| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-107594 | CRITICAL | 10.0 | WordPress |
File Upload to Order WordPress 플러그인 1.1.4 미만 버전에서 공격자가 제어하는 세션 데이터의 파일 경로를 검증하거나 제한하지 않는 취약점이 발견되었습니다. 인증되지 않은 사용자가 이 취약점을 악용하여 서버의 임의 파일을 삭제할 수 있으며, 이는 사이트 전체의 침해로 이어질 수 있습니다.
|
2026-10-14 | 2026-10-14 16:14 |
| CVE-2026-110536 | CRITICAL | 10.0 | D-Link DIR-868L |
D-Link DIR-868L 2.01b05 버전의 HNAP CGI 핸들러 내 /htdocs/cgibin 파일 시스템에서 취약점이 발견되었습니다. SOAPACTION 인자를 조작하여 OS 명령 주입(Command Injection)을 실행할 수 있으며, 이는 원격에서 공격이 가능합니다. 해당 취약점은 이미 공개되어 악용될 위험이 있습니다.
|
2026-10-14 | 2026-10-15 15:17 |
| CVE-2026-111057 | CRITICAL | 10.0 | - |
Mercury 프레임워크 3.0.0부터 3.2.4 버전 사이에서 정규식 패턴 설정 오류로 인해 보안 차단 목록이 정상적으로 작동하지 않는 취약점이 발견되었습니다. 공격자는 이를 통해 인증 없이 Jupyter Server의 터미널 API에 접근하여 운영체제 명령어를 실행하고 데이터를 탈취할 수 있습니다.
|
2026-10-19 | 2026-10-28 16:17 |
| CVE-2026-81212 | CRITICAL | 10.0 | Redis |
IBM DataStage on Cloud Pak for Data 5.4.0.0 버전에서 인증되지 않은 사용자가 공유 Redis에 임의의 데이터를 쓸 수 있는 취약점이 발견되었습니다. 이 취약점은 플랫폼의 자격 증명 암호화 경계를 무너뜨려 익명의 공격자가 모든 테넌트의 캐시된 흐름 매개변수를 오염시킬 수 있게 합니다.
|
2026-10-20 | 2026-10-28 16:17 |
| CVE-2026-113744 | CRITICAL | 10.0 | Apache HTTP Server |
Tenda AC19 16.03.10.07 버전의 httpd 웹 관리 서비스에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. /goform/SetFirewallCfg 파일의 formSetFirewallCfg 함수 내 firewallEn 인자를 조작하여 발생하며, 원격에서 공격이 가능합니다. 해당 취약점은 이미 공개되어 악용될 위험이 매우 높습니다.
|
2026-10-21 | 2026-10-28 17:17 |
| CVE-2026-110264 | CRITICAL | 10.0 | - |
GitLab CE/EE의 특정 버전에서 정규 표현식 컴파일 시 발생하는 정수 오버플로 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 특수하게 제작된 정규 표현식을 사용하여 GitLab 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-22 | 2026-11-04 23:10 |
| CVE-2026-110063 | CRITICAL | 10.0 | Azure |
Azure 가상 머신용 VM Inspector에서 파일 접근 전 부적절한 링크 해석(link following) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-10-22 | 2026-10-27 04:17 |
| CVE-2026-83938 | CRITICAL | 10.0 | Azure |
Azure Kubernetes Configuration Service의 핵심 기능에 인증 절차가 누락되어 발생한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-10-22 | 2026-10-26 11:16 |
| CVE-2026-105781 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 특수 문자의 부적절한 무력화로 인한 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이를 이용해 임의의 SQL 명령을 실행하여 현재 사용자 권한 범위 내에서 임의 코드 실행, 권한 상승, 계정 또는 세션 제어가 가능합니다. 사용자 상호작용 없이 악용될 수 있으며 영향 범위(Scope)가 변경됩니다.
|
2026-10-27 | 2026-11-02 21:17 |
| CVE-2026-61564 | CRITICAL | 10.0 | PHP |
AVideo 8.1.0 이전 버전에서 인증되지 않은 설치 엔드포인트(install/checkConfiguration.php)가 요청 파라미터를 이스케이프 없이 PHP 문자열에 삽입하여 videos/configuration.php를 생성합니다. 공격자는 이를 이용해 웹 서버 권한으로 임의의 PHP 코드를 실행할 수 있으며, 설정 파일이 없는 신규 설치 환경에서 특히 위험합니다. 추가로 SQL 인젝션 취약점도 함께 존재합니다.
|
2026-10-28 | 2026-11-03 14:17 |
| CVE-2026-84295 | CRITICAL | 10.0 | Windows Server |
Progress Software WS_FTP Server의 2024.0.6 및 2025.0.3 이전 버전(Windows)에서 부적절한 인증 문제가 발견되었습니다. 이로 인해 인증되지 않은 원격 공격자가 관리자 자격 증명을 포함한 민감한 정보에 접근할 수 있습니다.
|
2026-10-29 | 2026-10-30 18:18 |
| CVE-2026-61738 | CRITICAL | 10.0 | Copilot |
SOCFortress CoPilot 0.1.77 이전 버전의 ScoutSuite GCP 보고서 생성 엔드포인트(POST /api/scoutsuite/generate-gcp-report)는 업로드 파일명을 검증 없이 경로 조합에 사용합니다. 이로 인해 인증된 admin 또는 analyst 사용자가 경로 순회(path traversal) 파일명을 지정하여 보고서 디렉터리 외부에 JSON 내용을 기록할 수 있으며, 루트 권한으로 실행되는 백엔드에서는 호스트 파일 덮어쓰기와 애플리케이션 동작 방해가 가능합니다.
|
2026-10-30 | 2026-10-30 17:13 |
| CVE-2026-61826 | CRITICAL | 10.0 | - |
Bazarr는 Sonarr 및 Radarr의 보조 애플리케이션입니다. 1.5.7-beta.14 이전 버전에서는 bazarr/api/plex/oauth.py의 api_ns_plex 네임스페이스 핸들러에 @authenticate 데코레이터가 누락되어, 인증되지 않은 공격자가 Plex 자격 증명 삭제, API 키 변경, 서버 URL 조작 등 설정을 변경할 수 있습니다. 또한 조작된 서버 URL로 인해 설정된 API 키가 외부로 전송되어 SSRF 및 자격 증명 노출이 발생할 수 있습니다.
|
2026-10-30 | 2026-11-05 03:17 |
| CVE-2026-120338 | CRITICAL | 10.0 | - |
Prefab UI의 Generative UI 샌드박스는 Deno 서브프로세스 안의 Pyodide(WebAssembly 기반 Python)에서 호출자가 제공한 Python 코드를 실행합니다. 0.14.0부터 0.20.2까지 런처가 Deno에 무제한 --allow-read, --allow-write, --allow-net 권한을 부여하고 Deno API를 JavaScript 전역 객체에 남겨두어, 샌드박스 안의 Python이 Deno.readTextFileSync와 Deno.writeTextFileSync로 서버 파일을 읽고 쓸 수 있습니다. 0.21.0에서 런타임 로드 후 파일 읽기/쓰기 및 네트워크 권한을 철회하고 --no-prompt를 적용하며 부트스트랩 네트워크를 cdn.jsdelivr.net으로 제한해 수정되었습니다.
|
2026-11-01 | 2026-11-02 20:17 |
| CVE-2026-121489 | CRITICAL | 10.0 | - |
Apache Juneau의 마이크로서비스 DirectoryResource가 요청 경로를 설정된 루트 디렉터리 내부로 제한하지 않는 경로 순회(Path Traversal) 취약점입니다. 애플리케이션이 view, upload, delete 설정을 활성화한 경우(기본값은 모두 비활성화) 공격자가 루트 밖의 파일을 읽거나 쓰거나 삭제할 수 있으며, 이는 서버 프로세스가 접근 가능한 모든 위치에 해당합니다. 영향 버전은 9.2.0 이하이며, 9.2.1 이상으로 업그레이드하면 해결됩니다.
|
2026-11-05 | 2026-11-05 15:01 |
| CVE-2026-73098 | CRITICAL | 10.0 | - |
Apache Juneau는 java.lang.Class 타입의 속성에 값을 파싱할 때 기본 클래스 스왑 과정에서 클래스를 초기화 활성화 상태로 로드합니다. 이로 인해 애플리케이션 클래스패스에 있는 클래스 이름이 입력으로 주어지면 해당 클래스의 static 초기화 블록이 실행됩니다. 영향은 배포 환경에 존재하는 클래스에 따라 달라집니다. 9.2.0 이하 버전이 영향을 받으며, 9.2.1 버전으로 업그레이드하면 해결됩니다.
|
2026-11-05 | 2026-11-05 15:01 |
| CVE-2026-73099 | CRITICAL | 10.0 | Apache HTTP Server |
Apache Juneau REST 서버는 요청 본문을 대체하는 'content' 쿼리 파라미터를 모든 HTTP 메서드(GET 포함)에서 기본으로 허용합니다. 이로 인해 CORS 프리플라이트 없이 교차 사이트 링크만으로 공격자가 지정한 요청 본문을 엔드포인트에 전달할 수 있으며, HTTP 메서드나 Content-Type에 의존하는 방어가 우회됩니다. 본 취약점은 Apache Juneau 9.2.0 이하 버전에 영향을 미칩니다.
|
2026-11-05 | 2026-11-05 15:01 |
| CVE-2026-73116 | CRITICAL | 10.0 | Apache HTTP Server |
Apache Juneau의 RestClient가 HTTP 리다이렉트를 따라갈 때 원본 요청의 인증 헤더를 그대로 유지합니다. 이로 인해 서버가 다른 호스트/포트나 HTTPS에서 HTTP로 리다이렉트하면 Authorization, Cookie, Proxy-Authorization, X-API-Key 같은 자격 증명 헤더가 외부로 노출될 수 있습니다. 9.2.0 이하 버전이 영향을 받으며, 9.2.1 버전에서 수정되었습니다.
|
2026-11-05 | 2026-11-05 15:01 |
| CVE-2026-73117 | CRITICAL | 10.0 | Apache HTTP Server |
Apache Juneau REST 서버가 응답 헤더 값과 리다이렉트 대상을 검증 없이 서블릿 컨테이너에 전달하여, 요청 데이터로 헤더나 리다이렉트를 설정하는 애플리케이션에서 CRLF 헤더 인젝션 및 외부 사이트로의 리다이렉트가 가능합니다. 프레임워크 자체는 요청 데이터로 헤더를 구성하지 않으며, 노출 여부는 애플리케이션 코드에 따릅니다. 9.2.0 이하 버전이 영향을 받으며 9.2.1에서 수정되었습니다.
|
2026-11-05 | 2026-11-05 15:01 |
| CVE-2026-73100 | CRITICAL | 10.0 | - |
Apache Juneau의 기본 REST 서버 호출 로거가 서버 오류(5xx)로 끝나는 요청의 헤더를 마스킹 없이 기록합니다. 이로 인해 Authorization, Cookie, Proxy-Authorization, X-API-Key 등 민감한 헤더 값이 평문으로 애플리케이션 로그에 남게 됩니다. 영향 버전은 9.2.0 이하이며 9.2.1에서 수정되었습니다.
|
2026-11-05 | 2026-11-05 15:01 |