| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-53953 | CRITICAL | 9.1 | PHP |
GetSimple CMS 3.3.22 버전에서 인증 없이 비밀번호 재설정 엔드포인트에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 시간 기반의 예측 가능한 시드를 사용하여 생성된 임시 비밀번호를 무차별 대입 공격(Brute-force)으로 알아낼 수 있으며, 이를 통해 관리자 계정을 탈취할 수 있습니다.
|
2026-10-01 | 2026-10-05 21:16 |
| CVE-2026-79898 | CRITICAL | 9.1 | Sudo |
Fortra BoKS Manager의 crlserver에서 커맨드 인젝션 취약점이 발견되었습니다. 인증된 사용자가 BCC, WSI REST/SOAP API 또는 cacrl CLI를 통해 CRL URL을 추가할 때, crlserver가 이를 root 권한으로 처리하여 셸 명령어를 실행할 수 있습니다.
|
2026-10-01 | 2026-10-01 20:34 |
| CVE-2026-103264 | CRITICAL | 9.1 | Cisco IOS Software |
Fleet 4.87.0 미만 버전의 디바이스 API에서 인증 우회 취약점이 발견되었습니다. 공격자가 호스트 이름이나 하드웨어 시리얼 번호와 같은 비공개 정보가 아닌 식별자를 사용하여 iOS/iPadOS 호스트로 인증할 수 있습니다. 이를 통해 기기 데이터를 읽거나 소프트웨어 설치 및 MDM 마이그레이션과 같은 기기 범위의 동작을 실행할 수 있습니다.
|
2026-10-01 | 2026-10-08 13:17 |
| CVE-2026-92966 | CRITICAL | 9.1 | WordPress |
WordPress용 LatePoint 플러그인 5.7.0 버전 이하에서 임의의 숏코드 실행 취약점이 발견되었습니다. 인증되지 않은 공격자가 예약 프로세스 중에 악성 페이로드를 삽입하여 고객 대시보드가 렌더링될 때 임의의 코드를 실행할 수 있습니다.
|
2026-10-01 | 2026-10-01 15:17 |
| CVE-2026-51864 | CRITICAL | 9.1 | Python |
DB-GPT v0.7.5 및 v0.8.0 버전의 python_file_upload 기능에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 검증된 공격 경로를 통해 의도된 작업 공간이나 저장소 경계를 벗어나 파일을 작성할 수 있습니다.
|
2026-09-30 | 2026-10-01 19:17 |
| CVE-2026-102105 | CRITICAL | 9.1 | Spring Cloud Gateway Server |
Kiteworks Email Protection Gateway 9.5.0 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 외부 리소스를 참조하는 메시지 콘텐츠를 통해 게이트웨이가 내부 네트워크로 조작된 요청을 보내도록 유도할 수 있습니다. 이를 통해 내부의 민감한 정보가 노출되거나 내부 시스템에서 의도하지 않은 동작이 실행될 수 있습니다.
|
2026-09-30 | 2026-10-08 13:43 |
| CVE-2026-102104 | CRITICAL | 9.1 | Spring Cloud Gateway Server |
Kiteworks Email Protection Gateway 9.5.0 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 인증 없이 게이트웨이가 내부 네트워크나 의도하지 않은 목적지로 조작된 요청을 보내도록 유도할 수 있습니다. 이로 인해 민감한 내부 정보가 노출되거나 게이트웨이 운영이 중단될 수 있습니다.
|
2026-09-30 | 2026-10-08 13:43 |
| CVE-2026-102103 | CRITICAL | 9.1 | Spring Cloud Gateway Server |
Kiteworks Email Protection Gateway 9.5.0 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 인증 없이 게이트웨이가 내부 네트워크나 의도하지 않은 목적지로 조작된 요청을 보내도록 유도할 수 있습니다. 이로 인해 민감한 내부 정보가 노출되거나 게이트웨이 운영이 중단될 수 있습니다.
|
2026-09-30 | 2026-10-08 13:43 |
| CVE-2026-102102 | CRITICAL | 9.1 | Spring Cloud Gateway Server |
9.5.0 미만 버전의 Kiteworks Email Protection Gateway에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 인증 없이 게이트웨이가 내부 네트워크나 의도하지 않은 목적지로 조작된 요청을 보내도록 유도할 수 있습니다. 이로 인해 민감한 내부 정보가 노출되거나 게이트웨이 운영이 중단될 수 있습니다.
|
2026-09-30 | 2026-10-08 13:43 |
| CVE-2026-102106 | CRITICAL | 9.1 | Security Gateway |
Kiteworks Email Protection Gateway의 관리 서비스에서 인증 절차가 일관되게 적용되지 않는 취약점이 발견되었습니다. 공격자가 유효한 관리자 계정 정보만 알고 있다면 비밀번호 확인 과정을 우회하여 내부 사용자 및 도메인을 생성, 수정, 삭제할 수 있습니다. 특히 관리 도메인을 삭제할 경우 사용자 계정이 모두 제거되어 관리자가 게이트웨이에 접속하지 못하게 될 위험이 있습니다.
|
2026-09-30 | 2026-10-08 13:43 |
| CVE-2026-102095 | CRITICAL | 9.1 | Spring Cloud Gateway Server |
Kiteworks Email Protection Gateway 9.5.0 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 메시지 내용에 포함된 URL을 조작하여 게이트웨이가 내부 서비스나 클라우드 메타데이터 엔드포인트에 요청을 보내도록 유도할 수 있습니다. 이를 통해 민감한 내부 데이터가 유출되거나 내부 서비스의 상태가 변경될 위험이 있습니다.
|
2026-09-30 | 2026-10-08 13:43 |
| CVE-2026-103475 | CRITICAL | 9.1 | PHP |
yii2-starter-kit 4.2.0 이하 버전에서 기본 개발 설정의 allowedIPs가 '*'로 설정되어 Yii 디버그 및 Gii 모듈이 모든 IP에 노출됩니다. 인증되지 않은 원격 공격자가 디버그 엔드포인트를 통해 세션 쿠키 및 데이터베이스 쿼리와 같은 민감한 정보를 탈취하거나, Gii 엔드포인트를 통해 애플리케이션 디렉토리에 PHP 파일을 생성 및 작성할 수 있습니다.
|
2026-09-30 | 2026-09-30 20:17 |
| CVE-2026-62308 | CRITICAL | 9.1 | Docker |
Tugtainer 1.30.6 미만 버전에서 인증된 사용자가 알림 테스트 엔드포인트를 통해 임의의 URL로 아웃바운드 HTTP 요청을 보낼 수 있는 SSRF 취약점이 존재합니다. /settings/test_notification 엔드포인트가 프로토콜, 호스트명, 로컬호스트 및 내부 IP 주소에 대한 제한 없이 URL을 처리하여 발생합니다.
|
2026-09-30 | 2026-09-30 20:17 |
| CVE-2026-94053 | CRITICAL | 9.1 | Apache MINA |
Apache MINA SSHD의 sshd-ldap 구성 요소에서 LDAP 인젝션으로 인한 인증 우회 취약점이 발견되었습니다. LDAP 필터 메타문자를 적절히 이스케이프 처리하지 못해 발생하며, 특정 버전에서 사용자 이름과 비밀번호에 와일드카드(*)를 사용하여 인증을 통과할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:13 |
| CVE-2026-94052 | CRITICAL | 9.1 | Apache MINA |
Apache MINA SSHD의 sshd-ldap 구성 요소 내 LdapPasswordAuthenticator에서 인증 확인 절차가 누락되어 인증을 우회할 수 있는 취약점이 발견되었습니다. 이 문제는 LDAP 서버를 통한 비밀번호 인증을 사용하는 환경에서 발생하며, 인증 과정을 거치지 않고 접근이 가능할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:13 |
| CVE-2026-77185 | CRITICAL | 9.1 | Apache MINA |
Apache MINA SSHD의 특정 버전에서 비동기 인증 메커니즘의 구현 결함으로 인해 인증 우회 취약점이 발견되었습니다. 이 결함은 공개키 또는 호스트 기반 인증 시 서명 확인을 건너뛰거나 잘못된 결과를 반환할 수 있습니다.
|
2026-09-30 | 2026-09-30 17:16 |
| CVE-2026-70356 | CRITICAL | 9.1 | PHP |
TMS 파일 업로드 엔드포인트가 서버 측 파일 유형 제한을 강제하지 않아, 공격자가 웹 서버에 임의의 PHP 파일을 업로드하고 실행할 수 있는 취약점입니다. 이를 통해 공격자는 서버의 제어권을 완전히 획득할 수 있습니다.
|
2026-09-29 | 2026-09-30 16:46 |
| CVE-2026-102268 | CRITICAL | 9.1 | Python |
PyJWT 2.14.0 미만 버전에서 is_pem_format 함수가 모든 PEM 형식을 올바르게 인식하지 못하는 취약점이 존재합니다. HMAC과 비대칭 알고리즘을 혼용하는 환경에서 변조된 공개키 PEM을 전달할 경우, 시스템이 이를 HMAC 비밀키로 오인하여 공격자가 인증된 HMAC 토큰을 위조할 수 있습니다.
|
2026-09-28 | 2026-10-07 20:25 |
| CVE-2026-101894 | CRITICAL | 9.1 | Node.js |
Node.js용 decompress 패키지에서 심볼릭 링크 체인을 이용한 경로 탐색 취약점이 발견되었습니다. 공격자가 조작된 압축 파일을 제공하면 출력 디렉터리 외부의 파일을 읽거나 쓸 수 있으며, 설정 파일이나 시작 스크립트를 덮어써 원격 코드 실행(RCE)이 가능합니다.
|
2026-09-28 | 2026-09-30 19:38 |
| CVE-2026-89134 | CRITICAL | 9.1 | wolfSSL |
dNSName SAN이 없지만 다른 SAN 유형이 존재하는 인증서가 Subject CN의 dNSName 이름 제약 검사를 우회하는 취약점입니다. wolfSSL 5.9.2 버전에서 도입된 이 문제는 이전 취약점(CVE-2026-6731)의 불완전한 수정으로 인해 발생하며, 잘못된 CN 기반 DNS 폴백 로직이 허용되지 않아야 할 범위를 벗어난 CN을 수락하게 만듭니다.
|
2026-09-27 | 2026-10-02 18:57 |
| CVE-2026-62262 | CRITICAL | 9.1 | Magento Open Source |
Piwigo 사진 갤러리 애플리케ชัน의 17.0.0beta1 및 이전 버전에서 발생하는 취약점입니다. 인증되지 않은 사용자가 조작된 ratings[] 값을 사용하여 SQL 인젝션을 수행할 수 있으며, 이를 통해 데이터베이스 정보를 추출하거나 시간 지연 공격을 실행할 수 있습니다.
|
2026-09-25 | 2026-09-29 20:17 |
| CVE-2026-39353 | CRITICAL | 9.1 | Magento Open Source |
InvoicePlane 1.7.2-rc-1 미만 버전에서 발생하는 취약점으로, 관리자 권한을 이용한 파일 쓰기 기능을 통해 템플릿 디렉토리에 악성 PHP 파일을 삽입할 수 있습니다. 삽입된 파일은 시스템에 의해 신뢰할 수 있는 템플릿으로 인식되며, 공용 인보이스 렌더링 시 웹 서버 권한으로 실행되어 원격 코드 실행(RCE)이 가능해집니다.
|
2026-09-25 | 2026-09-28 15:07 |
| CVE-2026-42322 | CRITICAL | 9.1 | IBM WebSphere Application Server |
Piwigo 오픈소스 사진 갤러리 애플리케이션의 관리자 페이지에서 파일 확장자 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 관리자가 이미지 콘텐츠를 업로드할 때 서버에서 실행 가능한 확장자를 사용하여 파일을 저장하면, 웹 서버를 통해 임의의 명령을 실행할 수 있습니다.
|
2026-09-25 | 2026-09-28 15:17 |
| CVE-2026-93399 | CRITICAL | 9.1 | WordPress |
WordPress용 Bookly 플러그인 28.2 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 공격자는 인증 없이 순차적인 주문 ID를 열거하여 타인의 주문 토큰, 일정 정보를 탈취하거나 임의의 예약을 영구적으로 삭제할 수 있습니다.
|
2026-09-25 | 2026-09-26 23:16 |
| CVE-2026-89055 | CRITICAL | 9.1 | WordPress |
WordPress용 Customer Reviews for WooCommerce 플러그인 5.120.0 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자는 인증 없이 리뷰에 미디어 라이브러리 ID를 주입하여 관리자 소유의 이미지나 문서를 영구적으로 삭제할 수 있습니다. 이 공격은 이메일로 배포된 공개 리뷰 폼 링크를 통해 nonce를 탈취하여 수행됩니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-92289 | CRITICAL | 9.1 | IBM Security Verify Access |
Lemonldap::NG::Portal 2.23.0 미만 2.23.4 버전에서 PKCE 인증 우회 취약점이 발견되었습니다. 'PKCE or secret' 모드에서 클라이언트 비밀번호 검증이 누락되어, 공격자가 탈취한 인증 코드를 사용하여 사용자 토큰을 획득할 수 있습니다.
|
2026-09-25 | 2026-09-26 23:16 |
| CVE-2026-92288 | CRITICAL | 9.1 | IBM Security Verify Access |
Lemonldap::NG::Portal의 특정 버전에서 OAuth2 토큰 검사 시 공개 Relying Party의 클라이언트 비밀번호를 검증하지 않는 취약점이 발견되었습니다. 공격자는 유효한 액세스 토큰과 클라이언트 ID만 있으면 인증 없이 토큰의 메타데이터를 조회하고 사용자 식별 정보를 탈취할 수 있습니다.
|
2026-09-25 | 2026-09-25 16:17 |
| CVE-2026-79766 | CRITICAL | 9.1 | Multi-Domain Security Management Server |
Termix 서버 관리 플랫폼의 특정 버전에서 인증된 관리자가 악의적인 도메인 및 이메일 값을 입력하여 OS 명령어를 실행할 수 있는 취약점이 발견되었습니다. PATCH 및 POST 요청을 통해 입력된 값이 certbot 쉘 명령어로 삽입될 때 쉘 메타문자가 필터링되지 않아 발생합니다. 이로 인해 데이터베이스, 프로세스 비밀번호, 저장된 자격 증명 등이 노출될 수 있습니다.
|
2026-09-24 | 2026-09-29 03:17 |
| CVE-2026-93228 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 svcrdma 구성 요소에서 segcount 필드가 0인 Write 또는 Reply 청크를 적절히 거부하지 못하는 취약점이 발견되었습니다. 이로 인해 비정상적인 데이터 구조가 메모리 청크 리스트에 포함될 수 있으며, 이는 향후 커널 코드 변경 시 예기치 않은 동작을 유발할 수 있습니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-86930 | CRITICAL | 9.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
FileMaker Server for Linux의 FileMaker WebDirect에서 썸네일 생성 중 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 공격자가 특수하게 제작된 이미지 파일을 컨테이너 필드에 업로드하면 프로세스 메모리가 노출될 수 있습니다.
|
2026-09-23 | 2026-10-05 18:18 |