| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-57143 | HIGH | 8.8 | Teams |
PraisonAI의 searxng_search 및 search_web SearxNG 프로바이더에서 발생하는 취약점으로, LLM이 제어하는 searxng_url 매개변수를 검증 없이 requests.get에 직접 전달합니다. 공격자는 프롬프트 인젝션을 통해 내부 JSON 서비스에 접근하거나, 내부 포트 스캔 및 클라우드 메타데이터 요청을 시도할 수 있습니다.
|
2026-10-12 | 2026-10-16 20:04 |
| CVE-2026-105465 | HIGH | 8.8 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.5 버전에서 db2locssh 기능이 활성화된 경우 권한 상승 취약점이 발생합니다. 공격자가 이를 악용하면 데이터베이스 인스턴스 권한을 탈취할 수 있습니다.
|
2026-10-12 | 2026-10-13 16:17 |
| CVE-2026-105464 | HIGH | 8.8 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.5 버전에서 부적절한 권한 관리로 인해 로컬 공격자가 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 이 취약점은 Linux, UNIX, Windows 환경의 DB2 Connect Server를 포함한 시스템에 영향을 미칩니다.
|
2026-10-12 | 2026-10-13 16:17 |
| CVE-2026-109318 | HIGH | 8.8 | PHP |
Grav Git Sync 1.0.2부터 3.4.12 버전에서 인증된 콘텐츠 편집자가 프로필 필드에 셸 치환 문자를 삽입하여 OS 명령을 실행할 수 있는 커맨드 인젝션 취약점이 발견되었습니다. gravuser 또는 gravfull 작성자 모드가 활성화된 경우, 공격자는 악성 사용자 이름, 성명 또는 이메일을 설정하여 git commit --author 명령을 통해 웹 서버 권한으로 명령을 실행할 수 있습니다.
|
2026-10-12 | 2026-10-15 15:12 |
| CVE-2026-109305 | HIGH | 8.8 | PHP |
Craft CMS 5.10.2 미만 버전에서 Twig 샌드박스를 우회하여 PHP 호출 가능 함수를 실행할 수 있는 취약점이 발견되었습니다. 시스템 메시지 권한을 가진 사용자가 'has some' 또는 'has every' 연산자를 악용하여 passthru나 system 같은 함수를 호출함으로써 웹 사용자 권한으로 코드를 실행할 수 있습니다.
|
2026-10-12 | 2026-10-15 15:55 |
| CVE-2026-107248 | HIGH | 8.8 | IBM WebSphere Application Server |
Thelia 3.0.0의 백오피스 이메일/메시지 기능에서 서버 측 템플릿 주입(SSTI) 취약점이 발견되었습니다. 'Messages' 권한을 가진 인증된 사용자가 검증되지 않은 Twig 템플릿을 입력하여 임의의 PHP 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.
|
2026-10-12 | 2026-10-15 18:17 |
| CVE-2026-103535 | HIGH | 8.8 | PHP |
Thelia v2.6.1의 번역 편집기에서 경로 탐색 및 PHP 코드 주입 취약점이 발견되었습니다. 인증된 사용자가 이를 악용하여 웹 서버 권한으로 임의의 PHP 파일을 생성하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-12 | 2026-10-15 18:17 |
| CVE-2026-105407 | HIGH | 8.8 | UniFi OS Server |
Tuleap Enterprise Edition 17.0부터 17.5 버전 사이에서 발생하는 OS 명령 주입 취약점입니다. 공격자가 이 취약점을 악용하면 서버에서 임의의 명령을 실행할 수 있습니다.
|
2026-10-12 | 2026-10-15 19:17 |
| CVE-2026-108980 | HIGH | 8.8 | Docker |
Blinko 1.8.8 이하 버전에서 installPlugin 기능을 통해 디렉토리 트래버설 취약점이 발생합니다. 인증된 사용자가 파일 경로에 ../ 시퀀스를 포함하여 루트 권한의 시작 파일을 덮어쓸 수 있으며, 이를 통해 루트 권한으로 원격 코드 실행(RCE)이 가능합니다.
|
2026-10-12 | 2026-10-16 19:56 |
| CVE-2026-108963 | HIGH | 8.8 | MariaDB |
databasement 1.8.2 미만 버전에서 인증된 사용자가 데이터베이스 이름을 조작하여 원격 코드 실행(RCE)을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 인자 주입(Argument Injection)을 통해 mariadb-dump 명령의 결과 파일을 임의의 경로(예: index.php)에 작성함으로써 시스템 권한을 획득할 수 있습니다.
|
2026-10-11 | 2026-10-13 14:17 |
| CVE-2026-96227 | HIGH | 8.8 | WordPress |
Piotnet Forms WordPress 플러그인 1.0.30 이하 버전에서 인증되지 않은 사용자가 파일 업로드 요청을 검증 없이 전송할 수 있는 취약점이 발견되었습니다. 공격자는 브라우저에서 실행 가능한 파일을 업로드하여 사이트의 오리진에서 임의의 자바스크립트를 실행하는 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-88905 | HIGH | 8.8 | WordPress |
KeyWord Collector WordPress 플러그인 1.4 이하 버전에서 설정 저장 시 권한 및 논스(nonce) 검증이 누락되어 발생합니다. 공격자는 인증 없이 악성 자바스크립트를 저장할 수 있으며, 관리자가 설정 페이지를 열거나 방문자가 해당 출력이 포함된 페이지를 로드할 때 스크립트가 실행됩니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-88903 | HIGH | 8.8 | WordPress |
Topcontent WordPress 플러그인 1.2.1 이하 버전에서 권한 검증 미흡 및 HTML 살균 기능 비활성화 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 API 키가 설정되지 않은 사이트에 악성 자바스크립트가 포함된 게시물을 임의로 게시할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-88827 | HIGH | 8.8 | WordPress |
Disable Users WordPress 플러그인 1.0.5 이하 버전에서 계정 비활성화 제어가 모든 인증 경로에 적용되지 않는 취약점이 발견되었습니다. 이로 인해 관리자가 비활성화한 계정이라도 특정 경로를 통해 기존의 모든 권한을 유지한 채 계속 인증할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-88826 | HIGH | 8.8 | WordPress |
SmugMug Embed WordPress 플러그인 3.13 이하 버전에서 권한 확인 및 CSRF 검증이 누락된 AJAX 액션 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서 갤러리 데이터를 저장할 수 있으며, 관리자가 설정 화면을 확인할 때 악성 스크립트가 실행되는 저장형 XSS 공격이 가능합니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-87764 | HIGH | 8.8 | WordPress |
BuddyPress Instant Chat WordPress 플러그인 1.6 이하 버전에서 채팅 메시지 발신자의 권한 검증 미흡 및 메시지 내용의 이스케이프 처리 누락이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 악성 웹 스크립트를 저장할 수 있으며, 해당 대화 내용을 확인하는 모든 회원의 세션에서 스크립트가 실행될 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-87762 | HIGH | 8.8 | WordPress |
Adwised Web Push Notification WordPress 플러그인 2.5.7 이하 버전에서 권한 확인 미흡으로 인해 발생하는 취약점입니다. 비밀 키가 설정되지 않은 환경에서 인증되지 않은 사용자가 임의의 자바스크립트를 저장할 수 있으며, 이는 모든 방문자의 브라우저에서 실행될 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-87760 | HIGH | 8.8 | WordPress |
WordPress의 Web Vitals Tracking 플러그인 5.4.2 이하 버전에서 인증되지 않은 방문자가 제출한 성능 측정값이 적절히 검증되거나 이스케이프되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 관리자 페이지의 스크립트 컨텍스트에 악성 코드를 삽입하여 관리자를 대상으로 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-86798 | HIGH | 8.8 | WordPress |
HootBoard WordPress 플러그인 3.1.4 이하 버전에서 일부 REST 엔드포인트에 대한 권한 검사가 누락되어 발생합니다. 인증되지 않은 사용자가 악성 스크립트를 삽입할 수 있으며, 이는 관리자를 포함한 페이지 방문자의 브라우저에서 실행될 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-84261 | HIGH | 8.8 | WordPress |
Contact Form 7 WordPress 플러그인의 click5 CRM 애드온 1.0.4 이하 버전에서 인증되지 않은 엔드포인트를 통해 제출된 콘텐츠를 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 관리자 페이지에서 저장형 XSS(Stored XSS)가 발생할 수 있으며, 관리자와 같은 높은 권한을 가진 사용자를 공격 대상으로 삼을 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-84260 | HIGH | 8.8 | WordPress |
Gravity Forms의 click5 CRM 애드온 1.0.3 이하 버전에서 인증되지 않은 엔드포인트를 통해 제출된 콘텐츠를 적절히 검증하거나 이스케이프하지 않아 발생하는 문제입니다. 이로 인해 관리자 페이지에서 저장형 XSS(Stored XSS)가 발생할 수 있으며, 관리자와 같은 높은 권한을 가진 사용자를 공격 대상으로 삼을 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-84259 | HIGH | 8.8 | WordPress |
WPForms WordPress 플러그인의 click5 CRM 애드온 1.0.3 이하 버전에서 인증되지 않은 엔드포인트를 통해 제출된 콘텐츠를 적절히 검증하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 관리자 페이지에 저장형 XSS(Stored XSS)가 발생할 수 있으며, 관리자와 같은 높은 권한을 가진 사용자를 공격 대상으로 삼을 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-84258 | HIGH | 8.8 | WordPress |
Ninja Forms WordPress 플러그인의 click5 CRM 애드온 1.0.1 이하 버전에서 인증되지 않은 엔드포인트를 통해 제출된 콘텐츠를 적절히 검증하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 관리자 페이지에 악성 스크립트가 저장되는 Stored XSS 공격이 가능하며, 관리자와 같은 높은 권한을 가진 사용자를 공격 대상으로 삼을 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-103694 | HIGH | 8.8 | WordPress |
Mobile builder WordPress 플러그인 1.4.2 이하 버전에서 REST API 경로를 통해 사용자 메타 키를 제한하지 않는 취약점이 발견되었습니다. 이로 인해 고객과 같이 직접 가입한 일반 사용자가 자신의 권한을 관리자(administrator)로 변경할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-103305 | HIGH | 8.8 | WordPress |
Prenotazioni WordPress 플러그인 1.7.5 이하 버전에서 설정 저장 시 권한 및 CSRF 검증이 누락되어 발생합니다. 또한 일부 설정값이 출력될 때 적절히 이스케이프 처리되지 않아, 인증되지 않은 사용자가 관리자와 방문자를 대상으로 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-62021 | HIGH | 8.8 | PHP |
Angio 1.1.1 이하 버전에서 발생하는 Subscriber PHP 객체 주입 취약점입니다. 공격자가 조작된 데이터를 통해 서버 측에서 임의의 코드를 실행할 수 있는 위험이 있습니다.
|
2026-10-10 | 2026-10-13 13:28 |
| CVE-2026-87780 | HIGH | 8.8 | WordPress |
LTL Freight Quotes WordPress 플러그인 4.2.19 미만 버전에서 인증되지 않은 엔드포인트를 통해 제출된 값이 적절히 검증되지 않아 발생합니다. 이로 인해 저장형 XSS 취약점이 발생하며, 관리자가 해당 페이지를 조회할 때 관리자 세션에서 악성 스크립트가 실행될 수 있습니다.
|
2026-10-10 | 2026-10-13 20:36 |
| CVE-2026-83526 | HIGH | 8.8 | WordPress |
WordPress용 FV Player 8 플러그인의 check_mimetype 함수에서 파일 유형 검증이 불충분하여 임의 파일 업로드 취약점이 발생합니다. 공격자는 레이스 컨디션(Race Condition)을 악용하여 실행 가능한 파일을 업로드함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:29 |
| CVE-2026-77183 | HIGH | 8.8 | IBM Verify Identity Access |
WordPress용 FooSales – Point of Sale (POS) 플러그인 1.43.0 이하 버전에서 권한 상승 취약점이 발견되었습니다. 이 취약점은 사용자 이메일 업데이트 시 신원 검증이 제대로 이루어지지 않아 발생하며, 공격자가 관리자의 이메일을 변경한 뒤 비밀번호 재설정을 통해 계정을 탈취할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:29 |
| CVE-2026-104766 | HIGH | 8.8 | WordPress |
WordPress용 LatePoint 플러그인 5.7.3 이하 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 설정 업데이트 핸들러의 검증 미흡을 악용하여 신규 고객의 기본 역할을 관리자(administrator)로 변경할 수 있습니다. 이를 통해 신규 가입 고객이 자동으로 워드프레스 관리자 권한을 획득하게 됩니다.
|
2026-10-10 | 2026-10-13 13:30 |