| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-111255 | HIGH | 7.5 | WordPress |
affiliate-toolkit WordPress 플러그인 3.9.2 이하 버전의 upload_image 함수에서 파일 타입 검증이 불충분하여 임의 파일 업로드 취약점이 존재합니다. 기여자(Contributor) 이상 권한을 가진 인증된 공격자가 실행 가능한 파일을 업로드할 수 있으며, 이로 인해 원격 코드 실행(RCE)이 가능합니다. 이 취약점은 플러그인 설정에서 'import product image' 옵션이 활성화된 경우에만 악용됩니다.
|
2026-10-28 | 2026-10-28 17:17 |
| CVE-2026-59158 | HIGH | 7.5 | - |
Nuxt Ollama 모듈이 1.3.1 이전 버전에서 클라우드 api_key를 public runtimeConfig에 포함시켜, 서버 렌더링된 HTML의 window.__NUXT__ 페이로드를 통해 인증되지 않은 클라이언트에게 평문으로 노출됩니다. 또한 브라우저 측 Ollama 요청에서 이 키가 Bearer 인증 헤더로 사용되어 노출 범위가 넓어집니다.
|
2026-10-27 | 2026-10-29 19:17 |
| CVE-2026-62765 | HIGH | 7.5 | Microsoft Access |
Microsoft Edge(Chromium 기반)에서 잘못된 타입으로 리소스에 접근하는 타입 혼동(type confusion) 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 악의적인 코드를 실행할 수 있습니다.
|
2026-10-27 | 2026-11-03 18:09 |
| CVE-2026-57186 | HIGH | 7.5 | - |
Asterisk는 오픈소스 사설 교환기(PBX) 및 전화 통신 툴킷입니다. 21.0.0-pre1부터 Asterisk 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 22.8-cert3 이전 버전까지, chan_ooh323 모듈의 Q.931 party-number 파서에는 CVE-2022-37325 수정이 적용되지 않았습니다. 이로 인해 조작된 Q.931 요소를 포함한 OOH323 요청으로 Asterisk가 충돌할 수 있습니다.
|
2026-10-27 | 2026-10-28 17:18 |
| CVE-2026-57195 | HIGH | 7.5 | - |
Asterisk 오픈소스 PBX 및 텔레포니 툴킷에서 AMI(Asterisk Manager Interface)의 NULL 포인터 역참조 취약점이 발견되었습니다. 인증되지 않은 공격자가 HTTP를 통해 Digest 인증을 사용할 때 Asterisk를 충돌시킬 수 있습니다. HTTP 서버, AMI, HTTP를 통한 AMI 접근이 모두 활성화되어야 하며, 기본값은 비활성화입니다.
|
2026-10-27 | 2026-11-02 20:17 |
| CVE-2026-57200 | HIGH | 7.5 | - |
Asterisk는 오픈소스 PBX 및 텔레포니 툴킷입니다. Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 22.8-cert3 이전 버전에서는, 읽기 전용 권한을 가진 인증된 공격자가 특정 조건에서 REST-over-WebSocket을 통해 쓰기 작업을 수행할 수 있습니다. 이 권한 우회로 임의의 모듈 경로 로딩과 조건부 원격 코드 실행이 가능해집니다.
|
2026-10-27 | 2026-10-30 21:17 |
| CVE-2026-116690 | HIGH | 7.5 | - |
MLflow 3.10.0부터 3.17.0 미만 버전에서 프롬프트 브랜치의 모델 버전 소스 경로 검증이 URL 스킴이 있는 경우에만 수행되어, 스킴 없는 상대 경로를 통해 원격 사용자가 서버 로컬 파일을 읽을 수 있습니다. 인증이 없는 기본 설정 서버는 권한 없이 공격 가능하며, 기본 인증 환경에서는 등록된 모델을 생성할 수 있는 인증 사용자가 위험에 노출됩니다. 이 취약점은 3.17.0 버전에서 수정되었습니다.
|
2026-10-27 | 2026-10-28 17:18 |
| CVE-2026-112355 | HIGH | 7.5 | WordPress |
MembershipWorks 플러그인 6.17 이전 버전에는 인증되지 않은 공격자가 WordPress REST API를 통해 회원 전용 콘텐츠를 열람할 수 있는 정보 노출 취약점이 있습니다. 일반 프론트엔드 요청에서만 보호 콘텐츠 필터가 적용되고 REST API 요청에서는 적용되지 않아 플러그인의 콘텐츠 보호가 우회됩니다.
|
2026-10-27 | 2026-11-04 16:17 |
| CVE-2026-118180 | HIGH | 7.5 | - |
Thunderbird가 Matrix 계정 로그인 시 서버 응답으로 받은 홈서버 주소를 검증 없이 사용합니다. 악성 또는 침해된 홈서버가 file: URL을 제공하면 이후 Matrix 요청이 로컬 파일이나 Windows에서는 공격자 제어 네트워크 공유로 전송되어 사용자의 NTLM 자격 증명이 유출될 수 있습니다. 이 취약점은 Windows에서만 NTLM 자격 증명 유출이 발생하며, Thunderbird 159 및 153.6에서 수정되었습니다.
|
2026-10-27 | 2026-11-04 17:17 |
| CVE-2026-57201 | HIGH | 7.5 | - |
Asterisk는 오픈소스 PBX 및 텔레포니 툴킷입니다. 20.20.1, 21.12.3, 22.10.1, 23.4.1 이전 버전 및 Certified Asterisk 20.7-cert11, 22.8-cert3 이전 버전에서 H.323 ooTrace() 추적 로깅 함수의 unbounded vsprintf가 고정 크기 2048바이트 스택 버퍼에 쓰면서 스택 버퍼 오버플로우가 발생할 수 있습니다. 원격 공격자가 조작된 패킷을 보내 Asterisk 프로세스를 크래시시킬 수 있습니다. chan_ooh323 애드온이 명시적으로 컴파일 및 설치되어 있고 해당 포트가 외부에서 접근 가능한 경우에만 영향을 받습니다.
|
2026-10-27 | 2026-10-30 21:17 |
| CVE-2026-104189 | HIGH | 7.5 | - |
Nextcloud 3D Viewer 앱(1.7.9~3.3.1)의 공개 파일 엔드포인트가 공유 권한 검증을 수행하지 않아, 공유 토큰만 알면 비밀번호로 보호된 링크 공유의 3D 모델 파일 내용을 읽을 수 있습니다. 이 문제는 3.3.2 버전에서 수정되었습니다.
|
2026-10-27 | 2026-11-02 20:17 |
| CVE-2026-117540 | HIGH | 7.5 | PHP |
svg-sanitizer 0.5.3 이상 1.1.0 미만 버전의 Sanitizer::sanitize() 함수는 PHP 태그를 제거하는 과정에서 입력 전체를 반복적으로 재검사합니다. 인증되지 않은 공격자가 겹치는 PHP 태그 여닫기가 많은 SVG를 업로드하면 이차(quadratic) 수준의 preg_replace 반복이 발생하여 워커 CPU가 수 분간 소진될 수 있습니다.
|
2026-10-27 | 2026-11-02 19:18 |
| CVE-2026-116878 | HIGH | 7.5 | PHP |
Semantic MediaWiki 2.5.0 이상 7.3.1 미만 버전에는 Special:PropertyLabelSimilarity에 limit=0 값을 전달하면 SQL LIMIT이 우회되어 pairwise similar_text() 비교가 이차적으로 증가하는 자원 소모 취약점이 있습니다. 인증되지 않은 공격자가 반복 요청으로 PHP CPU, 메모리 및 데이터베이스 연결을 고갈시킬 수 있습니다.
|
2026-10-27 | 2026-11-04 16:56 |
| CVE-2026-116872 | HIGH | 7.5 | PHP |
Semantic MediaWiki 3.0.0부터 7.3.1 이전 버전의 TermParser::normalize_compact_form() 함수에 알고리즘 복잡도 취약점이 존재합니다. 인증되지 않은 공격자가 많은 in:(...) 또는 has:(...) 표현식을 포함한 긴 검색어를 Special:Search에 전송하면 CPU 사용량이 제곱 수준으로 증가하여 PHP 검색 워커가 고갈될 수 있습니다. 이 취약점은 확장 검색 엔진이 활성화된 경우에만 영향을 받습니다.
|
2026-10-27 | 2026-11-04 01:22 |
| CVE-2026-106174 | HIGH | 7.5 | FortiOS |
FortiOS 8.0.0 및 7.6.4~7.6.6 버전에서 잘못된 잠금(improper locking) 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크로 장비에 접근해 조작된 HTTP 요청을 보내면 HTTPS 관리 인터페이스의 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-27 | 2026-10-27 15:09 |
| CVE-2026-116587 | HIGH | 7.5 | - |
Go JOSE 라이브러리는 4.1.6 이전 버전에서 JWK로부터 전달받은 RSA 모듈러스 및 소수 값의 크기와 일관성을 검증하지 않은 채 crypto/rsa.PrivateKey.Validate에 넘깁니다. Go 1.24 이상에서는 조작된 대형 또는 비정상적인 RSA 파라미터로 인해 검증 과정이 3제곱 시간의 CPU를 소모할 수 있어, 신뢰할 수 없는 출처의 JWK를 파싱하는 애플리케이션에서 원격 서비스 거부가 발생할 수 있습니다. 이 문제는 버전 4.1.6에서 수정되었습니다.
|
2026-10-26 | 2026-10-27 15:16 |
| CVE-2026-86968 | HIGH | 7.5 | - |
접근 제어가 개선되어 해결된 문제입니다. 악성 앱이 제한된 시스템 인터페이스에 접근하거나 실행 출처 정보(launch attribution)를 위장할 수 있는 취약점으로, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, visionOS 27.2에서 수정되었습니다.
|
2026-10-26 | 2026-11-04 19:30 |
| CVE-2026-116584 | HIGH | 7.5 | - |
Seroval은 JSON.stringify의 기능을 넘어서는 복잡한 구조를 포함한 JavaScript 값의 직렬화를 지원합니다. 1.4.1부터 1.6.8 이전 버전까지 fromJSON 및 fromCrossJSON은 배열 노드의 요소 목록이 실제 배열인지 검증하지 않습니다. 이로 인해 조작된 작은 페이로드로 메모리 할당과 디코더 반복 횟수를 공격자가 제어할 수 있으며, 인증되지 않은 요청으로 프로세스를 고갈시키거나 스레드를 차단할 수 있습니다. 이는 CVE-2026-23957 수정의 잔여 우회 취약점입니다.
|
2026-10-26 | 2026-11-02 19:17 |
| CVE-2026-116581 | HIGH | 7.5 | - |
Seroval은 JSON.stringify로 표현할 수 없는 복잡한 구조까지 JavaScript 값을 직렬화하는 라이브러리입니다. 1.6.8 이전 버전에서는 fromJSON 및 fromCrossJSON이 sequence 노드의 done 인덱스를 검증하지 않아, 조작된 done 인덱스로 애플리케이션이 끝까지 소비할 때 종료되지 않는 이터레이터가 생성될 수 있습니다.
|
2026-10-26 | 2026-10-31 02:17 |
| CVE-2026-116638 | HIGH | 7.5 | Windows 10 |
Windows 10 및 11의 Windows 복구 환경(WinRE)이 공격자가 관리자가 설정한 UEFI/BIOS 암호를 포함한 펌웨어 보안 통제를 우회하도록 허용할 수 있습니다. 물리적 또는 관리자 권한을 가진 공격자는 WinRE 관련 부팅 메커니즘을 이용해 펌웨어 보호를 무력화하고 시스템 자원에 무단 접근할 수 있습니다.
|
2026-10-26 | 2026-10-30 18:17 |
| CVE-2026-105765 | HIGH | 7.5 | - |
HashiCorp Consul 및 Consul Enterprise 1.17.0부터 2.0.4까지의 버전은 에이전트의 서비스 메시 리프 인증서 API에서 권한 우회 취약점이 존재합니다. 이로 인해 유효한 ACL 토큰이 없는 공격자가 캐시된 서비스 리프 인증서와 개인키를 조회할 수 있습니다. 해당 취약점은 Consul Community Edition 2.1.0, Consul Enterprise 2.1.0 및 1.21.19에서 수정되었습니다.
|
2026-10-26 | 2026-11-02 20:17 |
| CVE-2026-105626 | HIGH | 7.5 | - |
HashiCorp Consul 및 Consul Enterprise의 HTTP API에 서비스 거부(DoS) 취약점이 존재합니다. 인증되지 않은 공격자가 Consul 에이전트의 메모리를 고갈시킬 수 있습니다. 해당 취약점은 Consul Community Edition 2.1.0, Consul Enterprise 2.1.0 및 1.21.19에서 수정되었습니다.
|
2026-10-26 | 2026-10-26 20:17 |
| CVE-2026-115912 | HIGH | 7.5 | Python |
vLLM은 대규모 언어 모델을 위한 추론 및 서빙 엔진입니다. 0.32.0 이전 버전에서는 인증된 사용자가 공개 멀티모달 features.kwargs_data에 위조된 공유 메모리 주소와 monotonic_id 값을 삽입할 수 있으며, 확장형 배포 환경에서 워커가 이를 신뢰하여 공격자가 선택한 바이트를 pickle.loads()에 전달함으로써 안전하지 않은 직렬화가 비활성화되어 있어도 임의의 Python 코드가 실행될 수 있습니다.
|
2026-10-26 | 2026-10-28 15:38 |
| CVE-2026-115909 | HIGH | 7.5 | - |
Rust의 zip 라이브러리(1.3.0~9.0.0)에서 ZipArchive::extract 함수가 심볼릭 링크 대상 처리 시 공격자가 조작한 ZIP64 uncompressed_size 값으로 Vec::with_capacity를 호출합니다. 작은 아카이브로도 불가능한 메모리 할당을 요청하여 프로세스가 비정상 종료될 수 있으며, catch_unwind나 별도 스레드로는 방어할 수 없습니다. 9.0.0 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-26 20:17 |
| CVE-2026-99094 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Bluetooth 드라이버(btintel_pcie)에서 btintel_pcie_prepare_tx() 함수가 TX 디스크립터 인덱스를 큐 크기 이후 모듈로 연산하기 전에 사용하여, 인덱스가 txq->count와 같을 때 배열 범위를 벗어나는 문제가 있습니다. 경계 검사에서 이 값을 거부하도록 수정되었습니다.
|
2026-10-26 | 2026-10-31 13:17 |
| CVE-2026-90885 | HIGH | 7.5 | - |
Apache Camel의 camel-saxon 컴포넌트에서 XQuery 표현식 평가 시 Saxon Configuration의 XML 파서 보호가 적용되지 않아 XML 외부 엔티티(XXE) 참조가 해석되는 취약점입니다. 이미 Source 타입인 메시지 본문이 이 경로를 통해 처리되면 외부 엔티티가 확장될 수 있습니다. 4.0.0~4.18.5 및 4.19.0~4.22.2 버전이 영향을 받습니다.
|
2026-10-26 | 2026-10-26 16:54 |
| CVE-2026-115825 | HIGH | 7.5 | - |
HTTP::Server::PSGI 1.0056 이전 버전의 Perl 모듈은 요청의 Content-Length 헤더에 선언된 크기만큼 읽기 버퍼를 미리 할당합니다. 공격자가 큰 Content-Length만 선언하고 소량의 본문만 보내도 서버가 메모리 부족으로 종료될 수 있습니다.
|
2026-10-25 | 2026-11-02 17:17 |
| CVE-2026-115817 | HIGH | 7.5 | - |
Perl용 Starman 0.4019 이전 버전에서는 요청 본문 읽기에 타임아웃이 없어, 헤더만 보낸 뒤 본문을 천천히 보내거나 멈춘 연결이 워커를 무기한 점유할 수 있습니다. 원격 공격자가 소수의 연결만으로 모든 워커를 막아 서버가 응답하지 못하게 할 수 있습니다. 0.4019에서는 본문 데이터 대기마다 read_timeout을 적용하고 전체 본문 읽기 시간을 제한하는 body_timeout(기본 300초)이 추가되었습니다.
|
2026-10-25 | 2026-11-02 15:17 |
| CVE-2026-116183 | HIGH | 7.5 | PHP |
phpMyFAQ 4.1.10 이전 버전에는 객체 수준 인가 우회 취약점이 존재합니다. 인증되지 않은 공격자가 POST /api/faq/create 요청에 임의의 openQuestionID를 전달하면 다른 방문자의 질문을 수정하거나 삭제할 수 있습니다. CAPTCHA를 통과한 공격자는 질문 카테고리를 변경하거나 faqquestion_history에 답변을 위조하거나, records.enableDeleteQuestion이 활성화된 경우 질문을 영구 삭제할 수 있습니다.
|
2026-10-25 | 2026-10-26 17:17 |
| CVE-2026-114191 | HIGH | 7.5 | Security Gateway |
Knit Pay UPI QR Code Payment Gateway for WooCommerce 플러그인의 Missing Authorization(권한 검사 누락) 취약점입니다. 접근 제어 설정이 잘못되어 인증되지 않거나 권한이 부족한 사용자가 보호된 기능에 접근할 수 있습니다. 버전 1.6.3 이하가 영향을 받습니다.
|
2026-10-24 | 2026-10-26 13:41 |