1dayexploit/1day-archive최근 공개된 CVE에 대한 기술 심층 분석 및 근본 원인 분석 - 패치 리버스 엔지니어링, 개념 증명(PoC) 구축, 1-day 윈도우 내 익스플로잇 기법 문서화
최근 공개된 CVE에 대한 기술 심층 분석 및 근본 원인 분석.
이 저장소는 최근 공개된 CVE에 대한 기술 분석 문서를 모아둔 곳입니다 — 패치 릴리스와 광범위한 악용 사이의 1-day 기간을 다룹니다.
각 분석에는 다음이 포함됩니다:
| CVE | 벤더 | 제품 | 분류 | 심각도 | 분석 문서 |
|---|---|---|---|---|---|
CVE-2026-87930 | MaxSite | MaxSite CMS 0.78-109.6 | 객체 주입 / RCE | 높음 | 읽기 |
CVE-2026-97229 | GitLab | GitLab CE/EE 19.2.x, 19.3.x, 19.4.x | 정수 오버플로 / RCE | 심각 | 읽기 |
CVE-2026-18937 | WPMU DEV | Broken Link Checker < 2.4.12 | RCE | 심각 | 읽기 |
CVE-2026-18480 | SureCart | SureCart 4.0.0-4.6.2 | 권한 상승 / 계정 탈취 | 높음 | 읽기 |
CVE-2026-107645 | Creative Themes | Blocksy Companion <= 2.1.58 | 권한 상승 | 심각 | 읽기 |
CVE-2018-1160 | Netatalk Project | Netatalk 3.1.x before 3.1.12 (and 2.x before 2.2.7) | 범위 밖 쓰기 | 심각 | 읽기 |
CVE-2026-65008 | Grav Foundation | Grav CMS 2.0.0-2.0.6 | 원격 코드 실행 | 심각 | 읽기 |
CVE-2026-19949 | ServMask | All-in-One WP Migration and Backup <= 7.109 | SQL 주입 | 높음 | 읽기 |
CVE-2026-87902 | Automattic / WordPress.org | WordPress core 4.7.0-7.1.1 | 경로 순회 / 파일 포함 | 높음 | 읽기 |
CVE-2026-65634 | Erlang/OTP Foundation | Erlang/OTP 17.0 - 29.1.0 | 알고리즘 복잡도 DoS | 높음 | 읽기 |
CVE-2026-53940 | Conda (Anaconda Inc.) | Conda 26.5.0-26.5.1 | 경로 순회 | 높음 | 읽기 |
CVE-2026-60004 | Gitea | Gitea 1.17.0-1.27.0 | 원격 코드 실행 | 심각 | 읽기 |
CVE-2026-37266 | trippo | Responsive FileManager 9.14.0 and prior | RCE / 경로 순회 / 확장자 화이트리스트 우회 | 높음 | 읽기 |
CVE-2026-78159 | StellarWP | The Events Calendar <= 6.17.3 | 타입 혼동 / 코드 주입 | 심각 | 읽기 |
CVE-2026-85706 | GitLab B.V. | GitLab CE/EE 18.7.0-19.3.1 | 경로 순회 / 임의 파일 읽기 | 심각 | 읽기 |
CVE-2026-78006 | StellarWP | The Events Calendar 6.17.3-6.17.4 | PHP 객체 주입 / RCE | 심각 | 읽기 |
CVE-2026-84647 | Jenkins project / Cloudbees | Jenkins 2.579 (weekly) / 2.568.2 (LTS); Stapler 2107.v8dfcb_e8ed317 | 역직렬화 / 타입 혼동 | 높음 | 읽기 |
CVE-2026-75816 | DynamiApps | Frontend Admin <= 3.29.12 (WordPress plugin acf-frontend-form-element) | 인증 우회 | 심각 | 읽기 |
CVE-2026-16723 | Alibaba | fastjson 1.2.68-1.2.83 | 안전하지 않은 클래스 해석 / RCE | 심각 | 읽기 |
CVE-2026-83627 | WPMU DEV | Hummingbird <= 3.21.0 | 코드 주입 / RCE | 심각 | 읽기 |
CVE-2026-59313 | Spring (VMware Tanzu / Broadcom) | Spring Framework 5.3.0-5.3.49, 6.0.0-6.0.30, 6.1.0-6.1.28, 6.2.0-6.2.19, 7.0.0-7.0.8 | CR/LF 주입 | 심각 | 읽기 |
CVE-2026-76581 | Incsub / WPMU DEV | WPMU DEV Dashboard 5.0.1 | 인증 우회 | 심각 | 읽기 |
CVE-2025-55182 | Meta / Facebook Inc. | React Server Components 19.0.0, 19.1.0-19.1.1, 19.2.0 | 안전하지 않은 역직렬화 / RCE | 심각 | 읽기 |
CVE-2026-55634 | Pimcore | Pimcore 11.5.x, 12.3.x, 2026.1.x | PHP 코드 주입 + SQL 식별자 주입 | 심각 | 읽기 |
CVE-2026-16639 | Drupal Security Team | Internationalization Single Sign-On (i18n_sso) - 버전 < 8.x-1.8 | 인증 우회 | 심각 | 읽기 |
CVE-2026-68525 | Apache Software Foundation | Apache Tomcat 7.0.0 - 11.0.24 | 인가 우회 | 심각 | 읽기 |
CVE-2026-77998 | miniOrange | miniOrange SAML SSO for Joomla < 11.0.2, SAML SP Single Sign On - Login with ADFS < 6.4, SAML SP Single Sign On - SAML SSO login with Google Apps < 6.4 | 인증 우회 | 심각 | 읽기 |
CVE-2026-18963 | Red Hat / Keycloak Project | Keycloak 26.0.0 - 26.7.1 | 인증 우회 | 심각 | 읽기 |
CVE-2026-10053 | GitLab B.V. | GitLab CE/EE 18.8 - 19.2.1 | 경로 순회 / 임의 파일 쓰기 | 높음 | 읽기 |
CVE-2026-77647 | SPIP | SPIP < 4.4.20 | 코드 주입 / RCE | 심각 | 읽기 |
CVE-2026-19478 | GitLab B.V. | GitLab CE/EE 18.2-19.2.3 | 인가 우회 | 심각 | 읽기 |
CVE-2026-55674 | Discourse Project | Discourse 3.5.0.beta2 - 2026.6.0 | XSS (캐시 포이즈닝) | 심각 | 읽기 |
CVE-2026-75143 | FFmpeg | FFmpeg 4.4 - 9.0 | 힙 버퍼 오버플로 | 심각 | 읽기 |
CVE-2026-18051 | BoldGrid | W3 Total Cache < 2.10.5 | 경로 순회 (임의 파일 쓰기) | 심각 | 읽기 |
CVE-2026-18366 | Automast Ltd | Events Manager 7.1 - 7.4.0.1 | 권한 상승 | 심각 | 읽기 |
