| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-82335 | HIGH | 8.1 | Spring Data MongoDB |
IBM Guardium Data Protection 12.0, 12.1, 12.2 버전의 MongoDB 프로토콜 파서에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 비정상적으로 긴 MongoDB SCRAM 사용자 이름을 전송할 경우 메모리 손상을 일으켜 서비스 거부(DoS) 또는 임의 코드 실행이 발생할 수 있습니다.
|
2026-10-08 | 2026-10-10 04:18 |
| CVE-2026-107384 | HIGH | 8.1 | MariaDB |
MariaDB Connector/Node.js의 특정 버전에서 permitSetMultiParamEntries 옵션이 활성화된 경우, 입력된 객체의 키가 적절히 이스케이프되지 않아 SQL 인젝션이 발생할 수 있습니다. 공격자가 백틱(`)을 포함한 키를 전달하면 SQL 구문을 조작하여 의도하지 않은 컬럼을 수정하거나 임의의 SQL 명령을 실행할 수 있습니다.
|
2026-10-08 | 2026-10-09 19:16 |
| CVE-2026-107333 | HIGH | 8.1 | Log Server |
Malcolm의 nginx 기반 역방향 프록시에서 Lua 기반 RBAC 권한 부여 계층과 nginx 자체 요청 라우팅 로직 간의 URL 경로 정규화 불일치가 발견되었습니다. 인증된 사용자가 특수하게 조작된 요청 경로를 사용하여 역할 기반 제한을 우회하고 관리자 권한이 필요한 엔드포인트에 접근할 수 있습니다. 이 취약점은 파일 업로드, PHP 서버, htadmin 및 인증 관리 인터페이스를 포함하여 RBAC 계층으로 보호되는 모든 제한된 경로에 영향을 미칩니다.
|
2026-10-08 | 2026-10-08 21:03 |
| CVE-2026-14497 | HIGH | 8.1 | Security Gateway |
IBM DataPower Gateway의 특정 버전에서 암호화 서명 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 인증된 원격 공격자가 보안 제한을 우회할 수 있습니다.
|
2026-10-08 | 2026-10-14 23:58 |
| CVE-2026-66084 | HIGH | 8.1 | IBM Security Verify Access |
Apache DolphinScheduler에서 인증된 사용자가 권한이 없는 프로젝트의 작업 정의를 수정할 수 있는 권한 우회 취약점이 발견되었습니다. 특정 엔드포인트가 작업 정의 코드가 지정된 프로젝트에 속하는지 검증하지 않아, 다른 프로젝트의 작업을 임의로 변경할 수 있습니다. 이로 인해 워크플로우 무결성이 손상되고 작업 실행이 중단될 수 있습니다.
|
2026-10-08 | 2026-10-08 21:18 |
| CVE-2026-62251 | HIGH | 8.1 | Magento Open Source |
Homer 오픈소스 통신 관측 소프트웨어의 V4StatisticsQuery 핸들러에서 발생하는 취약점입니다. 11.0.283 버전 이전에는 사용자가 입력한 rawquery 필드가 SQL 검증 과정을 거치지 않고 DuckDB로 직접 전달됩니다. 이로 인해 인증된 사용자가 FlightSQL 서비스를 통해 접근 가능한 모든 데이터에 대해 임의의 SQL 문을 실행할 수 있습니다.
|
2026-10-07 | 2026-10-08 21:09 |
| CVE-2026-107181 | HIGH | 8.1 | Telegram |
Telegram Desktop 7.2.9 미만 버전의 Core::Sandbox에서 IPC 레코드 구분자 주입 취약점이 발견되었습니다. 공격자가 특수하게 제작된 tg:// 링크를 통해 unescaped 세미콜론을 주입하면, interpret: 스킴 핸들러를 통해 사용자의 tdata 세션 키를 포함한 로컬 파일을 공격자 채널로 업로드하여 계정을 탈취할 수 있습니다.
|
2026-10-07 | 2026-10-07 17:16 |
| CVE-2026-19186 | HIGH | 8.1 | Windows iSCSI Target Service |
ieee802154_decipher_data_frame() 함수에서 수신된 프레임의 길이를 검증하기 전에 페이로드 길이를 계산하여 정수 언더플로우가 발생합니다. 이로 인해 잘못된 길이 값이 암호화 처리 과정에 전달되어 네트워크 버퍼 범위를 벗어난 읽기 및 쓰기가 발생하며, 메모리 오염 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-07 | 2026-11-04 05:18 |
| CVE-2026-59347 | HIGH | 8.1 | VMware Fusion |
VMware Workstation 및 Fusion의 HGFS에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 이 취약점을 악용하여 호스트에서 실행 중인 VMX 프로세스 권한으로 코드를 실행할 수 있습니다.
|
2026-10-07 | 2026-10-07 15:58 |
| CVE-2026-97674 | HIGH | 8.1 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지, 인증된 원격 공격자가 OS 명령어를 주입하여 임의의 명령을 실행할 수 있는 취약점이 존재합니다. 이는 OS 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 코드 주입 취약점으로 인해 발생합니다.
|
2026-10-07 | 2026-10-08 13:17 |
| CVE-2026-103360 | HIGH | 8.1 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.12.2 버전에서 경로 제한 설정 미흡으로 인해 발생합니다. 인증된 원격 공격자가 제한된 디렉토리를 벗어나 민감한 정보에 접근할 수 있는 취약점입니다.
|
2026-10-07 | 2026-10-08 18:17 |
| CVE-2026-93445 | HIGH | 8.1 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지에서 코드 생성 제어 미흡으로 인해 발생합니다. 인증된 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다.
|
2026-10-07 | 2026-10-08 18:23 |
| CVE-2026-106503 | HIGH | 8.1 | Magento Open Source |
Backstage의 @backstage/plugin-scaffolder-backend 패키지에서 Scaffolder 액션 입력에 대한 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 설정된 액션 제한을 우회하여 통합된 자격 증명을 통해 저장소 및 소스 제어 리소스에 무단으로 접근할 수 있습니다.
|
2026-10-06 | 2026-10-13 14:37 |
| CVE-2026-105267 | HIGH | 8.1 | Git |
Gitea의 태그 삭제 경로가 릴리스 삭제 핸들러와 공유되면서 발생하는 취약점입니다. 코드 쓰기 권한만 있는 협업자가 릴리스 쓰기 권한이 없더라도 저장소의 게시된 릴리스와 첨부 파일을 영구적으로 삭제할 수 있습니다.
|
2026-10-06 | 2026-10-13 14:38 |
| CVE-2026-106488 | HIGH | 8.1 | IBM Verify Identity Access |
Backstage의 @backstage/plugin-auth-backend-module-oidc-provider 패키지에서 인증 미흡 취약점이 발견되었습니다. 인증되지 않은 이메일 주소를 허용하는 OIDC 제공자를 사용할 경우, 인증된 사용자가 다른 사용자의 ID로 권한을 탈취할 수 있습니다. 이 문제는 0.4.20 버전에서 수정되었습니다.
|
2026-10-06 | 2026-10-22 14:44 |
| CVE-2026-96404 | HIGH | 8.1 | Git |
Gitea의 웹 설치 프로그램이 이미 사용자가 존재하는 데이터베이스에 접근 가능한 경우, 기존 관리자 계정 이름으로 설치 양식을 제출하면 비밀번호 검증 없이 해당 계정의 인증 세션이 발급됩니다. 이로 인해 공격자는 관리자 권한을 획득하여 비밀번호를 변경하는 등 시스템 전체를 제어할 수 있습니다.
|
2026-10-06 | 2026-10-13 15:36 |
| CVE-2026-89430 | HIGH | 8.1 | Git |
Gitea에서 푸시 미러의 원격 주소 검증이 생성 시점에만 이루어지는 취약점이 발견되었습니다. 이로 인해 미러 생성 후 주소가 차단된 내부 주소로 변경되더라도 동기화 시 검증 없이 git push가 실행되어 내부 Git 서비스로 데이터를 강제 전송할 수 있습니다.
|
2026-10-06 | 2026-10-13 16:46 |
| CVE-2026-105865 | HIGH | 8.1 | Magento Open Source |
Payload CMS의 특정 버전에서 인증된 사용자가 로컬에 저장된 업로드 파일을 업데이트하거나 삭제할 때, 설정된 디렉터리 외부의 의도하지 않은 파일까지 삭제될 수 있는 취약점이 발견되었습니다. 이로 인해 데이터 손실이나 서비스 중단이 발생할 수 있습니다. 해당 문제는 3.90.0 및 4.0.0-canary.34 버전에서 수정되었습니다.
|
2026-10-06 | 2026-10-15 00:08 |
| CVE-2026-105858 | HIGH | 8.1 | Magento Open Source |
Payload CMS의 특정 버전에서 로컬 인증이 활성화되어 있고 초기 사용자가 생성되지 않은 상태일 때, 공개된 첫 등록 작업에 조작된 요청을 보내 원격 코드 실행이 가능합니다. 이 취약점은 3.90.0 미만 버전 및 4.0.0-canary.34 미만 카나리 버전에서 발생합니다.
|
2026-10-06 | 2026-10-15 00:11 |
| CVE-2026-105851 | HIGH | 8.1 | Magento Open Source |
Payload CMS의 특정 버전에서 중복 작업(duplicate operation) 수행 시 접근 제어 규칙을 우회하는 취약점이 발견되었습니다. 숨겨진 필드나 읽기/생성 권한이 제한된 필드라도 중복 기능을 통해 해당 값이 복사될 수 있습니다. 이 문제는 disableDuplicate 설정으로도 방지되지 않습니다.
|
2026-10-06 | 2026-10-15 00:12 |
| CVE-2026-82531 | HIGH | 8.1 | PHP |
Smarty 템플릿 엔진의 특정 버전에서 코드 주입 취약점이 발견되었습니다. extends:/를 사용한 템플릿 상속 과정에서 nocache_hash 값이 복구되지 않아 발생하는 문제로, 공격자가 조작된 SmartyNocache 마커를 포함한 데이터를 전달하면 임의의 PHP 코드가 실행될 수 있습니다.
|
2026-10-06 | 2026-10-06 16:00 |
| CVE-2026-98357 | HIGH | 8.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 IB/isert 구성 요소에서 지연된 제어 PDU 완료를 기다리지 않고 연결을 해제하여 발생하는 Use-After-Free 취약점입니다. 이로 인해 작업 큐에 남아있는 작업이 이미 해제된 메모리에 접근하여 커널 패닉이나 시스템 불안정을 초래할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98261 | HIGH | 8.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 CIFS 구현에서 cifs_chan_skip_or_disable() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 서버가 보조 채널을 지원하지 않을 때 채널 참조를 먼저 해제한 후, 이미 해제된 서버 포인터를 참조하여 재연결 신호를 보내는 과정에서 메모리 오류가 발생합니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98239 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 lan743x 네트워크 드라이버에서 RX 체크섬 처리 중 Use-After-Free 취약점이 발견되었습니다. 패킷이 여러 수신 버퍼에 걸쳐 있을 때, 이미 해제된 프래그먼트 skb 메타데이터에 체크섬 정보를 쓰려고 시도하여 메모리 오류가 발생합니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-104747 | HIGH | 8.1 | PHP |
Haaken 1.5 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 특수하게 조작된 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-06 | 2026-10-06 15:04 |
| CVE-2026-105650 | HIGH | 8.1 | Node.js |
Node.js 기반 CMS인 Ghost의 2.1.0 버전부터 6.64.0 버전 사이에서 발생하는 취약점입니다. 공격자가 제어하는 웹사이트의 URL을 삽입하면 신뢰할 수 없는 스크립트가 게시물 콘텐츠에 저장될 수 있습니다. 이 스크립트는 에디터, 공개 사이트, 뉴스레터 이메일에서 실행되어 관리자 세션을 탈취할 위험이 있습니다.
|
2026-10-05 | 2026-10-06 15:03 |
| CVE-2026-104905 | HIGH | 8.1 | PHP |
FacturaScripts 2026.7 미만 버전의 WidgetSelect::processFormData() 함수에서 PHP 객체 주입 취약점이 발견되었습니다. 인증된 공격자가 필터링되지 않은 POST 데이터를 통해 unserialize()를 실행하여 XLSXWriter 객체를 주입할 수 있으며, 이를 통해 config.php와 같은 임의의 파일을 삭제하여 서비스 거부(DoS) 및 애플리케이션 재설치 탈취를 유발할 수 있습니다.
|
2026-10-05 | 2026-10-06 16:08 |
| CVE-2026-105211 | HIGH | 8.1 | Multi-Domain Log Server |
ZITADEL 4.17.1 미만 버전의 Login V2에서 인증 우회 취약점이 발견되었습니다. 공격자가 피해자의 로그인 이름을 알 경우, 서버 응답을 통해 OTP 코드를 탈취하여 MFA를 우회하고 관리자 계정을 포함한 사용자 계정을 탈취할 수 있습니다.
|
2026-10-04 | 2026-10-05 15:17 |
| CVE-2026-94505 | HIGH | 8.1 | IBM Security Verify Access |
WordPress용 Nelio Content – Editorial Calendar & Social Media Auto-Posting 플러그인 4.5.0 이하 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점으로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 관리자가 작성한 것을 포함하여 모든 재사용 가능한 소셜 메시지를 영구적으로 삭제할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-101923 | HIGH | 8.1 | WordPress |
WordPress용 Photo Reviews for WooCommerce 플러그인 1.2.30 이하 버전에서 임의 콘텐츠 삭제 취약점이 발견되었습니다. 공격자가 리뷰 제출 시 조작된 post ID를 전달하면, 관리자가 해당 리뷰를 삭제할 때 서버 내의 임의의 게시물, 페이지, 제품 또는 미디어가 영구적으로 삭제될 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |