| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-73101 | CRITICAL | 10.0 | Apache Juneau |
Apache Juneau REST 서버가 모든 오류 응답의 "Thrown" 헤더에 내부 예외 클래스명과 메시지를 포함해 클라이언트에 전송합니다. 스택 트레이스 렌더링을 꺼도 오류 본문에 내부 예외 메시지가 포함될 수 있어 구현 세부사항이 노출됩니다. 9.2.0 이하 버전이 영향을 받으며 9.2.1 이상으로 업그레이드하면 해결됩니다.
|
2026-11-05 | 2026-11-10 19:21 |
| CVE-2026-96677 | CRITICAL | 10.0 | Apache Juneau |
Apache Juneau의 HTML 문서 직렬화 기능이 페이지 헤더, 내비게이션, 사이드바, 푸터 등 페이지 틀(chrome)의 변수 치환 값을 HTML 인코딩하지 않습니다. 애플리케이션이 요청 헤더, 폼 데이터, 경로 값 같은 요청 기반 변수를 틀에 포함하면 이 값이 그대로 반사되어 크로스 사이트 스크립팅(XSS)이 발생합니다. 기본 틀은 요청 변수를 사용하지 않으므로 이를 추가한 애플리케이션만 영향을 받습니다. 9.2.0 이하 버전이 대상이며 9.2.1에서 수정되었습니다.
|
2026-11-05 | 2026-11-10 19:22 |
| CVE-2026-118423 | CRITICAL | 10.0 | PHP WordPress |
WP Libre Form WordPress 플러그인 1.5.0.1 버전은 폼 제출을 통해 업로드되는 파일의 유형을 검증하지 않습니다. 이로 인해 인증되지 않은 공격자가 PHP 파일을 웹에서 접근 가능한 위치에 업로드하고 실행하여 원격 코드 실행(RCE)이 가능합니다.
|
2026-11-06 | 2026-11-06 20:09 |
| CVE-2026-71495 | CRITICAL | 10.0 | - |
Wanderer는 모험 경로를 저장하고 공유하기 위한 셀프 호스팅 트레일 데이터베이스입니다. 0.20.0 이전 버전에서 PUBLIC_PRIVATE_INSTANCE가 true로 설정되지 않은 경우, 인증되지 않은 POST /api/v1/trail/download 핸들러가 공격자가 제어하는 url 필드를 event.fetch()에 그대로 전달하고 가져온 응답을 반환합니다. 이로 인해 내부 서비스(db:8090, search:7700), 클라우드 메타데이터 주소 등 내부 네트워크 대상에 대한 요청이 가능해져 데이터 노출, 내부 정찰 또는 서비스 거부가 발생할 수 있습니다.
|
2026-11-06 | 2026-11-09 13:17 |
| CVE-2026-115252 | CRITICAL | 10.0 | PHP WordPress |
Confection WordPress Cable 플러그인 0.4.0부터 0.4.7까지의 버전은 설정을 저장할 때 권한 검사와 nonce 검증을 전혀 수행하지 않습니다. 또한 설정값 하나를 가공하지 않은 채 독립형 PHP 파일에 기록하고 이를 서비스하여, 인증되지 않은 사용자가 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-11-09 | 2026-11-10 16:28 |
| CVE-2026-120017 | CRITICAL | 10.0 | SAP NetWeaver AS ABAP |
SAP NetWeaver AS ABAP 및 ABAP Platform은 특정 구성에서 수신되는 인증 어설션을 충분히 검증하지 않습니다. 인증되지 않은 공격자가 특수하게 조작된 데이터를 제출하여 인증을 우회하고 관리자 계정을 포함한 임의의 사용자로 가장할 수 있습니다. 이로 인해 전체 시스템이 침해될 수 있으며, 연결된 구성요소와 다른 시스템까지 영향이 확대될 수 있습니다.
|
2026-11-10 | 2026-11-11 05:19 |
| CVE-2026-121351 | CRITICAL | 10.0 | Adobe Connect |
Adobe Connect에서 경로 제한 우회(Path Traversal) 취약점이 발견되었습니다. 이로 인해 허용되지 않은 디렉터리 밖의 파일 시스템을 임의로 읽을 수 있으며, 사용자 상호작용 없이 악용 가능하고 영향 범위가 변경됩니다.
|
2026-11-10 | 2026-11-11 11:17 |
| CVE-2026-121352 | CRITICAL | 10.0 | Adobe Connect |
Adobe Connect에 권한 부여 오류(Incorrect Authorization) 취약점이 존재하여 권한 상승이 발생할 수 있습니다. 공격자는 이를 악용해 민감한 리소스에 무단으로 접근할 수 있으며, 사용자 상호작용 없이 공격이 가능하고 영향 범위가 변경됩니다.
|
2026-11-10 | 2026-11-11 11:17 |
| CVE-2026-121353 | CRITICAL | 10.0 | Adobe Connect |
Adobe Connect에 CRLF 시퀀스 무력화 부재('CRLF 인젝션') 취약점이 존재하여, 현재 사용자 컨텍스트에서 임의 코드 실행이 가능합니다. 사용자 상호작용 없이 악용될 수 있으며, 범위가 변경(Scope Changed)됩니다.
|
2026-11-10 | 2026-11-11 11:17 |
| CVE-2026-121356 | CRITICAL | 10.0 | Adobe Connect |
Adobe Connect에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 취약점을 악용하면 권한 상승이 가능하며, 사용자 상호작용 없이 공격이 가능하고 영향 범위가 변경됩니다.
|
2026-11-10 | 2026-11-11 11:17 |
| CVE-2026-121889 | CRITICAL | 10.0 | Adobe Connect |
Adobe Connect에 서버 측 요청 위조(SSRF) 취약점이 존재하며, 이를 악용하면 권한 상승이 가능합니다. 이 공격은 사용자 상호작용 없이 수행될 수 있고, 영향 범위(Scope)가 변경되는 것으로 평가되어 CVSS 10.0(치명적)으로 분류되었습니다.
|
2026-11-10 | 2026-11-11 11:17 |