| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-73099 | CRITICAL | 10.0 | Apache HTTP Server Apache Juneau |
Apache Juneau REST 서버는 요청 본문을 대체하는 'content' 쿼리 파라미터를 모든 HTTP 메서드(GET 포함)에서 기본으로 허용합니다. 이로 인해 CORS 프리플라이트 없이 교차 사이트 링크만으로 공격자가 지정한 요청 본문을 엔드포인트에 전달할 수 있으며, HTTP 메서드나 Content-Type에 의존하는 방어가 우회됩니다. 본 취약점은 Apache Juneau 9.2.0 이하 버전에 영향을 미칩니다.
|
2026-11-05 | 2026-11-05 19:17 |
| CVE-2026-73116 | CRITICAL | 10.0 | Apache HTTP Server Apache Juneau |
Apache Juneau의 RestClient가 HTTP 리다이렉트를 따라갈 때 원본 요청의 인증 헤더를 그대로 유지합니다. 이로 인해 서버가 다른 호스트/포트나 HTTPS에서 HTTP로 리다이렉트하면 Authorization, Cookie, Proxy-Authorization, X-API-Key 같은 자격 증명 헤더가 외부로 노출될 수 있습니다. 9.2.0 이하 버전이 영향을 받으며, 9.2.1 버전에서 수정되었습니다.
|
2026-11-05 | 2026-11-10 19:21 |
| CVE-2026-73117 | CRITICAL | 10.0 | Apache HTTP Server Apache Juneau |
Apache Juneau REST 서버가 응답 헤더 값과 리다이렉트 대상을 검증 없이 서블릿 컨테이너에 전달하여, 요청 데이터로 헤더나 리다이렉트를 설정하는 애플리케이션에서 CRLF 헤더 인젝션 및 외부 사이트로의 리다이렉트가 가능합니다. 프레임워크 자체는 요청 데이터로 헤더를 구성하지 않으며, 노출 여부는 애플리케이션 코드에 따릅니다. 9.2.0 이하 버전이 영향을 받으며 9.2.1에서 수정되었습니다.
|
2026-11-05 | 2026-11-10 19:21 |
| CVE-2026-73100 | CRITICAL | 10.0 | Apache Juneau |
Apache Juneau의 기본 REST 서버 호출 로거가 서버 오류(5xx)로 끝나는 요청의 헤더를 마스킹 없이 기록합니다. 이로 인해 Authorization, Cookie, Proxy-Authorization, X-API-Key 등 민감한 헤더 값이 평문으로 애플리케이션 로그에 남게 됩니다. 영향 버전은 9.2.0 이하이며 9.2.1에서 수정되었습니다.
|
2026-11-05 | 2026-11-10 19:21 |
| CVE-2026-73101 | CRITICAL | 10.0 | Apache Juneau |
Apache Juneau REST 서버가 모든 오류 응답의 "Thrown" 헤더에 내부 예외 클래스명과 메시지를 포함해 클라이언트에 전송합니다. 스택 트레이스 렌더링을 꺼도 오류 본문에 내부 예외 메시지가 포함될 수 있어 구현 세부사항이 노출됩니다. 9.2.0 이하 버전이 영향을 받으며 9.2.1 이상으로 업그레이드하면 해결됩니다.
|
2026-11-05 | 2026-11-10 19:21 |
| CVE-2026-96677 | CRITICAL | 10.0 | Apache Juneau |
Apache Juneau의 HTML 문서 직렬화 기능이 페이지 헤더, 내비게이션, 사이드바, 푸터 등 페이지 틀(chrome)의 변수 치환 값을 HTML 인코딩하지 않습니다. 애플리케이션이 요청 헤더, 폼 데이터, 경로 값 같은 요청 기반 변수를 틀에 포함하면 이 값이 그대로 반사되어 크로스 사이트 스크립팅(XSS)이 발생합니다. 기본 틀은 요청 변수를 사용하지 않으므로 이를 추가한 애플리케이션만 영향을 받습니다. 9.2.0 이하 버전이 대상이며 9.2.1에서 수정되었습니다.
|
2026-11-05 | 2026-11-10 19:22 |
| CVE-2026-118423 | CRITICAL | 10.0 | PHP WordPress |
WP Libre Form WordPress 플러그인 1.5.0.1 버전은 폼 제출을 통해 업로드되는 파일의 유형을 검증하지 않습니다. 이로 인해 인증되지 않은 공격자가 PHP 파일을 웹에서 접근 가능한 위치에 업로드하고 실행하여 원격 코드 실행(RCE)이 가능합니다.
|
2026-11-06 | 2026-11-06 20:09 |
| CVE-2026-71495 | CRITICAL | 10.0 | - |
Wanderer는 모험 경로를 저장하고 공유하기 위한 셀프 호스팅 트레일 데이터베이스입니다. 0.20.0 이전 버전에서 PUBLIC_PRIVATE_INSTANCE가 true로 설정되지 않은 경우, 인증되지 않은 POST /api/v1/trail/download 핸들러가 공격자가 제어하는 url 필드를 event.fetch()에 그대로 전달하고 가져온 응답을 반환합니다. 이로 인해 내부 서비스(db:8090, search:7700), 클라우드 메타데이터 주소 등 내부 네트워크 대상에 대한 요청이 가능해져 데이터 노출, 내부 정찰 또는 서비스 거부가 발생할 수 있습니다.
|
2026-11-06 | 2026-11-09 13:17 |
| CVE-2026-115252 | CRITICAL | 10.0 | PHP WordPress |
Confection WordPress Cable 플러그인 0.4.0부터 0.4.7까지의 버전은 설정을 저장할 때 권한 검사와 nonce 검증을 전혀 수행하지 않습니다. 또한 설정값 하나를 가공하지 않은 채 독립형 PHP 파일에 기록하고 이를 서비스하여, 인증되지 않은 사용자가 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-11-09 | 2026-11-10 16:28 |
| CVE-2026-120017 | CRITICAL | 10.0 | SAP NetWeaver AS ABAP |
SAP NetWeaver AS ABAP 및 ABAP Platform은 특정 구성에서 수신되는 인증 어설션을 충분히 검증하지 않습니다. 인증되지 않은 공격자가 특수하게 조작된 데이터를 제출하여 인증을 우회하고 관리자 계정을 포함한 임의의 사용자로 가장할 수 있습니다. 이로 인해 전체 시스템이 침해될 수 있으며, 연결된 구성요소와 다른 시스템까지 영향이 확대될 수 있습니다.
|
2026-11-10 | 2026-11-10 22:11 |
| CVE-2026-121351 | CRITICAL | 10.0 | Adobe Connect |
Adobe Connect is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and directories outside the intended access scope. Exploitation of this issue does not require user interaction. Scope is changed.
|
2026-11-10 | 2026-11-10 22:18 |
| CVE-2026-121352 | CRITICAL | 10.0 | Adobe Connect |
Adobe Connect is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. An attacker could exploit this vulnerability to gain unauthorized access to sensitive resources. Exploitation of this issue does not require user interaction. Scope is changed.
|
2026-11-10 | 2026-11-10 22:18 |
| CVE-2026-121353 | CRITICAL | 10.0 | Adobe Connect |
Adobe Connect is affected by an Improper Neutralization of CRLF Sequences ('CRLF Injection') vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user interaction. Scope is changed.
|
2026-11-10 | 2026-11-10 22:18 |
| CVE-2026-121356 | CRITICAL | 10.0 | Adobe Connect |
Adobe Connect is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. Exploitation of this issue does not require user interaction. Scope is changed.
|
2026-11-10 | 2026-11-10 22:18 |
| CVE-2026-121889 | CRITICAL | 10.0 | Adobe Connect |
Adobe Connect is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. Exploitation of this issue does not require user interaction. Scope is changed.
|
2026-11-10 | 2026-11-10 22:18 |