| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-102857 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 17:28 |
| CVE-2026-102860 | HIGH | 8.8 | Microsoft Access |
Microsoft Office SharePoint의 부적절한 접근 제어로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 일반 사용자 권한을 넘어 더 높은 관리자 권한을 획득할 수 있습니다.
|
2026-10-13 | 2026-10-14 19:45 |
| CVE-2026-102856 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 17:27 |
| CVE-2026-102850 | HIGH | 8.8 | Microsoft Access |
Microsoft Office Access에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 16:04 |
| CVE-2026-102849 | HIGH | 8.8 | Microsoft Access |
Microsoft Office Access에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 16:04 |
| CVE-2026-100220 | HIGH | 8.8 | Windows Media |
Windows Media Video Decoder에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-20 15:56 |
| CVE-2026-100212 | HIGH | 8.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:16 |
| CVE-2026-100211 | HIGH | 8.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:16 |
| CVE-2026-100210 | HIGH | 8.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:16 |
| CVE-2026-100209 | HIGH | 8.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-15 21:16 |
| CVE-2026-108385 | HIGH | 8.8 | Python |
dataclasses-avroschema 0.38.0부터 0.70.5 버전 사이에서 발생하는 취약점으로, Enum 심볼을 생성된 코드의 식별자로 사용할 때 유효성 검사를 수행하지 않습니다. 공격자가 스키마를 제어할 수 있다면 줄바꿈이나 문장 부호를 삽입하여 생성된 파이썬 코드에 임의의 구문을 주입하고 네임스페이스를 수정하거나 모듈 로딩을 방해할 수 있습니다.
|
2026-10-13 | 2026-10-16 20:04 |
| CVE-2026-108384 | HIGH | 8.8 | Python |
dataclasses-avroschema 0.38.0부터 0.70.5 버전 사이에서 BaseGenerator.parse_fixed 함수가 고정 타입의 별칭(alias) 값을 생성된 Python 코드에 직접 삽입하는 취약점이 발견되었습니다. 공격자가 조작된 스키마를 통해 문자열 형태의 임의 코드를 삽입하면, 해당 모듈이 임포트될 때 임의의 코드가 실행될 수 있습니다.
|
2026-10-13 | 2026-10-16 20:04 |
| CVE-2026-108383 | HIGH | 8.8 | Python |
dataclasses-avroschema 0.38.0부터 0.70.5 버전 사이에서 enum 필드 기본값을 처리할 때 식별자 유효성을 검증하지 않는 취약점이 발견되었습니다. 공격자가 스키마를 조작하여 개행 문자나 특수 문자를 주입할 경우, 생성된 파이썬 모듈에 임의의 코드를 삽입하거나 네임스페이스를 수정하여 모듈 로딩을 방해할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:00 |
| CVE-2026-108382 | HIGH | 8.8 | Python |
dataclasses-avroschema 라이브러리에서 Avro 스키마를 기반으로 Python 코드를 생성할 때 발생하는 코드 주입 취약점입니다. 0.38.0부터 0.70.5 버전 사이에서 Enum 심볼을 처리할 때 따옴표를 적절히 이스케이프하지 않아, 공격자가 임의의 Python 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:00 |
| CVE-2026-108381 | HIGH | 8.8 | Python |
dataclasses-avroschema 0.44.0부터 0.70.5 버전 사이에서 Pydantic 및 AvroDantic 모델 생성기가 생성된 필드 어노테이션 내에 pydantic-class 값을 안전하게 제한하지 않고 삽입하는 취약점이 발견되었습니다. 생성된 모듈이 임포트될 때 어노테이션이 평가되므로, 조작된 값을 통해 임의의 파이썬 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 23:16 |
| CVE-2026-108380 | HIGH | 8.8 | Python |
dataclasses-avroschema 0.65.9부터 0.70.5 버전에서 PydanticFieldRepresentation.add_field_properties 함수가 스키마 필드의 doc 값을 이스케이프 처리 없이 생성된 코드에 삽입하는 취약점이 발견되었습니다. 공격자가 조작된 따옴표를 포함한 doc 값을 제공할 경우, 생성된 클래스 정의 과정에서 임의의 파이썬 코드가 실행될 수 있습니다.
|
2026-10-13 | 2026-10-16 20:04 |
| CVE-2026-108379 | HIGH | 8.8 | Python |
dataclasses-avroschema 0.38.0부터 0.70.5 버전 사이에서 BaseGenerator.parse_fixed 함수가 고정 타입의 네임스페이스 값을 이스케이프 처리 없이 생성합니다. 공격자가 조작된 따옴표를 포함한 네임스페이스를 제공하면 Python이 생성된 클래스를 정의할 때 임의의 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 20:04 |
| CVE-2026-108378 | HIGH | 8.8 | Python |
dataclasses-avroschema 0.40.0부터 0.70.5 버전 사이에서 발생하며, Avro 스키마의 doc 값을 클래스 docstring으로 생성할 때 따옴표나 백슬래시를 적절히 이스케이프하지 않는 취약점이 있습니다. 공격자가 조작된 삼중 따옴표 시퀀스를 사용하여 docstring을 닫고 임의의 파이썬 코드를 주입할 수 있으며, 이는 모듈 임포트 시 코드 실행으로 이어질 수 있습니다.
|
2026-10-13 | 2026-10-16 16:00 |
| CVE-2026-108377 | HIGH | 8.8 | Python |
dataclasses-avroschema 0.62.3부터 0.70.5 버전에서 ClassRepresentation.render_metaclass 함수가 생성된 Python 소스 코드 내의 Meta.schema_name 필드에 입력된 값을 적절히 이스케이프 처리하지 않는 취약점이 발견되었습니다. 공격자가 조작된 Avro 레코드 이름을 사용하면 문자열 리터럴을 종료하고 생성된 클래스 본문에 임의의 코드를 주입할 수 있으며, 이는 해당 모듈이 임포트될 때 실행됩니다.
|
2026-10-13 | 2026-10-16 16:00 |
| CVE-2026-108376 | HIGH | 8.8 | Python |
dataclasses-avroschema 0.47.3부터 0.70.5 버전에서 FieldRepresentation.get_field_default 함수가 Avro 레코드 이름을 검증 없이 lambda 함수의 호출 위치에 삽입하는 취약점이 발견되었습니다. 공격자가 조작된 레코드 이름을 제공할 경우, 생성된 모델의 기본값을 소비할 때 임의의 파이썬 코드가 실행될 수 있습니다.
|
2026-10-13 | 2026-10-16 23:16 |
| CVE-2026-108375 | HIGH | 8.8 | Python |
dataclasses-avroschema 0.38.0부터 0.70.5 버전에서 FieldRepresentation.get_field_default 함수가 생성된 Python 소스 코드 내 문자열 리터럴에 스키마 제어 값을 삽입할 때 이스케이프 처리를 하지 않는 취약점이 발견되었습니다. 공격자가 조작된 기본값을 제공하면 리터럴을 종료하고 임의의 파이썬 코드를 주입할 수 있으며, 해당 모듈이 임포트될 때 코드가 실행됩니다.
|
2026-10-13 | 2026-10-16 16:00 |
| CVE-2026-85990 | HIGH | 8.8 | Magento Open Source |
Leantime 프로젝트 관리 시스템의 JSON-RPC 디스패처에서 권한 검증이 누락되어 발생하는 취약점입니다. 인증된 저권한 사용자가 특정 헤더를 포함한 요청을 통해 관리자 계정을 생성하거나 플러그인을 임의로 관리할 수 있습니다.
|
2026-10-13 | 2026-10-16 23:17 |
| CVE-2026-55376 | HIGH | 8.8 | Python |
Heym의 0.0.40 미만 버전에서 인증된 사용자가 Agent 커스텀 Python 도구를 사용하여 블랙리스트 기반 샌드박스를 우회할 수 있는 취약점이 발견되었습니다. 허용된 표준 라이브러리 모듈의 공개 속성을 통해 운영 체제, 프로세스 및 파일 시스템에 접근할 수 있으며, 이를 통해 백엔드 애플리케이션 권한으로 임의의 명령과 파일 작업을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-16 22:17 |
| CVE-2026-89199 | HIGH | 8.8 | Spring Data REST |
RUGGEDCOM CROSSBOW(V6.0 미만 모든 버전)에서 특정 데이터베이스 쿼리를 통해 민감한 설정 항목에 대한 접근 제한이 제대로 이루어지지 않는 취약점이 발견되었습니다. 인증된 공격자가 이를 악용하여 다양한 내부 시스템의 관리자 자격 증명을 탈취할 수 있으며, 이는 정보 유출 및 권한 상승으로 이어질 수 있습니다.
|
2026-10-13 | 2026-10-15 20:38 |
| CVE-2026-59241 | HIGH | 8.8 | Spring Data REST |
SIMATIC WinCC V7.5, V8.0(Update 11 미만), V8.1(Update 7 미만) 버전에서 데이터베이스 역할에 할당된 권한이 충분히 제한되지 않는 취약점이 발견되었습니다. 이를 통해 데이터베이스 접근 권한을 가진 인증된 원격 공격자가 권한을 상승시켜 호스트 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 18:17 |
| CVE-2026-89113 | HIGH | 8.8 | SAP Commerce Cloud |
SAP Commerce Cloud에서 사용자 입력값이 데이터베이스 쿼리에 포함되기 전 충분히 검증되지 않는 취약점이 발견되었습니다. 인증된 사용자가 특수하게 조작된 요청을 보내 임의의 SQL 명령을 주입할 수 있으며, 이를 통해 데이터베이스의 민감한 정보를 읽거나 수정 또는 삭제할 수 있습니다.
|
2026-10-13 | 2026-10-15 20:38 |
| CVE-2026-84318 | HIGH | 8.8 | Nginx |
Nginx UI 2.0.0-rc.6부터 2.4.1 버전 사이에서 MCP 도구인 nginx_config_add가 설정 파일 검증 과정을 누락하는 취약점이 발견되었습니다. 인증된 공격자는 이를 악용하여 차단된 위험한 지시어를 포함한 설정 파일을 작성할 수 있으며, 특정 모듈이 로드된 경우 원격 코드 실행(RCE)이 가능합니다.
|
2026-10-12 | 2026-10-13 15:17 |
| CVE-2026-84317 | HIGH | 8.8 | Nginx |
Nginx UI 2.4.1 미만 버전에서 MCP 도구인 nginx_config_add를 통해 위험한 Nginx 지시어를 주입할 수 있는 취약점이 발견되었습니다. 인증된 MCP 호출자나 프롬프트 인젝션으로 유도된 에이전트가 njs 또는 perl 모듈을 사용하여 임의의 코드를 실행할 수 있습니다.
|
2026-10-12 | 2026-10-13 18:17 |
| CVE-2026-84316 | HIGH | 8.8 | Nginx |
Nginx UI 2.4.1 미만 버전에서 설정 검증 로직의 결함으로 인해 발생하는 취약점입니다. 공격자가 한 줄에 여러 명령어를 배치하여 검증을 우회하고, load_module이나 js_import와 같은 제한된 지시어를 삽입하여 Nginx 워커 컨텍스트에서 코드를 실행할 수 있습니다.
|
2026-10-12 | 2026-10-13 15:17 |
| CVE-2026-84313 | HIGH | 8.8 | IBM Security Verify Access |
Nginx UI 2.4.1 미만 버전에서 OTP 등록 및 패스키 등록 API가 현재 비밀번호 검증 없이 인증된 세션만으로 접근 가능합니다. 공격자가 탈취한 JWT를 이용해 피해자의 계정에 자신의 TOTP 비밀값이나 패스키를 등록하여 지속적인 계정 접근 권한을 획득할 수 있습니다.
|
2026-10-12 | 2026-10-15 14:17 |