| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-91241 | CRITICAL | 9.1 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Business Intelligence Enterprise Edition 제품 내 Analytics Web Administration 컴포넌트에 존재하는 취약점입니다. 네트워크를 통해 HTTP로 접근 가능한 높은 권한의 공격자가 해당 제품을 장악할 수 있으며, 공격 영향이 다른 제품에까지 미치는(Scope Change) 치명적인 취약점입니다. CVSS 기본 점수는 9.1로 기밀성, 무결성, 가용성 전반에 높은 영향을 줍니다.
|
2026-10-20 | 2026-10-28 21:17 |
| CVE-2026-87302 | CRITICAL | 9.1 | Oracle WebLogic Server |
Oracle Fusion Middleware의 Oracle WebLogic Server(Core 구성 요소)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 서버의 데이터에 대한 권한을 탈취하거나 데이터를 생성, 삭제, 수정할 수 있습니다.
|
2026-10-20 | 2026-10-30 04:18 |
| CVE-2026-113812 | CRITICAL | 9.1 | OpenSSL |
Perl용 Mozilla::CA 20261020 이전 버전은 침해된 중간 인증서에 연결된 루트 인증서를 포함한 CA 번들을 제공합니다. 번들의 'emSign ECC Root CA - G3'은 개인키가 공개된 중간 인증서들에 대한 신뢰 경로를 제공하며, 공격자는 이를 이용해 TLS 서버를 사칭할 수 있습니다.
|
2026-10-20 | 2026-10-30 13:18 |
| CVE-2026-101765 | CRITICAL | 9.1 | Multi-Domain Security Management Server |
Oracle Communications Billing and Revenue Management 제품의 BRM Server 구성 요소에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템 내의 중요한 데이터를 생성, 삭제 또는 수정할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-94265 | CRITICAL | 9.1 | curl |
HTTP 리다이렉트 시 userinfo(username:password)가 포함된 URL을 처리할 때, curl이 원래 호스트의 HTTP Negotiate 인증 상태를 잘못 유지하고 재전송할 수 있습니다. 이로 인해 악의적인 서버가 클라이언트의 로컬 신원으로 새로 발급된 Kerberos 티켓을 신뢰되지 않은 제3자 호스트로 전송하게 만들 수 있으며, --location-trusted 미사용 시 적용되는 도메인 범위 제한을 우회합니다.
|
2026-10-20 | 2026-10-30 17:17 |
| CVE-2026-92388 | CRITICAL | 9.1 | IBM WebSphere Application Server |
FTP 와일드카드 LIST 작업이 실패할 때 libcurl이 성공 시 사용하는 상태 복원 경로를 생략하여, 쓰기 콜백과 데이터가 손상된 상태로 남습니다. 이로 인해 핸들 재사용 및 복제 시 충돌, 해제 후 사용(use-after-free) 읽기, 그리고 타입 혼동을 통한 메모리 쓰기가 발생할 수 있습니다.
|
2026-10-20 | 2026-10-30 13:20 |
| CVE-2026-87866 | CRITICAL | 9.1 | wolfSSL |
wolfSSL로 빌드된 curl은 TLS 피어가 실제로 보유하지 않은 키의 고정(pinned) 공개키 해시를 검증에 성공시킬 수 있습니다. TLS 핸드셰이크 중 wolfSSL은 연결을 검증하지만, 이후 curl이 같은 인증서를 다시 파싱하는 과정에서 조작된 유효기간 길이 필드에 속아 다른 내장 키를 추출하고 일치시켜 고정된 공개키를 잘못 승인합니다.
|
2026-10-20 | 2026-10-29 19:17 |
| CVE-2026-86414 | CRITICAL | 9.1 | libcurl |
HTTP 프록시가 CONNECT 터널 요청에 대해 기대되는 407 Proxy-Authenticate 대신 401 WWW-Authenticate로 응답하도록 하여, libcurl이 원본 서버의 자격 증명(Basic 비밀번호 또는 Negotiate/Kerberos 티켓)을 프록시에게 전송하게 만들 수 있습니다. 이로 인해 사용자 인증 정보가 노출될 수 있습니다.
|
2026-10-20 | 2026-10-30 12:16 |
| CVE-2026-86413 | CRITICAL | 9.1 | curl |
Negotiate 인증을 사용하는 첫 번째 전송에서 ambient user를 쓰고 리다이렉트를 따르도록 설정된 경우, curl이 리다이렉트된 무관한 두 번째 오리진에 자신의 인증 자격 증명 정보를 전달할 수 있는 취약점입니다. 이는 인증 정보가 의도하지 않은 대상에게 노출되는 문제입니다.
|
2026-10-20 | 2026-10-30 12:16 |
| CVE-2026-86411 | CRITICAL | 9.1 | Log Server |
CURLUSESSL_NONE 옵션으로 설정된 ftp:// 전송이, 이전 easy handle이 STARTTLS로 업그레이드하고 클라이언트 인증서로 인증한 풀링된 FTP 제어 연결을 재사용할 수 있습니다. 두 번째 핸들은 새로운 TLS 핸드셰이크나 FTP 로그인을 수행하지 않으므로, 서버는 첫 번째 핸들의 인증서 신원으로 계속 권한을 부여합니다.
|
2026-10-20 | 2026-10-29 19:17 |
| CVE-2026-103119 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat의 버퍼 언더리드(Buffer under-read) 취약점으로 인해 대규모 비차단 쓰기 작업 시 응답 본문이 현재 요청과 다음 요청으로 분할될 수 있습니다. 이로 인해 두 번째 요청이 실패하거나 첫 번째 응답의 데이터가 두 번째 요청으로 유출될 가능성이 있습니다.
|
2026-10-20 | 2026-10-20 19:35 |
| CVE-2026-101356 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat의 HTTP/2 처리 과정 중 비동기 서블릿에서 객체 재사용 및 재활용 오류가 발생하는 취약점입니다. 이로 인해 서로 다른 사용자 간에 요청 또는 응답 데이터가 뒤섞이는 문제가 발생할 수 있습니다.
|
2026-10-20 | 2026-10-20 19:35 |
| CVE-2024-4457 | CRITICAL | 9.1 | Cloud Management Console |
관리 콘솔이 JDBC 사용자 저장소 설정과 관련된 입력을 적절히 검증하지 못하는 취약점입니다. 공격자가 특수하게 조작된 입력을 제공하면 대상 서버에서 임의의 코드를 실행할 수 있습니다. 이 취약점을 성공적으로 악용하면 WSO2 제품 권한으로 서버를 완전히 장악할 수 있습니다.
|
2026-10-18 | 2026-10-27 19:10 |
| CVE-2026-98549 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 TCP 재전송 큐에서, 장치 암호화 전환 이후 큐잉된 skb가 이전 skb와 병합될 수 있는 문제가 수정되었습니다. 이로 인해 PSP 암호화 데이터가 평문으로 재전송되거나, TLS 장치 오프로드 연결이 재전송 반복으로 멈출 수 있었습니다. 수정은 tcp_write_collapse_fence() 대체 경로와 tcp_skb_can_collapse()의 decrypted 상태 검사를 추가하는 것입니다.
|
2026-10-18 | 2026-10-30 13:21 |
| CVE-2026-110653 | CRITICAL | 9.1 | WordPress |
LatePoint WordPress 플러그인의 verifyOTP 함수에서 발생하는 레이스 컨디션(Race Condition) 취약점으로 인해 인증 우회가 가능합니다. OTP 시도 횟수를 검증하는 과정에서 원자적 연산이 이루어지지 않아, 공격자가 동시 요청을 보내 10회 제한을 무력화하고 6자리 OTP를 무차별 대입(Brute-force)할 수 있습니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-102692 | CRITICAL | 9.1 | Windows iSCSI Target Service |
RIOT OS의 nanocoap 구성 요소에서 CoAP Block2 옵션 값의 최대 크기 제한(20비트)을 검증하지 않아 발생하는 취약점입니다. 32비트 타겟 시스템에서 블록 오프셋 계산 시 정수 오버플로가 발생하여 메모리 경계 외 접근, 서비스 거부(DoS) 또는 메모리 오염을 유발할 수 있습니다.
|
2026-10-16 | 2026-10-16 22:17 |
| CVE-2026-97851 | CRITICAL | 9.1 | Spring Data REST |
스토리지 상태 변경 REST 서비스에서 DICOM 인스턴스와 연결된 위치 기록을 삭제 관련 상태로 변경할 수 있는 취약점입니다. 위치를 'TO_DELETE'로 변경하면 데이터베이스에 인스턴스 기록이 남아 있음에도 불구하고 PurgeStorageScheduler가 스토리지에서 해당 객체를 삭제하게 됩니다.
|
2026-10-16 | 2026-10-16 20:04 |
| CVE-2026-55240 | CRITICAL | 9.1 | Magento Open Source |
Tianji 오픈소스 분석 플랫폼의 1.31.29 미만 버전에서 발생하는 취약점입니다. 관리자가 설정한 템플릿 내에 악성 코드가 포함될 경우, 인증되지 않은 사용자가 설문 제출을 통해 서버 측에서 임의의 자바스크립트를 실행할 수 있습니다. 이를 통해 명령 실행, 비밀 정보 유출, 데이터 변조 및 서비스 중단이 가능합니다.
|
2026-10-15 | 2026-10-28 20:18 |
| CVE-2026-111235 | CRITICAL | 9.1 | Spring Security |
OpenNMS Meridian 및 Horizon의 REST API에서 인증 우회 취약점이 발견되었습니다. HTTP 메서드를 대소문자를 구분하여 처리하는 보안 설정 오류로 인해, 소문자 메서드를 사용하면 인증 없이 API에 접근하여 자원을 조작하거나 알람을 조작할 수 있습니다.
|
2026-10-15 | 2026-10-16 20:17 |
| CVE-2026-102946 | CRITICAL | 9.1 | Python |
joserfc 라이브러리 1.7.4 미만 버전에서 JWS General JSON Serialization 처리 시 서명 배열이 비어 있어도 인증에 성공하는 취약점이 존재합니다. 이로 인해 공격자는 유효한 서명 없이도 임의의 페이로드를 전달하여 애플리케이션이 이를 신뢰하도록 조작할 수 있습니다. 해당 문제는 General JSON Serialization 경로에만 국한되며, 1.7.4 버전에서 수정되었습니다.
|
2026-10-15 | 2026-10-15 20:17 |
| CVE-2026-47168 | CRITICAL | 9.1 | IBM WebSphere Application Server |
EspoCRM 9.3.7 미만 버전에서 인증된 관리자가 조작된 PHP 직렬화 객체 데이터를 MassAction 또는 Export 매개변수에 저장할 수 있는 취약점이 발견되었습니다. 이후 애플리케이션이 해당 데이터를 역직렬화할 때 허용된 클래스를 제한하지 않아, 공격자가 임의의 객체를 생성하고 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-20 03:17 |
| CVE-2026-85714 | CRITICAL | 9.1 | H2 Database |
Stirling-PDF 2.13.2 미만 버전에서 인증된 관리자가 조작된 SQL 파일을 업로드하여 임의의 파일을 읽거나 운영체제 명령을 실행할 수 있는 취약점이 발견되었습니다. H2 데이터베이스의 불충분한 화이트리스트 검증을 악용하여 위험한 함수를 실행함으로써 JVM 서비스 계정 권한으로 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 16:00 |
| CVE-2026-92097 | CRITICAL | 9.1 |
WordPress용 Click to Chat for WhatsApp 플러그인 4.44 이하 버전에서 임의의 쇼트코드 실행 취약점이 발견되었습니다. 공격자가 조작된 URL을 통해 필터링되지 않은 데이터를 do_shortcode() 함수로 전달함으로써, 인증되지 않은 사용자가 임의의 쇼트코드를 실행할 수 있습니다.
|
2026-10-14 | 2026-10-15 17:17 | |
| CVE-2026-93895 | CRITICAL | 9.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 20.0.0.12 버전부터 26.0.0.10 버전 사이에서 발생할 수 있는 취약점입니다. 인증되지 않은 원격 공격자가 gRPC 서비스 메서드에 설정된 접근 제어를 우회할 수 있습니다.
|
2026-10-13 | 2026-10-22 18:55 |
| CVE-2026-93909 | CRITICAL | 9.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty의 samlWeb-2.0 기능이 활성화된 경우 인증을 우회할 수 있는 취약점이 존재합니다. 해당 취약점은 버전 17.0.0.3부터 26.0.0.10 사이의 제품군에서 발생합니다.
|
2026-10-13 | 2026-10-22 18:56 |
| CVE-2026-96252 | CRITICAL | 9.1 | Active Directory Federation Services |
Active Directory Federation Services(AD FS)에서 암호화 서명을 적절히 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 신원을 위조할 수 있습니다.
|
2026-10-13 | 2026-10-20 00:33 |
| CVE-2026-92464 | CRITICAL | 9.1 | Adobe Commerce |
Adobe Commerce에서 부적절한 입력 검증으로 인해 현재 사용자 권한으로 임의 코드를 실행할 수 있는 취약점이 발견되었습니다. 높은 권한을 가진 공격자가 사용자 상호작용 없이 이 취약점을 악용하여 임의의 코드를 실행할 수 있으며, 공격 범위가 확장될 수 있습니다.
|
2026-10-13 | 2026-10-15 11:18 |
| CVE-2026-54454 | CRITICAL | 9.1 | PHP |
OpenCATS 0.10.0 미만 버전의 Import 모듈에서 발생하는 취약점으로, 인증된 사용자가 임시 디렉토리에 PHP 파일을 업로드하여 임의의 코드를 실행할 수 있습니다. 공격자는 파일 이름을 조작하여 웹 접근이 가능한 경로에 실행 가능한 파일을 남길 수 있으며, 이를 통해 시스템 권한을 탈취할 수 있습니다.
|
2026-10-13 | 2026-10-13 21:17 |
| CVE-2026-55695 | CRITICAL | 9.1 | Git |
FearlessCMS 0.1.2b 및 이전 버전에서 인증된 관리자가 임의의 Git 저장소 URL을 설정하여 악성 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 검증되지 않은 저장소를 통해 시스템의 핵심 디렉토리를 교체하고, 이를 통해 웹 서버 권한으로 임의의 PHP 코드를 실행하거나 백도어를 설치할 수 있습니다.
|
2026-10-13 | 2026-10-16 20:04 |
| CVE-2026-107460 | CRITICAL | 9.1 | Apache HTTP Server |
Apache Fesod (Incubating) fesod-sheet 2.0.2-incubating 버전의 UrlImageConverter 구성 요소에서 DNS 리바인딩을 통한 SSRF 보호 우회 취약점이 발견되었습니다. 공격자가 제어하는 DNS 응답을 사용하여 검증 단계와 실제 연결 단계 사이의 IP 주소를 변경함으로써 제한된 내부 네트워크 주소에 접근할 수 있습니다. 이 문제는 2.1.0-incubating 버전에서 원격 URL 이미지 가져오기 기능을 기본적으로 비활성화하고 명시적인 호스트 허용 목록을 요구함으로써 해결되었습니다.
|
2026-10-13 | 2026-10-20 18:17 |