| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-63718 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy_uwsgi 모듈에서 발생하는 HTTP 요청/응답 스머글링 취약점입니다. 조작된 Transfer-Encoding을 포함한 uwsgi 응답을 통해 서버 간의 HTTP 해석 차이를 유발하여 응답 스머글링이 가능합니다.
|
2026-10-01 | 2026-10-06 16:46 |
| CVE-2026-59685 | HIGH | 7.5 | Windows Server |
Windows 환경의 Apache HTTP Server에서 8.3 파일 이름을 처리할 때 발생하는 Out-of-bounds Write 취약점입니다. 파일 이름이 확장되는 과정에서 메모리 경계를 벗어난 쓰기 작업이 발생할 수 있습니다.
|
2026-10-01 | 2026-10-05 13:21 |
| CVE-2026-63045 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy_ftp 모듈에서 FTP PASV 응답 주소에 대한 검증이 부적절하여 발생하는 취약점입니다. 포워드 프록시 설정 시, 신뢰할 수 없는 FTP 서버가 조작된 PASV 응답을 보내 프록시가 임의의 제3자 호스트로 데이터 연결을 생성하도록 유도할 수 있습니다.
|
2026-10-01 | 2026-10-05 13:15 |
| CVE-2026-63292 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.68 이하 버전의 mod_vhost_alias 모듈에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 8192바이트를 초과하는 Host 헤더를 포함한 HTTP 요청을 보내면 서비스 거부(DoS)를 일으키거나 임의의 코드를 실행할 수 있습니다. 이는 VirtualDocumentRoot가 호스트 이름 형식 지정자를 사용하고 LimitRequestFieldSize 설정이 기본값보다 높을 때 발생합니다.
|
2026-10-01 | 2026-10-05 17:47 |
| CVE-2026-63686 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.69 미만 버전의 mod_xml2enc 모듈에서 NULL 포인터 역참조 취약점이 발견되었습니다. 신뢰할 수 없는 백엔드 서버가 문자셋 변환이 부분적으로 성공하다 실패하는 응답을 프록시로 전달할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-01 | 2026-10-05 17:46 |
| CVE-2026-56153 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_charset_lite 모듈에서 발생하는 경계 외 쓰기(Out-of-bounds Write) 취약점입니다. 이 취약점은 지정된 메모리 범위를 벗어난 데이터를 기록하여 시스템의 안정성을 해치거나 임의의 코드를 실행할 수 있게 합니다.
|
2026-10-01 | 2026-10-02 20:53 |
| CVE-2026-56449 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy_html 모듈에서 조작된 HTTP 응답 본문을 처리할 때 발생하는 Out-of-bounds Write 취약점입니다. 이 취약점을 통해 메모리 오염이 발생할 수 있습니다.
|
2026-10-01 | 2026-10-21 08:16 |
| CVE-2026-48005 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_auth_digest 모듈에서 인증 확인 절차가 누락되어 발생하는 취약점입니다. Digest 인증이 활성화된 경우, 인증되지 않은 원격 공격자가 위조된 Authorization 헤더를 사용하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-01 | 2026-10-06 14:07 |
| CVE-2026-12423 | HIGH | 7.5 | - |
Foreman의 Red Hat Satellite /unattended/provision API 엔드포인트에서 인증 우회 취약점이 발견되었습니다. host_verifier.rb의 논리적 결함으로 인해, 요청에 토큰이 없더라도 데이터베이스에 유효한 토큰이 존재하면 서버가 이를 승인하여 킥스타트 템플릿에 접근할 수 있습니다.
|
2026-10-01 | 2026-10-08 13:16 |
| CVE-2026-46729 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_heartmonitor 유니캐스트 리스너에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 취약점은 특정 조건에서 서버 프로세스를 중단시키거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-01 | 2026-10-08 00:47 |
| CVE-2026-47360 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_session_cookie 모듈에서 민감한 정보가 권한 없는 사용자에게 노출될 수 있는 취약점입니다. 내부 리다이렉션 과정에서 SessionCookieRemove 설정이 변경될 경우, 세션 쿠키가 백엔드 서버로 여전히 전달될 수 있습니다.
|
2026-10-01 | 2026-10-02 20:57 |
| CVE-2026-103262 | HIGH | 7.5 | curl |
6.5.9 미만 버전의 Tornado는 CurlAsyncHTTPClient에서 제한 없는 메모리 누적 취약점이 존재합니다. 공격자가 압축된 응답을 전송할 경우, gzip 압축 해제 폭탄이 메모리에 무제한으로 쌓여 프로세스가 메모리 부족(OOM)으로 강제 종료될 수 있습니다.
|
2026-10-01 | 2026-10-06 01:16 |
| CVE-2026-64947 | HIGH | 7.5 | PHP |
Plugin File Manager에서 발생하는 CSRF 우회 및 제한 없는 파일 업로드 취약점이 결합되어 임의의 PHP 코드를 업로드하고 실행할 수 있습니다. 이로 인해 원격 코드 실행(RCE)이 가능하며, Pandora FMS 777 버전 이상에 영향을 미칩니다.
|
2026-10-01 | 2026-10-01 20:17 |
| CVE-2026-93882 | HIGH | 7.5 | WordPress |
WordPress용 LearnPress LMS 플러그인의 특정 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 공격자는 인증 없이도 특정 엔드포인트를 통해 유료 강의나 등록이 필요한 강의에 포함된 학습 자료 파일을 무단으로 읽고 다운로드할 수 있습니다.
|
2026-10-01 | 2026-10-03 16:16 |
| CVE-2026-96255 | HIGH | 7.5 | WordPress |
Payments for Hubtel WordPress 플러그인 1.0.2 미만 버전에서 디버그 로그에 대한 공개 접근을 차단하지 않는 취약점이 발견되었습니다. 이 로그에는 결제 요청 정보와 함께 상점의 결제 게이트웨이 API 자격 증명이 평문으로 기록되어 있어, 인증되지 않은 공격자가 이를 탈취할 수 있습니다.
|
2026-10-01 | 2026-10-01 13:11 |
| CVE-2026-81809 | HIGH | 7.5 | WordPress |
Paytm Payment Gateway WordPress 플러그인 2.8.9 미만 버전에서 결제 콜백 데이터를 SQL 문에 사용하기 전 적절히 이스케이프하지 않는 취약점이 발견되었습니다. 게이트웨이가 인증 없이 활성화된 경우 콜백 무결성 검사를 위조할 수 있어, 인증되지 않은 공격자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-10-01 | 2026-10-01 13:11 |
| CVE-2026-81739 | HIGH | 7.5 | WordPress |
Paytm Payment Gateway WordPress 플러그인 2.8.9 미만 버전에서 결제 콜백 데이터를 적절히 검증하지 않아 발생하는 취약점입니다. 인증되지 않은 사용자가 조작된 콜백을 통해 악성 스크립트를 저장할 수 있으며, 이는 관리자 세션에서 실행되어 권한 탈취로 이어질 수 있습니다.
|
2026-10-01 | 2026-10-01 13:11 |
| CVE-2026-92245 | HIGH | 7.5 | WordPress |
WordPress의 Simply Schedule Appointments 플러그인 1.6.12.32 이하 버전에서 'recursive' 파라미터를 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 인증되지 않은 공격자가 고객의 이름, 이메일, 전화번호 등 개인정보(PII)를 탈취할 수 있으며, 유출된 public_token을 이용해 임의의 예약을 삭제할 수도 있습니다.
|
2026-10-01 | 2026-10-03 16:16 |
| CVE-2026-51852 | HIGH | 7.5 | Python |
agent-zero 1.7, 1.8, 1.9, 1.10 버전의 python/helpers/file_browser.py 내 FileBrowser.save_file_b64 메서드에서 디렉토리 트래버설 취약점이 발견되었습니다. 해당 메서드는 사용자 제어 파일 경로를 정규화하거나 검증하지 않고 수용하여 경로 탐색 공격을 허용합니다.
|
2026-09-30 | 2026-10-07 16:17 |
| CVE-2026-51853 | HIGH | 7.5 | Python |
agent-zero 1.7, 1.8, 1.9, 1.10 버전의 python/helpers/file_browser.py 내 FileBrowser.__init__ 함수에서 디렉토리 트래버설 취약점이 발견되었습니다. FileBrowser 클래스가 호스트 루트 디렉토리를 작업 공간으로 초기화하여, 에이전트가 시스템의 모든 파일에 제한 없이 접근할 수 있는 문제가 있습니다.
|
2026-09-30 | 2026-10-01 19:17 |
| CVE-2026-102995 | HIGH | 7.5 | - |
pypdf 라이브러리 6.18.1 이전 버전에서 폰트 /ToUnicode 매핑에 비정상적으로 큰 소스 코드 또는 대상 문자열 토큰을 포함한 조작된 PDF를 처리할 때 발생합니다. 이로 인해 텍스트 추출 과정에서 과도한 메모리를 소비하여 시스템 리소스를 고갈시킬 수 있습니다.
|
2026-09-30 | 2026-11-02 16:06 |
| CVE-2026-102128 | HIGH | 7.5 | - |
Kiteworks Email Protection Gateway의 신원 확인 취약점으로 인해, 인증되지 않은 사용자를 대신하여 플랫폼에서 동작하거나 미등록된 신원을 위한 플랫폼 계정을 생성할 수 있습니다. 원격의 인증되지 않은 공격자가 이를 악용하여 플랫폼 계정의 제어권을 획득할 가능성이 있습니다.
|
2026-09-30 | 2026-10-08 13:44 |
| CVE-2024-58387 | HIGH | 7.5 | - |
Inspur Haiyue HCM Cloud의 /api/model_report/file/download 엔드포인트에서 인증되지 않은 원격 공격자가 임의의 파일을 읽을 수 있는 취약점이 발견되었습니다. 공격자는 검증되지 않은 index 및 ext 파라미터를 조작하여 파일 시스템을 탐색하고 /etc/passwd나 데이터베이스 파일과 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-09-30 | 2026-10-01 19:17 |
| CVE-2023-54402 | HIGH | 7.5 | - |
iDocView의 /doc/upload 엔드포인트에서 인증을 우회하여 임의의 URL을 호출할 수 있는 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 하드코딩된 기본 토큰(testtoken)을 사용하여 인증을 통과한 뒤, file:// 프로토콜 등을 이용해 로컬 파일을 읽거나 내부 네트워크에 접근할 수 있습니다.
|
2026-09-30 | 2026-10-05 16:17 |
| CVE-2026-101884 | HIGH | 7.5 | Git |
2026.7.1 미만 버전의 OpenClaw Windows Node에서 system.run 함수 내 환경 변수 검증 미흡 취약점이 발견되었습니다. 공격자가 GIT_CONFIG_*, DOTNET_STARTUP_HOOKS, JAVA_TOOL_OPTIONS와 같은 특정 변수를 주입하면 git, dotnet, java 등 허용된 도구를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-09-30 | 2026-10-01 02:20 |
| CVE-2026-103472 | HIGH | 7.5 | - |
5.0.0 이하 버전의 restbed는 최대 2^63 바이트의 페이로드 길이를 가진 WebSocket 프레임을 허용하며, 크기 제한 없이 스트림 버퍼에 저장합니다. 인증되지 않은 원격 공격자가 매우 큰 프레임 크기를 선언하고 데이터를 전송하면 서버 메모리가 고갈되어 프로세스가 충돌하고 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 19:17 |
| CVE-2026-97197 | HIGH | 7.5 | WordPress |
WordPress Backup & Migration 플러그인 1.6.0 이하 버전에서 인증되지 않은 사용자가 접근 제어를 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 권한 없이 시스템의 민감한 데이터에 접근하거나 조작할 수 있습니다.
|
2026-09-30 | 2026-09-30 14:18 |
| CVE-2026-94002 | HIGH | 7.5 | Apache MINA |
Apache MINA SSHD의 sshd-sftp 컴포넌트 내 DefaultSftpClient에서 메모리 고갈이 발생할 수 있는 취약점입니다. SFTP 클라이언트가 이전에 보낸 요청과 일치하지 않는 응답을 확인하지 않고 저장하기 때문에 발생합니다.
|
2026-09-30 | 2026-09-30 16:13 |
| CVE-2026-75098 | HIGH | 7.5 | WordPress |
WordPress의 Product Designer App 플러그인 1.1.3 버전 이하에서 'svg' 파라미터를 통한 디렉토리 트래버설 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있으며, 인증에 필요한 토큰이 공개되어 있어 누구나 공격이 가능합니다.
|
2026-09-30 | 2026-09-30 16:18 |
| CVE-2026-6806 | HIGH | 7.5 | WordPress |
WordPress용 'The Motors – Car Dealership & Classified Listings Plugin' 플러그인에서 시간 기반 Blind SQL Injection 취약점이 발견되었습니다. 'stm_lat/stm_lng' 파라미터에 대한 이스케이프 처리 및 SQL 쿼리 준비 과정이 미흡하여 발생하며, 인증되지 않은 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:18 |