| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-50881 | HIGH | 8.8 | PHP |
Use It Flow 관리자 웹사이트 10.0.0 이전 버전의 flow/admin/moniteur.php 스크립트에서 GET 요청의 action 파라미터 값이 불충분하게 검증된 후 eval() 함수로 실행됩니다. method_exists() 체크가 첫 번째 괄호 이전만 검증하므로, 공격자는 유효한 메서드 호출 구조 뒤에 임의의 PHP 코드를 추가하여 서버 권한으로 원격 코드를 실행할 수 있습니다.
|
2026-03-16 | 2026-07-05 17:17 |
| CVE-2026-21672 | HIGH | 8.8 | Veeam Backup & Replication |
Windows 기반 Veeam Backup & Replication 서버에서 로컬 권한 상승을 허용하는 취약점입니다. 공격자가 시스템에 접근할 수 있는 경우, 일반 사용자 권한에서 관리자 권한으로 상승할 수 있습니다.
|
2026-03-12 | 2026-06-17 10:18 |
| CVE-2026-31979 | HIGH | 8.8 | Azure |
Microsoft Azure Entra ID 및 Intune 상호운용성 제품인 Himmelblau의 himmelblaud-tasks 데몬에서 발생하는 취약점입니다. root 권한으로 실행되는 해당 데몬이 심볼릭 링크 보호 없이 /tmp 디렉토리에 Kerberos 캐시 파일을 생성하며, PrivateTmp 설정이 제거되어 로컬 사용자가 임의 파일의 소유권을 변경하거나 덮어써서 로컬 권한 상승을 달성할 수 있습니다.
|
2026-03-11 | 2026-06-17 10:34 |
| CVE-2026-31828 | HIGH | 8.8 | Node.js |
Parse Server의 LDAP 인증 어댑터에서 LDAP 인젝션 취약점이 발견되었습니다. 사용자 입력값이 이스케이프 처리 없이 LDAP DN 및 그룹 검색 필터에 직접 삽입되어, 인증된 사용자가 그룹 멤버십 확인을 우회하고 권한을 상승시킬 수 있습니다.
|
2026-03-10 | 2026-06-17 10:34 |
| CVE-2026-30967 | HIGH | 8.8 | Node.js |
Parse Server의 OAuth2 인증 어댑터에서 useridField 옵션이 설정되지 않았을 때 발생하는 취약점입니다. 공격자가 동일한 제공자의 유효한 OAuth2 토큰을 사용하면 다른 사용자로 위장하여 인증을 통과할 수 있습니다. 이 문제는 9.5.2-alpha.9 및 8.6.22 버전 이전에서 발생합니다.
|
2026-03-10 | 2026-06-17 10:33 |
| CVE-2026-30949 | HIGH | 8.8 | Node.js |
Parse Server의 Keycloak 인증 어댑터에서 azp(authorized party) 클레임을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 동일한 Keycloak 렐름 내의 다른 클라이언트 앱에서 발급된 토큰을 사용하여 Parse Server의 사용자 계정을 탈취할 수 있습니다.
|
2026-03-10 | 2026-06-17 10:33 |
| CVE-2026-3854 | HIGH | 8.8 | Git |
GitHub Enterprise Server에서 git push 옵션 값이 내부 서비스 헤더에 포함될 때 제대로 새니타이징되지 않아, 리포지토리 푸시 접근 권한이 있는 공격자가 구분자 문자를 이용해 메타데이터 필드를 주입할 수 있습니다. 이를 통해 인스턴스에서 원격 코드 실행이 가능합니다.
|
2026-03-10 | 2026-04-28 19:37 |
| CVE-2026-26118 | HIGH | 8.8 | Azure |
Azure MCP 서버에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-03-10 | 2026-06-17 10:25 |
| CVE-2026-21262 | HIGH | 8.8 | SQL Server |
SQL Server의 부적절한 접근 제어로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 일반 사용자 권한에서 관리자 권한으로 격상될 수 있습니다.
|
2026-03-10 | 2026-07-10 19:32 |
| CVE-2026-3288 | HIGH | 8.8 | Nginx |
ingress-nginx의 `nginx.ingress.kubernetes.io/rewrite-target` Ingress annotation에서 nginx 설정 주입 취약점이 발견되었습니다. 이를 통해 ingress-nginx 컨트롤러의 권한으로 임의 코드를 실행하고 접근 가능한 Kubernetes Secret을 탈취할 수 있습니다.
|
2026-03-09 | 2026-06-17 10:43 |
| CVE-2026-3047 | HIGH | 8.8 | IBM Verify Identity Access |
org.keycloak.broker.saml 구성 요소에서 비활성화된 SAML 클라이언트가 IdP 시작 브로커 랜딩 대상으로 설정될 경우, 로그인 프로세스를 완료하고 SSO 세션을 수립할 수 있는 결함이 발견되었습니다. 이를 통해 원격 공격자는 재인증 없이 다른 활성화된 클라이언트에 무단으로 접근하여 보안 제한을 우회할 수 있습니다.
|
2026-03-05 | 2026-07-15 02:20 |
| CVE-2026-2448 | HIGH | 8.8 | PHP |
SiteOrigin Page Builder 플러그인의 locate_template() 함수에서 발생하는 Local File Inclusion 취약점으로, Contributor 이상의 권한을 가진 인증된 공격자가 임의의 파일을 포함하고 PHP 코드를 실행할 수 있습니다. 업로드된 이미지 등 '안전한' 파일 유형으로 위장한 악성 파일을 실행하여 접근 제어 우회, 민감한 데이터 획득, 코드 실행이 가능합니다.
|
2026-03-03 | 2026-04-22 21:26 |
| CVE-2026-3399 | HIGH | 8.8 | Apache HTTP Server |
Tenda F453 1.0.0.3 버전의 httpd 구성 요소 내 /goform/GstDhcpSetSer 파일의 GstDhcpSetSer 함수에서 취약점이 발견되었습니다. dips 인자를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 공격자는 이를 통해 원격에서 시스템을 공격할 수 있습니다. 현재 공개된 익스플로잇이 존재하여 실제 공격에 악용될 위험이 높습니다.
|
2026-03-01 | 2026-06-17 10:43 |
| CVE-2026-3398 | HIGH | 8.8 | Apache HTTP Server |
Tenda F453 1.0.0.3 버전의 httpd 구성 요소 내 /goform/AdvSetWan 파일의 AdvSetWan 함수에서 취약점이 발견되었습니다. 공격자가 wanmode 또는 PPPOEPassword 인자를 조작하면 버퍼 오버플로우를 유발할 수 있으며, 이는 원격에서 실행 가능합니다.
|
2026-03-01 | 2026-06-17 10:43 |
| CVE-2026-3275 | HIGH | 8.8 | Apache HTTP Server |
Tenda F453 1.0.0.3 버전의 httpd 구성 요소 내 /goform/addressNat 파일의 fromAddressNat 함수에서 취약점이 발견되었습니다. entrys 인자를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 원격에서 공격이 가능하고 이미 공개된 익스플로잇이 존재합니다.
|
2026-02-27 | 2026-06-17 10:43 |
| CVE-2026-3274 | HIGH | 8.8 | Apache HTTP Server |
Tenda F453 1.0.0.3 버전의 httpd 구성 요소 내 /goform/L7Prot 파일의 frmL7Prot 함수에서 보안 결함이 발견되었습니다. page 인자를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 공격자는 이를 통해 원격에서 공격을 수행할 수 있습니다. 해당 취약점에 대한 익스플로잇이 이미 공개되어 실제 공격에 악용될 위험이 있습니다.
|
2026-02-27 | 2026-06-17 10:43 |
| CVE-2026-3273 | HIGH | 8.8 | Apache HTTP Server |
Tenda F453 1.0.0.3 버전의 httpd 구성 요소 내 /goform/AdvSetWrlsafeset 파일의 formWrlsafeset 함수에서 취약점이 발견되었습니다. mit_ssid_index 인자를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 공격자는 이를 통해 원격에서 시스템을 공격할 수 있습니다.
|
2026-02-27 | 2026-06-17 10:43 |
| CVE-2026-3272 | HIGH | 8.8 | Apache HTTP Server |
Tenda F453 1.0.0.3 버전의 httpd 구성 요소 내 /goform/DhcpListClient 파일의 DhcpListClient 함수에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 page 인자를 조작하여 원격에서 시스템을 공격할 수 있으며, 해당 취약점은 이미 공개되어 악용될 가능성이 있습니다.
|
2026-02-27 | 2026-06-17 10:43 |
| CVE-2026-3271 | HIGH | 8.8 | Apache HTTP Server |
Tenda F453 1.0.0.3 버전의 httpd 구성 요소 내 /goform/P2pListFilterof 파일의 fromP2pListFilter 함수에서 취약점이 발견되었습니다. page 인수를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 공격자는 이를 통해 원격에서 시스템을 공격할 수 있습니다. 해당 익스플로잇은 이미 공개되어 실제 공격에 악용될 가능성이 있습니다.
|
2026-02-27 | 2026-06-17 10:43 |
| CVE-2026-1311 | HIGH | 8.8 | PHP |
Worry Proof Backup 플러그인의 경로 조회(Path Traversal) 취약점으로, 인증된 사용자가 악의적인 ZIP 파일을 업로드하여 서버의 임의 위치에 파일을 작성할 수 있습니다. PHP 실행 파일 포함 가능으로 원격 코드 실행(RCE) 위험이 있습니다.
|
2026-02-26 | 2026-04-15 00:35 |
| CVE-2026-27899 | HIGH | 8.8 | Docker |
WireGuard Portal(wg-portal) 2.1.3 미만 버전에서 발생하는 취약점으로, 인증된 일반 사용자가 자신의 프로필 업데이트 요청 시 JSON 바디에 'IsAdmin': true를 포함하여 전송하면 관리자 권한을 획득할 수 있습니다. 서버가 프로필 업데이트 시 IsAdmin 필드에 대한 보호 조치를 수행하지 않아 발생하는 권한 상승 취약점입니다.
|
2026-02-26 | 2026-06-17 10:27 |
| CVE-2026-20126 | HIGH | 8.8 | Cisco Catalyst SD-WAN Manager |
Cisco Catalyst SD-WAN Manager의 REST API에서 사용자 인증 메커니즘이 불충분하여 발생하는 취약점입니다. 인증된 낮은 권한을 가진 로컬 공격자가 이 취약점을 악용하여 운영 체제의 루트 권한을 획득할 수 있습니다.
|
2026-02-25 | 2026-06-17 10:17 |
| CVE-2026-1929 | HIGH | 8.8 | PHP |
Advanced Woo Labels 플러그인의 AJAX 핸들러에서 사용자 제어 콜백을 허용목록 확인 없이 call_user_func_array()에 전달하여 원격 코드 실행 취약점이 발생합니다. Contributor 이상 권한의 인증된 공격자가 임의의 PHP 함수와 OS 명령어를 실행할 수 있습니다.
|
2026-02-25 | 2026-04-15 00:35 |
| CVE-2026-3169 | HIGH | 8.8 | Apache HTTP Server |
Tenda F453 1.0.0.3 버전의 httpd 구성 요소 내 /goform/SafeEmailFilter 파일의 SafeEmailFilter 함수에서 보안 취약점이 발견되었습니다. page 인자를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 원격 공격자가 이를 악용할 가능성이 있습니다. 해당 취약점은 이미 공개되어 공격에 이용될 수 있습니다.
|
2026-02-25 | 2026-06-17 10:43 |
| CVE-2026-3168 | HIGH | 8.8 | Apache HTTP Server |
Tenda F453 1.0.0.3 버전의 httpd 구성 요소 내 /goform/NatStaticSetting 파일의 fromNatStaticSetting 함수에서 취약점이 발견되었습니다. 공격자가 page 인자를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 이는 원격에서 공격이 가능하고 이미 공개된 익스플로잇이 존재합니다.
|
2026-02-25 | 2026-06-17 10:43 |
| CVE-2026-3167 | HIGH | 8.8 | Apache HTTP Server |
Tenda F453 1.0.0.3 버전의 httpd 구성 요소 내 /goform/webtypelibrary 파일의 formWebTypeLibrary 함수에서 보안 결함이 발견되었습니다. webSiteId 인자를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 공격자는 이를 통해 원격에서 공격을 수행할 수 있습니다. 현재 해당 취약점에 대한 익스플로잇이 공개되어 실제 공격에 악용될 위험이 있습니다.
|
2026-02-25 | 2026-06-17 10:43 |
| CVE-2026-3166 | HIGH | 8.8 | Apache HTTP Server |
Tenda F453 1.0.0.3 버전의 httpd 구성 요소 내 /goform/RouteStatic 파일의 fromRouteStatic 함수에서 취약점이 발견되었습니다. 공격자가 page 인자를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 이는 원격에서 공격이 가능합니다. 현재 공개된 익스플로잇이 존재하여 실제 공격에 악용될 위험이 높습니다.
|
2026-02-25 | 2026-06-17 10:43 |
| CVE-2026-3165 | HIGH | 8.8 | Apache HTTP Server |
Tenda F453 1.0.0.3 버전의 httpd 구성 요소 내 /goform/AdvSetWrlsafeset 파일에 있는 fromSetWifiGusetBasic 함수에서 취약점이 발견되었습니다. mit_ssid 인자를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 공격자는 이를 통해 원격에서 시스템을 공격할 수 있습니다.
|
2026-02-25 | 2026-06-17 10:43 |
| CVE-2026-3044 | HIGH | 8.8 | Apache HTTP Server |
Tenda AC8 16.03.34.06 버전의 Httpd 서비스 내 /cgi-bin/UploadCfg 경로의 webCgiGetUploadFile 함수에서 취약점이 발견되었습니다. boundary 인자를 조작하여 스택 기반 버퍼 오버플로우를 유발할 수 있으며, 공격자는 이를 통해 원격에서 공격을 수행할 수 있습니다. 해당 취약점은 이미 공개되어 악용될 가능성이 있습니다.
|
2026-02-24 | 2026-06-17 10:42 |
| CVE-2026-25747 | HIGH | 8.8 | Spring Data REST |
Apache Camel의 LevelDB 컴포넌트에서 신뢰할 수 없는 데이터를 역직렬화할 때 발생하는 취약점입니다. 공격자가 LevelDB 데이터베이스 파일에 조작된 Java 객체를 주입할 수 있으며, 이를 통해 애플리케이션 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-02-23 | 2026-08-17 12:17 |