| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-82627 | HIGH | 7.5 | PHP |
WordPress용 Uncanny Automator 플러그인 7.6.1.1 이하 버전에서 PHP 객체 주입(Object Injection) 취약점이 발견되었습니다. 인증된 공격자가 신뢰할 수 없는 데이터를 역직렬화함으로써 서버의 임의 파일을 삭제할 수 있습니다.
|
2026-10-08 | 2026-10-08 18:18 |
| CVE-2026-107161 | HIGH | 7.5 | - |
Cyrus SASL의 DIGEST-MD5 플러그인 내 add_to_challenge() 함수에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 특수 문자를 이스케이프 처리하는 과정에서 필요한 버퍼 크기를 재계산하지 않아, 공격자가 제어하는 입력값에 따라 힙 영역에 경계를 벗어난 쓰기가 발생할 수 있습니다. 이로 인해 클라이언트 애플리케이션이 충돌하거나 서비스 거부 상태에 빠질 수 있습니다.
|
2026-10-07 | 2026-10-30 22:16 |
| CVE-2026-107219 | HIGH | 7.5 | Microsoft Excel |
Excelize 라이브러리 2.3.1에서 2.11.0 버전 사이에서 발생하는 취약점으로, 공격자가 제어하는 spinCount 값을 통해 암호 키 유도 반복 횟수를 무제한으로 늘릴 수 있습니다. 조작된 OLE 암호화 워크북 헤더를 포함한 파일을 열 경우, CPU 코어 하나를 공격자가 의도한 시간 동안 점유하여 시스템 자원을 고갈시키는 서비스 거부(DoS) 공격이 가능합니다.
|
2026-10-07 | 2026-10-13 14:23 |
| CVE-2026-107223 | HIGH | 7.5 | Microsoft Excel |
Go 언어용 Excel 라이제 라이브러리인 Excelize 2.1.0에서 2.11.0 버전 사이에서 발생하며, 파일에 로드된 열 범위를 확장할 때 최소 및 최대 값을 워크시트 제한과 대조하여 검증하지 않는 취약점입니다. 공격자가 조작된 워크시트를 제공하고 애플리케이션이 열 수정 기능을 호출하면, 과도한 CPU 및 메모리 소비를 유발하거나 OOM(메모리 부족) 오류를 일으킬 수 있습니다.
|
2026-10-07 | 2026-10-13 14:18 |
| CVE-2026-107217 | HIGH | 7.5 | Microsoft Excel |
Go 언어용 Excel 라이브러리인 Excelize에서 열 이름을 숫자로 변환할 때 정수 오버플로가 발생합니다. 이로 인해 잘못된 열 이름이 0으로 변환되어 슬라이스 인덱스 오류를 유발하며, 공격자가 조작된 파일을 통해 프로세스를 강제 종료(Panic)시킬 수 있습니다.
|
2026-10-07 | 2026-10-13 14:23 |
| CVE-2026-107214 | HIGH | 7.5 | Microsoft Excel |
Excelize Go 라이브러리 2.3.1에서 2.11.0 버전 사이에서 암호화 해제 과정 중 구조 및 매개변수 검증이 미흡하여 발생합니다. 공격자가 조작한 암호화 정보를 포함한 악성 OLE 파일을 처리할 때, Go 런타임 패닉이 발생하여 호출 프로세스가 강제 종료될 수 있습니다.
|
2026-10-07 | 2026-10-13 14:24 |
| CVE-2026-107215 | HIGH | 7.5 | Microsoft Excel |
Go 언어용 Excel 라이브러리인 Excelize의 특정 버전에서 OLE 복합 파일의 스트림 크기를 검증하기 전에 메모리를 할당하는 취약점이 발견되었습니다. 공격자가 조작된 파일을 통해 음수 또는 매우 큰 크기를 지정하면 프로세스 패닉을 유발하거나 시스템 메모리를 고갈시킬 수 있습니다.
|
2026-10-07 | 2026-10-13 14:23 |
| CVE-2026-107216 | HIGH | 7.5 | Microsoft Excel |
Excelize 라이브러리에서 ANCHORARRAY 함수가 CalcCellValue를 재귀적으로 호출할 때 계산 컨텍스트를 매번 새로 생성하여 순환 제어 기능을 우회하는 취약점입니다. 공격자가 상호 참조하는 동적 배열 수식을 사용하여 재귀 호출 시마다 사이클 예산을 초기화함으로써 Go 스택 오버플로를 유발하고 프로세스를 중단시킬 수 있습니다.
|
2026-10-07 | 2026-10-13 14:23 |
| CVE-2026-107212 | HIGH | 7.5 | Microsoft Excel |
Excelize Go 라이브러리 2.1.0에서 2.11.0 버전 사이에서 발생하는 취약점으로, Rows.Columns 함수가 행 제한을 제대로 적용하지 않아 발생합니다. 공격자가 조작된 워크시트를 통해 비정상적으로 큰 행 번호를 포함시키면, 반복자가 누락된 모든 행을 탐색하려 시도하여 CPU 자원을 과도하게 소모하게 만듭니다.
|
2026-10-07 | 2026-10-13 14:24 |
| CVE-2026-106058 | HIGH | 7.5 | Git |
GitAhead 2.7.1 이하 버전의 src/git/Filter.cpp에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 조작된 파일명을 포함한 저장소를 통해 clean/smudge 필터 명령에 악성 명령을 삽입하여 실행할 수 있습니다. .gitattributes를 통해 특정 파일명을 지정하면 체크아웃이나 스테이징 과정에서 bash를 통해 명령이 실행됩니다.
|
2026-10-07 | 2026-10-07 21:17 |
| CVE-2026-92532 | HIGH | 7.5 | - |
BugTracker.NET의 첨부 파일 기능에서 발생하는 제한 없는 파일 업로드 취약점입니다. 관리자 권한을 가진 인증된 사용자가 웹 인터페이스를 통해 접근 가능한 디렉토리에 파일을 저장하도록 설정을 변경할 수 있으며, 파일 확장자 검증 미비로 인해 악성 ASPX 파일을 업로드하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-07 | 2026-10-07 18:17 |
| CVE-2026-82212 | HIGH | 7.5 | WordPress |
Nexi XPay Build WordPress 플러그인 7.6.2 이하 버전에서 결제 알림 경로의 보안 토큰 검증 오류가 발견되었습니다. 공격자가 토큰이 없는 주문에 대해 임의로 결제 완료 처리를 하거나, 실제 결제된 주문을 결제 실패로 조작할 수 있습니다.
|
2026-10-07 | 2026-10-07 14:52 |
| CVE-2026-93443 | HIGH | 7.5 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지, 코드에 사용되는 특수 요소를 적절히 중화하지 못하는 취약점이 존재합니다. 이로 인해 인증된 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2026-10-07 | 2026-10-08 18:28 |
| CVE-2026-93447 | HIGH | 7.5 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지, 서버 비밀키와 Redis 쓰기 권한을 가진 공격자가 악성 직렬화된 캐시 값을 제출할 수 있습니다. 이 값이 호출될 때 역직렬화 과정에서 서비스 프로세스 권한으로 공격자가 제어하는 코드가 실행될 수 있습니다.
|
2026-10-07 | 2026-10-08 18:24 |
| CVE-2026-96399 | HIGH | 7.5 | - |
Gitea 저장소의 외부 이슈 트래커 정규 표현식에 교차 캡처 그룹이 포함될 경우, 이슈 참조 렌더링 시 잘못된 슬라이스 인덱스가 생성되어 런타임 패닉이 발생할 수 있습니다. 저장소의 외부 이슈 트래커 설정을 수정할 수 있는 사용자는 README 등을 렌더링할 때 Gitea 프로세스를 강제로 종료시켜 서비스 전체를 중단시킬 수 있습니다.
|
2026-10-06 | 2026-10-13 15:36 |
| CVE-2026-96580 | HIGH | 7.5 | - |
Gitea에서 워크플로우의 정적 strategy.matrix를 확장할 때 크기 제한 없이 전체 카테시안 곱을 생성하는 취약점이 발견되었습니다. 포크된 저장소에서 풀 리퀘스트를 보낼 수 있는 사용자가 매우 큰 수의 작업을 생성하도록 설정하면 서버 메모리를 과다 점유하여 프로세스가 종료될 수 있습니다.
|
2026-10-06 | 2026-10-13 15:36 |
| CVE-2026-70357 | HIGH | 7.5 | Git |
Gitea가 저장소 마이그레이션 시 호스트네임을 검증하지만, 실제 Git 하위 프로세스는 별도로 호스트네임을 해석하여 연결합니다. 공격자가 DNS를 제어할 경우 검증 단계와 실제 연결 단계 사이의 시간 차를 이용해 차단된 내부 주소로 접근할 수 있는 SSRF 취약점이 존재합니다.
|
2026-10-06 | 2026-10-13 17:16 |
| CVE-2026-104636 | HIGH | 7.5 | Git |
Gitea가 푸시 미러, 위키 원격 확인 및 마이그레이션된 풀 리퀘스트 헤드 가져오기 시 초기 URL은 검증하지만, 이후 발생하는 HTTP 리다이렉트를 재검증 없이 따르는 취약점이 발견되었습니다. 이를 통해 관리자가 허용한 엔드포인트가 리다이렉트를 수행할 경우, 원래 정책으로는 차단되어야 할 내부 주소로 Git 클라이언트가 요청을 보내게 만들 수 있습니다.
|
2026-10-06 | 2026-10-13 17:18 |
| CVE-2026-103670 | HIGH | 7.5 | - |
Gitea Actions에서 새로운 워크플로우 실행이 삽입될 때, 동일한 동시성 그룹 내의 기존 실행이 승인 여부 확인 없이 취소되는 취약점입니다. 포크된 저장소에서 풀 리퀘스트를 생성할 수 있는 공격자는 승인 절차를 거치지 않고도 신뢰할 수 있는 기존 실행을 취소하여 배포를 중단시키고 불완전한 상태를 남길 수 있습니다.
|
2026-10-06 | 2026-10-15 02:23 |
| CVE-2026-106112 | HIGH | 7.5 | - |
ImageSharp 2D 그래픽 라이브러리의 ICC LUT16 변환 과정에서 출력 채널이 4개를 초과할 경우 메모리 오염이 발생할 수 있는 취약점입니다. 악의적으로 조작된 프로필이 포함된 이미지를 처리할 때 프로세스가 종료되거나 메모리가 손상될 수 있습니다.
|
2026-10-06 | 2026-10-24 01:36 |
| CVE-2026-105866 | HIGH | 7.5 | - |
Payload CMS의 특정 버전에서 인증되지 않은 공격자가 사용자 이메일이나 사용자 이름을 알 경우 계정 잠금 메커니즘을 악용할 수 있습니다. 이를 통해 특정 계정의 로그인을 방해하는 서비스 거부(DoS) 공격이 가능합니다. 해당 문제는 3.90.0 및 4.0.0-canary.34 버전에서 수정되었습니다.
|
2026-10-06 | 2026-10-15 00:08 |
| CVE-2026-105854 | HIGH | 7.5 | - |
Payload CMS의 특정 버전에서 잘못된 형식의 multipart 요청 본문을 처리할 때 Content-Type 처리에 과도한 시간이 소요되는 취약점이 발견되었습니다. 이로 인해 제어되지 않는 리소스 소비가 발생하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-10-06 | 2026-10-15 00:12 |
| CVE-2026-105852 | HIGH | 7.5 | - |
Payload CMS의 특정 버전에서 관계형 컬렉션 쿼리 시 접근 권한이 제한된 관련 문서의 정보가 노출되는 취약점이 발견되었습니다. 이는 access.read 제약 조건이 설정된 문서라도 관계를 통해 데이터가 유출될 수 있음을 의미합니다. 해당 문제는 3.90.0 및 4.0.0-canary.34 버전에서 수정되었습니다.
|
2026-10-06 | 2026-10-15 00:12 |
| CVE-2026-104850 | HIGH | 7.5 | - |
MCP TypeScript SDK의 OAuth 클라이언트 지원 기능에서 인증 서버를 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 MCP 서버를 통해 클라이언트의 refresh_token이나 client_secret과 같은 민감한 인증 정보를 탈취할 수 있습니다. 이 문제는 1.x 버전의 1.31.0 미만 및 2.x 버전의 2.2.0 미만 버전에서 발생합니다.
|
2026-10-06 | 2026-10-06 20:03 |
| CVE-2026-105791 | HIGH | 7.5 | Microsoft Access |
Microsoft UFO 프레임워크 3.0.9 미만 버전의 CommandLineExecutor 구성 요소에서 발생하는 취약점입니다. run_shell 도구가 bash_command의 첫 번째 토큰만 검증하기 때문에, 공격자가 explorer.exe를 통해 임의의 실행 파일이나 스크립트를 사용자 권한으로 실행할 수 있습니다.
|
2026-10-06 | 2026-10-09 02:16 |
| CVE-2026-103831 | HIGH | 7.5 | PHP |
TrueLayer Magento 2 플러그인의 Psr16CacheAdapter 구성 요소에서 발생하는 안전하지 않은 역직렬화 취약점입니다. PHP의 native unserialize() 함수를 사용할 때 허용된 클래스 제한이 없어, 공격자가 캐시 백엔드(Redis, Memcached 등)에 조작된 데이터를 주입할 경우 임의 코드 실행이 가능할 수 있습니다.
|
2026-10-06 | 2026-10-06 15:18 |
| CVE-2026-98290 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Bluetooth RFCOMM 구성 요소에서 소켓 잠금 순서 역전으로 인한 데드락(Deadlock) 취약점이 발견되었습니다. 리스너 정리 과정에서 소켓 잠금과 뮤텍스 획득 순서가 어긋나 시스템이 멈출 수 있는 문제가 해결되었습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98257 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 RDS(Reliable Datagram Sockets) IB 모듈에서 프로토콜 버전 불일치 발생 시 잘못된 함수를 호출하여 데드락이 발생하는 취약점입니다. 버전 불일치 시 rds_conn_destroy()를 호출하면 현재 보유 중인 락(lock)과 충돌하여 작업 큐가 중단되는 현상이 발생합니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98173 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 cifs_try_adding_channels() 함수 실행 중 iface 객체에 대한 Use-After-Free 취약점이 발견되었습니다. 인터페이스 갱신 과정에서 잠금(lock)이 해제된 사이 객체가 메모리에서 해제되어, 이후 반복문에서 해제된 메모리에 접근할 때 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-30 13:21 |
| CVE-2026-98174 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 rlist 경합 조건 및 초기화 누락 취약점이 발견되었습니다. kzalloc로 할당된 rlist가 자기 자신을 가리키지 않고 NULL로 초기화되어 list_empty() 오류와 NULL 포인터 역참조를 유발하며, 동시에 여러 cifsd 스레드가 호출될 경우 리스트 노드가 중복 추가되어 메모리가 손상될 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |