| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-105034 | HIGH | 8.2 | Cloud Services |
EnergizeLab의 Eilik NestJS 인증 서비스에서 인증 없이 임의의 로봇 일련번호에 대한 디바이스 토큰을 발급하는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 특정 일련번호에 대한 유효한 토큰을 획득하여 클라우드 서비스에서 해당 기기인 것처럼 위장할 수 있습니다.
|
2026-10-15 | 2026-10-16 20:17 |
| CVE-2026-71854 | HIGH | 8.2 | Magento Open Source |
OpenAEV 플랫폼의 특정 API 엔드포인트에서 인증 없이 사용자 ID를 조작할 수 있는 취약점이 발견되었습니다. 공격자는 특정 훈련 UUID를 알 경우 인증 없이 질문과 답변을 열람하거나, 임의의 사용자로 위장하여 답변을 생성 및 수정할 수 있습니다.
|
2026-10-14 | 2026-10-16 20:04 |
| CVE-2026-93905 | HIGH | 8.2 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3부터 26.0.0.10 버전에서 인증되지 않은 원격 공격자가 배치 작업 인스턴스의 저장된 상태를 손상시킬 수 있는 취약점이 발견되었습니다. 이로 인해 배치 작업의 실행 흐름이나 데이터 무결성에 문제가 발생할 수 있습니다.
|
2026-10-13 | 2026-10-22 18:55 |
| CVE-2026-105443 | HIGH | 8.2 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3부터 26.0.0.10 버전 사이에서 설치 경로를 공유하는 서버 간의 격리 기능이 불충분합니다. 이로 인해 동일한 설치 환경을 사용하는 서버들 사이에서 보안 경계가 무너질 수 있습니다.
|
2026-10-13 | 2026-10-16 18:17 |
| CVE-2026-86016 | HIGH | 8.2 | Oracle Java SE |
VNote 4.3.0 이전 버전에서는 YAML 프론트매터 메타데이터를 삽입할 때 innerHTML에 검증되지 않은 값을 할당하여, 악의적인 Markdown 노트를 열면 file:// 뷰어 컨텍스트에서 저장된 JavaScript가 실행될 수 있습니다. 로컬 콘텐츠가 원격 URL에 접근할 수 있도록 설정되어 있어, 스크립트가 로컬 노트 파일 내용을 외부 서버로 전송할 수 있습니다. 해당 취약점은 4.3.0 버전에서 수정되었습니다.
|
2026-10-13 | 2026-10-29 15:17 |
| CVE-2026-85925 | HIGH | 8.2 | Azure |
Azure Key Vault에서 의도된 엔드포인트로의 통신 채널 제한이 부적절하게 설정되어 있습니다. 이로 인해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점이 존재합니다.
|
2026-10-13 | 2026-10-16 17:51 |
| CVE-2026-14814 | HIGH | 8.2 | CI/CD Pipeline |
GitLab CE/EE의 저장소 참조 검증 미흡으로 인해 발생하는 취약점입니다. 특정 조건에서 원시 저장소 파일의 캐시된 응답을 오염시켜, 대상 사용자의 CI/CD 파이프라인이 조작된 콘텐츠를 실행하게 함으로써 보호된 환경 변수를 노출시킬 수 있습니다.
|
2026-10-13 | 2026-10-14 14:09 |
| CVE-2026-108865 | HIGH | 8.2 | Microsoft Exchange Server |
AmoyLab Unla 0.10.0 이하 버전에서 인증 우회 취약점이 발견되었습니다. OAuth2 서버가 리소스 소유자를 인증하지 않아, 공격자가 인증 없이 유효한 액세스 토큰을 획득할 수 있습니다. 이를 통해 공격자는 보호된 MCP 접두사, 프록시된 업스트림 API 및 주입된 자격 증명에 접근할 수 있습니다.
|
2026-10-11 | 2026-10-16 19:18 |
| CVE-2026-108259 | HIGH | 8.2 | Git |
Tina CMS 3.0.0 미만 버전에서 @tinacms/cli가 Git 브랜치 이름을 API URL에 포함할 때 발생하는 코드 주입 취약점입니다. 공격자가 따옴표가 포함된 특수 브랜치 이름을 생성하면, 빌드 과정 중 JavaScript 문자열을 조작하여 임의의 코드를 실행할 수 있습니다. 이로 인해 환경 변수 탈취나 배포 아티팩트 변조와 같은 심각한 보안 위협이 발생할 수 있습니다.
|
2026-10-09 | 2026-10-16 20:04 |
| CVE-2026-17189 | HIGH | 8.2 | IBM Security Verify Access |
IBM Security Verify Access 10.0~10.0.9.2 및 IBM Verify Identity Access 11.0~11.0.3 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 UI에 임의의 자바스크립트 코드를 삽입하여 기능을 변조하고 신뢰된 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2026-10-08 | 2026-10-13 14:17 |
| CVE-2026-107376 | HIGH | 8.2 | PHP |
webonyx/graphql-php 라이브러리의 특정 함수에서 재귀 호출 제한 없이 파싱을 수행하여 발생하는 취약점입니다. 공격자가 깊게 중첩된 쿼리를 전송할 경우 PHP 프로세스의 스택을 고갈시켜 서비스 거부(DoS)를 유발할 수 있습니다. 이 문제는 15.32.3 버전에서 수정되었습니다.
|
2026-10-08 | 2026-10-08 21:34 |
| CVE-2026-82211 | HIGH | 8.2 | WordPress |
Nexi XPay Build WordPress 플러그인 7.6.2 이하 버전에서 결제 결과 검증 과정에 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서 임의의 주문을 결제 완료 또는 실패로 조작할 수 있으며, 주문 키를 탈취하여 비회원 구매자의 개인정보를 노출시킬 수 있습니다.
|
2026-10-07 | 2026-10-07 14:52 |
| CVE-2026-105861 | HIGH | 8.2 | Magento Open Source |
Payload CMS 3.0.0 이후 3.90.0 미만 버전에서 인증된 외부 URL 기반 업로드 조회 시, 신뢰할 수 없는 리디렉션 대상으로 인증 데이터가 전달될 수 있는 취약점이 발견되었습니다. 이로 인해 유효한 세션 정보가 의도하지 않은 수신자에게 노출될 위험이 있습니다.
|
2026-10-06 | 2026-10-15 00:09 |
| CVE-2026-105850 | HIGH | 8.2 | Magento Open Source |
Payload CMS의 @payloadcms/plugin-ecommerce 플러그인에서 Stripe 결제 어댑터 사용 시 특정 조건에서 주문 확인이 중복 처리될 수 있는 취약점이 발견되었습니다. 이 문제는 3.90.0 미만 버전 및 4.0.0-canary.34 미만 카나리 버전에서 발생합니다.
|
2026-10-06 | 2026-10-15 00:12 |
| CVE-2026-91078 | HIGH | 8.2 | WordPress |
TillKit WordPress 플러그인 1.0.5 미만 버전에서 활성화 시 생성되는 관리자 POS 계정의 PIN이 하드코딩되어 있으며 변경을 강제하지 않습니다. 공격자는 공개된 이 PIN만을 사용하여 인증 없이 권한이 있는 POS 세션을 획득할 수 있으며, 이를 통해 고객 및 사이트 사용자의 개인정보를 열람하고 상점 데이터를 수정할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:18 |
| CVE-2026-12541 | HIGH | 8.2 | Sudo |
Foreman의 foreman-rake db:dump 및 db:import_dump 작업에서 OS 명령 주입 취약점이 발견되었습니다. 백업 시 목적지 매개변수와 가져오기 시 파일 매개변수에 대한 입력값 검증이 미흡하여, 공격자가 Ruby system() 호출을 통해 악성 쉘 명령을 실행할 수 있습니다.
|
2026-10-01 | 2026-10-08 13:16 |
| CVE-2026-12540 | HIGH | 8.2 | Sudo |
Foreman의 foreman-rake errors:fetch_log 작업에서 커맨드 인젝션 취약점이 발견되었습니다. request_id 파라미터가 적절한 쉘 중화 과정 없이 시스템 명령어로 전달되어, 공격자가 임의의 코드를 실행할 수 있습니다.
|
2026-10-01 | 2026-10-08 13:16 |
| CVE-2026-102674 | HIGH | 8.2 | Storage Protect Snapshot for Windows |
Electron 프레임워크에서 샌드박스 처리된 최상위 문서가 새 창을 열 때 해당 문서의 HTML 샌드박스 제한 사항을 상속하지 않는 취약점이 발견되었습니다. 이로 인해 신뢰할 수 없는 콘텐츠가 팝업을 생성할 경우, 제한된 권한이 아닌 애플리케이션의 전체 권한을 가진 창을 생성할 수 있습니다. 이는 41.10.6, 42.9.2, 43.4.1 및 44.0.0-beta.5 버전에서 수정되었습니다.
|
2026-09-29 | 2026-10-15 13:58 |
| CVE-2026-54160 | HIGH | 8.2 | Git |
Network UPS Tools의 GitHub Actions 스크립트 구조 결함으로 인해, 권한이 높은 토큰과 신뢰할 수 없는 입력값이 혼재되어 발생한 보안 취약점입니다. 악의적인 Pull Request를 통해 GITHUB_TOKEN을 탈취할 수 있으며, 이를 통해 저장소 콘텐츠 조작이나 코멘트 작성 등의 권한 남용이 가능합니다.
|
2026-09-28 | 2026-09-30 19:56 |
| CVE-2026-101060 | HIGH | 8.2 | Cloud Services |
python-utcp 1.1.4 미만 버전의 HttpCommunicationProtocol.call_tool 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 제어하는 엔드포인트가 HTTP 리다이렉트를 반환할 경우, 초기 URL 검증을 우회하여 클라이언트가 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-09-27 | 2026-09-30 17:32 |
| CVE-2026-93302 | HIGH | 8.2 | Apache HTTP Server |
MatchTrustedPeer 함수가 사용된 공개 키를 무시하여 위조된 CA 클론이 검증을 통과할 수 있는 취약점입니다. WOLFSSL_TRUST_PEER_CERT 매크로가 활성화되고 특정 API를 통해 CA 인증서를 로드하는 환경에서 발생하며, 특히 OpenSSL 호환 모드가 설정된 경우 영향 범위가 확대됩니다.
|
2026-09-27 | 2026-10-02 18:57 |
| CVE-2026-100673 | HIGH | 8.2 | PHP |
Grav Data Manager 플러그인 1.0.1~1.4.4 버전에서 데이터 상세 보기 시 HTML 이스케이프 처리가 누락되어 발생하는 저장형 XSS 취약점입니다. 공격자가 프론트엔드 폼을 통해 악성 스크립트를 삽입하면, 관리자가 해당 항목을 조회할 때 관리자 권한으로 스크립트가 실행될 수 있습니다.
|
2026-09-26 | 2026-09-30 21:16 |
| CVE-2026-100567 | HIGH | 8.2 | Spring Web Services |
OpenClaw 게이트웨이에서 DNS 검증과 실제 연결 시점 사이의 차이로 인해 발생하는 DNS Rebinding 취약점입니다. 공격자가 제어하는 호스트네임을 통해 검증을 우회하고 게이트웨이가 내부망이나 클라우드 메타데이터 주소에 접속하게 만드는 SSRF 공격이 가능합니다.
|
2026-09-26 | 2026-09-28 18:17 |
| CVE-2026-97525 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 x86/mm/pat 구성 요소에서 대형 페이지를 분할할 때 페이지 테이블이 커널 페이지 테이블로 올바르게 표시되지 않는 취약점이 발견되었습니다. 이로 인해 IOTLB 캐시 무효화가 누락되어 stale(오래된) 엔트리가 남을 수 있으며, 이는 메모리 관리 및 보안 무결성에 문제를 일으킬 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-85056 | HIGH | 8.2 | Cloud Management Console |
ZITADEL Login V2에서 비밀번호 검증 후 생성된 브라우저 세션을 재사용할 때, 등록된 TOTP, OTP 또는 U2F와 같은 2차 인증(MFA) 단계를 건너뛸 수 있는 취약점입니다. MFA 단계가 강제 설정되지 않은 경우, 사용자가 의도적으로 MFA를 중단하고 다시 로그인하면 추가 인증 없이 OIDC 또는 SAML 콜백을 완료할 수 있습니다.
|
2026-09-24 | 2026-09-28 15:17 |
| CVE-2026-97433 | HIGH | 8.2 | Linux Kernel |
리눅스 커널의 NVMe FDP(Flexible Data Placement) 구성 로그 처리 과정에서 디스크립터 크기를 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 디스크립터 크기가 0이거나 로그 끝을 초과할 경우 무한 루프가 발생하거나 버퍼 범위를 벗어난 메모리 읽기가 발생할 수 있습니다.
|
2026-09-24 | 2026-09-25 13:17 |
| CVE-2026-91160 | HIGH | 8.2 |
OpenWA 0.23.5 미만 버전에서 WebSocket 게이트웨이를 통해 권한이 없는 VIEW API 키로 세션 QR 코드가 노출되는 취약점이 발견되었습니다. 공격자는 노출된 QR 코드를 사용하여 외부 기기를 WhatsApp 계정에 연결함으로써 메시지를 읽거나 전송할 수 있습니다. 이 문제는 0.23.5 버전에서 수정되었습니다.
|
2026-09-24 | 2026-10-05 16:17 | |
| CVE-2026-56736 | HIGH | 8.2 | Magento Open Source |
phpMyFAQ 4.2.0-alpha 미만 버전에서 발생하는 저장형 XSS 취약점입니다. 인증되지 않은 사용자나 권한이 낮은 사용자가 악성 자바스크립트를 삽입할 수 있으며, 관리자가 해당 FAQ 항목을 검토할 때 세션 탈취를 통해 관리자 계정을 탈취할 수 있습니다. 이는 strip_tags() 이후 html_entity_decode()가 실행되고 Twig의 |raw 필터가 사용되는 로직 결함으로 인해 발생합니다.
|
2026-09-24 | 2026-09-24 15:17 |
| CVE-2026-76087 | HIGH | 8.2 | Storage Protect Client |
Craft CMS용 Formie 플러그인의 SubmissionsController에서 인증되지 않은 공격자가 submissionId를 조작하여 다른 사용자의 미완성 제출물을 덮어쓰거나 탈취할 수 있는 취약점입니다. 이 문제는 이전 취약점(CVE-2026-47266)의 불완전한 수정으로 인해 발생했으며, 공격자가 데이터를 수정하여 알림이나 통합 시스템으로 전달하게 만들 수 있습니다.
|
2026-09-23 | 2026-09-30 17:32 |
| CVE-2026-86608 | HIGH | 8.2 | Spring Data REST |
WP Recipe Maker WordPress 플러그인 10.8.2 미만 버전에서 REST API 경로에 대한 권한 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 임의의 데이터를 사용자 메타데이터에 무제한으로 기록할 수 있으며, 관리자를 포함한 특정 계정의 접속을 영구적으로 차단할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |