| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-31018 | HIGH | 8.8 | PHP |
Dolibarr ERP & CRM 22.0.4 이하 버전의 Website 모듈에서 PHP 코드 감지 및 편집 권한이 모든 입력 파라미터에 일관되게 적용되지 않는 취약점입니다. HTML/JavaScript 편집만 허용된 인증된 사용자가 웹사이트 페이지 생성 시 보호되지 않은 입력을 통해 PHP 코드를 주입하여 서버 접근권을 획득할 수 있습니다.
|
2026-04-21 | 2026-07-05 02:17 |
| CVE-2026-39866 | HIGH | 8.8 | Microsoft Edge for Android |
Lawnchair는 안드로이드용 무료 오픈소스 홈 앱입니다. 특정 커밋(fcba413f55dd47f8a3921445252849126c6266b2) 이전 버전에서는 release_update.yml 워크플로우의 workflow dispatch 입력값에 대한 명령어 주입 취약점이 존재하여 임의 코드 실행이 가능했습니다. 해당 커밋에서 이 문제가 패치되었습니다.
|
2026-04-21 | 2026-10-26 00:10 |
| CVE-2026-39386 | HIGH | 8.8 | Docker |
Neko는 Docker 기반 자체 호스팅 가상 브라우저이며, 3.0.0~3.0.10 및 3.1.0~3.1.1 버전에서 인증된 사용자가 전체 관리자 권한을 획득할 수 있는 권한 상승 취약점이 존재합니다. 이로 인해 인스턴스가 완전히 손상되며, 3.0.11 및 3.1.2 버전에서 패치되었습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-35587 | HIGH | 8.8 | Cloud Services |
Glances 4.5.4 미만 버전의 IP 플러그인에서 public_api 설정 매개변수의 검증 미흡으로 인한 SSRF 취약점이 존재합니다. 공격자가 설정을 수정할 수 있다면 임의의 내부 또는 외부 엔드포인트로 요청을 강제할 수 있으며, 설정된 인증 정보가 공격자 서버로 유출될 수 있습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-6249 | HIGH | 8.8 | PHP |
Vvveb CMS 1.0.8.2의 미디어 업로드 처리기에 존재하는 원격 코드 실행 취약점으로, 인증된 공격자가 확장자 거부 목록을 우회하여 .phtml 확장자의 악성 PHP 웹셸을 공개 접근 가능한 미디어 디렉토리에 업로드할 수 있습니다. 업로드된 파일을 HTTP 요청으로 실행하여 서버에 대한 완전한 제어권을 획득할 수 있습니다.
|
2026-04-20 | 2026-10-26 21:10 |
| CVE-2026-40488 | HIGH | 8.8 | PHP |
OpenMage LTS의 커스텀 옵션 파일 업로드 기능에서 불완전한 확장자 차단 목록(php, exe만 차단)을 사용하여, .phtml, .phar, .php3 등 대체 PHP 실행 확장자로 우회 가능합니다. 공개 접근 가능한 media/custom_options/quote/ 디렉토리에 저장된 파일은 서버 실행 제한이 없어 원격 코드 실행을 초래합니다.
|
2026-04-20 | 2026-10-26 22:10 |
| CVE-2026-6632 | HIGH | 8.8 | Apache HTTP Server |
Tenda F451 라우터의 httpd 컴포넌트에서 /goform/SafeClientFilter 경로의 fromSafeClientFilter 함수가 manufacturer/Go 인자에 대한 입력 검증이 부족하여 버퍼 오버플로우가 발생합니다. 원격 공격자가 악의적인 HTTP 요청을 통해 라우터를 완전히 제어할 수 있으며, 공개된 익스플로잇이 존재합니다.
|
2026-04-20 | 2026-10-26 22:10 |
| CVE-2026-6631 | HIGH | 8.8 | Apache HTTP Server |
Tenda F451 라우터의 httpd 컴포넌트에서 /goform/webExcptypemanFilter 함수의 page 파라미터 입력값 검증 부족으로 인한 버퍼 오버플로우 취약점입니다. 원격 공격자가 조작된 요청을 통해 라우터를 장악하거나 서비스 거부 상태로 만들 수 있으며, 공개된 익스플로잇이 존재합니다.
|
2026-04-20 | 2026-10-26 22:10 |
| CVE-2026-6630 | HIGH | 8.8 | Apache HTTP Server |
Tenda F451 라우터 1.0.0.7_cn_svn7958 버전의 httpd 컴포넌트에서 /goform/GstDhcpSetSer 함수의 dips 인자 처리 시 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점은 원격에서 악용될 수 있으며, 공개된 익스플로잇이 존재합니다.
|
2026-04-20 | 2026-10-26 21:10 |
| CVE-2026-35512 | HIGH | 8.8 | Magento Open Source |
xrdp는 오픈소스 RDP 서버이며, 0.10.5 이하 버전에서 EGFX(그래픽 동적 가상 채널) 구현의 힙 기반 버퍼 오버플로우 취약점이 존재합니다. 클라이언트가 제어하는 크기 파라미터에 대한 검증이 부족하여, 조작된 PDU를 통해 범위를 벗어난 쓰기가 발생할 수 있습니다. 인증 이전 공격은 프로세스 충돌을 일으킬 수 있고, 인증 이후 공격은 원격 코드 실행으로 이어질 수 있으며, 0.10.6 버전에서 수정되었습니다.
|
2026-04-17 | 2026-10-26 21:10 |
| CVE-2026-32107 | HIGH | 8.8 | Magento Open Source |
xrdp는 오픈소스 RDP 서버입니다. 0.10.5 이하 버전에서 세션 실행 컴포넌트가 권한 해제(privilege drop) 과정의 오류를 제대로 처리하지 않아, 인증된 로컬 공격자가 root 권한으로 권한 상승하여 임의 코드를 실행할 수 있습니다. 이 문제는 0.10.6 버전에서 수정되었습니다.
|
2026-04-17 | 2026-10-26 21:10 |
| CVE-2026-40901 | HIGH | 8.8 | Spring Data Commons |
DataEase 2.10.20 이하 버전에서 발생하는 취약점으로, SQL 인젝션을 통해 Quartz 작업 테이블의 데이터를 조작하여 악성 페이로드를 삽입할 수 있습니다. 공격자가 삽입한 CommonsCollections6 가젯 체인이 역직렬화될 때 컨테이너 내부에서 루트 권한으로 임의의 명령어가 실행될 수 있습니다.
|
2026-04-16 | 2026-06-17 10:45 |
| CVE-2026-33121 | HIGH | 8.8 | MySQL |
DataEase의 API 데이터소스 저장 기능에서 Base64 인코딩된 설정의 deTableName 필드가 적절한 검증 없이 DDL 문 생성에 사용되어 SQL injection이 가능합니다. 인증된 공격자가 특수 문자를 포함한 테이블명으로 임의 SQL 명령을 주입하여 데이터베이스 정보를 탈취할 수 있습니다.
|
2026-04-16 | 2026-04-20 16:37 |
| CVE-2025-14868 | HIGH | 8.8 | WordPress |
WordPress의 Career Section 플러그인 1.6 이하 버전에서 CSRF 취약점으로 인해 경로 탐색 및 임의 파일 삭제가 발생할 수 있습니다. 'appform_options_page_html' 함수 내 논스(nonce) 검증 및 파일 경로 검증 미흡이 원인이며, 관리자를 속여 서버의 임의 파일을 삭제할 수 있습니다.
|
2026-04-16 | 2026-10-07 09:10 |
| CVE-2026-40316 | HIGH | 8.8 | Git |
OWASP BLT 2.1.1 이전 버전의 GitHub Actions 워크플로우에서 Pull Request를 통해 공격자가 제어하는 파일을 신뢰할 수 있는 실행 환경에 복사하고, Python 모듈 임포트 시점에 악의적인 코드를 실행시킬 수 있는 RCE 취약점입니다. 이를 통해 GITHUB_TOKEN과 저장소 암호에 접근하여 공급망 공격을 수행할 수 있습니다.
|
2026-04-15 | 2026-10-26 22:10 |
| CVE-2026-40261 | HIGH | 8.8 | PHP |
PHP 의존성 관리자 Composer의 Perforce 통합 기능에서 소스 참조와 URL 파라미터가 적절히 이스케이프되지 않아 명령 주입 취약점 발생. 악의적인 Composer 리포지토리의 패키지 메타데이터를 통해 Perforce가 설치되지 않은 상태에서도 공격 가능.
|
2026-04-15 | 2026-07-15 02:21 |
| CVE-2026-35196 | HIGH | 8.8 | IBM WebSphere Application Server |
Chamilo LMS의 특정 엔드포인트에서 OS 명령 주입 취약점이 발견되었습니다. 세션 변수인 _cid를 검증 없이 shell_exec() 함수에 직접 전달하여 공격자가 임의의 명령을 실행할 수 있습니다. 이 취약점은 시스템 파일 탈취나 데이터베이스 변조 등 심각한 피해를 초래할 수 있습니다.
|
2026-04-14 | 2026-07-24 21:10 |
| CVE-2026-33120 | HIGH | 8.8 | SQL Server |
SQL Server에서 발생하는 신뢰할 수 없는 포인터 역참조 취약점으로, 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다. 이 취약점은 시스템의 제어권을 탈취하는 데 악용될 수 있습니다.
|
2026-04-14 | 2026-07-24 22:10 |
| CVE-2026-32225 | HIGH | 8.8 | Windows Shell |
Windows Shell에서 특수 요소를 적절히 중화하지 못해 발생하는 커맨드 인젝션 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다.
|
2026-04-14 | 2026-10-14 23:17 |
| CVE-2026-32171 | HIGH | 8.8 | Azure |
Azure Logic Apps에서 자격 증명이 충분히 보호되지 않아 발생하는 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-04-14 | 2026-10-25 23:10 |
| CVE-2026-32157 | HIGH | 8.8 | Remote Desktop Client |
원격 데스크톱 클라이언트(Remote Desktop Client)에서 발생하는 Use-after-free 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2025-51414 | HIGH | 8.8 | PHP |
Phpgurukul 온라인 강좌 등록 시스템 v3.1의 /my-profile.php 페이지에서 프로필 사진 업로드 기능이 파일 유형을 제대로 검증하지 않습니다. 공격자는 이를 악용하여 웹쉘 등 임의의 파일을 업로드하고 실행하여 서버 전체를 제어할 수 있습니다.
|
2026-04-13 | 2026-04-17 15:33 |
| CVE-2026-35337 | HIGH | 8.8 | Oracle Java SE |
Apache Storm 2.8.6 미만 버전에서 Nimbus Thrift API로 전달되는 토폴로지 자격 증명(TGT)을 역직렬화할 때 클래스 필터링 없이 ObjectInputStream.readObject()를 사용하여 신뢰할 수 없는 데이터 역직렬화 취약점이 존재합니다. 인증된 사용자가 조작된 직렬화 객체를 전송하면 Nimbus 및 Worker JVM에서 원격 코드 실행이 가능합니다.
|
2026-04-13 | 2026-10-26 22:10 |
| CVE-2026-6124 | HIGH | 8.8 | Apache HTTP Server |
Tenda F451 1.0.0.7의 httpd 컴포넌트 /goform/SafeMacFilter 경로 내 fromSafeMacFilter 함수에서 page/manufacturer 매개변수 조작으로 인한 스택 기반 버퍼 오버플로우 취약점입니다. 원격 공격자가 악의적인 요청을 전송하여 임의 코드 실행이 가능합니다.
|
2026-04-12 | 2026-10-26 21:10 |
| CVE-2026-6123 | HIGH | 8.8 | Apache HTTP Server |
Tenda F451 1.0.0.7의 httpd 웹 서버에서 /goform/addressNat 함수가 entrys 매개변수에 대한 입력 검증을 제대로 수행하지 않아 스택 기반 버퍼 오버플로우 취약점이 발생합니다. 원격 공격자가 이를 악용하여 임의 코드 실행이 가능합니다.
|
2026-04-12 | 2026-10-26 21:10 |
| CVE-2026-6122 | HIGH | 8.8 | Apache HTTP Server |
Tenda F451 1.0.0.7 버전의 httpd 웹 서비스의 /goform/L7Prot 경로에 있는 frmL7ProtForm 함수에서 page 매개변수를 조작하여 스택 버퍼 오버플로우를 유발할 수 있다. 원격 공격자가 인증 없이 이 취약점을 악용하여 시스템 제어권을 획득할 수 있으며, 공개된 익스플로잇이 존재한다.
|
2026-04-12 | 2026-10-26 21:10 |
| CVE-2026-6121 | HIGH | 8.8 | Apache HTTP Server |
Tenda F451 라우터 1.0.0.7 버전의 httpd 컴포넌트에서 /goform/WrlclientSet 함수의 GO 매개변수가 검증되지 않아 스택 기반 버퍼 오버플로우가 발생합니다. 공격자는 이를 악용하여 원격에서 임의의 코드를 실행할 수 있으며, 공격 코드가 이미 공개되었습니다.
|
2026-04-12 | 2026-10-26 21:10 |
| CVE-2026-6120 | HIGH | 8.8 | Apache HTTP Server |
Tenda F451 1.0.0.7의 /goform/DhcpListClient 엔드포인트에서 page 파라미터 입력값 검증 부재로 인한 스택 기반 버퍼 오버플로우 취약점입니다. 원격 공격자가 악의적인 요청을 통해 라우터 프로세스를 제어하거나 임의 코드 실행이 가능합니다.
|
2026-04-12 | 2026-10-26 21:10 |
| CVE-2026-33618 | HIGH | 8.8 | PHP |
Chamilo LMS에서 PlatformConfigurationController::decodeSettingArray() 메서드가 PHP eval()을 사용하여 데이터베이스의 플랫폼 설정을 파싱합니다. 관리자 권한을 가진 공격자가 설정에 임의의 PHP 코드를 주입하면 인증되지 않은 사용자를 포함한 모든 사용자가 /platform-config/list를 요청할 때 해당 코드가 실행됩니다.
|
2026-04-10 | 2026-10-26 21:10 |
| CVE-2026-40157 | HIGH | 8.8 | Teams |
PraisonAI의 cmd_unpack 함수가 .praison tar 아카이브를 추출할 때 멤버 경로를 검증하지 않는 취약점이 발견되었습니다. 공격자가 ../../ 경로가 포함된 악성 번들을 배포할 경우, 사용자가 이를 압축 해제할 때 시스템의 임의 파일이 덮어씌워질 수 있습니다.
|
2026-04-10 | 2026-10-26 00:10 |