| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-104334 | CRITICAL | 9.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지 코드 생성 제어가 부적절하여 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이 존재합니다. 이로 인해 시스템 권한 탈취 및 데이터 유출과 같은 심각한 보안 위협이 발생할 수 있습니다.
|
2026-10-07 | 2026-10-08 18:25 |
| CVE-2026-94205 | CRITICAL | 9.8 | Git |
Gitea Actions에서 포크된 저장소의 풀 리퀘스트 승인 여부를 결정할 때, 작성자가 아닌 이벤트를 트리거한 사용자를 기준으로 판단하는 취약점이 발견되었습니다. 관리자가 라벨 추가와 같은 일반적인 작업을 수행할 때 승인 절차 없이 포크된 저장소의 워크플로우 코드가 실행될 수 있습니다. 이로 인해 공격자가 조작한 코드가 메인 저장소의 러너에서 실행될 위험이 있습니다.
|
2026-10-06 | 2026-10-13 16:41 |
| CVE-2026-73278 | CRITICAL | 9.8 | Git |
Gitea의 OAuth2 및 OpenID Connect 로그인 경로에서 WebAuthn이 유일한 2단계 인증 수단일 경우 WebAuthn 챌린지를 요구하지 않는 취약점이 발견되었습니다. 외부 인증 흐름을 통해 인증에 성공한 공격자는 패스키 검증 없이 전체 세션을 획득할 수 있으며, 일부 경로에서는 외부 계정 연결을 유지하여 피해를 지속시킬 수 있습니다.
|
2026-10-06 | 2026-10-13 16:53 |
| CVE-2026-106446 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Handlebars 4.0.0부터 4.7.10 버전까지 compile() 및 precompile() 함수가 AST 객체를 처리할 때 특정 값들에 대한 검증을 누락하는 취약점이 발견되었습니다. 공격자가 템플릿 문자열 대신 조작된 객체를 전달할 경우, 검증되지 않은 필드에 삽입된 JavaScript 코드가 실행되어 서버 프로세스에서 원격 코드 실행(RCE)이 가능해집니다.
|
2026-10-06 | 2026-10-07 19:17 |
| CVE-2026-105859 | CRITICAL | 9.8 | Magento Open Source |
Payload CMS의 특정 버전에서 컬렉션 또는 필드 수준의 접근 제어가 제대로 적용되지 않는 취약점이 발견되었습니다. 공격자가 특정 업데이트 엔드포인트에 요청을 보내면, 정렬 기능(orderable)이 활성화된 컬렉션의 문서를 권한 없이 수정할 수 있습니다.
|
2026-10-06 | 2026-10-15 00:10 |
| CVE-2026-104070 | CRITICAL | 9.8 | PHP |
SPIP 3.5.0 미만 버전의 Crayons 플러그인에서 인증 누락 취약점이 발견되었습니다. 공격자는 보안 파라미터를 생략하여 임의의 객체 필드를 수정할 수 있으며, 이를 통해 악성 파일을 업로드하고 PHP 코드를 실행하여 서버 권한을 탈취할 수 있습니다.
|
2026-10-06 | 2026-10-09 02:16 |
| CVE-2026-105845 | CRITICAL | 9.8 | Magento Open Source |
Payload CMS의 특정 버전에서 동적 필터나 조인을 통해 읽기 가능한 컬렉션을 쿼리할 수 있는 사용자에게 SQL 인젝션 취약점이 존재합니다. 이 취약점은 SQLite 및 Postgres 어댑터에서 발생하며, 공격자가 데이터베이스를 조작할 수 있는 위험이 있습니다.
|
2026-10-06 | 2026-10-06 20:03 |
| CVE-2026-106037 | CRITICAL | 9.8 | Spring Data REST |
Mooncake 0.3.13.post1 이하 버전의 Store REST 서비스에서 인증 누락 취약점이 발견되었습니다. 공격자는 인증 없이 모든 경로에 접근하여 캐시된 KV 데이터를 읽거나, 객체를 삽입 및 삭제하고, 공격자가 정의한 세그먼트를 마운트할 수 있습니다.
|
2026-10-06 | 2026-10-06 17:17 |
| CVE-2026-98365 | CRITICAL | 9.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 RDMA/rxe 구성 요소에서 mr_check_range() 함수 내 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 RDMA 요청을 보내면 범위 검사를 우회하여 커널 메모리에 대한 경계 외(OOB) 읽기/쓰기가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98323 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/siw 구성 요소에서 분할된 헤더 복사 시 남은 길이를 제대로 제한하지 않아 발생하는 취약점입니다. 이로 인해 수신 상태 정보가 덮어씌워지며, 이후 콜백 과정에서 음수 오프셋을 사용하게 되어 경계 외 쓰기(OOB Write)가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-39797 | CRITICAL | 9.8 | PHP |
Data443의 GDPR Framework 2.5.0 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자는 인증 없이도 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-06 | 2026-10-06 15:04 |
| CVE-2026-105641 | CRITICAL | 9.8 | Docker |
오픈소스 프로젝트 관리 도구인 Plane의 1.4.0 미만 버전에서 배포 매니페스트에 고정된 SECRET_KEY와 LIVE_SERVER_SECRET_KEY가 포함되어 있습니다. 운영자가 이를 변경하지 않을 경우, 공격자가 Django 서명된 값을 위조하여 계정이나 세션을 탈취하거나 인증을 우회할 수 있습니다.
|
2026-10-05 | 2026-10-07 22:17 |
| CVE-2026-88393 | CRITICAL | 9.8 | PHP |
WookTeam v1.6.6 및 이전 버전의 프로젝트 작업 내보내기 인터페이스(/api/project/task/export)에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. data 파라미터가 base64로 디코딩된 후 app/Module/Base.php의 string2array() 함수로 직접 전달되며, 디코딩된 문자열이 array로 시작할 경우 eval() 함수를 통해 임의의 PHP 코드가 실행될 수 있습니다.
|
2026-10-05 | 2026-10-06 18:16 |
| CVE-2026-37719 | CRITICAL | 9.8 | .NET |
dormakaba evolo Service의 모든 버전에서 발생하는 취약점으로, .NET 구성 요소를 통해 원격 공격자가 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 결함입니다.
|
2026-10-05 | 2026-10-06 16:17 |
| CVE-2026-82042 | CRITICAL | 9.8 | Spring Data REST |
UTMStack 11.2.16 미만 버전에서 인증 우회 취약점이 발견되었습니다. 공격자가 내부 환경 변수 값과 일치하는 Utm-Internal-Key 헤더를 사용하면 경로 제한 없이 모든 API 엔드포인트에 대한 관리자 권한을 획득할 수 있습니다. 이를 통해 계정 생성, 데이터 유출, 보안 규칙 수정 등 시스템 전체를 제어할 수 있습니다.
|
2026-10-02 | 2026-10-06 15:25 |
| CVE-2023-54405 | CRITICAL | 9.8 | VMware Cloud Foundation |
H3C CAS 클라우드 플랫폼의 Cloud Virtualization Management 구성 요소인 H3C CVM에서 인증되지 않은 임의 파일 업로드 취약점이 발견되었습니다. 공격자는 /cas/fileUpload/upload 엔드포인트의 token 파라미터에서 경로 탐색(Path Traversal)을 악용하여 악성 JSP 파일을 웹 디렉토리에 업로드하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-02 | 2026-10-06 16:08 |
| CVE-2026-51915 | CRITICAL | 9.8 | IBM Security Verify Access |
TransformerOptimus SuperAGI v0.0.14의 툴 컨트롤러에서 부적절한 접근 제어 취약점이 발견되었습니다. 공격자가 다른 조직의 tool_id를 사용하여 도구 메타데이터를 읽거나 수정할 수 있는 결함이 있습니다.
|
2026-10-02 | 2026-10-06 03:17 |
| CVE-2026-51904 | CRITICAL | 9.8 | IBM Security Verify Access |
SuperAGI v0.0.14 이하 버전의 에이전트 실행 컨트롤러에서 부적절한 접근 제어 취약점이 발견되었습니다. 인증된 공격자가 다른 조직의 agent_id를 사용하여 에이전트 실행 기록을 생성하거나 실행을 시작할 수 있습니다.
|
2026-10-02 | 2026-10-05 19:17 |
| CVE-2026-19652 | CRITICAL | 9.8 | WordPress |
WordPress의 Divi Membership 플러그인(2.2.0 이하 버전)에서 권한 상승 취약점이 발견되었습니다. 공격자가 `form_id` 파라미터에 조작된 bcrypt 해시를 전달하여 검증 없이 관리자 권한을 획득할 수 있으며, 이를 통해 사이트 전체를 장악할 수 있습니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-94541 | CRITICAL | 9.8 | IBM Security Verify Access |
WPMobile.App WordPress 플러그인 11.82 이하 버전에서 권한 검증 미흡으로 인한 인증 우회 취약점이 발견되었습니다. 공격자는 mail-to-push 기능이 활성화된 경우, 관리자를 포함한 임의 사용자의 비밀번호 재설정 URL을 탈취하여 계정을 탈취할 수 있습니다.
|
2026-10-02 | 2026-10-02 18:17 |
| CVE-2026-97637 | CRITICAL | 9.8 | WordPress |
WordPress의 JSON API Auth 플러그인 3.1.2 이하 버전에서 인증 우회 취약점이 발견되었습니다. 이 취약점은 세션 쿠키가 캐싱될 때 HTTP 메서드와 본문을 무시하는 결함으로 인해 발생하며, 공격자가 관리자의 인증된 세션 쿠키를 탈취하여 사이트 관리자 권한을 획득할 수 있습니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-19660 | CRITICAL | 9.8 | WordPress |
WordPress용 Divi Membership 플러그인 2.3.0 이하 버전에서 인증 우회 취약점이 발견되었습니다. `process_paypal_callback` 함수가 PayPal 결제 검증 과정에서 서명 확인이나 소유권 검증 없이 Base64로 인코딩된 사용자 ID를 신뢰하여, 공격자가 임의의 사용자 ID로 로그인할 수 있습니다. 이를 통해 공격자는 관리자 권한을 탈취하여 사이트 전체를 장악할 수 있습니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-14378 | CRITICAL | 9.8 | WordPress |
WordPress용 DevKit Pro 플러그인에서 인증 우회를 통해 관리자 계정을 탈취할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 쿠키와 공개된 논스(nonce)를 이용해 `revert_switch` 핸들러를 호출하면, 인증되지 않은 상태에서도 관리자 권한을 획득하여 사이트 전체를 장악할 수 있습니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-51886 | CRITICAL | 9.8 | Python |
langflow v1.9.3 버전에서 인증된 공격자가 임의의 파이썬 코드를 실행할 수 있는 코드 주입 취약점이 발견되었습니다. /api/v1/validate/code 엔드포인트가 사용자로부터 입력받은 코드를 샌드박싱 없이 직접 실행하기 때문에 발생합니다.
|
2026-10-01 | 2026-10-06 01:16 |
| CVE-2026-59797 | CRITICAL | 9.8 | Multi-Domain Security Management Server |
Apache HTTP Server의 mod_ssl 모듈에서 SSLRequire 및 파일 관련 표현식 사용 시 부적절한 권한 관리 취약점이 발견되었습니다. 이로 인해 공격자가 권한을 우회하거나 의도하지 않은 파일에 접근할 수 있는 위험이 있습니다.
|
2026-10-01 | 2026-10-05 13:16 |
| CVE-2026-57941 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server의 mod_http2 모듈에서 공유 세션의 bbtmp 재진입을 통해 발생하는 Use After Free 취약점입니다. 이 취약점을 통해 공격자가 임의의 코드를 실행하거나 시스템을 중단시킬 수 있습니다.
|
2026-10-01 | 2026-10-05 13:29 |
| CVE-2026-56154 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server의 mod_rewrite 모듈에서 lookahead 기능(%{LA-U:HTTP:...})을 사용할 때 발생하는 Use After Free 취약점입니다. 이 취약점은 메모리 관리 오류를 악용하여 시스템의 제어권을 탈취하거나 서비스 거부 상태를 유발할 수 있습니다.
|
2026-10-01 | 2026-10-05 13:33 |
| CVE-2026-75957 | CRITICAL | 9.8 | WordPress |
WordPress의 Ultimate Multisite 플러그인 2.15.0 이하 버전에서 인증 우회 취약점이 발견되었습니다. 공격자가 특정 AJAX 핸들러와 매개변수를 조작하면 이메일 주소만으로 기존 WordPress 사용자의 권한을 탈취하여 로그인할 수 있습니다. 특히 네트워크 슈퍼 관리자 계정도 이메일 주소만 알면 공격 대상이 될 수 있어 매우 위험합니다.
|
2026-10-01 | 2026-10-01 14:17 |
| CVE-2026-15989 | CRITICAL | 9.8 | WordPress |
WordPress용 Super Forms – Drag & Drop Form Builder 플러그인의 Register & Login 애드온에서 권한 상승 취약점이 발견되었습니다. 공격자가 회원가입 양식에 'role=administrator' 값을 주입하면 인증되지 않은 상태에서도 관리자 권한을 가진 계정을 생성할 수 있습니다.
|
2026-10-01 | 2026-10-01 14:17 |
| CVE-2026-51857 | CRITICAL | 9.8 | Python |
camel-ai camel 0.2.91a1, v0.2.91a2 및 v0.2.91a3 버전의 CodeExecutionToolkit에서 모델이 생성한 Python 코드를 승인 절차 없이 SubprocessInterpreter를 통해 실행할 수 있는 취약점이 발견되었습니다. 이로 인해 공격자가 임의의 코드를 실행하여 시스템을 제어할 위험이 있습니다.
|
2026-09-30 | 2026-10-02 13:17 |