| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-96639 | CRITICAL | 9.8 | Python |
Pillow 라이브러리의 멀티 프레임 로더에서 메모리 할당 오류로 인해 발생하는 취약점입니다. 특정 이미지 포맷(PSD, MPO 등)의 프레임 전환 시 이전의 좁은 메모리 할당 영역에 더 큰 데이터를 쓰게 되어 메모리 범위를 벗어난 쓰기 또는 읽기가 발생하며, 이는 시스템 충돌이나 원격 코드 실행으로 이어질 수 있습니다.
|
2026-10-21 | 2026-10-27 14:25 |
| CVE-2026-76474 | CRITICAL | 9.8 | Teams |
Cisco의 내부 보안 검토 과정에서 발견된 여러 취약점을 해결하기 위한 소프트웨어 강화 릴리스입니다. 해당 취약점(CVE-2026-76474)은 부적절한 인증 문제(CWE-287)와 관련이 있습니다.
|
2026-10-21 | 2026-10-22 23:19 |
| CVE-2026-76473 | CRITICAL | 9.8 | Teams |
Cisco는 Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Unified CM, Unified CM IM&P, Unified CM SME, Cisco Unity Connection에 대해 내부 보안 검토를 실시했고, 그 결과 발견된 여러 취약점을 해결한 소프트웨어 보안 강화 릴리스를 발표했습니다. 이 CVE는 다운스트림 구성요소로 전달되는 출력에서 특수 요소를 부적절하게 무력화하는 문제(CWE-74)에 관한 것입니다.
|
2026-10-21 | 2026-10-27 18:17 |
| CVE-2026-76466 | CRITICAL | 9.8 | IBM Security Verify Access |
Cisco Expressway 시리즈의 데이터베이스 서비스 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 root 권한으로 임의의 운영체제 명령을 실행할 수 있습니다. 이 취약점은 지속성 쿠키 사용 및 클러스터링 설정 시 TLS 클라이언트 인증서 검증 미흡으로 인해 발생합니다.
|
2026-10-21 | 2026-10-22 23:19 |
| CVE-2026-109618 | CRITICAL | 9.8 | PHP |
PHP가 메모리 부족(OOM) 오류 발생 시 longjmp()를 사용하여 현재 컨텍스트를 종료하는 과정에서 메모리 초기화가 제대로 이루어지지 않는 취약점입니다. 이로 인해 후속 요청 처리 과정에서 초기화되지 않은 메모리를 읽거나 분기 처리에 사용할 수 있으며, 공격자가 이를 악용하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-21 | 2026-10-28 04:17 |
| CVE-2026-114119 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Best Practice Software Bp Premier 1.14.1.1128 미만 버전에서 모든 설치 환경에 공통으로 적용되는 하드코딩된 Microsoft SQL Server 관리자 비밀번호가 발견되었습니다. 네트워크를 통해 데이터베이스에 접근 가능한 공격자는 관리자 권한으로 인증을 우회하고 시스템 권한으로 운영체제 명령을 실행할 수 있습니다.
|
2026-10-21 | 2026-10-28 17:17 |
| CVE-2026-91491 | CRITICAL | 9.8 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(LDAP Gateway 구성 요소)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 LDAP를 사용하여 해당 커넥터를 장악할 수 있습니다. 이 취약점은 기밀성, 무결성 및 가용성에 모두 영향을 미치는 매우 높은 위험도를 가집니다.
|
2026-10-20 | 2026-10-27 14:22 |
| CVE-2026-91408 | CRITICAL | 9.8 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager 제품(End User Self Service 컴포넌트)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 T3 또는 IIOP 프로토콜을 통해 네트워크를 통해 접근하여 시스템을 완전히 장악할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-91323 | CRITICAL | 9.8 | Oracle WebLogic Server |
Oracle Fusion Middleware의 Oracle WebLogic Server(Core 컴포넌트)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 서버를 완전히 장악할 수 있습니다.
|
2026-10-20 | 2026-10-27 04:18 |
| CVE-2026-83399 | CRITICAL | 9.8 | Oracle WebLogic Server |
Oracle Fusion Middleware의 Oracle WebLogic Server(Core 컴포넌트)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 T3 또는 IIOP 프로토콜을 통해 네트워크를 통해 접근하여 서버를 완전히 장악할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-77936 | CRITICAL | 9.8 | PostgreSQL |
Letta 0.16.8 버전의 compose.yaml 설정에서 보안 모드가 활성화되지 않아 모든 API 경로가 인증 없이 노출됩니다. 공격자는 이를 통해 임의의 파이썬 코드를 실행하거나 관리자 계정을 제어하고, PostgreSQL의 기본 자격 증명을 이용해 OS 명령어를 실행할 수 있습니다.
|
2026-10-20 | 2026-10-20 20:06 |
| CVE-2026-77933 | CRITICAL | 9.8 | MySQL |
DB-GPT 0.8.2 이하 버전의 기본 docker-compose.yml 설정에 하드코딩된 자격 증명이 포함되어 있습니다. MYSQL_ROOT_PASSWORD가 정적으로 설정되어 있고 3306 포트가 모든 인터페이스에 공개되어 있어, 공격자가 root 권한으로 데이터베이스에 접속하여 모든 데이터와 권한을 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-20 14:17 |
| CVE-2026-77932 | CRITICAL | 9.8 | Python |
DB-GPT 0.8.2 이하 버전에서 인증되지 않은 사용자가 원격 코드를 실행할 수 있는 취약점이 발견되었습니다. /api/v1/chat/react-agent 엔드포인트가 모든 호출자에게 관리자 권한을 부여하는 결함이 있어, 공격자가 ReAct 에이전트의 도구를 통해 웹서버 컨테이너 내에서 루트 권한으로 임의의 파이썬 또는 배시 명령을 실행할 수 있습니다.
|
2026-10-20 | 2026-10-20 14:17 |
| CVE-2026-75128 | CRITICAL | 9.8 | UniFi OS Server |
Langchain-Chatchat 0.3.1.3 이하 버전에서 인증 없이 POST /tools/call API를 호출하여 등록된 모든 도구를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 기본적으로 등록된 shell 도구를 호출하여 서버 사용자 권한으로 임의의 OS 명령어를 실행할 수 있습니다.
|
2026-10-20 | 2026-10-20 20:06 |
| CVE-2026-112900 | CRITICAL | 9.8 | Python |
Pillow 2.6.0부터 13.0.0 미만 버전에서 EPS 파일 처리 시 Ghostscript 호출에 인자 주입 취약점이 존재합니다. EpsImagePlugin.Ghostscript가 사용자 제어 파일명을 안전한 절대 경로로 변환하지 않고 -f 뒤에 전달하여, 하이픈으로 시작하는 파일명이 Ghostscript 옵션으로 해석될 수 있습니다. 특정 조건에서 임의 명령 실행으로 이어질 수 있습니다.
|
2026-10-19 | 2026-10-27 14:55 |
| CVE-2026-112398 | CRITICAL | 9.8 | Python |
Pillow 13.0.0 이전 버전의 FlashPix JPEG 타일 디코더에서 디코딩된 스캔라인이 할당된 타일 버퍼를 넘어 기록될 수 있습니다. 공격자가 조작된 OLE2 FlashPix 파일을 optional 의존성인 olefile이 설치된 환경에서 열면 힙 메모리가 손상되며 임의 코드 실행이 가능할 수 있습니다. 이 문제는 13.0.0 버전에서 수정되었습니다.
|
2026-10-19 | 2026-10-27 21:01 |
| CVE-2026-112403 | CRITICAL | 9.8 | Python |
Pillow 13.0.0 이전 버전의 JPEG 디코더(ImagingJpegDecode)는 draft() 또는 thumbnail()로 요청된 축소 비율 이후 libjpeg의 실제 출력 너비와 컴포넌트 수를 검증하지 않습니다. 특히 libjpeg-turbo 3.x와 연결된 빌드에서 8비트 무손실 SOF3 JPEG는 요청된 축소 기하구조를 무시할 수 있으며, 이로 인해 힙 메모리 손상, 프로세스 충돌 또는 코드 실행이 가능할 수 있습니다.
|
2026-10-19 | 2026-10-27 15:00 |
| CVE-2026-112393 | CRITICAL | 9.8 | Python |
Pillow 2.0.0부터 13.0.0 이전 버전에서는 fileno()를 제공하지 않는 BytesIO 등의 대상에 압축 TIFF를 저장할 때 _tiffWriteProc 함수에서 힙 버퍼 오버플로우와 이전 힙 데이터 노출이 발생합니다. 공격자가 조작한 TIFF 태그나 ICC 프로파일로 인해 프로세스 충돌 또는 코드 실행이 가능할 수 있습니다. 이 문제는 13.0.0 버전에서 수정되었습니다.
|
2026-10-19 | 2026-10-26 21:01 |
| CVE-2026-111862 | CRITICAL | 9.8 | PHP |
Rank Math SEO PRO for WordPress의 특정 버전(3.0.123) 패키지 중 일부가 공급망 공격을 통해 악성코드가 포함된 상태로 배포되었습니다. 해당 악성코드는 웹사이트의 관리자 권한 탈취, 데이터베이스 정보 유출, 백도어 생성 등을 수행할 수 있습니다.
|
2026-10-19 | 2026-10-20 15:17 |
| CVE-2026-111058 | CRITICAL | 9.8 | Python |
Mercury 프레임워크 3.2.6 미만 버전에서 토큰 없이 배포할 경우, 익명의 사용자가 Jupyter 커널을 생성하고 임의의 Python 코드를 실행할 수 있는 취약점이 존재합니다. 엔드포인트 차단 목록에 /api/kernels가 포함되지 않았으며, 웹소켓 래퍼가 실행 가능한 메시지에 대한 권한 확인 없이 유휴 활동을 추적하여 발생합니다.
|
2026-10-19 | 2026-10-19 21:13 |
| CVE-2026-98548 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널 SCTP 모듈에서 COOKIE-ECHOED 상태의 연관(association)이 비주 경로(non-primary) 주소로부터 [ERROR(Stale Cookie)][DATA] 번들 패킷을 받으면, 패킷을 처리하는 도중 수신 transport가 제거되어 해제된 메모리를 참조하는 Use-After-Free가 발생합니다. 패치는 stale-cookie ERROR 처리 후 해당 패킷의 나머지 청크를 폐기하도록 수정합니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98490 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Open vSwitch conntrack 모듈에서 헬퍼 함수 호출 중 확장(extension) 영역이 재할당되면서 expectation 리스트에 남은 포인터가 무효화되어 발생하는 Use-After-Free 취약점입니다. 헬퍼 호출을 모든 확장 추가 이후로 옮겨 문제를 해결했습니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-111911 | CRITICAL | 9.8 | PHP |
phpMyFAQ 4.0.0 미만 버전에서 인증 우회 취약점이 발견되었습니다. 공격자가 WebAuthn 등록 엔드포인트를 악용하여 인증이나 챌린지 검증 없이 특정 계정에 패스키를 등록함으로써, 비밀번호와 TOTP를 우회하여 계정을 탈취할 수 있습니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-104736 | CRITICAL | 9.8 | PHP |
WordPress용 LearnPress 플러그인 4.4.10 이하 버전에서 PHP 객체 주입(Object Injection) 취약점이 발견되었습니다. 체크아웃 AJAX 작업 중 'checkout-email' 파라미터를 통해 전달된 신뢰할 수 없는 입력값이 적절한 검증 없이 역직렬화되어 공격자가 임의의 PHP 객체를 주입할 수 있습니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-111704 | CRITICAL | 9.8 | Spring Data REST |
LangChat의 특정 커밋(2a6285a)에서 인증 인터셉터가 누락되어 인증되지 않은 원격 공격자가 REST 컨트롤러에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 사용자 비밀번호, LLM API 키를 탈취하거나 관리자 계정을 생성하고 데이터를 조작 또는 삭제할 수 있습니다.
|
2026-10-16 | 2026-10-21 22:16 |
| CVE-2026-111708 | CRITICAL | 9.8 |
WhaTicket Community의 특정 커밋(cf04795)에서 인증 우회 취약점이 발견되었습니다. 공격자가 /auth/signup 경로로 POST 요청을 보낼 때 프로필 필드를 누락하거나 'admin'으로 설정하면 인증 없이 관리자 권한을 획득할 수 있습니다. 이를 통해 사용자 관리, 설정 변경 및 모든 티켓, 연락처, 메시지, WhatsApp 연결에 접근이 가능합니다.
|
2026-10-16 | 2026-10-16 20:17 | |
| CVE-2026-49868 | CRITICAL | 9.8 | Windows DHCP Server |
RIOT 오픈소스 마이크로컨트롤러 OS의 DHCPv6 클라이언트 구현에서 최소 길이 검증 누락으로 인한 취약점이 발견되었습니다. 공격자가 조작된 DHCPv6 REPLY 패킷을 보내면 힙 영역에서 경계 외 읽기(Out-of-bounds read)가 발생하여 장치가 충돌하거나 메모리가 노출될 수 있습니다.
|
2026-10-16 | 2026-10-21 03:17 |
| CVE-2026-104730 | CRITICAL | 9.8 | PHP |
WordPress의 Sunshine Photo Cart 플러그인 3.7.4 이하 버전에서 신뢰할 수 없는 입력값의 역직렬화를 통한 PHP 객체 주입 취약점이 발견되었습니다. 공격자는 인증 없이 악성 페이로드를 저장하고 특정 조건에서 이를 실행하여 임의 파일 삭제, 데이터 탈취 또는 코드 실행을 수행할 수 있습니다. 다만, 실제 피해를 위해서는 사이트에 다른 POP 체인을 포함한 플러그인이나 테마가 설치되어 있어야 합니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-89079 | CRITICAL | 9.8 | WordPress |
WordPress의 Theme My Login 플러그인 7.2.1 이하 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. 이 취약점은 비밀번호 업데이트 전 사용자 신원을 적절히 검증하지 않아 발생하며, 특정 설정의 멀티사이트 환경에서 인증되지 않은 공격자가 임의 사용자의 비밀번호를 변경할 수 있습니다.
|
2026-10-16 | 2026-10-16 18:19 |
| CVE-2026-103768 | CRITICAL | 9.8 | WordPress |
WordPress용 ELEX HelpDesk & Customer Ticketing System 플러그인의 initMailPart 함수에서 임의 파일 업로드 취약점이 발견되었습니다. IMAP 이메일 첨부 파일을 저장할 때 파일 유형 검증이 불충분하여, 인증되지 않은 공격자가 실행 가능한 파일을 업로드하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |