| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-85608 | HIGH | 7.5 | Cloud Services |
Douyin_TikTok_Download_API 4.1.2 이하 버전의 /api/download 및 /api/hybrid/video_data 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 url 쿼리 매개변수를 조작하여 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근하고 민감한 자격 증명을 탈취할 수 있습니다.
|
2026-09-04 | 2026-09-10 15:53 |
| CVE-2026-12483 | HIGH | 7.5 | PHP |
WordPress용 LearnDash LMS 플러그인 5.1.5 이하 버전에서 제한되지 않은 파일 유형 업로드 취약점이 발견되었습니다. 'learndash_fileupload_process' 함수가 배열의 첫 번째 파일만 검증하는 결함으로 인해, 권한이 있는 공격자가 PHP 파일을 포함한 임의의 파일을 서버에 업로드할 수 있습니다.
|
2026-09-04 | 2026-09-08 13:12 |
| CVE-2026-85609 | HIGH | 7.5 | Cloud Services |
Openpanel 2.3.0 미만 버전의 /tools/site-checker 엔드포인트에서 인증되지 않은 사용자가 SSRF 취약점을 악용할 수 있습니다. 공격자는 검증되지 않은 URL 파라미터를 통해 서버 내부 네트워크를 스캔하거나 클라우드 메타데이터에 접근하여 정보를 탈취할 수 있습니다.
|
2026-09-04 | 2026-09-08 20:18 |
| CVE-2026-85448 | HIGH | 7.5 | Spring AI Vector Store |
MOOS-IvP uFldShoreBroker 24.8.1 이하 버전에서 ShoreBroker::handleMailNodePing() 함수 내 병렬 벡터에 저장되는 커뮤니티 개수를 제한하지 않는 취약점이 발견되었습니다. 단일 게시자가 무제한의 서로 다른 커뮤니티 이름을 제공할 경우 메모리 고갈과 성능 저하를 유발할 수 있습니다.
|
2026-09-03 | 2026-10-14 23:32 |
| CVE-2026-77465 | HIGH | 7.5 | Node.js |
toml-node 4.2.0 미만 버전의 toml.parse() 함수는 중첩된 배열이나 인라인 테이블을 처리할 때 재귀 호출 깊이 제한이 없습니다. 공격자가 조작된 TOML 문서를 전송하면 Node.js 호출 스택이 고갈되어 프로세스가 종료되는 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-09-03 | 2026-09-09 21:09 |
| CVE-2026-85180 | HIGH | 7.5 | Ollama |
Ollama가 텐서 레이어 모델을 가져올 때 리다이렉트 목적지를 검증하지 못하는 취약점이 발견되었습니다. 인증되지 않은 공격자가 블롭(blob) 다운로드를 임의의 호스트로 리다이렉트할 수 있으며, 이를 통해 클라우드 메타데이터 엔드포인트를 포함한 내부 호스트로 GET 요청을 유도할 수 있습니다.
|
2026-09-03 | 2026-09-10 15:47 |
| CVE-2026-84382 | HIGH | 7.5 | IBM WebSphere Application Server |
Python용 HTTP 클라이언트인 HTTPX2 2.12.0 미만 버전에서 콘텐츠 디코더가 압축된 데이터를 완전히 해제한 후 조각을 반환하는 취약점이 발견되었습니다. 공격자가 조작된 압축 데이터를 전송할 경우, 작은 크기의 데이터가 메모리 내에서 거대하게 확장되어 시스템 메모리 고갈이나 프로세스 강제 종료를 유발할 수 있습니다.
|
2026-09-02 | 2026-09-09 21:05 |
| CVE-2026-78222 | HIGH | 7.5 | Nginx |
NGINX JavaScript의 ngx.fetch() 함수가 잘못된 형식의 HTTP 응답을 수신할 때 발생합니다. 신뢰할 수 있는 JavaScript가 Response.statusText를 읽으려고 시도하면 NGINX 워커 프로세스가 충돌할 수 있습니다.
|
2026-09-02 | 2026-09-02 19:23 |
| CVE-2026-77792 | HIGH | 7.5 | WordPress |
RegistrationMagic WordPress 플러그인 6.0.9.9 이전 버전에서 등록 양식 필드 값이 HTML 속성에 출력될 때 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자와 같은 고권한 사용자를 대상으로 저장형 XSS(Stored Cross-Site Scripting) 공격을 수행할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-14957 | HIGH | 7.5 | Spring Data REST |
FIPS 모드에서 작동하는 Libreswan의 add_decoded_cert() 함수가 잘못된 X.509 인증서의 공개 키 추출 실패를 적절히 처리하지 못해 발생합니다. 공격자가 조작된 인증서를 전송하면 pluto 데몬이 중단 및 재시작을 반복하며 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-09-02 | 2026-09-09 15:44 |
| CVE-2026-84374 | HIGH | 7.5 | PHP |
Laravel Excel 3.1.8부터 3.1.70 버전 사이에서 Disk::copy() 메서드가 설정된 파일 시스템 디스크 대신 프로세스 작업 디렉토리를 기준으로 경로를 해석하는 취약점이 발견되었습니다. 공격자가 export 경로를 제어할 수 있을 경우, Flysystem의 경로 제한을 우회하여 임의의 기존 파일을 덮어쓸 수 있으며 이는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-09-01 | 2026-09-09 21:09 |
| CVE-2026-19118 | HIGH | 7.5 | Git |
GitHub Enterprise Server에서 원격 코드 실행이 가능한 TOCTOU(Time-of-Check Time-of-Use) 레이스 컨디션 취약점이 발견되었습니다. 이 취약점은 저장소에 쓰기 권한이 있는 인증된 사용자가 정밀한 타이밍의 동시 업로드 요청을 통해 악용할 수 있습니다.
|
2026-09-01 | 2026-09-08 13:08 |
| CVE-2026-19952 | HIGH | 7.5 | WordPress |
WordPress의 Frontend Admin by DynamiApps 플러그인에서 파일 경로 검증 미흡으로 인해 임의 파일 삭제 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 파일을 삭제할 수 있으며, wp-config.php와 같은 중요 파일을 삭제할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다. 공개 설정된 폼을 통해 인증 없이도 공격이 가능합니다.
|
2026-09-01 | 2026-09-01 20:47 |
| CVE-2026-82393 | HIGH | 7.5 | Git |
pnpm 패키지 관리자의 특정 버전에서 scoped path traversal 취약점이 발견되었습니다. 공격자가 조작된 tarball의 package.json 이름을 통해 node_modules 외부의 임의 파일 경로에 파일을 덮어쓸 수 있으며, 이는 코드 실행으로 이어질 수 있습니다.
|
2026-08-31 | 2026-11-03 23:17 |
| CVE-2026-82397 | HIGH | 7.5 | Python |
Tornado 웹 프레임워크 6.5.8 미만 버전에서 application/x-www-form-urlencoded 요청 본문을 처리할 때 필드 개수 제한을 설정하지 않아 발생하는 취약점입니다. 공격자가 수백만 개의 구분자로 구분된 필드를 포함한 요청을 보내면 단일 스레드 이벤트 루프가 동기적으로 중단되어 모든 연결이 지연될 수 있습니다.
|
2026-08-31 | 2026-09-09 21:09 |
| CVE-2026-17615 | HIGH | 7.5 | IBM WebSphere Application Server |
RESTEasy의 SourceProvider에서 XML 외부 엔티티(XXE) 취약점이 발견되었습니다. 공격자가 외부 엔티티 참조가 포함된 특수 XML을 전송하면, 서버가 이를 처리하는 과정에서 민감한 파일을 읽어 HTTP 응답에 포함시킬 수 있습니다.
|
2026-08-31 | 2026-11-04 15:17 |
| CVE-2026-75133 | HIGH | 7.5 | MySQL |
WordPress용 Keep Backup Daily 플러그인 2.1.4 미만 버전에서 민감한 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 kbd_cron_process 파라미터를 호출하여 전체 MySQL 데이터베이스 덤프를 생성할 수 있으며, 예측 가능한 파일명을 통해 백업 파일을 다운로드할 수 있습니다.
|
2026-08-31 | 2026-09-08 20:18 |
| CVE-2026-76763 | HIGH | 7.5 | Spring for GraphQL |
SmallRye GraphQL에서 BigInteger를 위한 숫자 스칼라 강제 변환 시 float 또는 string 입력값의 크기를 적절히 검증하지 않는 결함이 발견되었습니다. 인증되지 않은 원격 공격자가 매우 큰 지수 형태의 float 리터럴을 포함한 GraphQL 쿼리를 전송함으로써, 거대한 BigInteger 객체를 생성시켜 CPU 고갈 또는 OutOfMemoryError를 유발하고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-08-31 | 2026-10-20 05:16 |
| CVE-2026-71257 | HIGH | 7.5 | Spring Framework |
Apache Wicket에서 multipart 요청 처리 시, 다른 컴포넌트가 이미 요청 본문을 소비한 경우 파일 크기 및 개수 제한이 적용되지 않는 취약점이 발견되었습니다. 이로 인해 공격자는 설정된 개별 파일 크기나 파일 개수 제한을 우회하여 허용된 것보다 더 크거나 많은 파일을 업로드할 수 있습니다. 다만, 전체 업로드 크기 제한(setMaxSize)은 여전히 유효합니다.
|
2026-08-31 | 2026-09-01 19:17 |
| CVE-2026-19873 | HIGH | 7.5 | Git |
Perl의 HTML::FormFu 2.08 이하 버전에서 쿼리 스트링의 반복 횟수 제한 부재로 인해 리소스 고갈이 발생할 수 있습니다. 공격자가 조작된 반복 횟수를 전달하면 서버의 CPU와 메모리가 급격히 소모되어 서비스 거부 상태에 빠질 수 있습니다.
|
2026-08-31 | 2026-09-03 16:41 |
| CVE-2026-82644 | HIGH | 7.5 | Storage Protect Client |
WWBN AVideo(e01e41ecc 및 이전 버전)의 enforceRateLimit() 함수에서 무차별 대입 공격 방지 기능이 우회되는 취약점이 발견되었습니다. isBot() 함수가 User-Agent 헤더가 없거나 특정 봇 식별자를 포함한 요청을 봇으로 간주하여 카운터를 저장하지 않기 때문에 발생합니다. 공격자는 이를 악용하여 로그인 시도 횟수 제한 없이 비밀번호를 무차별적으로 대입할 수 있습니다.
|
2026-08-30 | 2026-09-01 15:17 |
| CVE-2026-75807 | HIGH | 7.5 | WordPress |
WordPress의 SAML Single Sign On – SSO Login 플러그인 5.4.6 이하 버전에서 인증 우회 취약점이 발견되었습니다. 공격자가 인증서 검증 과정의 논리적 오류를 악용하여 플러그인에 저장된 IdP 서명 인증서를 자신의 것으로 덮어쓸 수 있으며, 이를 통해 관리자 권한을 포함한 모든 계정의 SAML 어설션을 위조할 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-76586 | HIGH | 7.5 | WordPress |
Appointment Booking Calendar 및 Scheduling WordPress 플러그인 1.6.3 미만 버전에서 결제 금액 검증 결함이 발견되었습니다. 인증되지 않은 사용자가 실제 결제 금액을 서버에 설정된 가격과 대조하지 않는 점을 악용하여, 예약 비용을 아주 적은 금액만 지불하고도 승인받을 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-77007 | HIGH | 7.5 | WordPress |
HEL Online Classroom: AI-powered Online Classrooms WordPress 플러그인 1.0.3 이하 버전에서 REST API 경로에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 BigBlueButton 서버와 통신할 때 사용하는 공유 비밀키를 포함한 저장된 설정을 탈취할 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-82333 | HIGH | 7.5 | Node.js |
Node.js의 multer 미들웨어에서 특수하게 조작된 multipart 요청을 처리할 때 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 거대한 희소 배열(sparse array)을 생성하도록 유도하면 필드 파서가 이를 동기적으로 반복 순회하면서 이벤트 루프를 차단하여 프로세스가 다른 요청을 처리할 수 없게 만듭니다.
|
2026-08-28 | 2026-09-02 14:45 |
| CVE-2026-81518 | HIGH | 7.5 | Spring Data MongoDB |
mongosqld가 클라이언트 인증서 CA 파일을 사용하도록 설정되었을 때, TLS 핸드셰이크 과정에서 인증서를 요청하지만 이를 강제하지 않는 취약점이 발견되었습니다. 이로 인해 인증서를 제출하지 않는 클라이언트도 접속이 허용될 수 있으며, 인증서에만 의존하는 환경에서는 원격 공격자가 데이터에 접근할 수 있습니다.
|
2026-08-28 | 2026-09-29 19:14 |
| CVE-2026-81520 | HIGH | 7.5 | Spring Data MongoDB |
인증되지 않은 네트워크 클라이언트가 SASL 기반 로그인 교환을 시작한 후 완료하지 않음으로써 MongoDB Connector for BI의 인증 세션을 무기한 유지할 수 있습니다. 이 과정에서 협상 루프에 시간 제한이 없고 읽기 데드라인이 없어, 반복적인 공격 시 연결 슬롯과 백엔드 데이터베이스 연결을 모두 소모하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-28 | 2026-09-29 19:14 |
| CVE-2026-77037 | HIGH | 7.5 | Node.js |
Node.js용 multer 2.2.0 버전에서 디스크 기반 업로드가 완료되기 전에 중단되거나 잘릴 경우, 파일은 삭제되지만 파일 디스크립터가 닫히지 않는 문제가 있습니다. 공격자가 악의적으로 업로드를 반복하면 파일 디스크립터와 디스크 블록이 계속 누수되어 시스템 자원이 고갈되고 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-08-28 | 2026-09-02 14:47 |
| CVE-2026-77078 | HIGH | 7.5 | Node.js |
Node.js의 multipart/form-data 처리를 위한 multer 미들웨어에서 발생하는 취약점입니다. 특수하게 조작된 두 개의 텍스트 필드 이름을 포함한 요청을 보내면 처리 과정에서 RangeError가 발생하여 Node.js 프로세스가 강제 종료됩니다. 이로 인해 원격에서 서비스 거부(DoS) 공격이 가능합니다.
|
2026-08-28 | 2026-09-02 14:46 |
| CVE-2026-18899 | HIGH | 7.5 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.11.1 버전까지의 취약점입니다. 경로 탐색(Path Traversal) 취약점으로 인해 원격 공격자가 서버 내의 임의 파일을 읽을 수 있습니다.
|
2026-08-28 | 2026-09-01 02:16 |