| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-78165 | HIGH | 8.8 | Redis |
Apache Camel의 Spring Redis 컴포넌트에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 공격자가 Redis 채널에 악성 직렬화 데이터를 게시할 경우, 필터링되지 않은 Java 역직렬화 과정을 통해 임의의 코드가 실행될 수 있습니다.
|
2026-10-19 | 2026-10-20 14:17 |
| CVE-2026-98451 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서, O_CREAT 열기 시 기존 심볼릭 링크나 기타 비정규 inode를 만나면 cifs_atomic_open()이 이를 열린 파일로 처리하여 cifsFileInfo의 dentry 참조가 누수되는 문제가 있습니다. 수정으로 비정규 inode에 대해 finish_no_open()을 호출하고, O_NOFOLLOW 처리 및 레거시 POSIX 핸들 종료 시점을 조정했습니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-96627 | HIGH | 8.8 | Docker |
Arcane 2.6.0 미만 버전에서 UpdateUser 함수가 호출자와 대상 간의 권한을 비교하지 않는 취약점이 발견되었습니다. 'delegated users:update' 권한을 가진 사용자가 관리자의 비밀번호를 임의로 변경하여 전체 시스템 관리자 권한을 탈취할 수 있습니다.
|
2026-10-16 | 2026-10-19 15:17 |
| CVE-2026-30971 | HIGH | 8.8 | IBM WebSphere Application Server |
ZoneMinder의 특정 버전에서 인증된 사용자가 모니터 장치 경로에 쉘 메타문자를 포함하여 저장할 경우, PHP 및 Perl 제어 경로에서 검증되지 않은 값이 쉘 명령어로 실행되는 취약점이 존재합니다. 공격자는 이를 통해 웹 서버 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-10-16 | 2026-10-16 20:17 |
| CVE-2026-102607 | HIGH | 8.8 | IBM WebSphere Application Server |
ZoneMinder 1.38.3 미만 버전에서 발생하는 취약점으로, 인증된 사용자가 조작된 exportFile 파라미터를 통해 쉘 명령어를 주입할 수 있습니다. 공격자는 이를 통해 웹 서버 권한으로 임의의 운영체제 명령을 실행할 수 있습니다.
|
2026-10-16 | 2026-10-19 15:16 |
| CVE-2026-97380 | HIGH | 8.8 | MariaDB |
MariaDB의 GRANT PROXY 문에서 빈 비밀번호가 포함된 IDENTIFIED 절을 처리할 때 인증이 지정되지 않은 것으로 오인하여 잘못된 권한을 확인하는 취약점이 발견되었습니다. 이를 통해 권한이 낮은 공격자가 다른 계정의 이름을 지정하여 해당 계정의 비밀번호를 임의로 설정할 수 있습니다.
|
2026-10-16 | 2026-10-20 15:31 |
| CVE-2026-111311 | HIGH | 8.8 | WordPress |
WordPress용 DoubleScale | All-in-One CRM 플러그인의 store_upload 함수에서 임의 파일 업로드 취약점이 발견되었습니다. 확장자 검증 로직의 결함과 권한 확인 미비로 인해, 인증된 사용자가 실행 가능한 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다. 이 취약점은 Helpdesk 모듈이 활성화된 상태에서만 악용이 가능합니다.
|
2026-10-16 | 2026-10-16 14:51 |
| CVE-2026-92553 | HIGH | 8.8 | Log Server |
WordPress용 YaySMTP 플러그인의 putFile 함수에서 파일 유형 검증이 불충분하여 발생하는 임의 파일 업로드 취약점입니다. 인증된 공격자가 실행 가능한 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있으며, 특히 nginx나 AllowOverride None으로 설정된 Apache 환경에서 매우 위험합니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-92115 | HIGH | 8.8 | WordPress |
WordPress의 WP Photo Album Plus 플러그인 9.3.02.002 이하 버전에서 인증된 사용자가 명령 주입(Command Injection)을 통해 임의의 OS 명령을 실행할 수 있는 취약점이 발견되었습니다. `update-photo` AJAX 액션의 `value` 파라미터가 적절한 이스케이프 처리 없이 ImageMagick 명령에 포함되며, 인코딩된 특수 문자가 복원되는 과정에서 보안 필터가 무력화됩니다. 이를 통해 공격자는 웹 서버 권한으로 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-110015 | HIGH | 8.8 | WordPress |
Salon Booking System WordPress 플러그인 10.31.9 미만 버전에서 REST API 요청의 인증 검증 오류가 발견되었습니다. 이 취약점은 쿠키 인증 세션에 대한 WordPress 코어의 nonce 검사를 우회하여, 공격자가 관리자를 속여 악의적인 요청을 실행하고 새로운 관리자 계정을 생성할 수 있게 합니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-85659 | HIGH | 8.8 | Remote Control for Zoom Contact Center |
WordPress용 PilotPress 플러그인 2.0.43 이하 버전에서 발생하는 권한 상승 취약점입니다. 공격자가 AJAX 핸들러의 로직 결함을 이용해 ONTRAPORT의 사용자 이름을 관리자 계정으로 변경함으로써, 관리자 계정의 비밀번호를 탈취하고 완전히 장악할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-108452 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정된 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-19 20:35 |
| CVE-2026-108451 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 숫자 절삭 오류(Numeric truncation error) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-19 20:36 |
| CVE-2026-108450 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-19 20:37 |
| CVE-2026-108449 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-19 20:38 |
| CVE-2026-108447 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-19 20:39 |
| CVE-2026-108445 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-19 20:41 |
| CVE-2026-108446 | HIGH | 8.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-19 20:41 |
| CVE-2026-108444 | HIGH | 8.8 | Microsoft Office |
Microsoft Office에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-19 20:42 |
| CVE-2026-108443 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 Off-by-one 오류로 인해 권한이 없는 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 이 취약점은 메모리 경계 오류를 악용하여 시스템 제어권을 탈취할 수 있는 위험을 초래합니다.
|
2026-10-15 | 2026-10-19 20:42 |
| CVE-2026-108442 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:25 |
| CVE-2026-108441 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:26 |
| CVE-2026-108440 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:26 |
| CVE-2026-108439 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:27 |
| CVE-2026-108437 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:28 |
| CVE-2026-108432 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:30 |
| CVE-2026-108431 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:31 |
| CVE-2026-108430 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:31 |
| CVE-2026-108429 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:35 |
| CVE-2026-108428 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:35 |