| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89294 | HIGH | 7.5 | PHP |
WordPress의 Simply Schedule Appointments 플러그인 1.6.12.27 이하 버전에서 'ssa_locale' 파라미터를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 공격자가 서버의 임의 PHP 파일을 포함하고 실행할 수 있어, 권한 우회나 민감 데이터 탈취 및 원격 코드 실행이 가능합니다. 특히 이 취약점은 nonce나 권한 확인 절차가 없어 실제로는 인증 없이도 악용될 수 있습니다.
|
2026-09-30 | 2026-09-30 16:19 |
| CVE-2026-89193 | HIGH | 7.5 | WordPress |
Robin Image Optimizer WordPress 플러그인 2.0.8 미만 버전에서 HTML 파서가 속성 값을 적절히 이스케이프하지 않는 취약점이 발견되었습니다. 비기본 이미지 전달 모드가 활성화된 경우, 인증되지 않은 사용자가 악성 스크립트를 삽입하여 관리자를 포함한 다른 사용자의 브라우저에서 실행될 수 있는 저장형 XSS 공격이 가능합니다.
|
2026-09-30 | 2026-09-30 16:28 |
| CVE-2026-103043 | HIGH | 7.5 | Node.js |
anchorme 3.0.8 이하 버전에서 IPv6 호스트 추출 정규 표현식의 치명적 백트래킹으로 인해 정규 표현식 서비스 거부(ReDoS) 취약점이 존재합니다. 공격자가 특수하게 조작된 반복 패턴의 입력 문자열을 제공하면 정규식 엔진의 백트래킹이 기하급수적으로 증가하여 Node.js 이벤트 루프를 차단하고 서비스 거부를 유발할 수 있습니다.
|
2026-09-29 | 2026-10-20 02:17 |
| CVE-2026-94204 | HIGH | 7.5 | - |
대시캠 플랫폼 전체의 중앙 클라우드 스토리지 백엔드가 퍼블릭 읽기 권한으로 잘못 설정되어 모든 저장된 객체에 제한 없이 접근할 수 있습니다. 이 버킷은 플랫폼의 공유 저장소 역할을 하므로 민감한 사용자 기록, 실시간 대시캠 영상, 애플리케이션 패키지 및 펌웨어 파일이 인터넷상의 누구에게나 노출됩니다.
|
2026-09-29 | 2026-09-29 22:19 |
| CVE-2026-102823 | HIGH | 7.5 | - |
Russh Rust SSH 라이브러리 0.63.1 미만 버전에서 발생하는 취약점으로, 클라이언트가 열지 않았거나 이미 종료된 채널 ID에 대한 이벤트를 검증 없이 핸들러로 전달합니다. 악의적인 SSH 서버가 예측된 채널 ID로 생명주기 이벤트를 전송할 경우 애플리케이션 패닉이 발생하거나 명령 완료 및 종료 코드 추적이 손상될 수 있습니다.
|
2026-09-29 | 2026-10-02 13:17 |
| CVE-2026-102728 | HIGH | 7.5 | - |
Eclipse ThreadX NetX Duo 6.0부터 6.5.2.202603a 버전에서 NetX Secure TLS 클라이언트의 ServerHello 파서와 DTLS 클라이언트의 HelloVerifyRequest 파서가 메시지 길이를 확인하기 전에 필드를 읽습니다. 악의적인 서버나 경로상의 공격자는 이를 이용해 핸드셰이크 메시지 범위를 최대 3바이트 넘어서 읽게 만들 수 있으며, 메모리 보호 기능이 있는 대상에서는 클라이언트가 크래시될 수 있습니다.
|
2026-09-29 | 2026-11-04 11:17 |
| CVE-2026-97689 | HIGH | 7.5 | Python |
Python의 urllib3 라이브러리에서 chunked 스트리밍 파서가 chunk-size 필드의 길이를 제한 없이 버퍼링하여 무제한 메모리를 할당할 수 있는 취약점입니다. 공격자가 악의적인 HTTP 서버를 통해 줄바꿈 없는 매우 긴 데이터를 전송할 경우 클라이언트 프로세스의 메모리가 고갈될 수 있습니다.
|
2026-09-29 | 2026-10-13 20:20 |
| CVE-2026-84783 | HIGH | 7.5 | OpenSSL |
OpenSSL 4.0에서 여러 스레드가 동일한 X.509 인증서를 동시에 사용할 때, 인증서의 확장 데이터 캐시가 다른 스레드에 의해 해제되어 발생하는 Use-After-Free 취약점입니다. 이로 인해 메모리 오류가 발생하여 프로세스가 충돌할 수 있으며, 결과적으로 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-09-29 | 2026-10-08 01:21 |
| CVE-2026-84784 | HIGH | 7.5 | OpenSSL |
악의적인 원격 피어가 NEW_CONNECTION_ID 프레임을 과도하게 전송하여 로컬 QUIC 스택의 리소스 제한 검사를 우회할 수 있는 취약점입니다. 공격자가 ACK를 전송하지 않을 경우, 로컬 스택은 RETIRE_CONN_ID 프레임을 처리하기 위해 제어 프레임 큐(CFQ)에 과도한 메모리를 할당하게 되어 약 400MB의 메모리 점유를 유발할 수 있습니다.
|
2026-09-29 | 2026-10-08 01:21 |
| CVE-2026-72897 | HIGH | 7.5 | - |
TLS 핸드셰이크 도중 SSL_set_SSL_CTX()를 호출하여 SSL_CTX를 교체할 때, 교체된 컨텍스트가 기존보다 더 많은 프로바이더 서명 알고리즘을 지원하면 내부 배열의 범위를 벗어난 메모리 접근이 발생합니다. 이로 인해 서버 힙 영역에서 경미한 Out-of-bounds Read 또는 특정 조건에서 Out-of-bounds Write가 발생하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-09-29 | 2026-10-08 01:19 |
| CVE-2026-54873 | HIGH | 7.5 | OpenSSL |
QUIC 프로세스가 QUIC 패킷 버퍼를 필요 이상으로 오랫동안 메모리에 유지할 수 있는 취약점입니다. 공격자가 악의적으로 조작된 패킷을 전송하면 로컬 QUIC 스택이 패킷 버퍼를 해제하지 못하게 하여 과도한 메모리 할당을 유도할 수 있습니다.
|
2026-09-29 | 2026-10-08 01:19 |
| CVE-2026-102600 | HIGH | 7.5 | Node.js |
Socket.IO의 @socket.io/cluster-engine 버전 0.1.1 미만에서 발생하는 취약점입니다. 클러스터 환경에서 공격자가 제어하는 세션 ID를 조회할 때 __proto__와 같은 특수 속성을 사용하면 객체 프로토타입 체인을 통해 접근하게 되어 Node.js 프로세스가 충돌하고 서비스 거부(DoS) 상태가 됩니다.
|
2026-09-29 | 2026-09-30 19:38 |
| CVE-2026-101878 | HIGH | 7.5 | - |
Bitwarden Server 2025.6.0 미만 버전에서 SQL Server 사용 시 저장 프로시저의 매개변수 길이가 실제 데이터베이스 컬럼보다 짧게 설정되어 데이터가 잘리는 취약점이 존재합니다. 공격자는 이를 악용하여 다른 조직 구성원의 식별자 앞부분과 일치하는 ID를 생성함으로써 해당 사용자로 위장하여 인증을 통과하고 액세스 토큰을 탈취할 수 있습니다.
|
2026-09-29 | 2026-09-30 17:23 |
| CVE-2026-102281 | HIGH | 7.5 | - |
NestJS 프레임워크의 TCP 또는 RabbitMQ 전송 계층에서 발생하는 취약점으로, 깊게 중첩된 객체가 포함된 메시지를 처리할 때 발생합니다. 공격자가 조작된 메시지를 보내면 JSON.stringify 과정에서 스택 오버플로가 발생하여 마이크로서비스가 강제 종료될 수 있습니다.
|
2026-09-28 | 2026-09-30 19:56 |
| CVE-2026-102276 | HIGH | 7.5 | Node.js |
brace-expansion 라이브러리에서 특수하게 제작된 중괄호 패턴을 처리할 때 네이티브 스택이 고갈되는 취약점이 발견되었습니다. 이로 인해 Node.js 프로세스가 비정상적으로 종료되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-28 | 2026-09-30 19:57 |
| CVE-2026-102278 | HIGH | 7.5 | Node.js |
brace-expansion 라이브러리에서 중첩된 중괄호 그룹을 처리할 때 재귀 호출이 발생하여 네이티브 스택을 고갈시키는 취약점입니다. 공격자가 신뢰할 수 없는 패턴을 입력할 경우 Node.js 프로세스가 종료될 수 있는 서비스 거부(DoS) 상태를 유발합니다.
|
2026-09-28 | 2026-10-01 15:17 |
| CVE-2026-88778 | HIGH | 7.5 | NetScaler ADC |
Citrix NetScaler ADC 및 Gateway에서 이전 값을 통해 예측 가능한 정확한 값을 생성하는 취약점이 발견되었습니다. 이로 인해 보안 토큰이나 암호화 관련 값이 노출될 위험이 있습니다.
|
2026-09-27 | 2026-09-29 17:17 |
| CVE-2026-94418 | HIGH | 7.5 | wolfSSL |
WOLFSSL_SMALL_CERT_VERIFY 설정이 활성화된 wolfSSL 환경에서 인증서 파싱 오류가 서명 검증 결과를 가리는 취약점이 존재합니다. 공격자는 유효 기간이 만료된 위조된 인증서를 사용하여 신뢰할 수 있는 CA인 것처럼 속여 인증 과정을 우회할 수 있습니다. 이 취약점은 TLS 1.2, TLS 1.3 및 DTLS 프로토콜 모두에 영향을 미칩니다.
|
2026-09-27 | 2026-10-02 18:59 |
| CVE-2026-81655 | HIGH | 7.5 | PHP |
Ad Inserter WordPress 플러그인 2.8.19 미만 버전에서 설정 페이지에 대한 접근 제한이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 권한을 가진 낮은 등급의 사용자도 설정 페이지에 접근하여 악성 PHP 코드를 저장하거나, 이스케이프되지 않은 콘텐츠를 삽입하여 실행할 수 있습니다.
|
2026-09-27 | 2026-09-28 16:38 |
| CVE-2026-100700 | HIGH | 7.5 | Node.js |
nodemailer 10.0.6 미만 버전에서 addressparser의 자유 텍스트 폴백 정규식 패턴에 이차 백트래킹(quadratic backtracking) 현상이 발생하는 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 공백이 없는 긴 이메일 헤더 값을 전송할 경우 Node.js 이벤트 루프가 수십 초 동안 차단되어 서비스가 중단될 수 있습니다.
|
2026-09-26 | 2026-09-30 16:32 |
| CVE-2026-100690 | HIGH | 7.5 | Node.js |
Hugo v0.161.0부터 v0.165.0 버전에서 Node.js 권한 모델의 심볼릭 링크 처리 취약점이 발견되었습니다. 공격자가 프로젝트에 심볼릭 링크를 포함한 Pull Request를 제출할 경우, Hugo 빌드 프로세스가 허용되지 않은 시스템 파일(예: /etc/passwd)을 읽어 웹사이트에 노출시킬 수 있습니다.
|
2026-09-26 | 2026-09-30 16:17 |
| CVE-2026-100669 | HIGH | 7.5 | Apache HTTP Server |
Grav 2.0.25 미만 버전의 웹 서버 설정 샘플에서 액세스 제어 규칙이 대소문자를 구분하여 처리되는 취약점이 발견되었습니다. IIS 환경에서 공격자가 폴더명이나 파일 확장자의 대소문자를 변경하여 차단 규칙을 우회할 경우, 설정 파일이나 비밀번호 해시와 같은 민감한 데이터가 노출될 수 있습니다.
|
2026-09-26 | 2026-09-30 21:16 |
| CVE-2026-100672 | HIGH | 7.5 | - |
Grav CMS의 Comments 플러그인 1.2.10 이하 버전에서 인증 없이 관리자 핸들러에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 최근 7일간의 모든 댓글 데이터와 작성자의 이메일 주소, 서버의 절대 파일 경로를 탈취할 수 있습니다.
|
2026-09-26 | 2026-09-28 17:17 |
| CVE-2026-100664 | HIGH | 7.5 | - |
Netty의 HTTP/3 코덱에서 HTTP/1 Host 헤더가 절대 경로 형태의 request-target에 포함된 authority보다 우선시되는 취약점이 발견되었습니다. 이로 인해 HTTP/1-to-HTTP/3 게이트웨이나 프록시 환경에서 인증, 라우팅, 캐시 키 생성 시 권한 혼동이 발생할 수 있습니다.
|
2026-09-26 | 2026-09-28 17:17 |
| CVE-2026-100631 | HIGH | 7.5 | - |
Parse Server의 특정 버전에서 설치 기록의 디바이스 토큰 중복 제거 로직이 클라이언트가 제공한 필드 타입을 검증하지 않는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 공개된 애플리케이션 ID를 이용해 쿼리 연산자를 주입함으로써, 애플리케이션 내의 모든 디바이스 등록 정보를 삭제할 수 있습니다.
|
2026-09-26 | 2026-09-30 17:23 |
| CVE-2026-100610 | HIGH | 7.5 | - |
Flowise 3.1.4 버전에서 특정 API 엔드포인트에 대한 권한 검증 및 워크스페이스 소유권 확인이 누락된 취약점이 발견되었습니다. 공격자는 공개된 chatflowId를 이용해 다른 사용자의 문서 저장 업서트 기록을 읽거나 삭제할 수 있으며, 이 과정에서 벡터 스토어 설정 등 민감한 정보가 노출될 수 있습니다.
|
2026-09-26 | 2026-09-28 19:16 |
| CVE-2026-96532 | HIGH | 7.5 | WordPress |
WordPress의 Testimonials Widget 플러그인 4.0.4 이하 버전에서 권한 및 소유권 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 기존 게시물의 제목, 내용, 작성자를 수정하거나 임의의 게시물을 생성할 수 있습니다.
|
2026-09-26 | 2026-09-28 15:17 |
| CVE-2026-85081 | HIGH | 7.5 | WordPress |
File Manager, FileOrganizer, File Manager Pro WordPress 플러그인에서 window 메시지의 출처를 올바르게 검증하지 않는 취약점이 발견되었습니다. 공격자는 사이트 주소의 접두사와 일치하는 출처를 위장하여 로그인된 관리자의 세션에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-09-26 | 2026-09-28 16:38 |
| CVE-2026-100560 | HIGH | 7.5 | - |
OpenClaw 2026.8.1 미만 버전에서 권한 우회 취약점이 발견되었습니다. macOS 및 Linux 환경에서 특정 명령에 대한 '항상 허용' 설정이 경로 기반 권한으로 유지되어, 공격자가 동일한 실행 파일에 다른 인자를 전달함으로써 추가 승인 없이 명령을 실행할 수 있습니다.
|
2026-09-26 | 2026-09-30 01:16 |
| CVE-2026-88003 | HIGH | 7.5 | - |
InvoicePlane 1.7.2 미만 버전에서 관리자 권한이 강등된 후에도 기존 세션의 사용자 유형 정보를 재검증하지 않아 권한이 유지되는 취약점이 존재합니다. 강등된 사용자가 특정 함수를 이용해 사용자 유형을 다시 관리자로 변경함으로써 권한 상승을 지속할 수 있습니다.
|
2026-09-25 | 2026-09-28 15:07 |