| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-108427 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:36 |
| CVE-2026-108426 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-20 12:36 |
| CVE-2026-106708 | HIGH | 8.8 | Cisco Integrated Management Controller |
XXL-JOB 3.5.0-SNAPSHOT 및 이전 버전의 사용자 관리 컨트롤러(JobUserController)에서 CSRF 취약점이 발견되었습니다. /user/insert, /user/update, /user/delete 엔드포인트에 CSRF 보호 기능이 결여되어 있으며 HTTP 메서드 제한도 이루어지지 않습니다.
|
2026-10-15 | 2026-10-19 19:17 |
| CVE-2026-55239 | HIGH | 8.8 | Magento Open Source |
Tianji 오픈소스 분석 플랫폼의 getDateQuery() 함수에서 타임존 요청 값을 매개변수 바인딩 없이 SQL에 직접 삽입하여 SQL 인젝션 취약점이 발생합니다. 인증된 워크스페이스 구성원이라면 HTTP 헤더나 요청 데이터를 통해 임의의 SQL을 실행할 수 있으며, 이를 통해 데이터 유출, 수정 또는 서비스 거부가 가능합니다.
|
2026-10-15 | 2026-10-21 01:17 |
| CVE-2026-85634 | HIGH | 8.8 | Multi-Domain Security Management Server |
WildFly 및 JBoss EAP의 배포 관리에 사용되는 wildfly-core 라이브러리의 ContentRepositoryImpl.copyExplodedContent 함수에서 결함이 발견되었습니다. Deployer RBAC 권한을 가진 공격자가 검증되지 않은 배포 이름을 통해 경로 탐색(Path Traversal)을 수행하여 제한된 디렉터리 외부의 파일에 접근할 수 있습니다. 이를 통해 임의의 디렉터리를 삭제하거나 파일을 생성하여 관리자(SuperUser) 권한을 탈취할 수 있습니다.
|
2026-10-15 | 2026-10-15 20:38 |
| CVE-2026-81534 | HIGH | 8.8 | PHP |
WordPress용 Email Customizer for WooCommerce (Pro) 플러그인 3.9.5 이하 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. send_test_mail() 함수의 권한 검증 및 입력값 검증 미흡으로 인해, 인증된 공격자가 서버의 uploads 디렉토리에 임의의 PHP 코드를 작성하고 실행할 수 있습니다. 이를 통해 공격자는 사이트 전체를 장악할 수 있습니다.
|
2026-10-15 | 2026-10-15 17:17 |
| CVE-2026-63626 | HIGH | 8.8 | Microsoft Exchange Server |
Mongoose 임베디드 웹 서버의 ppp_handle_ipv6cp() 함수에서 16비트 IPv6CP 길이 필드를 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 길이를 가진 Configure-Request를 전송하면 메모리 경계를 넘어 읽거나 쓰는 버퍼 오버플로우가 발생할 수 있습니다. 이로 인해 인접한 힙 데이터가 노출되거나 이벤트 루프가 중단될 수 있습니다.
|
2026-10-14 | 2026-10-16 20:04 |
| CVE-2026-54525 | HIGH | 8.8 | Storage Protect Snapshot for Windows |
Visual Studio Code의 Markdown Preview Enhanced 확장 프로그램 0.8.28 미만 버전에서 발생하는 취약점입니다. Windows 사용자가 신뢰할 수 없는 마크다운 파일을 열고 조작된 링크를 클릭할 경우, 셸 메타문자가 해석되어 공격자가 원하는 명령어가 사용자 권한으로 실행될 수 있습니다.
|
2026-10-14 | 2026-10-16 16:00 |
| CVE-2026-110761 | HIGH | 8.8 | PHP |
ILIAS의 특정 버전에서 발생하는 PHP 객체 주입 취약점으로, 테스트 생성 또는 가져오기 권한을 가진 인증된 사용자가 조작된 테스트 아카이브를 통해 임의의 객체를 역직렬화할 수 있습니다. 공격자는 악성 tst_sequence 속성을 주입하여 Guzzle 또는 Monolog 가젯 체인을 악용함으로써 PHP 파일을 생성하고 원격 코드를 실행할 수 있습니다.
|
2026-10-14 | 2026-10-14 20:17 |
| CVE-2026-88164 | HIGH | 8.8 | Microsoft Office |
Microsoft Office SharePoint에서 권한 부여 메커니즘이 누락되어 발생한 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-10-14 | 2026-10-20 16:26 |
| CVE-2026-86461 | HIGH | 8.8 | WordPress |
WordPress용 FV Flowplayer Video Player 플러그인의 check_mimetype 함수에서 불완전한 파일 유형 검증으로 인해 제한적인 임의 파일 업로드가 발생합니다. 인증된 구독자 권한 이상의 공격자가 실행 가능한 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다. 이 취약점은 'profile videos on bio' 옵션이 활성화된 경우에만 악용이 가능합니다.
|
2026-10-14 | 2026-10-15 14:45 |
| CVE-2026-102059 | HIGH | 8.8 | UniFi OS Server |
Juniper Networks Junos OS 및 Junos OS Evolved의 phone-home 데몬(phcd)에서 OS 명령 주입 취약점이 발견되었습니다. 인접한 인증되지 않은 공격자가 악성 DHCP 서버를 통해 루트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 15:17 |
| CVE-2026-102052 | HIGH | 8.8 | UniFi OS Server |
Juniper Networks Junos OS 및 Junos OS Evolved 플랫폼의 jdhcpd 프로세스에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. DHCPv4 local-client 기능이 사용될 때, 인접한 인증되지 않은 공격자가 조작된 DHCPv4 서버 응답을 보내 서비스 거부(DoS)를 일으키거나 루트 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 15:17 |
| CVE-2026-102049 | HIGH | 8.8 | UniFi OS |
Juniper Networks Junos OS 및 Junos OS Evolved의 l2cpd 프로세스에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. Unified Access Policy가 활성화된 인터페이스로 수신된 LLDP 트래픽을 통해 인접한 인증되지 않은 공격자가 서비스 거부(DoS)를 일으키거나 루트 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 15:17 |
| CVE-2026-102014 | HIGH | 8.8 | UniFi OS Server |
Juniper Networks Junos OS의 authd 프로세스에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 설정된 RADIUS 서버를 조작할 수 있다면, 악성 RADIUS 응답을 통해 authd 프로세스를 중단시키거나 루트 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 15:17 |
| CVE-2026-91184 | HIGH | 8.8 | Nginx |
NGINX Gateway Fabric의 AuthenticationFilter CRD 설정 중 realm 필드가 검증 없이 nginx.conf에 그대로 삽입되는 취약점입니다. 공격자가 특수하게 조작된 realm 값을 설정하면 NGINX 설정 파일에 임의의 지시어를 주입하여 데이터 평면의 설정을 조작할 수 있습니다.
|
2026-10-14 | 2026-10-15 11:18 |
| CVE-2026-73800 | HIGH | 8.8 | Git |
Gitea에서 pull_request_target 이벤트 발생 시, 신뢰할 수 있는 기본 브랜치 워크플로우가 포크된 저장소의 로컬 재사용 가능한 워크플로우 파일을 참조하여 발생하는 취약점입니다. 공격자는 포크된 저장소의 헤드 커밋에 포함된 악성 워크플로우를 통해 저장소 및 조직의 비밀 정보를 탈취할 수 있습니다.
|
2026-10-14 | 2026-10-18 14:16 |
| CVE-2026-73802 | HIGH | 8.8 | Docker |
Gitea Runner에서 워크플로우로 제어되는 컨테이너 옵션이 Docker 작업 설정에 전달되어 보안 격리가 무력화되는 취약점입니다. Privileged 모드가 비활성화되어 있더라도 호스트 네임스페이스 설정이나 보안 프로필 재정의를 통해 호스트의 루트 권한을 획득할 수 있습니다.
|
2026-10-14 | 2026-10-18 14:16 |
| CVE-2026-73535 | HIGH | 8.8 | Git |
Gitea의 OpenID Connect 핸들러가 TOTP 또는 WebAuthn과 같은 2차 인증을 강제하지 않고 사용자의 비밀번호만으로 로그인을 완료하고 OpenID 식별자를 연결하는 취약점입니다. 공격자가 피해자의 비밀번호를 알고 있다면 세션을 획득하고 공격자 제어 하의 식별자를 연결할 수 있으며, 이후 비밀번호를 변경하더라도 연결된 식별자를 통해 2차 인증 없이 로그인이 가능합니다.
|
2026-10-14 | 2026-10-18 14:16 |
| CVE-2026-71184 | HIGH | 8.8 | Git |
Gitea의 풀 리퀘스트 리뷰 알림 기능이 알림에 해당 풀 리퀘스트 정보를 첨부하지 않는 결함이 있습니다. 이로 인해 포크된 워크플로우 승인 게이트가 실행 출처를 제대로 인식하지 못하며, 리뷰 댓글이나 승인/거절 이벤트 발생 시 포크된 코드의 워크플로우를 베이스 저장소의 러너에서 승인 없이 실행할 수 있습니다.
|
2026-10-14 | 2026-10-15 04:18 |
| CVE-2026-86799 | HIGH | 8.8 | WordPress |
Forms WordPress 플러그인 3.0.2 미만 버전에서 제출된 양식 값을 저장할 때 검증하지 않고, 관리자 대시보드 출력 시 이스케이프 처리를 하지 않는 취약점이 존재합니다. 이를 통해 인증되지 않은 사용자가 임의의 웹 스크립트를 삽입할 수 있으며, 관리자가 제출 내역을 확인하는 과정에서 해당 스크립트가 실행될 수 있습니다.
|
2026-10-14 | 2026-10-14 16:14 |
| CVE-2026-107126 | HIGH | 8.8 | WordPress |
WP Booking System WordPress 플러그인 2.1.0.1 미만 버전에서 클라이언트 제어 요청 값이 적절히 검증되지 않아 발생하는 취약점입니다. 인증되지 않은 공격자가 악성 스크립트를 저장하여 관리자가 해당 데이터를 조회할 때 스크립트가 실행되는 저장형 XSS 공격이 가능합니다.
|
2026-10-14 | 2026-10-14 16:14 |
| CVE-2026-94512 | HIGH | 8.8 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 04:18 |
| CVE-2026-65674 | HIGH | 8.8 | SQL Server |
SQL Server에서 신뢰할 수 없는 데이터를 역직렬화할 때 발생하는 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 04:18 |
| CVE-2026-70098 | HIGH | 8.8 | Visual Studio |
Visual Studio Code에서 권한 부여가 누락되어 인증되지 않은 공격자가 네트워크를 통해 코드를 실행할 수 있는 취약점입니다. 이로 인해 원격 코드 실행(RCE)이 가능해질 수 있습니다.
|
2026-10-13 | 2026-10-15 20:39 |
| CVE-2026-110005 | HIGH | 8.8 | UniFi OS Server |
Komodo 버전 2.2.0의 periphery 에이전트 컨테이너 관리 기능에서 OS 명령 주입 취약점이 발견되었습니다. 권한이 낮은 인증된 사용자가 컨테이너 이름에 쉘 메타문자를 삽입하여 관리 대상 호스트에서 루트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-10-13 | 2026-10-20 18:17 |
| CVE-2026-102855 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-20 12:37 |
| CVE-2026-102235 | HIGH | 8.8 | Visual Studio |
Visual Studio Code에서 출력 데이터의 인코딩 또는 이스케이프 처리가 부적절하여 발생하는 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 20:39 |
| CVE-2026-97781 | HIGH | 8.8 | Microsoft Office |
Microsoft Office OneNote에서 특수 요소를 적절히 중화하지 않아 발생하는 커맨드 인젝션 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 15:17 |
| CVE-2026-97780 | HIGH | 8.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:19 |