| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-114409 | UNKNOWN | 0.0 | Docker |
Docker Desktop 4.97.0 이전 버전은 IPC 페이로드 리댁션이 부족하여 서드파티 API 키와 OAuth 액세스 토큰을 평문으로 로컬 애플리케이션 로그와 진단 번들에 기록할 수 있습니다. 이러한 파일에 읽기 권한이 있는 공격자는 해당 자격 증명을 획득할 수 있습니다. 이 OAuth 토큰은 Docker 계정 토큰이 아닙니다. 4.94.0 및 4.95.0에서 알려진 로깅 경로는 수정되었으나, 업그레이드 후에도 자격 증명이 포함된 로그가 남아 있을 수 있습니다.
|
2026-10-27 | 2026-10-27 16:03 |
| CVE-2026-4337 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
PuMuKIT 애플리케이션의 위험한 유형의 파일 업로드 제한 미흡 취약점입니다. 인증되지 않은 사용자가 웹 서버 사용자가 쓰기 권한을 가진 모든 경로에 임의 유형의 파일을 업로드할 수 있습니다. 이를 통해 파일 삭제도 가능할 수 있습니다.
|
2026-10-27 | 2026-10-27 15:02 |
| CVE-2026-102800 | UNKNOWN | 0.0 | SQL Server |
Joomla 확장 기능 DJ-HelpfulArticles(1.3.0 미만)의 '이 글이 도움이 되었나요' 투표 위젯에서 인증 없이 접근 가능한 AJAX 핸들러가 클라이언트가 전달한 ip 값을 서버 측 검증 없이 저장합니다. 이 값은 관리자 백엔드 '도움이 된 글' 목록에서 이스케이프 없이 출력되어 저장형 XSS가 발생합니다.
|
2026-10-27 | 2026-10-27 15:08 |
| CVE-2026-117341 | UNKNOWN | 0.0 | Log Server |
Octopus Server의 일부 버전에서 사용자 초대를 생성할 때 초대 코드가 감사 이벤트 로그에 기록됩니다. 초대가 특정 스페이스에 연결된 경우, 해당 스페이스에서 적절한 권한을 가진 사용자가 감사 로그에서 이 코드를 읽을 수 있습니다. 미사용 초대를 악용하면 권한 상승이 가능하지만, 이는 초대받은 사용자에게 부여된 권한에 따라 달라집니다.
|
2026-10-27 | 2026-10-27 15:08 |
| CVE-2026-110737 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Vaadin 애플리케이션의 서버 푸시 엔드포인트가 요청의 Origin 헤더를 Access-Control-Allow-Origin 응답 헤더에 그대로 반영하고 자격 증명 전송을 허용합니다. 이로 인해 임의의 출처 페이지가 사용자 쿠키를 포함한 교차 출처 요청을 보내고 응답을 읽을 수 있으며, 유의미한 정보 획득에는 해당 세션의 push 식별자가 추가로 필요합니다.
|
2026-10-27 | 2026-10-27 16:03 |
| CVE-2026-111548 | UNKNOWN | 0.0 | Multi-Domain Security Management Server |
Moxa 무선 장치 서버의 웹 관리 인터페이스에서 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 낮은 권한의 인증된 원격 공격자가 사용자 입력값의 경계 검사 부족을 악용하여 웹 관리 서비스를 응답 불능 상태로 만들 수 있습니다. 서비스 복구를 위해서는 장치의 전원을 재인가해야 하며, 다른 장치 기능은 정상 동작을 유지합니다.
|
2026-10-27 | 2026-10-27 15:08 |
| CVE-2026-85299 | UNKNOWN | 0.0 | VMware Telco Cloud Platform |
Google Compute Engine의 disks.createSnapshot 및 regionDisks.createSnapshot API에서 권한 검증이 누락된 취약점으로, 인증된 공격자가 다른 프로젝트의 디스크 데이터를 유출할 수 있습니다. 해당 취약점은 2026년 8월 31일 패치되었으며 고객의 별도 조치는 필요하지 않습니다.
|
2026-10-27 | 2026-10-27 15:08 |
| CVE-2026-107146 | UNKNOWN | 0.0 | Log Server |
Roundcube의 twofactor_gauthenticator 플러그인은 2FA 인증 실패 후 서버 측 세션을 파기하지 않습니다. 이로 인해 공격자는 로그아웃 리다이렉트를 무시하고 세션을 유지할 수 있으며, 비밀번호를 탈취한 공격자가 2차 인증 코드를 무차별 대입할 수 있습니다. 이 문제는 커밋 4640889에서 수정되었습니다.
|
2026-10-27 | 2026-10-27 15:07 |
| CVE-2026-105946 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Qt Network 모듈의 QAuthenticator NTLM 인증 처리 과정에서 범위를 벗어난 메모리 읽기(Out-of-bounds read) 취약점이 존재합니다. 악의적인 서버나 프록시가 조작된 NTLM 챌린지를 보내면 힙 메모리 내용이 노출되거나 애플리케이션이 비정상 종료될 수 있습니다. QNetworkAccessManager 또는 QTcpSocket으로 NTLM 인증을 수행하는 애플리케이션이 영향을 받습니다.
|
2026-10-27 | 2026-10-27 15:03 |
| CVE-2026-116586 | UNKNOWN | 0.0 | Oracle Java SE |
Go JOSE는 Go 언어에서 JSON Web Encryption(JWE), JSON Web Signature(JWS), JSON Web Token(JWT) 표준을 구현한 라이브러리입니다. 4.1.5 이전 버전에서는 공격자가 조작한 깊게 중첩된 JSON 배열이나 객체를 파싱할 때 Go의 스택 한계를 초과하여 스택 오버플로우가 발생하고 애플리케이션이 충돌하여 서비스 거부(DoS)가 가능합니다. 이 문제는 4.1.5 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-30 19:18 |
| CVE-2026-116588 | UNKNOWN | 0.0 | Python |
Datadog dd-trace-py는 Python APM 클라이언트입니다. 1.5.0부터 3.19.9 및 4.15.6 이전 버전에서는 기본 쿼리 문자열 난독화 정규식이 공격자가 제어하는 URL 쿼리 문자열을 동기적으로 처리할 때 과도한 백트래킹을 일으킬 수 있습니다. 이로 인해 HTTP 트레이싱 연동 환경에서 CPU 사용량 급증, 요청 지연, 서비스 중단이 발생할 수 있으며, 해당 기능은 기본적으로 활성화되어 있습니다. 3.19.9 및 4.15.6 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-27 16:03 |
| CVE-2026-116589 | UNKNOWN | 0.0 | Python |
Datadog dd-trace-py(Python APM 클라이언트) 3.13.0부터 4.15.5 이전 버전에서, IAST 문자열 처리 계측 코드가 구식 % 문자열 포매팅 과정에서 발생하는 특정 내부 오류를 제대로 처리하지 못합니다. 처리되지 않은 오류로 인해 Python 프로세스가 종료되고 진행 중인 작업이 중단될 수 있습니다. 이 취약점은 4.15.5 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-31 02:17 |
| CVE-2026-116585 | UNKNOWN | 0.0 | Oracle Java SE |
Go JOSE 라이브러리는 JWE, JWS, JWT 표준을 구현합니다. 4.1.5 이전 버전에서는 A128CBC-HS256, A192CBC-HS384, A256CBC-HS512 암호화 알고리즘으로 신뢰할 수 없는 JWE 암호문을 복호화할 때, 빈 암호문 버퍼가 CBC-HMAC 패딩 제거 함수에 전달될 수 있습니다. 검증이 부족하여 빈 버퍼 인덱싱으로 패닉이 발생해 서비스 거부(DoS)가 일어날 수 있습니다. 이 문제는 4.1.5 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-31 02:17 |
| CVE-2026-86939 | UNKNOWN | 0.0 | Spring Data REST |
macOS에서 권한 관리 문제가 발견되어 추가 제한 조치가 적용되었습니다. 이 문제는 macOS Golden Gate 27.2 및 macOS Tahoe 26.7.2에서 수정되었습니다. root 권한을 가진 공격자가 보호된 사용자 데이터에 접근할 수 있는 취약점입니다.
|
2026-10-26 | 2026-10-27 14:52 |
| CVE-2026-116583 | UNKNOWN | 0.0 | Oracle Java SE |
Seroval은 JSON.stringify의 기능을 넘어서는 복잡한 구조를 포함한 JavaScript 값의 문자열화를 지원합니다. 1.6.0부터 1.6.11 이전 버전까지, JavaScript 출력 API가 typed array의 생성자 이름을 값의 속성에서 가져오는데, 이 속성은 own constructor 속성으로 대체될 수 있습니다. 애플리케이션이 신뢰할 수 없는 속성을 typed array에 복사한 후 serialize 계열 함수에 전달하면, 공격자가 제어하는 이름이 실행 가능한 JavaScript로 기록되어 출력을 받는 페이지에서 실행될 수 있습니다.
|
2026-10-26 | 2026-10-27 15:16 |
| CVE-2026-116578 | UNKNOWN | 0.0 | Python |
Tornado 6.6 이전 버전의 tornado.web.RedirectHandler에서 URL 템플릿에 정규식 캡처 치환이 경로 시작, 고정 호스트 직후, 템플릿 시작 위치에 배치되면 조작된 요청 경로로 리다이렉트의 스킴이나 네트워크 위치가 바뀔 수 있습니다. 이를 통해 공격자가 애플리케이션 도메인에서 오픈 리다이렉트를 만들어 피싱에 악용할 수 있습니다. 6.6 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-30 15:16 |
| CVE-2026-112647 | UNKNOWN | 0.0 | Spring Data REST |
애플리케이션이 추가 샌드박스 제한이 적용되기 전의 접근 권한 문제를 악용할 수 있는 취약점입니다. macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2에서 수정되었습니다. 이로 인해 앱이 민감한 사용자 데이터에 접근할 수 있습니다.
|
2026-10-26 | 2026-10-27 14:53 |
| CVE-2026-112628 | UNKNOWN | 0.0 | Spring Data REST |
이 취약점은 개선된 데이터 접근 제한으로 수정되었습니다. 공격자가 권한이 없는 앱을 통해 사용자의 민감한 데이터에 접근할 수 있는 문제입니다. iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, visionOS 27.2에서 수정되었습니다.
|
2026-10-26 | 2026-10-27 14:53 |
| CVE-2026-112558 | UNKNOWN | 0.0 | Spring Data REST |
권한 문제가 추가 샌드박스 제한을 적용하여 해결되었습니다. 이 문제는 macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2에서 수정되었습니다. 앱이 민감한 사용자 데이터에 접근할 수 있는 취약점입니다.
|
2026-10-26 | 2026-10-27 14:53 |
| CVE-2025-13833 | UNKNOWN | 0.0 | Ivanti Connect Secure |
SecureConnector for Windows에서 '추가 어플라이언스 연결' 설정이 활성화되고 구성 파일에 신뢰된 서버 항목이 3개를 초과할 경우, 일부 항목에 TLS 인증서 지문이 누락되어 에이전트가 악성 서버와 세션을 수립할 수 있습니다. 네트워크를 장악한 공격자는 트래픽을 악성 서버로 리다이렉트하고 에이전트의 내장 명령/파일 기능을 이용해 SYSTEM 권한으로 임의 명령을 실행할 수 있습니다.
|
2026-10-26 | 2026-10-28 14:10 |
| CVE-2026-57196 | UNKNOWN | 0.0 | Magento Open Source |
Asterisk는 오픈소스 사설 교환기(PBX) 및 텔레포니 툴킷입니다. 20.20.1, 21.12.3, 22.10.1, 23.4.1 이전 버전 및 Certified Asterisk 20.7-cert11, 22.8-cert3 이전 버전에서 res_phoneprov가 활성화된 경우, 전화기 프로비저닝 HTTP 오류 페이지의 반사형 XSS 취약점으로 인해 미인증 공격자가 인증된 사용자의 AMI 세션 쿠키를 탈취하고 해당 사용자를 가장할 수 있습니다. 공격에는 HTTP 서버와 AMI-HTTP 접근이 모두 활성화되어야 하며, 공격자는 HTTP 서버에 연결할 수 있어야 하고 인증된 사용자가 악성 링크를 클릭하도록 유도해야 합니다.
|
2026-10-26 | 2026-10-27 15:08 |
| CVE-2026-57184 | UNKNOWN | 0.0 | Magento Open Source |
Asterisk 오픈소스 PBX 및 텔레포니 툴킷에서 chan_ooh323 드라이버의 Q.931 정보 요소 파서가 경계 검사를 충분히 하지 않아 범위 외 읽기가 발생합니다. 조작된 setup 패킷으로 인증되지 않은 공격자가 Asterisk를 크래시시킬 수 있습니다. 해당 드라이버는 기본값이 아니며 명시적으로 컴파일 및 설치되어야 하고, 포트가 외부에 노출되어 있어야 합니다.
|
2026-10-26 | 2026-10-29 02:16 |
| CVE-2026-57187 | UNKNOWN | 0.0 | Magento Open Source |
Asterisk(오픈소스 PBX 및 텔레포니 툴킷)의 PJSIP TCP/SDP 처리 과정에서 힙 사용 후 해제(heap-use-after-free) 취약점이 존재합니다. 인증된 공격자가 연결 지향 전송 방식으로 SIP INVITE를 보내고 Asterisk가 200 OK로 응답하기 전에 연결을 끊으면 발생하며, 현재까지는 Address Sanitizer로 빌드했을 때만 재현되었습니다. 20.20.1, 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 20.7-cert11, 22.8-cert3에서 수정되었습니다.
|
2026-10-26 | 2026-10-27 15:08 |
| CVE-2026-57193 | UNKNOWN | 0.0 | Magento Open Source |
Asterisk의 LDAP 실시간 드라이버인 res_config_ldap 모듈이 SIP 사용자명을 통해 LDAP 필터 인젝션을 허용할 수 있습니다. 이로 인해 인증되지 않은 공격자가 조작된 SIP 패킷으로 임의의 LDAP 쿼리를 수행하고 정보를 유출할 수 있습니다. 해당 모듈은 LDAP 서버에 접근하도록 로드 및 설정되어야 하며 기본 설정이 아닙니다.
|
2026-10-26 | 2026-10-31 02:17 |
| CVE-2026-115533 | UNKNOWN | 0.0 | Python |
LeRobot 라이브러리의 from_pretrained() 메서드 및 관련 경로에서 안전하지 않은 동적 클래스 인스턴스화로 인해 임의 코드 실행이 가능합니다. 정책의 프로세서 설정 JSON 내 class 필드를 importlib.import_module()과 getattr()로 해석하여 Python 클래스를 동적으로 생성하기 때문입니다.
|
2026-10-26 | 2026-10-27 16:04 |
| CVE-2026-116596 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
Pyrus Sync for Windows의 PyrusSyncService Windows 서비스에서 권한 부여 통제가 누락되어 로컬 권한 상승 취약점이 존재합니다. 권한이 없는 공격자가 ISyncService 계약을 이용해 파일을 생성할 수 있습니다. CVSS 점수는 아직 할당되지 않았습니다.
|
2026-10-26 | 2026-10-26 18:41 |
| CVE-2026-85297 | UNKNOWN | 0.0 | VMware Telco Cloud Platform |
Google Cloud Run MCP 1.11.0 이전 버전에는 버킷 스쿼팅 취약점이 존재합니다. 공격자는 이를 이용해 독점 소스 코드를 가로채고 접근할 수 있으며, 임의 코드 실행과 데이터 유출이 가능합니다. 사용자는 1.11.0 이상으로 업그레이드해야 합니다.
|
2026-10-26 | 2026-10-26 16:50 |
| CVE-2026-107090 | UNKNOWN | 0.0 | Windows Installer |
Maltego Technologies GmbH의 Maltego Windows Installer 4.13.0에서 설치 프로그램의 실행 파일 경로 해석 로직에 문제가 있어, 로컬 공격자가 임의의 코드를 실행할 수 있습니다. CVSS 점수는 아직 정해지지 않은 상태입니다.
|
2026-10-26 | 2026-10-26 18:39 |
| CVE-2026-99092 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 BPF JIT 실행 메모리 주소를 처리하는 patch_map() 로직의 결함이 수정되었습니다. CONFIG_STRICT_MODULE_RWX가 비활성화된 경우 BPF 텍스트 영역이 읽기 전용임에도 직접 쓰기를 시도하여 page fault와 -EFAULT가 발생하고, 그 결과 BPF 프로그램이 JIT 컴파일되지 못했습니다. 수정은 CONFIG_EXECMEM을 기준으로 임시 쓰기 가능 alias를 생성하도록 변경하는 것입니다.
|
2026-10-26 | 2026-10-26 15:16 |
| CVE-2026-99093 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널에서 부팅 중 부트타임 함수 트레이서가 시작될 때, 아직 초기화되지 않은 워크큐(system_percpu_wq)를 참조하여 커널 패닉이 발생하는 문제를 수정했습니다. 커널 페이지 테이블 해제 작업은 부팅 중에는 예약하지 않고 core_initcall에서 일괄 처리하도록 변경되었습니다.
|
2026-10-26 | 2026-10-26 15:16 |