| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-118804 | HIGH | 7.5 | - |
Bricks Builder 2.4.3 이하 버전에는 깨진 접근 제어 취약점이 있습니다. 인증되지 않은 공격자가 공개적으로 얻을 수 있는 nonce를 사용해 POST /wp-json/bricks/v1/query_result 엔드포인트의 originalQueryVars 파라미터에 조작된 post_status, post_type 값을 전송하면 제한된 게시물 내용에 접근할 수 있습니다. 이를 통해 비공개 게시물, 초안, WooCommerce 쿠폰 데이터가 노출될 수 있습니다.
|
2026-10-28 | 2026-10-29 18:17 |
| CVE-2026-61569 | HIGH | 7.5 | - |
AVideo 8.1.0 이전 버전에서 인증되지 않은 스트리머 로그인 경로(objects/login.json.php)의 user 파라미터가 SQL 쿼리에 이스케이프 없이 삽입되어 SQL 인젝션이 발생합니다. 이를 통해 공격자는 인코더 데이터베이스의 임의 데이터(스트리머 자격 증명, 허용 목록, 큐 기록 등)를 인증 없이 읽을 수 있으며, 탈취된 스트리머 자격 증명으로 업스트림 접근이 지속될 수 있습니다.
|
2026-10-28 | 2026-10-29 16:18 |
| CVE-2026-93757 | HIGH | 7.5 | WordPress |
WordPress용 Wild Apricot Login 플러그인 1.0.18 이하 버전에는 SSO 로그인 시 WildApricot 연락처 매핑이 없을 때 네트워크 전역에서 이메일로 WordPress 사용자를 조회하고, 소유권 검증 없이 해당 사용자의 인증 쿠키를 발급하는 인증 우회 취약점이 존재합니다. 이를 악용하면 공격자가 대상 관리자의 이메일과 일치하는 WildApricot 연락처로 인증하여 관리자 권한을 탈취할 수 있습니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-93855 | HIGH | 7.5 | WordPress |
WordPress용 SendPress Newsletters 플러그인 1.26.1.20 이하 버전에는 'subscriberid' 매개변수를 통한 시간 기반 SQL 인젝션 취약점이 존재합니다. 입력값에 대한 이스케이프와 쿼리 준비가 불충분하며, 핸들러의 nonce 값('sendpress-is-awesome')이 공개 페이지에 노출되어 인증 없이 우회될 수 있습니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-93904 | HIGH | 7.5 | WordPress |
Social Web Suite 워드프레스 플러그인(4.1.12 이하)의 'exclude_posts' 파라미터에서 입력값 이스케이프와 SQL 쿼리 준비가 부족해 SQL 인젝션이 발생합니다. 또한 설정 페이지를 방문하기 전 새로 활성화된 설치본에서는 secret_key가 비어 있어 HMAC 인증을 우회할 수 있습니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-111739 | HIGH | 7.5 | WordPress |
Two Factor Authentication WordPress 플러그인 1.17.0 이전 버전과 All-In-One Security(AIOS) 플러그인 5.5.0 이전 버전은 2단계 인증 코드가 검증된 계정을 인증 중인 계정과 바인딩하지 않습니다. 이로 인해 피해자의 비밀번호를 알고 있는 공격자가 자신의 2단계 인증이 활성화된 계정 코드로 피해자의 2차 인증을 통과하고 세션을 탈취할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-114193 | HIGH | 7.5 | WordPress |
Eyal Fitoussi의 GEO my WordPress(geo-my-wp) 플러그인에서 인가(Authorization) 검사가 누락되어, 잘못 구성된 접근 제어 보안 수준을 악용할 수 있는 취약점입니다. 영향 버전은 n/a부터 4.5.5.5까지입니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-110184 | HIGH | 7.5 | WordPress |
Newsmatic WordPress 테마의 1.5.0 이하 모든 버전은 'slug' 파라미터에 대한 이스케이프 처리와 SQL 쿼리 준비가 부족하여 블라인드 SQL 인젝션에 취약합니다. 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 구문을 삽입해 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-119025 | HIGH | 7.5 | - |
open 패키지 7.2.0 이전 버전 및 11.0.0 이전 버전에는 OS 명령어 주입 취약점이 존재합니다. 공격자는 조작된 URL에 $(...) 하위 표현식을 삽입하여 Windows 및 WSL 환경에서 PowerShell 코드를 실행할 수 있습니다. 해당 URL은 악성 MCP 서버가 제공하는 OAuth authorization_endpoint 값을 통해 전달될 수 있습니다.
|
2026-10-29 | 2026-11-03 16:17 |
| CVE-2019-25781 | HIGH | 7.5 | Python |
Python-Markdown 3.0부터 3.11.2까지의 버전에는 인라인 링크 파싱에서 알고리즘 복잡도 취약점이 존재합니다. 원격 공격자는 짝이 맞지 않는 대괄호를 반복하는 짧은 Markdown을 전송하여 CPU를 고갈시킬 수 있습니다. 이로 인해 워커 프로세스가 수 분간 과부하 상태에 빠질 수 있습니다.
|
2026-10-29 | 2026-11-03 16:17 |
| CVE-2026-110245 | HIGH | 7.5 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.12.4 버전까지에서 부적절한 인증 처리로 인해 원격 공격자가 민감한 정보를 획득할 수 있는 취약점입니다. 인증 검증이 제대로 이루어지지 않아 외부에서도 보호된 데이터에 접근할 수 있습니다.
|
2026-10-29 | 2026-11-04 02:17 |
| CVE-2026-119119 | HIGH | 7.5 | Docker |
Crawl4AI 0.9.5 이전 버전의 Docker API 서버에서 _clamp_untrusted() 함수가 신뢰할 수 없는 CrawlerRunConfig 요청의 delay_before_return_html, mean_delay, max_range 필드 값을 제한하지 않는 서비스 거부(DoS) 취약점이 존재합니다. 인증되지 않은 공격자가 /crawl 또는 /crawl/stream 엔드포인트에 과도하게 큰 값을 전송하여 브라우저 페이지를 점유하거나 속도 제한기를 지연시켜 페이지 풀을 고갈시키고 다른 크롤링 작업을 차단할 수 있습니다.
|
2026-10-29 | 2026-11-04 02:17 |
| CVE-2026-119120 | HIGH | 7.5 | Docker |
Crawl4AI 0.9.0 이상 0.9.5 미만 버전은 인증된 Docker API 요청 본문의 CosineStrategy model_name 필드를 필터링하지 않아, 클라이언트가 서버가 로드할 HuggingFace 모델을 임의로 지정할 수 있습니다. 공격자는 악성 pickle 가중치 파일을 포함한 저장소를 지정해 PyTorch 2.6 미만 환경에서 Python 코드를 실행하거나, 디스크와 메모리를 고갈시킬 수 있습니다.
|
2026-10-29 | 2026-11-03 16:17 |
| CVE-2026-90869 | HIGH | 7.5 | Windows Server |
유효한 계정에 등록된 SSH 공개키를 알고 있는 원격 공격자가 Windows에서 실행 중인 Progress Software WS_FTP Server(2024.0.7 및 2025.0.4 이전 버전)의 공유 SSH 서비스를 강제로 종료시킬 수 있습니다. 이는 서비스 가용성에 영향을 미치는 취약점입니다.
|
2026-10-29 | 2026-10-30 18:18 |
| CVE-2026-118758 | HIGH | 7.5 | - |
Kubeflow Pipelines 2.18.0 이전 버전에서 GET /artifacts/get?source=volume 엔드포인트의 볼륨 아티팩트 핸들러가 호출자가 지정한 파일 경로를 선택된 볼륨 내로 제한하지 않습니다. 따라서 경로 순회(path traversal)를 통해 아티팩트 서빙 프로세스가 읽을 수 있는 볼륨 외부의 파일을 읽을 수 있습니다. 이 문제는 2.18.0 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-118761 | HIGH | 7.5 | - |
Kubeflow Pipelines 2.18.0 이전 버전의 API 서버는 업로드된 파이프라인 아카이브를 압축 해제할 때 확장 데이터 크기를 적절히 제한하지 않습니다. 작은 ZIP 또는 gzip 압축 tar 파일로도 과도한 메모리를 소비해 API 서버 리소스를 고갈시킬 수 있으며, 파이프라인 업로드 처리 시 네임스페이스 인가 이전에 압축 해제가 수행됩니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-118759 | HIGH | 7.5 | - |
Kubeflow Pipelines의 API 서버 GET /apis/v1alpha1/runs/{run_id}/nodes/{node_id}/log 핸들러가 호출자의 해당 run 접근 권한을 확인하지 않아, 실행 ID와 노드(pod) 식별자를 알면 API 서버 권한으로 실시간 또는 보관된 로그를 열람할 수 있습니다. 실시간 로그의 경우 노드 ID가 pod 이름으로 사용되며 해당 pod이 요청한 run에 속하는지 검증하지 않아 다른 pod의 로그도 읽을 수 있습니다. 2.18.0 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-30 18:17 |
| CVE-2026-51851 | HIGH | 7.5 | Python |
modelscope agent-zero 1.7, 1.8, 1.9, 1.10 버전의 python/helpers/file_browser.py 내 FileBrowser.save_text_file 메서드에서 디렉터리 순회(Directory Traversal) 취약점이 발견되었습니다. 이 메서드는 사용자가 입력한 파일 경로를 정규화나 검증 없이 처리하여 임의 경로에 파일을 쓸 수 있습니다.
|
2026-10-29 | 2026-11-04 01:17 |
| CVE-2026-118772 | HIGH | 7.5 | Node.js |
Joi 라이브러리의 Joi.string().email({ multiple: true }) 규칙에서 구분자 정규식의 선행 공백 수량자가 구분자 없는 긴 공백 구간의 모든 위치에서 재시도되어, String.prototype.split 처리 중 이차 시간 복잡도가 발생합니다. 17.1.1~17.13.9 및 18.3.1 버전이 영향을 받으며, 17.13.9 및 18.3.1에서 수정되었습니다. abortEarly: false 설정 시 .max() 규칙만으로는 방어가 충분하지 않습니다.
|
2026-10-29 | 2026-11-04 02:17 |
| CVE-2026-118779 | HIGH | 7.5 | - |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.1 이전 버전의 pem.decode()는 END 라인을 찾고 캡슐화된 헤더를 파싱하는 과정에서 다항식 시간 복잡도의 정규표현식을 사용하여, 조작된 PEM 입력이 주어지면 과도한 CPU를 소모할 수 있습니다. 이로 인해 서비스 거부(DoS) 공격이 가능합니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-118782 | HIGH | 7.5 | - |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.1 이전 버전에서는 PKCS#12 MAC 또는 PBE 반복 횟수로 0 이하의 값을 허용하여, pki.pbe.generatePkcs12Key()가 비밀번호와 솔트와 무관한 상수 키를 반환했습니다. 이로 인해 조작된 PKCS#12 입력이 비밀번호 기반 무결성 검사를 우회할 수 있으며, PBE 방식(3DES, RC2)에서는 암호화 키와 IV가 예측 가능해집니다.
|
2026-10-29 | 2026-11-03 17:18 |
| CVE-2026-119187 | HIGH | 7.5 | - |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.1 이전 버전에서는 단일 입력 청크 내의 TLS 레코드를 재귀적으로 처리하여 레코드마다 JavaScript 스택 프레임이 소모됩니다. 원격 피어가 작은 레코드를 대량으로 전송하면 콜 스택이 고갈되어 처리되지 않은 예외와 서비스 거부가 발생할 수 있습니다.
|
2026-10-29 | 2026-11-04 02:17 |
| CVE-2026-119188 | HIGH | 7.5 | - |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.1 이전 버전에서는 단편화된 핸드셰이크 메시지 처리 중 다른 콘텐츠 타입의 TLS 레코드가 끼어들어도 처리를 계속하여, 원격 피어가 process() 함수에서 처리되지 않은 TypeError를 유발해 연결 또는 호스팅 프로세스를 중단시킬 수 있습니다. 이 문제는 1.4.1 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-119191 | HIGH | 7.5 | - |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.1 이전 버전에서는 asn1.fromDer() 처리 중 BIT STRING 내부의 ASN.1 데이터에 maxDepth 제한이 일관되게 적용되지 않아, 조작된 DER 입력으로 과도한 재귀, CPU 사용량 증가 및 이차적 메모리 소비가 발생할 수 있습니다. 이 문제는 1.4.1 버전에서 수정되었습니다.
|
2026-10-29 | 2026-11-04 02:17 |
| CVE-2026-119194 | HIGH | 7.5 | Python |
pyasn1 0.3.3 이상 0.6.5 미만 버전에서 스키마리스 컨테이너 디코딩 시 모든 구성요소의 TagSet을 누적 저장하는데, 공격자가 해시 충돌을 일으키는 다수의 긴 태그 ID를 포함한 BER/CER/DER 입력을 보내면 삽입 시마다 충돌하는 태그들과 비교가 반복되어 2차(quadratic) 수준의 CPU 연산이 발생합니다. 반복적인 악성 입력으로 디코더 CPU가 고갈되어 서비스 가용성이 저하될 수 있으며, 이 문제는 0.6.5 버전에서 수정되었습니다.
|
2026-10-29 | 2026-11-03 17:18 |
| CVE-2026-119195 | HIGH | 7.5 | Python |
pyasn1 0.6.5 이전 버전에서 구조화된(constructed) 문자열 및 부정 길이(indefinite-length) ANY 디코딩 시 조각을 반복적으로 이어 붙여 2차 시간 복잡도의 작업이 발생합니다. 공격자가 조각화된 BER/CER 데이터를 보내면 디코딩 워커의 CPU를 고갈시킬 수 있으며, 기밀성이나 무결성에는 영향이 없습니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-119196 | HIGH | 7.5 | Python |
pyasn1은 Python용 범용 ASN.1 라이브러리입니다. 0.6.5 이전 버전에서는 구조화된(constructed) BIT STRING 디코딩 시 이전 조각까지 누적된 비트 값을 반복적으로 시프트하고 복사하여 이차적(quadratic) 연산량이 발생합니다. 공격자가 조작한 BER/CER 입력이나 스키마 기반 DER 입력으로 인해 decode() 중 CPU가 고갈될 수 있습니다.
|
2026-10-29 | 2026-11-04 02:17 |
| CVE-2026-119197 | HIGH | 7.5 | Python |
pyasn1은 Python용 범용 ASN.1 라이브러리입니다. 0.6.5 이전 버전에서는 바이너리 REAL 디코딩 시 가수(mantissa)를 한 바이트씩 왼쪽 시프트하며 누적하고 나머지 바이트 문자열을 매번 잘라내어, 가수 길이에 대해 디코딩 시간이 이차적으로 증가합니다. 이로 인해 공격자가 조작한 작은 REAL 값만으로도 CPU 코어 하나를 수 초 이상 점유하여 서비스 가용성이 저하될 수 있습니다. 해당 문제는 0.6.5 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-119202 | HIGH | 7.5 | Node.js |
@hapi/content은 HTTP Content-* 헤더 파싱을 담당하는 라이브러리입니다. 3.0.6 이상 6.0.3 미만 버전에서는 Content-Disposition 파라미터에 등호 없이 긴 토큰이 포함될 경우 정규식 처리가 이차 시간 복잡도로 동작하여 Node.js 이벤트 루프가 차단될 수 있습니다. 이 문제는 @hapi/content 6.0.3에서 수정되었습니다.
|
2026-10-29 | 2026-11-03 17:18 |
| CVE-2026-119325 | HIGH | 7.5 | WordPress |
Bricks Theme 2.4 이하 버전의 WordPress 테마에는 인증되지 않은 접근 제어 취약점이 존재합니다. load_popup_content REST 엔드포인트는 상태나 권한 검사 없이 popupId 값만으로 콘텐츠를 반환하여, 공개되지 않은 초안 페이지 내용이 노출될 수 있습니다. 공개 nonce를 얻은 뒤 popupId를 증가시키는 방식으로 사이트 내 모든 미공개 게시물을 열람할 수 있습니다.
|
2026-10-29 | 2026-10-30 19:23 |