| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-111708 | CRITICAL | 9.8 |
WhaTicket Community의 특정 커밋(cf04795)에서 인증 우회 취약점이 발견되었습니다. 공격자가 /auth/signup 경로로 POST 요청을 보낼 때 프로필 필드를 누락하거나 'admin'으로 설정하면 인증 없이 관리자 권한을 획득할 수 있습니다. 이를 통해 사용자 관리, 설정 변경 및 모든 티켓, 연락처, 메시지, WhatsApp 연결에 접근이 가능합니다.
|
2026-10-16 | 2026-10-16 20:17 | |
| CVE-2026-49868 | CRITICAL | 9.8 | Windows DHCP Server |
RIOT 오픈소스 마이크로컨트롤러 OS의 DHCPv6 클라이언트 구현에서 최소 길이 검증 누락으로 인한 취약점이 발견되었습니다. 공격자가 조작된 DHCPv6 REPLY 패킷을 보내면 힙 영역에서 경계 외 읽기(Out-of-bounds read)가 발생하여 장치가 충돌하거나 메모리가 노출될 수 있습니다.
|
2026-10-16 | 2026-10-21 03:17 |
| CVE-2026-104730 | CRITICAL | 9.8 | PHP |
WordPress의 Sunshine Photo Cart 플러그인 3.7.4 이하 버전에서 신뢰할 수 없는 입력값의 역직렬화를 통한 PHP 객체 주입 취약점이 발견되었습니다. 공격자는 인증 없이 악성 페이로드를 저장하고 특정 조건에서 이를 실행하여 임의 파일 삭제, 데이터 탈취 또는 코드 실행을 수행할 수 있습니다. 다만, 실제 피해를 위해서는 사이트에 다른 POP 체인을 포함한 플러그인이나 테마가 설치되어 있어야 합니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-89079 | CRITICAL | 9.8 | WordPress |
WordPress의 Theme My Login 플러그인 7.2.1 이하 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. 이 취약점은 비밀번호 업데이트 전 사용자 신원을 적절히 검증하지 않아 발생하며, 특정 설정의 멀티사이트 환경에서 인증되지 않은 공격자가 임의 사용자의 비밀번호를 변경할 수 있습니다.
|
2026-10-16 | 2026-10-16 18:19 |
| CVE-2026-103768 | CRITICAL | 9.8 | WordPress |
WordPress용 ELEX HelpDesk & Customer Ticketing System 플러그인의 initMailPart 함수에서 임의 파일 업로드 취약점이 발견되었습니다. IMAP 이메일 첨부 파일을 저장할 때 파일 유형 검증이 불충분하여, 인증되지 않은 공격자가 실행 가능한 파일을 업로드하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-109515 | CRITICAL | 9.8 | WordPress |
WordPress용 MailOptin 플러그인 1.2.78.6 이하 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 특정 매개변수를 조작하여 기존 사용자의 ID와 비밀번호를 강제로 변경함으로써 관리자 계정을 탈취할 수 있습니다. 사이트 내에 사용자 등록 폼이 게시되어 있다면 인증 없이도 공격이 가능합니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-109219 | CRITICAL | 9.8 | WordPress |
WordPress용 Mang Board 플러그인 2.4.4 버전의 mbw_file_upload 함수에는 파일 확장자 검증 누락 취약점이 있습니다. 공격자가 image_path 매개변수로 업로드한 파일의 basename이 확장자 허용 목록을 우회하여 실행 가능한 파일 업로드와 원격 코드 실행이 가능합니다. 게스트 글쓰기가 허용된 기본 설정에서 필요한 nonce가 공개 게시판 페이지에 노출되어 인증 없이 공격할 수 있습니다.
|
2026-10-16 | 2026-10-23 19:17 |
| CVE-2026-104798 | CRITICAL | 9.8 | PHP |
WordPress의 My Calendar – Accessible Event Manager 플러그인 3.8.7 이하 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 인증 없이 특정 파라미터를 조작하여 임의의 PHP 함수를 호출할 수 있으며, 이를 통해 관리자 계정의 정보를 덮어쓰고 사이트 전체 제어권을 탈취할 수 있습니다.
|
2026-10-16 | 2026-10-16 18:17 |
| CVE-2026-111444 | CRITICAL | 9.8 | MySQL |
Wheels 4.1.2 이하 버전에서 MySQL/MariaDB의 백슬래시 이스케이프 설정이 활성화된 경우 SQL 인젝션 취약점이 발생합니다. 애플리케이션이 인라인 리터럴 경로에 요청 데이터를 전달할 때, 싱글 쿼테이션을 중복 사용하더라도 백슬래시 이스케이프를 고려하지 못해 쿼리 구조를 변경할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:19 |
| CVE-2026-84731 | CRITICAL | 9.8 | Cisco Integrated Management Controller |
인증되지 않은 원격 공격자가 조작된 내부 관리 HTTP 헤더를 사용하여 Nutanix Prism Element의 인증을 우회하고 관리자 API 엔드포인트에 대한 전체 권한을 획득할 수 있습니다. 이 취약점은 인증 필터의 설정 오류로 인해 발생하며, 공격자는 이를 통해 클러스터 내 모든 컨트롤러 VM(CVM)에서 루트 권한 명령을 실행하고 클러스터를 완전히 파괴하거나 가상 머신의 메모리 및 디스크에 무단 접근할 수 있습니다.
|
2026-10-15 | 2026-10-16 19:55 |
| CVE-2026-98432 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널 IPv4 TCP 스택에서 inet_opt 및 ireq_opt 메모리를 RCU 유예 기간 없이 해제하는 문제가 해결되었습니다. 이로 인해 SYN 재전송 처리나 요청 소켓 마이그레이션 중 해제된 옵션을 참조하는 use-after-free가 발생할 수 있었으며, 해당 메모리를 kfree_rcu()로 해제하도록 수정되었습니다.
|
2026-10-15 | 2026-10-24 14:16 |
| CVE-2026-109145 | CRITICAL | 9.8 | WordPress |
User Rights Access Manager WordPress 플러그인 1.1.3 버전 이하에서 AJAX 계정 등록 핸들러의 접근 제한이 미흡한 취약점이 발견되었습니다. 공격자는 인증 없이 관리자 권한과 동일한 권한을 가진 계정을 생성하여 사이트 전체를 장악할 수 있습니다.
|
2026-10-15 | 2026-10-15 14:47 |
| CVE-2026-108587 | CRITICAL | 9.8 | WordPress |
WordPress용 10Web Booster 플러그인의 compressCustom 함수에서 파일 유형 검증 및 확장자 필터링이 누락되어 임의 파일 업로드가 가능합니다. 특히 대량 최적화 작업 중 생성되는 REST nonce가 누구나 읽을 수 있는 파일로 노출되어 인증되지 않은 공격자가 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-15 | 2026-10-15 17:17 |
| CVE-2026-110911 | CRITICAL | 9.8 | MySQL |
Wheels 1.1.8부터 4.1.1 버전에서 동적 파인더 및 쿼리 빌더 사용 시 SQL 인젝션 취약점이 발생합니다. 파서가 연속된 작은따옴표를 리터럴의 끝으로 잘못 처리하여, 사용자 입력값이 SQL 쿼리에 직접 영향을 줄 수 있습니다. 이로 인해 인증 정보나 토큰 등 민감한 데이터가 유출될 위험이 있습니다.
|
2026-10-15 | 2026-10-16 19:56 |
| CVE-2026-55680 | CRITICAL | 9.8 | MariaDB |
자선 단체용 웹 관리 도구인 WeGIA 3.8.6 미만 버전에서 발생하는 SQL 인젝션 취약점입니다. 인증되지 않은 공격자가 특정 PHP 파일에 조작된 POST 요청을 보내 데이터베이스의 사용자 자격 증명 해시나 결제 기록을 읽거나 수정할 수 있습니다.
|
2026-10-14 | 2026-10-15 16:18 |
| CVE-2026-55573 | CRITICAL | 9.8 | Multi-Domain Security Management Server |
e107 CMS의 install.php에서 발생하는 취약점으로, 공격자가 제어하는 POST 매개변수가 제한 없이 unserialize() 함수로 전달되어 발생합니다. 이를 통해 공격자는 임의의 PHP 함수를 실행하여 웹 서버 권한으로 서버를 완전히 장악할 수 있습니다.
|
2026-10-14 | 2026-10-16 20:04 |
| CVE-2026-101983 | CRITICAL | 9.8 | Apache HTTP Server |
Juniper Networks Junos OS 및 Junos OS Evolved의 httpd 프로세스에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 인증되지 않은 네트워크 공격자가 J-Web 가상 도메인을 통해 원격 코드 실행(RCE) 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-14 | 2026-10-15 16:24 |
| CVE-2026-76519 | CRITICAL | 9.8 | Cisco AsyncOS Software for Cisco Secure Email Gateway |
Cisco Secure Email Gateway의 Advanced Malware Protection(AMP) 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 운영 체제에 임의의 파일을 작성할 수 있습니다. 파일 평판 서비스가 활성화된 상태에서 조작된 이메일 첨부 파일을 전송함으로써 발생하며, 공격 성공 시 루트 권한으로 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-15 13:47 |
| CVE-2026-102175 | CRITICAL | 9.8 | UniFi OS Server |
Juniper Networks Junos OS 및 Junos OS Evolved의 sdxd 서비스 배포 데몬에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 SDX/SRC 서버 연결을 제어하거나 가로챌 수 있다면, 조작된 프레임을 전송하여 루트 권한으로 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-14 | 2026-10-16 15:17 |
| CVE-2026-59774 | CRITICAL | 9.8 | Log Server |
Gitea의 Org-mode 마크업 렌더러가 INCLUDE 지시문을 처리할 때 서버 측 파일 접근을 제한하지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 공개 저장소를 이용해 Gitea 서비스 계정의 파일을 읽을 수 있으며, app.ini와 내부 토큰이 유출될 경우 Git 훅을 수정하여 원격 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-15 04:18 |
| CVE-2026-110645 | CRITICAL | 9.8 | Node.js |
Video-stitch 2.0.0-beta.1 미만 버전에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 concat(), cut(), 또는 merge() 함수에 전달되는 파일 이름에 쉘 메타문자를 삽입하여 Node.js 프로세스 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-15 14:47 |
| CVE-2026-110649 | CRITICAL | 9.8 | Node.js |
25.24.2 미만 버전의 Stills에는 OS 명령 주입 취약점이 존재합니다. 공격자가 조작된 미디어 파일 경로를 제공하면 ffmpeg, ffprobe, gifsicle 또는 convert 실행 시 Node.js 프로세스 권한으로 셸 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 19:18 |
| CVE-2026-110650 | CRITICAL | 9.8 | Python |
thumbnail Python 패키지 1.5 이하 버전의 generate_thumbnail() 함수에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 파일 경로에 셸 메타문자를 포함시켜 ffmpeg, convert 또는 unoconv를 실행하는 os.system() 호출 시 임의의 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-15 14:47 |
| CVE-2026-110639 | CRITICAL | 9.8 | Node.js |
@mborne/extract 0.2.1 미만 버전에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 archivePath 또는 targetDir 옵션에 셸 메타문자를 삽입하면, unzip, 7z, tar-bz2, gz 추출기 내의 unquoted shelljs exec()를 통해 Node.js 프로세스 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 19:18 |
| CVE-2026-110640 | CRITICAL | 9.8 | Node.js |
Whisper-node 1.1.1 이하 버전에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 filePath 또는 whisperOptions.language 값에 조작된 값을 입력하면, createCppCommand() 함수를 통해 생성된 명령어가 shelljs exec()를 통해 실행되어 Node.js 프로세스 권한으로 임의의 명령을 수행할 수 있습니다.
|
2026-10-14 | 2026-10-16 19:18 |
| CVE-2026-110643 | CRITICAL | 9.8 | Node.js |
transcribe2texts 1.0.6 이하 버전에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 transcribeAudio() 함수에 조작된 audioPath 값을 전달하면, child_process.exec()를 통해 Node.js 프로세스 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 19:03 |
| CVE-2026-110644 | CRITICAL | 9.8 | Node.js |
nodejs-whisper 0.3.1 이하 버전의 convertToWavType() 함수에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 조작된 오디오 파일 경로를 제공하면 shelljs exec()를 통해 실행되는 ffmpeg 명령에 명령어가 삽입되어, Node.js 프로세스 권한으로 임의의 OS 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 19:18 |
| CVE-2026-110634 | CRITICAL | 9.8 | Node.js |
git-diff 2.0.7 미만 버전에서 발생하는 OS 명령 주입 취약점입니다. 공격자가 gitDiff API에 조작된 문자열을 전달하여 shelljs.exec를 통해 Node.js 프로세스 권한으로 임의의 셸 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 19:18 |
| CVE-2026-110635 | CRITICAL | 9.8 | Node.js |
webp-converter 3.0.0 미만 버전의 src/webpconverter.js 헬퍼 함수에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 파일 이름이나 옵션 문자열을 조작하여 libwebp 바이너리를 실행할 때 쉘 메타문자를 삽입함으로써 Node.js 프로세스 권한으로 OS 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 19:18 |
| CVE-2026-110638 | CRITICAL | 9.8 | Node.js |
doc-recog 1.1.6 이하 버전에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 조작된 문서 경로를 recog() 또는 tag() 함수에 전달하면, 내부적으로 실행되는 pdftotext 명령을 통해 Node.js 프로세스 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 19:03 |