| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-83782 | CRITICAL | 9.8 | Windows Shell |
Windows Shell에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:21 |
| CVE-2026-83517 | CRITICAL | 9.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:21 |
| CVE-2026-70300 | CRITICAL | 9.8 | Microsoft Word |
Microsoft Office Word에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-14 20:14 |
| CVE-2026-70291 | CRITICAL | 9.8 | Microsoft Office |
Microsoft Office Outlook에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:17 |
| CVE-2026-70242 | CRITICAL | 9.8 | Microsoft Office |
Microsoft Office Outlook에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 16:19 |
| CVE-2026-105010 | CRITICAL | 9.8 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 17:17 |
| CVE-2026-53709 | CRITICAL | 9.8 | IBM Security Verify Access |
MCP Context Forge의 1.0.2 미만 버전에서 알려진 JWT_SECRET_KEY가 노출되어 발생하는 취약점입니다. 공격자는 이 키를 사용하여 인증되지 않은 상태로 관리자 권한을 가진 토큰을 위조할 수 있으며, 이를 통해 시스템의 정보 노출, 수정 및 서비스 중단을 초래할 수 있습니다.
|
2026-10-13 | 2026-10-16 22:17 |
| CVE-2025-71429 | CRITICAL | 9.8 | UniFi OS Server |
GPT-SoVITS 20250606v2pro 버전 이하에서 tools/uvr5/vr.py 파일 내 OS 명령 주입 취약점이 발견되었습니다. 인증되지 않은 공격자가 UVR5 WebUI의 출력 폴더 경로 입력창에 셸 치환 구문(예: $(...))을 입력하여 서버 사용자 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-10-12 | 2026-10-19 22:10 |
| CVE-2026-109575 | CRITICAL | 9.8 | IBM WebSphere Application Server |
HAProxy Data Plane API에서 TLS 인증서 설정 시 내부 요청 처리기의 기본 인증 로직이 전역적으로 비활성화되는 취약점입니다. 이로 인해 HTTP 또는 UNIX 도메인 소켓을 사용하는 관리 엔드포인트에서 인증 절차를 우회하여 관리자 권한을 탈취할 수 있습니다.
|
2026-10-12 | 2026-10-16 19:55 |
| CVE-2026-57118 | CRITICAL | 9.8 | Teams |
PraisonAI의 AgentTeam.launch 및 Agents 별칭 기능에서 접근 제어 검사 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 에이전트 목록을 열람하거나, 모델 리소스를 소모하고, 개인 컨텍스트에 접근하거나 에이전트 도구를 실행할 수 있습니다.
|
2026-10-12 | 2026-10-16 16:00 |
| CVE-2026-109390 | CRITICAL | 9.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
AnyDesk 8.0.3 미만 버전에서 인증되지 않은 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 세션 프로토콜의 스트림 패킷 핸들러에서 페이로드 길이 값이 검증되지 않아 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 리눅스 환경에서 피해자의 승인 없이도 루트 권한으로 명령어를 실행할 수 있습니다.
|
2026-10-12 | 2026-10-16 17:25 |
| CVE-2026-84253 | CRITICAL | 9.8 | WordPress |
Gravity Forms의 click5 CRM 애드온(1.0.3 이하 버전)에서 REST 엔드포인트를 통한 옵션 업데이트 시 권한 확인 및 CSRF 검증이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 임의의 블로그 설정을 변경하여 관리자 계정을 생성하고 사이트 전체의 제어권을 탈취할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-84254 | CRITICAL | 9.8 | WordPress |
Contact Form 7 WordPress 플러그인의 click5 CRM 애드온 1.0.4 이하 버전에서 REST 엔드포인트를 통한 옵션 업데이트 시 권한 및 CSRF 검증이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 임의의 블로그 설정을 변경하여 관리자 계정을 생성하고 사이트 전체 권한을 탈취할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-84734 | CRITICAL | 9.8 | WordPress |
Mindstien Quick Login WordPress 플러그인 1.0 이하 버전에서 인증 전 요청 값을 방문자의 세션과 올바르게 대조하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 플러그인에 설정된 관리자 계정의 세션을 탈취할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-84737 | CRITICAL | 9.8 | WordPress |
Freeton WP WordPress 플러그인 1.0.0 이하 버전에서 사용자 인증 시 활성화 코드를 올바르게 검증하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 특정 사용자의 이메일 주소만 알면 관리자를 포함한 모든 사용자로 인증 없이 로그인할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-85118 | CRITICAL | 9.8 | WordPress |
AI Content Generator Marketing WordPress 플러그인 1.0.0 이하 버전에서 AJAX 작업에 대한 nonce 또는 권한 확인이 누락되었습니다. 이를 통해 인증되지 않은 사용자가 임의의 워드프레스 옵션을 수정하거나 삭제할 수 있으며, 결과적으로 사이트 관리자 권한을 탈취할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-84251 | CRITICAL | 9.8 | WordPress |
Ninja Forms WordPress 플러그인의 click5 CRM 애드온 1.0.1 이하 버전에서 REST 엔드포인트를 통한 옵션 업데이트 시 권한 및 CSRF 검증이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 임의의 블로그 설정을 변경하여 새로운 관리자 계정을 생성하고 사이트 전체를 장악할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-84252 | CRITICAL | 9.8 | WordPress |
WPForms의 click5 CRM 애드온 1.0.3 이하 버전에서 REST 엔드포인트를 통한 옵션 업데이트 시 권한 확인 및 CSRF 검증이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 임의의 블로그 설정을 변경하여 관리자 계정을 생성하고 사이트 전체를 장악할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-104028 | CRITICAL | 9.8 | PHP |
Anton Extensions WordPress 플러그인 1.2.2 버전 이하에서 권한 확인, 논스 검증 및 파일 유형 검증이 누락되는 취약점이 발견되었습니다. 공격자는 이를 악용하여 임의의 PHP 파일을 업로드하고 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-78533 | CRITICAL | 9.8 | PHP |
Qwery 3.6.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:29 |
| CVE-2026-78535 | CRITICAL | 9.8 | PHP |
Photolia 1.0.3 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:29 |
| CVE-2026-81797 | CRITICAL | 9.8 | PHP |
Buzz Stone | Magazine & Viral Blog WordPress 테마 1.0.2 이하 버전에서 인증되지 않은 사용자가 PHP 객체 주입(Object Injection)을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 서버에서 임의의 코드를 실행하거나 시스템 권한을 탈취할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:29 |
| CVE-2026-66567 | CRITICAL | 9.8 | PHP |
Anesta 1.5.3 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-66568 | CRITICAL | 9.8 | PHP |
Original 1.9.0 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-66569 | CRITICAL | 9.8 | PHP |
Kicker 2.2.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:29 |
| CVE-2026-78529 | CRITICAL | 9.8 | PHP |
Alliance 3.11 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:29 |
| CVE-2026-78531 | CRITICAL | 9.8 | PHP |
Jacqueline 2.22 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:29 |
| CVE-2026-66482 | CRITICAL | 9.8 | PHP |
Drone Media 2.2.0 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 특수하게 조작된 데이터를 전송하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-66483 | CRITICAL | 9.8 | PHP |
Education Center 3.6.12 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-66563 | CRITICAL | 9.8 | PHP |
Windsor 2.10 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |