| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-119188 | HIGH | 7.5 | Oracle Java SE |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.1 이전 버전에서는 단편화된 핸드셰이크 메시지 처리 중 다른 콘텐츠 타입의 TLS 레코드가 끼어들어도 처리를 계속하여, 원격 피어가 process() 함수에서 처리되지 않은 TypeError를 유발해 연결 또는 호스팅 프로세스를 중단시킬 수 있습니다. 이 문제는 1.4.1 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-118779 | HIGH | 7.5 | Oracle Java SE |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.1 이전 버전의 pem.decode()는 END 라인을 찾고 캡슐화된 헤더를 파싱하는 과정에서 다항식 시간 복잡도의 정규표현식을 사용하여, 조작된 PEM 입력이 주어지면 과도한 CPU를 소모할 수 있습니다. 이로 인해 서비스 거부(DoS) 공격이 가능합니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-118782 | HIGH | 7.5 | Oracle Java SE |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.1 이전 버전에서는 PKCS#12 MAC 또는 PBE 반복 횟수로 0 이하의 값을 허용하여, pki.pbe.generatePkcs12Key()가 비밀번호와 솔트와 무관한 상수 키를 반환했습니다. 이로 인해 조작된 PKCS#12 입력이 비밀번호 기반 무결성 검사를 우회할 수 있으며, PBE 방식(3DES, RC2)에서는 암호화 키와 IV가 예측 가능해집니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-118772 | HIGH | 7.5 | Node.js |
Joi 라이브러리의 Joi.string().email({ multiple: true }) 규칙에서 구분자 정규식의 선행 공백 수량자가 구분자 없는 긴 공백 구간의 모든 위치에서 재시도되어, String.prototype.split 처리 중 이차 시간 복잡도가 발생합니다. 17.1.1~17.13.9 및 18.3.1 버전이 영향을 받으며, 17.13.9 및 18.3.1에서 수정되었습니다. abortEarly: false 설정 시 .max() 규칙만으로는 방어가 충분하지 않습니다.
|
2026-10-29 | 2026-10-30 19:37 |
| CVE-2026-118758 | HIGH | 7.5 | Azure Machine Learning |
Kubeflow Pipelines 2.18.0 이전 버전에서 GET /artifacts/get?source=volume 엔드포인트의 볼륨 아티팩트 핸들러가 호출자가 지정한 파일 경로를 선택된 볼륨 내로 제한하지 않습니다. 따라서 경로 순회(path traversal)를 통해 아티팩트 서빙 프로세스가 읽을 수 있는 볼륨 외부의 파일을 읽을 수 있습니다. 이 문제는 2.18.0 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-118761 | HIGH | 7.5 | Azure Machine Learning |
Kubeflow Pipelines 2.18.0 이전 버전의 API 서버는 업로드된 파이프라인 아카이브를 압축 해제할 때 확장 데이터 크기를 적절히 제한하지 않습니다. 작은 ZIP 또는 gzip 압축 tar 파일로도 과도한 메모리를 소비해 API 서버 리소스를 고갈시킬 수 있으며, 파이프라인 업로드 처리 시 네임스페이스 인가 이전에 압축 해제가 수행됩니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-118759 | HIGH | 7.5 | Log Server |
Kubeflow Pipelines의 API 서버 GET /apis/v1alpha1/runs/{run_id}/nodes/{node_id}/log 핸들러가 호출자의 해당 run 접근 권한을 확인하지 않아, 실행 ID와 노드(pod) 식별자를 알면 API 서버 권한으로 실시간 또는 보관된 로그를 열람할 수 있습니다. 실시간 로그의 경우 노드 ID가 pod 이름으로 사용되며 해당 pod이 요청한 run에 속하는지 검증하지 않아 다른 pod의 로그도 읽을 수 있습니다. 2.18.0 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-30 18:17 |
| CVE-2026-90869 | HIGH | 7.5 | Windows Server |
유효한 계정에 등록된 SSH 공개키를 알고 있는 원격 공격자가 Windows에서 실행 중인 Progress Software WS_FTP Server(2024.0.7 및 2025.0.4 이전 버전)의 공유 SSH 서비스를 강제로 종료시킬 수 있습니다. 이는 서비스 가용성에 영향을 미치는 취약점입니다.
|
2026-10-29 | 2026-10-30 18:18 |
| CVE-2026-119119 | HIGH | 7.5 | Docker |
Crawl4AI 0.9.5 이전 버전의 Docker API 서버에서 _clamp_untrusted() 함수가 신뢰할 수 없는 CrawlerRunConfig 요청의 delay_before_return_html, mean_delay, max_range 필드 값을 제한하지 않는 서비스 거부(DoS) 취약점이 존재합니다. 인증되지 않은 공격자가 /crawl 또는 /crawl/stream 엔드포인트에 과도하게 큰 값을 전송하여 브라우저 페이지를 점유하거나 속도 제한기를 지연시켜 페이지 풀을 고갈시키고 다른 크롤링 작업을 차단할 수 있습니다.
|
2026-10-29 | 2026-10-29 16:18 |
| CVE-2026-119120 | HIGH | 7.5 | Docker |
Crawl4AI 0.9.0 이상 0.9.5 미만 버전은 인증된 Docker API 요청 본문의 CosineStrategy model_name 필드를 필터링하지 않아, 클라이언트가 서버가 로드할 HuggingFace 모델을 임의로 지정할 수 있습니다. 공격자는 악성 pickle 가중치 파일을 포함한 저장소를 지정해 PyTorch 2.6 미만 환경에서 Python 코드를 실행하거나, 디스크와 메모리를 고갈시킬 수 있습니다.
|
2026-10-29 | 2026-10-29 16:18 |
| CVE-2026-110245 | HIGH | 7.5 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.12.4 버전까지에서 부적절한 인증 처리로 인해 원격 공격자가 민감한 정보를 획득할 수 있는 취약점입니다. 인증 검증이 제대로 이루어지지 않아 외부에서도 보호된 데이터에 접근할 수 있습니다.
|
2026-10-29 | 2026-10-30 13:24 |
| CVE-2019-25781 | HIGH | 7.5 | Python |
Python-Markdown 3.0부터 3.11.2까지의 버전에는 인라인 링크 파싱에서 알고리즘 복잡도 취약점이 존재합니다. 원격 공격자는 짝이 맞지 않는 대괄호를 반복하는 짧은 Markdown을 전송하여 CPU를 고갈시킬 수 있습니다. 이로 인해 워커 프로세스가 수 분간 과부하 상태에 빠질 수 있습니다.
|
2026-10-29 | 2026-10-29 16:19 |
| CVE-2026-119025 | HIGH | 7.5 | UniFi OS Server |
open 패키지 7.2.0 이전 버전 및 11.0.0 이전 버전에는 OS 명령어 주입 취약점이 존재합니다. 공격자는 조작된 URL에 $(...) 하위 표현식을 삽입하여 Windows 및 WSL 환경에서 PowerShell 코드를 실행할 수 있습니다. 해당 URL은 악성 MCP 서버가 제공하는 OAuth authorization_endpoint 값을 통해 전달될 수 있습니다.
|
2026-10-29 | 2026-10-29 16:19 |
| CVE-2026-110184 | HIGH | 7.5 | WordPress |
Newsmatic WordPress 테마의 1.5.0 이하 모든 버전은 'slug' 파라미터에 대한 이스케이프 처리와 SQL 쿼리 준비가 부족하여 블라인드 SQL 인젝션에 취약합니다. 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 구문을 삽입해 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-114193 | HIGH | 7.5 | WordPress |
Eyal Fitoussi의 GEO my WordPress(geo-my-wp) 플러그인에서 인가(Authorization) 검사가 누락되어, 잘못 구성된 접근 제어 보안 수준을 악용할 수 있는 취약점입니다. 영향 버전은 n/a부터 4.5.5.5까지입니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-111739 | HIGH | 7.5 | WordPress |
Two Factor Authentication WordPress 플러그인 1.17.0 이전 버전과 All-In-One Security(AIOS) 플러그인 5.5.0 이전 버전은 2단계 인증 코드가 검증된 계정을 인증 중인 계정과 바인딩하지 않습니다. 이로 인해 피해자의 비밀번호를 알고 있는 공격자가 자신의 2단계 인증이 활성화된 계정 코드로 피해자의 2차 인증을 통과하고 세션을 탈취할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-93904 | HIGH | 7.5 | WordPress |
Social Web Suite 워드프레스 플러그인(4.1.12 이하)의 'exclude_posts' 파라미터에서 입력값 이스케이프와 SQL 쿼리 준비가 부족해 SQL 인젝션이 발생합니다. 또한 설정 페이지를 방문하기 전 새로 활성화된 설치본에서는 secret_key가 비어 있어 HMAC 인증을 우회할 수 있습니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-93757 | HIGH | 7.5 | WordPress |
WordPress용 Wild Apricot Login 플러그인 1.0.18 이하 버전에는 SSO 로그인 시 WildApricot 연락처 매핑이 없을 때 네트워크 전역에서 이메일로 WordPress 사용자를 조회하고, 소유권 검증 없이 해당 사용자의 인증 쿠키를 발급하는 인증 우회 취약점이 존재합니다. 이를 악용하면 공격자가 대상 관리자의 이메일과 일치하는 WildApricot 연락처로 인증하여 관리자 권한을 탈취할 수 있습니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-93855 | HIGH | 7.5 | WordPress |
WordPress용 SendPress Newsletters 플러그인 1.26.1.20 이하 버전에는 'subscriberid' 매개변수를 통한 시간 기반 SQL 인젝션 취약점이 존재합니다. 입력값에 대한 이스케이프와 쿼리 준비가 불충분하며, 핸들러의 nonce 값('sendpress-is-awesome')이 공개 페이지에 노출되어 인증 없이 우회될 수 있습니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-61569 | HIGH | 7.5 | Log Server |
AVideo 8.1.0 이전 버전에서 인증되지 않은 스트리머 로그인 경로(objects/login.json.php)의 user 파라미터가 SQL 쿼리에 이스케이프 없이 삽입되어 SQL 인젝션이 발생합니다. 이를 통해 공격자는 인코더 데이터베이스의 임의 데이터(스트리머 자격 증명, 허용 목록, 큐 기록 등)를 인증 없이 읽을 수 있으며, 탈취된 스트리머 자격 증명으로 업스트림 접근이 지속될 수 있습니다.
|
2026-10-28 | 2026-10-29 16:18 |
| CVE-2026-118803 | HIGH | 7.5 | Spring Data REST |
Bricks Theme 2.4.3 이하 버전에는 인증되지 않은 동적 데이터 태그 주입 취약점이 존재합니다. 공격자는 query_result REST 엔드포인트의 urlParams 객체를 조작하여 제출값을 Bricks 동적 데이터 태그로 재해석하게 만들 수 있습니다. 이를 통해 로그인 없이 게시물 메타 정보와 작성자의 사용자 정보(비밀번호 해시, 이메일 등)가 유출될 수 있습니다.
|
2026-10-28 | 2026-10-29 21:17 |
| CVE-2026-118804 | HIGH | 7.5 | Spring Data REST |
Bricks Builder 2.4.3 이하 버전에는 깨진 접근 제어 취약점이 있습니다. 인증되지 않은 공격자가 공개적으로 얻을 수 있는 nonce를 사용해 POST /wp-json/bricks/v1/query_result 엔드포인트의 originalQueryVars 파라미터에 조작된 post_status, post_type 값을 전송하면 제한된 게시물 내용에 접근할 수 있습니다. 이를 통해 비공개 게시물, 초안, WooCommerce 쿠폰 데이터가 노출될 수 있습니다.
|
2026-10-28 | 2026-10-29 18:17 |
| CVE-2026-118694 | HIGH | 7.5 | Python |
python-markdown2 2.5.5 이하 버전은 링크 목적지가 닫히지 않은 Markdown 입력을 처리할 때 서비스 거부(DoS) 취약점이 존재합니다. 원격 사용자가 '[a](' 또는 '으로 소모됩니다.
|
2026-10-28 | 2026-10-29 18:17 |
| CVE-2026-118659 | HIGH | 7.5 | Oracle Java SE |
Happy DOM은 그래픽 사용자 인터페이스 없이 동작하는 JavaScript 웹 브라우저 구현체입니다. 21.0.2 이전 버전의 server-renderer 패키지에서 인증되지 않은 HTTP/2 요청의 :path 값을 검증 없이 targetOrigin과 결합해 fetch하므로, 프로토콜 상대 경로를 이용해 서버가 접근 가능한 임의의 내부 또는 외부 엔드포인트로 요청을 보낼 수 있습니다.
|
2026-10-28 | 2026-10-29 19:17 |
| CVE-2026-118686 | HIGH | 7.5 | Splunk MCP Server app |
EspoCRM 9.3.11 이전 버전과 10.0.8 이전 10.x 버전에는 API 오류 처리 중 적용되는 비밀번호 마스킹 정규표현식이 긴 요청 본문에서 과도한 CPU를 소모하는 서비스 거부(DoS) 취약점이 존재합니다. 인증되지 않은 원격 공격자가 소수의 대용량 API 요청을 동시에 보내 서버 워커를 고갈시킬 수 있습니다.
|
2026-10-28 | 2026-10-28 19:17 |
| CVE-2026-118641 | HIGH | 7.5 | Microsoft Outlook |
n8n 1.123.85 이전, 2.43.5 이전, 2.44.1 이전 버전에서 Microsoft Outlook 연락처 조회 노드와 Microsoft SharePoint v1 항목 업데이트 노드의 OData $filter 인젝션 취약점이 존재합니다. 이 노드들은 표현식으로 바인딩 가능한 파라미터를 이스케이프 없이 $filter 문자열 리터럴로 조립합니다. 신뢰할 수 없는 입력을 받는 워크플로우에서 공격자가 작은따옴표를 삽입하면 바인딩된 메일함의 전체 연락처 목록을 탈취하거나 SharePoint 쓰기 작업을 의도하지 않은 리스트 항목으로 돌릴 수 있습니다.
|
2026-10-28 | 2026-10-29 21:17 |
| CVE-2026-116795 | HIGH | 7.5 | Oracle Java SE |
RE2JS는 선형 시간 매칭을 제공하는 정규표현식 엔진 RE2의 JavaScript 포팅 버전입니다. 2.2.0부터 2.8.7 이전 버전에서 LOOKBEHINDS를 활성화하고 matcher().find(), matchAll(), split(), matcher().replaceAll()을 반복 사용하면 입력 전체에 대해 이차 시간 복잡도의 작업이 발생할 수 있습니다. 이로 인해 공격자가 조작한 텍스트가 단일 스레드 워커를 점유하여 서비스 거부(DoS)를 유발할 수 있습니다. 이 문제는 2.8.7 버전에서 수정되었습니다.
|
2026-10-28 | 2026-10-29 16:19 |
| CVE-2026-103410 | HIGH | 7.5 | Juniper Session Smart Router |
Juniper Networks Session Smart Router의 DPI 인증서 스캐너에 정수 오버플로우 취약점이 존재합니다. 인증되지 않은 원격 공격자가 조작된 TLS 서버 인증서를 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-15323 | HIGH | 7.5 | WordPress |
WooCommerce WordPress용 Product Designer | Lumise 플러그인은 2.1.2 이하 모든 버전에서 process_checkout 함수를 통한 디렉터리 트래버설 취약점이 존재합니다. 인증되지 않은 공격자가 서버의 임의 파일 내용을 읽을 수 있으며, 민감한 정보가 노출될 수 있습니다. 취약한 엔드포인트 접근에 필요한 nonce는 누구나 /?lumise=ajax 요청으로 쉽게 얻을 수 있습니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-105972 | HIGH | 7.5 | WordPress |
WooCommerce용 Menu Cart WordPress 플러그인 3.2.1 이전 버전은 장바구니 항목의 변형(variation) 데이터를 출력하기 전에 적절히 sanitize 및 escape하지 않습니다. 이로 인해 인증되지 않은 사용자가 악성 XSS 페이로드를 저장할 수 있으며, 이는 로그인한 관리자를 포함한 다른 사용자의 세션에서 실행될 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |