| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-111613 | HIGH | 7.5 | MySQL |
AllData 0.7.1 이하 버전에서 인증되지 않은 사용자가 JDBC 인젝션을 통해 임의의 데이터베이스 연결을 생성할 수 있는 취약점이 발견되었습니다. 공격자는 특정 엔드포인트에 조작된 jdbcUrl과 jdbcDriverClass 값을 전달하여, 공격자가 제어하는 서버를 통해 호스트의 임의 파일을 읽어낼 수 있습니다.
|
2026-10-16 | 2026-10-23 19:17 |
| CVE-2026-77630 | HIGH | 7.5 | Windows iSCSI Target Service |
pupnp SDK의 parse_hostport 함수가 공격자가 제공한 호스트네임을 처리할 때 getaddrinfo를 동기적으로 호출하여 발생합니다. 원격의 인증되지 않은 공격자가 응답이 느린 호스트네임을 사용하여 서버의 작업 스레드를 점유함으로써 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-16 | 2026-10-20 19:36 |
| CVE-2026-42270 | HIGH | 7.5 | Node.js |
Countly 서버의 특정 이미지 및 스크린샷 경로에서 파일 스트림 처리 시 에러 리스너가 누락되어 발생하는 취약점입니다. 인증되지 않은 공격자가 URL 인코딩된 점(.)을 포함한 요청을 보내면 Node.js 프로세스가 예기치 않게 종료되어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-16 | 2026-10-16 20:02 |
| CVE-2026-102941 | HIGH | 7.5 | Git |
github.com/gomarkdown/markdown 라이브러리의 parser.IsSafeURL 함수에서 슬라이스 범위 초과로 인한 패닉(Panic)이 발생할 수 있는 취약점입니다. 공격자가 조작된 URL을 입력할 경우 프로그램이 예기치 않게 종료되어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-16 | 2026-10-26 18:17 |
| CVE-2026-105959 | HIGH | 7.5 | Spring Data REST |
spice-server의 GLZ 인코더 사전 복구 경로에서 malloc 콜백 호출 시 size_t 할당 크기가 int로 절단되는 결함이 발견되었습니다. 인증된 악성 SPICE 클라이언트가 VM 라이브 마이그레이션 중 조작된 max_encoders 값을 전송하여 대규모 힙 버퍼 오버플로우를 유발할 수 있습니다.
|
2026-10-16 | 2026-10-16 19:23 |
| CVE-2026-92766 | HIGH | 7.5 | Spring Data REST |
WordPress용 Vitepos – Point of Sale (POS) 플러그인의 'src_by' 파라미터에서 발생하는 일반적인 SQL 인젝션 취약점입니다. 인증되지 않은 공격자나 낮은 권한을 가진 사용자가 악의적인 SQL 쿼리를 삽입하여 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-103896 | HIGH | 7.5 | PHP |
WordPress용 10Web Booster 플러그인 2.34.5 이하 버전에서 경로 탐색(Path Traversal)을 통한 제한적인 파일 쓰기 취약점이 발견되었습니다. OptimizerWebPageCache::get_cache_file_dir() 함수가 검증되지 않은 $_GET 파라미터를 캐시 경로에 결합하여, 공격자가 캐시 루트 외부의 임의의 디렉토리를 생성하고 'source.html' 파일을 작성할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-111114 | HIGH | 7.5 | WordPress |
WordPress의 Nexter Extension 플러그인 4.7.11 이하 버전에서 권한 상승 취약점이 발견되었습니다. 특정 조건에서 사용자가 이전에 저장된 관리자 역할을 복구하여 권한을 상승시킬 수 있습니다. 이는 대량 사용자 역할 변경 시 데이터 정리가 제대로 이루어지지 않아 발생합니다.
|
2026-10-16 | 2026-10-16 16:17 |
| CVE-2026-109400 | HIGH | 7.5 | WordPress |
InstaWP Connect 플러그인이 권한 상승 취약점을 가지고 있어, 인증된 낮은 권한의 사용자가 마스터 API 키를 탈취할 수 있습니다. 탈취한 키를 통해 REST API를 호출하여 관리자 권한의 로그인 URL을 생성함으로써 사이트의 관리자 권한을 완전히 획득할 수 있습니다.
|
2026-10-16 | 2026-10-16 16:17 |
| CVE-2026-110590 | HIGH | 7.5 | IBM Security Verify Access |
WordPress용 Klarna for WooCommerce 플러그인 4.13.3 이하 버전에서 권한 검증 미흡으로 인한 인증 우회 취약점이 발견되었습니다. 공격자는 인증 없이 모든 주문의 비밀 키와 이름, 이메일, 주소 등 상세한 개인정보(PII)를 탈취하고 전체 주문 내역을 열거할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-103525 | HIGH | 7.5 | WordPress |
WordPress용 FluentCart 플러그인 1.7.0 이하 버전에서 발생하는 부적절한 직접 객체 참조(IDOR) 취약점입니다. 공격자가 주문 및 주소 ID를 순차적으로 대입함으로써 인증 없이 다른 고객의 주소, 전화번호, 사업자 정보 등 민감한 개인정보를 탈취할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-107659 | HIGH | 7.5 | WordPress |
WordPress용 Modula Image Gallery – Photo Grid & Video Gallery 플러그인의 모든 버전(3.0.11 포함)에서 민감 정보 노출 취약점이 발견되었습니다. 공격자는 REST API의 특정 경로를 통해 게시된 모든 갤러리의 암호화되지 않은 비밀번호와 사용자 이름을 추출할 수 있습니다.
|
2026-10-16 | 2026-10-16 18:17 |
| CVE-2026-107746 | HIGH | 7.5 | WordPress |
WordPress용 FunnelKit – Funnel Builder for WooCommerce Checkout 플러그인 3.16.0.6 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자가 순차적인 주문 ID를 입력함으로써 인증 없이 모든 WooCommerce 주문의 성명, 주소, 이메일, 전화번호와 같은 개인정보(PII)를 탈취할 수 있습니다.
|
2026-10-16 | 2026-10-16 16:16 |
| CVE-2026-108448 | HIGH | 7.5 | Microsoft Office |
Microsoft Office Outlook에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-19 20:39 |
| CVE-2026-97370 | HIGH | 7.5 | Magento Open Source |
Junrar 라이브러리의 RarVM.ExecuteCode 함수에서 VM_JMP 명령어가 프로그램 코드 크기를 초과하는 대상으로 점프할 때 발생하는 취약점입니다. 조작된 RAR4 아카이브를 통해 추출 스레드를 무한 루프에 빠뜨려 CPU 자원을 고갈시키고 서비스 가용성을 저해할 수 있습니다. 이 문제는 버전 7.6.1에서 수정되었습니다.
|
2026-10-15 | 2026-10-16 20:04 |
| CVE-2026-87018 | HIGH | 7.5 | Node.js |
Node.js용 HTTP 클라이언트 라이브러리인 undici의 특정 버전에서 TLS 1.2 재협상 시 호스트네임 불일치 오류가 발생하면 프로세스가 충돌하는 취약점이 발견되었습니다. 공격자가 제어하는 HTTPS 엔드포인트가 재협상을 통해 유효하지만 호스트네임이 다른 인증서를 제시할 경우, undici의 에러 핸들러가 이를 처리하지 못해 Node.js 프로세스가 즉시 종료됩니다.
|
2026-10-15 | 2026-10-19 20:41 |
| CVE-2026-109869 | HIGH | 7.5 | IBM WebSphere Application Server |
Node.js용 HTTP 클라이언트 라이브러리인 undici의 특정 버전에서 fetch() 구현 시 발생하는 취약점입니다. 악의적인 서버가 5개 이상의 content-encoding을 포함한 응답을 보내고 본문을 전송하기 전에 연결을 끊으면, Node.js 프로세스가 예외 처리를 하지 못하고 충돌하여 종료됩니다. 이는 원격의 인증되지 않은 공격자가 단 한 번의 응답만으로 서비스 거부(DoS) 공격을 수행할 수 있게 합니다.
|
2026-10-15 | 2026-10-19 20:45 |
| CVE-2026-104827 | HIGH | 7.5 | IBM WebSphere Application Server |
ReactPHP의 react/http 라이브러리 1.0.0부터 1.11.1 버전 사이에서 응답 헤더 크기 제한이 없어 발생하는 메모리 고갈 취약점입니다. 공격자가 조작된 서버를 통해 헤더 종료 문자를 보내지 않고 데이터를 지속적으로 스트리밍하면 내부 버퍼가 무한히 커질 수 있습니다. 이로 인해 PHP의 메모리 제한을 초과하여 이벤트 루프나 워커 프로세스가 중단될 수 있습니다.
|
2026-10-15 | 2026-10-16 20:04 |
| CVE-2026-103936 | HIGH | 7.5 | Node.js |
libp2p의 @libp2p/webrtc 패키지에서 인증되지 않은 STUN Binding Request를 처리할 때 발생하는 취약점입니다. 공격자가 조작된 ufrag 값을 포함한 UDP 패킷을 보내면, 내부 라이브러리에서 유효하지 않은 인자 오류가 발생하여 프로세스가 강제 종료됩니다. 이 문제는 6.0.28 버전에서 수정되었습니다.
|
2026-10-15 | 2026-10-16 20:04 |
| CVE-2026-100352 | HIGH | 7.5 | IBM WebSphere Application Server |
kin-openapi 0.148.0 미만 버전에서 OpenAPI 3.1 검증 과정 중 YAML의 NaN 또는 무한대(infinity) 값을 적절히 필터링하지 못하는 취약점이 발견되었습니다. 공격자가 특수하게 조작된 YAML 요청을 보내면 내부 의존성 라이브러리에서 nil 포인터 역참조가 발생하여 서비스가 중단될 수 있습니다.
|
2026-10-15 | 2026-10-20 03:17 |
| CVE-2026-109855 | HIGH | 7.5 | Node.js |
Node.js용 HTTP 클라이언트 라이브러리인 undici의 특정 버전에서 HTTP/2를 통한 WebSocket 핸드셰이크 실패 시 스트림을 제대로 처리하지 못하는 취약점이 발견되었습니다. 악의적인 서버가 연결을 강제로 종료하면 처리되지 않은 오류가 발생하여 Node.js 프로세스가 종료될 수 있습니다. 이로 인해 원격의 인증되지 않은 공격자가 클라이언트 서비스를 중단시키는 서비스 거부(DoS) 공격이 가능합니다.
|
2026-10-15 | 2026-10-19 20:46 |
| CVE-2026-96537 | HIGH | 7.5 | WordPress |
Tutor LMS WordPress 플러그인 4.1.1 미만 버전에서 권한 확인 절차가 누락된 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 미발행된 페이지를 강제로 게시하거나 내용을 덮어쓰고, 새로운 페이지를 생성하거나 관련 옵션을 변경할 수 있습니다.
|
2026-10-15 | 2026-10-15 14:47 |
| CVE-2026-15090 | HIGH | 7.5 | WordPress |
WordPress의 Link Library 플러그인 7.9.2 이하 버전에서 'link_url' 파라미터를 통한 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여, 인증되지 않은 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-10-15 | 2026-10-15 17:17 |
| CVE-2026-76066 | HIGH | 7.5 | Telegram |
IntentKit 2.6.3 이하 버전에서 권한 우회 취약점이 발견되었습니다. 실행기가 요청별로 제한된 도구 목록이 아닌 전체 도구 레지스트리를 검증함에 따라, 지갑 이체나 메모 쓰기 같은 소유자 전용 도구가 승인 없이 실행될 수 있습니다. 공격자는 간접 프롬프트 주입이나 체크포인트 재사용을 통해 권한이 없는 도구를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-22 17:17 |
| CVE-2026-109430 | HIGH | 7.5 | Storage Protect Snapshot for Windows |
Ellucian WebAdvisor 3.2 버전에서 인증되지 않은 사용자가 XML 외부 엔티티(XXE) 주입을 통해 원격 공격을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 서버 측 요청 위조(SSRF), NTLMv2 해시 탈취, 그리고 Windows 호스트의 임의 파일 읽기를 시도할 수 있습니다.
|
2026-10-15 | 2026-10-20 03:17 |
| CVE-2026-0993 | HIGH | 7.5 | Multi-Domain Security Management Server |
SODOLA SL902-SWTGW124AS 펌웨어 200.2.12 미만 버전에서 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 POST 요청의 Content-Type 헤더에 과도한 경계 값을 전송하여 서비스 거부(DoS)를 유발할 수 있습니다. 이 공격은 HTTP 서버의 multipart/form-data 파서를 악용하여 장치를 응답 불능 상태로 만들고 관리 접속 및 트래픽 전달을 중단시킵니다.
|
2026-10-15 | 2026-10-16 18:25 |
| CVE-2026-110869 | HIGH | 7.5 | Node.js |
Nodemailer 10.0.13 미만 버전에서 SMTPConnection._actionEHLO 함수 내 정규 표현식의 중복된 공백 패턴으로 인해 ReDoS(정규 표현식 서비스 거부) 취약점이 발생합니다. 악의적인 SMTP 서버가 긴 공백과 일치하지 않는 토큰을 포함한 응답을 보낼 경우, Node.js 이벤트 루프가 수 초에서 수 시간 동안 차단될 수 있습니다.
|
2026-10-14 | 2026-10-16 18:14 |
| CVE-2026-110859 | HIGH | 7.5 | Git |
GitPython 3.2.0 미만 버전의 Head.checkout() 함수에서 인자 주입 취약점이 발견되었습니다. 공격자가 특정 옵션이 포함된 브랜치 이름을 가진 저장소를 호스팅하면, 이를 클론하는 애플리케이션이 임의의 파일을 읽을 수 있습니다.
|
2026-10-14 | 2026-10-16 18:14 |
| CVE-2026-110856 | HIGH | 7.5 | Git |
GitPython 3.2.0 미만 버전에서 정규 표현식 처리 중 서비스 거부(ReDoS) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 커밋이나 태그 정보를 포함한 저장소를 제공할 경우, CPU 자원을 과도하게 소모하여 시스템을 마비시킬 수 있습니다.
|
2026-10-14 | 2026-10-20 03:17 |
| CVE-2026-110857 | HIGH | 7.5 | Git |
GitPython 3.2.0 미만 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. Git.ls_remote 함수가 URL의 안전한 프로토콜 검증 없이 전달하여 공격자가 ext:: 프로토콜을 통해 명령을 실행할 수 있으며, merge_base 및 IndexFile.move에서도 옵션 주입이 가능합니다.
|
2026-10-14 | 2026-10-15 20:33 |