| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89140 | UNKNOWN | 0.0 | Windows iSCSI Target Service |
Temporal Server가 내부 완료 콜백을 해당 네임스페이스에 바인딩하지 않아, 특정 권한을 가진 사용자가 다른 네임스페이스의 Scheduler V2 스케줄 상태를 조작할 수 있는 취약점입니다. 공격자는 예약된 콜백 주소를 악용하여 스케줄의 중복 방지 정책을 무력화하거나, 다음 워크플로에 조작된 데이터를 전달할 수 있습니다.
|
2026-10-12 | 2026-10-16 19:55 |
| CVE-2026-104355 | UNKNOWN | 0.0 | Multi-Domain Log Server |
연결된 피어 클러스터가 Temporal Server 클러스터의 로컬 네임스페이스를 수정할 수 있는 취약점입니다. 수신 측 클러스터가 유입되는 네임스페이스 복제 업데이트를 처리할 때 해당 네임스페이스가 글로벌인지 확인하지 않아 발생합니다. 공격자는 이를 통해 로컬 네임스페이스의 설정, 소유자, 보존 기간 등을 임의로 변경할 수 있습니다.
|
2026-10-12 | 2026-10-16 19:55 |
| CVE-2026-105274 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
hexpm hex_core에서 고도로 압축된 데이터를 처리할 때 발생하는 데이터 증폭 취약점입니다. 신뢰할 수 없는 저장소 미러나 서버가 압축된 응답을 보낼 경우, 서명 검증 전 단계에서 Erlang VM의 메모리를 고갈시켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-12 | 2026-10-15 19:17 |
| CVE-2026-92681 | UNKNOWN | 0.0 | Spring for GraphQL |
@neo4j/graphql 7.6.3 이하 버전에서 스키마 또는 Query/Mutation 타입 수준에 적용된 @authentication 지시어가 @cypher가 지정된 최상위 필드에서 무시되는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 권한 없이 Cypher 문을 실행하여 데이터를 읽거나 수정할 수 있습니다.
|
2026-10-12 | 2026-10-16 19:55 |
| CVE-2026-81856 | UNKNOWN | 0.0 | UniFi OS Server |
hexpm hex 패키지 관리자에서 이스케이프, 메타 또는 제어 시퀀스를 적절히 중화하지 못해 발생하는 취약점입니다. 악의적인 패키지 게시자가 터미널 제어 시퀀스를 주입하여 사용자 화면에 표시되는 URL, 설명, 명령어를 위조하거나 클립보드 내용을 조작할 수 있습니다.
|
2026-10-12 | 2026-10-16 18:18 |
| CVE-2026-103502 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
hexpm hex_core의 부적절한 인증서 검증 취약점으로 인해, HTTPS 연결을 가로챌 수 있는 공격자가 hex.pm 또는 기타 저장소를 사칭할 수 있습니다. 이 문제는 Erlang/OTP 24 또는 CA 인증서를 로드할 수 없는 OTP 25 환경에서 hex_core의 기본 HTTP 어댑터를 사용할 때 발생합니다.
|
2026-10-12 | 2026-10-16 17:17 |
| CVE-2026-1907 | UNKNOWN | 0.0 | Magento Open Source |
Kong Gateway(Enterprise 및 Open Source)의 하이브리드 모드 클러스터링 통신 로직에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 Control Plane(CP)으로 특수하게 제작된 RPC 요청을 보내면 데이터베이스에 무단으로 접근할 수 있습니다. 이 공격을 위해서는 Control Plane의 클러스터링 포트에 대한 네트워크 접근 권한과 유효한 클라이언트 인증서 및 키가 필요합니다.
|
2026-10-12 | 2026-10-16 17:25 |
| CVE-2026-21139 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
4.6.1217.0 미만 버전의 Windows용 Samsung Continuity Service에서 부적절한 접근 제어 취약점이 발견되었습니다. 이로 인해 인접한 공격자가 연결된 모바일 기기를 조작할 수 있습니다.
|
2026-10-12 | 2026-10-15 19:17 |
| CVE-2026-107852 | UNKNOWN | 0.0 | Multi-Domain Security Management Server |
Jexactyl 4.0.5 미만 버전에서 결제 처리 API가 Stripe 체크아웃 세션의 총 금액이나 통화를 주문 정보와 비교하지 않는 취약점이 발견되었습니다. 이를 통해 인증된 사용자는 실제 요구 금액보다 낮은 금액이나 잘못된 통화로 결제를 완료하여 서버를 저렴하게 구매하거나 업그레이드할 수 있습니다.
|
2026-10-09 | 2026-10-16 20:04 |
| CVE-2026-108258 | UNKNOWN | 0.0 | Python |
Shiny for Python 1.4.0부터 1.6.4 버전까지, 북마크 복구 기능에서 클라이언트가 제공한 state_id를 검증 없이 디렉토리에 결합하는 취약점이 존재합니다. 공격자는 경로 조작을 통해 서버의 임의 파일을 읽거나, 특정 설정 환경에서 공격자가 선택한 파일을 복사하여 노출시킬 수 있습니다.
|
2026-10-09 | 2026-10-16 17:25 |
| CVE-2026-102916 | UNKNOWN | 0.0 | IBM Security Verify Access |
illumos bhyve 명령어 에뮬레이터에서 REP 접두사가 붙은 MOVS 또는 STOS 명령어를 처리할 때 VIES_REPEAT 상태 플래그를 제대로 초기화하지 않는 결함이 있습니다. 이로 인해 게스트 VM 내의 권한 있는 사용자가 MMIO 영역에 해당 명령어를 실행하면 호스트 커널의 VERIFY 어설션이 실패하여 호스트 시스템 전체가 패닉(중단)될 수 있습니다.
|
2026-10-09 | 2026-10-09 22:16 |
| CVE-2026-106581 | UNKNOWN | 0.0 | Docker |
4.92.0 미만 버전의 Docker Desktop for Windows는 설치 프로그램에 제공된 패키지의 서명을 검증하지 않습니다. 공격자가 조작된 패키지를 제공하고 사용자가 UAC 승인을 하도록 유도할 경우, LocalSystem 권한으로 공격자가 제어하는 설치 작업을 실행할 수 있습니다.
|
2026-10-09 | 2026-10-09 17:16 |
| CVE-2026-98377 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vlan 모듈에서 __vlan_insert_inner_tag() 함수가 MAC 헤더의 존재 여부를 제대로 확인하지 않아 발생하는 취약점입니다. IFF_TUN 장치를 사용할 경우, 매우 짧은 패킷이 처리되는 과정에서 초기화되지 않은 슬랩(slab) 메모리의 데이터가 패킷에 포함되어 유출될 수 있습니다.
|
2026-10-09 | 2026-10-21 13:21 |
| CVE-2026-98379 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netfilter 구성 요소 중 ip6t_rpfilter에서 발생하는 취약점으로, 특정 조건에서 inet6_dev가 NULL인 경로를 참조할 때 NULL 포인터 역참조가 발생합니다. 비특권 사용자가 네트워크 네임스페이스를 통해 이 상태를 유도하여 커널 패닉을 일으킬 수 있습니다.
|
2026-10-09 | 2026-10-19 10:18 |
| CVE-2026-98380 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched 구성 요소에서 action 삭제 시 IDR 오류 포인터를 적절히 처리하지 못하는 취약점이 발견되었습니다. 특정 상황에서 race condition이 발생하여 오류 포인터(ERR_PTR)를 유효한 객체로 오인하고 참조함으로써 커널 패닉을 유발할 수 있습니다.
|
2026-10-09 | 2026-10-19 10:18 |
| CVE-2026-98384 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bpf_sock_destroy() 함수에서 sk_protocol 필드를 참조할 때 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. sk_protocol은 struct sock에 존재하지만, TIME_WAIT 또는 NEW_SYN_RECV 상태의 소켓이 전달될 경우 해당 필드가 없는 구조체를 참조하여 메모리 오류를 유발할 수 있습니다.
|
2026-10-09 | 2026-10-19 10:18 |
| CVE-2026-98375 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xen/netfront 드라이버에서 이더넷 헤더 길이가 불충분한 RX 패킷을 처리할 때 발생하는 취약점입니다. 패킷의 길이가 이더넷 헤더(ETH_HLEN)보다 짧을 경우 eth_type_trans() 함수 호출 과정에서 커널 버그(BUG)가 발생하거나 데이터 경계를 넘어 읽는 문제가 발생할 수 있습니다.
|
2026-10-09 | 2026-10-21 13:21 |
| CVE-2026-107802 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
SumatraPDF 3.6.1 및 이전 버전에서 선택하거나 붙여넣은 번역 텍스트를 Windows 명령줄에 포함할 때 따옴표 이스케이프 처리가 불완전하게 이루어지는 취약점이 발견되었습니다. 공격자가 제어하는 텍스트를 통해 특정 에이전트 CLI 백엔드가 설치된 환경에서 모델, 작업 디렉토리, 샌드박스 우회 플래그 등을 주입할 수 있습니다.
|
2026-10-08 | 2026-10-09 20:17 |
| CVE-2026-107733 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
SumatraPDF 3.6.1 및 이전 버전에서 FrameOnCommand() 함수가 CmdExec를 처리할 때 null 포인터를 전달하여 발생하는 취약점입니다. 동일한 대화형 세션 내에서 특정 권한을 가진 로컬 프로세스가 DDE 또는 WM_COPYDATA를 통해 명령을 보내면 프로그램이 갑자기 종료되고 저장되지 않은 데이터가 손실될 수 있습니다.
|
2026-10-08 | 2026-10-14 02:16 |
| CVE-2026-107734 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
SumatraPDF 3.5.2 및 이전 버전에서 SyncTeX 소스 파일 이름에 적절한 인용 부호 처리가 되지 않는 취약점이 발견되었습니다. 공격자가 조작된 .synctex.gz 파일을 통해 외부 편집기 명령줄에 임의의 플래그를 주입할 수 있으며, 이는 편집기의 설정에 따라 의도하지 않은 동작이나 코드 실행으로 이어질 수 있습니다.
|
2026-10-08 | 2026-10-09 16:17 |
| CVE-2026-107735 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
SumatraPDF 3.6.1 및 이전 버전에서 정책 초기화 과정 중 권한 비트가 누적되는 논리적 오류가 발견되었습니다. 이로 인해 구성된 INI 파일의 권한 제한 설정이 무효화되어 디스크, 네트워크, 레지스트리 등의 보안 제한을 우회할 수 있습니다.
|
2026-10-08 | 2026-10-09 16:17 |
| CVE-2026-107736 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
SumatraPDF 3.6.1 및 이전 버전에서 발생하는 취약점으로, 조작된 TIFF 파일을 열 때 GDI+의 PropertyTagOrientation 크기 처리 과정에서 스택 버퍼 오버플로우가 발생할 수 있습니다. 공격자가 제어하는 바이트가 스택 제어 데이터를 덮어쓸 수 있으나, 현재 테스트된 빌드에서는 스택 쿠키 체크를 통해 프로그램이 종료됩니다.
|
2026-10-08 | 2026-10-09 16:17 |
| CVE-2026-107737 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
SumatraPDF 3.6.1 이하 버전 및 WebView2가 없는 3.7.0.20369 프리릴리스 버전에서 발생하는 취약점입니다. 조작된 CHM 파일을 열 때 잘못된 윈도우 식별자를 사용하여 메모리 범위를 벗어난 포인터 읽기 및 잘못된 객체 콜백 역참조가 발생하며, 이로 인해 프로세스가 종료될 수 있습니다.
|
2026-10-08 | 2026-10-13 17:17 |
| CVE-2026-107738 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
SumatraPDF 3.6.1 및 이전 버전에서 ChmFile::GetCharZ() 함수가 파일 제어 무부호 문자열 오프셋을 하한선 검사 없이 부호 있는 정수로 변환하는 취약점이 발견되었습니다. 이로 인해 음수 오프셋이 발생할 경우 /#STRINGS 버퍼 이전의 데이터를 읽게 되어 애플리케이션이 강제로 종료될 수 있습니다.
|
2026-10-08 | 2026-10-14 02:16 |
| CVE-2026-107732 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
SumatraPDF 3.6.1 및 이전 버전에서 신뢰할 수 없는 문서 경로와 PDF 링크 대상이 ParseTip() 함수에 의해 신뢰할 수 있는 팁 마크업으로 해석되는 취약점이 발견되었습니다. 공격자가 삽입한 링크를 사용자가 클릭하면 ExecuteTipLink() 함수가 CmdExec 명령을 실행하여 사용자의 권한으로 임의의 로컬 프로그램을 실행할 수 있습니다.
|
2026-10-08 | 2026-10-13 17:17 |
| CVE-2026-107406 | UNKNOWN | 0.0 | NetScaler ADC |
NetScaler ADC에서 발생하는 메모리 오버플로우 취약점으로, 원격 코드 실행(RCE) 또는 서비스 거부(DoS)를 유발할 수 있습니다. 이 취약점은 SAML IdP 또는 SP로 구성된 특정 버전의 NetScaler 제품군에서 발생합니다.
|
2026-10-08 | 2026-10-10 04:18 |
| CVE-2026-105570 | UNKNOWN | 0.0 | Docker |
Docker 샌드박스가 OAuth 토큰 엔드포인트 호스트 이름을 대소문자를 구분하여 비교하는 반면, 요청 라우팅은 대소문자를 구분하지 않는 결함이 있습니다. 이로 인해 샌드박스 내의 신뢰할 수 없는 코드가 대소문자를 변형한 호스트 이름을 사용하여 응답 마스킹을 우회하고 관리형 자격 증명을 탈취할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:46 |
| CVE-2026-101998 | UNKNOWN | 0.0 | Docker |
Docker 샌드박스가 보호된 프록시 응답 내의 자격 증명을 마스킹하는 과정에서 실패하여 데이터가 노출될 수 있는 취약점입니다. 오류와 함께 응답 본문이 읽힐 때, 영향을 받는 핸들러가 마스킹되지 않은 바이트를 그대로 전달할 수 있습니다. 이를 통해 샌드박스 내부의 코드가 호스트의 OAuth 토큰이나 Anthropic API 키를 탈취할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:46 |
| CVE-2026-105452 | UNKNOWN | 0.0 | Docker |
Docker 샌드박스가 호스트 이그레스 프록시가 주입한 자격 증명과 클라이언트가 제공한 자격 증명을 함께 전달할 수 있는 취약점입니다. 프록시가 특정 값만 제거하도록 설계되어 있어, 신뢰할 수 없는 코드가 다른 인증 헤더에 인식되지 않는 자격 증명을 포함할 경우 공격자가 제어하는 계정으로 요청이 인증되어 데이터가 노출될 수 있습니다.
|
2026-10-08 | 2026-10-08 20:46 |
| CVE-2026-93858 | UNKNOWN | 0.0 | Windows iSCSI Target Service |
OpenStack Mistral 23.0.0 이하 버전의 std.ssh_proxied 액션에서 proxy_command 값이 검증 없이 paramiko.ProxyCommand()로 전달되는 취약점이 발견되었습니다. 인증된 프로젝트 구성원이 API를 통해 임의의 로컬 명령어를 주입할 수 있으며, 이는 실행 호스트의 서비스 계정 권한으로 실행됩니다.
|
2026-10-08 | 2026-10-08 21:10 |