| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-83938 | CRITICAL | 10.0 | Azure |
Azure Kubernetes Configuration Service의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-10-22 | 2026-10-22 22:19 |
| CVE-2026-110063 | CRITICAL | 10.0 | Azure |
Azure 가상 머신용 VM Inspector에서 파일 접근 전 부적절한 링크 해석(link following) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-10-22 | 2026-10-22 23:18 |
| CVE-2026-110264 | CRITICAL | 10.0 | Git |
GitLab CE/EE의 특정 버전에서 정규 표현식 컴파일 시 발생하는 정수 오버플로 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 특수하게 제작된 정규 표현식을 사용하여 GitLab 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-22 | 2026-10-22 23:18 |
| CVE-2026-113744 | CRITICAL | 10.0 | Apache HTTP Server |
Tenda AC19 16.03.10.07 버전의 httpd 웹 관리 서비스에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. /goform/SetFirewallCfg 파일의 formSetFirewallCfg 함수 내 firewallEn 인자를 조작하여 발생하며, 원격에서 공격이 가능합니다. 해당 취약점은 이미 공개되어 악용될 위험이 매우 높습니다.
|
2026-10-21 | 2026-10-21 14:26 |
| CVE-2026-81212 | CRITICAL | 10.0 | Redis |
IBM DataStage on Cloud Pak for Data 5.4.0.0 버전에서 인증되지 않은 사용자가 공유 Redis에 임의의 데이터를 쓸 수 있는 취약점이 발견되었습니다. 이 취약점은 플랫폼의 자격 증명 암호화 경계를 무너뜨려 익명의 공격자가 모든 테넌트의 캐시된 흐름 매개변수를 오염시킬 수 있게 합니다.
|
2026-10-20 | 2026-10-21 14:27 |
| CVE-2026-111057 | CRITICAL | 10.0 | IBM WebSphere Application Server |
Mercury 프레임워크 3.0.0부터 3.2.4 버전 사이에서 정규식 패턴 설정 오류로 인해 보안 차단 목록이 정상적으로 작동하지 않는 취약점이 발견되었습니다. 공격자는 이를 통해 인증 없이 Jupyter Server의 터미널 API에 접근하여 운영체제 명령어를 실행하고 데이터를 탈취할 수 있습니다.
|
2026-10-19 | 2026-10-19 21:14 |
| CVE-2026-110536 | CRITICAL | 10.0 | D-Link DIR-868L |
D-Link DIR-868L 2.01b05 버전의 HNAP CGI 핸들러 내 /htdocs/cgibin 파일 시스템에서 취약점이 발견되었습니다. SOAPACTION 인자를 조작하여 OS 명령 주입(Command Injection)을 실행할 수 있으며, 이는 원격에서 공격이 가능합니다. 해당 취약점은 이미 공개되어 악용될 위험이 있습니다.
|
2026-10-14 | 2026-10-15 15:17 |
| CVE-2026-107594 | CRITICAL | 10.0 | WordPress |
File Upload to Order WordPress 플러그인 1.1.4 미만 버전에서 공격자가 제어하는 세션 데이터의 파일 경로를 검증하거나 제한하지 않는 취약점이 발견되었습니다. 인증되지 않은 사용자가 이 취약점을 악용하여 서버의 임의 파일을 삭제할 수 있으며, 이는 사이트 전체의 침해로 이어질 수 있습니다.
|
2026-10-14 | 2026-10-14 16:14 |
| CVE-2026-103849 | CRITICAL | 10.0 | Adobe Commerce |
Adobe Commerce의 템플릿 엔진에서 특수 요소의 부적절한 중화로 인해 발생하는 취약점입니다. 이 취약점을 통해 공격자는 사용자 컨텍스트에서 임의의 코드를 실행할 수 있으며, 이를 통해 피해자의 계정이나 세션에 대한 권한을 탈취하거나 제어할 수 있습니다. 공격 시 사용자의 상호작용이 필요하지 않으며 공격 범위가 확장될 수 있습니다.
|
2026-10-13 | 2026-10-20 04:16 |
| CVE-2026-55675 | CRITICAL | 10.0 | Git |
Salty 문서 저장소의 GitHub Actions 워크플로우에서 신뢰할 수 없는 포크(Fork) 커밋을 검증 없이 체크아웃하여 발생하는 취약점입니다. 공격자가 조작한 setup.py 또는 PEP 517 빌드 훅을 통해 권한이 있는 워크플로우 내에서 CF_API_TOKEN 및 GITHUB_TOKEN과 같은 민감한 비밀 정보를 탈취할 수 있습니다.
|
2026-10-13 | 2026-10-13 17:17 |
| CVE-2026-65162 | CRITICAL | 10.0 | Kubernetes |
NVIDIA AIStore for Linux의 레거시 ETL Kubernetes PodSpec 초기화 API에 취약점이 존재합니다. 원격 공격자가 Kubernetes 호스트 네임스페이스 및 컨테이너 보안 설정을 조작하여 코드 실행, 권한 상승, 정보 유출 및 서비스 거부를 일으킬 수 있습니다.
|
2026-10-13 | 2026-10-13 16:18 |
| CVE-2026-97229 | CRITICAL | 10.0 | Git |
GitLab CE/EE의 특정 버전에서 CI/CD 설정 내 정규 표현식 검증이 미흡하여 발생하는 취약점입니다. 인증되지 않은 공격자가 특수하게 제작된 정규 표현식을 사용하여 GitLab 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-14 13:55 |
| CVE-2026-89111 | CRITICAL | 10.0 | IBM WebSphere Application Server |
SAP Cloud SDK for Python의 OAuth2 구현에서 SSRF 취약점이 발견되었습니다. 공격자가 tenant_subdomain 파라미터를 조작하여 OAuth2 토큰 요청을 공격자의 서버로 리다이렉트함으로써 클라이언트 자격 증명을 탈취할 수 있습니다.
|
2026-10-13 | 2026-10-15 20:38 |
| CVE-2026-105857 | CRITICAL | 10.0 | Magento Open Source |
Payload CMS의 @payloadcms/plugin-form-builder 플러그인에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 조작된 양식 제출을 통해 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-06 | 2026-10-15 00:11 |
| CVE-2026-32579 | CRITICAL | 10.0 | WordPress |
Kognetiks Chatbot for WordPress 2.4.9 이하 버전에서 인증되지 않은 사용자가 임의의 파일을 업로드할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 서버에 악성 파일을 업로드하여 시스템 권한을 탈취할 수 있습니다.
|
2026-10-06 | 2026-10-06 15:04 |
| CVE-2026-103956 | CRITICAL | 10.0 | IBM WebSphere Application Server |
Loom for AWS 1.6.1 미만 버전에서 인증 의존성 결함으로 인해 중요한 기능에 대한 인증이 누락되었습니다. 이로 인해 ID 제공자가 구성되지 않은 환경에서 원격 공격자가 에이전트 제어 평면에 대한 슈퍼 관리자 권한을 획득할 수 있습니다. 공격자는 도구 서버 등록, 통합 자격 증명 읽기, 관리되는 에이전트 역할에 연결된 IAM 역할 정책 재작성 등의 행위를 수행할 수 있습니다.
|
2026-10-02 | 2026-10-06 14:49 |
| CVE-2026-101148 | CRITICAL | 10.0 | WordPress |
BackupSheep WordPress Backup 플러그인 1.8 이하 버전에서 통합 키 검증 미흡으로 인해 인증되지 않은 공격자가 사이트 전체 백업을 생성 및 다운로드할 수 있습니다. 이를 통해 데이터베이스 내 사용자 비밀번호 해시를 포함한 민감한 정보가 유출될 수 있으며, 서버의 임의 파일을 삭제하여 사이트 권한을 탈취할 수 있습니다.
|
2026-10-01 | 2026-10-01 13:11 |
| CVE-2026-102427 | CRITICAL | 10.0 | PHP |
OrdaSoft Joomla CCK 8.3.16 미만 버전에서 발생하는 인증되지 않은 원격 코드 실행(RCE) 취약점입니다. uploader.php 파일이 인증이나 권한 확인 없이 접근 가능하며, 확장자 검증 로직이 주석 처리되어 있어 공격자가 조작된 PHP 파일을 업로드할 수 있습니다.
|
2026-09-30 | 2026-10-01 13:46 |
| CVE-2026-96587 | CRITICAL | 10.0 | VMware Telco Cloud Platform |
Viidure Android 애플리케이션의 컴파일된 코드 내에 클라우드 저장소 인증 정보가 평문 형태로 포함되어 있습니다. 이 인증 정보를 통해 펌웨어 및 애플리케이션 바이너리와 같은 핵심 플랫폼 저장소의 파일을 읽고, 수정하거나 삭제할 수 있는 전체 권한이 노출됩니다.
|
2026-09-29 | 2026-09-29 22:19 |
| CVE-2026-53988 | CRITICAL | 10.0 | Docker |
Dockhand 1.0.40 미만 버전의 git 웹훅 엔드포인트에서 인증 우회 취약점이 발견되었습니다. 공격자는 웹훅 비밀값 검증 로직의 허점을 이용해 인증 없이 임의의 스택 재배포를 트리거할 수 있으며, 이를 통해 서비스 거부 공격이나 호스트 시스템 전체 권한 탈취가 가능합니다.
|
2026-09-29 | 2026-10-02 13:17 |
| CVE-2026-102425 | CRITICAL | 10.0 | PHP |
Balbooa Forms 2.4.3.4 미만 버전에서 발생하는 인증되지 않은 원격 코드 실행(RCE) 취약점입니다. 관리자가 설정한 PHP 코드 내에서 폼 필드 숏코드가 사용자 입력값으로 치환되는 과정에서 eval() 함수가 호출되어 악성 코드가 실행될 수 있습니다.
|
2026-09-29 | 2026-10-06 16:48 |
| CVE-2026-88773 | CRITICAL | 10.0 | NetScaler ADC |
Citrix NetScaler ADC 및 Gateway에서 HTTP 요청/응답 해석의 불일치로 인해 발생하는 HTTP 요청 스머글링 취약점입니다. 공격자는 이를 통해 보안 통제를 우회하거나 다른 사용자의 요청을 가로챌 수 있습니다.
|
2026-09-27 | 2026-09-29 16:17 |
| CVE-2026-61732 | CRITICAL | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Decepticon 1.1.17 미만 버전에서 웹 크롤링 결과 내 ChatML 특수 토큰을 중립화하지 못하는 취약점이 발견되었습니다. 공격자가 웹 페이지에 삽입한 특수 토큰을 통해 LLM의 역할 경계를 조작함으로써, 에이전트의 가드레일을 우회하고 Kali Linux 샌드박스 내에서 임의의 명령을 실행할 수 있습니다.
|
2026-09-24 | 2026-09-30 17:32 |
| CVE-2026-89275 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 코드 생성 제어 미흡으로 인한 코드 주입 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다. 이 취약점은 공격 범위(Scope)를 변경시킬 수 있는 심각한 위험을 초래합니다.
|
2026-09-22 | 2026-09-23 20:43 |
| CVE-2026-84412 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 코드 생성 제어 미흡으로 인한 코드 주입 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있으며, 이는 시스템 범위의 변경을 초래할 수 있습니다.
|
2026-09-22 | 2026-09-23 20:42 |
| CVE-2026-75723 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 권한 검증 오류로 인해 현재 사용자 권한으로 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 이 취약점을 악용하여 시스템을 제어할 수 있습니다.
|
2026-09-22 | 2026-09-23 20:36 |
| CVE-2026-75721 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 코드 생성 제어 미흡으로 인한 코드 주입 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있으며, 이는 시스템 전체의 보안 범위(Scope)를 변경시킬 수 있는 심각한 위협입니다.
|
2026-09-22 | 2026-09-26 00:16 |
| CVE-2026-75703 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 코드 생성 제어 미흡으로 인한 코드 주입 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다. 이 취약점은 공격 범위(Scope)를 변경시킬 수 있는 심각한 위험을 초래합니다.
|
2026-09-22 | 2026-09-23 20:33 |
| CVE-2026-75699 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 코드 생성 제어 미흡으로 인한 코드 주입 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다. 이 취약점은 공격 범위(Scope)를 변경시킬 수 있는 심각한 위험을 초래합니다.
|
2026-09-22 | 2026-09-26 23:16 |
| CVE-2026-73369 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 코드 생성 제어 미흡으로 인한 코드 주입 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있으며, 이는 시스템 전체의 보안 범위(Scope)를 변경시킬 수 있는 심각한 위협입니다.
|
2026-09-22 | 2026-09-24 14:18 |