| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-4457 | CRITICAL | 9.1 | Cloud Management Console |
관리 콘솔이 JDBC 사용자 저장소 설정과 관련된 입력을 적절히 검증하지 못하는 취약점입니다. 공격자가 특수하게 조작된 입력을 제공하면 대상 서버에서 임의의 코드를 실행할 수 있습니다. 이 취약점을 성공적으로 악용하면 WSO2 제품 권한으로 서버를 완전히 장악할 수 있습니다.
|
2026-10-18 | 2026-10-20 19:17 |
| CVE-2026-110653 | CRITICAL | 9.1 | WordPress |
LatePoint WordPress 플러그인의 verifyOTP 함수에서 발생하는 레이스 컨디션(Race Condition) 취약점으로 인해 인증 우회가 가능합니다. OTP 시도 횟수를 검증하는 과정에서 원자적 연산이 이루어지지 않아, 공격자가 동시 요청을 보내 10회 제한을 무력화하고 6자리 OTP를 무차별 대입(Brute-force)할 수 있습니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-102692 | CRITICAL | 9.1 | Windows iSCSI Target Service |
RIOT OS의 nanocoap 구성 요소에서 CoAP Block2 옵션 값의 최대 크기 제한(20비트)을 검증하지 않아 발생하는 취약점입니다. 32비트 타겟 시스템에서 블록 오프셋 계산 시 정수 오버플로가 발생하여 메모리 경계 외 접근, 서비스 거부(DoS) 또는 메모리 오염을 유발할 수 있습니다.
|
2026-10-16 | 2026-10-16 22:17 |
| CVE-2026-97851 | CRITICAL | 9.1 | Spring Data REST |
스토리지 상태 변경 REST 서비스에서 DICOM 인스턴스와 연결된 위치 기록을 삭제 관련 상태로 변경할 수 있는 취약점입니다. 위치를 'TO_DELETE'로 변경하면 데이터베이스에 인스턴스 기록이 남아 있음에도 불구하고 PurgeStorageScheduler가 스토리지에서 해당 객체를 삭제하게 됩니다.
|
2026-10-16 | 2026-10-16 20:04 |
| CVE-2026-55240 | CRITICAL | 9.1 | Magento Open Source |
Tianji 오픈소스 분석 플랫폼의 1.31.29 미만 버전에서 발생하는 취약점입니다. 관리자가 설정한 템플릿 내에 악성 코드가 포함될 경우, 인증되지 않은 사용자가 설문 제출을 통해 서버 측에서 임의의 자바스크립트를 실행할 수 있습니다. 이를 통해 명령 실행, 비밀 정보 유출, 데이터 변조 및 서비스 중단이 가능합니다.
|
2026-10-15 | 2026-10-16 20:04 |
| CVE-2026-111235 | CRITICAL | 9.1 | Spring Security |
OpenNMS Meridian 및 Horizon의 REST API에서 인증 우회 취약점이 발견되었습니다. HTTP 메서드를 대소문자를 구분하여 처리하는 보안 설정 오류로 인해, 소문자 메서드를 사용하면 인증 없이 API에 접근하여 자원을 조작하거나 알람을 조작할 수 있습니다.
|
2026-10-15 | 2026-10-16 20:17 |
| CVE-2026-102946 | CRITICAL | 9.1 | Python |
joserfc 라이브러리 1.7.4 미만 버전에서 JWS General JSON Serialization 처리 시 서명 배열이 비어 있어도 인증에 성공하는 취약점이 존재합니다. 이로 인해 공격자는 유효한 서명 없이도 임의의 페이로드를 전달하여 애플리케이션이 이를 신뢰하도록 조작할 수 있습니다. 해당 문제는 General JSON Serialization 경로에만 국한되며, 1.7.4 버전에서 수정되었습니다.
|
2026-10-15 | 2026-10-15 20:17 |
| CVE-2026-47168 | CRITICAL | 9.1 | IBM WebSphere Application Server |
EspoCRM 9.3.7 미만 버전에서 인증된 관리자가 조작된 PHP 직렬화 객체 데이터를 MassAction 또는 Export 매개변수에 저장할 수 있는 취약점이 발견되었습니다. 이후 애플리케이션이 해당 데이터를 역직렬화할 때 허용된 클래스를 제한하지 않아, 공격자가 임의의 객체를 생성하고 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-20 03:17 |
| CVE-2026-85714 | CRITICAL | 9.1 | H2 Database |
Stirling-PDF 2.13.2 미만 버전에서 인증된 관리자가 조작된 SQL 파일을 업로드하여 임의의 파일을 읽거나 운영체제 명령을 실행할 수 있는 취약점이 발견되었습니다. H2 데이터베이스의 불충분한 화이트리스트 검증을 악용하여 위험한 함수를 실행함으로써 JVM 서비스 계정 권한으로 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 16:00 |
| CVE-2026-92097 | CRITICAL | 9.1 |
WordPress용 Click to Chat for WhatsApp 플러그인 4.44 이하 버전에서 임의의 쇼트코드 실행 취약점이 발견되었습니다. 공격자가 조작된 URL을 통해 필터링되지 않은 데이터를 do_shortcode() 함수로 전달함으로써, 인증되지 않은 사용자가 임의의 쇼트코드를 실행할 수 있습니다.
|
2026-10-14 | 2026-10-15 17:17 | |
| CVE-2026-93895 | CRITICAL | 9.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 20.0.0.12 버전부터 26.0.0.10 버전 사이에서 발생할 수 있는 취약점입니다. 인증되지 않은 원격 공격자가 gRPC 서비스 메서드에 설정된 접근 제어를 우회할 수 있습니다.
|
2026-10-13 | 2026-10-22 18:55 |
| CVE-2026-93909 | CRITICAL | 9.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty의 samlWeb-2.0 기능이 활성화된 경우 인증을 우회할 수 있는 취약점이 존재합니다. 해당 취약점은 버전 17.0.0.3부터 26.0.0.10 사이의 제품군에서 발생합니다.
|
2026-10-13 | 2026-10-22 18:56 |
| CVE-2026-96252 | CRITICAL | 9.1 | Active Directory Federation Services |
Active Directory Federation Services(AD FS)에서 암호화 서명을 적절히 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 신원을 위조할 수 있습니다.
|
2026-10-13 | 2026-10-20 00:33 |
| CVE-2026-92464 | CRITICAL | 9.1 | Adobe Commerce |
Adobe Commerce에서 부적절한 입력 검증으로 인해 현재 사용자 권한으로 임의 코드를 실행할 수 있는 취약점이 발견되었습니다. 높은 권한을 가진 공격자가 사용자 상호작용 없이 이 취약점을 악용하여 임의의 코드를 실행할 수 있으며, 공격 범위가 확장될 수 있습니다.
|
2026-10-13 | 2026-10-15 11:18 |
| CVE-2026-54454 | CRITICAL | 9.1 | PHP |
OpenCATS 0.10.0 미만 버전의 Import 모듈에서 발생하는 취약점으로, 인증된 사용자가 임시 디렉토리에 PHP 파일을 업로드하여 임의의 코드를 실행할 수 있습니다. 공격자는 파일 이름을 조작하여 웹 접근이 가능한 경로에 실행 가능한 파일을 남길 수 있으며, 이를 통해 시스템 권한을 탈취할 수 있습니다.
|
2026-10-13 | 2026-10-13 21:17 |
| CVE-2026-55695 | CRITICAL | 9.1 | Git |
FearlessCMS 0.1.2b 및 이전 버전에서 인증된 관리자가 임의의 Git 저장소 URL을 설정하여 악성 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 검증되지 않은 저장소를 통해 시스템의 핵심 디렉토리를 교체하고, 이를 통해 웹 서버 권한으로 임의의 PHP 코드를 실행하거나 백도어를 설치할 수 있습니다.
|
2026-10-13 | 2026-10-16 20:04 |
| CVE-2026-107460 | CRITICAL | 9.1 | Apache HTTP Server |
Apache Fesod (Incubating) fesod-sheet 2.0.2-incubating 버전의 UrlImageConverter 구성 요소에서 DNS 리바인딩을 통한 SSRF 보호 우회 취약점이 발견되었습니다. 공격자가 제어하는 DNS 응답을 사용하여 검증 단계와 실제 연결 단계 사이의 IP 주소를 변경함으로써 제한된 내부 네트워크 주소에 접근할 수 있습니다. 이 문제는 2.1.0-incubating 버전에서 원격 URL 이미지 가져오기 기능을 기본적으로 비활성화하고 명시적인 호스트 허용 목록을 요구함으로써 해결되었습니다.
|
2026-10-13 | 2026-10-20 18:17 |
| CVE-2026-65173 | CRITICAL | 9.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA AIStore for Linux의 토큰 취소 엔드포인트에서 인증 누락 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 토큰 취소 목록을 제출할 수 있으며, 이를 통해 데이터 변조 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-13 | 2026-10-13 16:18 |
| CVE-2026-44415 | CRITICAL | 9.1 | Spring Data REST |
인증된 사용자에 대해 내부 API 및 경로에 대한 접근 제한이 적절히 이루어지지 않는 취약점입니다. 공격자는 이를 통해 민감한 내부 정보에 접근할 수 있으며, 최악의 경우 시스템에 대한 무단 접근을 시도하거나 데이터를 삭제할 수 있습니다.
|
2026-10-13 | 2026-10-15 20:38 |
| CVE-2026-89108 | CRITICAL | 9.1 | IBM WebSphere Application Server |
SAP Manufacturing Integration and Intelligence의 특정 관리 기능에서 권한 경계가 충분히 강제되지 않는 취약점이 발견되었습니다. MII 관리자 권한을 가진 공격자가 특수하게 조작된 요청을 보내 하위 Java 애플리케이션 서버에 높은 권한을 가진 계정을 생성할 수 있습니다. 이를 통해 공격자는 취약한 애플리케이션을 넘어 시스템 전체에 대한 관리 제어권을 획득할 수 있습니다.
|
2026-10-13 | 2026-10-15 20:38 |
| CVE-2026-87744 | CRITICAL | 9.1 | Spring Data REST |
Quarkus REST Data Panache에서 보안 제어를 우회할 수 있는 결함이 발견되었습니다. 개발자가 @MethodProperties를 사용하여 특정 작업을 사용자 정의할 때 보안 역할을 명시적으로 재선언하지 않으면, 코드 생성기가 클래스 수준의 보안 요구 사항을 자동으로 삭제합니다. 이로 인해 해당 엔드포인트가 인증 없이 접근 가능한 상태로 방치되어 정보 유출이나 데이터 변조가 발생할 수 있습니다.
|
2026-10-12 | 2026-10-16 00:17 |
| CVE-2026-85121 | CRITICAL | 9.1 | WordPress |
Insurify WordPress 플러그인 1.0 이하 버전에서 AJAX 작업에 대한 권한 및 논스(nonce) 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 임의의 WordPress 옵션을 생성하거나 덮어쓸 수 있으며, 사이트 가동 중단 및 플러그인 비활성화를 초래할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-86706 | CRITICAL | 9.1 | WordPress |
Quick quotes WordPress 플러그인 1.0.0 이하 버전에서 AJAX 작업 시 권한 및 논스(nonce) 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 임의의 사이트 설정을 변경하고 사이트를 사용할 수 없게 만들 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-86717 | CRITICAL | 9.1 | WordPress |
Insurify WordPress 플러그인 1.0 이하 버전에서 권한 및 논스(nonce) 검증이 누락된 AJAX 액션 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 임의의 워드프레스 옵션을 삭제할 수 있으며, 이는 사이트 마비 및 모든 사용자의 권한 박탈로 이어질 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-81649 | CRITICAL | 9.1 | Spring Data REST |
Fundiin cho WooCommerce WordPress 플러그인 3.4.0 이하 버전에서 REST API 인증 결함이 발견되었습니다. 공격자는 이를 통해 결제 정보 및 고객 주문 데이터를 탈취하거나, 결제 게이트웨이 설정을 변경하여 대금을 가로챌 수 있으며, 저장형 XSS 공격을 통해 악성 스크립트를 실행할 수 있습니다.
|
2026-10-11 | 2026-10-13 20:36 |
| CVE-2026-104801 | CRITICAL | 9.1 | WordPress |
WordPress용 PPOM – Product Addons & Custom Fields 플러그인의 rename_files 함수에서 파일 경로 검증이 미흡하여 임의 파일 삭제가 가능한 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 파일을 삭제하여 원격 코드 실행(RCE)을 유도할 수 있으며, 삭제된 파일이 특정 디렉토리로 이동되어 임의 파일 읽기 공격으로도 이어질 수 있습니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-97670 | CRITICAL | 9.1 | WordPress |
WordPress용 Avada (Fusion) Builder 플러그인 7.16.1 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자는 인증 없이 임의의 WordPress 액션 훅을 호출하여 사이트 콘텐츠를 영구적으로 삭제하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:29 |
| CVE-2026-107645 | CRITICAL | 9.1 | WordPress |
WordPress의 Blocksy Companion 플러그인 2.1.58 이하 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 AJAX 핸들러의 보안 검사 우회 및 조작된 역할을 이용해 인증 없이 Dokan 판매자 권한을 획득하고 자동으로 로그인할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-108264 | CRITICAL | 9.1 | Multi-Domain Security Management Server |
Wizarr의 Markdown 편집기 또는 번들 가져오기 기능에서 Jinja2 템플릿 엔진의 샌드박스 미적용 취약점이 발견되었습니다. 인증된 사용자가 악성 코드가 포함된 단계를 생성하거나 신뢰할 수 없는 번들을 가져올 경우, 서버에서 임의의 파이썬 코드를 실행하여 운영체제 명령을 수행하거나 데이터베이스 및 비밀 키를 탈취할 수 있습니다.
|
2026-10-09 | 2026-10-16 20:04 |
| CVE-2026-108109 | CRITICAL | 9.1 | PHP |
PHPNuxBill 2025.3.20 이하 버전에서 고객 비밀번호 재설정 과정 중 계정 탈취 취약점이 발견되었습니다. 공격자는 인증 없이 6자리 OTP 코드를 무차별 대입 공격(Brute-force)할 수 있으며, 시도 제한이나 잠금 기능이 없어 고객의 사용자 이름만 알면 계정을 탈취할 수 있습니다.
|
2026-10-09 | 2026-10-09 18:17 |