| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-3106 | MEDIUM | 4.7 | NVIDIA GPU Display Driver for Linux |
Linux 2.6 커널에서 CLONE_VM을 통해 메모리 매핑을 공유하는 스레드 간의 레이스 컨디션 취약점입니다. 로컬 사용자가 exec를 수행한 직후의 스레드를 기다리는 동안 코어 덤프를 유발하여 데드락을 일으키고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2005-09-30 | 2026-06-16 22:16 |
| CVE-2026-119201 | MEDIUM | 4.8 | Splunk MCP Server app |
Nuxt 4.6.0부터 4.6.3 이전 버전의 nuxt dev는 생성된 appSecret을 기본적으로 .nuxt/app-secret 파일에 저장하며, 이 파일은 Vite의 server.fs 설정상 접근 가능한 디렉터리 안에 위치합니다. 개발 서버에 직접 HTTP로 접근할 수 있는 클라이언트는 이 파일을 내려받아 deriveSecret()으로 useSession 기본 비밀번호 등 파생 비밀값을 계산하고, 개발 서버가 수락하는 세션 쿠키를 위조할 수 있습니다. 기본 localhost 바인딩으로 원격 노출은 제한되며, 교차 출처 브라우저 읽기는 차단되고, 프로덕션 빌드와 appSecret을 명시적으로 설정한 개발 서버는 영향을 받지 않습니다.
|
2026-10-29 | 2026-10-29 21:17 |
| CVE-2026-118777 | MEDIUM | 4.8 | IBM WebSphere Application Server |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.1 이전 버전의 forge.http 클라이언트는 Set-Cookie 응답 헤더의 쿠키 이름과 경로를 일반 JavaScript 객체에 저장하여, 악의적인 서버가 __proto__나 constructor 같은 이름을 사용해 Object.prototype을 변조할 수 있습니다. 이 문제는 1.4.1 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-29 19:17 |
| CVE-2026-118767 | MEDIUM | 4.8 | Python |
Botan은 C++ 암호화 라이브러리입니다. 버전 1.11.22부터 3.13.0 이전까지, Botan의 Python 바인딩은 U+0000(NUL)이 포함된 Python 문자열을 const char*로 변환하면서 NUL 문자를 일관되게 거부하지 않아 bcrypt 및 check_bcrypt가 NUL 이전 접두부만 처리했습니다. 이로 인해 애플리케이션은 더 긴 비밀번호를 검증하면서도 실제로는 더 짧은 값을 해싱하게 되어 비밀번호 정책 우회가 가능했습니다. scrypt와 argon2는 영향을 받지 않으며, 3.13.0 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-29 18:17 |
| CVE-2026-71569 | MEDIUM | 4.8 | Oracle GraalVM for JDK |
Apache Camel A2A 컴포넌트의 WebhookUrlValidator에서 IP 리터럴과 DNS 해석 결과에 대한 주소 분류가 일치하지 않아 SSRF가 발생합니다. 4.21.0 이상 4.22.2 미만 버전이 영향을 받으며, fc00::/7 고유 로컬 주소 검사가 누락되어 있습니다.
|
2026-10-29 | 2026-10-29 14:17 |
| CVE-2026-113409 | MEDIUM | 4.8 | WordPress |
Ortto WordPress 플러그인 1.0.25 이전 버전은 관리자 설정 페이지에 저장된 설정값을 이스케이프 처리하지 않아 저장형 크로스 사이트 스크립팅(XSS)이 발생합니다. 플러그인 설정을 변경할 수 있는 공격자는 관리자가 해당 페이지를 방문했을 때 관리자 세션에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:12 |
| CVE-2026-105619 | MEDIUM | 4.8 | PostgreSQL |
PostgreSQL Anonymizer는 security_invoker 뷰를 통해 접근한 데이터에 마스킹을 적용하지 않습니다. 이 문제는 PostgreSQL Anonymizer 3.3.0 이상 버전에서 해결되었습니다.
|
2026-10-28 | 2026-10-29 15:29 |
| CVE-2026-103392 | MEDIUM | 4.8 | Juniper Session Smart Router |
Juniper Networks Session Smart Router의 TCP 헤더 처리 과정에서 Out-of-Bounds Write 취약점이 발견되었습니다. 공격자는 SACK 옵션 길이를 과도하게 설정한 전송 중 TCP 패킷을 통해 TCP 페이로드 데이터를 손상시키고 세션 동기화 문제를 일으킬 수 있습니다.
|
2026-10-28 | 2026-10-28 17:17 |
| CVE-2026-109236 | MEDIUM | 4.8 | WordPress |
WooCommerce용 Customer Email Verification 플러그인 2.8.2 이하 버전은 인증 우회 취약점을 가집니다. 예측 가능한 이메일 인증 토큰(md5(email . time()))과 모든 방문자에게 노출되는 nonce를 이용해 인증되지 않은 공격자가 임의의 이메일 계정으로 로그인하거나 기존 계정을 인증 상태로 변경할 수 있습니다. 일부 업그레이드된 사이트에서만 악용 조건이 충족됩니다.
|
2026-10-28 | 2026-10-28 17:17 |
| CVE-2026-10752 | MEDIUM | 4.8 | WordPress |
Advanced Custom Fields: Extended 워드프레스 플러그인 0.9.2.6 이하 버전에서 사용자 권한 검증이 누락되어, 인증되지 않은 공격자가 숫자형 첨부파일 ID를 제출하여 미디어 라이브러리의 임의 첨부파일을 영구 삭제할 수 있습니다. 공격이 성립하려면 관리자가 Delete 옵션이 활성화된 제출 필드에 바인딩된 공개 ACFE 폼을 구성해 두어야 합니다.
|
2026-10-27 | 2026-10-29 02:16 |
| CVE-2026-116888 | MEDIUM | 4.8 | Oracle Java SE |
SemanticMediaWiki 3.2.0 이상 7.3.1 미만 버전에는 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. smw-schemaedit 권한을 가진 사용자가 property group schema의 canonical_name에 스크립트 마크업을 이스케이프 없이 삽입할 수 있습니다. 이 값은 Special:Browse 제목에 이스케이프되지 않고 렌더링되어 관리자를 포함한 열람자의 세션에서 JavaScript가 실행될 수 있습니다.
|
2026-10-27 | 2026-10-28 15:32 |
| CVE-2026-106074 | MEDIUM | 4.8 | Node.js |
Node.js의 crypto 모듈에서 crypto.randomUUID(), crypto.randomUUIDv7(), crypto.randomInt()가 사용하는 내부 엔트로피 캐시가 사용자 영역 시작 스냅샷(--build-snapshot) 및 useSnapshot으로 빌드된 단일 실행 파일 애플리케이션에 저장되는 결함입니다. 스냅샷 빌드 중 해당 함수 또는 URL.createObjectURL() 같은 이에 의존하는 API가 호출되면, 캐시가 다시 채워질 때까지 해당 스냅샷에서 시작된 모든 프로세스가 동일한 값을 반환합니다. 이로 인해 고유해야 할 식별자가 프로세스 간에 충돌하고, 한 프로세스가 발급한 값을 다른 프로세스를 관찰하여 예측할 수 있습니다.
|
2026-10-23 | 2026-10-23 19:42 |
| CVE-2026-94263 | MEDIUM | 4.8 | WordPress |
Advanced Custom Fields: Extended 및 Advanced Custom Fields: Extended PRO 워드프레스 플러그인 0.9.2.4부터 0.9.2.7까지의 버전에서, 프론트엔드 폼의 확인 메시지에 대한 숏코드 처리가 일관되게 비활성화되지 않습니다. 이로 인해 저장된 설정에 해당 옵션이 없는 폼을 제출하면 인증되지 않은 방문자도 서버에서 임의의 숏코드를 실행할 수 있습니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-103234 | MEDIUM | 4.8 | WordPress |
WP Ultimate Review WordPress 플러그인 2.4.5 미만 버전에서 공개 리뷰 양식을 통해 제출된 리뷰 필드의 숏코드가 중립화되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 방문자가 임의의 숏코드를 실행할 수 있으며, 해당 리뷰가 표시될 때 공격이 수행됩니다.
|
2026-10-22 | 2026-10-22 15:16 |
| CVE-2026-110010 | MEDIUM | 4.8 | WordPress |
MB Custom Post Types & Custom Taxonomies WordPress 플러그인 2.12.3 미만 버전에서 인증되지 않은 사용자가 레거시 데이터 마이그레이션을 재실행할 수 있는 취약점이 발견되었습니다. 이로 인해 관리자가 설정한 커스텀 포스트 타입이나 분류 체계 정의가 이전 상태로 되돌려질 수 있으며, 보안 설정이 해제되어 익명 방문자에게 콘텐츠가 노출될 위험이 있습니다.
|
2026-10-22 | 2026-10-22 15:16 |
| CVE-2026-105996 | MEDIUM | 4.8 | WordPress |
Booking Package WordPress 플러그인 1.7.31 이전 버전에서 예약 취소 토큰 생성 시 보안이 취약한 난수 생성 방식을 사용합니다. 공격자는 공개된 값을 이용해 토큰을 재구성함으로써 타인의 예약 정보를 탈취하거나 예약을 임의로 취소할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-91487 | MEDIUM | 4.8 | Oracle GraalVM Enterprise Edition |
Oracle Java SE의 Compiler 구성요소에 존재하는 취약점입니다. 네트워크를 통해 인증 없이 접근한 공격자가 여러 프로토콜을 이용해 Java SE의 일부 데이터를 변경하거나 열람할 수 있습니다. 공격은 신뢰되지 않은 Java Web Start나 Applet 없이 웹 서비스 등을 통해 API에 데이터를 전달하는 방식으로만 가능합니다.
|
2026-10-20 | 2026-10-24 04:18 |
| CVE-2026-87343 | MEDIUM | 4.8 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Portal 컴포넌트에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 무단 수정, 삽입, 삭제 및 일부 데이터에 대한 무단 조회를 수행할 수 있습니다.
|
2026-10-20 | 2026-10-28 13:17 |
| CVE-2026-83381 | MEDIUM | 4.8 | Oracle GraalVM Enterprise Edition |
Oracle Java SE의 Security 컴포넌트에 존재하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 복잡한 조건에서 악용할 수 있으며, 일부 데이터의 무단 변경 및 조회가 가능합니다. 샌드박스 Java 애플릿이나 Web Start 애플리케이션 환경도 영향을 받습니다.
|
2026-10-20 | 2026-10-27 14:17 |
| CVE-2026-83378 | MEDIUM | 4.8 | Oracle Java SE |
Oracle Java SE의 컴파일러 컴포넌트에 존재하는 취약점입니다. 영향받는 버전은 21.0.12.1, 25.0.4.1 및 27이며, 인증되지 않은 원격 공격자가 네트워크를 통해 공격할 수 있습니다. 성공 시 일부 데이터의 무단 변경·삭제 및 일부 데이터의 무단 읽기가 가능합니다.
|
2026-10-20 | 2026-10-27 14:17 |
| CVE-2026-101807 | MEDIUM | 4.8 | Multi-Domain Security Management Server |
Oracle Communications Billing and Revenue Management 제품의 BRM Server 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터의 무단 수정, 삽입, 삭제 및 일부 데이터에 대한 무단 조회를 수행할 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-113355 | MEDIUM | 4.8 | Windows Admin Center |
Chatwoot 4.14.0 미만 버전에서 발생하는 저장형 XSS 취약점입니다. 관리자가 도움말 센터 기사에 특수하게 조작된 비디오 임베드 링크를 삽입하면, iframe의 src 속성을 탈출하여 자바스크립트를 실행할 수 있습니다. 이를 통해 방문자의 스크립트 실행 및 대화 위젯 토큰 탈취가 가능합니다.
|
2026-10-20 | 2026-10-20 20:06 |
| CVE-2026-110180 | MEDIUM | 4.8 | Node.js |
fast-uri 라이브러리의 canonicalizeHost() 함수가 HTTP 계열 스킴 처리 시 WHATWG URL 파서의 동작을 검증 없이 수용하여 호스트를 임의로 재작성하는 취약점입니다. 이 과정에서 '@' 기호 앞의 데이터가 삭제되거나 탭, 줄바꿈 문자가 제거되어, 보안 정책을 우회하고 의도하지 않은 목적지로 트래픽을 유도할 수 있습니다.
|
2026-10-20 | 2026-10-20 20:06 |
| CVE-2026-85317 | MEDIUM | 4.8 | Apache HTTP Server |
Apache Camel HTTP 컴포넌트에서 OAuth2 클라이언트 토큰 캐시 키가 스코프, 리소스 인디케이터, 토큰 엔드포인트 정보를 누락하여 발생하는 보안 취약점입니다. 이로 인해 서로 다른 권한을 가진 엔드포인트가 동일한 캐시 항목을 공유하게 되어, 의도치 않게 더 넓은 권한을 가진 토큰이 사용될 수 있습니다.
|
2026-10-19 | 2026-10-19 20:45 |
| CVE-2026-110013 | MEDIUM | 4.8 | WordPress |
Salon Booking System WordPress 플러그인 10.31.9 미만 버전에서 API 액세스 토큰 생성 시 보안이 취약한 방식을 사용합니다. 토큰이 하드코딩된 값과 발행된 초 단위 시간을 기반으로 생성되므로, 공격자가 토큰 발행 시간을 예측할 수 있다면 관리자 권한을 탈취할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-104755 | MEDIUM | 4.8 | WordPress |
WordPress용 WP Compress 플러그인 7.25.00 버전 이하에서 권한 상승 취약점이 발견되었습니다. 공격자는 인증 없이 API 키를 탈취한 후, 검증되지 않은 파라미터를 통해 플러그인 설정을 조작하여 일반 사용자 권한을 관리자급 권한으로 격상시킬 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-111375 | MEDIUM | 4.8 | Windows Server |
3.32.0 미만 버전의 FreeRDP Windows RAIL 클라이언트에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 악의적인 RDP 서버가 NULL로 종료되지 않은 창 제목을 전송할 경우, 클라이언트의 힙 메모리 오버리드 및 크래시를 유발할 수 있습니다.
|
2026-10-16 | 2026-10-21 02:17 |
| CVE-2026-100159 | MEDIUM | 4.8 | WordPress |
WordPress의 Popup Box 플러그인 6.4.1에서 6.4.2 버전 사이에서 임의의 숏코드 실행 취약점이 발견되었습니다. 공격자가 HTTP 헤더를 조작하여 서버 내에 등록된 숏코드를 악용함으로써 임의의 데이터를 읽거나 특정 동작을 수행할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:16 |
| CVE-2026-110924 | MEDIUM | 4.8 | OpenSSH |
OpenSSH에서 GSSAPI 인증이 활성화된 경우, 인증 실패 시에도 위임된 자격 증명이 연결에 남아 있는 결함이 발견되었습니다. 이후 동일한 연결에서 성공적인 로그인이 이루어지더라도 남아있는 상태로 인해 권한 부여가 제대로 이루어지지 않을 수 있습니다.
|
2026-10-15 | 2026-10-15 17:17 |
| CVE-2026-110768 | MEDIUM | 4.8 | Telegram |
holaOS의 channel-gateway Telegram 커넥터에서 사용자 이름(username)을 기준으로 권한을 부여하는 취약점이 발견되었습니다. 공격자가 허용된 사용자 이름과 동일한 이름을 등록하면, 운영자 기기에서 도구를 실행할 수 있는 권한을 탈취할 수 있습니다.
|
2026-10-14 | 2026-10-20 02:17 |