| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-20236 | HIGH | 7.5 | - |
Cisco의 Open Source Snort 3 소프트웨어 보안 검토 과정에서 발견된 취약점입니다. 이 취약점은 CWE-682(부적절한 계산)로 분류되는 잘못된 계산 오류와 관련이 있습니다.
|
2026-10-21 | 2026-10-26 10:10 |
| CVE-2026-20356 | HIGH | 7.5 | - |
Cisco의 Open Source Snort 3 소프트웨어 보안 검토 과정에서 발견된 보안 취약점입니다. 이 취약점은 CWE-400(제어되지 않는 자원 소비)에 해당하며, 시스템 자원을 과도하게 사용하여 서비스 거부 상태를 유발할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-114123 | HIGH | 7.5 | - |
D365 F&O MCP Server 1.11.0 미만 버전에서 Azure 배포 시 API 키가 기본적으로 빈 값으로 설정되어 인증 없이 접근이 가능한 취약점이 발견되었습니다. 공격자는 인증 없이 /mcp 엔드포인트를 통해 X++ 소스 코드 조각, 비즈니스 로직, 보안 구조 등 민감한 메타데이터를 탈취할 수 있습니다.
|
2026-10-21 | 2026-10-30 20:16 |
| CVE-2026-86146 | HIGH | 7.5 | Node.js |
Apache bRPC(1.18.0 미만)의 내장 HTTP/1.1 파서가 여러 HTTP 헤더 형식을 프록시나 로드밸런서와 다르게 해석하여, HTTP 요청/응답 스머글링이 가능합니다. 이를 통해 공격자는 요청을 밀수하거나 청크 트레일러로 Authorization, X-Forwarded-For 같은 헤더를 위조할 수 있습니다.
|
2026-10-21 | 2026-10-30 15:16 |
| CVE-2026-86147 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전에서 내장 서비스(/flags, /pprof)의 입력 검증 부족으로 인해, 원격 공격자가 파일 경로를 임의로 변경하여 디렉터리 생성 및 파일 덮어쓰기를 수행하거나, 프로파일러를 장시간 점유하여 서비스 장애를 유발할 수 있습니다. 내장 서비스 포트에 접근 가능한 경우 영향을 받습니다.
|
2026-10-21 | 2026-10-30 15:16 |
| CVE-2026-84747 | HIGH | 7.5 | - |
Apache bRPC 1.18.0 미만의 HTTP 및 HTTP/2 구현에서 해석 충돌이 발생하여, 원격 공격자가 프록시의 접근 제어 규칙을 우회할 수 있습니다. 빈 경로 세그먼트(연속 슬래시)를 포함한 경로가 정규화된 경로와 동일하게 처리되며, HTTP/2 :path 헤더 검증도 누락되어 있습니다. CVSS 점수는 7.5(HIGH)입니다.
|
2026-10-21 | 2026-10-30 15:16 |
| CVE-2026-82942 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC(1.18.0 미만)의 RDMA 전송 계층에서 데이터 레이스가 발생합니다. RDMA 핸드셰이크 완료 후에도 TCP 소켓이 RPC 채널처럼 파싱되며, TCP와 RDMA 입력 스트림이 동기화 없이 같은 버퍼와 파서 상태를 공유하여 원격 클라이언트가 서버 프로세스를 비정상 종료시킬 수 있습니다.
|
2026-10-21 | 2026-10-30 15:16 |
| CVE-2026-84748 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전에서 인증 처리가 부적절하여, 원격 공격자가 공개 포트를 통해 내부 전용 builtin 서비스에 접근할 수 있습니다. pb 기반 프로토콜 디스패치 경로에서 security_mode 플래그가 계산되었으나 실제로 적용되지 않아 발생합니다. 이로 인해 운영자가 내부 포트에서만 노출하려던 메트릭, 플래그, 프로파일러 데이터가 유출될 수 있습니다.
|
2026-10-21 | 2026-10-30 15:16 |
| CVE-2026-82231 | HIGH | 7.5 | - |
Apache bRPC 1.18.0 미만 버전에서 WITH_THRIFT 옵션으로 빌드된 Thrift 클라이언트는, 연결된 서버가 형식이 잘못된 T_EXCEPTION 응답을 보내면 예외를 처리하지 못해 프로세스 전체가 std::terminate()로 종료될 수 있습니다. 이 옵션은 기본적으로 비활성화되어 있습니다. 공격자가 신뢰되지 않은 서버 측에 위치할 경우 발생할 수 있는 서비스 거부(DoS) 취약점입니다.
|
2026-10-21 | 2026-10-30 15:16 |
| CVE-2026-82210 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전의 스트리밍 기능에서, 악의적으로 조작된 스트림 피드백 프레임을 전송하면 Stream::SetRemoteConsumed()의 CHECK 검증이 실패하여 서버 프로세스가 강제 종료됩니다. 이로 인해 인증된 단일 클라이언트가 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-21 | 2026-10-30 15:16 |
| CVE-2026-82230 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전의 mcpack2pb 컴포넌트에서 제어되지 않는 재귀 호출로 인해 발생하는 취약점입니다. 공격자가 깊게 중첩된 mcpack 데이터를 전송하면 서버의 스택 오버플로를 유발하여 프로세스를 중단시킬 수 있습니다.
|
2026-10-21 | 2026-10-26 23:10 |
| CVE-2026-80463 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전의 스트림 메시지 재조립 경로에서 연속 데이터 프레임이 누적되는 버퍼에 크기 제한이 없어, 원격 공격자가 무한한 연속 프레임을 전송해 서버 메모리를 고갈시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-21 | 2026-10-30 15:16 |
| CVE-2026-81755 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전의 스트리밍 RPC 컴포넌트에서 자원 제어가 되지 않아 발생하는 취약점입니다. 원격 공격자가 단일 RPC 요청에 과도한 수의 스트림을 선언하면 서버 메모리가 소진되어 서비스 거부(DoS)가 발생할 수 있습니다. 요청 본문 크기 제한(기본 64MB)만으로는 이를 막을 수 없습니다.
|
2026-10-21 | 2026-10-30 15:16 |
| CVE-2026-78048 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC(1.18.0 미만)의 HTTP/2(h2/gRPC) HPACK 헤더 디코더에서 도달 가능한 assertion 결함이 발견되었습니다. 원격 공격자가 조작된 HPACK 헤더 시퀀스를 전송하면 서버 프로세스가 중단되어 서비스 거부(DoS)가 발생합니다. 동적 테이블 슬롯 수 계산이 최소 엔트리 크기(33바이트)보다 크게 잡혀 있어 발생하는 문제입니다.
|
2026-10-21 | 2026-10-30 17:17 |
| CVE-2026-78058 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전의 HTTP/2(h2) 수신 경로에서 자원 제한이 적용되지 않아, 원격의 인증되지 않은 공격자가 조작된 HTTP/2 프레임을 보내 서버를 중단시키거나 메모리를 무제한으로 증가시킬 수 있습니다. 해당 기능은 모든 플랫폼에서 기본 활성화되어 있으며, 인증 검사 이전 단계에서 처리됩니다.
|
2026-10-21 | 2026-10-30 17:17 |
| CVE-2026-79704 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC 1.11.0~1.17.0의 스트리밍 RPC 클라이언트에서 범위 밖 읽기(out-of-bounds read) 취약점이 존재합니다. 악의적이거나 침해된 서버가 필요한 수보다 적은 extra_stream_id를 포함한 잘못된 StreamSettings 응답을 보내면 클라이언트가 충돌하거나 예기치 않은 메모리 내용이 노출될 수 있습니다.
|
2026-10-21 | 2026-10-30 17:17 |
| CVE-2026-61916 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC 1.18.0 이전 버전에서 plain char가 unsigned인 플랫폼(예: ARM64)에 대해 URL 파싱 및 대소문자 무시 헤더 조회 과정에서 범위를 벗어난 읽기가 발생합니다. 원격 공격자가 상위 비트가 설정된 바이트를 포함한 입력을 보내 프로세스 크래시와 서비스 거부를 유발할 수 있습니다.
|
2026-10-21 | 2026-10-30 15:16 |
| CVE-2026-74755 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC(1.18.0 미만)의 mcpack2pb 컴포넌트에서 정수 언더플로우가 발생합니다. 네트워크로 전달된 string 필드의 value_size가 0이면 `_size - 1` 계산이 SIZE_MAX로 넘쳐 resize()가 std::length_error를 던지고, 이 예외가 요청 파싱 경로에서 잡히지 않아 프로세스가 SIGABRT로 종료됩니다. 기본 오픈소스 설정에서는 영향이 없고, nshead와 ubrpc mcpack2 어댑터를 연결한 서버에서만 악용될 수 있습니다.
|
2026-10-21 | 2026-10-30 18:18 |
| CVE-2026-74757 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전의 mcpack2pb 컴포넌트에서 자원 할당을 제한하지 않아 발생하는 취약점입니다. 원격 공격자가 악의적으로 조작된 mcpack 요청을 보내 서버가 대량의 메모리를 할당하도록 유도할 수 있습니다. 인증 이전에 요청 본문이 파싱되므로 누구나 공격이 가능합니다.
|
2026-10-21 | 2026-10-26 20:10 |
| CVE-2026-74758 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC(1.18.0 미만)의 RTMP 프로토콜 구성요소에서 힙 use-after-free 취약점이 발견되었습니다. 현재 파싱 중인 청크 스트림을 대상으로 한 RTMP Abort 제어 메시지가 해당 객체를 삭제한 뒤에도 Feed() 처리가 계속 접근하여, 원격 공격자가 인증 없이 RTMP 서버를 충돌시킬 수 있습니다.
|
2026-10-21 | 2026-10-30 17:17 |
| CVE-2026-54426 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC 1.18.0 이전 버전의 Redis 응답 파서에서 깊이 제한 없이 재귀 처리가 발생합니다. 원격 Redis 서버가 깊게 중첩된 RESP 배열 응답을 보내면 bRPC Redis 클라이언트 프로세스가 충돌할 수 있습니다. 수정 버전은 기본값 128의 응답 깊이 제한(redis_max_reply_depth)을 추가하고 이를 초과하는 응답을 거부합니다.
|
2026-10-21 | 2026-10-30 14:17 |
| CVE-2026-54427 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC 1.18.0 미만의 AMF 파서에서 재귀 처리에 깊이 제한이 없어 발생하는 취약점입니다. 원격 RTMP 피어가 깊게 중첩된 AMF 객체나 배열을 전송하면 네이티브 스택이 고갈되어 bRPC 프로세스가 충돌할 수 있습니다.
|
2026-10-21 | 2026-10-30 14:17 |
| CVE-2026-56386 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC의 HTTP/2 서버 DATA 프레임 파서에서 정수 언더플로우 및 경계 외 읽기 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 PADDED 플래그가 설정된 0 길이의 데이터 프레임을 전송하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-21 | 2026-10-26 21:10 |
| CVE-2026-56387 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC의 RTMP AMF 파서가 신뢰되지 않은 입력에서 받은 문자열 길이와 배열 요소 수를 검증 없이 사용합니다. 인증되지 않은 원격 공격자가 RTMP가 활성화된 bRPC 서버에 작은 AMF 페이로드를 보내 과도한 메모리 할당 또는 리소스 소모를 유발할 수 있습니다. 1.18.0 버전 업그레이드 또는 패치 적용으로 해결됩니다.
|
2026-10-21 | 2026-10-30 14:17 |
| CVE-2026-58064 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC의 Redis 프로토콜 구현에서 인라인 명령 파싱 시 CRLF 종료 전에 전체 연결 버퍼를 할당하고 복사하여 메모리와 CPU 사용량이 증가할 수 있습니다. 원격 공격자가 종료 문자 없이 긴 인라인 입력을 보내면 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-10-21 | 2026-10-30 14:17 |
| CVE-2026-85642 | HIGH | 7.5 | WordPress |
Formidable Forms WordPress 플러그인 7.0 미만 버전에서 결제 게이트웨이 검증 요청의 속도 제한을 위한 타임스탬프 기록 시 호출자의 신원을 확인하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 일일 허용량을 모두 소진시켜 향후 24시간 동안 정상적인 검증 시도가 거부되도록 만들 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-88784 | HIGH | 7.5 | WordPress |
Translate WordPress with Weglot 2.0 플러그인 6.4.3 미만 버전에서 URL 이스케이프 처리가 미흡하여 발생하는 취약점입니다. 번역된 언어로 링크를 재작성하는 과정에서 인코딩을 역전시켜, 인증되지 않은 사용자가 악성 페이로드를 저장하고 이를 보는 사용자의 브라우저에서 실행되게 할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-111574 | HIGH | 7.5 | WordPress |
Redirection for Contact Form 7 WordPress 플러그인 3.2.12 미만 버전에서 입력된 폼 데이터가 적절히 정제되지 않아 발생합니다. 공격자가 악성 스크립트를 저장하면, 디버그 모드가 활성화된 상태에서 로그인한 사용자가 해당 항목을 볼 때 스크립트가 실행될 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-111949 | HIGH | 7.5 | WordPress |
miniOrange 2FA WordPress 플러그인 6.3.1 미만 버전에서 발생하는 취약점입니다. 사용자의 비밀번호를 알고 있는 공격자가 이미 패스키가 설정된 계정에 자신의 패스키를 추가로 등록하여 2단계 인증을 우회할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-107127 | HIGH | 7.5 | WordPress |
Uncanny Toolkit for LearnDash WordPress 플러그인 3.8.2 미만 버전에서 비밀번호 재설정 요청의 출처를 검증하지 않는 취약점이 발견되었습니다. 공격자는 위조된 요청을 통해 비밀번호 재설정 과정에 있는 사용자의 비밀번호를 임의의 값으로 설정하여 계정을 탈취할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |