| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-111593 | UNKNOWN | 0.0 | WordPress |
이 CVE ID는 PDF Invoices & Packing Slips for WooCommerce 플러그인에서 보고된 이슈를 위해 예약되었으나, 최종적으로 취약점이 아닌 것으로 판명되었습니다. 해당 기능은 이미 권한을 가진 관리자 역할 내에서 작동하므로 권한 상승 등의 보안 위협이 없습니다.
|
2026-10-16 | 2026-10-16 23:10 |
| CVE-2026-106030 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
Windows용 NordVPN에서 로컬 공격자가 명명된 파이프(Named Pipe)를 통해 보호되지 않은 Windows 시스템 서비스를 중지하고 시작 유형을 수동으로 변경할 수 있는 취약점입니다. 공격자는 낮은 권한으로도 신뢰할 수 있는 프로세스처럼 동작하여 임의의 서비스에 명령을 내릴 수 있으며, 이는 주요 시스템 서비스의 서비스 거부(DoS)로 이어질 수 있습니다.
|
2026-10-16 | 2026-10-16 16:00 |
| CVE-2026-104150 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
AdonisJS 프레임워크의 HTTP 서버 패키지에서 router.matchers.slug() 함수가 정규 표현식의 중복된 탐욕적 반복을 포함하고 있어 발생합니다. 공격자가 제어하는 긴 슬러그 경로를 입력할 경우 이차 백트래킹(Quadratic Backtracking)이 발생하여 CPU 사용량이 급증하고 서비스가 중단될 수 있습니다. 이 문제는 인증이나 속도 제한 미들웨어가 실행되기 전 단계에서 발생하므로 미인증 공격에 취약합니다.
|
2026-10-15 | 2026-10-16 16:00 |
| CVE-2026-77468 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Lychee 7.7.0 미만 버전에서 GET /docs/api 경로를 통해 인증 없이 OpenAPI 문서에 접근할 수 있는 취약점이 존재합니다. 공격자는 이 경로를 반복적으로 요청하여 서버의 CPU 자원을 고갈시키거나 API 구조 및 파라미터 정보를 탈취할 수 있습니다.
|
2026-10-15 | 2026-10-15 21:08 |
| CVE-2026-77470 | UNKNOWN | 0.0 | Spring Cloud Gateway Server |
Lychee 사진 관리 도구의 Supporter 또는 Pro 웹숍에서 결제 프로세스 중 발생하는 취약점입니다. 공격자가 결제 요청 시 임의의 데이터를 삽입하여 결제 금액, 통화, 리턴 URL 등을 조작할 수 있으며, 이를 통해 실제 금액보다 적게 지불하고 상품을 획득할 수 있습니다.
|
2026-10-15 | 2026-10-15 21:08 |
| CVE-2026-77467 | UNKNOWN | 0.0 | Docker |
Lychee 7.7.0 미만 버전에서 ImageMagick의 PDF 지원 기능 사용 시 PDF 페이지 크기 제한이 제대로 적용되지 않는 취약점이 존재합니다. 인증된 사용자가 비정상적으로 큰 MediaBox를 가진 PDF를 업로드하면 CPU 자원을 과도하게 소모하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-15 | 2026-10-20 03:17 |
| CVE-2026-102631 | UNKNOWN | 0.0 | IBM Verify Identity Access |
authd 0.7.1 이전 버전에서 UpdateUser 함수가 제공자 ID가 일치하지 않을 경우 사용자 이름으로 식별자를 대체하는 취약점이 존재합니다. 이로 인해 ID 제공자(IdP)가 이메일 주소를 새 계정에 재할당할 경우, 새 사용자가 이전 사용자의 UID와 홈 디렉터리 권한을 상속받아 개인 파일 및 자격 증명에 접근할 수 있습니다.
|
2026-10-15 | 2026-10-16 21:17 |
| CVE-2026-75505 | UNKNOWN | 0.0 | Magento Open Source |
EspoCRM 10.0.2 미만 버전에서 인증된 사용자가 대량 업데이트 권한을 이용해 특정 첨부파일 식별자를 입력할 경우, 시스템이 권한 확인 없이 파일을 복제하는 취약점이 존재합니다. 이를 통해 레코드 및 필드 수준의 제한을 우회하여 파일 내용을 노출시킬 수 있습니다. 해당 문제는 10.0.2 버전에서 수정되었습니다.
|
2026-10-15 | 2026-10-16 18:18 |
| CVE-2026-109449 | UNKNOWN | 0.0 | PHP |
Symfony Expression Language의 파서가 노드 트리를 생성할 때 깊이 제한을 두지 않아 발생하는 취약점입니다. 수만 개의 중첩된 연산자가 포함된 표현식을 처리할 때 PHP 프로세스가 충돌하며 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-10-15 | 2026-10-16 16:00 |
| CVE-2026-109413 | UNKNOWN | 0.0 | PHP |
Symfony YAML 컴포넌트의 특정 버전에서 인라인 컬렉션의 중첩 구조를 처리할 때 재귀 호출 제한을 우회하여 스택을 소진하는 취약점이 발견되었습니다. 공격자가 깊게 중첩된 YAML 문서를 전송할 경우 PHP 프로세스가 충돌하거나 치명적인 오류가 발생하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-10-15 | 2026-10-16 16:00 |
| CVE-2026-108082 | UNKNOWN | 0.0 | PHP |
Symfony 프레임워크의 HeaderUtils::split() 함수에서 정규식 패턴 처리 오류로 인해 발생하는 ReDoS(정규 표현식 서비스 거부) 취약점입니다. 공격자가 특정 공백이 포함된 Cache-Control 헤더를 전송하면 CPU 사용량이 기하급수적으로 증가하여 서버 성능을 저하시키거나 중단시킬 수 있습니다.
|
2026-10-15 | 2026-10-16 16:00 |
| CVE-2026-103508 | UNKNOWN | 0.0 | Log Server |
P4 Search(구 Helix Search)에서 관리자 권한을 가진 인증된 사용자가 조작된 로깅 설정을 제공하여 의도하지 않은 디렉토리에 파일을 쓰거나 삭제할 수 있는 취약점입니다. 이로 인해 P4 Search 서비스 계정 권한으로 임의의 코드가 실행될 수 있습니다. 이 문제는 P4 Search 2026.4.2 및 이전 버전에서 발생합니다.
|
2026-10-15 | 2026-10-16 19:55 |
| CVE-2026-104024 | UNKNOWN | 0.0 | Windows 10 |
PeaZip 10.5.0부터 11.2.0 버전의 Windows 환경에서 차단 목록이 불완전하여 발생하는 보안 취약점입니다. 공격자가 조작된 아카이브를 통해 .url이나 .lnk와 같은 실행 가능한 파일을 열도록 유도하면, 사용자 확인 절차 없이 임의의 프로그램이나 명령어가 실행될 수 있습니다.
|
2026-10-15 | 2026-10-16 19:56 |
| CVE-2026-104025 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
PeaZip 11.2.0 및 이전 버전의 archive object viewer 내 execute_obj 함수에서 경로 탐색(CWE-22) 취약점이 발견되었습니다. 공격자가 조작된 압축 파일의 항목을 미리보기하도록 유도하면, 시스템에 이미 존재하는 임의의 프로그램을 경고 없이 실행할 수 있습니다. 이는 파일 이름에 대한 경로 검증 미흡과 실행 파일에 대한 보안 확인 절차 누락으로 인해 발생합니다.
|
2026-10-15 | 2026-10-16 19:56 |
| CVE-2026-39989 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Download Station에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 원격 공격자가 사용자 계정을 획득할 경우, 이 취약점을 악용하여 애플리케이션 데이터를 읽을 수 있습니다.
|
2026-10-15 | 2026-10-15 16:32 |
| CVE-2026-19863 | UNKNOWN | 0.0 | Storage Protect Client |
EthereumAuthenticator를 사용할 때 요청 경로에 설정된 로그인 경로가 포함되어 있으면 인증되지 않은 클라이언트가 보호된 리소스에 접근할 수 있는 취약점입니다. 이는 인증기가 로그인 페이지를 식별할 때 고정되지 않은 부분 일치(unanchored substring match) 방식을 사용하기 때문에 발생합니다. 공격자가 보호된 리소스 경로 뒤에 로그인 경로를 포함시키면 해당 요청이 로그인 페이지로 오인되어 인증 요구사항이 허용(ALLOWED) 상태로 대체됩니다.
|
2026-10-15 | 2026-10-15 14:41 |
| CVE-2026-16437 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
Mitsubishi Electric의 GENESIS, ICONICS Suite 등 다양한 제품군에서 비밀번호 복구 메커니즘이 취약한 것으로 나타났습니다. 관리자 권한을 가진 인증된 로컬 사용자가 챌린지 응답을 저장하는 관리 파일을 조작하여 시스템 잠금을 해제할 수 있습니다. 이로 인해 내부 정보 유출, 데이터 변조 및 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-15 | 2026-10-16 06:17 |
| CVE-2026-93483 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Znuny 7.3.6 이하 버전에서 특정 HTTP 요청 헤더를 조작하여 표준 로그인 절차를 우회하고 권한 없이 시스템 기능에 접근할 수 있는 취약점이 발견되었습니다. 애플리케이션이 'Remote-User' 헤더를 신뢰하여 사용자 인증을 처리하기 때문에, 공격자는 비밀번호 없이 관리자를 포함한 모든 사용자로 위장할 수 있습니다.
|
2026-10-15 | 2026-10-19 19:18 |
| CVE-2026-110851 | UNKNOWN | 0.0 | IBM Security Verify Access |
n8n 2.41.4 미만 및 2.42.x 2.42.1 미만 버전에서 에이전트 생성 엔드포인트의 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 다른 프로젝트의 에이전트 ID를 입력하면, 해당 에이전트의 소유권을 확인하지 않고 자신의 프로젝트로 이동시키거나 이름, 스키마, 버전을 수정할 수 있습니다.
|
2026-10-14 | 2026-10-20 03:17 |
| CVE-2026-110854 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Parse Server 8.6.97 미만 및 9.0.0 9.10.2-alpha.6 미만 버전에서 이메일 발송 중 발생하는 오류를 적절히 처리하지 못해 서버 프로세스가 종료되는 취약점이 존재합니다. 공격자가 공개 애플리케이션 키를 사용하여 인증 또는 비밀번호 재설정 이메일을 반복 요청하면 메일 서버의 거부나 제한을 유도하여 서버를 다운시킬 수 있습니다.
|
2026-10-14 | 2026-10-16 18:14 |
| CVE-2026-110845 | UNKNOWN | 0.0 | Git |
n8n의 Git 노드 Log 작업에서 로컬 Git 설정이 제대로 제거되지 않아 발생하는 코드 실행 취약점입니다. 인증된 사용자가 제어 가능한 Git 저장소를 노드에 연결할 경우, n8n 프로세스 권한으로 임의의 프로그램을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-14 23:17 |
| CVE-2026-107795 | UNKNOWN | 0.0 | Cisco Integrated Management Controller |
Omada Controller의 MSP 및 OpenAPI 인증서/개인 키 관리 API가 관리자 권한을 적절히 강제하지 않습니다. 이로 인해 인증된 사용자가 권한이 없는 인증서 관리 작업을 수행할 수 있습니다. 공격자는 TLS 인증서나 개인 키를 업로드 또는 삭제하여 보안 관리 접속을 방해할 수 있습니다.
|
2026-10-14 | 2026-10-16 04:18 |
| CVE-2026-0320 | UNKNOWN | 0.0 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 커맨드 인젝션 취약점으로, 인증된 관리자가 시스템 제한을 우회하여 루트 권한으로 임의의 명령을 실행할 수 있습니다. 이 취약점을 악용하려면 공격자가 PAN-OS 관리 인터페이스에 접근할 수 있어야 합니다.
|
2026-10-14 | 2026-10-16 04:18 |
| CVE-2026-0318 | UNKNOWN | 0.0 | PAN-OS |
Palo Alto Networks Panorama의 PAN-OS 소프트웨어 로그 처리 기능에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 서비스 거부(DoS) 상태를 유발할 수 있으며, 반복적인 공격 시 Panorama가 유지보수 모드로 진입하게 됩니다.
|
2026-10-14 | 2026-10-15 19:17 |
| CVE-2026-0319 | UNKNOWN | 0.0 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect™ 게이트웨이에서 발생하는 부적절한 입력 처리 취약점입니다. 인증된 사용자가 다른 사용자의 신원을 사용하여 GlobalProtect 세션을 수립할 수 있습니다. Cloud NGFW 및 Panorama는 이 취약점의 영향을 받지 않습니다.
|
2026-10-14 | 2026-10-15 19:17 |
| CVE-2026-0314 | UNKNOWN | 0.0 | Android OS |
Windows용 Palo Alto Networks GlobalProtect™ 앱에서 발생하는 타입 혼동(Type Confusion) 취약점입니다. 권한이 낮은 로컬 사용자가 이 취약점을 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-14 | 2026-10-15 19:17 |
| CVE-2026-0315 | UNKNOWN | 0.0 | Android OS |
Palo Alto Networks의 GlobalProtect™ 앱에서 발생하는 로컬 권한 상승 취약점입니다. macOS를 사용하는 로컬 사용자가 관리자(root) 권한을 획득하여 임의의 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 04:18 |
| CVE-2026-0316 | UNKNOWN | 0.0 | PAN-OS |
Palo Alto Networks PAN-OS® 소프트웨어에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 악의적인 관리자가 웹 인터페이스를 통해 자바스크립트 페이로드를 저장하거나 실행할 수 있습니다.
|
2026-10-14 | 2026-10-15 19:17 |
| CVE-2026-0317 | UNKNOWN | 0.0 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 서비스 거부(DoS) 취약점입니다. 읽기 전용 관리자 권한을 가진 인증된 사용자가 특수하게 제작된 API 요청을 전송하여 시스템을 중단시킬 수 있습니다.
|
2026-10-14 | 2026-10-15 19:17 |
| CVE-2026-0311 | UNKNOWN | 0.0 | Cloud Services |
Palo Alto Networks의 Prisma® Cloud 내 Checkov에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 이 취약점을 통해 인증되지 않은 로컬 사용자가 호스트에서 내부 서비스로 권한 없는 네트워크 요청을 보낼 수 있습니다.
|
2026-10-14 | 2026-10-15 20:38 |