| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-107807 | HIGH | 8.8 | Log Server |
Nginx UI 2.0.0부터 2.5.0 버전까지 인증 시 마스터 자격 증명을 헤더가 아닌 URL 쿼리 파라미터로 전달받는 취약점이 존재합니다. 이로 인해 로그, 브라우저 기록, Referer 헤더 등에 비밀 정보가 노출될 수 있으며, 공격자가 이를 탈취할 경우 관리자 권한을 완전히 장악할 수 있습니다.
|
2026-10-09 | 2026-10-20 15:27 |
| CVE-2026-94064 | HIGH | 8.8 | WordPress |
BuddhaThemes Neo | Barber Shop WordPress 테마에서 신뢰할 수 없는 데이터의 역직렬화로 인한 객체 주입 취약점이 발견되었습니다. 이 취약점은 해당 테마의 n/a 버전부터 3.5 버전까지 영향을 미칩니다.
|
2026-10-09 | 2026-10-11 13:17 |
| CVE-2026-103412 | HIGH | 8.8 | Git |
Apache Camel Karavan에서 프로젝트 파일 API를 통해 제공된 파일 이름이 검증 없이 경로 세그먼트로 사용되는 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 사용자가 `../` 시퀀스를 포함한 파일 이름을 사용하여 프로젝트 디렉토리 외부의 파일을 덮어쓸 수 있으며, 이를 통해 애플리케이션 설정이나 클래스패스 파일을 조작하여 컨테이너 내에서 임의 코드를 실행할 수 있습니다.
|
2026-10-09 | 2026-10-15 19:17 |
| CVE-2026-103413 | HIGH | 8.8 | Kubernetes |
Apache Camel Karavan에서 발생하는 입력값 검증 미흡 취약점으로, 배포 시 kubernetes.yaml 파일의 리소스 종류를 제한하지 않고 보안에 민감한 옵션을 필터링하지 않습니다. 이로 인해 인증된 사용자가 서비스 계정 권한 내에서 호스트 네트워크나 특권 컨테이너와 같은 임의의 쿠버네티스 리소스를 생성할 수 있습니다.
|
2026-10-09 | 2026-10-15 19:17 |
| CVE-2026-19570 | HIGH | 8.8 | Windows Bluetooth Service |
LE Audio Broadcast Sink의 bap_broadcast_sink.c 파일에서 수신된 BASE 메타데이터를 복사할 때 경계 검사를 수행하지 않는 취약점이 발견되었습니다. 공격자가 조작된 BASE 데이터를 전송하면 정적 구조체인 mod_src_param의 범위를 넘어 메모리를 오염시킬 수 있으며, 이는 원격 코드 실행으로 이어질 수 있습니다.
|
2026-10-09 | 2026-10-09 18:17 |
| CVE-2026-93548 | HIGH | 8.8 | WordPress |
FooSales WordPress 플러그인 1.43.3 이전 버전에서 인증된 사용자가 권한을 검증하지 않고 다른 사용자의 이름으로 요청을 보낼 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 관리자를 포함한 임의의 사용자로 위장하여 계정 정보를 탈취하거나 계정을 완전히 장악할 수 있습니다.
|
2026-10-09 | 2026-10-09 15:17 |
| CVE-2025-15700 | HIGH | 8.8 | PHP |
AWP Classifieds WordPress 플러그인 4.4.9 미만 버전에서 ZIP 압축 파일 내 파일 형식을 검증하지 않는 취약점이 발견되었습니다. 관리 권한을 가진 사용자가 악성 PHP 파일을 업로드하여 네트워크 공유 디렉토리에 저장함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-09 | 2026-10-19 22:10 |
| CVE-2026-19482 | HIGH | 8.8 | IBM Security Verify Access |
IBM Security Verify Access 10.0~10.0.9.2 및 IBM Verify Identity Access 11.0~11.0.3 버전에서 명령줄 인수의 부적절한 중립화로 인해 발생합니다. 인증된 원격 공격자가 임의의 명령을 실행할 수 있는 취약점입니다.
|
2026-10-08 | 2026-10-10 04:18 |
| CVE-2026-18740 | HIGH | 8.8 | IBM Security Verify Access |
IBM Security Verify Access 10.0~10.0.9.2 및 IBM Verify Identity Access 11.0~11.0.3 버전에서 인자 주입(Argument Injection) 취약점이 발견되었습니다. 인증된 원격 공격자가 이 취약점을 악용하여 권한이 없는 작업을 수행할 수 있습니다.
|
2026-10-08 | 2026-10-10 04:18 |
| CVE-2026-106433 | HIGH | 8.8 | IBM WebSphere Application Server |
MongoDB libmongocrypt의 부적절한 상태 관리로 인해 중복된 masterKey 필드를 포함한 키 문서를 정리할 때 데이터 타입 불일치가 발생할 수 있습니다. 인증된 공격자가 키 볼트 문서를 수정하거나 서버가 잘못된 문서를 반환할 경우, 클라이언트 프로세스에서 잘못된 메모리 접근 및 해제가 발생하여 애플리케이션이 종료되거나 메모리가 손상될 수 있습니다.
|
2026-10-08 | 2026-10-27 20:17 |
| CVE-2026-107639 | HIGH | 8.8 | PHP |
ILIAS의 assImagemapQuestionGUI 함수에서 인자 주입 취약점이 발견되었습니다. 공격자가 이미지 파일 이름에 탭 문자를 포함한 ImageMagick 옵션을 삽입하여 웹 루트 디렉토리에 PHP 파일을 생성하고 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-10-08 | 2026-10-10 04:18 |
| CVE-2026-17196 | HIGH | 8.8 | WordPress |
WordPress의 Super Forms – Drag & Drop Form Builder 플러그인 6.3.316 버전 이하에서 발생하는 제한되지 않은 파일 유형 업로드 취약점입니다. 공격자가 권한이 없는 메타 데이터를 조작하여 실행 가능한 파일을 업로드함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-08 | 2026-10-08 18:17 |
| CVE-2026-94578 | HIGH | 8.8 | IBM Verify Identity Access |
Brocade Fabric OS 10.0.1 미만 버전에서 AAA 통합 프레임워크의 권한 부여 로직 취약점이 발견되었습니다. 인증된 원격 사용자가 조작된 VSA 또는 디렉토리 클레임을 반환하여 관리자 역할 제한을 우회하고 루트 권한에 준하는 섀시 제어 권한을 획득할 수 있습니다.
|
2026-10-08 | 2026-10-14 14:26 |
| CVE-2026-87682 | HIGH | 8.8 | Windows iSCSI Target Service |
Brocade Fabric OS 10.0.1 미만 버전의 관리 인터페이스 및 세션 처리 루틴에서 다수의 OS 명령 주입 취약점이 발견되었습니다. 원격 관리 연결 검증 및 디렉토리 기반 사용자 계정의 세션 확인 과정에서 입력값 처리 결함이 발생하여, 셸 메타문자가 포함된 신뢰할 수 없는 입력이 시스템 실행 래퍼에 도달할 수 있습니다. 인증된 사용자나 탈취된 디렉토리 서비스 계정은 이를 악용하여 대상 장치에서 높은 권한으로 임의의 OS 명령을 실행할 수 있습니다.
|
2026-10-08 | 2026-10-13 17:27 |
| CVE-2026-76282 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise의 여러 버전에서 리소스 수명 주기 제어 미흡(Improper Control of a Resource Through its Lifetime) 취약점이 발견되었습니다. 이 취약점은 CWE 그룹별로 분류되어 관리되며, Splunk는 이를 해결하기 위한 보안 패치를 제공합니다.
|
2026-10-07 | 2026-10-13 18:59 |
| CVE-2026-106558 | HIGH | 8.8 | Magento Open Source |
Backstage의 @backstage/plugin-techdocs-node 패키지에서 markdown_extensions 설정 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 공격자가 SCM 기반 문서 소스에 영향을 줄 수 있다면, TechDocs의 샌드박스 검증을 우회하여 런타임 중 임의의 파이썬 객체를 생성하고 임의 코드를 실행할 수 있습니다.
|
2026-10-07 | 2026-10-13 14:25 |
| CVE-2026-98374 | HIGH | 8.8 | Linux Kernel |
Linux 커널 TCP 스택에서 SYN-ACK 전송 시 재전송 큐의 SYN skb를 복사본으로 교체하면서 tp->retransmit_skb_hint가 해제된 객체를 가리키는 use-after-free 취약점입니다. 비특권 TFO 클라이언트가 조작된 ICMP 메시지와 동시 open을 이용해 이 힌트를 활용하면 커널 메모리 손상이 발생할 수 있습니다.
|
2026-10-07 | 2026-10-24 14:16 |
| CVE-2026-106059 | HIGH | 8.8 | Git |
macOS용 GitAhead 2.7.1 이하 버전에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 파일명을 포함한 저장소를 커밋하면, 사용자가 'Show in Finder' 기능을 실행할 때 AppleScript를 통해 악성 셸 명령어가 실행될 수 있습니다.
|
2026-10-07 | 2026-10-10 03:17 |
| CVE-2026-15894 | HIGH | 8.8 | Microsoft Entra Provisioning Service |
Bluetooth Mesh의 On-Demand Private Proxy 기능에서 Solicitation PDU 처리 시 입력 길이 검증이 누락되어 발생하는 스택 버퍼 오버플로우 취약점입니다. 공격자가 조작된 광고 패킷을 전송하면 인증 없이도 스택 메모리를 덮어써 원격 코드 실행(RCE)이나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-07 | 2026-10-07 18:17 |
| CVE-2026-97188 | HIGH | 8.8 | PHP |
String locator WordPress 플러그인 2.6.8 미만 버전에서 데이터베이스 에디터를 통해 저장된 데이터를 역직렬화할 때 허용되는 클래스를 제한하지 않는 취약점이 존재합니다. 공격자가 인증 없이 직렬화된 PHP 객체를 저장하면, 관리자가 해당 행을 열고 저장할 때 객체가 생성되어 임의 파일 삭제, 민감 데이터 유출 또는 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2026-10-07 | 2026-10-07 14:52 |
| CVE-2026-87782 | HIGH | 8.8 | WordPress |
Koinonia Link WordPress 플러그인 1.1.5 미만 버전에서 사용자 역할 변경 권한을 확인하지 않는 취약점이 발견되었습니다. 이를 통해 구독자와 같은 일반 인증된 사용자가 프로필 업데이트 시 스스로를 관리자(Administrator) 권한으로 격상시킬 수 있습니다.
|
2026-10-07 | 2026-10-07 14:52 |
| CVE-2026-83742 | HIGH | 8.8 | wolfSSL |
wolfSSL wolfSSH v1.4.11부터 v1.5.0 버전의 non-Windows 플랫폼에서 wstrncat() 함수 내 부호 없는 정수 언더플로우 취약점이 발견되었습니다. 인증된 원격 공격자가 조작된 SFTP 경로를 전송하면 스택 버퍼 끝에 1바이트의 널(null) 문자를 범위를 벗어나 기록할 수 있으며, 이는 프로세스 충돌을 유발할 수 있습니다.
|
2026-10-07 | 2026-10-13 14:29 |
| CVE-2026-83540 | HIGH | 8.8 | Log Server |
Windows용 wolfSSHd에서 비밀번호 또는 공개 키 인증을 사용할 때, 이전 연결의 로그인 토큰이 해제되기 전에 새로운 토큰이 획득되어 사용자 로그인 오염이 발생합니다. 이를 통해 서버에 유효한 계정을 가진 낮은 권한의 사용자가 더 높은 권한을 가진 사용자로 강제 로그인할 수 있습니다.
|
2026-10-07 | 2026-10-13 17:33 |
| CVE-2026-97679 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지, 부적절한 입력값 검증으로 인해 OS 명령에 사용되는 특수 문자가 제대로 중화되지 않는 코드 주입 취약점이 존재합니다. 이를 통해 인증된 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2026-10-07 | 2026-10-08 04:18 |
| CVE-2026-97678 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지에서 입력값 검증 미흡으로 인해 발생합니다. 인증된 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이 존재합니다.
|
2026-10-07 | 2026-10-08 13:17 |
| CVE-2026-97676 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지, 코드 내 특수 요소의 부적절한 중화로 인해 원격 인증된 공격자가 임의의 코드를 실행할 수 있는 취약점이 존재합니다. 이 취약점은 샌드박스 탈출을 허용하여 시스템 권한을 탈취할 위험이 있습니다.
|
2026-10-07 | 2026-10-08 04:18 |
| CVE-2026-97673 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지의 취약점입니다. 인증된 원격 공격자가 부적절한 입력 검증을 악용하여 임의의 코드를 실행할 수 있습니다.
|
2026-10-07 | 2026-10-08 04:18 |
| CVE-2026-97655 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지의 취약점입니다. 코드 보안 스캐너의 차단 목록(blocklist)이 불완전하여 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2026-10-07 | 2026-10-08 13:17 |
| CVE-2026-93675 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지의 사용자에게 발생할 수 있는 취약점입니다. 의존성 혼동(Dependency Confusion) 공격을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2026-10-07 | 2026-10-08 18:25 |
| CVE-2026-88962 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지, 코드 생성 제어 미흡으로 인해 인증된 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이 존재합니다. 이 취약점을 통해 공격자는 시스템 권한을 탈취하거나 악성 동작을 수행할 수 있습니다.
|
2026-10-07 | 2026-10-08 18:22 |