| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-12091 | LOW | 3.7 | IBM Security Verify Access |
IBM Security Verify Access 10.0~10.0.9.2 및 IBM Verify Identity Access 11.0~11.0.3 버전에서 힙 기반의 경계 외 읽기(out-of-bounds read)로 인해 서비스 거부(DoS)가 발생할 수 있습니다. 원격 공격자가 특수하게 제작된 요청을 보내 제한적인 메모리 경계 외 읽기를 유발할 수 있습니다.
|
2026-10-08 | 2026-10-12 23:17 |
| CVE-2026-106428 | LOW | 3.7 | IBM WebSphere Application Server |
MongoDB C 드라이버의 SCRAM 인증 응답 파싱 과정에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 악의적인 서버 또는 네트워크 중간자가 조작된 메시지를 보낼 경우, 드라이버가 고정 크기 버퍼를 초과하여 1바이트를 읽게 되어 애플리케이션이 종료될 수 있습니다.
|
2026-10-08 | 2026-10-08 20:49 |
| CVE-2026-107296 | LOW | 3.7 | Node.js |
msgpack5 6.1.0 미만 버전에서 음수 64비트 정수를 디코딩할 때 호출자가 제공한 입력 버퍼의 바이트를 수정하는 문제가 발생합니다. 이로 인해 인코딩된 데이터를 무결성 검사, 로깅 또는 후속 처리에 재사용하는 애플리케이션에서 데이터가 조용히 손상될 수 있습니다.
|
2026-10-08 | 2026-10-14 01:17 |
| CVE-2026-107288 | LOW | 3.7 | Python |
Pydantic AI 프레임워크의 web_fetch_tool에서 차단된 도메인 목록을 검사할 때 URL 호스트네임 정규화 과정에 결함이 있습니다. 공격자가 IDNA 철자, 비 ASCII 라벨 구분자, 대소문자 변형 등을 사용하여 차단된 호스트와 일치하지 않는 것처럼 속여 차단을 우회할 수 있습니다. 이로 인해 애플리케이션이 권한을 가진 상태로 허용되지 않은 호스트에 접속할 위험이 있습니다.
|
2026-10-08 | 2026-10-13 14:35 |
| CVE-2026-107283 | LOW | 3.7 | Storage Protect Client |
AsyncHttpClient(AHC) 라이브러리의 Realm.Builder가 HTTP Digest 클라이언트 nonce를 생성할 때 암호학적으로 안전한 난수 생성기 대신 ThreadLocalRandom을 사용합니다. 이로 인해 공격자가 생성기 상태를 추론할 경우 인증 과정의 보호 기능이 약화될 수 있습니다.
|
2026-10-07 | 2026-10-08 20:35 |
| CVE-2026-106582 | LOW | 3.7 | OpenSSH |
OpenSSH 10.6 미만 버전의 sshd 및 ssh에서 LZ77 사전 코더가 사용될 수 있는 취약점이 발견되었습니다. 이는 arXiv 2609.07709
|
2026-10-06 | 2026-10-13 14:57 |
| CVE-2026-105800 | LOW | 3.7 | Node.js |
i18next-http-backend 4.0.2 미만 버전에서 언어(lng) 또는 네임스페이스(ns) 값이 커스텀 로드 경로의 시작 부분에 위치할 경우 URL 주입 또는 SSRF 취약점이 발생할 수 있습니다. 공격자가 제어하는 값이 콜론(:)을 포함하면 절대 URL로 변환되거나, 브라우저에서 프로토콜 상대 경로로 해석되어 의도치 않은 외부 요청을 유발할 수 있습니다.
|
2026-10-06 | 2026-10-06 18:16 |
| CVE-2026-105245 | LOW | 3.7 | Python |
sglang 0.5.21 버전 이하의 sgl-project에서 HTTP 엔드포인트의 server_info 함수 내 api_key 인자 조작을 통해 민감한 정보가 평문으로 전송되는 취약점이 발견되었습니다. 이 취약점은 원격에서 공격이 가능하지만 공격 난이도가 매우 높습니다.
|
2026-10-05 | 2026-10-07 21:17 |
| CVE-2026-96962 | LOW | 3.7 | WordPress |
WordPress 플러그인인 The Pie Register 3.8.4.14 미만 버전에서 초대 코드를 통한 보고서 접근 제한이 미흡한 취약점이 발견되었습니다. 공격자가 유효한 초대 코드를 알고 있다면 인증 없이도 해당 코드로 등록된 모든 사용자의 사용자 이름과 이메일 주소를 탈취할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:18 |
| CVE-2026-86834 | LOW | 3.7 | Spring Data REST |
MetForm WordPress 플러그인 4.3.1 미만 버전에서 HubSpot Forms 통합 기능 활성화 시, 모든 양식 제출마다 웹 루트에 디버그 파일이 생성됩니다. 이 파일에 대한 접근 제한이 적절하지 않아 인증되지 않은 공격자가 상관 관계 식별자 및 쿠키를 포함한 상위 API 응답 데이터를 읽을 수 있습니다.
|
2026-10-03 | 2026-10-06 15:18 |
| CVE-2026-80518 | LOW | 3.7 | WordPress |
WP Ultimate CSV Importer 9.2 미만 버전에서 임포트 로그 저장 위치를 결정할 때 사이트 전용 비밀 키를 사용하지 않으며, 해당 로그 파일에 대한 직접 접근을 차단하지 않습니다. 이로 인해 인증되지 않은 공격자가 CSV 파일로 임포트된 사용자들의 개인정보를 탈취할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:18 |
| CVE-2026-42356 | LOW | 3.7 | Apache HTTP Server |
Apache HTTP Server에서 잘못된 핸들러가 배포되는 취약점으로, CGI 프로그램의 내부 리다이렉트 대상이 CGI로 오인되어 실행될 수 있습니다. 공격 대상은 이미 CGI가 활성화된 디렉토리에 있어야 하며, mod_mime이 인식하는 다른 확장자가 없어야 합니다.
|
2026-10-01 | 2026-10-06 14:07 |
| CVE-2026-102822 | LOW | 3.7 | Log Server |
Russh 라이브러리 0.63.1 미만 버전에서 MAC(메시지 인증 코드) 설정 로직의 결함으로 인해 발생합니다. 공격자가 MAC이 없는 설정을 유도한 뒤 길이가 0인 패킷을 전송하면, 내부 버퍼 인덱싱 과정에서 패닉이 발생하여 연결 작업이 강제 종료됩니다.
|
2026-09-29 | 2026-09-29 20:17 |
| CVE-2026-54875 | LOW | 3.7 | OpenSSL |
ARM64 및 RISC-V 플랫폼에서 SM2 개인키 연산 시 사용되는 스칼라 점 곱셈 구현이 상수 시간이 아닌 방식으로 최적화되어 있습니다. 이로 인해 실행 시간이나 캐시 라인 접근 패턴을 통해 비밀 스칼라 정보를 유출할 수 있는 타이밍 및 캐시 부채널 취약점이 존재합니다.
|
2026-09-29 | 2026-10-08 01:19 |
| CVE-2026-35191 | LOW | 3.7 | OpenSSL |
OpenSSL QUIC 서버에서 주소 검증을 수행하지 않도록 설정된 경우, 수신된 데이터그램의 길이를 내부 패킷마다 중복 계산하여 RFC 9000의 증폭 제한 규정을 위반하는 취약점이 발견되었습니다. 이로 인해 공격자가 스푸핑된 패킷을 사용하여 서버를 DDoS 공격의 증폭 도구로 악용할 수 있습니다.
|
2026-09-29 | 2026-10-08 01:02 |
| CVE-2026-4523 | LOW | 3.7 | Git |
GitLab CE/EE의 GraphQL API에서 권한 부여가 제대로 이루어지지 않아 발생하는 취약점입니다. 특정 조건에서 인증되지 않은 사용자가 민감한 변수 값이 포함된 CI/CD 작업 로그 내용을 읽을 수 있습니다.
|
2026-09-29 | 2026-10-05 17:07 |
| CVE-2026-102414 | LOW | 3.7 | Node.js |
pbkdf2 3.1.6 버전 이하의 JavaScript 폴백 구현에서 블록 크기보다 긴 비밀번호를 처리할 때 매 반복마다 전체를 다시 해싱하여 성능 저하를 유발합니다. 이로 인해 비밀번호 길이가 길 경우 연산 비용이 기하급수적으로 증가하여 이벤트 루프를 차단할 수 있습니다.
|
2026-09-29 | 2026-09-30 17:32 |
| CVE-2026-101915 | LOW | 3.7 | IBM WebSphere Application Server |
@grpc/grpc-js 라이브러리에서 애플리케이션 메서드 핸들러가 처리되지 않은 오류를 발생시킬 경우, 서버가 해당 오류 메시지를 클라이언트에 전송하는 취약점이 발견되었습니다. 이로 인해 오류 메시지에 포함된 민감한 정보가 외부로 노출될 수 있습니다. 이 문제는 1.13.6 및 1.14.5 버전에서 수정되었습니다.
|
2026-09-28 | 2026-10-01 15:17 |
| CVE-2026-101333 | LOW | 3.7 | Micrometer |
Keycloak의 Micrometer 사용자 이벤트 메트릭 리스너에서 idp 태그를 포함하도록 설정할 때 결함이 발생합니다. 인증되지 않은 공격자가 임의의 프로바이더 별칭을 사용하여 로그인 엔드포인트에 요청을 보내면 무제한의 메트릭 시계열 데이터가 생성됩니다. 이로 인해 과도한 메모리 소비가 발생하여 서버와 모니터링 도구의 성능이 저하될 수 있습니다.
|
2026-09-28 | 2026-09-28 16:26 |
| CVE-2026-93304 | LOW | 3.7 | IBM WebSphere Application Server |
DTLS 1.2 클라이언트가 ClientKeyExchange를 보내기 전에 ChangeCipherSpec 메시지를 수락할 수 있는 취약점입니다. 공격자는 이 순서 오류를 이용해 마스터 비밀키가 생성되지 않은 상태에서 결정론적인 키를 사용하여 핸드셰이크를 가로채고 위조된 데이터를 전송할 수 있습니다. 특히 PSK 연결의 경우 공격자가 PSK를 몰라도 가짜 서버로서 성공할 수 있습니다.
|
2026-09-27 | 2026-10-02 18:41 |
| CVE-2026-77756 | LOW | 3.7 | Apache Tomcat |
Apache Tomcat에서 HTTP/1.0 요청의 transfer-encoding 헤더를 처리할 때 발생하는 HTTP 요청/응답 스머글링 취약점입니다. 역방향 프록시 뒤에 Tomcat이 위치한 경우, 공격자가 다른 사용자의 요청을 실패하게 만들 수 있습니다.
|
2026-09-23 | 2026-09-23 19:19 |
| CVE-2026-87848 | LOW | 3.7 | WordPress |
MPCX Lightbox WordPress 플러그인 1.2.2부터 1.2.5 버전에서 인증 및 권한 확인 절차가 누락된 AJAX 액션 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 비공개, 임시 저장, 휴지통 또는 비밀번호로 보호된 게시물의 제목, 내용 및 요약본을 임의로 조회할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |
| CVE-2026-93528 | LOW | 3.7 | WordPress |
NP Quote Request for WooCommerce WordPress 플러그인 2.4.16 미만 버전에서 주문 소유권 검증이 누락되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 주문 키를 사용하여 다른 고객의 주문 상세 정보를 열람할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:12 |
| CVE-2026-90951 | LOW | 3.7 | WordPress |
Paid Membership Subscriptions WordPress 플러그인 3.1.0 미만 버전에서 인증되지 않은 결제 작업이 요청 사용자와 올바르게 연결되지 않는 취약점이 발견되었습니다. 공격자가 다른 회원의 진행 중인 결제 식별자를 보유하고 있을 경우, 해당 회원의 결제 상태를 삭제할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:12 |
| CVE-2026-87074 | LOW | 3.7 | WordPress |
Forminator Forms WordPress 플러그인 1.57.2.1 미만 버전에서 저장된 초안 알림 기능의 인증 결함이 발견되었습니다. 공격자는 인증 없이도 요청 메시지에 포함된 수신 주소와 링크를 조작하여 사이트의 메일 설정을 이용해 임의의 주소로 원하는 링크가 포함된 메일을 발송할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |
| CVE-2026-85219 | LOW | 3.7 | Redis |
Thinkst Canary의 OpenCanary 0.9.9 버전에 포함된 Redis 모듈에서 서비스 거부(DoS) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 제한되지 않는 메모리 사용을 유발하여 시스템을 마비시킬 수 있습니다.
|
2026-09-21 | 2026-09-22 19:41 |
| CVE-2026-63416 | LOW | 3.7 | IBM WebSphere Application Server |
draw.io 30.2.7 미만 버전에서 ExportProxyServlet이 경로 탐색(Path Traversal) 세그먼트를 적절히 검증하지 않아 발생하는 취약점입니다. 공격자는 이를 통해 내부 내보내기 서버의 의도하지 않은 경로로 요청을 전달하고 헤더를 주입할 수 있습니다. 이로 인해 관리, 디버깅 또는 설정 엔드포인트가 노출될 위험이 있습니다.
|
2026-09-21 | 2026-09-24 23:17 |
| CVE-2026-85220 | LOW | 3.7 | Docker |
Thinkst Canary 허니팟의 Redis 서비스에서 인증되지 않은 원격 공격자가 서비스 거부(DoS) 공격을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점은 Redis 서비스가 활성화된 경우에만 영향을 미치며, 서비스가 비활성화된 경우에는 영향을 받지 않습니다.
|
2026-09-21 | 2026-09-22 19:41 |
| CVE-2026-86802 | LOW | 3.7 | WordPress |
To Do List Member WordPress 플러그인 1.6 이하 버전에서 권한 및 논스(nonce) 확인 절차가 누락된 취약점이 발견되었습니다. 공격자는 데이터 가져오기 루틴을 악용하여 인증되지 않은 상태로 임의의 게시물과 분류 용어를 생성할 수 있습니다.
|
2026-09-21 | 2026-09-21 15:17 |
| CVE-2026-92965 | LOW | 3.7 | WordPress |
TikTok WordPress 플러그인 1.4.2 미만 버전에서 URL에 포함된 로그인 코드를 처리하기 전 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 공격자는 사이트의 자격 증명을 사용하여 임의의 코드를 광고 플랫폼에 등록하도록 유도할 수 있으며, URL 형식이 유사하기만 해도 취약점이 트리거될 수 있습니다.
|
2026-09-20 | 2026-09-22 19:41 |