| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-105071 | HIGH | 7.5 | - |
SiteVault의 백업, 복구, 마이그레이션 및 클로닝 기능에서 인증되지 않은 사용자가 민감한 데이터에 노출될 수 있는 취약점이 발견되었습니다. 해당 취약점은 1.5.17 이하 버전에서 발생합니다.
|
2026-10-06 | 2026-10-06 15:04 |
| CVE-2026-105782 | HIGH | 7.5 | Python |
Python용 웹 크롤링 프레임워크인 Scrapy의 RefererMiddleware에서 발생하는 취약점입니다. 1.4.0부터 2.14.2 버전까지 Referrer-Policy 응답 헤더 값이 Python 임포트 경로와 유사할 경우 이를 클래스로 인식하여 실행하는 문제가 있습니다. 공격자가 sys.exit와 같은 호출 가능한 객체를 전달하면 크롤러를 강제로 종료시킬 수 있습니다.
|
2026-10-06 | 2026-10-06 16:00 |
| CVE-2026-21589 | HIGH | 7.5 | - |
Bitbucket, Confluence, Jira 등 Atlassian Data Center 제품군에서 발생하는 임의 파일 접근 취약점입니다. 인증되지 않은 공격자가 웹 애플리케이션 루트 디렉토리 내의 특정 파일에 접근할 수 있습니다. 다만, 공격자가 대상 파일의 정확한 이름과 경로를 미리 알고 있어야 하며 디렉토리 목록을 나열하는 것은 불가능합니다.
|
2026-10-05 | 2026-10-29 13:17 |
| CVE-2026-105675 | HIGH | 7.5 | Node.js |
Node.js 기반 CMS인 Ghost의 4.39.0부터 6.64.0 버전 사이에서 발생하는 취약점입니다. 스태프 권한을 가진 사용자가 대기 중인 초대 목록을 조회할 때, 자신보다 높은 권한을 가진 초대장의 비밀 토큰을 탈취할 수 있습니다. 이를 통해 공격자는 대기 중인 초대를 수락하여 권한을 상승시킬 수 있습니다.
|
2026-10-05 | 2026-10-06 17:17 |
| CVE-2026-104712 | HIGH | 7.5 | - |
Apache Struts에서 발생하는 비대칭적 리소스 소비(증폭) 취약점입니다. 요청 파라미터가 java.math.BigDecimal 속성에 바인딩된 후 Struts 태그 라이브러리를 통해 렌더링될 때, 요청보다 훨씬 큰 응답을 생성하여 서버의 CPU와 네트워크 대역폭을 고갈시킬 수 있습니다.
|
2026-10-05 | 2026-10-08 19:11 |
| CVE-2026-103334 | HIGH | 7.5 | - |
Etoile Web Design Incorporated의 Five Star Restaurant Reservations 시스템에서 전송되는 데이터에 민감한 정보가 삽입되는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 임베디드된 민감한 데이터를 추출할 수 있습니다. 해당 문제는 Five Star Restaurant Reservations 버전 n/a부터 2.7.24까지 영향을 미칩니다.
|
2026-10-05 | 2026-10-06 15:04 |
| CVE-2026-93318 | HIGH | 7.5 | - |
악성 이미지가 실제 레이어 내용과 다른 DiffID를 광고하여 BuildKit이 이를 검증 없이 캐시 및 스냅샷 ID로 사용하게 만드는 취약점입니다. 공격자는 이를 통해 피해자의 빌드 과정에서 악성 레이어를 베이스 이미지로 마운트하여 빌드 비밀 정보를 탈취하거나 빌드 결과물을 조작할 수 있습니다.
|
2026-10-05 | 2026-10-06 15:08 |
| CVE-2026-105314 | HIGH | 7.5 | Python |
Papermerge 3.5.3 버전에서 /api/documents/upload 호출 시 디렉토리 트래버설 취약점이 발생하여 표준 사용자가 원격 코드 실행을 할 수 있습니다. 공격자는 Python .pth 파일을 site-packages 디렉토리에 작성할 수 있으며, 이는 다음 Python 인터프리터 시작 시 자동으로 실행됩니다.
|
2026-10-05 | 2026-10-06 18:16 |
| CVE-2026-105295 | HIGH | 7.5 | - |
GitAhead 2.5.0부터 2.7.1 버전에서 업데이트 시 무결성 및 서명 검증을 수행하지 않는 보안 취약점이 발견되었습니다. 공격자가 유효하지 않은 인증서를 제시하여 TLS 오류를 유도하면, 이후 자동 업데이트 과정에서 가짜 버전을 설치하게 하여 사용자 권한으로 악성 코드를 실행할 수 있습니다.
|
2026-10-05 | 2026-10-06 16:08 |
| CVE-2026-105219 | HIGH | 7.5 | Node.js |
Mammoth.js 1.12.3 미만 버전의 style map 토크나이저에서 정규 표현식 중복으로 인한 서비스 거부(ReDoS) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 .docx 파일을 제공할 경우, 반복되는 백슬래시 이스케이프 문자가 포함된 따옴표 미종료 문자열을 통해 Node.js 이벤트 루프를 차단할 수 있습니다.
|
2026-10-04 | 2026-10-06 16:00 |
| CVE-2026-88779 | HIGH | 7.5 | NetScaler ADC |
NetScaler ADC 및 NetScaler Gateway에서 발생하는 보안 취약점입니다. 특정 버전의 ADC 및 Gateway 제품군에서 보안 결함이 발견되었습니다.
|
2026-10-04 | 2026-10-05 13:35 |
| CVE-2026-96267 | HIGH | 7.5 | WordPress |
WordPress용 WP Visitor Statistics (Real Time Traffic) 플러그인의 'fullRef' 매개변수에서 발생하는 일반적인 SQL 인젝션 취약점입니다. 인증되지 않은 공격자가 조작된 리퍼러 URL을 통해 데이터베이스에 악성 쿼리를 삽입할 수 있으며, 관리자가 트래픽 소스 대시보드를 조회할 때 공격이 실행되는 2차 SQL 인젝션 형태를 띱니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-75028 | HIGH | 7.5 | PHP |
WordPress용 WPCafe 플러그인 3.0.18 버전 이하에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 기여 권한 이상의 인증된 공격자가 임의의 PHP 파일을 포함하고 실행하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-97337 | HIGH | 7.5 | WordPress |
WordPress의 Simple Membership 플러그인 4.8.3 이하 버전에서 인증 및 권한 검증 부재로 인해 데이터가 무단 수정되고 민감한 정보가 노출될 수 있는 취약점이 발견되었습니다. 공격자는 특정 엔드포인트를 통해 대기 중인 회원의 활성화 이메일을 가로채고, 사용자 이름과 평문 비밀번호가 포함된 이메일을 탈취하여 사용자 동의 없이 계정을 활성화할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-103913 | HIGH | 7.5 | WordPress |
WordPress의 GeoDirectory 플러그인 2.8.186 이하 버전에서 위도/경도 좌표 저장 시 검증 및 이스케이프 처리가 미흡하여 SQL 인젝션 취약점이 발생합니다. 인증된 공격자가 특정 AJAX 요청을 통해 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 탈취할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2026-103514 | HIGH | 7.5 | WordPress |
WP 2FA WordPress 플러그인 4.1.0 미만 버전에서 시간 기반 일회용 비밀번호(TOTP)가 사용 후에도 무효화되지 않는 취약점이 발견되었습니다. 공격자가 계정 비밀번호를 알고 유효 시간 내의 코드를 탈취했다면, 해당 코드를 재사용하여 관리자 계정을 포함한 2단계 인증을 우회할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:18 |
| CVE-2026-101159 | HIGH | 7.5 | WordPress |
WP Ultimate Review WordPress 플러그인 2.4.4 미만 버전에서 공개 리뷰 양식을 통해 제출된 리뷰를 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 방문자가 저장형 XSS 공격을 수행하여 관리자를 포함한 리뷰를 보는 모든 사용자를 공격할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:18 |
| CVE-2026-101160 | HIGH | 7.5 | WordPress |
WP Ultimate Review WordPress 플러그인 2.4.4 미만 버전에서 제출된 리뷰 점수가 숫자인지 검증하지 않는 취약점이 발견되었습니다. 인증되지 않은 사용자가 숫자가 아닌 값을 제출하면 리뷰 렌더링 시 치명적인 오류가 발생하여, 해당 리뷰가 삭제될 때까지 모든 방문자에게 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:18 |
| CVE-2026-101161 | HIGH | 7.5 | WordPress |
WP Ultimate Review WordPress 플러그인 2.4.4 미만 버전에서 인증되지 않은 사용자가 조작된 리뷰 내용을 저장할 수 있는 취약점이 발견되었습니다. 이로 인해 리뷰 표시 설정이 저장되지 않은 상태에서 해당 페이지를 방문할 때마다 치명적인 오류가 발생하여 지속적인 서비스 거부(DoS) 상태가 유발됩니다.
|
2026-10-03 | 2026-10-06 15:18 |
| CVE-2026-93428 | HIGH | 7.5 | - |
WordPress의 Ultimate Member 플러그인 2.13.1 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서도 공개된 AJAX 엔드포인트를 통해 소유자 전용 또는 역할 제한 설정이 된 회원 프로필의 개인정보 필드 값을 조회할 수 있습니다.
|
2026-10-03 | 2026-10-06 15:04 |
| CVE-2014-125130 | HIGH | 7.5 | WordPress |
WordPress용 CodeArt Google MP3 Audio Player 플러그인 1.0.11 이하 버전에서 인증되지 않은 사용자가 임의의 파일을 읽을 수 있는 취약점이 발견되었습니다. 공격자는 direct_download.php의 file 파라미터에 경로 탐색(path-traversal) 페이로드를 삽입하여 wp-config.php와 같은 민감한 설정 파일을 탈취할 수 있습니다. 이를 통해 데이터베이스 자격 증명 및 비밀 키가 유출되어 사이트 전체가 장악될 위험이 있습니다.
|
2026-10-02 | 2026-10-06 16:08 |
| CVE-2026-104861 | HIGH | 7.5 | Node.js |
probe-image-size 라이브러리의 SVG 파싱 과정에서 정규 표현식 처리 오류로 인해 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 닫는 괄호가 없는 '<' 문자를 대량으로 포함한 데이터를 전송하면, CPU 사용량이 급증하며 Node.js 이벤트 루프가 차단될 수 있습니다.
|
2026-10-02 | 2026-10-02 19:16 |
| CVE-2026-51916 | HIGH | 7.5 | - |
TransformerOptimus SuperAGI v0.0.14의 superagi/controllers/knowledges.py 내 delete_user_knowledge 함수에서 잘못된 접근 제어 취약점이 발견되었습니다. POST /knowledges/delete/{knowledge_id} 경로 호출 시 인증 절차를 거치지 않으며, 요청된 knowledge_id가 해당 조직의 소유인지 확인하지 않아 임의 삭제가 가능합니다.
|
2026-10-02 | 2026-10-02 21:16 |
| CVE-2026-85494 | HIGH | 7.5 | PHP |
Apache Thrift의 다양한 언어 바인딩(Python, Ruby, JavaME 등)에서 길이 매개변수 처리 불일치, 예외 처리 미흡, 비효율적 알고리즘 복잡도 및 과도한 메모리 할당 문제가 발견되었습니다. 이로 인해 리소스 초기화 시 보안 취약점이 발생할 수 있습니다.
|
2026-10-02 | 2026-10-07 23:17 |
| CVE-2026-103600 | HIGH | 7.5 | .NET |
Legion of the Bouncy Castle의 bc-csharp 2.7.0 이전 버전 ASN.1 파서(Asn1InputStream, Asn1StreamParser)는 중첩된 구조체를 재귀 호출로 처리하면서 깊이 제한이 없어, 악의적으로 조작된 깊게 중첩된 ASN.1 인코딩으로 인증 없이 서비스 거부(DoS)를 유발할 수 있습니다. 약 2,000단계의 중첩(8KB DER)만으로도 .NET 메인 스레드 스택이 소진되어 프로세스 전체가 종료될 수 있습니다.
|
2026-10-02 | 2026-10-28 14:48 |
| CVE-2026-92174 | HIGH | 7.5 | PHP |
WordPress의 SiteOrigin Widgets Bundle 플러그인 1.73.2 이하 버전에서 'theme' 파라미터를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악의적인 REST API 요청을 통해 서버의 임의 PHP 파일을 실행할 수 있습니다. 이는 접근 제어 우회, 민감 데이터 탈취 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2026-10-02 | 2026-10-03 16:16 |
| CVE-2026-91828 | HIGH | 7.5 | PHP |
OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. WordPress 플러그인 6.3.11 미만 버전에서 인증이나 유효한 nonce 없이 느린 서버 측 루프백 요청을 실행할 수 있는 취약점이 존재합니다. 공격자는 이를 통해 PHP 워커 풀을 고갈시켜 웹사이트 전체를 서비스 불능 상태로 만들 수 있습니다.
|
2026-10-02 | 2026-10-02 18:00 |
| CVE-2026-104020 | HIGH | 7.5 | Python |
Amazon Ion Python 0.15.0 미만 버전의 Ion reader에서 제어되지 않는 재귀 호출 문제가 발생할 수 있습니다. 공격자가 정교하게 조작된 깊은 계층 구조의 Ion 값을 전송할 경우, 라이브러리를 사용하는 애플리케이션을 중단시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-01 | 2026-10-02 19:16 |
| CVE-2026-56661 | HIGH | 7.5 | - |
GetSimple CMS 1.5 미만 버전의 업데이트 핸들러에서 발생하는 SSRF 취약점입니다. 공격자가 임의의 URL을 입력하면 서버가 내부 서비스나 클라우드 메타데이터 엔드포인트에 요청을 보낼 수 있으며, 응답 내용이 웹 접근 가능한 파일로 저장되어 내부 정보를 탈취할 수 있습니다.
|
2026-10-01 | 2026-10-01 20:23 |
| CVE-2026-104057 | HIGH | 7.5 | - |
Podgrab의 WebSocket 핸들러 내에서 공유 맵(activePlayers, allConnections)에 대한 동기화되지 않은 동시 접근으로 인해 인증되지 않은 서비스 거부(DoS) 취약점이 발생합니다. 공격자가 /ws 엔드포인트로 다수의 WebSocket 연결을 생성하고 메시지를 반복 전송하면 Go 런타임 데이터 레이스가 발생하여 프로세스가 충돌하고 서비스가 중단됩니다.
|
2026-10-01 | 2026-10-02 18:47 |