| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-79839 | HIGH | 7.3 | IBM WebSphere Application Server |
HPE NonStop ODBC/MX Server에서 발생하는 버퍼 오버플로 취약점입니다. 이 취약점으로 인해 메모리 손상이 발생할 수 있으며, 결과적으로 애플리케이션이 충돌할 수 있습니다.
|
2026-10-15 | 2026-10-15 19:17 |
| CVE-2026-79837 | HIGH | 7.3 | SQL Server |
HPE NonStop SQL/MX UDR SERVER에서 발생하는 취약점으로, 조작된 메시지를 통해 프로세스 종료, 서비스 중단 또는 메모리 손상을 유발할 수 있습니다. 이로 인해 시스템이 정의되지 않은 동작을 수행할 수 있는 위험이 있습니다.
|
2026-10-15 | 2026-10-15 16:23 |
| CVE-2026-3712 | HIGH | 7.3 | Windows iSCSI Target Service |
WordPress용 PhastPress 플러그인 3.10 버전 이하에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 제어 가능한 HTTP 'Host' 헤더를 통해 URL 화이트리스트를 우회함으로써, 서버가 임의의 내부 또는 외부 대상으로 HTTP 요청을 보내고 응답을 받도록 강제할 수 있습니다.
|
2026-10-15 | 2026-10-15 17:17 |
| CVE-2026-96188 | HIGH | 7.3 | Microsoft PowerToys |
Microsoft PowerToys에서 시스템 또는 구성 설정을 외부에서 제어할 수 있는 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-13 20:19 |
| CVE-2026-88204 | HIGH | 7.3 | SharePoint |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-14 19:58 |
| CVE-2026-70190 | HIGH | 7.3 | .NET |
.NET에서 파일 접근 전 부적절한 링크 해석(link following) 문제가 발생합니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-22 22:18 |
| CVE-2026-70161 | HIGH | 7.3 | .NET |
.NET에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정된 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-22 22:18 |
| CVE-2026-100207 | HIGH | 7.3 | Azure |
Azure CycleCloud에서 OS 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 명령 주입(OS Command Injection) 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 14:17 |
| CVE-2026-110025 | HIGH | 7.3 | PHP |
slackero phpwcms 1.9.49 및 1.12.3 이하 버전의 Extension Check 컴포넌트에서 취약점이 발견되었습니다. POST_name 인자를 조작하여 파일을 제한 없이 업로드할 수 있는 취약점으로, 원격 공격자가 악성 파일을 업로드할 수 있습니다.
|
2026-10-13 | 2026-10-15 16:17 |
| CVE-2026-109116 | HIGH | 7.3 | MySQL |
AdithyaYelloju Restaurant-Management-System의 Order Management 컴포넌트 내 mysqli_query 함수에서 취약점이 발견되었습니다. ID 인자를 조작함으로써 권한 우회를 수행할 수 있으며, 원격에서 공격이 가능합니다. 해당 취약점은 공개되었으며 공격에 악용될 수 있습니다.
|
2026-10-13 | 2026-10-14 14:17 |
| CVE-2026-108972 | HIGH | 7.3 | Cisco Integrated Management Controller |
SourceCodester Human Resource Management System 1.0의 Employee Endpoint 구성 요소 내 controller/employee.php 파일에서 인증 우회 취약점이 발견되었습니다. role/pfimg/EmpId 인자를 조작함으로써 원격에서 부적절한 인증을 수행할 수 있으며, 이미 공개된 익스플로잇을 통해 공격이 가능합니다.
|
2026-10-13 | 2026-10-15 16:17 |
| CVE-2026-108970 | HIGH | 7.3 | MySQL |
itsmeravitejak Online-Examination-System의 Registration Form 구성 요소 내 MySQLDB::addNewUser 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 argument branch를 조작하여 원격으로 데이터베이스를 공격할 수 있으며, 현재 익스플로잇이 공개된 상태입니다. 해당 제품은 롤링 릴리스 전략을 사용하므로 정확한 영향 버전 확인이 어렵습니다.
|
2026-10-13 | 2026-10-16 22:17 |
| CVE-2026-96893 | HIGH | 7.3 | Git |
GitLab EE의 특정 버전에서 인증된 사용자가 AI 에이전트 지침에 특수하게 제작된 콘텐츠를 주입할 수 있는 취약점이 발견되었습니다. 이는 AI 대화 문맥 구성 시 특수 요소를 적절히 중화하지 못해 발생하며, 결과적으로 다른 사용자의 권한으로 의도하지 않은 명령이 실행될 수 있습니다.
|
2026-10-13 | 2026-10-14 13:55 |
| CVE-2026-108921 | HIGH | 7.3 | MySQL |
KusalkaSilva 학습 관리 시스템의 remove_announcements.php 파일 내 mysql_query 함수에서 인증 우회 취약점이 발견되었습니다. 공격자가 ID 인자를 조작하면 인증 없이 원격에서 시스템에 접근할 수 있으며, 현재 공격 코드가 공개된 상태입니다.
|
2026-10-12 | 2026-10-13 17:17 |
| CVE-2026-108836 | HIGH | 7.3 | Ollama |
Ollama 0.34.1 이하 버전의 Pull API 내 IsValid 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 원격에서 이를 조작하여 서버에 악의적인 요청을 보낼 수 있습니다. 해당 문제는 0.34.2 버전으로 업그레이드하여 해결할 수 있습니다.
|
2026-10-12 | 2026-10-13 19:18 |
| CVE-2026-108807 | HIGH | 7.3 | MySQL |
krupalshah EmployeeRecruitmentSystem의 Registration Handler 구성 요소 내 source/adminregister.php 파일의 mysql_query 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 원격에서 조작된 입력을 통해 데이터베이스를 공격할 수 있으며, 해당 취약점에 대한 익스플로잇이 이미 공개된 상태입니다. 이 취약점은 유지보수가 중단된 제품에만 영향을 미칩니다.
|
2026-10-12 | 2026-10-13 15:17 |
| CVE-2026-108805 | HIGH | 7.3 | MySQL |
krupalshah EmployeeRecruitmentSystem의 Login Handler 구성 요소 내 source/loginprocessing.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 email 또는 password 인자를 조작하여 원격으로 데이터베이스를 조작할 수 있습니다. 이 취약점은 유지보수가 중단된 제품에만 영향을 미칩니다.
|
2026-10-12 | 2026-10-13 19:18 |
| CVE-2026-108806 | HIGH | 7.3 | MySQL |
krupalshah EmployeeRecruitmentSystem의 Forgot Password Handler 구성 요소 내 source/authprocessing.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. fpemail 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 해당 제품은 현재 유지보수가 중단된 상태입니다.
|
2026-10-12 | 2026-10-14 18:17 |
| CVE-2026-105919 | HIGH | 7.3 | MySQL |
Kusalkasilva 학습 관리 시스템(LMS)의 관리자 로그인 엔드포인트에서 SQL 인젝션 취약점이 발견되었습니다. admin/login.php 파일의 mysql_query 함수 내 username 또는 password 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있습니다. 해당 취약점에 대한 익스플로잇이 이미 공개되어 있어 위험도가 높습니다.
|
2026-10-06 | 2026-10-06 18:16 |
| CVE-2026-105918 | HIGH | 7.3 | MySQL |
Kusalkasilva Learning-Management-System의 login.php 파일 내 mysql_error 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 username 또는 password 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있습니다. 해당 취약점은 이미 공개되었으며, 지속적 배포 방식 사용으로 인해 정확한 영향 버전 확인이 어렵습니다.
|
2026-10-06 | 2026-10-06 18:16 |
| CVE-2026-105470 | HIGH | 7.3 | MySQL |
girishsaraf의 Online-Appointment-Booking-System에서 SQL 인젝션 취약점이 발견되었습니다. Doctor Search Endpoint의 locateus.php 파일 내 mysqli_query 함수에서 doctorname 인자를 조작하여 발생하며, 원격 공격이 가능합니다.
|
2026-10-05 | 2026-10-06 18:16 |
| CVE-2026-105468 | HIGH | 7.3 | MySQL |
girishsaraf의 Online-Appointment-Booking-System 특정 버전에서 SQL 인젝션 취약점이 발견되었습니다. Admin/mlogin.php 파일의 mysqli_query 함수에서 uname 또는 pass 인자를 조작하여 발생하며, 원격 공격자가 이를 악용할 수 있습니다.
|
2026-10-05 | 2026-10-08 03:16 |
| CVE-2026-105679 | HIGH | 7.3 | Node.js |
Node.js 기반 CMS인 Ghost의 특정 버전에서 업로드된 파일의 콘텐츠 유형(Content-Type) 제한이 제대로 적용되지 않는 취약점이 발견되었습니다. 기본 로컬 스토리지 어댑터를 사용하는 경우, 파일 확장자에 따라 콘텐츠 유형이 결정되어 악성 스크립트를 사이트 도메인 내에 호스팅할 수 있습니다. 이는 다른 관리자의 세션을 탈취하는 등의 보안 위협으로 이어질 수 있습니다.
|
2026-10-05 | 2026-10-06 15:03 |
| CVE-2026-105651 | HIGH | 7.3 | Node.js |
Node.js 기반 CMS인 Ghost의 특정 버전에서 북마크 카드를 생성할 때 외부 웹사이트의 비이미지 파일을 아이콘이나 썸네일로 저장할 수 있는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor)를 포함한 스태프 사용자가 사이트 도메인에 임의의 HTML을 호스팅할 수 있으며, 결과적으로 다른 관리자의 세션을 탈취할 위험이 있습니다.
|
2026-10-05 | 2026-10-07 22:17 |
| CVE-2026-105649 | HIGH | 7.3 | Node.js |
Node.js 기반 CMS인 Ghost의 4.22.0부터 6.65.0 버전 사이에서 SVG 미디어 썸네일 및 확장자가 SVG가 아닌 SVG 이미지가 검증 없이 저장되는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor)를 포함한 모든 스태프 사용자가 사이트 도메인에 스크립트를 호스팅할 수 있으며, 다른 관리자의 세션을 탈취할 위험이 있습니다.
|
2026-10-05 | 2026-10-06 15:17 |
| CVE-2026-105643 | HIGH | 7.3 | Node.js |
Ghost CMS의 6.34.0부터 6.67.0 버전 사이에서 임베드 카드 기능을 이용한 저장형 XSS 취약점이 발견되었습니다. 기여자(Contributor)를 포함한 모든 스태프 사용자가 게시물에 스크립트를 삽입할 수 있으며, 다른 관리자가 해당 게시물을 편집기로 열 때 관리자 세션이 탈취될 위험이 있습니다.
|
2026-10-05 | 2026-10-06 17:17 |
| CVE-2026-105387 | HIGH | 7.3 | MySQL |
girishsaraf의 Online-Appointment-Booking-System 특정 버전에서 SQL 인젝션 취약점이 발견되었습니다. Patient Login Handler 구성 요소의 cover.php 파일 내 mysqli_query 함수에서 uname/psw 인자 조작을 통해 발생하며, 원격 공격이 가능합니다. 현재 익스플로잇이 공개되어 있어 공격에 악용될 위험이 높습니다.
|
2026-10-05 | 2026-10-06 18:16 |
| CVE-2026-105382 | HIGH | 7.3 | PHP |
onetwothreeneth HospitalManagementSystem의 Account Administration 구성 요소 내 php/controller.php 파일의 update_subaccount 함수에서 결함이 발견되었습니다. user_id 인자를 조작하여 부적절한 권한 부여가 발생할 수 있으며, 원격 공격자가 이를 악용할 수 있습니다. 현재 해당 취약점에 대한 익스플로잇이 공개된 상태입니다.
|
2026-10-05 | 2026-10-06 15:04 |
| CVE-2026-105383 | HIGH | 7.3 | PHP |
onetwothreeneth HospitalManagementSystem의 특정 버전에서 php/controller.php 파일 내 transaction_idS 인자 조작을 통한 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 원격에서 공격자가 실행할 수 있으며, 이미 공개된 익스플로잇이 존재하여 위험도가 높습니다.
|
2026-10-05 | 2026-10-06 18:16 |
| CVE-2026-105133 | HIGH | 7.3 | AhsayCBS |
Ahsay AhsayCBS 9.15.2.69 이하 및 10.3.4.44 이하 버전에서 취약점이 발견되었습니다. API 구성요소의 com/ahsay/obs/api/ApiStructsAction.java 파일 내 checkSysPwd 함수에서 random 인자를 조작하면 부적절한 인증이 발생합니다. 원격 공격이 가능하며 공개된 익스플로잇이 존재합니다. 초기 패치가 취약점을 제대로 해결하지 못해 CVE 항목이 갱신되었습니다.
|
2026-10-04 | 2026-10-26 18:07 |