| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-114123 | HIGH | 7.5 | - |
D365 F&O MCP Server 1.11.0 미만 버전에서 Azure 배포 시 API 키가 기본적으로 빈 값으로 설정되어 인증 없이 접근이 가능한 취약점이 발견되었습니다. 공격자는 인증 없이 /mcp 엔드포인트를 통해 X++ 소스 코드 조각, 비즈니스 로직, 보안 구조 등 민감한 메타데이터를 탈취할 수 있습니다.
|
2026-10-21 | 2026-10-30 20:16 |
| CVE-2026-20236 | HIGH | 7.5 | - |
Cisco의 Open Source Snort 3 소프트웨어 보안 검토 과정에서 발견된 취약점입니다. 이 취약점은 CWE-682(부적절한 계산)로 분류되는 잘못된 계산 오류와 관련이 있습니다.
|
2026-10-21 | 2026-10-26 10:10 |
| CVE-2026-20356 | HIGH | 7.5 | - |
Cisco의 Open Source Snort 3 소프트웨어 보안 검토 과정에서 발견된 보안 취약점입니다. 이 취약점은 CWE-400(제어되지 않는 자원 소비)에 해당하며, 시스템 자원을 과도하게 사용하여 서비스 거부 상태를 유발할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-76481 | HIGH | 7.5 | Cisco Emergency Responder Cisco Prime Collaboration Deployment Cisco Unity Connection |
Cisco Emergency Responder, Unified CM 등 여러 Cisco 제품군에서 예외 상황을 부적절하게 처리하는 보안 취약점이 발견되었습니다. 이 취약점은 CWE-703(부적절한 예외 처리)에 해당하며, 소프트웨어 경화(Hardening) 릴리스를 통해 해결되었습니다.
|
2026-10-21 | 2026-11-07 18:17 |
| CVE-2026-76491 | HIGH | 7.5 | Cisco Expressway |
Cisco Expressway 시리즈 소프트웨어 엔지니어링 팀이 자체 보안 검토를 통해 발견한 여러 취약점을 수정한 보안 강화 릴리스가 공개되었습니다. 이 CVE는 CWE-617(도달 가능한 assertion) 계열 문제를 다룹니다.
|
2026-10-21 | 2026-11-07 18:17 |
| CVE-2026-76492 | HIGH | 7.5 | Cisco Expressway |
Cisco Expressway 시리즈 소프트웨어 팀이 자체 보안 검토를 통해 발견한 여러 취약점을 해결하는 보안 강화 릴리스를 배포했습니다. 이 CVE는 CWE-476(널 포인터 역참조) 계열의 문제들을 묶어 추적합니다.
|
2026-10-21 | 2026-11-07 18:17 |
| CVE-2026-76493 | HIGH | 7.5 | Cisco Expressway |
Cisco Expressway 시리즈 소프트웨어 엔지니어링 팀이 내부 보안 검토를 수행하여 여러 내부 발견 취약점을 해결하는 소프트웨어 강화 릴리스를 발표했습니다. CVE-2026-76493은 CWE-248(처리되지 않은 예외)과 관련된 취약점들을 다룹니다.
|
2026-10-21 | 2026-11-07 18:17 |
| CVE-2026-76505 | HIGH | 7.5 | - |
Cisco IOS XR 소프트웨어의 IPv4 패킷 처리 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 IPv4 패킷을 전송하여 네트워크 프로세서(NP) 오류를 유발할 수 있습니다. 이로 인해 라인 카드가 재설정되거나 종료되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-111810 | HIGH | 7.5 | - |
Apache Traffic Server의 특정 버전에서 내부 @ 헤더를 제거할 때마다 제한되지 않은 진단 로그를 한 줄씩 기록하는 취약점이 발견되었습니다. 공격자가 다수의 이러한 헤더를 포함한 요청을 보내면 프록시 서버가 요청 데이터 크기보다 훨씬 더 많은 로그를 생성하게 됩니다.
|
2026-10-21 | 2026-10-23 22:16 |
| CVE-2026-114136 | HIGH | 7.5 | - |
Django REST framework의 JSONParser.parse 과정에서 클라이언트가 제공한 Content-Type charset 값을 검증 없이 사용하여 발생하는 취약점입니다. 공격자가 압축된 JSON 요청을 보내면 Django의 메모리 제한을 우회하여 서버의 메모리를 과도하게 점유할 수 있습니다.
|
2026-10-21 | 2026-10-30 20:16 |
| CVE-2026-114145 | HIGH | 7.5 | Git |
GitPython 라이브러리의 create_submodule() 함수가 공격자가 조작한 서브모듈 경로를 검증하기 전에 _clone_repo()를 호출하는 취약점이 발견되었습니다. 이로 인해 공격자는 .git/hooks와 같은 경로에 실행 가능한 후크 파일을 심을 수 있으며, 이후 Git 작업 시 해당 코드가 실행될 수 있습니다. 이 문제는 3.2.1 버전에서 수정되었습니다.
|
2026-10-21 | 2026-10-23 15:17 |
| CVE-2026-114144 | HIGH | 7.5 | Node.js |
toml-node 5.0.1 미만 버전에서 toml.parse() 함수가 매우 긴 정수 문자열을 BigInt()로 변환할 때 과도한 CPU 자원을 소모하는 취약점이 발견되었습니다. 이로 인해 Node.js 이벤트 루프가 동기적으로 차단되어 서비스 거부(DoS) 공격이 가능해집니다. 해당 문제는 5.0.1 버전에서 수정되었습니다.
|
2026-10-21 | 2026-10-30 15:16 |
| CVE-2026-96640 | HIGH | 7.5 | Python |
Pillow 라이브러리의 PdfParser.linearize_page_tree() 함수가 PDF /Pages 트리에서 중복된 간접 참조를 추적하지 않아, 공격자가 조작한 PDF를 append 저장할 때 동일한 하위 노드가 반복 확장됩니다. 이로 인해 작은 악성 PDF만으로도 지수적으로 많은 페이지 참조가 생성되어 CPU가 과도하게 소모되며, 이 문제는 13.0.0 버전에서 수정되었습니다.
|
2026-10-21 | 2026-10-28 02:17 |
| CVE-2026-76288 | HIGH | 7.5 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 인증되지 않은 사용자가 조작된 요청을 Splunk Web JavaScript 로거 엔드포인트로 전송할 수 있습니다. 이로 인해 Splunk Web이 요청에 응답하지 않게 되며, 서비스를 재시작하기 전까지 웹 인터페이스를 사용할 수 없는 서비스 거부(DoS) 상태가 발생합니다.
|
2026-10-21 | 2026-10-30 20:47 |
| CVE-2026-76290 | HIGH | 7.5 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 인증되지 않은 사용자가 Edge Processor 패키지 다운로드 엔드포인트에 반복적인 요청을 보낼 수 있는 취약점입니다. 이로 인해 Splunk 데몬이 과도한 시스템 리소스를 사용하게 되어 서비스가 중단될 수 있습니다.
|
2026-10-21 | 2026-10-30 20:44 |
| CVE-2026-76306 | HIGH | 7.5 | - |
Splunk SOAR 8.7.0 미만 버전에서 'Observer' 권한을 가진 사용자가 REST API의 쿼리 필터를 악용하여 다른 사용자의 비밀번호 해시 및 인증 토큰을 유추할 수 있는 정보 노출 취약점이 발견되었습니다. 이는 REST API가 민감한 필드를 보호하기 전에 쿼리 필터를 먼저 적용하기 때문에 발생합니다.
|
2026-10-21 | 2026-11-02 21:17 |
| CVE-2026-112212 | HIGH | 7.5 | - |
GitLab CE/EE의 특정 버전에서 인증되지 않은 사용자가 공유 캐시의 OAuth/OIDC 탐색 문서를 오염시킬 수 있는 취약점이 발견되었습니다. 이 취약점은 엔드포인트 URL 생성 시 사용자 제공 값을 적절히 검증하지 않아 발생하며, 공격자는 이를 통해 특정 인증 흐름을 외부 서버로 리다이렉트할 수 있습니다.
|
2026-10-22 | 2026-11-04 23:10 |
| CVE-2026-114656 | HIGH | 7.5 | - |
Traefik 2.11.58 및 3.7.13 미만 버전에서 인증 우회 취약점이 발견되었습니다. 부정(negated) Host 매처가 서비스되는 도메인으로 잘못 계산되어, 클라이언트 인증서 검증을 건너뛰고 보호된 백엔드에 접근할 수 있습니다.
|
2026-10-22 | 2026-11-04 16:17 |
| CVE-2026-111958 | HIGH | 7.5 | WordPress |
Royal MCP WordPress 플러그인 1.5.7 미만 버전에서 미리보기 링크 토큰이 특정 미리보기에만 국한되지 않는 취약점이 발견되었습니다. 유효한 토큰을 획득한 공격자는 별도의 인증 절차 없이 REST API를 통해 관리자 권한을 탈취하여 사이트 전체를 제어할 수 있습니다.
|
2026-10-22 | 2026-10-22 15:16 |
| CVE-2026-97328 | HIGH | 7.5 | WordPress |
WebP Express WordPress 플러그인 0.25.16 이전 버전에서 HTML 파서가 속성 값을 적절히 이스케이프하지 않는 취약점이 발견되었습니다. 비인증 사용자가 악성 콘텐츠를 제출하면 저장된 XSS 공격이 발생하여 관리자를 포함한 페이지 방문자의 브라우저에서 코드가 실행될 수 있습니다.
|
2026-10-22 | 2026-10-22 15:16 |
| CVE-2017-20287 | HIGH | 7.5 | WordPress |
WordPress용 Javo Spot 테마 3.0.0 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 AJAX 액션의 fn 파라미터를 악용하여 wp-config.php와 같은 임의의 파일을 읽고 데이터베이스 자격 증명을 탈취할 수 있습니다.
|
2026-10-22 | 2026-10-28 18:16 |
| CVE-2017-20289 | HIGH | 7.5 | PHP |
WordPress용 Broadstreet Ad Widget 플러그인 2.12.0 미만 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 사용자가 'step' 파라미터에 디렉토리 탐색 시퀀스를 입력하여 검증되지 않은 PHP 파일을 실행할 수 있습니다.
|
2026-10-22 | 2026-10-23 22:16 |
| CVE-2026-113582 | HIGH | 7.5 | - |
Apache Abdera에서 XML 외부 엔티티(XXE) 참조 제한이 부적절하게 설정되어 발생하는 취약점입니다. 공격자가 조작된 XML을 전송할 경우 민감한 데이터에 접근하거나 서버 측 요청(SSRF)을 수행할 수 있습니다.
|
2026-10-22 | 2026-10-30 19:18 |
| CVE-2026-111181 | HIGH | 7.5 | Node.js |
Node.js의 body-parser 미들웨어에서 압축된 요청을 처리할 때 발생하는 취약점입니다. 특정 페이로드가 포함된 요청을 보내면 압축 해제 스트림에서 예외가 발생하여 애플리케이션 프로세스가 예기치 않게 종료될 수 있습니다.
|
2026-10-22 | 2026-10-22 19:17 |
| CVE-2026-113872 | HIGH | 7.5 | Node.js |
Node.js용 multer 미들웨어의 2.0.0 버전부터 2.5.0 미만 버전에서 비동기 fileFilter를 사용할 때 발생하는 취약점입니다. 파일 업로드 요청이 비동기 필터링 중에 중단되면, 이미 종료된 스트림에 에러가 발생하여 Node.js 프로세스가 예기치 않게 종료될 수 있습니다.
|
2026-10-22 | 2026-10-22 19:17 |
| CVE-2026-114605 | HIGH | 7.5 | Python |
dnspython 2.9.0 미만 버전에서 dns.name.from_wire_parser 함수가 홉 제한 없이 공격자가 제어하는 DNS 압축 포인터 체인을 따르는 취약점이 발견되었습니다. 악의적인 DNS 와이어 형식 메시지는 이름 압축 과정에서 과도한 포인터 탐색을 유발하여 CPU 사용량을 급증시키고 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2026-10-22 | 2026-10-29 04:18 |
| CVE-2026-75507 | HIGH | 7.5 | Python |
GraphQL-core의 특정 버전에서 OverlappingFieldsCanBeMerged 규칙이 중첩된 인라인 프래그먼트를 재귀적으로 비교할 때 발생하는 취약점입니다. 이로 인해 검증 단계에서 과도한 CPU 연산이 발생하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-22 | 2026-10-23 22:17 |
| CVE-2026-75508 | HIGH | 7.5 | Python |
GraphQL-core의 파서가 주석을 건너뛰는 과정에서 주석 토큰을 메모리에 계속 유지하여 발생하는 메모리 고갈 취약점입니다. 공격자는 압축률이 높은 주석을 대량으로 포함한 GraphQL 문서를 전송하여 AST 기반의 보안 제어가 작동하기 전에 서버의 메모리를 소진시킬 수 있습니다.
|
2026-10-22 | 2026-10-29 12:17 |
| CVE-2026-114613 | HIGH | 7.5 | Python |
msgpack-python 1.2.3 미만 버전의 C 확장 모듈에서 strict_map_key=True 설정 시 디코딩된 맵 값이 유출되는 취약점이 발견되었습니다. 공격자가 조작된 MessagePack 데이터를 반복적으로 전송할 경우 프로세스의 메모리가 무제한으로 증가하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-22 | 2026-10-23 21:17 |
| CVE-2026-96185 | HIGH | 7.5 | Microsoft Exchange Online |
Microsoft Exchange Online에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-22 | 2026-10-24 04:18 |