| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-118593 | MEDIUM | 5.9 | Linux Kernel |
Red Hat Enterprise Linux 9 커널에서 CVE-2026-46099 수정이 불완전하게 백포트되어, RHEL 9.6~9.10에서 seg6_input_core() 함수의 드롭 경로가 bottom half가 비활성화된 상태로 반환됩니다. SRv6 터널이 설정된 시스템에서 softirq 기아 상태와 서비스 거부(DoS)가 발생할 수 있습니다. 업스트림 커널과 RHEL 10은 영향을 받지 않습니다.
|
2026-10-30 | 2026-11-01 18:17 |
| CVE-2026-119277 | MEDIUM | 5.9 | IBM WebSphere Application Server |
MariaDB Connector/J는 Java 애플리케이션을 MariaDB 및 MySQL 데이터베이스에 연결하는 드라이버입니다. 3.0.0부터 3.3.7, 3.4.5, 3.5.11 이전 버전에서는 OK 패킷 세션 상태 블록, 컬럼 정의 패킷, 텍스트/바이너리 행 데이터 디코더가 수신 버퍼 범위를 검증하지 않고 서버가 선언한 길이를 사용하여 패킷 경계를 넘어 읽기를 수행할 수 있습니다. 이로 인해 JDBC 호출 중 ArrayIndexOutOfBoundsException 또는 IllegalArgumentException이 발생하며 연결 처리가 중단될 수 있습니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-119278 | MEDIUM | 5.9 | IBM WebSphere Application Server |
MariaDB Connector/J 3.0.0부터 3.3.7 및 3.4.5 이전 버전에서 caching_sha2_password 인증 처리 중 서버가 전달한 길이 값을 검증 없이 메모리 할당에 사용하고, 빈 응답에 대해 배열 경계를 확인하지 않아 발생합니다. 악의적이거나 손상된 서버 또는 중간자 공격자가 비정상 패킷을 보내면 과도한 메모리 할당 또는 처리되지 않은 ArrayIndexOutOfBoundsException이 발생할 수 있습니다. 해당 문제는 3.3.7 및 3.4.5 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-30 17:07 |
| CVE-2026-119279 | MEDIUM | 5.9 | IBM WebSphere Application Server |
MariaDB Connector/J는 Java 애플리케이션을 MariaDB 및 MySQL 데이터베이스에 연결하는 드라이버입니다. 3.0.0부터 3.3.7, 3.4.5, 3.5.10 이전 버전에서는 ReadableByteBuf.readLength() 및 readIntLengthEncodedNotNull() 메서드가 부호 없는 8바이트 길이 인코딩 정수를 검증 없이 Java int로 축소하여, Integer.MAX_VALUE를 초과하는 값이 음수나 잘못된 길이로 변환될 수 있습니다. 이로 인해 클라이언트 연결 처리 중 예외 발생, 범위 초과 오류, 과도한 메모리 할당이 유발될 수 있습니다.
|
2026-10-29 | 2026-11-03 17:18 |
| CVE-2026-119281 | MEDIUM | 5.9 | IBM WebSphere Application Server |
MariaDB Connector/J는 Java 애플리케이션을 MariaDB 및 MySQL 데이터베이스에 연결하는 드라이버입니다. 3.0.0부터 3.3.7, 3.4.5, 3.5.11 이전 버전에서는 결과 바이트를 UTF-8로 가정하면서 character_set_client 변경만 검사하고 character_set_results의 non-UTF-8 변경을 거부하지 않아, 악의적이거나 침해된 서버 또는 중간자 공격자가 문자셋 변경을 숨기거나 변경하여 애플리케이션 문자열과 실제 반환 바이트가 달라질 수 있습니다. 이는 3.3.7, 3.4.5, 3.5.11에서 수정되었습니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-119210 | MEDIUM | 5.9 | IBM WebSphere Application Server |
MariaDB Connector/J 3.0.0부터 3.3.7, 3.4.5, 3.5.11 이전 버전의 ClientMessage.validateLocalFileName() 검사가 정규식 기반이라, 따옴표로 감싼 식별자나 문자열, 주석 안의 LOAD DATA LOCAL INFILE 텍스트를 실제 구문으로 오인할 수 있습니다. 악의적이거나 침해된 서버 또는 중간자 공격자가 조작된 식별자를 반환하고 LOCAL INFILE 요청을 보내면, allowLocalInfile이 활성화된 경우 클라이언트 호스트의 파일이 유출될 수 있습니다.
|
2026-10-29 | 2026-11-03 17:18 |
| CVE-2026-119276 | MEDIUM | 5.9 | IBM WebSphere Application Server |
MariaDB Connector/J에서 CLIENT_SESSION_TRACK 협상 시 OkPacket.parse() 및 parseWithInfo() 경로가 패킷 내 실제 바이트 존재 여부를 확인하기 전에 서버가 선언한 길이만큼 바이트 배열을 할당하는 문제가 있습니다. 악의적이거나 침해된 서버 또는 중간자 공격자는 작은 OK 패킷으로 과도한 힙 할당을 반복 유발할 수 있으며, 이는 GC 부하나 클라이언트 애플리케이션의 OutOfMemoryError로 이어질 수 있습니다. 해당 문제는 3.3.7, 3.4.5, 3.5.11 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-119199 | MEDIUM | 5.9 | Splunk MCP Server app |
Nuxt는 Vue.js용 오픈소스 웹 개발 프레임워크입니다. 3.0.0부터 4.6.3 이전 버전까지 Nuxt 개발 서버가 HTTP로 접근 가능한 상태이면, Vite 파일 서빙을 통해 <buildDir>/dev/index.mjs의 Nitro 2 개발 번들이 노출될 수 있습니다. 이 번들에는 nuxt.config에 설정된 비공개 runtimeConfig 비밀값과, 4.6.0 이상에서는 생성된 개발용 appSecret이 포함됩니다. 기본 localhost 바인딩으로 원격 노출은 제한되며, 프로덕션 빌드와 Nitro 3은 영향을 받지 않습니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-119186 | MEDIUM | 5.9 | Oracle Java SE |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.1 이전 버전에서는 forge.cipher.createDecipher()를 통한 AES-GCM 복호화 시 start()에 전달되는 tagLength 옵션을 검증하지 않습니다. tagLength가 0으로 변환되고 인증 태그가 비어 있거나 없으면 인증 태그 비교가 빈 값끼리 이루어져, decipher.finish()가 인증되지 않은 암호문을 수용할 수 있습니다. 기본값(128비트)을 사용하거나 고정된 유효 길이를 지정한 애플리케이션은 영향을 받지 않습니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-119189 | MEDIUM | 5.9 | Oracle Java SE |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.1 이전 버전에서는 X.509 CA 인증서의 basicConstraints.pathLenConstraint가 keyUsage 확장이 함께 있는 경우에만 적용되어, keyUsage가 없는 경로 길이 제한 CA를 통해 선언된 경로 길이를 초과하는 인증서 체인이 검증을 통과할 수 있습니다. 이 문제는 1.4.1 버전에서 수정되었습니다.
|
2026-10-29 | 2026-11-03 17:18 |
| CVE-2026-118778 | MEDIUM | 5.9 | Microsoft Exchange Server |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.1 이전 버전의 TLS 클라이언트는 서버 인증서 누락 여부를 판단할 때 잘못된 속성을 확인했습니다. 악의적인 TLS 서버 또는 경로상의 공격자가 Certificate 메시지를 생략하면 존재하지 않는 인증서를 참조하게 되어 처리되지 않은 예외가 발생하고 연결 또는 프로세스가 종료될 수 있습니다.
|
2026-10-29 | 2026-11-03 17:18 |
| CVE-2026-119051 | MEDIUM | 5.9 | Node.js |
flat 6.0.1 이하 버전의 unflatten() 함수에 자원 할당 제어가 되지 않는 취약점이 있습니다. 공격자는 a.4294967294와 같이 제한 없는 숫자 키를 가진 평탄화된 키를 제공하여 거대한 희소 배열을 생성할 수 있습니다. 이로 인해 forEach, 스프레드, JSON.stringify 등의 순회 과정에서 Node.js 이벤트 루프가 차단될 수 있습니다.
|
2026-10-29 | 2026-11-03 16:17 |
| CVE-2026-110185 | MEDIUM | 5.9 | PHP |
WordPress용 'The Bit Flows: AI Agent Automation & Integrations' 플러그인의 1.31.0 이하 모든 버전에는 'image' 파라미터를 통한 로컬 파일 포함(LFI) 취약점이 있습니다. 인증되지 않은 공격자가 서버의 임의 .php 파일을 포함·실행하여 접근 제어 우회, 민감 정보 유출 또는 코드 실행이 가능하며, 관리자가 webhook 본문 필드를 ImageHelper 노드에 연결한 기본 설정 환경에서 악용됩니다.
|
2026-10-28 | 2026-10-28 16:17 |
| CVE-2026-117610 | MEDIUM | 5.9 | TeamViewer Remote Control App |
libexpat 2.9.0 이하 버전의 lib/xmlparse.c에 있는 externalEntityInitProcessor2() 함수에서 빈 입력으로 생성되는 XML_TOK_NONE 토큰을 잘못 처리하여 NULL 포인터 역참조가 발생합니다. 공격자가 스트림 청크 분할을 제어하면 외부 엔티티 서브파서에서 빈 non-final 첫 파싱을 강제하고, 이후 파싱에서 애플리케이션이 충돌할 수 있습니다.
|
2026-10-28 | 2026-11-02 15:37 |
| CVE-2026-116689 | MEDIUM | 5.9 | Node.js |
follow-redirects는 Node.js에서 리다이렉트를 자동으로 따라가는 HTTP/HTTPS 클라이언트 래퍼입니다. 1.16.0부터 1.16.2 이전 버전에서는 sensitiveHeaders 옵션을 instanceof Array로 검사하여, 다른 JavaScript realm에서 생성된 배열이 빈 목록으로 대체되는 문제가 있습니다. 이로 인해 공격자가 제어하는 교차 출처 리다이렉트가 발생하면 민감 헤더가 리다이렉트 대상으로 전달될 수 있습니다.
|
2026-10-27 | 2026-10-30 19:18 |
| CVE-2026-116685 | MEDIUM | 5.9 | Python |
Model Context Protocol Python SDK의 1.8.0부터 1.30.0 및 2.2.0 이전 버전에서 streamable_http_client, sse_client, OAuth 등 클라이언트 경로가 리다이렉트를 따를 때 다른 출처로의 리다이렉트를 허용하여, 호출자가 지정한 사용자 정의 인증 헤더와 307/308 응답의 요청 본문이 외부로 전달될 수 있습니다. 1.30.0 및 2.2.0에서 수정되었습니다.
|
2026-10-27 | 2026-10-30 16:17 |
| CVE-2026-57194 | MEDIUM | 5.9 | Magento Open Source |
Asterisk의 chan_unistim 모듈에서 DIALPAGE 숫자 처리 시 발생하는 범위 외 쓰기(out-of-bounds write) 취약점입니다. 조작된 요청 패킷으로 phone_number 필드를 오버플로우시켜 Asterisk를 크래시시킬 수 있습니다. chan_unistim 모듈이 로드되고 UNISTIM UDP 포트가 공격자에게 노출된 경우에만 영향을 받습니다.
|
2026-10-27 | 2026-11-02 20:17 |
| CVE-2026-116579 | MEDIUM | 5.9 | Python |
Autobahn Python은 Twisted와 asyncio를 지원하는 WebSocket 및 WAMP 구현체입니다. 26.7.1부터 26.10.1 이전 버전에서는 permessage-brotli 기능의 압축 해제 시 출력 크기 제한이 없고, 전체 프레임을 해제한 후에야 maxMessagePayloadSize를 검사하여 메모리 고갈형 서비스 거부(DoS) 공격에 취약합니다. 이 문제는 26.10.1 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-27 16:03 |
| CVE-2026-116540 | MEDIUM | 5.9 | OpenSSL |
netty-tcnative 2.0.84.Final 이전 버전(OpenSSL 3.x 기반 빌드)에는 세션 티켓 키 교체 과정의 ssl_tlsext_ticket_key_cb 함수에서 발생하는 use-after-free 취약점이 존재합니다. 원격 클라이언트가 setSessionTicketKeys0이 공유 키 배열을 해제하는 시점에 TLS 핸드셰이크를 수행하면, OpenSSL이 해제된 HMAC 키를 읽어 서비스 중단이나 티켓 처리 오류가 발생할 수 있습니다.
|
2026-10-26 | 2026-10-26 17:17 |
| CVE-2026-116136 | MEDIUM | 5.9 | Storage Protect Client |
ProjectSend 2.0.0부터 2.7.1까지의 버전에는 FileVersions::link() 함수의 불완전한 권한 검증 취약점이 존재합니다. 이로 인해 staff 권한의 사용자가 승인되지 않은 파일을 공유할 수 있습니다. 공격자는 파일을 중간 리비전에 연결하거나 권한 범위 밖의 클라이언트를 할당하여, moveAssignmentsToRoot() 과정에서 보호된 원본 파일이 무단 클라이언트에게 노출되도록 만들 수 있습니다.
|
2026-10-25 | 2026-10-29 20:17 |
| CVE-2026-114655 | MEDIUM | 5.9 | Azure |
libmongocrypt가 외부 키 관리 서비스(AWS, Azure, GCP)로 요청을 보낼 때 키 보관함 문서나 설정값을 검증 또는 인코딩 없이 요청 라인, 헤더, 본문에 삽입합니다. 키 보관함에 쓰기 권한이 있는 사용자는 요청 구조를 조작하여 애플리케이션의 자격 증명으로 의도하지 않은 매개변수가 포함된 키 관리 작업을 수행하게 할 수 있습니다.
|
2026-10-22 | 2026-10-30 20:17 |
| CVE-2026-114644 | MEDIUM | 5.9 | IBM WebSphere Application Server |
MongoDB C# 드라이버의 BSON 라이브러리에서 특정 BSON 값 유형의 역직렬화 처리 중 제어되지 않는 리소스 소비 취약점이 발견되었습니다. 신뢰할 수 없는 콘텐츠를 역직렬화하는 애플리케이션은 프로세스 수명 동안 데이터가 무제한으로 축적되어 메모리 고갈 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-22 | 2026-11-02 15:17 |
| CVE-2026-114650 | MEDIUM | 5.9 | Spring Data MongoDB |
MongoDB .NET/C# 드라이버의 클라이언트 측 암호화 지원 기능에서 결함이 발견되었습니다. 특정 플랫폼 텍스트 인코딩 설정 시 내부 이름 변환 과정에서 정보가 손실되어, 암호화 규칙이 적용되지 않은 채 데이터가 평문으로 저장될 수 있습니다. 이로 인해 클라이언트 측 필드 수준 암호화(CSFLE)를 통한 데이터 기밀성이 보장되지 않을 수 있습니다.
|
2026-10-22 | 2026-11-02 13:17 |
| CVE-2026-114458 | MEDIUM | 5.9 | Windows iSCSI Target Service |
mod_qos 모듈에서 인증되지 않은 원격 공격자가 다수의 저속 연결을 유지하여 서비스 거부(DoS) 공격을 수행할 수 있는 결함이 발견되었습니다. 연결 속도 모니터링 활성화 시 클라이언트 IP 주소를 기록하는 과정에서 배열 경계 검증이 누락되어, 할당된 버퍼를 초과하는 데이터가 기록됨으로써 힙 메모리 손상 및 웹 서버 프로세스 중단을 유발합니다.
|
2026-10-22 | 2026-10-26 20:17 |
| CVE-2026-16255 | MEDIUM | 5.9 | Git |
GitLab EE의 SAML 또는 LDAP 멤버십 잠금 기능이 활성화된 경우, 인증된 사용자가 ID 제공자의 통제를 벗어나 프로젝트 및 그룹 멤버십을 부여하거나 수락할 수 있는 취약점입니다. 이는 잠금 기능이 활성화되기 전에 생성된 요청에 대해 멤버십 잠금 강제 적용이 불완전하게 이루어지기 때문에 발생합니다.
|
2026-10-22 | 2026-10-30 18:17 |
| CVE-2026-76406 | MEDIUM | 5.9 | Spring Data REST |
8.7.0 미만 버전의 Splunk SOAR에서 인증되지 않은 사용자가 암호화된 자격 증명 데이터에 접근할 수 있는 경우, REST API에 Basic 인증 데이터를 제출하여 해당 데이터를 노출하고 복호화할 수 있습니다. 이는 Splunk SOAR가 인증 확인을 완료하기 전에 암호화된 Basic 인증 값을 먼저 복호화하기 때문에 발생하는 취약점입니다.
|
2026-10-21 | 2026-10-29 19:58 |
| CVE-2026-66392 | MEDIUM | 5.9 | Apache HTTP Server |
Apache bRPC 1.18.0 이전 버전은 클라이언트 TLS 피어 검증이 활성화되어 있을 때 서버 인증서 체인은 검증하지만, 인증서를 기대하는 DNS 이름이나 IP 주소와 바인딩하지 않습니다. 따라서 연결을 가로채거나 리다이렉트할 수 있는 네트워크 공격자가 클라이언트가 신뢰하는 CA로부터 다른 이름용으로 발급받은 인증서를 보유하고 있다면, 요청한 TLS 엔드포인트를 사칭할 수 있습니다.
|
2026-10-21 | 2026-10-30 18:18 |
| CVE-2026-111956 | MEDIUM | 5.9 | WordPress |
WholesaleX WordPress 플러그인 3.0.9 미만 버전에서 사용자 가져오기 파일이 예측 가능한 이름으로 공개된 위치에 방치되는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 최근 가져온 사용자 데이터, 계정 비밀번호, 고객 연락처 및 주소 정보를 다운로드할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-91462 | MEDIUM | 5.9 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition의 JGSS 컴포넌트에 존재하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 API에 조작된 데이터를 전달하여 중요 데이터의 무단 생성, 삭제 또는 수정을 일으킬 수 있습니다. 악성 Java Web Start 애플리케이션이나 applet 없이도 악용 가능하며, 악용 난이도는 높습니다.
|
2026-10-20 | 2026-10-24 04:18 |
| CVE-2026-91394 | MEDIUM | 5.9 | Oracle GraalVM for JDK |
Oracle Java SE 및 Oracle GraalVM for JDK의 Networking 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 복잡한 과정을 거쳐 시스템에 접근할 수 있으며, 이로 인해 중요한 데이터에 대한 무단 접근이 발생할 수 있습니다.
|
2026-10-20 | 2026-10-23 03:16 |