| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-75903 | HIGH | 8.1 | WordPress |
WordPress용 Vulnity Security 플러그인 1.4.3 이하 버전에서 인증 우회 취약점이 발견되었습니다. Nginx 기반 설치 환경에서 플러그인이 생성한 서버 설정 파일의 경로 보호가 잘못되어, 인증되지 않은 공격자가 자격 증명 파일을 탈취하고 관리자 권한으로 로그인할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-109447 | HIGH | 8.1 | WordPress |
WordPress의 User Profile Builder 플러그인 4.0.3 이하 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 등록 양식의 role 파라미터를 조작하여 관리자 권한을 획득할 수 있으며, 이는 특정 레거시 필드가 존재할 때 발생합니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-109221 | HIGH | 8.1 | WordPress |
WordPress용 Groundhogg 플러그인의 copy_file 함수에서 파일 경로 검증이 미흡하여 임의의 파일을 삭제할 수 있는 취약점이 발견되었습니다. Sales Representative 권한 이상의 인증된 공격자가 서버의 주요 파일을 삭제할 수 있으며, wp-config.php와 같은 파일을 삭제할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-10-16 | 2026-10-16 18:17 |
| CVE-2026-103895 | HIGH | 8.1 | WordPress |
WordPress용 miniOrange OTP Login 플러그인 5.5.8 이하 버전에서 인증 우회 취약점이 발견되었습니다. mo_delay_otp_process 함수가 비밀번호 검증 전 인증 흐름을 단축시키고, OTP 유예 기간 정보가 세션이나 IP와 결합되지 않은 채 사용자 ID로만 저장되어 발생합니다. 공격자는 특정 파라미터를 사용하여 올바른 비밀번호 없이도 관리자를 포함한 모든 사용자로 로그인할 수 있습니다.
|
2026-10-16 | 2026-10-16 16:16 |
| CVE-2026-104745 | HIGH | 8.1 | WordPress |
WordPress용 Customer Email Verification for WooCommerce 플러그인(3.3.0 이하 버전)에서 권한 상승 취약점이 발견되었습니다. 'hashids' 인코딩 방식 사용 시 생성되는 인증 코드가 매우 낮은 엔트로피를 가져, 공격자가 무차별 대입 공격을 통해 관리자 계정의 인증을 우회하고 권한을 탈취할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-55587 | HIGH | 8.1 | IBM WebSphere Application Server |
AliasVault 브라우저 확장 프로그램의 패스키 제공 기능에서 웹페이지의 실제 출처(Origin)를 확인하지 않는 취약점이 발견되었습니다. 공격자가 위조된 출처 정보를 제공할 경우, 사용자가 패스키 승인을 허용하면 다른 웹사이트에 대한 유효한 인증 정보를 탈취할 수 있습니다. 이 문제는 0.29.4 버전에서 수정되었습니다.
|
2026-10-15 | 2026-10-28 20:18 |
| CVE-2026-111094 | HIGH | 8.1 | JetBrains TeamCity |
JetBrains TeamCity의 빌드 메시지 프로토콜 내 화이트리스트 우회 취약점으로 인해 원격 코드 실행(RCE)이 가능합니다. 2026.2, 2026.1.4, 2025.11.8 미만 버전에서 발생할 수 있습니다.
|
2026-10-15 | 2026-10-16 19:19 |
| CVE-2026-17031 | HIGH | 8.1 | IBM Security Verify Access |
WooCommerce용 Checkout Field Manager 플러그인 7.9.6 이하 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점으로 인해 구독자 이상의 권한을 가진 인증된 공격자가 미디어 라이브러리의 임의 파일을 삭제할 수 있습니다.
|
2026-10-15 | 2026-10-15 17:17 |
| CVE-2026-110858 | HIGH | 8.1 | Git |
GitPython 3.2.0 미만 버전의 Remote.pull() 함수에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 refspec을 제어할 수 있는 경우, --upload-pack 옵션을 사용하여 로컬 경로 또는 SSH 전송을 통해 OS 명령어를 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 18:17 |
| CVE-2026-104108 | HIGH | 8.1 | WP Maps Pro |
FileRise 3.23.0 미만 버전에서 OIDC 인증 시 mutable한 preferred_username 또는 email 클레임을 사용하여 로컬 계정과 매핑하는 취약점이 발견되었습니다. 공격자가 기존 로컬 사용자나 관리자와 충돌하는 클레임을 획득할 경우, 해당 계정으로 권한을 탈취하여 로그인할 수 있습니다.
|
2026-10-14 | 2026-10-20 03:17 |
| CVE-2026-55682 | HIGH | 8.1 | PHP |
WeGIA 웹 관리자 버전 3.8.6 미만에서 발생하는 취약점으로, 공격자가 조작한 PHPSESSID 쿠키가 Set-Cookie 응답에 반영되어 세션 하이재킹이 가능합니다. 또한 쿠키의 Domain 속성을 통해 내부 데이터베이스 호스트 이름이 노출되며, 이 문제는 모든 PHP 페이지에 영향을 미칩니다.
|
2026-10-14 | 2026-10-15 14:17 |
| CVE-2026-104103 | HIGH | 8.1 | Python |
Ludwig 프레임워크 0.17.8 미만 버전에서 압축 해제 시 심볼릭 링크 및 하드 링크에 대한 검증이 누락되어 발생하는 취약점입니다. 공격자가 조작된 아카이브를 통해 추출 디렉토리를 벗어나 임의의 파일 시스템 경로에 파일을 생성할 수 있습니다.
|
2026-10-14 | 2026-10-16 20:02 |
| CVE-2026-102062 | HIGH | 8.1 | UniFi OS Server |
Juniper Networks Junos OS의 SRX 시리즈 ipfd 데몬에서 외부 제어 형식 문자열(Format String) 취약점이 발견되었습니다. 인증되지 않은 네트워크 공격자가 변조되거나 사칭된 HTTPS 피드 서버를 통해 루트 권한으로 코드를 실행할 수 있습니다.
|
2026-10-14 | 2026-10-15 16:24 |
| CVE-2026-102037 | HIGH | 8.1 | Multi-Domain Security Management Server |
Juniper Networks Junos OS SRX 시리즈의 Unified Threat Management 데몬(utmd)에서 발생하는 XML 인젝션 취약점입니다. 인증되지 않은 네트워크 공격자가 악의적으로 구성된 커스텀 URL-피드 서버로부터 응답을 유도하여, 루트 권한으로 임의의 장치 설정을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 17:17 |
| CVE-2026-97205 | HIGH | 8.1 | Magento Open Source |
NGINX Plus 및 오픈소스 버전의 ngx_http_core_module에서 발생하는 취약점으로, 특정 설정에서 비동기 파일 I/O(AIO)가 활성화된 상태로 'include virtual' 명령이 포함된 SSI 페이지를 처리할 때 Use-After-Free(UAF) 오류가 발생합니다. 이로 인해 메모리 오염, 워커 프로세스 충돌 또는 ASLR 우회 시 원격 코드 실행이 가능할 수 있습니다.
|
2026-10-14 | 2026-10-15 11:18 |
| CVE-2026-93479 | HIGH | 8.1 | Magento Open Source |
NGINX Plus 및 오픈소스 버전에서 map 지시문의 정규식 캡처 변수가 출력 변수보다 먼저 참조될 때 발생하는 힙 버퍼 오버플로 취약점입니다. 인증되지 않은 공격자가 조작된 HTTP 요청을 보내 서비스 거부(DoS)를 유발하거나, ASLR이 비활성화된 환경에서 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-14 | 2026-10-15 11:18 |
| CVE-2026-73804 | HIGH | 8.1 | Git |
Gitea에서 write:user 권한을 가진 토큰을 사용하여 공격자가 제어하는 SSH 공개 키를 사용자 계정에 등록할 수 있는 취약점입니다. HTTP Signature 인증 과정에서 토큰의 범위(scope) 정보가 누락되어, 결과적으로 권한이 제한된 토큰이 계정의 모든 권한을 사용하는 무제한 인증 수단으로 변질될 수 있습니다.
|
2026-10-14 | 2026-10-18 14:16 |
| CVE-2026-66877 | HIGH | 8.1 | Git |
Gitea에서 첫 포크 기여자의 승인 절차를 우회할 수 있는 취약점입니다. 특정 작업 전환 및 디스패치 경로에서 승인 요구 사항을 재검사하지 않아, 동일한 동시성 그룹을 사용하는 다른 실행을 통해 승인 없이 워크플로우 코드를 실행할 수 있습니다. 이로 인해 검토되지 않은 코드가 셀프 호스팅 러너에서 실행될 위험이 있습니다.
|
2026-10-14 | 2026-10-15 04:18 |
| CVE-2026-15176 | HIGH | 8.1 | Magento Open Source |
NGINX Plus 및 오픈소스 버전에서 alias, rewrite, set/return 지시어와 $request_filename 변수를 함께 사용할 때 발생하는 취약점입니다. 공격자가 조작된 HTTP 요청을 보내면 NGINX 워커 프로세스에서 힙 버퍼 오버플로우가 발생하여 서비스 거부(DoS) 또는 원격 코드 실행이 가능할 수 있습니다.
|
2026-10-14 | 2026-10-15 11:17 |
| CVE-2026-110646 | HIGH | 8.1 | PHP |
Beganovich snappdf 1.1.0 미만 6.1.0 버전에서 Windows 환경을 대상으로 하는 OS 명령 주입 취약점이 발견되었습니다. 공격자가 렌더링할 URL에 cmd.exe 메타문자(예: &)를 포함시키면, PHP의 exec() 함수를 통해 명령어가 실행될 수 있습니다.
|
2026-10-14 | 2026-10-20 02:17 |
| CVE-2026-110618 | HIGH | 8.1 | Log Server |
SmsForwarder 3.5.0 버전의 AndServer HTTP 서버에서 인증 누락 취약점이 발견되었습니다. 공격자는 인증 없이 원격 제어 API를 호출하여 SMS, 통화 기록, 연락처를 읽거나 SMS를 전송할 수 있으며, 설정 파일을 복제하거나 덮어쓸 수 있습니다.
|
2026-10-14 | 2026-10-16 19:03 |
| CVE-2026-110616 | HIGH | 8.1 | Multi-Domain Security Management Server |
NullHub 2026.5.29 버전 이하에서 인증 누락 취약점이 발견되었습니다. auth_token 필드가 기본적으로 null로 설정되어 있어, 인증되지 않은 공격자가 /api/* 관리 API에 접근하여 에이전트 인스턴스 제어, 자격 증명 재작성, 크론 작업 및 MCP 서버 관리 등을 수행할 수 있습니다.
|
2026-10-14 | 2026-10-20 02:17 |
| CVE-2026-98405 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 SMB 클라이언트 모듈에서 parse_posix_sids() 함수가 서버가 전달한 out_len 값을 실제 수신한 iov 길이와 비교하지 않아 발생하는 취약점입니다. 악의적인 서버가 과도한 out_len을 보내면 커널 메모리 범위를 벗어난 읽기가 발생할 수 있습니다. 패치는 계산된 sidsbuf_end가 iov 경계를 넘거나 포인터 래핑을 일으키는 응답을 거부하도록 수정합니다.
|
2026-10-14 | 2026-10-24 14:16 |
| CVE-2026-92392 | HIGH | 8.1 | curl |
파일 업로드 중 서버로부터 HTTP/2 RST_STREAM(HTTP_1_1_REQUIRED 또는 REFUSED_STREAM 사유)을 수신할 때 curl이 이를 잘못 처리하여 발생합니다. 이로 인해 Curl_easy 구조체 객체에 대한 Use-After-Free 취약점이 발생할 수 있습니다.
|
2026-10-14 | 2026-10-18 23:16 |
| CVE-2026-104909 | HIGH | 8.1 | PHP |
WordPress의 Mang Board 플러그인 2.4.3 이하 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 공격자는 '<mode>_type' 파라미터를 악용하여 인증 없이 임의의 PHP 파일을 실행할 수 있으며, 이를 통해 서버 제어권을 획득할 수 있습니다.
|
2026-10-14 | 2026-10-14 18:17 |
| CVE-2026-103367 | HIGH | 8.1 | PHP |
WordPress용 ShopMagic 이메일 자동화 플러그인 4.9.0 이하 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 공격자는 'billing_address.first_name' 파라미터를 통해 인증 없이 임의의 PHP 파일을 포함하고 실행할 수 있습니다. 이는 권한 우회, 민감 데이터 탈취 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-17092 | HIGH | 8.1 | IBM Security Verify Access |
WordPress용 Directorist 플러그인 8.10.2.1 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 적절한 권한 검증 없이 다른 사용자의 비즈니스 디렉토리 목록이나 게시물을 삭제할 수 있습니다. 보안 토큰(nonce)이 모든 로그인 사용자에게 노출되어 있어 공격에 악용될 수 있습니다.
|
2026-10-14 | 2026-10-14 18:17 |
| CVE-2026-104995 | HIGH | 8.1 | PHP |
WordPress의 BP Profile Search 플러그인 5.9 이하 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 공격자는 'bps_directory' 쿠키를 조작하여 서버 내의 임의 PHP 파일을 포함시킬 수 있으며, 이는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-10-14 | 2026-10-14 19:17 |
| CVE-2026-63174 | HIGH | 8.1 | IBM Security Verify Access |
Omnispace Agora Project 26.10.0 미만 버전에서 권한 제어 결함이 발견되었습니다. 공간 관리자가 대상 공간에 대한 권한 확인 없이 사용자를 할당할 수 있어, 테넌트 격리를 무력화하고 권한 밖의 공간에 사용자를 배치할 수 있습니다.
|
2026-10-13 | 2026-10-17 02:17 |
| CVE-2026-63153 | HIGH | 8.1 | IBM Security Verify Access |
Omnispace Agora Project 26.10.0 미만 버전에서 setAffectation() 함수 내의 권한 제어 결함이 발견되었습니다. 인증된 공격자가 대상 공간에 대한 권한 확인 없이 임의의 액세스 권한 레코드를 삽입할 수 있어, 테넌트 격리를 무력화하고 제한된 공간에 무단 접근할 수 있습니다.
|
2026-10-13 | 2026-10-15 15:52 |