| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-104725 | HIGH | 8.8 | WordPress |
WordPress용 Groundhogg 플러그인 4.9 이하 버전에서 권한 상승 취약점이 발견되었습니다. process_edit() 함수 내의 소유권 및 권한 검사 미흡으로 인해, 특정 권한을 가진 인증된 사용자가 연락처 레코드의 WordPress 사용자 ID를 임의로 변경할 수 있습니다. 이를 통해 관리자 계정으로 자동 로그인 링크를 생성하여 관리자 권한을 탈취할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-104723 | HIGH | 8.8 | PHP |
LifterLMS WordPress 플러그인 10.2.1 이하 버전에서 신뢰할 수 없는 입력값의 역직렬화를 통한 PHP 객체 주입 취약점이 발견되었습니다. 인증된 공격자가 특정 권한을 보유한 경우 PHP 객체를 주입할 수 있으며, 사이트에 다른 POP 체인이 존재할 경우 파일 삭제, 데이터 탈취 또는 코드 실행이 가능합니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-55797 | HIGH | 8.8 | Kubernetes |
Argo CD의 repo-server에서 SSH Git 저장소를 클론하거나 가져올 때 명령 주입(Command Injection) 취약점이 발생합니다. 프록시 URL 설정 시 쉘 메타문자를 중화하지 않아, 공격자가 조작된 프록시 호스트를 통해 repo-server에서 임의의 명령을 실행하고 자격 증명을 탈취할 수 있습니다.
|
2026-10-09 | 2026-10-09 18:17 |
| CVE-2026-108113 | HIGH | 8.8 | PHP |
ILIAS의 QTI 문제 가져오기 이미지 처리 과정에서 제한되지 않은 파일 업로드 취약점이 발견되었습니다. 인증된 작성자가 조작된 아카이브를 업로드하여 .htaccess 및 PHP 파일을 실행 가능한 디렉토리에 작성함으로써 웹 서버 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-09 | 2026-10-13 17:17 |
| CVE-2026-107813 | HIGH | 8.8 | Nginx |
Nginx UI 2.0.0부터 2.5.0 버전 사이에서 api/cluster 라우터가 보안 세션 검증 없이 노드 및 네임스페이스 변경 작업을 허용하는 취약점이 발견되었습니다. OTP를 사용하는 인증된 사용자라도 탈취된 JWT를 보유하고 있다면 추가적인 2단계 인증 없이 노드 관리 및 Nginx 재시작 등의 민감한 작업을 수행할 수 있습니다.
|
2026-10-09 | 2026-10-20 14:32 |
| CVE-2026-107811 | HIGH | 8.8 | Multi-Domain Security Management Server |
Nginx UI 2.0.0부터 2.5.0 버전 사이에서 일반 인증된 사용자가 노드 토큰 정보를 포함한 API에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 탈취한 토큰을 사용하여 신뢰할 수 있는 노드로 위장함으로써 설정 동기화나 서비스 재시작과 같은 민감한 관리 작업을 수행할 수 있습니다.
|
2026-10-09 | 2026-10-20 15:07 |
| CVE-2026-107809 | HIGH | 8.8 | Log Server |
Nginx UI 2.0.0부터 2.5.0 버전 사이에서 CSRF 보호 미흡으로 인해 발생하는 취약점입니다. 공격자는 로그인된 관리자의 브라우저를 통해 인증된 상태로 Nginx 설정을 변경하거나 재시작하는 등의 관리 작업을 수행할 수 있습니다.
|
2026-10-09 | 2026-10-20 15:15 |
| CVE-2026-107807 | HIGH | 8.8 | Log Server |
Nginx UI 2.0.0부터 2.5.0 버전까지 인증 시 마스터 자격 증명을 헤더가 아닌 URL 쿼리 파라미터로 전달받는 취약점이 존재합니다. 이로 인해 로그, 브라우저 기록, Referer 헤더 등에 비밀 정보가 노출될 수 있으며, 공격자가 이를 탈취할 경우 관리자 권한을 완전히 장악할 수 있습니다.
|
2026-10-09 | 2026-10-20 15:27 |
| CVE-2026-94064 | HIGH | 8.8 | WordPress |
BuddhaThemes Neo | Barber Shop WordPress 테마에서 신뢰할 수 없는 데이터의 역직렬화로 인한 객체 주입 취약점이 발견되었습니다. 이 취약점은 해당 테마의 n/a 버전부터 3.5 버전까지 영향을 미칩니다.
|
2026-10-09 | 2026-10-11 13:17 |
| CVE-2026-103412 | HIGH | 8.8 | Git |
Apache Camel Karavan에서 프로젝트 파일 API를 통해 제공된 파일 이름이 검증 없이 경로 세그먼트로 사용되는 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 사용자가 `../` 시퀀스를 포함한 파일 이름을 사용하여 프로젝트 디렉토리 외부의 파일을 덮어쓸 수 있으며, 이를 통해 애플리케이션 설정이나 클래스패스 파일을 조작하여 컨테이너 내에서 임의 코드를 실행할 수 있습니다.
|
2026-10-09 | 2026-10-15 19:17 |
| CVE-2026-103413 | HIGH | 8.8 | Kubernetes |
Apache Camel Karavan에서 발생하는 입력값 검증 미흡 취약점으로, 배포 시 kubernetes.yaml 파일의 리소스 종류를 제한하지 않고 보안에 민감한 옵션을 필터링하지 않습니다. 이로 인해 인증된 사용자가 서비스 계정 권한 내에서 호스트 네트워크나 특권 컨테이너와 같은 임의의 쿠버네티스 리소스를 생성할 수 있습니다.
|
2026-10-09 | 2026-10-15 19:17 |
| CVE-2026-19570 | HIGH | 8.8 | Windows Bluetooth Service |
LE Audio Broadcast Sink의 bap_broadcast_sink.c 파일에서 수신된 BASE 메타데이터를 복사할 때 경계 검사를 수행하지 않는 취약점이 발견되었습니다. 공격자가 조작된 BASE 데이터를 전송하면 정적 구조체인 mod_src_param의 범위를 넘어 메모리를 오염시킬 수 있으며, 이는 원격 코드 실행으로 이어질 수 있습니다.
|
2026-10-09 | 2026-10-09 18:17 |
| CVE-2026-93548 | HIGH | 8.8 | WordPress |
FooSales WordPress 플러그인 1.43.3 이전 버전에서 인증된 사용자가 권한을 검증하지 않고 다른 사용자의 이름으로 요청을 보낼 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 관리자를 포함한 임의의 사용자로 위장하여 계정 정보를 탈취하거나 계정을 완전히 장악할 수 있습니다.
|
2026-10-09 | 2026-10-09 15:17 |
| CVE-2025-15700 | HIGH | 8.8 | PHP |
AWP Classifieds WordPress 플러그인 4.4.9 미만 버전에서 ZIP 압축 파일 내 파일 형식을 검증하지 않는 취약점이 발견되었습니다. 관리 권한을 가진 사용자가 악성 PHP 파일을 업로드하여 네트워크 공유 디렉토리에 저장함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-09 | 2026-10-19 22:10 |
| CVE-2026-19482 | HIGH | 8.8 | IBM Security Verify Access |
IBM Security Verify Access 10.0~10.0.9.2 및 IBM Verify Identity Access 11.0~11.0.3 버전에서 명령줄 인수의 부적절한 중립화로 인해 발생합니다. 인증된 원격 공격자가 임의의 명령을 실행할 수 있는 취약점입니다.
|
2026-10-08 | 2026-10-10 04:18 |
| CVE-2026-18740 | HIGH | 8.8 | IBM Security Verify Access |
IBM Security Verify Access 10.0~10.0.9.2 및 IBM Verify Identity Access 11.0~11.0.3 버전에서 인자 주입(Argument Injection) 취약점이 발견되었습니다. 인증된 원격 공격자가 이 취약점을 악용하여 권한이 없는 작업을 수행할 수 있습니다.
|
2026-10-08 | 2026-10-10 04:18 |
| CVE-2026-106433 | HIGH | 8.8 | IBM WebSphere Application Server |
MongoDB libmongocrypt의 부적절한 상태 관리로 인해 중복된 masterKey 필드를 포함한 키 문서를 정리할 때 데이터 타입 불일치가 발생할 수 있습니다. 인증된 공격자가 키 볼트 문서를 수정하거나 서버가 잘못된 문서를 반환할 경우, 클라이언트 프로세스에서 잘못된 메모리 접근 및 해제가 발생하여 애플리케이션이 종료되거나 메모리가 손상될 수 있습니다.
|
2026-10-08 | 2026-10-08 20:49 |
| CVE-2026-107639 | HIGH | 8.8 | PHP |
ILIAS의 assImagemapQuestionGUI 함수에서 인자 주입 취약점이 발견되었습니다. 공격자가 이미지 파일 이름에 탭 문자를 포함한 ImageMagick 옵션을 삽입하여 웹 루트 디렉토리에 PHP 파일을 생성하고 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-10-08 | 2026-10-10 04:18 |
| CVE-2026-17196 | HIGH | 8.8 | WordPress |
WordPress의 Super Forms – Drag & Drop Form Builder 플러그인 6.3.316 버전 이하에서 발생하는 제한되지 않은 파일 유형 업로드 취약점입니다. 공격자가 권한이 없는 메타 데이터를 조작하여 실행 가능한 파일을 업로드함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-08 | 2026-10-08 18:17 |
| CVE-2026-94578 | HIGH | 8.8 | IBM Verify Identity Access |
Brocade Fabric OS 10.0.1 미만 버전에서 AAA 통합 프레임워크의 권한 부여 로직 취약점이 발견되었습니다. 인증된 원격 사용자가 조작된 VSA 또는 디렉토리 클레임을 반환하여 관리자 역할 제한을 우회하고 루트 권한에 준하는 섀시 제어 권한을 획득할 수 있습니다.
|
2026-10-08 | 2026-10-14 14:26 |
| CVE-2026-87682 | HIGH | 8.8 | Windows iSCSI Target Service |
Brocade Fabric OS 10.0.1 미만 버전의 관리 인터페이스 및 세션 처리 루틴에서 다수의 OS 명령 주입 취약점이 발견되었습니다. 원격 관리 연결 검증 및 디렉토리 기반 사용자 계정의 세션 확인 과정에서 입력값 처리 결함이 발생하여, 셸 메타문자가 포함된 신뢰할 수 없는 입력이 시스템 실행 래퍼에 도달할 수 있습니다. 인증된 사용자나 탈취된 디렉토리 서비스 계정은 이를 악용하여 대상 장치에서 높은 권한으로 임의의 OS 명령을 실행할 수 있습니다.
|
2026-10-08 | 2026-10-13 17:27 |
| CVE-2026-76282 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise의 여러 버전에서 리소스 수명 주기 제어 미흡(Improper Control of a Resource Through its Lifetime) 취약점이 발견되었습니다. 이 취약점은 CWE 그룹별로 분류되어 관리되며, Splunk는 이를 해결하기 위한 보안 패치를 제공합니다.
|
2026-10-07 | 2026-10-13 18:59 |
| CVE-2026-106558 | HIGH | 8.8 | Magento Open Source |
Backstage의 @backstage/plugin-techdocs-node 패키지에서 markdown_extensions 설정 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 공격자가 SCM 기반 문서 소스에 영향을 줄 수 있다면, TechDocs의 샌드박스 검증을 우회하여 런타임 중 임의의 파이썬 객체를 생성하고 임의 코드를 실행할 수 있습니다.
|
2026-10-07 | 2026-10-13 14:25 |
| CVE-2026-98374 | HIGH | 8.8 | Linux Kernel |
Linux 커널 TCP 스택에서 SYN-ACK 전송 시 재전송 큐의 SYN skb를 복사본으로 교체하면서 tp->retransmit_skb_hint가 해제된 객체를 가리키는 use-after-free 취약점입니다. 비특권 TFO 클라이언트가 조작된 ICMP 메시지와 동시 open을 이용해 이 힌트를 활용하면 커널 메모리 손상이 발생할 수 있습니다.
|
2026-10-07 | 2026-10-24 14:16 |
| CVE-2026-106059 | HIGH | 8.8 | Git |
macOS용 GitAhead 2.7.1 이하 버전에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 파일명을 포함한 저장소를 커밋하면, 사용자가 'Show in Finder' 기능을 실행할 때 AppleScript를 통해 악성 셸 명령어가 실행될 수 있습니다.
|
2026-10-07 | 2026-10-10 03:17 |
| CVE-2026-15894 | HIGH | 8.8 | Microsoft Entra Provisioning Service |
Bluetooth Mesh의 On-Demand Private Proxy 기능에서 Solicitation PDU 처리 시 입력 길이 검증이 누락되어 발생하는 스택 버퍼 오버플로우 취약점입니다. 공격자가 조작된 광고 패킷을 전송하면 인증 없이도 스택 메모리를 덮어써 원격 코드 실행(RCE)이나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-07 | 2026-10-07 18:17 |
| CVE-2026-97188 | HIGH | 8.8 | PHP |
String locator WordPress 플러그인 2.6.8 미만 버전에서 데이터베이스 에디터를 통해 저장된 데이터를 역직렬화할 때 허용되는 클래스를 제한하지 않는 취약점이 존재합니다. 공격자가 인증 없이 직렬화된 PHP 객체를 저장하면, 관리자가 해당 행을 열고 저장할 때 객체가 생성되어 임의 파일 삭제, 민감 데이터 유출 또는 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2026-10-07 | 2026-10-07 14:52 |
| CVE-2026-87782 | HIGH | 8.8 | WordPress |
Koinonia Link WordPress 플러그인 1.1.5 미만 버전에서 사용자 역할 변경 권한을 확인하지 않는 취약점이 발견되었습니다. 이를 통해 구독자와 같은 일반 인증된 사용자가 프로필 업데이트 시 스스로를 관리자(Administrator) 권한으로 격상시킬 수 있습니다.
|
2026-10-07 | 2026-10-07 14:52 |
| CVE-2026-83742 | HIGH | 8.8 | wolfSSL |
wolfSSL wolfSSH v1.4.11부터 v1.5.0 버전의 non-Windows 플랫폼에서 wstrncat() 함수 내 부호 없는 정수 언더플로우 취약점이 발견되었습니다. 인증된 원격 공격자가 조작된 SFTP 경로를 전송하면 스택 버퍼 끝에 1바이트의 널(null) 문자를 범위를 벗어나 기록할 수 있으며, 이는 프로세스 충돌을 유발할 수 있습니다.
|
2026-10-07 | 2026-10-13 14:29 |
| CVE-2026-83540 | HIGH | 8.8 | Log Server |
Windows용 wolfSSHd에서 비밀번호 또는 공개 키 인증을 사용할 때, 이전 연결의 로그인 토큰이 해제되기 전에 새로운 토큰이 획득되어 사용자 로그인 오염이 발생합니다. 이를 통해 서버에 유효한 계정을 가진 낮은 권한의 사용자가 더 높은 권한을 가진 사용자로 강제 로그인할 수 있습니다.
|
2026-10-07 | 2026-10-13 17:33 |