| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-85890 | HIGH | 8.8 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 이중 해제(Double free) 취약점이 발견되었습니다. 이 취약점을 통해 인증되지 않은 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-10-29 | 2026-10-30 04:18 |
| CVE-2026-85897 | HIGH | 8.8 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 원격으로 임의의 코드를 실행할 수 있습니다.
|
2026-10-29 | 2026-10-30 04:18 |
| CVE-2026-118075 | HIGH | 8.8 | PHP |
WP Media folders 플러그인 1.1.10 이하 버전에서 Contributor 권한을 가진 사용자가 PHP 객체 주입(PHP Object Injection) 취약점을 악용할 수 있습니다. 이 취약점은 CVSS 8.8로 높은 심각도를 가지며, 공격자가 서버에서 임의의 코드를 실행할 가능성이 있습니다.
|
2026-10-29 | 2026-10-29 18:17 |
| CVE-2026-118076 | HIGH | 8.8 | PHP |
Frisbii Pay 플러그인 1.8.19 이하 버전에서 기여자(Contributor) 권한을 가진 사용자가 PHP 객체 주입 취약점을 이용할 수 있습니다. 이 취약점은 공격자가 조작된 직렬화 데이터를 전달하여 임의의 코드 실행 또는 데이터 조작을 시도할 수 있게 합니다.
|
2026-10-29 | 2026-10-29 20:17 |
| CVE-2026-118080 | HIGH | 8.8 | PHP |
Social Snap 플러그인 1.5.4 이하 버전에 기여자(Contributor) 권한을 가진 사용자가 PHP 객체 주입을 수행할 수 있는 취약점입니다. 공격자는 이를 통해 임의의 PHP 객체를 역직렬화시켜 코드 실행이나 데이터 조작을 시도할 수 있습니다.
|
2026-10-29 | 2026-10-29 18:17 |
| CVE-2026-118081 | HIGH | 8.8 | PHP |
10Web Social Photo Feed 플러그인 1.5.6 이하 버전에는 기여자(Contributor) 권한을 가진 사용자가 PHP 객체 주입을 유발할 수 있는 취약점이 존재합니다. 이를 통해 공격자는 임의의 PHP 객체를 역직렬화하여 시스템 동작을 조작할 수 있습니다.
|
2026-10-29 | 2026-10-29 20:17 |
| CVE-2026-116866 | HIGH | 8.8 | PHP |
WooCommerce용 Extra Fees 플러그인 4.4.0 이하 버전에서 기여자(Contributor) 권한을 가진 사용자가 PHP 객체 주입(PHP Object Injection) 취약점을 악용할 수 있습니다. 이를 통해 임의의 PHP 객체가 역직렬화되어 원격 코드 실행 등 심각한 피해로 이어질 수 있습니다.
|
2026-10-29 | 2026-10-29 16:20 |
| CVE-2026-116867 | HIGH | 8.8 | PHP |
Dynamic QR Code – generator 플러그인 1.0.1 이하 버전에는 기여자(Contributor) 권한 사용자가 PHP 객체 주입을 유발할 수 있는 취약점이 존재합니다. 이를 통해 공격자는 서버에서 임의의 PHP 코드를 실행하거나 데이터를 조작할 수 있습니다.
|
2026-10-29 | 2026-10-29 18:17 |
| CVE-2026-116868 | HIGH | 8.8 | PHP |
BuddyPress Xprofile Custom Field Types 플러그인 1.3.1 이하 버전에서 구독자(Subscriber) 권한을 가진 사용자가 PHP 객체 주입(PHP Object Injection) 취약점을 악용할 수 있습니다. 이를 통해 임의의 PHP 객체가 역직렬화되어 원격 코드 실행 등 심각한 위험이 발생할 수 있습니다.
|
2026-10-29 | 2026-10-29 20:17 |
| CVE-2026-118073 | HIGH | 8.8 | PHP |
News Kit Elementor Addons 플러그인 1.5.0 이하 버전에 구독자(Subscriber) 권한을 가진 사용자가 PHP 객체 주입(PHP Object Injection)을 수행할 수 있는 취약점이 존재합니다. 이를 통해 임의의 코드 실행이나 민감한 데이터 조작이 가능할 수 있습니다.
|
2026-10-29 | 2026-10-29 16:20 |
| CVE-2026-110309 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.12.4 버전에서 코드 생성 과정의 부적절한 제어로 인해, 인증된 원격 공격자가 임의의 명령을 실행할 수 있는 취약점입니다. CVSS 점수는 8.8로 높은 심각도에 해당합니다.
|
2026-10-29 | 2026-10-30 04:18 |
| CVE-2026-110193 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.12.8까지의 버전에서, 권한이 낮은 인증된 공격자가 Agentic Assistant를 조작해 차단되지 않은 패턴을 사용하는 컴포넌트 코드를 생성하거나 제출하게 할 수 있습니다. 이를 통해 서버에서 임의의 운영체제 명령이 실행될 수 있습니다.
|
2026-10-29 | 2026-10-30 04:18 |
| CVE-2026-110196 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.12.4 버전에는 취약점이 존재합니다. 낮은 권한의 인증된 공격자가 관리자 전용 제한을 우회하여, 내장 코드 실행 컴포넌트에 공격자가 입력한 값을 설정하는 방식으로 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-29 | 2026-10-30 04:18 |
| CVE-2026-110244 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.12.4 버전까지는 원격의 인증된 공격자가 경로명 제한이 부적절하게 적용되어 제한된 디렉터리 밖의 민감한 정보를 열람할 수 있는 취약점이 있습니다. 이로 인해 기밀 정보가 노출될 수 있습니다. CVSS 점수는 8.8로 높은 위험도를 나타냅니다.
|
2026-10-29 | 2026-10-29 18:17 |
| CVE-2026-107326 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.12.4 버전까지에서, 인증된 원격 공격자가 OS 명령어에 사용되는 특수 요소를 부적절하게 무력화하여 임의의 코드를 실행할 수 있는 취약점입니다. 이 취약점은 명령어 삽입(Command Injection)에 해당합니다.
|
2026-10-29 | 2026-10-30 04:18 |
| CVE-2026-104324 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.12.3 버전에는 신뢰할 수 없는 데이터를 역직렬화하는 과정에서 원격의 인증된 공격자가 임의의 코드를 실행할 수 있는 취약점이 존재합니다. 이 취약점은 CVSS 기준 8.8점의 높은 심각도로 분류됩니다.
|
2026-10-29 | 2026-10-30 04:17 |
| CVE-2026-104328 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.12.3 버전까지에서 OS 명령에 사용되는 특수 요소를 적절히 무력화하지 못하는 취약점이 발견되었습니다. 이로 인해 인증된 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2026-10-29 | 2026-10-30 04:17 |
| CVE-2026-101288 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.12.3 버전에 존재하는 취약점으로, 원격의 인증된 공격자가 코드 내에서 사용되는 특수 요소를 부적절하게 무력화하여 임의의 코드를 실행할 수 있습니다. 이는 입력값 검증 미흡에 따른 코드 인젝션 문제입니다.
|
2026-10-29 | 2026-10-30 04:17 |
| CVE-2026-49142 | HIGH | 8.8 | MySQL |
OpenEMR 8.5.0 이전 버전의 Syndromic Surveillance 모듈에는 인증된 SQL 인젝션 취약점이 존재합니다. Clinician 권한을 가진 사용자가 syndromicsurveillance/index 엔드포인트의 form_icd_codes[] 매개변수를 조작하여 데이터베이스 내용을 읽고 수정할 수 있으며, 이를 통해 관리자 계정을 탈취할 수 있습니다.
|
2026-10-29 | 2026-10-29 16:19 |
| CVE-2026-86794 | HIGH | 8.8 | WordPress |
Community Events WordPress 플러그인 1.6.0 이전 버전은 공개 이벤트 제출을 처리할 때 권한 검사와 nonce 검증이 없으며, 제출된 값 중 여러 항목을 이스케이프하지 않고 관리자 대시보드와 공개 캘린더에 출력합니다. 이로 인해 인증되지 않은 사용자가 악성 스크립트를 삽입할 수 있으며, 이 스크립트는 제출 내용을 검토하는 관리자의 브라우저에서 실행됩니다. 이는 저장형 XSS 취약점입니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-118683 | HIGH | 8.8 | Python |
MONAI 1.2.0 이상 1.6.1 미만 버전의 ConfigWorkflow.__init__에서 원격 코드 실행 취약점이 존재합니다. 번들의 configs/logging.conf를 logging.config.fileConfig에 전달하는데, 이 함수가 handler 클래스와 args 필드를 eval()하여 악의적인 번들을 로드하면 임의의 Python 코드가 실행됩니다.
|
2026-10-28 | 2026-10-29 21:17 |
| CVE-2026-118510 | HIGH | 8.8 | Spring Data MongoDB |
이 MongoDB 연동 라이브러리의 관계형 쿼리 생성 과정에서 타입 처리 결함이 존재합니다. 관련 레코드의 부재를 확인하는 조건이 잘못된 데이터 타입의 식별자로 컴파일될 수 있습니다. 이러한 검사에 의존해 문서 접근을 제어하는 애플리케이션에서는 기본 권한의 사용자가 본래 차단되어야 할 문서를 조회, 수정, 삭제할 수 있으며, 이 실패는 오류 없이 조용히 발생합니다.
|
2026-10-28 | 2026-10-29 15:04 |
| CVE-2026-106079 | HIGH | 8.8 | Juniper Session Smart Conductor |
Juniper Networks Session Smart Router 및 Session Smart Conductor의 AccessManager에서 특수 요소 무력화가 부적절하게 이루어져 OS 명령어 인젝션 취약점이 존재합니다. 설정 쓰기 권한을 가진 공격자는 YANG 설정을 통해 root 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-10-28 | 2026-10-28 17:17 |
| CVE-2026-103407 | HIGH | 8.8 | Juniper Session Smart Conductor |
Juniper Networks의 Session Smart Router 및 Session Smart Conductor에 포함된 ConfigDirector 구성요소에서 경로 제한이 부적절하게 적용되어 발생하는 취약점입니다. 인증된 REST 사용자는 인증서 및 개인키 REST API를 통해 호스트 파일시스템의 임의 인증서·키 파일을 읽고, 덮어쓰고, 삭제할 수 있습니다.
|
2026-10-28 | 2026-10-28 17:17 |
| CVE-2026-103408 | HIGH | 8.8 | Juniper Session Smart Router |
Juniper Networks Session Smart Router의 DHCP 클라이언트에 스택 버퍼 오버플로우 취약점이 존재합니다. 로컬 네트워크상의 인증되지 않은 공격자가 악성 DHCP 응답을 전송하여 원격 코드 실행을 달성할 수 있습니다.
|
2026-10-28 | 2026-10-28 17:17 |
| CVE-2026-103401 | HIGH | 8.8 | Juniper Session Smart Conductor |
Juniper Networks Session Smart Router 및 Session Smart Conductor의 인증되지 않은 웹 서버 핸들러에서 심볼릭 링크를 부적절하게 처리하는 취약점(Link Following)이 발견되었습니다. 이를 통해 로컬의 권한 없는 사용자가 인증 없이 API 엔드포인트를 통해 root 권한으로 임의의 파일을 덮어쓸 수 있습니다. Conductor가 이미 관리 중인 라우터는 영향을 받지 않으며, Mist 관리형 라우터와 아직 Conductor에 등록되지 않은 비관리형 라우터가 대상입니다.
|
2026-10-28 | 2026-10-28 17:17 |
| CVE-2026-103402 | HIGH | 8.8 | Juniper Session Smart Conductor |
Juniper Networks의 Session Smart Router 및 Session Smart Conductor에 포함된 PCLI에서 데이터 진위 검증이 불충분한 취약점이 발견되었습니다. 모델 캐시 디렉터리에 쓰기 권한을 가진 공격자가 검증되지 않은 캐시 파일을 처리하도록 유도하여 임의 코드를 실행하고 권한을 상승시킬 수 있습니다.
|
2026-10-28 | 2026-10-28 17:17 |
| CVE-2026-103403 | HIGH | 8.8 | Juniper Session Smart Conductor |
Juniper Networks의 Session Smart Router 및 Session Smart Conductor에 포함된 AccessManager에서 OS 명령어 인젝션 취약점이 발견되었습니다. 감사 규칙(audit rule)을 삭제하는 과정에서 특수문자가 적절히 처리되지 않아, 공격자가 임의의 파일을 삭제하고 임의의 명령어를 실행할 수 있습니다.
|
2026-10-28 | 2026-10-28 17:17 |
| CVE-2026-59177 | HIGH | 8.8 | Docker |
ESPHome Device Builder Dashboard의 1.0.10 이전 버전에서 Home Assistant 애드온의 신뢰된 ingress 사이트가 0.0.0.0에 바인딩되고 대시보드 인증을 생략합니다. 호스트 네트워킹으로 인해 이 인증 없는 사이트가 LAN 인터페이스에도 노출되어, 같은 로컬 네트워크의 임의 기기가 인증 없이 대시보드 전체에 접근할 수 있습니다.
|
2026-10-28 | 2026-10-28 15:24 |
| CVE-2026-86398 | HIGH | 8.8 | Spring Data REST |
Dell PowerProtect Data Domain의 여러 버전(7.7.1.0~8.8, LTS2024 7.13.1.0~7.13.1.80, LTS2025 8.3.1.0~8.3.1.40, LTS2026 8.6.1.0~8.6.1.20)에 경로 순회(Path Traversal) 취약점이 존재합니다. 원격에서 접근 가능한 낮은 권한의 공격자가 이를 악용하여 파일 시스템에 접근할 수 있습니다.
|
2026-10-28 | 2026-10-30 04:18 |