| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-110616 | HIGH | 8.1 | Multi-Domain Security Management Server |
NullHub 2026.5.29 버전 이하에서 인증 누락 취약점이 발견되었습니다. auth_token 필드가 기본적으로 null로 설정되어 있어, 인증되지 않은 공격자가 /api/* 관리 API에 접근하여 에이전트 인스턴스 제어, 자격 증명 재작성, 크론 작업 및 MCP 서버 관리 등을 수행할 수 있습니다.
|
2026-10-14 | 2026-10-20 02:17 |
| CVE-2026-98405 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 SMB 클라이언트 모듈에서 parse_posix_sids() 함수가 서버가 전달한 out_len 값을 실제 수신한 iov 길이와 비교하지 않아 발생하는 취약점입니다. 악의적인 서버가 과도한 out_len을 보내면 커널 메모리 범위를 벗어난 읽기가 발생할 수 있습니다. 패치는 계산된 sidsbuf_end가 iov 경계를 넘거나 포인터 래핑을 일으키는 응답을 거부하도록 수정합니다.
|
2026-10-14 | 2026-10-24 14:16 |
| CVE-2026-92392 | HIGH | 8.1 | curl |
파일 업로드 중 서버로부터 HTTP/2 RST_STREAM(HTTP_1_1_REQUIRED 또는 REFUSED_STREAM 사유)을 수신할 때 curl이 이를 잘못 처리하여 발생합니다. 이로 인해 Curl_easy 구조체 객체에 대한 Use-After-Free 취약점이 발생할 수 있습니다.
|
2026-10-14 | 2026-10-18 23:16 |
| CVE-2026-104909 | HIGH | 8.1 | PHP |
WordPress의 Mang Board 플러그인 2.4.3 이하 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 공격자는 '<mode>_type' 파라미터를 악용하여 인증 없이 임의의 PHP 파일을 실행할 수 있으며, 이를 통해 서버 제어권을 획득할 수 있습니다.
|
2026-10-14 | 2026-10-14 18:17 |
| CVE-2026-103367 | HIGH | 8.1 | PHP |
WordPress용 ShopMagic 이메일 자동화 플러그인 4.9.0 이하 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 공격자는 'billing_address.first_name' 파라미터를 통해 인증 없이 임의의 PHP 파일을 포함하고 실행할 수 있습니다. 이는 권한 우회, 민감 데이터 탈취 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-17092 | HIGH | 8.1 | IBM Security Verify Access |
WordPress용 Directorist 플러그인 8.10.2.1 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 적절한 권한 검증 없이 다른 사용자의 비즈니스 디렉토리 목록이나 게시물을 삭제할 수 있습니다. 보안 토큰(nonce)이 모든 로그인 사용자에게 노출되어 있어 공격에 악용될 수 있습니다.
|
2026-10-14 | 2026-10-14 18:17 |
| CVE-2026-104995 | HIGH | 8.1 | PHP |
WordPress의 BP Profile Search 플러그인 5.9 이하 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 공격자는 'bps_directory' 쿠키를 조작하여 서버 내의 임의 PHP 파일을 포함시킬 수 있으며, 이는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-10-14 | 2026-10-14 19:17 |
| CVE-2026-63174 | HIGH | 8.1 | IBM Security Verify Access |
Omnispace Agora Project 26.10.0 미만 버전에서 권한 제어 결함이 발견되었습니다. 공간 관리자가 대상 공간에 대한 권한 확인 없이 사용자를 할당할 수 있어, 테넌트 격리를 무력화하고 권한 밖의 공간에 사용자를 배치할 수 있습니다.
|
2026-10-13 | 2026-10-17 02:17 |
| CVE-2026-63153 | HIGH | 8.1 | IBM Security Verify Access |
Omnispace Agora Project 26.10.0 미만 버전에서 setAffectation() 함수 내의 권한 제어 결함이 발견되었습니다. 인증된 공격자가 대상 공간에 대한 권한 확인 없이 임의의 액세스 권한 레코드를 삽입할 수 있어, 테넌트 격리를 무력화하고 제한된 공간에 무단 접근할 수 있습니다.
|
2026-10-13 | 2026-10-15 15:52 |
| CVE-2026-97783 | HIGH | 8.1 | SharePoint |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 부적절한 중립화로 인해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-21 17:21 |
| CVE-2026-92922 | HIGH | 8.1 | Adobe Commerce |
Adobe Commerce에서 높은 권한을 가진 공격자가 취약한 양식 필드에 악성 스크립트를 삽입할 수 있는 저장형 XSS 취약점이 발견되었습니다. 피해자가 해당 필드가 포함된 페이지를 방문하면 악성 자바스크립트가 실행되어 계정 권한 탈취나 세션 제어권을 획득할 수 있습니다.
|
2026-10-13 | 2026-10-15 16:18 |
| CVE-2026-88185 | HIGH | 8.1 | Microsoft Word |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:19 |
| CVE-2026-88171 | HIGH | 8.1 | Windows DHCP Server |
Windows DHCP 서버에서 발생하는 Double free 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-20 00:37 |
| CVE-2026-88117 | HIGH | 8.1 | Windows DHCP Server |
Windows DHCP 서버에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-28 16:39 |
| CVE-2026-88119 | HIGH | 8.1 | Windows DHCP Server |
Windows DHCP 서버에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-28 16:39 |
| CVE-2026-88120 | HIGH | 8.1 | Windows DHCP Server |
Windows DHCP 서버에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-28 16:46 |
| CVE-2026-88094 | HIGH | 8.1 | Azure |
Azure Storage Library에서 하위 구성 요소에 사용되는 출력 데이터의 특수 요소 중화가 적절히 이루어지지 않아 발생하는 인젝션 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-11-03 14:50 |
| CVE-2026-83746 | HIGH | 8.1 | Skype for Business |
Skype for Business 및 Microsoft Lync에서 발생하는 절대 경로 탐색(Absolute path traversal) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-13 21:18 |
| CVE-2026-83674 | HIGH | 8.1 | Active Directory Federation Services |
Active Directory Federation Services(AD FS)의 취약한 인증 메커니즘으로 인해 권한이 없는 공격자가 네트워크를 통해 스푸핑을 수행할 수 있습니다. 이 취약점을 악용하면 공격자가 사용자의 신원을 위조하여 시스템에 접근할 위험이 있습니다.
|
2026-10-13 | 2026-10-29 20:51 |
| CVE-2026-70571 | HIGH | 8.1 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-14 04:18 |
| CVE-2026-70269 | HIGH | 8.1 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:17 |
| CVE-2026-70197 | HIGH | 8.1 | .NET |
.NET에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-25 18:17 |
| CVE-2026-70111 | HIGH | 8.1 | Windows Kernel |
Windows 커널에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-22 13:06 |
| CVE-2026-69913 | HIGH | 8.1 | Windows TCP/IP |
Windows TCP/IP 스택에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 18:10 |
| CVE-2026-69830 | HIGH | 8.1 | Windows DHCP Server |
Windows DHCP 서버에서 공유 리소스를 사용할 때 부적절한 동기화로 인해 발생하는 레이스 컨디션(Race Condition) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-26 20:19 |
| CVE-2026-110112 | HIGH | 8.1 | Microsoft Access |
Dockhand 1.0.50 미만 버전에서 권한 상승 취약점이 발견되었습니다. OIDC의 iss, aud, nonce, exp 클레임에 대한 검증이 누락되어, Microsoft Entra ID와 같은 공유 제공자의 다른 테넌트 관리자가 Dockhand 관리자 권한을 탈취할 수 있습니다.
|
2026-10-13 | 2026-10-17 02:17 |
| CVE-2026-108457 | HIGH | 8.1 | Microsoft Windows |
Microsoft Windows PDF에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-26 20:15 |
| CVE-2026-104937 | HIGH | 8.1 | PHP |
Shopware 6.7 버전에서 공격자가 제어하는 HTML 파일을 업로드하고 이를 text/html로 서비스하여 저장형 XSS를 유발할 수 있습니다. 관리자가 악성 파일을 열람할 경우 인증 토큰이 탈취될 수 있으며, 이를 통해 관리자 API에 접근하여 악성 플러그인을 설치하고 최종적으로 OS 상에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-20 17:17 |
| CVE-2026-102866 | HIGH | 8.1 | Microsoft Office |
Microsoft Office SharePoint에서 암호화 서명 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-14 19:45 |
| CVE-2026-53418 | HIGH | 8.1 | Zoom Workplace |
Zoom Workplace for Android 7.2.1 미만 버전에서 커스텀 URL 스킴 핸들러의 부적절한 권한 부여 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크 액세스를 통해 권한 상승을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-14 04:18 |