| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-116613 | HIGH | 7.5 | WordPress |
Animated Text Block 플러그인 1.2.6 이하 버전의 'animated-text' 숏코드 처리 함수(atb_shortcode_handler)에는 권한 검증이 없어, 인증된 Contributor 이상 사용자가 임의의 게시물 ID를 지정해 공개된 게시물의 렌더링 내용을 읽을 수 있습니다. 이 과정에서 is_post_type_viewable() 검증이 누락되어 일반적으로 숨겨진 비공개 커스텀 post type의 내용까지 노출될 수 있습니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-111255 | HIGH | 7.5 | WordPress |
affiliate-toolkit WordPress 플러그인 3.9.2 이하 버전의 upload_image 함수에서 파일 타입 검증이 불충분하여 임의 파일 업로드 취약점이 존재합니다. 기여자(Contributor) 이상 권한을 가진 인증된 공격자가 실행 가능한 파일을 업로드할 수 있으며, 이로 인해 원격 코드 실행(RCE)이 가능합니다. 이 취약점은 플러그인 설정에서 'import product image' 옵션이 활성화된 경우에만 악용됩니다.
|
2026-10-28 | 2026-10-28 17:17 |
| CVE-2026-59158 | HIGH | 7.5 | IBM WebSphere Application Server |
Nuxt Ollama 모듈이 1.3.1 이전 버전에서 클라우드 api_key를 public runtimeConfig에 포함시켜, 서버 렌더링된 HTML의 window.__NUXT__ 페이로드를 통해 인증되지 않은 클라이언트에게 평문으로 노출됩니다. 또한 브라우저 측 Ollama 요청에서 이 키가 Bearer 인증 헤더로 사용되어 노출 범위가 넓어집니다.
|
2026-10-27 | 2026-10-29 19:17 |
| CVE-2026-62765 | HIGH | 7.5 | Microsoft Access |
Microsoft Edge(Chromium 기반)에서 잘못된 타입으로 리소스에 접근하는 타입 혼동(type confusion) 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 악의적인 코드를 실행할 수 있습니다.
|
2026-10-27 | 2026-10-30 14:17 |
| CVE-2026-57186 | HIGH | 7.5 | Magento Open Source |
Asterisk는 오픈소스 사설 교환기(PBX) 및 전화 통신 툴킷입니다. 21.0.0-pre1부터 Asterisk 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 22.8-cert3 이전 버전까지, chan_ooh323 모듈의 Q.931 party-number 파서에는 CVE-2022-37325 수정이 적용되지 않았습니다. 이로 인해 조작된 Q.931 요소를 포함한 OOH323 요청으로 Asterisk가 충돌할 수 있습니다.
|
2026-10-27 | 2026-10-28 17:18 |
| CVE-2026-57195 | HIGH | 7.5 | Microsoft Exchange Server |
Asterisk 오픈소스 PBX 및 텔레포니 툴킷에서 AMI(Asterisk Manager Interface)의 NULL 포인터 역참조 취약점이 발견되었습니다. 인증되지 않은 공격자가 HTTP를 통해 Digest 인증을 사용할 때 Asterisk를 충돌시킬 수 있습니다. HTTP 서버, AMI, HTTP를 통한 AMI 접근이 모두 활성화되어야 하며, 기본값은 비활성화입니다.
|
2026-10-27 | 2026-10-28 14:18 |
| CVE-2026-57200 | HIGH | 7.5 | Microsoft Exchange Server |
Asterisk는 오픈소스 PBX 및 텔레포니 툴킷입니다. Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 22.8-cert3 이전 버전에서는, 읽기 전용 권한을 가진 인증된 공격자가 특정 조건에서 REST-over-WebSocket을 통해 쓰기 작업을 수행할 수 있습니다. 이 권한 우회로 임의의 모듈 경로 로딩과 조건부 원격 코드 실행이 가능해집니다.
|
2026-10-27 | 2026-10-30 21:17 |
| CVE-2026-116690 | HIGH | 7.5 | Azure Machine Learning |
MLflow 3.10.0부터 3.17.0 미만 버전에서 프롬프트 브랜치의 모델 버전 소스 경로 검증이 URL 스킴이 있는 경우에만 수행되어, 스킴 없는 상대 경로를 통해 원격 사용자가 서버 로컬 파일을 읽을 수 있습니다. 인증이 없는 기본 설정 서버는 권한 없이 공격 가능하며, 기본 인증 환경에서는 등록된 모델을 생성할 수 있는 인증 사용자가 위험에 노출됩니다. 이 취약점은 3.17.0 버전에서 수정되었습니다.
|
2026-10-27 | 2026-10-28 17:18 |
| CVE-2026-112355 | HIGH | 7.5 | WordPress |
MembershipWorks 플러그인 6.17 이전 버전에는 인증되지 않은 공격자가 WordPress REST API를 통해 회원 전용 콘텐츠를 열람할 수 있는 정보 노출 취약점이 있습니다. 일반 프론트엔드 요청에서만 보호 콘텐츠 필터가 적용되고 REST API 요청에서는 적용되지 않아 플러그인의 콘텐츠 보호가 우회됩니다.
|
2026-10-27 | 2026-10-28 15:24 |
| CVE-2026-57201 | HIGH | 7.5 | Magento Open Source |
Asterisk는 오픈소스 PBX 및 텔레포니 툴킷입니다. 20.20.1, 21.12.3, 22.10.1, 23.4.1 이전 버전 및 Certified Asterisk 20.7-cert11, 22.8-cert3 이전 버전에서 H.323 ooTrace() 추적 로깅 함수의 unbounded vsprintf가 고정 크기 2048바이트 스택 버퍼에 쓰면서 스택 버퍼 오버플로우가 발생할 수 있습니다. 원격 공격자가 조작된 패킷을 보내 Asterisk 프로세스를 크래시시킬 수 있습니다. chan_ooh323 애드온이 명시적으로 컴파일 및 설치되어 있고 해당 포트가 외부에서 접근 가능한 경우에만 영향을 받습니다.
|
2026-10-27 | 2026-10-30 21:17 |
| CVE-2026-117540 | HIGH | 7.5 | PHP |
svg-sanitizer 0.5.3 이상 1.1.0 미만 버전의 Sanitizer::sanitize() 함수는 PHP 태그를 제거하는 과정에서 입력 전체를 반복적으로 재검사합니다. 인증되지 않은 공격자가 겹치는 PHP 태그 여닫기가 많은 SVG를 업로드하면 이차(quadratic) 수준의 preg_replace 반복이 발생하여 워커 CPU가 수 분간 소진될 수 있습니다.
|
2026-10-27 | 2026-10-27 11:17 |
| CVE-2026-116878 | HIGH | 7.5 | PHP |
Semantic MediaWiki 2.5.0 이상 7.3.1 미만 버전에는 Special:PropertyLabelSimilarity에 limit=0 값을 전달하면 SQL LIMIT이 우회되어 pairwise similar_text() 비교가 이차적으로 증가하는 자원 소모 취약점이 있습니다. 인증되지 않은 공격자가 반복 요청으로 PHP CPU, 메모리 및 데이터베이스 연결을 고갈시킬 수 있습니다.
|
2026-10-27 | 2026-10-27 15:06 |
| CVE-2026-116872 | HIGH | 7.5 | PHP |
Semantic MediaWiki 3.0.0부터 7.3.1 이전 버전의 TermParser::normalize_compact_form() 함수에 알고리즘 복잡도 취약점이 존재합니다. 인증되지 않은 공격자가 많은 in:(...) 또는 has:(...) 표현식을 포함한 긴 검색어를 Special:Search에 전송하면 CPU 사용량이 제곱 수준으로 증가하여 PHP 검색 워커가 고갈될 수 있습니다. 이 취약점은 확장 검색 엔진이 활성화된 경우에만 영향을 받습니다.
|
2026-10-27 | 2026-10-27 15:06 |
| CVE-2026-106174 | HIGH | 7.5 | FortiOS |
FortiOS 8.0.0 및 7.6.4~7.6.6 버전에서 잘못된 잠금(improper locking) 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크로 장비에 접근해 조작된 HTTP 요청을 보내면 HTTPS 관리 인터페이스의 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-27 | 2026-10-27 15:09 |
| CVE-2026-116587 | HIGH | 7.5 | Oracle Java SE |
Go JOSE 라이브러리는 4.1.6 이전 버전에서 JWK로부터 전달받은 RSA 모듈러스 및 소수 값의 크기와 일관성을 검증하지 않은 채 crypto/rsa.PrivateKey.Validate에 넘깁니다. Go 1.24 이상에서는 조작된 대형 또는 비정상적인 RSA 파라미터로 인해 검증 과정이 3제곱 시간의 CPU를 소모할 수 있어, 신뢰할 수 없는 출처의 JWK를 파싱하는 애플리케이션에서 원격 서비스 거부가 발생할 수 있습니다. 이 문제는 버전 4.1.6에서 수정되었습니다.
|
2026-10-26 | 2026-10-27 15:16 |
| CVE-2026-116584 | HIGH | 7.5 | Oracle Java SE |
Seroval은 JSON.stringify의 기능을 넘어서는 복잡한 구조를 포함한 JavaScript 값의 직렬화를 지원합니다. 1.4.1부터 1.6.8 이전 버전까지 fromJSON 및 fromCrossJSON은 배열 노드의 요소 목록이 실제 배열인지 검증하지 않습니다. 이로 인해 조작된 작은 페이로드로 메모리 할당과 디코더 반복 횟수를 공격자가 제어할 수 있으며, 인증되지 않은 요청으로 프로세스를 고갈시키거나 스레드를 차단할 수 있습니다. 이는 CVE-2026-23957 수정의 잔여 우회 취약점입니다.
|
2026-10-26 | 2026-10-26 21:18 |
| CVE-2026-116581 | HIGH | 7.5 | Oracle Java SE |
Seroval은 JSON.stringify로 표현할 수 없는 복잡한 구조까지 JavaScript 값을 직렬화하는 라이브러리입니다. 1.6.8 이전 버전에서는 fromJSON 및 fromCrossJSON이 sequence 노드의 done 인덱스를 검증하지 않아, 조작된 done 인덱스로 애플리케이션이 끝까지 소비할 때 종료되지 않는 이터레이터가 생성될 수 있습니다.
|
2026-10-26 | 2026-10-26 21:18 |
| CVE-2026-116638 | HIGH | 7.5 | Windows 10 |
Windows 10 및 11의 Windows 복구 환경(WinRE)이 공격자가 관리자가 설정한 UEFI/BIOS 암호를 포함한 펌웨어 보안 통제를 우회하도록 허용할 수 있습니다. 물리적 또는 관리자 권한을 가진 공격자는 WinRE 관련 부팅 메커니즘을 이용해 펌웨어 보호를 무력화하고 시스템 자원에 무단 접근할 수 있습니다.
|
2026-10-26 | 2026-10-30 18:17 |
| CVE-2026-105765 | HIGH | 7.5 | Oracle GraalVM Enterprise Edition |
HashiCorp Consul 및 Consul Enterprise 1.17.0부터 2.0.4까지의 버전은 에이전트의 서비스 메시 리프 인증서 API에서 권한 우회 취약점이 존재합니다. 이로 인해 유효한 ACL 토큰이 없는 공격자가 캐시된 서비스 리프 인증서와 개인키를 조회할 수 있습니다. 해당 취약점은 Consul Community Edition 2.1.0, Consul Enterprise 2.1.0 및 1.21.19에서 수정되었습니다.
|
2026-10-26 | 2026-10-26 18:34 |
| CVE-2026-105626 | HIGH | 7.5 | Oracle GraalVM Enterprise Edition |
HashiCorp Consul 및 Consul Enterprise의 HTTP API에 서비스 거부(DoS) 취약점이 존재합니다. 인증되지 않은 공격자가 Consul 에이전트의 메모리를 고갈시킬 수 있습니다. 해당 취약점은 Consul Community Edition 2.1.0, Consul Enterprise 2.1.0 및 1.21.19에서 수정되었습니다.
|
2026-10-26 | 2026-10-26 20:17 |
| CVE-2026-115912 | HIGH | 7.5 | Python |
vLLM은 대규모 언어 모델을 위한 추론 및 서빙 엔진입니다. 0.32.0 이전 버전에서는 인증된 사용자가 공개 멀티모달 features.kwargs_data에 위조된 공유 메모리 주소와 monotonic_id 값을 삽입할 수 있으며, 확장형 배포 환경에서 워커가 이를 신뢰하여 공격자가 선택한 바이트를 pickle.loads()에 전달함으로써 안전하지 않은 직렬화가 비활성화되어 있어도 임의의 Python 코드가 실행될 수 있습니다.
|
2026-10-26 | 2026-10-28 15:38 |
| CVE-2026-115909 | HIGH | 7.5 | Windows iSCSI Target Service |
Rust의 zip 라이브러리(1.3.0~9.0.0)에서 ZipArchive::extract 함수가 심볼릭 링크 대상 처리 시 공격자가 조작한 ZIP64 uncompressed_size 값으로 Vec::with_capacity를 호출합니다. 작은 아카이브로도 불가능한 메모리 할당을 요청하여 프로세스가 비정상 종료될 수 있으며, catch_unwind나 별도 스레드로는 방어할 수 없습니다. 9.0.0 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-26 20:17 |
| CVE-2026-90885 | HIGH | 7.5 | Oracle Java SE |
Apache Camel의 camel-saxon 컴포넌트에서 XQuery 표현식 평가 시 Saxon Configuration의 XML 파서 보호가 적용되지 않아 XML 외부 엔티티(XXE) 참조가 해석되는 취약점입니다. 이미 Source 타입인 메시지 본문이 이 경로를 통해 처리되면 외부 엔티티가 확장될 수 있습니다. 4.0.0~4.18.5 및 4.19.0~4.22.2 버전이 영향을 받습니다.
|
2026-10-26 | 2026-10-26 16:54 |
| CVE-2026-116183 | HIGH | 7.5 | PHP |
phpMyFAQ 4.1.10 이전 버전에는 객체 수준 인가 우회 취약점이 존재합니다. 인증되지 않은 공격자가 POST /api/faq/create 요청에 임의의 openQuestionID를 전달하면 다른 방문자의 질문을 수정하거나 삭제할 수 있습니다. CAPTCHA를 통과한 공격자는 질문 카테고리를 변경하거나 faqquestion_history에 답변을 위조하거나, records.enableDeleteQuestion이 활성화된 경우 질문을 영구 삭제할 수 있습니다.
|
2026-10-25 | 2026-10-26 17:17 |
| CVE-2026-114191 | HIGH | 7.5 | Security Gateway |
Knit Pay UPI QR Code Payment Gateway for WooCommerce 플러그인의 Missing Authorization(권한 검사 누락) 취약점입니다. 접근 제어 설정이 잘못되어 인증되지 않거나 권한이 부족한 사용자가 보호된 기능에 접근할 수 있습니다. 버전 1.6.3 이하가 영향을 받습니다.
|
2026-10-24 | 2026-10-26 13:41 |
| CVE-2026-115887 | HIGH | 7.5 | Node.js |
GraphQL Scalars 라이브러리의 GraphQLPhoneNumber 스칼라(1.24.1 이상 2.0.1 미만)에서 정규식의 중첩된 숫자 수량자로 인해 특정 입력에 대해 지수적 백트래킹이 발생합니다. 이로 인해 인증 전 단계에서 짧은 요청만으로도 Node.js 이벤트 루프가 차단되어 서버가 정지될 수 있습니다. 2.0.1 버전에서 수정되었습니다.
|
2026-10-23 | 2026-10-30 19:18 |
| CVE-2026-65825 | HIGH | 7.5 | Storage Protect Client |
OpenReception의 예약 관리 소프트웨어 2.1.0 이하 버전에서, 재방문 고객의 6자리 예약 PIN이 피해 테넌트에서 온라인 무차별 대입으로 추측될 수 있습니다. 추측에 성공하면 해당 고객의 예약 액세스 토큰을 얻어 종단간 암호화된 예약 데이터에 접근하고 고객을 대신해 예약을 추가하거나 취소할 수 있습니다. 이 우회는 테넌트 간 경계를 넘나들며 범위 변경(Scope Changed) 벡터의 근거가 됩니다. 공개 시점 기준 이용 가능한 패치는 없습니다.
|
2026-10-23 | 2026-10-26 18:17 |
| CVE-2026-115778 | HIGH | 7.5 | Python |
Twisted 프레임워크의 telnet 모듈(twisted.conch.telnet.Telnet.dataReceived)이 서브네고시에이션 데이터의 최대 길이를 제한하지 않아, 인증 전 공격자가 종료자(IAC SE)를 보내지 않고 버퍼를 무한히 키울 수 있습니다. 이로 인해 메모리 고갈이 발생하여 프로세스와 그 위에서 동작하는 모든 서비스가 종료될 수 있습니다. 26.10.0rc1 버전에서 수정되었습니다.
|
2026-10-23 | 2026-10-26 14:05 |
| CVE-2026-115776 | HIGH | 7.5 | IBM WebSphere Application Server |
Twisted 프레임워크의 IRC 프로토콜 구현(twisted.words.protocols.irc.IRC.dataReceived)에서 줄바꿈 없이 수신된 바이트를 연결별 버퍼에 무제한으로 저장하며 최대 줄 길이 제한이 없습니다. 이 동작은 PASS, NICK, USER 인증 이전에도 발생하여, 인증되지 않은 연결이 버퍼를 계속 키워 공유 서버 프로세스의 메모리를 고갈시킬 수 있습니다. 26.10.0rc1 버전에서 수정되었습니다.
|
2026-10-23 | 2026-10-30 15:16 |
| CVE-2026-99081 | HIGH | 7.5 | Linux Kernel |
Linux 커널 bnxt_en 드라이버에서 최소 패킷 크기(52바이트)에 맞춰 패딩된 작은 패킷을 전송할 때, DMA 매핑 길이가 패딩 전 길이(예: 42바이트)로 설정되어 하드웨어가 매핑되지 않은 인접 메모리를 읽는 문제가 수정되었습니다. 이로 인해 IOMMU DMA 읽기 오류와 전송 큐 타임아웃이 발생할 수 있었습니다. 수정은 skb_put_padto()를 사용해 DMA 매핑 전에 패딩을 수행하는 방식입니다.
|
2026-10-23 | 2026-10-30 13:21 |