| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-119283 | HIGH | 7.5 | Python |
joserfc는 JOSE 표준(JWS, JWE 등)을 구현한 Python 라이브러리입니다. 1.7.5 이전 버전에서는 joserfc.jwe.decrypt_json()이 JWE General JSON Serialization의 recipients 배열 개수를 제한하지 않아, 각 항목마다 개인키 복호화 연산이 수행됩니다. 인증되지 않은 공격자가 RSA 키 관리 알고리즘을 사용하는 엔드포인트에 조작된 JWE를 전송하면 요청 한 번으로 많은 개인키 연산을 유발해 CPU 자원을 고갈시킬 수 있으며, 기밀성과 무결성에는 영향을 주지 않습니다.
|
2026-10-29 | 2026-10-30 17:17 |
| CVE-2026-119286 | HIGH | 7.5 | Python |
GraphQL-core는 GraphQL.js 참조 구현을 Python으로 포팅한 라이브러리이다. 3.3.0a3부터 3.3.1 이전 버전에서는 문서가 max_errors를 초과할 때 validate()가 모듈 수준의 ValidationAbortedError 객체를 재사용하며, Python이 재발생(raise)마다 해당 예외의 traceback에 프레임을 계속 추가해 문서, 검증 컨텍스트, 오류 집합이 프로세스 수명 동안 메모리에 누적된다. 인증되지 않은 공격자가 100개 이상의 검증 오류를 유발하는 작은 문서를 반복 전송하면 쿼리 실행 전에 메모리가 무제한 증가하여 워커 메모리가 고갈될 수 있다.
|
2026-10-29 | 2026-10-30 19:37 |
| CVE-2026-103963 | HIGH | 7.5 | - |
glib-networking에서 TLS 1.3 연결 시 클라이언트 측 세션 캐시가 단일 호스트에 대해 보관하는 세션 티켓 수를 제한하지 않는 결함이 발견되었습니다. 악의적인 서버가 과도한 세션 티켓 메시지를 전송하면 클라이언트 애플리케이션의 메모리 사용량이 지속적으로 증가하여 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-10-30 | 2026-11-04 22:17 |
| CVE-2026-114422 | HIGH | 7.5 | PHP |
Enable Media Replace WordPress 플러그인 4.2.3 이전 버전은 미디어 교체 및 링크 갱신 과정에서 저장된 메타데이터를 역직렬화할 때 허용 클래스를 제한하지 않습니다. 이로 인해 인증되지 않은 사용자가 PHP 객체를 주입할 수 있으며, 업로드 권한을 가진 사용자가 미디어 교체를 수행할 때 해당 객체가 생성되어 PHP 객체 주입 및 로컬 파일 포함(LFI)이 발생합니다. 서버에 공격자가 영향을 줄 수 있는 PHP 또는 HTML 파일이 존재하면 원격 코드 실행(RCE)으로 확대될 수 있습니다. 이 취약점은 CVE-2023-4643의 회귀 취약점입니다.
|
2026-10-30 | 2026-10-30 17:49 |
| CVE-2026-114443 | HIGH | 7.5 | WordPress |
WordPress 보안 플러그인 'Security Plugin, Firewall & Malware Scanner with Auto Removal'의 2.191 이전 버전은 로그인 시 인증 앱 2단계 인증 코드를 확인하기 전에 계정 비밀번호를 검증하지 않습니다. 이로 인해 사용자의 현재 인증 코드를 보유한 누구나 비밀번호 없이 관리자를 포함한 해당 사용자로 로그인할 수 있습니다.
|
2026-10-30 | 2026-10-30 17:49 |
| CVE-2026-110732 | HIGH | 7.5 | WordPress |
AI Engine – The Chatbot, AI Framework & MCP for WordPress 플러그인의 3.8.6 이하 버전에는 인증 누락 취약점이 존재합니다. MCP 모듈의 OAuth 2.1 동적 클라이언트 등록 엔드포인트가 permission_callback을 __return_true로 등록되어 있어, 비인증 사용자가 공격자가 지정한 리디렉션 URI로 OAuth 클라이언트를 등록할 수 있습니다. 관리자가 동의 화면에서 승인하면 관리자 권한에 묶인 MCP 액세스 토큰이 발급되며, 클릭재킹으로 승인을 유도할 수 있습니다.
|
2026-10-30 | 2026-10-30 19:18 |
| CVE-2026-119426 | HIGH | 7.5 | PHP |
phpMyAdmin 5.2.3 이하 버전에는 CSRF 토큰 검증을 우회할 수 있는 크로스 사이트 요청 위조 취약점이 존재합니다. 원격 공격자는 비AJAX POST 요청을 통해 인증된 사용자의 권한으로 임의의 SQL을 실행할 수 있습니다.
|
2026-10-30 | 2026-11-03 16:08 |
| CVE-2026-45145 | HIGH | 7.5 | - |
Chamilo LMS 2.0.1 이전 버전에서 career.lib.php와 import_csv.php가 user_career.extra_data를 allowed_classes: false 옵션 없이 unserialize()로 처리합니다. 공격자가 해당 컬럼에 조작된 직렬화 PHP 객체를 기록하면 Symfony, Doctrine, Monolog 구성요소의 POP 가젯 체인을 통해 웹 서버 권한으로 임의 OS 명령을 실행할 수 있습니다.
|
2026-10-30 | 2026-10-30 17:13 |
| CVE-2026-61739 | HIGH | 7.5 | Copilot |
SOCFortress CoPilot 0.1.77 이전 버전에서 Velociraptor Sigma 예외(exclusion) 관리 엔드포인트가 역할 및 테넌트 권한 검사를 누락하고, 인증 토큰 검증 실패 시 오류 문자열을 그대로 통과시켜 유효하지 않은 Bearer 토큰으로도 예외 규칙을 생성할 수 있습니다. 또한 일반 customer_user가 모든 예외를 조회·수정·삭제할 수 있어 탐지 규칙이 무력화될 수 있습니다.
|
2026-10-30 | 2026-10-30 17:13 |
| CVE-2026-119290 | HIGH | 7.5 | - |
Zuke는 Deno용 코드 우선, 강타입 빌드 자동화 시스템입니다. 1.51.0 이전의 @zuke/core는 reportSummary(...)로 렌더링된 노트를 writeJobSummary를 통해 GITHUB_STEP_SUMMARY에 기록할 때, console 및 영구 실행 출력에서 secret() 값을 보호하는 redactor를 적용하지 않아 시크릿 값이 평문으로 노출될 수 있습니다. 이 문제는 1.51.0 버전에서 수정되었습니다.
|
2026-10-30 | 2026-10-30 17:17 |
| CVE-2026-107630 | HIGH | 7.5 | WordPress |
Email Templates Customizer and Designer for WordPress and WooCommerce 플러그인 1.5.14 이하 버전에는 권한 검증 누락으로 인한 인증 우회 취약점이 존재합니다. 비인증 공격자가 preview_order 파라미터로 WooCommerce 주문 ID를 열거해 고객의 이름, 주소, 전화번호, 이메일 등 개인정보를 탈취할 수 있습니다. 공격은 재사용 가능한 nonce를 얻는 요청과 미리보기 요청 두 번으로 가능하며, 계정이나 자격 증명이 필요하지 않습니다.
|
2026-10-30 | 2026-10-30 18:33 |
| CVE-2026-110305 | HIGH | 7.5 | WordPress |
WordPress용 Advanced Custom Fields: Extended 플러그인 0.9.2.7 이하 버전에는 민감 정보 노출 취약점이 존재합니다. 관리자가 Term 액션과 save.name 필드 매핑을 사용하는 공개 [acfe_form] 숏코드 페이지를 구성한 경우, 인증되지 않은 공격자가 {get_user} 템플릿 태그를 주입해 사용자의 WordPress 비밀번호 해시를 포함한 민감 정보를 추출할 수 있습니다.
|
2026-10-30 | 2026-10-30 19:18 |
| CVE-2026-119762 | HIGH | 7.5 | - |
Axigen 메일 서버 10.5.69 이전, 10.6.x 40 이전, 10.7.x 2 이전 버전에는 인증 전 SOAP/XML 및 JSON 요청 본문 파싱 시 중첩 깊이를 제한하지 않아 발생하는 비인증 서비스 거부 취약점이 존재합니다. 공격자는 WebMail, WebAdmin, WebMail Proxy 리스너에 깊이 중첩된 단일 요청을 보내 스택을 고갈시킬 수 있으며, 이로 인해 SMTP, IMAP, POP3 및 웹 서비스가 반복적으로 중단될 수 있습니다.
|
2026-10-30 | 2026-10-30 19:23 |
| CVE-2026-76012 | HIGH | 7.5 | WordPress |
WordPress용 NextGEN Gallery 플러그인 4.4.1 이하 버전에는 legacy_render 함수를 통한 원격 코드 실행 취약점이 존재합니다. Lightroom gallery_edit 엔드포인트의 권한 검증 누락, 갤러리 경로의 대량 할당(mass assignment), 등록된 템플릿 디렉터리로의 무제한 파일 업로드가 결합되어 있으며, 확장자 검사가 부분 문자열 일치로 이루어져 .php_ 파일명이 템플릿으로 허용됩니다. 커스텀 권한 이상의 인증된 공격자가 서버에서 코드를 실행할 수 있습니다.
|
2026-10-30 | 2026-10-30 19:19 |
| CVE-2026-97638 | HIGH | 7.5 | WordPress |
WordPress용 Forminator Forms 플러그인의 1.57.3.1 이하 모든 버전에는 'previous_draft_id' 파라미터의 사용자 제어 키에 대한 검증 누락으로 인한 안전하지 않은 직접 객체 참조(IDOR) 취약점이 존재합니다. 인증되지 않은 공격자가 다른 사용자의 임시저장 폼을 삭제하거나 공격자가 제어하는 제출로 덮어쓸 수 있으며, 이 과정에서 nonce 검사는 공개적으로 획득 가능하므로 우회됩니다.
|
2026-10-30 | 2026-10-30 19:20 |
| CVE-2026-46560 | HIGH | 7.5 | - |
Open Access Management(OpenAM)의 RADIUS 인증 모듈이 연결되지 않은 UDP 소켓을 사용하면서 응답의 출처 IP/포트, 식별자, Response Authenticator를 검증하지 않아, 공격자가 첫 번째 UDP 패킷을 위조하여 공유 비밀키 없이 인증을 우회할 수 있습니다. 16.1.1 미만 버전에 영향을 미치며, 16.1.1에서 수정되었습니다.
|
2026-10-30 | 2026-11-05 03:17 |
| CVE-2026-59978 | HIGH | 7.5 | - |
AdminNeo는 PHP로 작성된 데이터베이스 관리 도구이다. 4.6.2부터 5.5.0 이전 버전에서는 인증 없이 접근 가능한 `?script=version` 엔드포인트가 POST 데이터의 출처, CSRF, 파라미터 타입을 검증하지 않아, 공유 캐시에 저장된 값이 이후 페이지 로드 시 TypeError를 일으켜 모든 사용자에게 HTTP 500 오류를 반환하게 된다. 이 문제는 5.5.0 버전에서 수정되었다.
|
2026-10-30 | 2026-10-30 20:17 |
| CVE-2026-62264 | HIGH | 7.5 | - |
PDF Reader MCP 서버(@sylphx/pdf-reader-mcp)의 2.2.0 이상 3.0.1 미만 버전에서 MCP_TRANSPORT=http 설정 시 MCP_API_KEY가 설정되어 있어도 X-API-Key 헤더를 검증하지 않아 /mcp 엔드포인트가 인증 없이 접근 가능합니다. 기본 바인드 주소 0.0.0.0에서는 포트에 접근 가능한 누구나 모든 PDF 도구를 호출하고 서버 호스트의 PDF 파일을 읽을 수 있으며, URL 기반 소스로 인한 제한적 SSRF도 존재합니다. 기본 stdio 전송 방식은 영향을 받지 않습니다.
|
2026-10-30 | 2026-11-06 18:18 |
| CVE-2026-116243 | HIGH | 7.5 | Windows Server |
pgAdmin 4는 사용자가 설정한 바이너리 경로에서 pg_dump, pg_restore, pg_dumpall, psql을 실행합니다. 서버 모드에서 해당 경로 검사가 사용자별 저장소(STORAGE_DIR)에만 적용되어, 일반 사용자가 업로드할 수 있는 공유 저장소(SHARED_STORAGE)에 있는 실행 파일이 pgAdmin 운영체제 계정 권한으로 실행될 수 있습니다. 9.19 이전 버전에 영향을 줍니다.
|
2026-10-30 | 2026-11-06 17:17 |
| CVE-2026-62297 | HIGH | 7.5 | - |
ag-psd는 Photoshop 문서(PSD) 파일을 읽고 쓰는 JavaScript 라이브러리입니다. 31.0.0 이전 버전의 readPsd()는 실제 데이터를 검증하기 전에 공격자가 선언한 PSD 크기 정보로 이미지 및 레이어 버퍼를 할당하여, 매우 작은 파일로도 수 GB의 메모리를 소모시킬 수 있습니다. 31.0.0에서 합성 이미지 할당 제한이 추가되었으나 레이어 사각형 할당 경로에 대한 완전한 보호는 확인되지 않았습니다.
|
2026-10-30 | 2026-11-02 19:35 |
| CVE-2026-62864 | HIGH | 7.5 | Python |
Ring은 Python의 WSGI와 Ruby의 Rack에서 영감을 받은 Clojure 웹 애플리케이션 라이브러리입니다. 1.15.5 이전 버전의 wrap-nested-params 미들웨어는 백트래킹 정규식으로 파라미터 이름을 처리하여, 공격자가 조작된 파라미터 이름으로 O(n^2) 연산을 유발해 정규식 서비스 거부(ReDoS)를 일으킬 수 있습니다. Ring-Defaults 사용자도 기본 활성화 상태여서 영향을 받습니다.
|
2026-10-30 | 2026-11-02 19:34 |
| CVE-2026-111578 | HIGH | 7.5 | WordPress |
PDF Invoices & Packing Slips for WooCommerce 플러그인 5.16.2 이상 5.16.5 미만 버전은 고객이 입력한 청구지/배송지 주소 및 주문 메모를 청구서와 포장 명세서 생성 시 적절히 이스케이프하지 않습니다. 이로 인해 비회원 주문자가 악성 스크립트를 저장할 수 있으며, 관리자가 해당 문서를 열람할 때 스크립트가 실행되어 저장형 XSS가 발생합니다.
|
2026-10-30 | 2026-11-02 19:34 |
| CVE-2026-63341 | HIGH | 7.5 | - |
Aedes MQTT 브로커는 1.1.1 이전 버전에서 토픽의 깊이와 구조적 복잡도를 제한하지 않아, 과도하게 깊은 토픽을 포함한 PUBLISH, SUBSCRIBE 또는 Will 메시지가 qlobber의 _split_words에서 처리되지 않은 'too many words' 예외를 발생시킬 수 있습니다. 이 예외는 Node.js 이벤트 루프까지 전파되어 브로커 프로세스 전체를 종료시키며, 프로세스가 재시작될 때까지 모든 클라이언트 연결이 끊기고 재연결이 불가능해집니다.
|
2026-10-30 | 2026-11-05 03:17 |
| CVE-2026-118185 | HIGH | 7.5 | WordPress |
Security Optimizer WordPress 플러그인 1.6.9 이전 버전은 대기 중인 로그인에 대해 2단계 인증 코드 제출 횟수를 제한하지 않습니다. 이로 인해 비밀번호를 이미 알고 있는 공격자가 2단계 인증 코드를 무차별 대입하여 계정을 탈취할 수 있습니다.
|
2026-10-31 | 2026-11-02 16:20 |
| CVE-2026-118638 | HIGH | 7.5 | WordPress |
Mapster WP Maps WordPress 플러그인 2.0.6 이전 버전은 데이터를 쓰는 REST API 경로에 대한 권한 검사를 수행하지 않습니다. 이로 인해 인증되지 않은 공격자가 임의의 게시물 제목을 덮어쓰고, 공개 게시물을 생성하며, 플러그인의 저장된 설정을 덮어쓸 수 있습니다.
|
2026-10-31 | 2026-11-02 16:20 |
| CVE-2026-119163 | HIGH | 7.5 | WordPress |
FunnelKit Automations 플러그인(3.8.5.2 이하)의 bwfan_cart_id 매개변수에 대한 이스케이프 및 쿼리 준비가 불충분하여 시간 기반 SQL 인젝션이 발생합니다. 인증되지 않은 공격자가 게스트 Store API 결제 과정에서 악성 값을 저장하면, 이후 예약 작업이 해당 값을 로드할 때 인젝션이 실행되어 데이터베이스의 민감 정보가 유출될 수 있습니다.
|
2026-10-31 | 2026-11-05 16:17 |
| CVE-2026-120040 | HIGH | 7.5 | WordPress |
Mail logging & Catcher 플러그인(2.2.0 이하)의 'message' 파라미터를 통해 민감 정보가 노출됩니다. 인증된 구독자 이상의 사용자가 저장된 이메일 로그에서 관리자 비밀번호 재설정 키를 추출하여 관리자 권한으로 상승할 수 있습니다. 관리자가 default_view_role을 'read' 등 낮은 권한으로 변경한 경우에만 악용 가능합니다.
|
2026-10-31 | 2026-11-05 16:17 |
| CVE-2026-109197 | HIGH | 7.5 | WordPress |
WP Directory Kit 플러그인 1.6.0 이하 버전에는 'idfield' 매개변수에 대한 이스케이프 처리가 부족하고 기존 SQL 쿼리의 준비문 처리가 미흡하여 SQL 인젝션 취약점이 존재합니다. 인증되지 않은 공격자가 이를 통해 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-10-31 | 2026-11-05 16:17 |
| CVE-2026-118395 | HIGH | 7.5 | - |
Gitea 1.27.3에서 public-only 범위의 개인 액세스 토큰이 POST /api/v1/user/repos 및 POST /api/v1/repos/migrate로는 저장소를 만들 수 없도록 막혔지만, POST /api/v1/org/{org}/repos, POST /api/v1/orgs/{org}/repos, POST /api/v1/orgs, POST /api/v1/repos/{owner}/{repo}/generate 엔드포인트에서는 여전히 허용되어 권한 제한을 우회할 수 있습니다. 이로 인해 공개 전용 토큰으로 비공개 저장소, 비공개 조직, 템플릿 기반 비공개 저장소를 생성할 수 있습니다.
|
2026-11-01 | 2026-11-06 16:17 |
| CVE-2026-120057 | HIGH | 7.5 | - |
psqlODBC는 large-object 읽기(loread) 응답을 서버가 보낸 길이 값 그대로 애플리케이션 버퍼에 복사하며, 버퍼 크기와 비교하지 않습니다. 현재 SSL 설정에서 신뢰되지 않는 서버나 중간자 공격자가 버퍼보다 많은 바이트를 반환하여 클라이언트 프로세스의 인접 메모리를 덮어쓸 수 있습니다. 어떤 large-object 컬럼이든 조회하면 취약점이 트리거될 수 있으며, psqlODBC 18.00.0006 이전 버전이 영향을 받습니다.
|
2026-11-02 | 2026-11-02 20:17 |