| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-108587 | CRITICAL | 9.8 | WordPress |
WordPress용 10Web Booster 플러그인의 compressCustom 함수에서 파일 유형 검증 및 확장자 필터링이 누락되어 임의 파일 업로드가 가능합니다. 특히 대량 최적화 작업 중 생성되는 REST nonce가 누구나 읽을 수 있는 파일로 노출되어 인증되지 않은 공격자가 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-15 | 2026-10-15 17:17 |
| CVE-2026-110911 | CRITICAL | 9.8 | MySQL |
Wheels 1.1.8부터 4.1.1 버전에서 동적 파인더 및 쿼리 빌더 사용 시 SQL 인젝션 취약점이 발생합니다. 파서가 연속된 작은따옴표를 리터럴의 끝으로 잘못 처리하여, 사용자 입력값이 SQL 쿼리에 직접 영향을 줄 수 있습니다. 이로 인해 인증 정보나 토큰 등 민감한 데이터가 유출될 위험이 있습니다.
|
2026-10-15 | 2026-10-16 19:56 |
| CVE-2026-55680 | CRITICAL | 9.8 | MariaDB |
자선 단체용 웹 관리 도구인 WeGIA 3.8.6 미만 버전에서 발생하는 SQL 인젝션 취약점입니다. 인증되지 않은 공격자가 특정 PHP 파일에 조작된 POST 요청을 보내 데이터베이스의 사용자 자격 증명 해시나 결제 기록을 읽거나 수정할 수 있습니다.
|
2026-10-14 | 2026-10-15 16:18 |
| CVE-2026-55573 | CRITICAL | 9.8 | Multi-Domain Security Management Server |
e107 CMS의 install.php에서 발생하는 취약점으로, 공격자가 제어하는 POST 매개변수가 제한 없이 unserialize() 함수로 전달되어 발생합니다. 이를 통해 공격자는 임의의 PHP 함수를 실행하여 웹 서버 권한으로 서버를 완전히 장악할 수 있습니다.
|
2026-10-14 | 2026-10-16 20:04 |
| CVE-2026-101983 | CRITICAL | 9.8 | Apache HTTP Server |
Juniper Networks Junos OS 및 Junos OS Evolved의 httpd 프로세스에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 인증되지 않은 네트워크 공격자가 J-Web 가상 도메인을 통해 원격 코드 실행(RCE) 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-14 | 2026-10-15 16:24 |
| CVE-2026-76519 | CRITICAL | 9.8 | Cisco AsyncOS Software for Cisco Secure Email Gateway |
Cisco Secure Email Gateway의 Advanced Malware Protection(AMP) 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 운영 체제에 임의의 파일을 작성할 수 있습니다. 파일 평판 서비스가 활성화된 상태에서 조작된 이메일 첨부 파일을 전송함으로써 발생하며, 공격 성공 시 루트 권한으로 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-15 13:47 |
| CVE-2026-102175 | CRITICAL | 9.8 | UniFi OS Server |
Juniper Networks Junos OS 및 Junos OS Evolved의 sdxd 서비스 배포 데몬에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 SDX/SRC 서버 연결을 제어하거나 가로챌 수 있다면, 조작된 프레임을 전송하여 루트 권한으로 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-14 | 2026-10-16 15:17 |
| CVE-2026-59774 | CRITICAL | 9.8 | Log Server |
Gitea의 Org-mode 마크업 렌더러가 INCLUDE 지시문을 처리할 때 서버 측 파일 접근을 제한하지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 공개 저장소를 이용해 Gitea 서비스 계정의 파일을 읽을 수 있으며, app.ini와 내부 토큰이 유출될 경우 Git 훅을 수정하여 원격 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-15 04:18 |
| CVE-2026-110650 | CRITICAL | 9.8 | Python |
thumbnail Python 패키지 1.5 이하 버전의 generate_thumbnail() 함수에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 파일 경로에 셸 메타문자를 포함시켜 ffmpeg, convert 또는 unoconv를 실행하는 os.system() 호출 시 임의의 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-15 14:47 |
| CVE-2026-110649 | CRITICAL | 9.8 | Node.js |
25.24.2 미만 버전의 Stills에는 OS 명령 주입 취약점이 존재합니다. 공격자가 조작된 미디어 파일 경로를 제공하면 ffmpeg, ffprobe, gifsicle 또는 convert 실행 시 Node.js 프로세스 권한으로 셸 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 19:18 |
| CVE-2026-110645 | CRITICAL | 9.8 | Node.js |
Video-stitch 2.0.0-beta.1 미만 버전에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 concat(), cut(), 또는 merge() 함수에 전달되는 파일 이름에 쉘 메타문자를 삽입하여 Node.js 프로세스 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-15 14:47 |
| CVE-2026-110644 | CRITICAL | 9.8 | Node.js |
nodejs-whisper 0.3.1 이하 버전의 convertToWavType() 함수에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 조작된 오디오 파일 경로를 제공하면 shelljs exec()를 통해 실행되는 ffmpeg 명령에 명령어가 삽입되어, Node.js 프로세스 권한으로 임의의 OS 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 19:18 |
| CVE-2026-110643 | CRITICAL | 9.8 | Node.js |
transcribe2texts 1.0.6 이하 버전에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 transcribeAudio() 함수에 조작된 audioPath 값을 전달하면, child_process.exec()를 통해 Node.js 프로세스 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 19:03 |
| CVE-2026-110640 | CRITICAL | 9.8 | Node.js |
Whisper-node 1.1.1 이하 버전에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 filePath 또는 whisperOptions.language 값에 조작된 값을 입력하면, createCppCommand() 함수를 통해 생성된 명령어가 shelljs exec()를 통해 실행되어 Node.js 프로세스 권한으로 임의의 명령을 수행할 수 있습니다.
|
2026-10-14 | 2026-10-16 19:18 |
| CVE-2026-110639 | CRITICAL | 9.8 | Node.js |
@mborne/extract 0.2.1 미만 버전에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 archivePath 또는 targetDir 옵션에 셸 메타문자를 삽입하면, unzip, 7z, tar-bz2, gz 추출기 내의 unquoted shelljs exec()를 통해 Node.js 프로세스 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 19:18 |
| CVE-2026-110636 | CRITICAL | 9.8 | Python |
pypdftk 0.5 이하 버전의 fill_form(), dump_data_fields(), pdftk_cmd_util() 함수에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 pdf_path 또는 out_file 경로를 조작하여 쉘 메타문자를 삽입하면, subprocess.Popen의 shell=True 설정으로 인해 임의의 OS 명령이 실행될 수 있습니다.
|
2026-10-14 | 2026-10-20 02:17 |
| CVE-2026-110638 | CRITICAL | 9.8 | Node.js |
doc-recog 1.1.6 이하 버전에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 조작된 문서 경로를 recog() 또는 tag() 함수에 전달하면, 내부적으로 실행되는 pdftotext 명령을 통해 Node.js 프로세스 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 19:03 |
| CVE-2026-110635 | CRITICAL | 9.8 | Node.js |
webp-converter 3.0.0 미만 버전의 src/webpconverter.js 헬퍼 함수에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 파일 이름이나 옵션 문자열을 조작하여 libwebp 바이너리를 실행할 때 쉘 메타문자를 삽입함으로써 Node.js 프로세스 권한으로 OS 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 19:18 |
| CVE-2026-110634 | CRITICAL | 9.8 | Node.js |
git-diff 2.0.7 미만 버전에서 발생하는 OS 명령 주입 취약점입니다. 공격자가 gitDiff API에 조작된 문자열을 전달하여 shelljs.exec를 통해 Node.js 프로세스 권한으로 임의의 셸 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 19:18 |
| CVE-2020-37282 | CRITICAL | 9.8 | Node.js |
office-converter 1.0.2 이하 버전에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 generatePdf() 또는 generateHtml() 함수에 조작된 파일 이름을 전달하면, unoconv 명령어가 실행되는 과정에서 임의의 명령어가 실행될 수 있습니다.
|
2026-10-14 | 2026-10-16 19:18 |
| CVE-2026-108065 | CRITICAL | 9.8 | SQL Server |
Channel Software WebAlliance eCommerce의 /preapproval.asmx 엔드포인트 내 SOAP GetUser 메서드에서 SQL 인젝션(CWE-89) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 sUserID 파라미터를 통해 백엔드 Microsoft SQL Server의 데이터를 읽거나 쓰고, 잠재적으로 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 19:56 |
| CVE-2026-104748 | CRITICAL | 9.8 | WordPress |
WordPress의 SimpleForm 플러그인 3.10.0 이하 버전에서 권한 상승 취약점이 발견되었습니다. 인증되지 않은 공격자가 AJAX 요청 시 특정 파라미터를 조작하여 관리자 권한을 가진 계정을 임의로 생성할 수 있습니다. 이는 보안 토큰(nonce)이 공개되어 있어 공격자가 쉽게 탈취할 수 있다는 점 때문에 매우 위험합니다.
|
2026-10-14 | 2026-10-15 17:17 |
| CVE-2026-87855 | CRITICAL | 9.8 | WordPress |
WordPress용 JTL-Connector for WooCommerce 플러그인의 saveImage() 함수에서 임의 파일 업로드 취약점이 발견되었습니다. startSession() 함수가 빈 jtlauth 매개변수를 유효한 인증으로 허용하고 handleImagePush()의 파일 유형 검증이 미흡하여, 인증되지 않은 공격자가 실행 가능한 파일을 업로드하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-14 | 2026-10-14 15:17 |
| CVE-2026-104800 | CRITICAL | 9.8 | PHP |
WordPress의 AGE-GATE 플러그인 1.0 이하 버전에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 인증 및 권한 검증이 누락된 admin.php 엔드포인트에서 POST 매개변수가 검증 없이 PHP 소스 파일에 직접 삽입되어 공격자가 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-14 | 2026-10-15 17:17 |
| CVE-2026-97668 | CRITICAL | 9.8 | WordPress |
WordPress용 Abandoned Cart Pro for WooCommerce 플러그인의 update_guest_persistent_cart() 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 SMS 동의 필드와 같은 체크아웃 필드를 조작하여 데이터베이스에 악성 SQL을 삽입할 수 있으며, 이를 통해 관리자 권한을 탈취하거나 민감한 정보를 추출할 수 있습니다.
|
2026-10-14 | 2026-10-15 17:17 |
| CVE-2026-97657 | CRITICAL | 9.8 | WordPress |
WordPress용 Abandoned Cart Pro for WooCommerce 플러그인에서 인증 우회 취약점이 발견되었습니다. 공격자가 암호화 메커니즘의 결함을 악용하여 임의의 사용자의 장바구니 ID를 위조하고, 이를 통해 관리자를 포함한 모든 사용자의 계정을 탈취할 수 있습니다.
|
2026-10-14 | 2026-10-14 19:17 |
| CVE-2026-110002 | CRITICAL | 9.8 | PHP |
WordPress의 Snazzy Social Media Feed 플러그인 2.5 이하 버전에서 임의 파일 업로드 취약점이 발견되었습니다. save-to-cache.php 스크립트가 인증 및 권한 검증을 누락하고 pluginURL 파라미터를 제대로 검증하지 않아, 공격자가 악성 PHP 파일을 생성하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-14 | 2026-10-15 17:17 |
| CVE-2026-93388 | CRITICAL | 9.8 | Log Server |
WooCommerce용 Printcart Store 플러그인의 인증되지 않은 임의 파일 업로드 취약점으로 인해 원격 코드 실행이 가능합니다. 공격자는 Google Drive 연동 기능을 악용하여 파일 확장자 검사를 우회하고 서버에 PHP 파일을 업로드할 수 있습니다.
|
2026-10-14 | 2026-10-14 18:19 |
| CVE-2026-110392 | CRITICAL | 9.8 | Magento Open Source |
Samsung Open Source QA-Board에서 운영체제 명령어를 적절히 중화하지 못해 발생하는 OS 커맨드 인젝션 취약점입니다. 공격자는 이를 통해 시스템 명령어를 임의로 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 19:56 |
| CVE-2026-63146 | CRITICAL | 9.8 | PHP |
Omnispace Agora Project 26.10.0 미만 버전에서 코드 주입 취약점이 발견되었습니다. 공격자는 SQL 인젝션을 통해 설치 프로세스를 재실행하고 config.inc.php 파일에 임의의 PHP 코드를 삽입하여 인증 없이 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-17 02:17 |