| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-69402 | HIGH | 7.3 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중립화가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-10 19:17 |
| CVE-2026-86225 | HIGH | 7.3 | MySQL |
SourceCodester Class and Exam Timetabling System 1.0의 /admin/modal_add_room.php 파일 내 mysqli_query 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 room_name 인자를 조작하여 원격에서 데이터베이스를 조작할 수 있으며, 공개된 익스플로잇이 존재하여 위험도가 높습니다.
|
2026-09-06 | 2026-09-08 18:21 |
| CVE-2026-86224 | HIGH | 7.3 | MySQL |
SourceCodester Class and Exam Timetabling System 1.0 버전에서 SQL 인젝션 취약점이 발견되었습니다. /admin/modal_add_product.php 파일의 mysqli_query 함수 내 fname 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있습니다. 이 취약점은 이미 공개되어 악용될 가능성이 높습니다.
|
2026-09-06 | 2026-09-11 21:17 |
| CVE-2026-86223 | HIGH | 7.3 | MySQL |
SourceCodester Class and Exam Timetabling System 1.0 버전의 /admin/modal_add_coursea.php 파일 내 mysqli_query 함수에서 SQL 인젝션 취약점이 발견되었습니다. course 인자를 조작함으로써 원격에서 데이터베이스를 공격할 수 있으며, 이미 공격 코드가 공개되어 악용될 위험이 있습니다.
|
2026-09-06 | 2026-09-08 14:17 |
| CVE-2026-86222 | HIGH | 7.3 | MySQL |
SourceCodester Class and Exam Timetabling System 1.0의 /admin/modal_add_course2.php 파일 내 mysqli_query 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 course 인자를 조작하여 원격에서 데이터베이스를 조작할 수 있으며, 해당 익스플로잇은 이미 공개되어 악용될 위험이 있습니다.
|
2026-09-06 | 2026-09-09 15:17 |
| CVE-2026-86221 | HIGH | 7.3 | MySQL |
SourceCodester Class and Exam Timetabling System 1.0 버전에서 SQL 인젝션 취약점이 발견되었습니다. /admin/modal_add_course1.php 파일의 mysqli_query 함수 내 course 인자 조작을 통해 발생하며, 원격 공격자가 이를 악용할 수 있습니다.
|
2026-09-06 | 2026-09-08 17:18 |
| CVE-2026-86220 | HIGH | 7.3 | MySQL |
SourceCodester Class and Exam Timetabling System 1.0 버전에서 SQL 인젝션 취약점이 발견되었습니다. /admin/modal_add_course.php 파일의 mysqli_query 함수 내 course 인자값이 적절히 검증되지 않아 발생하며, 원격 공격자가 이를 악용할 수 있습니다.
|
2026-09-06 | 2026-09-08 18:21 |
| CVE-2026-86213 | HIGH | 7.3 | MySQL |
Mstfakts College-Management-System의 Search Handler 컴포넌트 내 university.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. book_name 또는 book_author 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 이미 공격 코드가 공개된 상태입니다. 해당 제품은 롤링 릴리스 방식을 사용하여 정확한 영향 버전 정보가 공개되지 않았습니다.
|
2026-09-06 | 2026-09-10 18:18 |
| CVE-2026-86180 | HIGH | 7.3 | PHP |
code-projects Task Management System PHP 1.0 버전의 /index.php 로그인 컴포넌트에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 email 인자를 조작하여 원격에서 데이터베이스를 조작할 수 있으며, 해당 익스플로잇은 이미 공개되어 악용될 위험이 있습니다.
|
2026-09-06 | 2026-09-08 16:18 |
| CVE-2026-85208 | HIGH | 7.3 | Cisco Integrated Management Controller |
itsourcecode Online Medicine Delivery System 1.0의 Order Management Controller 내 doInsert 함수에서 보안 결함이 발견되었습니다. image 인자를 조작하여 제한 없는 파일 업로드가 가능하며, 원격 공격자가 이를 악용할 수 있습니다. 현재 공격 코드가 공개되어 있어 실제 공격에 사용될 위험이 높습니다.
|
2026-09-03 | 2026-09-04 19:17 |
| CVE-2026-80735 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 ovpn 서브시스템에서 sk_user_data를 역참조하기 전에 소켓 소유권을 확인하지 않아 발생하는 취약점입니다. BPF SOCKMAP과 같은 일부 서브시스템이 encap_type을 설정하지 않고 sk_user_data를 설정할 수 있어, 검증 없이 접근할 경우 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-03 | 2026-09-04 05:17 |
| CVE-2026-80738 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 BPF 기능 중 bpf_tcp_*_syncookie 함수에서 소켓 상태를 검증하기 전에 프로토콜을 참조하여 발생하는 취약점입니다. sk_state를 먼저 확인하여 해당 소켓이 완전한 소켓인지 검증하지 않을 경우 잘못된 메모리 참조가 발생할 수 있습니다.
|
2026-09-03 | 2026-10-21 13:19 |
| CVE-2026-84652 | HIGH | 7.3 | Jenkins |
Jenkins 2.579 및 이전 버전, LTS 2.568.2 및 이전 버전에서 'remember me' 쿠키를 통한 인증 시 세션이 교체되지 않는 취약점이 존재합니다. 공격자가 Jenkins와 동일한 사이트에서 콘텐츠를 제공할 수 있다면, 피해자의 브라우저에 알려진 세션 쿠키를 설정하여 피해자가 인증된 후 해당 사용자의 권한으로 Jenkins에 접근할 수 있습니다.
|
2026-09-02 | 2026-09-11 21:09 |
| CVE-2026-84423 | HIGH | 7.3 | Git |
Casdoor 4.0.0 버전 이하의 upload-resource API 내 controllers/resource.go 파일에서 인증이 누락되는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 원격에서 인증 없이 시스템에 접근할 수 있으며, 관련 익스플로잇이 이미 공개된 상태입니다.
|
2026-09-01 | 2026-09-03 16:18 |
| CVE-2026-19590 | HIGH | 7.3 | Codex |
OpenAI Codex Desktop의 Windows 및 macOS 버전에서 Git hooks 설정 오류로 인해 공격자가 제어하는 코드가 실행될 수 있는 취약점이 발견되었습니다. 사용자가 악의적으로 설정된 저장소를 열 경우, Codex가 로컬 core.hooksPath 설정을 신뢰하여 샌드박스 외부에서 사용자 권한으로 악성 스크립트를 실행할 수 있습니다.
|
2026-09-01 | 2026-09-03 15:17 |
| CVE-2026-19592 | HIGH | 7.3 | Codex |
OpenAI Codex CLI 및 Desktop 제품이 Git 저장소 메타데이터를 수집할 때 core.fsmonitor 설정을 확인하지 않아 발생하는 취약점입니다. 공격자가 조작한 .git/config 파일이 포함된 저장소를 사용자가 열 경우, 설정된 악성 파일 시스템 모니터 헬퍼가 사용자 권한으로 자동 실행될 수 있습니다.
|
2026-09-01 | 2026-09-02 16:17 |
| CVE-2026-82668 | HIGH | 7.3 | Git |
klaussilveira GitList 2.0.0 버전의 Git Command Line 구성 요소 내 getDefaultBranch 함수에서 OS 명령 주입 취약점이 발견되었습니다. 공격자는 원격에서 조작된 입력을 통해 시스템 명령을 실행할 수 있으며, 현재 공격 코드가 공개되어 있어 주의가 필요합니다.
|
2026-08-31 | 2026-08-31 20:57 |
| CVE-2026-82607 | HIGH | 7.3 | WordPress |
WordPress의 Cozmoslabs Profile Builder 플러그인(3.16.1 이하 버전)에서 제한 없는 파일 업로드가 가능한 취약점이 발견되었습니다. Avatar Simple Upload AJAX Handler 구성 요소의 wppb_ajax_simple_avatar 함수를 조작하여 원격에서 악성 파일을 업로드할 수 있습니다. 이 취약점은 이미 공개되었으므로 즉각적인 업데이트가 필요합니다.
|
2026-08-31 | 2026-08-31 20:56 |
| CVE-2026-80664 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 netfilter xt_nat 구성 요소에서 지원되지 않는 IP 패밀리를 처리할 때 NULL 포인터를 참조하여 시스템이 충돌할 수 있는 취약점입니다. nft_compat를 통해 bridge 패밀리 호환 규칙이 생성될 경우 nf_nat_setup_info() 함수에서 NULL 역참조가 발생할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-81690 | HIGH | 7.3 | IBM Security Verify Access |
openssl-encrypt (pip 패키지) 1.4.9 미만 버전에서 verify-usb v2의 파일 허용 목록 스캔 시 심볼릭 링크를 추적하는 결함이 발견되었습니다. 공격자가 물리적 접근을 통해 심볼릭 링크와 악성 .pyc 파일을 심어두면, 검증 프로세스를 우회하여 사용자가 프로그램을 실행할 때 임의의 코드를 실행할 수 있습니다.
|
2026-08-27 | 2026-09-02 13:10 |
| CVE-2026-80578 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 fb_io_read() 함수에서 copy_to_user()가 부분 복사를 수행할 때 하드웨어 포인터와 남은 데이터 크기 간의 불일치가 발생하는 취약점입니다. 이로 인해 루프가 계속 실행될 경우 잘못된 오프셋에서 읽기가 재개되어 경계 외(Out-of-bounds) I/O 읽기가 발생할 수 있습니다.
|
2026-08-26 | 2026-10-16 20:18 |
| CVE-2026-18252 | HIGH | 7.3 | Git |
GitLab EE의 특정 버전에서 인증된 개발자 권한 사용자가 Claude 에이전트의 설정 처리 취약점을 악용하여 CI 컨텍스트 내에서 임의의 명령을 실행할 수 있는 문제가 발견되었습니다. 이 취약점은 사용자 제어가 가능한 소스로부터 설정을 처리하는 과정에서 발생합니다.
|
2026-08-26 | 2026-08-31 15:42 |
| CVE-2026-55538 | HIGH | 7.3 | Teams |
PraisonAI의 특정 버전에서 API 키 설정은 파싱되지만, 실제 에이전트 생성 및 실행 API 호출 시 인증 과정이 누락되는 취약점이 발견되었습니다. 이로 인해 유효하지 않거나 누락된 인증 정보로도 에이전트 실행에 접근할 수 있습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-78180 | HIGH | 7.3 | Git |
alibaba-fusion 1.27.34 이하 버전의 components/dialog/index.tsx 파일 내 deepMerge 컴포넌트에서 보안 결함이 발견되었습니다. locale 인자를 조작하여 객체의 프로토타입 속성을 부적절하게 수정할 수 있는 프로토타입 오염 취약점입니다. 이 공격은 원격에서 수행될 수 있습니다.
|
2026-08-24 | 2026-10-12 16:10 |
| CVE-2026-78178 | HIGH | 7.3 | Git |
jQWidgets 24.0.1 이하 버전의 jqwidgets/jqx-all.js 파일 내 JQXLite.extend 및 jqxBaseFramework.extend 함수에서 프로토타입 오염 취약점이 발견되었습니다. 공격자가 원격에서 객체의 프로토타입 속성을 부적절하게 수정하여 시스템의 동작을 왜곡할 수 있습니다.
|
2026-08-24 | 2026-10-14 13:10 |
| CVE-2026-78147 | HIGH | 7.3 | Git |
ggml-org llama.cpp의 ggml-RPC 서버 구성 요소 내 deserialize_tensor 함수에서 취약점이 발견되었습니다. 공격자가 op/op_params 인자를 조작하여 원격에서 역직렬화를 수행할 수 있습니다. 이는 이전의 CVE-2026-34159와는 별개의 취약점입니다.
|
2026-08-23 | 2026-10-12 16:10 |
| CVE-2026-74726 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 bonding 드라이버 내 ALB(Adaptive Load Balancing) 모니터링 과정에서 발생하는 레이스 컨디션 취약점입니다. RTNL 락을 획득하기 전의 상태 정보를 바탕으로 동작하여, 슬레이브 인터페이스가 변경될 경우 NULL 포인터 역참조로 인한 커널 패닉이나 프로미스큐어스 모드 설정 오류를 유발할 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-76761 | HIGH | 7.3 | Git |
chenhg5 cc-connect 1.4.1 이하 버전의 Management API 구성 요소 내 core/engine.go 파일의 shellExecCommand 함수에서 취약점이 발견되었습니다. exec 인자를 조작하여 OS 명령 주입(OS Command Injection)이 가능하며, 원격에서 공격을 수행할 수 있습니다. 현재 공개된 익스플로잇이 존재하여 실제 공격에 악용될 위험이 높습니다.
|
2026-08-19 | 2026-08-20 16:18 |
| CVE-2026-76760 | HIGH | 7.3 | Git |
chenhg5 cc-connect 1.4.1 이하 버전의 core/webhook.go 파일 내 Authenticate 함수에서 코드 주입 취약점이 발견되었습니다. 공격자가 exec 인자를 조작하여 원격에서 임의의 코드를 실행할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2026-08-19 | 2026-08-20 18:16 |
| CVE-2026-76321 | HIGH | 7.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 인증되지 않은 사용자가 검색 요청에 임의의 SPL(Search Processing Language)을 주입할 수 있는 취약점이 발견되었습니다. 이는 Splunk Web이 인접 이벤트 검색 시 사용자 입력값을 일관되게 이스케이프 처리하지 않아 발생하며, 권한 없는 검색 실행을 허용할 수 있습니다.
|
2026-08-19 | 2026-08-27 17:20 |