| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89111 | CRITICAL | 10.0 | IBM WebSphere Application Server |
SAP Cloud SDK for Python의 OAuth2 구현에서 SSRF 취약점이 발견되었습니다. 공격자가 tenant_subdomain 파라미터를 조작하여 OAuth2 토큰 요청을 공격자의 서버로 리다이렉트함으로써 클라이언트 자격 증명을 탈취할 수 있습니다.
|
2026-10-13 | 2026-10-15 20:38 |
| CVE-2026-105857 | CRITICAL | 10.0 | Magento Open Source |
Payload CMS의 @payloadcms/plugin-form-builder 플러그인에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 조작된 양식 제출을 통해 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-06 | 2026-10-15 00:11 |
| CVE-2026-32579 | CRITICAL | 10.0 | WordPress |
Kognetiks Chatbot for WordPress 2.4.9 이하 버전에서 인증되지 않은 사용자가 임의의 파일을 업로드할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 서버에 악성 파일을 업로드하여 시스템 권한을 탈취할 수 있습니다.
|
2026-10-06 | 2026-10-06 15:04 |
| CVE-2026-103956 | CRITICAL | 10.0 | IBM WebSphere Application Server |
Loom for AWS 1.6.1 미만 버전에서 인증 의존성 결함으로 인해 중요한 기능에 대한 인증이 누락되었습니다. 이로 인해 ID 제공자가 구성되지 않은 환경에서 원격 공격자가 에이전트 제어 평면에 대한 슈퍼 관리자 권한을 획득할 수 있습니다. 공격자는 도구 서버 등록, 통합 자격 증명 읽기, 관리되는 에이전트 역할에 연결된 IAM 역할 정책 재작성 등의 행위를 수행할 수 있습니다.
|
2026-10-02 | 2026-10-06 14:49 |
| CVE-2026-101148 | CRITICAL | 10.0 | WordPress |
BackupSheep WordPress Backup 플러그인 1.8 이하 버전에서 통합 키 검증 미흡으로 인해 인증되지 않은 공격자가 사이트 전체 백업을 생성 및 다운로드할 수 있습니다. 이를 통해 데이터베이스 내 사용자 비밀번호 해시를 포함한 민감한 정보가 유출될 수 있으며, 서버의 임의 파일을 삭제하여 사이트 권한을 탈취할 수 있습니다.
|
2026-10-01 | 2026-10-01 13:11 |
| CVE-2026-102427 | CRITICAL | 10.0 | PHP |
OrdaSoft Joomla CCK 8.3.16 미만 버전에서 발생하는 인증되지 않은 원격 코드 실행(RCE) 취약점입니다. uploader.php 파일이 인증이나 권한 확인 없이 접근 가능하며, 확장자 검증 로직이 주석 처리되어 있어 공격자가 조작된 PHP 파일을 업로드할 수 있습니다.
|
2026-09-30 | 2026-10-01 13:46 |
| CVE-2026-96587 | CRITICAL | 10.0 | VMware Telco Cloud Platform |
Viidure Android 애플리케이션의 컴파일된 코드 내에 클라우드 저장소 인증 정보가 평문 형태로 포함되어 있습니다. 이 인증 정보를 통해 펌웨어 및 애플리케이션 바이너리와 같은 핵심 플랫폼 저장소의 파일을 읽고, 수정하거나 삭제할 수 있는 전체 권한이 노출됩니다.
|
2026-09-29 | 2026-09-29 22:19 |
| CVE-2026-53988 | CRITICAL | 10.0 | Docker |
Dockhand 1.0.40 미만 버전의 git 웹훅 엔드포인트에서 인증 우회 취약점이 발견되었습니다. 공격자는 웹훅 비밀값 검증 로직의 허점을 이용해 인증 없이 임의의 스택 재배포를 트리거할 수 있으며, 이를 통해 서비스 거부 공격이나 호스트 시스템 전체 권한 탈취가 가능합니다.
|
2026-09-29 | 2026-10-02 13:17 |
| CVE-2026-102425 | CRITICAL | 10.0 | PHP |
Balbooa Forms 2.4.3.4 미만 버전에서 발생하는 인증되지 않은 원격 코드 실행(RCE) 취약점입니다. 관리자가 설정한 PHP 코드 내에서 폼 필드 숏코드가 사용자 입력값으로 치환되는 과정에서 eval() 함수가 호출되어 악성 코드가 실행될 수 있습니다.
|
2026-09-29 | 2026-10-06 16:48 |
| CVE-2026-88773 | CRITICAL | 10.0 | NetScaler ADC |
Citrix NetScaler ADC 및 Gateway에서 HTTP 요청/응답 해석의 불일치로 인해 발생하는 HTTP 요청 스머글링 취약점입니다. 공격자는 이를 통해 보안 통제를 우회하거나 다른 사용자의 요청을 가로챌 수 있습니다.
|
2026-09-27 | 2026-09-29 16:17 |
| CVE-2026-61732 | CRITICAL | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Decepticon 1.1.17 미만 버전에서 웹 크롤링 결과 내 ChatML 특수 토큰을 중립화하지 못하는 취약점이 발견되었습니다. 공격자가 웹 페이지에 삽입한 특수 토큰을 통해 LLM의 역할 경계를 조작함으로써, 에이전트의 가드레일을 우회하고 Kali Linux 샌드박스 내에서 임의의 명령을 실행할 수 있습니다.
|
2026-09-24 | 2026-09-30 17:32 |
| CVE-2026-89275 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 코드 생성 제어 미흡으로 인한 코드 주입 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다. 이 취약점은 공격 범위(Scope)를 변경시킬 수 있는 심각한 위험을 초래합니다.
|
2026-09-22 | 2026-09-23 20:43 |
| CVE-2026-84412 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 코드 생성 제어 미흡으로 인한 코드 주입 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있으며, 이는 시스템 범위의 변경을 초래할 수 있습니다.
|
2026-09-22 | 2026-09-23 20:42 |
| CVE-2026-75721 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 코드 생성 제어 미흡으로 인한 코드 주입 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있으며, 이는 시스템 전체의 보안 범위(Scope)를 변경시킬 수 있는 심각한 위협입니다.
|
2026-09-22 | 2026-09-26 00:16 |
| CVE-2026-75723 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 권한 검증 오류로 인해 현재 사용자 권한으로 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 이 취약점을 악용하여 시스템을 제어할 수 있습니다.
|
2026-09-22 | 2026-09-23 20:36 |
| CVE-2026-73369 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 코드 생성 제어 미흡으로 인한 코드 주입 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있으며, 이는 시스템 전체의 보안 범위(Scope)를 변경시킬 수 있는 심각한 위협입니다.
|
2026-09-22 | 2026-09-24 14:18 |
| CVE-2026-75699 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 코드 생성 제어 미흡으로 인한 코드 주입 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다. 이 취약점은 공격 범위(Scope)를 변경시킬 수 있는 심각한 위험을 초래합니다.
|
2026-09-22 | 2026-09-26 23:16 |
| CVE-2026-75703 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 코드 생성 제어 미흡으로 인한 코드 주입 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다. 이 취약점은 공격 범위(Scope)를 변경시킬 수 있는 심각한 위험을 초래합니다.
|
2026-09-22 | 2026-09-23 20:33 |
| CVE-2026-80155 | CRITICAL | 10.0 | Multi-Domain Security Management Server |
Lantronix의 특정 모델에서 웹 관리 포털의 업로드 엔드포인트에 인증 우회 취약점이 발견되었습니다. 공격자는 특정 길이의 쿠키 값을 사용하여 경로 탐색(Path Traversal)을 수행함으로써 인증 과정을 우회하고, 민감한 설정 파일을 읽거나 임의의 위치에 파일을 업로드하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-09-22 | 2026-09-24 20:17 |
| CVE-2026-77521 | CRITICAL | 10.0 | Magento Open Source |
MaxKB 2.10.5-lts 이전 버전에서 SandboxShellBackend가 쉘 실행 도구를 적절히 제외하지 않고 사용자 승인 절차를 누락하여 발생합니다. 신뢰할 수 없는 채팅이나 입력된 콘텐츠를 통해 공격자가 명령을 실행할 수 있으며, 특히 MAXKB_SANDBOX가 비활성화되었거나 특정 컨테이너 환경에서 권한 상승 및 임의 명령 실행이 가능합니다.
|
2026-09-21 | 2026-09-22 14:17 |
| CVE-2026-94089 | CRITICAL | 10.0 | D-Link DIR-868L |
D-Link DIR-868L 2.01b05 버전의 인증 핸들러 구성 요소 내 /webfa_authentication.cgi 파일의 strcpy 함수에서 취약점이 발견되었습니다. 공격자가 id 또는 password 인자를 조작하여 스택 기반 버퍼 오버플로우를 유발할 수 있으며, 이는 원격에서 실행 가능합니다.
|
2026-09-20 | 2026-09-22 16:18 |
| CVE-2026-69843 | CRITICAL | 10.0 | Microsoft Fabric |
Microsoft Fabric에서 스푸핑을 통한 인증 우회 취약점이 발견되었습니다. 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 매우 위험한 상태입니다.
|
2026-09-18 | 2026-09-25 19:53 |
| CVE-2026-62874 | CRITICAL | 10.0 | Azure |
Azure Billing 시스템에서 데이터의 진위성을 검증하는 과정이 불충분하여 발생하는 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-18 | 2026-10-07 13:47 |
| CVE-2026-85889 | CRITICAL | 10.0 | Azure |
Azure AI Foundry의 핵심 기능에 인증 절차가 누락되어, 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이로 인해 공격자는 시스템의 제어권을 탈취하거나 민감한 데이터에 접근할 위험이 있습니다.
|
2026-09-17 | 2026-09-25 14:31 |
| CVE-2026-83944 | CRITICAL | 10.0 | Azure |
Azure Logic Apps에서 부적절한 접근 제어로 인해 권한 상승 취약점이 발생합니다. 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-17 | 2026-09-25 20:02 |
| CVE-2026-70200 | CRITICAL | 10.0 | Azure |
Azure Logic Apps에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정된 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-17 | 2026-09-25 20:08 |
| CVE-2026-69399 | CRITICAL | 10.0 | Azure |
Azure Arc에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 수준의 제어권을 획득할 수 있는 매우 위험한 보안 결함입니다.
|
2026-09-17 | 2026-09-25 20:12 |
| CVE-2026-92960 | CRITICAL | 10.0 | IBM Verify Identity Access |
vm2 3.11.6 미만 버전에서 builtin: ['*'] 설정 시 os 및 dns 내장 함수에 대한 접근 제한이 실패하는 취약점이 존재합니다. 공격자는 이를 통해 호스트 프로세스의 신원과 네트워크 토폴로지를 읽을 수 있으며, dns.setServers()를 호출하여 호스트의 DNS 리졸버를 탈취하고 모든 DNS 쿼리를 공격자 제어 서버로 리다이렉션할 수 있습니다.
|
2026-09-17 | 2026-09-17 15:17 |
| CVE-2026-92956 | CRITICAL | 10.0 | Node.js |
Node.js 26 환경에서 실행되는 vm2 버전 3.10.1부터 3.11.6 사이에서 샌드박스 탈출 취약점이 발견되었습니다. WebAssembly 관련 함수를 악용하여 호스트 환경의 Promise와 Symbol.species를 조작함으로써, 공격자가 호스트의 process 객체에 접근하여 파일 시스템 등 시스템 권한을 획득할 수 있습니다.
|
2026-09-17 | 2026-09-17 20:18 |
| CVE-2026-92937 | CRITICAL | 10.0 | Node.js |
vm2 3.11.6 버전에서 샌드박스 탈출을 통해 호스트 Node.js 프로세스에서 원격 코드 실행이 가능한 취약점이 발견되었습니다. Function.prototype.call 또는 .apply를 이용한 간접 호출 방식을 사용할 경우, Promise 거부 핸들러의 검증 로직을 우회하여 호스트 객체에 대한 권한을 획득할 수 있습니다.
|
2026-09-17 | 2026-09-18 20:17 |