| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-15723 | HIGH | 8.2 | Git |
GitLab CE/EE에서 OmniAuth SAML과 LDAP 자동 연결 기능이 모두 활성화된 경우, 인증된 사용자가 기존 LDAP 기반 계정을 탈취할 수 있는 취약점이 발견되었습니다. 이는 OmniAuth ID 연결 과정 중 LDAP 이메일 조회 경로에서 입력값 검증이 미흡하여 발생합니다.
|
2026-10-22 | 2026-10-27 14:09 |
| CVE-2026-107237 | HIGH | 8.2 | WordPress |
WP Time Capsule WordPress 플러그인 1.22.28 미만 버전에서 스테이징 사이트를 라이브 사이트로 배포하는 핸들러에 권한 및 논스(nonce) 검증이 누락되었습니다. 이로 인해 구독자(Subscriber) 권한을 가진 인증된 사용자가 라이브 사이트의 데이터베이스와 설정을 덮어쓰고 사이트를 중단시킬 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-101758 | HIGH | 8.2 | Multi-Domain Security Management Server |
Oracle Communications Billing and Revenue Management 제품의 BRM Server 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템의 중요 데이터에 무단으로 접근하거나 데이터를 수정, 삽입 또는 삭제할 수 있습니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-53995 | HIGH | 8.2 | SQL Server |
MLflow 3.17.1 및 이전 버전의 FileStore 트래킹 백엔드에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 조작된 trace ID를 포함한 POST 요청을 통해 서버의 의도하지 않은 파일 시스템 경로에 파일을 작성할 수 있습니다.
|
2026-10-19 | 2026-11-02 17:17 |
| CVE-2026-112404 | HIGH | 8.2 | Python |
Pillow는 Python 이미지 처리 라이브러리입니다. 8.1.0부터 13.0.0 이전 버전까지 Pillow의 TIFF 타일 및 RGBA 디코딩 경로에서 libtiff가 생성한 행 데이터 범위를 넘어 읽기가 발생할 수 있습니다. 중복된 PhotometricInterpretation 또는 BitsPerSample 태그를 Pillow와 libtiff가 다르게 해석할 때 입력 행이 libtiff 출력 행 범위 안에 있는지 검증하지 않아, 조작된 TIFF 파일을 로드하면 인접 힙 메모리가 출력 픽셀에 노출되거나 프로세스가 비정상 종료될 수 있습니다. 이 문제는 13.0.0 버전에서 수정되었습니다.
|
2026-10-19 | 2026-10-28 16:17 |
| CVE-2026-112394 | HIGH | 8.2 | Python |
Pillow 13.0.0 이전 버전의 P;2L 및 P;4L raw 디코더에서 입력 버퍼 끝을 넘어 읽는 취약점이 존재합니다. 패킹된 픽셀 행 크기 계산과 실제 unpacker가 읽는 패딩된 비트 플레인 크기가 달라, 공격자가 실제보다 작은 버퍼와 이미지 크기를 제공할 수 있습니다. 이로 인해 인접한 힙 메모리 최대 3바이트가 출력 픽셀에 노출되거나 프로세스가 충돌할 수 있습니다.
|
2026-10-19 | 2026-10-26 21:01 |
| CVE-2026-88901 | HIGH | 8.2 | Spring Data REST |
Apache Camel의 Smooks 컴포넌트에서 XML 외부 엔티티 참조(XXE) 제한이 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자가 조작된 XML 메시지 본문을 전송할 경우, 로컬 파일을 읽거나 내부 네트워크로 요청을 보내는 것이 가능합니다.
|
2026-10-19 | 2026-10-19 20:45 |
| CVE-2026-80312 | HIGH | 8.2 | IBM Security Verify Access |
Apache Camel의 OAuth 컴포넌트에서 인증이 실패하더라도 프로세스가 중단되지 않고 다음 경로로 진행되는 부적절한 인증 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 보호된 엔드포인트에 성공적으로 접근할 수 있는 'Fail-Open' 상태가 발생합니다.
|
2026-10-19 | 2026-10-19 20:45 |
| CVE-2026-78164 | HIGH | 8.2 | Kubernetes |
Apache Camel의 HTTP 관련 컴포넌트(Netty, Undertow, Vert.x 등)에서 템플릿 엔진의 특수 요소를 적절히 중화하지 못해 발생하는 취약점입니다. 공격자가 특정 헤더를 통해 URI를 조작하면 시스템 환경 변수, JVM 속성, 클라우드 비밀번호 및 등록된 빈(Bean)의 메서드를 호출하여 민감한 정보를 탈취할 수 있습니다.
|
2026-10-19 | 2026-10-19 11:17 |
| CVE-2026-98466 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서, 호스트 stage-2 변환 테이블이 하이퍼바이저 스택 페이지의 소유권을 제대로 이전하지 않는 문제가 해결되었습니다. fix_host_ownership() 함수가 memblock 영역의 선형 맵 별칭만 순회하고, 개별 CPU별 하이퍼바이저 스택(프라이빗 VA 범위에 가드 페이지용으로 매핑됨)은 순회하지 않던 결함을 수정하여 각 스택의 VA 범위를 동일한 워커로 순회하도록 변경했습니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-105034 | HIGH | 8.2 | Cloud Services |
EnergizeLab의 Eilik NestJS 인증 서비스에서 인증 없이 임의의 로봇 일련번호에 대한 디바이스 토큰을 발급하는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 특정 일련번호에 대한 유효한 토큰을 획득하여 클라우드 서비스에서 해당 기기인 것처럼 위장할 수 있습니다.
|
2026-10-15 | 2026-10-16 20:17 |
| CVE-2026-71854 | HIGH | 8.2 | Magento Open Source |
OpenAEV 플랫폼의 특정 API 엔드포인트에서 인증 없이 사용자 ID를 조작할 수 있는 취약점이 발견되었습니다. 공격자는 특정 훈련 UUID를 알 경우 인증 없이 질문과 답변을 열람하거나, 임의의 사용자로 위장하여 답변을 생성 및 수정할 수 있습니다.
|
2026-10-14 | 2026-10-16 20:04 |
| CVE-2026-93905 | HIGH | 8.2 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3부터 26.0.0.10 버전에서 인증되지 않은 원격 공격자가 배치 작업 인스턴스의 저장된 상태를 손상시킬 수 있는 취약점이 발견되었습니다. 이로 인해 배치 작업의 실행 흐름이나 데이터 무결성에 문제가 발생할 수 있습니다.
|
2026-10-13 | 2026-10-22 18:55 |
| CVE-2026-105443 | HIGH | 8.2 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3부터 26.0.0.10 버전 사이에서 설치 경로를 공유하는 서버 간의 격리 기능이 불충분합니다. 이로 인해 동일한 설치 환경을 사용하는 서버들 사이에서 보안 경계가 무너질 수 있습니다.
|
2026-10-13 | 2026-10-16 18:17 |
| CVE-2026-86016 | HIGH | 8.2 | Oracle Java SE |
VNote 4.3.0 이전 버전에서는 YAML 프론트매터 메타데이터를 삽입할 때 innerHTML에 검증되지 않은 값을 할당하여, 악의적인 Markdown 노트를 열면 file:// 뷰어 컨텍스트에서 저장된 JavaScript가 실행될 수 있습니다. 로컬 콘텐츠가 원격 URL에 접근할 수 있도록 설정되어 있어, 스크립트가 로컬 노트 파일 내용을 외부 서버로 전송할 수 있습니다. 해당 취약점은 4.3.0 버전에서 수정되었습니다.
|
2026-10-13 | 2026-10-29 15:17 |
| CVE-2026-85925 | HIGH | 8.2 | Azure |
Azure Key Vault에서 의도된 엔드포인트로의 통신 채널 제한이 부적절하게 설정되어 있습니다. 이로 인해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점이 존재합니다.
|
2026-10-13 | 2026-10-16 17:51 |
| CVE-2026-14814 | HIGH | 8.2 | CI/CD Pipeline |
GitLab CE/EE의 저장소 참조 검증 미흡으로 인해 발생하는 취약점입니다. 특정 조건에서 원시 저장소 파일의 캐시된 응답을 오염시켜, 대상 사용자의 CI/CD 파이프라인이 조작된 콘텐츠를 실행하게 함으로써 보호된 환경 변수를 노출시킬 수 있습니다.
|
2026-10-13 | 2026-10-14 14:09 |
| CVE-2026-108865 | HIGH | 8.2 | Microsoft Exchange Server |
AmoyLab Unla 0.10.0 이하 버전에서 인증 우회 취약점이 발견되었습니다. OAuth2 서버가 리소스 소유자를 인증하지 않아, 공격자가 인증 없이 유효한 액세스 토큰을 획득할 수 있습니다. 이를 통해 공격자는 보호된 MCP 접두사, 프록시된 업스트림 API 및 주입된 자격 증명에 접근할 수 있습니다.
|
2026-10-11 | 2026-10-16 19:18 |
| CVE-2026-108259 | HIGH | 8.2 | Git |
Tina CMS 3.0.0 미만 버전에서 @tinacms/cli가 Git 브랜치 이름을 API URL에 포함할 때 발생하는 코드 주입 취약점입니다. 공격자가 따옴표가 포함된 특수 브랜치 이름을 생성하면, 빌드 과정 중 JavaScript 문자열을 조작하여 임의의 코드를 실행할 수 있습니다. 이로 인해 환경 변수 탈취나 배포 아티팩트 변조와 같은 심각한 보안 위협이 발생할 수 있습니다.
|
2026-10-09 | 2026-10-16 20:04 |
| CVE-2026-17189 | HIGH | 8.2 | IBM Security Verify Access |
IBM Security Verify Access 10.0~10.0.9.2 및 IBM Verify Identity Access 11.0~11.0.3 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 UI에 임의의 자바스크립트 코드를 삽입하여 기능을 변조하고 신뢰된 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2026-10-08 | 2026-10-13 14:17 |
| CVE-2026-107376 | HIGH | 8.2 | PHP |
webonyx/graphql-php 라이브러리의 특정 함수에서 재귀 호출 제한 없이 파싱을 수행하여 발생하는 취약점입니다. 공격자가 깊게 중첩된 쿼리를 전송할 경우 PHP 프로세스의 스택을 고갈시켜 서비스 거부(DoS)를 유발할 수 있습니다. 이 문제는 15.32.3 버전에서 수정되었습니다.
|
2026-10-08 | 2026-10-08 21:34 |
| CVE-2026-82211 | HIGH | 8.2 | WordPress |
Nexi XPay Build WordPress 플러그인 7.6.2 이하 버전에서 결제 결과 검증 과정에 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서 임의의 주문을 결제 완료 또는 실패로 조작할 수 있으며, 주문 키를 탈취하여 비회원 구매자의 개인정보를 노출시킬 수 있습니다.
|
2026-10-07 | 2026-10-07 14:52 |
| CVE-2026-105861 | HIGH | 8.2 | Magento Open Source |
Payload CMS 3.0.0 이후 3.90.0 미만 버전에서 인증된 외부 URL 기반 업로드 조회 시, 신뢰할 수 없는 리디렉션 대상으로 인증 데이터가 전달될 수 있는 취약점이 발견되었습니다. 이로 인해 유효한 세션 정보가 의도하지 않은 수신자에게 노출될 위험이 있습니다.
|
2026-10-06 | 2026-10-15 00:09 |
| CVE-2026-105850 | HIGH | 8.2 | Magento Open Source |
Payload CMS의 @payloadcms/plugin-ecommerce 플러그인에서 Stripe 결제 어댑터 사용 시 특정 조건에서 주문 확인이 중복 처리될 수 있는 취약점이 발견되었습니다. 이 문제는 3.90.0 미만 버전 및 4.0.0-canary.34 미만 카나리 버전에서 발생합니다.
|
2026-10-06 | 2026-10-15 00:12 |
| CVE-2026-91078 | HIGH | 8.2 | WordPress |
TillKit WordPress 플러그인 1.0.5 미만 버전에서 활성화 시 생성되는 관리자 POS 계정의 PIN이 하드코딩되어 있으며 변경을 강제하지 않습니다. 공격자는 공개된 이 PIN만을 사용하여 인증 없이 권한이 있는 POS 세션을 획득할 수 있으며, 이를 통해 고객 및 사이트 사용자의 개인정보를 열람하고 상점 데이터를 수정할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:18 |
| CVE-2026-12540 | HIGH | 8.2 | Sudo |
Foreman의 foreman-rake errors:fetch_log 작업에서 커맨드 인젝션 취약점이 발견되었습니다. request_id 파라미터가 적절한 쉘 중화 과정 없이 시스템 명령어로 전달되어, 공격자가 임의의 코드를 실행할 수 있습니다.
|
2026-10-01 | 2026-10-08 13:16 |
| CVE-2026-12541 | HIGH | 8.2 | Sudo |
Foreman의 foreman-rake db:dump 및 db:import_dump 작업에서 OS 명령 주입 취약점이 발견되었습니다. 백업 시 목적지 매개변수와 가져오기 시 파일 매개변수에 대한 입력값 검증이 미흡하여, 공격자가 Ruby system() 호출을 통해 악성 쉘 명령을 실행할 수 있습니다.
|
2026-10-01 | 2026-10-08 13:16 |
| CVE-2026-102674 | HIGH | 8.2 | Storage Protect Snapshot for Windows |
Electron 프레임워크에서 샌드박스 처리된 최상위 문서가 새 창을 열 때 해당 문서의 HTML 샌드박스 제한 사항을 상속하지 않는 취약점이 발견되었습니다. 이로 인해 신뢰할 수 없는 콘텐츠가 팝업을 생성할 경우, 제한된 권한이 아닌 애플리케이션의 전체 권한을 가진 창을 생성할 수 있습니다. 이는 41.10.6, 42.9.2, 43.4.1 및 44.0.0-beta.5 버전에서 수정되었습니다.
|
2026-09-29 | 2026-10-15 13:58 |
| CVE-2026-54160 | HIGH | 8.2 | Git |
Network UPS Tools의 GitHub Actions 스크립트 구조 결함으로 인해, 권한이 높은 토큰과 신뢰할 수 없는 입력값이 혼재되어 발생한 보안 취약점입니다. 악의적인 Pull Request를 통해 GITHUB_TOKEN을 탈취할 수 있으며, 이를 통해 저장소 콘텐츠 조작이나 코멘트 작성 등의 권한 남용이 가능합니다.
|
2026-09-28 | 2026-09-30 19:56 |
| CVE-2026-101060 | HIGH | 8.2 | Cloud Services |
python-utcp 1.1.4 미만 버전의 HttpCommunicationProtocol.call_tool 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 제어하는 엔드포인트가 HTTP 리다이렉트를 반환할 경우, 초기 URL 검증을 우회하여 클라이언트가 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-09-27 | 2026-09-30 17:32 |