| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-73116 | CRITICAL | 10.0 | Apache HTTP Server Apache Juneau |
Apache Juneau의 RestClient가 HTTP 리다이렉트를 따라갈 때 원본 요청의 인증 헤더를 그대로 유지합니다. 이로 인해 서버가 다른 호스트/포트나 HTTPS에서 HTTP로 리다이렉트하면 Authorization, Cookie, Proxy-Authorization, X-API-Key 같은 자격 증명 헤더가 외부로 노출될 수 있습니다. 9.2.0 이하 버전이 영향을 받으며, 9.2.1 버전에서 수정되었습니다.
|
2026-11-05 | 2026-11-05 15:01 |
| CVE-2026-73117 | CRITICAL | 10.0 | Apache HTTP Server Apache Juneau |
Apache Juneau REST 서버가 응답 헤더 값과 리다이렉트 대상을 검증 없이 서블릿 컨테이너에 전달하여, 요청 데이터로 헤더나 리다이렉트를 설정하는 애플리케이션에서 CRLF 헤더 인젝션 및 외부 사이트로의 리다이렉트가 가능합니다. 프레임워크 자체는 요청 데이터로 헤더를 구성하지 않으며, 노출 여부는 애플리케이션 코드에 따릅니다. 9.2.0 이하 버전이 영향을 받으며 9.2.1에서 수정되었습니다.
|
2026-11-05 | 2026-11-05 15:01 |
| CVE-2026-73100 | CRITICAL | 10.0 | Apache Juneau |
Apache Juneau의 기본 REST 서버 호출 로거가 서버 오류(5xx)로 끝나는 요청의 헤더를 마스킹 없이 기록합니다. 이로 인해 Authorization, Cookie, Proxy-Authorization, X-API-Key 등 민감한 헤더 값이 평문으로 애플리케이션 로그에 남게 됩니다. 영향 버전은 9.2.0 이하이며 9.2.1에서 수정되었습니다.
|
2026-11-05 | 2026-11-05 15:01 |
| CVE-2026-73101 | CRITICAL | 10.0 | Apache Juneau |
Apache Juneau REST 서버가 모든 오류 응답의 "Thrown" 헤더에 내부 예외 클래스명과 메시지를 포함해 클라이언트에 전송합니다. 스택 트레이스 렌더링을 꺼도 오류 본문에 내부 예외 메시지가 포함될 수 있어 구현 세부사항이 노출됩니다. 9.2.0 이하 버전이 영향을 받으며 9.2.1 이상으로 업그레이드하면 해결됩니다.
|
2026-11-05 | 2026-11-05 15:01 |
| CVE-2026-96677 | CRITICAL | 10.0 | Apache Juneau |
Apache Juneau의 HTML 문서 직렬화 기능이 페이지 헤더, 내비게이션, 사이드바, 푸터 등 페이지 틀(chrome)의 변수 치환 값을 HTML 인코딩하지 않습니다. 애플리케이션이 요청 헤더, 폼 데이터, 경로 값 같은 요청 기반 변수를 틀에 포함하면 이 값이 그대로 반사되어 크로스 사이트 스크립팅(XSS)이 발생합니다. 기본 틀은 요청 변수를 사용하지 않으므로 이를 추가한 애플리케이션만 영향을 받습니다. 9.2.0 이하 버전이 대상이며 9.2.1에서 수정되었습니다.
|
2026-11-05 | 2026-11-05 15:01 |
| CVE-2026-118423 | CRITICAL | 10.0 | PHP WordPress |
WP Libre Form WordPress 플러그인 1.5.0.1 버전은 폼 제출을 통해 업로드되는 파일의 유형을 검증하지 않습니다. 이로 인해 인증되지 않은 공격자가 PHP 파일을 웹에서 접근 가능한 위치에 업로드하고 실행하여 원격 코드 실행(RCE)이 가능합니다.
|
2026-11-06 | 2026-11-06 20:09 |
| CVE-2026-71495 | CRITICAL | 10.0 | - |
Wanderer는 모험 경로를 저장하고 공유하기 위한 셀프 호스팅 트레일 데이터베이스입니다. 0.20.0 이전 버전에서 PUBLIC_PRIVATE_INSTANCE가 true로 설정되지 않은 경우, 인증되지 않은 POST /api/v1/trail/download 핸들러가 공격자가 제어하는 url 필드를 event.fetch()에 그대로 전달하고 가져온 응답을 반환합니다. 이로 인해 내부 서비스(db:8090, search:7700), 클라우드 메타데이터 주소 등 내부 네트워크 대상에 대한 요청이 가능해져 데이터 노출, 내부 정찰 또는 서비스 거부가 발생할 수 있습니다.
|
2026-11-06 | 2026-11-06 19:17 |
| CVE-2026-115252 | CRITICAL | 10.0 | PHP WordPress |
Confection WordPress Cable 플러그인 0.4.0부터 0.4.7까지의 버전은 설정을 저장할 때 권한 검사와 nonce 검증을 전혀 수행하지 않습니다. 또한 설정값 하나를 가공하지 않은 채 독립형 PHP 파일에 기록하고 이를 서비스하여, 인증되지 않은 사용자가 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-11-09 | 2026-11-09 11:17 |