| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-115497 | HIGH | 7.5 | WordPress |
WordPress eCommerce 플러그인인 The Music Store의 1.4.7 이하 모든 버전에서 'f' 파라미터를 통한 디렉토리 트래버설 취약점이 발견되었습니다. 인증되지 않은 공격자가 유효한 purchase_id 토큰을 획득할 경우 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-109936 | HIGH | 7.5 | WordPress |
Otter Blocks WordPress 플러그인 3.2.8 이전 버전은 블록 렌더링 중 동적 콘텐츠 토큰을 재작성하는 패턴의 범위를 올바르게 제한하지 않습니다. 이로 인해 HTML 속성을 닫는 따옴표가 소비되고, 인접한 이스케이프되지 않은 데이터가 새로운 속성으로 마크업에 삽입될 수 있습니다. 인증되지 않은 사용자가 이를 악용해 저장형 XSS를 일으킬 수 있으며, 영향받는 페이지를 보는 모든 방문자(로그인한 관리자 포함)의 브라우저에서 스크립트가 실행됩니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-113499 | HIGH | 7.5 | WordPress |
LiteSpeed Cache WordPress 플러그인 7.9.2 이전 버전은 HTML 재작성 루틴이 스타일시트 콘텐츠로 제한되지 않아 속성을 종료하는 따옴표를 제거합니다. 이와 이스케이프되지 않은 댓글 작성자 출력이 결합되어, 댓글이 게시된 비인증 사용자가 관리자를 포함한 방문자의 브라우저에서 JavaScript를 실행할 수 있는 속성을 주입할 수 있습니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-113500 | HIGH | 7.5 | WordPress |
LiteSpeed Cache WordPress 플러그인 7.9.2 이전 버전은 HTML 최적화 루틴이 스타일시트 콘텐츠로만 제한되지 않아, 렌더링된 페이지에서 속성을 닫는 마크업을 삭제할 수 있습니다. 이를 이스케이프되지 않은 댓글 작성자 출력과 결합하면, 인증되지 않은 사용자가 이벤트 핸들러 속성을 주입해 관리자를 포함한 방문자의 브라우저에서 JavaScript가 실행될 수 있습니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-56833 | HIGH | 7.5 | Teams |
PraisonAI 3.8.1 이상 4.6.59 미만 버전의 Dynamic Context 모듈은 도구 호출자가 전달하는 run_id와 agent_id 값을 검증하지 않고 파일 경로에 결합합니다. 이로 인해 낮은 권한의 프롬프트나 사용자가 설정된 기본 디렉터리 외부의 .jsonl 및 .log 파일을 읽을 수 있습니다.
|
2026-10-23 | 2026-10-23 21:17 |
| CVE-2026-56834 | HIGH | 7.5 | Teams |
PraisonAI의 Dynamic Context Discovery 기능에서 ctx.get_tools()를 통해 노출되는 artifact 도우미 도구(artifact_head, artifact_tail, artifact_grep, artifact_chunk)가 전달된 artifact_path가 설정된 저장소에서 생성된 것인지, 또는 설정된 artifact 기본 디렉터리 하위에 있는지 검증하지 않습니다. 이로 인해 도구 인자를 조작할 수 있는 사용자나 프롬프트는 PraisonAI 프로세스가 읽을 수 있는 호스트 파일시스템의 임의 파일을 읽을 수 있습니다. 이 문제는 버전 4.6.59에서 패치되었습니다.
|
2026-10-23 | 2026-10-29 13:17 |
| CVE-2026-98911 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 dpaa2-switch 드라이버에서 dpaa2_switch_rx() 함수의 오류 처리 경로가 잘못되어 있었습니다. Tx용 해제 함수인 dpaa2_switch_free_fd()를 Rx 프레임에 잘못 호출하여 메모리 관리 오류가 발생할 수 있었습니다. 이를 수정하여 오류 발생 시 free_pages()와 kfree_skb()를 적절히 사용하도록 변경되었습니다.
|
2026-10-23 | 2026-10-26 07:17 |
| CVE-2026-57146 | HIGH | 7.5 | Teams |
PraisonAI 멀티 에이전트 팀 시스템의 4.5.115 이상 4.6.61 미만 버전에서, CLI 진입점 실행 시 A2U 이벤트 구독 및 스트리밍 경로가 인증 없이 노출됩니다. A2U_AUTH_TOKEN 환경변수가 설정되지 않으면 인증이 비활성화된 것으로 처리됩니다. 4.6.61 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-30 17:17 |
| CVE-2026-98964 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvmet 드라이버에서 P2P 메모리 SGL 할당 중 메타데이터 할당이 실패하면, 정리(cleanup) 과정에서 아직 설정되지 않은 req->p2p_dev를 참조하는 문제가 있습니다. 이를 해결하기 위해 로컬 p2p_dev 인자를 사용하도록 수정되었습니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-98965 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Intel ICE 드라이버에서 Tx 도어벨 쓰기에 writel_relaxed()를 사용해 메모리 순서 보장이 깨지면서, NIC가 DQL 큐 계정 갱신 이전에 디스크립터를 전송해 dql_completed()의 BUG_ON이 발생할 수 있습니다. 이 문제는 원래의 writel() 동작을 복원하는 방식으로 수정되었습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-99030 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 skb_copy_and_csum_bits() 함수에서 읽을 수 없는(unreadable) 프래그먼트를 만나면 선형 부분만 복사하고 나머지 버퍼를 초기화하지 않아, 이전 메모리 내용이 네트워크로 전송될 수 있는 문제입니다. 이 수정은 복사되지 않은 부분을 0으로 채워 메모리 잔여 데이터 노출을 방지합니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-99046 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 gve 드라이버에서 RX 완료 디스크립터에 오류 비트가 설정되었을 때, AF_XDP 제로카피 모드의 XSK 버퍼가 해제되지 않아 메모리 누수가 발생하는 취약점입니다. 해당 버퍼의 buf_state와 연결된 버퍼를 올바르게 해제하도록 수정되었습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-99081 | HIGH | 7.5 | Linux Kernel |
Linux 커널 bnxt_en 드라이버에서 최소 패킷 크기(52바이트)에 맞춰 패딩된 작은 패킷을 전송할 때, DMA 매핑 길이가 패딩 전 길이(예: 42바이트)로 설정되어 하드웨어가 매핑되지 않은 인접 메모리를 읽는 문제가 수정되었습니다. 이로 인해 IOMMU DMA 읽기 오류와 전송 큐 타임아웃이 발생할 수 있었습니다. 수정은 skb_put_padto()를 사용해 DMA 매핑 전에 패딩을 수행하는 방식입니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-115778 | HIGH | 7.5 | Python |
Twisted 프레임워크의 telnet 모듈(twisted.conch.telnet.Telnet.dataReceived)이 서브네고시에이션 데이터의 최대 길이를 제한하지 않아, 인증 전 공격자가 종료자(IAC SE)를 보내지 않고 버퍼를 무한히 키울 수 있습니다. 이로 인해 메모리 고갈이 발생하여 프로세스와 그 위에서 동작하는 모든 서비스가 종료될 수 있습니다. 26.10.0rc1 버전에서 수정되었습니다.
|
2026-10-23 | 2026-10-26 14:05 |
| CVE-2026-115776 | HIGH | 7.5 | - |
Twisted 프레임워크의 IRC 프로토콜 구현(twisted.words.protocols.irc.IRC.dataReceived)에서 줄바꿈 없이 수신된 바이트를 연결별 버퍼에 무제한으로 저장하며 최대 줄 길이 제한이 없습니다. 이 동작은 PASS, NICK, USER 인증 이전에도 발생하여, 인증되지 않은 연결이 버퍼를 계속 키워 공유 서버 프로세스의 메모리를 고갈시킬 수 있습니다. 26.10.0rc1 버전에서 수정되었습니다.
|
2026-10-23 | 2026-10-30 15:16 |
| CVE-2026-65825 | HIGH | 7.5 | - |
OpenReception의 예약 관리 소프트웨어 2.1.0 이하 버전에서, 재방문 고객의 6자리 예약 PIN이 피해 테넌트에서 온라인 무차별 대입으로 추측될 수 있습니다. 추측에 성공하면 해당 고객의 예약 액세스 토큰을 얻어 종단간 암호화된 예약 데이터에 접근하고 고객을 대신해 예약을 추가하거나 취소할 수 있습니다. 이 우회는 테넌트 간 경계를 넘나들며 범위 변경(Scope Changed) 벡터의 근거가 됩니다. 공개 시점 기준 이용 가능한 패치는 없습니다.
|
2026-10-23 | 2026-10-26 18:17 |
| CVE-2026-115887 | HIGH | 7.5 | Node.js |
GraphQL Scalars 라이브러리의 GraphQLPhoneNumber 스칼라(1.24.1 이상 2.0.1 미만)에서 정규식의 중첩된 숫자 수량자로 인해 특정 입력에 대해 지수적 백트래킹이 발생합니다. 이로 인해 인증 전 단계에서 짧은 요청만으로도 Node.js 이벤트 루프가 차단되어 서버가 정지될 수 있습니다. 2.0.1 버전에서 수정되었습니다.
|
2026-10-23 | 2026-10-30 19:18 |
| CVE-2026-114191 | HIGH | 7.5 | Security Gateway |
Knit Pay UPI QR Code Payment Gateway for WooCommerce 플러그인의 Missing Authorization(권한 검사 누락) 취약점입니다. 접근 제어 설정이 잘못되어 인증되지 않거나 권한이 부족한 사용자가 보호된 기능에 접근할 수 있습니다. 버전 1.6.3 이하가 영향을 받습니다.
|
2026-10-24 | 2026-10-26 13:41 |
| CVE-2026-116183 | HIGH | 7.5 | PHP |
phpMyFAQ 4.1.10 이전 버전에는 객체 수준 인가 우회 취약점이 존재합니다. 인증되지 않은 공격자가 POST /api/faq/create 요청에 임의의 openQuestionID를 전달하면 다른 방문자의 질문을 수정하거나 삭제할 수 있습니다. CAPTCHA를 통과한 공격자는 질문 카테고리를 변경하거나 faqquestion_history에 답변을 위조하거나, records.enableDeleteQuestion이 활성화된 경우 질문을 영구 삭제할 수 있습니다.
|
2026-10-25 | 2026-10-26 17:17 |
| CVE-2026-115817 | HIGH | 7.5 | - |
Perl용 Starman 0.4019 이전 버전에서는 요청 본문 읽기에 타임아웃이 없어, 헤더만 보낸 뒤 본문을 천천히 보내거나 멈춘 연결이 워커를 무기한 점유할 수 있습니다. 원격 공격자가 소수의 연결만으로 모든 워커를 막아 서버가 응답하지 못하게 할 수 있습니다. 0.4019에서는 본문 데이터 대기마다 read_timeout을 적용하고 전체 본문 읽기 시간을 제한하는 body_timeout(기본 300초)이 추가되었습니다.
|
2026-10-25 | 2026-11-02 15:17 |
| CVE-2026-115825 | HIGH | 7.5 | - |
HTTP::Server::PSGI 1.0056 이전 버전의 Perl 모듈은 요청의 Content-Length 헤더에 선언된 크기만큼 읽기 버퍼를 미리 할당합니다. 공격자가 큰 Content-Length만 선언하고 소량의 본문만 보내도 서버가 메모리 부족으로 종료될 수 있습니다.
|
2026-10-25 | 2026-11-02 17:17 |
| CVE-2026-90885 | HIGH | 7.5 | - |
Apache Camel의 camel-saxon 컴포넌트에서 XQuery 표현식 평가 시 Saxon Configuration의 XML 파서 보호가 적용되지 않아 XML 외부 엔티티(XXE) 참조가 해석되는 취약점입니다. 이미 Source 타입인 메시지 본문이 이 경로를 통해 처리되면 외부 엔티티가 확장될 수 있습니다. 4.0.0~4.18.5 및 4.19.0~4.22.2 버전이 영향을 받습니다.
|
2026-10-26 | 2026-10-26 16:54 |
| CVE-2026-99094 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Bluetooth 드라이버(btintel_pcie)에서 btintel_pcie_prepare_tx() 함수가 TX 디스크립터 인덱스를 큐 크기 이후 모듈로 연산하기 전에 사용하여, 인덱스가 txq->count와 같을 때 배열 범위를 벗어나는 문제가 있습니다. 경계 검사에서 이 값을 거부하도록 수정되었습니다.
|
2026-10-26 | 2026-10-31 13:17 |
| CVE-2026-115912 | HIGH | 7.5 | Python |
vLLM은 대규모 언어 모델을 위한 추론 및 서빙 엔진입니다. 0.32.0 이전 버전에서는 인증된 사용자가 공개 멀티모달 features.kwargs_data에 위조된 공유 메모리 주소와 monotonic_id 값을 삽입할 수 있으며, 확장형 배포 환경에서 워커가 이를 신뢰하여 공격자가 선택한 바이트를 pickle.loads()에 전달함으로써 안전하지 않은 직렬화가 비활성화되어 있어도 임의의 Python 코드가 실행될 수 있습니다.
|
2026-10-26 | 2026-10-28 15:38 |
| CVE-2026-115909 | HIGH | 7.5 | - |
Rust의 zip 라이브러리(1.3.0~9.0.0)에서 ZipArchive::extract 함수가 심볼릭 링크 대상 처리 시 공격자가 조작한 ZIP64 uncompressed_size 값으로 Vec::with_capacity를 호출합니다. 작은 아카이브로도 불가능한 메모리 할당을 요청하여 프로세스가 비정상 종료될 수 있으며, catch_unwind나 별도 스레드로는 방어할 수 없습니다. 9.0.0 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-26 20:17 |
| CVE-2026-105626 | HIGH | 7.5 | - |
HashiCorp Consul 및 Consul Enterprise의 HTTP API에 서비스 거부(DoS) 취약점이 존재합니다. 인증되지 않은 공격자가 Consul 에이전트의 메모리를 고갈시킬 수 있습니다. 해당 취약점은 Consul Community Edition 2.1.0, Consul Enterprise 2.1.0 및 1.21.19에서 수정되었습니다.
|
2026-10-26 | 2026-10-26 20:17 |
| CVE-2026-105765 | HIGH | 7.5 | - |
HashiCorp Consul 및 Consul Enterprise 1.17.0부터 2.0.4까지의 버전은 에이전트의 서비스 메시 리프 인증서 API에서 권한 우회 취약점이 존재합니다. 이로 인해 유효한 ACL 토큰이 없는 공격자가 캐시된 서비스 리프 인증서와 개인키를 조회할 수 있습니다. 해당 취약점은 Consul Community Edition 2.1.0, Consul Enterprise 2.1.0 및 1.21.19에서 수정되었습니다.
|
2026-10-26 | 2026-11-02 20:17 |
| CVE-2026-116638 | HIGH | 7.5 | Windows 10 |
Windows 10 및 11의 Windows 복구 환경(WinRE)이 공격자가 관리자가 설정한 UEFI/BIOS 암호를 포함한 펌웨어 보안 통제를 우회하도록 허용할 수 있습니다. 물리적 또는 관리자 권한을 가진 공격자는 WinRE 관련 부팅 메커니즘을 이용해 펌웨어 보호를 무력화하고 시스템 자원에 무단 접근할 수 있습니다.
|
2026-10-26 | 2026-10-30 18:17 |
| CVE-2026-116581 | HIGH | 7.5 | - |
Seroval은 JSON.stringify로 표현할 수 없는 복잡한 구조까지 JavaScript 값을 직렬화하는 라이브러리입니다. 1.6.8 이전 버전에서는 fromJSON 및 fromCrossJSON이 sequence 노드의 done 인덱스를 검증하지 않아, 조작된 done 인덱스로 애플리케이션이 끝까지 소비할 때 종료되지 않는 이터레이터가 생성될 수 있습니다.
|
2026-10-26 | 2026-10-31 02:17 |
| CVE-2026-116584 | HIGH | 7.5 | - |
Seroval은 JSON.stringify의 기능을 넘어서는 복잡한 구조를 포함한 JavaScript 값의 직렬화를 지원합니다. 1.4.1부터 1.6.8 이전 버전까지 fromJSON 및 fromCrossJSON은 배열 노드의 요소 목록이 실제 배열인지 검증하지 않습니다. 이로 인해 조작된 작은 페이로드로 메모리 할당과 디코더 반복 횟수를 공격자가 제어할 수 있으며, 인증되지 않은 요청으로 프로세스를 고갈시키거나 스레드를 차단할 수 있습니다. 이는 CVE-2026-23957 수정의 잔여 우회 취약점입니다.
|
2026-10-26 | 2026-11-02 19:17 |