| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-62264 | HIGH | 7.5 | Log Server |
PDF Reader MCP 서버(@sylphx/pdf-reader-mcp)의 2.2.0 이상 3.0.1 미만 버전에서 MCP_TRANSPORT=http 설정 시 MCP_API_KEY가 설정되어 있어도 X-API-Key 헤더를 검증하지 않아 /mcp 엔드포인트가 인증 없이 접근 가능합니다. 기본 바인드 주소 0.0.0.0에서는 포트에 접근 가능한 누구나 모든 PDF 도구를 호출하고 서버 호스트의 PDF 파일을 읽을 수 있으며, URL 기반 소스로 인한 제한적 SSRF도 존재합니다. 기본 stdio 전송 방식은 영향을 받지 않습니다.
|
2026-10-30 | 2026-10-30 19:39 |
| CVE-2026-59978 | HIGH | 7.5 | Multi-Domain Security Management Server |
AdminNeo는 PHP로 작성된 데이터베이스 관리 도구이다. 4.6.2부터 5.5.0 이전 버전에서는 인증 없이 접근 가능한 `?script=version` 엔드포인트가 POST 데이터의 출처, CSRF, 파라미터 타입을 검증하지 않아, 공유 캐시에 저장된 값이 이후 페이지 로드 시 TypeError를 일으켜 모든 사용자에게 HTTP 500 오류를 반환하게 된다. 이 문제는 5.5.0 버전에서 수정되었다.
|
2026-10-30 | 2026-10-30 19:39 |
| CVE-2026-46560 | HIGH | 7.5 | Log Server |
Open Access Management(OpenAM)의 RADIUS 인증 모듈이 연결되지 않은 UDP 소켓을 사용하면서 응답의 출처 IP/포트, 식별자, Response Authenticator를 검증하지 않아, 공격자가 첫 번째 UDP 패킷을 위조하여 공유 비밀키 없이 인증을 우회할 수 있습니다. 16.1.1 미만 버전에 영향을 미치며, 16.1.1에서 수정되었습니다.
|
2026-10-30 | 2026-10-30 19:37 |
| CVE-2026-97638 | HIGH | 7.5 | WordPress |
WordPress용 Forminator Forms 플러그인의 1.57.3.1 이하 모든 버전에는 'previous_draft_id' 파라미터의 사용자 제어 키에 대한 검증 누락으로 인한 안전하지 않은 직접 객체 참조(IDOR) 취약점이 존재합니다. 인증되지 않은 공격자가 다른 사용자의 임시저장 폼을 삭제하거나 공격자가 제어하는 제출로 덮어쓸 수 있으며, 이 과정에서 nonce 검사는 공개적으로 획득 가능하므로 우회됩니다.
|
2026-10-30 | 2026-10-30 19:20 |
| CVE-2026-76012 | HIGH | 7.5 | WordPress |
WordPress용 NextGEN Gallery 플러그인 4.4.1 이하 버전에는 legacy_render 함수를 통한 원격 코드 실행 취약점이 존재합니다. Lightroom gallery_edit 엔드포인트의 권한 검증 누락, 갤러리 경로의 대량 할당(mass assignment), 등록된 템플릿 디렉터리로의 무제한 파일 업로드가 결합되어 있으며, 확장자 검사가 부분 문자열 일치로 이루어져 .php_ 파일명이 템플릿으로 허용됩니다. 커스텀 권한 이상의 인증된 공격자가 서버에서 코드를 실행할 수 있습니다.
|
2026-10-30 | 2026-10-30 19:19 |
| CVE-2026-119762 | HIGH | 7.5 | Spring Web Services |
Axigen 메일 서버 10.5.69 이전, 10.6.x 40 이전, 10.7.x 2 이전 버전에는 인증 전 SOAP/XML 및 JSON 요청 본문 파싱 시 중첩 깊이를 제한하지 않아 발생하는 비인증 서비스 거부 취약점이 존재합니다. 공격자는 WebMail, WebAdmin, WebMail Proxy 리스너에 깊이 중첩된 단일 요청을 보내 스택을 고갈시킬 수 있으며, 이로 인해 SMTP, IMAP, POP3 및 웹 서비스가 반복적으로 중단될 수 있습니다.
|
2026-10-30 | 2026-10-30 19:23 |
| CVE-2026-110305 | HIGH | 7.5 | WordPress |
WordPress용 Advanced Custom Fields: Extended 플러그인 0.9.2.7 이하 버전에는 민감 정보 노출 취약점이 존재합니다. 관리자가 Term 액션과 save.name 필드 매핑을 사용하는 공개 [acfe_form] 숏코드 페이지를 구성한 경우, 인증되지 않은 공격자가 {get_user} 템플릿 태그를 주입해 사용자의 WordPress 비밀번호 해시를 포함한 민감 정보를 추출할 수 있습니다.
|
2026-10-30 | 2026-10-30 19:18 |
| CVE-2026-107630 | HIGH | 7.5 | WordPress |
Email Templates Customizer and Designer for WordPress and WooCommerce 플러그인 1.5.14 이하 버전에는 권한 검증 누락으로 인한 인증 우회 취약점이 존재합니다. 비인증 공격자가 preview_order 파라미터로 WooCommerce 주문 ID를 열거해 고객의 이름, 주소, 전화번호, 이메일 등 개인정보를 탈취할 수 있습니다. 공격은 재사용 가능한 nonce를 얻는 요청과 미리보기 요청 두 번으로 가능하며, 계정이나 자격 증명이 필요하지 않습니다.
|
2026-10-30 | 2026-10-30 18:33 |
| CVE-2026-119290 | HIGH | 7.5 | Git |
Zuke는 Deno용 코드 우선, 강타입 빌드 자동화 시스템입니다. 1.51.0 이전의 @zuke/core는 reportSummary(...)로 렌더링된 노트를 writeJobSummary를 통해 GITHUB_STEP_SUMMARY에 기록할 때, console 및 영구 실행 출력에서 secret() 값을 보호하는 redactor를 적용하지 않아 시크릿 값이 평문으로 노출될 수 있습니다. 이 문제는 1.51.0 버전에서 수정되었습니다.
|
2026-10-30 | 2026-10-30 17:17 |
| CVE-2026-61739 | HIGH | 7.5 | Copilot |
SOCFortress CoPilot 0.1.77 이전 버전에서 Velociraptor Sigma 예외(exclusion) 관리 엔드포인트가 역할 및 테넌트 권한 검사를 누락하고, 인증 토큰 검증 실패 시 오류 문자열을 그대로 통과시켜 유효하지 않은 Bearer 토큰으로도 예외 규칙을 생성할 수 있습니다. 또한 일반 customer_user가 모든 예외를 조회·수정·삭제할 수 있어 탐지 규칙이 무력화될 수 있습니다.
|
2026-10-30 | 2026-10-30 17:13 |
| CVE-2026-45145 | HIGH | 7.5 | Multi-Domain Security Management Server |
Chamilo LMS 2.0.1 이전 버전에서 career.lib.php와 import_csv.php가 user_career.extra_data를 allowed_classes: false 옵션 없이 unserialize()로 처리합니다. 공격자가 해당 컬럼에 조작된 직렬화 PHP 객체를 기록하면 Symfony, Doctrine, Monolog 구성요소의 POP 가젯 체인을 통해 웹 서버 권한으로 임의 OS 명령을 실행할 수 있습니다.
|
2026-10-30 | 2026-10-30 17:13 |
| CVE-2026-119426 | HIGH | 7.5 | PHP |
phpMyAdmin 5.2.3 이하 버전에는 CSRF 토큰 검증을 우회할 수 있는 크로스 사이트 요청 위조 취약점이 존재합니다. 원격 공격자는 비AJAX POST 요청을 통해 인증된 사용자의 권한으로 임의의 SQL을 실행할 수 있습니다.
|
2026-10-30 | 2026-10-30 19:14 |
| CVE-2026-110732 | HIGH | 7.5 | WordPress |
AI Engine – The Chatbot, AI Framework & MCP for WordPress 플러그인의 3.8.6 이하 버전에는 인증 누락 취약점이 존재합니다. MCP 모듈의 OAuth 2.1 동적 클라이언트 등록 엔드포인트가 permission_callback을 __return_true로 등록되어 있어, 비인증 사용자가 공격자가 지정한 리디렉션 URI로 OAuth 클라이언트를 등록할 수 있습니다. 관리자가 동의 화면에서 승인하면 관리자 권한에 묶인 MCP 액세스 토큰이 발급되며, 클릭재킹으로 승인을 유도할 수 있습니다.
|
2026-10-30 | 2026-10-30 19:18 |
| CVE-2026-114443 | HIGH | 7.5 | WordPress |
WordPress 보안 플러그인 'Security Plugin, Firewall & Malware Scanner with Auto Removal'의 2.191 이전 버전은 로그인 시 인증 앱 2단계 인증 코드를 확인하기 전에 계정 비밀번호를 검증하지 않습니다. 이로 인해 사용자의 현재 인증 코드를 보유한 누구나 비밀번호 없이 관리자를 포함한 해당 사용자로 로그인할 수 있습니다.
|
2026-10-30 | 2026-10-30 17:49 |
| CVE-2026-114422 | HIGH | 7.5 | PHP |
Enable Media Replace WordPress 플러그인 4.2.3 이전 버전은 미디어 교체 및 링크 갱신 과정에서 저장된 메타데이터를 역직렬화할 때 허용 클래스를 제한하지 않습니다. 이로 인해 인증되지 않은 사용자가 PHP 객체를 주입할 수 있으며, 업로드 권한을 가진 사용자가 미디어 교체를 수행할 때 해당 객체가 생성되어 PHP 객체 주입 및 로컬 파일 포함(LFI)이 발생합니다. 서버에 공격자가 영향을 줄 수 있는 PHP 또는 HTML 파일이 존재하면 원격 코드 실행(RCE)으로 확대될 수 있습니다. 이 취약점은 CVE-2023-4643의 회귀 취약점입니다.
|
2026-10-30 | 2026-10-30 17:49 |
| CVE-2026-103963 | HIGH | 7.5 | IBM WebSphere Application Server |
glib-networking에서 TLS 1.3 연결 시 클라이언트 측 세션 캐시가 단일 호스트에 대해 보관하는 세션 티켓 수를 제한하지 않는 결함이 발견되었습니다. 악의적인 서버가 과도한 세션 티켓 메시지를 전송하면 클라이언트 애플리케이션의 메모리 사용량이 지속적으로 증가하여 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-10-30 | 2026-10-30 05:16 |
| CVE-2026-119283 | HIGH | 7.5 | Python |
joserfc는 JOSE 표준(JWS, JWE 등)을 구현한 Python 라이브러리입니다. 1.7.5 이전 버전에서는 joserfc.jwe.decrypt_json()이 JWE General JSON Serialization의 recipients 배열 개수를 제한하지 않아, 각 항목마다 개인키 복호화 연산이 수행됩니다. 인증되지 않은 공격자가 RSA 키 관리 알고리즘을 사용하는 엔드포인트에 조작된 JWE를 전송하면 요청 한 번으로 많은 개인키 연산을 유발해 CPU 자원을 고갈시킬 수 있으며, 기밀성과 무결성에는 영향을 주지 않습니다.
|
2026-10-29 | 2026-10-30 17:17 |
| CVE-2026-119286 | HIGH | 7.5 | Python |
GraphQL-core는 GraphQL.js 참조 구현을 Python으로 포팅한 라이브러리이다. 3.3.0a3부터 3.3.1 이전 버전에서는 문서가 max_errors를 초과할 때 validate()가 모듈 수준의 ValidationAbortedError 객체를 재사용하며, Python이 재발생(raise)마다 해당 예외의 traceback에 프레임을 계속 추가해 문서, 검증 컨텍스트, 오류 집합이 프로세스 수명 동안 메모리에 누적된다. 인증되지 않은 공격자가 100개 이상의 검증 오류를 유발하는 작은 문서를 반복 전송하면 쿼리 실행 전에 메모리가 무제한 증가하여 워커 메모리가 고갈될 수 있다.
|
2026-10-29 | 2026-10-30 19:37 |
| CVE-2026-119325 | HIGH | 7.5 | WordPress |
Bricks Theme 2.4 이하 버전의 WordPress 테마에는 인증되지 않은 접근 제어 취약점이 존재합니다. load_popup_content REST 엔드포인트는 상태나 권한 검사 없이 popupId 값만으로 콘텐츠를 반환하여, 공개되지 않은 초안 페이지 내용이 노출될 수 있습니다. 공개 nonce를 얻은 뒤 popupId를 증가시키는 방식으로 사이트 내 모든 미공개 게시물을 열람할 수 있습니다.
|
2026-10-29 | 2026-10-30 19:23 |
| CVE-2026-119202 | HIGH | 7.5 | Node.js |
@hapi/content은 HTTP Content-* 헤더 파싱을 담당하는 라이브러리입니다. 3.0.6 이상 6.0.3 미만 버전에서는 Content-Disposition 파라미터에 등호 없이 긴 토큰이 포함될 경우 정규식 처리가 이차 시간 복잡도로 동작하여 Node.js 이벤트 루프가 차단될 수 있습니다. 이 문제는 @hapi/content 6.0.3에서 수정되었습니다.
|
2026-10-29 | 2026-10-30 19:39 |
| CVE-2026-119191 | HIGH | 7.5 | Oracle Java SE |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.1 이전 버전에서는 asn1.fromDer() 처리 중 BIT STRING 내부의 ASN.1 데이터에 maxDepth 제한이 일관되게 적용되지 않아, 조작된 DER 입력으로 과도한 재귀, CPU 사용량 증가 및 이차적 메모리 소비가 발생할 수 있습니다. 이 문제는 1.4.1 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-119194 | HIGH | 7.5 | Python |
pyasn1 0.3.3 이상 0.6.5 미만 버전에서 스키마리스 컨테이너 디코딩 시 모든 구성요소의 TagSet을 누적 저장하는데, 공격자가 해시 충돌을 일으키는 다수의 긴 태그 ID를 포함한 BER/CER/DER 입력을 보내면 삽입 시마다 충돌하는 태그들과 비교가 반복되어 2차(quadratic) 수준의 CPU 연산이 발생합니다. 반복적인 악성 입력으로 디코더 CPU가 고갈되어 서비스 가용성이 저하될 수 있으며, 이 문제는 0.6.5 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-119195 | HIGH | 7.5 | Python |
pyasn1 0.6.5 이전 버전에서 구조화된(constructed) 문자열 및 부정 길이(indefinite-length) ANY 디코딩 시 조각을 반복적으로 이어 붙여 2차 시간 복잡도의 작업이 발생합니다. 공격자가 조각화된 BER/CER 데이터를 보내면 디코딩 워커의 CPU를 고갈시킬 수 있으며, 기밀성이나 무결성에는 영향이 없습니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-119196 | HIGH | 7.5 | Python |
pyasn1은 Python용 범용 ASN.1 라이브러리입니다. 0.6.5 이전 버전에서는 구조화된(constructed) BIT STRING 디코딩 시 이전 조각까지 누적된 비트 값을 반복적으로 시프트하고 복사하여 이차적(quadratic) 연산량이 발생합니다. 공격자가 조작한 BER/CER 입력이나 스키마 기반 DER 입력으로 인해 decode() 중 CPU가 고갈될 수 있습니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-119197 | HIGH | 7.5 | Python |
pyasn1은 Python용 범용 ASN.1 라이브러리입니다. 0.6.5 이전 버전에서는 바이너리 REAL 디코딩 시 가수(mantissa)를 한 바이트씩 왼쪽 시프트하며 누적하고 나머지 바이트 문자열을 매번 잘라내어, 가수 길이에 대해 디코딩 시간이 이차적으로 증가합니다. 이로 인해 공격자가 조작한 작은 REAL 값만으로도 CPU 코어 하나를 수 초 이상 점유하여 서비스 가용성이 저하될 수 있습니다. 해당 문제는 0.6.5 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-119187 | HIGH | 7.5 | Oracle Java SE |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.1 이전 버전에서는 단일 입력 청크 내의 TLS 레코드를 재귀적으로 처리하여 레코드마다 JavaScript 스택 프레임이 소모됩니다. 원격 피어가 작은 레코드를 대량으로 전송하면 콜 스택이 고갈되어 처리되지 않은 예외와 서비스 거부가 발생할 수 있습니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-119188 | HIGH | 7.5 | Oracle Java SE |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.1 이전 버전에서는 단편화된 핸드셰이크 메시지 처리 중 다른 콘텐츠 타입의 TLS 레코드가 끼어들어도 처리를 계속하여, 원격 피어가 process() 함수에서 처리되지 않은 TypeError를 유발해 연결 또는 호스팅 프로세스를 중단시킬 수 있습니다. 이 문제는 1.4.1 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-118779 | HIGH | 7.5 | Oracle Java SE |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.1 이전 버전의 pem.decode()는 END 라인을 찾고 캡슐화된 헤더를 파싱하는 과정에서 다항식 시간 복잡도의 정규표현식을 사용하여, 조작된 PEM 입력이 주어지면 과도한 CPU를 소모할 수 있습니다. 이로 인해 서비스 거부(DoS) 공격이 가능합니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-118782 | HIGH | 7.5 | Oracle Java SE |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.1 이전 버전에서는 PKCS#12 MAC 또는 PBE 반복 횟수로 0 이하의 값을 허용하여, pki.pbe.generatePkcs12Key()가 비밀번호와 솔트와 무관한 상수 키를 반환했습니다. 이로 인해 조작된 PKCS#12 입력이 비밀번호 기반 무결성 검사를 우회할 수 있으며, PBE 방식(3DES, RC2)에서는 암호화 키와 IV가 예측 가능해집니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-118772 | HIGH | 7.5 | Node.js |
Joi 라이브러리의 Joi.string().email({ multiple: true }) 규칙에서 구분자 정규식의 선행 공백 수량자가 구분자 없는 긴 공백 구간의 모든 위치에서 재시도되어, String.prototype.split 처리 중 이차 시간 복잡도가 발생합니다. 17.1.1~17.13.9 및 18.3.1 버전이 영향을 받으며, 17.13.9 및 18.3.1에서 수정되었습니다. abortEarly: false 설정 시 .max() 규칙만으로는 방어가 충분하지 않습니다.
|
2026-10-29 | 2026-10-30 19:37 |