| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-118778 | MEDIUM | 5.9 | Microsoft Exchange Server |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.1 이전 버전의 TLS 클라이언트는 서버 인증서 누락 여부를 판단할 때 잘못된 속성을 확인했습니다. 악의적인 TLS 서버 또는 경로상의 공격자가 Certificate 메시지를 생략하면 존재하지 않는 인증서를 참조하게 되어 처리되지 않은 예외가 발생하고 연결 또는 프로세스가 종료될 수 있습니다.
|
2026-10-29 | 2026-10-30 17:07 |
| CVE-2026-119051 | MEDIUM | 5.9 | Node.js |
flat 6.0.1 이하 버전의 unflatten() 함수에 자원 할당 제어가 되지 않는 취약점이 있습니다. 공격자는 a.4294967294와 같이 제한 없는 숫자 키를 가진 평탄화된 키를 제공하여 거대한 희소 배열을 생성할 수 있습니다. 이로 인해 forEach, 스프레드, JSON.stringify 등의 순회 과정에서 Node.js 이벤트 루프가 차단될 수 있습니다.
|
2026-10-29 | 2026-10-29 16:21 |
| CVE-2026-110185 | MEDIUM | 5.9 | PHP |
WordPress용 'The Bit Flows: AI Agent Automation & Integrations' 플러그인의 1.31.0 이하 모든 버전에는 'image' 파라미터를 통한 로컬 파일 포함(LFI) 취약점이 있습니다. 인증되지 않은 공격자가 서버의 임의 .php 파일을 포함·실행하여 접근 제어 우회, 민감 정보 유출 또는 코드 실행이 가능하며, 관리자가 webhook 본문 필드를 ImageHelper 노드에 연결한 기본 설정 환경에서 악용됩니다.
|
2026-10-28 | 2026-10-28 16:17 |
| CVE-2026-117610 | MEDIUM | 5.9 | TeamViewer Remote Control App |
libexpat 2.9.0 이하 버전의 lib/xmlparse.c에 있는 externalEntityInitProcessor2() 함수에서 빈 입력으로 생성되는 XML_TOK_NONE 토큰을 잘못 처리하여 NULL 포인터 역참조가 발생합니다. 공격자가 스트림 청크 분할을 제어하면 외부 엔티티 서브파서에서 빈 non-final 첫 파싱을 강제하고, 이후 파싱에서 애플리케이션이 충돌할 수 있습니다.
|
2026-10-28 | 2026-11-02 15:37 |
| CVE-2026-116689 | MEDIUM | 5.9 | Node.js |
follow-redirects는 Node.js에서 리다이렉트를 자동으로 따라가는 HTTP/HTTPS 클라이언트 래퍼입니다. 1.16.0부터 1.16.2 이전 버전에서는 sensitiveHeaders 옵션을 instanceof Array로 검사하여, 다른 JavaScript realm에서 생성된 배열이 빈 목록으로 대체되는 문제가 있습니다. 이로 인해 공격자가 제어하는 교차 출처 리다이렉트가 발생하면 민감 헤더가 리다이렉트 대상으로 전달될 수 있습니다.
|
2026-10-27 | 2026-10-30 19:18 |
| CVE-2026-116685 | MEDIUM | 5.9 | Python |
Model Context Protocol Python SDK의 1.8.0부터 1.30.0 및 2.2.0 이전 버전에서 streamable_http_client, sse_client, OAuth 등 클라이언트 경로가 리다이렉트를 따를 때 다른 출처로의 리다이렉트를 허용하여, 호출자가 지정한 사용자 정의 인증 헤더와 307/308 응답의 요청 본문이 외부로 전달될 수 있습니다. 1.30.0 및 2.2.0에서 수정되었습니다.
|
2026-10-27 | 2026-10-30 16:17 |
| CVE-2026-57194 | MEDIUM | 5.9 | Magento Open Source |
Asterisk의 chan_unistim 모듈에서 DIALPAGE 숫자 처리 시 발생하는 범위 외 쓰기(out-of-bounds write) 취약점입니다. 조작된 요청 패킷으로 phone_number 필드를 오버플로우시켜 Asterisk를 크래시시킬 수 있습니다. chan_unistim 모듈이 로드되고 UNISTIM UDP 포트가 공격자에게 노출된 경우에만 영향을 받습니다.
|
2026-10-27 | 2026-11-02 20:17 |
| CVE-2026-116579 | MEDIUM | 5.9 | Python |
Autobahn Python은 Twisted와 asyncio를 지원하는 WebSocket 및 WAMP 구현체입니다. 26.7.1부터 26.10.1 이전 버전에서는 permessage-brotli 기능의 압축 해제 시 출력 크기 제한이 없고, 전체 프레임을 해제한 후에야 maxMessagePayloadSize를 검사하여 메모리 고갈형 서비스 거부(DoS) 공격에 취약합니다. 이 문제는 26.10.1 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-27 16:03 |
| CVE-2026-116540 | MEDIUM | 5.9 | OpenSSL |
netty-tcnative 2.0.84.Final 이전 버전(OpenSSL 3.x 기반 빌드)에는 세션 티켓 키 교체 과정의 ssl_tlsext_ticket_key_cb 함수에서 발생하는 use-after-free 취약점이 존재합니다. 원격 클라이언트가 setSessionTicketKeys0이 공유 키 배열을 해제하는 시점에 TLS 핸드셰이크를 수행하면, OpenSSL이 해제된 HMAC 키를 읽어 서비스 중단이나 티켓 처리 오류가 발생할 수 있습니다.
|
2026-10-26 | 2026-10-26 17:17 |
| CVE-2026-116136 | MEDIUM | 5.9 | Storage Protect Client |
ProjectSend 2.0.0부터 2.7.1까지의 버전에는 FileVersions::link() 함수의 불완전한 권한 검증 취약점이 존재합니다. 이로 인해 staff 권한의 사용자가 승인되지 않은 파일을 공유할 수 있습니다. 공격자는 파일을 중간 리비전에 연결하거나 권한 범위 밖의 클라이언트를 할당하여, moveAssignmentsToRoot() 과정에서 보호된 원본 파일이 무단 클라이언트에게 노출되도록 만들 수 있습니다.
|
2026-10-25 | 2026-10-29 20:17 |
| CVE-2026-114655 | MEDIUM | 5.9 | Azure |
libmongocrypt가 외부 키 관리 서비스(AWS, Azure, GCP)로 요청을 보낼 때 키 보관함 문서나 설정값을 검증 또는 인코딩 없이 요청 라인, 헤더, 본문에 삽입합니다. 키 보관함에 쓰기 권한이 있는 사용자는 요청 구조를 조작하여 애플리케이션의 자격 증명으로 의도하지 않은 매개변수가 포함된 키 관리 작업을 수행하게 할 수 있습니다.
|
2026-10-22 | 2026-10-30 20:17 |
| CVE-2026-114644 | MEDIUM | 5.9 | IBM WebSphere Application Server |
MongoDB C# 드라이버의 BSON 라이브러리에서 특정 BSON 값 유형의 역직렬화 처리 중 제어되지 않는 리소스 소비 취약점이 발견되었습니다. 신뢰할 수 없는 콘텐츠를 역직렬화하는 애플리케이션은 프로세스 수명 동안 데이터가 무제한으로 축적되어 메모리 고갈 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-22 | 2026-11-02 15:17 |
| CVE-2026-114650 | MEDIUM | 5.9 | Spring Data MongoDB |
MongoDB .NET/C# 드라이버의 클라이언트 측 암호화 지원 기능에서 결함이 발견되었습니다. 특정 플랫폼 텍스트 인코딩 설정 시 내부 이름 변환 과정에서 정보가 손실되어, 암호화 규칙이 적용되지 않은 채 데이터가 평문으로 저장될 수 있습니다. 이로 인해 클라이언트 측 필드 수준 암호화(CSFLE)를 통한 데이터 기밀성이 보장되지 않을 수 있습니다.
|
2026-10-22 | 2026-11-02 13:17 |
| CVE-2026-114458 | MEDIUM | 5.9 | Windows iSCSI Target Service |
mod_qos 모듈에서 인증되지 않은 원격 공격자가 다수의 저속 연결을 유지하여 서비스 거부(DoS) 공격을 수행할 수 있는 결함이 발견되었습니다. 연결 속도 모니터링 활성화 시 클라이언트 IP 주소를 기록하는 과정에서 배열 경계 검증이 누락되어, 할당된 버퍼를 초과하는 데이터가 기록됨으로써 힙 메모리 손상 및 웹 서버 프로세스 중단을 유발합니다.
|
2026-10-22 | 2026-10-26 20:17 |
| CVE-2026-16255 | MEDIUM | 5.9 | Git |
GitLab EE의 SAML 또는 LDAP 멤버십 잠금 기능이 활성화된 경우, 인증된 사용자가 ID 제공자의 통제를 벗어나 프로젝트 및 그룹 멤버십을 부여하거나 수락할 수 있는 취약점입니다. 이는 잠금 기능이 활성화되기 전에 생성된 요청에 대해 멤버십 잠금 강제 적용이 불완전하게 이루어지기 때문에 발생합니다.
|
2026-10-22 | 2026-10-30 18:17 |
| CVE-2026-76406 | MEDIUM | 5.9 | Spring Data REST |
8.7.0 미만 버전의 Splunk SOAR에서 인증되지 않은 사용자가 암호화된 자격 증명 데이터에 접근할 수 있는 경우, REST API에 Basic 인증 데이터를 제출하여 해당 데이터를 노출하고 복호화할 수 있습니다. 이는 Splunk SOAR가 인증 확인을 완료하기 전에 암호화된 Basic 인증 값을 먼저 복호화하기 때문에 발생하는 취약점입니다.
|
2026-10-21 | 2026-10-29 19:58 |
| CVE-2026-66392 | MEDIUM | 5.9 | Apache HTTP Server |
Apache bRPC 1.18.0 이전 버전은 클라이언트 TLS 피어 검증이 활성화되어 있을 때 서버 인증서 체인은 검증하지만, 인증서를 기대하는 DNS 이름이나 IP 주소와 바인딩하지 않습니다. 따라서 연결을 가로채거나 리다이렉트할 수 있는 네트워크 공격자가 클라이언트가 신뢰하는 CA로부터 다른 이름용으로 발급받은 인증서를 보유하고 있다면, 요청한 TLS 엔드포인트를 사칭할 수 있습니다.
|
2026-10-21 | 2026-10-30 18:18 |
| CVE-2026-111956 | MEDIUM | 5.9 | WordPress |
WholesaleX WordPress 플러그인 3.0.9 미만 버전에서 사용자 가져오기 파일이 예측 가능한 이름으로 공개된 위치에 방치되는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 최근 가져온 사용자 데이터, 계정 비밀번호, 고객 연락처 및 주소 정보를 다운로드할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-91462 | MEDIUM | 5.9 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition의 JGSS 컴포넌트에 존재하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 API에 조작된 데이터를 전달하여 중요 데이터의 무단 생성, 삭제 또는 수정을 일으킬 수 있습니다. 악성 Java Web Start 애플리케이션이나 applet 없이도 악용 가능하며, 악용 난이도는 높습니다.
|
2026-10-20 | 2026-10-24 04:18 |
| CVE-2026-91394 | MEDIUM | 5.9 | Oracle GraalVM for JDK |
Oracle Java SE 및 Oracle GraalVM for JDK의 Networking 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 복잡한 과정을 거쳐 시스템에 접근할 수 있으며, 이로 인해 중요한 데이터에 대한 무단 접근이 발생할 수 있습니다.
|
2026-10-20 | 2026-10-23 03:16 |
| CVE-2026-87290 | MEDIUM | 5.9 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition의 JAXP 컴포넌트에 존재하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 악용할 수 있으며, 샌드박스로 실행되는 신뢰되지 않은 Java 애플릿이나 Web Start 애플리케이션을 통해서도 공격이 가능합니다. 성공 시 중요 데이터에 대한 무단 접근이 발생할 수 있습니다.
|
2026-10-20 | 2026-10-27 20:17 |
| CVE-2026-83387 | MEDIUM | 5.9 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition의 JDBC 컴포넌트에 존재하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 여러 프로토콜로 접근하여 제품을 침해할 수 있으며, 중요 데이터에 대한 무단 접근이 가능합니다. 샌드박스 Java 애플릿 및 Java Web Start 애플리케이션에도 영향을 줄 수 있습니다.
|
2026-10-20 | 2026-10-27 14:17 |
| CVE-2026-83374 | MEDIUM | 5.9 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, GraalVM for JDK, GraalVM Enterprise Edition의 Security 컴포넌트에 존재하는 취약점입니다. 인증되지 않은 원격 공격자가 네트워크를 통해 여러 프로토콜로 공격할 수 있으며, 성공 시 중요 데이터의 무단 생성, 삭제 또는 수정이 가능합니다. 샌드박스 Java 애플릿이나 Web Start 애플리케이션도 영향을 받습니다.
|
2026-10-20 | 2026-10-27 14:17 |
| CVE-2026-101788 | MEDIUM | 5.9 | MySQL |
Oracle MySQL Server 및 MySQL Cluster 제품의 구성 요소 서비스에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 공격할 경우 MySQL 서버나 클러스터를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101761 | MEDIUM | 5.9 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 암호화 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 공격을 시도할 경우, 시스템을 멈추게 하거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-10-20 | 2026-10-30 14:27 |
| CVE-2026-101737 | MEDIUM | 5.9 | Oracle Java SE |
Oracle Java SE의 컴파일러 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 특정 API에 데이터를 제공함으로써 Oracle Java SE의 서비스 거부(DoS)를 유발할 수 있습니다. 공격 성공 시 시스템이 멈추거나 반복적인 충돌이 발생할 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101626 | MEDIUM | 5.9 | MySQL |
Oracle MySQL의 Connector/Net 제품군에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 MySQL 커넥터에 연결된 중요 데이터에 무단으로 접근하거나 전체 데이터에 대한 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-21 19:16 |
| CVE-2026-101515 | MEDIUM | 5.9 | Oracle WebLogic Server |
Oracle Fusion Middleware의 Oracle WebLogic Server 제품 내 중앙 집중식 제3자 JAR 파일 구성 요소에서 취약점이 발견되었습니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 서버를 공격할 수 있으며, 성공 시 중요한 데이터에 대한 무단 접근이나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-101389 | MEDIUM | 5.9 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Business Interlink 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 중단시키거나 반복적인 충돌을 유발할 수 있습니다. 이로 인해 서비스 가용성이 완전히 상실되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-20 | 2026-10-27 18:10 |
| CVE-2026-101374 | MEDIUM | 5.9 | Spring Data REST |
Oracle REST Data Services(Backend-as-a-Service 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 생성, 삭제 또는 수정을 수행함으로써 데이터 무결성을 침해할 수 있습니다.
|
2026-10-20 | 2026-10-21 19:16 |