CVE 취약점 권고문 데이터베이스

[영향 대상] JetBrains TeamCity 2026.1.3 미만 및 2025.11.7 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 에이전트 폴링 프로토콜을 통해 서버에서 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 즉시 TeamCity 서버를 최신 패치 버전(2026.1.3 또는 2025.11.7 이상)으로 업데이트하십시오

[영향 대상] WordPress 버전 6.9.x (6.9.5 미만) 및 7.0.x (7.0.2 미만)

[파급 효과] 인증되지 않은 공격수가 REST API 배치 엔드포인트 경로 혼동 취약점과 WP_Query SQL 인젝션(CVE-2026-60137)을 연계하여 데이터베이스를 탈취하고 최종적으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] WordPress 코어를 최신 안전 버전(6.9.5, 7.0.2 이상)으로 즉시 업데이트하고, 패치 적용 전까지 REST API 배치 엔드포인트를 비활성화하거나 WAF 규칙을 적용하십시오

[영향 대상] WordPress 코어 버전 6.8.x (6.8.6 미만), 6.9.x (6.9.5 미만), 7.0.x (7.0.2 미만)

[파급 효과] 취약한 플러그인이나 테마가 검증되지 않은 사용자 입력을 WP_Query의 'author__not_in' 매개변수로 전달할 경우, 공격자가 데이터베이스의 민감한 정보를 탈취할 수 있는 SQL 인젝션(SQLi) 공격이 가능합니다.

[권장 조치] WordPress 코어를 최신 보안 패치 버전(6.8.6, 6.9.5, 7.0.2 이상)으로 즉시 업데이트하고, 웹 애플리케이션 방화벽(WAF) 규칙을 적용하십시오.

[영향 대상] IBM Langflow OSS 버전 1.0.0 이상 1.10.0 이하의 기본 배포 환경

[파급 효과] 인증되지 않은 공격자가 관리자 권한을 획득하고 임의의 파이썬 코드를 실행하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] 즉시 최신 안전 버전으로 업그레이드하고, 패치 적용 전까지 외부 노출 차단 및 자동 로그인 기능을 비활성화하십시오

[영향 대상] Adobe Commerce 및 Magento Open Source 전 버전 (APSB26-73 이전 버전)

[파급 효과] 공격자가 악성 스크립트(WebShell)를 업로드하여 서버의 완전한 제어권을 획득하고 데이터를 유출할 수 있는 원격 코드 실행(RCE) 발생

[권장 조치] Adobe 공식 보안 패치를 즉시 적용하고, 미디어 업로드 디렉토리 내 스크립트 실행 권한을 엄격히 제한

[영향 대상] Microsoft SharePoint Server 온프레미스 환경

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 보안 메커니즘을 우회하고, 기밀 데이터를 탈취하거나 시스템 권한을 획득할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부망 노출을 차단하십시오

[영향 대상] Microsoft SharePoint Server 환경

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 임의의 코드를 실행하고 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부망 노출을 최소화하십시오

[영향 대상] Microsoft Office SharePoint 서버 환경

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 인증 과정을 우회하고 시스템 최고 권한을 획득할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부망으로부터의 SharePoint 관리 포트 접근을 차단하십시오

[영향 대상] Microsoft SharePoint Server 제품군

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 임의의 코드를 실행하고 대상 서버를 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 신뢰할 수 없는 네트워크로부터의 SharePoint 웹 포트 접근을 차단하십시오

[영향 대상] Joomla Balbooa Forms 확장 프로그램 2.4.1 미만 버전

[파급 효과] 인증되지 않은 공격자가 임의의 실행 파일(PHP 등)을 업로드하여 대상 웹 서버의 전체 제어권을 획득하고 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Balbooa Forms 확장 프로그램을 최신 버전(2.4.1 이상)으로 즉시 업데이트하고, 업로드 디렉터리 내 스크립트 실행 권한을 차단하십시오

[영향 대상] LiteLLM 1.84.0 미만 버전을 사용하는 AI 게이트웨이 및 프록시 서버 환경

[파급 효과] 인증되지 않은 공격자가 조작된 Authorization 헤더를 전송하여 유효한 API 키 없이 내부 MCP(Model Context Protocol) 도구 및 LLM API에 무단 접근할 수 있습니다.

[권장 조치] LiteLLM 패키지를 최신 보안 패치가 적용된 1.84.0 이상 버전으로 즉시 업데이트하십시오.

[영향 대상] Adobe ColdFusion 2025.9, 2023.20 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 시스템 권한으로 임의의 코드를 실행할 수 있으며, 현재 실제 공격에 악용되고 있습니다

[권장 조치] Adobe 공식 보안 패치(APSB26-68)를 즉시 적용하고, 외부 노출 경로에 대한 접근 제어 및 WAF 룰을 강화하십시오

[영향 대상] Joomla용 Page Builder CK 확장 프로그램 3.6.0 미만 버전

[파급 효과] 인증되지 않은 공격자가 임의의 실행 파일(PHP 등)을 업로드하여 대상 웹 서버의 제어권을 완전히 탈취하고 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 취약점이 해결된 Page Builder CK 3.6.0 이상 버전으로 즉시 업데이트를 적용하십시오

[영향 대상] Langflow 1.9.1 미만 버전

[파급 효과] 인증된 공격자가 타 사용자의 Flow ID를 악용하여 권한 없이 임의의 AI 워크플로우를 실행하고 민감한 데이터를 탈취하거나 조작할 수 있습니다.

[권장 조치] Langflow 버전을 즉시 1.9.1 이상으로 업그레이드하고, 패치 적용 전까지 외부 노출을 제한하십시오.

[영향 대상] Joomla CMS용 iCagenda 확장 프로그램 3.9.15 미만 및 4.0.8 미만 버전

[파급 효과] 인증되지 않은 공격자가 파일 첨부 기능을 악용하여 악성 PHP 스크립트를 업로드하고 웹 서버 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 사용 중인 iCagenda 확장 프로그램을 즉시 최신 패치 버전(3.9.15 또는 4.0.8 이상)으로 업데이트하고, 업로드 디렉터리의 실행 권한을 차단하십시오.

[영향 대상] Joomla CMS용 SP Page Builder 확장 기능을 사용하는 웹사이트

[파급 효과] 인증되지 않은 공격자가 악성 PHP 스크립트를 업로드하고 실행하여 대상 서버의 제어권을 완전히 탈취할 수 있습니다

[권장 조치] 취약점이 해결된 최신 버전으로 즉시 업데이트하고, 패치 적용 전까지 WAF 규칙 적용 및 파일 업로드 경로의 실행 권한을 제거하십시오

[영향 대상] PTC Windchill PDMlink 및 FlexPLM 11.0 M030 미만 버전 전체 (모든 CPS 버전 포함)

[파급 효과] 인증되지 않은 원격 공격자가 신뢰할 수 없는 데이터를 역직렬화하여 대상 서버에서 최고 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 제조사 공식 보안 패치(CPS)를 즉시 적용하고, 패치 적용 전까지 외부망 노출 차단 및 WAF 역직렬화 페이로드 탐지 규칙을 활성화하십시오.

[영향 대상] LiteSpeed WHM 플러그인 5.3.2.0 미만 버전에 포함된 LiteSpeed cPanel 플러그인 2.4.8 미만 버전

[파급 효과] CloudLinux/CageFS 환경의 공유 호스팅 서버에서 FTP 또는 웹셸 권한을 가진 공격자가 심볼릭 링크를 악용하여 권한을 상승시키고 시스템을 완전히 장악할 수 있습니다

[권장 조치] LiteSpeed WHM 플러그인을 최신 버전(5.3.2.0 이상)으로 즉시 업데이트하고, cPanel 플러그인을 2.4.8 이상으로 패치하십시오

[영향 대상] Oracle PeopleSoft Enterprise PeopleTools 8.61 및 8.62 버전

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 네트워크 접근을 통해 대상 시스템의 제어권을 완전히 획득하고 시스템을 장악할 수 있습니다

[권장 조치] Oracle 공식 CPU(Critical Patch Update) 보안 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 HTTP 접근을 차단하십시오

[영향 대상] Splunk Enterprise 10.2.4 미만 버전 및 10.0.7 미만 버전 (9.4 이하 버전은 영향 없음)

[파급 효과] 인증되지 않은 원격 공격자가 네트워크를 통해 PostgreSQL 사이드카 서비스 엔드포인트에 접근하여 임의 파일을 생성하거나 덮어쓰고, 최종적으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 즉시 Splunk Enterprise 최신 패치 버전(10.2.4+, 10.0.7+)으로 업그레이드하거나, 즉각적인 패치가 어려운 경우 PostgreSQL 사이드카 서비스를 비활성화하십시오