| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-2906 | HIGH | 8.8 | Samba |
Tenda HG9 300001138 모델의 Samba Configuration Endpoint 구성 요소 내 /boaform/formSamba 파일에서 보안 결함이 발견되었습니다. sambaCap 인자를 조작하여 스택 기반 버퍼 오버플로우를 유발할 수 있으며, 공격자는 이를 통해 원격에서 공격을 수행할 수 있습니다. 해당 취약점에 대한 익스플로잇이 공개되어 실제 공격에 악용될 위험이 있습니다.
|
2026-02-22 | 2026-06-17 10:32 |
| CVE-2026-2877 | HIGH | 8.8 | Apache HTTP Server |
Tenda A18 15.13.07.13 버전의 Httpd 서비스 내 /goform/WifiExtraSet 파일에서 strcpy 함수 취약점이 발견되었습니다. wpapsk_crypto5g 인자를 조작하여 스택 기반 버퍼 오버플로우를 유발할 수 있으며, 원격 공격이 가능합니다.
|
2026-02-21 | 2026-06-17 10:31 |
| CVE-2026-27198 | HIGH | 8.8 | IBM Security Verify Access |
Formwork CMS 2.0.0부터 2.3.3 버전에서 계정 생성 시 역할 기반 권한 부여가 제대로 이루어지지 않는 취약점이 발견되었습니다. 에디터 권한을 가진 인증된 사용자가 관리자 권한을 가진 새 계정을 생성할 수 있어 시스템 전체 권한을 탈취당할 위험이 있습니다.
|
2026-02-21 | 2026-06-17 10:26 |
| CVE-2018-25158 | HIGH | 8.8 | PHP |
Chamilo LMS 1.11.8은 elfinder 파일매니저 모듈의 임의 파일 업로드 취약점을 포함하고 있으며, 인증된 사용자가 이를 악용할 수 있습니다. 공격자는 소셜 myfiles 섹션에서 이미지 헤더를 가진 파일을 업로드한 후 PHP 확장자로 이름을 변경하여 임의 코드를 실행할 수 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2026-26318 | HIGH | 8.8 | Node.js |
systeminformation은 Node.js를 위한 시스템 및 OS 정보 라이브러리입니다. 5.31.0 미만 버전에서 versions() 함수 호출 시 검증되지 않은 locate 출력값으로 인해 커맨드 인젝션 취약점이 발생할 수 있습니다.
|
2026-02-19 | 2026-07-15 02:19 |
| CVE-2025-12821 | HIGH | 8.8 | WordPress |
WordPress의 NewsBlogger 테마 0.2.5.6에서 0.2.5.9 버전 사이에서 CSRF 취약점이 발견되었습니다. newsblogger_install_and_activate_plugin() 함수에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 임의의 파일을 업로드하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-02-19 | 2026-09-14 23:17 |
| CVE-2025-70151 | HIGH | 8.8 | PHP |
code-projects Scholars Tracking System 1.0 버전에서 인증된 공격자가 제한 없는 파일 업로드를 통해 원격 코드 실행(RCE)을 수행할 수 있습니다. update_profile_picture.php 및 upload_picture.php 엔드포인트가 파일 형식이나 확장자를 검증하지 않고 사용자가 제공한 파일명을 그대로 uploads/ 디렉토리에 저장하기 때문입니다. 공격자는 PHP 파일을 업로드한 후 해당 경로로 요청을 보내 웹 서버 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-02-18 | 2026-09-08 20:17 |
| CVE-2025-14009 | HIGH | 8.8 | Python |
NLTK 라이브러리의 다운로더 구성 요소에서 발생하는 심각한 취약점으로, _unzip_iter 함수가 경로 검증 없이 zipfile.extractall()을 사용하여 발생합니다. 공격자가 악성 ZIP 패키지를 제작하여 배포할 경우, NLTK가 이를 다운로드하고 압축을 해제하는 과정에서 임의의 코드가 실행될 수 있습니다. 이는 시스템 권한 탈취 및 파일 시스템 접근 등 전체 시스템 침해로 이어질 수 있습니다.
|
2026-02-18 | 2026-07-15 02:17 |
| CVE-2026-23226 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 멀티 채널 세션 처리 중 ksmbd_chann_list xarray에 대한 동기화 메커니즘이 누락되어 Use-After-Free 취약점이 발생합니다. 이 문제는 lookup_chann_list()와 ksmbd_chann_del() 사이의 간극에서 발생하며, rw_semaphore인 chann_lock을 추가하여 해결되었습니다.
|
2026-02-18 | 2026-10-21 13:18 |
| CVE-2026-23230 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트 내 cached_fid 구조체에서 비트필드 공유로 인한 RMW(Read-Modify-Write) 레이스 컨디션 취약점이 발견되었습니다. 여러 CPU가 동일한 바이트 내의 서로 다른 플래그를 동시에 업데이트할 때, 한 프로세스의 변경 사항이 다른 프로세스에 의해 덮어씌워져 데이터 무결성이 깨질 수 있습니다.
|
2026-02-18 | 2026-10-19 19:17 |
| CVE-2025-71234 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rtl8xxxu 드라이버에서 rtl8xxxu_sta_add 함수 호출 시 slab-out-of-bounds 취약점이 발생합니다. 드라이버가 sta_data_size를 설정하지 않아 mac80211이 스테이션 데이터를 위한 메모리를 불충분하게 할당하며, 이로 인해 메모리 경계를 벗어난 쓰기 작업이 발생할 수 있습니다.
|
2026-02-18 | 2026-10-19 19:17 |
| CVE-2026-1426 | HIGH | 8.8 | PHP |
WordPress의 Advanced AJAX Product Filters 플러그인(버전 3.1.9.6 이하)에서 Live Composer 호환성 레이어의 shortcode_check 함수를 통한 PHP Object Injection 취약점입니다. Author 이상의 권한을 가진 인증된 공격자가 PHP 객체를 주입할 수 있으며, 다른 플러그인/테마의 POP 체인이 있으면 파일 삭제, 데이터 탈취, 코드 실행이 가능합니다.
|
2026-02-18 | 2026-04-15 00:35 |
| CVE-2026-26119 | HIGH | 8.8 | Windows Admin Center |
Windows Admin Center의 인증 미흡으로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-02-17 | 2026-06-17 10:25 |
| CVE-2025-12062 | HIGH | 8.8 | PHP |
WP Maps 플러그인의 fc_load_template 함수에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 구독자 권한 이상의 인증된 공격자가 임의의 .html 파일을 포함하고 PHP 코드를 실행할 수 있으며, .html 파일 업로드가 가능한 경우 접근 제어 우회 및 코드 실행이 가능합니다.
|
2026-02-17 | 2026-04-15 00:35 |
| CVE-2025-65716 | HIGH | 8.8 | Visual Studio |
Visual Studio Code의 Markdown Preview Enhanced 확장 프로그램 v0.8.18 버전에서 발생하는 취약점입니다. 공격자가 정교하게 제작된 .md 파일을 업로드하도록 유도함으로써 임의의 코드를 실행할 수 있습니다.
|
2026-02-16 | 2026-06-17 09:55 |
| CVE-2026-23193 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 SCSI iSCSI 타겟 구성 요소에서 iscsit_dec_session_usage_count() 함수 호출 시 use-after-free 취약점이 발견되었습니다. 세션 사용 잠금을 유지한 채 complete()를 호출함으로써, 대기 중인 스레드가 세션 구조체를 즉시 해제하여 레이스 컨디션이 발생하고 메모리 오류를 유발할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2025-71202 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommu/sva 구성 요소에서 커널 주소 공간의 오래된 IOTLB 엔트리를 무효화하지 못하는 취약점이 발견되었습니다. 이 문제는 x86 아키텍처에서 커널 페이지 테이블이 해제되기 전에 IOTLB 캐시를 플러시하는 새로운 인터페이스를 도입함으로써 해결되었습니다. 이를 통해 권한이 없는 사용자가 유발할 수 있는 vfree() 관련 보안 문제를 방지할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-26056 | HIGH | 8.8 | Kubernetes |
Yoke의 Air Traffic Controller(ATC) 컴포넌트에서 발생하는 취약점으로, CR 생성/수정 권한을 가진 사용자가 악의적인 URL을 overrides.yoke.cd/flight 어노테이션을 통해 삽입할 경우 임의의 WASM 코드를 ATC 컨트롤러 컨텍스트에서 실행할 수 있다. 이로 인해 공격자는 임의의 Kubernetes 리소스를 생성하거나 클러스터-관리자 수준으로 권한을 상승시킬 수 있다.
|
2026-02-12 | 2026-02-13 14:23 |
| CVE-2026-2006 | HIGH | 8.8 | PostgreSQL |
PostgreSQL 데이터베이스에서 멀티바이트 문자 길이 유효성 검증 누락으로 인해 데이터베이스 사용자가 임의 코드를 실행할 수 있는 버퍼 오버런을 유발하는 잘못된 쿼리를 발급할 수 있는 취약점
|
2026-02-12 | 2026-07-15 02:19 |
| CVE-2026-2005 | HIGH | 8.8 | PostgreSQL |
PostgreSQL의 pgcrypto 모듈에서 힙 버퍼 오버플로 취약점이 발견되었습니다. 이 취약점을 이용하면 암호화된 텍스트 제공자가 데이터베이스를 실행하는 운영 체제 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-02-12 | 2026-07-15 02:19 |
| CVE-2026-2004 | HIGH | 8.8 | PostgreSQL |
PostgreSQL intarray 확장의 선택성 추정기 함수에서 입력 유형의 유효성 검증이 누락되어 데이터베이스를 실행하는 운영 체제 사용자로 임의 코드를 실행할 수 있습니다.
|
2026-02-12 | 2026-07-15 02:19 |
| CVE-2026-0910 | HIGH | 8.8 | PHP |
wpForo Forum 플러그인 2.4.13 이하 버전에서 PHP Object Injection 취약점이 발견되었습니다. Subscriber 이상의 권한을 가진 인증된 공격자가 악성 PHP 객체를 주입할 수 있으며, 다른 플러그인/테마의 POP chain이 있을 경우 파일 삭제, 데이터 탈취, 코드 실행 등이 가능합니다.
|
2026-02-11 | 2026-04-15 00:35 |
| CVE-2025-15096 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress용 'Videospirecore Theme Plugin'의 1.0.6 이하 모든 버전에서 권한 상승 취약점이 발견되었습니다. 이 취약점은 사용자 정보 업데이트 시 신원 검증이 미흡하여 발생하며, 공격자가 관리자의 이메일 주소를 변경한 뒤 비밀번호 재설정을 통해 계정을 탈취할 수 있습니다.
|
2026-02-11 | 2026-06-17 08:37 |
| CVE-2026-21518 | HIGH | 8.8 | Git |
GitHub Copilot 및 Visual Studio Code에서 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 커맨드 인젝션 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다.
|
2026-02-10 | 2026-06-17 10:18 |
| CVE-2026-21516 | HIGH | 8.8 | Git |
Github Copilot에서 명령어 안의 특수 요소가 제대로 중화되지 않아('command injection') 인증되지 않은 공격자가 네트워크를 통해 코드를 실행할 수 있는 취약점
|
2026-02-10 | 2026-06-17 10:18 |
| CVE-2026-21256 | HIGH | 8.8 | Git |
GitHub Copilot와 Visual Studio에서 명령어에 사용된 특수 요소의 부적절한 중화로 인해 공격자가 네트워크를 통해 코드를 실행할 수 있는 취약점
|
2026-02-10 | 2026-06-17 10:18 |
| CVE-2025-52436 | HIGH | 8.8 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 웹 페이지 생성 중 입력값이 적절히 중화되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증되지 않은 공격자가 조작된 요청을 통해 명령을 실행할 수 있는 위험이 있습니다.
|
2026-02-10 | 2026-06-17 09:36 |
| CVE-2026-23687 | HIGH | 8.8 | IBM Verify Identity Access |
SAP NetWeaver ABAP 플랫폼의 인증된 일반 사용자는 서명된 메시지를 가로채고 수정된 XML 문서를 전송하여 무결성 검증을 우회할 수 있습니다. 이를 통해 위조된 신원 정보가 승인되고 민감한 데이터에 대한 무단 접근이 발생하며 시스템 가용성이 저해될 수 있습니다.
|
2026-02-10 | 2026-06-17 10:21 |
| CVE-2026-25761 | HIGH | 8.8 | Git |
Super-linter GitHub Action에서 명령어 주입 취약점이 발견되었습니다. 6.0.0부터 8.3.0까지의 버전에 영향을 미치며, 공격자는 pull request를 통해 특정 파일을 추가하여 임의의 명령어를 실행할 수 있습니다.
|
2026-02-09 | 2026-02-09 21:55 |
| CVE-2026-25497 | HIGH | 8.8 | Spring for GraphQL |
Craft CMS의 GraphQL API에서 발생하는 권한 상승 취약점입니다. 특정 자산 볼륨에 쓰기 권한이 있는 인증된 사용자가 권한 검증 미흡을 악용하여 다른 사용자의 제한된 또는 비공개 볼륨에 속한 자산을 수정하거나 전송할 수 있습니다.
|
2026-02-09 | 2026-06-17 10:24 |