| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-56387 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC의 RTMP AMF 파서가 신뢰되지 않은 입력에서 받은 문자열 길이와 배열 요소 수를 검증 없이 사용합니다. 인증되지 않은 원격 공격자가 RTMP가 활성화된 bRPC 서버에 작은 AMF 페이로드를 보내 과도한 메모리 할당 또는 리소스 소모를 유발할 수 있습니다. 1.18.0 버전 업그레이드 또는 패치 적용으로 해결됩니다.
|
2026-10-21 | 2026-10-30 14:17 |
| CVE-2026-58064 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC의 Redis 프로토콜 구현에서 인라인 명령 파싱 시 CRLF 종료 전에 전체 연결 버퍼를 할당하고 복사하여 메모리와 CPU 사용량이 증가할 수 있습니다. 원격 공격자가 종료 문자 없이 긴 인라인 입력을 보내면 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-10-21 | 2026-10-30 14:17 |
| CVE-2026-85642 | HIGH | 7.5 | WordPress |
Formidable Forms WordPress 플러그인 7.0 미만 버전에서 결제 게이트웨이 검증 요청의 속도 제한을 위한 타임스탬프 기록 시 호출자의 신원을 확인하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 일일 허용량을 모두 소진시켜 향후 24시간 동안 정상적인 검증 시도가 거부되도록 만들 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-88784 | HIGH | 7.5 | WordPress |
Translate WordPress with Weglot 2.0 플러그인 6.4.3 미만 버전에서 URL 이스케이프 처리가 미흡하여 발생하는 취약점입니다. 번역된 언어로 링크를 재작성하는 과정에서 인코딩을 역전시켜, 인증되지 않은 사용자가 악성 페이로드를 저장하고 이를 보는 사용자의 브라우저에서 실행되게 할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-111574 | HIGH | 7.5 | WordPress |
Redirection for Contact Form 7 WordPress 플러그인 3.2.12 미만 버전에서 입력된 폼 데이터가 적절히 정제되지 않아 발생합니다. 공격자가 악성 스크립트를 저장하면, 디버그 모드가 활성화된 상태에서 로그인한 사용자가 해당 항목을 볼 때 스크립트가 실행될 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-111949 | HIGH | 7.5 | WordPress |
miniOrange 2FA WordPress 플러그인 6.3.1 미만 버전에서 발생하는 취약점입니다. 사용자의 비밀번호를 알고 있는 공격자가 이미 패스키가 설정된 계정에 자신의 패스키를 추가로 등록하여 2단계 인증을 우회할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-107127 | HIGH | 7.5 | WordPress |
Uncanny Toolkit for LearnDash WordPress 플러그인 3.8.2 미만 버전에서 비밀번호 재설정 요청의 출처를 검증하지 않는 취약점이 발견되었습니다. 공격자는 위조된 요청을 통해 비밀번호 재설정 과정에 있는 사용자의 비밀번호를 임의의 값으로 설정하여 계정을 탈취할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-107506 | HIGH | 7.5 | WordPress |
Simple Banner WordPress 플러그인 3.3.3 미만 버전에서 사용자 역할에 부여되는 권한 제한이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 관리자가 지정한 낮은 권한의 사용자도 관리자 권한을 획득하여 사이트를 완전히 장악할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-114102 | HIGH | 7.5 | Node.js |
adm-zip 0.6.1 미만 버전에서 인증되지 않은 공격자가 조작된 ZIP 파일을 통해 Node.js 프로세스를 중단시킬 수 있는 서비스 거부(DoS) 취약점이 발견되었습니다. methods/inflater.js의 inflateAsync 함수에 zlib 스트림 오류 리스너가 누락되어 있어, 손상된 DEFLATE 데이터 처리 시 예외를 처리하지 못하고 프로세스가 종료됩니다.
|
2026-10-21 | 2026-10-22 16:17 |
| CVE-2026-114063 | HIGH | 7.5 | Windows Server |
SvelteKit 2.10.0 미만 버전의 Windows 환경 vite preview 서버에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 조작된 요청을 보내면 프리렌더링 출력 디렉터리 외부의 소스 코드, 설정 파일 또는 자격 증명을 읽을 수 있습니다.
|
2026-10-21 | 2026-10-27 22:17 |
| CVE-2026-114059 | HIGH | 7.5 | UniFi OS Server |
ArcadeDB 26.10.1 미만 버전에서 인증된 사용자가 Groovy 코드를 실행할 수 있는 원격 코드 실행 취약점이 발견되었습니다. GremlinQueryEngine.command() 함수에 스크립트 권한 검사가 누락되어, 읽기 전용 권한을 가진 사용자도 OS 명령어를 실행할 수 있습니다.
|
2026-10-21 | 2026-10-28 16:17 |
| CVE-2026-91493 | HIGH | 7.5 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(LDAP Gateway 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 LDAP를 사용하여 해당 커넥터를 공격할 수 있으며, 이로 인해 중요한 데이터에 대한 무단 접근이나 전체 데이터 노출이 발생할 수 있습니다.
|
2026-10-20 | 2026-10-27 14:22 |
| CVE-2026-91484 | HIGH | 7.5 | IBM WebSphere Application Server |
Oracle Java SE의 Java 플러그인에서 발견된 취약점으로, 낮은 권한을 가진 공격자가 인프라에 로그인하여 Java SE를 장악할 수 있습니다. 이 취약점은 샌드박스 환경에서 신뢰할 수 없는 코드를 실행하는 클라이언트 환경에 적용되며, 성공 시 데이터의 무단 생성, 삭제 또는 수정이 가능합니다.
|
2026-10-20 | 2026-10-24 04:18 |
| CVE-2026-83404 | HIGH | 7.5 | MySQL |
Oracle MySQL의 Connector/Python 제품에서 발견된 취약점입니다. 네트워크를 통해 인증 없이 접근 가능한 공격자가 MySQL 커넥터에 연결된 중요 데이터에 무단으로 접근하거나 전체 데이터에 대한 권한을 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-27 19:17 |
| CVE-2026-113728 | HIGH | 7.5 | Log Server |
Bulwark Webmail 1.9.2 미만 버전에서 DNS Rebinding 취약점이 발견되었습니다. 공격자가 권한 있는 DNS를 조작하여 검증 단계에서는 공인 IP를 반환하고 실제 연결 시에는 내부망 주소로 리바인딩함으로써, 서버 내부의 HTTP/HTTPS 응답 데이터를 최대 10MB까지 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-27 14:16 |
| CVE-2026-101810 | HIGH | 7.5 | MySQL |
Oracle MySQL Router 제품의 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 시스템을 공격할 수 있습니다. 이 취약점을 이용하면 MySQL Router를 멈추게 하거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-22 19:17 |
| CVE-2026-101796 | HIGH | 7.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발견된 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 다른 사용자의 상호작용을 유도하여 MySQL 서버 및 클러스터를 완전히 장악할 수 있습니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-101797 | HIGH | 7.5 | MySQL |
Oracle MySQL의 mysqldump 구성 요소에서 발견된 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 MySQL 서버 및 클러스터를 장악할 수 있습니다. 이 취약점을 악용하려면 공격자 외의 다른 사용자의 상호작용이 필요합니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-101759 | HIGH | 7.5 | Multi-Domain Security Management Server |
Oracle Communications Billing and Revenue Management 제품의 BRM Server 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 공격할 수 있으며, 이로 인해 중요한 데이터에 대한 무단 접근이나 전체 데이터 노출이 발생할 수 있습니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-101719 | HIGH | 7.5 | IBM WebSphere Application Server |
Oracle Supply Chain의 Oracle Agile PLM 제품(Application Server 구성 요소)에서 발견된 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 시스템을 침해할 수 있으며, 공격 성공 시 Oracle Agile PLM의 제어권을 탈취할 수 있습니다. 다만, 공격을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-101698 | HIGH | 7.5 | Oracle Java SE |
Oracle E-Business Suite의 Oracle One-to-One Fulfillment 제품 내 Java 서버 이슈로 인한 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이 취약점을 악용하여 시스템을 완전히 장악할 수 있습니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-101679 | HIGH | 7.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 클라이언트 프로그램 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 공격하여 MySQL 서버나 클러스터를 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2026-10-20 | 2026-10-22 19:17 |
| CVE-2026-101428 | HIGH | 7.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 SQR 컴포넌트에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 장악할 수 있습니다.
|
2026-10-20 | 2026-10-27 18:08 |
| CVE-2026-101421 | HIGH | 7.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 SQR 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 PeopleSoft의 중요한 데이터에 무단으로 접근하거나 전체 데이터에 대한 제어권을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-29 16:28 |
| CVE-2026-101410 | HIGH | 7.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Business Interlink 컴포넌트에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이를 악용할 경우 PeopleSoft 시스템의 제어권을 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-30 20:16 |
| CVE-2026-101416 | HIGH | 7.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 PsAdmin 구성 요소에서 발생하는 취약점입니다. 물리적 통신 세그먼트에 접근할 수 있는 인증되지 않은 공격자가 해당 시스템을 장악할 수 있습니다.
|
2026-10-20 | 2026-10-27 18:09 |
| CVE-2026-101409 | HIGH | 7.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Report Distribution 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 PeopleSoft의 중요한 데이터에 무단으로 접근하거나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-94266 | HIGH | 7.5 | libcurl |
libcurl이 curl_easy_getinfo()의 CURLINFO_EFFECTIVE_URL 옵션을 통해 URL을 반환할 때, 원본 URL과 리다이렉트된 URL에는 자격 증명이 없었음에도 불구하고 실수로 자격 증명이 포함된 URL을 반환할 수 있는 문제입니다. 이로 인해 민감한 인증 정보가 의도치 않게 노출될 수 있습니다.
|
2026-10-20 | 2026-10-30 17:17 |
| CVE-2026-92390 | HIGH | 7.5 | curl |
curl에서 `--remote-header-name`(`-J`) 옵션 사용 시, 최종 HTTP 응답 이전에 103 Early Hints 응답이 오거나 `--etag-save` 사용 중 `Content-Disposition`보다 `ETag` 헤더가 먼저 처리되면 기존 파일 덮어쓰기 방지 기능이 제대로 동작하지 않습니다. 이로 인해 HTTP(S) 서버가 `-J` 옵션의 덮어쓰기 금지에도 불구하고 `Content-Disposition` 헤더에 지정된 기존 로컬 파일을 덮어쓸 수 있습니다.
|
2026-10-20 | 2026-10-30 17:17 |
| CVE-2026-92391 | HIGH | 7.5 | libcurl |
공개 API를 통해 깊게 중첩된 multipart MIME 구조를 생성하면, 일반적인 정리 작업 중 libcurl에서 스택 오버플로우가 발생합니다. curl_mime_free 내부의 과도한 재귀 깊이로 인해 구조 순회 시 스택 프레임이 무제한으로 할당되어 결국 호스트 프로세스가 충돌합니다.
|
2026-10-20 | 2026-10-30 17:17 |