| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-78406 | CRITICAL | 9.8 | IBM Security Verify Access |
IBM Security Verify Access 및 IBM Verify Identity Access에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 신뢰할 수 없는 데이터를 역직렬화하는 과정을 악용하여 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-08 | 2026-10-10 04:18 |
| CVE-2026-107780 | CRITICAL | 9.8 | Storage Protect Snapshot for Windows |
Dromara Skyeye의 특정 커밋 버전에서 인증되지 않은 사용자가 /post/TtsController/textToSpeech 엔드포인트의 format 파라미터를 통해 OS 명령을 주입할 수 있는 취약점이 발견되었습니다. 공격자는 작은따옴표를 사용하여 PowerShell 문자열을 탈출한 뒤, Windows 시스템에서 Skyeye 서비스 계정 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-10-08 | 2026-10-13 17:17 |
| CVE-2026-107700 | CRITICAL | 9.8 | Node.js |
dot-access 0.0.3 버전부터 1.0.0 버전 사이에 코드 주입 취약점이 존재합니다. 공격자가 조작된 경로를 get() 함수에 전달하면 JavaScript 코드를 실행할 수 있으며, 이를 통해 Node.js 프로세스에서 운영체제 명령어를 실행할 수 있습니다.
|
2026-10-08 | 2026-10-09 12:17 |
| CVE-2026-107703 | CRITICAL | 9.8 | Node.js |
@enmaso/node-convert 1.0.0 버전의 convert.js 파일에서 OS 명령 주입 취약점이 발견되었습니다. 공격자는 검증되지 않은 filepath 및 convertTo 인자를 통해 ImageMagick 명령에 쉘 메타문자나 작은따옴표를 삽입하여 Node.js 프로세스 권한으로 운영체제 명령을 실행할 수 있습니다.
|
2026-10-08 | 2026-10-08 21:35 |
| CVE-2026-107699 | CRITICAL | 9.8 | Node.js |
ppt2png 0.0.6 이하 버전에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 검증되지 않은 입력값이나 출력 경로 인자에 셸 메타문자를 삽입하여 Node.js 프로세스 권한으로 임의의 운영체제 명령을 실행할 수 있습니다.
|
2026-10-08 | 2026-10-14 02:16 |
| CVE-2026-9209 | CRITICAL | 9.8 | Log Server |
mJobTime 빌드 15.7.3.32 버전의 Login.aspx 관리자 패널에서 인증 없이 SQL을 실행할 수 있는 취약점이 발견되었습니다. 공격자는 클라이언트 측 플래그를 우회하여 Sybase SQL Anywhere 데이터베이스에 DBA 권한으로 임의의 SQL을 실행할 수 있으며, 이를 통해 시스템 권한으로 원격 코드 실행이 가능합니다.
|
2026-10-08 | 2026-10-08 21:35 |
| CVE-2026-85097 | CRITICAL | 9.8 | PHP |
WordPress용 Bricksforge 플러그인 3.1.8.9 이하 버전에서 인증되지 않은 사용자가 임의의 파일을 업로드할 수 있는 취약점이 발견되었습니다. 공격자는 'temporaryFileUploads' 파라미터의 URL 필드 검증 미흡을 악용하여 GIF/PHP 폴리글랏 파일을 업로드하고 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-10-08 | 2026-10-08 17:24 |
| CVE-2026-107459 | CRITICAL | 9.8 | UniFi OS Server |
Openfind에서 개발한 SecuShare Pro 제품에서 OS 커맨드 인젝션 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 임의의 OS 명령어를 주입하여 서버에서 실행할 수 있습니다.
|
2026-10-08 | 2026-10-08 21:04 |
| CVE-2026-103692 | CRITICAL | 9.8 | PHP |
Frontend Dashboard WordPress 플러그인 3.0.5 미만 버전에서 인증되지 않은 사용자가 권한 확인이나 논스(nonce) 검사 없이 임의의 PHP 함수나 클래스 메서드를 호출할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 관리자를 포함한 모든 계정을 탈취할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:51 |
| CVE-2026-103646 | CRITICAL | 9.8 | WordPress |
Ultimate Multisite WordPress 플러그인 2.17.0 미만 버전에서 인증 없이 기존 사용자 계정으로 로그인할 수 있는 취약점이 발견되었습니다. 공격자가 이메일 주소를 알고 있다면, 로그아웃된 상태에서 체크아웃 과정을 통해 네트워크 슈퍼 관리자를 포함한 특정 사용자의 계정을 탈취할 수 있습니다. 이 취약점은 이전 보안 패치로도 해결되지 않았으며, 특정 설정 조건 하에서 악용될 수 있습니다.
|
2026-10-08 | 2026-10-08 20:51 |
| CVE-2026-87659 | CRITICAL | 9.8 | Multi-Domain Security Management Server |
Brocade Fabric OS 10.0.1 미만 버전의 Management Server에서 인증을 우회할 수 있는 심각한 권한 부여 취약점이 발견되었습니다. 공격자가 조작된 Fibre Channel CT 관리 요청을 전송하면 관리자 인증을 거치지 않고 비밀번호 재설정, 시스템 재부팅, 펌웨어 다운로드 등의 관리자 권한을 실행할 수 있습니다.
|
2026-10-08 | 2026-10-13 17:25 |
| CVE-2026-76284 | CRITICAL | 9.8 | Splunk Enterprise |
Splunk Enterprise의 여러 버전에서 부적절한 중화(Improper Neutralization)로 인한 취약점이 발견되었습니다. 이 취약점은 CWE 유형별로 그룹화되어 있으며, Splunk Enterprise 10.4.3, 10.2.7, 10.0.10, 9.4.15 버전에서 영향을 받습니다.
|
2026-10-07 | 2026-10-13 18:58 |
| CVE-2026-76285 | CRITICAL | 9.8 | Splunk Enterprise |
코딩 표준 미준수로 인해 Splunk Enterprise의 여러 버전에서 내부적으로 식별된 취약점이 발견되었습니다. 이 취약점들은 CWE별로 그룹화되어 있으며, 각 그룹에 대해 하나의 CVE 식별자가 할당되었습니다.
|
2026-10-07 | 2026-10-13 18:57 |
| CVE-2026-76268 | CRITICAL | 9.8 | Splunk Enterprise |
Splunk Enterprise 10.4.3 및 10.2.7 미만 버전에서 Patroni RST API에 인증 없이 접근할 수 있는 취약점이 발견되었습니다. 공격자는 네트워크를 통해 검색 헤드 클러스터 멤버의 API에 접근하여 임의의 운영체제 명령을 실행할 수 있습니다.
|
2026-10-07 | 2026-10-14 12:20 |
| CVE-2026-62252 | CRITICAL | 9.8 | Magento Open Source |
Homer 오픈소스 통신 관측 소프트웨어의 초기 배포 과정에서 발생하는 취약점입니다. 11.0.283 버전 이전의 모든 신규 설치 환경에서는 관리자(admin) 계정의 비밀번호가 'sipcapture'로 자동 설정되며, 첫 로그인 시 비밀번호 변경을 강제하지 않습니다. 이로 인해 공격자가 로그인 페이지에 접근할 경우 즉시 관리자 권한을 획득할 수 있습니다.
|
2026-10-07 | 2026-10-08 21:09 |
| CVE-2026-62253 | CRITICAL | 9.8 | Magento Open Source |
Homer 오픈소스 통신 관측 소프트웨어의 JWT 미들웨어에서 인증 로직 결함이 발견되었습니다. JWT 비밀키가 빈 문자열일 경우 인증 과정을 즉시 통과시켜 버리는 문제가 있으며, 기본 설정 상태에서는 모든 보호된 API 엔드포인트가 인증 없이 노출됩니다.
|
2026-10-07 | 2026-10-10 03:17 |
| CVE-2026-107204 | CRITICAL | 9.8 | Python |
LMCache 0.5.5 이하 버전에서 인증되지 않은 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자는 /run_script 엔드포인트에 스크립트를 전송하여 Python 코드를 실행할 수 있으며, FastAPI 앱 객체를 통해 보안 제한을 우회하고 운영체제 명령을 실행할 수 있습니다.
|
2026-10-07 | 2026-10-08 21:07 |
| CVE-2026-93674 | CRITICAL | 9.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지, OS 명령에 사용되는 특수 문자를 적절히 처리하지 못하는 취약점이 존재합니다. 이로 인해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2026-10-07 | 2026-10-08 18:29 |
| CVE-2026-104334 | CRITICAL | 9.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지 코드 생성 제어가 부적절하여 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이 존재합니다. 이로 인해 시스템 권한 탈취 및 데이터 유출과 같은 심각한 보안 위협이 발생할 수 있습니다.
|
2026-10-07 | 2026-10-08 18:25 |
| CVE-2026-94205 | CRITICAL | 9.8 | Git |
Gitea Actions에서 포크된 저장소의 풀 리퀘스트 승인 여부를 결정할 때, 작성자가 아닌 이벤트를 트리거한 사용자를 기준으로 판단하는 취약점이 발견되었습니다. 관리자가 라벨 추가와 같은 일반적인 작업을 수행할 때 승인 절차 없이 포크된 저장소의 워크플로우 코드가 실행될 수 있습니다. 이로 인해 공격자가 조작한 코드가 메인 저장소의 러너에서 실행될 위험이 있습니다.
|
2026-10-06 | 2026-10-13 16:41 |
| CVE-2026-73278 | CRITICAL | 9.8 | Git |
Gitea의 OAuth2 및 OpenID Connect 로그인 경로에서 WebAuthn이 유일한 2단계 인증 수단일 경우 WebAuthn 챌린지를 요구하지 않는 취약점이 발견되었습니다. 외부 인증 흐름을 통해 인증에 성공한 공격자는 패스키 검증 없이 전체 세션을 획득할 수 있으며, 일부 경로에서는 외부 계정 연결을 유지하여 피해를 지속시킬 수 있습니다.
|
2026-10-06 | 2026-10-13 16:53 |
| CVE-2026-106446 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Handlebars 4.0.0부터 4.7.10 버전까지 compile() 및 precompile() 함수가 AST 객체를 처리할 때 특정 값들에 대한 검증을 누락하는 취약점이 발견되었습니다. 공격자가 템플릿 문자열 대신 조작된 객체를 전달할 경우, 검증되지 않은 필드에 삽입된 JavaScript 코드가 실행되어 서버 프로세스에서 원격 코드 실행(RCE)이 가능해집니다.
|
2026-10-06 | 2026-10-07 19:17 |
| CVE-2026-105859 | CRITICAL | 9.8 | Magento Open Source |
Payload CMS의 특정 버전에서 컬렉션 또는 필드 수준의 접근 제어가 제대로 적용되지 않는 취약점이 발견되었습니다. 공격자가 특정 업데이트 엔드포인트에 요청을 보내면, 정렬 기능(orderable)이 활성화된 컬렉션의 문서를 권한 없이 수정할 수 있습니다.
|
2026-10-06 | 2026-10-15 00:10 |
| CVE-2026-104070 | CRITICAL | 9.8 | PHP |
SPIP 3.5.0 미만 버전의 Crayons 플러그인에서 인증 누락 취약점이 발견되었습니다. 공격자는 보안 파라미터를 생략하여 임의의 객체 필드를 수정할 수 있으며, 이를 통해 악성 파일을 업로드하고 PHP 코드를 실행하여 서버 권한을 탈취할 수 있습니다.
|
2026-10-06 | 2026-10-09 02:16 |
| CVE-2026-105845 | CRITICAL | 9.8 | Magento Open Source |
Payload CMS의 특정 버전에서 동적 필터나 조인을 통해 읽기 가능한 컬렉션을 쿼리할 수 있는 사용자에게 SQL 인젝션 취약점이 존재합니다. 이 취약점은 SQLite 및 Postgres 어댑터에서 발생하며, 공격자가 데이터베이스를 조작할 수 있는 위험이 있습니다.
|
2026-10-06 | 2026-10-06 20:03 |
| CVE-2026-106037 | CRITICAL | 9.8 | Spring Data REST |
Mooncake 0.3.13.post1 이하 버전의 Store REST 서비스에서 인증 누락 취약점이 발견되었습니다. 공격자는 인증 없이 모든 경로에 접근하여 캐시된 KV 데이터를 읽거나, 객체를 삽입 및 삭제하고, 공격자가 정의한 세그먼트를 마운트할 수 있습니다.
|
2026-10-06 | 2026-10-06 17:17 |
| CVE-2026-98365 | CRITICAL | 9.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 RDMA/rxe 구성 요소에서 mr_check_range() 함수 내 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 RDMA 요청을 보내면 범위 검사를 우회하여 커널 메모리에 대한 경계 외(OOB) 읽기/쓰기가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98323 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/siw 구성 요소에서 분할된 헤더 복사 시 남은 길이를 제대로 제한하지 않아 발생하는 취약점입니다. 이로 인해 수신 상태 정보가 덮어씌워지며, 이후 콜백 과정에서 음수 오프셋을 사용하게 되어 경계 외 쓰기(OOB Write)가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-39797 | CRITICAL | 9.8 | PHP |
Data443의 GDPR Framework 2.5.0 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자는 인증 없이도 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-06 | 2026-10-06 15:04 |
| CVE-2026-105641 | CRITICAL | 9.8 | Docker |
오픈소스 프로젝트 관리 도구인 Plane의 1.4.0 미만 버전에서 배포 매니페스트에 고정된 SECRET_KEY와 LIVE_SERVER_SECRET_KEY가 포함되어 있습니다. 운영자가 이를 변경하지 않을 경우, 공격자가 Django 서명된 값을 위조하여 계정이나 세션을 탈취하거나 인증을 우회할 수 있습니다.
|
2026-10-05 | 2026-10-07 22:17 |