| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-22793 | UNKNOWN | 0.0 | Multi-Domain Security Management Server |
인증되지 않은 공격자가 Microsoft System Center용 Veeam Management Pack의 Veeam Virtualization Extensions 서비스가 실행 중인 서버에서 원격 코드 실행(RCE)을 수행할 수 있는 취약점입니다. 이 취약점으로 공격자는 인증 없이 대상 시스템을 장악할 수 있습니다.
|
2026-10-29 | 2026-10-30 19:37 |
| CVE-2026-107238 | UNKNOWN | 0.0 | Multi-Domain Security Management Server |
인증된 도메인 사용자가 Veeam Management Pack for Microsoft System Center Collector 서비스가 실행 중인 서버에서 LocalSystem 계정 권한으로 원격 코드 실행(RCE)을 수행할 수 있는 취약점입니다. 공격자는 낮은 권한의 도메인 계정만으로도 서버 전체를 장악할 수 있습니다.
|
2026-10-29 | 2026-10-30 19:37 |
| CVE-2026-107239 | UNKNOWN | 0.0 | Multi-Domain Security Management Server |
Veeam Virtualization Extensions Users 그룹의 구성원이 Veeam Management Pack for Microsoft System Center Collector 서비스가 실행 중인 서버에서 원격 코드 실행(RCE)을 수행할 수 있는 취약점입니다. 현재 CVSS 점수는 미정(0.0)이며, 공식 정보가 제한적입니다.
|
2026-10-29 | 2026-10-30 19:37 |
| CVE-2026-61654 | UNKNOWN | 0.0 | VMware Telco Cloud Platform |
Lightdash 0.3213.0 이하 버전에서 dbt Cloud 웹훅 엔드포인트가 인증 없이 동작하며, accountId와 runId 값이 검증되지 않은 채 dbt Cloud API URL에 삽입되어 경로 탐색이 가능합니다. 이로 인해 공격자가 인증되지 않은 상태에서 프리뷰 생성을 유발할 수 있으며, 서버 측 요청이 프로젝트 API 키를 포함한 채 공격자가 영향을 줄 수 있는 경로로 전송될 수 있습니다. 0.3214.0 버전에서 경로 탐색은 수정되었으나 웹훅 시크릿이 설정되지 않은 경우 서명 없는 요청은 여전히 처리됩니다.
|
2026-10-29 | 2026-10-29 22:17 |
| CVE-2026-61673 | UNKNOWN | 0.0 | Oracle Java SE |
WeGIA 3.8.7 이전 버전의 메모 디스패치 기능에서 texto 필드 처리가 안전하지 않아 저장형 DOM 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 저장 시 특수문자 필터링 후 html_entity_decode()로 복원되어 jQuery .html()로 삽입되므로 악성 스크립트가 실행될 수 있습니다. 이를 통해 관리자 세션 토큰 탈취 및 계정 장악이 가능합니다.
|
2026-10-29 | 2026-10-29 22:17 |
| CVE-2026-119284 | UNKNOWN | 0.0 | Python |
joserfc는 JOSE(JSON Object Signing and Encryption) 표준을 구현한 Python 라이브러리입니다. 1.7.6 이전 버전에서는 compact JWS 역직렬화 시 크기 제한 검사 전에 bytes.split()을 호출하여, 공격자가 제어하는 대용량 토큰이 들어오면 추가 메모리 할당이 발생하고 이로 인해 서비스 거부(DoS)가 일어날 수 있습니다.
|
2026-10-29 | 2026-10-30 17:17 |
| CVE-2026-61576 | UNKNOWN | 0.0 | Magento Open Source |
Lightdash 0.3213.0 이하 버전에서 dbt Cloud 웹훅 엔드포인트에 인증 및 서명 검증이 없으며, accountId와 runId 값이 검증 없이 dbt Cloud API URL에 삽입되어 경로 순회가 가능합니다. 이로 인해 인증 없이 프리뷰 생성이 가능하며, 서버가 피해 프로젝트의 API 키를 포함한 요청을 공격자가 영향을 줄 수 있는 경로로 보내게 됩니다. 0.3214.0 버전에서 식별자 경로 순회가 수정되고 시크릿 설정 시 HMAC 서명 검증이 추가되었습니다.
|
2026-10-29 | 2026-10-30 16:17 |
| CVE-2026-119205 | UNKNOWN | 0.0 | Magento Open Source |
pypdf는 순수 Python으로 작성된 무료 오픈소스 PDF 라이브러리입니다. 6.21.4 이전 버전에서는 조작된 순환 DictionaryObject를 복제하거나 복사할 때 무한 루프에 빠질 수 있습니다. 복제 과정이 원본 참조가 아닌 생성된 대상 참조를 검사하여 일부 순환이 방문 객체 검사를 우회합니다. 이 문제는 6.21.4 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-51831 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
IDrive Backup for Windows 7.0.1.1 이하 버전에서 id_service.exe 구성 요소로 인해 로컬 공격자가 임의 코드를 실행할 수 있는 문제가 발견되었습니다. 이 문제는 7.0.1.2 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-30 19:37 |
| CVE-2026-51832 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
IDrive 백업 for Windows 버전 7.0.1.1 이하에서 문제가 발견되었으며, 7.0.1.2 버전에서 수정되었습니다. 로컬 공격자가 id_service.exe 구성 요소를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-10-29 | 2026-10-30 19:37 |
| CVE-2026-119193 | UNKNOWN | 0.0 | PHP |
PHPUnit은 PHP용 테스트 프레임워크입니다. 13.4.0부터 13.4.4 이전 버전에서는 PHPT 코드 커버리지를 위한 임시 파일이 sys_get_temp_dir() 아래의 예측 가능한 phpunit-phpt 디렉터리에 생성되며, 해당 디렉터리의 소유권과 권한을 검증하지 않고 재사용합니다. 공유 임시 경로를 사용하는 다중 사용자 시스템에서 로컬 공격자가 개발자의 테스트 실행 전에 디렉터리를 미리 만들면, 자식 프로세스가 실행하기 전에 작업 파일을 교체하여 개발자 권한으로 임의 코드를 실행할 수 있습니다. 이 문제는 13.4.4에서 수정되었습니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-51902 | UNKNOWN | 0.0 | IBM Security Verify Access |
SuperAGI v0.0.14 이하 버전에는 부적절한 접근 제어 취약점이 존재합니다. 에이전트 컨트롤러 엔드포인트 /api/agents/get/project/{project_id}는 인증된 사용자가 자신의 조직에 속하지 않은 프로젝트의 전체 에이전트 목록을 조회할 수 있도록 허용하며, project_id가 사용자의 조직에 속하는지 검증하지 않습니다.
|
2026-10-29 | 2026-10-30 19:39 |
| CVE-2026-51851 | UNKNOWN | 0.0 | Python |
modelscope agent-zero 1.7, 1.8, 1.9, 1.10 버전의 python/helpers/file_browser.py 파일 내 FileBrowser.save_text_file 메서드에서 디렉터리 순회(Directory Traversal) 취약점이 존재합니다. 해당 메서드는 사용자가 입력한 파일 경로를 정규화하거나 검증하지 않고 수용합니다.
|
2026-10-29 | 2026-10-30 19:39 |
| CVE-2026-118768 | UNKNOWN | 0.0 | IBM Security Verify Access |
Botan은 C++ 암호화 라이브러리입니다. 1.11.34부터 3.13.0 이전 버전까지 botan ocsp_check 명령어는 인증서의 Authority Information Access URL에서 OCSP 응답을 가져올 때 응답 서명을 검증하지 않고 서명자의 권한도 확인하지 않았습니다. 이로 인해 악의적인 응답자나 중간자 공격자가 빈 값, 잘못된 값, 또는 권한 없는 서명을 가진 GOOD 응답을 반환할 수 있어, 폐기된 인증서도 검사 결과가 정상(종료 코드 0, OK 출력)으로 표시될 수 있습니다. 이 문제는 명령줄 인터페이스에만 영향을 미치며 3.13.0 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-30 19:37 |
| CVE-2026-62374 | UNKNOWN | 0.0 | Oracle Java SE |
SD-JWT JS 라이브러리 0.19.0 이하 버전의 @sd-jwt/decode는 발급자 서명이 유효한 상태에서도 다이제스트가 일치하지 않는 변조된 Disclosure를 조용히 무시하고 축소된 클레임 셋을 성공으로 반환합니다. 잘못된 UTF-8 바이트를 포함한 Disclosure도 U+FFFD 치환 문자로 복구되어 거부되지 않습니다. 이 버그는 @sd-jwt/core 0.20.0에서 수정되었습니다.
|
2026-10-29 | 2026-10-30 19:39 |
| CVE-2026-118764 | UNKNOWN | 0.0 | Oracle Java SE |
minimatch 11.0.1 이전 버전의 src/index.ts에서 optimizationLevel 2 이상일 때 firstPhasePreProcess()가 공격자가 제어하는 **/.. 패턴 세그먼트를 고정점 루프 안에서 반복 확장합니다. 이후 secondPhasePreProcess()가 확장된 항목들을 쌍으로 비교하므로, 짧은 악성 glob만으로도 패턴 컴파일 중 과도한 CPU 및 메모리 사용이 발생할 수 있습니다. 이 문제는 11.0.1 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-30 23:17 |
| CVE-2026-66911 | UNKNOWN | 0.0 | Oracle Java SE |
Zimbra에서 이메일 첨부파일의 Content-Location MIME 헤더에 대한 정화(sanitization)가 부족하여 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 이 헤더에 javascript: URI를 설정할 수 있으며, 피해자가 첨부파일 이름을 클릭하면 브라우저 컨텍스트에서 스크립트가 실행됩니다. 이 문제는 10.1.21 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-29 16:29 |
| CVE-2026-66912 | UNKNOWN | 0.0 | Oracle Java SE |
Zimbra Classic UI에서 HTML 답장 작성 시 From 이메일 헤더의 입력값이 충분히 정제되지 않아 저장형 크로스사이트 스크립팅(XSS)이 발생합니다. 공격자가 악성 JavaScript가 포함된 From 헤더를 가진 이메일을 보내면, 피해자가 답장 작성 시 해당 스크립트가 브라우저에서 실행될 수 있습니다. 이 문제는 10.1.21 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-29 16:29 |
| CVE-2026-112200 | UNKNOWN | 0.0 | Spring Data REST |
P-Net 1.0.3 이전 버전은 데이터 표현의 엔디안(endianness)이 잘못된 RPC 요청을 거부할 때 Application Relationship(AR)과 RPC 세션을 해제하지 않습니다. 이로 인해 세션과 AR이 계속 할당된 상태로 남아, 반복된 요청이 가용 세션을 소진시킵니다. 세션이 모두 고갈되면 장치는 재시작 전까지 Connect를 포함한 새로운 RPC 요청에 응답하지 않습니다.
|
2026-10-29 | 2026-10-29 16:26 |
| CVE-2026-111733 | UNKNOWN | 0.0 | Windows iSCSI Target Service |
P-Net 1.0.3 이전 버전은 유효한 대상 AR UUID 없이 암묵적 읽기 요청을 처리할 때 NULL AR 포인터를 역참조합니다. 이는 AR이 필요한 레코드 인덱스(AR 전용 인덱스 0xE000-0xEFFF 및 슬롯/서브슬롯의 예상 식별 데이터)에 해당합니다. 인증되지 않은 원격 공격자가 이러한 요청을 보내 장치를 충돌시켜 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2026-10-29 | 2026-10-29 16:26 |
| CVE-2026-111736 | UNKNOWN | 0.0 | Windows iSCSI Target Service |
P-Net 1.0.3 이전 버전은 대상 AR UUID가 유효하지 않은 상태에서 사용자 지정 레코드 인덱스에 대한 암묵적 읽기 요청을 처리할 때, 읽기 콜백이 등록된 경우 NULL AR 포인터를 역참조합니다. 인증되지 않은 원격 공격자가 이러한 요청을 보내 장치를 충돌시켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-29 | 2026-10-29 16:26 |
| CVE-2026-106036 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Szafir는 클라이언트 및 서버 인증서의 유효성 검사(인증서 체인 및 호스트명 검증)를 수행하지 않고 모든 인증서를 수락합니다. 이로 인해 원격 서버의 신원을 확인하지 않은 채 HTTPS 연결이 이루어지며, 공격자가 임의의 SSL/TLS 인증서를 제시하여 업데이트 파일을 공격자 서버에서 다운로드하도록 유도할 수 있습니다. 이 문제는 버전 2.0 build 708에서 수정되었습니다.
|
2026-10-29 | 2026-10-29 16:30 |
| CVE-2026-113688 | UNKNOWN | 0.0 | Multi-Domain Security Management Server |
BMC IT Service Management Suite 25.3.01, 25.4.01, 26.1.01 버전의 SmartIT URL 기반 첨부파일 기능에 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 인증된 사용자가 서버를 통해 내부 서비스로 요청을 보내고 응답 정보를 확인할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:59 |
| CVE-2026-105031 | UNKNOWN | 0.0 | OpenSSL |
OpenSSL TLS 구현에서 pn_ssl_domain_set_trusted_ca_db()와 pn_tls_config_set_trusted_certs() API가 기존 신뢰 앵커를 대체하지 않고 시스템 기본 신뢰 앵커에 추가만 하여, 예상치 못한 피어 인증서를 신뢰할 수 있습니다. 영향 버전은 Apache Qpid Proton C 0.40.0 이하이며, 0.41.1에서 수정되었습니다. Win32 SChannel 구현에는 영향이 없습니다.
|
2026-10-29 | 2026-10-29 15:43 |
| CVE-2026-66090 | UNKNOWN | 0.0 | Cloud Services |
openEQUELLA 2026.1 이전 버전에서 아이템 메타데이터 처리에 사용되는 XML 파서가 외부 엔티티(XXE) 해석을 비활성화하지 않습니다. 아이템 생성 권한(CREATE_ITEM)을 가진 사용자가 조작된 XML을 POST /api/item으로 전송하면 서버가 접근 가능한 임의의 파일을 읽거나 공격자가 지정한 위치로 요청을 보낼 수 있으며, 클라우드 인스턴스 메타데이터 서비스까지 노출될 수 있습니다.
|
2026-10-29 | 2026-10-29 15:56 |
| CVE-2026-55561 | UNKNOWN | 0.0 | Magento Open Source |
InvoicePlane 1.7.2-beta-1 이전 버전에서 게스트 사용자가 자신에게 할당되지 않은 다른 고객의 견적서를 승인하거나 거부할 수 있습니다. 또한 generate_pdf()에서 클라이언트 범위 검사 전에 mark_viewed()가 호출되어 타 고객 견적서를 열람 처리할 수 있습니다.
|
2026-10-28 | 2026-10-28 23:17 |
| CVE-2026-57448 | UNKNOWN | 0.0 | Cloud Services |
Blombooru는 개인 이미지 컬렉션을 관리하기 위한 자체 호스팅 booru 애플리케이션입니다. 1.40.0 이전 버전에서는 관리자 전용 /api/booru-import/proxy-image 엔드포인트가 url 파라미터를 서버 측에서 검증 없이 요청하여, 내부망 주소와 클라우드 메타데이터 접근이 가능했습니다. 리다이렉트를 통한 우회도 가능하며, 관리자 인증이 전제 조건입니다.
|
2026-10-28 | 2026-10-29 16:21 |
| CVE-2026-61546 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
AnkiMCP는 AI 어시스턴트가 Anki 플래시카드 앱과 상호작용할 수 있도록 MCP 서버를 구현한 Anki 애드온이다. 0.21.0 이전 버전에서는 FastMCP의 DNS 리바인딩 보호가 전역적으로 비활성화되어 있고, 기본 로컬 HTTP 리스너(127.0.0.1:3141)에 인증이나 Host/Origin 검증이 없어, 악성 웹페이지가 브라우저를 통해 loopback으로 요청을 리바인딩하여 컬렉션 조회 및 노트/덱 생성·수정이 가능했다.
|
2026-10-28 | 2026-10-29 19:17 |
| CVE-2026-118669 | UNKNOWN | 0.0 | Python |
OAuthLib 4.0.0 이전 버전에서 client_credentials 및 Resource Owner Password Credentials 토큰 발급 핸들러가 request.client는 기밀 클라이언트로 인증하면서 공격자가 제공한 request.client_id를 grant type 및 scope 검증에 그대로 사용할 수 있습니다. 이로 인해 낮은 권한의 인증된 클라이언트가 다른 클라이언트의 신원으로 권한 검증을 수행하게 되어 허가되지 않은 grant나 scope의 토큰이 발급될 수 있습니다. request.client만으로 권한을 판단하는 검증기는 영향을 받지 않을 수 있으며, 이 문제는 4.0.0 버전에서 수정되었습니다.
|
2026-10-28 | 2026-10-29 16:19 |
| CVE-2026-118668 | UNKNOWN | 0.0 | Oracle Java SE |
langgraph-api의 JavaScript/TypeScript 커스텀 인증 Store 권한 핸들러가 재작성한 네임스페이스를 런타임 경계 너머로 전달하지 않아, Store 작업 전에 적용되지 않는 문제입니다. 0.1.2부터 0.15.0 이전 버전에서 인증된 사용자가 네임스페이스 재작성으로 격리하는 배포 환경에서 다른 사용자의 Store 네임스페이스에 접근할 수 있으며, 이 문제는 0.15.0에서 수정되었습니다.
|
2026-10-28 | 2026-10-29 18:17 |