| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-97679 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지, 부적절한 입력값 검증으로 인해 OS 명령에 사용되는 특수 문자가 제대로 중화되지 않는 코드 주입 취약점이 존재합니다. 이를 통해 인증된 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2026-10-07 | 2026-10-08 04:18 |
| CVE-2026-97678 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지에서 입력값 검증 미흡으로 인해 발생합니다. 인증된 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이 존재합니다.
|
2026-10-07 | 2026-10-08 13:17 |
| CVE-2026-97676 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지, 코드 내 특수 요소의 부적절한 중화로 인해 원격 인증된 공격자가 임의의 코드를 실행할 수 있는 취약점이 존재합니다. 이 취약점은 샌드박스 탈출을 허용하여 시스템 권한을 탈취할 위험이 있습니다.
|
2026-10-07 | 2026-10-08 04:18 |
| CVE-2026-97673 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지의 취약점입니다. 인증된 원격 공격자가 부적절한 입력 검증을 악용하여 임의의 코드를 실행할 수 있습니다.
|
2026-10-07 | 2026-10-08 04:18 |
| CVE-2026-97655 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지의 취약점입니다. 코드 보안 스캐너의 차단 목록(blocklist)이 불완전하여 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2026-10-07 | 2026-10-08 13:17 |
| CVE-2026-93675 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지의 사용자에게 발생할 수 있는 취약점입니다. 의존성 혼동(Dependency Confusion) 공격을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2026-10-07 | 2026-10-08 18:25 |
| CVE-2026-88962 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지, 코드 생성 제어 미흡으로 인해 인증된 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이 존재합니다. 이 취약점을 통해 공격자는 시스템 권한을 탈취하거나 악성 동작을 수행할 수 있습니다.
|
2026-10-07 | 2026-10-08 18:22 |
| CVE-2026-104335 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전 사이에서 부적절한 접근 제어로 인해 원격 인증된 공격자가 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템 권한을 탈취하거나 악성 동작을 수행할 수 있습니다.
|
2026-10-07 | 2026-10-09 16:24 |
| CVE-2026-79797 | HIGH | 8.8 | Microsoft Edge for Android |
HPE Networking ClearPass Policy Manager의 Android 클라이언트 애플리케이션에서 부적절한 접근 제어 취약점이 발견되었습니다. 공격자가 사용자의 상호작용을 유도할 경우, 인증되지 않은 원격 공격자가 민감한 정보를 탈취할 수 있습니다.
|
2026-10-06 | 2026-10-08 04:17 |
| CVE-2026-104632 | HIGH | 8.8 | Git |
Gitea Actions에서 첫 기여자의 포크된 PR에 대한 승인 절차를 우회할 수 있는 취약점입니다. 승인 대기 중인 작업을 취소하고 재실행할 경우, 승인 없이도 포크된 저장소의 워크플로우 코드가 리포지토리 러너에서 실행될 수 있습니다.
|
2026-10-06 | 2026-10-13 17:20 |
| CVE-2026-104626 | HIGH | 8.8 | Git |
포크된 풀 리퀘스트를 통해 승인 대기 중인 Gitea Actions 워크플로우에 공유된 동시성 그룹을 삽입하여 악성 코드를 실행할 수 있는 취약점입니다. 관리자가 나중에 해당 실행을 승인하면, 이미 취소된 작업이 다시 실행 가능한 상태로 전환되어 공격자가 제어하는 워크플로우 코드가 실행될 수 있습니다.
|
2026-10-06 | 2026-10-13 17:24 |
| CVE-2026-102406 | HIGH | 8.8 | VMware Telco Cloud Infrastructure |
Kibana의 Fleet 패키지 설치 과정에서 사용자 제어 키를 통한 권한 우회 취약점(CWE-639)이 발견되었습니다. 공격자는 권한을 가진 사용자로 위장하여 이미 사용 중인 데이터 스트림 식별자를 탈취함으로써, 다른 테넌트의 데이터를 가로채거나 수정할 수 있습니다.
|
2026-10-06 | 2026-10-13 18:50 |
| CVE-2026-96890 | HIGH | 8.8 | Cisco Email Security Appliance |
GitHub Enterprise Server에서 리포지토리 기여자가 내부 호스트로 요청을 보내도록 유도할 수 있는 SSRF 취약점이 발견되었습니다. 이 취약점은 GCP 서비스 계정 자격 증명에 포함된 토큰 엔드포인트를 검증하는 과정에서 목적지 제한이 없어 발생하며, 이를 연쇄적으로 이용할 경우 원격 코드 실행(RCE)이 가능합니다.
|
2026-10-06 | 2026-10-09 14:04 |
| CVE-2026-101207 | HIGH | 8.8 | Microsoft Access |
Dell OpenManage Integration with Microsoft Windows Admin Center 3.7.0 미만 버전에서 OS 명령 주입(OS Command Injection) 취약점이 발견되었습니다. 원격 접속 권한을 가진 낮은 권한의 공격자가 이 취약점을 악용하여 원격에서 명령을 실행할 수 있습니다.
|
2026-10-06 | 2026-10-07 04:17 |
| CVE-2026-106218 | HIGH | 8.8 | JetBrains TeamCity |
JetBrains TeamCity 2026.1.3 미만 버전에서 Kotlin DSL 샌드박스 탈출 취약점이 발견되었습니다. 공격자는 이를 통해 서버에서 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-06 | 2026-10-08 14:53 |
| CVE-2026-105797 | HIGH | 8.8 | Spring Data REST |
SimpleChat의 특정 버전에서 발생하는 권한 순서 결함으로 인해, 인증된 저권한 사용자가 MCP 유형 검사를 우회할 수 있습니다. 이를 통해 공격자는 애플리케이션 서비스 권한으로 임의의 운영체제 프로세스를 실행하여 데이터 유출이나 서비스 중단을 초래할 수 있습니다.
|
2026-10-06 | 2026-10-06 18:16 |
| CVE-2026-105796 | HIGH | 8.8 | Magento Open Source |
Kiota의 Java 및 PHP 문서 주석 처리기에서 블록 주석 종료 기호를 중립화하지 않고 삭제하는 취약점이 발견되었습니다. 이로 인해 공격자가 제어하는 OpenAPI 텍스트가 생성된 문서 주석 외부로 노출될 수 있으며, Java의 경우 비ASCII 문자 정규화 과정에서 새로운 종료 기호가 생성될 수도 있습니다. 공격자가 악성 설명이 포함된 소스를 생성하고 이를 컴파일하거나 로드할 경우, 대상 애플리케이션이나 빌드 환경에서 주입된 코드가 실행될 수 있습니다.
|
2026-10-06 | 2026-10-09 02:16 |
| CVE-2026-85523 | HIGH | 8.8 | Samba |
Felisify Information Technologies Industry and Trade Inc.의 SambaBox에서 OS 명령어가 적절히 중화되지 않아 발생하는 OS 명령 주입(OS Command Injection) 취약점입니다. 이 취약점을 통해 공격자가 시스템 명령을 실행할 수 있습니다.
|
2026-10-06 | 2026-10-06 20:17 |
| CVE-2026-105788 | HIGH | 8.8 | Microsoft Access |
Microsoft UFO 프레임워크 3.0.10 미만 버전에서 type_text 및 launch_app 도구가 입력값을 충분히 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 매개변수를 전달하면 Android shell 메타문자를 통해 연결된 기기에서 추가 명령을 실행할 수 있습니다. 이 취약점은 Android shell 사용자 권한 범위 내에서 명령 실행을 허용합니다.
|
2026-10-06 | 2026-10-06 16:17 |
| CVE-2026-105985 | HIGH | 8.8 | Kubernetes |
Craft CMS 5.10.13.2 버전의 제어판 액션(app/render-components)에서 인증된 사용자가 원격 코드 실행(RCE)을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 컴포넌트 클래스와 속성을 조작하여 샌드박스가 적용되지 않은 Twig 템플릿을 실행함으로써 서버 명령어를 실행할 수 있습니다.
|
2026-10-06 | 2026-10-07 04:17 |
| CVE-2026-98339 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 cfg80211 구성 요소에서 오래된 BSS 항목을 제거할 때 BSS 유형을 필터링하는 과정에서 발생하는 취약점입니다. 악의적인 AP가 채널을 변경하며 BSS 유형을 바꿀 경우, 기존 항목이 제대로 제거되지 않아 커널 경고(WARN_ON) 및 시스템 불안정을 초래할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98283 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM PPC Book3S HV 구현에서 kvmhv_emulate_tlbie_all_lpid() 함수가 IDR에서 가져온 kvm_nested_guest 포인터에 대한 참조를 유지하지 않아 Use-After-Free 취약점이 발생합니다. mmu_lock을 해제하는 동안 다른 vCPU가 해당 중첩 게스트를 제거하면, 반복문을 실행 중인 vCPU가 해제된 메모리에 접근하게 되어 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98282 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 powerpc/iommu 구성 요소에서 iommu_tce_check_ioba 함수 내 오버플로 검증 오류가 발견되었습니다. 기존에는 npages 인자를 무시하고 상수 1을 사용하여, 실제 요청된 범위가 테이블 용량을 초과하는 경우를 제대로 검증하지 못하는 문제가 있었습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98171 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 복합 암호화 PDU 처리 중 발생하는 Use-After-Free(UAF) 및 경계 검사 미흡 취약점입니다. 잘못된 포인터 생명주기 관리와 정수 오버플로우로 인해 메모리 손상 및 보안 위협이 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-39775 | HIGH | 8.8 | WordPress |
JobZilla - Job Board WordPress 테마 2.2 이하 버전에서 발생하는 구독자 권한 상승 취약점입니다. 공격자가 일반 구독자 권한을 이용해 더 높은 관리자 권한을 획득할 수 있습니다.
|
2026-10-06 | 2026-10-06 15:04 |
| CVE-2026-105701 | HIGH | 8.8 | WordPress |
WordPress용 ACPT (Premium) 플러그인의 render 함수에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. REST API의 폼 생성 엔드포인트에 권한 검증이 누락되었고, Twig 템플릿 렌더링 시 샌드박스가 적용되지 않아 발생합니다. 이를 통해 구독자 이상의 권한을 가진 인증된 공격자가 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-06 | 2026-10-06 17:17 |
| CVE-2026-105642 | HIGH | 8.8 | Multi-Domain Security Management Server |
Node.js 기반 CMS인 Ghost의 6.56.0부터 6.67.0 버전 사이에서 SVG 처리 라이브러리의 취약점이 발견되었습니다. 기여자(Contributor)를 포함한 스태프 권한을 가진 사용자가 공격자가 제어하는 웹사이트의 북마크 카드를 생성함으로써 서버에서 임의의 명령을 실행할 수 있습니다.
|
2026-10-05 | 2026-10-06 15:03 |
| CVE-2026-104714 | HIGH | 8.8 | IBM WebSphere Application Server |
Apache Struts에서 공유 리소스를 사용하는 과정 중 부적절한 동기화로 인해 발생하는 레이스 컨디션(Race Condition) 취약점입니다. 날짜나 시간 인자를 포맷팅할 때 애플리케이션 전역 텍스트 제공자가 격리되지 않은 상태로 포맷터를 유지하여, 한 사용자의 데이터가 다른 사용자에게 노출되거나 서버 오류가 발생할 수 있습니다.
|
2026-10-05 | 2026-10-08 19:16 |
| CVE-2026-101919 | HIGH | 8.8 | Kubernetes |
HyperShift 오퍼레이터에서 사용자 제공 Kubernetes 설정(kubeconfig)을 적절한 검증 없이 권한이 있는 컨트롤 플레인 네임스페이스로 직접 복사하는 결함이 발견되었습니다. 클러스터 및 시크릿 생성 권한을 가진 인증된 사용자가 악성 실행 플러그인이 포함된 설정을 제공함으로써 컨트롤 플레인 내에서 임의 코드를 실행할 수 있습니다.
|
2026-10-05 | 2026-10-07 21:17 |
| CVE-2026-93549 | HIGH | 8.8 | WordPress |
CoCart WordPress 플러그인 4.9.7 미만 버전에서 REST API 인증 필터의 범위 설정 오류가 발견되었습니다. 이로 인해 워드프레스 코어의 REST nonce 보호 기능이 모든 경로에서 비활성화되어, 공격자가 관리자 세션을 이용해 새로운 관리자 계정을 생성하는 CSRF 공격을 수행할 수 있습니다.
|
2026-10-04 | 2026-10-06 15:18 |