| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-69982 | MEDIUM | 5.9 | Active Directory Federation Services |
Active Directory Federation Services(AD FS)의 취약한 인증 메커니즘으로 인해 권한이 없는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다. 이 취약점을 악용하면 인증 절차를 무력화하여 시스템에 비정상적으로 접근할 가능성이 있습니다.
|
2026-10-13 | 2026-10-26 17:27 |
| CVE-2026-66822 | MEDIUM | 5.9 | .NET |
.NET에서 전송되는 데이터에 민감한 정보가 삽입되는 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-22 22:18 |
| CVE-2026-109424 | MEDIUM | 5.9 | Storage Protect Snapshot for Windows |
Windows용 NetEase Cloud Music 클라이언트(3.1.38 및 3.1.39.205426 버전)에서 약한 암호화 취약점이 발견되었습니다. 공개된 고정 AES-128-ECB 키를 사용하여 API 응답을 복호화하므로, 공격자가 조작된 응답을 전송하여 클라이언트를 속이고 추가적인 공격을 수행할 수 있습니다.
|
2026-10-12 | 2026-10-16 19:18 |
| CVE-2026-109257 | MEDIUM | 5.9 | Remote Desktop Client |
FreeRDP 3.32.0 미만 버전의 nsc_context_initialize_encode() 함수에서 버퍼 확장 실패 시 dangling plane 포인터가 남는 이중 해제(double-free) 취약점이 존재합니다. 공격자가 조작된 RDP 클라이언트를 사용하여 큰 데스크톱 기하학 구조로 NSCodec 협상을 시도하면, 컨텍스트 해제 과정에서 서버가 충돌할 수 있습니다.
|
2026-10-12 | 2026-10-27 18:56 |
| CVE-2026-107819 | MEDIUM | 5.9 | MariaDB |
MariaDB Connector/C 3.4.1부터 3.4.10 버전 사이의 Zero-Configuration SSL 인증 전환 로직에서 TLS 호스트 이름 검증 불일치를 처리하지 못하는 취약점이 발견되었습니다. 공격자가 유효한 다른 호스트의 인증서를 사용하여 중간자 공격(MITM)을 수행할 경우, 데이터베이스 비밀번호가 노출될 수 있습니다.
|
2026-10-09 | 2026-10-13 15:27 |
| CVE-2026-107783 | MEDIUM | 5.9 | Cloud Management Console |
AWS Tools for PowerShell 5.0.306 미만 버전에서 민감한 정보가 로그 파일에 삽입되는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 명령 출력 및 로그 아티팩트에서 IAM 사용자의 평문 AWS 관리 콘솔 비밀번호를 복구할 수 있습니다.
|
2026-10-09 | 2026-10-09 18:17 |
| CVE-2026-19498 | MEDIUM | 5.9 | IBM Security Verify Access |
IBM Security Verify Access 10.0~10.0.9.2 및 IBM Verify Identity Access 11.0~11.0.3 버전에서 제어되지 않은 재귀 호출로 인해 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다.
|
2026-10-08 | 2026-10-09 14:25 |
| CVE-2026-11930 | MEDIUM | 5.9 | IBM Security Verify Access |
IBM Security Verify Access 10.0~10.0.9.2 및 IBM Verify Identity Access 11.0~11.0.3 버전에서 일부 웹 서버에 대해 권한 부여가 올바르게 강제되지 않을 수 있는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 허용되지 않은 리소스에 접근할 위험이 있습니다.
|
2026-10-08 | 2026-10-09 15:17 |
| CVE-2026-107324 | MEDIUM | 5.9 | IBM WebSphere Application Server |
MongoDB Go Driver의 BSON 값 길이 처리 과정에서 정수 오버플로가 발생하여, 잘못된 BSON 문서를 검증하거나 접근할 때 런타임 패닉이 발생할 수 있습니다. 인증되지 않은 공격자가 조작된 BSON 바이트를 제공할 경우 애플리케이션 프로세스를 강제 종료시켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-08 | 2026-10-27 19:43 |
| CVE-2026-107382 | MEDIUM | 5.9 | IBM WebSphere Application Server |
MariaDB Connector/Node.js 3.3.0부터 3.5.4 버전 사이에서 TLS 지문 검증 과정 중 정의되지 않은 식별자를 참조하는 ReferenceError가 발생합니다. 특정 조건(TLS 활성화, CA 미설정, Ed25519 인증 사용 등)에서 공격자가 자가 서명 인증서를 제시할 경우 클라이언트 프로세스가 종료되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2026-10-08 | 2026-10-08 20:25 |
| CVE-2026-107325 | MEDIUM | 5.9 | Spring Data MongoDB |
MongoDB Go Driver에서 BSON 배열 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 악의적으로 조작된 4바이트 배열이 전달될 경우 인덱스 범위를 벗어나 런타임 패닉이 발생할 수 있습니다. 이를 통해 공격자는 인증 없이도 애플리케이션 프로세스를 강제 종료시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-08 | 2026-10-27 19:41 |
| CVE-2026-106430 | MEDIUM | 5.9 | Spring Data MongoDB |
MongoDB C++ 드라이버가 특정 필드 및 컬렉션 이름에 포함된 임베디드 NUL 바이트 이후의 내용을 무시하는 취약점이 발견되었습니다. 이로 인해 드라이버와 애플리케이션이 동일한 이름을 서로 다르게 해석할 수 있으며, 공격자가 이름을 조작할 경우 의도하지 않은 필드에서 값을 읽거나 컬렉션 이름을 변경할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:49 |
| CVE-2026-107297 | MEDIUM | 5.9 | Node.js |
msgpack5 6.1.0 미만 버전에서 스트리밍 디코더가 불완전한 배열이나 맵을 처리할 때 데이터 청크가 들어올 때마다 처음부터 다시 파싱하는 문제가 있습니다. 공격자가 유효한 MessagePack 컨테이너를 여러 개의 작은 청크로 나누어 전송하면, 이미 디코딩된 요소를 반복적으로 처리하게 되어 CPU 사용량이 기하급수적으로 증가하고 이벤트 루프가 차단될 수 있습니다.
|
2026-10-08 | 2026-10-08 20:48 |
| CVE-2026-107299 | MEDIUM | 5.9 | Node.js |
msgpack5는 Node.js 및 브라우저용 MessagePack v5 구현체입니다. 6.1.0 미만 버전의 스트리밍 디코더는 예약된 바이트인 0xc1을 잘못된 입력이 아닌 불완전한 입력으로 처리합니다. 이로 인해 0xc1로 시작하는 스트림이 들어오면 디코더가 유효한 데이터를 기다리며 계속 버퍼링을 수행하게 되어, 원격 공격자가 메모리를 고갈시킬 수 있습니다.
|
2026-10-08 | 2026-10-09 16:17 |
| CVE-2026-107675 | MEDIUM | 5.9 | FFmpeg |
FFmpeg 9.0.2 이하 버전의 libssh 기반 SFTP 프로토콜 핸들러에서 호스트 키 검증 누락 취약점이 발견되었습니다. 공격자는 중간자 공격(MitM), DNS 또는 ARP 스푸핑을 통해 SFTP 서버를 사칭하고 사용자의 비밀번호를 탈취하거나 조작된 미디어를 제공할 수 있습니다.
|
2026-10-08 | 2026-10-14 23:55 |
| CVE-2026-107613 | MEDIUM | 5.9 | Windows Server |
GlavSoft TightVNC Server Windows 버전 2.8.88 미만에서 Win8ScreenDriver 구성 요소의 NULL 포인터 역참조 취약점이 발견되었습니다. GPU 리셋이나 디스플레이 연결 변경 시 DXGI 데스크톱 복제 드라이버의 재초기화가 실패하면 m_drvImpl이 NULL 상태로 남게 되어 서버가 충돌하고 서비스 거부(DoS) 상태가 됩니다.
|
2026-10-08 | 2026-10-08 21:10 |
| CVE-2026-86826 | MEDIUM | 5.9 | Nginx |
BackWPup WordPress 플러그인 5.7.7 이전 버전에서 백업 복구 중 사용되는 작업 디렉토리에 대한 웹 접근 제한이 적절히 이루어지지 않습니다. 이로 인해 .htaccess 규칙을 준수하지 않는 NGINX와 같은 웹 서버 환경에서 인증되지 않은 공격자가 중단된 복구 프로세스로 남겨진 전체 백업 아카이브(데이터베이스 덤프, 사이트 파일, 자격 증명 및 비밀 키 포함)를 다운로드할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:51 |
| CVE-2026-107314 | MEDIUM | 5.9 | PostgreSQL |
PostgreSQL JDBC 드라이버 42.7.11부터 42.7.13 버전에서 requireAuth 설정 시 모든 인증 방법을 제외하도록 설정하면 아무런 제한 없이 모든 인증 방식을 허용하는 취약점이 발견되었습니다. 이로 인해 공격자가 중간에서 서버의 요청을 가로채 평문 비밀번호 인증을 강제할 수 있습니다.
|
2026-10-07 | 2026-10-08 20:49 |
| CVE-2026-107177 | MEDIUM | 5.9 | Redis |
Express Gateway 1.16.11 이하 버전에서 하드코딩된 암호화 키가 발견되었습니다. 데이터스토어에 접근할 수 있는 공격자는 기본값인 'sensitiveKey'를 사용하여 저장된 OAuth 2.0 토큰 비밀번호를 복호화할 수 있습니다. 이를 통해 Redis를 읽을 수 있는 공격자는 토큰 ID와 결합하여 모든 사용자의 유효한 베어러 토큰을 획득할 수 있습니다.
|
2026-10-07 | 2026-10-07 18:17 |
| CVE-2026-103323 | MEDIUM | 5.9 | WordPress |
Epos Now와 WooCommerce WordPress 플러그인 4.11.2 미만 버전에서 REST 엔드포인트에 대한 권한 확인이 누락되었습니다. 이를 통해 인증되지 않은 사용자가 사이트의 예약된 백그라운드 작업과 인자값을 조회할 수 있으며, 여기에는 주문 식별자 및 WooCommerce의 지연 이메일 기능 활성화 시 신규 고객의 평문 비밀번호가 포함될 수 있습니다.
|
2026-10-07 | 2026-10-07 14:52 |
| CVE-2026-105690 | MEDIUM | 5.9 | Log Server |
Penpot 오픈소스 디자인 플랫폼의 2.18.0 미만 버전에서 로그아웃 시 브라우저의 인증 토큰 쿠키만 삭제되고 서버 측 세션은 취소되지 않는 취약점이 발견되었습니다. 이로 인해 이전에 탈취된 세션 토큰이 로그아웃 후에도 만료 전까지 유효하여 공격자가 피해자의 권한으로 인증된 요청을 계속 보낼 수 있습니다.
|
2026-10-05 | 2026-10-05 21:16 |
| CVE-2026-13607 | MEDIUM | 5.9 | WordPress |
WooCommerce WordPress 플러그인인 File Uploads Addon 1.7.6 버전 이하에서 고객이 업로드한 파일이 공개적으로 접근 가능한 디렉토리에 저장되는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 파일 이름을 알거나 추측할 경우, 플러그인의 인증 다운로드 메커니즘을 우회하여 파일을 직접 탈취할 수 있습니다.
|
2026-10-05 | 2026-10-06 15:18 |
| CVE-2026-78371 | MEDIUM | 5.9 | WordPress |
WooCommerce WordPress용 File Uploads Addon 플러그인 1.7.6 미만 버전에서 고객이 업로드한 파일을 요청할 때 업로더 본인인지 확인하는 절차가 누락되었습니다. 이로 인해 공격자가 파일 이름을 알거나 추측할 수 있다면 인증 없이 다른 고객이 업로드한 파일을 다운로드할 수 있습니다.
|
2026-10-05 | 2026-10-06 15:18 |
| CVE-2026-102274 | MEDIUM | 5.9 | Python |
PyJWT 2.9.0부터 2.14.0 버전 사이에서 PyJWKSet가 잘못된 형식의 RSA JWK 구성 요소를 제대로 처리하지 못하는 취약점이 발견되었습니다. JWK 세트 내에 하나라도 형식이 잘못된 RSA 키가 포함되어 있으면 전체 PyJWKSet 생성이 중단됩니다. 이로 인해 애플리케이션의 인증 실패나 서비스 거부(DoS) 현상이 발생할 수 있습니다.
|
2026-09-28 | 2026-10-06 18:25 |
| CVE-2026-97227 | MEDIUM | 5.9 | WordPress |
NextScripts: Social Networks Auto-Poster WordPress 플러그인 4.4.8 이전 버전에서 권한 및 소유권 확인 미비로 인해 발생하는 취약점입니다. 공격자는 관리자가 부여한 게시 권한을 가진 사용자를 통해 소셜 계정 자격 증명을 유출하거나, 임의의 게시물을 삭제하고 플러그인 설정을 초기화할 수 있습니다.
|
2026-09-27 | 2026-09-28 15:17 |
| CVE-2026-100853 | MEDIUM | 5.9 | IBM Security Verify Access |
AzuraCast 0.23.8 미만 버전에서 공개 On-Demand 다운로드 엔드포인트가 플레이리스트 수준의 액세스 제어를 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 On-Demand 기능이 비활성화된 플레이리스트에 포함된 미디어 파일도 직접 요청하여 다운로드할 수 있습니다. 공격자는 미디어 식별자를 사용하여 스테이션 운영자가 설정한 접근 제한을 우회하고 비공개 또는 제한된 오디오 콘텐츠를 노출시킬 수 있습니다.
|
2026-09-27 | 2026-09-28 21:02 |
| CVE-2026-100834 | MEDIUM | 5.9 | IBM WebSphere Application Server |
http4k의 Digest 인증 모듈에서 nonceVerifier 매개변수가 기본적으로 true로 설정되어 있어, nonce의 값이나 유효 기간에 관계없이 모든 nonce를 수락하는 취약점이 존재합니다. 이로 인해 재전송 공격(Replay Attack)에 대한 보호 기능이 작동하지 않아, 공격자가 캡처한 유효한 인증 정보를 무한히 재사용할 수 있습니다.
|
2026-09-27 | 2026-10-29 21:17 |
| CVE-2026-100701 | MEDIUM | 5.9 | Active Directory Certificate Services |
Nodemailer 5.0.0부터 10.0.1 버전에서 DNS 캐시 키가 호스트 이름으로만 구성되어 발생하는 보안 취약점입니다. 동일한 호스트에 대해 서로 다른 TLS servername을 사용하는 경우, 캐시된 잘못된 SNI 값이 사용되어 공격자의 TLS 가상 호스트로 연결될 수 있으며 이 과정에서 SMTP 자격 증명이 노출될 수 있습니다.
|
2026-09-26 | 2026-09-30 16:32 |
| CVE-2026-100702 | MEDIUM | 5.9 | Node.js |
Nodemailer 10.0.2 미만 버전에서 수신자 필드(to, cc, bcc)의 깊게 중첩된 배열을 제대로 처리하지 못하는 취약점이 발견되었습니다. 공격자가 깊게 중첩된 JSON 수신자 배열을 제공할 경우, 재귀적인 Array.toString() 변환 과정에서 호출 스택이 고갈되어 Node.js 프로세스가 종료될 수 있습니다.
|
2026-09-26 | 2026-09-30 16:32 |
| CVE-2026-100689 | MEDIUM | 5.9 | Git |
GitPython 3.1.62 미만 버전에서 신뢰할 수 없는 .gitmodules 파일의 'path' 필드를 검증하지 않아 발생하는 취약점입니다. 공격자가 디렉토리 트래버설 경로를 포함한 설정을 사용하면 저장소 외부의 디렉토리를 생성하거나 삭제할 수 있습니다. 이 문제는 Submodule.update() 함수가 경로 검증 없이 절대 경로를 도출하기 때문에 발생합니다.
|
2026-09-26 | 2026-09-30 18:18 |