| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-107746 | HIGH | 7.5 | WordPress |
WordPress용 FunnelKit – Funnel Builder for WooCommerce Checkout 플러그인 3.16.0.6 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자가 순차적인 주문 ID를 입력함으로써 인증 없이 모든 WooCommerce 주문의 성명, 주소, 이메일, 전화번호와 같은 개인정보(PII)를 탈취할 수 있습니다.
|
2026-10-16 | 2026-10-16 16:16 |
| CVE-2026-108448 | HIGH | 7.5 | Microsoft Office |
Microsoft Office Outlook에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-19 20:39 |
| CVE-2026-97370 | HIGH | 7.5 | - |
Junrar 라이브러리의 RarVM.ExecuteCode 함수에서 VM_JMP 명령어가 프로그램 코드 크기를 초과하는 대상으로 점프할 때 발생하는 취약점입니다. 조작된 RAR4 아카이브를 통해 추출 스레드를 무한 루프에 빠뜨려 CPU 자원을 고갈시키고 서비스 가용성을 저해할 수 있습니다. 이 문제는 버전 7.6.1에서 수정되었습니다.
|
2026-10-15 | 2026-10-16 20:04 |
| CVE-2026-87018 | HIGH | 7.5 | Node.js |
Node.js용 HTTP 클라이언트 라이브러리인 undici의 특정 버전에서 TLS 1.2 재협상 시 호스트네임 불일치 오류가 발생하면 프로세스가 충돌하는 취약점이 발견되었습니다. 공격자가 제어하는 HTTPS 엔드포인트가 재협상을 통해 유효하지만 호스트네임이 다른 인증서를 제시할 경우, undici의 에러 핸들러가 이를 처리하지 못해 Node.js 프로세스가 즉시 종료됩니다.
|
2026-10-15 | 2026-10-19 20:41 |
| CVE-2026-109869 | HIGH | 7.5 | - |
Node.js용 HTTP 클라이언트 라이브러리인 undici의 특정 버전에서 fetch() 구현 시 발생하는 취약점입니다. 악의적인 서버가 5개 이상의 content-encoding을 포함한 응답을 보내고 본문을 전송하기 전에 연결을 끊으면, Node.js 프로세스가 예외 처리를 하지 못하고 충돌하여 종료됩니다. 이는 원격의 인증되지 않은 공격자가 단 한 번의 응답만으로 서비스 거부(DoS) 공격을 수행할 수 있게 합니다.
|
2026-10-15 | 2026-10-19 20:45 |
| CVE-2026-104827 | HIGH | 7.5 | - |
ReactPHP의 react/http 라이브러리 1.0.0부터 1.11.1 버전 사이에서 응답 헤더 크기 제한이 없어 발생하는 메모리 고갈 취약점입니다. 공격자가 조작된 서버를 통해 헤더 종료 문자를 보내지 않고 데이터를 지속적으로 스트리밍하면 내부 버퍼가 무한히 커질 수 있습니다. 이로 인해 PHP의 메모리 제한을 초과하여 이벤트 루프나 워커 프로세스가 중단될 수 있습니다.
|
2026-10-15 | 2026-10-16 20:04 |
| CVE-2026-103936 | HIGH | 7.5 | Node.js |
libp2p의 @libp2p/webrtc 패키지에서 인증되지 않은 STUN Binding Request를 처리할 때 발생하는 취약점입니다. 공격자가 조작된 ufrag 값을 포함한 UDP 패킷을 보내면, 내부 라이브러리에서 유효하지 않은 인자 오류가 발생하여 프로세스가 강제 종료됩니다. 이 문제는 6.0.28 버전에서 수정되었습니다.
|
2026-10-15 | 2026-10-16 20:04 |
| CVE-2026-100352 | HIGH | 7.5 | - |
kin-openapi 0.148.0 미만 버전에서 OpenAPI 3.1 검증 과정 중 YAML의 NaN 또는 무한대(infinity) 값을 적절히 필터링하지 못하는 취약점이 발견되었습니다. 공격자가 특수하게 조작된 YAML 요청을 보내면 내부 의존성 라이브러리에서 nil 포인터 역참조가 발생하여 서비스가 중단될 수 있습니다.
|
2026-10-15 | 2026-10-20 03:17 |
| CVE-2026-109855 | HIGH | 7.5 | Node.js |
Node.js용 HTTP 클라이언트 라이브러리인 undici의 특정 버전에서 HTTP/2를 통한 WebSocket 핸드셰이크 실패 시 스트림을 제대로 처리하지 못하는 취약점이 발견되었습니다. 악의적인 서버가 연결을 강제로 종료하면 처리되지 않은 오류가 발생하여 Node.js 프로세스가 종료될 수 있습니다. 이로 인해 원격의 인증되지 않은 공격자가 클라이언트 서비스를 중단시키는 서비스 거부(DoS) 공격이 가능합니다.
|
2026-10-15 | 2026-10-19 20:46 |
| CVE-2026-96537 | HIGH | 7.5 | WordPress |
Tutor LMS WordPress 플러그인 4.1.1 미만 버전에서 권한 확인 절차가 누락된 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 미발행된 페이지를 강제로 게시하거나 내용을 덮어쓰고, 새로운 페이지를 생성하거나 관련 옵션을 변경할 수 있습니다.
|
2026-10-15 | 2026-10-15 14:47 |
| CVE-2026-15090 | HIGH | 7.5 | WordPress |
WordPress의 Link Library 플러그인 7.9.2 이하 버전에서 'link_url' 파라미터를 통한 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여, 인증되지 않은 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-10-15 | 2026-10-15 17:17 |
| CVE-2026-76066 | HIGH | 7.5 | Telegram |
IntentKit 2.6.3 이하 버전에서 권한 우회 취약점이 발견되었습니다. 실행기가 요청별로 제한된 도구 목록이 아닌 전체 도구 레지스트리를 검증함에 따라, 지갑 이체나 메모 쓰기 같은 소유자 전용 도구가 승인 없이 실행될 수 있습니다. 공격자는 간접 프롬프트 주입이나 체크포인트 재사용을 통해 권한이 없는 도구를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-22 17:17 |
| CVE-2026-109430 | HIGH | 7.5 | - |
Ellucian WebAdvisor 3.2 버전에서 인증되지 않은 사용자가 XML 외부 엔티티(XXE) 주입을 통해 원격 공격을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 서버 측 요청 위조(SSRF), NTLMv2 해시 탈취, 그리고 Windows 호스트의 임의 파일 읽기를 시도할 수 있습니다.
|
2026-10-15 | 2026-10-20 03:17 |
| CVE-2026-0993 | HIGH | 7.5 | - |
SODOLA SL902-SWTGW124AS 펌웨어 200.2.12 미만 버전에서 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 POST 요청의 Content-Type 헤더에 과도한 경계 값을 전송하여 서비스 거부(DoS)를 유발할 수 있습니다. 이 공격은 HTTP 서버의 multipart/form-data 파서를 악용하여 장치를 응답 불능 상태로 만들고 관리 접속 및 트래픽 전달을 중단시킵니다.
|
2026-10-15 | 2026-10-16 18:25 |
| CVE-2026-110869 | HIGH | 7.5 | Node.js |
Nodemailer 10.0.13 미만 버전에서 SMTPConnection._actionEHLO 함수 내 정규 표현식의 중복된 공백 패턴으로 인해 ReDoS(정규 표현식 서비스 거부) 취약점이 발생합니다. 악의적인 SMTP 서버가 긴 공백과 일치하지 않는 토큰을 포함한 응답을 보낼 경우, Node.js 이벤트 루프가 수 초에서 수 시간 동안 차단될 수 있습니다.
|
2026-10-14 | 2026-10-16 18:14 |
| CVE-2026-110859 | HIGH | 7.5 | Git |
GitPython 3.2.0 미만 버전의 Head.checkout() 함수에서 인자 주입 취약점이 발견되었습니다. 공격자가 특정 옵션이 포함된 브랜치 이름을 가진 저장소를 호스팅하면, 이를 클론하는 애플리케이션이 임의의 파일을 읽을 수 있습니다.
|
2026-10-14 | 2026-10-16 18:14 |
| CVE-2026-110856 | HIGH | 7.5 | - |
GitPython 3.2.0 미만 버전에서 정규 표현식 처리 중 서비스 거부(ReDoS) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 커밋이나 태그 정보를 포함한 저장소를 제공할 경우, CPU 자원을 과도하게 소모하여 시스템을 마비시킬 수 있습니다.
|
2026-10-14 | 2026-10-20 03:17 |
| CVE-2026-110857 | HIGH | 7.5 | Git |
GitPython 3.2.0 미만 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. Git.ls_remote 함수가 URL의 안전한 프로토콜 검증 없이 전달하여 공격자가 ext:: 프로토콜을 통해 명령을 실행할 수 있으며, merge_base 및 IndexFile.move에서도 옵션 주입이 가능합니다.
|
2026-10-14 | 2026-10-15 20:33 |
| CVE-2026-107795 | HIGH | 7.5 | - |
Omada Controller의 MSP 및 OpenAPI 인증서/개인 키 관리 API가 관리자 권한을 적절히 강제하지 않습니다. 이로 인해 인증된 사용자가 권한이 없는 인증서 관리 작업을 수행할 수 있습니다. 공격자는 TLS 인증서나 개인 키를 업로드 또는 삭제하여 보안 관리 접속을 방해할 수 있습니다.
|
2026-10-14 | 2026-10-16 04:18 |
| CVE-2026-73261 | HIGH | 7.5 | - |
Mongoose 임베디드 웹 서버의 내장 TCP/IP 스택에서 TCP 옵션 길이 검증 미흡으로 인한 취약점이 발견되었습니다. 공격자가 조작된 TCP 옵션을 전송하면 MSS(Maximum Segment Size) 값이 오염되어 데이터 전송이 비정상적으로 이루어질 수 있습니다.
|
2026-10-14 | 2026-10-29 14:17 |
| CVE-2026-110767 | HIGH | 7.5 | - |
Gitingest 0.3.1 이하 버전의 ingest_query 기능에서 심볼릭 링크(symlink)를 따라가는 취약점이 발견되었습니다. 인증되지 않은 공격자가 심볼릭 링크가 포함된 블롭(blob) URL을 제출함으로써 서버의 파일을 최대 10MB까지 읽을 수 있습니다.
|
2026-10-14 | 2026-10-15 19:17 |
| CVE-2026-109527 | HIGH | 7.5 | - |
Model Context Protocol Python SDK의 특정 버전에서 HTTP 요청 본문의 최대 크기를 제한하지 않는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 대용량 요청을 반복적으로 전송할 경우 서버 메모리를 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-14 | 2026-10-20 02:17 |
| CVE-2026-102077 | HIGH | 7.5 | - |
Juniper Networks Junos OS의 MX 시리즈(SPC3 라인카드 사용 및 소스 NAT 설정 시) PFE에서 비정상적인 조건에 대한 검사가 부적절하여 발생하는 취약점입니다. 인증되지 않은 네트워크 공격자가 특수하게 조작된 IPv6 패킷을 전송하면 세션 및 NAT 리소스가 고갈되어 서비스 거부(DoS) 상태가 발생하며, 장비를 재부팅해야 복구할 수 있습니다.
|
2026-10-14 | 2026-10-15 16:24 |
| CVE-2026-15102 | HIGH | 7.5 | - |
ADP Desktop SDK에서 민감한 정보가 암호화되지 않은 평문 상태로 전송되는 취약점이 발견되었습니다. 이 취약점을 악용할 경우 Autodesk 서비스에 대한 권한 없는 접근이 발생할 수 있습니다.
|
2026-10-14 | 2026-10-16 16:17 |
| CVE-2026-102081 | HIGH | 7.5 | - |
Juniper Networks Junos OS의 SRX 시리즈 패킷 포워딩 엔진(PFE)에서 메모리 누수 취약점이 발견되었습니다. 특정 애플리케이션 서비스가 구성된 상태에서 초당 연결 수가 급증할 경우 PFE 메모리가 고갈되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-14 | 2026-10-15 16:24 |
| CVE-2026-94197 | HIGH | 7.5 | Kubernetes |
F5 NGINX Kubernetes Ingress Controller(NIC)에서 ExternalAuth 정책 사용 시 인증 및 인가 우회 취약점이 존재합니다. 공격자가 X-Forwarded-Prefix 등 특정 HTTP 헤더를 조작하여 내부 인증 요청으로 전달함으로써, 인증되지 않은 상태로 보호된 경로에 접근할 수 있습니다.
|
2026-10-14 | 2026-10-15 17:17 |
| CVE-2026-73539 | HIGH | 7.5 | - |
Gitea의 markup Context 필드에서 유도된 URL이 이스케이프 처리 없이 외부 렌더러 명령 템플릿에 삽입되어 쉘 스타일 인자 분할 취약점이 발생합니다. 공격자가 조작된 Context를 통해 추가 인자를 주입하면, pandoc과 같은 외부 렌더러를 사용하는 환경에서 실행 가능한 필터 파일을 로드하여 Gitea 서비스 계정 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-10-14 | 2026-10-18 14:16 |
| CVE-2026-104939 | HIGH | 7.5 | Nginx |
NGINX Ingress Controller가 ingress를 위한 externalAuth 정책을 구현할 때 OAuth IdP의 HTTP 응답을 잘못 처리하는 취약점이 있습니다. 이로 인해 공격자가 적절한 외부 인증이 이루어지기 전에 보호된 경로에 인증 없이 접근할 수 있습니다.
|
2026-10-14 | 2026-10-15 17:17 |
| CVE-2026-98401 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 터널 디캡슐레이션 과정에서 transport_header 오프셋이 갱신되지 않아 stale 값이 남는 문제입니다. 이로 인해 브리지나 HSR 등 L2 포워딩 경로에서 qdisc_pkt_len_segs_init()이 범위를 벗어난 메모리를 읽어 커널 페이지 폴트나 KASAN 오류가 발생할 수 있습니다. 수정은 gro_cell에서 transport_header를 ~0U 센티널로 초기화하고, GTP에서는 GSO 패킷을 직접 드롭하는 방식입니다.
|
2026-10-14 | 2026-10-24 14:16 |
| CVE-2026-110284 | HIGH | 7.5 | PHP |
LifterLMS WordPress 플러그인 10.3.1 이하 버전에서 [lifterlms_checkout] 숏코드의 속성을 조작하여 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 'template_name' 및 'default_path' 속성을 통해 함수 내부 변수를 덮어쓰고 PHP include 경로를 제어함으로써, 서버의 임의 파일을 포함하거나 실행할 수 있습니다.
|
2026-10-14 | 2026-10-15 17:17 |