| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-116843 | HIGH | 8.8 | Git |
Mistral Vibe 3.0.3 이전 버전에는 신뢰되지 않은 저장소의 .git/config에 git filter 드라이버를 정의하여 명령을 실행할 수 있는 원격 코드 실행 취약점이 있습니다. --worktree 옵션으로 실행할 때 git worktree add가 신뢰 폴더 검사 이전에 .gitattributes를 적용하고 filter smudge, clean, process 명령을 실행하여, 공격자의 명령이 사용자 권한으로 실행됩니다.
|
2026-10-27 | 2026-10-27 16:04 |
| CVE-2026-105608 | HIGH | 8.8 | Envoy |
HashiCorp Consul 및 Consul Enterprise의 서비스 메시 프록시 등록 과정에 인가 우회 취약점이 있습니다. 서비스 쓰기 권한만 가진 사용자가 필요한 메시 쓰기 권한 없이 Envoy escape-hatch 설정을 적용할 수 있습니다. 2.1.0 및 1.21.19 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-26 20:17 |
| CVE-2026-115189 | HIGH | 8.8 | Spring Data REST |
Mautic의 Twig 테마 렌더링 샌드박스에서 서버 사이드 템플릿 인젝션 취약점이 존재합니다. 이전 패치(GHSA-9fx4-7cmj-47vg)가 불완전하여, 조작된 테마 템플릿이 샌드박스를 탈출할 수 있습니다. core:themes:create 권한을 가진 인증된 사용자가 악성 테마를 업로드하면 웹 서버 권한으로 임의 코드가 실행될 수 있습니다.
|
2026-10-26 | 2026-10-26 16:17 |
| CVE-2026-110018 | HIGH | 8.8 | IBM Security Verify Access |
aBlocks 워드프레스 플러그인 2.17.0 이하 버전에는 /ablocks/v1/form-builder/registration REST 엔드포인트의 권한 검증 누락으로 인한 권한 상승 취약점이 있습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 조작된 블록 속성을 통해 역할을 에디터 등 관리자 미만의 역할로 상승시킬 수 있습니다.
|
2026-10-24 | 2026-10-26 18:17 |
| CVE-2026-115938 | HIGH | 8.8 | PHP |
Craft CMS에서 인증된 컨트롤 패널 사용자가 요소 검색 조건을 통해 샌드박스 Twig 템플릿을 실행할 수 있습니다. 이로 인해 샌드박스를 우회하여 보안 키를 한 글자씩 추출하고, 이를 이용해 서명된 파라미터로 승인되지 않은 네이티브 PHP 콜백을 호출할 수 있습니다.
|
2026-10-23 | 2026-10-26 18:34 |
| CVE-2026-115895 | HIGH | 8.8 | Node.js |
Happy DOM은 그래픽 사용자 인터페이스 없이 동작하는 웹 브라우저의 JavaScript 구현체입니다. 17.0.0부터 21.0.4 이전 버전의 ECMAScript 모듈 컴파일러는 명명된 ESM import 별칭을 검증하지 않고 생성된 구조분해 바인딩에 삽입하며, enableJavaScriptEvaluation이 활성화된 경우 공격자가 조작한 HTML이나 모듈 소스를 통해 Node.js 호스트 프로세스에서 임의 코드가 실행될 수 있습니다. 이는 CVE-2026-33943의 불완전한 수정에 따른 잔여 경로입니다.
|
2026-10-23 | 2026-10-26 18:39 |
| CVE-2026-79982 | HIGH | 8.8 | Windows Bluetooth Service |
Zephyr RTOS의 USB Bluetooth HCI 전송 클래스(subsys/usb/device_next/class/bt_hci.c)에서 컨트롤러-호스트 방향 HCI 패킷을 고정 크기(최대 64바이트) USB 버퍼에 복사할 때 길이 검사가 없어 버퍼 오버플로가 발생합니다. 무선으로 전달되는 큰 HCI 패킷에 의해 인접 메모리가 손상되어 원격 코드 실행 또는 서비스 거부가 가능합니다.
|
2026-10-23 | 2026-10-26 13:52 |
| CVE-2026-57845 | HIGH | 8.8 | Python |
Hugging Face Datasets 5.1.0 이하 버전에는 안전하지 않은 역직렬화 취약점이 존재합니다. 공격자가 악성 pickle 파일을 만들어 deprecated pandas 패키지 빌더를 통해 로드되도록 하면, 피해자 프로세스의 권한으로 임의의 Python 코드가 실행될 수 있습니다. 이는 pandas.read_pickle()이 검증 없이 데이터를 처리하기 때문입니다.
|
2026-10-23 | 2026-10-23 19:45 |
| CVE-2026-99083 | HIGH | 8.8 | Linux Kernel |
Linux 커널 ksmbd 모듈의 krb5_authenticate() 함수에서, SMB2_SESSION_SETUP이 복합(compound) SMB2 요청의 두 번째 이후 요소로 처리될 때 응답 버퍼의 남은 공간 계산이 잘못되어 힙 영역 범위를 넘어선 쓰기가 발생하는 취약점입니다. 이전 응답들의 누적 크기가 고려되지 않아 memcpy()가 인접한 커널 힙 메모리를 덮어쓸 수 있습니다. 수정은 out_len 계산 시 work->next_smb2_rsp_hdr_off를 차감하는 것입니다.
|
2026-10-23 | 2026-10-26 07:17 |
| CVE-2026-99082 | HIGH | 8.8 | Linux Kernel |
Linux 커널 KVM의 x86 vCPU별 MMIO 캐시가 SMM 주소 공간을 고려하지 않고 항상 주소 공간 0의 memslot을 사용하여, SMM memslot 갱신 후 이전 캐시 항목이 유효한 것으로 잘못 판단될 수 있습니다. 이로 인해 RAM 접근이 MMIO 종료로 처리되어 중첩 EPT 페이지 테이블의 무결성이 깨질 수 있습니다. 해당 문제는 활성 memslot을 사용하도록 수정되어 해결되었습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-98988 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 open_tree(OPEN_TREE_NAMESPACE) 구현에서 mount namespace를 복사할 때 다른 마운트에 의해 가려진(covered) 하위 마운트 내용이 새 namespace에 그대로 노출될 수 있는 문제가 수정되었습니다. 권한이 없는 사용자도 user namespace를 먼저 만들면 이 경로를 통해 가려진 파일 내용을 읽을 수 있었습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-98981 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 네임스페이스 코드에서 unlink(), rmdir(), rename() 수행 시 dentry를 dcache에서 제거하기 전에 마운트를 분리(detach_mounts)하여 경쟁 조건이 발생합니다. 이로 인해 다른 마운트 네임스페이스에서 마운트 포인트 아래에 가려져 있던 파일 내용이 노출될 수 있습니다. 수정은 detach 전에 dentry를 d_drop()으로 해시에서 먼저 제거하는 것입니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-98980 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 namei(경로 탐색) 코드에서 refwalk 경로가 unlink/rmdir/rename으로 제거 중인 마운트포인트 항목을 검사하지 않아, 마운트 해제 직전 기저 파일이 노출될 수 있는 문제가 수정되었습니다. 수정은 step_into 이후 DCACHE_CANT_MOUNT 플래그와 unhash 상태를 확인하는 방식입니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-57144 | HIGH | 8.8 | Teams |
PraisonAI 4.5.110부터 4.6.61 이전까지의 버전에서 SandlockSandbox는 Landlock을 사용할 수 없는 시스템에서 커널 수준 격리 실패 시 예외를 발생시키지 않고 SubprocessSandbox로 조용히 폴백합니다. 이로 인해 네이티브 정책으로 설정된 파일시스템 제한과 network=False 설정이 실제로 적용되지 않아 샌드박스 내 코드가 허용되지 않은 파일을 읽고 네트워크 연결을 열 수 있습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-57117 | HIGH | 8.8 | Docker |
PraisonAI 4.6.10 이상 4.6.59 미만 버전에서 LocalManagedAgent/SandboxedAgent의 컴퓨트 브리징 기능이 read_file, list_files, write_file 호출의 경로 인자를 쉘 명령 문자열로 변환할 때 이스케이프하지 않아, 공격자가 따옴표를 벗어나 임의 쉘 명령을 실행할 수 있습니다. local 컴퓨트에서는 호스트에서, Docker에서는 컨테이너 내부에서 명령이 실행됩니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98870 | HIGH | 8.8 | Linux Kernel |
Linux 커널 ksmbd 모듈에서 연결 종료 시 다른 세션의 채널 목록에서 해당 연결의 채널을 제거하지 않는 문제가 수정되었습니다. 이로 인해 해제된 연결 구조체를 가리키는 stale 채널이 남아 use-after-free 쓰기가 발생할 수 있었습니다. 수정은 conn->binding 조건을 제거하여 연결 종료 시 항상 모든 세션에서 채널을 제거하도록 합니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-56840 | HIGH | 8.8 | Teams |
PraisonAI 멀티 에이전트 시스템의 4.5.2 이상 4.6.59 미만 버전에서 praisonai.bots.HTTPApproval이 대기 중인 도구 승인 인자를 검증 없이 승인 대시보드 HTML에 렌더링합니다. 공격자가 제어하는 도구 인자로 스크립트를 삽입할 수 있으며, 관리자가 승인 URL을 열면 해당 스크립트가 대시보드 출처에서 실행되어 /approve/{request_id}/decide 엔드포인트로 승인 요청을 보낼 수 있습니다. 4.6.59 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-56832 | HIGH | 8.8 | Teams |
PraisonAI 4.5.2 이상 4.6.59 미만 버전의 praisonai.bots.DiscordApproval은 설정된 Discord 채널에서 승인 요청 이후 봇이 아닌 사용자가 'yes' 등 승인으로 분류되는 메시지를 보내면, 대기 중인 고위험 도구 호출을 승인해 버립니다. 승인 메시지와 요청을 연결하는 검증이 없어 해당 채널에 글을 쓸 수 있는 누구나 승인을 가로챌 수 있습니다. 4.6.59 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-76298 | HIGH | 8.8 | Log Server |
Splunk Enterprise 10.4.4 및 10.2.8 미만 버전에서 권한이 낮은 사용자가 PostgreSQL 사이드카 데이터베이스의 슈퍼유저 비밀번호를 유추할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 검색 헤드 클러스터 멤버에서 Splunk 실행 계정 권한으로 임의의 운영체제 명령을 실행할 수 있습니다.
|
2026-10-21 | 2026-10-23 04:18 |
| CVE-2026-76291 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 schedule_search 권한을 가진 사용자가 예약된 검색 워크플로우의 보안 제어 장치를 우회할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 위험한 SPL 명령어를 실행하여 데이터를 유출하거나 변경하고, 시스템 가용성을 저해할 수 있습니다.
|
2026-10-21 | 2026-10-23 12:18 |
| CVE-2026-96778 | HIGH | 8.8 | Python |
Pillow 9.4.0부터 13.0.0 이전 버전에서 ICC 프로파일이 인코더 버퍼(65536바이트)를 정확히 채울 때 JPEG COM 주석 기록 과정에서 힙 메모리 오버플로우가 발생할 수 있습니다. 공격자가 제어하는 주석과 압축 데이터가 인접한 힙 메모리를 덮어쓸 수 있으며, 13.0.0 버전에서 수정되었습니다.
|
2026-10-21 | 2026-10-28 02:17 |
| CVE-2026-114135 | HIGH | 8.8 | IBM WebSphere Application Server |
Jupyter Server 2.0.0부터 2.6.0 버전 사이에서 GatewayClient.url을 활성화할 경우, 커널 실행에 대한 권한 검증 과정이 누락되는 취약점이 존재합니다. 이로 인해 인증된 제한적 사용자가 권한 없이 커널 채널을 열어 커널을 실행할 수 있으며, 데이터 유출 및 환경 변조가 가능합니다.
|
2026-10-21 | 2026-10-28 02:17 |
| CVE-2026-113870 | HIGH | 8.8 | Magento Open Source |
MongoDB Compass가 저장된 뷰의 집계 파이프라인을 편집 가능한 소스로 변환할 때 특정 BSON 값을 적절히 이스케이프하지 못하는 취약점입니다. 공격자가 정교하게 조작된 뷰를 포함한 MongoDB 배포판에 사용자가 연결하여 해당 뷰를 편집하려고 하면, Compass를 실행 중인 사용자의 권한으로 임의의 코드가 실행될 수 있습니다.
|
2026-10-21 | 2026-10-22 17:36 |
| CVE-2026-92207 | HIGH | 8.8 | Python |
MindsDB의 OpenBBtable 클래스에서 발생하는 코드 주입 취약점으로, 사용자 입력 문자열에 대한 적절한 검증이 이루어지지 않아 발생합니다. 인증된 공격자가 이를 악용하여 MindsDB 서비스 계정 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:17 |
| CVE-2026-92206 | HIGH | 8.8 | Windows iSCSI Target Service |
CrewAI 프레임워크의 에이전트 로딩 과정에서 안전하지 않은 리플렉션으로 인해 발생하는 원격 코드 실행 취약점입니다. 공격자가 악성 에이전트 설정을 로드하도록 유도하면 서비스 계정 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:17 |
| CVE-2026-76478 | HIGH | 8.8 | Teams |
Cisco의 내부 보안 검토 과정에서 발견된 다수의 소프트웨어 취약점을 해결하기 위한 보안 강화 릴리스입니다. 이 취약점은 CWE-284로 분류되는 부적절한 접근 제어 문제와 관련이 있습니다.
|
2026-10-21 | 2026-10-22 23:19 |
| CVE-2026-76477 | HIGH | 8.8 | Teams |
Cisco Emergency Responder, Unified CM 등 여러 Cisco 제품에서 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 취약점이 발견되었습니다. 이 취약점은 CWE-89(SQL 인젝션)로 분류되며, 보안 강화를 위한 소프트웨어 업데이트를 통해 해결되었습니다.
|
2026-10-21 | 2026-10-22 23:19 |
| CVE-2026-76476 | HIGH | 8.8 | Teams |
Cisco의 내부 보안 검토 과정에서 발견된 입력값 검증 미흡(CWE-20) 취약점입니다. 이 취약점은 Cisco Emergency Responder, Unified CM 등 여러 Cisco 통신 제품군에 영향을 미치며, 소프트웨어 강화 릴리스를 통해 해결되었습니다.
|
2026-10-21 | 2026-10-22 23:19 |
| CVE-2026-113779 | HIGH | 8.8 | Spring for GraphQL |
pfSense REST API 패키지 2.9.0 미만 버전에서 발생하는 권한 상승 취약점입니다. 'settings sync' 권한을 가진 인증된 사용자가 API 설정 비밀 정보를 수정하여 전체 관리자 권한을 획득할 수 있습니다.
|
2026-10-21 | 2026-10-22 17:29 |
| CVE-2023-7356 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth ISO 모듈에서, Periodic Advertisement Report의 데이터를 서비스 데이터가 Basic Audio Announcement Service UUID와 일치할 때만 BASE로 복사하도록 수정된 취약점입니다. 수정 이전에는 서비스 UUID 검사가 부족해 잘못된 데이터가 BASE 버퍼로 복사될 수 있었습니다.
|
2026-10-21 | 2026-10-26 07:17 |