| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-91372 | LOW | 3.3 | VMware Telco Cloud Infrastructure |
Oracle Siebel CRM Cloud Applications의 Siebel Cloud Manager 구성 요소에서 발생하는 취약점입니다. 로그인이 가능한 낮은 권한의 공격자가 이를 악용하여 Siebel CRM Cloud Applications의 일부 데이터에 대해 권한 없는 읽기 접근을 수행할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:45 |
| CVE-2026-87401 | LOW | 3.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 XML Publisher 구성 요소에서 발견된 취약점입니다. 로그인이 가능한 낮은 권한의 공격자가 이를 악용하여 PeopleSoft Enterprise PeopleTools의 일부 데이터에 대해 권한 없는 읽기 접근을 수행할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:45 |
| CVE-2026-113731 | LOW | 3.3 | Python |
djust의 find_handlers_for_template MCP 도구가 지정된 템플릿 디렉토리를 벗어난 절대 경로의 파일을 제한 없이 읽을 수 있는 취약점이 발견되었습니다. 로컬 MCP 클라이언트는 이를 이용해 시스템 내 파일의 존재 여부와 특정 패턴의 문자열 포함 여부를 확인하는 오라클로 악용할 수 있습니다. 이 문제는 1.0.10, 1.1.7, 1.2.4, 1.3.0rc8 버전에서 수정되었습니다.
|
2026-10-20 | 2026-10-20 22:19 |
| CVE-2026-113651 | LOW | 3.3 | Node.js |
ApostropheCMS의 파일 저장 라이브러리인 uploadfs 1.28.0 미만 버전에서 경로 조작 취약점이 발견되었습니다. 공격자가 상위 디렉토리 이동 세그먼트(..)를 포함한 경로를 전달할 경우, 설정된 업로드 디렉토리를 벗어나 호스트 파일 시스템의 파일을 읽고, 쓰고, 삭제할 수 있습니다.
|
2026-10-20 | 2026-10-20 19:53 |
| CVE-2026-112941 | LOW | 3.3 | Python |
Python의 filelock 라이브러리 4.1.0부터 4.2.1 버전 사이에서 SoftReadWriteLock 및 AsyncSoftReadWriteLock이 파일 잠금 트리 경로를 캐싱하는 취약점이 발견되었습니다. 로컬 사용자가 첫 잠금 획득 후 해당 트리를 교체하면, 잠금 기록 쓰기 작업을 사용자가 권한을 가진 다른 디렉토리로 리다이렉션할 수 있습니다.
|
2026-10-20 | 2026-10-21 17:52 |
| CVE-2026-112288 | LOW | 3.3 | Cloud Services |
Krayin CRM 2.2.5 이전 버전에서 웹훅 권한을 가진 사용자가 DNS 리바인딩을 통해 내부 주소에 접근할 수 있는 서버 측 요청 위조(SSRF) 필터 우회 취약점이 발견되었습니다. 공격자는 검증 단계와 실제 요청 단계 사이의 DNS 응답 차이를 이용하여 내부 서비스나 클라우드 메타데이터 엔드포인트에 블라인드 요청을 보낼 수 있습니다.
|
2026-10-19 | 2026-10-22 03:16 |
| CVE-2026-55453 | LOW | 3.3 | Magento Open Source |
OpenPrinting CUPS의 backend/ipp.c 내 quote_string() 함수가 원격 프린터 제어 마커 메시지 내의 줄바꿈 문자를 적절히 처리하지 못하는 취약점입니다. 공격자는 이를 통해 스케줄러 상태 스트림에 임의의 PPD 제어 라인을 주입할 수 있으며, 결과적으로 Foomatic 기반 큐에서 임의의 명령어를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-20 19:38 |
| CVE-2026-77564 | LOW | 3.3 | NVIDIA Cloud Gaming Guest Driver for Linux |
Talos Linux의 이전 버전에서 생성된 지원 번들(support bundles)에 레지스트리 인증 정보 및 민감한 파일 내용이 포함되어 노출될 수 있는 취약점입니다. 운영자가 의도치 않은 대상에게 번들을 공유할 경우, 레지스트리 인증 매개변수와 같은 개인 정보가 유출될 위험이 있습니다.
|
2026-10-14 | 2026-10-16 16:00 |
| CVE-2026-77572 | LOW | 3.3 | Windows Kernel |
VeraCrypt 1.26.29 및 이전 버전의 Windows용 veracrypt.sys 드라이버에서 특정 메타데이터 IOCTL 핸들러가 허용된 범위를 벗어난 경로를 수용하는 취약점이 발견되었습니다. 로컬 사용자가 의도적으로 접근 가능한 장치를 통해 커널 컨텍스트에서 심볼릭 링크나 디스크 장치 조회를 수행하여 드라이브 문자, 파티션 정보, 디스크 기하학 구조 등의 정보를 노출할 수 있습니다.
|
2026-10-14 | 2026-10-16 16:00 |
| CVE-2026-110262 | LOW | 3.3 | Windows iSCSI Target Service |
OW2 ASM 3.1의 9.11 이전 버전에서 AdviceAdapter 클래스에 과도한 메모리 할당 취약점이 발견되었습니다. 공격자가 정교하게 조작된 클래스 파일을 제공하면 생성자 내의 수많은 점프 타겟으로 인해 스택 복사가 무한히 발생하여 메모리가 고갈될 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-104364 | LOW | 3.3 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.5 버전에서 부적절한 입력 검증으로 인해 로컬 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점을 통해 시스템의 가용성이 저하될 수 있습니다.
|
2026-10-12 | 2026-10-13 16:17 |
| CVE-2026-108851 | LOW | 3.3 | PHP |
phpMyFAQ 4.1.10 이하 버전의 MCP 서버 faq_search 도구에서 권한 검증이 누락된 취약점이 발견되었습니다. 공격자는 MCP 클라이언트를 통해 특정 사용자나 그룹에 제한된 FAQ의 전체 질문과 답변 내용을 조회할 수 있습니다.
|
2026-10-11 | 2026-10-13 14:17 |
| CVE-2026-108754 | LOW | 3.3 | Gemini |
GPT-Load 1.4.11 버전에서 Gin Logger 미들웨어가 인증 키를 제거하기 전의 원본 쿼리 문자열을 기록하여 클라이언트 프록시 키가 평문으로 노출되는 취약점이 발견되었습니다. 공격자가 콘솔 로그나 ./data/logs/app.log 파일에 대한 읽기 권한을 가질 경우, Gemini 스타일의 요청에서 프록시 키를 탈취하여 해당 그룹을 공격할 수 있습니다.
|
2026-10-11 | 2026-10-18 12:17 |
| CVE-2026-106095 | LOW | 3.3 | WordPress |
Code Snippets WordPress 플러그인 3.10.0 미만 버전에서 권한 확인 미흡으로 인해 발생하는 취약점입니다. 멀티사이트 네트워크의 하위 사이트 관리자가 요청 데이터를 조작하여 네트워크 전체에 적용되는 스니펫을 활성화, 비활성화 또는 우선순위를 변경할 수 있습니다.
|
2026-10-09 | 2026-10-09 15:17 |
| CVE-2026-107676 | LOW | 3.3 | FFmpeg |
FFmpeg 9.0.2 이하 버전의 av_dynamic_hdr_plus_to_t35() 함수에서 초기화되지 않은 메모리가 노출되는 취약점이 발견되었습니다. 공격자가 조작된 Matroska T.35 또는 HEVC/AV1 SEI 메타데이터를 제공할 경우, 리먹싱이나 트랜스코딩 과정에서 프로세스 메모리의 일부가 출력 파일에 기록될 수 있습니다.
|
2026-10-08 | 2026-10-14 23:55 |
| CVE-2026-105196 | LOW | 3.3 | Spring Data REST |
Appointment Booking 플러그인 5.6.9 미만 버전에서 AI Abilities API의 권한 검증 미흡으로 인해 발생합니다. LatePoint Agent 권한을 가진 인증된 사용자가 다른 에이전트의 프로필 정보와 예약 및 고객 상세 정보를 읽거나 수정할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:51 |
| CVE-2026-105767 | LOW | 3.3 | Git |
Chainguard Academy의 integrate-platform-docs GitHub Action에서 OS 명령 처리 미흡으로 인한 취약점이 발견되었습니다. 공격자가 project_id 또는 storage_bucket 입력을 제어할 수 있다면 GitHub Actions 러너에서 임의의 셸 명령을 실행할 수 있습니다. 다만, 현재 구조상 신뢰할 수 없는 입력이 도달할 가능성은 낮은 것으로 평가됩니다.
|
2026-10-05 | 2026-10-06 15:17 |
| CVE-2026-102138 | LOW | 3.3 | Spring Cloud Gateway Server |
별도로 라이선스가 필요한 게이트웨이 역할이 활성화된 노드의 인증된 관리자가 검증되지 않은 커넥터 URL을 제공할 수 있습니다. 이로 인해 서버가 내부 네트워크 서비스로 요청을 보내는 서버 측 요청 위조(SSRF) 취약점이 발생할 수 있습니다.
|
2026-09-30 | 2026-10-13 11:59 |
| CVE-2026-18104 | LOW | 3.3 | IBM Db2 |
IBM Db2 Mirror for i 7.6, 7.5, 7.4 버전에서 암호화 시 AES ECB 모드를 사용하여 로컬 공격자가 민감한 정보를 획득할 수 있는 취약점이 발견되었습니다. ECB 모드는 동일한 평문에 대해 동일한 암호문을 생성하므로 패턴이 노출될 위험이 있습니다.
|
2026-09-24 | 2026-09-29 14:00 |
| CVE-2026-93507 | LOW | 3.3 | IBM Security Verify Access |
WC Fields Factory WordPress 플러그인 4.1.11 미만 버전에서 게시물 복제 작업에 대한 접근 제한 및 논스(nonce) 검증이 적절히 이루어지지 않습니다. 이로 인해 기여자(Contributor) 권한 이상의 사용자가 다른 사용자의 비공개 또는 임시 저장된 게시물을 포함하여 모든 유형의 게시물을 임의로 복제하고 읽을 수 있습니다.
|
2026-09-23 | 2026-09-23 18:12 |
| CVE-2026-57583 | LOW | 3.3 | Magento Open Source |
OpenZeppelin Contracts Wizard의 특정 버전에서 보안 연락처 및 라이선스 정보가 생성된 소스 코드의 주석 내에 그대로 출력되는 취약점이 발견되었습니다. 이 과정에서 줄 바꿈 문자가 포함될 경우 주석이 종료되어 이후 입력값이 실제 소스 코드로 실행될 수 있는 코드 주입 위험이 존재합니다. 해당 문제는 신뢰할 수 없는 입력값을 통해 필드를 채우는 통합 환경에서만 발생할 수 있습니다.
|
2026-09-14 | 2026-09-30 19:57 |
| CVE-2026-49400 | LOW | 3.3 | PHP |
October CMS의 특정 버전에서 SessionMaker 트레이트가 세션 상태를 저장할 때 allowed_classes 제한 없이 unserialize()를 사용하여 PHP 객체 주입(Object Injection) 취약점이 발생합니다. 이 취약점은 cms.safe_mode가 활성화된 환경에서 공격자가 제어 가능한 바이트를 세션 키에 쓸 수 있을 때 발생하며, 임의의 클래스 인스턴스화를 허용할 수 있습니다. 해당 문제는 v3.7.17 및 v4.2.21 버전에서 JSON 기반 저장 방식으로 변경되어 패치되었습니다.
|
2026-09-14 | 2026-09-30 17:51 |
| CVE-2026-46696 | LOW | 3.3 | PHP |
October CMS의 Twig 샌드박스 보안 정책 결함으로 인해 cms.safe_mode가 활성화된 환경에서 보안 우회가 가능합니다. 공격자는 이를 통해 임의의 데이터베이스 값을 읽거나 백엔드 인증 세션 키를 조작하여 다른 사용자로 권한을 탈취할 수 있습니다.
|
2026-09-14 | 2026-09-30 19:57 |
| CVE-2026-86503 | LOW | 3.3 | Kubernetes |
2026.2.2 이전 버전의 JetBrains IntelliJ IDEA에서 신뢰할 수 없는 프로젝트를 열 때 Kubernetes spec-source URL을 가져오는 과정에서 SSRF(서버 측 요청 위조)가 발생할 수 있습니다. 이 취약점을 통해 공격자는 내부 네트워크에 대한 비정상적인 요청을 유도할 수 있습니다.
|
2026-09-07 | 2026-09-08 15:29 |
| CVE-2023-3360 | LOW | 3.3 | PHP |
Weaver Show Posts WordPress 플러그인 1.8.1 미만 버전에서 가져온 파일의 내용을 역직렬화하는 과정에서 취약점이 발생합니다. 권한이 높은 사용자가 악성 파일을 가져올 경우, 적절한 가젯 체인이 존재한다면 PHP 객체 주입(Object Injection) 공격으로 이어질 수 있습니다.
|
2026-09-02 | 2026-09-03 17:49 |
| CVE-2026-38093 | LOW | 3.3 | Microsoft Edge for Android |
Flutter용 file_picker 플러그인의 Android 구현에서 경로 탐색(CWE-22) 취약점이 발견되었습니다. FileUtils.kt의 openFileStream() 메서드가 ContentResolver로부터 가져온 파일 이름을 적절한 검증 없이 경로 생성에 사용하여, 악의적인 앱이 임의의 디렉토리에 파일을 생성할 수 있습니다.
|
2026-08-28 | 2026-09-09 16:04 |
| CVE-2026-81715 | LOW | 3.3 | OpenSSL |
openssl-encrypt 파이썬 패키지 1.4.8 이하 버전에서 'keyserver set-token' 명령 시 전달된 키서버 베어러 토큰이 디버그 로그에 마스킹되지 않고 노출되는 취약점이 발견되었습니다. sanitize_argv_for_debug 함수가 해당 토큰을 제대로 처리하지 못해 발생하며, 이로 인해 토큰이 stderr에 평문으로 출력되어 로그나 터미널 기록에 남을 수 있습니다.
|
2026-08-27 | 2026-09-03 15:09 |
| CVE-2026-81694 | LOW | 3.3 | OpenSSL |
openssl-encrypt pip 패키지(1.4.8 이하 버전)에서 verify-usb 명령 실행 시 신뢰할 수 없는 드라이브의 파일명을 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자는 터미널 제어 문자가 포함된 파일명을 사용하여 실제 변조 탐지 결과 대신 조작된 'PASSED' 메시지를 화면에 출력하도록 유도할 수 있습니다.
|
2026-08-27 | 2026-09-03 15:08 |
| CVE-2026-81695 | LOW | 3.3 | OpenSSL |
openssl_encrypt 1.4.9 미만 버전에서 복호화 자동 감지 중 stderr로 출력되는 key_id 값이 이스케이프 처리되지 않는 취약점이 존재합니다. 공격자는 악의적인 이스케이프 시퀀스가 포함된 key_id를 가진 암호화 파일을 생성하여 터미널 출력을 조작하고 인증 확인 블록을 위조할 수 있습니다.
|
2026-08-27 | 2026-09-01 20:20 |
| CVE-2026-81696 | LOW | 3.3 | OpenSSL |
openssl_encrypt 1.4.9 미만 버전에서 info 명령어를 통해 출력되는 파일 메타데이터 내 터미널 제어 문자를 제대로 정제하지 못하는 취약점이 발견되었습니다. 공격자는 이스케이프 시퀀스가 포함된 악성 파일을 제작하여 터미널 출력을 조작하고 사용자에게 표시되는 검증 정보를 위조할 수 있습니다.
|
2026-08-27 | 2026-09-01 20:21 |