| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-55386 | UNKNOWN | 0.0 | Spring Data REST |
InvoiceShelf 2.4.0 미만 버전에서 인증된 사용자가 orderByField 쿼리 매개변수를 통해 조작된 SQL 표현식을 전달할 수 있는 취약점이 존재합니다. 이 취약점을 이용하면 Invoice::scopeApplyFilters 내의 Laravel orderBy 호출을 통해 데이터베이스 정보를 추출하는 Boolean-based Blind SQL Injection 공격이 가능합니다.
|
2026-10-14 | 2026-10-15 21:08 |
| CVE-2026-54566 | UNKNOWN | 0.0 | Node.js |
Visual Studio Code의 Markdown Preview Enhanced 확장 프로그램 0.8.29 미만 버전에서 발생하는 취약점입니다. 악성 저장소의 설정 파일을 열 때 vm.runInNewContext의 보안 경계 미비로 인해 프로토타입 체인 트래버설을 통한 원격 코드 실행이 가능합니다. 이로 인해 공격자는 사용자의 권한으로 운영체제 명령을 실행할 수 있습니다.
|
2026-10-14 | 2026-10-16 16:00 |
| CVE-2026-54701 | UNKNOWN | 0.0 | Visual Studio |
Visual Studio Code의 Markdown Preview Enhanced 확장 프로그램 0.8.30 미만 버전에서 발생하는 취약점입니다. 저장소에 포함된 .crossnote/head.html 파일을 검증 없이 읽어와 미리보기 웹뷰에 삽입함으로써, 악성 스크립트가 실행되어 확장 프로그램 호스트에 메시지를 보낼 수 있습니다.
|
2026-10-14 | 2026-10-20 03:17 |
| CVE-2026-54702 | UNKNOWN | 0.0 | Visual Studio |
Markdown Preview Enhanced 확장 프로그램 0.8.30 미만 버전에서 웹뷰 메시지 핸들러가 공격자가 제어하는 명령과 인자를 검증 없이 실행하는 취약점이 발견되었습니다. 이를 통해 공격자는 권한이 필요한 확장 프로그램 명령을 호출하여 파일을 수정하거나 코드를 실행하는 등의 행위를 할 수 있습니다. 이 문제는 0.8.30 버전에서 수정되었습니다.
|
2026-10-14 | 2026-10-16 16:00 |
| CVE-2026-54703 | UNKNOWN | 0.0 | Visual Studio |
Visual Studio Code의 Markdown Preview Enhanced 확장 프로그램 0.8.30 미만 버전에서 발생하는 취약점입니다. 공격자가 제어하는 URI와 콘텐츠를 통해 vscode.workspace.fs.writeFile 명령을 악용하여 사용자의 권한으로 임의의 파일을 생성하거나 수정할 수 있습니다. 이 취약점을 악용하려면 먼저 웹뷰 내에서 자바스크립트 실행이 가능한 별도의 경로가 필요합니다.
|
2026-10-14 | 2026-10-16 20:02 |
| CVE-2026-0321 | UNKNOWN | 0.0 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 서비스 거부(DoS) 취약점입니다. 인증되지 않은 공격자가 특수하게 조작된 네트워크 트래픽을 데이터플레인 인터페이스로 전송하여 방화벽을 유지보수 모드로 전환시킬 수 있습니다.
|
2026-10-14 | 2026-10-15 20:17 |
| CVE-2026-82402 | UNKNOWN | 0.0 | Git |
Gogs의 /redirect 엔드포인트에서 백슬래시(\)를 포함한 타겟 URL을 처리할 때 발생하는 정규화 불일치 취약점입니다. 공격자는 이를 이용해 신뢰할 수 있는 Gogs 도메인에서 외부 공격자 사이트로 사용자를 리다이렉트시켜 피싱 공격을 수행할 수 있습니다.
|
2026-10-14 | 2026-10-20 02:17 |
| CVE-2026-104141 | UNKNOWN | 0.0 | Magento Open Source |
오픈 소스 데이터 시각화 및 분석 도구인 DataEase에서 인증된 사용자가 데이터 소스 메타데이터 작업 시 조작된 스키마 이름이나 데이터베이스 이름을 입력할 수 있는 취약점이 발견되었습니다. CalciteProvider가 이러한 식별자를 일반 JDBC Statement에 직접 삽입함으로써 SQL 인젝션이 발생하며, 이를 통해 연결된 백엔드 데이터베이스의 기밀성, 무결성 및 가용성이 침해될 수 있습니다.
|
2026-10-14 | 2026-10-15 17:17 |
| CVE-2026-104142 | UNKNOWN | 0.0 | Magento Open Source |
DataEase 2.10.26 미만 버전에서 인증된 사용자가 데이터셋 그룹 필드 빈닝 정의에 조작된 값을 저장할 수 있는 취약점이 존재합니다. Utils.transGroupFieldToSql 함수가 입력값을 검증 없이 SQL CASE 문에 삽입하여, 차트 사용 시 검증되지 않은 SQL 쿼리가 실행되는 저장형 SQL 인젝션이 발생할 수 있습니다. 이로 인해 백엔드 데이터베이스의 기밀성, 무결성 및 가용성이 침해될 수 있습니다.
|
2026-10-14 | 2026-10-15 15:17 |
| CVE-2026-104143 | UNKNOWN | 0.0 | Magento Open Source |
DataEase 2.10.26 미만 버전에서 인증된 사용자가 데이터셋 필드에 조작된 dateFormat을 저장할 수 있는 취약점이 존재합니다. 이 값은 검증 없이 SQL 생성 템플릿에 삽입되어, 차트 렌더링 시 Calcite 파싱을 우회하고 생성된 SQL을 직접 조작할 수 있습니다. 이를 통해 백엔드 데이터베이스의 기밀성, 무결성 및 가용성이 침해될 수 있습니다.
|
2026-10-14 | 2026-10-15 16:17 |
| CVE-2026-102756 | UNKNOWN | 0.0 | Magento Open Source |
DataEase 2.10.26 미만 버전에서 발생하는 취약점으로, 데이터셋 필드 및 차트 설정을 편집할 수 있는 인증된 사용자가 HTML 코드가 포함된 값을 저장할 수 있습니다. 차트의 레이블이 잘릴 때 특정 컴포넌트가 전체 레이블을 innerHTML을 통해 툴팁 제목에 할당함으로써 악성 자바스크립트가 실행될 수 있습니다.
|
2026-10-14 | 2026-10-20 02:17 |
| CVE-2026-102748 | UNKNOWN | 0.0 | Magento Open Source |
Dgraph Zero의 관리용 HTTP 경로가 인증 없이 6080 포트에 노출되는 취약점입니다. 공격자는 인증 없이 /removeNode 경로를 통해 노드를 제거하거나 토폴로지를 읽고 식별자를 할당하는 등 제어 평면을 방해할 수 있습니다.
|
2026-10-14 | 2026-10-15 16:17 |
| CVE-2026-102755 | UNKNOWN | 0.0 | Magento Open Source |
DataEase 2.10.26 미만 버전에서 인증된 사용자가 폴더 생성 권한을 이용해 HTML 코드가 포함된 이름을 저장할 수 있는 취약점이 발견되었습니다. 다른 사용자가 데이터 이동 대화 상자를 열고 검색할 때, 저장된 악성 스크립트가 innerHTML을 통해 실행되어 피해자의 세션에서 자바스크립트가 실행될 수 있습니다.
|
2026-10-14 | 2026-10-14 20:17 |
| CVE-2026-100406 | UNKNOWN | 0.0 | SQL Server |
dbt 2.0.0-alpha.0부터 2.0.0-alpha.5 버전 사이의 dbt docs server에서 인증되지 않은 사용자가 POST /api/v1/query 엔드포인트를 통해 임의의 SQL을 실행할 수 있는 취약점이 발견되었습니다. 공격자는 DuckDB의 파일 읽기 기능을 악용하여 dbt 프로세스가 접근 가능한 시스템 내의 임의 파일을 읽을 수 있습니다. 이 문제는 2.0.0-alpha.5 버전에서 수정되었습니다.
|
2026-10-14 | 2026-10-20 02:17 |
| CVE-2026-106465 | UNKNOWN | 0.0 | Microsoft Exchange Server |
NetX Secure DTLS 서버가 클라이언트로부터 받은 쿠키를 검증하지 않고 길이만으로 인증 여부를 결정하는 취약점입니다. 공격자가 임의의 쿠키를 포함한 ClientHello를 보내면 서버의 반환 경로 확인(return-routability check) 과정을 우회하여 위조된 소스 주소로 핸드셰이크를 완료할 수 있습니다.
|
2026-10-14 | 2026-10-16 21:17 |
| CVE-2026-94200 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Erlang OTP ssl 모듈의 입력 일관성 검증 미흡으로 인해, 악의적인 TLS 1.3 서버가 클라이언트 노드의 ssl 애플리케이션에 서비스 거부(DoS)를 유발할 수 있습니다. TLS 1.3 클라이언트가 NewSessionTicket 메시지의 확장을 잘못 해석하여 잘못된 데이터를 저장하고, 이후 세션 재개 시 시스템 충돌을 일으킵니다.
|
2026-10-14 | 2026-10-16 21:20 |
| CVE-2026-59951 | UNKNOWN | 0.0 | Python |
MCP Python SDK의 상태 유지형 Streamable HTTP 서버에서 세션 항목이 만료되거나 제한 없이 계속 유지되는 취약점이 발견되었습니다. 공격자가 지속적으로 요청을 보내면 서버의 메모리가 무한히 증가하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-10-14 | 2026-10-16 16:00 |
| CVE-2026-105236 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Erlang/OTP의 ssl 애플리케이션에서 발생하는 부적절한 인증서 검증 취약점입니다. 클라이언트가 특정 SNI 가상 호스트에서 신뢰받은 인증서를 보유한 경우, TLS 1.2 세션 재개를 통해 동일 리스너 내의 다른 SNI 가상 호스트로 인증을 우회하여 접속할 수 있습니다.
|
2026-10-14 | 2026-10-16 21:17 |
| CVE-2026-101897 | UNKNOWN | 0.0 | IBM Security Verify Access |
Angular DevTools 1.20.0부터 1.21.1 버전 사이에서 백그라운드 서비스 워커가 메시지 출처를 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자가 특정 조건에서 메시지를 보내면 Chrome DevTools Protocol을 통해 다른 탭에 디버거를 연결하고 실행을 일시 중지시킬 수 있습니다. 다만, 원격 코드 실행이나 권한 상승, 데이터 탈취로 이어지지는 않습니다.
|
2026-10-14 | 2026-10-16 16:00 |
| CVE-2026-101896 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Angular의 @angular/router URL 파서가 Node.js 서버 사이드 렌더링(SSR) 시 숫자 형태의 매트릭스 파라미터와 아울렛 이름을 처리하는 과정에서 메모리 할당 결함이 발생합니다. 공격자가 특수하게 조작된 URL을 반복적으로 요청하면 V8 엔진이 이를 배열 인덱스로 오인하여 과도한 힙 메모리를 할당하게 되며, 결과적으로 SSR 워커가 종료될 수 있습니다.
|
2026-10-14 | 2026-10-20 02:17 |
| CVE-2026-102893 | UNKNOWN | 0.0 | Log Server |
Zulip Server 12.1 이하 버전의 GenericOpenIdConnectBackend에서 이메일 인증 여부를 제대로 검증하지 않는 취약점이 발견되었습니다. 신뢰할 수 없는 ID 제공자가 인증되지 않은 이메일 주소를 반환하더라도, Zulip이 이를 기존 계정의 이메일과 일치시키면 로그인을 허용할 수 있습니다. 이 문제는 12.2 버전에서 수정되었습니다.
|
2026-10-14 | 2026-10-16 20:02 |
| CVE-2026-100169 | UNKNOWN | 0.0 | Git |
Prowler 5.4.0 미만 5.35.0 버전의 API에서 소셜 계정 연동 시 인증 미흡 취약점이 발견되었습니다. 공격자가 특정 이메일로 미리 계정을 생성해 두면, 나중에 해당 이메일로 소셜 로그인을 시도하는 실제 사용자의 계정을 탈취하여 클라우드 자격 증명 및 스캔 결과에 접근할 수 있습니다.
|
2026-10-14 | 2026-10-16 19:56 |
| CVE-2026-101895 | UNKNOWN | 0.0 | Node.js |
Angular의 @angular/platform-server DOM 에뮬레이션 파서에서 불완전한 DOCTYPE을 포함한 HTML을 처리할 때 무한 루프가 발생하는 취약점입니다. 공격자가 제어하는 HTML을 서버 측 렌더링(SSR) 과정에서 처리할 경우, CPU 점유율이 100%로 치솟아 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-14 | 2026-10-16 16:00 |
| CVE-2026-98424 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cfg80211 구성 요소에서 wiphy 이름 변경 실패 시 네트워크 네임스페이스 전환을 되돌리지 못하는 취약점이 발견되었습니다. 이로 인해 시스템 상태가 일관되지 않게 유지되어 경고가 발생할 수 있습니다. 수정된 패치에서는 이름 변경 실패 시 네트워크 네임스페이스 전환을 취소하도록 개선되었습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98425 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 구성 요소에서 IBSS(Ad-hoc 네트워크)가 스캔할 채널이 없을 때 경고 메시지를 출력하는 취약점이 해결되었습니다. 규제 도메인 변경으로 인해 일시적으로 허용된 채널이 없는 상태가 될 수 있으나, 이는 정상적인 동작 과정에서 발생할 수 있는 현상입니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98426 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mwifiex 드라이버에서 MSI-X 인터럽트 요청 실패 시 잘못된 인덱스를 사용하여 IRQ를 해제하려 시도하는 취약점이 발견되었습니다. 이로 인해 이미 등록된 인터럽트가 정상적으로 해제되지 않고 메모리 및 자원 누수가 발생할 수 있습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98427 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched: codel 구성 요소에서 매우 작은 인터벌 설정 시 드롭 루프가 무한 루프에 빠지는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 qdisc 락을 점유한 상태에서 백로그를 모두 처리하려 시도하여 시스템 소프트 락업(soft lockup)을 유발할 수 있습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98428 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA USB 6fire 드라이버에서 URB(USB Request Block)를 구조체 내에 임베디드 방식으로 사용하는 과정에서 발생하는 취약점입니다. 이 방식은 참조 횟수 관리 문제로 인해 비동기적으로 URB가 해제될 때 Use-After-Free(UAF) 오류를 유발할 수 있습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98429 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/efa 구성 요소에서 인터럽트(IRQ) 등록과 EQ 리소스 초기화 순서가 잘못되어 발생하는 취약점입니다. 인터럽트 핸들러가 초기화되지 않은 상태에 접근하거나, 리소스 해제 과정에서 동기화 문제로 인해 메모리 버퍼에 잘못 접근할 수 있습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98430 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/efa 드라이버에서 인터럽트 핸들러의 생명주기가 관리 큐의 생명주기보다 길게 유지되는 취약점이 발견되었습니다. 이로 인해 인터럽트 핸들러가 이미 파괴된 큐에 접근하여 시스템 불안정이나 오류를 유발할 수 있습니다.
|
2026-10-14 | 2026-10-19 10:18 |