| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-93428 | HIGH | 7.5 | IBM Security Verify Access |
WordPress의 Ultimate Member 플러그인 2.13.1 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서도 공개된 AJAX 엔드포인트를 통해 소유자 전용 또는 역할 제한 설정이 된 회원 프로필의 개인정보 필드 값을 조회할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2014-125130 | HIGH | 7.5 | WordPress |
WordPress용 CodeArt Google MP3 Audio Player 플러그인 1.0.11 이하 버전에서 인증되지 않은 사용자가 임의의 파일을 읽을 수 있는 취약점이 발견되었습니다. 공격자는 direct_download.php의 file 파라미터에 경로 탐색(path-traversal) 페이로드를 삽입하여 wp-config.php와 같은 민감한 설정 파일을 탈취할 수 있습니다. 이를 통해 데이터베이스 자격 증명 및 비밀 키가 유출되어 사이트 전체가 장악될 위험이 있습니다.
|
2026-10-02 | 2026-10-06 16:08 |
| CVE-2026-104861 | HIGH | 7.5 | Node.js |
probe-image-size 라이브러리의 SVG 파싱 과정에서 정규 표현식 처리 오류로 인해 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 닫는 괄호가 없는 '<' 문자를 대량으로 포함한 데이터를 전송하면, CPU 사용량이 급증하며 Node.js 이벤트 루프가 차단될 수 있습니다.
|
2026-10-02 | 2026-10-02 19:16 |
| CVE-2026-51916 | HIGH | 7.5 | IBM Security Verify Access |
TransformerOptimus SuperAGI v0.0.14의 superagi/controllers/knowledges.py 내 delete_user_knowledge 함수에서 잘못된 접근 제어 취약점이 발견되었습니다. POST /knowledges/delete/{knowledge_id} 경로 호출 시 인증 절차를 거치지 않으며, 요청된 knowledge_id가 해당 조직의 소유인지 확인하지 않아 임의 삭제가 가능합니다.
|
2026-10-02 | 2026-10-02 21:16 |
| CVE-2026-85494 | HIGH | 7.5 | PHP |
Apache Thrift의 다양한 언어 바인딩(Python, Ruby, JavaME 등)에서 길이 매개변수 처리 불일치, 예외 처리 미흡, 비효율적 알고리즘 복잡도 및 과도한 메모리 할당 문제가 발견되었습니다. 이로 인해 리소스 초기화 시 보안 취약점이 발생할 수 있습니다.
|
2026-10-02 | 2026-10-07 23:17 |
| CVE-2026-103600 | HIGH | 7.5 | .NET |
Legion of the Bouncy Castle의 bc-csharp 2.7.0 이전 버전 ASN.1 파서(Asn1InputStream, Asn1StreamParser)는 중첩된 구조체를 재귀 호출로 처리하면서 깊이 제한이 없어, 악의적으로 조작된 깊게 중첩된 ASN.1 인코딩으로 인증 없이 서비스 거부(DoS)를 유발할 수 있습니다. 약 2,000단계의 중첩(8KB DER)만으로도 .NET 메인 스레드 스택이 소진되어 프로세스 전체가 종료될 수 있습니다.
|
2026-10-02 | 2026-10-28 14:48 |
| CVE-2026-92174 | HIGH | 7.5 | PHP |
WordPress의 SiteOrigin Widgets Bundle 플러그인 1.73.2 이하 버전에서 'theme' 파라미터를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악의적인 REST API 요청을 통해 서버의 임의 PHP 파일을 실행할 수 있습니다. 이는 접근 제어 우회, 민감 데이터 탈취 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-91828 | HIGH | 7.5 | PHP |
OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. WordPress 플러그인 6.3.11 미만 버전에서 인증이나 유효한 nonce 없이 느린 서버 측 루프백 요청을 실행할 수 있는 취약점이 존재합니다. 공격자는 이를 통해 PHP 워커 풀을 고갈시켜 웹사이트 전체를 서비스 불능 상태로 만들 수 있습니다.
|
2026-10-02 | 2026-10-02 18:00 |
| CVE-2026-104020 | HIGH | 7.5 | Python |
Amazon Ion Python 0.15.0 미만 버전의 Ion reader에서 제어되지 않는 재귀 호출 문제가 발생할 수 있습니다. 공격자가 정교하게 조작된 깊은 계층 구조의 Ion 값을 전송할 경우, 라이브러리를 사용하는 애플리케이션을 중단시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-01 | 2026-10-02 19:16 |
| CVE-2026-56661 | HIGH | 7.5 | Cloud Services |
GetSimple CMS 1.5 미만 버전의 업데이트 핸들러에서 발생하는 SSRF 취약점입니다. 공격자가 임의의 URL을 입력하면 서버가 내부 서비스나 클라우드 메타데이터 엔드포인트에 요청을 보낼 수 있으며, 응답 내용이 웹 접근 가능한 파일로 저장되어 내부 정보를 탈취할 수 있습니다.
|
2026-10-01 | 2026-10-01 20:23 |
| CVE-2026-104057 | HIGH | 7.5 | Spring Data REST |
Podgrab의 WebSocket 핸들러 내에서 공유 맵(activePlayers, allConnections)에 대한 동기화되지 않은 동시 접근으로 인해 인증되지 않은 서비스 거부(DoS) 취약점이 발생합니다. 공격자가 /ws 엔드포인트로 다수의 WebSocket 연결을 생성하고 메시지를 반복 전송하면 Go 런타임 데이터 레이스가 발생하여 프로세스가 충돌하고 서비스가 중단됩니다.
|
2026-10-01 | 2026-10-02 18:47 |
| CVE-2026-63718 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy_uwsgi 모듈에서 발생하는 HTTP 요청/응답 스머글링 취약점입니다. 조작된 Transfer-Encoding을 포함한 uwsgi 응답을 통해 서버 간의 HTTP 해석 차이를 유발하여 응답 스머글링이 가능합니다.
|
2026-10-01 | 2026-10-06 16:46 |
| CVE-2026-59685 | HIGH | 7.5 | Windows Server |
Windows 환경의 Apache HTTP Server에서 8.3 파일 이름을 처리할 때 발생하는 Out-of-bounds Write 취약점입니다. 파일 이름이 확장되는 과정에서 메모리 경계를 벗어난 쓰기 작업이 발생할 수 있습니다.
|
2026-10-01 | 2026-10-05 13:21 |
| CVE-2026-63045 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy_ftp 모듈에서 FTP PASV 응답 주소에 대한 검증이 부적절하여 발생하는 취약점입니다. 포워드 프록시 설정 시, 신뢰할 수 없는 FTP 서버가 조작된 PASV 응답을 보내 프록시가 임의의 제3자 호스트로 데이터 연결을 생성하도록 유도할 수 있습니다.
|
2026-10-01 | 2026-10-05 13:15 |
| CVE-2026-63292 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.68 이하 버전의 mod_vhost_alias 모듈에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 8192바이트를 초과하는 Host 헤더를 포함한 HTTP 요청을 보내면 서비스 거부(DoS)를 일으키거나 임의의 코드를 실행할 수 있습니다. 이는 VirtualDocumentRoot가 호스트 이름 형식 지정자를 사용하고 LimitRequestFieldSize 설정이 기본값보다 높을 때 발생합니다.
|
2026-10-01 | 2026-10-05 17:47 |
| CVE-2026-63686 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.69 미만 버전의 mod_xml2enc 모듈에서 NULL 포인터 역참조 취약점이 발견되었습니다. 신뢰할 수 없는 백엔드 서버가 문자셋 변환이 부분적으로 성공하다 실패하는 응답을 프록시로 전달할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-01 | 2026-10-05 17:46 |
| CVE-2026-56153 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_charset_lite 모듈에서 발생하는 경계 외 쓰기(Out-of-bounds Write) 취약점입니다. 이 취약점은 지정된 메모리 범위를 벗어난 데이터를 기록하여 시스템의 안정성을 해치거나 임의의 코드를 실행할 수 있게 합니다.
|
2026-10-01 | 2026-10-02 20:53 |
| CVE-2026-56449 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy_html 모듈에서 조작된 HTTP 응답 본문을 처리할 때 발생하는 Out-of-bounds Write 취약점입니다. 이 취약점을 통해 메모리 오염이 발생할 수 있습니다.
|
2026-10-01 | 2026-10-21 08:16 |
| CVE-2026-48005 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_auth_digest 모듈에서 인증 확인 절차가 누락되어 발생하는 취약점입니다. Digest 인증이 활성화된 경우, 인증되지 않은 원격 공격자가 위조된 Authorization 헤더를 사용하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-01 | 2026-10-06 14:07 |
| CVE-2026-12423 | HIGH | 7.5 | IBM WebSphere Application Server |
Foreman의 Red Hat Satellite /unattended/provision API 엔드포인트에서 인증 우회 취약점이 발견되었습니다. host_verifier.rb의 논리적 결함으로 인해, 요청에 토큰이 없더라도 데이터베이스에 유효한 토큰이 존재하면 서버가 이를 승인하여 킥스타트 템플릿에 접근할 수 있습니다.
|
2026-10-01 | 2026-10-08 13:16 |
| CVE-2026-46729 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_heartmonitor 유니캐스트 리스너에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 취약점은 특정 조건에서 서버 프로세스를 중단시키거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-01 | 2026-10-08 00:47 |
| CVE-2026-47360 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_session_cookie 모듈에서 민감한 정보가 권한 없는 사용자에게 노출될 수 있는 취약점입니다. 내부 리다이렉션 과정에서 SessionCookieRemove 설정이 변경될 경우, 세션 쿠키가 백엔드 서버로 여전히 전달될 수 있습니다.
|
2026-10-01 | 2026-10-02 20:57 |
| CVE-2026-103262 | HIGH | 7.5 | curl |
6.5.9 미만 버전의 Tornado는 CurlAsyncHTTPClient에서 제한 없는 메모리 누적 취약점이 존재합니다. 공격자가 압축된 응답을 전송할 경우, gzip 압축 해제 폭탄이 메모리에 무제한으로 쌓여 프로세스가 메모리 부족(OOM)으로 강제 종료될 수 있습니다.
|
2026-10-01 | 2026-10-06 01:16 |
| CVE-2026-93882 | HIGH | 7.5 | WordPress |
WordPress용 LearnPress LMS 플러그인의 특정 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 공격자는 인증 없이도 특정 엔드포인트를 통해 유료 강의나 등록이 필요한 강의에 포함된 학습 자료 파일을 무단으로 읽고 다운로드할 수 있습니다.
|
2026-10-01 | 2026-10-03 16:16 |
| CVE-2026-96255 | HIGH | 7.5 | WordPress |
Payments for Hubtel WordPress 플러그인 1.0.2 미만 버전에서 디버그 로그에 대한 공개 접근을 차단하지 않는 취약점이 발견되었습니다. 이 로그에는 결제 요청 정보와 함께 상점의 결제 게이트웨이 API 자격 증명이 평문으로 기록되어 있어, 인증되지 않은 공격자가 이를 탈취할 수 있습니다.
|
2026-10-01 | 2026-10-01 13:11 |
| CVE-2026-81809 | HIGH | 7.5 | WordPress |
Paytm Payment Gateway WordPress 플러그인 2.8.9 미만 버전에서 결제 콜백 데이터를 SQL 문에 사용하기 전 적절히 이스케이프하지 않는 취약점이 발견되었습니다. 게이트웨이가 인증 없이 활성화된 경우 콜백 무결성 검사를 위조할 수 있어, 인증되지 않은 공격자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-10-01 | 2026-10-01 13:11 |
| CVE-2026-81739 | HIGH | 7.5 | WordPress |
Paytm Payment Gateway WordPress 플러그인 2.8.9 미만 버전에서 결제 콜백 데이터를 적절히 검증하지 않아 발생하는 취약점입니다. 인증되지 않은 사용자가 조작된 콜백을 통해 악성 스크립트를 저장할 수 있으며, 이는 관리자 세션에서 실행되어 권한 탈취로 이어질 수 있습니다.
|
2026-10-01 | 2026-10-01 13:11 |
| CVE-2026-92245 | HIGH | 7.5 | WordPress |
WordPress의 Simply Schedule Appointments 플러그인 1.6.12.32 이하 버전에서 'recursive' 파라미터를 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 인증되지 않은 공격자가 고객의 이름, 이메일, 전화번호 등 개인정보(PII)를 탈취할 수 있으며, 유출된 public_token을 이용해 임의의 예약을 삭제할 수도 있습니다.
|
2026-10-01 | 2026-10-03 16:16 |
| CVE-2026-51852 | HIGH | 7.5 | Python |
agent-zero 1.7, 1.8, 1.9, 1.10 버전의 python/helpers/file_browser.py 내 FileBrowser.save_file_b64 메서드에서 디렉토리 트래버설 취약점이 발견되었습니다. 해당 메서드는 사용자 제어 파일 경로를 정규화하거나 검증하지 않고 수용하여 경로 탐색 공격을 허용합니다.
|
2026-09-30 | 2026-10-07 16:17 |
| CVE-2026-51853 | HIGH | 7.5 | Python |
agent-zero 1.7, 1.8, 1.9, 1.10 버전의 python/helpers/file_browser.py 내 FileBrowser.__init__ 함수에서 디렉토리 트래버설 취약점이 발견되었습니다. FileBrowser 클래스가 호스트 루트 디렉토리를 작업 공간으로 초기화하여, 에이전트가 시스템의 모든 파일에 제한 없이 접근할 수 있는 문제가 있습니다.
|
2026-09-30 | 2026-10-01 19:17 |