| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-93907 | HIGH | 8.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 CSIv2 인바운드 전파 핸들러의 결함으로 인해 발생합니다. 원격 공격자가 이를 악용하여 인증 과정을 우회할 수 있는 취약점입니다.
|
2026-10-13 | 2026-10-14 04:18 |
| CVE-2026-65164 | HIGH | 8.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA AIStore for Linux의 dSort 아카이브 추출 구성 요소에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 조작된 아카이브 멤버 이름을 제공하여 제한된 디렉토리를 벗어나 임의의 파일을 생성하거나 덮어쓸 수 있습니다. 이를 통해 코드 실행, 정보 유출, 데이터 변조 및 서비스 거부 공격이 발생할 수 있습니다.
|
2026-10-13 | 2026-10-13 16:18 |
| CVE-2026-65103 | HIGH | 8.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA AIStore for Linux의 타겟 측 객체 이름 변경 핸들러에서 경로 탐색 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 목적지 경로를 전송하여 제한된 디렉토리를 벗어나 임의의 파일을 생성하거나 덮어쓸 수 있습니다. 이로 인해 코드 실행, 권한 상승, 정보 유출 및 서비스 거부 상태가 발생할 수 있습니다.
|
2026-10-13 | 2026-10-13 16:18 |
| CVE-2026-109573 | HIGH | 8.1 | MariaDB |
phpMyFAQ 4.1.9 미만 버전의 PdoMysql::escape() 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 api/autocomplete의 검색 파라미터에 유니코드 문자를 전송하여 인증 없이 데이터베이스의 자격 증명 탈취, 레코드 수정 또는 테이블 삭제를 수행할 수 있습니다.
|
2026-10-12 | 2026-10-13 14:17 |
| CVE-2026-84360 | HIGH | 8.1 | Nginx |
Nginx UI 2.4.1 미만 버전에서 HTTP 설정 변경 경로가 보안 세션 요구 사항을 우회하는 취약점이 발견되었습니다. OTP를 사용하는 사용자라도 유효한 X-Secure-Session-ID 없이 MCP 경로를 통해 Nginx 설정을 생성, 수정 및 재로드할 수 있습니다. 이 문제는 2.4.1 버전에서 수정되었습니다.
|
2026-10-12 | 2026-10-13 14:31 |
| CVE-2020-37279 | HIGH | 8.1 | Node.js |
easy-pdf-merge 0.1.0 버전부터 0.2.6 버전 사이에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 소스 경로, 대상 경로 또는 maxHeap 옵션에 셸 메타문자를 삽입하여 Node.js 프로세스 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-10-12 | 2026-10-16 19:18 |
| CVE-2026-109422 | HIGH | 8.1 | Storage Protect Snapshot for Windows |
Windows용 NetEase Cloud Music 클라이언트의 렌더러 프로세스 IPC 브리지 내 os.navigateExternal 함수에서 원격 코드 실행 취약점이 발견되었습니다. 공격자가 검증되지 않은 TLS 연결을 통해 API 응답을 조작하면, file:// 스킴을 사용하여 사용자 계정 권한으로 임의의 로컬 바이너리를 실행할 수 있습니다.
|
2026-10-12 | 2026-10-26 21:17 |
| CVE-2026-59977 | HIGH | 8.1 | Windows iSCSI Target Service |
ConvertX는 자체 호스팅 파일 변환 서비스입니다. 0.18.0 미만 버전의 /delete/{id} 엔드포인트는 CSRF 보호 없이 HTTP GET 방식을 사용하여 영구 삭제를 수행합니다. 인증된 사용자가 공격자가 제어하는 콘텐츠를 방문하면 세션 쿠키와 함께 삭제 요청이 전송되어 변환 파일 기록이 무단으로 삭제될 수 있습니다.
|
2026-10-12 | 2026-10-16 20:04 |
| CVE-2026-108479 | HIGH | 8.1 | WordPress |
Patreon WordPress patreon-connect 플러그인에서 교차 사이트 요청 위조(CSRF) 취약점이 발견되었습니다. 이 문제는 버전 n/a부터 1.9.17까지의 모든 버전에서 영향을 미칩니다.
|
2026-10-12 | 2026-10-13 13:28 |
| CVE-2026-109286 | HIGH | 8.1 | IBM Security Verify Access |
Open WebUI 0.7.0 미만 0.11.4 버전에서 SyncStatsModal의 교차 출처 메시지 처리 취약점이 발견되었습니다. 공격자가 검증되지 않은 verify:chat 메시지를 전송하여 경로 탐색(path-traversal) 기법으로 인증 엔드포인트에 접근하면, 로그인된 사용자의 JWT 세션 토큰을 탈취할 수 있습니다.
|
2026-10-12 | 2026-10-18 12:17 |
| CVE-2026-85949 | HIGH | 8.1 | Log Server |
Progress MarkLogic Server의 특정 버전에서 보안 민감 정보가 진단 로그에 기록되는 취약점이 발견되었습니다. 공격자가 해당 로그에 접근할 수 있다면 기록된 정보를 이용해 보호된 리소스에 무단으로 접근할 수 있습니다.
|
2026-10-12 | 2026-10-16 18:19 |
| CVE-2026-104759 | HIGH | 8.1 | Microsoft Word |
WPO365 플러그인의 OIDC Nonce 재사용 취약점으로 인해 인증 우회가 발생할 수 있습니다. nonce 검증 과정에서 호환되지 않는 함수를 사용하여 검증이 무력화됨에 따라, 공격자가 탈취한 유효한 id_token을 재사용하여 관리자를 포함한 임의의 사용자로 로그인할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-94538 | HIGH | 8.1 | IBM Security Verify Access |
WordPress용 WP File Download 플러그인 6.3.9 이하 버전에서 권한 검증 미흡으로 인한 권한 우회 취약점이 발견되었습니다. 이를 통해 구독자 이상의 권한을 가진 인증된 공격자가 파일을 영구 삭제하거나, 휴지통을 비우고, 파일을 이동하거나 게시 상태를 변경할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:29 |
| CVE-2026-92975 | HIGH | 8.1 | WordPress |
WordPress용 Groundhogg 플러그인의 create_support_user() 함수에서 권한 상승 취약점이 발견되었습니다. 공격자가 특정 하드코딩된 사용자 이름과 이메일 주소를 사용하여 계정을 생성하면, 관리자가 지원 기능을 실행할 때 해당 계정이 관리자 또는 슈퍼 관리자로 승격되어 사이트 전체 제어권을 탈취할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:29 |
| CVE-2026-94256 | HIGH | 8.1 | WordPress |
SMS Alert WordPress 플러그인 4.0.1 이전 버전에서 인증된 일회용 코드가 로그인하려는 계정의 소유인지 확인하지 않는 취약점이 발견되었습니다. 이를 통해 공격자는 자신이 제어하는 전화기로 코드 인증을 완료함으로써 관리자를 포함하여 전화번호가 등록된 모든 사용자로 로그인할 수 있습니다.
|
2026-10-10 | 2026-10-13 20:36 |
| CVE-2026-94257 | HIGH | 8.1 | WordPress |
SMS Alert WordPress 플러그인 4.0.1 미만 버전에서 OTP 비밀번호 재설정 시 인증된 전화번호와 변경하려는 계정을 올바르게 연결하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 자신이 제어하는 전화번호로 OTP를 인증한 뒤, 관리자를 포함한 임의의 계정 비밀번호를 변경할 수 있습니다.
|
2026-10-10 | 2026-10-13 20:36 |
| CVE-2026-104899 | HIGH | 8.1 | PHP |
WordPress용 GeoDirectory 플러그인의 'design_type' 파라미터에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 .php 파일을 포함하고 실행할 수 있어, 권한 우회나 민감 데이터 탈취 및 원격 코드 실행이 가능합니다. 공격에 필요한 nonce 값은 공개된 페이지에서 쉽게 얻을 수 있어 공격 난이도가 매우 낮습니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-104797 | HIGH | 8.1 | WordPress |
WordPress의 Advanced Form Integration 플러그인 2.9.0 버전 이하에서 인증 우회 취약점이 발견되었습니다. 공격자가 이메일 주소와 비밀번호 필드를 이용해 사용자 본인 확인 없이 임의의 사용자, 특히 관리자의 비밀번호를 변경할 수 있습니다. 이는 사이트 전체 권한 탈취로 이어질 수 있는 심각한 보안 결함입니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2025-61560 | HIGH | 8.1 | VMware Cloud Foundation |
CNCF Argo CD v3.0.6의 SessionManager에서 발생하는 레이스 컨디션 취약점입니다. 공격자가 정교하게 조작된 요청을 반복적으로 보냄으로써 속도 제한(Rate Limiting)을 우회하고 무차별 대입 공격(Brute Force)을 수행할 수 있습니다.
|
2026-10-09 | 2026-10-26 21:10 |
| CVE-2026-107808 | HIGH | 8.1 | Nginx |
Nginx UI 2.0.0부터 2.5.0 버전 사이에서 발생하는 취약점으로, Passkey 전용 계정에 대해 2단계 인증(2FA)이 활성화되어 있음에도 불구하고 WebAuthn 인증을 요구하지 않는 결함이 있습니다. 공격자가 비밀번호를 획득할 경우, 등록된 패스키 없이도 계정을 탈취하여 관리자 권한을 얻을 수 있습니다.
|
2026-10-09 | 2026-10-20 15:24 |
| CVE-2026-107810 | HIGH | 8.1 | Nginx |
Nginx UI 2.0.0부터 2.5.0 버전 사이에서 백업 복구 과정 중 심볼릭 링크를 처리할 때 보안 취약점이 발견되었습니다. 인증된 사용자가 조작된 백업 파일을 통해 실제 Nginx 설정 경로에 파일을 덮어쓰거나 설정을 주입하여 시스템을 장악하거나 서비스 거부를 유발할 수 있습니다.
|
2026-10-09 | 2026-10-20 15:08 |
| CVE-2026-104081 | HIGH | 8.1 | PHP |
KodExplorer 4.55 미만 버전의 unzip_pre_name() 함수에서 경로 탐색 취약점이 발견되었습니다. 공격자는 특수하게 조작된 ZIP 파일을 업로드하여 파일 시스템의 임의 파일을 덮어쓸 수 있으며, 이를 통해 XSS 및 관리자 권한 탈취, 최종적으로 원격 코드 실행(RCE)까지 가능합니다.
|
2026-10-09 | 2026-10-09 18:17 |
| CVE-2026-94067 | HIGH | 8.1 | PHP |
Fuelthemes의 The Voux 테마에서 PHP Local File Inclusion(LFI) 취약점이 발견되었습니다. 공격자가 파일 이름을 적절히 제어하지 못해 서버 내의 민감한 파일을 포함하거나 실행할 수 있습니다. 이 문제는 The Voux 버전 6.9.5 이하 버전에서 발생합니다.
|
2026-10-09 | 2026-10-09 20:17 |
| CVE-2026-94062 | HIGH | 8.1 | PHP |
Fuelthemes Werkstatt 테마의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 이 취약점을 통해 공격자는 서버 내의 민감한 파일을 읽거나 실행할 수 있습니다.
|
2026-10-09 | 2026-10-09 18:17 |
| CVE-2026-107910 | HIGH | 8.1 | Redis |
FalkorDB 4.20.0 미만 버전의 is_authenticated 함수에서 발생하는 인증 우회 취약점입니다. 공격자가 Bolt 엔드포인트를 통해 인증 없이 그래프 쿼리를 실행할 수 있으며, 이는 시스템 오류(데이터 로딩 중, 복제 실패, 메모리 부족 등)를 인증 성공으로 잘못 판단하기 때문에 발생합니다.
|
2026-10-09 | 2026-10-15 17:17 |
| CVE-2026-7827 | HIGH | 8.1 | Redis |
FalkorDB 4.18.4 미만 버전의 RDB 그래프 디코더 내 _RdbLoadEntity 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 RDB 스트림을 전송할 경우 서비스 거부(DoS)를 유발하거나 임의 코드를 실행할 수 있습니다.
|
2026-10-09 | 2026-10-09 17:16 |
| CVE-2026-84058 | HIGH | 8.1 | SQL Server |
IBM Guardium Data Protection 12.0, 12.1, 12.2 버전의 TDS(Microsoft SQL Server) PRELOGIN 패킷 디코더에서 버퍼 오버런 취약점이 발견되었습니다. 원격 공격자가 특수하게 조작된 TDS 패킷을 전송할 경우, Collector 장비의 서비스 거부(DoS)를 유발하거나 임의 코드를 실행할 수 있습니다.
|
2026-10-08 | 2026-10-14 20:28 |
| CVE-2026-82900 | HIGH | 8.1 | Spring Data REST |
IBM Guardium Data Protection 12.2.2 및 12.1 버전에서 경로 제한 설정 미흡으로 인해 발생합니다. 원격 공격자가 제한된 디렉토리를 벗어나 임의의 파일을 삭제할 수 있는 취약점입니다.
|
2026-10-08 | 2026-10-14 20:31 |
| CVE-2026-19494 | HIGH | 8.1 | IBM Security Verify Access |
IBM Security Verify Access 10.0~10.0.9.2 및 IBM Verify Identity Access 11.0~11.0.3 버전에서 부적절한 인증으로 인해 보안 제한을 우회할 수 있는 취약점이 발견되었습니다. 인증된 원격 공격자가 이를 악용하여 권한을 우회할 수 있습니다.
|
2026-10-08 | 2026-10-10 13:17 |
| CVE-2026-82335 | HIGH | 8.1 | Spring Data MongoDB |
IBM Guardium Data Protection 12.0, 12.1, 12.2 버전의 MongoDB 프로토콜 파서에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 비정상적으로 긴 MongoDB SCRAM 사용자 이름을 전송할 경우 메모리 손상을 일으켜 서비스 거부(DoS) 또는 임의 코드 실행이 발생할 수 있습니다.
|
2026-10-08 | 2026-10-10 04:18 |