| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-107383 | HIGH | 7.5 | MariaDB |
MariaDB Connector/Node.js의 GeoJSON Polygon 및 MultiPolygon 바이너리 인코더에서 입력값이 배열인지 확인하기 전에 Buffer.allocUnsafe()를 통해 메모리를 할당하는 취약점이 발견되었습니다. 악의적으로 조작된 데이터를 전송할 경우 초기화되지 않은 Node.js 힙 메모리 데이터가 데이터베이스로 유출될 수 있습니다. 이 데이터에는 다른 사용자의 콘텐츠, 세션 정보, 데이터베이스 자격 증명 또는 TLS 키가 포함될 수 있습니다.
|
2026-10-08 | 2026-10-14 02:16 |
| CVE-2026-107377 | HIGH | 7.5 | Python |
datamodel-code-generator 0.59.0부터 0.81.0 버전에서 공격자가 제어하는 Protobuf 스키마를 통해 임의의 경로에 파일을 생성하거나 기존 파일을 덮어쓸 수 있는 취약점이 발견되었습니다. 공격자는 WEAK_IMPORT_PATTERN을 악용하여 임시 디렉토리를 벗어나 상위 디렉토리에 접근할 수 있으며, 이는 Protobuf 구문 선언문이 포함된 파일을 생성합니다. 이 문제는 0.81.0 버전에서 수정되었습니다.
|
2026-10-08 | 2026-10-14 02:16 |
| CVE-2026-107302 | HIGH | 7.5 | Node.js |
msgpack5 라이브러리 6.1.0 미만 버전에서 map32 값을 디코딩할 때 5바이트 헤더 전체를 확인하기 전에 4바이트 길이를 먼저 읽는 취약점이 존재합니다. 이로 인해 잘린 헤더가 입력될 경우 RangeError가 발생하여, IncompleteBufferError를 기다리는 애플리케이션의 요청, 스트림 또는 워커를 예기치 않게 종료시킬 수 있습니다.
|
2026-10-08 | 2026-10-19 20:17 |
| CVE-2026-107300 | HIGH | 7.5 | Node.js |
msgpack5는 Node.js 및 브라우저용 MessagePack v5 구현체입니다. 6.1.0 버전 이전의 스트리밍 디코더는 청크 내의 각 완전한 MessagePack 값에 대해 재귀적으로 자신을 호출합니다. 공격자가 많은 수의 작은 유효한 값을 포함한 하나의 청크를 전송하면 재귀 호출이 값의 개수에 비례하여 발생하여 JavaScript 호출 스택을 고갈시키고 프로세스나 스트림을 중단시킬 수 있습니다.
|
2026-10-08 | 2026-10-08 20:48 |
| CVE-2026-95208 | HIGH | 7.5 | wolfSSL |
wolfSSL v5.9.1 및 v5.9.2 버전의 ConfirmNameConstraints() 함수에서 발생하는 결함입니다. 공격자가 조작된 인증 기관(CA) 인증서를 제공할 경우, SAN(Subject Alternative Name)이 없는 유효한 인증서가 잘못 거부되어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-08 | 2026-10-08 21:34 |
| CVE-2026-107286 | HIGH | 7.5 | Python |
Pydantic AI 프레임워크의 특정 버전에서 스트리밍 요청 시 동시성 슬롯이 제대로 해제되지 않는 취약점이 발견되었습니다. 스트림이 조기에 종료되거나 예외가 발생할 경우 사용 중인 슬롯이 계속 점유되어, 결국 새로운 요청을 처리하지 못하는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-08 | 2026-10-13 14:36 |
| CVE-2026-105830 | HIGH | 7.5 | PHP |
league/commonmark 2.0.0 미만 2.10.2 버전에서 GitHub Flavored Markdown Table 확장 기능의 TableStartParser::tryStart() 블록 시작 스캔 시 이차 시간(quadratic-time) 서비스 거부 취약점이 존재합니다. 인증되지 않은 공격자가 파이프(|) 기호가 없고 문자로 시작하지 않는 긴 단락을 제출하면, 반복적인 전체 버퍼 스캔이 발생하여 PHP 워커의 CPU 자원을 고갈시킬 수 있습니다.
|
2026-10-08 | 2026-10-08 21:33 |
| CVE-2026-107574 | HIGH | 7.5 | Spring Web Services |
Progressive Robot hMailServer의 JSON 리더에서 발생하는 비효율적인 알고리즘 복잡도 문제로 인해 원격 인증되지 않은 공격자가 메일 서비스를 중단시킬 수 있습니다. 공격자가 조작된 TLS-RPT 보고서를 전송하면 JSON 객체 처리 과정에서 과도한 CPU 자원이 소모되어 서버의 메일 송수신 기능이 마비됩니다.
|
2026-10-08 | 2026-10-08 21:02 |
| CVE-2026-103649 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Progressive Robot hMailServer Linux 버전 6.3.0부터 6.3.5 사이에서 네트워크 타임아웃 설정 누락으로 인해 원격 공격자가 서버 스레드를 무한정 점유할 수 있습니다. 이를 통해 외부 메일 발송을 중단시키는 서비스 거부(DoS) 공격이 가능합니다.
|
2026-10-08 | 2026-10-08 21:02 |
| CVE-2026-103309 | HIGH | 7.5 | WordPress |
GPTranslate WordPress 플러그인 2.34.14 미만 버전에서 번역 저장 권한 제한 및 출력 시 이스케이프 처리가 미흡한 취약점이 발견되었습니다. 이로 인해 서버 측 번역 기능이 활성화된 경우, 인증되지 않은 공격자가 저장형 교차 사이트 스크립팅(Stored XSS) 공격을 수행할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:51 |
| CVE-2026-82627 | HIGH | 7.5 | PHP |
WordPress용 Uncanny Automator 플러그인 7.6.1.1 이하 버전에서 PHP 객체 주입(Object Injection) 취약점이 발견되었습니다. 인증된 공격자가 신뢰할 수 없는 데이터를 역직렬화함으로써 서버의 임의 파일을 삭제할 수 있습니다.
|
2026-10-08 | 2026-10-08 18:18 |
| CVE-2026-107161 | HIGH | 7.5 | IBM WebSphere Application Server |
Cyrus SASL의 DIGEST-MD5 플러그인 내 add_to_challenge() 함수에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 특수 문자를 이스케이프 처리하는 과정에서 필요한 버퍼 크기를 재계산하지 않아, 공격자가 제어하는 입력값에 따라 힙 영역에 경계를 벗어난 쓰기가 발생할 수 있습니다. 이로 인해 클라이언트 애플리케이션이 충돌하거나 서비스 거부 상태에 빠질 수 있습니다.
|
2026-10-07 | 2026-10-30 22:16 |
| CVE-2026-107219 | HIGH | 7.5 | Microsoft Excel |
Excelize 라이브러리 2.3.1에서 2.11.0 버전 사이에서 발생하는 취약점으로, 공격자가 제어하는 spinCount 값을 통해 암호 키 유도 반복 횟수를 무제한으로 늘릴 수 있습니다. 조작된 OLE 암호화 워크북 헤더를 포함한 파일을 열 경우, CPU 코어 하나를 공격자가 의도한 시간 동안 점유하여 시스템 자원을 고갈시키는 서비스 거부(DoS) 공격이 가능합니다.
|
2026-10-07 | 2026-10-13 14:23 |
| CVE-2026-107223 | HIGH | 7.5 | Microsoft Excel |
Go 언어용 Excel 라이제 라이브러리인 Excelize 2.1.0에서 2.11.0 버전 사이에서 발생하며, 파일에 로드된 열 범위를 확장할 때 최소 및 최대 값을 워크시트 제한과 대조하여 검증하지 않는 취약점입니다. 공격자가 조작된 워크시트를 제공하고 애플리케이션이 열 수정 기능을 호출하면, 과도한 CPU 및 메모리 소비를 유발하거나 OOM(메모리 부족) 오류를 일으킬 수 있습니다.
|
2026-10-07 | 2026-10-13 14:18 |
| CVE-2026-107217 | HIGH | 7.5 | Microsoft Excel |
Go 언어용 Excel 라이브러리인 Excelize에서 열 이름을 숫자로 변환할 때 정수 오버플로가 발생합니다. 이로 인해 잘못된 열 이름이 0으로 변환되어 슬라이스 인덱스 오류를 유발하며, 공격자가 조작된 파일을 통해 프로세스를 강제 종료(Panic)시킬 수 있습니다.
|
2026-10-07 | 2026-10-13 14:23 |
| CVE-2026-107214 | HIGH | 7.5 | Microsoft Excel |
Excelize Go 라이브러리 2.3.1에서 2.11.0 버전 사이에서 암호화 해제 과정 중 구조 및 매개변수 검증이 미흡하여 발생합니다. 공격자가 조작한 암호화 정보를 포함한 악성 OLE 파일을 처리할 때, Go 런타임 패닉이 발생하여 호출 프로세스가 강제 종료될 수 있습니다.
|
2026-10-07 | 2026-10-13 14:24 |
| CVE-2026-107215 | HIGH | 7.5 | Microsoft Excel |
Go 언어용 Excel 라이브러리인 Excelize의 특정 버전에서 OLE 복합 파일의 스트림 크기를 검증하기 전에 메모리를 할당하는 취약점이 발견되었습니다. 공격자가 조작된 파일을 통해 음수 또는 매우 큰 크기를 지정하면 프로세스 패닉을 유발하거나 시스템 메모리를 고갈시킬 수 있습니다.
|
2026-10-07 | 2026-10-13 14:23 |
| CVE-2026-107216 | HIGH | 7.5 | Microsoft Excel |
Excelize 라이브러리에서 ANCHORARRAY 함수가 CalcCellValue를 재귀적으로 호출할 때 계산 컨텍스트를 매번 새로 생성하여 순환 제어 기능을 우회하는 취약점입니다. 공격자가 상호 참조하는 동적 배열 수식을 사용하여 재귀 호출 시마다 사이클 예산을 초기화함으로써 Go 스택 오버플로를 유발하고 프로세스를 중단시킬 수 있습니다.
|
2026-10-07 | 2026-10-13 14:23 |
| CVE-2026-107212 | HIGH | 7.5 | Microsoft Excel |
Excelize Go 라이브러리 2.1.0에서 2.11.0 버전 사이에서 발생하는 취약점으로, Rows.Columns 함수가 행 제한을 제대로 적용하지 않아 발생합니다. 공격자가 조작된 워크시트를 통해 비정상적으로 큰 행 번호를 포함시키면, 반복자가 누락된 모든 행을 탐색하려 시도하여 CPU 자원을 과도하게 소모하게 만듭니다.
|
2026-10-07 | 2026-10-13 14:24 |
| CVE-2026-106058 | HIGH | 7.5 | Git |
GitAhead 2.7.1 이하 버전의 src/git/Filter.cpp에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 조작된 파일명을 포함한 저장소를 통해 clean/smudge 필터 명령에 악성 명령을 삽입하여 실행할 수 있습니다. .gitattributes를 통해 특정 파일명을 지정하면 체크아웃이나 스테이징 과정에서 bash를 통해 명령이 실행됩니다.
|
2026-10-07 | 2026-10-07 21:17 |
| CVE-2026-82212 | HIGH | 7.5 | WordPress |
Nexi XPay Build WordPress 플러그인 7.6.2 이하 버전에서 결제 알림 경로의 보안 토큰 검증 오류가 발견되었습니다. 공격자가 토큰이 없는 주문에 대해 임의로 결제 완료 처리를 하거나, 실제 결제된 주문을 결제 실패로 조작할 수 있습니다.
|
2026-10-07 | 2026-10-07 14:52 |
| CVE-2026-93443 | HIGH | 7.5 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지, 코드에 사용되는 특수 요소를 적절히 중화하지 못하는 취약점이 존재합니다. 이로 인해 인증된 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2026-10-07 | 2026-10-08 18:28 |
| CVE-2026-93447 | HIGH | 7.5 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지, 서버 비밀키와 Redis 쓰기 권한을 가진 공격자가 악성 직렬화된 캐시 값을 제출할 수 있습니다. 이 값이 호출될 때 역직렬화 과정에서 서비스 프로세스 권한으로 공격자가 제어하는 코드가 실행될 수 있습니다.
|
2026-10-07 | 2026-10-08 18:24 |
| CVE-2026-96399 | HIGH | 7.5 | Git |
Gitea 저장소의 외부 이슈 트래커 정규 표현식에 교차 캡처 그룹이 포함될 경우, 이슈 참조 렌더링 시 잘못된 슬라이스 인덱스가 생성되어 런타임 패닉이 발생할 수 있습니다. 저장소의 외부 이슈 트래커 설정을 수정할 수 있는 사용자는 README 등을 렌더링할 때 Gitea 프로세스를 강제로 종료시켜 서비스 전체를 중단시킬 수 있습니다.
|
2026-10-06 | 2026-10-13 15:36 |
| CVE-2026-96580 | HIGH | 7.5 | Git |
Gitea에서 워크플로우의 정적 strategy.matrix를 확장할 때 크기 제한 없이 전체 카테시안 곱을 생성하는 취약점이 발견되었습니다. 포크된 저장소에서 풀 리퀘스트를 보낼 수 있는 사용자가 매우 큰 수의 작업을 생성하도록 설정하면 서버 메모리를 과다 점유하여 프로세스가 종료될 수 있습니다.
|
2026-10-06 | 2026-10-13 15:36 |
| CVE-2026-70357 | HIGH | 7.5 | Git |
Gitea가 저장소 마이그레이션 시 호스트네임을 검증하지만, 실제 Git 하위 프로세스는 별도로 호스트네임을 해석하여 연결합니다. 공격자가 DNS를 제어할 경우 검증 단계와 실제 연결 단계 사이의 시간 차를 이용해 차단된 내부 주소로 접근할 수 있는 SSRF 취약점이 존재합니다.
|
2026-10-06 | 2026-10-13 17:16 |
| CVE-2026-104636 | HIGH | 7.5 | Git |
Gitea가 푸시 미러, 위키 원격 확인 및 마이그레이션된 풀 리퀘스트 헤드 가져오기 시 초기 URL은 검증하지만, 이후 발생하는 HTTP 리다이렉트를 재검증 없이 따르는 취약점이 발견되었습니다. 이를 통해 관리자가 허용한 엔드포인트가 리다이렉트를 수행할 경우, 원래 정책으로는 차단되어야 할 내부 주소로 Git 클라이언트가 요청을 보내게 만들 수 있습니다.
|
2026-10-06 | 2026-10-13 17:18 |
| CVE-2026-103670 | HIGH | 7.5 | Git |
Gitea Actions에서 새로운 워크플로우 실행이 삽입될 때, 동일한 동시성 그룹 내의 기존 실행이 승인 여부 확인 없이 취소되는 취약점입니다. 포크된 저장소에서 풀 리퀘스트를 생성할 수 있는 공격자는 승인 절차를 거치지 않고도 신뢰할 수 있는 기존 실행을 취소하여 배포를 중단시키고 불완전한 상태를 남길 수 있습니다.
|
2026-10-06 | 2026-10-15 02:23 |
| CVE-2026-106112 | HIGH | 7.5 | Spring AI Vector Store |
ImageSharp 2D 그래픽 라이브러리의 ICC LUT16 변환 과정에서 출력 채널이 4개를 초과할 경우 메모리 오염이 발생할 수 있는 취약점입니다. 악의적으로 조작된 프로필이 포함된 이미지를 처리할 때 프로세스가 종료되거나 메모리가 손상될 수 있습니다.
|
2026-10-06 | 2026-10-24 01:36 |
| CVE-2026-105866 | HIGH | 7.5 | Magento Open Source |
Payload CMS의 특정 버전에서 인증되지 않은 공격자가 사용자 이메일이나 사용자 이름을 알 경우 계정 잠금 메커니즘을 악용할 수 있습니다. 이를 통해 특정 계정의 로그인을 방해하는 서비스 거부(DoS) 공격이 가능합니다. 해당 문제는 3.90.0 및 4.0.0-canary.34 버전에서 수정되었습니다.
|
2026-10-06 | 2026-10-15 00:08 |