| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-86415 | HIGH | 7.5 | libcurl |
libcurl의 연결 캐시 매칭 함수가 자동 클라이언트 인증서 옵션을 고려하지 않습니다. 이로 인해 리다이렉트되어 다른 출처로 이동한 전송에도 이미 인증된 Schannel 연결이 재사용될 수 있으며, 이는 해당 전송에 대해 명시적으로 차단했던 상황입니다.
|
2026-10-20 | 2026-10-30 12:16 |
| CVE-2016-20103 | HIGH | 7.5 | WordPress |
WordPress용 Cherry Plugin 1.2.7 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 'file' 파라미터를 악용하여 인증 없이 서버의 임의 파일을 다운로드할 수 있으며, 이를 통해 wp-config.php와 같은 민감한 설정 파일을 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-28 16:16 |
| CVE-2015-20124 | HIGH | 7.5 | WordPress |
3.0 미만 버전의 Aspose Importer & Exporter WordPress 플러그인에서 경로 탐색 취약점이 발견되었습니다. 인증되지 않은 공격자가 검증되지 않은 'file' 파라미터를 악용하여 서버의 임의 파일을 다운로드할 수 있습니다. 이를 통해 wp-config.php와 같은 민감한 설정 파일을 탈취하여 데이터베이스 자격 증명을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-22 17:40 |
| CVE-2015-20125 | HIGH | 7.5 | WordPress |
WordPress용 Aspose PDF Exporter 플러그인 2.0 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 'file' 매개변수를 조작하여 서버 내의 wp-config.php와 같은 민감한 파일을 다운로드할 수 있습니다.
|
2026-10-20 | 2026-10-28 17:17 |
| CVE-2016-20100 | HIGH | 7.5 | WordPress |
WordPress용 Memphis Documents Library 플러그인 3.1.6 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 mdocs-img-preview 파라미터를 악용하여 서버의 임의 파일을 읽을 수 있으며, 이를 통해 데이터베이스 정보가 담긴 wp-config.php 파일을 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-23 03:16 |
| CVE-2014-125133 | HIGH | 7.5 | WordPress |
WordPress의 NativeChurch 테마 1.6.2 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 download.php의 file 파라미터를 악용하여 wp-config.php와 같은 민감한 파일을 임의로 다운로드할 수 있습니다.
|
2026-10-20 | 2026-10-23 16:16 |
| CVE-2014-125134 | HIGH | 7.5 | WordPress |
WordPress용 ChurchHope 테마 2.2 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 'file' 파라미터를 조작하여 wp-config.php나 /etc/passwd와 같은 민감한 파일을 다운로드할 수 있습니다. 이를 통해 데이터베이스 자격 증명 등 중요한 정보가 노출될 위험이 있습니다.
|
2026-10-20 | 2026-10-23 03:16 |
| CVE-2015-20123 | HIGH | 7.5 | WordPress |
WordPress용 Aspose Doc Exporter 플러그인 2.0 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 검증되지 않은 경로를 readfile() 함수에 전달하여 서버의 임의 파일을 다운로드할 수 있습니다. 이를 통해 wp-config.php와 같은 민감한 파일을 탈취하여 데이터베이스 자격 증명을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-27 12:16 |
| CVE-2012-20002 | HIGH | 7.5 | WordPress |
WordPress용 TinyMCE Thumbnail Gallery 플러그인 1.1.0 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 href 파라미터를 조작하여 인증 없이 서버의 임의 파일을 읽을 수 있으며, 이를 통해 wp-config.php와 같은 민감한 설정 파일을 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-28 17:17 |
| CVE-2026-113711 | HIGH | 7.5 | Node.js |
ApostropheCMS의 import-export 모듈에서 인증 확인 이전에 업로드 미들웨어가 실행되는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 업로드 초기화, 청크 저장 및 임시 처리 과정을 수행할 수 있습니다. 해당 문제는 ApostropheCMS 4.33.0 및 import-export 3.7.0 버전에서 수정되었습니다.
|
2026-10-20 | 2026-10-20 19:53 |
| CVE-2026-113658 | HIGH | 7.5 | Node.js |
ApostropheCMS 4.33.0 미만 버전에서 인증되지 않은 사용자가 Rich Text CSV 변환 경로를 통해 대용량 파일을 반복적으로 업로드할 수 있습니다. 시스템은 파일 확장자를 검증하기 전에 임시 디렉토리에 파일을 먼저 저장하며, 검증 실패 시 해당 파일을 삭제하지 않아 디스크 용량을 지속적으로 점유할 수 있습니다. 이로 인해 ApostropheCMS 및 동일 파티션을 사용하는 다른 서비스의 가용성이 저해될 수 있습니다.
|
2026-10-20 | 2026-10-23 02:16 |
| CVE-2026-111765 | HIGH | 7.5 | Microsoft Edge for Android |
A2A Java SDK 1.3.0.Final 미만 버전에서 AndroidA2AHttpClient의 동기식 POST 요청 시 리다이렉트 방지 설정이 무시되는 취약점이 발견되었습니다. 이로 인해 인증 헤더(API Key, Token 등)가 포함된 상태로 다른 권한을 가진 서버로 리다이렉트될 경우, 민감한 인증 정보가 외부로 노출될 수 있습니다.
|
2026-10-20 | 2026-10-22 22:18 |
| CVE-2026-111764 | HIGH | 7.5 | Spring Integration |
A2A Java SDK 1.3.0.Final 미만 버전의 InMemoryTaskStore 설정에서 작업 읽기에 대한 권한 검증이 수행되지 않는 취약점이 발견되었습니다. 기본 설정 사용 시 인증되지 않은 공격자가 다른 사용자의 작업 ID를 추측하여 작업 상태, 메시지 기록 및 아티팩트 등의 민감한 정보를 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-20 19:56 |
| CVE-2026-88041 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 불완전한 정리(cleanup) 취약점으로 인해, 이전 요청의 트레일러(trailer) 정보가 후속 요청으로 유출될 수 있습니다. 해당 문제는 11.0.0-M23~11.0.26, 10.1.27~10.1.60, 9.0.92~9.0.122 버전에 영향을 미치며, 11.0.27, 10.1.61, 9.0.123 이상으로 업그레이드하면 해결됩니다.
|
2026-10-20 | 2026-10-29 18:17 |
| CVE-2026-93446 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat에서 불완전한 정리(cleanup) 처리로 인해 TLS 1.3 연결이 간헐적으로 실패할 수 있는 취약점입니다. 영향 버전은 11.0.0-M21~11.0.26, 10.1.25~10.1.60, 9.0.90~9.0.122입니다. 11.0.27, 10.1.61, 9.0.123 이상으로 업그레이드하면 해결됩니다.
|
2026-10-20 | 2026-10-29 18:17 |
| CVE-2026-113356 | HIGH | 7.5 | PHP |
2026-07-14c 이전 버전의 DokuWiki에서 Draft::getDraftText() 함수를 통해 PHP 객체 주입 취약점이 발생합니다. 편집 권한이 있는 인증된 사용자가 임시 저장 파일의 내용을 조작하여 unserialize() 함수에 전달함으로써 임의 파일 쓰기, 삭제 및 코드 실행이 가능합니다.
|
2026-10-20 | 2026-10-20 20:06 |
| CVE-2026-93300 | HIGH | 7.5 | WordPress |
WordPress용 EventON - Subscriber 플러그인의 'email' 파라미터에서 일반적인 SQL 인젝션 취약점이 발견되었습니다. 1.4.5 버전까지의 모든 버전에서 사용자 입력값에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 부족으로 인해 발생합니다. 이를 통해 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있는 추가 SQL 쿼리를 삽입할 수 있습니다.
|
2026-10-20 | 2026-10-20 19:27 |
| CVE-2026-105297 | HIGH | 7.5 | Cloud Services |
Pingora 0.8.1 미만 버전의 HTTP/2 서버에서 발생하는 메모리 고갈 취약점입니다. 인증되지 않은 원격 공격자가 HPACK 참조를 악용하여 수많은 헤더 필드를 생성함으로써 서버의 메모리를 소모하고 프로세스를 중단시킬 수 있습니다.
|
2026-10-20 | 2026-10-20 20:17 |
| CVE-2026-112901 | HIGH | 7.5 | Python |
Pillow는 Python 이미지 처리 라이브러리이며, 13.0.0 이전 버전에서는 XBM 헤더 파서가 정규표현식 서비스 거부(ReDoS) 취약점을 가집니다. 공격자가 조작한 작은 XBM 파일을 Image.open()으로 열면 이미지 크기 검증 이전에 백트래킹 정규식이 실행되어 워커가 수분간 멈출 수 있습니다. 이 문제는 13.0.0 버전에서 수정되었습니다.
|
2026-10-19 | 2026-10-27 14:54 |
| CVE-2026-112892 | HIGH | 7.5 | Python |
Pillow는 Python 이미지 처리 라이브러리입니다. 4.1.0부터 13.0.0 이전까지 Pillow의 MSP RLE 디코더는 작은 파일을 제한 없이 메모리 버퍼로 확장할 수 있습니다. 디코더가 선언된 이미지 크기로 확장을 제한하지 않고 BytesIO에 출력을 기록하여, 선언된 픽셀 수가 압축 폭탄 검사를 통과하더라도 메모리가 고갈되어 서비스 거부가 발생할 수 있습니다. 이 문제는 13.0.0 버전에서 수정되었습니다.
|
2026-10-19 | 2026-10-27 14:59 |
| CVE-2026-112893 | HIGH | 7.5 | Python |
Pillow 라이브러리는 10.0.0부터 13.0.0 이전 버전까지, 스트로커가 활성화된 상태에서 FreeType 렌더링 중 잘못된 글리프 포인터를 해제할 수 있습니다. FT_Load_Glyph가 실패하면 정리 과정에서 초기화되지 않았거나 오래된 글리프 변수에 대해 FT_Done_Glyph가 호출될 수 있습니다. 이 취약점은 메모리 손상이나 프로세스 충돌을 일으킬 수 있으며, 13.0.0 버전에서 수정되었습니다.
|
2026-10-19 | 2026-10-28 16:17 |
| CVE-2026-112894 | HIGH | 7.5 | Python |
Pillow 5.1.0부터 13.0.0 이전 버전에서는 save_all 옵션으로 다수의 프레임을 PDF로 저장할 때 PDF 객체 식별자 예약이 이차 시간 복잡도로 동작합니다. 공격자가 선언된 프레임 수가 많은 작은 APNG 등 다중 프레임 이미지를 제공하면 과도한 CPU 사용으로 서비스 거부가 발생할 수 있으며, 이 문제는 13.0.0에서 수정되었습니다.
|
2026-10-19 | 2026-10-27 14:56 |
| CVE-2026-112895 | HIGH | 7.5 | Python |
Pillow 5.1.0부터 13.0.0 이전 버전에서는 Image.save의 PDF 추가(append) 작업 중 기존 PDF를 파싱할 때 리소스가 고갈될 수 있습니다. PdfParser가 페이지 트리 자식 참조의 순환 및 중복을 추적하지 않고, 이전 트레일러 체인도 동일 오프셋 검사만 수행하여, 깊거나 순환하는 페이지 트리와 긴 트레일러 체인이 Python 스택을 소진시킬 수 있습니다. 이로 인해 서비스 거부(DoS)가 발생합니다. 이 문제는 13.0.0 버전에서 수정되었습니다.
|
2026-10-19 | 2026-10-27 14:56 |
| CVE-2026-112405 | HIGH | 7.5 | Python |
Pillow의 Image.merge() 함수에서 첫 번째 밴드의 null image8 평면을 역참조하는 문제가 있습니다. 검증 과정이 첫 번째 입력 밴드를 건너뛰어 32비트 정수 또는 부동소수점 이미지를 더 좁은 다중 밴드 이미지로 병합할 수 있으며, 조작된 IPTC 파일이나 직접 호출을 통해 네이티브 프로세스 크래시를 유발할 수 있습니다. 이 문제는 13.0.0 버전에서 수정되었습니다.
|
2026-10-19 | 2026-10-27 14:59 |
| CVE-2026-112406 | HIGH | 7.5 | Python |
Pillow는 Python 이미징 라이브러리로, 5.1.0부터 13.0.0 이전 버전에서는 PDF 페이지를 다시 쓰는 과정에서 무한 루프에 빠질 수 있습니다. PdfParser.rewrite_pages()가 Parent 참조를 따라갈 때 페이지 트리의 순환을 감지하지 않기 때문입니다. 이 문제는 13.0.0 버전에서 수정되었습니다.
|
2026-10-19 | 2026-10-27 14:59 |
| CVE-2026-112891 | HIGH | 7.5 | Python |
Pillow는 Python 이미지 라이브러리입니다. 9.2.0부터 13.0.0 이전 버전까지, 긴 주석이 포함된 GIF를 저장할 때 Pillow가 데이터를 2차(quadratic) 방식으로 반복 복사합니다. _get_global_header() 함수가 전역 헤더를 조립하는 과정에서 신뢰할 수 없는 입력 이미지에서 유지된 주석 데이터를 반복적으로 복사하여 과도한 CPU 사용을 유발합니다. 이 문제는 13.0.0 버전에서 수정되었습니다.
|
2026-10-19 | 2026-10-27 14:59 |
| CVE-2026-112399 | HIGH | 7.5 | Python |
Pillow는 Python 이미지 처리 라이브러리이다. 8.1.0부터 13.0.0 이전 버전에서는 디컴프레션 봄 검사 이전에 APNG 배경 disposal을 위해 전체 캔버스 크기의 메모리를 할당할 수 있다. 작은 첫 프레임과 매우 큰 선언된 캔버스를 가진 악성 APNG 파일을 Image.open()으로 열면 메모리가 고갈되어 서비스 거부(DoS)가 발생할 수 있다. 이 문제는 13.0.0 버전에서 수정되었다.
|
2026-10-19 | 2026-10-28 16:17 |
| CVE-2026-112400 | HIGH | 7.5 | Python |
Pillow는 Python 이미지 처리 라이브러리입니다. 9.2.0부터 13.0.0 이전 버전에서는 decompression-bomb 예외 발생 후에도 거부된 GIF 프레임 크기가 남아 있을 수 있습니다. 조작된 GIF 파일로 인해 Image.DecompressionBombError 이후 거부된 크기가 저장되며, 애플리케이션이 이 예외를 잡고 같은 이미지 객체를 계속 처리하면 이후 seek 또는 load 작업에서 해당 크기로 메모리를 할당해 메모리 고갈(서비스 거부)이 발생할 수 있습니다. 이 문제는 13.0.0 버전에서 수정되었습니다.
|
2026-10-19 | 2026-10-27 21:02 |
| CVE-2026-112401 | HIGH | 7.5 | Python |
Pillow 5.4.0부터 13.0.0 이전 버전은 GIF 주석을 파싱할 때 불변 바이트를 반복적으로 이어 붙이는 2차 복사(quadratic copying)를 수행합니다. 공격자가 많은 주석 확장을 포함한 작은 크기의 GIF 파일을 제출하면 Image.open() 단계에서 과도한 CPU를 소모하여 서비스 거부(DoS)를 유발할 수 있으며, 이 문제는 13.0.0 버전에서 수정되었습니다.
|
2026-10-19 | 2026-10-27 21:02 |
| CVE-2026-112402 | HIGH | 7.5 | Python |
Pillow 13.0.0 이전 버전에서 ImagingScaleAffine 함수가 선택적 메모리 할당 실패를 처리할 때 이중 해제(double free)가 발생할 수 있습니다. 대용량 Image.transform() 연산 중 메모리 압박 상황에서 공격자가 이를 유발하면 프로세스 충돌 및 메모리 손상이 발생할 수 있습니다. 해당 문제는 13.0.0 버전에서 수정되었습니다.
|
2026-10-19 | 2026-10-27 21:03 |