| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-51901 | HIGH | 8.1 | IBM Security Verify Access |
SuperAGI 0.0.14 이하 버전에서 잘못된 접근 제어 취약점이 발견되었습니다. 인증된 사용자가 권한 확인 절차를 우회하여 다른 조직에 속한 에이전트를 자신의 일정에 등록할 수 있는 문제입니다.
|
2026-10-02 | 2026-10-05 19:17 |
| CVE-2026-92820 | HIGH | 8.1 | WordPress |
WordPress의 Ninja Forms - File Uploads 플러그인 3.3.34 이하 버전에서 Amazon S3 외부 업로드 흐름을 통해 임의 파일 작업이 가능한 취약점이 발견되었습니다. 공격자는 검증되지 않은 파일 경로를 조작하여 서버의 파일을 읽거나, 쓰거나(RCE 가능), 삭제할 수 있습니다. 이 취약점은 외부 저장소 기능이 활성화된 환경에서 특히 위험합니다.
|
2026-10-02 | 2026-10-02 20:17 |
| CVE-2026-73636 | HIGH | 8.1 | Apache HTTP Server |
Apache HTTP Server 2.4.x 버전의 mod_auth_digest 모듈에서 인증 우회 취약점이 발견되었습니다. AuthDigestNonceLifetime이 0으로 설정된 경우, 중간자 공격자(MITM)가 캡처된 인증 정보를 재전송하여 클라이언트의 공유 메모리 항목을 무효화하고 인증을 통과할 수 있습니다.
|
2026-10-01 | 2026-10-05 17:45 |
| CVE-2026-15983 | HIGH | 8.1 | WordPress |
WordPress의 Super Forms – Drag & Drop Form Builder 플러그인에서 임의 파일 및 디렉터리 삭제 취약점이 발견되었습니다. 권한이 낮은 구독자(Subscriber) 계정으로도 적절한 권한 검사 및 입력값 검증 부재를 악용하여 서버의 중요한 파일이나 전체 WordPress 설치 디렉터리를 삭제할 수 있습니다.
|
2026-10-01 | 2026-10-03 16:16 |
| CVE-2026-87004 | HIGH | 8.1 | Docker |
Tugtainer 1.31.3 미만 버전에서 OIDC 로그인 시 id_token의 서명 및 유효성 검증을 생략하는 취약점이 발견되었습니다. 공격자가 조작된 토큰을 사용하면 인증 과정을 우회하여 임의의 사용자 계정으로 로그인할 수 있습니다.
|
2026-09-30 | 2026-09-30 19:57 |
| CVE-2026-103473 | HIGH | 8.1 | Storage Protect Snapshot for Windows |
Windows 환경의 Deno 2.7.0부터 2.9.7 버전에서 node:child_process 모듈의 명령줄 인자 이스케이프 처리 오류로 인한 명령 주입 취약점이 발견되었습니다. 공격자는 쉘 옵션을 통해 신뢰할 수 없는 인자를 전달함으로써 Deno 프로세스 권한으로 임의의 OS 명령을 실행할 수 있습니다.
|
2026-09-30 | 2026-10-02 17:17 |
| CVE-2026-100255 | HIGH | 8.1 | JetBrains TeamCity |
JetBrains TeamCity의 특정 버전에서 비밀번호 재설정 기능을 악용하여 관리자 계정을 탈취할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템의 전체 제어권을 획득할 수 있습니다.
|
2026-09-30 | 2026-10-02 20:46 |
| CVE-2026-93994 | HIGH | 8.1 | Apache MINA |
Apache MINA SSHD의 sshd-core 컴포넌트에서 다중 인증 설정 시 두 개의 서로 다른 공개키를 요구하는 규칙을 강제하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 동일한 하나의 키를 두 번 제시함으로써 다중 인증 과정을 우회하여 인증을 통과할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:13 |
| CVE-2026-102827 | HIGH | 8.1 | Git |
Node.js 애플리케이션에서 Git 명령을 실행하는 simple-git 4.0.0 미만 버전에서 발생하는 보안 취약점입니다. 공격자가 Git의 옵션 약어 기능을 악용하여 보안 플러그인의 검사를 우회하고, 임의의 명령을 실행하거나 원격 저장소에 악성 명령을 전달할 수 있습니다.
|
2026-09-29 | 2026-10-08 20:11 |
| CVE-2026-102826 | HIGH | 8.1 | Git |
Node.js용 Git 인터페이스인 simple-git 4.0.0 미만 버전에서 발생하는 취약점입니다. git.clone() 함수에 전달된 customArgs를 통해 공격자가 제어하는 설정 파일을 로드할 수 있으며, 이를 통해 core.sshCommand와 같은 실행 가능한 옵션을 조작하여 Node.js 프로세스 권한으로 임의 명령을 실행할 수 있습니다.
|
2026-09-29 | 2026-10-08 20:21 |
| CVE-2026-84842 | HIGH | 8.1 | Spring Data REST |
IBM Guardium Data Protection 12.2의 Datasource REST 구성 요소에서 경로 탐색 및 임의 파일 삭제 취약점이 발견되었습니다. 인증된 원격 공격자가 이 취약점을 악용하여 파일을 삭제함으로써 서비스 거부(DoS)를 유발하거나 시스템 무결성에 영향을 미칠 수 있습니다.
|
2026-09-29 | 2026-10-01 15:46 |
| CVE-2026-97687 | HIGH | 8.1 | Python |
urllib3 라이브러리에서 HTTPS 프록시 설정과 대상 서버의 TLS 설정이 올바르게 분리되지 않는 취약점이 발견되었습니다. 특정 설정(cert_reqs=CERT_NONE 등)을 사용할 경우 프록시 연결의 인증 검증이 무력화되어 공격자가 프록시를 사칭할 수 있습니다. 이로 인해 전달되는 트래픽을 가로채거나 수정할 수 있는 위험이 있습니다.
|
2026-09-29 | 2026-10-13 20:27 |
| CVE-2026-93355 | HIGH | 8.1 | IBM Security Verify Access |
LiteLLM의 JWT 인증 과정에서 이메일 인증 여부(email_verified)를 확인하지 않고 이메일 기반의 폴백 조회를 수행하는 취약점이 발견되었습니다. 공격자는 인증되지 않은 이메일이 포함된 유효한 JWT를 사용하여 다른 사용자로 위장할 수 있으며, 이를 통해 관리자 권한을 획득하고 사용자 정보를 영구적으로 변조할 수 있습니다.
|
2026-09-28 | 2026-09-30 17:23 |
| CVE-2026-93348 | HIGH | 8.1 | Python |
Unsloth Zoo 버전 2025.9.9부터 2026.8.14 이전 버전에서 모델 로딩 컴파일 경로에 코드 주입 취약점이 발견되었습니다. 공격자가 악성 config.json 파일 내의 model_type 값에 개행 문자를 삽입하여 임의의 파이썬 코드를 실행할 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능합니다.
|
2026-09-28 | 2026-09-30 17:32 |
| CVE-2026-82380 | HIGH | 8.1 | Log Server |
Apache Roller 6.1.5 버전에서 발생하는 CSRF 취약점으로, 공격자가 로그인된 사용자의 권한을 도용하여 상태 변경 동작을 수행할 수 있습니다. CSRF 검증 필터가 필수적인 솔트(salt) 토큰을 확인하는 대신 서버가 생성한 값을 검증하는 결함이 있어 발생합니다. 로그인된 작성자나 관리자가 악성 페이지를 방문할 경우 피해를 입을 수 있습니다.
|
2026-09-28 | 2026-09-28 14:29 |
| CVE-2026-88772 | HIGH | 8.1 | NetScaler ADC |
Citrix NetScaler ADC 및 Gateway에서 발생하는 취약점으로, 공격자가 원격 코드 실행(RCE) 또는 서비스 거부(DoS)를 유발할 수 있습니다. 해당 취약점은 특정 버전 미만의 제품군에서 발생합니다.
|
2026-09-27 | 2026-09-28 12:26 |
| CVE-2026-100838 | HIGH | 8.1 | Kubernetes |
Kubernetes용 기밀 컴퓨팅 런타임인 Contrast 1.19.1 미만 버전에서 Kata 에이전트 정책의 CopyFile 검증 결함이 발견되었습니다. 신뢰할 수 없는 호스트의 악성 프로세스가 VSOCK을 통해 Kata 에이전트에 연결하여 게스트 루트 파일 시스템에 임의의 파일을 쓸 수 있으며, 이는 게스트 시스템 전체 탈취로 이어질 수 있습니다.
|
2026-09-27 | 2026-10-08 16:16 |
| CVE-2026-94132 | HIGH | 8.1 | PHP |
Joomla용 AcyMailing Enterprise 확장 프로그램의 메일함 동작 기능에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 수신된 이메일의 MIME 파트가 확장자 검사 없이 특정 디렉토리에 저장되어, 공격자가 웹 루트에 PHP 파일을 업로드할 수 있습니다.
|
2026-09-26 | 2026-10-20 20:25 |
| CVE-2026-100684 | HIGH | 8.1 | Log Server |
Budibase 3.45.0 미만 버전의 OIDC/SSO 로그인 경로에서 인증 우회 취약점이 발견되었습니다. 공격자가 신뢰받는 IdP를 통해 피해자의 이메일 주소를 주장하면, 초대 코드나 이메일 인증 확인 없이 대기 중인 사용자 초대를 가로챌 수 있습니다. 이를 통해 관리자 권한을 획득하여 테넌트 전체를 장악할 수 있습니다.
|
2026-09-26 | 2026-10-08 16:16 |
| CVE-2026-100627 | HIGH | 8.1 | SQL Server |
Capgo 서버 백엔드의 Supabase 함수에서 API 키 번들 승격 경로에 권한 부여 오류가 발견되었습니다. PUT /bundle 엔드포인트가 채널 ID를 누락한 채 권한을 확인하여, 특정 채널에 설정된 거부(deny) 규칙을 무시하고 번들을 승격할 수 있습니다. 이로 인해 권한이 없는 채널의 버전을 업데이트하는 보안 취약점이 발생합니다.
|
2026-09-26 | 2026-09-30 18:18 |
| CVE-2026-100532 | HIGH | 8.1 |
@openclaw/whatsapp npm 패키지 2026.8.1 이전 버전에서 WhatsApp 로그인 도구의 소유자 권한 검증이 누락되는 취약점이 발견되었습니다. 공격자가 권한이 없는 상태에서 도구를 조작하여 강제 로그인을 요청할 수 있으며, 이로 인해 기존 WhatsApp 연결이 끊기고 서비스 가용성이 상실될 수 있습니다.
|
2026-09-26 | 2026-10-08 16:16 | |
| CVE-2026-100389 | HIGH | 8.1 | PHP |
GestSup 3.2.62 미만 버전의 기본 IMAP 커넥터에서 첨부 파일 처리 시 차단된 확장자를 건너뛰지 못하는 원격 코드 실행 취약점이 발견되었습니다. 인증되지 않은 공격자가 PHP 첨부 파일이 포함된 이메일을 보내면, 해당 파일이 웹 접근이 가능한 디렉토리에 저장되어 실행될 수 있습니다.
|
2026-09-25 | 2026-09-30 17:32 |
| CVE-2026-100387 | HIGH | 8.1 | PostgreSQL |
pgPointcloud 1.2.5 이하 버전에서 차원 패치 WKB 역직렬화 과정 중 힙 경계 외 읽기 취약점이 발견되었습니다. 인증된 데이터베이스 사용자가 조작된 pcpatch 값을 제공하여 인접한 힙 메모리를 읽거나 PostgreSQL 백엔드를 충돌시킬 수 있습니다.
|
2026-09-25 | 2026-09-30 18:17 |
| CVE-2026-44642 | HIGH | 8.1 | Magento Open Source |
Piwigo 16.4.0 미만 버전에서 PHP 8 이상 환경 사용 시 발생하는 SQL 인젝션 취약점입니다. 인증되지 않은 사용자가 조작된 사용자 이름을 통해 업그레이드 인증 SQL 쿼리를 우회하여 관리자 권한 없이 데이터베이스 업그레이드를 실행할 수 있습니다. 이로 인해 데이터베이스 무결성 훼손 및 서비스 중단이 발생할 수 있습니다.
|
2026-09-25 | 2026-09-25 17:17 |
| CVE-2026-98130 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현 중 SCTP_CMD_TIMER_START 핸들러에서 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점이 발견되었습니다. 타이머 상태를 확인하고 재설정하는 과정 사이의 간극으로 인해 참조 카운트 불균형이 발생하며, 이는 연결 해제 시 Use-After-Free(UAF) 오류를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-22 15:26 |
| CVE-2026-98069 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 RDS(Reliable Datagram Sockets) 프로토콜에서 rds_conn_shutdown() 함수가 fastpath 락을 적절히 획득하지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 연결 종료 과정과 데이터 전송/수신 경로가 동시에 실행될 수 있으며, 약한 메모리 순서(weakly ordered) 아키텍처에서 데이터 무결성 오류나 커널 크래시를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98070 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 net/rds 구성 요소에서 rds_tcp_reset_callbacks() 함수가 RDS_IN_XMIT 비트를 적절히 소유하지 않고 샘플링만 하여 발생하는 레이스 컨디션 취약점입니다. 약한 메모리 순서(weakly ordered)를 사용하는 아키텍처에서 송신 경로와 리셋 경로가 동시에 실행되어 상태 값이 손상될 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-97875 | HIGH | 8.1 | Magento Open Source |
Rojo의 'rojo serve' HTTP API가 Host/Origin 헤더 검증을 수행하지 않아 DNS 리바인딩 공격에 취약합니다. 공격자는 악성 웹페이지를 통해 사용자의 프로젝트 소스 코드를 읽거나 디스크에 악성 코드를 작성할 수 있으며, 사용자 상호작용 없이 로컬 프로그램을 실행할 수도 있습니다.
|
2026-09-25 | 2026-09-30 17:32 |
| CVE-2026-97573 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 bnxt_rx_ring_reset() 함수가 버퍼 할당 실패를 적절히 처리하지 못하는 취약점이 발견되었습니다. 할당 실패 시 오류를 전파하지 않고 TPA를 재활성화함으로써, 초기화되지 않은 슬롯에 0인 DMA 주소가 할당될 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97570 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 발생한 취약점으로, 특정 네트워크 카드(57608)의 펌웨어 설정 시 소프트웨어 TPA ID가 할당된 배열의 범위를 초과하여 메모리에 접근할 수 있습니다. 이로 인해 시스템 부팅 시 커널 패닉(General Protection Fault)이 발생하며 시스템이 충돌할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |