| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-93639 | HIGH | 8.7 | Oracle Java SE |
Zimbra Collaboration Suite(ZCS)에서 권한 검사가 누락되어, 명시적 관리 권한이 없는 위임 관리자가 ConfigureZimletRequest를 통해 전역 Zimlet 설정을 덮어쓸 수 있습니다. 조작된 설정으로 기본 클래스 오브 서비스의 프록시 허용 목록에 공격자 도메인을 추가할 수 있으며, 해당 클래스의 사용자가 조작된 /service/proxy URL을 열면 공격자 HTML이 Zimbra 출처로 제공되어 메일 데이터 접근 및 피해자 권한의 작업 수행이 가능해집니다. 영향 버전은 ZCS 10.1.16 및 10.1.20입니다.
|
2026-10-23 | 2026-10-28 20:18 |
| CVE-2026-50053 | HIGH | 8.7 | Oracle Java SE |
Zimbra Collaboration Suite(ZCS)의 RestFilter가 인증되지 않은 /h/* 요청의 URL 파라미터를 내부 디스패치용 서블릿 속성으로 그대로 복사하는 취약점입니다. CVE-2026-10632와 결합하면 공격자가 자신의 유효한 토큰과 문서 식별자를 지정해 다른 사용자의 로그인된 브라우저 세션에서 JavaScript를 실행할 수 있습니다. ZCS 10.1.17은 문서 렌더러를 변경해 이 XSS 체인을 차단하지만 요청 속성 덮어쓰기 자체는 남아 있습니다.
|
2026-10-23 | 2026-10-28 20:17 |
| CVE-2026-10632 | HIGH | 8.7 | Oracle Java SE |
Zimbra Collaboration Suite(ZCS)의 Classic Web Client에서 /h/rest 문서 편집기의 packages 파라미터를 통해 JavaScript를 주입할 수 있는 반사형 XSS 취약점입니다. CVE-2026-50053과 결합되면 공격자는 일반 Zimbra 계정으로 피해자의 인증 세션에서 임의 스크립트를 실행할 수 있습니다.
|
2026-10-23 | 2026-10-28 20:17 |
| CVE-2026-112904 | HIGH | 8.7 | SQL Server |
Vvveb CMS 1.0.8.6 이하 버전의 백업 컨트롤러에서 nextRestore()와 nextBackup() 함수가 file GET 파라미터를 sanitizeFileName() 검증 없이 DIR_BACKUP 경로에 직접 연결합니다. 이로 인해 인증된 관리자가 서버의 임의 파일을 읽거나 임의 위치에 SQL 덤프를 기록할 수 있습니다. 해당 문제는 커밋 aa29cb0으로 패치되었습니다.
|
2026-10-23 | 2026-10-29 04:18 |
| CVE-2026-115513 | HIGH | 8.7 | Oracle Java SE |
OpenCATS 0.12.0 미만 버전에서 발생하는 저장형 XSS 취약점입니다. 권한이 낮은 사용자가 후보자, 회사, 연락처 등의 이름 필드에 악성 스크립트를 삽입하면, '최근 항목' 패널을 통해 관리자를 포함한 다른 사용자의 세션에서 스크립트가 실행될 수 있습니다.
|
2026-10-22 | 2026-10-22 17:16 |
| CVE-2026-114636 | HIGH | 8.7 | Kubernetes |
Traefik v3.7.13 이전 버전의 Kubernetes Ingress NGINX 프로바이더에서 액세스 제어 우회 취약점이 발견되었습니다. ssl-passthrough 설정이 된 Ingress가 비-TLS 엔트리 포인트로 접근할 경우, 인증이나 화이트리스트와 같은 보안 설정이 적용되지 않아 인증되지 않은 공격자가 백엔드에 접근할 수 있습니다.
|
2026-10-22 | 2026-10-28 03:17 |
| CVE-2026-114638 | HIGH | 8.7 | Kubernetes |
Traefik v3.7.0 미만 버전의 Kubernetes Ingress NGINX 프로바이더에서 인증 오류가 발생합니다. 점(.)을 대시(-)로 변환하는 정규화 과정에서 인증용 CA 이름이 충돌하여, 다른 호스트의 CA 인증서를 가진 공격자가 권한이 필요한 호스트에 접근할 수 있습니다.
|
2026-10-22 | 2026-10-27 14:17 |
| CVE-2026-114640 | HIGH | 8.7 | Kubernetes |
Traefik v3.7.0 미만 버전의 Kubernetes Ingress-NGINX 프로바이더에서 인증 우회 취약점이 발견되었습니다. ssl-redirect가 비활성화된 상태에서 특정 헤더를 조작하면 공격자가 mTLS 인증을 통과한 것처럼 신원을 위장할 수 있습니다.
|
2026-10-22 | 2026-10-28 03:17 |
| CVE-2026-91492 | HIGH | 8.7 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector 제품에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 생성, 삭제 또는 수정을 수행하거나 중요 데이터에 무단으로 접근할 수 있습니다.
|
2026-10-20 | 2026-10-27 14:22 |
| CVE-2026-91211 | HIGH | 8.7 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector 제품에서 발견된 취약점입니다. 네트워크를 통해 SOAP 프로토콜로 접근 가능한 높은 권한을 가진 공격자가 시스템을 장악하여 데이터의 생성, 삭제 또는 수정을 수행할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 연결된 다른 제품에도 심각한 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-28 17:18 |
| CVE-2026-87346 | HIGH | 8.7 | Oracle WebLogic Server |
Oracle Fusion Middleware의 Oracle HTTP Server 제품 내 Oracle Weblogic Server Proxy Plug-in에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 서버를 침해할 수 있으며, 데이터의 무단 생성, 삭제 또는 수정이 가능합니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 연결된 다른 제품에도 상당한 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-30 20:17 |
| CVE-2026-87300 | HIGH | 8.7 | Oracle WebLogic Server |
Oracle Fusion Middleware의 WebLogic Server Proxy Plug-in 제품에서 발견된 취약점입니다. 인증되지 않은 네트워크 공격자가 HTTP를 통해 접근하여 데이터의 생성, 삭제 또는 수정을 수행하거나 민감한 데이터에 접근할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 연결된 다른 제품에도 상당한 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-27 20:17 |
| CVE-2026-83379 | HIGH | 8.7 | Oracle WebLogic Server |
Oracle Fusion Middleware의 WebLogic Server Proxy Plug-in 제품에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터의 생성, 삭제 또는 수정을 수행하거나 중요 데이터에 무단 접근할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 연결된 다른 제품에도 상당한 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-27 04:17 |
| CVE-2026-101431 | HIGH | 8.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Test Framework 구성 요소에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 다른 사용자의 상호작용을 유도하여 시스템의 데이터에 대한 무단 생성, 삭제 또는 수정을 수행할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 PeopleSoft의 다른 제품군에도 상당한 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-30 20:16 |
| CVE-2026-105299 | HIGH | 8.7 | Apache HTTP Server |
pingora-proxy 0.9.0 미만 버전의 HTTP/1 업스트림 경로에서 Connection 헤더 및 기타 hop-by-hop 헤더를 적절히 제거하지 않는 취약점이 발견되었습니다. 이로 인해 중간 프록시가 보안에 중요한 헤더를 삭제할 수 있어, 인증 우회와 같은 보안 위협이 발생할 수 있습니다.
|
2026-10-20 | 2026-10-20 20:17 |
| CVE-2026-55872 | HIGH | 8.7 | Windows Admin Center |
GYM One 1.4.1 미만 버전에서 관리자 사용자 목록 페이지가 프로필 필드의 데이터를 HTML 인코딩 없이 렌더링하는 취약점이 발견되었습니다. 공격자가 이름이나 이메일 필드에 악성 스크립트를 저장하면, 관리자가 사용자 목록을 조회할 때 해당 스크립트가 실행되어 관리자 세션 탈취나 권한 오용이 발생할 수 있습니다.
|
2026-10-15 | 2026-10-21 01:17 |
| CVE-2026-101294 | HIGH | 8.7 | IBM WebSphere Application Server |
IBM WebSphere Application Server의 Liberty 및 8.5, 9.0 버전에서 암호화 서명 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 암호화 서명을 우회하여 시스템에 악의적인 코드를 실행하거나 권한을 탈취할 수 있습니다.
|
2026-10-13 | 2026-10-14 16:08 |
| CVE-2026-95631 | HIGH | 8.7 | Adobe Commerce |
Adobe Commerce에서 부적절한 입력값 검증으로 인해 현재 사용자 권한으로 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 높은 권한을 가진 공격자가 사용자 상호작용 없이 이 취약점을 악용하여 임의의 코드를 실행할 수 있으며, 공격 범위가 변경될 수 있습니다.
|
2026-10-13 | 2026-10-15 11:18 |
| CVE-2026-92911 | HIGH | 8.7 | Adobe Commerce |
Adobe Commerce에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 권한이 낮은 공격자가 취약한 양식 필드에 악성 스크립트를 삽입하여, 피해자가 해당 페이지를 방문할 때 브라우저에서 스크립트가 실행되도록 유도할 수 있습니다. 이를 통해 공격자는 피해자의 계정 권한을 탈취하거나 세션을 제어할 수 있습니다.
|
2026-10-13 | 2026-10-14 19:17 |
| CVE-2026-92883 | HIGH | 8.7 | Git |
GitLab CE/EE의 구버전에서 구문 강조(syntax-highlighted) 출력 시 HTML 속성을 적절히 정제하지 않아 발생하는 취약점입니다. 인증된 사용자가 특수하게 제작된 저장소를 통해 다른 사용자의 브라우저 세션에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-14 20:18 |
| CVE-2026-18529 | HIGH | 8.7 | Kubernetes |
IBM Maximo Application Suite의 Location Service for Esri Component(9.0, 9.1, 9.2 버전)에서 명령 주입 취약점이 발견되었습니다. Kubernetes 오퍼레이터 작업 중 사용자 제어 값이 쉘 명령어로 전달될 때 적절한 검증이 이루어지지 않아 발생합니다.
|
2026-10-12 | 2026-10-14 04:18 |
| CVE-2026-18537 | HIGH | 8.7 | Kubernetes |
IBM Maximo Application Suite의 Location Service for Esri 컴포넌트(버전 9.0, 9.1, 9.2)에서 입력값 검증 미흡 취약점이 발견되었습니다. Kubernetes 오퍼레이터 템플릿 내의 컨테이너 이미지 참조가 적절히 정제되지 않아 발생합니다.
|
2026-10-12 | 2026-10-14 04:18 |
| CVE-2026-78355 | HIGH | 8.7 | IBM WebSphere Application Server |
OTRS의 SendSupportBundle 기능에서 발생하는 경로 탐색(Path Traversal) 취약점으로, 인증된 관리자가 의도된 디렉터리 외부의 파일 경로를 참조할 수 있습니다. 이 취약점을 통해 OTRS 애플리케이션 프로세스가 접근 가능한 파일을 삭제할 수 있으며, 운영체제 파일 권한을 우회하지는 않습니다.
|
2026-10-12 | 2026-10-15 20:38 |
| CVE-2026-83943 | HIGH | 8.7 | Azure |
Azure API Center에서 권한이 없는 공격자에게 민감한 정보가 노출될 수 있는 취약점입니다. 이를 통해 공격자는 네트워크를 통해 내부 정보를 탈취할 수 있습니다.
|
2026-10-08 | 2026-10-31 17:18 |
| CVE-2026-105862 | HIGH | 8.7 | Magento Open Source |
Payload CMS의 특정 버전에서 SVG 파일 업로드 시 보안 필터링을 우회하여 악성 자바스크립트를 삽입할 수 있는 취약점이 발견되었습니다. 공격자가 업로드한 악성 SVG 파일을 사용자가 다운로드하여 열 경우, 공격자가 의도한 스크립트가 실행될 수 있습니다.
|
2026-10-06 | 2026-10-15 00:09 |
| CVE-2026-19253 | HIGH | 8.7 | WordPress |
Cache Enabler WordPress 플러그인 1.8.17 이전 버전에서 URL 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 조작된 URL을 통해 캐시 삭제 루틴을 악용하면 사이트 내 임의의 파일이나 디렉토리를 삭제할 수 있습니다.
|
2026-10-01 | 2026-10-01 13:11 |
| CVE-2026-84739 | HIGH | 8.7 | Git |
GitLab의 머지 리퀘스트(Merge Request) 차이점 뷰어에서 경로 구성 요소의 부적절한 검증으로 인해 발생하는 취약점입니다. 인증된 사용자가 특정 조건에서 다른 사용자의 브라우저 세션 내에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-09-29 | 2026-10-05 17:06 |
| CVE-2026-100720 | HIGH | 8.7 | OpenSSL |
Froxlor 2.0.0부터 2.3.10 버전에서 저장형 XSS 취약점이 발견되었습니다. 고객이 SSL 인증서를 업로드할 때 발행자 조직(issuer['O']) 필드에 악성 스크립트를 삽입하면, 관리자가 인증서 목록을 확인할 때 해당 스크립트가 실행되어 관리자 권한 탈취 및 서버 루트 권한 실행으로 이어질 수 있습니다.
|
2026-09-26 | 2026-09-26 23:16 |
| CVE-2026-85057 | HIGH | 8.7 | Log Server |
ZITADEL의 Actions V1 기능에서 goja Node-compatible require() 레지스트리가 파일 시스템 소스 로더를 제한하지 않는 취약점이 발견되었습니다. 권한을 가진 조직 관리자가 JavaScript를 실행하여 서버 프로세스가 읽을 수 있는 파일을 로드할 수 있으며, 이를 통해 설정 파일 및 비밀번호를 탈취하여 인스턴스 관리자 권한으로 상승할 수 있습니다.
|
2026-09-24 | 2026-10-05 16:17 |
| CVE-2026-63498 | HIGH | 8.7 | Cisco Integrated Management Controller |
Snipe-IT 8.7.0 미만 버전에서 인증된 사용자가 XML 및 XSLT 파일을 업로드하고 이를 요청할 수 있는 취약점이 존재합니다. API 엔드포인트가 안전한 인라인 허용 목록을 적용하지 않아, 공격자가 조작한 XML 스타일시트를 통해 Snipe-IT 도메인 내에서 자바스크립트를 실행할 수 있습니다. 이를 통해 피해자의 권한으로 동일 출처 데이터를 읽거나 인증된 작업을 수행할 수 있습니다.
|
2026-09-24 | 2026-09-29 16:50 |