팔로알토 PAN-OS·Prisma Access 인증우회(CVE-2026-0257) 실악용, Qilin·INC 랜섬웨어가 MFA 우회해 무단 VPN 접속

✅ 권고 조치5월 배포 패치 적용 여부 즉시 확인, 6월 이후 VPN 접속 로그 점검

지멘스 소프트웨어 센터 DLL 사이드로딩 취약점(CVE-2026-110936, CVSS 8.4) ClickFix 공격에 실악용

✅ 권고 조치Siemens Software Center 4.0.9.8 이상으로 업데이트

eMudhra 중간 인증기관(CA) 키 8개 유출, 브라우저·Go 긴급 차단

✅ 권고 조치브라우저와 Go(1.27.3 / 1.26.10) 최신화, eMudhra 계열 인증서를 쓰는 서비스는 재발급 여부 확인

금융권 연쇄 해킹(개인정보 약 10만 건 유출), 경찰 '중대범죄' 판단해 중수청 통보

할리스 멤버십 해킹, 아이디·비밀번호를 포함한 개인정보 유출

✅ 권고 조치할리스 회원은 비밀번호를 변경하고, 같은 비밀번호를 쓰는 다른 사이트도 함께 변경

원주시, 비식별 처리 누락으로 주민 1,014명 개인정보 유출공무원 3명 직위해제

일본 증권사 온라인 거래 시스템 사이버공격, 고객 의사와 무관한 무단 주식 매매 발생·고객 4,975명 정보 유출증권사는 당초 AI 활용 공격이라고 발표, 교도통신은 최근 일본 내 잇단 부정 접속 가운데 금융기관 피해가 확인된 첫 사례로 보도

PHP 치명적 원격코드실행 취약점 'PHP2Shell' 공개·보안 업데이트 배포인증 없이 원격으로 서버에서 코드 실행 가능, Wiz가 AI로 발견, CERT-EU는 PHP 기반 웹사이트·서비스 파악과 업데이트 적용 권고, 지원이 끝난 구버전은 패치 없이 노출될 수 있음

✅ 권고 조치PHP 8.5.12·8.4.27·8.3.36·8.2.35로 즉시 업데이트, 지원 종료 버전을 쓰는 서버·방치된 홈페이지는 식별 후 업그레이드 또는 차단

금융권 연쇄 해킹, 경찰 중대범죄 판단·중수청 통보

할리스 멤버십 개인정보 유출(비밀번호 포함)

원주시 주민 1,014명 개인정보 유출

국내 해운·철강사 12곳을 공격한 랜섬웨어 그룹 'N0n', 탈취 데이터 공개

금감원장, 금융권 외부 노출 시스템 전수 재점검 지시

금융권 모의해킹 사각지대 지적실제 사고가 난 시스템은 훈련 대상에서 제외

신한·하나은행 해킹 보상안, 현금 대신 VIP 혜택 위주로 논란

정보보호 공시 의무, 2027년부터 코스피·코스닥 전체 상장사로 확대

정부, 산업기술 유출 차단 위해 산업부에 특별사법경찰 도입 추진

국감 "은행 고객정보 건당 8,000원에 불법 판매 정황"

예가람저축은행 개인정보 5만 건 유출, 계열사 전산 위탁 보안관리 지적

정부출연연 서버 91.3% 백신 미설치, 악성프로그램 38종 검출

온투업체 모우다 고객정보 1만9,000건 유출

리멤버, 시스템 장애로 일부 명함 정보가 다른 회원에게 노출

전국 학교 구글 계정 11만 개 탈취 정황

해외 피싱 전화를 '010' 번호로 둔갑시킨 중계기 조직 101명 적발

금감원장 '해킹사고 은행장 제재' 방침, 은행 CEO 연임 변수로 부상

북한 웹사이트 40여곳 접속장애보안업체 스틸리언 "특정 회선 공격 또는 회선 장애 추정", 구체적 해킹 정황은 미확인

국감서 정상혁 신한은행장 질타고객정보 2만5,000건 유출을 15시간 동안 인지하지 못했고, 피해 규모에 비해 보안 예산은 최하위라는 지적

공공기관 대상 사이버공격 시도 2년 새 40% 이상 증가서민금융진흥원이 올해 하루 평균 63만 건으로 절반 차지, 전산장비 3대 중 1대는 내용연수 초과

국내 금융기관 공격에 쓰인 중국산 AI 해킹 도구, 일본 겨냥 공격에도 악용일본 보안업체 GMO사이버시큐리티 바이 이에라에 분석

금융사 130곳 보안 미흡금융당국, 망분리 규제 완화는 해킹 사고 수습 이후로 연기

금융당국, 5대 가상자산거래소 보안체계 재점검AI를 활용한 피싱·신원 위조·계정탈취 고도화에 대응

중국산 차량 블랙박스·카메라에 군 훈련장 영상과 군사시설 출입 암호 저장 정황, 외부 유출이나 의도적 수집 여부는 미확인

신한은행, 해킹 사고 후속으로 외부 전문인력 보안 전담반 구성과 서버 OS 패치 적용·이력관리 자동화 추진, 실효성은 과제로 지적

중국산 AI 해킹도구 '아르텍스', 원본 차단 후에도 복제·변종 50여 개 확산파생 프로그램에서 전자상거래 플랫폼 원격코드실행 취약점(CVE-2026-75650) 악용 정황과 원격 명령용 악성코드 파일 발견

국감 "농협·수협은행 정보보호 예산 수백억 원 미집행"농협중앙회·산림조합중앙회는 3년 연속 정보보호 예산 삭감 지적

금감원, KB금융 정기검사 연장 전망지난달 30일 직원용 모바일 업무지원시스템을 통해 고객 119명의 개인신용정보가 유출된 KB국민은행 해킹 사고도 함께 검사

개인정보보호위원회 출범 6년, 과태료 장기 체납액 5억 원 돌파징수 의지를 높여야 한다는 지적

웅진컴퍼스가 운영하는 가족 여가 플랫폼 '놀이의발견', 외부의 불법 접근으로 회원 개인정보 유출웅진북클럽 포인트와 연계된 서비스

LG유플러스, 22일부터 유심 자동 업데이트 시행4월 불거진 가입자 식별번호(IMSI) 체계 보안 취약점 대응 조치, 완료율이 38.4%(10월 20일 기준)에 그쳐 미완료 고객에게 순차 적용, 회사 사칭 스미싱 주의 당부

입양·실종아동 정보 117만 건이 담긴 외장하드 분실, 개별 통지 대상은 858명뿐2024년 8월 분실을 알았지만 담당자가 개인정보 유출로 인지하지 못했다는 해명

국민권익위원회 '청렴권익배움터' 회원 10만4,139명 개인정보 해킹 유출(9월 20일)수탁사의 '정상 파기' 보고가 사실과 달랐다는 의혹 제기

네이버 자회사 포시마크를 사칭한 신종 피싱 등장가짜 정산 메시지로 유인하고 텔레그램 봇으로 피싱 페이지 생성, 그룹아이비 분석

금융권, 해킹 피해 지점부터 보안 보강웰컴저축은행은 탐지 강화, 부산은행은 외주 인력 정보 유출 뒤 외주 관리 시스템 통제

망분리 규제 완화 기준을 낮췄지만 수도권 저축은행 42곳 중 7곳만 충족지난달 유출 사고가 난 예가람저축은행도 신청 대상에서 제외

국감 "공공기관 개인정보 유출도 민간 수준으로 배상해야"최근 5년간 공공기관 유출 772만 건에 부과된 과징금은 45억 원, 조정훈 의원은 공공기관 사이버보험 가입 필요성도 질의

경찰청 대상 해킹 시도 9개월 새 4배 증가, 베트남발 IP 공격은 49배5월 28일 경찰청 스팸메일 차단 서버가 악성코드에 감염되는 등 본청·산하기관 감염 사례도 확인

통일부, 탈북민 주민등록번호 대량 유출로 개인정보보호위원회 과태료 처분을 받은 민간단체 북한발전연구원에 사무검사 실시 예정추가 위법행위 여부 점검

롯데카드 전·현직 CISO, 지난해 해킹 사고에 따른 '3개월 정직' 처분 취소 행정소송 제기집행정지 가처분이 인용돼 현 CISO는 소송 결과가 나올 때까지 직무 유지

초국가범죄 범정부 대응 1년올해 1~9월 동남아 검거 834명으로 전년 동기 340명의 2.5배, 보이스피싱 피해액 9,867억→4,196억 원(57.5% 감소), 캄보디아 납치·감금 피해신고 95% 감소

강원도 공무원 사칭 보이스피싱 잇따라허위 공문과 도지사 직인을 제시하며 공기호흡기·소방 방열복 등의 의무 설치를 요구, 도내 시군·업체에 주의 당부

은행권 해킹 시도는 줄었지만 보험·카드·캐피털 등 제2금융권 대상 해킹 시도는 역대 최대 수준으로 급증, 보험사 대상 공격 시도는 937만 건

롯데케미칼 개인정보 유출 대상의 60%가 퇴직자·협력사 직원손명수 의원, 법령 허용 범위를 넘어 불필요한 개인정보를 보유하고 관리도 소홀했다고 지적

우편물 도착안내서를 위조해 개인정보를 빼내는 '레터 피싱' 확산우정사업본부, 안내서에 경고 문구를 추가하고 위조 방지 장치 도입

사회보장정보원 의료정보보호센터 전산망 대상 해킹 시도·디도스 탐지, 올해 1~8월 3,728건으로 지난해 연간(1,123건)의 3배 넘어24시간 자체 감시가 되지 않는다는 지적, 허종식 의원실 자료

김인제 서울시의원 "시금고 신한은행 개인정보 유출 사고, 보안사고 보고체계에 구멍"시금고 금융기관의 정보보호 역량과 사고 보고체계 점검, 제도 보완 요구

저축은행권 보안 허점 잇따라15일 모바일 수신서비스 홈페이지가 공격받아 고객 268명의 이름·계좌번호·잔액 등이 유출, 나흘 새 서로 다른 서비스에서 두 차례 해킹 발생

송경희 개인정보보호위원장, 유출 조사 착수 전 자료를 숨기거나 파기하는 행위를 제재할 법적 근거가 부실하다는 '제재 공백'을 인정하고 법 개정 필요성 언급유출 사고 급증 속 조사 인력은 47명(실태조사 담당 포함)에 그쳐 인력·예산 확충도 호소

개인정보 보호 평가에서 낙제점을 받은 공공기관 18곳평가 종료 뒤 확인된 유출 사고는 다음 해 평가에 반영되는 시차가 있어 평가 체계의 실효성을 높여야 한다는 지적, 박성훈 의원실 자료

금융위, 신용정보법 과징금 부과기준 개편경미한 위반은 기준율을 50%에서 30% 이하(최저 1%)로 낮추고, 대규모 신용정보 유출·반복 위반은 기본과징금의 최대 100%까지 가중, 산정이 어려운 '부당이득 규모' 대신 유출 정보의 유형·성격 반영

국가 핵심기술을 연구하는 과기정통부 산하 정부출연연구기관, 올해 보유 서버 중 16%만 보안 취약점 점검 대상과기정통부 국회 제출 자료, 핵심기술 유출 우려 제기

금감원, 신한은행 해킹 현장검사 종료시스템 취약점 보완 여부, 대출모집인 접근 권한의 적정성, 보안 인력·관리 체계를 기준으로 보안 사고로는 처음으로 CEO 문책 여부를 판단할 전망

SKT 157만 명·KT 4,719명 유심 미교체에 유심보호서비스도 미가입KT는 악성코드가 발견된 서버에 로그가 남지 않아 추가 유출 가능성을 배제할 수 없는 상황

카카오뱅크 직원, 테더 수수·고객 정보 유출 의혹으로 수사특별감사에서 정당한 업무 목적 없이 고객 7개 계좌의 거래내역을 다룬 정황 확인, 내부통제 부실 지적

금융권 해킹 수사를 맡게 될 중수청, 검찰 수준의 IT 전문기관·해외 수사기관 공조체계가 아직 갖춰지지 않아 수사 혼선 우려

첨단전략기술 해외 유출을 막기 위한 '전문인력 지정' 제도, 2023년 시행 이후 4년 연속 지정 0명산업부는 근로자 직업 선택의 자유·개인정보 자기결정권 침해 우려를 이유로 제시

최근 6년간 국내 대학 해킹 피해 140건, 유출 개인정보 최소 297만6,034건웹 해킹·악성코드 감염 등이 원인, 학생·교직원 정보 포함

우리은행, 외주업체 직원 과실로 고객 개인정보 1만7,551건 유출외부인력 철수확인서에 개인정보 별도 보관·반환·파기 여부를 확인하는 항목이 없어 외주 관리·감독 부실 지적

국감 서천호 의원 "국가안보 직결 연구보안 구멍"하드디스크 무단 반출로 연구자료 6만 건 분량이 외부로 이동, 중요서버 251대 중 21대 악성코드 감염·악성파일 178건 발견

CJ, 계열사 티빙 개인정보 유출 사고와 관련해 보상 방안을 포함한 그룹 차원의 지원 검토 입장을 국회에 제출송경희 개인정보보호위원장은 추가 점검·후속 대응 감독 요청에 면밀히 대응하겠다는 입장

금융권 연쇄 해킹 속 개인정보 과다 수집 논란자녀 학교명까지 수집, 유출 시 다른 개인정보와 결합해 악용될 수 있는 정보는 수집 단계부터 필요성을 엄격히 따져야 한다는 지적

보이스피싱 수사, 말단 조직원만 검거되고 총책은 수익을 챙겨 빠져나가 피해액의 0.1%도 환수하지 못한다는 지적세계일보 단독

온라인 경매 코베이옥션 개인정보 유출 사과전체 회원정보 목록이 조회된 사실을 공지, 보이스피싱 등 2차 피해 주의와 비밀번호 변경 안내

사이버 보안업체 "북한 해커, 한국 보안 프로그램 악용해 기업 침투"침투 후 주로 메모리에서 동작하는 다단계 악성코드로 저장장치 흔적을 줄여 탐지 회피

CVE-2026-0257 PAN-OS·Prisma Access 인증우회CVSS 7.8, 랜섬웨어 조직이 실제 악용 중

CVE-2026-110936 Siemens Software Center DLL 사이드로딩CVSS 4.0 8.4, 실악용, 4.0.9.8에서 수정

CVE-2026-106173 Fortinet FortiSIEM 경로 조작CVSS 9.4, 비인증 원격코드실행, PoC 공개

Plex Media Server 'Plex2Shell' 4개 취약점 체인PoC 공개 하루 만에 악용, 채굴기·프록시 백도어 설치 (즉시 업데이트)

Drupal 코어 치명적 RCE 2건 등 5건 패치빠른 악용 가능성 경고

GLPI 11.0.8 이하 비인증 SQL 인젝션11.0.9로 업데이트

CVE-2026-28328 SolarWinds Observability Self-Hosted 권한 체계 결함CVSS 8.8(HIGH)

CVE-2026-92539 Grafana Enterprise SCIM API 조직 간 사용자 변경·삭제CVSS 6.7

CVE-2026-113648 등 ApostropheCMS 다수 취약점(비인증 접근·권한 우회·XSS)4.33.0/4.34.0 이상으로 업데이트

CVE-2026-113708·CVE-2026-113709 Argo CD Kustomize 처리 결함저장소를 제어하는 공격자가 repo-server에서 명령 실행 가능, 3.3.15·3.4.10·3.5.4 등에서 수정

CVE-2026-100134 Acrobat for Edge 범위 밖 쓰기CVSS 8.8 HIGH, 악성 파일을 열면 사용자 권한으로 임의 코드 실행

CVE-2026-117717 등 virtualenv 다수 취약점(휠 다이제스트 검증 누락·경로 경계 재해석 등)21.14.10 이상으로 업데이트

CVE-2026-111767 MCP TypeScript SDK 실험적 tasks 기능 세션 격리 누락같은 InMemoryTaskStore를 쓰는 클라이언트끼리 작업 조회·취소 가능, 1.32.0에서 수정

CVE-2026-46633 Twig 템플릿 엔진 샌드박스 우회첫 공개 익스플로잇 페이로드와 SSTImap 모듈 공개, 서버 측 템플릿 인젝션(SSTI) 악용 가능성 입증

CVE-2026-93888 IBM Sterling Connect:Direct for Unix apnotify 유틸리티 코드 인젝션CVSS 7.8 HIGH, 입력값 검증 부족, 6.4.0.0~6.4.0.6·6.3.0.0~6.3.0.7 영향

CVE-2026-113731 djust MCP 도구(find_handlers_for_template) 임의 절대경로 파일 읽기경로 제한 없이 서버 파일 열람 가능, 1.0.10·1.1.7·1.2.4·1.3.0rc8 등에서 수정

CVE-2026-113380 Signal RingRTC 통화 종료 무력화치명적 등급, 악의적 발신자가 통화 종료 후에도 음성·영상을 활성 상태로 유지시킬 수 있음, 2.72.0에서 수정

CVE-2026-92559 IBM App Connect Enterprise 자격증명 노출CVSS 9.8 CRITICAL, 제한 없는 IP 주소 바인딩으로 원격 공격자가 민감정보 획득 가능, 13.0.1.0~13.0.8.2 영향

CVE-2026-93441·CVE-2026-93442 IBM QRadar SIEM 서비스 거부·범위 밖 읽기CVSS 8.6·8.2 HIGH, 원격 공격자가 서비스 거부를 일으키거나 민감정보 획득 가능

CVE-2026-93744 IBM i 7.3~7.6 Navigator 인증 우회비인증 원격 공격자가 조작된 HTTP 요청으로 보안 제한 우회 가능

CVE-2026-82814 WordPress Duplicator·Duplicator Pro 비인증 PHP 객체 주입마이그레이션 중 신뢰할 수 없는 DB 콘텐츠를 역직렬화, Duplicator 1.5.17·Pro 4.6.10 이하 영향

CVE-2026-114197·CVE-2026-114198 Mandiant FLARE capa·floss 역직렬화CVSS 8.7 HIGH, 조작된 .viv 워크스페이스 파일을 분석하면 임의 코드 실행, capa 10.0.0·floss 3.2.0에서 수정

CVE-2026-114119 Best Practice Software Bp Premier 하드코딩된 SQL Server 관리자 비밀번호모든 설치본이 같은 비밀번호를 공유, 네트워크 접근 가능한 공격자가 sysadmin으로 인증 가능, 1.14.1.1128에서 수정

CVE-2026-114118 등 Vyper 컴파일러 다수 취약점(create_from_blueprint 오프셋 검증 우회·옵티마이저 오컴파일 등)영향받는 스마트 컨트랙트가 잘못된 값으로 동작, 0.5.0b1 이하 영향

CVE-2026-114113 sharp 0.35.0 이전 번들 libvips 다수 취약점GIF·TIFF·VIPS 디코더 결함, 신뢰할 수 없는 이미지를 처리하는 애플리케이션 영향, 0.35.0으로 업데이트

CVE-2026-114112·CVE-2026-114111 sharp 번들 libheif·librsvg 결함glibc 기반 리눅스에서 조작된 AVIF/HEIF·SVG 이미지를 처리하면 원격코드실행 가능, 0.35.5 이상으로 업데이트

CVE-2026-114109·CVE-2026-114110 Astral uv 휠 설치 경로 조작악성 휠로 스크립트 디렉터리 밖에 파일 쓰기(PATH 실행파일 덮어쓰기)·임의 파일 삭제 가능, 0.11.15 이상으로 업데이트

CVE-2026-114108 등 HKUDS Vibe-Trading 다수 취약점API_AUTH_KEY 미설정 시 비인증 공격자가 root 셸 명령 실행, 간접 프롬프트 인젝션 RCE·경로 조작 파일 읽기 등, 0.1.7에서 수정

CVE-2026-114105 등 adm-zip 다수 취약점(keepOriginalPermission 사용 시 setuid 비트 설정·중복 항목명 검증 우회·압축폭탄 방어 우회 등)0.6.1 이상으로 업데이트

CVE-2026-114099 등 Coraza WAF 다수 우회 취약점(JSON 키 충돌·Content-Type 매개변수·multipart filename* 문자셋 처리)비인증 공격자가 요청 본문 검사·탐지 규칙 회피 가능, 3.8.1에서 수정

CVE-2026-92824 등 libmodulemd 다수 취약점(rpm-map 출력 시 범위 밖 읽기, 중첩 xmd YAML 무제한 재귀, 압축 YAML 해제 크기 제한 누락)조작된 모듈 메타데이터를 처리하면 서비스 거부 등이 발생할 수 있음

CVE-2026-113743 Tenstorrent tt-metal load_checkpoints.py 경로 조작weight_map 인자를 조작해 원격으로 경로 탐색 가능, 0.80.0 이하 영향

CVE-2026-71195 OpenStack Manila 공개 공유 API 권한 검증 누락호출자가 공유 소유자인지 확인하지 않아 다른 프로젝트 소유의 공개 공유에 일부 API 작업 수행 가능, 23.0.1에서 수정

CVE-2026-82819 Cerberus FTP Server UNC 경로 인젝션인증된 원격 공격자가 악성 SMB 공유 경로로 인증 강제(coercion)를 일으켜 서비스 계정 자격증명 유출 가능

CVE-2026-114040 DT42 BerryNet 모델 패키지 메타데이터 처리(get_model_meta) 경로 조작label 인자 조작으로 경로 탐색 가능, 3.10.2 이하 영향

CVE-2026-92997·CVE-2026-92998 등 WordPress Click n Chat 플러그인 비인증 SQL 인젝션권한 검사가 없는 리드 내보내기 기능으로 수집된 연락처(이름·이메일·전화번호) 전체 다운로드도 가능(CVE-2026-92999), 1.1.3에서 수정

CVE-2026-111956·CVE-2026-111955 WordPress WholesaleX 비인증 사용자 가져오기 파일 노출·관리자 승인 우회예측 가능한 공개 경로에서 계정 비밀번호·고객 연락처가 담긴 CSV 다운로드 가능, 3.0.9에서 수정

CVE-2026-88784 WordPress Weglot 번역 플러그인 비인증 저장형 XSS번역 페이지 링크 재작성 시 URL 이스케이프 누락, 6.4.3에서 수정

CVE-2026-81813·CVE-2026-81812 WordPress Elementor SVG 처리 저장형 XSS기여자·작성자 이상 권한으로 스크립트 삽입 가능, 4.3.5에서 수정

CVE-2026-87837·CVE-2026-87838 WordPress Wava Payment 플러그인 비인증 웹훅 악용미결제 주문을 결제 완료로 바꾸거나 가맹점 자격증명을 덮어쓸 수 있음, 0.3.10에서 수정

CVE-2026-111957 SUMIT Payment Gateway for WooCommerce 결제 확인 위조결제 식별자를 재사용해 비인증 사용자가 미결제 주문을 결제 완료로 처리 가능, 4.0.0에서 수정

CVE-2026-96901 Cart Abandonment Recovery for WooCommerce 비인증 인증 우회서명 없는 구형 복구 토큰을 계속 허용, 피해자의 장바구니 세션 식별자를 아는 공격자가 악용 가능, 2.2.0에서 수정

CVE-2026-111949 WordPress miniOrange 2FA 2단계 인증 우회비밀번호를 아는 공격자가 자신의 패스키를 추가 등록해 2차 인증을 우회 가능, 6.3.1에서 수정

CVE-2026-93856 OpenStack Cinder Messages API 프로젝트 간 정보 노출member·reader 역할의 비관리자가 다른 프로젝트의 메시지를 조회 가능, 29.0.0 이하 영향

CVE-2026-105133·CVE-2026-105134 AhsayCBS 부적절한 인증·OS 명령어 삽입9.15.2.70 이상으로 업데이트, KISA 보안 업데이트 권고

CVE-2026-97206·CVE-2026-35501·CVE-2026-109125 등 NLnet Labs Unbound 다수 취약점멀티스레드 환경의 DNS-over-QUIC 경로 마이그레이션 use-after-free(원격 트리거), island trust anchor 검증 우회, 캐시 포이즈닝 사이드채널 등, 1.26.1 이하 영향

CVE-2026-70386·CVE-2026-70387 OnePlus OxygenOS 명령어 삽입·위험 메서드 노출권한을 선언하지 않은 로컬 앱이 사용자 상호작용 없이 임의 셸 명령 실행 가능, olc2 로깅 HAL의 binder 메서드가 호출자가 전달한 명령을 실행

CVE-2026-85683 WordPress Jane Menu 비인증 저장형 XSS권한·nonce 검사가 없는 폼 핸들러로 게시된 페이지를 공격자가 지정한 원격 문서에 연결해 그 내용을 출력, 1.5.1에서 수정

CVE-2026-110938 Eclipse OpenJ9 JITServer 다수 서비스 거부비인증 원격 공격자나 악성 JITServer가 조작된 메시지로 힙 범위 밖 읽기 유발, 0.63.0 이하 영향

CVE-2026-48830·CVE-2026-56388·CVE-2026-66392 등 Apache bRPC 다수 취약점(인증 우회·Redis 파서 범위 밖 쓰기·TLS 인증서 호스트명 미검증 등)비인증 원격 공격자가 보호된 HTTP 엔드포인트의 인증을 우회하거나 서비스 거부 유발 가능, 1.18.0 이상으로 업데이트

CVE-2026-87096 Acronis Cyber Infrastructure 부적절한 권한 검사민감정보 노출·조작 가능, 6.0.1-112·6.1.1-64·6.2.1-71 빌드에서 수정

CVE-2026-94300·CVE-2026-97313·CVE-2026-96888 등 ISC BIND 9 다수 취약점캡처한 GSS-TSIG 서명 UDP 메시지를 재전송해 named 메모리 손상(원격코드실행 가능성), RPZ·redirect 존 특정 구성에서는 어설션 실패로 서비스 거부

CVE-2025-0326 등 WSO2 Identity Server·API Manager 다수 취약점비밀번호 재설정·역할 변경·하위 조직 비활성화 후에도 기존 액세스 토큰이 폐기되지 않아 접근 유지, 일부 인증 흐름 reCAPTCHA 미적용·인증 엔드포인트 XSS 등

CVE-2026-114437 Go Chi 웹 프레임워크 ClientIPFromXFF 미들웨어 클라이언트 IP 위조직접 연결한 TCP 상대가 신뢰 CIDR에 속하는지 확인하지 않아, 서버에 직접 접근 가능한 클라이언트가 X-Forwarded-For 조작으로 IP를 위장할 수 있음

CVE-2026-104947 WarehousePG 권한 검증 누락인증된 모든 DB 역할이 GRANT 없이 gp_log_backend_memory_contexts() 실행 가능, PostgreSQL의 슈퍼유저 제한도 우회, 7.2.1~7.6.0 영향

CVE-2026-111834 WordPress Mang Board WP 임의 파일 업로드CVSS 9.9 CRITICAL, 웹 서버에 웹셸 업로드 가능, 2.4.4 이하 영향

CVE-2026-111852 WordPress Ajax Search Lite 블라인드 SQL 인젝션CVSS 9.3 CRITICAL, 4.14.6 이하 영향

CVE-2026-113788 Lagoon core ssh 서비스 원격코드실행임의 코드 실행으로 관리자 권한 상승 등 가능, 2.33.1에서 수정

CVE-2026-114489·CVE-2026-114490 hMailServer 관리 API 권한 검증 결함특정 도메인으로 제한된 관리자 자격증명으로 다른 도메인의 메일 라우팅·설정을 바꾸거나 서버 전체 관리자로 행동 가능, 6.3.6 이하 영향

CVE-2026-113779 pfSense 비공식 REST API 패키지 권한 상승설정 동기화 권한만 가진 인증 계정이 REST API 설정을 변경 가능, 2.9.0에서 수정

CVE-2026-111833 WordPress weForms 경로 조작 임의 파일 삭제CVSS 7.5 HIGH, 1.6.28 이하 영향