| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-54675 | HIGH | 8.8 | Magento Open Source |
FreePBX의 사운드 언어 업로드 및 변환 기능에서 경로 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 공격자가 경로 탐색(Path Traversal)을 통해 악성 PHP 파일을 웹 서버 루트 디렉토리에 작성함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-28 | 2026-10-16 18:21 |
| CVE-2026-54674 | HIGH | 8.8 | Magento Open Source |
FreePBX의 사용자 제어 패널(UCP)에서 특정 URL 파라미터에 대한 검증이 미흡하여 발생하는 취약점입니다. 인증된 사용자가 특수하게 조작된 HTTP 문자열을 통해 웹 서버 권한(asterisk)으로 임의의 명령을 실행할 수 있습니다. 이 문제는 버전 16.0.39 및 17.0.7 미만 버전에서 발생합니다.
|
2026-09-28 | 2026-10-16 18:22 |
| CVE-2026-88808 | HIGH | 8.8 | Teams |
Rancher Manager의 Fleet 에이전트가 배포에 할당된 ServiceAccount 대신 자체 cluster-admin 권한을 사용하여 다운스트림 클러스터에 리소스를 작성하는 취약점이 발견되었습니다. 이로 인해 멀티테넌시 환경에서 서로 다른 테넌트가 동일한 클러스터를 공유할 경우 설정 파일이 덮어씌워질 위험이 있습니다.
|
2026-09-28 | 2026-10-07 17:00 |
| CVE-2026-12265 | HIGH | 8.8 | PostgreSQL |
Zohocorp ManageEngine DDI Central 6201 미만 버전에서 HA 장애 조치 엔드포인트의 권한 제어 미흡 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 파괴적인 PostgreSQL 데이터베이스 작업을 수행할 수 있습니다.
|
2026-09-28 | 2026-09-29 21:39 |
| CVE-2026-12268 | HIGH | 8.8 | Windows DNS |
ManageEngine DDI Central 6201 미만 버전에서 Windows DNS SPF/TXT 레코드 푸시 기능 시 PowerShell 명령 주입 취약점이 발생합니다. 이 취약점을 통해 공격자는 원격에서 코드를 실행할 수 있습니다.
|
2026-09-28 | 2026-09-29 21:39 |
| CVE-2026-85134 | HIGH | 8.8 | Multi-Domain Security Management Server |
Bimser Solution Software Trade Inc.의 EBA Plus 문서 및 워크플로우 관리 시스템에서 위험한 유형의 파일이 제한 없이 업로드될 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 웹 서버에 웹쉘을 업로드하여 시스템 권한을 탈취할 수 있습니다.
|
2026-09-28 | 2026-09-28 14:31 |
| CVE-2026-101062 | HIGH | 8.8 | Log Server |
Obot v0.23.0 미만 버전에서 인증 없이 OAuth 동적 클라이언트 등록이 가능하며 리다이렉트 URI 제한이 없는 취약점이 발견되었습니다. 공격자는 피해자가 특정 URL을 방문하게 유도하여 권한 부여 코드를 탈취할 수 있으며, 탈취한 토큰은 대상 제한 없이 모든 API 엔드포인트에서 사용될 수 있습니다.
|
2026-09-27 | 2026-09-30 23:16 |
| CVE-2026-86609 | HIGH | 8.8 | WordPress |
Download Manager WordPress 플러그인 7.5.6 이전 버전의 Pro 에디션에서 이메일 잠금 다운로드 구독 양식을 통해 제출된 데이터가 적절히 검증되지 않아 발생합니다. 공격자는 이를 통해 관리자 페이지에 악성 스크립트를 삽입하는 저장형 XSS(Stored Cross-Site Scripting) 공격을 수행할 수 있습니다.
|
2026-09-27 | 2026-09-28 16:38 |
| CVE-2026-100865 | HIGH | 8.8 | Python |
Heym 0.0.53 미만 버전의 워크플로우 실행기 서비스에서 Python의 eval() 함수를 사용할 때 샌드박싱이 불충분하게 이루어지는 취약점이 발견되었습니다. 인증된 사용자가 워크플로우 조건 노드를 수정하거나 악성 템플릿을 가져오면 백엔드 프로세스 권한으로 임의의 Python 및 OS 명령을 실행할 수 있습니다.
|
2026-09-27 | 2026-09-28 20:57 |
| CVE-2026-100864 | HIGH | 8.8 | Python |
heym 0.0.91 미만 버전의 표현식 엔진 내 DotList map/filter 및 폴백 리졸버에서 샌드박스 탈출 취약점이 발견되었습니다. 인증된 사용자가 dunder 속성 접근을 통해 임의의 Python 코드를 실행하고 백엔드 프로세스 권한으로 명령을 수행할 수 있습니다.
|
2026-09-27 | 2026-09-28 20:57 |
| CVE-2026-77203 | HIGH | 8.8 | WordPress |
WordPress의 Groups – Memberships and Access Control 플러그인 4.6.0 이하 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 관리자 권한을 가진 게시물의 ID를 이용해 인증 과정을 우회함으로써, 임의의 그룹에 가입하거나 관리자 권한을 획득할 수 있습니다.
|
2026-09-26 | 2026-09-28 15:16 |
| CVE-2026-97160 | HIGH | 8.8 | PHP |
Joomla 확장 프로그램인 lomart.fr의 UP 플러그인에서 인증된 권한을 가진 사용자가 PHP 명령어를 주입할 수 있는 취약점이 발견되었습니다. 해당 취약점은 특정 버전 범위에서 발생하며 공격자가 시스템 명령을 실행할 수 있게 합니다.
|
2026-09-26 | 2026-10-20 20:19 |
| CVE-2026-100639 | HIGH | 8.8 | Node.js |
SiYuan v3.8.3 버전에서 Markdown의 Kramdown 인라인 속성 리스트(IAL)를 처리할 때 data-subtype 속성에 대한 HTML 이스케이프 처리가 누락되는 취약점이 발견되었습니다. 공격자가 특수하게 조작된 Markdown을 붙여넣으면 브라우저가 이를 재파싱하는 과정에서 임의의 속성을 주입할 수 있으며, 특히 Node.js 통합이 활성화된 Electron 데스크톱 앱에서는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-09-26 | 2026-09-28 19:16 |
| CVE-2026-100623 | HIGH | 8.8 | IBM Security Verify Access |
Capgo 서비스에서 Supabase PostgREST를 통해 레거시 멤버십 테이블인 public.org_users가 직접 노출되는 취약점이 발견되었습니다. 조직 관리자 권한을 가진 인증된 사용자가 초대 절차나 권한 검증 과정을 우회하여 임의의 사용자를 해당 조직의 관리자로 직접 추가할 수 있습니다.
|
2026-09-26 | 2026-09-30 18:18 |
| CVE-2026-96524 | HIGH | 8.8 | Log Server |
WordPress 플러그인 MCP Server for WordPress 1.8.2 미만 버전에서 REST API nonce 검증 오류가 발생합니다. 공격자는 관리자를 속여 특정 페이지를 방문하게 함으로써, 인증되지 않은 상태에서 관리자 계정을 생성하는 등 관리자 권한의 작업을 수행할 수 있습니다.
|
2026-09-26 | 2026-09-28 15:17 |
| CVE-2026-100587 | HIGH | 8.8 | Codex |
OpenClaw 2026.7.1 미만 버전에서 Codex 컴퓨터 사용 설치 명령 시 소유자 권한 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 소유자가 아닌 채널 송신자가 임의의 플러그인을 설치하고 OpenClaw 사용자 권한으로 MCP 프로세스를 실행할 수 있어 호스트의 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다.
|
2026-09-26 | 2026-09-28 18:17 |
| CVE-2026-100586 | HIGH | 8.8 | Codex |
OpenClaw Codex 2026.7.1 이전 버전에서 네이티브 대화 바인딩 생성 시 소유자 권한 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 명령 권한을 가진 비소유자 채널 송신자가 네이티브 Codex 런타임에 바인딩을 생성하여 파일, 도구 및 프로세스에 접근할 수 있는 호스트 실행 권한을 획득할 수 있습니다.
|
2026-09-26 | 2026-09-28 20:17 |
| CVE-2026-100552 | HIGH | 8.8 | Codex |
OpenClaw 2026.8.1 미만 버전에서 Codex 앱 서버 런타임 도구에 대한 대화별 도구 정책이 올바르게 적용되지 않는 취약점이 발견되었습니다. 대화 수준의 도구 허용 규칙이 OpenClaw 도구는 필터링하지만, Codex 런타임 소유의 셸, 프로세스, 파일 및 패치 도구는 제한하지 못합니다. 이로 인해 낮은 신뢰도의 대화에서 설정된 허용 목록을 우회하여 네이티브 명령 및 파일 도구에 접근할 수 있습니다.
|
2026-09-26 | 2026-09-30 01:16 |
| CVE-2026-100520 | HIGH | 8.8 | PHP |
Laranode 1.2.1 미만 버전의 POST /filemanager/upload-file 엔드포인트에서 경로 탐색 취약점이 발견되었습니다. 인증된 사용자가 경로 매개변수에 디렉토리 탐색 시퀀스를 삽입하여 홈 디렉토리 외부의 임의 위치에 파일을 작성할 수 있습니다. 공격자는 이를 통해 다른 테넌트의 웹 루트에 PHP 파일을 생성하고 코드를 실행할 수 있습니다.
|
2026-09-26 | 2026-09-30 17:32 |
| CVE-2026-96795 | HIGH | 8.8 | Python |
Horilla HR 및 CRM 소프트웨어 2.0.0 미만 버전에서 발생하는 취약점입니다. 인증된 사용자가 조작된 POST 파라미터를 통해 Python 코드를 주입할 수 있으며, 이를 통해 애플리케이션 권한 또는 Docker 이미지 내의 루트 권한으로 임의의 운영체제 명령을 실행할 수 있습니다.
|
2026-09-25 | 2026-09-28 16:32 |
| CVE-2026-93834 | HIGH | 8.8 | Spring Data REST |
QEMU의 9pfs 서브시스템에서 use-after-free 취약점이 발견되었습니다. 메인 스레드와 워커 스레드 간의 경합 조건(Race Condition)을 이용해 악의적인 게스트 사용자가 디렉토리 트래버설 제한을 우회하고 공유 디렉토리 경계를 벗어날 수 있습니다. 이를 통해 호스트 파일의 임의 읽기/쓰기 및 QEMU 프로세스 권한으로의 코드 실행(VM 탈출)이 가능합니다.
|
2026-09-25 | 2026-09-29 21:29 |
| CVE-2026-98115 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 SMB3 멀티채널 세션 종료 시 세션 객체가 안전하게 해제되지 않는 취약점이 발견되었습니다. 세션 로그오프 시 모든 채널이 종료될 때까지 대기하지 않고 공유 세션 객체를 해제할 경우 문제가 발생할 수 있습니다. 이를 해결하기 위해 세션 해제 과정을 직렬화하고 원자적 상태 전환을 사용하여 세션 종료 프로세스를 개선했습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-97957 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 hinic 네트워크 드라이버에서 메일박스 세그먼트 버퍼 오버플로우 취약점이 발견되었습니다. 마지막 세그먼트의 길이가 수신 버퍼의 남은 공간을 초과하여 16바이트의 힙 버퍼 오버플로우를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97555 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 DACL(데이터 액세스 제어 목록)의 소유자 및 그룹 정보를 재작성할 때 힙 오버플로우가 발생합니다. 기존 DACL의 크기를 기준으로 버퍼를 할당하지만, SID(보안 식별자)가 확장될 경우 할당된 메모리 범위를 초과하여 데이터가 쓰여질 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97528 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 LS 거부 오류 발생 시 NVMe 미해결 컨텍스트(uctx)를 메모리에서 해제하기 전에 리스트에서 제거하지 않는 취약점이 발견되었습니다. 이로 인해 해제된 메모리 노드가 리스트에 남아 있어, 이후 리스트 조작 시 메모리 오염이나 시스템 커널 패닉을 유발할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97527 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 fcport->unsol_ctx_head 리스트를 보호하는 공통 잠금 장치가 없어 발생하는 취약점입니다. 여러 컨텍스트에서 리스트를 동시에 수정할 때 포인터가 손상될 수 있으며, 이를 해결하기 위해 전용 spinlock인 unsol_ctx_lock이 도입되었습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-89426 | HIGH | 8.8 | WordPress |
WordPress용 Knit Pay 플러그인 9.6.1.0 이하 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 Gravity Forms 입력 필드를 조작하여 `maybe_update_user_role()` 함수를 통해 자신의 권한을 관리자(Administrator)로 격상시킬 수 있습니다. 특히 결제 금액을 0원으로 설정하여 인증 과정을 우회하고 권한을 탈취하는 것이 가능합니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-19804 | HIGH | 8.8 | PHP |
WordPress용 s2Member 플러그인의 'first_name' 매개변수에서 발생하는 원격 코드 실행(RCE) 취약점입니다. esc_refs() 함수의 불충분한 필터링과 PayPal 검증 키 노출이 결합되어, 인증되지 않은 공격자가 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-96883 | HIGH | 8.8 | Magento Open Source |
PostgreSQL 오픈소스 확장 프로그램인 pgcollection 2.0.0부터 2.1.1 버전에서 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 인증된 원격 사용자가 조작된 SQL 문을 통해 컬렉션 값 검색 및 배열 변환 함수 간의 메타데이터 불일치를 악용하여 postgres 운영체제 사용자의 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-09-24 | 2026-09-25 13:16 |
| CVE-2026-97509 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Thunderbolt 드라이버에서 서비스 ID를 해제할 때 XDomain 참조를 유지하지 않아 발생하는 취약점입니다. 서비스 ID 배열이 부모 XDomain에 속해 있음에도 불구하고 참조가 적절히 관리되지 않아 메모리 관리 오류를 유발할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:18 |