| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-37719 | CRITICAL | 9.8 | .NET |
dormakaba evolo Service의 모든 버전에서 발생하는 취약점으로, .NET 구성 요소를 통해 원격 공격자가 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 결함입니다.
|
2026-10-05 | 2026-10-06 16:17 |
| CVE-2026-82042 | CRITICAL | 9.8 | Spring Data REST |
UTMStack 11.2.16 미만 버전에서 인증 우회 취약점이 발견되었습니다. 공격자가 내부 환경 변수 값과 일치하는 Utm-Internal-Key 헤더를 사용하면 경로 제한 없이 모든 API 엔드포인트에 대한 관리자 권한을 획득할 수 있습니다. 이를 통해 계정 생성, 데이터 유출, 보안 규칙 수정 등 시스템 전체를 제어할 수 있습니다.
|
2026-10-02 | 2026-10-06 15:25 |
| CVE-2023-54405 | CRITICAL | 9.8 | VMware Cloud Foundation |
H3C CAS 클라우드 플랫폼의 Cloud Virtualization Management 구성 요소인 H3C CVM에서 인증되지 않은 임의 파일 업로드 취약점이 발견되었습니다. 공격자는 /cas/fileUpload/upload 엔드포인트의 token 파라미터에서 경로 탐색(Path Traversal)을 악용하여 악성 JSP 파일을 웹 디렉토리에 업로드하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-02 | 2026-10-06 16:08 |
| CVE-2026-51904 | CRITICAL | 9.8 | IBM Security Verify Access |
SuperAGI v0.0.14 이하 버전의 에이전트 실행 컨트롤러에서 부적절한 접근 제어 취약점이 발견되었습니다. 인증된 공격자가 다른 조직의 agent_id를 사용하여 에이전트 실행 기록을 생성하거나 실행을 시작할 수 있습니다.
|
2026-10-02 | 2026-10-05 19:17 |
| CVE-2026-51915 | CRITICAL | 9.8 | IBM Security Verify Access |
TransformerOptimus SuperAGI v0.0.14의 툴 컨트롤러에서 부적절한 접근 제어 취약점이 발견되었습니다. 공격자가 다른 조직의 tool_id를 사용하여 도구 메타데이터를 읽거나 수정할 수 있는 결함이 있습니다.
|
2026-10-02 | 2026-10-06 03:17 |
| CVE-2026-19652 | CRITICAL | 9.8 | WordPress |
WordPress의 Divi Membership 플러그인(2.2.0 이하 버전)에서 권한 상승 취약점이 발견되었습니다. 공격자가 `form_id` 파라미터에 조작된 bcrypt 해시를 전달하여 검증 없이 관리자 권한을 획득할 수 있으며, 이를 통해 사이트 전체를 장악할 수 있습니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-94541 | CRITICAL | 9.8 | IBM Security Verify Access |
WPMobile.App WordPress 플러그인 11.82 이하 버전에서 권한 검증 미흡으로 인한 인증 우회 취약점이 발견되었습니다. 공격자는 mail-to-push 기능이 활성화된 경우, 관리자를 포함한 임의 사용자의 비밀번호 재설정 URL을 탈취하여 계정을 탈취할 수 있습니다.
|
2026-10-02 | 2026-10-02 18:17 |
| CVE-2026-97637 | CRITICAL | 9.8 | WordPress |
WordPress의 JSON API Auth 플러그인 3.1.2 이하 버전에서 인증 우회 취약점이 발견되었습니다. 이 취약점은 세션 쿠키가 캐싱될 때 HTTP 메서드와 본문을 무시하는 결함으로 인해 발생하며, 공격자가 관리자의 인증된 세션 쿠키를 탈취하여 사이트 관리자 권한을 획득할 수 있습니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-19660 | CRITICAL | 9.8 | WordPress |
WordPress용 Divi Membership 플러그인 2.3.0 이하 버전에서 인증 우회 취약점이 발견되었습니다. `process_paypal_callback` 함수가 PayPal 결제 검증 과정에서 서명 확인이나 소유권 검증 없이 Base64로 인코딩된 사용자 ID를 신뢰하여, 공격자가 임의의 사용자 ID로 로그인할 수 있습니다. 이를 통해 공격자는 관리자 권한을 탈취하여 사이트 전체를 장악할 수 있습니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-14378 | CRITICAL | 9.8 | WordPress |
WordPress용 DevKit Pro 플러그인에서 인증 우회를 통해 관리자 계정을 탈취할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 쿠키와 공개된 논스(nonce)를 이용해 `revert_switch` 핸들러를 호출하면, 인증되지 않은 상태에서도 관리자 권한을 획득하여 사이트 전체를 장악할 수 있습니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-51886 | CRITICAL | 9.8 | Python |
langflow v1.9.3 버전에서 인증된 공격자가 임의의 파이썬 코드를 실행할 수 있는 코드 주입 취약점이 발견되었습니다. /api/v1/validate/code 엔드포인트가 사용자로부터 입력받은 코드를 샌드박싱 없이 직접 실행하기 때문에 발생합니다.
|
2026-10-01 | 2026-10-06 01:16 |
| CVE-2026-59797 | CRITICAL | 9.8 | Multi-Domain Security Management Server |
Apache HTTP Server의 mod_ssl 모듈에서 SSLRequire 및 파일 관련 표현식 사용 시 부적절한 권한 관리 취약점이 발견되었습니다. 이로 인해 공격자가 권한을 우회하거나 의도하지 않은 파일에 접근할 수 있는 위험이 있습니다.
|
2026-10-01 | 2026-10-05 13:16 |
| CVE-2026-57941 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server의 mod_http2 모듈에서 공유 세션의 bbtmp 재진입을 통해 발생하는 Use After Free 취약점입니다. 이 취약점을 통해 공격자가 임의의 코드를 실행하거나 시스템을 중단시킬 수 있습니다.
|
2026-10-01 | 2026-10-05 13:29 |
| CVE-2026-56154 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server의 mod_rewrite 모듈에서 lookahead 기능(%{LA-U:HTTP:...})을 사용할 때 발생하는 Use After Free 취약점입니다. 이 취약점은 메모리 관리 오류를 악용하여 시스템의 제어권을 탈취하거나 서비스 거부 상태를 유발할 수 있습니다.
|
2026-10-01 | 2026-10-05 13:33 |
| CVE-2026-75957 | CRITICAL | 9.8 | WordPress |
WordPress의 Ultimate Multisite 플러그인 2.15.0 이하 버전에서 인증 우회 취약점이 발견되었습니다. 공격자가 특정 AJAX 핸들러와 매개변수를 조작하면 이메일 주소만으로 기존 WordPress 사용자의 권한을 탈취하여 로그인할 수 있습니다. 특히 네트워크 슈퍼 관리자 계정도 이메일 주소만 알면 공격 대상이 될 수 있어 매우 위험합니다.
|
2026-10-01 | 2026-10-01 14:17 |
| CVE-2026-15989 | CRITICAL | 9.8 | WordPress |
WordPress용 Super Forms – Drag & Drop Form Builder 플러그인의 Register & Login 애드온에서 권한 상승 취약점이 발견되었습니다. 공격자가 회원가입 양식에 'role=administrator' 값을 주입하면 인증되지 않은 상태에서도 관리자 권한을 가진 계정을 생성할 수 있습니다.
|
2026-10-01 | 2026-10-01 14:17 |
| CVE-2026-51856 | CRITICAL | 9.8 | Python |
agentscope 1.0.18, 1.0.19 버전의 RealtimeAgent 세션에서 execute_python_code 도구가 노출될 경우, 원격 WebSocket 사용자가 에이전트를 조종하여 서비스 환경 내에서 임의의 파이썬 코드를 실행할 수 있습니다. RealtimeAgent._acting 함수가 모델이 생성한 도구 호출을 별도의 승인이나 격리 과정 없이 Toolkit.call_tool_function으로 전달하기 때문에 발생합니다.
|
2026-09-30 | 2026-10-01 17:17 |
| CVE-2026-51857 | CRITICAL | 9.8 | Python |
camel-ai camel 0.2.91a1, v0.2.91a2 및 v0.2.91a3 버전의 CodeExecutionToolkit에서 모델이 생성한 Python 코드를 승인 절차 없이 SubprocessInterpreter를 통해 실행할 수 있는 취약점이 발견되었습니다. 이로 인해 공격자가 임의의 코드를 실행하여 시스템을 제어할 위험이 있습니다.
|
2026-09-30 | 2026-10-02 13:17 |
| CVE-2026-100512 | CRITICAL | 9.8 | PHP |
Nested Pages 3.3.2 이하 버전에서 발생하는 Contributor 권한의 PHP 객체 주입 취약점입니다. 공격자가 조작된 데이터를 입력하여 서버 측에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-30 | 2026-09-30 19:04 |
| CVE-2026-55494 | CRITICAL | 9.8 | Docker |
Tugtainer 1.30.4 미만 버전에서 AGENT_SECRET이 설정되지 않았을 때 인증 없이 Docker 관리 API에 접근할 수 있는 취약점이 발견되었습니다. 인증 함수가 비밀키가 비어 있는 경우 검증을 성공으로 처리하여 보호된 API가 무력화됩니다.
|
2026-09-30 | 2026-09-30 19:57 |
| CVE-2026-97248 | CRITICAL | 9.8 | PHP |
Booking Activities 1.18.7.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-30 | 2026-09-30 14:18 |
| CVE-2026-76504 | CRITICAL | 9.8 | Cisco Catalyst SD-WAN Manager |
Cisco Catalyst SD-WAN Manager의 API 세션 기반 인증 관리 취약점으로 인해 인증되지 않은 원격 공격자가 관리자 권한으로 시스템에 접근할 수 있습니다. 이 취약점은 HTTP 요청의 URI 인코딩 처리 미흡으로 인해 특정 API 엔드포인트에 대한 인증 규칙을 우회할 수 있게 합니다.
|
2026-09-30 | 2026-10-03 00:16 |
| CVE-2026-102455 | CRITICAL | 9.8 | .NET |
Digiwin에서 개발한 EasyFlow .NET 제품에 안전하지 않은 역직렬화 취약점이 존재합니다. 인증되지 않은 원격 공격자가 악의적으로 조작된 직렬화 콘텐츠를 전송함으로써 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:30 |
| CVE-2026-102458 | CRITICAL | 9.8 | .NET |
Digiwin의 EasyFlow .NET 제품에서 인증 누락 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 특정 API를 통해 다른 사용자의 평문 비밀번호를 탈취할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:30 |
| CVE-2026-75873 | CRITICAL | 9.8 | PHP |
Zella 테마 2.6.3 미만 버전에서 폰트 업로드 기능에 대한 권한 및 논스(nonce) 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 PHP 파일을 포함한 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:28 |
| CVE-2026-86131 | CRITICAL | 9.8 | UniFi OS Server |
WatchGuard Fireware OS의 BOVPN Over TLS 클라이언트 설정 처리 과정에서 코드 주입 취약점이 발견되었습니다. 이를 통해 원격 VPN 서버를 제어하는 공격자가 연결된 Firebox 장치에서 루트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-09-30 | 2026-10-06 20:39 |
| CVE-2026-102828 | CRITICAL | 9.8 | Git |
Node.js용 git 인터페이스인 simple-git의 3.15.0부터 4.0.1 버전 사이에서 발생하며, 특정 설정값이 안전하지 않은 작업으로 분류되지 않는 취약점입니다. 공격자가 제어 가능한 값을 통해 git interpret-trailers 명령이 실행될 때 임의의 쉘 명령어를 실행할 수 있습니다.
|
2026-09-29 | 2026-10-08 20:03 |
| CVE-2026-77177 | CRITICAL | 9.8 |
WhatsApp 및 기타 제품의 Meta AI 백엔드에서 사용되는 Open GenAI Stack(ogx-ai)에서 코드 실행 취약점이 발견되었습니다. 공격자가 Jinja2 템플릿 구문을 포함한 프롬프트 인젝션을 사용할 경우, 적절한 검증 없이 서버 측 표현식 평가가 가능해져 임의의 코드가 실행될 수 있습니다.
|
2026-09-29 | 2026-09-30 17:32 | |
| CVE-2023-54400 | CRITICAL | 9.8 | SQL Server |
Fumasoft Fumeng Cloud의 AjaxMethod.ashx 엔드포인트에서 인증 없이 임의의 SQL을 주입할 수 있는 SQL 인젝션 취약점이 발견되었습니다. 공격자는 getEmpByname 액션의 Name 파라미터를 통해 Microsoft SQL Server의 데이터를 추출, 공개 또는 수정할 수 있으며 서버 전체의 침해로 이어질 수 있습니다.
|
2026-09-29 | 2026-09-30 17:32 |
| CVE-2026-101065 | CRITICAL | 9.8 | Docker |
Obot 오픈소스 AI 에이전트 플랫폼의 특정 버전에서 Docker 퀵스타트 명령어를 사용할 경우 인증 없이 0.0.0.0:8080 포트가 노출됩니다. 인증이 비활성화된 상태에서는 모든 요청이 관리자 권한을 가진 'nobody' 사용자로 매핑되어, 공격자가 API와 UI에 대한 완전한 제어권을 획득하고 호스트의 Docker 제어권까지 탈취할 수 있습니다.
|
2026-09-27 | 2026-09-30 18:18 |