| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-107938 | CRITICAL | 9.1 | Microsoft Exchange Server |
Apache CXF의 Netty 기반 HTTP 클라이언트 전송 계층에서 서버 TLS 인증서의 호스트네임 일치 여부를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 신뢰할 수 있는 인증서를 사용하여 대상 서비스를 사칭하고 통신 내용을 가로채거나 수정할 수 있습니다.
|
2026-10-09 | 2026-10-16 18:11 |
| CVE-2026-7826 | CRITICAL | 9.1 | Redis |
FalkorDB 4.18.4 미만 버전의 BufferSerializerIOv2_ReadBuffer 함수에서 힙 기반 경계 외 읽기 취약점이 발견되었습니다. 공격자가 조작된 RDB 스트림을 전송할 경우, 경계 검사 누락으로 인해 서비스 거부(DoS)가 발생하거나 힙 메모리의 민감한 정보가 유출될 수 있습니다.
|
2026-10-09 | 2026-10-15 16:18 |
| CVE-2026-19491 | CRITICAL | 9.1 | IBM Security Verify Access |
IBM Security Verify Access 10.0~10.0.9.2 및 IBM Verify Identity Access 11.0~11.0.3 버전에서 인증 미흡으로 인해 원격 공격자가 인증을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 적절한 권한 없이 시스템에 접근할 수 있습니다.
|
2026-10-08 | 2026-10-10 13:17 |
| CVE-2026-16823 | CRITICAL | 9.1 | IBM Security Verify Access |
IBM Security Verify Access 10.0~10.0.9.2 및 IBM Verify Identity Access 11.0~11.0.3 버전에서 부적절한 인증으로 인해 보안 제한을 우회할 수 있는 취약점이 발견되었습니다. 원격 공격자가 이를 악용할 경우 인증 과정을 건너뛰고 시스템에 접근할 위험이 있습니다.
|
2026-10-08 | 2026-10-10 04:18 |
| CVE-2026-16916 | CRITICAL | 9.1 | IBM Security Verify Access |
IBM Security Verify Access 10.0~10.0.9.2 및 IBM Verify Identity Access 11.0~11.0.3 버전에서 보호 메커니즘 결함으로 인해 발생합니다. 인증된 원격 공격자가 임의의 코드를 실행할 수 있는 심각한 취약점입니다.
|
2026-10-08 | 2026-10-10 13:17 |
| CVE-2026-104076 | CRITICAL | 9.1 | VMware Telco Cloud Infrastructure |
7.9 미만 버전의 펌웨어를 사용하는 TVU Networks Receiver/Transceiver 장치에서 인증 누락 취약점이 발견되었습니다. 공격자는 인증 없이 REST API 엔드포인트에 접근하여 민감한 정보를 탈취하거나 DNS 설정을 변경하여 중간자 공격(MitM)을 수행할 수 있습니다.
|
2026-10-08 | 2026-10-09 12:17 |
| CVE-2026-17609 | CRITICAL | 9.1 | WordPress |
WordPress의 Super Forms – Drag & Drop Form Builder 플러그인 6.3.316 버전 이하에서 임의 디렉토리 삭제 취약점이 발견되었습니다. submit_form 함수 내 JSON 필드 검증 미흡과 부적절한 ABSPATH 보호 로직으로 인해, 인증되지 않은 공격자가 서버의 루트 디렉토리를 포함한 임의의 디렉토리를 재귀적으로 삭제할 수 있습니다.
|
2026-10-08 | 2026-10-10 03:17 |
| CVE-2026-62176 | CRITICAL | 9.1 | Python |
PraisonAI의 4.6.78 미만 버전에서 `deploy/api.py` 모듈이 `agents_file` 파라미터를 f-string에 직접 삽입하여 서버 코드를 생성하는 취약점이 발견되었습니다. 공격자가 이 파라미터를 제어할 수 있다면 임의의 파이썬 코드를 주입하여 실행할 수 있습니다.
|
2026-10-07 | 2026-10-07 17:16 |
| CVE-2026-81535 | CRITICAL | 9.1 | IBM WebSphere Application Server |
wolfSSH 1.5.0 버전 이하에서 --enable-fwd 옵션으로 빌드된 경우, forwarded-tcpip 채널 오픈 시 권한 확인 및 개수 제한이 누락되는 취약점이 존재합니다. 이로 인해 악의적인 SSH 피어가 승인되지 않은 채널을 무제한으로 생성하여 메모리 자원을 고갈시키거나, 클라이언트가 요청하지 않은 주소로 포워딩 채널을 열 수 있습니다.
|
2026-10-07 | 2026-10-13 17:36 |
| CVE-2026-101023 | CRITICAL | 9.1 | Git |
Gitea의 OAuth2 토큰 엔드포인트가 refresh_token 유형의 토큰을 검증할 때 해당 토큰이 실제 리프레시 토큰인지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 만료되지 않은 액세스 토큰을 가진 공격자가 이를 리프레시 토큰처럼 사용하여 새로운 액세스 토큰과 리프레시 토큰을 계속해서 발급받을 수 있습니다.
|
2026-10-06 | 2026-10-13 14:39 |
| CVE-2026-95106 | CRITICAL | 9.1 | Git |
Gitea가 이름이 동일한 두 개의 항목을 포함하는 Git 트리를 허용하여, 웹 뷰와 실제 체크아웃/CI 환경 간의 파일 내용 불일치가 발생하는 취약점입니다. 공격자는 웹상에서는 정상적인 코드로 보이게 하면서 CI/CD 과정이나 배포 아카이브에서는 악성 코드가 실행되도록 조작할 수 있습니다.
|
2026-10-06 | 2026-10-13 16:27 |
| CVE-2026-103059 | CRITICAL | 9.1 | Git |
Gitea의 내장 SSH 서버가 활성화된 경우, 공개 키를 SQL `LIKE` 비교 방식으로 조회하여 대소문자를 구분하지 않는 데이터베이스(SQLite 등)에서 보안 취약점이 발생합니다. 공격자가 다른 사용자의 RSA 공개 키와 대소문자만 다른 변형된 키를 생성하고 해당 키의 개인키를 보유할 경우, 피해자의 계정으로 SSH 인증을 통과할 수 있습니다.
|
2026-10-06 | 2026-10-15 02:26 |
| CVE-2026-105793 | CRITICAL | 9.1 | Microsoft Access |
Microsoft UFO 3.0.9 미만 버전의 press_key 도구에서 발생하는 명령 주입 취약점입니다. 인증된 공격자가 key_code 매개변수에 임의의 명령을 삽입하여 연결된 안드로이드 기기의 쉘 사용자 권한으로 추가 명령을 실행할 수 있습니다.
|
2026-10-06 | 2026-10-06 16:17 |
| CVE-2026-105638 | CRITICAL | 9.1 | Redis |
오픈소스 프로젝트 관리 도구인 Plane의 1.4.0 미만 버전에서 이메일 OTP 로그인 시 보안 취약점이 발견되었습니다. 6자리 숫자 OTP의 엔트로피가 낮고, 잘못된 코드 입력에 대한 시도 횟수 제한이나 계정 잠금 기능이 없어 무차별 대입 공격에 취약합니다. 또한 Django의 APIView가 아닌 View를 사용하여 기존의 속도 제한(Rate Limit) 설정도 적용되지 않습니다.
|
2026-10-05 | 2026-10-05 19:17 |
| CVE-2026-105640 | CRITICAL | 9.1 | Git |
오픈소스 프로젝트 관리 도구인 Plane의 1.4.0 미만 버전에서 발생하는 취약점입니다. Gitea 또는 이메일 인증이 비활성화된 자체 관리형 GitLab OAuth를 사용할 때, 인증되지 않은 이메일 주소를 검증 없이 신뢰하여 발생하는 계정 탈취 문제입니다. 공격자는 피해자의 이메일 주소를 자신의 OAuth 계정에 설정함으로써 피해자의 Plane 계정에 비밀번호 없이 로그인할 수 있습니다.
|
2026-10-05 | 2026-10-05 19:17 |
| CVE-2026-92084 | CRITICAL | 9.1 | WordPress |
WordPress용 Beaver Builder 플러그인 2.11.0.5 이하 버전에서 임의의 쇼트코드 실행 취약점이 발견되었습니다. 공격자가 검증되지 않은 값을 do_shortcode 함수로 전달하여 악의적인 쇼트코드를 실행할 수 있습니다. 이 공격은 사이드바 모듈에 공격자가 제어 가능한 텍스트가 포함된 위젯이 있을 경우 성립됩니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-87115 | CRITICAL | 9.1 | WordPress |
WordPress의 VikAppointments Services Booking Calendar 플러그인 1.2.21 이하 버전에서 파일 경로 검증 미흡으로 인한 임의 파일 삭제 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 삭제할 수 있으며, wp-config.php와 같은 중요 파일을 삭제할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다. 다만, 공격을 위해서는 확인 페이지 쇼트코드에 최소 하나 이상의 파일 유형 사용자 정의 필드가 게시되어 있어야 합니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-15896 | CRITICAL | 9.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
WordPress의 Super Forms – Drag & Drop Form Builder 플러그인 6.3.316 이하 버전에서 디렉토리 경로 탐색(Directory Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 parse_request 함수를 악용하여 서버의 임의 파일을 읽고 민감한 정보를 탈취할 수 있습니다. 파일 업로드 기능이 활성화되어 있다면 운영체제 환경에 따라 공격이 가능합니다.
|
2026-10-02 | 2026-10-02 20:17 |
| CVE-2026-56660 | CRITICAL | 9.1 | PHP |
GetSimple CMS 1.5 미만 버전의 UpdateCE.php 업데이트 핸들러에서 파일 유형이나 압축 해제 경로를 검증하지 않는 취약점이 발견되었습니다. 공격자가 악성 ZIP 아카이브를 처리하게 만들면 웹 서버 권한으로 원격 코드 실행(RCE)이 가능하며, 디렉토리 트래버설을 통해 의도하지 않은 경로에 파일을 쓸 수도 있습니다.
|
2026-10-01 | 2026-10-01 20:23 |
| CVE-2026-53953 | CRITICAL | 9.1 | PHP |
GetSimple CMS 3.3.22 버전에서 인증 없이 비밀번호 재설정 엔드포인트에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 시간 기반의 예측 가능한 시드를 사용하여 생성된 임시 비밀번호를 무차별 대입 공격(Brute-force)으로 알아낼 수 있으며, 이를 통해 관리자 계정을 탈취할 수 있습니다.
|
2026-10-01 | 2026-10-05 21:16 |
| CVE-2026-79898 | CRITICAL | 9.1 | Sudo |
Fortra BoKS Manager의 crlserver에서 커맨드 인젝션 취약점이 발견되었습니다. 인증된 사용자가 BCC, WSI REST/SOAP API 또는 cacrl CLI를 통해 CRL URL을 추가할 때, crlserver가 이를 root 권한으로 처리하여 셸 명령어를 실행할 수 있습니다.
|
2026-10-01 | 2026-10-01 20:34 |
| CVE-2026-103264 | CRITICAL | 9.1 | Cisco IOS Software |
Fleet 4.87.0 미만 버전의 디바이스 API에서 인증 우회 취약점이 발견되었습니다. 공격자가 호스트 이름이나 하드웨어 시리얼 번호와 같은 비공개 정보가 아닌 식별자를 사용하여 iOS/iPadOS 호스트로 인증할 수 있습니다. 이를 통해 기기 데이터를 읽거나 소프트웨어 설치 및 MDM 마이그레이션과 같은 기기 범위의 동작을 실행할 수 있습니다.
|
2026-10-01 | 2026-10-08 13:17 |
| CVE-2026-92966 | CRITICAL | 9.1 | WordPress |
WordPress용 LatePoint 플러그인 5.7.0 버전 이하에서 임의의 숏코드 실행 취약점이 발견되었습니다. 인증되지 않은 공격자가 예약 프로세스 중에 악성 페이로드를 삽입하여 고객 대시보드가 렌더링될 때 임의의 코드를 실행할 수 있습니다.
|
2026-10-01 | 2026-10-01 15:17 |
| CVE-2026-51864 | CRITICAL | 9.1 | Python |
DB-GPT v0.7.5 및 v0.8.0 버전의 python_file_upload 기능에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 검증된 공격 경로를 통해 의도된 작업 공간이나 저장소 경계를 벗어나 파일을 작성할 수 있습니다.
|
2026-09-30 | 2026-10-01 19:17 |
| CVE-2026-102106 | CRITICAL | 9.1 | Security Gateway |
Kiteworks Email Protection Gateway의 관리 서비스에서 인증 절차가 일관되게 적용되지 않는 취약점이 발견되었습니다. 공격자가 유효한 관리자 계정 정보만 알고 있다면 비밀번호 확인 과정을 우회하여 내부 사용자 및 도메인을 생성, 수정, 삭제할 수 있습니다. 특히 관리 도메인을 삭제할 경우 사용자 계정이 모두 제거되어 관리자가 게이트웨이에 접속하지 못하게 될 위험이 있습니다.
|
2026-09-30 | 2026-10-08 13:43 |
| CVE-2026-102102 | CRITICAL | 9.1 | Spring Cloud Gateway Server |
9.5.0 미만 버전의 Kiteworks Email Protection Gateway에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 인증 없이 게이트웨이가 내부 네트워크나 의도하지 않은 목적지로 조작된 요청을 보내도록 유도할 수 있습니다. 이로 인해 민감한 내부 정보가 노출되거나 게이트웨이 운영이 중단될 수 있습니다.
|
2026-09-30 | 2026-10-08 13:43 |
| CVE-2026-102103 | CRITICAL | 9.1 | Spring Cloud Gateway Server |
Kiteworks Email Protection Gateway 9.5.0 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 인증 없이 게이트웨이가 내부 네트워크나 의도하지 않은 목적지로 조작된 요청을 보내도록 유도할 수 있습니다. 이로 인해 민감한 내부 정보가 노출되거나 게이트웨이 운영이 중단될 수 있습니다.
|
2026-09-30 | 2026-10-08 13:43 |
| CVE-2026-102104 | CRITICAL | 9.1 | Spring Cloud Gateway Server |
Kiteworks Email Protection Gateway 9.5.0 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 인증 없이 게이트웨이가 내부 네트워크나 의도하지 않은 목적지로 조작된 요청을 보내도록 유도할 수 있습니다. 이로 인해 민감한 내부 정보가 노출되거나 게이트웨이 운영이 중단될 수 있습니다.
|
2026-09-30 | 2026-10-08 13:43 |
| CVE-2026-102105 | CRITICAL | 9.1 | Spring Cloud Gateway Server |
Kiteworks Email Protection Gateway 9.5.0 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 외부 리소스를 참조하는 메시지 콘텐츠를 통해 게이트웨이가 내부 네트워크로 조작된 요청을 보내도록 유도할 수 있습니다. 이를 통해 내부의 민감한 정보가 노출되거나 내부 시스템에서 의도하지 않은 동작이 실행될 수 있습니다.
|
2026-09-30 | 2026-10-08 13:43 |
| CVE-2026-102095 | CRITICAL | 9.1 | Spring Cloud Gateway Server |
Kiteworks Email Protection Gateway 9.5.0 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 메시지 내용에 포함된 URL을 조작하여 게이트웨이가 내부 서비스나 클라우드 메타데이터 엔드포인트에 요청을 보내도록 유도할 수 있습니다. 이를 통해 민감한 내부 데이터가 유출되거나 내부 서비스의 상태가 변경될 위험이 있습니다.
|
2026-09-30 | 2026-10-08 13:43 |