| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-56840 | HIGH | 8.8 | Teams |
PraisonAI 멀티 에이전트 시스템의 4.5.2 이상 4.6.59 미만 버전에서 praisonai.bots.HTTPApproval이 대기 중인 도구 승인 인자를 검증 없이 승인 대시보드 HTML에 렌더링합니다. 공격자가 제어하는 도구 인자로 스크립트를 삽입할 수 있으며, 관리자가 승인 URL을 열면 해당 스크립트가 대시보드 출처에서 실행되어 /approve/{request_id}/decide 엔드포인트로 승인 요청을 보낼 수 있습니다. 4.6.59 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-56832 | HIGH | 8.8 | Teams |
PraisonAI 4.5.2 이상 4.6.59 미만 버전의 praisonai.bots.DiscordApproval은 설정된 Discord 채널에서 승인 요청 이후 봇이 아닌 사용자가 'yes' 등 승인으로 분류되는 메시지를 보내면, 대기 중인 고위험 도구 호출을 승인해 버립니다. 승인 메시지와 요청을 연결하는 검증이 없어 해당 채널에 글을 쓸 수 있는 누구나 승인을 가로챌 수 있습니다. 4.6.59 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-76298 | HIGH | 8.8 | Log Server |
Splunk Enterprise 10.4.4 및 10.2.8 미만 버전에서 권한이 낮은 사용자가 PostgreSQL 사이드카 데이터베이스의 슈퍼유저 비밀번호를 유추할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 검색 헤드 클러스터 멤버에서 Splunk 실행 계정 권한으로 임의의 운영체제 명령을 실행할 수 있습니다.
|
2026-10-21 | 2026-10-23 04:18 |
| CVE-2026-76291 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 schedule_search 권한을 가진 사용자가 예약된 검색 워크플로우의 보안 제어 장치를 우회할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 위험한 SPL 명령어를 실행하여 데이터를 유출하거나 변경하고, 시스템 가용성을 저해할 수 있습니다.
|
2026-10-21 | 2026-10-23 12:18 |
| CVE-2026-114135 | HIGH | 8.8 | IBM WebSphere Application Server |
Jupyter Server 2.0.0부터 2.6.0 버전 사이에서 GatewayClient.url을 활성화할 경우, 커널 실행에 대한 권한 검증 과정이 누락되는 취약점이 존재합니다. 이로 인해 인증된 제한적 사용자가 권한 없이 커널 채널을 열어 커널을 실행할 수 있으며, 데이터 유출 및 환경 변조가 가능합니다.
|
2026-10-21 | 2026-10-22 17:21 |
| CVE-2026-113870 | HIGH | 8.8 | Magento Open Source |
MongoDB Compass가 저장된 뷰의 집계 파이프라인을 편집 가능한 소스로 변환할 때 특정 BSON 값을 적절히 이스케이프하지 못하는 취약점입니다. 공격자가 정교하게 조작된 뷰를 포함한 MongoDB 배포판에 사용자가 연결하여 해당 뷰를 편집하려고 하면, Compass를 실행 중인 사용자의 권한으로 임의의 코드가 실행될 수 있습니다.
|
2026-10-21 | 2026-10-22 17:36 |
| CVE-2026-92207 | HIGH | 8.8 | Python |
MindsDB의 OpenBBtable 클래스에서 발생하는 코드 주입 취약점으로, 사용자 입력 문자열에 대한 적절한 검증이 이루어지지 않아 발생합니다. 인증된 공격자가 이를 악용하여 MindsDB 서비스 계정 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:17 |
| CVE-2026-92206 | HIGH | 8.8 | Windows iSCSI Target Service |
CrewAI 프레임워크의 에이전트 로딩 과정에서 안전하지 않은 리플렉션으로 인해 발생하는 원격 코드 실행 취약점입니다. 공격자가 악성 에이전트 설정을 로드하도록 유도하면 서비스 계정 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:17 |
| CVE-2026-76478 | HIGH | 8.8 | Teams |
Cisco의 내부 보안 검토 과정에서 발견된 다수의 소프트웨어 취약점을 해결하기 위한 보안 강화 릴리스입니다. 이 취약점은 CWE-284로 분류되는 부적절한 접근 제어 문제와 관련이 있습니다.
|
2026-10-21 | 2026-10-22 23:19 |
| CVE-2026-76477 | HIGH | 8.8 | Teams |
Cisco Emergency Responder, Unified CM 등 여러 Cisco 제품에서 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 취약점이 발견되었습니다. 이 취약점은 CWE-89(SQL 인젝션)로 분류되며, 보안 강화를 위한 소프트웨어 업데이트를 통해 해결되었습니다.
|
2026-10-21 | 2026-10-22 23:19 |
| CVE-2026-76476 | HIGH | 8.8 | Teams |
Cisco의 내부 보안 검토 과정에서 발견된 입력값 검증 미흡(CWE-20) 취약점입니다. 이 취약점은 Cisco Emergency Responder, Unified CM 등 여러 Cisco 통신 제품군에 영향을 미치며, 소프트웨어 강화 릴리스를 통해 해결되었습니다.
|
2026-10-21 | 2026-10-22 23:19 |
| CVE-2026-113779 | HIGH | 8.8 | Spring for GraphQL |
pfSense REST API 패키지 2.9.0 미만 버전에서 발생하는 권한 상승 취약점입니다. 'settings sync' 권한을 가진 인증된 사용자가 API 설정 비밀 정보를 수정하여 전체 관리자 권한을 획득할 수 있습니다.
|
2026-10-21 | 2026-10-22 17:29 |
| CVE-2023-7356 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth ISO 모듈에서, Periodic Advertisement Report의 데이터를 서비스 데이터가 Basic Audio Announcement Service UUID와 일치할 때만 BASE로 복사하도록 수정된 취약점입니다. 수정 이전에는 서비스 UUID 검사가 부족해 잘못된 데이터가 BASE 버퍼로 복사될 수 있었습니다.
|
2026-10-21 | 2026-10-24 14:16 |
| CVE-2026-110369 | HIGH | 8.8 | WordPress |
GS Plugins의 WordPress Team Members 플러그인에서 신뢰할 수 없는 데이터의 역직렬화로 인한 객체 주입 취약점이 발견되었습니다. 이 문제는 버전 2.8.2 이하의 모든 버전에서 발생할 수 있습니다.
|
2026-10-21 | 2026-10-21 14:26 |
| CVE-2026-85683 | HIGH | 8.8 | WordPress |
Jane Menu WordPress 플러그인 1.5.1 미만 버전에서 인증되지 않은 사용자가 권한 및 논스(nonce) 확인 없이 특정 폼 핸들러에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 공개된 페이지를 임의의 원격 문서와 연결할 수 있으며, 해당 문서의 내용을 이스케이프 처리 없이 출력하여 관리자를 포함한 방문자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-82814 | HIGH | 8.8 | PHP |
WordPress의 Duplicator 및 Duplicator Pro 플러그인에서 신뢰할 수 없는 데이터베이스 콘텐츠의 역직렬화로 인한 PHP 객체 주입 취약점이 발견되었습니다. 공격자는 사이트 콘텐츠에 직렬화된 객체를 저장한 후, 관리자가 마이그레이션이나 가져오기를 수행할 때 원격 코드 실행(RCE) 또는 중요 파일(wp-config.php) 삭제를 수행할 수 있습니다.
|
2026-10-21 | 2026-10-22 19:18 |
| CVE-2026-114094 | HIGH | 8.8 | Git |
Dulwich 1.2.9 미만 버전에서 Windows 환경의 Git 트리 경로 요소 내 DOS 드라이브 문자 접두사를 검증하지 못하는 취약점이 발견되었습니다. 공격자는 'C:'와 같은 악의적인 트리 엔트리를 포함한 저장소를 통해 NTFS 검증을 우회하고 작업 디렉토리 외부로 파일을 작성하여 원격 코드 실행을 달성할 수 있습니다.
|
2026-10-21 | 2026-10-21 01:17 |
| CVE-2026-91610 | HIGH | 8.8 | Spring Data REST |
Oracle REST Data Services(ORDS)의 일반 구성 요소에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이를 악용하여 ORDS 시스템의 제어권을 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-91407 | HIGH | 8.8 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager 제품 내 REST WebServices 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 쉽게 악용할 수 있으며, 성공 시 Oracle Identity Manager의 제어권을 완전히 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-23 20:17 |
| CVE-2026-91259 | HIGH | 8.8 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager 제품 내 OIM Legacy UI 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이를 악용하여 Oracle Identity Manager의 제어권을 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-83403 | HIGH | 8.8 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager 제품(OIM Legacy UI 구성 요소)에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이 취약점을 악용하여 Oracle Identity Manager의 제어권을 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-83402 | HIGH | 8.8 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager 제품 내 OIM Legacy UI 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이 취약점을 악용하여 Oracle Identity Manager의 제어권을 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-113074 | HIGH | 8.8 | Windows Media |
Windows용 Google Chrome의 Media 구성 요소에서 Use-after-free 취약점이 발견되었습니다. 공격자가 조작된 HTML 페이지를 통해 샌드박스 내부에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-20 | 2026-10-21 19:30 |
| CVE-2026-113031 | HIGH | 8.8 | Windows Media |
Windows용 Google Chrome의 Media 구성 요소에서 메모리 손상 취약점이 발견되었습니다. 공격자가 정교하게 제작된 HTML 페이지를 통해 샌드박스 내부에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-20 | 2026-10-21 19:27 |
| CVE-2026-101781 | HIGH | 8.8 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Group Replication GCS 구성 요소에서 발생하는 취약점입니다. 물리적 통신 세그먼트에 접근할 수 있는 인증되지 않은 공격자가 이를 악용하여 MySQL 서버 및 클러스터를 완전히 장악할 수 있습니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-77934 | HIGH | 8.8 | MySQL |
Coze Studio 0.5.0 미만 버전에서 워크플로우 코드 노드가 샌드박스 처리되지 않은 python3 서브프로세스로 실행되는 보안 결함이 발견되었습니다. 공격자는 정규식 필터를 우회하여 임의의 명령어를 실행할 수 있으며, 이를 통해 환경 변수, API 키 탈취 및 데이터베이스(MySQL, Redis 등)에 접근할 수 있습니다.
|
2026-10-20 | 2026-10-20 20:06 |
| CVE-2026-109443 | HIGH | 8.8 | Copilot |
JoySafeter 1.0.0 버전에서 인증된 사용자가 Copilot 표준 모드의 샌드박스화되지 않은 실행 도구를 통해 원격 코드 실행(RCE)을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 WebSocket 채팅 확장을 통해 self-register 후 subprocess.run(shell=True)을 호출하여 호스트 시스템의 명령을 실행하고 타 테넌트 데이터 및 서버 비밀 정보를 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-20 20:11 |
| CVE-2026-109440 | HIGH | 8.8 | Python |
LangAlpha 2026.09.07 버전까지의 간접 프롬프트 주입 취약점입니다. 공격자가 웹 콘텐츠에 악성 지침을 심어두면, 에이전트가 이를 읽는 과정에서 원격으로 쉘 명령어나 파이썬 코드를 실행할 수 있습니다. 이를 통해 샌드박스 내 코드를 실행하고 내부 비밀 파일인 _internal/.vault_secrets.json의 정보를 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-22 22:18 |
| CVE-2026-109126 | HIGH | 8.8 | Cisco Email Security Appliance |
IBM Verify Identity Access 11.0.3.1 및 IBM Security Verify Access 10.0.9.3 어플라이언스에서 하드코딩된 자격 증명 사용으로 인해 권한 상승이 발생할 수 있습니다. 물리적으로 접근 가능한 공격자가 이를 악용하여 높은 수준의 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-20 15:17 |
| CVE-2026-112778 | HIGH | 8.8 | Kubernetes |
Traefik 2.11.46 이전, 3.x 3.6.17 이전, 3.7.0 버전은 Kubernetes Ingress 제공자에서 Ingress 및 Service 어노테이션에 대한 네임스페이스 검증이 없어 다른 네임스페이스의 Middleware, ServersTransport, TLSOption을 참조할 수 있습니다. 이로 인해 한 테넌트의 리소스를 생성하거나 수정할 수 있는 공격자가 다른 테넌트의 주입된 자격증명이나 클라이언트 인증서를 획득하여 네임스페이스 기반 테넌트 격리를 우회할 수 있습니다.
|
2026-10-19 | 2026-10-23 17:04 |