| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-111399 | HIGH | 8.5 | WP Maps Pro |
PT Norther Lights Production의 MapSVG 라이브러리(mapsvg-lite-interactive-vector-maps)에서 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 못해 발생하며, 버전 8.16.1 이하의 모든 버전이 영향을 받습니다.
|
2026-10-16 | 2026-10-16 15:19 |
| CVE-2026-92982 | HIGH | 8.5 | Kubernetes |
Ansible Operator Plugins에서 Jinja2 템플릿 주입 취약점이 발견되었습니다. 권한이 낮은 Kubernetes 사용자가 악의적인 커스텀 리소스(CR) 값을 생성하여 Ansible이 이를 적절한 검증 없이 처리하게 함으로써, 오퍼레이터 포드 내에서 임의의 코드를 실행하고 클러스터 전체 권한을 탈취할 수 있습니다.
|
2026-10-15 | 2026-10-21 19:17 |
| CVE-2026-110867 | HIGH | 8.5 | Git |
Renovate 44.60.1 미만 버전에서 공유 프리셋 내에 env 설정을 배치하여 허용 목록을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 외부 프리셋을 제어할 수 있다면, 셀프 호스팅 환경의 자식 프로세스에서 PATH, LD_PRELOAD, NODE_OPTIONS 등의 환경 변수를 변조할 수 있습니다.
|
2026-10-14 | 2026-10-16 18:14 |
| CVE-2026-110868 | HIGH | 8.5 | Log Server |
Renovate 44.79.0 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 extends presets 또는 customDatasources를 통해 임의의 내부 URL로 HTTP 요청을 보낼 수 있으며, 이를 통해 AWS 자격 증명 탈취나 민감 정보 유출이 가능합니다.
|
2026-10-14 | 2026-10-16 18:17 |
| CVE-2026-85886 | HIGH | 8.5 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 04:18 |
| CVE-2026-68883 | HIGH | 8.5 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 04:18 |
| CVE-2026-67625 | HIGH | 8.5 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 04:18 |
| CVE-2026-110255 | HIGH | 8.5 | Cloud Services |
Finsys Dockhand 1.0.43 미만 버전에서 응답을 노출하는 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자가 저장소 URL과 stackfile 값을 조작하여 서버가 임의의 URL을 호출하게 만들 수 있으며, 이를 통해 내부 서비스나 클라우드 메타데이터 엔드포인트의 정보를 탈취할 수 있습니다.
|
2026-10-13 | 2026-10-13 20:17 |
| CVE-2026-16301 | HIGH | 8.5 | CI/CD Pipeline |
GitLab CE/EE의 다운스트림 파이프라인 생성 서비스에서 권한 확인이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 Developer 권한을 가진 인증된 사용자가 권한 없이 보호된 브랜치에서 CI/CD 파이프라인을 실행할 수 있습니다.
|
2026-10-13 | 2026-10-14 20:17 |
| CVE-2026-85953 | HIGH | 8.5 | IBM Verify Identity Access |
Progress MarkLogic Server 12.x(12.1.0 미만) 및 11.x(11.3.7 미만) 버전의 권한이 있는 레거시 InfoStudio 모듈에서 사용자 제어 파일 경로 및 사용자 컨텍스트 값에 대한 검증이 불충분한 취약점이 발견되었습니다. 이를 악용할 경우 서버 파일에 대한 무단 접근이나 의도하지 않은 권한으로 명령을 실행할 수 있습니다.
|
2026-10-12 | 2026-10-15 19:17 |
| CVE-2026-85952 | HIGH | 8.5 | Cloud Services |
Linux 기반 Progress MarkLogic Server 12.x(12.1.0 미만) 및 11.x(11.3.7 미만) 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 이를 악용하여 내부 클라우드 서비스에 접근할 수 있으며, 결과적으로 클라우드 자격 증명이 유출될 위험이 있습니다.
|
2026-10-12 | 2026-10-15 20:17 |
| CVE-2026-85951 | HIGH | 8.5 | Azure |
Progress MarkLogic Server의 특정 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 이를 악용하여 내부 클라우드 서비스에 접근함으로써 클라우드 자격 증명이나 토큰을 탈취할 위험이 있습니다.
|
2026-10-12 | 2026-10-15 20:17 |
| CVE-2026-107815 | HIGH | 8.5 | MariaDB |
MariaDB의 CONNECT 엔진 내 DOS 테이블 유형에서 경계 검사 오류가 발견되었습니다. 공격자가 제어하는 오프셋을 통해 스택 버퍼를 초과하는 1바이트 null 쓰기가 가능하며, 이는 시스템 충돌이나 원격 코드 실행으로 이어질 수 있습니다.
|
2026-10-09 | 2026-10-14 14:12 |
| CVE-2026-93449 | HIGH | 8.5 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지에서 코드 생성 제어 미흡으로 인해 발생합니다. 인증된 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이 존재합니다.
|
2026-10-07 | 2026-10-08 18:24 |
| CVE-2026-104971 | HIGH | 8.5 | Magento Open Source |
Plane 프로젝트 관리 도구 1.4.0 미만 버전에서 자산 복제 및 관리 시 워크스페이스 권한 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 자신이 속하지 않은 다른 워크스페이스의 파일을 복제, 읽기, 수정 또는 삭제할 수 있으며 워크스페이스 정보가 노출될 수 있습니다.
|
2026-10-05 | 2026-10-05 19:17 |
| CVE-2026-100618 | HIGH | 8.5 | Windows iSCSI Target Service |
Capgo 앱의 아이콘 업데이트 경로에서 권한 부여 결함이 발견되었습니다. 인증된 사용자가 특정 API 키를 사용하여 자신의 권한을 벗어난 다른 조직의 비공개 이미지 객체를 관리자 권한을 가진 워커를 통해 덮어쓰거나 수정할 수 있습니다.
|
2026-09-26 | 2026-09-30 18:18 |
| CVE-2026-97730 | HIGH | 8.5 | PHP |
Netgate pfSense Plus 26.07 미만 및 pfSense CE 2.9.0 미만 버전의 대시보드(index.php) 위젯 시퀀스 데이터 처리 과정에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 공격자가 대시보드 설정을 수정하고 시스템에 임의의 파일을 쓸 수 있는 권한이 있다면, 경로 탐색 페이로드를 사용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-09-25 | 2026-09-30 17:23 |
| CVE-2026-79310 | HIGH | 8.5 | IBM WebSphere Application Server |
web.py 0.76 버전에서 서버 측 템플릿 주입(SSTI) 취약점이 발견되었습니다. 공격자가 쓰기 권한이 있는 디렉토리의 템플릿을 사전 컴파일하도록 유도하면, 내장된 보안 체크를 우회하여 임의의 파이썬 코드 및 OS 명령을 실행할 수 있습니다.
|
2026-09-23 | 2026-09-24 21:08 |
| CVE-2026-82003 | HIGH | 8.5 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 부적절한 입력 검증 취약점이 발견되었습니다. 낮은 권한을 가진 공격자가 이를 악용하여 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다. 공격 성공 여부는 공격자가 제어할 수 없는 특정 조건에 따라 달라질 수 있습니다.
|
2026-09-22 | 2026-09-26 23:16 |
| CVE-2026-87067 | HIGH | 8.5 | WordPress |
Forminator Forms WordPress 플러그인 1.57.2.1 미만 버전에서 XML-RPC 요청을 역직렬화할 때 클래스 인스턴스화 제한이 누락되는 취약점이 발견되었습니다. 이를 통해 폼 관리 권한을 가진 사용자는 원하는 파일을 생성하고 임의의 코드를 실행할 수 있습니다.
|
2026-09-20 | 2026-09-21 13:34 |
| CVE-2026-61821 | HIGH | 8.5 | PostgreSQL |
pg_partman 5.5.0 미만 버전에서 drop_partition_id() 및 drop_partition_time() 함수가 권한 검사를 우회하는 취약점이 발견되었습니다. partman_user 권한을 가진 사용자가 권한이 없는 스키마를 대상으로 지정하면, 백그라운드 워커가 슈퍼유저 권한으로 테이블 스키마를 강제로 변경할 수 있습니다. 이로 인해 보관된 자식 테이블이 승인되지 않은 스키마로 이동될 수 있습니다.
|
2026-09-18 | 2026-09-24 21:22 |
| CVE-2026-61820 | HIGH | 8.5 | PostgreSQL |
pg_partman 5.5.0 미만 버전에서 inherit_template_properties() 함수가 컬럼 이름 내의 큰따옴표를 적절히 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 권한이 있는 사용자가 조작된 컬럼 이름을 생성하면, 백그라운드 워커가 실행될 때 SQL 인젝션이 발생하여 슈퍼유저 권한으로 데이터베이스 및 운영체제 명령을 실행할 수 있습니다.
|
2026-09-18 | 2026-09-23 18:28 |
| CVE-2026-61819 | HIGH | 8.5 | PostgreSQL |
pg_partman 5.5.0 미만 버전에서 pg_jobmon이 설치된 경우, 예외 처리 과정 중 SQL 인젝션 취약점이 발생합니다. 공격자가 테이블 이름에 싱글 쿼테이션을 포함시켜 악성 SQL을 주입하면, pg_partman_bgw의 슈퍼유저 권한으로 데이터베이스 전체 장악 및 운영체제 명령 실행이 가능합니다.
|
2026-09-18 | 2026-09-23 18:12 |
| CVE-2026-61818 | HIGH | 8.5 | PostgreSQL |
pg_partman 5.5.0 미만 버전에서 undo_partition() 함수가 part_config.time_encoder 값을 적절한 식별자 인용 없이 동적 SQL에 삽입하여 발생하는 취약점입니다. partman_user 권한을 가진 사용자가 악성 SQL을 삽입할 수 있으며, 이 함수를 호출하는 권한 있는 사용자의 권한으로 해당 SQL이 실행됩니다.
|
2026-09-18 | 2026-09-24 21:22 |
| CVE-2026-61817 | HIGH | 8.5 | PostgreSQL |
pg_partman 5.5.0 미만 버전에서 특정 함수들이 part_config.time_dncoder 값을 식별자 인용 없이 동적 SQL에 삽입하여 발생하는 SQL 인젝션 취약점입니다. partman_user 권한을 가진 역할이 악성 SQL을 저장하면, 이후 유지보수 작업 시 슈퍼유저 권한으로 실행되어 데이터베이스 전체 장악 및 운영체제 명령 실행이 가능합니다.
|
2026-09-18 | 2026-09-24 21:22 |
| CVE-2026-92126 | HIGH | 8.5 | Jenkins |
Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 및 이전 버전에서 @Builder 어노테이션의 builderStrategy 멤버가 임의의 클래스를 지정하는 것을 차단하지 못하는 취약점이 발견되었습니다. 이로 인해 샌드박스 스크립트 실행 권한을 가진 공격자가 클래스패스에 존재하는 적절한 클래스를 이용해 샌드박스를 우회하고 임의의 코드를 실행할 수 있습니다.
|
2026-09-16 | 2026-09-27 00:16 |
| CVE-2026-79708 | HIGH | 8.5 | Git |
GitLab EE의 특정 버전에서 개발자 권한을 가진 인증된 사용자가 권한 범위를 벗어나 보호된 CI/CD 변수에 접근할 수 있는 취약점이 발견되었습니다. 이는 불충분한 범위 검증으로 인해 발생하며, 공격자가 정책 테스트 파이프라인을 실행하여 상위 권한의 변수를 탈취할 수 있습니다.
|
2026-09-16 | 2026-09-28 13:31 |
| CVE-2026-82993 | HIGH | 8.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Business Interlink 컴포넌트에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이를 악용하여 중요한 데이터에 무단 접근하거나 데이터를 수정, 삽입 또는 삭제할 수 있습니다. 이 취약점은 영향 범위가 확장되어 PeopleSoft의 다른 제품군에도 상당한 영향을 미칠 수 있습니다.
|
2026-09-15 | 2026-09-16 19:42 |
| CVE-2026-76681 | HIGH | 8.5 | Cisco Network Services Orchestrator |
EdgeConnect SD-WAN Orchestrator의 API에서 발생하는 취약점으로, 낮은 권한을 가진 인증된 원격 공격자가 권한 범위를 벗어난 민감한 정보에 접근할 수 있습니다. 공격에 성공할 경우 네트워크 서비스에 대한 추가적인 접근 권한을 획득하는 데 사용될 수 있는 정보를 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-25 12:56 |
| CVE-2026-88765 | HIGH | 8.5 | Git |
GitLab EE의 특정 버전에서 인증된 사용자가 특수하게 제작된 Git 프로젝트 내보내기 파일을 가져올 때 발생합니다. Advanced Search 인덱싱 과정에서 유니코드 변환 버퍼 오버플로우가 발생하여 원격 코드 실행(RCE)이 가능해질 수 있습니다.
|
2026-09-15 | 2026-09-28 19:07 |