| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-40879 | HIGH | 7.5 | Node.js |
Nest 프레임워크의 handleData() 함수에서 하나의 TCP 프레임에 포함된 여러 개의 작은 JSON 메시지를 처리할 때 메시지마다 재귀가 발생하여 호출 스택이 오버플로우되는 취약점입니다. 약 47KB 크기의 페이로드로 RangeError를 유발할 수 있으며, maxBufferSize 제한을 우회하여 서비스 거부 공격이 가능합니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-6756 | HIGH | 7.5 | - |
Firefox for Android에서 완화 조치(mitigation)를 우회할 수 있는 취약점입니다. 공격자가 보안 방어 메커니즘을 무력화할 수 있으며, 이 문제는 Firefox 150에서 수정되었습니다.
|
2026-04-21 | 2026-10-26 00:10 |
| CVE-2026-39320 | HIGH | 7.5 | Node.js |
Signal K Server 2.25.0 미만 버전의 WebSocket 구독 처리 로직에 존재하는 정규표현식 서비스 거부(ReDoS) 취약점입니다. 공격자가 미인증 상태에서 context 파라미터에 특수문자를 주입하여 정규식 백트래킹을 유발, 서버의 CPU를 100% 점유시켜 완전한 서비스 거부를 초래합니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-33626 | HIGH | 7.5 | - |
LMDeploy의 vision-language 모듈에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. load_image() 함수가 내부 또는 개인 IP 주소를 검증하지 않고 임의의 URL을 가져오기 때문에, 공격자가 클라우드 메타데이터 서비스나 내부 네트워크의 민감한 자원에 접근할 수 있습니다.
|
2026-04-20 | 2026-10-26 21:10 |
| CVE-2026-35465 | HIGH | 7.5 | - |
SecureDrop Client 0.17.4 이하 버전에서 gzip 아카이브 추출 시 파일명 검증이 부적절하여, 침해된 SecureDrop 서버가 클라이언트 가상머신(sd-app)에서 코드 실행을 할 수 있습니다. 절대 경로가 허용되어 SQLite 데이터베이스 등 핵심 파일을 덮어쓸 수 있으며, 0.17.5 버전에서 수정되었습니다.
|
2026-04-18 | 2026-10-26 21:10 |
| CVE-2026-40303 | HIGH | 7.5 | - |
zrok은 웹 서비스, 파일, 네트워크 자원을 공유하기 위한 소프트웨어이다. 2.0.1 이전 버전에서는 endpoints.GetSessionCookie 함수가 토큰 검증 이전에 공격자가 제공한 쿠키 청크 개수를 상한 없이 make([]string, count)에 사용하여, 인증되지 않은 원격 공격자가 요청당 기가바이트 규모의 힙 할당을 유발할 수 있다. 이로 인해 프로세스 OOM 종료 또는 고루틴 패닉이 반복될 수 있으며, publicProxy와 dynamicProxy 모두 영향을 받는다. 2.0.1 버전에서 해결되었다.
|
2026-04-17 | 2026-10-26 22:10 |
| CVE-2026-35215 | HIGH | 7.5 | - |
Firebird는 오픈소스 관계형 데이터베이스 관리 시스템입니다. 5.0.4, 4.0.7, 3.0.14 이전 버전에서는 slice 패킷의 디코딩된 SDL 디스크립터 길이를 검증하지 않아, 길이가 0인 디스크립터가 슬라이스 항목 수 계산에 사용되며 0으로 나누기가 발생합니다. 인증되지 않은 공격자가 조작된 slice 패킷을 전송하여 서버를 중단시킬 수 있습니다. 해당 문제는 5.0.4, 4.0.7, 3.0.14 버전에서 수정되었습니다.
|
2026-04-17 | 2026-10-26 22:10 |
| CVE-2026-34232 | HIGH | 7.5 | - |
Firebird는 오픈소스 관계형 데이터베이스 관리 시스템입니다. 5.0.4, 4.0.7, 3.0.14 이전 버전에서는 op_response 패킷을 디코딩할 때 xdr_status_vector() 함수가 isc_arg_cstring 타입을 처리하지 못해, 상태 벡터에 해당 타입이 포함되면 서버가 충돌합니다. 인증되지 않은 공격자도 조작된 op_response 패킷을 보내 이 취약점을 악용할 수 있습니다.
|
2026-04-17 | 2026-10-26 21:10 |
| CVE-2026-33337 | HIGH | 7.5 | - |
Firebird 데이터베이스의 xdr_datum() 함수가 슬라이스 패킷을 역직렬화할 때 cstring 길이를 슬라이스 디스크립터 경계와 검증하지 않아 할당된 버퍼를 넘치는 버퍼 오버플로우가 발생합니다. 인증되지 않은 공격자가 조작된 패킷을 전송하여 서버 크래시 등의 보안 영향을 일으킬 수 있습니다. 5.0.4, 4.0.7, 3.0.14 버전에서 수정되었습니다.
|
2026-04-17 | 2026-10-26 21:10 |
| CVE-2026-28212 | HIGH | 7.5 | - |
Firebird는 오픈소스 관계형 데이터베이스 관리 시스템입니다. 6.0.0, 5.0.4, 4.0.7, 3.0.14 이전 버전에서 op_slice 네트워크 패킷을 처리할 때, 서버가 널 포인터를 포함한 초기화되지 않은 구조체를 SDL_info() 함수에 전달하여 널 포인터 역참조가 발생하고 서버가 충돌합니다. 인증되지 않은 공격자가 서버 포트로 조작된 패킷을 보내는 것만으로 이를 유발할 수 있습니다.
|
2026-04-17 | 2026-10-26 21:10 |
| CVE-2026-5807 | HIGH | 7.5 | - |
Vault에는 인증되지 않은 공격자가 루트 토큰 생성 또는 리키(rekey) 작업을 반복적으로 시작하거나 취소하여 단일 진행 중 작업 슬롯을 점유할 수 있는 서비스 거부(DoS) 취약점이 존재합니다. 이로 인해 정상 운영자가 해당 작업을 완료하지 못하게 됩니다. 이 취약점은 Vault Community Edition 2.0.0 및 Vault Enterprise 2.0.0에서 수정되었습니다.
|
2026-04-17 | 2026-10-26 22:10 |
| CVE-2026-40192 | HIGH | 7.5 | Python |
Pillow 10.3.0~12.1.1 버전에서 FITS 이미지 디코딩 시 GZIP 압축 데이터의 크기를 제한하지 않아 발생합니다. 악의적으로 제작된 FITS 파일이 무제한 메모리 소비를 유발하여 서비스 거부(OOM 크래시 또는 성능 저하)를 초래합니다.
|
2026-04-15 | 2026-10-26 21:10 |
| CVE-2026-30778 | HIGH | 7.5 | MySQL |
Apache SkyWalking OAP의 /debugging/config/dump 엔드포인트에서 인증 없이 접근하여 MySQL/PostgreSQL 데이터베이스의 연결 문자열, 사용자명, 암호 등 민감한 설정 정보를 유출할 수 있는 취약점입니다. 9.7.0부터 10.3.0 버전이 영향받으며 10.4.0 이상으로 업그레이드하면 해결됩니다.
|
2026-04-15 | 2026-10-26 21:10 |
| CVE-2026-33116 | HIGH | 7.5 | Visual Studio |
.NET, .NET Framework 및 Visual Studio에서 도달할 수 없는 종료 조건으로 인한 무한 루프 취약점이 발견되었습니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-04-14 | 2026-07-25 11:10 |
| CVE-2026-32203 | HIGH | 7.5 | Visual Studio |
.NET 및 Visual Studio에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-32178 | HIGH | 7.5 | .NET |
.NET에서 특수 요소를 적절히 중화하지 못하여 발생하는 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 스푸핑(Spoofing) 공격을 수행할 수 있습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-26171 | HIGH | 7.5 | .NET |
.NET에서 발생하는 제어되지 않은 리소스 소비 취약점으로 인해, 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이로 인해 시스템 자원이 고갈되어 정상적인 서비스 이용이 불가능해질 수 있습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-26154 | HIGH | 7.5 | Windows Server |
Windows Server Update Service(WSUS)에서 입력값 검증이 부적절하여, 인증되지 않은 공격자가 네트워크를 통해 데이터를 변조할 수 있는 취약점입니다. CVSS 점수는 7.5로 높은 위험도로 평가되었습니다. 이 취약점은 업데이트 서버의 무결성을 훼손할 수 있어 주의가 필요합니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-23666 | HIGH | 7.5 | .NET |
.NET Framework의 부적절한 입력값 검증으로 인해 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점을 악용하면 대상 시스템의 가용성이 심각하게 저해될 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-40164 | HIGH | 7.5 | - |
jq는 명령줄 JSON 프로세서로, 특정 커밋 이전 버전에서 하드코딩된 시드를 사용하는 MurmurHash3 알고리즘을 사용했습니다. 공격자가 미리 계산된 키 충돌을 포함한 특수 JSON 객체를 제공하면 해시 테이블 탐색 성능이 급격히 저하되어 CPU 자원을 고갈시키는 서비스 거부(DoS) 공격이 가능합니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2025-66769 | HIGH | 7.5 | - |
Windows용 Nitro PDF Pro v14.41.1.4 버전에서 발생하는 NULL 포인터 역참조 취약점입니다. 공격자가 조작된 XFA 패킷을 전송할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-04-13 | 2026-10-23 22:10 |
| CVE-2025-69624 | HIGH | 7.5 | - |
Windows용 Nitro PDF Pro 14.43 미만 버전의 JavaScript 구현체 내 app.alert() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 공격자가 조작된 PDF 파일을 통해 특정 인자를 전달하면, 엔진이 유효하지 않은 문자열 포인터를 참조하여 액세스 위반 및 애플리케이션 충돌을 유발할 수 있습니다.
|
2026-04-13 | 2026-10-15 12:10 |
| CVE-2025-66236 | HIGH | 7.5 | - |
Airflow 3.2.0 이전 버전에서는 배포 관리자가 Airflow의 보안 모델과 워크로드 격리 방식을 명확히 인지하지 못할 경우 보안 취약점이 발생할 수 있습니다. 이로 인해 역할 격리 및 보안 설정이 의도와 다르게 구성될 위험이 있습니다. 따라서 보안 모델을 준수하는 안전한 배포를 위해 Airflow 3.2.0 이상으로 업그레이드가 권장됩니다.
|
2026-04-13 | 2026-11-03 07:17 |
| CVE-2026-31417 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 X.25 네트워크 프로토콜에서 패킷 누적 시 fraglen 필드가 오버플로우될 수 있는 취약점입니다. x25_clear_queues()에서 fragment_queue를 정리할 때 fraglen을 적절히 리셋하지 않으면 메모리 손상이 발생할 수 있습니다.
|
2026-04-13 | 2026-10-15 02:19 |
| CVE-2026-32931 | HIGH | 7.5 | PHP |
Chamilo LMS의 음성 업로드 기능에서 Content-Type 헤더를 조작하여 인증된 교사가 PHP 웹쉘을 업로드할 수 있는 파일 업로드 취약점입니다. 업로드된 파일은 원본 .php 확장자를 유지하며 웹 접근 가능한 디렉토리에 배치되어 웹 서버 사용자(www-data) 권한으로 원격 코드 실행을 가능하게 합니다.
|
2026-04-10 | 2026-10-26 21:10 |
| CVE-2026-31940 | HIGH | 7.5 | PHP |
Chamilo LMS의 main/lp/aicc_hacp.php에서 사용자 입력 매개변수가 전역 부트스트랩 로드 전에 PHP 세션 ID를 직접 설정하여 세션 고정 취약점이 발생합니다. 공격자는 피해자에게 특정 세션 ID를 강제로 할당하여 로그인 후 동일 세션으로 접근할 수 있습니다.
|
2026-04-10 | 2026-10-26 22:10 |
| CVE-2026-40074 | HIGH | 7.5 | - |
SvelteKit 프레임워크의 handle server hook 내에서 redirect 함수를 호출할 때, location 파라미터에 HTTP 헤더로 사용할 수 없는 문자가 포함되면 처리되지 않은 TypeError가 발생합니다. 이는 특히 사용자 입력값이 검증 없이 전달될 경우 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
|
2026-04-10 | 2026-10-26 21:10 |
| CVE-2025-5804 | HIGH | 7.5 | PHP |
Case Theme User 플러그인에서 PHP 포함/요구 문장에 대한 부적절한 파일명 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 1.0.4 미만 버전에서 발생하며, 공격자가 악의적인 파일을 포함하여 시스템을 제어할 수 있습니다.
|
2026-04-10 | 2026-10-07 09:10 |
| CVE-2026-22750 | HIGH | 7.5 | - |
Spring Cloud Gateway에서 spring.ssl.bundle 설정 속성을 사용해 SSL 번들을 구성할 때, 해당 설정이 조용히 무시되고 기본 SSL 설정이 대신 적용되는 문제가 있습니다. 이로 인해 의도한 보안 설정이 적용되지 않을 수 있습니다.
|
2026-04-10 | 2026-10-26 22:10 |
| CVE-2026-40116 | HIGH | 7.5 | Teams |
PraisonAI 4.5.128 미만 버전의 call 모듈 내 /media-stream WebSocket 엔드포인트에서 인증 및 Twilio 서명 검증이 누락되었습니다. 공격자는 인증 없이 연결을 생성하여 서버의 OpenAI API 키를 사용하여 리소스를 고갈시키거나 API 크레딧을 소진할 수 있습니다.
|
2026-04-09 | 2026-10-26 22:10 |