| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98499 | HIGH | 8.1 | Linux Kernel |
Linux 커널 HID 드라이버의 wacom 모듈에서 wacom_wac_pen_serial_enforce() 함수가 잘못된 오프셋을 계산하여 범위를 벗어난 메모리를 읽을 수 있습니다. 이로 인해 보고서 끝을 넘어선 값이 wacom_wac->serial[0]에 저장되어 MSC_SERIAL 이벤트로 사용자 공간에 노출되는 정보 노출 취약점입니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98454 | HIGH | 8.1 | Linux Kernel |
Linux 커널 SMB 클라이언트의 create context 파싱 로직에 결함이 있어, 각 컨텍스트를 Next 값으로 제한하지 않고 핸들러에 전달하여 범위 밖 메모리 읽기가 발생할 수 있습니다. 또한 SMB2/SMB3 lease 파서가 DataOffset 대신 고정 오프셋을 읽고 DataLength를 검증하지 않아 잘못된 데이터를 해석할 수 있으며, 이를 수정하여 컨텍스트 경계와 lease 구조 크기를 엄격히 검사하도록 변경되었습니다.
|
2026-10-18 | 2026-10-30 13:21 |
| CVE-2026-111909 | HIGH | 8.1 | PHP |
phpMyFAQ 4.1.9 미만 버전의 deleteUser() API에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 delete_user 권한을 가진 일반 인증 사용자가 관리자(superadmin) 계정을 삭제할 수 있습니다. 공격자는 특정 API 엔드포인트에 DELETE 요청을 보내 관리자 계정을 제거함으로써 시스템 제어권을 상실시키고 추적을 회피할 수 있습니다.
|
2026-10-17 | 2026-10-18 12:17 |
| CVE-2026-111882 | HIGH | 8.1 | PHP |
phpMyFAQ의 특정 버전에서 Keycloak 및 Entra ID SSO 콜백을 통해 TOTP 2단계 인증을 우회할 수 있는 인증 우회 취약점이 발견되었습니다. 공격자가 유효하거나 피싱된 IdP 계정을 보유한 경우, OIDC 흐름을 완료하여 관리자 계정을 포함한 전체 인증 세션을 획득할 수 있습니다.
|
2026-10-17 | 2026-10-18 13:16 |
| CVE-2026-92798 | HIGH | 8.1 | WordPress |
WordPress의 User Registration & Membership 플러그인 5.2.8 이하 버전에서 임의의 쇼트코드 실행 취약점이 발견되었습니다. 공격자가 HTTP_REFERER 헤더를 조작하여 sanitize_text_field() 함수를 우회함으로써, 제한된 페이지의 메시지 내에서 임의의 쇼트코드를 실행할 수 있습니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-49410 | HIGH | 8.1 | Telegram |
OpenHuman 0.56.0 미만 버전에서 인증되지 않은 GET /auth/telegram 루프백 콜백에 대한 CSRF 취약점이 존재합니다. 공격자는 사용자가 악성 페이지를 방문하도록 유도하여 사용자의 로컬 세션을 공격자의 계정으로 전환시키고, 이후의 에이전트 작업, 메모리 기록 및 텔레그램 메시지를 탈취할 수 있습니다.
|
2026-10-16 | 2026-10-19 22:17 |
| CVE-2026-42269 | HIGH | 8.1 | IBM WebSphere Application Server |
Countly 서버의 데이터 마이그레이션 플러그인에서 경로 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 사용자가 조작된 exportid를 전달하여 의도하지 않은 경로의 파일이나 디렉토리를 삭제함으로써 데이터 손실 및 서비스 중단을 초래할 수 있습니다.
|
2026-10-16 | 2026-10-16 20:02 |
| CVE-2026-111391 | HIGH | 8.1 | Python |
SGLang 0.5.10부터 0.5.22 버전의 _evaluate_filter() 함수에서 코드 주입 취약점이 발견되었습니다. 공격자는 re.search의 __globals__를 이용해 eval() 샌드박스를 우회하여 원격으로 파이썬 코드를 실행할 수 있습니다. DUMPER_SERVER_PORT가 설정된 경우, 인증되지 않은 공격자가 /dumper/configure 엔드포인트로 조작된 필터 표현식을 전송하여 스케줄러 프로세스에서 코드를 실행할 수 있습니다.
|
2026-10-16 | 2026-10-16 14:17 |
| CVE-2026-75903 | HIGH | 8.1 | WordPress |
WordPress용 Vulnity Security 플러그인 1.4.3 이하 버전에서 인증 우회 취약점이 발견되었습니다. Nginx 기반 설치 환경에서 플러그인이 생성한 서버 설정 파일의 경로 보호가 잘못되어, 인증되지 않은 공격자가 자격 증명 파일을 탈취하고 관리자 권한으로 로그인할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-109447 | HIGH | 8.1 | WordPress |
WordPress의 User Profile Builder 플러그인 4.0.3 이하 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 등록 양식의 role 파라미터를 조작하여 관리자 권한을 획득할 수 있으며, 이는 특정 레거시 필드가 존재할 때 발생합니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-109221 | HIGH | 8.1 | WordPress |
WordPress용 Groundhogg 플러그인의 copy_file 함수에서 파일 경로 검증이 미흡하여 임의의 파일을 삭제할 수 있는 취약점이 발견되었습니다. Sales Representative 권한 이상의 인증된 공격자가 서버의 주요 파일을 삭제할 수 있으며, wp-config.php와 같은 파일을 삭제할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-10-16 | 2026-10-16 18:17 |
| CVE-2026-103895 | HIGH | 8.1 | WordPress |
WordPress용 miniOrange OTP Login 플러그인 5.5.8 이하 버전에서 인증 우회 취약점이 발견되었습니다. mo_delay_otp_process 함수가 비밀번호 검증 전 인증 흐름을 단축시키고, OTP 유예 기간 정보가 세션이나 IP와 결합되지 않은 채 사용자 ID로만 저장되어 발생합니다. 공격자는 특정 파라미터를 사용하여 올바른 비밀번호 없이도 관리자를 포함한 모든 사용자로 로그인할 수 있습니다.
|
2026-10-16 | 2026-10-16 16:16 |
| CVE-2026-104745 | HIGH | 8.1 | WordPress |
WordPress용 Customer Email Verification for WooCommerce 플러그인(3.3.0 이하 버전)에서 권한 상승 취약점이 발견되었습니다. 'hashids' 인코딩 방식 사용 시 생성되는 인증 코드가 매우 낮은 엔트로피를 가져, 공격자가 무차별 대입 공격을 통해 관리자 계정의 인증을 우회하고 권한을 탈취할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-55587 | HIGH | 8.1 | IBM WebSphere Application Server |
AliasVault 브라우저 확장 프로그램의 패스키 제공 기능에서 웹페이지의 실제 출처(Origin)를 확인하지 않는 취약점이 발견되었습니다. 공격자가 위조된 출처 정보를 제공할 경우, 사용자가 패스키 승인을 허용하면 다른 웹사이트에 대한 유효한 인증 정보를 탈취할 수 있습니다. 이 문제는 0.29.4 버전에서 수정되었습니다.
|
2026-10-15 | 2026-10-28 20:18 |
| CVE-2026-111094 | HIGH | 8.1 | JetBrains TeamCity |
JetBrains TeamCity의 빌드 메시지 프로토콜 내 화이트리스트 우회 취약점으로 인해 원격 코드 실행(RCE)이 가능합니다. 2026.2, 2026.1.4, 2025.11.8 미만 버전에서 발생할 수 있습니다.
|
2026-10-15 | 2026-10-16 19:19 |
| CVE-2026-17031 | HIGH | 8.1 | IBM Security Verify Access |
WooCommerce용 Checkout Field Manager 플러그인 7.9.6 이하 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점으로 인해 구독자 이상의 권한을 가진 인증된 공격자가 미디어 라이브러리의 임의 파일을 삭제할 수 있습니다.
|
2026-10-15 | 2026-10-15 17:17 |
| CVE-2026-110858 | HIGH | 8.1 | Git |
GitPython 3.2.0 미만 버전의 Remote.pull() 함수에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 refspec을 제어할 수 있는 경우, --upload-pack 옵션을 사용하여 로컬 경로 또는 SSH 전송을 통해 OS 명령어를 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 18:17 |
| CVE-2026-104108 | HIGH | 8.1 | WP Maps Pro |
FileRise 3.23.0 미만 버전에서 OIDC 인증 시 mutable한 preferred_username 또는 email 클레임을 사용하여 로컬 계정과 매핑하는 취약점이 발견되었습니다. 공격자가 기존 로컬 사용자나 관리자와 충돌하는 클레임을 획득할 경우, 해당 계정으로 권한을 탈취하여 로그인할 수 있습니다.
|
2026-10-14 | 2026-10-20 03:17 |
| CVE-2026-55682 | HIGH | 8.1 | PHP |
WeGIA 웹 관리자 버전 3.8.6 미만에서 발생하는 취약점으로, 공격자가 조작한 PHPSESSID 쿠키가 Set-Cookie 응답에 반영되어 세션 하이재킹이 가능합니다. 또한 쿠키의 Domain 속성을 통해 내부 데이터베이스 호스트 이름이 노출되며, 이 문제는 모든 PHP 페이지에 영향을 미칩니다.
|
2026-10-14 | 2026-10-15 14:17 |
| CVE-2026-104103 | HIGH | 8.1 | Python |
Ludwig 프레임워크 0.17.8 미만 버전에서 압축 해제 시 심볼릭 링크 및 하드 링크에 대한 검증이 누락되어 발생하는 취약점입니다. 공격자가 조작된 아카이브를 통해 추출 디렉토리를 벗어나 임의의 파일 시스템 경로에 파일을 생성할 수 있습니다.
|
2026-10-14 | 2026-10-16 20:02 |
| CVE-2026-102062 | HIGH | 8.1 | UniFi OS Server |
Juniper Networks Junos OS의 SRX 시리즈 ipfd 데몬에서 외부 제어 형식 문자열(Format String) 취약점이 발견되었습니다. 인증되지 않은 네트워크 공격자가 변조되거나 사칭된 HTTPS 피드 서버를 통해 루트 권한으로 코드를 실행할 수 있습니다.
|
2026-10-14 | 2026-10-15 16:24 |
| CVE-2026-102037 | HIGH | 8.1 | Multi-Domain Security Management Server |
Juniper Networks Junos OS SRX 시리즈의 Unified Threat Management 데몬(utmd)에서 발생하는 XML 인젝션 취약점입니다. 인증되지 않은 네트워크 공격자가 악의적으로 구성된 커스텀 URL-피드 서버로부터 응답을 유도하여, 루트 권한으로 임의의 장치 설정을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 17:17 |
| CVE-2026-97205 | HIGH | 8.1 | Magento Open Source |
NGINX Plus 및 오픈소스 버전의 ngx_http_core_module에서 발생하는 취약점으로, 특정 설정에서 비동기 파일 I/O(AIO)가 활성화된 상태로 'include virtual' 명령이 포함된 SSI 페이지를 처리할 때 Use-After-Free(UAF) 오류가 발생합니다. 이로 인해 메모리 오염, 워커 프로세스 충돌 또는 ASLR 우회 시 원격 코드 실행이 가능할 수 있습니다.
|
2026-10-14 | 2026-10-15 11:18 |
| CVE-2026-93479 | HIGH | 8.1 | Magento Open Source |
NGINX Plus 및 오픈소스 버전에서 map 지시문의 정규식 캡처 변수가 출력 변수보다 먼저 참조될 때 발생하는 힙 버퍼 오버플로 취약점입니다. 인증되지 않은 공격자가 조작된 HTTP 요청을 보내 서비스 거부(DoS)를 유발하거나, ASLR이 비활성화된 환경에서 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-14 | 2026-10-15 11:18 |
| CVE-2026-73804 | HIGH | 8.1 | Git |
Gitea에서 write:user 권한을 가진 토큰을 사용하여 공격자가 제어하는 SSH 공개 키를 사용자 계정에 등록할 수 있는 취약점입니다. HTTP Signature 인증 과정에서 토큰의 범위(scope) 정보가 누락되어, 결과적으로 권한이 제한된 토큰이 계정의 모든 권한을 사용하는 무제한 인증 수단으로 변질될 수 있습니다.
|
2026-10-14 | 2026-10-18 14:16 |
| CVE-2026-66877 | HIGH | 8.1 | Git |
Gitea에서 첫 포크 기여자의 승인 절차를 우회할 수 있는 취약점입니다. 특정 작업 전환 및 디스패치 경로에서 승인 요구 사항을 재검사하지 않아, 동일한 동시성 그룹을 사용하는 다른 실행을 통해 승인 없이 워크플로우 코드를 실행할 수 있습니다. 이로 인해 검토되지 않은 코드가 셀프 호스팅 러너에서 실행될 위험이 있습니다.
|
2026-10-14 | 2026-10-15 04:18 |
| CVE-2026-15176 | HIGH | 8.1 | Magento Open Source |
NGINX Plus 및 오픈소스 버전에서 alias, rewrite, set/return 지시어와 $request_filename 변수를 함께 사용할 때 발생하는 취약점입니다. 공격자가 조작된 HTTP 요청을 보내면 NGINX 워커 프로세스에서 힙 버퍼 오버플로우가 발생하여 서비스 거부(DoS) 또는 원격 코드 실행이 가능할 수 있습니다.
|
2026-10-14 | 2026-10-15 11:17 |
| CVE-2026-110646 | HIGH | 8.1 | PHP |
Beganovich snappdf 1.1.0 미만 6.1.0 버전에서 Windows 환경을 대상으로 하는 OS 명령 주입 취약점이 발견되었습니다. 공격자가 렌더링할 URL에 cmd.exe 메타문자(예: &)를 포함시키면, PHP의 exec() 함수를 통해 명령어가 실행될 수 있습니다.
|
2026-10-14 | 2026-10-20 02:17 |
| CVE-2026-110618 | HIGH | 8.1 | Log Server |
SmsForwarder 3.5.0 버전의 AndServer HTTP 서버에서 인증 누락 취약점이 발견되었습니다. 공격자는 인증 없이 원격 제어 API를 호출하여 SMS, 통화 기록, 연락처를 읽거나 SMS를 전송할 수 있으며, 설정 파일을 복제하거나 덮어쓸 수 있습니다.
|
2026-10-14 | 2026-10-16 19:03 |
| CVE-2026-110616 | HIGH | 8.1 | Multi-Domain Security Management Server |
NullHub 2026.5.29 버전 이하에서 인증 누락 취약점이 발견되었습니다. auth_token 필드가 기본적으로 null로 설정되어 있어, 인증되지 않은 공격자가 /api/* 관리 API에 접근하여 에이전트 인스턴스 제어, 자격 증명 재작성, 크론 작업 및 MCP 서버 관리 등을 수행할 수 있습니다.
|
2026-10-14 | 2026-10-20 02:17 |