| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-107602 | HIGH | 7.5 | - |
Keycloak의 SAML 1.1 XML 파싱 로직에서 보안 토큰의 키 정보 섹션에 예상치 못한 요소가 포함되면 처리 스레드가 무한 루프에 빠지는 결함이 발견되었습니다. 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 보내 CPU를 100% 점유하고 서비스를 완전히 중단시킬 수 있으며, 복구에는 서버 재시작이 필요합니다.
|
2026-11-05 | 2026-11-09 23:17 |
| CVE-2026-82904 | HIGH | 7.5 | Apache HTTP Server |
Apache OFBiz 24.09 이전 버전(24.09.08 미만)의 ServiceMultiEventHandler에서 발생하는 자원 소모 취약점입니다. 인증되지 않은 원격 공격자가 다중 폼 행 개수 파라미터를 조작해 서버 요청 스레드를 장시간 점유할 수 있습니다. 24.09.08 버전으로 업그레이드하면 해결됩니다.
|
2026-11-05 | 2026-11-05 16:17 |
| CVE-2026-123059 | HIGH | 7.5 | Kubernetes |
Eclipse BaSyx Helm Charts 2.2.0의 aas-basyx-v2-full 차트에서 번들 Keycloak 활성화 시 basyx-technical-user 클라이언트 시크릿이 Kubernetes ConfigMap에 평문으로 저장됩니다. ConfigMap만 읽을 수 있는 사용자가 이 시크릿으로 admin 역할 토큰을 발급받아 모든 BaSyx 리포지토리와 레지스트리에 대한 전체 권한을 얻을 수 있습니다.
|
2026-11-05 | 2026-11-05 22:17 |
| CVE-2026-123047 | HIGH | 7.5 | Kubernetes |
Eclipse BaSyx Helm Chart 3.0.0-rc.1부터 3.12.1까지의 basyx 차트에서 번들 Keycloak을 활성화하면, 차트가 생성하는 Keycloak 사용자의 비밀번호가 Kubernetes ConfigMap에 평문으로 저장됩니다. 기본 관리자 계정도 포함되며, ConfigMap 읽기 권한만 있는 사용자가 이를 통해 관리자로 로그인할 수 있습니다. 3.12.2 버전에서 수정되었습니다.
|
2026-11-05 | 2026-11-05 19:17 |
| CVE-2026-76826 | HIGH | 7.5 | - |
tsParticles 4.0.0부터 4.3.2 이전 버전의 안정 배포 워크플로우는 릴리스 노트 본문(steps.release.outputs.body)을 Bash echo 명령에 직접 삽입한 뒤 RAW_RELEASE.md에 기록합니다. 기여자가 제어하는 릴리스 노트 텍스트에 포함된 셸 메타문자가 메인테이너가 안정 릴리스를 시작할 때 실행될 수 있으며, 이로 인해 생성된 산출물이나 작업 공간 스크립트가 변조되고 GITHUB_TOKEN과 쓰기 권한을 가진 후속 릴리스 단계에 영향을 줄 수 있습니다. 이 문제는 4.3.2 버전에서 수정되었습니다.
|
2026-11-04 | 2026-11-06 21:32 |
| CVE-2026-63655 | HIGH | 7.5 | Docker Node.js |
tsParticles의 @tsparticles/mcp-server HTTP 모드(4.3.1 이전)는 인증 없이 POST /mcp 요청을 받으며, 요청 본문 크기에 누적 제한이 없어 Buffer[]에 무제한으로 쌓습니다. 원격 공격자가 거대한 본문을 전송하면 Node.js 프로세스 메모리가 고갈되어 서비스가 종료될 수 있으며, 공식 Docker 설정(0.0.0.0:3000 노출)에서도 동일하게 발생합니다. 기밀성과 무결성에는 영향이 없습니다.
|
2026-11-04 | 2026-11-06 21:32 |
| CVE-2026-104203 | HIGH | 7.5 | - |
Traccar 5.1부터 6.15.0 이전 버전에서 WebModule.java의 MediaFilter 매핑과 WebServer.java의 Jetty ResourceServlet이 /api/media/* 경로 매개변수를 서로 다르게 해석합니다. 인증되지 않은 공격자가 장치 고유 ID와 미디어 파일명을 알고 있다면, 세미콜론을 삽입해 MediaFilter의 세션 및 장치 권한 검사를 우회하고 보호된 미디어 파일을 읽을 수 있습니다. 영향은 읽기 전용 정보 노출에 한정되며, 6.15.0 버전에서 수정되었습니다.
|
2026-11-04 | 2026-11-04 21:17 |
| CVE-2026-97705 | HIGH | 7.5 | Node.js |
Moleculer(Node.js 마이크로서비스 프레임워크)의 TCP 트랜스포터에서 패킷 길이를 부호 있는 정수로 읽는 과정의 결함으로, 원격의 인증되지 않은 공격자가 음수 길이 값을 보내 무한 루프를 유발할 수 있습니다. 이로 인해 Node.js 이벤트 루프가 차단되어 프로세스 내 모든 서비스가 재시작 전까지 응답하지 않게 됩니다. 0.14.36 및 0.15.2 버전에서 수정되었습니다.
|
2026-11-04 | 2026-11-05 20:18 |
| CVE-2026-119749 | HIGH | 7.5 | WordPress |
WordPress용 GetPaid 플러그인 2.8.63 이전 버전에는 입력값 검증 취약점이 존재합니다. 인증되지 않은 공격자가 공개 결제 양식에서 음수 수량을 제출해 결제 금액을 0으로 만들 수 있으며, 이 경우 실제 결제 없이 송장이 결제 완료로 처리됩니다.
|
2026-11-04 | 2026-11-04 21:17 |
| CVE-2026-105413 | HIGH | 7.5 | WordPress |
The Form Maker by 10Web WordPress 플러그인 1.15.51 이전 버전은 제출 관리 페이지에서 사용자 입력 필드 값을 일관되게 이스케이프하지 않습니다. 이로 인해 인증되지 않은 사용자가 악성 스크립트를 저장할 수 있으며, 관리자가 제출 내역을 확인할 때 해당 스크립트가 관리자 세션에서 실행됩니다.
|
2026-11-04 | 2026-11-04 15:17 |
| CVE-2026-88066 | HIGH | 7.5 | Git |
Claude Desktop 1.8089.0 이전 버전의 Windows 클라이언트는 git.exe를 절대 경로 없이 uv_spawn으로 호출합니다. 이로 인해 Windows 검색 경로 우선순위에 따라 열린 프로젝트의 현재 작업 디렉터리에 놓인 악성 git.exe가 시스템 실행 파일보다 먼저 실행될 수 있습니다. 공격자가 만든 저장소나 공유 저장소를 열면 사용자 권한으로 악성 프로그램이 실행될 수 있으며, 이 문제는 1.8089.0 버전에서 수정되었습니다.
|
2026-11-03 | 2026-11-09 16:17 |
| CVE-2026-63501 | HIGH | 7.5 | - |
ag-psd는 Photoshop 문서(PSD) 파일을 읽고 쓰는 JavaScript 라이브러리입니다. 31.0.3 이전 버전에서는 readPsd()의 totalMemoryLimit 옵션이 레이어 디코딩 함수에서 올바르게 적용되지 않아 메모리 제한이 무시되며, 또한 ZIP 압축 채널 데이터를 출력 크기 제한 없이 해제하여 과도한 메모리 사용을 유발할 수 있습니다. 이로 인해 악성 PSD 파일 처리 시 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-11-03 | 2026-11-03 22:19 |
| CVE-2026-46487 | HIGH | 7.5 | - |
GeoNetwork는 공간 참조 자원을 관리하는 카탈로그 애플리케이션입니다. 4.0.0-alpha.1부터 4.2.16 및 4.4.11 이전 버전에서는 클라이언트 요청에 query 필드가 생략되면 Elasticsearch 기반 검색 프록시가 접근 제어 필터 주입을 건너뛸 수 있습니다. 이로 인해 공개되어서는 안 되는 메타데이터 레코드의 전체 색인 내용이 인증 없이 노출될 수 있습니다. 해당 문제는 4.2.16 및 4.4.11 버전에서 수정되었습니다.
|
2026-11-03 | 2026-11-03 19:18 |
| CVE-2026-120678 | HIGH | 7.5 | - |
MongoDB C 드라이버가 압축된 응답을 처리하는 과정에서 메모리 관리 결함이 존재합니다. 이로 인해 클라이언트 라이브러리가 해제되지 않는 메모리를 계속 보유할 수 있습니다. 데이터베이스 엔드포인트를 제어하는 인증되지 않은 공격자가 이를 악용하면 애플리케이션의 메모리가 무제한으로 증가하여 서비스 중단이 발생할 수 있습니다.
|
2026-11-03 | 2026-11-03 21:17 |
| CVE-2026-121450 | HIGH | 7.5 | Telegram |
CFNext 3.1.0 이전 버전에는 약한 암호화 파생 취약점이 존재합니다. 구독 UUID가 고정된 공개 salt를 사용한 관리자 비밀번호의 MD5 값으로 생성되어, 구독 링크를 가진 사용자가 비밀번호를 복구할 수 있습니다. 공격자는 속도 제한 없이 오프라인으로 무차별 대입하여 관리자 패널에 로그인하고 Trojan, Clash, Telegram, Cloudflare API 비밀정보를 열람할 수 있습니다.
|
2026-11-03 | 2026-11-07 04:17 |
| CVE-2026-121444 | HIGH | 7.5 | PHP |
svg-sanitizer 0.11.0 이상 1.1.0 미만 버전의 use 참조 그래프 분석 함수(hasInfiniteLoop, countUse)에 알고리즘 복잡도 기반 서비스 거부(DoS) 취약점이 존재합니다. 공격자는 15단계 깊이의 use 요소를 중첩한 작은 SVG 파일을 업로드하여 경로 탐색을 지수적으로 증가시킬 수 있으며, 이로 인해 PHP 워커가 수 시간 동안 점유됩니다.
|
2026-11-03 | 2026-11-03 19:18 |
| CVE-2026-120559 | HIGH | 7.5 | WordPress |
Divi Builder용 Contact Form Extender 플러그인 1.0.6 이하 버전의 cfefd_remove_uploaded_file() 함수는 파일 경로 검증이 부족합니다. 인증되지 않은 공격자가 서버의 임의 파일을 삭제할 수 있으며, wp-config.php 같은 파일을 삭제하면 원격 코드 실행으로 이어질 수 있습니다. 해당 AJAX 액션의 nonce는 공개 페이지 소스에 노출되어 누구나 가져올 수 있습니다.
|
2026-11-03 | 2026-11-08 19:17 |
| CVE-2026-120057 | HIGH | 7.5 | - |
psqlODBC는 large-object 읽기(loread) 응답을 서버가 보낸 길이 값 그대로 애플리케이션 버퍼에 복사하며, 버퍼 크기와 비교하지 않습니다. 현재 SSL 설정에서 신뢰되지 않는 서버나 중간자 공격자가 버퍼보다 많은 바이트를 반환하여 클라이언트 프로세스의 인접 메모리를 덮어쓸 수 있습니다. 어떤 large-object 컬럼이든 조회하면 취약점이 트리거될 수 있으며, psqlODBC 18.00.0006 이전 버전이 영향을 받습니다.
|
2026-11-02 | 2026-11-02 20:17 |
| CVE-2026-118395 | HIGH | 7.5 | - |
Gitea 1.27.3에서 public-only 범위의 개인 액세스 토큰이 POST /api/v1/user/repos 및 POST /api/v1/repos/migrate로는 저장소를 만들 수 없도록 막혔지만, POST /api/v1/org/{org}/repos, POST /api/v1/orgs/{org}/repos, POST /api/v1/orgs, POST /api/v1/repos/{owner}/{repo}/generate 엔드포인트에서는 여전히 허용되어 권한 제한을 우회할 수 있습니다. 이로 인해 공개 전용 토큰으로 비공개 저장소, 비공개 조직, 템플릿 기반 비공개 저장소를 생성할 수 있습니다.
|
2026-11-01 | 2026-11-06 16:17 |
| CVE-2026-109197 | HIGH | 7.5 | WordPress |
WP Directory Kit 플러그인 1.6.0 이하 버전에는 'idfield' 매개변수에 대한 이스케이프 처리가 부족하고 기존 SQL 쿼리의 준비문 처리가 미흡하여 SQL 인젝션 취약점이 존재합니다. 인증되지 않은 공격자가 이를 통해 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-10-31 | 2026-11-05 16:17 |
| CVE-2026-120040 | HIGH | 7.5 | WordPress |
Mail logging & Catcher 플러그인(2.2.0 이하)의 'message' 파라미터를 통해 민감 정보가 노출됩니다. 인증된 구독자 이상의 사용자가 저장된 이메일 로그에서 관리자 비밀번호 재설정 키를 추출하여 관리자 권한으로 상승할 수 있습니다. 관리자가 default_view_role을 'read' 등 낮은 권한으로 변경한 경우에만 악용 가능합니다.
|
2026-10-31 | 2026-11-05 16:17 |
| CVE-2026-119163 | HIGH | 7.5 | WordPress |
FunnelKit Automations 플러그인(3.8.5.2 이하)의 bwfan_cart_id 매개변수에 대한 이스케이프 및 쿼리 준비가 불충분하여 시간 기반 SQL 인젝션이 발생합니다. 인증되지 않은 공격자가 게스트 Store API 결제 과정에서 악성 값을 저장하면, 이후 예약 작업이 해당 값을 로드할 때 인젝션이 실행되어 데이터베이스의 민감 정보가 유출될 수 있습니다.
|
2026-10-31 | 2026-11-05 16:17 |
| CVE-2026-118638 | HIGH | 7.5 | WordPress |
Mapster WP Maps WordPress 플러그인 2.0.6 이전 버전은 데이터를 쓰는 REST API 경로에 대한 권한 검사를 수행하지 않습니다. 이로 인해 인증되지 않은 공격자가 임의의 게시물 제목을 덮어쓰고, 공개 게시물을 생성하며, 플러그인의 저장된 설정을 덮어쓸 수 있습니다.
|
2026-10-31 | 2026-11-02 16:20 |
| CVE-2026-118185 | HIGH | 7.5 | WordPress |
Security Optimizer WordPress 플러그인 1.6.9 이전 버전은 대기 중인 로그인에 대해 2단계 인증 코드 제출 횟수를 제한하지 않습니다. 이로 인해 비밀번호를 이미 알고 있는 공격자가 2단계 인증 코드를 무차별 대입하여 계정을 탈취할 수 있습니다.
|
2026-10-31 | 2026-11-02 16:20 |
| CVE-2026-63341 | HIGH | 7.5 | - |
Aedes MQTT 브로커는 1.1.1 이전 버전에서 토픽의 깊이와 구조적 복잡도를 제한하지 않아, 과도하게 깊은 토픽을 포함한 PUBLISH, SUBSCRIBE 또는 Will 메시지가 qlobber의 _split_words에서 처리되지 않은 'too many words' 예외를 발생시킬 수 있습니다. 이 예외는 Node.js 이벤트 루프까지 전파되어 브로커 프로세스 전체를 종료시키며, 프로세스가 재시작될 때까지 모든 클라이언트 연결이 끊기고 재연결이 불가능해집니다.
|
2026-10-30 | 2026-11-05 03:17 |
| CVE-2026-111578 | HIGH | 7.5 | WordPress |
PDF Invoices & Packing Slips for WooCommerce 플러그인 5.16.2 이상 5.16.5 미만 버전은 고객이 입력한 청구지/배송지 주소 및 주문 메모를 청구서와 포장 명세서 생성 시 적절히 이스케이프하지 않습니다. 이로 인해 비회원 주문자가 악성 스크립트를 저장할 수 있으며, 관리자가 해당 문서를 열람할 때 스크립트가 실행되어 저장형 XSS가 발생합니다.
|
2026-10-30 | 2026-11-02 19:34 |
| CVE-2026-62864 | HIGH | 7.5 | Python |
Ring은 Python의 WSGI와 Ruby의 Rack에서 영감을 받은 Clojure 웹 애플리케이션 라이브러리입니다. 1.15.5 이전 버전의 wrap-nested-params 미들웨어는 백트래킹 정규식으로 파라미터 이름을 처리하여, 공격자가 조작된 파라미터 이름으로 O(n^2) 연산을 유발해 정규식 서비스 거부(ReDoS)를 일으킬 수 있습니다. Ring-Defaults 사용자도 기본 활성화 상태여서 영향을 받습니다.
|
2026-10-30 | 2026-11-02 19:34 |
| CVE-2026-62297 | HIGH | 7.5 | - |
ag-psd는 Photoshop 문서(PSD) 파일을 읽고 쓰는 JavaScript 라이브러리입니다. 31.0.0 이전 버전의 readPsd()는 실제 데이터를 검증하기 전에 공격자가 선언한 PSD 크기 정보로 이미지 및 레이어 버퍼를 할당하여, 매우 작은 파일로도 수 GB의 메모리를 소모시킬 수 있습니다. 31.0.0에서 합성 이미지 할당 제한이 추가되었으나 레이어 사각형 할당 경로에 대한 완전한 보호는 확인되지 않았습니다.
|
2026-10-30 | 2026-11-02 19:35 |
| CVE-2026-116243 | HIGH | 7.5 | Windows Server |
pgAdmin 4는 사용자가 설정한 바이너리 경로에서 pg_dump, pg_restore, pg_dumpall, psql을 실행합니다. 서버 모드에서 해당 경로 검사가 사용자별 저장소(STORAGE_DIR)에만 적용되어, 일반 사용자가 업로드할 수 있는 공유 저장소(SHARED_STORAGE)에 있는 실행 파일이 pgAdmin 운영체제 계정 권한으로 실행될 수 있습니다. 9.19 이전 버전에 영향을 줍니다.
|
2026-10-30 | 2026-11-06 17:17 |
| CVE-2026-62264 | HIGH | 7.5 | - |
PDF Reader MCP 서버(@sylphx/pdf-reader-mcp)의 2.2.0 이상 3.0.1 미만 버전에서 MCP_TRANSPORT=http 설정 시 MCP_API_KEY가 설정되어 있어도 X-API-Key 헤더를 검증하지 않아 /mcp 엔드포인트가 인증 없이 접근 가능합니다. 기본 바인드 주소 0.0.0.0에서는 포트에 접근 가능한 누구나 모든 PDF 도구를 호출하고 서버 호스트의 PDF 파일을 읽을 수 있으며, URL 기반 소스로 인한 제한적 SSRF도 존재합니다. 기본 stdio 전송 방식은 영향을 받지 않습니다.
|
2026-10-30 | 2026-11-06 18:18 |