| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-91546 | HIGH | 8.1 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품(구성요소: BI Foundation)에서 취약점이 발견되었습니다. 영향받는 버전은 12.2.1.4.0이며, 인증되지 않은 공격자가 HTTP를 통해 네트워크로 접근하면 제품을 장악할 수 있습니다. 공격 난이도는 높지만 기밀성, 무결성, 가용성에 모두 높은 영향을 줄 수 있습니다.
|
2026-10-20 | 2026-10-26 21:20 |
| CVE-2026-101772 | HIGH | 8.1 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 클라이언트 프로그램 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 복잡한 과정을 거쳐 시스템을 장악할 수 있으며, 이는 기밀성, 무결성, 가용성에 심각한 영향을 미칩니다.
|
2026-10-20 | 2026-10-29 16:27 |
| CVE-2026-101771 | HIGH | 8.1 | MySQL |
Oracle MySQL의 클라이언트 프로그램 구성 요소에서 발견된 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 MySQL 서버 및 클러스터를 장악할 수 있습니다. 이 취약점은 공격 난이도가 높지만 성공할 경우 기밀성, 무결성, 가용성에 심각한 영향을 미칩니다.
|
2026-10-20 | 2026-10-30 14:18 |
| CVE-2026-101770 | HIGH | 8.1 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 클라이언트 프로그램 구성 요소에서 발견된 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 여러 프로토콜을 사용하여 시스템을 장악할 수 있으며, 이는 기밀성, 무결성 및 가용성에 심각한 영향을 미칩니다.
|
2026-10-20 | 2026-10-30 13:43 |
| CVE-2026-101768 | HIGH | 8.1 | MySQL |
Oracle MySQL의 Connector/J 제품군에서 발견된 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 MySQL Connectors를 장악할 수 있습니다. 이 취약점은 기밀성, 무결성 및 가용성에 심각한 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-101427 | HIGH | 8.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Report Distribution 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 무단 생성, 삭제 또는 수정을 수행하거나 시스템을 중단시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-101422 | HIGH | 8.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Report Distribution 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 생성, 삭제 또는 수정할 수 있으며, 시스템을 중단시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-101411 | HIGH | 8.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Business Interlink 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 완전히 장악할 수 있습니다. 이 취약점은 기밀성, 무결성, 가용성에 모두 심각한 영향을 미칩니다.
|
2026-10-20 | 2026-10-27 18:09 |
| CVE-2026-101390 | HIGH | 8.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Business Interlink 컴포넌트에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 시스템을 장악할 수 있으며, 이는 기밀성, 무결성 및 가용성에 심각한 영향을 미칩니다.
|
2026-10-20 | 2026-10-27 18:10 |
| CVE-2026-92389 | HIGH | 8.1 | libcurl |
libcurl의 TFTP 상태 머신이 상태 전이를 요청된 전송 방향과 대조 검증하지 않아, 읽기와 쓰기 모두에 대한 서버 응답을 구분 없이 수락합니다. 악의적인 TFTP 서버는 다운로드 요청에 대해 클라이언트를 전송 모드로 강제 전환시킬 수 있으며, 이 경우 재사용된 핸들에 남아 있던 이전 HTTP POST 요청 등의 데이터가 CURLOPT_READDATA 포인터를 통해 전송될 수 있습니다.
|
2026-10-20 | 2026-10-30 13:20 |
| CVE-2026-92387 | HIGH | 8.1 | libcurl |
악의적인 FTP, IMAP, POP3 또는 SMTP 서버가 마지막 제어 응답 줄을 영구적으로 생략하여 libcurl을 악용하고, 설정된 전송 타임아웃 메커니즘을 완전히 우회할 수 있습니다. 이로 인해 동일한 멀티 핸들에 연결된 모든 동시 전송이 무기한 차단될 수 있습니다.
|
2026-10-20 | 2026-10-29 19:17 |
| CVE-2026-87864 | HIGH | 8.1 | curl |
curl에서 CURLOPT_CRLF 옵션을 활성화하면, IMAP APPEND 명령의 리터럴 길이({N})는 원본 입력 바이트 수로 전송되지만 실제 데이터는 줄바꿈 변환으로 더 길어진 상태로 전송됩니다. 서버는 N바이트만 읽기 때문에 초과된 바이트가 인증된 세션 내에서 파이프라인된 IMAP 명령으로 해석·실행될 수 있습니다.
|
2026-10-20 | 2026-10-30 12:16 |
| CVE-2026-87863 | HIGH | 8.1 | curl |
인증된 HTTPS 출처가 파서는 허용하지만 이후 시간 직렬화에서 처리에 실패하는 HSTS max-age 값을 제공할 수 있습니다. 64비트 시스템에서 극단적인 max-age 값은 달력 시간 구조의 범위를 벗어나는 절대 만료 시간을 계산하며, 캐시 저장 중 직렬화 실패 시 원본 HSTS 파일이 잘린 뒤 임시 파일이 삭제되어 빈 캐시나 불완전한 캐시가 남고, 저장 오류가 무시되어 curl은 데이터 손실에도 성공으로 종료됩니다.
|
2026-10-20 | 2026-10-30 12:16 |
| CVE-2026-87862 | HIGH | 8.1 | curl |
HSTS 캐시에서 includeSubDomains 옵션이 있는 상위 항목을 먼저 가져온 뒤 더 오래 유효한 하위 항목을 가져오면, curl이 하위 항목을 조용히 누락시킵니다. 이로 인해 상위 항목이 만료되면 유효한 하위 HSTS 정책도 함께 사라져 HTTPS 대신 평문 HTTP 요청이 발생합니다.
|
2026-10-20 | 2026-10-30 12:16 |
| CVE-2026-107928 | HIGH | 8.1 | curl |
curl이 GnuTLS와 함께 빌드된 경우, 악의적인 WebSocket 서버가 curl로 하여금 송신 버퍼 범위를 넘어선 메모리를 전송하게 만들 수 있습니다. 이는 gnutls_record_send()가 차단된 전송 후 요청한 바이트 수보다 많은 값을 반환할 때 발생하는 범위 외 읽기 때문입니다.
|
2026-10-20 | 2026-10-30 17:17 |
| CVE-2016-20101 | HIGH | 8.1 | PHP |
WordPress용 Issuu Panel 플러그인 1.6.6 미만 버전에서 PHP 파일 포함(File Inclusion) 취약점이 발견되었습니다. 공격자는 'abspath' 파라미터를 조작하여 인증 없이 원격 또는 로컬 파일을 포함시키고 원격 코드를 실행할 수 있습니다.
|
2026-10-20 | 2026-10-27 12:16 |
| CVE-2026-86412 | HIGH | 8.1 | curl |
원격 HTTP 서버가 curl이 수락하여 Netscape 쿠키 저장소에 기록하지만 다시 불러오지 못하는 쿠키를 설정할 수 있습니다. 동일한 경로를 --cookie와 --cookie-jar에 사용하는 다음 실행에서 curl은 연결 전에 실패하고, 이후 정리 과정에서 쿠키 저장소를 빈 파일로 교체하여 무관한 도메인의 쿠키까지 삭제됩니다.
|
2026-10-20 | 2026-10-29 19:17 |
| CVE-2026-86410 | HIGH | 8.1 | curl |
curl 명령줄 도구의 로직 결함으로 인해, SFTP 또는 SCP를 직접 사용할 때만 SSH 호스트 검증 옵션이 설정되고, 리다이렉트를 따라갈 때는 설정되지 않습니다. 이로 인해 리다이렉트 경로에서 SSH 호스트 검증이 누락될 수 있습니다.
|
2026-10-20 | 2026-10-29 19:17 |
| CVE-2026-113613 | HIGH | 8.1 | Python |
FlexGet 3.20.7 미만 버전의 decompress 플러그인에서 경로 탐색 취약점이 발견되었습니다. 공격자가 악의적인 경로가 포함된 압축 파일을 피드에 전달하면 임의의 파일을 작성할 수 있으며, 이를 통해 플러그인 디렉토리에 파이썬 파일을 생성하여 원격 코드 실행이 가능합니다.
|
2026-10-20 | 2026-10-21 16:17 |
| CVE-2026-80353 | HIGH | 8.1 | Apache Tomcat |
Apache Tomcat의 APR/Native 커넥터에서 unix domain socket을 생성할 때 발생하는 TOCTOU(Time-of-check time-of-use) 경쟁 조건 취약점입니다. 이로 인해 권한이 없는 로컬 사용자가 해당 소켓에 접근할 수 있습니다. 이전 CVE-2026-65183 수정은 NIO 커넥터에만 적용되어 APR/Native 커넥터는 여전히 취약합니다.
|
2026-10-20 | 2026-10-29 18:17 |
| CVE-2026-105941 | HIGH | 8.1 | Azure |
Kroxylicious의 Azure Key Vault KMS 프로바이더가 역직렬화된 EDEK 바이트에서 검증되지 않은 vaultName을 수락하여 SSRF 취약점이 발생합니다. 공격자는 이를 통해 프록시의 Azure 베어러 토큰을 탈취할 수 있으며, 탈취된 토큰을 사용하여 실제 Key Vault에 재전송 공격을 수행할 수 있습니다.
|
2026-10-20 | 2026-10-20 20:17 |
| CVE-2026-98532 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 ipv6_find_hdr() 함수가 IPv6 확장 헤더 체인을 순회할 때, 헤더가 선언한 길이를 패킷 길이와 비교하지 않아 패킷 끝을 넘어서는 오프셋을 반환할 수 있습니다. 이로 인해 openvswitch에서 전송 계층 체크섬 처리 시 범위를 벗어난 메모리 읽기/쓰기(KASAN 보고된 slab-use-after-free)가 발생합니다. 패치는 선언된 길이가 패킷에 맞지 않는 헤더를 거부하도록 경계 검사를 추가합니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98499 | HIGH | 8.1 | Linux Kernel |
Linux 커널 HID 드라이버의 wacom 모듈에서 wacom_wac_pen_serial_enforce() 함수가 잘못된 오프셋을 계산하여 범위를 벗어난 메모리를 읽을 수 있습니다. 이로 인해 보고서 끝을 넘어선 값이 wacom_wac->serial[0]에 저장되어 MSC_SERIAL 이벤트로 사용자 공간에 노출되는 정보 노출 취약점입니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98454 | HIGH | 8.1 | Linux Kernel |
Linux 커널 SMB 클라이언트의 create context 파싱 로직에 결함이 있어, 각 컨텍스트를 Next 값으로 제한하지 않고 핸들러에 전달하여 범위 밖 메모리 읽기가 발생할 수 있습니다. 또한 SMB2/SMB3 lease 파서가 DataOffset 대신 고정 오프셋을 읽고 DataLength를 검증하지 않아 잘못된 데이터를 해석할 수 있으며, 이를 수정하여 컨텍스트 경계와 lease 구조 크기를 엄격히 검사하도록 변경되었습니다.
|
2026-10-18 | 2026-10-30 13:21 |
| CVE-2026-111909 | HIGH | 8.1 | PHP |
phpMyFAQ 4.1.9 미만 버전의 deleteUser() API에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 delete_user 권한을 가진 일반 인증 사용자가 관리자(superadmin) 계정을 삭제할 수 있습니다. 공격자는 특정 API 엔드포인트에 DELETE 요청을 보내 관리자 계정을 제거함으로써 시스템 제어권을 상실시키고 추적을 회피할 수 있습니다.
|
2026-10-17 | 2026-10-18 12:17 |
| CVE-2026-111882 | HIGH | 8.1 | PHP |
phpMyFAQ의 특정 버전에서 Keycloak 및 Entra ID SSO 콜백을 통해 TOTP 2단계 인증을 우회할 수 있는 인증 우회 취약점이 발견되었습니다. 공격자가 유효하거나 피싱된 IdP 계정을 보유한 경우, OIDC 흐름을 완료하여 관리자 계정을 포함한 전체 인증 세션을 획득할 수 있습니다.
|
2026-10-17 | 2026-10-18 13:16 |
| CVE-2026-92798 | HIGH | 8.1 | WordPress |
WordPress의 User Registration & Membership 플러그인 5.2.8 이하 버전에서 임의의 쇼트코드 실행 취약점이 발견되었습니다. 공격자가 HTTP_REFERER 헤더를 조작하여 sanitize_text_field() 함수를 우회함으로써, 제한된 페이지의 메시지 내에서 임의의 쇼트코드를 실행할 수 있습니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-49410 | HIGH | 8.1 | Telegram |
OpenHuman 0.56.0 미만 버전에서 인증되지 않은 GET /auth/telegram 루프백 콜백에 대한 CSRF 취약점이 존재합니다. 공격자는 사용자가 악성 페이지를 방문하도록 유도하여 사용자의 로컬 세션을 공격자의 계정으로 전환시키고, 이후의 에이전트 작업, 메모리 기록 및 텔레그램 메시지를 탈취할 수 있습니다.
|
2026-10-16 | 2026-10-19 22:17 |
| CVE-2026-42269 | HIGH | 8.1 | IBM WebSphere Application Server |
Countly 서버의 데이터 마이그레이션 플러그인에서 경로 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 사용자가 조작된 exportid를 전달하여 의도하지 않은 경로의 파일이나 디렉토리를 삭제함으로써 데이터 손실 및 서비스 중단을 초래할 수 있습니다.
|
2026-10-16 | 2026-10-16 20:02 |
| CVE-2026-111391 | HIGH | 8.1 | Python |
SGLang 0.5.10부터 0.5.22 버전의 _evaluate_filter() 함수에서 코드 주입 취약점이 발견되었습니다. 공격자는 re.search의 __globals__를 이용해 eval() 샌드박스를 우회하여 원격으로 파이썬 코드를 실행할 수 있습니다. DUMPER_SERVER_PORT가 설정된 경우, 인증되지 않은 공격자가 /dumper/configure 엔드포인트로 조작된 필터 표현식을 전송하여 스케줄러 프로세스에서 코드를 실행할 수 있습니다.
|
2026-10-16 | 2026-10-16 14:17 |