| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-53999 | HIGH | 7.7 | Teams |
Radius 0.58.0 미만 버전의 Kubernetes 컨트롤러에서 Deployment의 radapp.io/status 어노테이션을 역직렬화할 때 소유권 확인 없이 컨테이너 리소스를 삭제하는 취약점이 존재합니다. 공격자가 어노테이션을 조작하여 다른 테넌트의 리소스 ID를 설정하면, 권한 상승 없이도 타인의 컨테이너 리소스를 삭제하여 서비스를 중단시킬 수 있습니다.
|
2026-10-14 | 2026-10-16 20:04 |
| CVE-2026-91159 | HIGH | 7.7 | - |
Discourse 플랫폼의 oEmbed 처리 과정에서 허용 목록에 포함된 iframe이 포함될 경우, 공격자가 제어하는 HTML 조각 전체를 신뢰하는 취약점이 발견되었습니다. 이를 통해 공격자는 게시물 내에 시각적 오버레이나 스타일링된 콘텐츠를 삽입하여 사용자에게 기만적인 인터페이스를 보여줄 수 있습니다.
|
2026-10-14 | 2026-10-20 02:17 |
| CVE-2026-14765 | HIGH | 7.7 | - |
Epic Games의 Unreal Engine 5.8.0 이하 버전에서 LaunchURL 블루프린트 노드의 기본 설정이 보안에 취약한 상태로 배포되었습니다. URL 스킴 필터가 비어 있어 모든 URL 스킴이 허용되며, Windows 환경에서 file:/// URI를 통해 악성 파일을 실행할 수 있는 명령 실행 취약점이 존재합니다.
|
2026-10-14 | 2026-10-18 14:16 |
| CVE-2026-88081 | HIGH | 7.7 | SQL Server |
SQL Server에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-30 20:17 |
| CVE-2026-85888 | HIGH | 7.7 | SQL Server |
SQL Server에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-15 20:39 |
| CVE-2026-102231 | HIGH | 7.7 | Visual Studio |
Visual Studio Code에서 경로 등가성(path equivalence)을 부적절하게 처리하여 발생하는 보안 취약점입니다. 이를 통해 권한이 없는 공격자가 로컬 환경에서 보안 기능을 우회할 수 있습니다.
|
2026-10-13 | 2026-10-27 14:05 |
| CVE-2026-82416 | HIGH | 7.7 | - |
FrankenPHP 1.12.5 미만 버전의 워커 모드에서 PHP 세션 확장이 공유 모듈로 로드될 경우, 요청 간에 세션 상태가 유지되는 취약점이 존재합니다. 이로 인해 세션 ID가 요청 경계를 넘어 노출될 수 있으며, 결과적으로 다른 사용자의 세션 탈취나 세션 혼동 문제가 발생할 수 있습니다.
|
2026-10-13 | 2026-10-16 20:04 |
| CVE-2026-106047 | HIGH | 7.7 | Ivanti Xtraction |
Ivanti Xtraction 2026.4 미만 버전의 템플릿 내보내기 기능에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 원격 공격자가 이 취약점을 악용하여 시스템 내 임의의 파일을 읽을 수 있습니다.
|
2026-10-13 | 2026-10-14 16:08 |
| CVE-2026-81839 | HIGH | 7.7 | CI/CD Pipeline |
GitLab EE의 특정 버전에서 예약된 파이프라인 실행 정책 레코드가 제대로 삭제되지 않는 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 프로젝트를 이전할 때 새로운 그룹의 권한으로 임의의 CI/CD 파이프라인을 실행할 수 있습니다.
|
2026-10-13 | 2026-10-14 14:07 |
| CVE-2026-18517 | HIGH | 7.7 | Kubernetes |
IBM Maximo Application Suite의 Location Service for Esri 컴포넌트(버전 9.0, 9.1, 9.2)에서 Kubernetes NetworkPolicy 설정 오류로 인해 의도하지 않은 네트워크 외부 유출이 발생할 수 있는 취약점이 발견되었습니다. 이로 인해 공격자가 내부 네트워크를 통해 외부로 데이터를 전송하거나 통신할 위험이 있습니다.
|
2026-10-12 | 2026-10-13 16:17 |
| CVE-2026-18166 | HIGH | 7.7 | IBM Db2 |
IBM Db2의 CREATE WRAPPER 명령 사용 시 부적절한 권한 부여로 인해 원격 인증된 공격자가 민감한 정보를 획득할 수 있는 취약점입니다. 이 문제는 Linux, UNIX, Windows 환경의 특정 Db2 버전에서 발생합니다.
|
2026-10-12 | 2026-10-13 16:17 |
| CVE-2026-85966 | HIGH | 7.7 | - |
Progress MarkLogic Server 12.1.0 미만 버전 및 11.3.7 미만 버전에서 보안 민감 정보에 대한 접근 제한이 불충분한 취약점이 발견되었습니다. 제한된 관리 권한을 가진 원격 인증 공격자가 이 정보를 획득하여 보호된 리소스에 무단으로 접근할 수 있습니다.
|
2026-10-12 | 2026-10-15 19:17 |
| CVE-2026-78024 | HIGH | 7.7 | - |
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 높은 권한을 가진 원격 공격자가 이를 악용할 경우 정보 유출, 보호 메커니즘 우회, 서버 측 요청 위조 및 무단 액세스가 발생할 수 있습니다.
|
2026-10-09 | 2026-10-13 16:38 |
| CVE-2026-83947 | HIGH | 7.7 | Azure |
Azure Event Grid에서 권한 부여 메커니즘이 누락되어, 권한을 가진 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있는 취약점입니다. 이를 통해 공격자는 신뢰할 수 있는 메시지를 위조하여 시스템을 기만할 수 있습니다.
|
2026-10-08 | 2026-10-15 18:41 |
| CVE-2026-76266 | HIGH | 7.7 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 로컬 사용자가 설치 콘텐츠를 조작하여 리눅스 패키지 업그레이드 시 루트 권한으로 임의의 명령어를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 패키지 유지 관리 스크립트가 기존 설치 파일의 무결성을 신뢰하기 때문에 발생합니다.
|
2026-10-07 | 2026-10-14 12:22 |
| CVE-2026-106557 | HIGH | 7.7 | - |
Backstage의 @backstage/plugin-techdocs-node 패키지에서 TechDocs Markdown 확장 설정에 대한 검증이 미흡하여 발생하는 취약점입니다. 인증된 사용자가 문서 소스를 등록하거나 수정할 경우, TechDocs 빌드 과정에서 의도된 범위를 벗어나 백엔드 호스트 데이터나 내부 네트워크 자원에 접근할 수 있습니다.
|
2026-10-07 | 2026-10-08 21:33 |
| CVE-2026-106556 | HIGH | 7.7 | - |
Backstage의 @backstage/plugin-techdocs-node 패키지에서 MkDocs 설정 파일(mkdocs.yml)의 검증이 미흡하여 발생하는 구성 우회 취약점입니다. 인증된 사용자가 문서 소스를 수정할 수 있다면 빌드 환경에서 임의의 명령어를 실행할 수 있습니다.
|
2026-10-07 | 2026-10-13 14:25 |
| CVE-2026-103435 | HIGH | 7.7 | Claude Code |
Claude Code가 파일 경로를 검증하는 시점과 실제 쓰기 작업을 수행하는 시점 사이의 시간차(TOCTOU)를 이용한 취약점입니다. 공격자가 작업 디렉토리 내의 파일을 심볼릭 링크로 교체하면, Claude Code가 검증을 우회하여 프로젝트 외부의 임의의 파일에 데이터를 쓸 수 있습니다.
|
2026-10-07 | 2026-10-07 15:16 |
| CVE-2026-93677 | HIGH | 7.7 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지의 취약점입니다. 인증된 원격 공격자가 민감한 정보에 접근하여 권한이 없는 사용자에게 정보를 노출시킬 수 있습니다.
|
2026-10-07 | 2026-10-08 18:14 |
| CVE-2026-101331 | HIGH | 7.7 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지에서 인증된 원격 공격자가 민감한 정보를 탈취할 수 있는 취약점이 발견되었습니다. 이는 자격 증명이 충분히 보호되지 않아 발생하며, 공격자가 권한을 이용해 내부 데이터를 조회할 수 있습니다.
|
2026-10-07 | 2026-10-08 18:16 |
| CVE-2026-106498 | HIGH | 7.7 | - |
Backstage의 @backstage/plugin-catalog-backend 패키지에서 카탈로그 엔티티 플레이스홀더를 해석할 때 URL 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 인증된 사용자가 엔티티 소스 저장소 외부의 리소스를 참조하는 플레이스홀더를 작성함으로써 의도되지 않은 데이터에 접근할 수 있습니다.
|
2026-10-06 | 2026-10-16 15:22 |
| CVE-2026-106455 | HIGH | 7.7 | - |
Backstage의 @backstage/plugin-techdocs-node 패키지에서 mkdocs 플러그인 설정 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 공격자가 TechDocs 소스 저장소를 제어할 경우, 문서 빌드 과정에서 빌드 환경이 접근 가능한 네트워크 위치로부터 데이터를 가져오거나 게시할 수 있습니다.
|
2026-10-06 | 2026-10-13 15:27 |
| CVE-2026-101027 | HIGH | 7.7 | - |
Gitea의 [migrations] ALLOWED_DOMAINS 설정 시, 허용된 호스트네임의 IP 주소가 로컬 네트워크 제한 사항을 준수하는지 확인하지 않는 취약점이 발견되었습니다. 공격자가 허용된 도메인의 DNS를 제어할 수 있다면, 이를 루프백 또는 사설 IP로 리졸브하여 ALLOW_LOCALNETWORKS 설정을 우회하고 내부 서비스에 접근할 수 있습니다.
|
2026-10-06 | 2026-10-15 02:32 |
| CVE-2026-39752 | HIGH | 7.7 | WordPress |
WordPress용 Jobs 플러그인 2.8.2 이하 버전에서 기여자(Contributor) 권한을 가진 사용자가 임의의 파일을 삭제할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 서버 내의 중요한 파일을 삭제하여 시스템을 마비시킬 수 있습니다.
|
2026-10-06 | 2026-10-06 15:04 |
| CVE-2026-105764 | HIGH | 7.7 | - |
Immich 3.2.4 미만 버전에서 인증된 일반 사용자가 악성 SVG 파일을 업로드하여 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 SVG 파일 내의 image href 값을 이용해 ImageMagick의 MSL 및 VIDEO 코더 기능을 악용함으로써 immich-server 컨테이너 내에서 코드를 실행할 수 있습니다.
|
2026-10-06 | 2026-10-06 19:17 |
| CVE-2026-104977 | HIGH | 7.7 | - |
오픈소스 프로젝트 관리 도구인 Plane의 1.4.0 미만 버전에서 발생하는 SSRF 취약점입니다. 인증된 프로젝트 구성원이 작업 항목의 링크 미리보기 기능을 악용하여 서버가 공격자가 지정한 내부 타겟(예: 클라우드 메타데이터)에 요청을 보내고 그 응답을 읽을 수 있습니다.
|
2026-10-05 | 2026-10-05 19:17 |
| CVE-2026-101104 | HIGH | 7.7 | - |
Meari IoT Cloud Platform OpenAPI 서비스에서 인증된 사용자가 소유하지 않은 기기의 설정을 조작할 수 있는 권한 결함이 발견되었습니다. 이 취약점을 통해 공격자는 소유권이나 권한 검증 없이 기기 설정을 변경하거나 의도하지 않은 동작을 유발할 수 있습니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-12544 | HIGH | 7.7 | - |
Foreman의 /usr/share/foreman/config/settings.rb 내 foreman-rake 초기화 로직에서 취약점이 발견되었습니다. 설정 데이터가 두 단계의 실행 가능한 레이어를 거치면서 SSTI(서버 측 템플릿 주입) 및 안전하지 않은 역직렬화가 가능한 다단계 실행 체인이 형성됩니다. 이로 인해 원격 코드 실행(RCE)이 가능하며, 인프라 전체 장악 및 공급망 위험을 초래할 수 있습니다.
|
2026-10-01 | 2026-10-08 13:15 |
| CVE-2026-47576 | HIGH | 7.7 | - |
Windows용 NVIDIA GPU 디스플레이 드라이버의 커널 모듈에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 서비스 거부(DoS) 상태를 유발하거나 시스템 내부 정보를 유출할 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-102930 | HIGH | 7.7 | Python |
virtualenv 21.7.12 이전 버전의 download_wheel() 함수는 다운로드된 pip 및 setuptools 시드 휠의 무결성을 검증하는 과정이 누락되어 있습니다. 이로 인해 공격자가 조작된 휠 파일을 제공할 경우, 가상 환경 생성 시 공격자의 코드가 포함된 휠이 캐시되고 실행될 위험이 있습니다.
|
2026-09-29 | 2026-09-30 19:38 |