| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-107821 | HIGH | 8.0 | MariaDB |
MariaDB 서버가 바이너리 FRM 파일을 열 때 메타데이터의 카운트, 오프셋, 길이 및 필드 경계를 충분히 검증하지 않는 취약점이 발견되었습니다. 공격자가 데이터 디렉토리에 조작된 FRM 파일을 배치할 경우, 경계 외 읽기/쓰기가 발생하여 서버가 충돌하거나 원격 코드 실행이 가능할 수 있습니다.
|
2026-10-09 | 2026-10-14 14:13 |
| CVE-2026-85486 | HIGH | 8.0 | IBM WebSphere Application Server |
Brocade ASCG 3.5.0 미만 버전에서 사용자 입력값이 검증되기 전에 폼 데이터로 처리되는 취약점이 존재합니다. 인증된 사용자가 조작된 텍스트를 포함한 구성 폼을 제출할 경우, 서버에서 임의의 코드가 실행되어 애플리케이션의 제어권을 탈취할 수 있습니다.
|
2026-10-08 | 2026-10-14 18:48 |
| CVE-2026-5048 | HIGH | 8.0 | Spring Data REST |
Brocade SANnav 3.0.0a 이전 버전의 다양한 외부 API 인벤토리에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 REST API 쿼리 매개변수에 악성 데이터를 주입하여 데이터베이스를 조작할 수 있습니다.
|
2026-10-08 | 2026-10-14 19:20 |
| CVE-2026-105783 | HIGH | 8.0 | IBM WebSphere Application Server |
Joplin Desktop에서 Web Clipper 서버 옵션이 활성화된 경우, 특정 엔드포인트가 모든 Origin을 허용하여 임의의 웹사이트가 인증 요청을 보낼 수 있는 취약점이 존재합니다. 공격자가 사용자의 승인을 유도하여 영구적인 API 토큰을 탈취하면 노트, 폴더, 마스터 키 등 모든 데이터에 대한 읽기 및 쓰기 권한을 얻을 수 있습니다.
|
2026-10-06 | 2026-10-06 15:17 |
| CVE-2026-100683 | HIGH | 8.0 | MySQL |
Budibase 3.45.0 미만 버전에서 MySQL 및 MSSQL 컬럼 이름 변경 시 식별자를 직접 보간하여 발생하는 SQL 인젝션 취약점입니다. 공격자가 특수 문자가 포함된 컬럼 이름을 생성하면, Budibase가 이를 처리하는 과정에서 삽입된 SQL 명령어가 실행될 수 있습니다. 특히 MySQL의 경우 다중 문 실행 설정이 활성화되어 있어 데이터베이스에 대한 임의의 읽기, 쓰기 및 파괴적 작업이 가능합니다.
|
2026-09-26 | 2026-10-08 16:16 |
| CVE-2026-100643 | HIGH | 8.0 | Magento Open Source |
SiYuan v3.8.4 미만 버전에서 textarea 요소 내의 네 가지 속성 뷰 값이 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 인증된 공격자가 필드 설명이나 템플릿 소스 등을 수정하여 자바스크립트를 삽입할 수 있으며, 다른 사용자가 해당 메뉴를 열 때 코드가 실행됩니다. 특히 nodeIntegration이 활성화된 Electron 데스크톱 앱에서는 SiYuan 프로세스 권한으로 명령을 실행할 수 있습니다.
|
2026-09-26 | 2026-09-28 19:16 |
| CVE-2026-100645 | HIGH | 8.0 | Node.js |
SiYuan 3.7.0 미만 3.8.4 버전의 갤러리 및 칸반 데이터베이스 렌더러에서 필드 설명이 aria-label 속성 내에서 이스케이프되지 않아 저장형 XSS 취약점이 존재합니다. nodeIntegration이 활성화된 Electron 데스크톱 앱의 경우, 공격자가 JavaScript를 주입하여 Node.js child_process API를 호출함으로써 사용자 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-09-26 | 2026-10-08 16:16 |
| CVE-2026-84095 | HIGH | 8.0 | WordPress |
wp-review-slider-pro WordPress 플러그인 12.7.12 이전 버전에서 AJAX 핸들러에 대한 권한 확인이 누락되었습니다. 인증된 사용자라면 누구나 임의의 리뷰 내용을 저장할 수 있으며, 이 내용이 이스케이프 처리 없이 공개 페이지에 출력되어 저장형 XSS 공격이 발생할 수 있습니다.
|
2026-09-26 | 2026-09-28 16:38 |
| CVE-2026-84096 | HIGH | 8.0 | WordPress |
wp-review-slider-pro WordPress 플러그인 12.7.12 미만 버전에서 AJAX 핸들러에 대한 권한 확인이 누락되어 발생합니다. 인증된 사용자(구독자 등)가 리뷰 제출 양식을 덮어쓸 수 있으며, 이 과정에서 이스케이프 처리되지 않은 값이 출력되어 저장형 XSS 공격이 가능합니다.
|
2026-09-26 | 2026-09-28 16:38 |
| CVE-2026-100585 | HIGH | 8.0 | Claude Code |
OpenClaw(npm 패키지 openclaw) 2026.7.1 미만 버전에서 MCP 채널 브릿지를 통해 전달되는 Claude Code 권한 요청에 대해 소유자 전용 인증 요구사항을 강제하지 못하는 취약점이 발견되었습니다. 권한이 있는 비소유자 채널 송신자가 소유자에게 전달되어야 할 권한 요청을 승인하거나 거부할 수 있어, 소유자의 동의 없이 요청된 작업이 실행될 수 있습니다.
|
2026-09-26 | 2026-09-30 01:16 |
| CVE-2026-100561 | HIGH | 8.0 | Azure Monitor Agent |
OpenClaw(npm 패키지 'openclaw')의 특정 버전에서 실행 승인 정책을 우회할 수 있는 결함이 발견되었습니다. 운영자가 허용된 래퍼(wrapper) 명령어를 승인하면, 공격자가 해당 래퍼의 인자를 조작하여 임의의 명령어를 프로세스 권한으로 실행할 수 있습니다. 이 취약점은 2026.8.1 버전에서 수정되었습니다.
|
2026-09-26 | 2026-09-29 17:17 |
| CVE-2026-65130 | HIGH | 8.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Linux용 인프라 컨트롤러에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 코드 실행, 데이터 변조, 서비스 거부(DoS) 및 정보 유출을 초래할 수 있습니다.
|
2026-09-22 | 2026-09-29 15:49 |
| CVE-2026-94109 | HIGH | 8.0 | IBM WebSphere Application Server |
openEQUELLA 2026.1.0 미만 버전에서 FreemarkerPortletRenderer.renderHtml() 함수를 통해 인증된 사용자가 서버 측 템플릿 주입(SSTI)을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 RemotePortletService 엔드포인트로 악성 FreeMarker 페이로드를 전송하여 서버 프로세스 권한으로 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-09-20 | 2026-10-29 13:17 |
| CVE-2026-85574 | HIGH | 8.0 | WordPress |
Unbounce Landing Pages WordPress 플러그인 1.1.5 미만 버전에서 구성 업데이트 시 권한 확인 절차가 누락되었습니다. 이로 인해 구독자와 같은 인증된 사용자라면 누구나 프록시 설정을 조작하여 사이트의 도메인에서 공격자가 제어하는 임의의 콘텐츠를 서비스하게 만들 수 있습니다.
|
2026-09-19 | 2026-09-21 13:34 |
| CVE-2026-40530 | HIGH | 8.0 | Synology DSM |
Synology DiskStation Manager(DSM)의 User API에서 발생하는 CRLF 주입 취약점입니다. 인증된 원격 사용자가 임의의 파일을 읽거나 쓸 수 있으며, 시스템 재부팅 후 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-18 | 2026-09-18 19:07 |
| CVE-2026-90091 | HIGH | 8.0 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜 스택에서 l2cap_sock_cleanup_listen() 함수와 put_chan() 함수 간의 레이스 컨디션 취약점이 발견되었습니다. 이로 인해 L2CAP 소켓이 해제되는 과정에서 NULL 포인터 역참조가 발생하여 시스템 충돌이나 커널 패닉을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90092 | HIGH | 8.0 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜에서 발생하는 Use-After-Free(UAF) 취약점입니다. 연결 종료 과정에서 발생하는 레이스 컨디션으로 인해 이미 해제된 부모 소켓 참조를 다시 참조하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-85469 | HIGH | 8.0 | Git |
quay-builder-qemu의 릴리스 워크플로우에서 사용되는 'Noelware/docker-manifest-action'이 변경 가능한 브랜치에 고정되어 있어 발생하는 취약점입니다. 공격자는 이를 통해 임의 코드를 주입하여 민감한 레지스트리 자격 증명을 탈취하거나 악성 이미지를 배포할 수 있으며, 기본 GitHub 토큰 노출로 인해 피해가 확산될 수 있습니다.
|
2026-09-16 | 2026-09-18 19:06 |
| CVE-2026-92134 | HIGH | 8.0 | Jenkins |
Jenkins Warnings Plugin 13.10258.va_17d49a_78c3b_ 및 이전 버전에서 REST API를 통해 작업 설정을 제출할 때 분석 결과 ID를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 Item/Configure 권한을 가진 공격자가 javascript: 스킴 URL을 식별자로 사용하여 저장형 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2026-09-16 | 2026-09-18 13:46 |
| CVE-2026-92135 | HIGH | 8.0 | Jenkins |
Jenkins Coverage Plugin 3.3358.v9487dde48783 및 이전 버전에서 REST API를 통해 작업 설정을 제출할 때 커버리지 결과 ID를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 Item/Configure 권한을 가진 공격자가 javascript: 스킴 URL을 식별자로 사용하여 저장형 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2026-09-16 | 2026-09-18 13:46 |
| CVE-2026-92136 | HIGH | 8.0 | Jenkins |
Jenkins OWASP Dependency-Check 플러그인 5.6.4 및 이전 버전에서 Dependency-Check 보고서의 CWE 값을 Jenkins UI에서 적절히 이스케이프하지 않아 저장형 XSS 취약점이 발생합니다. Item/Configure 권한을 가진 공격자가 이를 악용하여 악성 스크립트를 삽입할 수 있습니다.
|
2026-09-16 | 2026-09-18 13:46 |
| CVE-2026-92127 | HIGH | 8.0 | Jenkins |
Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 및 이전 버전에서 Overall/Administer 권한을 가진 사용자가 아이템을 복사하거나 REST API/CLI를 통해 설정을 업데이트할 때 클래스패스 항목이 자동으로 승인되는 취약점이 발견되었습니다. 이를 통해 공격자는 클래스패스 항목을 정의하여 Jenkins 컨트롤러 JVM 컨텍스트에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-16 | 2026-09-21 17:16 |
| CVE-2026-89954 | HIGH | 8.0 | Linux Kernel |
Linux 커널의 mtd: afs v2 파서에서 이미지 정보 블록의 경계 검증이 누락된 취약점이 발견되었습니다. 플래시 메모리 콘텐츠에서 가져온 오프셋과 리전 카운트가 삭제 블록 범위나 로컬 배열 크기를 초과할 수 있어 메모리 오류를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89947 | HIGH | 8.0 | Linux Kernel |
Linux 커널의 meson 클럭 드라이버에서 gxbb_32k_clk_sel 멀티플렉서의 부모 클럭 개수가 실제 개수와 일치하지 않아 발생하는 Out-of-bounds read 취약점입니다. 하드코딩된 부모 클럭 개수 값이 실제 배열 크기보다 크게 설정되어 있어 메모리 경계를 벗어난 읽기 작업이 발생합니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-55225 | HIGH | 8.0 | Kubernetes |
Strimzi 1.0.0 및 이전 버전에서 Kafka 커스텀 리소스를 생성할 수 있는 공격자가 watchedNamespace를 타겟 네임스페이스로 설정하여 권한 상승을 유도할 수 있습니다. 이를 통해 공격자는 Cluster Operator가 생성한 Role을 악용하여 타겟 네임스페이스의 Secret에 대한 읽기 및 쓰기 권한을 획득할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:43 |
| CVE-2026-87888 | HIGH | 8.0 | WordPress |
YayPricing WordPress 플러그인 3.5.7 이전 버전에서 REST API 경로에 대한 권한 검증이 누락되었습니다. 이로 인해 구독자 이상의 권한을 가진 사용자가 가격 규칙 저장 시 악성 자바스크립트를 삽입할 수 있으며, 관리자가 설정 페이지를 열 때 해당 스크립트가 실행됩니다.
|
2026-09-12 | 2026-09-14 21:10 |
| CVE-2026-42807 | HIGH | 8.0 | Windows Bluetooth Service |
BoschSensortec COINES_SDK(2.10 ~ 2.12.2 버전)의 PC 브리지 프로토콜 디코더에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 패킷 길이를 전송할 경우 호스트 시스템의 힙 메타데이터를 손상시켜 서비스 거부(DoS)를 유발하거나 임의 코드를 실행할 수 있습니다.
|
2026-09-10 | 2026-09-10 16:17 |
| CVE-2026-14873 | HIGH | 8.0 | IBM Verify Identity Access |
WordPress의 Bulk Password Reset 플러그인 1.3.3 이하 버전에서 권한 상승 및 계정 탈취 취약점이 발견되었습니다. 인증된 공격자가 관리자의 이메일 주소를 임의로 변경한 뒤 비밀번호를 재설정하여 사이트 전체의 제어권을 획득할 수 있습니다.
|
2026-09-10 | 2026-09-10 21:17 |
| CVE-2026-83948 | HIGH | 8.0 | Azure |
Microsoft Azure CLI에서 특수 요소를 적절히 중화하지 않아 발생하는 커맨드 인젝션 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-14 13:31 |
| CVE-2026-69875 | HIGH | 8.0 | Windows NTFS |
Windows NTFS의 힙 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-15 12:31 |