| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-61804 | HIGH | 8.1 | Oracle Java SE |
myTinyWMS는 오픈소스 창고 관리 시스템입니다. 1.6.4 이전 버전에서는 제품(Artikel) 및 카테고리 관리의 name 파라미터가 백엔드에서 적절히 정제되지 않은 채 저장되고, article/index.blade.php와 category/index.blade.php의 동적 테이블 셀에서 이스케이프되지 않은 Blade 출력으로 렌더링됩니다. 인증된 공격자가 제품 또는 카테고리 폼에 악성 입력을 저장하면, 다른 사용자(작업자 또는 관리자)가 해당 페이지를 열 때 저장된 스크립트가 그 사용자의 브라우저에서 실행되어 세션 탈취 및 관리자 권한 탈취가 가능합니다.
|
2026-10-30 | 2026-10-30 19:39 |
| CVE-2026-119717 | HIGH | 8.1 | Python |
pybars4 0.9.13 이하 버전의 pybars/_compiler.py에는 코드 인젝션 취약점이 존재합니다. 공격자는 Handlebars 템플릿의 대괄호 경로 세그먼트를 이스케이프하지 않은 상태로 조작하여 생성되는 resolve() 문자열 리터럴을 빠져나올 수 있습니다. 이를 통해 애플리케이션 프로세스에서 임의의 Python 코드가 실행될 수 있습니다.
|
2026-10-30 | 2026-10-30 19:23 |
| CVE-2026-119716 | HIGH | 8.1 | Python |
pybars3 0.9.7 이하 버전의 pybars/_compiler.py에는 이스케이프되지 않은 대괄호 경로 세그먼트로 인해 코드 인젝션 취약점이 존재합니다. 템플릿 작성자는 이를 이용해 애플리케이션 프로세스 내에서 Python 코드를 실행할 수 있습니다.
|
2026-10-30 | 2026-10-30 19:23 |
| CVE-2026-90867 | HIGH | 8.1 | Windows Server |
Progress Software의 WS_FTP Server에서 2024.0.7 및 2025.0.4 이전 버전의 Windows 환경 웹 관리 콘솔에 접근 제어 설정이 부적절하여, 관리 기능이 원격 인증 시도에 노출될 수 있습니다. 이 취약점은 CVSS 8.1(HIGH)로 평가됩니다.
|
2026-10-29 | 2026-10-30 18:18 |
| CVE-2026-85899 | HIGH | 8.1 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 Use-After-Free 취약점이 발견되었습니다. 인증된 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. CVSS 점수는 8.1로 높은 심각도로 평가됩니다.
|
2026-10-29 | 2026-10-30 18:18 |
| CVE-2026-104317 | HIGH | 8.1 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.12.3 버전까지에서, 메시지 브로커에 접근할 수 있는 원격 공격자가 신뢰할 수 없는 데이터의 역직렬화 취약점을 이용해 시스템에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 CVSS 기준 8.1점의 높은 심각도로 분류됩니다.
|
2026-10-29 | 2026-10-30 18:17 |
| CVE-2026-96228 | HIGH | 8.1 | WordPress |
SSL Wireless SMS Notification for WordPress 플러그인 3.8.1 이하 버전에는 인증 우회 취약점이 존재합니다. 공개 final_login_ajax_action 핸들러가 OTP 검증 없이 전화번호와 공격자가 지정한 cap_data만으로 사용자를 조회하여 인증 세션을 발급합니다. 이로 인해 인증되지 않은 공격자가 사용자의 전화번호만 알면 해당 계정을 탈취할 수 있습니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-109411 | HIGH | 8.1 | Samba |
Samba의 실험적 모듈 vfs_ceph_rgw의 openat() 함수에서 접근 제어 우회 취약점이 발견되었습니다. 인증된 사용자가 파일 이름의 대소문자를 다르게 요청하면 모듈이 기존 파일을 새 파일로 오인하여 권한 검사를 생략하고, 다른 사용자가 소유한 민감한 파일을 읽거나 덮어쓸 수 있습니다.
|
2026-10-28 | 2026-10-30 05:16 |
| CVE-2026-118633 | HIGH | 8.1 | Sophos UTM |
Sophos UTM(모든 버전)에서 이메일 프록시와 스캐닝이 활성화된 경우 경로 순회(path traversal) 취약점이 존재합니다. 원격의 인증되지 않은 공격자가 수 분간 반복 공격으로 경쟁 조건(race condition)에서 승리하면 root 권한으로 임의 코드를 실행할 수 있습니다. Sophos UTM은 지원이 종료(EOL)되었으며 패치는 수동으로 설치해야 합니다.
|
2026-10-28 | 2026-10-29 16:19 |
| CVE-2026-58205 | HIGH | 8.1 | Oracle Java SE |
GRR은 리소스 관리 및 예약 애플리케이션입니다. 버전 4.5.0 이전에서는 설치 파일이 접근 가능한 상태로 남아 있을 때 maj.php가 forcemaj 파라미터를 적절한 이스케이프 없이 반사합니다. 공격자는 피해자가 접속하면 브라우저에서 임의의 JavaScript를 실행하는 URL을 만들 수 있으며, 인증 쿠키에 HttpOnly 속성이 없어 쿠키 탈취와 세션 하이재킹이 가능합니다. 이 문제는 4.5.0 버전에서 수정되었습니다.
|
2026-10-27 | 2026-10-29 19:17 |
| CVE-2026-57202 | HIGH | 8.1 | Magento Open Source |
Asterisk는 오픈소스 PBX 및 텔레포니 툴킷입니다. 20.20.1, 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 20.7-cert11, 22.8-cert3 이전 버전에서는, 읽기 전용 권한의 인증된 ARI 사용자가 setChannelVar를 사용해 live_dangerously가 no로 설정되어 있어도 FILE() 등 쓰기 가능한 dialplan 함수를 실행할 수 있습니다. 공격을 위해서는 HTTP 서버가 활성화되고 접근 가능해야 하며, 유효한 읽기 전용 ARI 자격 증명이 필요합니다.
|
2026-10-27 | 2026-10-28 17:18 |
| CVE-2026-112345 | HIGH | 8.1 | Microsoft Edge for Android |
TTLock 안드로이드 앱 v9.8.260718 이전 버전과 관련 스마트 잠금 펌웨어에는 하드코딩된 정적 AES 키 취약점이 존재합니다. 블루투스 범위 내의 공격자는 BLE 페어링 중 전송되는 세션 키를 복호화할 수 있습니다. 이를 통해 인증이나 사용자 상호작용 없이 기기를 잠금 해제하고 지문 또는 출입 코드를 추가하는 등 관리 작업을 수행할 수 있습니다.
|
2026-10-26 | 2026-10-26 18:41 |
| CVE-2026-99064 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 cipso 모듈에서 cipso_v4_skbuff_delattr()가 CIPSO 옵션 바이트를 제거할 때 뒤따르는 다른 IP 옵션들(srr, rr, ts, router_alert)의 캐시된 오프셋을 조정하지 않는 문제가 해결되었습니다. 이로 인해 잘못된 바이트를 참조하여 옵션 길이로 패킷 데이터를 해석하고 고정 크기 버퍼로 복사하는 문제가 발생할 수 있었습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-98968 | HIGH | 8.1 | Linux Kernel |
리눅스 커널의 AMT(Automatic Multicast Tunneling) 드라이버에서, 큐에 대기 중인 skb가 참조하는 터널이 이미 해제된 뒤에도 dequeue 시 해당 포인터를 사용하는 Use-After-Free 취약점이 수정되었습니다. 수정에서는 릴레이의 General Query를 큐를 거치지 않고 수신 경로에서 직접 전송하도록 변경하였습니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-57121 | HIGH | 8.1 | Teams |
PraisonAI 멀티 에이전트 팀 시스템의 praisonai-platform 0.1.4 이상 0.1.5 미만 버전에서, 워크스페이스 멤버가 소유자나 다른 멤버가 만든 프로젝트, 에이전트, 이슈, 라벨, 이슈 의존성, 이슈-라벨 연결 등 모든 리소스를 영구 삭제할 수 있습니다. 6개 콘텐츠 DELETE 엔드포인트가 워크스페이스 멤버십만 확인하고 소유권이나 역할 검사를 하지 않습니다. 0.1.5 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-23 15:17 |
| CVE-2026-57113 | HIGH | 8.1 | Git |
PraisonAI 2.6.0 이상 4.6.59 미만 버전의 템플릿 로더는 github:owner/repo/template@ref 형식의 URI를 검증 없이 처리합니다. 조작된 ref(예: ../ 경로 순회)를 통해 캐시 디렉터리 밖의 경로에 파일을 쓰거나 임의의 외부 디렉터리를 삭제할 수 있습니다. 4.6.59 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-23 15:17 |
| CVE-2026-112850 | HIGH | 8.1 | PHP |
AncoraThemes의 Your Dress 테마(your-dress)에서 PHP include/require 구문의 파일명을 제대로 제어하지 않아 로컬 파일 포함(LFI) 취약점이 발생합니다. 영향 버전은 n/a부터 1.4.1까지입니다.
|
2026-10-23 | 2026-10-24 15:17 |
| CVE-2026-115727 | HIGH | 8.1 | Python |
AgenticSeek 커밋 409840c 이전 버전의 llm_server/app.py는 Flask 디버그 모드를 하드코딩한 채 모든 네트워크 인터페이스에 바인딩됩니다. 공격자가 서버 포트에 접근하고 유추 가능한 Werkzeug 디버거 PIN을 얻으면 llm_server 권한으로 Python 코드와 운영체제 명령을 실행할 수 있습니다.
|
2026-10-23 | 2026-10-23 15:17 |
| CVE-2026-94268 | HIGH | 8.1 | WordPress |
Advanced Custom Fields: Extended WordPress 플러그인(0.9.2.8 미만) 및 PRO 버전은 프런트엔드 Forms 모듈에서 update-user 액션의 대상을 권한 검증 단계와 실행 단계에서 일관되게 처리하지 않습니다. 이로 인해 인증되지 않은 방문자가 관리자 계정 보호를 우회하여 사이트 관리자 계정을 탈취하고 유효한 세션을 발급받을 수 있습니다. 공격에는 대상이 방문자 입력값에 매핑된 두 개의 프런트엔드 폼 설정이 게시되어 있어야 합니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-94262 | HIGH | 8.1 | WordPress |
Advanced Custom Fields: Extended 및 PRO 플러그인 0.9.2.8 이전 버전의 프론트엔드 Forms 모듈 update-user 동작에서 요청자의 수정 권한 검증이 누락되어 있습니다. 관리자가 아닌 대상 계정의 경우 권한 확인이 수행되지 않아, 인증되지 않은 방문자가 해당 계정의 자격 증명을 덮어쓰고 세션을 획득할 수 있습니다. 공격은 사이트가 사용자 업데이트 대상을 현재 사용자 대신 방문자 입력값으로 매핑한 폼을 게시한 경우에만 가능합니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-115419 | HIGH | 8.1 | Python |
Amazon Strands Agents SDK의 A2A 서버 구성 요소에서 호출자 간 대화 상태가 적절히 격리되지 않는 취약점이 발견되었습니다. 인증된 원격 사용자가 다른 테넌트의 대화 기록을 읽거나, 특정 context_id를 사용하여 모델의 동작을 변경하는 지속적인 지침을 추가할 수 있습니다.
|
2026-10-22 | 2026-10-30 20:17 |
| CVE-2026-97635 | HIGH | 8.1 | Oracle Java SE |
Agent Zero Web UI 1.15 미만 버전에서 채팅 메시지나 파일 업로드 시 사용자 입력값이 적절히 검증되지 않는 취약점이 발견되었습니다. 공격자가 삽입한 자바스크립트가 채팅 인터페이스를 통해 실행될 경우, 피해자의 인증된 세션 권한으로 악성 코드가 동작할 수 있습니다.
|
2026-10-22 | 2026-10-23 17:17 |
| CVE-2026-112820 | HIGH | 8.1 | PHP |
Elated-Themes Academist Core 플러그인의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 통해 서버 내의 민감한 파일을 읽거나 원격 파일을 포함시켜 실행할 수 있습니다.
|
2026-10-22 | 2026-10-22 15:15 |
| CVE-2026-96644 | HIGH | 8.1 | Python |
Pillow 13.0.0 이전 Windows 환경에서 WmfImagePlugin.py가 검증되지 않은 32비트 WMF/EMF 크기 값을 네이티브 drawwmf 핸들러로 전달합니다. 해당 핸들러는 16비트로 잘린 값으로 DIB 메모리를 할당하지만 원본 크기로 픽셀 데이터를 복사하여 힙 버퍼 overread가 발생할 수 있습니다. 13.0.0 버전에서 수정되었습니다.
|
2026-10-21 | 2026-10-28 19:19 |
| CVE-2026-112408 | HIGH | 8.1 | Python |
Amazon SageMaker Python SDK V3(3.10.0 미만) 및 V2(2.257.3 미만)의 default_bucket() 함수에서 통신 채널의 소스 검증이 누락되었습니다. 공격자가 예측 가능한 이름의 S3 버킷을 미리 생성함으로써 대상 SageMaker 실행 환경에서 원격 코드 실행을 달성하고 IAM 자격 증명을 탈취할 수 있습니다.
|
2026-10-21 | 2026-10-30 16:17 |
| CVE-2026-109619 | HIGH | 8.1 | PHP |
PHP의 전역 상태가 요청 메모리를 일시적으로 가리키는 과정에서, 상태가 올바르게 초기화되지 않거나 해제된 메모리를 계속 참조하는 문제가 발생합니다. 이로 인해 후속 요청이 잘못된 상태를 읽어 실행 흐름을 조작할 수 있으며, 공격자가 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-21 | 2026-10-30 19:18 |
| CVE-2026-114403 | HIGH | 8.1 | PHP |
PHPOffice PHPPresentation 1.2.0 이하 버전에서 발생하는 불안전한 역직렬화 취약점입니다. 공격자가 조작된 프레젠테이션 파일을 업로드하면 IOFactory::load 함수가 unserialize()를 호출하여 임의의 PHP 객체를 생성할 수 있으며, 이를 통해 코드 실행, 파일 쓰기 또는 서비스 거부(DoS)가 가능합니다.
|
2026-10-21 | 2026-10-28 17:17 |
| CVE-2026-110523 | HIGH | 8.1 | WordPress |
WP User Manager WordPress 플러그인 2.9.26 미만 버전에서 결제 게이트웨이가 연결 해제된 후에도 유료 등록 제한 기능이 유지되지 않는 취약점이 발견되었습니다. 이로 인해 공개된 유료 등록 양식을 통해 인증되지 않은 사용자가 결제를 완료하지 않고도 관리자급 권한을 즉시 획득할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-114087 | HIGH | 8.1 | Redis |
Trigger.dev 4.5.6 미만 버전의 셀프 호스팅 Docker Compose 배포 환경에서 기본 설정된 비밀 키를 사용할 경우 인증 우회가 발생합니다. 공격자는 하드코딩된 MAGIC_LINK_SECRET을 이용해 유효한 매직 링크 토큰을 위조할 수 있으며, 이를 통해 임의의 이메일 계정으로 로그인하여 데이터베이스 및 인프라 전체에 접근할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:17 |
| CVE-2026-114053 | HIGH | 8.1 | Python |
vLLM 0.7.3 미만 버전에서 사용자가 제공한 mm_processor_kwargs.code_revision 값이 Transformers의 AutoProcessor.from_pretrained로 전달되는 취약점이 발견되었습니다. trust_remote_code가 활성화된 경우, 공격자는 모델 저장소의 특정 리비전을 선택하여 vLLM API 프로세스 내에서 임의의 파이썬 코드를 실행할 수 있습니다.
|
2026-10-21 | 2026-10-27 22:17 |