| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-102995 | HIGH | 7.5 | Magento Open Source |
pypdf 라이브러리 6.18.1 이전 버전에서 폰트 /ToUnicode 매핑에 비정상적으로 큰 소스 코드 또는 대상 문자열 토큰을 포함한 조작된 PDF를 처리할 때 발생합니다. 이로 인해 텍스트 추출 과정에서 과도한 메모리를 소비하여 시스템 리소스를 고갈시킬 수 있습니다.
|
2026-09-30 | 2026-10-05 15:23 |
| CVE-2026-102128 | HIGH | 7.5 | Cisco AsyncOS Software for Cisco Secure Email Gateway |
Kiteworks Email Protection Gateway의 신원 확인 취약점으로 인해, 인증되지 않은 사용자를 대신하여 플랫폼에서 동작하거나 미등록된 신원을 위한 플랫폼 계정을 생성할 수 있습니다. 원격의 인증되지 않은 공격자가 이를 악용하여 플랫폼 계정의 제어권을 획득할 가능성이 있습니다.
|
2026-09-30 | 2026-10-08 13:44 |
| CVE-2024-58387 | HIGH | 7.5 | VMware Cloud Foundation |
Inspur Haiyue HCM Cloud의 /api/model_report/file/download 엔드포인트에서 인증되지 않은 원격 공격자가 임의의 파일을 읽을 수 있는 취약점이 발견되었습니다. 공격자는 검증되지 않은 index 및 ext 파라미터를 조작하여 파일 시스템을 탐색하고 /etc/passwd나 데이터베이스 파일과 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-09-30 | 2026-10-01 19:17 |
| CVE-2023-54402 | HIGH | 7.5 | IBM WebSphere Application Server |
iDocView의 /doc/upload 엔드포인트에서 인증을 우회하여 임의의 URL을 호출할 수 있는 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 하드코딩된 기본 토큰(testtoken)을 사용하여 인증을 통과한 뒤, file:// 프로토콜 등을 이용해 로컬 파일을 읽거나 내부 네트워크에 접근할 수 있습니다.
|
2026-09-30 | 2026-10-05 16:17 |
| CVE-2026-101884 | HIGH | 7.5 | Git |
2026.7.1 미만 버전의 OpenClaw Windows Node에서 system.run 함수 내 환경 변수 검증 미흡 취약점이 발견되었습니다. 공격자가 GIT_CONFIG_*, DOTNET_STARTUP_HOOKS, JAVA_TOOL_OPTIONS와 같은 특정 변수를 주입하면 git, dotnet, java 등 허용된 도구를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-09-30 | 2026-10-01 02:20 |
| CVE-2026-103472 | HIGH | 7.5 | Spring Data REST |
5.0.0 이하 버전의 restbed는 최대 2^63 바이트의 페이로드 길이를 가진 WebSocket 프레임을 허용하며, 크기 제한 없이 스트림 버퍼에 저장합니다. 인증되지 않은 원격 공격자가 매우 큰 프레임 크기를 선언하고 데이터를 전송하면 서버 메모리가 고갈되어 프로세스가 충돌하고 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 19:17 |
| CVE-2026-97197 | HIGH | 7.5 | WordPress |
WordPress Backup & Migration 플러그인 1.6.0 이하 버전에서 인증되지 않은 사용자가 접근 제어를 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 권한 없이 시스템의 민감한 데이터에 접근하거나 조작할 수 있습니다.
|
2026-09-30 | 2026-09-30 14:18 |
| CVE-2026-94002 | HIGH | 7.5 | Apache MINA |
Apache MINA SSHD의 sshd-sftp 컴포넌트 내 DefaultSftpClient에서 메모리 고갈이 발생할 수 있는 취약점입니다. SFTP 클라이언트가 이전에 보낸 요청과 일치하지 않는 응답을 확인하지 않고 저장하기 때문에 발생합니다.
|
2026-09-30 | 2026-09-30 16:13 |
| CVE-2026-75098 | HIGH | 7.5 | WordPress |
WordPress의 Product Designer App 플러그인 1.1.3 버전 이하에서 'svg' 파라미터를 통한 디렉토리 트래버설 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있으며, 인증에 필요한 토큰이 공개되어 있어 누구나 공격이 가능합니다.
|
2026-09-30 | 2026-09-30 16:18 |
| CVE-2026-6806 | HIGH | 7.5 | WordPress |
WordPress용 'The Motors – Car Dealership & Classified Listings Plugin' 플러그인에서 시간 기반 Blind SQL Injection 취약점이 발견되었습니다. 'stm_lat/stm_lng' 파라미터에 대한 이스케이프 처리 및 SQL 쿼리 준비 과정이 미흡하여 발생하며, 인증되지 않은 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:18 |
| CVE-2026-89294 | HIGH | 7.5 | PHP |
WordPress의 Simply Schedule Appointments 플러그인 1.6.12.27 이하 버전에서 'ssa_locale' 파라미터를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 공격자가 서버의 임의 PHP 파일을 포함하고 실행할 수 있어, 권한 우회나 민감 데이터 탈취 및 원격 코드 실행이 가능합니다. 특히 이 취약점은 nonce나 권한 확인 절차가 없어 실제로는 인증 없이도 악용될 수 있습니다.
|
2026-09-30 | 2026-09-30 16:19 |
| CVE-2026-89193 | HIGH | 7.5 | WordPress |
Robin Image Optimizer WordPress 플러그인 2.0.8 미만 버전에서 HTML 파서가 속성 값을 적절히 이스케이프하지 않는 취약점이 발견되었습니다. 비기본 이미지 전달 모드가 활성화된 경우, 인증되지 않은 사용자가 악성 스크립트를 삽입하여 관리자를 포함한 다른 사용자의 브라우저에서 실행될 수 있는 저장형 XSS 공격이 가능합니다.
|
2026-09-30 | 2026-09-30 16:28 |
| CVE-2026-103043 | HIGH | 7.5 | Node.js |
anchorme 3.0.8 이하 버전에서 IPv6 호스트 추출 정규 표현식의 치명적 백트래킹으로 인해 정규 표현식 서비스 거부(ReDoS) 취약점이 존재합니다. 공격자가 특수하게 조작된 반복 패턴의 입력 문자열을 제공하면 정규식 엔진의 백트래킹이 기하급수적으로 증가하여 Node.js 이벤트 루프를 차단하고 서비스 거부를 유발할 수 있습니다.
|
2026-09-29 | 2026-10-20 02:17 |
| CVE-2026-94204 | HIGH | 7.5 | VMware Telco Cloud Platform |
대시캠 플랫폼 전체의 중앙 클라우드 스토리지 백엔드가 퍼블릭 읽기 권한으로 잘못 설정되어 모든 저장된 객체에 제한 없이 접근할 수 있습니다. 이 버킷은 플랫폼의 공유 저장소 역할을 하므로 민감한 사용자 기록, 실시간 대시캠 영상, 애플리케이션 패키지 및 펌웨어 파일이 인터넷상의 누구에게나 노출됩니다.
|
2026-09-29 | 2026-09-29 22:19 |
| CVE-2026-102823 | HIGH | 7.5 | IBM WebSphere Application Server |
Russh Rust SSH 라이브러리 0.63.1 미만 버전에서 발생하는 취약점으로, 클라이언트가 열지 않았거나 이미 종료된 채널 ID에 대한 이벤트를 검증 없이 핸들러로 전달합니다. 악의적인 SSH 서버가 예측된 채널 ID로 생명주기 이벤트를 전송할 경우 애플리케이션 패닉이 발생하거나 명령 완료 및 종료 코드 추적이 손상될 수 있습니다.
|
2026-09-29 | 2026-10-02 13:17 |
| CVE-2026-97689 | HIGH | 7.5 | Python |
Python의 urllib3 라이브러리에서 chunked 스트리밍 파서가 chunk-size 필드의 길이를 제한 없이 버퍼링하여 무제한 메모리를 할당할 수 있는 취약점입니다. 공격자가 악의적인 HTTP 서버를 통해 줄바꿈 없는 매우 긴 데이터를 전송할 경우 클라이언트 프로세스의 메모리가 고갈될 수 있습니다.
|
2026-09-29 | 2026-10-13 20:20 |
| CVE-2026-84783 | HIGH | 7.5 | OpenSSL |
OpenSSL 4.0에서 여러 스레드가 동일한 X.509 인증서를 동시에 사용할 때, 인증서의 확장 데이터 캐시가 다른 스레드에 의해 해제되어 발생하는 Use-After-Free 취약점입니다. 이로 인해 메모리 오류가 발생하여 프로세스가 충돌할 수 있으며, 결과적으로 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-09-29 | 2026-10-08 01:21 |
| CVE-2026-84784 | HIGH | 7.5 | OpenSSL |
악의적인 원격 피어가 NEW_CONNECTION_ID 프레임을 과도하게 전송하여 로컬 QUIC 스택의 리소스 제한 검사를 우회할 수 있는 취약점입니다. 공격자가 ACK를 전송하지 않을 경우, 로컬 스택은 RETIRE_CONN_ID 프레임을 처리하기 위해 제어 프레임 큐(CFQ)에 과도한 메모리를 할당하게 되어 약 400MB의 메모리 점유를 유발할 수 있습니다.
|
2026-09-29 | 2026-10-08 01:21 |
| CVE-2026-72897 | HIGH | 7.5 | IBM WebSphere Application Server |
TLS 핸드셰이크 도중 SSL_set_SSL_CTX()를 호출하여 SSL_CTX를 교체할 때, 교체된 컨텍스트가 기존보다 더 많은 프로바이더 서명 알고리즘을 지원하면 내부 배열의 범위를 벗어난 메모리 접근이 발생합니다. 이로 인해 서버 힙 영역에서 경미한 Out-of-bounds Read 또는 특정 조건에서 Out-of-bounds Write가 발생하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-09-29 | 2026-10-08 01:19 |
| CVE-2026-54873 | HIGH | 7.5 | OpenSSL |
QUIC 프로세스가 QUIC 패킷 버퍼를 필요 이상으로 오랫동안 메모리에 유지할 수 있는 취약점입니다. 공격자가 악의적으로 조작된 패킷을 전송하면 로컬 QUIC 스택이 패킷 버퍼를 해제하지 못하게 하여 과도한 메모리 할당을 유도할 수 있습니다.
|
2026-09-29 | 2026-10-08 01:19 |
| CVE-2026-102600 | HIGH | 7.5 | Node.js |
Socket.IO의 @socket.io/cluster-engine 버전 0.1.1 미만에서 발생하는 취약점입니다. 클러스터 환경에서 공격자가 제어하는 세션 ID를 조회할 때 __proto__와 같은 특수 속성을 사용하면 객체 프로토타입 체인을 통해 접근하게 되어 Node.js 프로세스가 충돌하고 서비스 거부(DoS) 상태가 됩니다.
|
2026-09-29 | 2026-09-30 19:38 |
| CVE-2026-101878 | HIGH | 7.5 | IBM Verify Identity Access |
Bitwarden Server 2025.6.0 미만 버전에서 SQL Server 사용 시 저장 프로시저의 매개변수 길이가 실제 데이터베이스 컬럼보다 짧게 설정되어 데이터가 잘리는 취약점이 존재합니다. 공격자는 이를 악용하여 다른 조직 구성원의 식별자 앞부분과 일치하는 ID를 생성함으로써 해당 사용자로 위장하여 인증을 통과하고 액세스 토큰을 탈취할 수 있습니다.
|
2026-09-29 | 2026-09-30 17:23 |
| CVE-2026-102281 | HIGH | 7.5 | IBM WebSphere Application Server |
NestJS 프레임워크의 TCP 또는 RabbitMQ 전송 계층에서 발생하는 취약점으로, 깊게 중첩된 객체가 포함된 메시지를 처리할 때 발생합니다. 공격자가 조작된 메시지를 보내면 JSON.stringify 과정에서 스택 오버플로가 발생하여 마이크로서비스가 강제 종료될 수 있습니다.
|
2026-09-28 | 2026-09-30 19:56 |
| CVE-2026-102276 | HIGH | 7.5 | Node.js |
brace-expansion 라이브러리에서 특수하게 제작된 중괄호 패턴을 처리할 때 네이티브 스택이 고갈되는 취약점이 발견되었습니다. 이로 인해 Node.js 프로세스가 비정상적으로 종료되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-28 | 2026-09-30 19:57 |
| CVE-2026-102278 | HIGH | 7.5 | Node.js |
brace-expansion 라이브러리에서 중첩된 중괄호 그룹을 처리할 때 재귀 호출이 발생하여 네이티브 스택을 고갈시키는 취약점입니다. 공격자가 신뢰할 수 없는 패턴을 입력할 경우 Node.js 프로세스가 종료될 수 있는 서비스 거부(DoS) 상태를 유발합니다.
|
2026-09-28 | 2026-10-01 15:17 |
| CVE-2026-88778 | HIGH | 7.5 | NetScaler ADC |
Citrix NetScaler ADC 및 Gateway에서 이전 값을 통해 예측 가능한 정확한 값을 생성하는 취약점이 발견되었습니다. 이로 인해 보안 토큰이나 암호화 관련 값이 노출될 위험이 있습니다.
|
2026-09-27 | 2026-09-29 17:17 |
| CVE-2026-94418 | HIGH | 7.5 | wolfSSL |
WOLFSSL_SMALL_CERT_VERIFY 설정이 활성화된 wolfSSL 환경에서 인증서 파싱 오류가 서명 검증 결과를 가리는 취약점이 존재합니다. 공격자는 유효 기간이 만료된 위조된 인증서를 사용하여 신뢰할 수 있는 CA인 것처럼 속여 인증 과정을 우회할 수 있습니다. 이 취약점은 TLS 1.2, TLS 1.3 및 DTLS 프로토콜 모두에 영향을 미칩니다.
|
2026-09-27 | 2026-10-02 18:59 |
| CVE-2026-81655 | HIGH | 7.5 | PHP |
Ad Inserter WordPress 플러그인 2.8.19 미만 버전에서 설정 페이지에 대한 접근 제한이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 권한을 가진 낮은 등급의 사용자도 설정 페이지에 접근하여 악성 PHP 코드를 저장하거나, 이스케이프되지 않은 콘텐츠를 삽입하여 실행할 수 있습니다.
|
2026-09-27 | 2026-09-28 16:38 |
| CVE-2026-100700 | HIGH | 7.5 | Node.js |
nodemailer 10.0.6 미만 버전에서 addressparser의 자유 텍스트 폴백 정규식 패턴에 이차 백트래킹(quadratic backtracking) 현상이 발생하는 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 공백이 없는 긴 이메일 헤더 값을 전송할 경우 Node.js 이벤트 루프가 수십 초 동안 차단되어 서비스가 중단될 수 있습니다.
|
2026-09-26 | 2026-09-30 16:32 |
| CVE-2026-100690 | HIGH | 7.5 | Node.js |
Hugo v0.161.0부터 v0.165.0 버전에서 Node.js 권한 모델의 심볼릭 링크 처리 취약점이 발견되었습니다. 공격자가 프로젝트에 심볼릭 링크를 포함한 Pull Request를 제출할 경우, Hugo 빌드 프로세스가 허용되지 않은 시스템 파일(예: /etc/passwd)을 읽어 웹사이트에 노출시킬 수 있습니다.
|
2026-09-26 | 2026-09-30 16:17 |