| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-119340 | MEDIUM | 5.5 | - |
Tesseract OCR 엔진의 5.5.4 이전 버전에서 GENERIC_2D_ARRAY::DeSerializeSize 함수가 행렬 차원을 부호 있는 int32_t로 읽고 UINT16_MAX와만 비교하여, 음수 값이나 65535x65535 곱이 ResizeNoInit에 도달할 수 있습니다. 조작된 traineddata 파일을 로드하면 할당 상태가 불일치하고 이후 범위 밖 접근이 발생하여 서비스 거부(DoS)가 유발될 수 있습니다. 이 문제는 5.5.4 버전에서 수정되었습니다.
|
2026-10-30 | 2026-11-05 03:17 |
| CVE-2026-119339 | MEDIUM | 5.5 | - |
Tesseract는 오픈소스 OCR 엔진입니다. 5.5.4 이전 버전에서는 traineddata LSTM 네트워크의 모드 바이트를 신뢰하여 kDoubleFlag가 꺼져 있으면 WeightMatrix::DeSerializeOld를 호출하며, 기본 FAST_FLOAT 빌드에서는 이 함수가 오류를 반환하지 않고 ASSERT_HOST를 실행해 프로세스가 종료됩니다. 따라서 조작된 모델을 TessBaseAPI::Init으로 로드하면 서비스 거부(DoS)가 발생할 수 있으며, 5.5.4 버전에서 수정되었습니다.
|
2026-10-30 | 2026-11-02 19:14 |
| CVE-2026-119205 | MEDIUM | 5.5 | - |
pypdf는 순수 Python으로 작성된 무료 오픈소스 PDF 라이브러리입니다. 6.21.4 이전 버전에서는 조작된 순환 DictionaryObject를 복제하거나 복사할 때 무한 루프에 빠질 수 있습니다. 복제 순회 과정에서 원본 소스 참조가 아닌 생성된 대상 참조를 방문 여부 검사에 사용하여, 일부 소스 순환이 방문 검사를 우회합니다. 이 문제는 6.21.4 버전에서 수정되었습니다.
|
2026-10-29 | 2026-11-02 16:06 |
| CVE-2026-118989 | MEDIUM | 5.5 | - |
WebToffee Product Import Export for WooCommerce 2.5.1 이상 2.6.8 미만 버전의 download_remote_file 함수에 서버 측 요청 위조(SSRF) 취약점이 존재합니다. shop_manager 권한을 가진 사용자는 리다이렉트를 이용해 내부 서비스에 접근할 수 있습니다. 공격자는 HTTP 302 리다이렉트를 반환하는 .csv URL을 제출해 서버가 내부 응답을 가져오도록 만들 수 있습니다.
|
2026-10-29 | 2026-10-29 16:21 |
| CVE-2026-118756 | MEDIUM | 5.5 | Git |
gopass 1.17.0 이전 버전의 파일시스템 저장소 백엔드에 경로 순회(path traversal) 취약점이 존재합니다. Prune 및 IsDir 함수에서 ../ 항목명을 처리하지 못해 비밀번호 저장소 외부의 디렉터리를 삭제할 수 있습니다. 공유 git 저장소에 쓰기 권한이 있는 협업자가 악의적인 항목을 추가하면, 피해자가 재귀적 gopass rm -r을 실행할 때 임의의 디렉터리 트리가 삭제될 수 있습니다.
|
2026-10-28 | 2026-11-05 17:17 |
| CVE-2026-103400 | MEDIUM | 5.5 | - |
Juniper Networks Session Smart Router 및 Session Smart Conductor의 ember 서비스에서 하위 구성요소로 출력될 때 특수 요소를 적절히 무력화하지 않아 인젝션 취약점이 존재합니다. 로컬 접근 권한을 가진 공격자가 특수한 이름의 디렉터리를 생성한 후 서비스를 재시작하게 하여 임의의 파일시스템을 언마운트하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-93516 | MEDIUM | 5.5 | - |
X.org X 서버 및 XWayland에서 XInput 마스터 장치를 추가하거나 제거할 때 객체 수명 관리가 부족하여 use-after-free 취약점이 발생합니다. 인증된 X 클라이언트가 이를 악용하여 X 서버를 충돌시키거나 X 서버 컨텍스트에서 코드를 실행할 가능성이 있습니다.
|
2026-10-28 | 2026-10-28 14:07 |
| CVE-2026-112706 | MEDIUM | 5.5 | - |
권한 문제가 추가 제한 조치로 해결되었습니다. iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, tvOS 27.2, visionOS 27.2, watchOS 27.2에서 수정되었습니다. 악성 앱이 민감한 사용자 데이터에 접근할 수 있는 취약점입니다.
|
2026-10-26 | 2026-11-02 15:45 |
| CVE-2026-112678 | MEDIUM | 5.5 | - |
권한 문제가 추가 제한 조치를 통해 해결되었습니다. 이 취약점은 iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, visionOS 27.2, watchOS 27.2에서 수정되었습니다. 앱이 민감한 사용자 데이터에 접근할 수 있는 문제입니다.
|
2026-10-26 | 2026-11-02 18:30 |
| CVE-2026-112647 | MEDIUM | 5.5 | - |
애플리케이션이 추가된 샌드박스 제한을 우회하여 민감한 사용자 데이터에 접근할 수 있는 취약점입니다. 이 문제는 macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2에서 수정되었습니다. CVSS 점수는 5.5로 중간 수준입니다.
|
2026-10-26 | 2026-11-04 16:17 |
| CVE-2026-112628 | MEDIUM | 5.5 | - |
이 문제는 개선된 데이터 접근 제한으로 수정되었습니다. 악의적인 앱이 사용자의 민감한 데이터에 접근할 수 있는 취약점이며, iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, visionOS 27.2에서 수정되었습니다.
|
2026-10-26 | 2026-11-04 14:41 |
| CVE-2026-112618 | MEDIUM | 5.5 | - |
애플리케이션이 접근 제한이 부적절하게 구현된 문제로 인해 민감한 사용자 데이터에 접근할 수 있는 취약점입니다. 이 문제는 iOS 27.2, iPadOS 27.2, visionOS 27.2에서 수정되었습니다. 접근 제어 로직이 강화되어 이 문제가 해결되었습니다.
|
2026-10-26 | 2026-11-02 18:28 |
| CVE-2026-112616 | MEDIUM | 5.5 | - |
접근 제어 권한 검증에 문제가 있어 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 취약점입니다. iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, visionOS 27.2에서 개선된 접근 제어로 수정되었습니다.
|
2026-10-26 | 2026-11-02 15:44 |
| CVE-2026-116497 | MEDIUM | 5.5 | - |
gssproxy에서 GSSX_INIT_SEC_CONTEXT 요청 시 target_name 필드가 없으면 NULL 포인터 역참조가 발생하여 데몬이 충돌합니다. 인증 없이 로컬 사용자 누구나 Unix 소켓을 통해 이를 유발할 수 있으며, 데몬이 자동 재시작되지 않아 Kerberized NFS, IdM 등 의존 서비스까지 지속적으로 중단됩니다.
|
2026-10-26 | 2026-10-26 18:17 |
| CVE-2026-110748 | MEDIUM | 5.5 | - |
Apache SIS 0.7부터 1.6까지(포함)에 영향을 미치는 취약점으로, 데이터 파일이 다른 파일을 참조할 때 경로 제한 없이 해당 파일을 열 수 있습니다. GML의 xlink:href, WKT의 데이텀 이동 그리드, Landsat 장면의 밴드 파일 경로가 영향을 받으며, 파싱 오류 시 읽기가 중단되어 민감 정보 유출 가능성은 낮습니다. 1.7 버전으로 업그레이드하면 참조 경로가 동일 디렉터리 또는 지정된 디렉터리로 제한되어 해결됩니다.
|
2026-10-26 | 2026-11-03 18:17 |
| CVE-2026-116119 | MEDIUM | 5.5 | - |
NocoDB 2026.08.0 이하 버전의 비밀번호 재설정 흐름(packages/nocodb/src/services/users/users.service.ts)에서 발견된 경쟁 조건(race condition) 취약점입니다. 원격에서 공격이 가능하며, 벤더가 GitHub 이슈를 설명 없이 삭제했고 사전 고지 이메일에도 응답하지 않았습니다.
|
2026-10-26 | 2026-11-02 18:18 |
| CVE-2026-111980 | MEDIUM | 5.5 | WordPress |
GiveWP 워드프레스 플러그인 4.19.0.1 이전 버전은 페이지 권한 요청이 어느 페이지에 적용되는지 올바르게 판단하지 못합니다. 이로 인해 사용자 정의 모금 역할을 가진 사용자가 관리자를 포함한 다른 사용자가 소유한 페이지를 편집, 게시, 조회할 수 있습니다.
|
2026-10-25 | 2026-10-26 13:50 |
| CVE-2026-46531 | MEDIUM | 5.5 | - |
Cacti는 오픈소스 성능 및 장애 관리 프레임워크입니다. 1.2.27 이상 1.2.31 미만 버전에서 자동화 트리 규칙 항목 핸들러에 인증된 저장형 2차 SQL 인젝션 취약점이 존재합니다. Automation 권한을 가진 사용자가 임의의 SQL 조각을 저장할 수 있으며, 관리자가 자동화 규칙을 적용할 때 실행되어 결과가 트리 UI에 노출될 수 있습니다. 1.2.31 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-29 18:17 |
| CVE-2026-111738 | MEDIUM | 5.5 | WordPress |
Speed Optimizer WordPress 플러그인 7.8.5 이전 버전은 멀티사이트 네트워크 전체에 옵션 변경을 적용하기 전에 네트워크 수준 권한을 확인하지 않으며, 변경 가능한 옵션도 제한하지 않습니다. 이로 인해 Super Admin이 아닌 사이트 관리자도 네트워크 전역 옵션을 생성하거나 덮어쓸 수 있습니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-115398 | MEDIUM | 5.5 | - |
Ghidra 12.2 이전 버전의 TarFileSystem 및 ZipFileSystem에서 사용되는 FileSystemIndexHelper에 리소스 할당 제한이 없는 취약점이 존재합니다. 공격자가 조작된 TAR 또는 ZIP 아카이브를 열거나 일괄 가져오도록 유도하면, 과도한 엔트리로 인해 Java 힙 메모리가 고갈되어 세션이 중단될 수 있습니다.
|
2026-10-22 | 2026-11-04 23:10 |
| CVE-2026-76462 | MEDIUM | 5.5 | - |
Cisco Secure Client의 Secure Firewall Posture 모듈 내 IPC 채널에서 입력값 검증이 미흡하여 발생하는 취약점입니다. 인증된 로컬 공격자가 조작된 IPC 메시지를 전송함으로써 SYSTEM 또는 root 권한으로 제한적인 파일 쓰기 작업을 수행하고 권한을 상승시킬 수 있습니다.
|
2026-10-21 | 2026-10-22 23:19 |
| CVE-2026-111947 | MEDIUM | 5.5 | WordPress |
Pricing Table WordPress 플러그인 4.1.3 미만 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 다른 사용자의 비공개 또는 임시 저장된 게시물과 페이지를 복제하여 게시할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-91628 | MEDIUM | 5.5 | - |
Oracle Communications Billing and Revenue Management 제품의 BRM Server 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인할 수 있다면 시스템을 침해하여 중요한 데이터에 무단으로 접근하거나 전체 데이터에 접근할 수 있습니다.
|
2026-10-20 | 2026-10-26 22:17 |
| CVE-2026-91501 | MEDIUM | 5.5 | - |
Oracle Fusion Middleware의 Oracle Identity Manager 제품(Installer 구성 요소)에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인할 수 있다면 이를 악용하여 Oracle Identity Manager를 침해할 수 있습니다. 공격 성공 시 중요한 데이터에 대한 무단 접근이나 접근 가능한 모든 데이터에 대한 완전한 접근이 가능해질 수 있습니다.
|
2026-10-20 | 2026-11-03 16:33 |
| CVE-2026-91439 | MEDIUM | 5.5 | - |
Oracle Siebel CRM의 Siebel CRM Deployment 제품(Server Infrastructure 구성 요소)에서 발견된 취약점입니다. 인프라에 로그인할 수 있는 권한이 낮은 공격자가 이를 악용하여 Siebel CRM Deployment를 장악하고 중요한 데이터에 무단 접근하거나 전체 데이터에 접근할 수 있습니다.
|
2026-10-20 | 2026-11-04 02:03 |
| CVE-2026-91426 | MEDIUM | 5.5 | - |
Oracle Siebel CRM의 Siebel CRM Deployment 제품(Server Infrastructure 구성 요소)에서 발견된 취약점입니다. 인프라에 로그인할 수 있는 권한이 있는 낮은 권한의 공격자가 이를 악용하여 Siebel CRM Deployment를 장악할 수 있습니다. 공격 성공 시 중요 데이터에 대한 무단 접근이나 접근 가능한 모든 데이터에 대한 완전한 접근이 가능해질 수 있습니다.
|
2026-10-20 | 2026-11-04 15:09 |
| CVE-2026-60839 | MEDIUM | 5.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Query 컴포넌트에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근할 경우 시스템 중단(DoS)을 유발하거나 데이터의 무단 수정, 삭제 및 일부 데이터에 대한 무단 조회가 가능합니다.
|
2026-10-20 | 2026-10-27 17:39 |
| CVE-2026-101777 | MEDIUM | 5.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 암호화 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 시스템에 접근하여 서비스 거부(DoS)를 유발하거나 일부 데이터에 대한 무단 읽기 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-30 15:08 |
| CVE-2026-101764 | MEDIUM | 5.5 | - |
Oracle Communications Billing and Revenue Management 제품의 BRM Server 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인할 수 있다면 이를 악용하여 시스템 내의 중요한 데이터에 무단으로 접근하거나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101637 | MEDIUM | 5.5 | MySQL |
Oracle MySQL의 InnoDB 구성 요소에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 시스템을 공격할 수 있습니다. 이 취약점을 악용하면 서버의 서비스 거부(DoS) 상태를 유발하거나 데이터의 무단 수정, 삽입 및 삭제가 가능합니다.
|
2026-10-20 | 2026-10-21 19:16 |