아틀라시안 Data Center 8종 인증 없는 파일 열람 취약점(CVE-2026-21589, CVSS 9.3) 실제 공격 중

✅ 권고 조치Jira·Confluence·Bitbucket 등 자체 구축형 Data Center 제품 즉시 패치

FBI·비밀경호국 경고: 'FortiBleed' 캠페인, 포티넷 방화벽·SSL VPN 8만6,644대 인증정보 탈취·관리자 잠금

✅ 권고 조치FortiGate 관리자·VPN 계정 비밀번호 전면 교체, MFA 적용, 로그인 이력 점검

소닉월 SMA1000 인증 전 SSRF 취약점(CVE-2026-102255, CVSS 10.0) 핫픽스 공개

✅ 권고 조치SMA1000 원격접속 장비 핫픽스 즉시 적용

금융권 AI 연쇄 해킹 확산공격도구 '아르텍스' 한국어판 공개, SBI저축은행·KDB생명 등 공격 범위 확대

✅ 권고 조치'유출 보상금·피해 확인' 사칭 스미싱 주의, 문자 내 URL 클릭 금지(KISA·경찰 주의보)

여의도순복음교회·사랑의교회 해킹ERP 웹셸 침투, 교인 최대 85만명 개인정보 유출 의심

병원 진료영상 해외 불법사이트 유출·의료기관 랜섬웨어 올해 14건복지부 국감서 의료보안 질타

Citrix NetScaler ADC·Gateway 인증 전 명령 주입 취약점(CVE-2026-88771) 실제 공격 중리버스 셸 설치, 권한 계정 생성으로 지속 접근 확보(LevelBlue 다수 고객 환경에서 확인)

✅ 권고 조치NetScaler ADC·Gateway 벤더 권고 버전으로 즉시 패치, 미확인 관리자 계정·비정상 인증 이벤트·외부 역접속 흔적 점검

여의도순복음교회 해킹교인 최대 85만명 정보 유출 의심, 수사의뢰 검토

국책은행·한은 겨냥 해킹 시도 급증수출입은행 올해 283건(작년 8배), 기업은행 8개월간 85만건

금감원, 금융권에 보안 권고 17차례"국가배후 조직, 외부 노출 자산 노린다"

금융위, 금융사 취약점 점검 연 2회 이상으로 강화 추진

KT, 홈페이지에 '개인정보보호법 위반' 공표…개인정보위는 조사 방해로 고발

티빙 3954만건 유출 보상 '2만원 상당' 논란, 국감서 대책 촉구

듀오 회원 42만명 민감정보 유출, 피해보상 거부 논란

대전 학교 구글 계정 7만5천개 비밀번호 무단 변경

금융보안원, '금융분야 AI 에이전트 보안 평가기준' 개발

국방부 공공데이터 포털 링크 클릭 시 성인사이트로 이동

중대범죄수사청 출범 직후 '중수청 수사관' 사칭 보이스피싱 등장송금·URL 요구 없이 "본청에 확인해보라"며 신뢰 유도

해킹 대응 법안 39건 국회 계류사이버안보 기본법안 3건은 정보위에 묶여 있어

암시장 AI 공격도구 광고, 작년 말 월 50건 미만에서 지난 2월 1,400건 이상으로 급증AI 성착취물 1년새 20배(핼시온 보고서)

AI 해킹으로 금융사 7곳 고객정보 유출됐지만 공시는 1곳뿐일부는 피해 사실을 닷새 지나서야 인지

제약사 한독 유출 고객정보, 랜섬웨어 조직 'ULOSE' 다크웹 사이트에 공개 정황실명·주소·연락처 포함

보험사에서도 해킹 시도 흔적 확인당국, 보안 점검 대상을 법인보험대리점(GA)까지 확대

통신3사 2355만명 개인정보 유출 과징금 1255억SKT·KT 40% 감경, 감경 제도 '면죄부' 지적

개인정보보호위 출범 이후 6년여간 주민등록번호 288만건 유출지난해부터 올 5월까지만 219만건

금융보안원 모의해킹 점검팀 실효성 논란취약점 평가 항목 789개→869개로 늘었지만 실제 공격면 반영 미흡 지적

기아 노조원 5000여명 개인정보 유출금융권에 이어 산업계로 해킹 피해 확산

대학병원 문서 '복붙'하면 환자 정보 그대로 노출민감정보 관리 부실 확인(KBS, 보도 전 문서 삭제 확인)

농축협 계좌 보이스피싱, 고령층 많은 경남·경북·전남·충남에 4년째 집중지난해 경남 617건으로 경기(1,072건) 이어 전국 두 번째

한국 금융권 해킹범, 중국 광둥성 26세 추정공격에 쓴 생성형 AI 도구에 남긴 개인정보 흔적으로 신원 단서 포착, 동일 텔레그램 계정이 다른 공격 정황에서도 발견(글로벌 보안업체 보고서)

외국인 명의 대포통장 2천여개 모아 도박사이트·보이스피싱 조직에 넘긴 모집 총책 추적명의대여 대가 200만원, 윗선은 미검거(KBS 단독)

배달의민족 외주사에서 유출된 고객 주소로 '오물 테러' 보복 대행총책 징역 3년, 정보 빼돌린 외주사 직원은 앞서 1심 징역 2년·법정구속

두나무, 업비트 API 키·계정 대여 사기 경고'시장 분석용'·'읽기 전용'을 구실로 키 대여를 유도하는 피싱 확산

LG유플러스 해킹 은폐 의혹, 가입자 해지 위약금 면제 문제로 확산서버 폐기로 침해 흔적·공격 경로 특정에 어려움

국감서 과기정통부 침해사고 조사자료 관리 부실 지적조사 과정에서 확보한 기업 서버 구성·시스템 취약점·공격 경로 등 민감 자료 관리에 구멍(김남국 의원실)

디지털성범죄 피해영상 삭제 요청 과정에서 제출한 피해자 개인정보 유출 시 해당 법인에도 형사책임 묻는 법 개정안 국회 발의

금감원, 금융권에 AI 해킹 대응 '행위 중심' 탐지 강화 주문IP를 수시로 바꾸는 AI 기반 공격에는 공격자 IP 차단만으로 방어에 한계가 있다고 판단

금융권 망분리 완화 신청대상 큰 폭 확대보안역량·AI 활용능력을 평가해 최대 15개사 선정 계획, 잇단 해킹 사고로 보안 검증이 쟁점

군, 중국산 CCTV 1,000대 넘게 도입·운용보안 취약점은 발견되지 않았으나 국감서 국가안보 위험 지적, 농지 조사 드론도 90%가 중국산

KT 2024년 악성코드 감염 서버 38대 로그 전부 삭제 지시한 인물은 당시 개인정보보호책임자(CPO)일부 직원이 지시를 따르지 않아 실제로는 일부만 삭제

SK쉴더스 "금융권 AI 자동화 공격, 핵심 시스템보다 관리 사각지대 '쉐도우 IT'·업무지원 서비스 먼저 노려"보유 자산 가시성 확보와 API 등 외부 노출 영역 통제 필요

금융위원회 자체 시스템 사이버 침해 시도 올해 3,433건, 작년 대비 2배베트남 IP발 시도가 대다수, 전담 보안인력은 1명

5대 은행장, 19일 금감원 국감 증인 채택금융권 해킹 사고 점검 목적, 은행 보안 취약점 109건 미보완(일부 3년째 방치)·보안 투자 5.9% 감소 지적

금융권 해킹 잇따르자 침해사고 발생 금융사에 징벌적 과징금 부과 추진

맑은소프트 해킹 여파로 교육시설안전원 이용자 4만명 개인정보 유출

국민권익위 '청렴권익배움터' 이용자 약 10만명 개인정보 유출수탁업체가 시스템 교체 후 기존 자료를 파기하지 않아 발생, 권익위 자체 감사·위탁사업 실태조사 착수

수사기관 사칭 보이스피싱으로 7,400만원 편취한 수거책·환전책 4명 검거·송치수익금은 가상화폐로 환전해 상부 조직에 전달, 함께 붙잡힌 1명은 조직에 속아 수거에 동원된 피해자로 확인돼 불입건(구리경찰서)

금융분쟁조정위원회, 보이스피싱에 속은 모친 요청으로 아들 예탁금을 잘못 해지·지급한 금융사에 반환 결정돈이 사기범에게 넘어갔더라도 직원의 업무상 과실을 인정

현대캐피탈, 웹 조회 페이지 겨냥한 공격 확인금융권 해킹 이후 자체 보안점검 중 비정상 접근 발견, 공격 IP·해당 페이지 차단 후 금감원·KISA에 신고

가스안전공사 전자결재시스템 보안 허점관리자 페이지 취약점·접근권한 관리 부실, 이상 접속 탐지와 사후 대응도 늦었다는 지적(국감)

'모두의창업' 합격자 5000명 이메일 주소·창업 아이디어 요약본·심사평 유출(6월 15일)국감서 보안 검증보다 개통을 앞세운 졸속 추진 지적

이억원 금융위원장, 국감서 은행권 연쇄 해킹 사과신한은행은 대출모집인용 모바일 간편조회 서비스가 공격받아 고객 약 2만5천명 정보 유출, 금융사별 피해 규모 편차 커

AI 해킹 대응 나선 금융보안원, 정원 수십명 부족침해사고 조사·금융사 보안점검 강화에 전문인력 확충 필요 지적(박상혁 의원실)

4대 은행 보안 전담인력 평균 92명, 저축은행은 평균 6명이번 동시다발 해킹에서 중소 금융사 피해가 컸다며 금융위 주도 공동 AI 방어체계 구축 요구(박민규 의원)

개인정보보호위, 신한은행·예가람저축은행 해킹 사건 '중요사건' 지정해 집중 조사

개인정보 유출 사고 후 접속기록 등 자료를 은닉·폐기해 조사를 방해하면 매출액 3% 과징금 부과하는 개정안 발의

서울대 연구진, 갤럭시·구글 픽셀에서 관리자 권한 탈취 가능한 보안 취약점 발견실제 공격으로 권한 획득 입증, 구글로부터 약 9만2천달러 포상

이억원 금융위원장, 국감서 "AI 해킹 막으려면 AI 쓸 수밖에"망분리 규제는 유지하되 보안 목적 AI 서비스 활용 허용 등 단계적 개선 예고, 금융권 대응은 "기본적인 부분 미흡" 인정

국립대병원 국감강원대병원 랜섬웨어 공격으로 진료 4시간 50분 중단, 경북대병원 의사가 환자 3976명 정보를 외부로 가져가 개원 홍보 문자에 활용했다는 의혹 제기

LG유플러스, 유심 868만개 원격 업데이트 안내 착수유출 위험 방지 위한 IMSI 난수화 개편 일환, 7일 기준 누적 전환율 37.2%에 그쳐·구형 유심은 원격 업데이트 불가(SBS Biz 단독)

은행 이어 PG사·온라인투자연계금융(온투업)까지 해킹 피해 확산핀테크업계, 해킹 방어 성공·실패 사례 공유하고 가맹점 등 외부 접근 추가 인증 강화 등 공동 대응책 논의

금융당국, 금융회사 정보보호 수준 평가에 모의해킹 정식 항목 신설실제 해커 공격을 가정한 '실전형' 평가로 전환, 은행·저축은행·캐피탈사 연쇄 침해사고 대응

국립대병원 감사보고서에 환자 개인정보 노출경북대병원 543명 유출, 올해 1월 유출 통지 지연 처분에 이어 피해자 통지 적절성 국감서 추궁

'카카오골프예약' 일부 회원 개인정보 유출카카오VX, 외부 IP 차단·보안정책 신규 적용 등 긴급 조치 완료

금감원, 금융권 해킹 관련 AI 활용 추정 공격 IP를 증권사에 공유하고 8일까지 조치 요청사고가 없었던 증권업계 대응은 미온적

토스, 금감원이 공유한 금융권 해킹 공격자 IP 19개 중 일부의 자사 시스템 접근 시도 파악당국은 전자금융업자 200여곳 점검

경남은행, 보안 점검에서 인증·접근통제 '미흡' 판정일부 웹페이지 삭제 조치(아시아경제 단독)

전남대병원 환자 298명 개인정보 해커에 유출국감서 병원장 책임 추궁(김교흥 의원)

금융권 잇단 해킹에 망분리 완화 일정 연기국감서 금융보안원이 과거부터 지적해 온 외부 시스템·API 취약점이 이번 사고에서도 드러났다는 지적

금융권 해킹에 쓰인 AI 공격도구 탑재 서버, 전 세계에서 수백 대 운영 확인유출된 이름·연락처·대출 정보가 맞춤형 보이스피싱·스미싱에 악용될 우려(보고서)

다크웹에 '국내 카드사 정보 수백만건' 판매글금융권 해킹 사태를 악용한 허위 판매 시도로 파악, 실제 유출 정보와 결합 시 2차 범죄 우려(S2W)

이억원 금융위원장, 보이스피싱 무과실 배상책임제 설계 검토해외 사례를 참고해 금융사뿐 아니라 통신사도 강한 책임을 지는 방안 언급(국감)

금융권 해킹 핫라인 구축(과기정통부·개인정보위·금융당국)금융당국은 신용정보법상 유출·보호의무 위반, 개인정보위는 개인정보보호법상 안전조치·주민등록번호 암호화 위반을 기관별로 조사

신한은행 해킹 공격 IP, 올해 1월 24일 인터넷은행 2곳에도 접속 이력당국 긴급점검이 최근 3개월만 보면 놓친다며 최소 1년치 기록 재점검 요구, 현대캐피탈은 9월 27일 공격을 10월 2일에야 파악(김형연 의원, 국감)

'금융권 해커' 지목된 중국인 "허난성 편의점 직원, 사건과 무관" 주장해당 텔레그램 계정은 디도스 공격 대행 커뮤니티 2곳 관리자 명단에도 올라, 경찰청 사이버테러수사대가 정식 수사 중(경향신문·한겨레 단독)

삼성생명·한화생명·흥국생명 등 생명보험사, 해외 IP 접속 전면 차단금융권 침해 유입 경로가 다수의 해외 IP로 확인된 데 따른 조치(신아일보 단독)

은행 해킹 여파로 같은 금융지주 계열 증권사에서도 사전 정찰(스캐닝) 정황 확인증권사들, 공격에 쓰인 IP 차단·외부 접속 통제 등 보안점검 강화

금융사 침해사고 인지까지 최장 902일 걸려국감서 '보안관제체계 운영 여부' 같은 형식적 항목 대신 실제 사고 탐지 능력을 확인하는 점검 기준으로 강화하라는 요구

골프장 예약업체 '골프몬' 고객 개인정보 또 유출2024년 유출 사고 이후 약 2년 만의 재발(MTN 단독)

쿠팡, 개인정보 유출·이용자 활동기록 무단 수집으로 부과된 6000억원대 과징금 불복개인정보위 상대 행정소송·집행정지 신청(서울행정법원)

KB국민·신한·우리은행 외주 정보보호 전담인력 19% 증가내부 인력 증가율의 2배(KISA 자료)

신한은행 고객 2만5천명 정보유출 피해자, 집단 손해배상 소송 준비보이스피싱·명의도용 등 금전 피해가 없는 고객의 배상 인정 범위가 쟁점

경찰청 사이버테러수사대, 금융권 연쇄 해킹 전담수사팀(4개 팀·28명) 꾸려 국제공조로 배후 추적공격에 쓰인 IP 상당수는 실제 위치를 감추기 위한 '세탁용'으로 파악

6대 금융지주 계열사, 최근 4년간 편성하고 쓰지 않은 보안예산 5,800억원 넘어금융권 연쇄 해킹 속 국감 지적

중국 외교부, 한국 금융권 해킹에 중국산 AI 도구가 쓰였다는 분석에 "구체 내용 모른다"해킹과 정치적 의도의 허위정보 유포 모두 반대한다는 입장

중국공상은행 서울지점, 금감원 보안 점검에서 일부 항목 '미흡' 판정경남은행(BNK)에 이어 외국계 은행 국내 지점에서도 보안 취약점 확인(박성훈 의원실)

보이스피싱 피해액 1.2조원으로 사상 처음 1조원 넘었지만 환급률은 하락지급정지·환급 중심 대응을 송금 전 차단 중심으로 바꿔야 한다는 제언(서민금융연구원)

금융위, 금융사 해킹 침해사고 보고 시간 단축 추진현행 24시간 보고 기준이 AI 기반 자동화 공격 대응에 부족하다는 판단

금감원, 예산 부족으로 자체 보안 사업 유찰금융권 해킹 대응을 주문하는 감독기관 내부 보안 강화에도 차질

신한은행, AI 해킹 대비 점검을 50차례 하고도 침해보안이 허술했던 대출모집인·직원용 업무지원 시스템이 공격 경로(한국경제TV 단독)

BYD 차량 이용자 개인정보 중국 이전 논란, 국감서 국내 서버 운영 설명 엇갈려호주의 BYD 차량 원격제어 보안시험 사례를 들어 국내 판매 차량 취약점 확인 요구

'광주 개인정보 유출 살인' 사건, 20일 수원지법 첫 공판피해 여성이 선임한 변호사가 소송 당사자 개인정보 비공개 신청 제도를 안내하지 않은 것으로 알려져

5대 은행 개인정보 유출 배상책임보험, 보장 규모 700억원에도 실제 지급은 0원보험금 지급에 피해·책임 판단이 필요하고 소송에 시간·비용이 들어 실효성 논란(서울신문 단독)

금융권 겨냥 공격 4,300만건 쏟아지는데 금융사 보안책임자는 '3중 겸직'공격 대상이 시스템 마비형에서 대출모집인 이용망 등 외부 연결 시스템의 약한 고리로 이동

육군 군무원 최종합격자 1,543명 개인정보 유출육군은 해당 파일 삭제·관계기관 신고, 국방통합모집포털에 합격증명서 직접 발급 기능 신설(MBC 단독)

크라우드스트라이크 "한국 금융권 공격자 수준 높지 않아, AI 없었으면 공격 어려웠을 것"8일 화상 브리핑에서 AI 활용 해킹의 대중화 경고

예가람저축은행 해킹 피해 4만명 아닌 5만3천여명금감원 보고 기준, 신한은행은 자동화된 AI 도구를 활용한 공격 수법을 세 단계로 보고(KBS 단독)

IBK기업은행, 금융권 연쇄 해킹 공격자로부터 웹사이트 공격받아(6일)중소기업 고객 정보 탈취 시도, 방어에 성공해 유출 피해 없음

국가기상위성센터 지상국 보안 취약점 지적, 지난해 2건에서 올해 9월까지 21건으로 급증최근 5년 지적 43건 중 18건 미조치, 장비 노후화도 심각(김위상 의원, 국감)

S2W, 금융권 AI 연쇄 해킹 분석악성코드를 내부망에 심는 방식이 아니라 대출 조회 시스템 등 통제가 느슨한 외곽 서비스의 인가(Authorization) 우회 논리 결함을 노린 공격, IP 차단만으로는 방어에 한계

서울 A 종합병원 환자 50여명 개인정보 유출 정황 신고(2일)다크웹에 '판매 중' 게시, 관계 당국 조사 착수

KB국민은행, 첫 해킹 공격 이틀 뒤(29일 오전) 2차 공격 당해1차 72명·2차 81명 개인정보 유출, 1차 공격을 인지하고도 대응이 미흡해 추가 피해를 막지 못했다는 지적(MBC 단독)

병무청, 남성 전체 건강 데이터 보유 사실을 보도자료로 알린 뒤 누리집 대상 사이버 공격 시도 200건 이상 증가(OBS 단독)

부산항 등 국내 주요 항만 겨냥 사이버 공격 증가항만 운영·물류 중단 우려에도 관련 수사 인력은 8명뿐

신한은행, 해킹으로 고객정보 2만5727건 유출에도 은행장에 내부통제 성과급 4억원 지급 논란같은 공격을 받은 국민은행 153건·하나은행 89건과 비교하며 내부통제 작동 여부·책무구조도상 관리의무 이행 점검 요구(국감)

김종철 방미통위원장, 신한은행 유출 정보에 연계정보(CI)도 포함 확인현장 점검·엄정 조치 예고, 유출 CI 재사용을 막도록 정기·유출 시 갱신하는 제도 개선 추진

외교기관 사칭 '의원님 영국 출장건' 메일로 국회 의원실 공격구글 드라이브 위장 피싱 사이트가 국회 보안 시스템에 차단되자 악성코드 담긴 파일을 보내 재공격(TV조선 단독)

AI 해킹 '0건'이라던 공공기관, 판별 시스템조차 없었던 것으로 드러나보안평가 100점 기관도 8년 묵은 '뒷문'으로 침해(국회 행안위 국감)

지자체 공무원 개인정보 무단 열람·유출 적발, 2016년부터 올해 9월까지 전국 298건경북 37건·대구 6건(최은석 의원)

CVE-2026-21589 아틀라시안 Data Center 8종CVSS 9.3, 인증 없이 파일 열람, 실공격 확인

CVE-2026-102255 소닉월 SMA1000CVSS 10.0, 인증 전 SSRF

CVE-2026-105192 LMCacheCVSS 9.8, 인증 없는 원격 코드 실행, 패치 없음(신뢰 네트워크로 접근 제한)

CVE-2025-64393 Veeam Backup & ReplicationCVSS 9.4, 저권한 사용자 원격 코드 실행(12.3.2 P4로 수정)

CVE-2026-76471 Cisco NX-OS NX-API인증 없는 원격 공격자 root 권한 코드 실행

CVE-2026-76485·76486·76501 Cisco Nexus 3000/9000 NGOAM인증 없는 root 원격 코드 실행

CVE-2026-91140 Progress DataDirect AI 모델 생성 에이전트치명적 명령어 주입

CVE-2026-102489 Zammad세션 유출 통한 원격 코드 실행, PoC 공개

CVE-2026-95606 워드프레스 The Events Calendar(6.17.4 이하)CVSS 9.8, PHP 객체 주입

CVE-2026-95605 워드프레스 WP Data Access(5.5.82 이하)CVSS 9.3, SQL 인젝션

CVE-2026-76268 Splunk Enterprise 서치헤드 클러스터 Patroni REST API인증 없는 원격 공격자가 OS 명령 실행(10.4.3·10.2.7로 수정, 같은 날 Splunk 취약점 다수 동시 패치)

CVE-2026-105818 Vault PKI ACME 서버ACME 챌린지로 검증되지 않은 SAN이 포함된 인증서 발급, 사칭 악용 우려

CVE-2026-105820·89322·105816 VaultACL 정책 캐시 경로 탐색으로 다른 네임스페이스(루트 포함) 정책 권한 사용, 명시적 deny 제한 우회, Raft 스냅샷 복원 시 플러그인 카탈로그 경유 임의 코드 실행

CVE-2026-107230·107231·107232·107279·107280 AsyncHttpClient(Java)Digest 챌린지를 Basic으로 다운그레이드해 비밀번호 평문 전송, CONNECT 거부 프록시에 원 서버 인증정보 평문 전송, NTLM·Negotiate·프록시 로그인 간 커넥션 풀 공유 등(3.0.14에서 모두 수정)

CVE-2026-107315·107314 pgjdbc(PostgreSQL JDBC 드라이버)선언 길이보다 짧은 값을 같은 연결의 이전 전송 메시지 바이트로 채워 DB에 저장(이전 SQL 등 노출), requireAuth로 모든 인증방식 제외 시 제한 미적용

CVE-2026-87679·87680·87681·87682·87683 Brocade Fabric OSREST API 인증 사용자 임의 명령 실행(CVSS 8.5), 관리 인터페이스·디렉터리 기반 계정 세션 검증 과정 OS 명령 주입, RBAC 권한 검사 우회, REST API 스택·힙 버퍼 오버플로(10.0.1에서 수정)

CVE-2026-82627 워드프레스 Uncanny Automator(7.6.1.1 이하)구독자 권한 사용자가 PHP 객체 주입으로 임의 파일 삭제

CVE-2026-94154 워드프레스 Aurora Heatmap(1.7.2 이하)인증 없는 공격자가 'url' 파라미터로 저장형 XSS 삽입

CVE-2026-87686·87671·87665·87684·87659·94578 Brocade Fabric OS 추가 공개분웹 관리 인터페이스가 실제 소켓 대신 클라이언트 Host 헤더로 관리 VLAN 신뢰를 판단해 인증·접근통제 우회, 인증 없는 HTTP 엔드포인트에서 범위 초과 메모리 읽기, IKEv2(IPsec FCIP)·SNMPv3 요청 처리 스택 버퍼 오버플로, 침해된 스위치가 인밴드 CT 관리 요청으로 관리자 인증 우회, AAA 연동 시 조작된 벤더 속성(VSA)으로 root 동등 섀시 권한 획득(10.0.1에서 수정)

CVE-2026-94585·87663·94581·94579·87677·87662·94586·94587·94577·94576·87664·87661 Brocade Fabric OS 추가 공개분MXG610 웹 관리 인터페이스 SSO 흐름의 인증 없는 엔드포인트로 인접 네트워크 공격자가 관리자 권한 획득, 스위치 간 원격 실행 서비스 인증 우회·명령 주입, REST API·PAM 세션 정리·계정 삭제·업그레이드 다운로드·WebTools 경로의 OS 명령 주입(root), WebTools 버퍼 오버플로, CLI 권한 검사 우회·계정 관리 권한 상승, 세션 컨텍스트 위조, Apache 설정 주입 DoS(9.2.2d 이전, 10.0.0~10.0.0a1 영향)

CVE-2026-5047·5048·5049 Brocade SANnav인코딩된 비밀번호·인증 토큰을 로그 파일에 기록(CVSS 8.2, supportsave 접근 시 탈취 가능), 인증 사용자 REST API 쿼리 파라미터 SQL 인젝션, Zone Alias 가져오기 경로 탐색으로 지정 디렉터리 밖 파일 쓰기(3.0.0a 등에서 수정)

CVE-2026-17609·17196 워드프레스 Super Forms(6.3.316 이하)인증 없는 공격자가 폼 제출로 임의 디렉터리 삭제, 구독자 권한 사용자가 파일 형식 검증 없이 임의 파일 업로드

CVE-2026-88771 Citrix NetScaler ADC·Gateway인증 전 명령 주입, 실공격 확인(리버스 셸·권한 계정 생성·지속 접근)

CVE-2026-85423·85489·87424·87425·87426·85487·85490·85486·85422·85488·87428 Brocade ASCG(3.5.0 이전)데이터 수집 서비스 API 인증·권한 검사 누락으로 인증 우회·원격 코드 실행, 관리 서비스에 인증 없이 권한 작업 수행, 하드코딩 암호키로 SupportLink API 인증 우회(CVSS 8.6), 인증 없는 TLS 신뢰 저장소 변조, 인증 없는 엔드포인트로 관리 대상 FOS 스위치 설정 열람, HTTP 서비스·지원 번들 압축 해제 경로 탐색(임의 파일 읽기·쓰기·삭제), 인증 사용자 폼 입력 코드 실행, 하드코딩 기본 비밀번호·암호키 노출, 저장된 SANnav 관리 인증정보 추출(CVSS 8.4)(3.5.0에서 수정)

CVE-2026-85421 Brocade ASCG(3.5.0 이전)HTTPS 서비스 인증·접근통제 검사 누락, 인증 없는 공격자가 제어 명령 실행·클러스터 상태 변경 가능

CVE-2026-85097 워드프레스 Bricksforge(3.1.8.9 이하)'temporaryFileUploads' 파라미터 URL 검증 미흡으로 인증 없는 임의 파일 업로드

CVE-2026-94275 워드프레스 Track Orders for WooCommerce(1.2.7 이전)주문 소유 확인 없이 이메일만으로 고객 이름·연락처·주소·주문 이력 노출(인증 불필요)

CVE-2026-94246 워드프레스 Wallet System for WooCommerce(2.0.0~2.7.10)IDOR로 구독자 권한 사용자가 타인 지갑에 출금 요청 위조(2.8.0에서 수정)

CVE-2026-94245·94244 워드프레스 Wallet System for WooCommerce(2.8.0 이전)구독자 권한 사용자가 IDOR로 관리자 포함 임의 사용자 지갑 잔액을 이체, 권한 검사 없이 전체 고객 지갑 거래내역 보고서 내보내기

CVE-2026-86826·86827·86828 워드프레스 BackWPup(5.7.7 이전)NGINX 등 .htaccess 미적용 서버에서 인증 없이 복원 작업 디렉터리의 전체 백업(DB 덤프·사이트 파일) 다운로드, 인증 없이 wp-cron.php로 백업 작업 강제 실행, 관리자 권한 복원 시 경로 탐색으로 원격 코드 실행 가능

CVE-2026-5769 Brocade SANnav(3.0.1 이전)서버 메모리 부족(OOM) 발생 시 Fabric OS 스위치 관리자 비밀번호가 메모리 스왑 파일에 평문 기록

CVE-2026-105110 Iskratel Innbox GPON ONTCVSS 9.8 CRITICAL, login.xgi CGI의 CLI 파라미터 OS 명령 주입으로 인증 없는 원격 공격자가 root 권한 명령 실행

CVE-2026-71895·71183·71896·66082·66084·66087 Apache DolphinScheduler권한 검사 누락으로 인증된 비관리자가 쿠버네티스 kubeconfig 인증정보·데이터소스 정보(비밀번호 포함)·타 사용자 계정 정보 조회, 권한 없는 프로젝트의 워크플로·스케줄·태스크 정의·태스크 인스턴스 조작

CVE-2026-93699 WP Toolkit for cPanelCVSS 8.5, 인자 주입으로 로컬 사용자가 같은 서버의 다른 계정 권한으로 임의 코드 실행

CVE-2026-4894 Frappe Cloud/ERPNext가입 엔드포인트(/api/method/press.api.account.signup) 이메일 필드 조작으로 복수 이메일이 허용되는 검증 미흡, 인증 없는 공격자의 인증 우회

CVE-2026-107466 flatpak-builder조작된 빌드 매니페스트의 소스 다운로드 정의에 로컬 file URI를 지정해 사용자·CI 시스템의 로컬 파일 유출

CVE-2026-15762·15784·16159·16163·15824·15819·15822·16111·16161·16164·16165 IBM DataPower Gateway범위 초과 쓰기로 원격 공격자 임의 코드 실행(15762 CVSS 9.8 CRITICAL, 15784 8.1), 정보 노출·메모리 손상(CVSS 8.6), 힙 버퍼 오버플로·GraphQL 프래그먼트 처리·정렬 비교자 오류·타입 혼동·NULL 포인터 역참조 등으로 서비스 거부(10.5.0.0~10.5.0.22, 10.6.0.0~10.6.0.10, 10.6.1~10.6.6, 11.0.0.0~11.0.0.2 영향)

CVE-2026-103663 Ollama/api/pull 엔드포인트의 레이어 다이제스트 검증 미흡(digestToPath)으로 인증 없는 원격 공격자가 모델 저장소 밖에 악성 바이너리를 기록해 원격 코드 실행

CVE-2026-44031·44033·44034·44035·44036·44037·44038 OFFIS DCMTK 3.7.0(의료영상 DICOM 라이브러리)깊이 중첩된 시퀀스를 담은 DICOM 데이터셋으로 인증 없는 원격 서비스 거부, XML·JSON·DICOMDIR 파서 무제한 재귀로 프로세스 중단, RLE·JPEG 디코딩 범위 초과 읽기(힙 메모리 최대 63바이트 노출)

CVE-2026-19218 AKIN Software MyRezzta(2.06.03 이상 2.07.01 미만)CVSS 9.1 CRITICAL, 비밀번호 재설정 코드 무차별 대입으로 계정 탈취