| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-105002 | HIGH | 7.5 | IBM API Connect |
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전은 일부 비기본 설정에서 관리 서비스가 코드 생성을 적절히 제어하지 못해 임의 코드가 실행될 수 있습니다. 사용자 정의 콘텐츠가 코드로 평가될 수 있으며, 관련 기능이 활성화되고 제대로 제한되지 않은 경우에만 가능합니다.
|
2026-11-07 | 2026-11-10 17:01 |
| CVE-2026-120043 | HIGH | 7.5 | WordPress |
SliceWP Affiliates 플러그인(WordPress)의 1.2.14 이하 버전에는 'email' 매개변수의 이스케이프와 SQL 쿼리 준비가 부족하여 SQL 인젝션 취약점이 존재합니다. 인증되지 않은 공격자가 WooCommerce 회원가입 과정을 통해 이 경로에 접근하여 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-11-07 | 2026-11-08 19:17 |
| CVE-2026-16714 | HIGH | 7.5 | IBM API Connect |
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에는 경로 순회(path traversal) 취약점이 있어, 원격 공격자가 임의의 파일을 덮어쓸 수 있습니다. CVSS 점수는 7.5로 높은 위험도에 해당합니다.
|
2026-11-07 | 2026-11-10 16:59 |
| CVE-2026-117525 | HIGH | 7.5 | WordPress |
FV Flowplayer Video Player WordPress 플러그인 7.5.57.7212 이전 버전은 댓글에 포함된 숏코드 속성값을 이스케이프하지 않고 미디어 플레이어 마크업으로 렌더링합니다. 이로 인해 인증되지 않은 방문자가 댓글에 스크립트를 저장할 수 있으며, 해당 영상을 재생한 관리자를 포함한 모든 방문자의 세션에서 실행될 수 있습니다. 이 문제는 댓글 숏코드 파싱 설정이 활성화된 경우에만 발생합니다.
|
2026-11-07 | 2026-11-10 16:28 |
| CVE-2026-107616 | HIGH | 7.5 | WordPress |
Amelia WordPress 플러그인 9.9.1 이하 버전에서 GetEventAttendeesCommandHandler::handle() 함수의 권한 검사가 누락되어, wpamelia-customer 역할 이상의 인증된 사용자가 임의의 이벤트 ID로 참석자 개인정보 CSV를 내보낼 수 있습니다. 이름, 이메일, 전화번호, 생년월일, 결제 정보 등이 노출될 수 있습니다.
|
2026-11-07 | 2026-11-08 19:17 |
| CVE-2026-119155 | HIGH | 7.5 | WordPress |
WordPress용 wpForo Forum 플러그인 3.2.2 이하 버전에는 'href[locale]' 파라미터의 이스케이프 및 SQL 쿼리 준비가 부족하여 시간 기반 SQL 인젝션 취약점이 존재합니다. 인증되지 않은 공격자가 이 취약점을 이용해 데이터베이스의 민감한 정보를 추출할 수 있으며, 필요한 nonce는 포럼 페이지 방문만으로 공개되어 있습니다.
|
2026-11-07 | 2026-11-08 19:17 |
| CVE-2026-119164 | HIGH | 7.5 | WordPress |
wpForo Forum 플러그인 3.2.2 이하 버전에는 secondary_groupids 권한 검증 로직의 타입 혼동 결함이 있어, 구독자 이상의 인증된 사용자가 프로필 업데이트 요청을 통해 관리자 그룹 ID를 주입하여 wpForo 관리자 권한을 획득할 수 있습니다. 공격에는 플러그인의 최소 승인 게시글 수 조건(3개)과 유효한 nonce가 필요합니다.
|
2026-11-07 | 2026-11-08 19:17 |
| CVE-2026-95870 | HIGH | 7.5 | WordPress |
wpForo 포럼 플러그인 3.2.1 이하 버전은 'data' 파라미터의 이스케이프 처리가 부족하고 기존 SQL 쿼리의 준비문 처리가 미흡하여 SQL 인젝션에 취약합니다. 인증되지 않은 공격자가 이를 통해 데이터베이스의 민감한 정보를 추출할 수 있습니다. 공격을 위해서는 포럼 설정에 체크박스 타입 또는 isMultiChoice가 활성화된 select/autocomplete 검색 가능 필드가 등록되어 있어야 합니다.
|
2026-11-07 | 2026-11-08 19:17 |
| CVE-2026-104768 | HIGH | 7.5 | WordPress |
AutomatorWP 플러그인(6.0.4 이하)에서 사용자 역할 생성 시 권한 상한 검증이 누락되어, 인증되지 않은 공격자가 댓글 작성자 필드 등을 통해 administrator 역할 계정을 생성할 수 있습니다. 관리자가 댓글을 승인하는 과정에서 공격이 트리거되어 전체 사이트 관리 권한이 탈취될 수 있습니다.
|
2026-11-07 | 2026-11-08 01:16 |
| CVE-2026-109991 | HIGH | 7.5 | WordPress |
FunnelKit Payment Gateway for Stripe WooCommerce 플러그인의 1.15.0.2 이하 모든 버전에는 'order-pay' 파라미터에서 사용자 제어 키에 대한 검증이 누락되어 IDOR 취약점이 존재합니다. 인증되지 않은 공격자가 순차적인 주문 ID를 열거하여 이름, 이메일, 전화번호, 주소 등 결제자의 개인정보를 탈취할 수 있습니다.
|
2026-11-07 | 2026-11-07 19:17 |
| CVE-2026-116751 | HIGH | 7.5 | WordPress |
WordPress 플러그인 'Booking for Appointments and Events Calendar – Amelia Pro'의 9.9.1 이하 버전에는 tag[] 배열 키 파라미터를 통한 시간 기반 SQL 인젝션 취약점이 존재합니다. 인증되지 않은 공격자가 이 취약점을 이용해 기존 쿼리에 추가 SQL을 삽입하고 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-11-07 | 2026-11-08 19:17 |
| CVE-2026-99277 | HIGH | 7.5 | Linux Kernel |
Linux 커널 ksmbd에서 세션 해제와 동시 참조 시 채널이 남아 연결 객체가 조기에 해제될 수 있는 문제를 수정했습니다. 각 세션 채널마다 연결 참조를 유지하도록 변경되었습니다.
|
2026-11-07 | 2026-11-10 17:17 |
| CVE-2026-123543 | HIGH | 7.5 | - |
OpenAM 16.1.4 이전 버전에는 직렬화된 Java 데이터를 크기 및 구조 제한 없이 처리하는 취약점이 존재합니다. 인증되지 않은 공격자가 작은 악성 요청으로 서버 리소스를 고갈시켜 인증, 세션 검증 및 정책 결정을 차단할 수 있습니다.
|
2026-11-08 | 2026-11-08 02:16 |
| CVE-2026-123562 | HIGH | 7.5 | Node.js |
devalue(sveltejs/devalue) 5.8.0 이상 5.9.3 미만 버전의 stringifyAsync 함수에는 처리되지 않은 Promise 거부 문제가 있습니다. 여러 Promise를 직렬화할 때 나중의 Promise가 앞선 Promise보다 먼저 거부되면, 호출자가 반환된 Promise를 catch하더라도 내부 거부가 처리되지 않은 상태로 남습니다. 이로 인해 Node.js 프로세스가 종료될 수 있습니다.
|
2026-11-08 | 2026-11-09 14:17 |
| CVE-2026-115256 | HIGH | 7.5 | WordPress |
Mail Debug for WooCommerce 워드프레스 플러그인 1.3.0 이하 버전은 이메일 로그 기능에 대한 권한, 인증, nonce 검사를 수행하지 않습니다. 이로 인해 비인증 사용자가 사이트에서 발송된 모든 이메일 본문을 열람할 수 있으며, 비밀번호 재설정 메일의 재설정 키를 이용해 관리자 계정을 탈취할 수 있습니다.
|
2026-11-09 | 2026-11-10 16:28 |
| CVE-2026-118201 | HIGH | 7.5 | WordPress |
Limit Login Attempts Security WordPress 플러그인 3.4.1 이전 버전은 모든 비밀번호 인증 경로에 2단계 인증을 적용하지 않습니다. 공격자가 보호된 사용자의 비밀번호를 이미 알고 있다면, 대체 로그인 인터페이스를 통해 두 번째 인증 없이 해당 사용자의 접근 권한을 얻을 수 있습니다.
|
2026-11-09 | 2026-11-10 16:28 |
| CVE-2026-118202 | HIGH | 7.5 | WordPress |
Limit Login Attempts Security WordPress 플러그인 3.4.1 이전 버전은 2단계 인증 단계가 성공했는지 확인하지 않고 로그인을 완료하며, 해당 단계 생성 실패를 성공으로 처리합니다. 따라서 공격자가 보호된 사용자의 비밀번호를 보유하고 있다면 특정 요청 헤더를 보내 2단계 인증을 우회할 수 있습니다.
|
2026-11-09 | 2026-11-10 16:28 |
| CVE-2026-123091 | HIGH | 7.5 | WordPress |
Vigilant WordPress 플러그인 2.11.0 이전 버전은 기본 WordPress 로그인 폼 이외의 로그인 폼에서 2단계 인증을 강제하지 않습니다. 따라서 비밀번호를 알고 있는 공격자는 두 번째 인증 단계를 우회하고 해당 사용자로 로그인할 수 있습니다.
|
2026-11-09 | 2026-11-10 16:28 |
| CVE-2026-106466 | HIGH | 7.5 | WordPress |
JWT Auth WordPress 플러그인 3.0.2 이하 버전은 사용자가 비밀번호를 변경·재설정하거나 연결된 기기를 제거해도 이전에 발급된 리프레시 토큰을 무효화하지 않습니다. 이로 인해 사전에 토큰을 탈취한 공격자가 계정에 계속 접근하여 관리자 권한까지 획득할 수 있습니다.
|
2026-11-09 | 2026-11-10 16:28 |
| CVE-2026-120367 | HIGH | 7.5 | Apache HTTP Server |
Apache Axis2/Java의 JSON 메시지 빌더(Gson, Moshi, HTTP/2 변형 포함)가 요청 본문 크기 제한 없이 전체를 버퍼링하여, 인증되지 않은 공격자가 대용량 JSON 요청으로 서버 메모리를 고갈시킬 수 있습니다. 2.0.2 버전부터 jsonMaxRequestSize 파라미터로 JSON 요청 본문 크기를 제한합니다. 2.0.1 이하 버전이 영향을 받으며 2.0.2 이상으로 업그레이드가 권장됩니다.
|
2026-11-09 | 2026-11-09 15:17 |
| CVE-2026-115339 | HIGH | 7.5 | Windows Server |
Progress Software WS_FTP Server 2025.0.5 이전 버전(Windows)에서 리소스 제한이 부족하여, 인증되지 않은 원격 공격자가 서비스 거부(DoS)를 일으킬 수 있습니다. CVSS 점수는 7.5로 높음 등급입니다.
|
2026-11-09 | 2026-11-09 17:17 |
| CVE-2026-123805 | HIGH | 7.5 | .NET |
SIPSorcery(C#/.NET WebRTC·SIP·VoIP 라이브러리)의 10.0.14 이전 버전에서 SctpSackChunk.ParseChunk가 SCTP SACK 청크의 numGapAckBlocks 및 numDuplicateTSNs 필드를 청크 길이와 대조하지 않고 읽습니다. 협상된 WebRTC 피어가 잘못된 SACK 청크를 보내면 IndexOutOfRangeException이 발생해 SCTP 연결과 모든 데이터 채널이 영구적으로 종료될 수 있습니다.
|
2026-11-09 | 2026-11-09 20:18 |
| CVE-2026-123811 | HIGH | 7.5 | - |
Dynatrace MCP Server는 Dynatrace 관측성(Observability)을 위한 MCP 서버입니다. 2.0.0 이전 버전에서 --http 옵션으로 시작된 서버는 인증, 세션 검증, Host/Origin 보호 없이 tools/call 요청을 받아 서버에 설정된 Dynatrace 자격 증명으로 실행합니다. 이로 인해 네트워크에서 접근 가능한 공격자가 execute_dql로 로그, 보안 이벤트, 사용자 세션 등 Grail 데이터를 읽거나 create_dynatrace_notebook으로 테넌트에 노트북을 생성할 수 있습니다. 이 문제는 2.0.0 버전에서 수정되었습니다.
|
2026-11-09 | 2026-11-09 22:18 |
| CVE-2026-123813 | HIGH | 7.5 | Python |
pyLoad는 Python으로 작성된 무료 오픈소스 다운로드 관리자입니다. 0.5.0b3.dev102 이전 버전에서는 관리자가 사용자의 권한이나 비밀번호를 변경해도 기존 Flask 세션이 무효화되지 않아, 로그인 시점의 권한 정보가 세션 수명 동안 유지됩니다. 이로 인해 권한이 회수된 사용자나 이전 비밀번호로 생성된 세션이 계속 사용될 수 있습니다.
|
2026-11-09 | 2026-11-09 22:18 |
| CVE-2026-73857 | HIGH | 7.5 | ModSecurity Nginx |
ModSecurity 3.0.15부터 3.0.17 이전 버전에서 SecParseXmlIntoArgs가 On 또는 OnlyArgs로 설정된 경우, XML 요청 본문 처리 중 SAX end-element 콜백에서 XMLNodes::parsing_ctx_arg가 초기화되지 않은 채 역참조될 수 있습니다. 인증되지 않은 단일 조작된 HTTP 요청으로 워커가 임의 주소에 상수 값을 쓰게 되어 메모리 손상, 워커 종료, 메모리 노출 또는 실행 흐름 변경이 발생할 수 있습니다. 3.0.x 이전 릴리스와 ModSecurity 2.x는 해당 경로를 사용하지 않아 영향을 받지 않습니다.
|
2026-11-09 | 2026-11-10 17:17 |
| CVE-2026-125368 | HIGH | 7.5 | OpenSSL |
OmniAgent의 커밋 12b98c5 이전 버전에서 ReflexionAgent._is_safe_bash_command 함수가 find로 시작하는 모든 명령을 안전하다고 판단하며 -execdir 인자를 검사하지 않습니다. 이로 인해 프롬프트 인젝션을 당한 에이전트가 find -execdir를 통해 dd, nc, perl, openssl 같은 바이너리를 샌드박스 없는 셸에서 실행하여 사용자 승인 없이 파일을 덮어쓰거나 코드를 실행할 수 있습니다.
|
2026-11-10 | 2026-11-10 17:17 |
| CVE-2026-109799 | HIGH | 7.5 | Python |
SAP Cloud SDK for Python의 IASContextProvider가 Authorization 헤더의 IAS JWT 서명을 검증하지 않고 app_tid, sap_gtid, user_uuid 클레임을 신뢰하여 런타임 컨텍스트에 기록합니다. 이로 인해 위조된 테넌트/사용자 정보가 OTel 스팬, 로그, 감사 이벤트, 테넌트 라우팅 전체로 전파될 수 있습니다.
|
2026-11-10 | 2026-11-10 20:17 |
| CVE-2026-109794 | HIGH | 7.5 | - |
SAP NetWeaver Application Server ABAP, ABAP Platform 및 SAP Web Dispatcher가 특정 요청을 처리할 때 리소스 소비를 충분히 제어하지 못합니다. 인증되지 않은 공격자가 조작된 요청을 보내 과도한 리소스 사용과 서비스 중단을 유발할 수 있습니다. 기밀성과 무결성에는 영향이 없으며 가용성에 높은 영향을 미칩니다.
|
2026-11-10 | 2026-11-10 21:18 |
| CVE-2026-76970 | HIGH | 7.5 | - |
SAP NetWeaver 및 ABAP Platform의 Application Server ABAP에서 메모리 손상 취약점이 발견되었습니다. 인증되지 않은 공격자가 특수하게 조작된 요청을 보내 파싱 루틴에서 메모리 손상을 일으킬 수 있으며, 이로 인해 프로세스가 충돌하고 재시작됩니다. 이러한 요청을 반복적으로 보내면 지속적인 서비스 거부(DoS)가 발생할 수 있으나, 기밀성과 무결성에는 영향이 없습니다.
|
2026-11-10 | 2026-11-10 01:17 |
| CVE-2026-76973 | HIGH | 7.5 | - |
SAP NetWeaver 및 ABAP Platform의 Application Server ABAP에서 메모리 손상 취약점이 발견되었습니다. 인증되지 않은 공격자가 특수하게 조작된 네트워크 요청을 보내 서비스를 중단시킬 수 있으며, 기밀성과 무결성에는 영향이 없고 가용성에 높은 영향을 미칩니다.
|
2026-11-10 | 2026-11-10 01:17 |