| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-112820 | HIGH | 8.1 | PHP |
Elated-Themes Academist Core 플러그인의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 이를 통해 서버 내의 민감한 파일을 읽거나 원격 파일을 포함시켜 실행할 수 있습니다.
|
2026-10-22 | 2026-10-22 15:15 |
| CVE-2026-96644 | HIGH | 8.1 | Python |
Pillow 13.0.0 이전 Windows 환경에서 WmfImagePlugin.py가 검증되지 않은 32비트 WMF/EMF 크기 값을 네이티브 drawwmf 핸들러로 전달합니다. 해당 핸들러는 16비트로 잘린 값으로 DIB 메모리를 할당하지만 원본 크기로 픽셀 데이터를 복사하여 힙 버퍼 overread가 발생할 수 있습니다. 13.0.0 버전에서 수정되었습니다.
|
2026-10-21 | 2026-10-28 19:19 |
| CVE-2026-112408 | HIGH | 8.1 | Python |
Amazon SageMaker Python SDK V3(3.10.0 미만) 및 V2(2.257.3 미만)의 default_bucket() 함수에서 통신 채널의 소스 검증이 누락되었습니다. 공격자가 예측 가능한 이름의 S3 버킷을 미리 생성함으로써 대상 SageMaker 실행 환경에서 원격 코드 실행을 달성하고 IAM 자격 증명을 탈취할 수 있습니다.
|
2026-10-21 | 2026-10-30 16:17 |
| CVE-2026-109619 | HIGH | 8.1 | PHP |
PHP의 전역 상태가 요청 메모리를 일시적으로 가리키는 과정에서, 상태가 올바르게 초기화되지 않거나 해제된 메모리를 계속 참조하는 문제가 발생합니다. 이로 인해 후속 요청이 잘못된 상태를 읽어 실행 흐름을 조작할 수 있으며, 공격자가 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-21 | 2026-11-02 14:52 |
| CVE-2026-114403 | HIGH | 8.1 | PHP |
PHPOffice PHPPresentation 1.2.0 이하 버전에서 발생하는 불안전한 역직렬화 취약점입니다. 공격자가 조작된 프레젠테이션 파일을 업로드하면 IOFactory::load 함수가 unserialize()를 호출하여 임의의 PHP 객체를 생성할 수 있으며, 이를 통해 코드 실행, 파일 쓰기 또는 서비스 거부(DoS)가 가능합니다.
|
2026-10-21 | 2026-10-28 17:17 |
| CVE-2026-110523 | HIGH | 8.1 | WordPress |
WP User Manager WordPress 플러그인 2.9.26 미만 버전에서 결제 게이트웨이가 연결 해제된 후에도 유료 등록 제한 기능이 유지되지 않는 취약점이 발견되었습니다. 이로 인해 공개된 유료 등록 양식을 통해 인증되지 않은 사용자가 결제를 완료하지 않고도 관리자급 권한을 즉시 획득할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-114087 | HIGH | 8.1 | Redis |
Trigger.dev 4.5.6 미만 버전의 셀프 호스팅 Docker Compose 배포 환경에서 기본 설정된 비밀 키를 사용할 경우 인증 우회가 발생합니다. 공격자는 하드코딩된 MAGIC_LINK_SECRET을 이용해 유효한 매직 링크 토큰을 위조할 수 있으며, 이를 통해 임의의 이메일 계정으로 로그인하여 데이터베이스 및 인프라 전체에 접근할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:17 |
| CVE-2026-114053 | HIGH | 8.1 | Python |
vLLM 0.7.3 미만 버전에서 사용자가 제공한 mm_processor_kwargs.code_revision 값이 Transformers의 AutoProcessor.from_pretrained로 전달되는 취약점이 발견되었습니다. trust_remote_code가 활성화된 경우, 공격자는 모델 저장소의 특정 리비전을 선택하여 vLLM API 프로세스 내에서 임의의 파이썬 코드를 실행할 수 있습니다.
|
2026-10-21 | 2026-11-03 18:44 |
| CVE-2026-91546 | HIGH | 8.1 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품(구성요소: BI Foundation)에서 취약점이 발견되었습니다. 영향받는 버전은 12.2.1.4.0이며, 인증되지 않은 공격자가 HTTP를 통해 네트워크로 접근하면 제품을 장악할 수 있습니다. 공격 난이도는 높지만 기밀성, 무결성, 가용성에 모두 높은 영향을 줄 수 있습니다.
|
2026-10-20 | 2026-10-26 21:20 |
| CVE-2026-101768 | HIGH | 8.1 | MySQL |
Oracle MySQL의 Connector/J 제품군에서 발견된 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 MySQL Connectors를 장악할 수 있습니다. 이 취약점은 기밀성, 무결성 및 가용성에 심각한 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-101770 | HIGH | 8.1 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 클라이언트 프로그램 구성 요소에서 발견된 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 여러 프로토콜을 사용하여 시스템을 장악할 수 있으며, 이는 기밀성, 무결성 및 가용성에 심각한 영향을 미칩니다.
|
2026-10-20 | 2026-10-30 13:43 |
| CVE-2026-101771 | HIGH | 8.1 | MySQL |
Oracle MySQL의 클라이언트 프로그램 구성 요소에서 발견된 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 MySQL 서버 및 클러스터를 장악할 수 있습니다. 이 취약점은 공격 난이도가 높지만 성공할 경우 기밀성, 무결성, 가용성에 심각한 영향을 미칩니다.
|
2026-10-20 | 2026-10-30 14:18 |
| CVE-2026-101772 | HIGH | 8.1 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 클라이언트 프로그램 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 복잡한 과정을 거쳐 시스템을 장악할 수 있으며, 이는 기밀성, 무결성, 가용성에 심각한 영향을 미칩니다.
|
2026-10-20 | 2026-10-29 16:27 |
| CVE-2026-101427 | HIGH | 8.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Report Distribution 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 무단 생성, 삭제 또는 수정을 수행하거나 시스템을 중단시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-20 | 2026-11-03 14:45 |
| CVE-2026-101422 | HIGH | 8.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Report Distribution 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 생성, 삭제 또는 수정할 수 있으며, 시스템을 중단시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-20 | 2026-11-03 14:50 |
| CVE-2026-101411 | HIGH | 8.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Business Interlink 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 완전히 장악할 수 있습니다. 이 취약점은 기밀성, 무결성, 가용성에 모두 심각한 영향을 미칩니다.
|
2026-10-20 | 2026-10-27 18:09 |
| CVE-2026-101390 | HIGH | 8.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Business Interlink 컴포넌트에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 시스템을 장악할 수 있으며, 이는 기밀성, 무결성 및 가용성에 심각한 영향을 미칩니다.
|
2026-10-20 | 2026-10-27 18:10 |
| CVE-2026-92387 | HIGH | 8.1 | libcurl |
악의적인 FTP, IMAP, POP3 또는 SMTP 서버가 마지막 제어 응답 줄을 영구적으로 생략하여 libcurl을 악용하고, 설정된 전송 타임아웃 메커니즘을 완전히 우회할 수 있습니다. 이로 인해 동일한 멀티 핸들에 연결된 모든 동시 전송이 무기한 차단될 수 있습니다.
|
2026-10-20 | 2026-10-29 19:17 |
| CVE-2026-92389 | HIGH | 8.1 | libcurl |
libcurl의 TFTP 상태 머신이 상태 전이를 요청된 전송 방향과 대조 검증하지 않아, 읽기와 쓰기 모두에 대한 서버 응답을 구분 없이 수락합니다. 악의적인 TFTP 서버는 다운로드 요청에 대해 클라이언트를 전송 모드로 강제 전환시킬 수 있으며, 이 경우 재사용된 핸들에 남아 있던 이전 HTTP POST 요청 등의 데이터가 CURLOPT_READDATA 포인터를 통해 전송될 수 있습니다.
|
2026-10-20 | 2026-10-30 13:20 |
| CVE-2026-87862 | HIGH | 8.1 | curl |
HSTS 캐시에서 includeSubDomains 옵션이 있는 상위 항목을 먼저 가져온 뒤 더 오래 유효한 하위 항목을 가져오면, curl이 하위 항목을 조용히 누락시킵니다. 이로 인해 상위 항목이 만료되면 유효한 하위 HSTS 정책도 함께 사라져 HTTPS 대신 평문 HTTP 요청이 발생합니다.
|
2026-10-20 | 2026-10-30 12:16 |
| CVE-2026-87863 | HIGH | 8.1 | curl |
인증된 HTTPS 출처가 파서는 허용하지만 이후 시간 직렬화에서 처리에 실패하는 HSTS max-age 값을 제공할 수 있습니다. 64비트 시스템에서 극단적인 max-age 값은 달력 시간 구조의 범위를 벗어나는 절대 만료 시간을 계산하며, 캐시 저장 중 직렬화 실패 시 원본 HSTS 파일이 잘린 뒤 임시 파일이 삭제되어 빈 캐시나 불완전한 캐시가 남고, 저장 오류가 무시되어 curl은 데이터 손실에도 성공으로 종료됩니다.
|
2026-10-20 | 2026-10-30 12:16 |
| CVE-2026-87864 | HIGH | 8.1 | curl |
curl에서 CURLOPT_CRLF 옵션을 활성화하면, IMAP APPEND 명령의 리터럴 길이({N})는 원본 입력 바이트 수로 전송되지만 실제 데이터는 줄바꿈 변환으로 더 길어진 상태로 전송됩니다. 서버는 N바이트만 읽기 때문에 초과된 바이트가 인증된 세션 내에서 파이프라인된 IMAP 명령으로 해석·실행될 수 있습니다.
|
2026-10-20 | 2026-10-30 12:16 |
| CVE-2026-107928 | HIGH | 8.1 | curl |
curl이 GnuTLS와 함께 빌드된 경우, 악의적인 WebSocket 서버가 curl로 하여금 송신 버퍼 범위를 넘어선 메모리를 전송하게 만들 수 있습니다. 이는 gnutls_record_send()가 차단된 전송 후 요청한 바이트 수보다 많은 값을 반환할 때 발생하는 범위 외 읽기 때문입니다.
|
2026-10-20 | 2026-10-30 17:17 |
| CVE-2016-20101 | HIGH | 8.1 | PHP |
WordPress용 Issuu Panel 플러그인 1.6.6 미만 버전에서 PHP 파일 포함(File Inclusion) 취약점이 발견되었습니다. 공격자는 'abspath' 파라미터를 조작하여 인증 없이 원격 또는 로컬 파일을 포함시키고 원격 코드를 실행할 수 있습니다.
|
2026-10-20 | 2026-10-27 12:16 |
| CVE-2026-86410 | HIGH | 8.1 | curl |
curl 명령줄 도구의 로직 결함으로 인해, SFTP 또는 SCP를 직접 사용할 때만 SSH 호스트 검증 옵션이 설정되고, 리다이렉트를 따라갈 때는 설정되지 않습니다. 이로 인해 리다이렉트 경로에서 SSH 호스트 검증이 누락될 수 있습니다.
|
2026-10-20 | 2026-10-29 19:17 |
| CVE-2026-86412 | HIGH | 8.1 | curl |
원격 HTTP 서버가 curl이 수락하여 Netscape 쿠키 저장소에 기록하지만 다시 불러오지 못하는 쿠키를 설정할 수 있습니다. 동일한 경로를 --cookie와 --cookie-jar에 사용하는 다음 실행에서 curl은 연결 전에 실패하고, 이후 정리 과정에서 쿠키 저장소를 빈 파일로 교체하여 무관한 도메인의 쿠키까지 삭제됩니다.
|
2026-10-20 | 2026-10-29 19:17 |
| CVE-2026-113613 | HIGH | 8.1 | Python |
FlexGet 3.20.7 미만 버전의 decompress 플러그인에서 경로 탐색 취약점이 발견되었습니다. 공격자가 악의적인 경로가 포함된 압축 파일을 피드에 전달하면 임의의 파일을 작성할 수 있으며, 이를 통해 플러그인 디렉토리에 파이썬 파일을 생성하여 원격 코드 실행이 가능합니다.
|
2026-10-20 | 2026-10-21 16:17 |
| CVE-2026-80353 | HIGH | 8.1 | Apache Tomcat |
Apache Tomcat의 APR/Native 커넥터에서 unix domain socket을 생성할 때 발생하는 TOCTOU(Time-of-check time-of-use) 경쟁 조건 취약점입니다. 이로 인해 권한이 없는 로컬 사용자가 해당 소켓에 접근할 수 있습니다. 이전 CVE-2026-65183 수정은 NIO 커넥터에만 적용되어 APR/Native 커넥터는 여전히 취약합니다.
|
2026-10-20 | 2026-10-29 18:17 |
| CVE-2026-105941 | HIGH | 8.1 | Azure |
Kroxylicious의 Azure Key Vault KMS 프로바이더가 역직렬화된 EDEK 바이트에서 검증되지 않은 vaultName을 수락하여 SSRF 취약점이 발생합니다. 공격자는 이를 통해 프록시의 Azure 베어러 토큰을 탈취할 수 있으며, 탈취된 토큰을 사용하여 실제 Key Vault에 재전송 공격을 수행할 수 있습니다.
|
2026-10-20 | 2026-10-20 20:17 |
| CVE-2026-98532 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 ipv6_find_hdr() 함수가 IPv6 확장 헤더 체인을 순회할 때, 헤더가 선언한 길이를 패킷 길이와 비교하지 않아 패킷 끝을 넘어서는 오프셋을 반환할 수 있습니다. 이로 인해 openvswitch에서 전송 계층 체크섬 처리 시 범위를 벗어난 메모리 읽기/쓰기(KASAN 보고된 slab-use-after-free)가 발생합니다. 패치는 선언된 길이가 패킷에 맞지 않는 헤더를 거부하도록 경계 검사를 추가합니다.
|
2026-10-18 | 2026-10-24 14:16 |