| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-73261 | HIGH | 7.5 | IBM WebSphere Application Server |
Mongoose 임베디드 웹 서버의 내장 TCP/IP 스택에서 TCP 옵션 길이 검증 미흡으로 인한 취약점이 발견되었습니다. 공격자가 조작된 TCP 옵션을 전송하면 MSS(Maximum Segment Size) 값이 오염되어 데이터 전송이 비정상적으로 이루어질 수 있습니다.
|
2026-10-14 | 2026-10-29 14:17 |
| CVE-2026-110767 | HIGH | 7.5 | Git |
Gitingest 0.3.1 이하 버전의 ingest_query 기능에서 심볼릭 링크(symlink)를 따라가는 취약점이 발견되었습니다. 인증되지 않은 공격자가 심볼릭 링크가 포함된 블롭(blob) URL을 제출함으로써 서버의 파일을 최대 10MB까지 읽을 수 있습니다.
|
2026-10-14 | 2026-10-15 19:17 |
| CVE-2026-109527 | HIGH | 7.5 | IBM WebSphere Application Server |
Model Context Protocol Python SDK의 특정 버전에서 HTTP 요청 본문의 최대 크기를 제한하지 않는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 대용량 요청을 반복적으로 전송할 경우 서버 메모리를 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-14 | 2026-10-20 02:17 |
| CVE-2026-102077 | HIGH | 7.5 | Cisco Identity Services Engine |
Juniper Networks Junos OS의 MX 시리즈(SPC3 라인카드 사용 및 소스 NAT 설정 시) PFE에서 비정상적인 조건에 대한 검사가 부적절하여 발생하는 취약점입니다. 인증되지 않은 네트워크 공격자가 특수하게 조작된 IPv6 패킷을 전송하면 세션 및 NAT 리소스가 고갈되어 서비스 거부(DoS) 상태가 발생하며, 장비를 재부팅해야 복구할 수 있습니다.
|
2026-10-14 | 2026-10-15 16:24 |
| CVE-2026-15102 | HIGH | 7.5 | Windows Remote Desktop Services |
ADP Desktop SDK에서 민감한 정보가 암호화되지 않은 평문 상태로 전송되는 취약점이 발견되었습니다. 이 취약점을 악용할 경우 Autodesk 서비스에 대한 권한 없는 접근이 발생할 수 있습니다.
|
2026-10-14 | 2026-10-16 16:17 |
| CVE-2026-102081 | HIGH | 7.5 | Cisco Identity Services Engine |
Juniper Networks Junos OS의 SRX 시리즈 패킷 포워딩 엔진(PFE)에서 메모리 누수 취약점이 발견되었습니다. 특정 애플리케이션 서비스가 구성된 상태에서 초당 연결 수가 급증할 경우 PFE 메모리가 고갈되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-14 | 2026-10-15 16:24 |
| CVE-2026-94197 | HIGH | 7.5 | Kubernetes |
F5 NGINX Kubernetes Ingress Controller(NIC)에서 ExternalAuth 정책 사용 시 인증 및 인가 우회 취약점이 존재합니다. 공격자가 X-Forwarded-Prefix 등 특정 HTTP 헤더를 조작하여 내부 인증 요청으로 전달함으로써, 인증되지 않은 상태로 보호된 경로에 접근할 수 있습니다.
|
2026-10-14 | 2026-10-15 17:17 |
| CVE-2026-73539 | HIGH | 7.5 | Git |
Gitea의 markup Context 필드에서 유도된 URL이 이스케이프 처리 없이 외부 렌더러 명령 템플릿에 삽입되어 쉘 스타일 인자 분할 취약점이 발생합니다. 공격자가 조작된 Context를 통해 추가 인자를 주입하면, pandoc과 같은 외부 렌더러를 사용하는 환경에서 실행 가능한 필터 파일을 로드하여 Gitea 서비스 계정 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-10-14 | 2026-10-18 14:16 |
| CVE-2026-104939 | HIGH | 7.5 | Nginx |
NGINX Ingress Controller가 ingress를 위한 externalAuth 정책을 구현할 때 OAuth IdP의 HTTP 응답을 잘못 처리하는 취약점이 있습니다. 이로 인해 공격자가 적절한 외부 인증이 이루어지기 전에 보호된 경로에 인증 없이 접근할 수 있습니다.
|
2026-10-14 | 2026-10-15 17:17 |
| CVE-2026-98401 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 터널 디캡슐레이션 과정에서 transport_header 오프셋이 갱신되지 않아 stale 값이 남는 문제입니다. 이로 인해 브리지나 HSR 등 L2 포워딩 경로에서 qdisc_pkt_len_segs_init()이 범위를 벗어난 메모리를 읽어 커널 페이지 폴트나 KASAN 오류가 발생할 수 있습니다. 수정은 gro_cell에서 transport_header를 ~0U 센티널로 초기화하고, GTP에서는 GSO 패킷을 직접 드롭하는 방식입니다.
|
2026-10-14 | 2026-10-24 14:16 |
| CVE-2026-110284 | HIGH | 7.5 | PHP |
LifterLMS WordPress 플러그인 10.3.1 이하 버전에서 [lifterlms_checkout] 숏코드의 속성을 조작하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 'template_name' 및 'default_path' 속성을 통해 함수 내부 변수를 덮어쓰고 PHP include 경로를 제어함으로써, 서버의 임의 파일을 포함하거나 실행할 수 있습니다.
|
2026-10-14 | 2026-10-15 17:17 |
| CVE-2026-103366 | HIGH | 7.5 | WordPress |
WordPress용 LatePoint 플러그인 5.7.3 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 공격자가 booking[id] 또는 cart[id] 파라미터를 조작하여 인증 없이 타인의 예약 정보 및 장바구니 내용을 조회할 수 있습니다.
|
2026-10-14 | 2026-10-15 17:17 |
| CVE-2026-96661 | HIGH | 7.5 | WordPress |
WordPress의 Gmedia Photo Gallery 플러그인 1.25.1 이하 버전에서 'gmedia__in' 파라미터를 통한 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 공격자가 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있으며, 모바일 앱 엔드포인트의 검증 부재로 인해 계정이나 세션 없이도 공격이 가능합니다.
|
2026-10-14 | 2026-10-14 18:19 |
| CVE-2026-95808 | HIGH | 7.5 | WordPress |
WordPress용 Form Maker by 10Web 플러그인의 'inputs' 파라미터에서 발생하는 Blind SQL Injection 취약점입니다. 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여, 인증되지 않은 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다. 공격에 필요한 nonce 값이 공개 페이지 소스에서 쉽게 노출되어 공격 난이도가 매우 낮습니다.
|
2026-10-14 | 2026-10-14 15:17 |
| CVE-2026-78193 | HIGH | 7.5 | WordPress |
WordPress용 JTL-Connector for WooCommerce 플러그인의 'product.push' Identity Endpoint에서 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력 매개변수에 대한 이스케이프 처리가 미흡하고 SQL 쿼리 준비 과정이 부족하여, 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-10-14 | 2026-10-14 19:17 |
| CVE-2026-102251 | HIGH | 7.5 | WordPress |
WordPress용 Abandoned Cart Pro for WooCommerce 플러그인의 'validate' 파라미터에서 발생하는 SQL 인젝션 취약점입니다. 인증되지 않은 공격자가 SQL 쿼리를 조작하여 데이터베이스의 민감한 정보를 추출할 수 있습니다. 특히 HMAC 검증을 우회할 수 있는 구조적 결함이 존재합니다.
|
2026-10-14 | 2026-10-15 17:17 |
| CVE-2026-104767 | HIGH | 7.5 | IBM Security Verify Access |
WordPress용 Membership & User Roles for WooCommerce 플러그인의 권한 상승 취약점입니다. 외부 제공업체에서 권한이 회수되었음에도 불구하고 캐시된 역할 정보가 삭제되지 않아, 인증된 사용자가 이전에 가졌던 관리자 권한을 다시 복구할 수 있습니다.
|
2026-10-14 | 2026-10-15 17:17 |
| CVE-2026-104749 | HIGH | 7.5 | WordPress |
WordPress용 Bit integrations 플러그인 2.10.6 이하 버전에서 로그 재실행 기능을 통한 권한 상승 취약점이 발견되었습니다. 공격자가 익명으로 전송한 데이터가 로그에 저장된 후 관리자가 이를 재실행하면, 공격자가 입력한 비밀번호가 관리자 계정에 덮어씌워져 계정 탈취가 가능합니다.
|
2026-10-14 | 2026-10-14 18:17 |
| CVE-2026-103423 | HIGH | 7.5 | WordPress |
WordPress의 Booking Package 플러그인 1.7.29 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자는 인증 없이 고객의 이름, 이메일, 전화번호, 주소 등 개인정보가 담긴 데이터베이스 테이블에 접근하여 정보를 탈취할 수 있습니다. 보안 토큰(nonce)이 공개된 상태로 노출되어 있어 인증 장벽이 사실상 무력화된 상태입니다.
|
2026-10-14 | 2026-10-14 19:17 |
| CVE-2026-88083 | HIGH | 7.5 | SQL Server |
SQL Server에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-30 20:17 |
| CVE-2026-105442 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5, 9.0 및 Liberty 17.0.0.3~26.0.0.10 버전의 메시징 서비스에서 보안이 취약한 역직렬화 문제가 발견되었습니다. 원격 공격자가 이를 악용할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-13 | 2026-10-14 17:18 |
| CVE-2026-97801 | HIGH | 7.5 | .NET |
.NET Framework에서 특정 유형의 입력값에 대한 검증이 부적절하게 이루어져 발생하는 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 데이터를 변조할 수 있습니다.
|
2026-10-13 | 2026-10-13 23:19 |
| CVE-2026-97788 | HIGH | 7.5 | Active Directory Federation Services |
Active Directory Federation Services(AD FS)에서 관찰되는 정보 불일치로 인해, 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있는 취약점입니다. 이 취약점은 인증 과정에서의 데이터 차이를 이용해 민감한 정보를 노출시킬 위험이 있습니다.
|
2026-10-13 | 2026-10-16 19:32 |
| CVE-2026-97789 | HIGH | 7.5 | Remote Desktop Client |
원격 데스크톱 클라이언트에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 19:31 |
| CVE-2026-96958 | HIGH | 7.5 | .NET |
.NET의 비효율적인 알고리즘 복잡성으로 인해 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점은 시스템 자원을 과도하게 소모하게 만들어 정상적인 서비스를 방해합니다.
|
2026-10-13 | 2026-10-22 22:20 |
| CVE-2026-96959 | HIGH | 7.5 | .NET |
.NET에서 리소스 할당 시 제한이나 조절(throttling)이 이루어지지 않아 발생하는 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-22 22:20 |
| CVE-2026-96960 | HIGH | 7.5 | .NET |
.NET에서 발생하는 비대칭적 리소스 소비(증폭) 취약점으로 인해, 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점은 공격자가 적은 자원으로 시스템의 자원을 과도하게 소모시켜 서비스를 중단시킬 수 있게 합니다.
|
2026-10-13 | 2026-10-22 22:20 |
| CVE-2026-96325 | HIGH | 7.5 | Windows Server |
Windows SMB 서버에서 활성 할당 리소스에 대한 참조가 누락되어 발생하는 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:22 |
| CVE-2026-96237 | HIGH | 7.5 | .NET |
.NET에서 신뢰할 수 없는 제어 영역의 기능이 포함됨으로써 권한이 없는 공격자가 네트워크를 통해 코드를 실행할 수 있는 취약점입니다. 이로 인해 원격 코드 실행(RCE)이 가능해질 수 있습니다.
|
2026-10-13 | 2026-10-22 22:19 |
| CVE-2026-96232 | HIGH | 7.5 | .NET |
.NET에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-22 22:19 |