| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-99081 | HIGH | 7.5 | Linux Kernel |
Linux 커널 bnxt_en 드라이버에서 최소 패킷 크기(52바이트)에 맞춰 패딩된 작은 패킷을 전송할 때, DMA 매핑 길이가 패딩 전 길이(예: 42바이트)로 설정되어 하드웨어가 매핑되지 않은 인접 메모리를 읽는 문제가 수정되었습니다. 이로 인해 IOMMU DMA 읽기 오류와 전송 큐 타임아웃이 발생할 수 있었습니다. 수정은 skb_put_padto()를 사용해 DMA 매핑 전에 패딩을 수행하는 방식입니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99046 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 gve 드라이버에서 RX 완료 디스크립터에 오류 비트가 설정되었을 때, AF_XDP 제로카피 모드의 XSK 버퍼가 해제되지 않아 메모리 누수가 발생하는 취약점입니다. 해당 버퍼의 buf_state와 연결된 버퍼를 올바르게 해제하도록 수정되었습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-99030 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 skb_copy_and_csum_bits() 함수에서 읽을 수 없는(unreadable) 프래그먼트를 만나면 선형 부분만 복사하고 나머지 버퍼를 초기화하지 않아, 이전 메모리 내용이 네트워크로 전송될 수 있는 문제입니다. 이 수정은 복사되지 않은 부분을 0으로 채워 메모리 잔여 데이터 노출을 방지합니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-98964 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvmet 드라이버에서 P2P 메모리 SGL 할당 중 메타데이터 할당이 실패하면, 정리(cleanup) 과정에서 아직 설정되지 않은 req->p2p_dev를 참조하는 문제가 있습니다. 이를 해결하기 위해 로컬 p2p_dev 인자를 사용하도록 수정되었습니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-98965 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Intel ICE 드라이버에서 Tx 도어벨 쓰기에 writel_relaxed()를 사용해 메모리 순서 보장이 깨지면서, NIC가 DQL 큐 계정 갱신 이전에 디스크립터를 전송해 dql_completed()의 BUG_ON이 발생할 수 있습니다. 이 문제는 원래의 writel() 동작을 복원하는 방식으로 수정되었습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-57146 | HIGH | 7.5 | Teams |
PraisonAI 멀티 에이전트 팀 시스템의 4.5.115 이상 4.6.61 미만 버전에서, CLI 진입점 실행 시 A2U 이벤트 구독 및 스트리밍 경로가 인증 없이 노출됩니다. A2U_AUTH_TOKEN 환경변수가 설정되지 않으면 인증이 비활성화된 것으로 처리됩니다. 4.6.61 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-30 17:17 |
| CVE-2026-98911 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 dpaa2-switch 드라이버에서 dpaa2_switch_rx() 함수의 오류 처리 경로가 잘못되어 있었습니다. Tx용 해제 함수인 dpaa2_switch_free_fd()를 Rx 프레임에 잘못 호출하여 메모리 관리 오류가 발생할 수 있었습니다. 이를 수정하여 오류 발생 시 free_pages()와 kfree_skb()를 적절히 사용하도록 변경되었습니다.
|
2026-10-23 | 2026-10-26 07:17 |
| CVE-2026-56833 | HIGH | 7.5 | Teams |
PraisonAI 3.8.1 이상 4.6.59 미만 버전의 Dynamic Context 모듈은 도구 호출자가 전달하는 run_id와 agent_id 값을 검증하지 않고 파일 경로에 결합합니다. 이로 인해 낮은 권한의 프롬프트나 사용자가 설정된 기본 디렉터리 외부의 .jsonl 및 .log 파일을 읽을 수 있습니다.
|
2026-10-23 | 2026-10-23 21:17 |
| CVE-2026-56834 | HIGH | 7.5 | Teams |
PraisonAI의 Dynamic Context Discovery 기능에서 ctx.get_tools()를 통해 노출되는 artifact 도우미 도구(artifact_head, artifact_tail, artifact_grep, artifact_chunk)가 전달된 artifact_path가 설정된 저장소에서 생성된 것인지, 또는 설정된 artifact 기본 디렉터리 하위에 있는지 검증하지 않습니다. 이로 인해 도구 인자를 조작할 수 있는 사용자나 프롬프트는 PraisonAI 프로세스가 읽을 수 있는 호스트 파일시스템의 임의 파일을 읽을 수 있습니다. 이 문제는 버전 4.6.59에서 패치되었습니다.
|
2026-10-23 | 2026-10-29 13:17 |
| CVE-2026-113499 | HIGH | 7.5 | WordPress |
LiteSpeed Cache WordPress 플러그인 7.9.2 이전 버전은 HTML 재작성 루틴이 스타일시트 콘텐츠로 제한되지 않아 속성을 종료하는 따옴표를 제거합니다. 이와 이스케이프되지 않은 댓글 작성자 출력이 결합되어, 댓글이 게시된 비인증 사용자가 관리자를 포함한 방문자의 브라우저에서 JavaScript를 실행할 수 있는 속성을 주입할 수 있습니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-113500 | HIGH | 7.5 | WordPress |
LiteSpeed Cache WordPress 플러그인 7.9.2 이전 버전은 HTML 최적화 루틴이 스타일시트 콘텐츠로만 제한되지 않아, 렌더링된 페이지에서 속성을 닫는 마크업을 삭제할 수 있습니다. 이를 이스케이프되지 않은 댓글 작성자 출력과 결합하면, 인증되지 않은 사용자가 이벤트 핸들러 속성을 주입해 관리자를 포함한 방문자의 브라우저에서 JavaScript가 실행될 수 있습니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-109936 | HIGH | 7.5 | WordPress |
Otter Blocks WordPress 플러그인 3.2.8 이전 버전은 블록 렌더링 중 동적 콘텐츠 토큰을 재작성하는 패턴의 범위를 올바르게 제한하지 않습니다. 이로 인해 HTML 속성을 닫는 따옴표가 소비되고, 인접한 이스케이프되지 않은 데이터가 새로운 속성으로 마크업에 삽입될 수 있습니다. 인증되지 않은 사용자가 이를 악용해 저장형 XSS를 일으킬 수 있으며, 영향받는 페이지를 보는 모든 방문자(로그인한 관리자 포함)의 브라우저에서 스크립트가 실행됩니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-115497 | HIGH | 7.5 | WordPress |
WordPress eCommerce 플러그인인 The Music Store의 1.4.7 이하 모든 버전에서 'f' 파라미터를 통한 디렉토리 트래버설 취약점이 발견되었습니다. 인증되지 않은 공격자가 유효한 purchase_id 토큰을 획득할 경우 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-96185 | HIGH | 7.5 | Microsoft Exchange Online |
Microsoft Exchange Online에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-22 | 2026-10-24 04:18 |
| CVE-2026-114613 | HIGH | 7.5 | Python |
msgpack-python 1.2.3 미만 버전의 C 확장 모듈에서 strict_map_key=True 설정 시 디코딩된 맵 값이 유출되는 취약점이 발견되었습니다. 공격자가 조작된 MessagePack 데이터를 반복적으로 전송할 경우 프로세스의 메모리가 무제한으로 증가하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-22 | 2026-10-23 21:17 |
| CVE-2026-75507 | HIGH | 7.5 | Python |
GraphQL-core의 특정 버전에서 OverlappingFieldsCanBeMerged 규칙이 중첩된 인라인 프래그먼트를 재귀적으로 비교할 때 발생하는 취약점입니다. 이로 인해 검증 단계에서 과도한 CPU 연산이 발생하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-22 | 2026-10-23 22:17 |
| CVE-2026-75508 | HIGH | 7.5 | Python |
GraphQL-core의 파서가 주석을 건너뛰는 과정에서 주석 토큰을 메모리에 계속 유지하여 발생하는 메모리 고갈 취약점입니다. 공격자는 압축률이 높은 주석을 대량으로 포함한 GraphQL 문서를 전송하여 AST 기반의 보안 제어가 작동하기 전에 서버의 메모리를 소진시킬 수 있습니다.
|
2026-10-22 | 2026-10-29 12:17 |
| CVE-2026-114605 | HIGH | 7.5 | Python |
dnspython 2.9.0 미만 버전에서 dns.name.from_wire_parser 함수가 홉 제한 없이 공격자가 제어하는 DNS 압축 포인터 체인을 따르는 취약점이 발견되었습니다. 악의적인 DNS 와이어 형식 메시지는 이름 압축 과정에서 과도한 포인터 탐색을 유발하여 CPU 사용량을 급증시키고 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2026-10-22 | 2026-10-29 04:18 |
| CVE-2026-113872 | HIGH | 7.5 | Node.js |
Node.js용 multer 미들웨어의 2.0.0 버전부터 2.5.0 미만 버전에서 비동기 fileFilter를 사용할 때 발생하는 취약점입니다. 파일 업로드 요청이 비동기 필터링 중에 중단되면, 이미 종료된 스트림에 에러가 발생하여 Node.js 프로세스가 예기치 않게 종료될 수 있습니다.
|
2026-10-22 | 2026-10-22 19:17 |
| CVE-2026-111181 | HIGH | 7.5 | Node.js |
Node.js의 body-parser 미들웨어에서 압축된 요청을 처리할 때 발생하는 취약점입니다. 특정 페이로드가 포함된 요청을 보내면 압축 해제 스트림에서 예외가 발생하여 애플리케이션 프로세스가 예기치 않게 종료될 수 있습니다.
|
2026-10-22 | 2026-10-22 19:17 |
| CVE-2026-113582 | HIGH | 7.5 | IBM WebSphere Application Server |
Apache Abdera에서 XML 외부 엔티티(XXE) 참조 제한이 부적절하게 설정되어 발생하는 취약점입니다. 공격자가 조작된 XML을 전송할 경우 민감한 데이터에 접근하거나 서버 측 요청(SSRF)을 수행할 수 있습니다.
|
2026-10-22 | 2026-10-30 19:18 |
| CVE-2017-20289 | HIGH | 7.5 | PHP |
WordPress용 Broadstreet Ad Widget 플러그인 2.12.0 미만 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 사용자가 'step' 파라미터에 디렉토리 탐색 시퀀스를 입력하여 검증되지 않은 PHP 파일을 실행할 수 있습니다.
|
2026-10-22 | 2026-10-23 22:16 |
| CVE-2017-20287 | HIGH | 7.5 | WordPress |
WordPress용 Javo Spot 테마 3.0.0 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 AJAX 액션의 fn 파라미터를 악용하여 wp-config.php와 같은 임의의 파일을 읽고 데이터베이스 자격 증명을 탈취할 수 있습니다.
|
2026-10-22 | 2026-10-28 18:16 |
| CVE-2026-97328 | HIGH | 7.5 | WordPress |
WebP Express WordPress 플러그인 0.25.16 이전 버전에서 HTML 파서가 속성 값을 적절히 이스케이프하지 않는 취약점이 발견되었습니다. 비인증 사용자가 악성 콘텐츠를 제출하면 저장된 XSS 공격이 발생하여 관리자를 포함한 페이지 방문자의 브라우저에서 코드가 실행될 수 있습니다.
|
2026-10-22 | 2026-10-22 15:16 |
| CVE-2026-111958 | HIGH | 7.5 | WordPress |
Royal MCP WordPress 플러그인 1.5.7 미만 버전에서 미리보기 링크 토큰이 특정 미리보기에만 국한되지 않는 취약점이 발견되었습니다. 유효한 토큰을 획득한 공격자는 별도의 인증 절차 없이 REST API를 통해 관리자 권한을 탈취하여 사이트 전체를 제어할 수 있습니다.
|
2026-10-22 | 2026-10-22 15:16 |
| CVE-2026-114656 | HIGH | 7.5 | Storage Protect Client |
Traefik 2.11.58 및 3.7.13 미만 버전에서 인증 우회 취약점이 발견되었습니다. 부정(negated) Host 매처가 서비스되는 도메인으로 잘못 계산되어, 클라이언트 인증서 검증을 건너뛰고 보호된 백엔드에 접근할 수 있습니다.
|
2026-10-22 | 2026-10-30 15:19 |
| CVE-2026-112212 | HIGH | 7.5 | Git |
GitLab CE/EE의 특정 버전에서 인증되지 않은 사용자가 공유 캐시의 OAuth/OIDC 탐색 문서를 오염시킬 수 있는 취약점이 발견되었습니다. 이 취약점은 엔드포인트 URL 생성 시 사용자 제공 값을 적절히 검증하지 않아 발생하며, 공격자는 이를 통해 특정 인증 흐름을 외부 서버로 리다이렉트할 수 있습니다.
|
2026-10-22 | 2026-10-30 18:17 |
| CVE-2026-76306 | HIGH | 7.5 | Spring Data REST |
Splunk SOAR 8.7.0 미만 버전에서 'Observer' 권한을 가진 사용자가 REST API의 쿼리 필터를 악용하여 다른 사용자의 비밀번호 해시 및 인증 토큰을 유추할 수 있는 정보 노출 취약점이 발견되었습니다. 이는 REST API가 민감한 필드를 보호하기 전에 쿼리 필터를 먼저 적용하기 때문에 발생합니다.
|
2026-10-21 | 2026-10-22 16:57 |
| CVE-2026-76288 | HIGH | 7.5 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 인증되지 않은 사용자가 조작된 요청을 Splunk Web JavaScript 로거 엔드포인트로 전송할 수 있습니다. 이로 인해 Splunk Web이 요청에 응답하지 않게 되며, 서비스를 재시작하기 전까지 웹 인터페이스를 사용할 수 없는 서비스 거부(DoS) 상태가 발생합니다.
|
2026-10-21 | 2026-10-30 20:47 |
| CVE-2026-76290 | HIGH | 7.5 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 인증되지 않은 사용자가 Edge Processor 패키지 다운로드 엔드포인트에 반복적인 요청을 보낼 수 있는 취약점입니다. 이로 인해 Splunk 데몬이 과도한 시스템 리소스를 사용하게 되어 서비스가 중단될 수 있습니다.
|
2026-10-21 | 2026-10-30 20:44 |