| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-99100 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 p54 Wi-Fi 드라이버에서 펌웨어 레코드 길이를 검증하지 않아 발생하는 취약점입니다. 조작된 레코드로 인해 파서가 레코드 범위를 넘어 메모리를 읽을 수 있으며, 디스크립터 값이 RX 오프셋을 언더플로우하거나 빈 RX 범위를 만드는 경우도 거부하도록 수정되었습니다.
|
2026-10-28 | 2026-10-30 13:21 |
| CVE-2026-57190 | UNKNOWN | 0.0 | Magento Open Source |
Asterisk의 PostgreSQL 및 TDS/MSSQL Channel Event Log 백엔드(cel_pgsql, cel_tds)에서, CELGenUserEvent 다이얼플랜 애플리케이션에 검증되지 않은 데이터가 CEL eventtype 열로 전달될 경우 임의의 SQL이 실행될 수 있는 취약점입니다. 해당 백엔드가 로드·설정되어 있고 관리자가 입력값을 검증하지 않고 CELGenUserEvent를 호출한 경우에만 영향을 받습니다. Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 20.7-cert11, 22.8-cert3에서 수정되었습니다.
|
2026-10-27 | 2026-10-28 17:18 |
| CVE-2026-57191 | UNKNOWN | 0.0 | Magento Open Source |
Asterisk 오픈소스 PBX 및 텔레포니 툴킷의 res_pjsip_pubsub 모듈에서, MWI NOTIFY 요청의 Message-Account 필드를 파싱할 때 경계 검사가 없는 sscanf 호출로 인해 스택 버퍼 오버플로가 발생합니다. 인증되지 않은 공격자가 조작된 패킷을 보내 전송 계층을 손상시키면 모든 SIP 기능이 영구적으로 비활성화될 수 있으며, 정상화를 위해서는 Asterisk 재시작이 필요합니다.
|
2026-10-27 | 2026-10-28 14:18 |
| CVE-2026-57192 | UNKNOWN | 0.0 | Magento Open Source |
Asterisk는 오픈소스 PBX 및 텔레포니 툴킷입니다. 20.20.1, 21.12.3, 22.10.1, 23.4.1 이전 버전 및 Certified Asterisk 20.7-cert11, 22.8-cert3 이전 버전에서, 인증된 공격자가 Codec2 디코더의 floor/ceil 샘플 수 불일치로 인한 범위 外 쓰기를 통해 힙 버퍼 오버플로우를 유발할 수 있습니다. codec_codec2 모듈이 로드되고 Codec2가 설정된 엔드포인트에서만 해당됩니다.
|
2026-10-27 | 2026-10-28 14:18 |
| CVE-2026-57199 | UNKNOWN | 0.0 | Magento Open Source |
Asterisk는 오픈소스 사설 교환기(PBX) 및 텔레포니 툴킷입니다. 20.20.1, 21.12.3, 22.10.1, 23.4.1 이전 버전 및 Certified Asterisk 20.7-cert11, 22.8-cert3 이전 버전의 app_sms.c에서 외부에서 제어되는 SMS 길이 값을 충분한 경계 검사 없이 고정 크기 구조체 버퍼에 복사하여 메모리 손상 또는 서비스 중단이 발생할 수 있습니다. 관리자가 아날로그 장치 연동을 위해 SMS 다이얼플랜 애플리케이션을 명시적으로 사용하고 입력 데이터를 검증하지 않은 경우에만 영향을 받습니다.
|
2026-10-27 | 2026-10-28 14:18 |
| CVE-2026-57203 | UNKNOWN | 0.0 | Magento Open Source |
Asterisk는 오픈소스 사설 구내 교환기(PBX) 및 텔레포니 툴킷입니다. 20.20.1, 21.12.3, 22.10.1, 23.4.1 이전 버전과 Certified Asterisk 20.7-cert11, 22.8-cert3 이전 버전에서 ast_loggrabber가 누구나 쓸 수 있는 /tmp 디렉터리의 Python 스크립트를 실행하는 문제가 있습니다. 이로 인해 이미 셸 접근 권한을 가진 공격자가 권한 상승이나 코드 실행을 할 수 있습니다.
|
2026-10-27 | 2026-10-29 19:17 |
| CVE-2026-116775 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
pageant 크레이트의 PageantStream 구현에서 피어가 제어하는 4바이트 길이 접두사를 검증 없이 신뢰하여, _AGENT_MAX_MSGLEN 한도를 확인하지 않고 len + 4 바이트까지 버퍼링합니다. 이로 인해 악의적인 서버가 대용량 메모리 할당을 유발하거나 불완전한 프레임을 유지시켜 클라이언트 메모리 고갈을 일으킬 수 있습니다. 0.2.5 버전에서 수정되었습니다.
|
2026-10-27 | 2026-10-27 21:18 |
| CVE-2026-116693 | UNKNOWN | 0.0 | Node.js |
dd-trace는 Node.js용 Datadog APM 클라이언트입니다. 2.0.0부터 5.131.1 및 6.20.1 이전 버전의 기본 DD_TRACE_OBFUSCATION_QUERY_STRING_REGEXP 정규식은 공격자가 조작한 URL 쿼리 문자열에 대해 과도한 백트래킹을 일으킬 수 있습니다. 이 정규식은 HTTP URL 메타데이터 기록 중 동기적으로 적용되어, 조작된 요청 하나로 CPU를 과도하게 소모하고 요청 처리를 지연시켜 애플리케이션을 중단시킬 수 있습니다. 5.131.1 및 6.20.1 버전에서 수정되었습니다.
|
2026-10-27 | 2026-10-30 20:17 |
| CVE-2026-116694 | UNKNOWN | 0.0 | Python |
OpenTelemetry Python SDK의 1.45.0 이전 버전에서 JaegerPropagator.extract()가 uberctx-* 베이거지 값에 대해 항목 수, 항목별 바이트, 전체 바이트 제한을 적용하지 않습니다. 선택적으로 Jaeger 전파기를 사용하는 서비스는 공격자가 많거나 큰 값을 보낼 경우 불필요한 CPU 및 힙 할당이 발생하여 서비스 거부(DoS)에 취약해질 수 있습니다.
|
2026-10-27 | 2026-10-28 17:18 |
| CVE-2026-118180 | UNKNOWN | 0.0 | Log Server |
Thunderbird가 Matrix 계정 로그인 시 서버 응답으로 받은 홈서버 주소를 검증하지 않았습니다. 악의적이거나 침해된 홈서버가 file: URL을 제공하면 이후 요청이 로컬 파일이나 Windows에서는 공격자 제어 네트워크 공유로 전송되어 사용자의 NTLM 자격 증명이 유출될 수 있습니다. Thunderbird 159 및 153.6에서 수정되었습니다.
|
2026-10-27 | 2026-10-28 14:42 |
| CVE-2026-118176 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
Thunderbird에서 mailbox: URL이 원격 Windows 네트워크 공유의 파일에 접근하는 것을 막는 검사가 확장 길이 UNC 경로를 사용해 우회될 수 있습니다. 특수하게 조작된 이메일을 열면 Thunderbird가 공격자가 지정한 SMB 서버에 연결되어 사용자의 Windows 계정명과 NTLM 인증 데이터가 노출될 수 있으며, 이는 오프라인 비밀번호 크래킹이나 릴레이 공격에 악용될 수 있습니다.
|
2026-10-27 | 2026-10-28 14:42 |
| CVE-2026-118177 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
Thunderbird가 서버 디렉터리에서 캘린더를 찾거나 네트워크 캘린더를 추가할 때, 다른 서버, 로컬 파일, 네트워크 공유 경로를 캘린더 위치로 무분별하게 허용했습니다. 악의적인 서버나 HTTP 조회를 가로채는 네트워크 공격자가 이를 구독하도록 유도할 수 있었으며, Windows에서는 캘린더 새로고침 때마다 사용자의 NTLM 자격 증명이 공격자 호스트로 유출될 수 있었습니다. 이 취약점은 Thunderbird 159 및 153.6에서 수정되었습니다.
|
2026-10-27 | 2026-10-28 14:42 |
| CVE-2026-118173 | UNKNOWN | 0.0 | Spring Data REST |
MISP Guard는 MISP 피드 데이터에 보안 정책을 적용하는 프록시인데, 필수 택소노미 태그에 대한 검증이 불완전했습니다. 이벤트나 속성에 허용 목록의 태그와 허용되지 않은 태그가 함께 있어도 하나라도 일치하면 통과되어, 상위 등급의 민감 데이터가 하위 등급만 허용된 피드로 유출될 수 있었습니다. 이벤트 수준과 속성 수준 모두, 그리고 객체 및 shadow attribute에도 영향을 미칩니다.
|
2026-10-27 | 2026-10-28 15:24 |
| CVE-2026-118170 | UNKNOWN | 0.0 | IBM Security Verify Access |
strapi/review-workflows 패키지에 취약점이 존재하여, 호출자가 기반 문서에 대한 업데이트 권한이 있는지 확인하지 않고 업데이트를 수행할 수 있습니다. 이는 깨진 접근 제어(Broken Access Control) 문제에 해당합니다.
|
2026-10-27 | 2026-10-28 15:24 |
| CVE-2026-57188 | UNKNOWN | 0.0 | Magento Open Source |
Asterisk는 오픈소스 사설 교환기(PBX) 및 텔레포니 툴킷입니다. Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 20.7-cert11, 22.8-cert3 이전 버전에서는 인증된 공격자가 조작된 패킷을 통해 res_xmpp 모듈의 XMPP 네임스페이스 접두사 처리 과정에서 스택 버퍼 오버플로우를 유발할 수 있습니다. 해당 취약점은 위 수정 버전에서 해결되었습니다.
|
2026-10-27 | 2026-10-30 21:16 |
| CVE-2026-118131 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
Windows용 GnuPG(2.5.21)에서 C:\ProgramData 디렉터리의 기본 DACL 상속 설정으로 인해 BUILTIN\Users 그룹 구성원이 해당 경로 아래에 임의의 하위 디렉터리를 생성할 수 있습니다. 저권한 공격자는 GnuPG 설정 디렉터리를 미리 만들고 악성 설정 파일을 주입하여 피해자 사용자의 보안 컨텍스트에서 코드를 실행할 수 있습니다.
|
2026-10-27 | 2026-10-28 15:21 |
| CVE-2026-116677 | UNKNOWN | 0.0 | Cisco Crosswork Network Controller |
OpenWISP Controller 1.0.0부터 1.3.2 미만 버전에서, 인증된 조직 관리자가 CA 조회 권한만 있어도 순차적 CA 식별자를 변경해 다른 조직의 인증서 폐기 목록(CRL)을 조회할 수 있습니다. CA 발급자 정보와 폐기된 인증서 시리얼 번호가 노출될 수 있으나 개인키 노출이나 수정은 불가능합니다. 1.3.2 버전에서 수정되었습니다.
|
2026-10-27 | 2026-10-28 15:24 |
| CVE-2026-57189 | UNKNOWN | 0.0 | Magento Open Source |
Asterisk는 오픈소스 사설 교환기(PBX) 및 텔레포니 툴킷입니다. 영향받는 배포판에서 인증된 공격자가 조작된 패킷으로 T.140 RED 세대 누적 과정 중 범위를 벗어난 쓰기를 유발할 수 있으며, 이로 인해 원격 코드 실행 또는 서비스 충돌이 발생할 수 있습니다. 이 취약점은 chan_sip 드라이버가 설치되고 textsupport 옵션이 활성화된 경우에만 해당하며, chan_sip은 Asterisk 20에서 deprecated되고 이후 버전에서 제거되었습니다.
|
2026-10-27 | 2026-10-28 17:18 |
| CVE-2026-57197 | UNKNOWN | 0.0 | Magento Open Source |
Asterisk는 오픈소스 PBX 및 텔레포니 툴킷입니다. 20.20.1, 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 20.7-cert11, 22.8-cert3 이전 버전에서는 format_ogg_speex 함수가 OGG/Speex 패킷 데이터를 경계 검사 없이 memcpy로 복사하여, 손상된 Speex 오디오가 포함된 파일을 읽을 때 힙 버퍼 오버플로우가 발생하고 Asterisk가 충돌할 수 있습니다.
|
2026-10-27 | 2026-10-28 14:18 |
| CVE-2026-57198 | UNKNOWN | 0.0 | Magento Open Source |
Asterisk는 오픈소스 사설 교환기(PBX) 및 텔레포니 툴킷입니다. 영향받는 배포판에서 인증된 공격자가 조작된 패킷으로 T.140 RED 힙 버퍼 오버플로우를 유발할 수 있으며, 이는 원격 코드 실행 또는 Asterisk 비정상 종료로 이어질 수 있습니다. 취약점은 chan_sip 드라이버가 설치되고 textsupport 옵션이 활성화된 경우에만 해당하며, textsupport의 기본값은 no입니다. chan_sip는 Asterisk 20에서 deprecated되었고 이후 버전에서 완전히 제거되었습니다.
|
2026-10-27 | 2026-10-28 14:18 |
| CVE-2026-116675 | UNKNOWN | 0.0 | Magento Open Source |
TinyMCE는 오픈소스 리치 텍스트 에디터입니다. 7.9.3~7.9.4 및 8.5.1~8.9.3 버전에서 미디어 플러그인이 sanitization 이전의 활성 문서에서 data-mce-object를 통해 조작된 요소를 생성하며, 이 요소가 처리 과정에서 악성 스크립트를 실행할 수 있습니다. 이로 인해 미디어 플러그인이 활성화된 사용자에게 저장형 XSS가 발생할 수 있으며, 8.9.3 및 7.9.4 버전에서 수정되었습니다.
|
2026-10-27 | 2026-10-28 17:18 |
| CVE-2026-106076 | UNKNOWN | 0.0 | PostgreSQL |
인증된 조직 이전 피어가 소스 Veeam Backup for Microsoft 365 서버의 구성 데이터베이스에 SQL을 주입할 수 있는 취약점입니다. 이를 통해 테넌트 간 구성 데이터 읽기 및 쓰기가 가능하며, PostgreSQL 서비스 계정 권한으로 원격 코드 실행이 가능해집니다.
|
2026-10-27 | 2026-10-28 14:47 |
| CVE-2026-105477 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Veeam Agent for Linux에서 로컬 권한 상승(Local Privilege Escalation) 취약점이 발견되었습니다. 이 취약점은 Veeam Backup & Replication 서버에서 관리되는 설치 환경에만 영향을 미칩니다. CVSS 점수는 아직 할당되지 않았습니다.
|
2026-10-27 | 2026-10-28 14:47 |
| CVE-2026-115495 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
WatchGuard Mobile VPN with SSL 클라이언트(Windows용)에 민감한 정보를 평문으로 전송하는 취약점이 존재합니다. 로컬 공격자가 루프백 트래픽을 캡처할 수 있다면 사용자의 VPN 사용자명과 비밀번호를 탈취할 수 있습니다.
|
2026-10-27 | 2026-10-28 14:39 |
| CVE-2026-112710 | UNKNOWN | 0.0 | UniFi OS Server |
Fireware OS 인증 서비스에 힙 기반 버퍼 오버플로우 취약점이 존재합니다. 설정된 Active Directory 서버의 트래픽을 제어하거나 가로챈 공격자가 특수하게 조작된 응답을 반환하여 서비스 거부 상태를 유발하거나 임의 코드를 실행할 수 있습니다. CVSS 점수는 아직 정해지지 않았습니다.
|
2026-10-27 | 2026-10-28 14:39 |
| CVE-2026-112709 | UNKNOWN | 0.0 | UniFi OS Server |
Fireware OS 인증 서비스에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 구성된 Active Directory 서버와의 트래픽을 제어하거나 가로챈 공격자가 특수하게 조작된 응답을 반환하여 서비스 거부(DoS) 상태를 유발하고, 잠재적으로 임의 코드 실행을 할 수 있습니다. 현재 CVSS 점수는 아직 평가되지 않았습니다.
|
2026-10-27 | 2026-10-28 14:39 |
| CVE-2026-103593 | UNKNOWN | 0.0 | Log Server |
Fireware OS의 로깅 서비스에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 설정된 로그 서버 트래픽을 가로채거나 위장할 수 있는 네트워크 인접 공격자가 특수하게 조작된 인증서를 제시하여 root 권한으로 임의 코드를 실행할 수 있습니다. CVSS 점수는 아직 평가되지 않았습니다.
|
2026-10-27 | 2026-10-29 11:17 |
| CVE-2026-105987 | UNKNOWN | 0.0 | Oracle Java SE |
KGS Software의 tia Viewer는 annotation API에서 입력값 검증이 부족하여 저장형 XSS(Stored XSS) 취약점이 존재합니다. 인증된 공격자가 stickynote 주석에 임의의 JavaScript 페이로드를 삽입할 수 있으며, 다른 사용자가 문서를 열면 브라우저에서 해당 스크립트가 실행됩니다. 이 취약점은 버전 1.2.8에서 수정되었습니다.
|
2026-10-27 | 2026-10-27 16:04 |
| CVE-2026-118018 | UNKNOWN | 0.0 | Microsoft Edge for Android |
Firefox for Android의 Downloads 구성요소에서 발생하는 스푸핑(위장) 취약점입니다. 이 취약점은 Firefox 159 버전에서 수정되었습니다. CVSS 점수는 아직 평가되지 않았습니다.
|
2026-10-27 | 2026-10-27 15:00 |
| CVE-2026-117956 | UNKNOWN | 0.0 | Remote Desktop Client |
Nimbus Desktop Client 구성요소에서 잘못된 포인터 참조가 발생하는 취약점입니다. Firefox 159, Firefox ESR 153.6, Thunderbird 159, Thunderbird 153.6에서 수정되었습니다. 현재 CVSS 점수는 아직 할당되지 않았습니다.
|
2026-10-27 | 2026-10-27 19:17 |