| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-86968 | HIGH | 7.5 | - |
접근 제어가 개선되어 해결된 문제입니다. 악성 앱이 제한된 시스템 인터페이스에 접근하거나 실행 출처 정보(launch attribution)를 위장할 수 있는 취약점으로, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, visionOS 27.2에서 수정되었습니다.
|
2026-10-26 | 2026-11-04 19:30 |
| CVE-2026-116587 | HIGH | 7.5 | - |
Go JOSE 라이브러리는 4.1.6 이전 버전에서 JWK로부터 전달받은 RSA 모듈러스 및 소수 값의 크기와 일관성을 검증하지 않은 채 crypto/rsa.PrivateKey.Validate에 넘깁니다. Go 1.24 이상에서는 조작된 대형 또는 비정상적인 RSA 파라미터로 인해 검증 과정이 3제곱 시간의 CPU를 소모할 수 있어, 신뢰할 수 없는 출처의 JWK를 파싱하는 애플리케이션에서 원격 서비스 거부가 발생할 수 있습니다. 이 문제는 버전 4.1.6에서 수정되었습니다.
|
2026-10-26 | 2026-10-27 15:16 |
| CVE-2026-106174 | HIGH | 7.5 | FortiOS |
FortiOS 8.0.0 및 7.6.4~7.6.6 버전에서 잘못된 잠금(improper locking) 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크로 장비에 접근해 조작된 HTTP 요청을 보내면 HTTPS 관리 인터페이스의 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-27 | 2026-11-10 13:18 |
| CVE-2026-116872 | HIGH | 7.5 | PHP |
Semantic MediaWiki 3.0.0부터 7.3.1 이전 버전의 TermParser::normalize_compact_form() 함수에 알고리즘 복잡도 취약점이 존재합니다. 인증되지 않은 공격자가 많은 in:(...) 또는 has:(...) 표현식을 포함한 긴 검색어를 Special:Search에 전송하면 CPU 사용량이 제곱 수준으로 증가하여 PHP 검색 워커가 고갈될 수 있습니다. 이 취약점은 확장 검색 엔진이 활성화된 경우에만 영향을 받습니다.
|
2026-10-27 | 2026-11-04 01:22 |
| CVE-2026-116878 | HIGH | 7.5 | PHP |
Semantic MediaWiki 2.5.0 이상 7.3.1 미만 버전에는 Special:PropertyLabelSimilarity에 limit=0 값을 전달하면 SQL LIMIT이 우회되어 pairwise similar_text() 비교가 이차적으로 증가하는 자원 소모 취약점이 있습니다. 인증되지 않은 공격자가 반복 요청으로 PHP CPU, 메모리 및 데이터베이스 연결을 고갈시킬 수 있습니다.
|
2026-10-27 | 2026-11-04 16:56 |
| CVE-2026-117540 | HIGH | 7.5 | PHP |
svg-sanitizer 0.5.3 이상 1.1.0 미만 버전의 Sanitizer::sanitize() 함수는 PHP 태그를 제거하는 과정에서 입력 전체를 반복적으로 재검사합니다. 인증되지 않은 공격자가 겹치는 PHP 태그 여닫기가 많은 SVG를 업로드하면 이차(quadratic) 수준의 preg_replace 반복이 발생하여 워커 CPU가 수 분간 소진될 수 있습니다.
|
2026-10-27 | 2026-11-02 19:18 |
| CVE-2026-104189 | HIGH | 7.5 | - |
Nextcloud 3D Viewer 앱(1.7.9~3.3.1)의 공개 파일 엔드포인트가 공유 권한 검증을 수행하지 않아, 공유 토큰만 알면 비밀번호로 보호된 링크 공유의 3D 모델 파일 내용을 읽을 수 있습니다. 이 문제는 3.3.2 버전에서 수정되었습니다.
|
2026-10-27 | 2026-11-02 20:17 |
| CVE-2026-57201 | HIGH | 7.5 | - |
Asterisk는 오픈소스 PBX 및 텔레포니 툴킷입니다. 20.20.1, 21.12.3, 22.10.1, 23.4.1 이전 버전 및 Certified Asterisk 20.7-cert11, 22.8-cert3 이전 버전에서 H.323 ooTrace() 추적 로깅 함수의 unbounded vsprintf가 고정 크기 2048바이트 스택 버퍼에 쓰면서 스택 버퍼 오버플로우가 발생할 수 있습니다. 원격 공격자가 조작된 패킷을 보내 Asterisk 프로세스를 크래시시킬 수 있습니다. chan_ooh323 애드온이 명시적으로 컴파일 및 설치되어 있고 해당 포트가 외부에서 접근 가능한 경우에만 영향을 받습니다.
|
2026-10-27 | 2026-10-30 21:17 |
| CVE-2026-118180 | HIGH | 7.5 | - |
Thunderbird가 Matrix 계정 로그인 시 서버 응답으로 받은 홈서버 주소를 검증 없이 사용합니다. 악성 또는 침해된 홈서버가 file: URL을 제공하면 이후 Matrix 요청이 로컬 파일이나 Windows에서는 공격자 제어 네트워크 공유로 전송되어 사용자의 NTLM 자격 증명이 유출될 수 있습니다. 이 취약점은 Windows에서만 NTLM 자격 증명 유출이 발생하며, Thunderbird 159 및 153.6에서 수정되었습니다.
|
2026-10-27 | 2026-11-04 17:17 |
| CVE-2026-112355 | HIGH | 7.5 | WordPress |
MembershipWorks 플러그인 6.17 이전 버전에는 인증되지 않은 공격자가 WordPress REST API를 통해 회원 전용 콘텐츠를 열람할 수 있는 정보 노출 취약점이 있습니다. 일반 프론트엔드 요청에서만 보호 콘텐츠 필터가 적용되고 REST API 요청에서는 적용되지 않아 플러그인의 콘텐츠 보호가 우회됩니다.
|
2026-10-27 | 2026-11-04 16:17 |
| CVE-2026-116690 | HIGH | 7.5 | - |
MLflow 3.10.0부터 3.17.0 미만 버전에서 프롬프트 브랜치의 모델 버전 소스 경로 검증이 URL 스킴이 있는 경우에만 수행되어, 스킴 없는 상대 경로를 통해 원격 사용자가 서버 로컬 파일을 읽을 수 있습니다. 인증이 없는 기본 설정 서버는 권한 없이 공격 가능하며, 기본 인증 환경에서는 등록된 모델을 생성할 수 있는 인증 사용자가 위험에 노출됩니다. 이 취약점은 3.17.0 버전에서 수정되었습니다.
|
2026-10-27 | 2026-10-28 17:18 |
| CVE-2026-57195 | HIGH | 7.5 | - |
Asterisk 오픈소스 PBX 및 텔레포니 툴킷에서 AMI(Asterisk Manager Interface)의 NULL 포인터 역참조 취약점이 발견되었습니다. 인증되지 않은 공격자가 HTTP를 통해 Digest 인증을 사용할 때 Asterisk를 충돌시킬 수 있습니다. HTTP 서버, AMI, HTTP를 통한 AMI 접근이 모두 활성화되어야 하며, 기본값은 비활성화입니다.
|
2026-10-27 | 2026-11-02 20:17 |
| CVE-2026-57200 | HIGH | 7.5 | - |
Asterisk는 오픈소스 PBX 및 텔레포니 툴킷입니다. Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 22.8-cert3 이전 버전에서는, 읽기 전용 권한을 가진 인증된 공격자가 특정 조건에서 REST-over-WebSocket을 통해 쓰기 작업을 수행할 수 있습니다. 이 권한 우회로 임의의 모듈 경로 로딩과 조건부 원격 코드 실행이 가능해집니다.
|
2026-10-27 | 2026-10-30 21:17 |
| CVE-2026-57186 | HIGH | 7.5 | - |
Asterisk는 오픈소스 사설 교환기(PBX) 및 전화 통신 툴킷입니다. 21.0.0-pre1부터 Asterisk 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 22.8-cert3 이전 버전까지, chan_ooh323 모듈의 Q.931 party-number 파서에는 CVE-2022-37325 수정이 적용되지 않았습니다. 이로 인해 조작된 Q.931 요소를 포함한 OOH323 요청으로 Asterisk가 충돌할 수 있습니다.
|
2026-10-27 | 2026-10-28 17:18 |
| CVE-2026-62765 | HIGH | 7.5 | Microsoft Access |
Microsoft Edge(Chromium 기반)에서 잘못된 타입으로 리소스에 접근하는 타입 혼동(type confusion) 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 악의적인 코드를 실행할 수 있습니다.
|
2026-10-27 | 2026-11-03 18:09 |
| CVE-2026-59158 | HIGH | 7.5 | - |
Nuxt Ollama 모듈이 1.3.1 이전 버전에서 클라우드 api_key를 public runtimeConfig에 포함시켜, 서버 렌더링된 HTML의 window.__NUXT__ 페이로드를 통해 인증되지 않은 클라이언트에게 평문으로 노출됩니다. 또한 브라우저 측 Ollama 요청에서 이 키가 Bearer 인증 헤더로 사용되어 노출 범위가 넓어집니다.
|
2026-10-27 | 2026-10-29 19:17 |
| CVE-2026-111255 | HIGH | 7.5 | WordPress |
affiliate-toolkit WordPress 플러그인 3.9.2 이하 버전의 upload_image 함수에서 파일 타입 검증이 불충분하여 임의 파일 업로드 취약점이 존재합니다. 기여자(Contributor) 이상 권한을 가진 인증된 공격자가 실행 가능한 파일을 업로드할 수 있으며, 이로 인해 원격 코드 실행(RCE)이 가능합니다. 이 취약점은 플러그인 설정에서 'import product image' 옵션이 활성화된 경우에만 악용됩니다.
|
2026-10-28 | 2026-10-28 17:17 |
| CVE-2026-116613 | HIGH | 7.5 | WordPress |
Animated Text Block 플러그인 1.2.6 이하 버전의 'animated-text' 숏코드 처리 함수(atb_shortcode_handler)에는 권한 검증이 없어, 인증된 Contributor 이상 사용자가 임의의 게시물 ID를 지정해 공개된 게시물의 렌더링 내용을 읽을 수 있습니다. 이 과정에서 is_post_type_viewable() 검증이 누락되어 일반적으로 숨겨진 비공개 커스텀 post type의 내용까지 노출될 수 있습니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-105972 | HIGH | 7.5 | WordPress |
WooCommerce용 Menu Cart WordPress 플러그인 3.2.1 이전 버전은 장바구니 항목의 변형(variation) 데이터를 출력하기 전에 적절히 sanitize 및 escape하지 않습니다. 이로 인해 인증되지 않은 사용자가 악성 XSS 페이로드를 저장할 수 있으며, 이는 로그인한 관리자를 포함한 다른 사용자의 세션에서 실행될 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-15323 | HIGH | 7.5 | WordPress |
WooCommerce WordPress용 Product Designer | Lumise 플러그인은 2.1.2 이하 모든 버전에서 process_checkout 함수를 통한 디렉터리 트래버설 취약점이 존재합니다. 인증되지 않은 공격자가 서버의 임의 파일 내용을 읽을 수 있으며, 민감한 정보가 노출될 수 있습니다. 취약한 엔드포인트 접근에 필요한 nonce는 누구나 /?lumise=ajax 요청으로 쉽게 얻을 수 있습니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-99152 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 libiscsi 모듈에서 관리 응답(NOP-In, Text Response 등)이 가리키는 작업(task)의 유효성을 검증하지 않아 발생하는 취약점입니다. 할당되지 않은 슬롯을 가리키는 ITT 값을 가진 응답을 받으면 task->conn이 NULL인 상태로 역참조되어 커널 크래시(NULL 포인터 역참조)가 발생합니다. 수정은 응답 대상 task가 진행 중이며 SCSI 명령이 아닌지 확인하도록 변경하는 것입니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-106971 | HIGH | 7.5 | PHP |
rybakit/msgpack 0.11.0 이전 버전의 MessagePack\BufferUnpacker 컴포넌트에서 정수 오버플로우가 발생합니다. 32비트 PHP 환경에서 실행될 경우, 조작된 MessagePack 입력을 통해 서비스 거부(DoS) 공격이 가능합니다.
|
2026-10-28 | 2026-11-03 13:17 |
| CVE-2026-103410 | HIGH | 7.5 | - |
Juniper Networks Session Smart Router의 DPI 인증서 스캐너에 정수 오버플로우 취약점이 존재합니다. 인증되지 않은 원격 공격자가 조작된 TLS 서버 인증서를 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-111551 | HIGH | 7.5 | - |
Kafka의 여러 역직렬화 경로가 입력 데이터에서 읽은 크기/개수 필드를 실제 가용 바이트 검사 없이 배열, 컬렉션, 바이트 버퍼 할당에 직접 사용합니다. 조작된 작은 입력으로 수 GB 규모의 메모리 할당을 유도할 수 있습니다. 영향 범위는 Kafka Streams(ProcessorRecordContext, ChangedDeserializer, CombinedKeySchema, ProcessorMetadata, AssignmentInfo)와 클라이언트 라이브러리의 ListDeserializer입니다.
|
2026-10-28 | 2026-11-05 17:17 |
| CVE-2026-116795 | HIGH | 7.5 | - |
RE2JS는 선형 시간 매칭을 제공하는 정규표현식 엔진 RE2의 JavaScript 포팅 버전입니다. 2.2.0부터 2.8.7 이전 버전에서 LOOKBEHINDS를 활성화하고 matcher().find(), matchAll(), split(), matcher().replaceAll()을 반복 사용하면 입력 전체에 대해 이차 시간 복잡도의 작업이 발생할 수 있습니다. 이로 인해 공격자가 조작한 텍스트가 단일 스레드 워커를 점유하여 서비스 거부(DoS)를 유발할 수 있습니다. 이 문제는 2.8.7 버전에서 수정되었습니다.
|
2026-10-28 | 2026-11-02 21:17 |
| CVE-2026-118641 | HIGH | 7.5 | Microsoft Outlook |
n8n 1.123.85 이전, 2.43.5 이전, 2.44.1 이전 버전에서 Microsoft Outlook 연락처 조회 노드와 Microsoft SharePoint v1 항목 업데이트 노드의 OData $filter 인젝션 취약점이 존재합니다. 이 노드들은 표현식으로 바인딩 가능한 파라미터를 이스케이프 없이 $filter 문자열 리터럴로 조립합니다. 신뢰할 수 없는 입력을 받는 워크플로우에서 공격자가 작은따옴표를 삽입하면 바인딩된 메일함의 전체 연락처 목록을 탈취하거나 SharePoint 쓰기 작업을 의도하지 않은 리스트 항목으로 돌릴 수 있습니다.
|
2026-10-28 | 2026-10-29 21:17 |
| CVE-2026-118686 | HIGH | 7.5 | - |
EspoCRM 9.3.11 이전 버전과 10.0.8 이전 10.x 버전에는 API 오류 처리 중 적용되는 비밀번호 마스킹 정규표현식이 긴 요청 본문에서 과도한 CPU를 소모하는 서비스 거부(DoS) 취약점이 존재합니다. 인증되지 않은 원격 공격자가 소수의 대용량 API 요청을 동시에 보내 서버 워커를 고갈시킬 수 있습니다.
|
2026-10-28 | 2026-11-03 14:17 |
| CVE-2026-118659 | HIGH | 7.5 | - |
Happy DOM은 그래픽 사용자 인터페이스 없이 동작하는 JavaScript 웹 브라우저 구현체입니다. 21.0.2 이전 버전의 server-renderer 패키지에서 인증되지 않은 HTTP/2 요청의 :path 값을 검증 없이 targetOrigin과 결합해 fetch하므로, 프로토콜 상대 경로를 이용해 서버가 접근 가능한 임의의 내부 또는 외부 엔드포인트로 요청을 보낼 수 있습니다.
|
2026-10-28 | 2026-10-29 19:17 |
| CVE-2026-118694 | HIGH | 7.5 | Python |
python-markdown2 2.5.5 이하 버전은 링크 목적지가 닫히지 않은 Markdown 입력을 처리할 때 서비스 거부(DoS) 취약점이 존재합니다. 원격 사용자가 '[a](' 또는 '으로 소모됩니다.
|
2026-10-28 | 2026-10-29 18:17 |
| CVE-2026-118803 | HIGH | 7.5 | - |
Bricks Theme 2.4.3 이하 버전에는 인증되지 않은 동적 데이터 태그 주입 취약점이 존재합니다. 공격자는 query_result REST 엔드포인트의 urlParams 객체를 조작하여 제출값을 Bricks 동적 데이터 태그로 재해석하게 만들 수 있습니다. 이를 통해 로그인 없이 게시물 메타 정보와 작성자의 사용자 정보(비밀번호 해시, 이메일 등)가 유출될 수 있습니다.
|
2026-10-28 | 2026-11-03 14:17 |