| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-28805 | HIGH | 8.8 | MySQL |
OpenSTAManager 2.10.2 이전 버전의 여러 AJAX 선택 핸들러에서 options[stato] GET 파라미터를 통한 시간 기반 블라인드 SQL 인젝션 취약점이 존재합니다. 인증된 공격자는 이를 통해 데이터베이스 내의 사용자 계정 정보, 비밀번호 해시, 재무 기록 등 민감한 데이터를 무단으로 추출할 수 있습니다.
|
2026-04-02 | 2026-10-26 00:10 |
| CVE-2026-34455 | HIGH | 8.8 | PostgreSQL |
Hi.Events 이벤트 관리 플랫폼의 정렬 기능에서 사용자 입력을 검증 없이 SQL 쿼리에 직접 전달하여 발생하는 SQL injection 취약점입니다. PostgreSQL의 stacked queries를 악용하면 임의의 SQL 명령을 실행하여 데이터 유출, 변조, 삭제가 가능합니다. 1.7.1-beta에서 패치됨.
|
2026-04-01 | 2026-10-26 21:10 |
| CVE-2026-34406 | HIGH | 8.8 | Python |
APTRS의 edit_user 엔드포인트에서 권한 상승 취약점이 발견되었습니다. 공격자가 요청 본문에 "is_superuser": true를 포함하여 전송하면 자신의 계정이나 타인의 계정을 슈퍼유저 권한으로 승격시킬 수 있습니다. 이는 CustomUserSerializer에서 is_superuser 필드를 읽기 전용으로 설정하지 않아 발생한 문제입니다.
|
2026-03-31 | 2026-07-24 21:10 |
| CVE-2026-34373 | HIGH | 8.8 | Node.js |
Parse Server의 GraphQL API 엔드포인트가 allowOrigin 서버 옵션을 준수하지 않아 모든 웹사이트로부터의 교차 출처 요청(CORS)을 무조건적으로 허용하는 취약점입니다. 이로 인해 운영자가 설정한 도메인 제한이 우회되어 보안 정책이 무력화될 수 있습니다. 해당 문제는 버전 8.6.66 및 9.7.0-alpha.10에서 패치되었습니다.
|
2026-03-31 | 2026-07-24 21:10 |
| CVE-2026-34172 | HIGH | 8.8 | Python |
Giskard의 ChatWorkflow.chat(message) 메서드가 입력값을 샌드박스 처리되지 않은 Jinja2 템플릿 소스로 직접 전달하는 취약점이 있습니다. 개발자가 사용자 입력을 이 메서드에 그대로 전달할 경우, Jinja2 클래스 트래버설을 통해 원격 코드 실행(RCE)이 가능합니다. 이 문제는 버전 0.3.4 및 1.0.2b1에서 수정되었습니다.
|
2026-03-31 | 2026-07-24 21:10 |
| CVE-2026-33030 | HIGH | 8.8 | Nginx |
Nginx UI 2.3.3 및 이전 버전에서 발생하는 IDOR(부적절한 직접 객체 참조) 취약점입니다. 인증된 사용자가 다른 사용자의 리소스에 접근, 수정 또는 삭제할 수 있으며, 이는 모델 구조에 사용자 ID 검증 로직이 누락되어 발생합니다.
|
2026-03-30 | 2026-06-17 10:36 |
| CVE-2026-5021 | HIGH | 8.8 | Apache HTTP Server |
Tenda F453 1.0.0.3 버전의 httpd 구성 요소 내 /goform/PPTPUserSetting 파일의 fromPPTPUserSetting 함수에서 결함이 발견되었습니다. delno 인자를 조작하여 스택 기반 버퍼 오버플로우를 유발할 수 있으며, 원격 공격이 가능하고 이미 익스플로잇이 공개된 상태입니다.
|
2026-03-29 | 2026-06-17 10:58 |
| CVE-2026-34386 | HIGH | 8.8 | Magento Open Source |
Fleet은 오픈소스 기기 관리 소프트웨어이다. 4.81.0 이전 버전에서 Fleet의 MDM 부트스트랩 패키지 구성에 SQL 인젝션 취약점이 존재하며, Team Admin 또는 Global Admin 권한을 가진 인증된 사용자가 임의의 팀 구성을 변경하고 Fleet 데이터베이스의 민감한 데이터를 유출하며, 직접 API 호출을 통해 팀 구성에 임의의 콘텐츠를 주입할 수 있다. 버전 4.81.0에서 이 문제가 패치되었다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2026-29180 | HIGH | 8.8 | Magento Open Source |
Fleet 기기 관리 소프트웨어의 4.81.1 이전 버전에는 호스트 전송 API에서 접근 제어가 제대로 되지 않는 취약점이 있습니다. 이로 인해 팀 메인테이너가 다른 팀의 호스트를 자신의 팀으로 전송하여 팀 간 격리 경계를 우회할 수 있습니다. 전송된 호스트에 대해 공격자는 root 권한으로 스크립트를 실행하는 것을 포함한 전체 제어권을 얻게 됩니다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2026-26060 | HIGH | 8.8 | Magento Open Source |
Fleet 오픈소스 기기 관리 소프트웨어의 4.81.0 이전 버전에서, 비밀번호 관리 로직의 취약점으로 인해 이전에 발급된 비밀번호 재설정 토큰이 사용자가 비밀번호를 변경한 후에도 유효하게 남아 있을 수 있습니다. 이로 인해 방어 목적의 비밀번호 변경 이후에도 오래된 재설정 토큰으로 계정 비밀번호를 재설정할 수 있습니다. 버전 4.81.0에서 이 문제가 패치되었습니다.
|
2026-03-27 | 2026-10-26 00:10 |
| CVE-2026-33767 | HIGH | 8.8 | Magento Open Source |
WWBN AVideo 오픈소스 비디오 플랫폼 26.0 이하 버전의 objects/like.php에 있는 getLike() 메서드에서, users_id에는 prepared statement 플레이스홀더를 사용하지만 videos_id 값은 쿼리 문자열에 직접 연결되어 파라미터화되지 않습니다. 이로 인해 공격자가 조작된 요청으로 videos_id를 제어하면 임의의 SQL 구문을 주입할 수 있습니다. 패치는 커밋 0215d3c4f1ee748b8880254967b51784b8ac4080에 포함되어 있습니다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2026-33413 | HIGH | 8.8 | IBM Verify Identity Access |
etcd의 특정 버전에서 인증 및 인가 검사를 우회하여 권한이 없는 사용자가 클러스터 함수를 호출할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 클러스터 토폴로지를 파악하거나, 알람을 발생시켜 서비스를 중단시키고, 리스(Lease) API를 조작하거나 데이터 압축(Compaction)을 트리거하여 복구 워크플로우를 방해할 수 있습니다.
|
2026-03-26 | 2026-06-17 10:37 |
| CVE-2026-4747 | HIGH | 8.8 | IBM WebSphere Application Server |
RPCSEC_GSS 데이터 패킷을 검증하는 과정에서 스택 버퍼 크기를 적절히 확인하지 않아 스택 오버플로우가 발생합니다. 공격자는 인증 없이도 악의적인 패킷을 전송하여 커널 권한의 원격 코드 실행(RCE)을 유도할 수 있습니다.
|
2026-03-26 | 2026-06-17 10:57 |
| CVE-2026-23395 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜에서 동일한 식별자를 가진 여러 개의 ECRED 연결 요청을 허용하는 취약점이 발견되었습니다. 이로 인해 할당된 범위를 초과하는 요청이 처리되면서 메모리 오버플로우가 발생할 수 있습니다.
|
2026-03-25 | 2026-10-19 19:17 |
| CVE-2026-33336 | HIGH | 8.8 | Node.js |
Vikunja 데스크톱 앱의 Electron 설정 오류로 인해 발생하는 원격 코드 실행 취약점입니다. 공격자가 사용자 생성 콘텐츠에 악성 링크를 삽입하면, 사용자가 이를 클릭할 때 Node.js 권한을 가진 외부 페이지로 이동하여 피해자의 PC에서 임의의 명령어를 실행할 수 있습니다.
|
2026-03-24 | 2026-06-17 10:37 |
| CVE-2026-3533 | HIGH | 8.8 | PHP |
WordPress용 Jupiter X Core 플러그인 4.14.1 이하 버전에서 import_popup_templates() 함수의 인가 부족과 upload_files() 함수의 불충분한 파일 타입 검증으로 인한 취약점입니다. 구독자 이상의 권한을 가진 인증된 공격자가 위험한 파일(.phar, .svg, .dfxp, .xhtml)을 업로드하여 원격 코드 실행(RCE) 또는 저장형 XSS를 야기할 수 있습니다.
|
2026-03-24 | 2026-04-24 16:32 |
| CVE-2026-33634 | HIGH | 8.8 | Trivy |
공격자가 탈취한 자격 증명을 사용하여 Trivy v0.69.4 및 관련 GitHub Action의 다수 버전에 악성 코드를 배포한 공급망 공격입니다. 자격 증명 교체 과정이 비원자적으로 이루어지는 틈을 타 공격자가 새로운 비밀 정보를 탈취하여 공격을 지속했습니다.
|
2026-03-23 | 2026-06-17 10:37 |
| CVE-2026-33507 | HIGH | 8.8 | IBM WebSphere Application Server |
WWBN AVideo 오픈소스 비디오 플랫폼의 26.0 이하 버전에서 발생하는 취약점입니다. 관리자 권한을 가진 사용자가 CSRF 보호가 없는 pluginImport.json.php 엔드포인트를 통해 악성 PHP 코드가 포함된 플러그인을 업로드할 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능합니다.
|
2026-03-23 | 2026-06-17 10:37 |
| CVE-2026-33075 | HIGH | 8.8 | Docker |
FastGPT 4.14.8.3 이하 버전에서 fastgpt-preview-image.yml 워크플로우를 통해 임의 코드 실행 및 비밀 정보 유출이 가능합니다. 공격자가 작성한 Dockerfile을 사용하여 리포지토리 비밀 정보를 탈취하거나 공급망 공격을 수행할 수 있는 취약점입니다.
|
2026-03-20 | 2026-06-17 10:36 |
| CVE-2026-32888 | HIGH | 8.8 | PHP |
Open Source Point of Sale의 품목 검색 기능에서 SQL 인젝션 취약점이 발견되었습니다. 커스텀 속성 검색 필터(search_custom)가 활성화된 경우, GET 파라미터의 입력값이 검증 없이 HAVING 절에 직접 삽입되어 인증된 공격자가 임의의 SQL 쿼리를 실행할 수 있습니다.
|
2026-03-20 | 2026-04-08 20:54 |
| CVE-2026-4342 | HIGH | 8.8 | Nginx |
ingress-nginx에서 Ingress annotations의 조합을 통해 nginx 설정에 임의의 코드를 주입할 수 있는 보안 취약점입니다. 이를 이용하면 ingress-nginx controller 권한으로 임의 코드 실행 및 cluster 전역 Secrets 접근이 가능합니다.
|
2026-03-19 | 2026-06-17 10:56 |
| CVE-2026-32622 | HIGH | 8.8 | IBM WebSphere Application Server |
SQLBot 1.5.0 이하 버전에서 발생하는 저장형 프롬프트 인젝션 취약점입니다. 권한 검증 미흡, 용어 설명의 필터링 부재, LLM 시스템 프롬프트의 세만틱 펜싱 결여가 결합되어 공격자가 LLM의 추론 과정을 가로채고 악성 PostgreSQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스 또는 애플리케이션 서버에서 원격 코드 실행(RCE)이 가능합니다.
|
2026-03-19 | 2026-06-17 10:36 |
| CVE-2026-1463 | HIGH | 8.8 | PHP |
WordPress NextGEN Gallery 플러그인의 'template' 파라미터를 통한 Local File Inclusion 취약점으로, 저자(Author) 권한 이상의 인증된 사용자가 임의의 PHP 파일을 포함하고 실행할 수 있습니다. 이를 통해 접근 제어 우회, 민감한 데이터 탈취, 서버 코드 실행이 가능합니다.
|
2026-03-18 | 2026-04-22 21:32 |
| CVE-2026-33001 | HIGH | 8.8 | Jenkins |
Jenkins 2.554 및 이전 버전, LTS 2.541.2 및 이전 버전에서 .tar 및 .tar.gz 압축 해제 시 심볼릭 링크를 안전하게 처리하지 못하는 취약점이 발견되었습니다. 공격자는 조작된 압축 파일을 통해 Jenkins 실행 권한 내의 임의 위치에 파일을 작성할 수 있으며, 이를 통해 악성 스크립트나 플러그인을 배포할 수 있습니다.
|
2026-03-18 | 2026-09-09 13:19 |
| CVE-2026-23246 | HIGH | 8.8 | Linux Kernel |
Linux kernel의 mac80211 모듈에서 ML Reconfiguration 요소 처리 중 link_id 경계 검사 누락으로 인한 stack out-of-bounds write 취약점입니다. link_id(0-15)가 배열 크기를 초과할 때 메모리 손상이 발생할 수 있습니다.
|
2026-03-18 | 2026-04-02 15:16 |
| CVE-2026-22730 | HIGH | 8.8 | MariaDB |
Spring AI의 MariaDBFilterExpressionConverter에서 발생하는 심각한 SQL 인젝션 취약점입니다. 입력값 검증 미비로 인해 공격자가 메타데이터 기반의 접근 제어를 우회하고 임의의 SQL 명령을 실행할 수 있습니다.
|
2026-03-18 | 2026-06-17 10:20 |
| CVE-2026-27811 | HIGH | 8.8 | Nginx |
Roxy-WI 8.2.6.3 미만 버전에서 발생하는 명령 주입(Command Injection) 취약점입니다. 인증된 사용자가 /config/compare/<service>/<server_ip>/show 엔드포인트를 통해 애플리케이션 호스트에서 임의의 시스템 명령을 실행할 수 있습니다. 이 문제는 app/modules/config/config.py의 362번 라인에서 사용자 입력값이 템플릿 문자열에 직접 포함되어 실행되기 때문에 발생합니다.
|
2026-03-18 | 2026-06-17 10:27 |
| CVE-2025-50881 | HIGH | 8.8 | PHP |
Use It Flow 관리자 웹사이트 10.0.0 이전 버전의 flow/admin/moniteur.php 스크립트에서 GET 요청의 action 파라미터 값이 불충분하게 검증된 후 eval() 함수로 실행됩니다. method_exists() 체크가 첫 번째 괄호 이전만 검증하므로, 공격자는 유효한 메서드 호출 구조 뒤에 임의의 PHP 코드를 추가하여 서버 권한으로 원격 코드를 실행할 수 있습니다.
|
2026-03-16 | 2026-07-05 17:17 |
| CVE-2026-21672 | HIGH | 8.8 | Veeam Backup & Replication |
Windows 기반 Veeam Backup & Replication 서버에서 로컬 권한 상승을 허용하는 취약점입니다. 공격자가 시스템에 접근할 수 있는 경우, 일반 사용자 권한에서 관리자 권한으로 상승할 수 있습니다.
|
2026-03-12 | 2026-06-17 10:18 |
| CVE-2026-31979 | HIGH | 8.8 | Azure |
Microsoft Azure Entra ID 및 Intune 상호운용성 제품인 Himmelblau의 himmelblaud-tasks 데몬에서 발생하는 취약점입니다. root 권한으로 실행되는 해당 데몬이 심볼릭 링크 보호 없이 /tmp 디렉토리에 Kerberos 캐시 파일을 생성하며, PrivateTmp 설정이 제거되어 로컬 사용자가 임의 파일의 소유권을 변경하거나 덮어써서 로컬 권한 상승을 달성할 수 있습니다.
|
2026-03-11 | 2026-06-17 10:34 |