| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-96643 | UNKNOWN | 0.0 | Python |
Python 이미지 라이브러리인 Pillow의 11.0.0부터 13.0.0 버전 사이에서 Exif.load() 함수가 EXIF 데이터를 반복적으로 슬라이싱하는 취약점이 발견되었습니다. 조작된 PNG 파일의 EXIF 청크를 처리할 때 반복적인 복사 작업이 발생하여 CPU 사용량이 기하급수적으로 증가하는 서비스 거부(DoS) 공격이 가능합니다.
|
2026-10-21 | 2026-10-23 22:17 |
| CVE-2026-96644 | UNKNOWN | 0.0 | Python |
Windows 환경의 Pillow 라이브러리 13.0.0 미만 버전에서 WMF 또는 EMF 이미지 처리 시 발생하는 취약점입니다. 32비트 크기 정보가 16비트로 절단되어 메모리 할당량이 실제 데이터보다 작게 설정됨으로써, 힙 버퍼를 초과하여 읽는 메모리 정보 유출 또는 프로세스 충돌이 발생할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:46 |
| CVE-2026-96637 | UNKNOWN | 0.0 | Python |
Pillow 라이브러리 13.0.0 미만 버전에서 SpiderImagePlugin.py의 seek() 함수가 스택 프레임을 재파싱할 때 압축 폭탄 체크를 건너뛰는 취약점이 존재합니다. 공격자는 작은 파일로 검사를 통과한 뒤 나중에 매우 큰 크기를 선언하여 시스템 메모리를 수 기가바이트까지 소모하게 만들 수 있습니다.
|
2026-10-21 | 2026-10-23 22:17 |
| CVE-2026-114141 | UNKNOWN | 0.0 | Node.js |
toml-node 5.0.1 미만 버전의 toml.parse() 컴파일러 내 addTableArray() 함수에서 발생하는 취약점입니다. 배열-테이블 헤더를 처리할 때 중복된 경로를 제거하지 않고 전체 데이터 세트를 반복해서 재검사하여, 대량의 헤더가 포함된 문서 처리 시 기하급수적인 연산 부하를 발생시킵니다. 이로 인해 Node.js 이벤트 루프가 차단되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-10-21 | 2026-10-23 22:16 |
| CVE-2026-114142 | UNKNOWN | 0.0 | Node.js |
toml-node 5.0.1 미만 버전에서 toml.parse() 함수를 사용할 때 공격자가 제어하는 속성을 Object.prototype에 쓸 수 있는 취약점이 존재합니다. 이는 특정 키 경로 처리 과정에서 가드(guard)가 해제되고 소유권 확인 없이 프로토타입 체인에 접근할 수 있기 때문입니다. 이로 인해 프로세스 내 다른 객체들이 주입된 속성을 상속받을 수 있습니다.
|
2026-10-21 | 2026-10-22 16:48 |
| CVE-2026-114143 | UNKNOWN | 0.0 | Node.js |
toml-node 5.0.1 미만 버전에서 긴 점 표기 키(dotted keys)를 처리할 때 경로 접두사를 반복적으로 슬라이싱하고 재결합하는 과정에서 이차 시간 복잡도 문제가 발생합니다. 이로 인해 Node.js 이벤트 루프가 수 초간 차단되거나, 매우 긴 경로의 경우 메모리 고갈로 인해 프로세스가 종료될 수 있습니다.
|
2026-10-21 | 2026-10-22 16:48 |
| CVE-2026-114140 | UNKNOWN | 0.0 | Spring Data REST |
nbconvert 도구의 ExtractOutputPreprocessor에서 파일 경로 제한 검증이 누락되어 경로 탐색(Path Traversal) 취약점이 존재합니다. 공격자가 조작한 노트북 파일을 변환할 경우, 출력 파일명이 의도하지 않은 임의의 경로에 저장될 수 있습니다. 이 문제는 7.17.2 버전에서 수정되었습니다.
|
2026-10-21 | 2026-10-22 17:29 |
| CVE-2026-114139 | UNKNOWN | 0.0 | Oracle Java SE |
Sentry-Javascript의 webpack 통합 기능에서 tunnelRoute로 설정된 경로 하위의 모든 요청에 대해 애플리케이션 미들웨어를 건너뛰는 취약점이 발견되었습니다. 이로 인해 특정 경로가 터널 경로와 충돌할 경우, 인증되지 않은 요청이 미들웨어의 권한 확인을 거치지 않고 애플리케이션 경로에 직접 도달할 수 있습니다.
|
2026-10-21 | 2026-10-22 17:29 |
| CVE-2026-105942 | UNKNOWN | 0.0 | Spring Data REST |
Apache Pulsar의 프록시 역할 처리 과정에서 권한 검증 로직에 두 가지 결함이 발견되었습니다. 프록시를 통해 요청을 보낼 때 원래 사용자의 권한이 아닌 프록시의 권한이 적용되거나, 프록시가 테넌트 관리자 권한을 가진 경우 원래 사용자의 권한을 확인하지 않고 관리자 작업을 허용하는 취약점입니다.
|
2026-10-21 | 2026-10-23 22:16 |
| CVE-2026-105944 | UNKNOWN | 0.0 | Spring for Apache Pulsar |
Apache Pulsar Manager에서 초기 관리자 계정 생성 기능이 인증 없이 노출되어 있으며, 프록시되는 Pulsar 관리 API 요청에 대한 인증 검증이 누락되었습니다. 이로 인해 공격자는 관리자 권한을 탈취하거나 설정된 인증 정보를 외부로 유출하여 Pulsar 클러스터를 완전히 제어할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-105945 | UNKNOWN | 0.0 | Spring for Apache Pulsar |
Pulsar Packages Management Service에서 패키지 이름의 버전 구성 요소에 대한 검증이 누락되어 경로 탐색 취약점이 발생합니다. 공격자는 URL 인코딩된 경로 구분자를 사용하여 다른 테넌트나 네임스페이스에 속한 패키지에 접근하여 다운로드, 덮어쓰기 또는 삭제할 수 있습니다. 이로 인해 Pulsar Functions, Sources, Sinks의 무결성과 가용성이 침해될 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-105934 | UNKNOWN | 0.0 | IBM Verify Identity Access |
Apache Pulsar의 브로커 관리 REST API에서 파티션된 토픽에 대해 권한 검증이 누락되는 취약점이 발견되었습니다. 인증된 사용자가 특정 조건(조회 권한 보유)을 충족하면 관리자 권한 없이도 파티션된 토픽을 잘라내어(truncate) 데이터를 손실시키거나 구독 커서를 초기화할 수 있습니다.
|
2026-10-21 | 2026-10-23 22:16 |
| CVE-2026-105935 | UNKNOWN | 0.0 | IBM Verify Identity Access |
Apache Pulsar의 Functions Worker REST API에서 발생하는 권한 검증 미흡 취약점입니다. 인증된 사용자가 함수 관리 권한을 이용해 자신이 메시지를 발행할 권한이 없는 다른 테넌트나 토픽에 Functions Worker의 권한을 빌려 메시지를 강제로 발행할 수 있습니다. 이로 인해 대상 토픽의 데이터 무결성이 훼손될 수 있습니다.
|
2026-10-21 | 2026-10-23 22:16 |
| CVE-2026-105937 | UNKNOWN | 0.0 | Spring Data REST |
Apache Pulsar의 shadow topic 기능에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 사용자가 자신의 테넌트 내에서 다른 테넌트의 토픽을 소스로 지정하여, 타 테넌트의 메시지를 무단으로 읽거나 원본 토픽의 데이터를 영구적으로 삭제할 수 있습니다.
|
2026-10-21 | 2026-10-23 22:16 |
| CVE-2026-105938 | UNKNOWN | 0.0 | Spring Data REST |
Apache Pulsar의 특정 관리 REST API 작업이 구독 정책(Prefix subscription authentication 등)을 제대로 검증하지 않아 발생하는 권한 우회 취약점입니다. 인증된 사용자가 권한이 없는 구독의 백로그를 삭제하거나, 메시지를 만료시키거나, 구독을 해지할 수 있어 구독 상태의 무결성이 훼ست될 수 있습니다.
|
2026-10-21 | 2026-10-23 22:16 |
| CVE-2026-105936 | UNKNOWN | 0.0 | Spring for Apache Pulsar |
Apache Pulsar의 Functions worker REST API 중 일부 엔드포인트에서 권한 검증 미흡으로 인해 인증된 사용자라면 누구나 커넥터 카탈로그 정보를 조회할 수 있는 취약점입니다. 이로 인해 관리자가 설치한 커스텀 커넥터의 이름, 설명, 클래스 이름 등의 메타데이터가 노출될 수 있습니다.
|
2026-10-21 | 2026-10-23 22:16 |
| CVE-2026-105931 | UNKNOWN | 0.0 | IBM Security Verify Access |
Apache Pulsar 브로커의 트랜잭션 관리 REST API에서 인증된 사용자라면 권한에 관계없이 타 테넌트의 트랜잭션 메타데이터 및 통계 정보를 조회할 수 있는 취약점이 발견되었습니다. 이 취약점은 트랜잭션 기능이 활성화된 경우에만 영향을 미치며, 메시지 내용 자체를 읽거나 트랜잭션을 수정하는 것은 불가능합니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-105932 | UNKNOWN | 0.0 | Spring for Apache Pulsar |
Apache Pulsar의 비지속성(non-persistent) 토픽 관리 API에서 권한 검증이 누락되어, 권한이 없는 사용자가 토픽의 엔트리 필터 정책을 읽거나 수정 및 삭제할 수 있는 취약점입니다. 이로 인해 특정 조건이 충족된 환경에서는 메시지 전달을 제한하는 필터 정책이 무력화될 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-105933 | UNKNOWN | 0.0 | Spring for Apache Pulsar |
Apache Pulsar에서 네임스페이스 정책에 따라 메시지 암호화를 강제하도록 설정했음에도 불구하고, 토픽 초기화 과정 중 메타데이터 읽기 오류 등이 발생하면 암호화 요구 사항이 비활성화된 채로 토픽이 로드되는 취약점입니다. 이로 인해 인증된 클라이언트가 암호화되지 않은 메시지를 게시할 수 있게 되어 보안 정책이 무력화될 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-114132 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Nuxt 프레임워크에서 페이지 경로를 처리할 때 대소문자를 구분하지 않는 설정과 Nitro 서버의 대소문자 구분 규칙 간의 불일치가 발생합니다. 이로 인해 대소문자만 다른 요청을 보낼 경우 리다이렉트, 헤더, 프록시 및 SSR 설정 등의 서버 규칙이 적용되지 않고 우회될 수 있습니다.
|
2026-10-21 | 2026-10-23 15:17 |
| CVE-2026-114127 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Astro 웹 프레임워크의 7.1.0부터 7.3.3 버전 사이에서 서버 측 View Transition CSS 생성기가 애니메이션 속성 내의 문자열을 적절히 유지하지 못하는 취약점이 발견되었습니다. 공격자가 제어 가능한 데이터가 애니메이션 속성에 입력될 경우, CSS 구분자를 사용하여 임의의 CSS 규칙을 삽입함으로써 페이지의 인터페이스를 조작하거나 정보를 은닉할 수 있습니다.
|
2026-10-21 | 2026-10-22 17:21 |
| CVE-2026-114130 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Nuxt 4.6.0 미만 버전에서 페이지 기능이 비활성화된 경우, ASCII C0 제어 문자로 시작하는 입력값이 NuxtLink를 통해 스크립트 실행이 가능한 URL로 렌더링되는 취약점이 존재합니다. 공격자가 제어하는 입력값이 내부 경로로 잘못 분류되어 브라우저에서 javascript: 프로토콜로 해석될 수 있으며, 이는 XSS 공격으로 이어질 수 있습니다.
|
2026-10-21 | 2026-10-22 16:46 |
| CVE-2026-105930 | UNKNOWN | 0.0 | IBM Verify Identity Access |
패키지 관리가 활성화된 경우, Pulsar Functions 워커가 패키지 URL에 대한 권한을 요청자의 권한이 아닌 워커 자신의 권한으로 확인하는 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 자신의 네임스페이스 권한을 이용해 다른 테넌트의 패키지 내용을 탈취할 수 있습니다. 노출된 패키지에는 애플리케이션 코드, 비즈니스 로직 또는 임베디드 자격 증명이 포함될 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-105927 | UNKNOWN | 0.0 | Windows iSCSI Target Service |
Apache Pulsar의 WebSocket 서비스에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 사용자가 CONSUME 권한만 있어도 deadLetterTopic 파라미터를 조작하여 자신이 PRODUCE 권한이 없는 다른 토픽에 메시지를 주입할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-105869 | UNKNOWN | 0.0 | IBM Security Verify Access |
Apache Pulsar의 MultiRolesTokenAuthorizationProvider가 JWT의 서명을 검증하지 않고 클레임에 포함된 역할을 신뢰하여 발생하는 인증 우회 취약점입니다. 익명 사용자 역할이 설정된 경우, 공격자는 위조된 토큰을 사용하여 인증 없이 관리자 권한을 획득하고 시스템 설정을 변경할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-105926 | UNKNOWN | 0.0 | Spring Data REST |
Apache Pulsar 브로커의 바이너리 프로토콜에서 GetSchema 및 GetOrCreateSchema 명령어가 대상 토픽에 대한 권한 검증 없이 실행되는 취약점입니다. 인증된 사용자가 권한이 없는 다른 네임스페이스나 테넌트의 스키마 정보를 읽거나 새로운 스키마 버전을 등록하여 정상적인 서비스 운영을 방해할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-113788 | UNKNOWN | 0.0 | Kubernetes |
Kubernetes용 애플리케이션 전달 플랫폼인 Lagoon의 2.33.1 미만 버전에서 Lagoon core의 ssh 서비스에 임의 코드 실행 취약점이 발견되었습니다. 공격자는 이를 통해 관리자 권한을 상승시킬 수 있으나, 공격을 위해서는 반드시 Lagoon 사용자 계정이 필요합니다.
|
2026-10-21 | 2026-10-23 16:16 |
| CVE-2026-98869 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 검증기(Verifier)에서 32비트 연산 시 상위 비트를 0으로 채우는 제로 확장(Zero Extension) 로직에 결함이 발견되었습니다. 이 결함으로 인해 특정 경로에서 레지스터의 상위 비트에 임의의 값이 주입될 수 있는 보안 취약점이 존재합니다.
|
2026-10-21 | 2026-10-21 15:17 |
| CVE-2023-7356 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 블루투스 ISO 스택에서 특정 서비스 UUID와 일치할 때만 BASE 데이터를 복사하도록 수정되었습니다. 기존에는 서비스 데이터가 Basic Audio Announcement Service UUID와 일치하는지 확인하는 과정이 미흡하여 발생할 수 있는 문제를 해결했습니다.
|
2026-10-21 | 2026-10-21 15:17 |
| CVE-2026-104947 | UNKNOWN | 0.0 | Log Server |
WarehousePG 7.2.1부터 7.6.0 버전에서 gp_log_backend_memory_contexts() 함수에 권한 검증이 누락된 취약점이 발견되었습니다. 인증된 모든 데이터베이스 역할이 권한 없이 이 함수를 실행할 수 있으며, 이를 통해 슈퍼유저 세션을 포함한 다른 세션의 메모리 컨텍스트 정보를 로그에 기록하도록 강제할 수 있습니다. 이 과정에서 다른 사용자의 쿼리 텍스트가 로그에 노출되거나 대량의 로그 생성을 통한 서비스 부하를 유발할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:58 |