| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-112401 | HIGH | 7.5 | Python |
Pillow 5.4.0부터 13.0.0 이전 버전은 GIF 주석을 파싱할 때 불변 바이트를 반복적으로 이어 붙이는 2차 복사(quadratic copying)를 수행합니다. 공격자가 많은 주석 확장을 포함한 작은 크기의 GIF 파일을 제출하면 Image.open() 단계에서 과도한 CPU를 소모하여 서비스 거부(DoS)를 유발할 수 있으며, 이 문제는 13.0.0 버전에서 수정되었습니다.
|
2026-10-19 | 2026-10-27 21:02 |
| CVE-2026-112402 | HIGH | 7.5 | Python |
Pillow 13.0.0 이전 버전에서 ImagingScaleAffine 함수가 선택적 메모리 할당 실패를 처리할 때 이중 해제(double free)가 발생할 수 있습니다. 대용량 Image.transform() 연산 중 메모리 압박 상황에서 공격자가 이를 유발하면 프로세스 충돌 및 메모리 손상이 발생할 수 있습니다. 해당 문제는 13.0.0 버전에서 수정되었습니다.
|
2026-10-19 | 2026-10-27 21:03 |
| CVE-2026-112392 | HIGH | 7.5 | Python |
Pillow는 Python 이미징 라이브러리입니다. 13.0.0 이전 버전에서는 크기가 0인 이미지에 대해 rank 기반 필터(rank, median, minimum, maximum)를 적용할 때 유효하지 않은 이미지 저장소를 참조할 수 있습니다. 이로 인해 네이티브 프로세스가 비정상 종료될 수 있으며, 13.0.0 버전에서 수정되었습니다.
|
2026-10-19 | 2026-10-26 20:52 |
| CVE-2026-112397 | HIGH | 7.5 | Python |
Pillow 라이브러리의 ImageMorph.MorphOp.apply() 함수는 너비가 0인 이미지를 처리할 때 행 버퍼 이전의 메모리에 접근할 수 있습니다. PPM/PGM 입력으로 너비가 0인 이미지를 생성할 수 있으며, 이를 모폴로지 연산에 전달하면 프로세스가 비정상 종료될 수 있습니다. 해당 문제는 13.0.0 버전에서 수정되었습니다.
|
2026-10-19 | 2026-10-27 21:00 |
| CVE-2026-112390 | HIGH | 7.5 | Python |
Pillow는 Python 이미지 처리 라이브러리입니다. 7.2.0부터 13.0.0 이전 버전에서는 MIC 이미지의 프레임 수를 확인하는 과정에서 무한 루프에 빠질 수 있습니다. 이는 MicImageFile이 TIFF 프레임 순회 로직을 상속받으면서 tell()과 seek()가 올바르게 동작하지 않아 발생하며, olefile이 설치된 환경에서 악성 MIC 파일을 읽으면 CPU를 지속적으로 점유합니다. 해당 문제는 13.0.0 버전에서 수정되었습니다.
|
2026-10-19 | 2026-10-23 17:01 |
| CVE-2026-112391 | HIGH | 7.5 | Python |
Pillow 파이썬 이미지 라이브러리의 5.1.0부터 13.0.0 이전 버전에서는 PdfParser.get_value()가 중첩된 PDF 객체를 읽을 때 재귀 깊이 제한 없이 동작합니다. 기존 PDF를 append 모드로 열 때 공격자가 제어하는 배열과 딕셔너리를 따라가므로, 깊게 중첩된 PDF로 인해 처리되지 않은 RecursionError가 발생하거나 워커 프로세스가 종료되어 서비스 거부(DoS)가 발생할 수 있습니다. 이 문제는 13.0.0 버전에서 수정되었습니다.
|
2026-10-19 | 2026-10-23 17:00 |
| CVE-2025-52290 | HIGH | 7.5 | FFmpeg |
Ffmpeg 버전 N-119856-gbe46370941의 avpriv_h264_has_num_reorder_frames 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 공격자가 조작된 미디어 파일을 처리하도록 유도할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-19 | 2026-10-28 14:10 |
| CVE-2026-12148 | HIGH | 7.5 | Oracle Java SE |
IBM MQ Operator에서 인증된 공격자가 MQ Classes for Java의 제한되지 않은 Java 역직렬화로 인해 서비스 거부(DoS)를 일으키거나 임의 코드를 실행할 수 있는 취약점입니다. CVSS 점수는 7.5(HIGH)입니다.
|
2026-10-19 | 2026-10-23 21:00 |
| CVE-2026-112366 | HIGH | 7.5 | Node.js |
Picomatch 4.0.7 이하 버전에서 정규 표현식 서비스 거부(ReDoS) 취약점이 발견되었습니다. 공격자가 특정 패턴의 extglob을 제공하면 분석 과정에서 지수적 백트래킹이 발생하여 Node.js 애플리케이션의 이벤트 루프를 차단할 수 있습니다.
|
2026-10-19 | 2026-10-19 21:13 |
| CVE-2026-112368 | HIGH | 7.5 | PHP |
MongoDB PHP 드라이버의 BSON 디코딩 로직에서 제어되지 않는 재귀 취약점이 발견되었습니다. 공격자가 조작된 바이너리 문서를 제공할 경우 프로세스 스택을 고갈시켜 PHP 프로세스를 예기치 않게 종료시키고 서비스 가용성을 상실하게 만들 수 있습니다.
|
2026-10-19 | 2026-10-20 20:17 |
| CVE-2026-112304 | HIGH | 7.5 | Python |
docTR 1.1.0 이하 버전의 load_pretrained_params() 함수에서 안전하지 않은 역직렬화 취약점이 발견되었습니다. 공격자가 조작된 체크포인트 파일을 제공할 경우, torch.load가 악성 피클(pickle) 페이로드를 실행하여 프로세스 권한으로 임의의 파이썬 코드를 실행할 수 있습니다.
|
2026-10-19 | 2026-10-22 04:17 |
| CVE-2026-107569 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Progressive Robot hMailServer 6.0.0~6.3.6 버전에서 X-hMailServer-LoopCount 헤더의 입력값 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 해당 헤더에 음수 또는 정수 오버플로우를 유발하는 값을 설정하면 메일 루프 제한이 해제되어, 무한 루프가 발생하고 서버의 디스크와 큐를 가득 채워 메일 서비스를 중단시킬 수 있습니다.
|
2026-10-19 | 2026-10-20 20:17 |
| CVE-2026-85251 | HIGH | 7.5 | Apache HTTP Server |
Apache Camel HTTP 컴포넌트에서 인증 정보가 권한이 없는 외부 호스트로 노출되는 취약점입니다. followRedirects=true 설정 시, 리다이렉트 과정에서 OAuth2 Bearer 토큰이나 Basic/Digest 인증 정보가 공격자가 제어하는 호스트로 재전송될 수 있습니다.
|
2026-10-19 | 2026-10-19 20:45 |
| CVE-2026-112082 | HIGH | 7.5 | Python |
sgl-project SGLang 0.5.19 이하 버전의 Expert-Distribution Recording Endpoint 구성 요소에서 취약점이 발견되었습니다. Scheduler.expert_distribution_handle 함수를 조작하여 서비스 거부(DoS) 상태를 유발할 수 있으며, 원격 공격이 가능하고 공개된 익스플로잇이 존재합니다.
|
2026-10-19 | 2026-10-19 17:17 |
| CVE-2026-109553 | HIGH | 7.5 | Git |
Gitea가 SSH 인증서의 주체(principal)를 검증할 때, 지정된 키가 아닌 저장된 모든 공개 키의 내용을 검색하는 취약점이 발견되었습니다. SSH CA를 신뢰하고 임의의 주체를 허용하도록 설정된 경우, 공격자가 타인의 공개 키를 자신의 주체로 등록하여 해당 사용자로 위장 인증할 수 있습니다.
|
2026-10-18 | 2026-10-19 21:17 |
| CVE-2026-98550 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 TIPC 그룹 브로드캐스트 처리에서 GRP_ACK_MSG 검증이 불완전하여, 예상치 못한 ACK가 grp->bc_ackers 카운터를 잘못 감소시킬 수 있습니다. 이로 인해 카운터가 언더플로우(65535)되어 해당 소켓의 그룹 브로드캐스트가 영구적으로 혼잡 상태로 차단될 수 있습니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98555 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 LLC(논리 링크 제어) 서브시스템에서 llc_mac_hdr_init() 실패 시 잘못된 sk_buff 해제로 인해 Use-After-Free와 메모리 누수, 이중 해제가 발생합니다. 세 개의 오류 처리 경로(재전송 I-PDU 처리, XID 응답, TEST 응답)에서 nskb 해제가 누락되었거나 잘못되었습니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98497 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 IPv6 IPsec 정책 마스크가 소스와 목적지 주소 필드에 서로 뒤바뀐 채 설치되는 문제가 수정되었습니다. 소스와 목적지의 프리픽스 길이가 다를 경우, 하드웨어 규칙이 정책 대상 트래픽을 놓치거나 정책 범위 밖의 트래픽을 잘못 매칭할 수 있습니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98479 | HIGH | 7.5 | Linux Kernel |
Linux 커널 SCSI libiscsi_tcp 드라이버에서 Data-In PDU의 데이터 방향을 검사하지 않아, 쓰기 명령의 ITT에 대해 대상(target)이 보낸 Data-In 데이터가 쓰기 대상 페이지(O_DIRECT의 사용자 버퍼 또는 버퍼드 쓰기의 페이지 캐시)에 복사될 수 있습니다. 이로 인해 데이터 무결성이 훼손되고 악성 대상이 호스트 메모리 내용을 조작할 수 있습니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-112021 | HIGH | 7.5 | IBM WebSphere Application Server |
snac2 2.93 미만 버전의 _xs_json_load_lexer() 함수에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이스케이프 문자가 포함된 JSON 문자열을 전송하여 힙 메모리를 오염시키고 서버를 중단시킬 수 있습니다.
|
2026-10-18 | 2026-10-19 21:14 |
| CVE-2026-111898 | HIGH | 7.5 | PHP |
phpMyFAQ 4.2.0-alpha 이전 버전에서 Keycloak 사용자가 preferred_username 또는 이메일이 일치하는 로컬 계정을 탈취할 수 있는 인증 우회 취약점이 발견되었습니다. 공격자가 충돌하는 사용자 이름이나 인증되지 않은 이메일을 가진 Keycloak 계정을 제어할 경우, /auth/keycloak/authorize를 통해 로그인하여 관리자 권한을 획득할 수 있습니다.
|
2026-10-17 | 2026-10-18 12:17 |
| CVE-2026-111901 | HIGH | 7.5 | PHP |
phpMyFAQ 4.2.0-alpha 이전 버전의 인증되지 않은 FAQ 및 검색 API 엔드포인트에서 제어되지 않은 리소스 소비 취약점이 발견되었습니다. 공격자가 동시에 여러 개의 GET 요청을 보내 모든 데이터베이스 레코드를 PHP 메모리에 로드하게 함으로써 CPU와 메모리를 고갈시켜 서버를 다운시킬 수 있습니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-108123 | HIGH | 7.5 | IBM Security Verify Access |
WordPress의 WP Booking System – Booking Calendar 플러그인 2.1.0.3 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자가 booking_id와 email_log_id를 반복 사용하여 예약 알림 이메일 본문을 읽을 수 있으며, 이를 통해 고객의 이름, 이메일, 전화번호 등 민감한 개인정보가 노출될 수 있습니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-107762 | HIGH | 7.5 | Spring Data REST |
WordPress용 Kirki 플러그인 6.3.2 이하 버전에서 'context' 파라미터의 검증 미흡으로 인한 IDOR 취약점이 발견되었습니다. 인증되지 않은 공격자가 REST API를 통해 다른 사용자의 이메일, 이름, 프로필 이미지 및 기타 민감한 메타 데이터를 탈취할 수 있습니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-102834 | HIGH | 7.5 | FFmpeg |
JavaCV 1.5.14 미만 버전의 IPCameraFrameGrabber에서 Content-Length 값을 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 MJPEG 스트림을 통해 과도하게 큰 Content-Length 헤더를 보내면, 32비트 버퍼 용량이 두 배로 늘어나는 과정에서 오버플로우가 발생할 수 있습니다. 이로 인해 프레임 획득 스레드가 무한 루프에 빠져 CPU 점유율이 급증하고 서비스 거부(DoS) 상태가 됩니다.
|
2026-10-16 | 2026-10-28 18:17 |
| CVE-2026-111710 | HIGH | 7.5 | Multi-Domain Security Management Server |
Netcore NR256CN 1.5.140116 이하 버전의 Boa 웹 서버 내 user_auth() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 공격자가 조작된 Authorization 헤더를 전송하면 서버가 충돌하여 관리 인터페이스 접속이 불가능해지는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-16 | 2026-10-19 15:16 |
| CVE-2026-111613 | HIGH | 7.5 | MySQL |
AllData 0.7.1 이하 버전에서 인증되지 않은 사용자가 JDBC 인젝션을 통해 임의의 데이터베이스 연결을 생성할 수 있는 취약점이 발견되었습니다. 공격자는 특정 엔드포인트에 조작된 jdbcUrl과 jdbcDriverClass 값을 전달하여, 공격자가 제어하는 서버를 통해 호스트의 임의 파일을 읽어낼 수 있습니다.
|
2026-10-16 | 2026-10-23 19:17 |
| CVE-2026-77630 | HIGH | 7.5 | Windows iSCSI Target Service |
pupnp SDK의 parse_hostport 함수가 공격자가 제공한 호스트네임을 처리할 때 getaddrinfo를 동기적으로 호출하여 발생합니다. 원격의 인증되지 않은 공격자가 응답이 느린 호스트네임을 사용하여 서버의 작업 스레드를 점유함으로써 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-16 | 2026-10-20 19:36 |
| CVE-2026-42270 | HIGH | 7.5 | Node.js |
Countly 서버의 특정 이미지 및 스크린샷 경로에서 파일 스트림 처리 시 에러 리스너가 누락되어 발생하는 취약점입니다. 인증되지 않은 공격자가 URL 인코딩된 점(.)을 포함한 요청을 보내면 Node.js 프로세스가 예기치 않게 종료되어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-16 | 2026-10-16 20:02 |
| CVE-2026-102941 | HIGH | 7.5 | Git |
github.com/gomarkdown/markdown 라이브러리의 parser.IsSafeURL 함수에서 슬라이스 범위 초과로 인한 패닉(Panic)이 발생할 수 있는 취약점입니다. 공격자가 조작된 URL을 입력할 경우 프로그램이 예기치 않게 종료되어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-16 | 2026-10-26 18:17 |