된 요청이 전송될 경우 타이밍에 따라 다른 사용자의 요청이 실패할 수 있습니다. 이 문제는 특정 버전 범위의 Apache Tomcat에서 발생합니다.
|
2026-09-23 | 2026-09-23 19:19 |
| CVE-2026-75973 | HIGH | 7.3 | Apache Tomcat |
Apache Tomcat의 Jakarta Authentication 설정에서 발생하는 인증 미흡 취약점입니다. SimpleAuthConfigProvider를 기본 제공자로 사용하고 여러 웹 애플리케이션이 이를 공유할 경우, 첫 번째 애플리케이션의 인증 영역(Realm)이 모든 애플리케이션에 공통으로 적용되는 문제가 발생합니다.
|
2026-09-23 | 2026-09-23 19:19 |
| CVE-2026-85995 | HIGH | 7.3 | Magento Open Source |
Notepad++ 8.9.7 버전부터 8.9.8 버전 사이에서 업데이트 프로그램(GUP.exe)의 서명 검증 과정에 결함이 발견되었습니다. 공격자가 변조된 GUP.exe 파일을 배치할 경우, 인증서 메타데이터가 남아 있어 유효하지 않은 Authenticode 다이제스트를 가진 파일임에도 실행될 수 있습니다. 이로 인해 사용자가 업데이트를 시도할 때 공격자가 수정한 코드가 실행될 위험이 있습니다.
|
2026-09-22 | 2026-09-23 18:28 |
| CVE-2026-95500 | HIGH | 7.3 | PHP |
JosephChuks의 php-file-manager-with-code-editor 3.0 이하 버전에서 파일 업로드 제한이 없는 취약점이 발견되었습니다. Save Handler 구성 요소의 codeEditor.php 내 file_put_contents 함수에서 filename/content 인자를 조작하여 원격에서 임의의 파일을 업로드할 수 있습니다. 이 취약점은 이미 공개되었으며 공격자가 악용할 가능성이 높습니다.
|
2026-09-22 | 2026-09-22 19:04 |
| CVE-2026-95499 | HIGH | 7.3 | PHP |
JosephChuks의 php-file-manager-with-code-editor 3.0 이하 버전에서 파일 업로드 제한이 해제되는 취약점이 발견되었습니다. filemanager.php의 move_uploaded_file 함수 내 files 인자를 조작하여 원격에서 임의의 파일을 업로드할 수 있습니다. 벤더사에 해당 내용을 통보했으나 현재까지 응답이 없는 상태입니다.
|
2026-09-22 | 2026-09-22 19:04 |
| CVE-2026-94039 | HIGH | 7.3 | Skype for Business |
vas3k TaxHacker 0.8.5 이하 버전의 Invoice PDF Renderer 컴포넌트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. /apps/invoices/actions.ts 파일의 generateInvoicePDF 함수 내 businessLogo 인자를 조작하여 발생하며, 원격 공격이 가능하고 익스플로잇이 공개된 상태입니다.
|
2026-09-20 | 2026-09-21 15:17 |
| CVE-2026-93559 | HIGH | 7.3 | Git |
Forget-C Jellyfish AI Short Drama Studio의 특정 버전에서 FastAPI 구성 요소의 backend/app/dependencies.py 파일 내 미확인 함수로 인해 인증 누락 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 원격에서 인증 없이 시스템에 접근할 수 있습니다.
|
2026-09-18 | 2026-09-22 16:18 |
| CVE-2026-7006 | HIGH | 7.3 | Storage Protect Snapshot for Windows |
Sublime Text의 업데이트 스테이징 메커니즘을 악용하여 권한이 없는 로컬 공격자가 높은 권한으로 임의의 코드를 실행할 수 있는 로컬 권한 상승 취약점입니다. 공격자는 %LOCALAPPDATA% 내의 쓰기 가능한 디렉토리에 악성 DLL을 배치하고 이를 읽기 전용으로 설정하여, 업데이트 설치 프로그램이 이를 보호된 설치 디렉토리로 복사하도록 유도할 수 있습니다.
|
2026-09-18 | 2026-09-22 20:25 |
| CVE-2026-93177 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 Vega10 전력 관리 모듈에서 전압 인덱스에 대한 경계 검사가 누락된 취약점입니다. VBIOS에서 파싱된 테이블의 인덱스가 vddc, vddci, vddmem 조회 테이블의 범위를 벗어날 경우 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-92522 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 ACPI 프로세서 구성 요소에서 MADT 및 _MAT 레코드의 IOAPIC 엔트리 경계 검증이 누락된 취약점입니다. 이로 인해 잘못된 길이 정보가 포함된 레코드를 처리할 때 메모리 경계를 벗어나는 문제가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-90141 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 IPVS FTP 헬퍼에서 포트 및 주소 파싱 시 정수 오버플로 취약점이 발견되었습니다. 조작된 FTP PASV/EPSV 응답을 통해 포트나 주소 값이 잘리게 되어 데이터 연결 설정이 비정상적으로 구성될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-89910 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처 KVM 구성 요소에서 dmsintc_inject_irq() 함수 내의 스택 변수 vector[]가 초기화되지 않은 상태로 사용될 수 있는 취약점이 발견되었습니다. 이로 인해 메모리 내의 임의의 데이터가 노출되거나 예기치 않은 동작이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-83190 | HIGH | 7.3 | Log Server |
Oracle Siebel CRM의 Siebel CRM Deployment 제품(Server Infrastructure 구성 요소)에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 로그인을 통해 시스템을 장악할 수 있으며, 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2026-09-15 | 2026-09-17 14:17 |
| CVE-2026-73955 | HIGH | 7.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Charting 컴포넌트에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 사용자의 상호작용을 유도하여 시스템 내의 중요한 데이터를 무단으로 생성, 삭제 또는 수정할 수 있습니다.
|
2026-09-15 | 2026-09-16 19:40 |
| CVE-2026-75092 | HIGH | 7.3 | IBM Verify Identity Access |
leapp-upgrade-el9toel10의 scan_mysql 액터에서 권한 상승 취약점이 발견되었습니다. RHEL 9에서 10으로 업그레이드하는 과정에서 mysqld가 root 권한으로 직접 실행되는데, 이때 mysql 사용자가 조작한 설정 파일을 통해 악성 공유 객체를 로드하여 root 권한을 획득할 수 있습니다.
|
2026-09-15 | 2026-09-16 19:42 |
| CVE-2026-90846 | HIGH | 7.3 | PHP |
PHPGurukul Daily Expense Tracker System 1.1 버전의 /dets/forgot-password.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 email 또는 contactno 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있습니다. 이 취약점은 이미 공개되어 악용될 가능성이 높습니다.
|
2026-09-15 | 2026-09-15 15:17 |
| CVE-2026-90844 | HIGH | 7.3 | PHP |
PHPGurukul Daily Expense Tracker System 1.1의 /dets/index.php 파일 내 로그인 컴포넌트에서 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 email 인자 값을 조작하여 발생하며, 원격에서 공격자가 데이터베이스를 조작할 수 있습니다. 현재 공격 코드가 공개되어 있어 실제 공격에 악용될 위험이 높습니다.
|
2026-09-15 | 2026-09-15 14:37 |
| CVE-2026-90841 | HIGH | 7.3 | PHP |
PHPGurukul Blood Donor Management System 1.0의 Report Endpoint 내 /application/controllers/admin/Report.php 파일에서 보안 결함이 발견되었습니다. fromdate 또는 todate 인자를 조작하여 SQL 인젝션 공격이 가능하며, 공격자는 원격에서 이를 실행할 수 있습니다. 현재 공격용 익스플로잇이 공개되어 있어 실제 공격에 악용될 위험이 높습니다.
|
2026-09-15 | 2026-09-15 15:17 |
| CVE-2026-90840 | HIGH | 7.3 | Cisco Integrated Management Controller |
PHPGurukul Blood Donor Management System 1.0의 Admin Controllers 구성 요소 내 Dashboard.php 파일의 __construct 함수에서 인증 미흡 취약점이 발견되었습니다. 공격자가 원격에서 이를 조작할 경우 적절한 인증 없이 시스템에 접근할 수 있으며, 현재 공개된 익스플로잇이 존재합니다.
|
2026-09-15 | 2026-09-15 14:37 |
| CVE-2026-47253 | HIGH | 7.3 | SQL Server |
Anyquery 0.4.5 미만 버전에서 SQL 스칼라 함수인 clear_plugin_cache가 경로 탐색(Path Traversal) 공격을 제대로 차단하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 플러그인 매개변수를 전달하면 os.RemoveAll 함수가 지정된 디렉토리를 벗어나 서버 프로세스가 접근 가능한 임의의 디렉토리를 재귀적으로 삭제할 수 있습니다. 이로 인해 영구적인 데이터 손실 및 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-09-14 | 2026-09-30 19:08 |
| CVE-2026-56839 | HIGH | 7.3 | Teams |
PraisonAI의 CODE_TOOLS 래퍼가 _workspace_root를 None으로 유지하여 파일 읽기 및 수정 도구에 workspace=None을 전달하는 취약점입니다. 이로 인해 작업 디렉토리가 설정되기 전에는 프롬프트 조작을 통해 의도된 프로젝트 디렉토리 외부의 파일을 읽거나 수정할 수 있습니다.
|
2026-09-14 | 2026-09-16 13:42 |
| CVE-2024-58383 | HIGH | 7.3 | PHP |
Froxlor 2.2.0 미만 버전에서 pure-ftpd를 사용할 경우, 데이터베이스 비밀번호가 포함된 설정 파일이 권한이 취약한 0644 모드로 생성됩니다. 이를 통해 로컬 사용자가 데이터베이스 자격 증명을 탈취하여 관리자 권한을 획득하고 최종적으로 루트 권한까지 상승시킬 수 있습니다.
|
2026-09-14 | 2026-10-27 23:10 |
| CVE-2026-90617 | HIGH | 7.3 | UniFi OS Server |
GH05TCREW PentestAgent의 MCP HTTP Server 구성 요소 내 interface/main.py 파일의 run_task 함수에서 OS 명령 주입 취약점이 발견되었습니다. 공격자는 원격에서 조작을 통해 시스템 명령을 실행할 수 있으며, 현재 해당 익스플로잇이 공개되어 악용될 위험이 있습니다.
|
2026-09-14 | 2026-09-15 18:19 |
| CVE-2026-89521 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 스케줄러(sched/core)에서 pick_task() 함수가 rq 락을 해제할 때 발생하는 동기화 오류 문제입니다. 락이 해제된 사이 다른 프로세스가 개입하여 스케줄링 상태를 변경하면, 잘못된 상태로 작업이 수행되거나 계측 데이터가 왜곡될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-79635 | HIGH | 7.3 | IBM WebSphere Application Server |
Dell SCG 5.0 Appliance 및 Application 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이 취약점을 악용하여 권한이 없는 시스템에 접근할 수 있습니다.
|
2026-09-09 | 2026-09-14 13:18 |
| CVE-2026-80123 | HIGH | 7.3 | IBM WebSphere Application Server |
Dell SCG 5.0 Appliance(5.36.00.16 미만) 및 Dell SCG 5.0 Application(5.36.00.00 미만) 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이 취약점을 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-09 | 2026-09-09 20:16 |
| CVE-2026-86673 | HIGH | 7.3 | MySQL |
ningzichun 학생 관리 시스템의 Database Connection 구성 요소 내 config/database.php 파일에서 하드코딩된 자격 증명이 발견되었습니다. 이 취약점은 mysqli_connect 함수를 통해 발생하며, 원격 공격자가 이를 악용할 수 있습니다. 현재 해당 프로젝트는 문제 보고를 받았으나 아직 공식적인 대응을 하지 않은 상태입니다.
|
2026-09-08 | 2026-09-08 19:20 |
| CVE-2026-69477 | HIGH | 7.3 | Microsoft Access |
Microsoft Office Access에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 로컬 환경에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-10 14:30 |
| CVE-2026-69417 | HIGH | 7.3 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-09 17:20 |