| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-110034 | LOW | 3.7 | WordPress |
Salon Booking System WordPress 플러그인 10.31.11 이전 버전에서 할인 금액을 차감할 때 최소값 0을 강제하지 않는 취약점이 발견되었습니다. 이를 통해 유효한 할인 코드를 아는 미인증 방문자가 예약 총액을 음수로 만들어 확정된 예약을 생성할 수 있습니다.
|
2026-10-19 | 2026-10-19 21:02 |
| CVE-2026-111874 | LOW | 3.7 | IBM Verify Identity Access |
OpenCATS 0.10.0의 Career Portal 구성 요소 내 processLogin 함수에서 과도한 인증 시도를 적절히 제한하지 못하는 결함이 발견되었습니다. applyToJobSubAction 인자 조작을 통해 원격 공격이 가능하며, 공격을 위해 높은 복잡도가 요구됩니다. 해당 문제는 패치를 통해 인증 흐름을 강화하고 세션 관리 방식을 서버 측으로 변경하여 해결할 수 있습니다.
|
2026-10-18 | 2026-10-19 16:17 |
| CVE-2026-92431 | LOW | 3.7 | WordPress |
1.10.0 미만 버전의 Patreon WordPress 플러그인에서 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 공개되지 않은 분류 체계(taxonomy)를 포함하여 모든 분류 체계의 용어 이름을 열거할 수 있습니다.
|
2026-10-17 | 2026-10-19 21:04 |
| CVE-2026-111602 | LOW | 3.7 | WordPress |
WordPress용 LatePoint 플러그인 5.7.4 이하 버전에서 민감한 정보 노출 취약점이 발견되었습니다. 공격자가 'steps__load_step' AJAX 엔드포인트를 통해 고객의 UUID 접두사를 열거함으로써 모든 고객의 이름, 이메일, 전화번호 및 메모를 추출할 수 있습니다. 이 취약점은 플러그인이 '로그인 기능 비활성화(게스트 체크아웃)' 모드로 설정된 경우에만 악용 가능합니다.
|
2026-10-17 | 2026-10-19 15:16 |
| CVE-2026-110861 | LOW | 3.7 | PostgreSQL |
Better Auth의 PostgreSQL 기반 데이터베이스 레이트 리미팅(Rate Limiting) 기능에서 원자적 연산이 보장되지 않는 레이스 컨디션 취약점이 발견되었습니다. 공격자는 동시 요청을 대량으로 보내 제한 검사를 우회함으로써 비밀번호 로그인, 2단계 인증, 비밀번호 재설정 등의 보호 기능을 무력화할 수 있습니다.
|
2026-10-14 | 2026-10-20 03:17 |
| CVE-2026-103930 | LOW | 3.7 | Storage Protect Client |
cpp-httplib 라이브러리의 Client::open_stream 함수에서 사용자 제어 경로가 적절한 인코딩 없이 처리되는 취약점이 발견되었습니다. 공격자가 경로에 줄바꿈 문자(CRLF)를 삽입하여 HTTP 요청 라인을 분할하고 임의의 요청 메타데이터를 주입할 수 있습니다. 이 문제는 0.51.0 버전에서 수정되었습니다.
|
2026-10-14 | 2026-10-16 20:04 |
| CVE-2026-88834 | LOW | 3.7 | Apache HTTP Server |
BusyBox의 httpd 웹 서버에서 시스템 비밀번호 인증을 사용할 때 사용자 존재 여부를 확인할 수 있는 취약점이 발견되었습니다. 특정 빌드 설정에서 인증 실패 동작을 관찰함으로써 공격자가 존재하는 사용자 이름과 존재하지 않는 사용자 이름을 구분할 수 있습니다. 이 취약점은 사용자 이름 열거(Enumeration)로 제한되며, 기본 빌드 환경에서는 영향을 받지 않습니다.
|
2026-10-13 | 2026-10-15 16:33 |
| CVE-2026-107832 | LOW | 3.7 | Node.js |
Fastify 5.12.2에서 5.12.5 버전 사이에서 propertyNames 하위 스키마 내의 enum 또는 const 헤더 이름이 소문자로 변환되지 않는 취약점이 발견되었습니다. 이로 인해 대소문자를 구분하는 헤더 허용/차단 목록이 정상적으로 작동하지 않아, 제한된 헤더가 검증을 우회하여 라우트 핸들러에 도달할 수 있습니다. 이 문제는 Fastify 5.12.6 버전에서 수정되었습니다.
|
2026-10-13 | 2026-10-15 20:38 |
| CVE-2026-109302 | LOW | 3.7 | IBM WebSphere Application Server |
Parse Server 8.2.2 이전 버전 및 9.0.0 이전 버전에서 GraphQL 인트로스펙션 제어가 Apollo Server의 자동 지속 쿼리(APQ) 캐시에는 적용되지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 공개된 Application Id와 클라이언트 키를 사용하여 캐시된 인트로스펙션 쿼리를 재전송함으로써, 비공개 클래스 및 필드 이름을 포함한 스키마 정보를 탈취할 수 있습니다.
|
2026-10-12 | 2026-10-15 20:33 |
| CVE-2026-104006 | LOW | 3.7 | WordPress |
WordPress용 SpeedyCache 플러그인 1.4.2 이하 버전에서 민감한 정보 노출 취약점이 발견되었습니다. 공격자는 'comment_author_*' 파라미터를 악용하여 캐시된 페이지에 이전 댓글 작성자의 이름과 이메일 주소를 포함시킴으로써 해당 정보를 탈취할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-78021 | LOW | 3.7 | Ivanti Connect Secure |
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 민감한 정보가 포함된 오류 메시지가 생성되는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이 취약점을 악용하여 정보 유출 및 노출을 일으킬 수 있습니다.
|
2026-10-09 | 2026-10-14 02:17 |
| CVE-2026-78015 | LOW | 3.7 | Ivanti Connect Secure |
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 신뢰할 수 없는 소스를 사용하는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이 취약점을 악용하여 정보 변조를 시도할 수 있습니다.
|
2026-10-09 | 2026-10-13 17:17 |
| CVE-2026-107727 | LOW | 3.7 | Spring for GraphQL |
Strawberry GraphQL 라이브러리의 레거시 graphql-ws 구독 핸들러에서 완료된 작업을 제대로 제거하지 않는 결함이 발견되었습니다. 이로 인해 설정된 최대 구독 제한에 도달하면 이후의 정상적인 구독 요청이 거부될 수 있습니다.
|
2026-10-08 | 2026-10-13 17:17 |
| CVE-2026-12091 | LOW | 3.7 | IBM Security Verify Access |
IBM Security Verify Access 10.0~10.0.9.2 및 IBM Verify Identity Access 11.0~11.0.3 버전에서 힙 기반의 경계 외 읽기(out-of-bounds read)로 인해 서비스 거부(DoS)가 발생할 수 있습니다. 원격 공격자가 특수하게 제작된 요청을 보내 제한적인 메모리 경계 외 읽기를 유발할 수 있습니다.
|
2026-10-08 | 2026-10-12 23:17 |
| CVE-2026-106428 | LOW | 3.7 | IBM WebSphere Application Server |
MongoDB C 드라이버의 SCRAM 인증 응답 파싱 과정에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 악의적인 서버 또는 네트워크 중간자가 조작된 메시지를 보낼 경우, 드라이버가 고정 크기 버퍼를 초과하여 1바이트를 읽게 되어 애플리케이션이 종료될 수 있습니다.
|
2026-10-08 | 2026-10-08 20:49 |
| CVE-2026-107296 | LOW | 3.7 | Node.js |
msgpack5 6.1.0 미만 버전에서 음수 64비트 정수를 디코딩할 때 호출자가 제공한 입력 버퍼의 바이트를 수정하는 문제가 발생합니다. 이로 인해 인코딩된 데이터를 무결성 검사, 로깅 또는 후속 처리에 재사용하는 애플리케이션에서 데이터가 조용히 손상될 수 있습니다.
|
2026-10-08 | 2026-10-14 01:17 |
| CVE-2026-107288 | LOW | 3.7 | Python |
Pydantic AI 프레임워크의 web_fetch_tool에서 차단된 도메인 목록을 검사할 때 URL 호스트네임 정규화 과정에 결함이 있습니다. 공격자가 IDNA 철자, 비 ASCII 라벨 구분자, 대소문자 변형 등을 사용하여 차단된 호스트와 일치하지 않는 것처럼 속여 차단을 우회할 수 있습니다. 이로 인해 애플리케이션이 권한을 가진 상태로 허용되지 않은 호스트에 접속할 위험이 있습니다.
|
2026-10-08 | 2026-10-13 14:35 |
| CVE-2026-107283 | LOW | 3.7 | Storage Protect Client |
AsyncHttpClient(AHC) 라이브러리의 Realm.Builder가 HTTP Digest 클라이언트 nonce를 생성할 때 암호학적으로 안전한 난수 생성기 대신 ThreadLocalRandom을 사용합니다. 이로 인해 공격자가 생성기 상태를 추론할 경우 인증 과정의 보호 기능이 약화될 수 있습니다.
|
2026-10-07 | 2026-10-08 20:35 |
| CVE-2026-106582 | LOW | 3.7 | OpenSSH |
OpenSSH 10.6 미만 버전의 sshd 및 ssh에서 LZ77 사전 코더가 사용될 수 있는 취약점이 발견되었습니다. 이는 arXiv 2609.07709
|
2026-10-06 | 2026-10-13 14:57 |
| CVE-2026-105800 | LOW | 3.7 | Node.js |
i18next-http-backend 4.0.2 미만 버전에서 언어(lng) 또는 네임스페이스(ns) 값이 커스텀 로드 경로의 시작 부분에 위치할 경우 URL 주입 또는 SSRF 취약점이 발생할 수 있습니다. 공격자가 제어하는 값이 콜론(:)을 포함하면 절대 URL로 변환되거나, 브라우저에서 프로토콜 상대 경로로 해석되어 의도치 않은 외부 요청을 유발할 수 있습니다.
|
2026-10-06 | 2026-10-06 18:16 |
| CVE-2026-105245 | LOW | 3.7 | Python |
sglang 0.5.21 버전 이하의 sgl-project에서 HTTP 엔드포인트의 server_info 함수 내 api_key 인자 조작을 통해 민감한 정보가 평문으로 전송되는 취약점이 발견되었습니다. 이 취약점은 원격에서 공격이 가능하지만 공격 난이도가 매우 높습니다.
|
2026-10-05 | 2026-10-07 21:17 |
| CVE-2026-96962 | LOW | 3.7 | WordPress |
WordPress 플러그인인 The Pie Register 3.8.4.14 미만 버전에서 초대 코드를 통한 보고서 접근 제한이 미흡한 취약점이 발견되었습니다. 공격자가 유효한 초대 코드를 알고 있다면 인증 없이도 해당 코드로 등록된 모든 사용자의 사용자 이름과 이메일 주소를 탈취할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:18 |
| CVE-2026-86834 | LOW | 3.7 | Spring Data REST |
MetForm WordPress 플러그인 4.3.1 미만 버전에서 HubSpot Forms 통합 기능 활성화 시, 모든 양식 제출마다 웹 루트에 디버그 파일이 생성됩니다. 이 파일에 대한 접근 제한이 적절하지 않아 인증되지 않은 공격자가 상관 관계 식별자 및 쿠키를 포함한 상위 API 응답 데이터를 읽을 수 있습니다.
|
2026-10-03 | 2026-10-06 15:18 |
| CVE-2026-80518 | LOW | 3.7 | WordPress |
WP Ultimate CSV Importer 9.2 미만 버전에서 임포트 로그 저장 위치를 결정할 때 사이트 전용 비밀 키를 사용하지 않으며, 해당 로그 파일에 대한 직접 접근을 차단하지 않습니다. 이로 인해 인증되지 않은 공격자가 CSV 파일로 임포트된 사용자들의 개인정보를 탈취할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:18 |
| CVE-2026-42356 | LOW | 3.7 | Apache HTTP Server |
Apache HTTP Server에서 잘못된 핸들러가 배포되는 취약점으로, CGI 프로그램의 내부 리다이렉트 대상이 CGI로 오인되어 실행될 수 있습니다. 공격 대상은 이미 CGI가 활성화된 디렉토리에 있어야 하며, mod_mime이 인식하는 다른 확장자가 없어야 합니다.
|
2026-10-01 | 2026-10-06 14:07 |
| CVE-2026-102822 | LOW | 3.7 | Log Server |
Russh 라이브러리 0.63.1 미만 버전에서 MAC(메시지 인증 코드) 설정 로직의 결함으로 인해 발생합니다. 공격자가 MAC이 없는 설정을 유도한 뒤 길이가 0인 패킷을 전송하면, 내부 버퍼 인덱싱 과정에서 패닉이 발생하여 연결 작업이 강제 종료됩니다.
|
2026-09-29 | 2026-09-29 20:17 |
| CVE-2026-54875 | LOW | 3.7 | OpenSSL |
ARM64 및 RISC-V 플랫폼에서 SM2 개인키 연산 시 사용되는 스칼라 점 곱셈 구현이 상수 시간이 아닌 방식으로 최적화되어 있습니다. 이로 인해 실행 시간이나 캐시 라인 접근 패턴을 통해 비밀 스칼라 정보를 유출할 수 있는 타이밍 및 캐시 부채널 취약점이 존재합니다.
|
2026-09-29 | 2026-10-08 01:19 |
| CVE-2026-35191 | LOW | 3.7 | OpenSSL |
OpenSSL QUIC 서버에서 주소 검증을 수행하지 않도록 설정된 경우, 수신된 데이터그램의 길이를 내부 패킷마다 중복 계산하여 RFC 9000의 증폭 제한 규정을 위반하는 취약점이 발견되었습니다. 이로 인해 공격자가 스푸핑된 패킷을 사용하여 서버를 DDoS 공격의 증폭 도구로 악용할 수 있습니다.
|
2026-09-29 | 2026-10-08 01:02 |
| CVE-2026-4523 | LOW | 3.7 | Git |
GitLab CE/EE의 GraphQL API에서 권한 부여가 제대로 이루어지지 않아 발생하는 취약점입니다. 특정 조건에서 인증되지 않은 사용자가 민감한 변수 값이 포함된 CI/CD 작업 로그 내용을 읽을 수 있습니다.
|
2026-09-29 | 2026-10-05 17:07 |
| CVE-2026-102414 | LOW | 3.7 | Node.js |
pbkdf2 3.1.6 버전 이하의 JavaScript 폴백 구현에서 블록 크기보다 긴 비밀번호를 처리할 때 매 반복마다 전체를 다시 해싱하여 성능 저하를 유발합니다. 이로 인해 비밀번호 길이가 길 경우 연산 비용이 기하급수적으로 증가하여 이벤트 루프를 차단할 수 있습니다.
|
2026-09-29 | 2026-09-30 17:32 |