| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-77881 | MEDIUM | 6.2 | MySQL |
Control Web Panel(CWP) 1.30 이전 버전에는 인증되지 않은 루프백 API 경로에 블라인드 SQL 인젝션 취약점이 존재합니다. 이 경로는 root 권한으로 MySQL에 연결되며, 'user' 파라미터가 oauth_clients 테이블 조회 쿼리에 직접 삽입됩니다. 공격자는 시간 기반 블라인드 SQL 인젝션으로 데이터베이스의 임의 내용을 추출할 수 있습니다.
|
2026-11-02 | 2026-11-02 19:35 |
| CVE-2026-116800 | MEDIUM | 6.2 | IBM WebSphere Application Server |
WWBN AVideo 29.5.0 이전 버전에는 로컬 파일 포함(LFI) 취약점이 존재합니다. 인증되지 않은 공격자가 조작된 Accept-Language 헤더를 통해 locale 디렉터리 외부의 PHP 파일을 포함시킬 수 있습니다. ....// 같은 중첩 경로 탐색 문자열로 setLanguage()의 단일 패스 제거를 우회하여 서버에 존재하는 PHP 파일을 애플리케이션 컨텍스트에서 실행할 수 있습니다.
|
2026-10-27 | 2026-11-02 19:17 |
| CVE-2026-115922 | MEDIUM | 6.2 | Azure Machine Learning |
ONNX 1.22.0 이전 버전에서는 _unpack_2bit()과 _unpack_4bit() 함수가 공격자가 제어하는 TensorProto.dims 값에 따라 배열 크기를 조정하면서 실제 raw_data나 int32_data에 선언된 요소 수가 충분한지 검증하지 않습니다. 이로 인해 악의적으로 조작된 UINT2, INT2, UINT4, INT4, FLOAT4E2M1 텐서를 처리하면 작은 데이터가 비정상적으로 큰 메모리 할당을 유발하여 메모리 고갈이 발생할 수 있습니다. 해당 문제는 1.22.0 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-30 18:17 |
| CVE-2026-115919 | MEDIUM | 6.2 | Azure Machine Learning |
ONNX(Open Neural Network Exchange) 1.22.0 이전 버전에서 RNNShapeInference_opset1_to_6() 함수가 RNN, LSTM, GRU 노드의 첫 번째 입력 텐서 랭크를 검증하지 않아 발생하는 문제입니다. 악의적으로 조작된 모델을 onnx.shape_inference.infer_shapes()로 처리하면 범위를 벗어난 메모리를 읽어 애플리케이션이 비정상 종료될 수 있습니다. 해당 문제는 1.22.0 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-26 20:17 |
| CVE-2026-115920 | MEDIUM | 6.2 | Azure Machine Learning |
ONNX(Open Neural Network Exchange) 1.2.1부터 1.22.0 이전까지 ConvTranspose 형상 추론에서, kernel_shape 속성이 없고 차원이 3개 미만인 가중치 텐서를 처리할 때 빈 effective_kernel_shape를 생성하고 이를 입력의 공간 차원으로 인덱싱하는 결함이 존재합니다. onnx.checker.check_model()을 통과하는 신뢰할 수 없는 모델이 onnx.shape_inference.infer_shapes()를 크래시시켜 서비스 거부(DoS)를 유발할 수 있으며, 기밀성이나 무결성 영향은 확인되지 않았습니다. 해당 문제는 1.22.0 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-26 20:17 |
| CVE-2026-115921 | MEDIUM | 6.2 | Azure Machine Learning |
ONNX(Open Neural Network Exchange) 1.4.0부터 1.22.0 이전 버전에서 ScanInferenceFunction 계열 함수들이 필수 속성 num_scan_inputs를 안전하게 검증하지 않습니다. 속성이 없으면 널 포인터 역참조가 발생하고, 음수 값은 size_t로 변환되어 비정상적으로 큰 메모리 할당 경로에 도달할 수 있습니다. 이로 인해 신뢰할 수 없는 모델이 형상 추론(shape inference)을 중단시키거나 방해할 수 있으며, 음수 값을 가진 모델은 onnx.checker.check_model() 검사도 통과할 수 있습니다. 1.22.0 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-31 02:17 |
| CVE-2026-101430 | MEDIUM | 6.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Test Framework 구성 요소에서 발생하는 취약점입니다. 인프라에 로그인한 인증되지 않은 공격자가 이 취약점을 악용하여 PeopleSoft의 중요한 데이터에 무단으로 접근하거나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-28 20:27 |
| CVE-2026-112897 | MEDIUM | 6.2 | Python |
Pillow는 5.3.0부터 13.0.0 이전까지, libtiff가 JPEG 압축 또는 Group 4 팩스 TIFF 데이터를 일부만 디코딩할 때 초기화되지 않은 메모리를 픽셀로 반환할 수 있습니다. _decodeStrip 및 _decodeTile 버퍼가 libtiff가 기록한 바이트보다 커서 남는 영역이 지워지지 않은 채 사용되며, 이 문제는 13.0.0에서 수정되었습니다.
|
2026-10-19 | 2026-10-27 14:55 |
| CVE-2026-85916 | MEDIUM | 6.2 | Azure |
Azure Active Directory에서 권한이 없는 사용자가 개인 정보를 노출할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 승인되지 않은 상태에서 로컬 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-16 18:01 |
| CVE-2026-101168 | MEDIUM | 6.2 | Git |
GitLab CE/EE의 특정 버전에서 GitLab Pages 로그 데이터에 접근할 수 있는 인증된 사용자가 액세스 토큰 및 기타 비밀 정보를 획득할 수 있는 취약점이 발견되었습니다. 이는 민감한 요청 데이터가 로그 파일 및 오류 추적 이벤트에 삽입되는 문제로 인해 발생합니다.
|
2026-10-13 | 2026-10-14 19:17 |
| CVE-2026-107437 | MEDIUM | 6.2 | IBM WebSphere Application Server |
GV-E-Map Server V18.2.0A 버전의 애플리케이션 구성 요소 내에 데이터베이스 비밀번호가 평문으로 포함되어 있습니다. 이 자격 증명은 배포된 바이너리의 정적 분석을 통해 복구될 수 있으며, 실행 중 프로세스 메모리에서도 노출될 수 있습니다.
|
2026-10-12 | 2026-10-16 16:16 |
| CVE-2026-107389 | MEDIUM | 6.2 | Node.js |
music-metadata의 Matroska 및 WebM EBML 파서에서 VINT 요소 길이를 검증하기 전에 메모리를 할당하는 취약점이 발견되었습니다. 공격자가 조작된 WebM, MKV 또는 MKA 파일을 제공할 경우 과도한 메모리 할당으로 인한 서비스 거부(DoS) 또는 Node.js 환경에서 치명적인 오류가 발생할 수 있습니다.
|
2026-10-08 | 2026-10-21 15:34 |
| CVE-2026-107391 | MEDIUM | 6.2 | Node.js |
music-metadata의 MP4 stsd 샘플 설명 파서에서 발생한 회귀 결함으로, 공격자가 조작된 MP4 파일을 통해 샘플 엔트리 크기를 0으로 설정할 수 있습니다. 이로 인해 커서가 전진하지 못하고 무한 루프가 실행되어 Node.js 이벤트 루프가 차단되거나 메모리가 고갈될 수 있습니다.
|
2026-10-08 | 2026-10-13 19:39 |
| CVE-2026-107392 | MEDIUM | 6.2 | Node.js |
music-metadata 11.15.0 미만 버전의 DSF 파서에서 비정상적인 청크를 처리할 때 비동기 프로미스를 적절히 대기하지 않아 발생하는 취약점입니다. 조작된 DSF 파일을 입력할 경우 RangeError가 발생하며, 이는 Node.js 환경에서 처리되지 않은 거부(unhandled rejection)로 이어져 프로세스를 중단시킬 수 있습니다. 이 취약점은 서비스 가용성 상실을 초래할 수 있습니다.
|
2026-10-08 | 2026-10-13 19:35 |
| CVE-2026-102413 | MEDIUM | 6.2 | Storage Protect Snapshot for Windows |
Windows 환경에서 특정 시스템 로캘(한국어, 중국어, 일본어 포함)을 사용하는 경우, 특수하게 제작된 파일 이름을 처리할 때 Elastic Endpoint에서 처리되지 않은 예외(CWE-248)가 발생합니다. 이로 인해 Elastic Endpoint 프로세스가 반복적으로 충돌 및 재시작되어 실시간 악성코드 방지 및 행동 탐지 기능이 저하되거나 비활성화될 수 있습니다.
|
2026-10-06 | 2026-10-07 13:42 |
| CVE-2026-103957 | MEDIUM | 6.2 | IBM WebSphere Application Server |
Loom for AWS 1.7.0 미만 버전의 OAuth2 discovery 처리 과정에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 원격 사용자가 조작된 discovery 문서 주소를 제공함으로써 다른 사용자의 액세스 토큰을 탈취하거나 내부 네트워크로 임의의 요청을 보낼 수 있습니다.
|
2026-10-02 | 2026-10-06 19:17 |
| CVE-2026-94298 | MEDIUM | 6.2 | WordPress |
BuildKit WordPress 플러그인 1.0.29 미만 버전에서 기여자(Contributor) 권한 사용자가 제출한 데이터를 적절히 검증하지 않아 SQL 인젝션 취약점이 발생합니다. 공격자가 삽입한 SQL 쿼리는 해당 콘텐츠가 게시되어 인증되지 않은 방문자가 조회할 때 데이터베이스에서 실행될 수 있습니다.
|
2026-10-02 | 2026-10-02 18:00 |
| CVE-2026-104182 | MEDIUM | 6.2 | Node.js |
stream-json 라이브러리의 JSONC 파서 및 검증기에서 주석 처리 과정 중 발생하는 성능 저하 취약점입니다. 대규모 주석이 여러 작은 청크로 나뉘어 입력될 경우, 주석 종료 지점을 찾기 위해 반복적인 스캔을 수행하여 CPU 사용량이 기하급수적으로 증가하고 Node.js 이벤트 루프를 중단시킬 수 있습니다.
|
2026-10-01 | 2026-10-05 21:16 |
| CVE-2026-88389 | MEDIUM | 6.2 | Windows iSCSI Target Service |
Espruino 2v29(commit bffc6d0)의 src/jslex.c 내 jslGetRawString() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 조작된 원시/이진 문자열 입력이 입력될 경우 렉서가 jsvLockAgain()에 NULL 반복자 대상을 전달할 수 있으며, 이는 메모리 손상 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-25 | 2026-09-30 17:32 |
| CVE-2026-84403 | MEDIUM | 6.2 | Storage Protect Client |
Botslab G980H 블랙박스 펌웨어에서 Bluetooth Low Energy(BLE) 통신 및 GATT 특성에 접근하기 전 인증이나 클라이언트 바인딩을 요구하지 않는 취약점이 발견되었습니다. 범위 내에 있는 인증되지 않은 공격자가 기기 식별자, 펌웨어 정보, 보호된 WiFi 자격 증명을 포함한 민감한 정보를 가로채거나 직접 탈취할 수 있습니다.
|
2026-09-24 | 2026-09-25 17:17 |
| CVE-2026-19267 | MEDIUM | 6.2 | Skype for Business |
IBM Financial Transaction Manager (FTM) for RedHat OpenShift의 Business Rules Manager 명령 REST 엔드포인트에서 인증 누락 취약점이 발견되었습니다. 로컬 공격자가 인증 없이 명령을 실행하여 리소스를 고갈시키고 비즈니스 규칙 관리 기능을 중단시킬 수 있습니다.
|
2026-09-23 | 2026-10-07 13:02 |
| CVE-2026-86555 | MEDIUM | 6.2 | IBM WebSphere Application Server |
ZTE SmartLife 애플리케이션에 하드코딩된 키가 포함되어 있습니다. 계정 서버 정보를 복호화하는 데 사용되는 키가 코드 내에 평문으로 저장되어 있어, 키를 획득할 경우 서버 정보가 노출될 수 있습니다.
|
2026-09-20 | 2026-09-22 19:41 |
| CVE-2026-73638 | MEDIUM | 6.2 | Storage Protect Snapshot for Windows |
Imager 0.45_02 버전부터 1.035 미만 버전에서 tiff_load_ifd 함수가 EXIF 블록 외부의 데이터를 읽을 수 있는 취약점이 발견되었습니다. 시작 오프셋에 대한 검증이 누락되어 공격자가 조작된 TIFF 파일을 통해 메모리 외부의 데이터를 읽거나 프로세스를 충돌시킬 수 있습니다.
|
2026-09-17 | 2026-09-22 19:16 |
| CVE-2026-89038 | MEDIUM | 6.2 | Microsoft Edge for Android |
Verizon Cloud for Android 26.7.10 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 조작된 파일 이름을 통해 의도된 디렉토리를 벗어나 임의의 파일을 작성할 수 있으며, 이를 통해 사용자의 Verizon Cloud 계정에 악성 콘텐츠를 주입할 수 있습니다.
|
2026-09-17 | 2026-09-22 20:25 |
| CVE-2026-54561 | MEDIUM | 6.2 | Windows iSCSI Target Service |
MCP Memory Keeper 0.13.0 미만 버전에서 context_import 함수가 사용자 입력 경로를 검증 없이 fs.readFileSync에 전달하여 발생하는 경로 탐색 취약점입니다. 공격자는 상위 디렉토리 이동(..)이나 절대 경로를 사용하여 서버 프로세스가 읽을 수 있는 임의의 파일을 읽고 그 내용을 세션으로 가져올 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-19543 | MEDIUM | 6.2 | IBM WebSphere Application Server |
IBM Common Licensing Agent 및 ART 9.0 버전에서 클라이언트 측에서만 입력값 검증을 수행하고 서버 측에서는 이를 강제하지 않는 취약점이 발견되었습니다. 공격자가 요청을 수정하여 검증 통제를 우회하고 승인되지 않은 값을 제출함으로써 의도하지 않은 애플리케이션 동작을 유발할 수 있습니다.
|
2026-09-14 | 2026-09-16 19:22 |
| CVE-2026-55846 | MEDIUM | 6.2 | Magento Open Source |
Allure Report 2.x 버전(2.39.0 미만)에서 발생하는 경로 탐색 취약점입니다. 공격자가 인코딩된 상위 디렉토리 경로를 사용하여 서버 내의 임의의 파일을 읽을 수 있으며, 이는 민감한 자격 증명이나 CI/CD 데이터 유출로 이어질 수 있습니다.
|
2026-09-14 | 2026-09-30 17:43 |
| CVE-2026-55073 | MEDIUM | 6.2 | IBM WebSphere Application Server |
WeasyPrint 70.0 미만 버전에서 xmp_metadata 또는 stylesheets 옵션을 통해 서버 측의 URL 제한을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 HTML 값을 전달할 경우, 내부 파일 읽기나 로컬 리소스 로딩을 통해 민감한 정보가 PDF에 포함될 수 있습니다.
|
2026-09-14 | 2026-09-23 17:17 |
| CVE-2026-86315 | MEDIUM | 6.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux x86-64 환경의 Samsung Open Source Escargot에서 숫자 절단(numeric truncation)으로 인한 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 공격자가 실행 가능한 JavaScript를 제공할 수 있는 경우, UINT16_MAX를 초과하는 인스턴스 초기화 항목을 가진 클래스 정의를 통해 네이티브 메모리를 손상시키고 호스트 프로세스를 중단시킬 수 있습니다.
|
2026-09-07 | 2026-09-28 23:10 |
| CVE-2026-71429 | MEDIUM | 6.2 | Node.js |
stream-json 라이브러리 3.5.0 미만 버전에서 경로 필터링 시 중첩 깊이에 따라 연산량이 기하급수적으로 증가하는 성능 문제가 존재합니다. 공격자가 깊게 중첩된 JSON 문서를 전송할 경우 Node.js 이벤트 루프를 차단하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-03 | 2026-09-09 21:09 |