| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-93445 | HIGH | 8.1 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지에서 코드 생성 제어 미흡으로 인해 발생합니다. 인증된 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다.
|
2026-10-07 | 2026-10-08 18:23 |
| CVE-2026-103360 | HIGH | 8.1 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.12.2 버전에서 경로 제한 설정 미흡으로 인해 발생합니다. 인증된 원격 공격자가 제한된 디렉토리를 벗어나 민감한 정보에 접근할 수 있는 취약점입니다.
|
2026-10-07 | 2026-10-08 18:17 |
| CVE-2026-106503 | HIGH | 8.1 | Magento Open Source |
Backstage의 @backstage/plugin-scaffolder-backend 패키지에서 Scaffolder 액션 입력에 대한 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 설정된 액션 제한을 우회하여 통합된 자격 증명을 통해 저장소 및 소스 제어 리소스에 무단으로 접근할 수 있습니다.
|
2026-10-06 | 2026-10-13 14:37 |
| CVE-2026-105267 | HIGH | 8.1 | Git |
Gitea의 태그 삭제 경로가 릴리스 삭제 핸들러와 공유되면서 발생하는 취약점입니다. 코드 쓰기 권한만 있는 협업자가 릴리스 쓰기 권한이 없더라도 저장소의 게시된 릴리스와 첨부 파일을 영구적으로 삭제할 수 있습니다.
|
2026-10-06 | 2026-10-13 14:38 |
| CVE-2026-106488 | HIGH | 8.1 | IBM Verify Identity Access |
Backstage의 @backstage/plugin-auth-backend-module-oidc-provider 패키지에서 인증 미흡 취약점이 발견되었습니다. 인증되지 않은 이메일 주소를 허용하는 OIDC 제공자를 사용할 경우, 인증된 사용자가 다른 사용자의 ID로 권한을 탈취할 수 있습니다. 이 문제는 0.4.20 버전에서 수정되었습니다.
|
2026-10-06 | 2026-10-22 14:44 |
| CVE-2026-96404 | HIGH | 8.1 | Git |
Gitea의 웹 설치 프로그램이 이미 사용자가 존재하는 데이터베이스에 접근 가능한 경우, 기존 관리자 계정 이름으로 설치 양식을 제출하면 비밀번호 검증 없이 해당 계정의 인증 세션이 발급됩니다. 이로 인해 공격자는 관리자 권한을 획득하여 비밀번호를 변경하는 등 시스템 전체를 제어할 수 있습니다.
|
2026-10-06 | 2026-10-13 15:36 |
| CVE-2026-89430 | HIGH | 8.1 | Git |
Gitea에서 푸시 미러의 원격 주소 검증이 생성 시점에만 이루어지는 취약점이 발견되었습니다. 이로 인해 미러 생성 후 주소가 차단된 내부 주소로 변경되더라도 동기화 시 검증 없이 git push가 실행되어 내부 Git 서비스로 데이터를 강제 전송할 수 있습니다.
|
2026-10-06 | 2026-10-13 16:46 |
| CVE-2026-105865 | HIGH | 8.1 | Magento Open Source |
Payload CMS의 특정 버전에서 인증된 사용자가 로컬에 저장된 업로드 파일을 업데이트하거나 삭제할 때, 설정된 디렉터리 외부의 의도하지 않은 파일까지 삭제될 수 있는 취약점이 발견되었습니다. 이로 인해 데이터 손실이나 서비스 중단이 발생할 수 있습니다. 해당 문제는 3.90.0 및 4.0.0-canary.34 버전에서 수정되었습니다.
|
2026-10-06 | 2026-10-15 00:08 |
| CVE-2026-105858 | HIGH | 8.1 | Magento Open Source |
Payload CMS의 특정 버전에서 로컬 인증이 활성화되어 있고 초기 사용자가 생성되지 않은 상태일 때, 공개된 첫 등록 작업에 조작된 요청을 보내 원격 코드 실행이 가능합니다. 이 취약점은 3.90.0 미만 버전 및 4.0.0-canary.34 미만 카나리 버전에서 발생합니다.
|
2026-10-06 | 2026-10-15 00:11 |
| CVE-2026-105851 | HIGH | 8.1 | Magento Open Source |
Payload CMS의 특정 버전에서 중복 작업(duplicate operation) 수행 시 접근 제어 규칙을 우회하는 취약점이 발견되었습니다. 숨겨진 필드나 읽기/생성 권한이 제한된 필드라도 중복 기능을 통해 해당 값이 복사될 수 있습니다. 이 문제는 disableDuplicate 설정으로도 방지되지 않습니다.
|
2026-10-06 | 2026-10-15 00:12 |
| CVE-2026-82531 | HIGH | 8.1 | PHP |
Smarty 템플릿 엔진의 특정 버전에서 코드 주입 취약점이 발견되었습니다. extends:/를 사용한 템플릿 상속 과정에서 nocache_hash 값이 복구되지 않아 발생하는 문제로, 공격자가 조작된 SmartyNocache 마커를 포함한 데이터를 전달하면 임의의 PHP 코드가 실행될 수 있습니다.
|
2026-10-06 | 2026-10-06 16:00 |
| CVE-2026-98357 | HIGH | 8.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 IB/isert 구성 요소에서 지연된 제어 PDU 완료를 기다리지 않고 연결을 해제하여 발생하는 Use-After-Free 취약점입니다. 이로 인해 작업 큐에 남아있는 작업이 이미 해제된 메모리에 접근하여 커널 패닉이나 시스템 불안정을 초래할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98261 | HIGH | 8.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 CIFS 구현에서 cifs_chan_skip_or_disable() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 서버가 보조 채널을 지원하지 않을 때 채널 참조를 먼저 해제한 후, 이미 해제된 서버 포인터를 참조하여 재연결 신호를 보내는 과정에서 메모리 오류가 발생합니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98239 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 lan743x 네트워크 드라이버에서 RX 체크섬 처리 중 Use-After-Free 취약점이 발견되었습니다. 패킷이 여러 수신 버퍼에 걸쳐 있을 때, 이미 해제된 프래그먼트 skb 메타데이터에 체크섬 정보를 쓰려고 시도하여 메모리 오류가 발생합니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-104747 | HIGH | 8.1 | PHP |
Haaken 1.5 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 특수하게 조작된 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-06 | 2026-10-06 15:04 |
| CVE-2026-105650 | HIGH | 8.1 | Node.js |
Node.js 기반 CMS인 Ghost의 2.1.0 버전부터 6.64.0 버전 사이에서 발생하는 취약점입니다. 공격자가 제어하는 웹사이트의 URL을 삽입하면 신뢰할 수 없는 스크립트가 게시물 콘텐츠에 저장될 수 있습니다. 이 스크립트는 에디터, 공개 사이트, 뉴스레터 이메일에서 실행되어 관리자 세션을 탈취할 위험이 있습니다.
|
2026-10-05 | 2026-10-06 15:03 |
| CVE-2026-104905 | HIGH | 8.1 | PHP |
FacturaScripts 2026.7 미만 버전의 WidgetSelect::processFormData() 함수에서 PHP 객체 주입 취약점이 발견되었습니다. 인증된 공격자가 필터링되지 않은 POST 데이터를 통해 unserialize()를 실행하여 XLSXWriter 객체를 주입할 수 있으며, 이를 통해 config.php와 같은 임의의 파일을 삭제하여 서비스 거부(DoS) 및 애플리케이션 재설치 탈취를 유발할 수 있습니다.
|
2026-10-05 | 2026-10-06 16:08 |
| CVE-2026-105211 | HIGH | 8.1 | Multi-Domain Log Server |
ZITADEL 4.17.1 미만 버전의 Login V2에서 인증 우회 취약점이 발견되었습니다. 공격자가 피해자의 로그인 이름을 알 경우, 서버 응답을 통해 OTP 코드를 탈취하여 MFA를 우회하고 관리자 계정을 포함한 사용자 계정을 탈취할 수 있습니다.
|
2026-10-04 | 2026-10-05 15:17 |
| CVE-2026-94505 | HIGH | 8.1 | IBM Security Verify Access |
WordPress용 Nelio Content – Editorial Calendar & Social Media Auto-Posting 플러그인 4.5.0 이하 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점으로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 관리자가 작성한 것을 포함하여 모든 재사용 가능한 소셜 메시지를 영구적으로 삭제할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-101923 | HIGH | 8.1 | WordPress |
WordPress용 Photo Reviews for WooCommerce 플러그인 1.2.30 이하 버전에서 임의 콘텐츠 삭제 취약점이 발견되었습니다. 공격자가 리뷰 제출 시 조작된 post ID를 전달하면, 관리자가 해당 리뷰를 삭제할 때 서버 내의 임의의 게시물, 페이지, 제품 또는 미디어가 영구적으로 삭제될 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-51901 | HIGH | 8.1 | IBM Security Verify Access |
SuperAGI 0.0.14 이하 버전에서 잘못된 접근 제어 취약점이 발견되었습니다. 인증된 사용자가 권한 확인 절차를 우회하여 다른 조직에 속한 에이전트를 자신의 일정에 등록할 수 있는 문제입니다.
|
2026-10-02 | 2026-10-05 19:17 |
| CVE-2026-92820 | HIGH | 8.1 | WordPress |
WordPress의 Ninja Forms - File Uploads 플러그인 3.3.34 이하 버전에서 Amazon S3 외부 업로드 흐름을 통해 임의 파일 작업이 가능한 취약점이 발견되었습니다. 공격자는 검증되지 않은 파일 경로를 조작하여 서버의 파일을 읽거나, 쓰거나(RCE 가능), 삭제할 수 있습니다. 이 취약점은 외부 저장소 기능이 활성화된 환경에서 특히 위험합니다.
|
2026-10-02 | 2026-10-02 20:17 |
| CVE-2026-73636 | HIGH | 8.1 | Apache HTTP Server |
Apache HTTP Server 2.4.x 버전의 mod_auth_digest 모듈에서 인증 우회 취약점이 발견되었습니다. AuthDigestNonceLifetime이 0으로 설정된 경우, 중간자 공격자(MITM)가 캡처된 인증 정보를 재전송하여 클라이언트의 공유 메모리 항목을 무효화하고 인증을 통과할 수 있습니다.
|
2026-10-01 | 2026-10-05 17:45 |
| CVE-2026-15983 | HIGH | 8.1 | WordPress |
WordPress의 Super Forms – Drag & Drop Form Builder 플러그인에서 임의 파일 및 디렉터리 삭제 취약점이 발견되었습니다. 권한이 낮은 구독자(Subscriber) 계정으로도 적절한 권한 검사 및 입력값 검증 부재를 악용하여 서버의 중요한 파일이나 전체 WordPress 설치 디렉터리를 삭제할 수 있습니다.
|
2026-10-01 | 2026-10-03 16:16 |
| CVE-2026-87004 | HIGH | 8.1 | Docker |
Tugtainer 1.31.3 미만 버전에서 OIDC 로그인 시 id_token의 서명 및 유효성 검증을 생략하는 취약점이 발견되었습니다. 공격자가 조작된 토큰을 사용하면 인증 과정을 우회하여 임의의 사용자 계정으로 로그인할 수 있습니다.
|
2026-09-30 | 2026-09-30 19:57 |
| CVE-2026-103473 | HIGH | 8.1 | Storage Protect Snapshot for Windows |
Windows 환경의 Deno 2.7.0부터 2.9.7 버전에서 node:child_process 모듈의 명령줄 인자 이스케이프 처리 오류로 인한 명령 주입 취약점이 발견되었습니다. 공격자는 쉘 옵션을 통해 신뢰할 수 없는 인자를 전달함으로써 Deno 프로세스 권한으로 임의의 OS 명령을 실행할 수 있습니다.
|
2026-09-30 | 2026-10-02 17:17 |
| CVE-2026-100255 | HIGH | 8.1 | JetBrains TeamCity |
JetBrains TeamCity의 특정 버전에서 비밀번호 재설정 기능을 악용하여 관리자 계정을 탈취할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템의 전체 제어권을 획득할 수 있습니다.
|
2026-09-30 | 2026-10-02 20:46 |
| CVE-2026-93994 | HIGH | 8.1 | Apache MINA |
Apache MINA SSHD의 sshd-core 컴포넌트에서 다중 인증 설정 시 두 개의 서로 다른 공개키를 요구하는 규칙을 강제하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 동일한 하나의 키를 두 번 제시함으로써 다중 인증 과정을 우회하여 인증을 통과할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:13 |
| CVE-2026-102827 | HIGH | 8.1 | Git |
Node.js 애플리케이션에서 Git 명령을 실행하는 simple-git 4.0.0 미만 버전에서 발생하는 보안 취약점입니다. 공격자가 Git의 옵션 약어 기능을 악용하여 보안 플러그인의 검사를 우회하고, 임의의 명령을 실행하거나 원격 저장소에 악성 명령을 전달할 수 있습니다.
|
2026-09-29 | 2026-10-08 20:11 |
| CVE-2026-102826 | HIGH | 8.1 | Git |
Node.js용 Git 인터페이스인 simple-git 4.0.0 미만 버전에서 발생하는 취약점입니다. git.clone() 함수에 전달된 customArgs를 통해 공격자가 제어하는 설정 파일을 로드할 수 있으며, 이를 통해 core.sshCommand와 같은 실행 가능한 옵션을 조작하여 Node.js 프로세스 권한으로 임의 명령을 실행할 수 있습니다.
|
2026-09-29 | 2026-10-08 20:21 |