| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-84295 | CRITICAL | 10.0 | Windows Server |
Progress Software WS_FTP Server의 2024.0.6 및 2025.0.3 이전 버전(Windows)에서 부적절한 인증 문제가 발견되었습니다. 이로 인해 인증되지 않은 원격 공격자가 관리자 자격 증명을 포함한 민감한 정보에 접근할 수 있습니다.
|
2026-10-29 | 2026-10-30 18:18 |
| CVE-2026-61738 | CRITICAL | 10.0 | Copilot |
SOCFortress CoPilot 0.1.77 이전 버전의 ScoutSuite GCP 보고서 생성 엔드포인트(POST /api/scoutsuite/generate-gcp-report)는 업로드 파일명을 검증 없이 경로 조합에 사용합니다. 이로 인해 인증된 admin 또는 analyst 사용자가 경로 순회(path traversal) 파일명을 지정하여 보고서 디렉터리 외부에 JSON 내용을 기록할 수 있으며, 루트 권한으로 실행되는 백엔드에서는 호스트 파일 덮어쓰기와 애플리케이션 동작 방해가 가능합니다.
|
2026-10-30 | 2026-10-30 17:13 |
| CVE-2026-61826 | CRITICAL | 10.0 | - |
Bazarr는 Sonarr 및 Radarr의 보조 애플리케이션입니다. 1.5.7-beta.14 이전 버전에서는 bazarr/api/plex/oauth.py의 api_ns_plex 네임스페이스 핸들러에 @authenticate 데코레이터가 누락되어, 인증되지 않은 공격자가 Plex 자격 증명 삭제, API 키 변경, 서버 URL 조작 등 설정을 변경할 수 있습니다. 또한 조작된 서버 URL로 인해 설정된 API 키가 외부로 전송되어 SSRF 및 자격 증명 노출이 발생할 수 있습니다.
|
2026-10-30 | 2026-11-05 03:17 |
| CVE-2026-120338 | CRITICAL | 10.0 | - |
Prefab UI의 Generative UI 샌드박스는 Deno 서브프로세스 안의 Pyodide(WebAssembly 기반 Python)에서 호출자가 제공한 Python 코드를 실행합니다. 0.14.0부터 0.20.2까지 런처가 Deno에 무제한 --allow-read, --allow-write, --allow-net 권한을 부여하고 Deno API를 JavaScript 전역 객체에 남겨두어, 샌드박스 안의 Python이 Deno.readTextFileSync와 Deno.writeTextFileSync로 서버 파일을 읽고 쓸 수 있습니다. 0.21.0에서 런타임 로드 후 파일 읽기/쓰기 및 네트워크 권한을 철회하고 --no-prompt를 적용하며 부트스트랩 네트워크를 cdn.jsdelivr.net으로 제한해 수정되었습니다.
|
2026-11-01 | 2026-11-02 20:17 |
| CVE-2026-121489 | CRITICAL | 10.0 | - |
Apache Juneau의 마이크로서비스 DirectoryResource가 요청 경로를 설정된 루트 디렉터리 내부로 제한하지 않는 경로 순회(Path Traversal) 취약점입니다. 애플리케이션이 view, upload, delete 설정을 활성화한 경우(기본값은 모두 비활성화) 공격자가 루트 밖의 파일을 읽거나 쓰거나 삭제할 수 있으며, 이는 서버 프로세스가 접근 가능한 모든 위치에 해당합니다. 영향 버전은 9.2.0 이하이며, 9.2.1 이상으로 업그레이드하면 해결됩니다.
|
2026-11-05 | 2026-11-05 15:01 |
| CVE-2026-73098 | CRITICAL | 10.0 | - |
Apache Juneau는 java.lang.Class 타입의 속성에 값을 파싱할 때 기본 클래스 스왑 과정에서 클래스를 초기화 활성화 상태로 로드합니다. 이로 인해 애플리케이션 클래스패스에 있는 클래스 이름이 입력으로 주어지면 해당 클래스의 static 초기화 블록이 실행됩니다. 영향은 배포 환경에 존재하는 클래스에 따라 달라집니다. 9.2.0 이하 버전이 영향을 받으며, 9.2.1 버전으로 업그레이드하면 해결됩니다.
|
2026-11-05 | 2026-11-05 15:01 |
| CVE-2026-73099 | CRITICAL | 10.0 | Apache HTTP Server |
Apache Juneau REST 서버는 요청 본문을 대체하는 'content' 쿼리 파라미터를 모든 HTTP 메서드(GET 포함)에서 기본으로 허용합니다. 이로 인해 CORS 프리플라이트 없이 교차 사이트 링크만으로 공격자가 지정한 요청 본문을 엔드포인트에 전달할 수 있으며, HTTP 메서드나 Content-Type에 의존하는 방어가 우회됩니다. 본 취약점은 Apache Juneau 9.2.0 이하 버전에 영향을 미칩니다.
|
2026-11-05 | 2026-11-05 15:01 |
| CVE-2026-73116 | CRITICAL | 10.0 | Apache HTTP Server |
Apache Juneau의 RestClient가 HTTP 리다이렉트를 따라갈 때 원본 요청의 인증 헤더를 그대로 유지합니다. 이로 인해 서버가 다른 호스트/포트나 HTTPS에서 HTTP로 리다이렉트하면 Authorization, Cookie, Proxy-Authorization, X-API-Key 같은 자격 증명 헤더가 외부로 노출될 수 있습니다. 9.2.0 이하 버전이 영향을 받으며, 9.2.1 버전에서 수정되었습니다.
|
2026-11-05 | 2026-11-05 15:01 |
| CVE-2026-73117 | CRITICAL | 10.0 | Apache HTTP Server |
Apache Juneau REST 서버가 응답 헤더 값과 리다이렉트 대상을 검증 없이 서블릿 컨테이너에 전달하여, 요청 데이터로 헤더나 리다이렉트를 설정하는 애플리케이션에서 CRLF 헤더 인젝션 및 외부 사이트로의 리다이렉트가 가능합니다. 프레임워크 자체는 요청 데이터로 헤더를 구성하지 않으며, 노출 여부는 애플리케이션 코드에 따릅니다. 9.2.0 이하 버전이 영향을 받으며 9.2.1에서 수정되었습니다.
|
2026-11-05 | 2026-11-05 15:01 |
| CVE-2026-73100 | CRITICAL | 10.0 | - |
Apache Juneau의 기본 REST 서버 호출 로거가 서버 오류(5xx)로 끝나는 요청의 헤더를 마스킹 없이 기록합니다. 이로 인해 Authorization, Cookie, Proxy-Authorization, X-API-Key 등 민감한 헤더 값이 평문으로 애플리케이션 로그에 남게 됩니다. 영향 버전은 9.2.0 이하이며 9.2.1에서 수정되었습니다.
|
2026-11-05 | 2026-11-05 15:01 |