| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-97197 | HIGH | 7.5 | WordPress |
WordPress Backup & Migration 플러그인 1.6.0 이하 버전에서 인증되지 않은 사용자가 접근 제어를 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 권한 없이 시스템의 민감한 데이터에 접근하거나 조작할 수 있습니다.
|
2026-09-30 | 2026-09-30 14:18 |
| CVE-2026-103472 | HIGH | 7.5 | - |
5.0.0 이하 버전의 restbed는 최대 2^63 바이트의 페이로드 길이를 가진 WebSocket 프레임을 허용하며, 크기 제한 없이 스트림 버퍼에 저장합니다. 인증되지 않은 원격 공격자가 매우 큰 프레임 크기를 선언하고 데이터를 전송하면 서버 메모리가 고갈되어 프로세스가 충돌하고 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 19:17 |
| CVE-2026-101884 | HIGH | 7.5 | Git |
2026.7.1 미만 버전의 OpenClaw Windows Node에서 system.run 함수 내 환경 변수 검증 미흡 취약점이 발견되었습니다. 공격자가 GIT_CONFIG_*, DOTNET_STARTUP_HOOKS, JAVA_TOOL_OPTIONS와 같은 특정 변수를 주입하면 git, dotnet, java 등 허용된 도구를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-09-30 | 2026-10-01 02:20 |
| CVE-2023-54402 | HIGH | 7.5 | - |
iDocView의 /doc/upload 엔드포인트에서 인증을 우회하여 임의의 URL을 호출할 수 있는 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 하드코딩된 기본 토큰(testtoken)을 사용하여 인증을 통과한 뒤, file:// 프로토콜 등을 이용해 로컬 파일을 읽거나 내부 네트워크에 접근할 수 있습니다.
|
2026-09-30 | 2026-10-05 16:17 |
| CVE-2024-58387 | HIGH | 7.5 | - |
Inspur Haiyue HCM Cloud의 /api/model_report/file/download 엔드포인트에서 인증되지 않은 원격 공격자가 임의의 파일을 읽을 수 있는 취약점이 발견되었습니다. 공격자는 검증되지 않은 index 및 ext 파라미터를 조작하여 파일 시스템을 탐색하고 /etc/passwd나 데이터베이스 파일과 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-09-30 | 2026-10-01 19:17 |
| CVE-2026-102128 | HIGH | 7.5 | - |
Kiteworks Email Protection Gateway의 신원 확인 취약점으로 인해, 인증되지 않은 사용자를 대신하여 플랫폼에서 동작하거나 미등록된 신원을 위한 플랫폼 계정을 생성할 수 있습니다. 원격의 인증되지 않은 공격자가 이를 악용하여 플랫폼 계정의 제어권을 획득할 가능성이 있습니다.
|
2026-09-30 | 2026-10-08 13:44 |
| CVE-2026-102995 | HIGH | 7.5 | - |
pypdf 라이브러리 6.18.1 이전 버전에서 폰트 /ToUnicode 매핑에 비정상적으로 큰 소스 코드 또는 대상 문자열 토큰을 포함한 조작된 PDF를 처리할 때 발생합니다. 이로 인해 텍스트 추출 과정에서 과도한 메모리를 소비하여 시스템 리소스를 고갈시킬 수 있습니다.
|
2026-09-30 | 2026-11-02 16:06 |
| CVE-2026-51852 | HIGH | 7.5 | Python |
agent-zero 1.7, 1.8, 1.9, 1.10 버전의 python/helpers/file_browser.py 내 FileBrowser.save_file_b64 메서드에서 디렉토리 트래버설 취약점이 발견되었습니다. 해당 메서드는 사용자 제어 파일 경로를 정규화하거나 검증하지 않고 수용하여 경로 탐색 공격을 허용합니다.
|
2026-09-30 | 2026-10-07 16:17 |
| CVE-2026-51853 | HIGH | 7.5 | Python |
agent-zero 1.7, 1.8, 1.9, 1.10 버전의 python/helpers/file_browser.py 내 FileBrowser.__init__ 함수에서 디렉토리 트래버설 취약점이 발견되었습니다. FileBrowser 클래스가 호스트 루트 디렉토리를 작업 공간으로 초기화하여, 에이전트가 시스템의 모든 파일에 제한 없이 접근할 수 있는 문제가 있습니다.
|
2026-09-30 | 2026-10-01 19:17 |
| CVE-2026-92245 | HIGH | 7.5 | WordPress |
WordPress의 Simply Schedule Appointments 플러그인 1.6.12.32 이하 버전에서 'recursive' 파라미터를 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 인증되지 않은 공격자가 고객의 이름, 이메일, 전화번호 등 개인정보(PII)를 탈취할 수 있으며, 유출된 public_token을 이용해 임의의 예약을 삭제할 수도 있습니다.
|
2026-10-01 | 2026-10-03 16:16 |
| CVE-2026-81739 | HIGH | 7.5 | WordPress |
Paytm Payment Gateway WordPress 플러그인 2.8.9 미만 버전에서 결제 콜백 데이터를 적절히 검증하지 않아 발생하는 취약점입니다. 인증되지 않은 사용자가 조작된 콜백을 통해 악성 스크립트를 저장할 수 있으며, 이는 관리자 세션에서 실행되어 권한 탈취로 이어질 수 있습니다.
|
2026-10-01 | 2026-10-01 13:11 |
| CVE-2026-81809 | HIGH | 7.5 | WordPress |
Paytm Payment Gateway WordPress 플러그인 2.8.9 미만 버전에서 결제 콜백 데이터를 SQL 문에 사용하기 전 적절히 이스케이프하지 않는 취약점이 발견되었습니다. 게이트웨이가 인증 없이 활성화된 경우 콜백 무결성 검사를 위조할 수 있어, 인증되지 않은 공격자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-10-01 | 2026-10-01 13:11 |
| CVE-2026-96255 | HIGH | 7.5 | WordPress |
Payments for Hubtel WordPress 플러그인 1.0.2 미만 버전에서 디버그 로그에 대한 공개 접근을 차단하지 않는 취약점이 발견되었습니다. 이 로그에는 결제 요청 정보와 함께 상점의 결제 게이트웨이 API 자격 증명이 평문으로 기록되어 있어, 인증되지 않은 공격자가 이를 탈취할 수 있습니다.
|
2026-10-01 | 2026-10-01 13:11 |
| CVE-2026-93882 | HIGH | 7.5 | WordPress |
WordPress용 LearnPress LMS 플러그인의 특정 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 공격자는 인증 없이도 특정 엔드포인트를 통해 유료 강의나 등록이 필요한 강의에 포함된 학습 자료 파일을 무단으로 읽고 다운로드할 수 있습니다.
|
2026-10-01 | 2026-10-03 16:16 |
| CVE-2026-64947 | HIGH | 7.5 | PHP |
Plugin File Manager에서 발생하는 CSRF 우회 및 제한 없는 파일 업로드 취약점이 결합되어 임의의 PHP 코드를 업로드하고 실행할 수 있습니다. 이로 인해 원격 코드 실행(RCE)이 가능하며, Pandora FMS 777 버전 이상에 영향을 미칩니다.
|
2026-10-01 | 2026-10-01 20:17 |
| CVE-2026-103262 | HIGH | 7.5 | curl |
6.5.9 미만 버전의 Tornado는 CurlAsyncHTTPClient에서 제한 없는 메모리 누적 취약점이 존재합니다. 공격자가 압축된 응답을 전송할 경우, gzip 압축 해제 폭탄이 메모리에 무제한으로 쌓여 프로세스가 메모리 부족(OOM)으로 강제 종료될 수 있습니다.
|
2026-10-01 | 2026-10-06 01:16 |
| CVE-2026-46729 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_heartmonitor 유니캐스트 리스너에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 취약점은 특정 조건에서 서버 프로세스를 중단시키거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-01 | 2026-10-08 00:47 |
| CVE-2026-47360 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_session_cookie 모듈에서 민감한 정보가 권한 없는 사용자에게 노출될 수 있는 취약점입니다. 내부 리다이렉션 과정에서 SessionCookieRemove 설정이 변경될 경우, 세션 쿠키가 백엔드 서버로 여전히 전달될 수 있습니다.
|
2026-10-01 | 2026-10-02 20:57 |
| CVE-2026-12423 | HIGH | 7.5 | - |
Foreman의 Red Hat Satellite /unattended/provision API 엔드포인트에서 인증 우회 취약점이 발견되었습니다. host_verifier.rb의 논리적 결함으로 인해, 요청에 토큰이 없더라도 데이터베이스에 유효한 토큰이 존재하면 서버가 이를 승인하여 킥스타트 템플릿에 접근할 수 있습니다.
|
2026-10-01 | 2026-10-08 13:16 |
| CVE-2026-48005 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_auth_digest 모듈에서 인증 확인 절차가 누락되어 발생하는 취약점입니다. Digest 인증이 활성화된 경우, 인증되지 않은 원격 공격자가 위조된 Authorization 헤더를 사용하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-01 | 2026-10-06 14:07 |
| CVE-2026-56153 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_charset_lite 모듈에서 발생하는 경계 외 쓰기(Out-of-bounds Write) 취약점입니다. 이 취약점은 지정된 메모리 범위를 벗어난 데이터를 기록하여 시스템의 안정성을 해치거나 임의의 코드를 실행할 수 있게 합니다.
|
2026-10-01 | 2026-10-02 20:53 |
| CVE-2026-56449 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy_html 모듈에서 조작된 HTTP 응답 본문을 처리할 때 발생하는 Out-of-bounds Write 취약점입니다. 이 취약점을 통해 메모리 오염이 발생할 수 있습니다.
|
2026-10-01 | 2026-10-21 08:16 |
| CVE-2026-59685 | HIGH | 7.5 | Windows Server |
Windows 환경의 Apache HTTP Server에서 8.3 파일 이름을 처리할 때 발생하는 Out-of-bounds Write 취약점입니다. 파일 이름이 확장되는 과정에서 메모리 경계를 벗어난 쓰기 작업이 발생할 수 있습니다.
|
2026-10-01 | 2026-10-05 13:21 |
| CVE-2026-63045 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy_ftp 모듈에서 FTP PASV 응답 주소에 대한 검증이 부적절하여 발생하는 취약점입니다. 포워드 프록시 설정 시, 신뢰할 수 없는 FTP 서버가 조작된 PASV 응답을 보내 프록시가 임의의 제3자 호스트로 데이터 연결을 생성하도록 유도할 수 있습니다.
|
2026-10-01 | 2026-10-05 13:15 |
| CVE-2026-63292 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.68 이하 버전의 mod_vhost_alias 모듈에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 8192바이트를 초과하는 Host 헤더를 포함한 HTTP 요청을 보내면 서비스 거부(DoS)를 일으키거나 임의의 코드를 실행할 수 있습니다. 이는 VirtualDocumentRoot가 호스트 이름 형식 지정자를 사용하고 LimitRequestFieldSize 설정이 기본값보다 높을 때 발생합니다.
|
2026-10-01 | 2026-10-05 17:47 |
| CVE-2026-63686 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.69 미만 버전의 mod_xml2enc 모듈에서 NULL 포인터 역참조 취약점이 발견되었습니다. 신뢰할 수 없는 백엔드 서버가 문자셋 변환이 부분적으로 성공하다 실패하는 응답을 프록시로 전달할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-01 | 2026-10-05 17:46 |
| CVE-2026-63718 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy_uwsgi 모듈에서 발생하는 HTTP 요청/응답 스머글링 취약점입니다. 조작된 Transfer-Encoding을 포함한 uwsgi 응답을 통해 서버 간의 HTTP 해석 차이를 유발하여 응답 스머글링이 가능합니다.
|
2026-10-01 | 2026-10-06 16:46 |
| CVE-2026-104057 | HIGH | 7.5 | - |
Podgrab의 WebSocket 핸들러 내에서 공유 맵(activePlayers, allConnections)에 대한 동기화되지 않은 동시 접근으로 인해 인증되지 않은 서비스 거부(DoS) 취약점이 발생합니다. 공격자가 /ws 엔드포인트로 다수의 WebSocket 연결을 생성하고 메시지를 반복 전송하면 Go 런타임 데이터 레이스가 발생하여 프로세스가 충돌하고 서비스가 중단됩니다.
|
2026-10-01 | 2026-10-02 18:47 |
| CVE-2026-56661 | HIGH | 7.5 | - |
GetSimple CMS 1.5 미만 버전의 업데이트 핸들러에서 발생하는 SSRF 취약점입니다. 공격자가 임의의 URL을 입력하면 서버가 내부 서비스나 클라우드 메타데이터 엔드포인트에 요청을 보낼 수 있으며, 응답 내용이 웹 접근 가능한 파일로 저장되어 내부 정보를 탈취할 수 있습니다.
|
2026-10-01 | 2026-10-01 20:23 |
| CVE-2026-104020 | HIGH | 7.5 | Python |
Amazon Ion Python 0.15.0 미만 버전의 Ion reader에서 제어되지 않는 재귀 호출 문제가 발생할 수 있습니다. 공격자가 정교하게 조작된 깊은 계층 구조의 Ion 값을 전송할 경우, 라이브러리를 사용하는 애플리케이션을 중단시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-01 | 2026-10-02 19:16 |