| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-103956 | CRITICAL | 10.0 | - |
Loom for AWS 1.6.1 미만 버전에서 인증 의존성 결함으로 인해 중요한 기능에 대한 인증이 누락되었습니다. 이로 인해 ID 제공자가 구성되지 않은 환경에서 원격 공격자가 에이전트 제어 평면에 대한 슈퍼 관리자 권한을 획득할 수 있습니다. 공격자는 도구 서버 등록, 통합 자격 증명 읽기, 관리되는 에이전트 역할에 연결된 IAM 역할 정책 재작성 등의 행위를 수행할 수 있습니다.
|
2026-10-02 | 2026-10-06 14:49 |
| CVE-2026-105134 | CRITICAL | 10.0 | AhsayCBS |
Ahsay AhsayCBS 9.15.2.69 이하 및 10.3.4.44 이하 버전에서 발견된 취약점입니다. /rps/api/json/UpdateReceivers.do 파일의 Replication Receiver 컴포넌트에서 random 인자를 조작하면 OS 명령어 주입이 발생할 수 있으며, 원격에서 공격이 가능합니다. 초기 패치가 취약점을 완전히 해결하지 못해 CVE 항목이 갱신되었습니다.
|
2026-10-04 | 2026-10-26 18:06 |
| CVE-2026-100103 | CRITICAL | 10.0 | - |
2026.4.2 미만 버전의 Perforce P4 Search 컨테이너 이미지에서 서비스 인증 토큰이 공개된 기본값으로 초기화되는 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 인증되지 않은 공격자가 최고 권한을 획득하여 임의 코드를 실행하고 연결된 P4 서버를 장악할 수 있습니다.
|
2026-10-05 | 2026-10-06 15:08 |
| CVE-2026-32579 | CRITICAL | 10.0 | WordPress |
Kognetiks Chatbot for WordPress 2.4.9 이하 버전에서 인증되지 않은 사용자가 임의의 파일을 업로드할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 서버에 악성 파일을 업로드하여 시스템 권한을 탈취할 수 있습니다.
|
2026-10-06 | 2026-10-06 15:04 |
| CVE-2026-105857 | CRITICAL | 10.0 | - |
Payload CMS의 @payloadcms/plugin-form-builder 플러그인에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 조작된 양식 제출을 통해 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-06 | 2026-10-15 00:11 |
| CVE-2026-89111 | CRITICAL | 10.0 | - |
SAP Cloud SDK for Python의 OAuth2 구현에 SSRF 취약점이 존재하며, 멀티테넌트 BTP 애플리케이션에 영향을 줍니다. 공격자가 tenant_subdomain 파라미터를 조작하면 OAuth2 토큰 요청이 공격자 서버로 리다이렉트되어 클라이언트 자격 증명이 유출될 수 있습니다. 이 취약점은 0.45.2에서 수정되었으나 0.53.0 리팩터링 과정에서 재도입되었고, 0.55.1에서 다시 수정되었습니다.
|
2026-10-13 | 2026-11-03 20:18 |
| CVE-2026-97229 | CRITICAL | 10.0 | - |
GitLab CE/EE의 특정 버전에서 CI/CD 설정 내 정규 표현식 검증이 미흡하여 발생하는 취약점입니다. 인증되지 않은 공격자가 특수하게 제작된 정규 표현식을 사용하여 GitLab 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-11-02 13:30 |
| CVE-2026-65162 | CRITICAL | 10.0 | Kubernetes |
NVIDIA AIStore for Linux의 레거시 ETL Kubernetes PodSpec 초기화 API에 취약점이 존재합니다. 원격 공격자가 Kubernetes 호스트 네임스페이스 및 컨테이너 보안 설정을 조작하여 코드 실행, 권한 상승, 정보 유출 및 서비스 거부를 일으킬 수 있습니다.
|
2026-10-13 | 2026-10-13 16:18 |
| CVE-2026-55675 | CRITICAL | 10.0 | Git |
Salty 문서 저장소의 GitHub Actions 워크플로우에서 신뢰할 수 없는 포크(Fork) 커밋을 검증 없이 체크아웃하여 발생하는 취약점입니다. 공격자가 조작한 setup.py 또는 PEP 517 빌드 훅을 통해 권한이 있는 워크플로우 내에서 CF_API_TOKEN 및 GITHUB_TOKEN과 같은 민감한 비밀 정보를 탈취할 수 있습니다.
|
2026-10-13 | 2026-10-13 17:17 |
| CVE-2026-103849 | CRITICAL | 10.0 | Adobe Commerce |
Adobe Commerce의 템플릿 엔진에서 특수 요소의 부적절한 중화로 인해 발생하는 취약점입니다. 이 취약점을 통해 공격자는 사용자 컨텍스트에서 임의의 코드를 실행할 수 있으며, 이를 통해 피해자의 계정이나 세션에 대한 권한을 탈취하거나 제어할 수 있습니다. 공격 시 사용자의 상호작용이 필요하지 않으며 공격 범위가 확장될 수 있습니다.
|
2026-10-13 | 2026-10-20 04:16 |
| CVE-2026-107594 | CRITICAL | 10.0 | WordPress |
File Upload to Order WordPress 플러그인 1.1.4 미만 버전에서 공격자가 제어하는 세션 데이터의 파일 경로를 검증하거나 제한하지 않는 취약점이 발견되었습니다. 인증되지 않은 사용자가 이 취약점을 악용하여 서버의 임의 파일을 삭제할 수 있으며, 이는 사이트 전체의 침해로 이어질 수 있습니다.
|
2026-10-14 | 2026-10-14 16:14 |
| CVE-2026-110536 | CRITICAL | 10.0 | D-Link DIR-868L |
D-Link DIR-868L 2.01b05 버전의 HNAP CGI 핸들러 내 /htdocs/cgibin 파일 시스템에서 취약점이 발견되었습니다. SOAPACTION 인자를 조작하여 OS 명령 주입(Command Injection)을 실행할 수 있으며, 이는 원격에서 공격이 가능합니다. 해당 취약점은 이미 공개되어 악용될 위험이 있습니다.
|
2026-10-14 | 2026-10-15 15:17 |
| CVE-2026-111057 | CRITICAL | 10.0 | - |
Mercury 프레임워크 3.0.0부터 3.2.4 버전 사이에서 정규식 패턴 설정 오류로 인해 보안 차단 목록이 정상적으로 작동하지 않는 취약점이 발견되었습니다. 공격자는 이를 통해 인증 없이 Jupyter Server의 터미널 API에 접근하여 운영체제 명령어를 실행하고 데이터를 탈취할 수 있습니다.
|
2026-10-19 | 2026-10-28 16:17 |
| CVE-2026-81212 | CRITICAL | 10.0 | Redis |
IBM DataStage on Cloud Pak for Data 5.4.0.0 버전에서 인증되지 않은 사용자가 공유 Redis에 임의의 데이터를 쓸 수 있는 취약점이 발견되었습니다. 이 취약점은 플랫폼의 자격 증명 암호화 경계를 무너뜨려 익명의 공격자가 모든 테넌트의 캐시된 흐름 매개변수를 오염시킬 수 있게 합니다.
|
2026-10-20 | 2026-10-28 16:17 |
| CVE-2026-113744 | CRITICAL | 10.0 | Apache HTTP Server |
Tenda AC19 16.03.10.07 버전의 httpd 웹 관리 서비스에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. /goform/SetFirewallCfg 파일의 formSetFirewallCfg 함수 내 firewallEn 인자를 조작하여 발생하며, 원격에서 공격이 가능합니다. 해당 취약점은 이미 공개되어 악용될 위험이 매우 높습니다.
|
2026-10-21 | 2026-10-28 17:17 |
| CVE-2026-105944 | CRITICAL | 10.0 | - |
Apache Pulsar Manager에서 초기 관리자 계정 생성 기능이 인증 없이 노출되어 있으며, 프록시되는 Pulsar 관리 API 요청에 대한 인증 검증이 누락되었습니다. 이로 인해 공격자는 관리자 권한을 탈취하거나 설정된 인증 정보를 외부로 유출하여 Pulsar 클러스터를 완전히 제어할 수 있습니다.
|
2026-10-21 | 2026-10-23 22:16 |
| CVE-2026-110264 | CRITICAL | 10.0 | - |
GitLab CE/EE의 특정 버전에서 정규 표현식 컴파일 시 발생하는 정수 오버플로 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 특수하게 제작된 정규 표현식을 사용하여 GitLab 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-22 | 2026-11-04 23:10 |
| CVE-2026-110063 | CRITICAL | 10.0 | Azure |
Azure 가상 머신용 VM Inspector에서 파일 접근 전 부적절한 링크 해석(link following) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-10-22 | 2026-10-27 04:17 |
| CVE-2026-83938 | CRITICAL | 10.0 | Azure |
Azure Kubernetes Configuration Service의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-10-22 | 2026-10-26 11:16 |
| CVE-2026-105781 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 특수 문자의 부적절한 무력화로 인한 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이를 이용해 임의의 SQL 명령을 실행하여 현재 사용자 권한 범위 내에서 임의 코드 실행, 권한 상승, 계정 또는 세션 제어가 가능합니다. 사용자 상호작용 없이 악용될 수 있으며 영향 범위(Scope)가 변경됩니다.
|
2026-10-27 | 2026-11-02 21:17 |
| CVE-2026-61564 | CRITICAL | 10.0 | PHP |
AVideo 8.1.0 이전 버전에서 인증되지 않은 설치 엔드포인트(install/checkConfiguration.php)가 요청 파라미터를 이스케이프 없이 PHP 문자열에 삽입하여 videos/configuration.php를 생성합니다. 공격자는 이를 이용해 웹 서버 권한으로 임의의 PHP 코드를 실행할 수 있으며, 설정 파일이 없는 신규 설치 환경에서 특히 위험합니다. 추가로 SQL 인젝션 취약점도 함께 존재합니다.
|
2026-10-28 | 2026-11-03 14:17 |
| CVE-2026-84295 | CRITICAL | 10.0 | Windows Server |
Progress Software WS_FTP Server의 2024.0.6 및 2025.0.3 이전 버전(Windows)에서 부적절한 인증 문제가 발견되었습니다. 이로 인해 인증되지 않은 원격 공격자가 관리자 자격 증명을 포함한 민감한 정보에 접근할 수 있습니다.
|
2026-10-29 | 2026-10-30 18:18 |
| CVE-2026-61738 | CRITICAL | 10.0 | Copilot |
SOCFortress CoPilot 0.1.77 이전 버전의 ScoutSuite GCP 보고서 생성 엔드포인트(POST /api/scoutsuite/generate-gcp-report)는 업로드 파일명을 검증 없이 경로 조합에 사용합니다. 이로 인해 인증된 admin 또는 analyst 사용자가 경로 순회(path traversal) 파일명을 지정하여 보고서 디렉터리 외부에 JSON 내용을 기록할 수 있으며, 루트 권한으로 실행되는 백엔드에서는 호스트 파일 덮어쓰기와 애플리케이션 동작 방해가 가능합니다.
|
2026-10-30 | 2026-11-05 22:18 |
| CVE-2026-61826 | CRITICAL | 10.0 | - |
Bazarr는 Sonarr 및 Radarr의 보조 애플리케이션입니다. 1.5.7-beta.14 이전 버전에서는 bazarr/api/plex/oauth.py의 api_ns_plex 네임스페이스 핸들러에 @authenticate 데코레이터가 누락되어, 인증되지 않은 공격자가 Plex 자격 증명 삭제, API 키 변경, 서버 URL 조작 등 설정을 변경할 수 있습니다. 또한 조작된 서버 URL로 인해 설정된 API 키가 외부로 전송되어 SSRF 및 자격 증명 노출이 발생할 수 있습니다.
|
2026-10-30 | 2026-11-05 03:17 |
| CVE-2026-120338 | CRITICAL | 10.0 | - |
Prefab UI의 Generative UI 샌드박스는 Deno 서브프로세스 안의 Pyodide(WebAssembly 기반 Python)에서 호출자가 제공한 Python 코드를 실행합니다. 0.14.0부터 0.20.2까지 런처가 Deno에 무제한 --allow-read, --allow-write, --allow-net 권한을 부여하고 Deno API를 JavaScript 전역 객체에 남겨두어, 샌드박스 안의 Python이 Deno.readTextFileSync와 Deno.writeTextFileSync로 서버 파일을 읽고 쓸 수 있습니다. 0.21.0에서 런타임 로드 후 파일 읽기/쓰기 및 네트워크 권한을 철회하고 --no-prompt를 적용하며 부트스트랩 네트워크를 cdn.jsdelivr.net으로 제한해 수정되었습니다.
|
2026-11-01 | 2026-11-02 20:17 |
| CVE-2026-121489 | CRITICAL | 10.0 | Apache Juneau |
Apache Juneau의 마이크로서비스 DirectoryResource가 요청 경로를 설정된 루트 디렉터리 내부로 제한하지 않는 경로 순회(Path Traversal) 취약점입니다. 애플리케이션이 view, upload, delete 설정을 활성화한 경우(기본값은 모두 비활성화) 공격자가 루트 밖의 파일을 읽거나 쓰거나 삭제할 수 있으며, 이는 서버 프로세스가 접근 가능한 모든 위치에 해당합니다. 영향 버전은 9.2.0 이하이며, 9.2.1 이상으로 업그레이드하면 해결됩니다.
|
2026-11-05 | 2026-11-10 19:20 |
| CVE-2026-73098 | CRITICAL | 10.0 | Apache Juneau |
Apache Juneau는 java.lang.Class 타입의 속성에 값을 파싱할 때 기본 클래스 스왑 과정에서 클래스를 초기화 활성화 상태로 로드합니다. 이로 인해 애플리케이션 클래스패스에 있는 클래스 이름이 입력으로 주어지면 해당 클래스의 static 초기화 블록이 실행됩니다. 영향은 배포 환경에 존재하는 클래스에 따라 달라집니다. 9.2.0 이하 버전이 영향을 받으며, 9.2.1 버전으로 업그레이드하면 해결됩니다.
|
2026-11-05 | 2026-11-05 19:17 |
| CVE-2026-73099 | CRITICAL | 10.0 | Apache HTTP Server Apache Juneau |
Apache Juneau REST 서버는 요청 본문을 대체하는 'content' 쿼리 파라미터를 모든 HTTP 메서드(GET 포함)에서 기본으로 허용합니다. 이로 인해 CORS 프리플라이트 없이 교차 사이트 링크만으로 공격자가 지정한 요청 본문을 엔드포인트에 전달할 수 있으며, HTTP 메서드나 Content-Type에 의존하는 방어가 우회됩니다. 본 취약점은 Apache Juneau 9.2.0 이하 버전에 영향을 미칩니다.
|
2026-11-05 | 2026-11-05 19:17 |
| CVE-2026-73116 | CRITICAL | 10.0 | Apache HTTP Server Apache Juneau |
Apache Juneau의 RestClient가 HTTP 리다이렉트를 따라갈 때 원본 요청의 인증 헤더를 그대로 유지합니다. 이로 인해 서버가 다른 호스트/포트나 HTTPS에서 HTTP로 리다이렉트하면 Authorization, Cookie, Proxy-Authorization, X-API-Key 같은 자격 증명 헤더가 외부로 노출될 수 있습니다. 9.2.0 이하 버전이 영향을 받으며, 9.2.1 버전에서 수정되었습니다.
|
2026-11-05 | 2026-11-10 19:21 |
| CVE-2026-73117 | CRITICAL | 10.0 | Apache HTTP Server Apache Juneau |
Apache Juneau REST 서버가 응답 헤더 값과 리다이렉트 대상을 검증 없이 서블릿 컨테이너에 전달하여, 요청 데이터로 헤더나 리다이렉트를 설정하는 애플리케이션에서 CRLF 헤더 인젝션 및 외부 사이트로의 리다이렉트가 가능합니다. 프레임워크 자체는 요청 데이터로 헤더를 구성하지 않으며, 노출 여부는 애플리케이션 코드에 따릅니다. 9.2.0 이하 버전이 영향을 받으며 9.2.1에서 수정되었습니다.
|
2026-11-05 | 2026-11-10 19:21 |