| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89108 | CRITICAL | 9.1 | IBM WebSphere Application Server |
SAP Manufacturing Integration and Intelligence의 특정 관리 기능에서 권한 경계가 충분히 강제되지 않는 취약점이 발견되었습니다. MII 관리자 권한을 가진 공격자가 특수하게 조작된 요청을 보내 하위 Java 애플리케이션 서버에 높은 권한을 가진 계정을 생성할 수 있습니다. 이를 통해 공격자는 취약한 애플리케이션을 넘어 시스템 전체에 대한 관리 제어권을 획득할 수 있습니다.
|
2026-10-13 | 2026-10-15 20:38 |
| CVE-2026-87744 | CRITICAL | 9.1 | Spring Data REST |
Quarkus REST Data Panache에서 보안 제어를 우회할 수 있는 결함이 발견되었습니다. 개발자가 @MethodProperties를 사용하여 특정 작업을 사용자 정의할 때 보안 역할을 명시적으로 재선언하지 않으면, 코드 생성기가 클래스 수준의 보안 요구 사항을 자동으로 삭제합니다. 이로 인해 해당 엔드포인트가 인증 없이 접근 가능한 상태로 방치되어 정보 유출이나 데이터 변조가 발생할 수 있습니다.
|
2026-10-12 | 2026-10-16 00:17 |
| CVE-2026-86717 | CRITICAL | 9.1 | WordPress |
Insurify WordPress 플러그인 1.0 이하 버전에서 권한 및 논스(nonce) 검증이 누락된 AJAX 액션 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 임의의 워드프레스 옵션을 삭제할 수 있으며, 이는 사이트 마비 및 모든 사용자의 권한 박탈로 이어질 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-86706 | CRITICAL | 9.1 | WordPress |
Quick quotes WordPress 플러그인 1.0.0 이하 버전에서 AJAX 작업 시 권한 및 논스(nonce) 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 임의의 사이트 설정을 변경하고 사이트를 사용할 수 없게 만들 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-85121 | CRITICAL | 9.1 | WordPress |
Insurify WordPress 플러그인 1.0 이하 버전에서 AJAX 작업에 대한 권한 및 논스(nonce) 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 임의의 WordPress 옵션을 생성하거나 덮어쓸 수 있으며, 사이트 가동 중단 및 플러그인 비활성화를 초래할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-81649 | CRITICAL | 9.1 | Spring Data REST |
Fundiin cho WooCommerce WordPress 플러그인 3.4.0 이하 버전에서 REST API 인증 결함이 발견되었습니다. 공격자는 이를 통해 결제 정보 및 고객 주문 데이터를 탈취하거나, 결제 게이트웨이 설정을 변경하여 대금을 가로챌 수 있으며, 저장형 XSS 공격을 통해 악성 스크립트를 실행할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-104801 | CRITICAL | 9.1 | WordPress |
WordPress용 PPOM – Product Addons & Custom Fields 플러그인의 rename_files 함수에서 파일 경로 검증이 미흡하여 임의 파일 삭제가 가능한 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 파일을 삭제하여 원격 코드 실행(RCE)을 유도할 수 있으며, 삭제된 파일이 특정 디렉토리로 이동되어 임의 파일 읽기 공격으로도 이어질 수 있습니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-97670 | CRITICAL | 9.1 | WordPress |
WordPress용 Avada (Fusion) Builder 플러그인 7.16.1 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자는 인증 없이 임의의 WordPress 액션 훅을 호출하여 사이트 콘텐츠를 영구적으로 삭제하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:29 |
| CVE-2026-107645 | CRITICAL | 9.1 | WordPress |
WordPress의 Blocksy Companion 플러그인 2.1.58 이하 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 AJAX 핸들러의 보안 검사 우회 및 조작된 역할을 이용해 인증 없이 Dokan 판매자 권한을 획득하고 자동으로 로그인할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-108264 | CRITICAL | 9.1 | Multi-Domain Security Management Server |
Wizarr의 Markdown 편집기 또는 번들 가져오기 기능에서 Jinja2 템플릿 엔진의 샌드박스 미적용 취약점이 발견되었습니다. 인증된 사용자가 악성 코드가 포함된 단계를 생성하거나 신뢰할 수 없는 번들을 가져올 경우, 서버에서 임의의 파이썬 코드를 실행하여 운영체제 명령을 수행하거나 데이터베이스 및 비밀 키를 탈취할 수 있습니다.
|
2026-10-09 | 2026-10-16 20:04 |
| CVE-2026-108109 | CRITICAL | 9.1 | PHP |
PHPNuxBill 2025.3.20 이하 버전에서 고객 비밀번호 재설정 과정 중 계정 탈취 취약점이 발견되었습니다. 공격자는 인증 없이 6자리 OTP 코드를 무차별 대입 공격(Brute-force)할 수 있으며, 시도 제한이나 잠금 기능이 없어 고객의 사용자 이름만 알면 계정을 탈취할 수 있습니다.
|
2026-10-09 | 2026-10-09 18:17 |
| CVE-2026-107938 | CRITICAL | 9.1 | Microsoft Exchange Server |
Apache CXF의 Netty 기반 HTTP 클라이언트 전송 계층에서 서버 TLS 인증서의 호스트네임 일치 여부를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 신뢰할 수 있는 인증서를 사용하여 대상 서비스를 사칭하고 통신 내용을 가로채거나 수정할 수 있습니다.
|
2026-10-09 | 2026-10-16 18:11 |
| CVE-2026-7826 | CRITICAL | 9.1 | Redis |
FalkorDB 4.18.4 미만 버전의 BufferSerializerIOv2_ReadBuffer 함수에서 힙 기반 경계 외 읽기 취약점이 발견되었습니다. 공격자가 조작된 RDB 스트림을 전송할 경우, 경계 검사 누락으로 인해 서비스 거부(DoS)가 발생하거나 힙 메모리의 민감한 정보가 유출될 수 있습니다.
|
2026-10-09 | 2026-10-15 16:18 |
| CVE-2026-19491 | CRITICAL | 9.1 | IBM Security Verify Access |
IBM Security Verify Access 10.0~10.0.9.2 및 IBM Verify Identity Access 11.0~11.0.3 버전에서 인증 미흡으로 인해 원격 공격자가 인증을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 적절한 권한 없이 시스템에 접근할 수 있습니다.
|
2026-10-08 | 2026-10-10 13:17 |
| CVE-2026-16916 | CRITICAL | 9.1 | IBM Security Verify Access |
IBM Security Verify Access 10.0~10.0.9.2 및 IBM Verify Identity Access 11.0~11.0.3 버전에서 보호 메커니즘 결함으로 인해 발생합니다. 인증된 원격 공격자가 임의의 코드를 실행할 수 있는 심각한 취약점입니다.
|
2026-10-08 | 2026-10-10 13:17 |
| CVE-2026-16823 | CRITICAL | 9.1 | IBM Security Verify Access |
IBM Security Verify Access 10.0~10.0.9.2 및 IBM Verify Identity Access 11.0~11.0.3 버전에서 부적절한 인증으로 인해 보안 제한을 우회할 수 있는 취약점이 발견되었습니다. 원격 공격자가 이를 악용할 경우 인증 과정을 건너뛰고 시스템에 접근할 위험이 있습니다.
|
2026-10-08 | 2026-10-10 04:18 |
| CVE-2026-104076 | CRITICAL | 9.1 | VMware Telco Cloud Infrastructure |
7.9 미만 버전의 펌웨어를 사용하는 TVU Networks Receiver/Transceiver 장치에서 인증 누락 취약점이 발견되었습니다. 공격자는 인증 없이 REST API 엔드포인트에 접근하여 민감한 정보를 탈취하거나 DNS 설정을 변경하여 중간자 공격(MitM)을 수행할 수 있습니다.
|
2026-10-08 | 2026-10-09 12:17 |
| CVE-2026-17609 | CRITICAL | 9.1 | WordPress |
WordPress의 Super Forms – Drag & Drop Form Builder 플러그인 6.3.316 버전 이하에서 임의 디렉토리 삭제 취약점이 발견되었습니다. submit_form 함수 내 JSON 필드 검증 미흡과 부적절한 ABSPATH 보호 로직으로 인해, 인증되지 않은 공격자가 서버의 루트 디렉토리를 포함한 임의의 디렉토리를 재귀적으로 삭제할 수 있습니다.
|
2026-10-08 | 2026-10-10 03:17 |
| CVE-2026-62176 | CRITICAL | 9.1 | Python |
PraisonAI의 4.6.78 미만 버전에서 `deploy/api.py` 모듈이 `agents_file` 파라미터를 f-string에 직접 삽입하여 서버 코드를 생성하는 취약점이 발견되었습니다. 공격자가 이 파라미터를 제어할 수 있다면 임의의 파이썬 코드를 주입하여 실행할 수 있습니다.
|
2026-10-07 | 2026-10-07 17:16 |
| CVE-2026-81535 | CRITICAL | 9.1 | IBM WebSphere Application Server |
wolfSSH 1.5.0 버전 이하에서 --enable-fwd 옵션으로 빌드된 경우, forwarded-tcpip 채널 오픈 시 권한 확인 및 개수 제한이 누락되는 취약점이 존재합니다. 이로 인해 악의적인 SSH 피어가 승인되지 않은 채널을 무제한으로 생성하여 메모리 자원을 고갈시키거나, 클라이언트가 요청하지 않은 주소로 포워딩 채널을 열 수 있습니다.
|
2026-10-07 | 2026-10-13 17:36 |
| CVE-2026-101023 | CRITICAL | 9.1 | Git |
Gitea의 OAuth2 토큰 엔드포인트가 refresh_token 유형의 토큰을 검증할 때 해당 토큰이 실제 리프레시 토큰인지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 만료되지 않은 액세스 토큰을 가진 공격자가 이를 리프레시 토큰처럼 사용하여 새로운 액세스 토큰과 리프레시 토큰을 계속해서 발급받을 수 있습니다.
|
2026-10-06 | 2026-10-13 14:39 |
| CVE-2026-95106 | CRITICAL | 9.1 | Git |
Gitea가 이름이 동일한 두 개의 항목을 포함하는 Git 트리를 허용하여, 웹 뷰와 실제 체크아웃/CI 환경 간의 파일 내용 불일치가 발생하는 취약점입니다. 공격자는 웹상에서는 정상적인 코드로 보이게 하면서 CI/CD 과정이나 배포 아카이브에서는 악성 코드가 실행되도록 조작할 수 있습니다.
|
2026-10-06 | 2026-10-13 16:27 |
| CVE-2026-103059 | CRITICAL | 9.1 | Git |
Gitea의 내장 SSH 서버가 활성화된 경우, 공개 키를 SQL `LIKE` 비교 방식으로 조회하여 대소문자를 구분하지 않는 데이터베이스(SQLite 등)에서 보안 취약점이 발생합니다. 공격자가 다른 사용자의 RSA 공개 키와 대소문자만 다른 변형된 키를 생성하고 해당 키의 개인키를 보유할 경우, 피해자의 계정으로 SSH 인증을 통과할 수 있습니다.
|
2026-10-06 | 2026-10-15 02:26 |
| CVE-2026-105793 | CRITICAL | 9.1 | Microsoft Access |
Microsoft UFO 3.0.9 미만 버전의 press_key 도구에서 발생하는 명령 주입 취약점입니다. 인증된 공격자가 key_code 매개변수에 임의의 명령을 삽입하여 연결된 안드로이드 기기의 쉘 사용자 권한으로 추가 명령을 실행할 수 있습니다.
|
2026-10-06 | 2026-10-06 16:17 |
| CVE-2026-105640 | CRITICAL | 9.1 | Git |
오픈소스 프로젝트 관리 도구인 Plane의 1.4.0 미만 버전에서 발생하는 취약점입니다. Gitea 또는 이메일 인증이 비활성화된 자체 관리형 GitLab OAuth를 사용할 때, 인증되지 않은 이메일 주소를 검증 없이 신뢰하여 발생하는 계정 탈취 문제입니다. 공격자는 피해자의 이메일 주소를 자신의 OAuth 계정에 설정함으로써 피해자의 Plane 계정에 비밀번호 없이 로그인할 수 있습니다.
|
2026-10-05 | 2026-10-05 19:17 |
| CVE-2026-105638 | CRITICAL | 9.1 | Redis |
오픈소스 프로젝트 관리 도구인 Plane의 1.4.0 미만 버전에서 이메일 OTP 로그인 시 보안 취약점이 발견되었습니다. 6자리 숫자 OTP의 엔트로피가 낮고, 잘못된 코드 입력에 대한 시도 횟수 제한이나 계정 잠금 기능이 없어 무차별 대입 공격에 취약합니다. 또한 Django의 APIView가 아닌 View를 사용하여 기존의 속도 제한(Rate Limit) 설정도 적용되지 않습니다.
|
2026-10-05 | 2026-10-05 19:17 |
| CVE-2026-92084 | CRITICAL | 9.1 | WordPress |
WordPress용 Beaver Builder 플러그인 2.11.0.5 이하 버전에서 임의의 쇼트코드 실행 취약점이 발견되었습니다. 공격자가 검증되지 않은 값을 do_shortcode 함수로 전달하여 악의적인 쇼트코드를 실행할 수 있습니다. 이 공격은 사이드바 모듈에 공격자가 제어 가능한 텍스트가 포함된 위젯이 있을 경우 성립됩니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-87115 | CRITICAL | 9.1 | WordPress |
WordPress의 VikAppointments Services Booking Calendar 플러그인 1.2.21 이하 버전에서 파일 경로 검증 미흡으로 인한 임의 파일 삭제 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 삭제할 수 있으며, wp-config.php와 같은 중요 파일을 삭제할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다. 다만, 공격을 위해서는 확인 페이지 쇼트코드에 최소 하나 이상의 파일 유형 사용자 정의 필드가 게시되어 있어야 합니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-15896 | CRITICAL | 9.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
WordPress의 Super Forms – Drag & Drop Form Builder 플러그인 6.3.316 이하 버전에서 디렉토리 경로 탐색(Directory Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 parse_request 함수를 악용하여 서버의 임의 파일을 읽고 민감한 정보를 탈취할 수 있습니다. 파일 업로드 기능이 활성화되어 있다면 운영체제 환경에 따라 공격이 가능합니다.
|
2026-10-02 | 2026-10-02 20:17 |
| CVE-2026-56660 | CRITICAL | 9.1 | PHP |
GetSimple CMS 1.5 미만 버전의 UpdateCE.php 업데이트 핸들러에서 파일 유형이나 압축 해제 경로를 검증하지 않는 취약점이 발견되었습니다. 공격자가 악성 ZIP 아카이브를 처리하게 만들면 웹 서버 권한으로 원격 코드 실행(RCE)이 가능하며, 디렉토리 트래버설을 통해 의도하지 않은 경로에 파일을 쓸 수도 있습니다.
|
2026-10-01 | 2026-10-01 20:23 |