| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-120559 | HIGH | 7.5 | WordPress |
Divi Builder용 Contact Form Extender 플러그인 1.0.6 이하 버전의 cfefd_remove_uploaded_file() 함수는 파일 경로 검증이 부족합니다. 인증되지 않은 공격자가 서버의 임의 파일을 삭제할 수 있으며, wp-config.php 같은 파일을 삭제하면 원격 코드 실행으로 이어질 수 있습니다. 해당 AJAX 액션의 nonce는 공개 페이지 소스에 노출되어 누구나 가져올 수 있습니다.
|
2026-11-03 | 2026-11-08 19:17 |
| CVE-2026-121444 | HIGH | 7.5 | PHP |
svg-sanitizer 0.11.0 이상 1.1.0 미만 버전의 use 참조 그래프 분석 함수(hasInfiniteLoop, countUse)에 알고리즘 복잡도 기반 서비스 거부(DoS) 취약점이 존재합니다. 공격자는 15단계 깊이의 use 요소를 중첩한 작은 SVG 파일을 업로드하여 경로 탐색을 지수적으로 증가시킬 수 있으며, 이로 인해 PHP 워커가 수 시간 동안 점유됩니다.
|
2026-11-03 | 2026-11-03 19:18 |
| CVE-2026-121450 | HIGH | 7.5 | Telegram |
CFNext 3.1.0 이전 버전에는 약한 암호화 파생 취약점이 존재합니다. 구독 UUID가 고정된 공개 salt를 사용한 관리자 비밀번호의 MD5 값으로 생성되어, 구독 링크를 가진 사용자가 비밀번호를 복구할 수 있습니다. 공격자는 속도 제한 없이 오프라인으로 무차별 대입하여 관리자 패널에 로그인하고 Trojan, Clash, Telegram, Cloudflare API 비밀정보를 열람할 수 있습니다.
|
2026-11-03 | 2026-11-07 04:17 |
| CVE-2026-120678 | HIGH | 7.5 | - |
MongoDB C 드라이버가 압축된 응답을 처리하는 과정에서 메모리 관리 결함이 존재합니다. 이로 인해 클라이언트 라이브러리가 해제되지 않는 메모리를 계속 보유할 수 있습니다. 데이터베이스 엔드포인트를 제어하는 인증되지 않은 공격자가 이를 악용하면 애플리케이션의 메모리가 무제한으로 증가하여 서비스 중단이 발생할 수 있습니다.
|
2026-11-03 | 2026-11-03 21:17 |
| CVE-2026-46487 | HIGH | 7.5 | - |
GeoNetwork는 공간 참조 자원을 관리하는 카탈로그 애플리케이션입니다. 4.0.0-alpha.1부터 4.2.16 및 4.4.11 이전 버전에서는 클라이언트 요청에 query 필드가 생략되면 Elasticsearch 기반 검색 프록시가 접근 제어 필터 주입을 건너뛸 수 있습니다. 이로 인해 공개되어서는 안 되는 메타데이터 레코드의 전체 색인 내용이 인증 없이 노출될 수 있습니다. 해당 문제는 4.2.16 및 4.4.11 버전에서 수정되었습니다.
|
2026-11-03 | 2026-11-03 19:18 |
| CVE-2026-63501 | HIGH | 7.5 | - |
ag-psd는 Photoshop 문서(PSD) 파일을 읽고 쓰는 JavaScript 라이브러리입니다. 31.0.3 이전 버전에서는 readPsd()의 totalMemoryLimit 옵션이 레이어 디코딩 함수에서 올바르게 적용되지 않아 메모리 제한이 무시되며, 또한 ZIP 압축 채널 데이터를 출력 크기 제한 없이 해제하여 과도한 메모리 사용을 유발할 수 있습니다. 이로 인해 악성 PSD 파일 처리 시 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-11-03 | 2026-11-03 22:19 |
| CVE-2026-88066 | HIGH | 7.5 | Git |
Claude Desktop 1.8089.0 이전 버전의 Windows 클라이언트는 git.exe를 절대 경로 없이 uv_spawn으로 호출합니다. 이로 인해 Windows 검색 경로 우선순위에 따라 열린 프로젝트의 현재 작업 디렉터리에 놓인 악성 git.exe가 시스템 실행 파일보다 먼저 실행될 수 있습니다. 공격자가 만든 저장소나 공유 저장소를 열면 사용자 권한으로 악성 프로그램이 실행될 수 있으며, 이 문제는 1.8089.0 버전에서 수정되었습니다.
|
2026-11-03 | 2026-11-09 16:17 |
| CVE-2026-105413 | HIGH | 7.5 | WordPress |
The Form Maker by 10Web WordPress 플러그인 1.15.51 이전 버전은 제출 관리 페이지에서 사용자 입력 필드 값을 일관되게 이스케이프하지 않습니다. 이로 인해 인증되지 않은 사용자가 악성 스크립트를 저장할 수 있으며, 관리자가 제출 내역을 확인할 때 해당 스크립트가 관리자 세션에서 실행됩니다.
|
2026-11-04 | 2026-11-04 15:17 |
| CVE-2026-103582 | HIGH | 7.5 | .NET |
Apache NMS ActiveMQ(.NET OpenWire 클라이언트, Apache.NMS.ActiveMQ) 2.3.0 이전 버전에서 OpenWire 언마샬링 코드가 네트워크에서 읽은 프레임 크기와 길이·개수 필드를 검증 없이 신뢰하여 과도한 메모리 할당이 발생할 수 있습니다. 최대 프레임 크기 제한과 길이 검증이 없어 조작된 프레임으로 클라이언트 서비스 거부(DoS)가 가능합니다. 2.3.0 버전에서 설정 가능한 최대 프레임 크기와 길이 검증이 추가되었습니다.
|
2026-11-04 | 2026-11-10 13:18 |
| CVE-2026-119749 | HIGH | 7.5 | WordPress |
WordPress용 GetPaid 플러그인 2.8.63 이전 버전에는 입력값 검증 취약점이 존재합니다. 인증되지 않은 공격자가 공개 결제 양식에서 음수 수량을 제출해 결제 금액을 0으로 만들 수 있으며, 이 경우 실제 결제 없이 송장이 결제 완료로 처리됩니다.
|
2026-11-04 | 2026-11-04 21:17 |
| CVE-2026-97705 | HIGH | 7.5 | Node.js |
Moleculer(Node.js 마이크로서비스 프레임워크)의 TCP 트랜스포터에서 패킷 길이를 부호 있는 정수로 읽는 과정의 결함으로, 원격의 인증되지 않은 공격자가 음수 길이 값을 보내 무한 루프를 유발할 수 있습니다. 이로 인해 Node.js 이벤트 루프가 차단되어 프로세스 내 모든 서비스가 재시작 전까지 응답하지 않게 됩니다. 0.14.36 및 0.15.2 버전에서 수정되었습니다.
|
2026-11-04 | 2026-11-05 20:18 |
| CVE-2026-104203 | HIGH | 7.5 | - |
Traccar 5.1부터 6.15.0 이전 버전에서 WebModule.java의 MediaFilter 매핑과 WebServer.java의 Jetty ResourceServlet이 /api/media/* 경로 매개변수를 서로 다르게 해석합니다. 인증되지 않은 공격자가 장치 고유 ID와 미디어 파일명을 알고 있다면, 세미콜론을 삽입해 MediaFilter의 세션 및 장치 권한 검사를 우회하고 보호된 미디어 파일을 읽을 수 있습니다. 영향은 읽기 전용 정보 노출에 한정되며, 6.15.0 버전에서 수정되었습니다.
|
2026-11-04 | 2026-11-04 21:17 |
| CVE-2026-10859 | HIGH | 7.5 | IBM MQ |
IBM MQ의 여러 LTS 및 CD 버전에서 ObjectMessage 페이로드의 안전하지 않은 역직렬화로 인해, 인증된 공격자가 소비자 애플리케이션에서 임의 코드를 실행할 수 있는 취약점입니다. CVSS 점수는 7.5로 높음 등급입니다. 영향을 받는 버전 범위가 넓어 해당 제품을 사용하는 환경은 신속한 확인이 필요합니다.
|
2026-11-04 | 2026-11-09 17:17 |
| CVE-2026-63655 | HIGH | 7.5 | Docker Node.js |
tsParticles의 @tsparticles/mcp-server HTTP 모드(4.3.1 이전)는 인증 없이 POST /mcp 요청을 받으며, 요청 본문 크기에 누적 제한이 없어 Buffer[]에 무제한으로 쌓습니다. 원격 공격자가 거대한 본문을 전송하면 Node.js 프로세스 메모리가 고갈되어 서비스가 종료될 수 있으며, 공식 Docker 설정(0.0.0.0:3000 노출)에서도 동일하게 발생합니다. 기밀성과 무결성에는 영향이 없습니다.
|
2026-11-04 | 2026-11-06 21:32 |
| CVE-2026-76826 | HIGH | 7.5 | - |
tsParticles 4.0.0부터 4.3.2 이전 버전의 안정 배포 워크플로우는 릴리스 노트 본문(steps.release.outputs.body)을 Bash echo 명령에 직접 삽입한 뒤 RAW_RELEASE.md에 기록합니다. 기여자가 제어하는 릴리스 노트 텍스트에 포함된 셸 메타문자가 메인테이너가 안정 릴리스를 시작할 때 실행될 수 있으며, 이로 인해 생성된 산출물이나 작업 공간 스크립트가 변조되고 GITHUB_TOKEN과 쓰기 권한을 가진 후속 릴리스 단계에 영향을 줄 수 있습니다. 이 문제는 4.3.2 버전에서 수정되었습니다.
|
2026-11-04 | 2026-11-06 21:32 |
| CVE-2026-123047 | HIGH | 7.5 | Kubernetes |
Eclipse BaSyx Helm Chart 3.0.0-rc.1부터 3.12.1까지의 basyx 차트에서 번들 Keycloak을 활성화하면, 차트가 생성하는 Keycloak 사용자의 비밀번호가 Kubernetes ConfigMap에 평문으로 저장됩니다. 기본 관리자 계정도 포함되며, ConfigMap 읽기 권한만 있는 사용자가 이를 통해 관리자로 로그인할 수 있습니다. 3.12.2 버전에서 수정되었습니다.
|
2026-11-05 | 2026-11-05 19:17 |
| CVE-2026-123059 | HIGH | 7.5 | Kubernetes |
Eclipse BaSyx Helm Charts 2.2.0의 aas-basyx-v2-full 차트에서 번들 Keycloak 활성화 시 basyx-technical-user 클라이언트 시크릿이 Kubernetes ConfigMap에 평문으로 저장됩니다. ConfigMap만 읽을 수 있는 사용자가 이 시크릿으로 admin 역할 토큰을 발급받아 모든 BaSyx 리포지토리와 레지스트리에 대한 전체 권한을 얻을 수 있습니다.
|
2026-11-05 | 2026-11-05 22:17 |
| CVE-2026-82904 | HIGH | 7.5 | Apache HTTP Server |
Apache OFBiz 24.09 이전 버전(24.09.08 미만)의 ServiceMultiEventHandler에서 발생하는 자원 소모 취약점입니다. 인증되지 않은 원격 공격자가 다중 폼 행 개수 파라미터를 조작해 서버 요청 스레드를 장시간 점유할 수 있습니다. 24.09.08 버전으로 업그레이드하면 해결됩니다.
|
2026-11-05 | 2026-11-05 16:17 |
| CVE-2026-82894 | HIGH | 7.5 | Apache HTTP Server |
Apache OFBiz 24.09 8 이전 버전의 ContentWorker에서 인가 검사가 부적절하여, 인증되지 않은 원격 공격자가 공격자가 지정한 서비스를 호출해 임의 파일 쓰기, 임의 파일 삭제, 서버 측 요청 위조(SSRF)를 유발할 수 있습니다. 해당 취약점은 24.09.08 버전에서 수정되었습니다.
|
2026-11-05 | 2026-11-10 17:17 |
| CVE-2026-107602 | HIGH | 7.5 | - |
Keycloak의 SAML 1.1 XML 파싱 로직에서 보안 토큰의 키 정보 섹션에 예상치 못한 요소가 포함되면 처리 스레드가 무한 루프에 빠지는 결함이 발견되었습니다. 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 보내 CPU를 100% 점유하고 서비스를 완전히 중단시킬 수 있으며, 복구에는 서버 재시작이 필요합니다.
|
2026-11-05 | 2026-11-09 23:17 |
| CVE-2026-110813 | HIGH | 7.5 | WordPress |
Advanced Custom Fields(ACF) WordPress 플러그인 6.8.11 이전 버전은 댓글 처리를 통해 수정될 수 있는 저장된 필드 정의를 제대로 검증하지 않습니다. 이로 인해 인증되지 않은 사용자가 HTML 속성명으로 출력되어 브라우저에서 JavaScript로 실행되는 페이로드를 주입할 수 있습니다.
|
2026-11-06 | 2026-11-06 20:09 |
| CVE-2026-115673 | HIGH | 7.5 | WordPress |
CleanTalk의 Anti-Spam 및 Spam FireWall WordPress 플러그인 6.91 이전 버전은 관리자 스팸 검토 화면에 출력하기 전에 댓글 작성자가 입력한 값을 이스케이프하지 않습니다. 이로 인해 인증되지 않은 사용자가 임의의 웹 스크립트를 삽입할 수 있으며, 플래그된 댓글을 검토하는 관리자의 브라우저에서 해당 스크립트가 실행됩니다.
|
2026-11-06 | 2026-11-06 20:09 |
| CVE-2026-86606 | HIGH | 7.5 | WordPress |
iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent 워드프레스 플러그인 3.13.7 이전 버전은 내장 HTML 파서가 재출력하는 콘텐츠를 제대로 이스케이프하지 않습니다. 이로 인해 인증되지 않은 사용자가 페이지에 임의의 웹 스크립트를 삽입할 수 있으며, 해당 페이지를 보는 모든 방문자(관리자 포함)의 세션에서 스크립트가 실행됩니다.
|
2026-11-06 | 2026-11-06 20:09 |
| CVE-2026-19877 | HIGH | 7.5 | INFINITT ULite |
INFINITT ULite 5.0.2.1_BN48_20260528 이하 버전은 이미지 공유 링크를 낮은 엔트로피의 비밀번호로 보호하며, 반복적인 비밀번호 시도를 제한하지 않습니다. 이로 인해 인증되지 않은 원격 공격자가 링크 유효 기간 내에 비밀번호를 무차별 대입하여 공유된 의료 영상에 무단으로 접근할 수 있습니다. ULite 5.0.2.1 BN50에서 수정되었습니다.
|
2026-11-06 | 2026-11-10 18:17 |
| CVE-2026-104010 | HIGH | 7.5 | PHP WordPress |
WPSyncSheets For Contact Form 7 플러그인 1.8.0 이하 버전은 CF7 제출 필드 값에 대한 입력 검증이 부족하고 maybe_unserialize() 호출 시 allowed_classes 제한이 없어, 인증되지 않은 공격자가 PHP 객체 주입을 통해 서버에서 원격 코드를 실행할 수 있습니다. Google Sheets 액세스 토큰이 설정된 경우 번들된 Monolog 2.10.0 라이브러리의 클래스가 가젯 체인으로 활용될 수 있습니다.
|
2026-11-06 | 2026-11-06 16:17 |
| CVE-2026-123487 | HIGH | 7.5 | Node.js |
Parse Server 8.6.115 미만 및 9.0.0~9.10.7-alpha.1 미만 버전에서 사용자 이메일 형식 검증에 사용되는 정규식이 입력 길이에 대해 제곱 비례로 실행 시간이 증가하며, 길이 제한 없이 적용됩니다. 인증되지 않은 공격자가 애플리케이션 ID를 알고 있으면 긴 조작된 이메일로 가입 요청을 보내거나, 로그인한 사용자가 자신의 이메일을 변경해 Node.js 이벤트 루프를 차단하고 모든 클라이언트에 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2026-11-06 | 2026-11-06 18:18 |
| CVE-2026-102650 | HIGH | 7.5 | Node.js SQL Server |
Nuxt Content 3.0.0부터 3.15.2 이전 버전에서 인증되지 않은 POST /__nuxt_content/:collection/query 엔드포인트가 공격자가 제어하는 sql 필드를 받아 비용이 큰 SQLite 식(randomblob, zeroblob, hex, length 등)을 허용합니다. 이로 인해 단일 요청만으로도 과도한 CPU·메모리를 소비하고 Node.js 이벤트 루프를 차단하여 서비스 전체가 응답 불능 상태에 빠질 수 있습니다. 정적 프리렌더링만 사용하고 서버 엔드포인트를 노출하지 않는 배포는 영향을 받지 않으며, 3.15.2에서 수정되었습니다.
|
2026-11-06 | 2026-11-10 20:17 |
| CVE-2026-124078 | HIGH | 7.5 | Node.js |
plist.js(npm 패키지 'plist') 5.0.1 이전 버전의 바이너리 plist 파서(parseBinary)에는 배열과 딕셔너리의 공유 객체 참조를 메모이제이션 없이 재귀적으로 해석하는 취약점이 있습니다. 이로 인해 인증되지 않은 공격자가 200바이트 미만의 조작된 plist 파일로 Node.js 프로세스를 충돌시킬 수 있습니다.
|
2026-11-06 | 2026-11-10 20:19 |
| CVE-2026-85708 | HIGH | 7.5 | Docker |
Chartbrew는 데이터베이스와 API에 직접 연결해 차트를 만드는 오픈소스 웹 애플리케이션입니다. 5.2.3 이전 버전에서는 차트 공유 및 임베드 토큰이 CB_SECRET으로 서명되었으며, 저장소나 Docker Compose 기본값에 포함된 공개된 시크릿이 사용될 수 있어 비공개 차트 데이터가 인증 없이 노출될 수 있습니다.
|
2026-11-06 | 2026-11-10 21:21 |
| CVE-2026-68933 | HIGH | 7.5 | - |
Chartbrew는 데이터베이스와 API에 직접 연결해 차트를 만드는 오픈소스 웹 애플리케이션입니다. 5.2.3 이전 버전에서는 공개 대시보드의 비밀번호가 평문으로 저장되고, URL 쿼리 파라미터로 전달되며, 시도 횟수 제한 없이 검증되었습니다. 이로 인해 무제한 대입 공격이나 서버·프록시 로그를 통한 비밀번호 노출이 가능합니다.
|
2026-11-06 | 2026-11-09 14:17 |