| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-77791 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat에서 WebSocket 종료 메시지를 전송하는 동안 제어되지 않은 리소스 소비가 발생하는 취약점입니다. 이로 인해 서비스 거부(DoS) 공격이 가능해질 수 있습니다.
|
2026-09-23 | 2026-09-23 19:19 |
| CVE-2026-93368 | HIGH | 7.5 | WordPress |
WordPress의 'Rename wp-login.php to anything you want' 플러그인 2.0.1 이하 버전에서 'log'(사용자 이름) 매개변수를 통한 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 미흡으로 인해 인증되지 않은 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-09-23 | 2026-09-23 19:19 |
| CVE-2026-61570 | HIGH | 7.5 | - |
MPXJ 라이브러리의 MerlinReader 구성 요소에서 XML 파싱 시 외부 엔티티(XXE) 설정이 활성화되어 발생하는 취약점입니다. 공격자가 조작된 SQLite 데이터베이스를 통해 로컬 파일을 읽으려 시도할 수 있으나, MPXJ의 후속 처리 과정으로 인해 실제 파일 내용이 유출될 가능성은 낮습니다.
|
2026-09-22 | 2026-09-24 16:17 |
| CVE-2026-62985 | HIGH | 7.5 | Node.js |
request-filtering-agent 3.2.1 미만 버전에서 Private/Reserved IP 주소로의 요청을 차단할 때 동기식 예외를 발생시키는 취약점이 존재합니다. Node.js의 비동기 에러 처리 방식과 충돌하여 'error' 이벤트 핸들러를 우회하고 애플리케이션 프로세스를 강제로 종료시킬 수 있습니다.
|
2026-09-22 | 2026-09-26 01:17 |
| CVE-2026-59991 | HIGH | 7.5 | Python |
psd-tools 1.17.4 미만 버전에서 PSD 파일 헤더의 기하학적 정보를 검증하기 전에 메모리를 할당하는 취약점이 발견되었습니다. 공격자가 조작된 PSD 파일을 통해 과도한 메모리 할당을 유도할 수 있으며, 이로 인해 서비스가 중단될 수 있습니다.
|
2026-09-22 | 2026-09-23 18:12 |
| CVE-2026-43643 | HIGH | 7.5 | - |
Softaculous Virtualizor의 결제 모듈 핸들러에서 인증 우회 취약점이 발견되었습니다. 공격자가 조작된 매개변수를 사용하여 인증 없이 관리자 패널에 접근함으로써 임의의 테넌트 계정 잔액을 수정할 수 있습니다. 이를 통해 특정 계정의 잔액을 조작하거나 서비스가 자동으로 정지되도록 유도할 수 있습니다.
|
2026-09-22 | 2026-09-22 20:43 |
| CVE-2026-83599 | HIGH | 7.5 | - |
Netdata 2.11.0 이전 버전에서 인증되지 않은 WebSocket 서버가 압축 해제 시 압축률을 제한하지 않는 취약점이 발견되었습니다. 공격자가 매우 작은 압축 프레임을 반복적으로 전송하면 서버 측 메모리 할당이 급증하여 메모리 고갈 및 모니터링 중단이 발생할 수 있습니다.
|
2026-09-22 | 2026-09-23 18:28 |
| CVE-2026-89407 | HIGH | 7.5 | - |
FasterXML jackson-core의 NumberInput.looksLikeValidNumber() 메서드에서 정규 표현식의 중첩된 수량자로 인해 ReDoS(정규 표현식 서비스 거부) 취약점이 발생합니다. 공격자가 조작된 긴 숫자 문자열을 포함한 JSON을 전송하면 백트래킹 엔진의 과도한 연산으로 인해 CPU 자원이 고갈될 수 있습니다. 이 문제는 jackson-databind의 기본 문자열-숫자 변환 과정을 통해 발생합니다.
|
2026-09-22 | 2026-09-22 20:00 |
| CVE-2026-65118 | HIGH | 7.5 | - |
NVIDIA Linux용 인프라 컨트롤러에서 인증서 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 정보 유출, 데이터 변조 및 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-22 | 2026-09-29 18:50 |
| CVE-2026-9231 | HIGH | 7.5 | PHP |
WP Travel Engine – Tour Booking Plugin의 wte_get_template 함수에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 서버 내의 임의 PHP 파일을 포함하고 실행하여 권한 우회나 데이터 탈취, 코드 실행을 수행할 수 있습니다.
|
2026-09-22 | 2026-09-22 19:04 |
| CVE-2026-91827 | HIGH | 7.5 | PHP |
Ninja Forms WordPress 플러그인 3.15.3 버전에서 관리자가 양식 제출 내용을 CSV로 내보낼 때 사용자 입력값이 역직렬화되는 취약점이 발견되었습니다. 인증되지 않은 공격자가 PHP 객체 주입(Object Injection)을 수행할 수 있으며, 적절한 POP 체인이 존재할 경우 임의 파일 조작이나 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-09-22 | 2026-09-22 19:41 |
| CVE-2026-73553 | HIGH | 7.5 | - |
Envoy 프록시에서 ignore_path_parameters_in_path_matching 설정이 활성화된 경우, 라우터와 RBAC URL 경로 매칭 간의 경로 정규화 불일치가 발생합니다. 공격자가 세미콜론을 포함한 경로(/admin;x)를 사용하여 DENY 규칙을 우회하고 보호된 백엔드에 접근할 수 있는 권한 부여 우회 취약점입니다.
|
2026-09-21 | 2026-10-05 14:08 |
| CVE-2026-73547 | HIGH | 7.5 | Envoy |
Envoy 프록시의 ext_authz 필터에서 :path 의사 헤더가 없는 CONNECT 요청을 처리할 때 발생하는 결함입니다. 인증 응답을 통해 쿼리 파라미터를 수정하는 설정이 활성화된 경우, 경로가 없는 요청이 들어오면 Null 포인터 역참조가 발생하여 프로세스가 충돌할 수 있습니다.
|
2026-09-21 | 2026-10-06 15:34 |
| CVE-2026-73548 | HIGH | 7.5 | Envoy |
Envoy 프록시에서 비-WebSocket HTTP 업그레이드 처리 중 데이터가 업스트림의 수락 전에 전달되는 취약점이 발견되었습니다. 인증되지 않은 HTTP/2 클라이언트가 HTTP/1.1 요청을 숨겨서 전송하면, 프록시가 이를 처리하는 과정에서 다른 클라이언트가 공격자의 응답을 받게 되는 HTTP 요청 스머글링이 발생할 수 있습니다.
|
2026-09-21 | 2026-10-05 14:19 |
| CVE-2026-73550 | HIGH | 7.5 | Envoy |
Envoy 프록시에서 :authority 헤더가 존재할 때 디코딩된 HTTP/2 Host 헤더 값을 복사한 후 버리는 과정에서 취약점이 발견되었습니다. 공격자가 HPACK 인덱싱을 악용하여 대규모 Host 값을 반복 참조하게 만들면, 과도한 메모리 할당이 발생하여 프록시가 메모리 부족(OOM)으로 강제 종료될 수 있습니다.
|
2026-09-21 | 2026-10-05 14:07 |
| CVE-2026-73552 | HIGH | 7.5 | Envoy |
Envoy HTTP RBAC에서 RFC 규격에 맞는 불투명 헤더 바이트를 처리할 때 RE2의 UTF-8 처리 방식과 충돌이 발생하는 취약점입니다. 공격자가 특정 바이트를 삽입하여 정규식 검사를 우회하면, 거부되어야 할 요청이 허용된 경로로 전달될 수 있습니다.
|
2026-09-21 | 2026-10-05 14:35 |
| CVE-2026-73513 | HIGH | 7.5 | Envoy |
Envoy 프록시의 oghttp2 업스트림 HTTP/2 코덱에서 END_STREAM 없이 응답 트레일러 HEADERS 프레임을 수락하는 취약점이 발견되었습니다. 이로 인해 ActiveRequest가 비정상적으로 삭제되어 dangling reference가 발생하며, 이후 프레임이 해제된 객체를 참조할 경우 프로세스가 충돌할 수 있습니다.
|
2026-09-21 | 2026-10-05 14:08 |
| CVE-2026-73512 | HIGH | 7.5 | Apache HTTP Server |
Envoy 프록시의 HttpDatagramHandler가 Capsule Protocol 활성화 시 RequestDecoder를 캐싱하는 과정에서 발생하는 결함입니다. 스트림 재생성 시 핸들러의 캐시된 포인터가 업데이트되지 않아, 해제된 디코더를 통해 데이터 디코딩을 시도할 경우 잘못된 가상 디스패치가 발생하고 프로세스가 충돌할 수 있습니다.
|
2026-09-21 | 2026-10-05 14:12 |
| CVE-2026-71543 | HIGH | 7.5 | - |
OpenBao 2.6.0 미만 버전에서 템플릿 기반 ACL, PKI, SSH 정책이 공격자가 제어하는 ID 데이터를 처리할 때 특수 문자를 적절히 필터링하지 못하는 취약점이 발견되었습니다. 이로 인해 공격자가 별표(*), 플러스(+), 슬래시(/), 쉼표(,) 등의 문자를 사용하여 정책 매칭을 조작함으로써 권한 상승이나 무단 인증서 발급을 수행할 수 있습니다. 해당 문제는 2.6.0 버전에서 수정되었습니다.
|
2026-09-21 | 2026-09-25 20:17 |
| CVE-2026-61629 | HIGH | 7.5 | Nginx |
nginx-ignition 2.29.0에서 2.40.0 버전 사이의 gin i18n 미들웨어에서 발생하는 취약점입니다. Accept-Language 헤더에 언더바(_) 문자를 대량으로 포함할 경우, 내부 파서의 처리 과정에서 CPU 자원을 과도하게 소모하는 서비스 거부(DoS) 공격이 가능합니다.
|
2026-09-21 | 2026-09-24 23:17 |
| CVE-2026-47321 | HIGH | 7.5 | Apache MINA |
CompressionFilter 클래스가 ZLib를 사용하여 데이터를 압축 해제할 때 결과물의 크기를 제어하지 않아 발생하는 취약점입니다. 압축률이 매우 높은 악성 데이터를 전송할 경우 애플리케이션의 메모리가 고갈되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-09-21 | 2026-09-21 19:17 |
| CVE-2026-85017 | HIGH | 7.5 | PHP |
Unlimited Elements For Elementor WordPress 플러그인 2.0.20 미만 버전에서 AJAX 작업에 대한 권한 확인이 누락되어 발생합니다. 인증된 구독자 권한의 공격자가 조작된 데이터를 통해 임의의 PHP 객체를 주입할 수 있는 취약점이 존재합니다.
|
2026-09-20 | 2026-09-21 13:34 |
| CVE-2026-87839 | HIGH | 7.5 | WordPress |
Tripzzy WordPress 플러그인 1.5.1 이전 버전에서 권한 확인 및 객체 식별자 검증 미흡 취약점이 발견되었습니다. 인증되지 않은 사용자가 AJAX 액션을 통해 사이트의 임의의 댓글을 영구적으로 삭제할 수 있습니다.
|
2026-09-20 | 2026-09-21 13:34 |
| CVE-2026-94056 | HIGH | 7.5 | Exim |
Exim 4.100.1 미만 버전에서 공격자가 제어하는 프록시와 함께 Proxy-Protocol을 사용할 경우, 스택 메모리에 있는 초기화되지 않은 특정 데이터를 읽을 수 있는 취약점이 존재합니다. 이로 인해 민감한 정보가 유출될 위험이 있습니다.
|
2026-09-19 | 2026-09-24 20:45 |
| CVE-2026-1255 | HIGH | 7.5 | WordPress |
WordPress용 YS LeadGen 플러그인 2.1.4 버전 이하에서 민감 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 'ysleadgen_get_captured_data' AJAX 액션을 통해 이름, 이메일, 메시지 내용 등 사용자가 제출한 개인정보(PII)를 모두 탈취할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-92404 | HIGH | 7.5 | WordPress |
MgoSync WordPress 플러그인 2.1.7 미만 버전에서 REST API 엔드포인트의 권한 제어 미흡 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 설정된 사이트의 WooCommerce API 자격 증명(읽기/쓰기 소비자 키 및 비밀번호)을 탈취할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:34 |
| CVE-2026-87909 | HIGH | 7.5 | WordPress |
WordPress의 WP Photo Album Plus 플러그인에서 wppa_image_magick 함수를 통해 원격 코드 실행(RCE)이 가능한 취약점이 발견되었습니다. 파일 업로드 시 파일명에 대한 검증이 미흡하여 ImageMagick 명령 실행 과정에서 인자 주입(Argument Injection)이 발생할 수 있습니다. 이를 통해 권한을 가진 공격자가 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-93872 | HIGH | 7.5 | PHP |
Cotonti 1.0.0 버전의 comments 플러그인 내 EditAction에서 base64로 디코딩된 cb 파라미터를 제한 없이 unserialize() 함수로 전달하는 취약점이 발견되었습니다. 댓글 작성 권한이 있는 등록된 사용자는 임의의 PHP 객체를 생성하여 파일 쓰기 또는 코드 실행을 수행할 수 있습니다.
|
2026-09-18 | 2026-09-22 20:53 |
| CVE-2026-32641 | HIGH | 7.5 | - |
Parseable 3.0.0 미만 버전에서 인증 전 x-amz-firehose-common-attributes 헤더를 처리할 때 unwrap() 함수를 사용하여 발생하는 취약점입니다. 공격자가 비정상적인 헤더 데이터를 전송하면 Rust 패닉이 발생하여 서비스 거부(DoS) 또는 컨테이너 재시작 루프를 유발할 수 있습니다.
|
2026-09-18 | 2026-09-24 21:25 |
| CVE-2026-77301 | HIGH | 7.5 | Node.js |
adm-zip 라이브러리의 getData() 함수가 압축 해제 전 파일 크기를 검증하지 않고 메모리를 할당하여 발생하는 취약점입니다. 공격자가 조작된 ZIP 파일을 통해 매우 큰 압축 해제 크기를 선언하면, 시스템 메모리가 과도하게 사용되어 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-09-18 | 2026-09-24 21:16 |