| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-105407 | HIGH | 8.8 | UniFi OS Server |
Tuleap Enterprise Edition 17.0부터 17.5 버전 사이에서 발생하는 OS 명령 주입 취약점입니다. 공격자가 이 취약점을 악용하면 서버에서 임의의 명령을 실행할 수 있습니다.
|
2026-10-12 | 2026-10-15 19:17 |
| CVE-2026-108980 | HIGH | 8.8 | Docker |
Blinko 1.8.8 이하 버전에서 installPlugin 기능을 통해 디렉토리 트래버설 취약점이 발생합니다. 인증된 사용자가 파일 경로에 ../ 시퀀스를 포함하여 루트 권한의 시작 파일을 덮어쓸 수 있으며, 이를 통해 루트 권한으로 원격 코드 실행(RCE)이 가능합니다.
|
2026-10-12 | 2026-10-16 19:56 |
| CVE-2026-108963 | HIGH | 8.8 | MariaDB |
databasement 1.8.2 미만 버전에서 인증된 사용자가 데이터베이스 이름을 조작하여 원격 코드 실행(RCE)을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 인자 주입(Argument Injection)을 통해 mariadb-dump 명령의 결과 파일을 임의의 경로(예: index.php)에 작성함으로써 시스템 권한을 획득할 수 있습니다.
|
2026-10-11 | 2026-10-13 14:17 |
| CVE-2026-96227 | HIGH | 8.8 | WordPress |
Piotnet Forms WordPress 플러그인 1.0.30 이하 버전에서 인증되지 않은 사용자가 파일 업로드 요청을 검증 없이 전송할 수 있는 취약점이 발견되었습니다. 공격자는 브라우저에서 실행 가능한 파일을 업로드하여 사이트의 오리진에서 임의의 자바스크립트를 실행하는 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-88905 | HIGH | 8.8 | WordPress |
KeyWord Collector WordPress 플러그인 1.4 이하 버전에서 설정 저장 시 권한 및 논스(nonce) 검증이 누락되어 발생합니다. 공격자는 인증 없이 악성 자바스크립트를 저장할 수 있으며, 관리자가 설정 페이지를 열거나 방문자가 해당 출력이 포함된 페이지를 로드할 때 스크립트가 실행됩니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-88903 | HIGH | 8.8 | WordPress |
Topcontent WordPress 플러그인 1.2.1 이하 버전에서 권한 검증 미흡 및 HTML 살균 기능 비활성화 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 API 키가 설정되지 않은 사이트에 악성 자바스크립트가 포함된 게시물을 임의로 게시할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-88827 | HIGH | 8.8 | WordPress |
Disable Users WordPress 플러그인 1.0.5 이하 버전에서 계정 비활성화 제어가 모든 인증 경로에 적용되지 않는 취약점이 발견되었습니다. 이로 인해 관리자가 비활성화한 계정이라도 특정 경로를 통해 기존의 모든 권한을 유지한 채 계속 인증할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-88826 | HIGH | 8.8 | WordPress |
SmugMug Embed WordPress 플러그인 3.13 이하 버전에서 권한 확인 및 CSRF 검증이 누락된 AJAX 액션 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서 갤러리 데이터를 저장할 수 있으며, 관리자가 설정 화면을 확인할 때 악성 스크립트가 실행되는 저장형 XSS 공격이 가능합니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-87764 | HIGH | 8.8 | WordPress |
BuddyPress Instant Chat WordPress 플러그인 1.6 이하 버전에서 채팅 메시지 발신자의 권한 검증 미흡 및 메시지 내용의 이스케이프 처리 누락이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 악성 웹 스크립트를 저장할 수 있으며, 해당 대화 내용을 확인하는 모든 회원의 세션에서 스크립트가 실행될 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-87762 | HIGH | 8.8 | WordPress |
Adwised Web Push Notification WordPress 플러그인 2.5.7 이하 버전에서 권한 확인 미흡으로 인해 발생하는 취약점입니다. 비밀 키가 설정되지 않은 환경에서 인증되지 않은 사용자가 임의의 자바스크립트를 저장할 수 있으며, 이는 모든 방문자의 브라우저에서 실행될 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-87760 | HIGH | 8.8 | WordPress |
WordPress의 Web Vitals Tracking 플러그인 5.4.2 이하 버전에서 인증되지 않은 방문자가 제출한 성능 측정값이 적절히 검증되거나 이스케이프되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 관리자 페이지의 스크립트 컨텍스트에 악성 코드를 삽입하여 관리자를 대상으로 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-86798 | HIGH | 8.8 | WordPress |
HootBoard WordPress 플러그인 3.1.4 이하 버전에서 일부 REST 엔드포인트에 대한 권한 검사가 누락되어 발생합니다. 인증되지 않은 사용자가 악성 스크립트를 삽입할 수 있으며, 이는 관리자를 포함한 페이지 방문자의 브라우저에서 실행될 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-84261 | HIGH | 8.8 | WordPress |
Contact Form 7 WordPress 플러그인의 click5 CRM 애드온 1.0.4 이하 버전에서 인증되지 않은 엔드포인트를 통해 제출된 콘텐츠를 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 관리자 페이지에서 저장형 XSS(Stored XSS)가 발생할 수 있으며, 관리자와 같은 높은 권한을 가진 사용자를 공격 대상으로 삼을 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-84260 | HIGH | 8.8 | WordPress |
Gravity Forms의 click5 CRM 애드온 1.0.3 이하 버전에서 인증되지 않은 엔드포인트를 통해 제출된 콘텐츠를 적절히 검증하거나 이스케이프하지 않아 발생하는 문제입니다. 이로 인해 관리자 페이지에서 저장형 XSS(Stored XSS)가 발생할 수 있으며, 관리자와 같은 높은 권한을 가진 사용자를 공격 대상으로 삼을 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-84259 | HIGH | 8.8 | WordPress |
WPForms WordPress 플러그인의 click5 CRM 애드온 1.0.3 이하 버전에서 인증되지 않은 엔드포인트를 통해 제출된 콘텐츠를 적절히 검증하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 관리자 페이지에 저장형 XSS(Stored XSS)가 발생할 수 있으며, 관리자와 같은 높은 권한을 가진 사용자를 공격 대상으로 삼을 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-84258 | HIGH | 8.8 | WordPress |
Ninja Forms WordPress 플러그인의 click5 CRM 애드온 1.0.1 이하 버전에서 인증되지 않은 엔드포인트를 통해 제출된 콘텐츠를 적절히 검증하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 관리자 페이지에 악성 스크립트가 저장되는 Stored XSS 공격이 가능하며, 관리자와 같은 높은 권한을 가진 사용자를 공격 대상으로 삼을 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-103694 | HIGH | 8.8 | WordPress |
Mobile builder WordPress 플러그인 1.4.2 이하 버전에서 REST API 경로를 통해 사용자 메타 키를 제한하지 않는 취약점이 발견되었습니다. 이로 인해 고객과 같이 직접 가입한 일반 사용자가 자신의 권한을 관리자(administrator)로 변경할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-103305 | HIGH | 8.8 | WordPress |
Prenotazioni WordPress 플러그인 1.7.5 이하 버전에서 설정 저장 시 권한 및 CSRF 검증이 누락되어 발생합니다. 또한 일부 설정값이 출력될 때 적절히 이스케이프 처리되지 않아, 인증되지 않은 사용자가 관리자와 방문자를 대상으로 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-62021 | HIGH | 8.8 | PHP |
Angio 1.1.1 이하 버전에서 발생하는 Subscriber PHP 객체 주입 취약점입니다. 공격자가 조작된 데이터를 통해 서버 측에서 임의의 코드를 실행할 수 있는 위험이 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-87780 | HIGH | 8.8 | WordPress |
LTL Freight Quotes WordPress 플러그인 4.2.19 미만 버전에서 인증되지 않은 엔드포인트를 통해 제출된 값이 적절히 검증되지 않아 발생합니다. 이로 인해 저장형 XSS 취약점이 발생하며, 관리자가 해당 페이지를 조회할 때 관리자 세션에서 악성 스크립트가 실행될 수 있습니다.
|
2026-10-10 | 2026-10-13 20:36 |
| CVE-2026-83526 | HIGH | 8.8 | WordPress |
WordPress용 FV Player 8 플러그인 8.1.7 이하 버전은 check_mimetype 함수에서 파일 형식 검증이 불충분합니다. 공격자가 제공한 원격 파일 내용을 MIME 및 확장자 검사 이전에 공개 업로드 디렉터리에 기록하며, 새 플레이어 생성 시 권한 검사도 누락되어 있습니다. 이로 인해 구독자 이상 권한의 인증된 공격자가 실행 가능한 파일을 업로드하여 원격 코드 실행이 가능해질 수 있습니다.
|
2026-10-10 | 2026-10-28 17:18 |
| CVE-2026-77183 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress용 FooSales – Point of Sale (POS) 플러그인 1.43.0 이하 버전에서 권한 상승 취약점이 발견되었습니다. 이 취약점은 사용자 이메일 업데이트 시 신원 검증이 제대로 이루어지지 않아 발생하며, 공격자가 관리자의 이메일을 변경한 뒤 비밀번호 재설정을 통해 계정을 탈취할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:29 |
| CVE-2026-104766 | HIGH | 8.8 | WordPress |
WordPress용 LatePoint 플러그인 5.7.3 이하 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 설정 업데이트 핸들러의 검증 미흡을 악용하여 신규 고객의 기본 역할을 관리자(administrator)로 변경할 수 있습니다. 이를 통해 신규 가입 고객이 자동으로 워드프레스 관리자 권한을 획득하게 됩니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-104725 | HIGH | 8.8 | WordPress |
WordPress용 Groundhogg 플러그인 4.9 이하 버전에서 권한 상승 취약점이 발견되었습니다. process_edit() 함수 내의 소유권 및 권한 검사 미흡으로 인해, 특정 권한을 가진 인증된 사용자가 연락처 레코드의 WordPress 사용자 ID를 임의로 변경할 수 있습니다. 이를 통해 관리자 계정으로 자동 로그인 링크를 생성하여 관리자 권한을 탈취할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-104723 | HIGH | 8.8 | PHP |
LifterLMS WordPress 플러그인 10.2.1 이하 버전에서 신뢰할 수 없는 입력값의 역직렬화를 통한 PHP 객체 주입 취약점이 발견되었습니다. 인증된 공격자가 특정 권한을 보유한 경우 PHP 객체를 주입할 수 있으며, 사이트에 다른 POP 체인이 존재할 경우 파일 삭제, 데이터 탈취 또는 코드 실행이 가능합니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-55797 | HIGH | 8.8 | Kubernetes |
Argo CD의 repo-server에서 SSH Git 저장소를 클론하거나 가져올 때 명령 주입(Command Injection) 취약점이 발생합니다. 프록시 URL 설정 시 쉘 메타문자를 중화하지 않아, 공격자가 조작된 프록시 호스트를 통해 repo-server에서 임의의 명령을 실행하고 자격 증명을 탈취할 수 있습니다.
|
2026-10-09 | 2026-10-09 18:17 |
| CVE-2026-108113 | HIGH | 8.8 | PHP |
ILIAS의 QTI 문제 가져오기 이미지 처리 과정에서 제한되지 않은 파일 업로드 취약점이 발견되었습니다. 인증된 작성자가 조작된 아카이브를 업로드하여 .htaccess 및 PHP 파일을 실행 가능한 디렉토리에 작성함으로써 웹 서버 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-09 | 2026-10-13 17:17 |
| CVE-2026-107813 | HIGH | 8.8 | Nginx |
Nginx UI 2.0.0부터 2.5.0 버전 사이에서 api/cluster 라우터가 보안 세션 검증 없이 노드 및 네임스페이스 변경 작업을 허용하는 취약점이 발견되었습니다. OTP를 사용하는 인증된 사용자라도 탈취된 JWT를 보유하고 있다면 추가적인 2단계 인증 없이 노드 관리 및 Nginx 재시작 등의 민감한 작업을 수행할 수 있습니다.
|
2026-10-09 | 2026-10-20 14:32 |
| CVE-2026-107811 | HIGH | 8.8 | Multi-Domain Security Management Server |
Nginx UI 2.0.0부터 2.5.0 버전 사이에서 일반 인증된 사용자가 노드 토큰 정보를 포함한 API에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 탈취한 토큰을 사용하여 신뢰할 수 있는 노드로 위장함으로써 설정 동기화나 서비스 재시작과 같은 민감한 관리 작업을 수행할 수 있습니다.
|
2026-10-09 | 2026-10-20 15:07 |
| CVE-2026-107809 | HIGH | 8.8 | Log Server |
Nginx UI 2.0.0부터 2.5.0 버전 사이에서 CSRF 보호 미흡으로 인해 발생하는 취약점입니다. 공격자는 로그인된 관리자의 브라우저를 통해 인증된 상태로 Nginx 설정을 변경하거나 재시작하는 등의 관리 작업을 수행할 수 있습니다.
|
2026-10-09 | 2026-10-20 15:15 |