| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-109286 | HIGH | 8.1 | IBM Security Verify Access |
Open WebUI 0.7.0 미만 0.11.4 버전에서 SyncStatsModal의 교차 출처 메시지 처리 취약점이 발견되었습니다. 공격자가 검증되지 않은 verify:chat 메시지를 전송하여 경로 탐색(path-traversal) 기법으로 인증 엔드포인트에 접근하면, 로그인된 사용자의 JWT 세션 토큰을 탈취할 수 있습니다.
|
2026-10-12 | 2026-10-18 12:17 |
| CVE-2026-85949 | HIGH | 8.1 | Log Server |
Progress MarkLogic Server의 특정 버전에서 보안 민감 정보가 진단 로그에 기록되는 취약점이 발견되었습니다. 공격자가 해당 로그에 접근할 수 있다면 기록된 정보를 이용해 보호된 리소스에 무단으로 접근할 수 있습니다.
|
2026-10-12 | 2026-10-16 18:19 |
| CVE-2026-104759 | HIGH | 8.1 | Microsoft Word |
WPO365 플러그인의 OIDC Nonce 재사용 취약점으로 인해 인증 우회가 발생할 수 있습니다. nonce 검증 과정에서 호환되지 않는 함수를 사용하여 검증이 무력화됨에 따라, 공격자가 탈취한 유효한 id_token을 재사용하여 관리자를 포함한 임의의 사용자로 로그인할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-94538 | HIGH | 8.1 | IBM Security Verify Access |
WordPress용 WP File Download 플러그인 6.3.9 이하 버전에서 권한 검증 미흡으로 인한 권한 우회 취약점이 발견되었습니다. 이를 통해 구독자 이상의 권한을 가진 인증된 공격자가 파일을 영구 삭제하거나, 휴지통을 비우고, 파일을 이동하거나 게시 상태를 변경할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:29 |
| CVE-2026-94257 | HIGH | 8.1 | WordPress |
SMS Alert WordPress 플러그인 4.0.1 미만 버전에서 OTP 비밀번호 재설정 시 인증된 전화번호와 변경하려는 계정을 올바르게 연결하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 자신이 제어하는 전화번호로 OTP를 인증한 뒤, 관리자를 포함한 임의의 계정 비밀번호를 변경할 수 있습니다.
|
2026-10-10 | 2026-10-13 20:36 |
| CVE-2026-94256 | HIGH | 8.1 | WordPress |
SMS Alert WordPress 플러그인 4.0.1 이전 버전에서 인증된 일회용 코드가 로그인하려는 계정의 소유인지 확인하지 않는 취약점이 발견되었습니다. 이를 통해 공격자는 자신이 제어하는 전화기로 코드 인증을 완료함으로써 관리자를 포함하여 전화번호가 등록된 모든 사용자로 로그인할 수 있습니다.
|
2026-10-10 | 2026-10-13 20:36 |
| CVE-2026-92975 | HIGH | 8.1 | WordPress |
WordPress용 Groundhogg 플러그인의 create_support_user() 함수에서 권한 상승 취약점이 발견되었습니다. 공격자가 특정 하드코딩된 사용자 이름과 이메일 주소를 사용하여 계정을 생성하면, 관리자가 지원 기능을 실행할 때 해당 계정이 관리자 또는 슈퍼 관리자로 승격되어 사이트 전체 제어권을 탈취할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:29 |
| CVE-2026-104899 | HIGH | 8.1 | PHP |
WordPress용 GeoDirectory 플러그인의 'design_type' 파라미터에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 .php 파일을 포함하고 실행할 수 있어, 권한 우회나 민감 데이터 탈취 및 원격 코드 실행이 가능합니다. 공격에 필요한 nonce 값은 공개된 페이지에서 쉽게 얻을 수 있어 공격 난이도가 매우 낮습니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-104797 | HIGH | 8.1 | WordPress |
WordPress의 Advanced Form Integration 플러그인 2.9.0 버전 이하에서 인증 우회 취약점이 발견되었습니다. 공격자가 이메일 주소와 비밀번호 필드를 이용해 사용자 본인 확인 없이 임의의 사용자, 특히 관리자의 비밀번호를 변경할 수 있습니다. 이는 사이트 전체 권한 탈취로 이어질 수 있는 심각한 보안 결함입니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2025-61560 | HIGH | 8.1 | VMware Cloud Foundation |
CNCF Argo CD v3.0.6의 SessionManager에서 발생하는 레이스 컨디션 취약점입니다. 공격자가 정교하게 조작된 요청을 반복적으로 보냄으로써 속도 제한(Rate Limiting)을 우회하고 무차별 대입 공격(Brute Force)을 수행할 수 있습니다.
|
2026-10-09 | 2026-10-26 21:10 |
| CVE-2026-107810 | HIGH | 8.1 | Nginx |
Nginx UI 2.0.0부터 2.5.0 버전 사이에서 백업 복구 과정 중 심볼릭 링크를 처리할 때 보안 취약점이 발견되었습니다. 인증된 사용자가 조작된 백업 파일을 통해 실제 Nginx 설정 경로에 파일을 덮어쓰거나 설정을 주입하여 시스템을 장악하거나 서비스 거부를 유발할 수 있습니다.
|
2026-10-09 | 2026-10-20 15:08 |
| CVE-2026-107808 | HIGH | 8.1 | Nginx |
Nginx UI 2.0.0부터 2.5.0 버전 사이에서 발생하는 취약점으로, Passkey 전용 계정에 대해 2단계 인증(2FA)이 활성화되어 있음에도 불구하고 WebAuthn 인증을 요구하지 않는 결함이 있습니다. 공격자가 비밀번호를 획득할 경우, 등록된 패스키 없이도 계정을 탈취하여 관리자 권한을 얻을 수 있습니다.
|
2026-10-09 | 2026-10-20 15:24 |
| CVE-2026-104081 | HIGH | 8.1 | PHP |
KodExplorer 4.55 미만 버전의 unzip_pre_name() 함수에서 경로 탐색 취약점이 발견되었습니다. 공격자는 특수하게 조작된 ZIP 파일을 업로드하여 파일 시스템의 임의 파일을 덮어쓸 수 있으며, 이를 통해 XSS 및 관리자 권한 탈취, 최종적으로 원격 코드 실행(RCE)까지 가능합니다.
|
2026-10-09 | 2026-10-09 18:17 |
| CVE-2026-94067 | HIGH | 8.1 | PHP |
Fuelthemes의 The Voux 테마에서 PHP Local File Inclusion(LFI) 취약점이 발견되었습니다. 공격자가 파일 이름을 적절히 제어하지 못해 서버 내의 민감한 파일을 포함하거나 실행할 수 있습니다. 이 문제는 The Voux 버전 6.9.5 이하 버전에서 발생합니다.
|
2026-10-09 | 2026-10-09 20:17 |
| CVE-2026-94062 | HIGH | 8.1 | PHP |
Fuelthemes Werkstatt 테마의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 이 취약점을 통해 공격자는 서버 내의 민감한 파일을 읽거나 실행할 수 있습니다.
|
2026-10-09 | 2026-10-09 18:17 |
| CVE-2026-107910 | HIGH | 8.1 | Redis |
FalkorDB 4.20.0 미만 버전의 is_authenticated 함수에서 발생하는 인증 우회 취약점입니다. 공격자가 Bolt 엔드포인트를 통해 인증 없이 그래프 쿼리를 실행할 수 있으며, 이는 시스템 오류(데이터 로딩 중, 복제 실패, 메모리 부족 등)를 인증 성공으로 잘못 판단하기 때문에 발생합니다.
|
2026-10-09 | 2026-10-15 17:17 |
| CVE-2026-7827 | HIGH | 8.1 | Redis |
FalkorDB 4.18.4 미만 버전의 RDB 그래프 디코더 내 _RdbLoadEntity 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 RDB 스트림을 전송할 경우 서비스 거부(DoS)를 유발하거나 임의 코드를 실행할 수 있습니다.
|
2026-10-09 | 2026-10-09 17:16 |
| CVE-2026-84058 | HIGH | 8.1 | SQL Server |
IBM Guardium Data Protection 12.0, 12.1, 12.2 버전의 TDS(Microsoft SQL Server) PRELOGIN 패킷 디코더에서 버퍼 오버런 취약점이 발견되었습니다. 원격 공격자가 특수하게 조작된 TDS 패킷을 전송할 경우, Collector 장비의 서비스 거부(DoS)를 유발하거나 임의 코드를 실행할 수 있습니다.
|
2026-10-08 | 2026-10-14 20:28 |
| CVE-2026-82900 | HIGH | 8.1 | Spring Data REST |
IBM Guardium Data Protection 12.2.2 및 12.1 버전에서 경로 제한 설정 미흡으로 인해 발생합니다. 원격 공격자가 제한된 디렉토리를 벗어나 임의의 파일을 삭제할 수 있는 취약점입니다.
|
2026-10-08 | 2026-10-14 20:31 |
| CVE-2026-19494 | HIGH | 8.1 | IBM Security Verify Access |
IBM Security Verify Access 10.0~10.0.9.2 및 IBM Verify Identity Access 11.0~11.0.3 버전에서 부적절한 인증으로 인해 보안 제한을 우회할 수 있는 취약점이 발견되었습니다. 인증된 원격 공격자가 이를 악용하여 권한을 우회할 수 있습니다.
|
2026-10-08 | 2026-10-10 13:17 |
| CVE-2026-82335 | HIGH | 8.1 | Spring Data MongoDB |
IBM Guardium Data Protection 12.0, 12.1, 12.2 버전의 MongoDB 프로토콜 파서에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 비정상적으로 긴 MongoDB SCRAM 사용자 이름을 전송할 경우 메모리 손상을 일으켜 서비스 거부(DoS) 또는 임의 코드 실행이 발생할 수 있습니다.
|
2026-10-08 | 2026-10-10 04:18 |
| CVE-2026-107384 | HIGH | 8.1 | MariaDB |
MariaDB Connector/Node.js의 특정 버전에서 permitSetMultiParamEntries 옵션이 활성화된 경우, 입력된 객체의 키가 적절히 이스케이프되지 않아 SQL 인젝션이 발생할 수 있습니다. 공격자가 백틱(`)을 포함한 키를 전달하면 SQL 구문을 조작하여 의도하지 않은 컬럼을 수정하거나 임의의 SQL 명령을 실행할 수 있습니다.
|
2026-10-08 | 2026-10-09 19:16 |
| CVE-2026-107333 | HIGH | 8.1 | Log Server |
Malcolm의 nginx 기반 역방향 프록시에서 Lua 기반 RBAC 권한 부여 계층과 nginx 자체 요청 라우팅 로직 간의 URL 경로 정규화 불일치가 발견되었습니다. 인증된 사용자가 특수하게 조작된 요청 경로를 사용하여 역할 기반 제한을 우회하고 관리자 권한이 필요한 엔드포인트에 접근할 수 있습니다. 이 취약점은 파일 업로드, PHP 서버, htadmin 및 인증 관리 인터페이스를 포함하여 RBAC 계층으로 보호되는 모든 제한된 경로에 영향을 미칩니다.
|
2026-10-08 | 2026-10-08 21:03 |
| CVE-2026-14497 | HIGH | 8.1 | Security Gateway |
IBM DataPower Gateway의 특정 버전에서 암호화 서명 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 인증된 원격 공격자가 보안 제한을 우회할 수 있습니다.
|
2026-10-08 | 2026-10-14 23:58 |
| CVE-2026-66084 | HIGH | 8.1 | IBM Security Verify Access |
Apache DolphinScheduler에서 인증된 사용자가 권한이 없는 프로젝트의 작업 정의를 수정할 수 있는 권한 우회 취약점이 발견되었습니다. 특정 엔드포인트가 작업 정의 코드가 지정된 프로젝트에 속하는지 검증하지 않아, 다른 프로젝트의 작업을 임의로 변경할 수 있습니다. 이로 인해 워크플로우 무결성이 손상되고 작업 실행이 중단될 수 있습니다.
|
2026-10-08 | 2026-10-08 21:18 |
| CVE-2026-62251 | HIGH | 8.1 | Magento Open Source |
Homer 오픈소스 통신 관측 소프트웨어의 V4StatisticsQuery 핸들러에서 발생하는 취약점입니다. 11.0.283 버전 이전에는 사용자가 입력한 rawquery 필드가 SQL 검증 과정을 거치지 않고 DuckDB로 직접 전달됩니다. 이로 인해 인증된 사용자가 FlightSQL 서비스를 통해 접근 가능한 모든 데이터에 대해 임의의 SQL 문을 실행할 수 있습니다.
|
2026-10-07 | 2026-10-08 21:09 |
| CVE-2026-107181 | HIGH | 8.1 | Telegram |
Telegram Desktop 7.2.9 미만 버전의 Core::Sandbox에서 IPC 레코드 구분자 주입 취약점이 발견되었습니다. 공격자가 특수하게 제작된 tg:// 링크를 통해 unescaped 세미콜론을 주입하면, interpret: 스킴 핸들러를 통해 사용자의 tdata 세션 키를 포함한 로컬 파일을 공격자 채널로 업로드하여 계정을 탈취할 수 있습니다.
|
2026-10-07 | 2026-10-07 17:16 |
| CVE-2026-19186 | HIGH | 8.1 | Windows iSCSI Target Service |
ieee802154_decipher_data_frame() 함수에서 수신된 프레임의 길이를 검증하기 전에 페이로드 길이를 계산하여 정수 언더플로우가 발생합니다. 이로 인해 잘못된 길이 값이 암호화 처리 과정에 전달되어 네트워크 버퍼 범위를 벗어난 읽기 및 쓰기가 발생하며, 메모리 오염 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-07 | 2026-10-15 23:17 |
| CVE-2026-59347 | HIGH | 8.1 | VMware Fusion |
VMware Workstation 및 Fusion의 HGFS에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 이 취약점을 악용하여 호스트에서 실행 중인 VMX 프로세스 권한으로 코드를 실행할 수 있습니다.
|
2026-10-07 | 2026-10-07 15:58 |
| CVE-2026-97674 | HIGH | 8.1 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지, 인증된 원격 공격자가 OS 명령어를 주입하여 임의의 명령을 실행할 수 있는 취약점이 존재합니다. 이는 OS 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 코드 주입 취약점으로 인해 발생합니다.
|
2026-10-07 | 2026-10-08 13:17 |