| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-109350 | MEDIUM | 6.5 | Git |
Gitoxide gix-pack 0.75.0 미만 버전에서 악의적인 원격 서버가 조작된 thin-pack OFS_DELTA 항목을 전송하여 fetch 작업을 중단시키는 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 pack_offset을 초과하는 base_distance를 가진 OFS_DELTA를 포함한 thin pack을 제공할 경우, LookupRefDeltaObjectsIter에서 패닉이 발생하여 프로세스가 강제 종료됩니다.
|
2026-10-12 | 2026-10-16 17:27 |
| CVE-2026-109349 | MEDIUM | 6.5 | Git |
gitoxide gix-pack 0.75.0 미만 버전에서 BytesToEntriesIter::new_from_header 함수 내의 도달 가능한 단언문(assertion) 취약점이 존재합니다. 팩 헤더 디코더가 버전 3을 허용하지만, 릴리스 빌드에서는 버전 2를 요구하는 assert_eq!가 실행되어 패닉이 발생할 수 있습니다. 공격자가 버전 3을 선언한 12바이트 팩 헤더를 전송하면 클라이언트가 패닉에 빠져 clone 또는 fetch 작업이 중단됩니다.
|
2026-10-12 | 2026-10-16 17:27 |
| CVE-2026-109311 | MEDIUM | 6.5 | FFmpeg |
vLLM 0.29.0 미만 버전에서 업로드된 오디오 파일을 처리할 때 FFmpeg의 IAMF 파서 힙 오버플로우 취약점이 발생합니다. 인증된 원격 공격자가 조작된 IAMF 컨테이너 파일을 반복적으로 업로드하면 힙 메모리가 손상되어 API 프로세스가 중단될 수 있습니다.
|
2026-10-12 | 2026-10-18 12:17 |
| CVE-2026-109293 | MEDIUM | 6.5 | Python |
Open WebUI 0.11.0 미만 0.11.4 버전에서 정보 노출 취약점이 발견되었습니다. 도구 내보내기 권한이 있는 인증된 비관리자 사용자가 읽기 전용으로 공유된 도구의 전체 Python 소스 코드를 획득할 수 있으며, 이를 통해 내장된 API 키나 자격 증명이 노출될 수 있습니다.
|
2026-10-12 | 2026-10-13 20:39 |
| CVE-2026-109170 | MEDIUM | 6.5 | Spring Data REST |
LogicalDOC Community Edition 9.3 이하 버전의 DocumentsDataServlet에서 HQL 인젝션 취약점이 발견되었습니다. 인증된 사용자가 검증되지 않은 indexed 파라미터를 조작하여 폴더 권한 검사를 우회하고, 제한된 문서 메타데이터 및 데이터베이스 내용을 탈취할 수 있습니다.
|
2026-10-12 | 2026-10-13 20:41 |
| CVE-2026-107791 | MEDIUM | 6.5 | WordPress |
WP Comment Cleaner WordPress 플러그인 7.2 미만 버전에서 권한 확인 및 논스(nonce) 검증이 누락된 취약점이 발견되었습니다. 이로 인해 구독자와 같이 권한이 낮은 인증된 사용자가 사이트의 모든 댓글을 영구적으로 삭제할 수 있습니다.
|
2026-10-12 | 2026-10-13 16:29 |
| CVE-2026-19739 | MEDIUM | 6.5 | Windows Bluetooth Service |
Bluetooth Link Layer의 연결 업데이트 절차 중 특정 조건에서 수신된 노드를 적절히 해제하지 않아 발생하는 메모리 누수 취약점입니다. 공격자가 특수하게 조작된 PDU 시퀀스를 전송하면 컨트롤러의 RX 버퍼 풀을 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-11 | 2026-10-16 16:17 |
| CVE-2026-108710 | MEDIUM | 6.5 | Spring Data REST |
NornicDB 1.4.1 이하 버전에서 인증된 사용자가 데이터베이스별 읽기 제한을 우회할 수 있는 권한 누락 취약점이 발견되었습니다. 뷰어(Viewer) 역할로 특정 데이터베이스의 읽기 권한이 거부된 사용자라도 검색 또는 유사 항목 엔드포인트를 통해 노드 ID, 레이블 및 전체 속성 맵을 조회할 수 있습니다.
|
2026-10-11 | 2026-10-16 19:18 |
| CVE-2026-89305 | MEDIUM | 6.5 | WordPress |
WordPress 플러그인 paymendo 1.1 이하 버전에서 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 SQL 인젝션 공격이 가능합니다. 인증된 사용자라면 누구나 이 취약점을 악용하여 데이터베이스를 조작할 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-89304 | MEDIUM | 6.5 | WordPress |
paymendo WordPress 플러그인 1.1 이하 버전에서 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 SQL 인젝션 취약점이 발생합니다. 이를 통해 인증되지 않은 공격자가 Blind SQL Injection 공격을 수행할 수 있습니다.
|
2026-10-11 | 2026-10-13 16:29 |
| CVE-2026-108164 | MEDIUM | 6.5 | Magento Open Source |
Open Source Social Network(OSSN) 10.1 이하 버전의 components/OssnMessages/ossn_com.php 파일에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 인증된 사용자가 파일 GUID를 순차적으로 추측하거나 요청함으로써 다른 사용자의 비공개 메시지에 포함된 첨부 파일을 무단으로 읽을 수 있습니다.
|
2026-10-10 | 2026-10-16 19:18 |
| CVE-2026-96653 | MEDIUM | 6.5 | WordPress |
WordPress용 WP Directory Kit 플러그인 1.5.9 이하 버전에서 'display_name' 프로필 필드를 통한 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 인증된 구독자 권한의 공격자가 악성 페이로드를 프로필에 저장한 후, 시스템이 이를 다시 읽어 처리하는 과정에서 데이터베이스의 민감한 정보를 추출할 수 있는 2차 SQL 인젝션 공격이 가능합니다.
|
2026-10-10 | 2026-10-11 17:17 |
| CVE-2026-97348 | MEDIUM | 6.5 | WordPress |
WordPress의 SiteOrigin Widgets Bundle 플러그인 1.74.3 이하 버전에서 get_instance_css 함수를 통한 디렉토리 트래버설 취약점이 발견되었습니다. 인증된 공격자(기여자 권한 이상)는 보안 검증 과정을 우회하여 서버 내 임의의 파일을 읽고 민감한 정보를 탈취할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:29 |
| CVE-2026-107712 | MEDIUM | 6.5 | WordPress |
WordPress용 WP Booking System – Booking Calendar 플러그인 2.1.0.1 이하 버전에서 'current_month' 파라미터를 통한 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 이전 보안 패치가 제거된 회귀 취약점으로, 구독자 권한 이상의 인증된 공격자가 데이터베이스의 민감한 정보를 추출할 수 있게 합니다.
|
2026-10-10 | 2026-10-13 13:29 |
| CVE-2026-85571 | MEDIUM | 6.5 | IBM Security Verify Access |
Tutor LMS WordPress 플러그인 4.1.1 이전 버전에서 발생하는 취약점으로, 강사 권한을 가진 사용자가 자신이 관리하지 않는 코스의 콘텐츠 순서를 변경할 수 있습니다. 이를 통해 다른 강사의 코스 콘텐츠를 자신의 코스로 가져오거나, 기존에 게시된 콘텐츠를 접근 불가능하게 만들 수 있습니다.
|
2026-10-10 | 2026-10-13 20:36 |
| CVE-2026-104915 | MEDIUM | 6.5 | IBM Security Verify Access |
WordPress용 Academy LMS 플러그인 4.0.3 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 공격자가 자신이 담당하지 않는 코스의 댓글과 답글을 관리자를 포함한 모든 사용자의 권한을 무시하고 영구적으로 삭제할 수 있습니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-48484 | MEDIUM | 6.5 | Python |
pyLoad 0.5.0b3.dev101 미만 버전의 api_blueprint.py 내 rpc 함수에서 multipart/form-data 업로드를 처리할 때 파일 전체 내용을 메모리에 한꺼번에 읽어들이는 취약점이 존재합니다. 업로드 크기에 대한 제한이 없어 대용량 파일 업로드 시 서버 메모리가 고갈되어 프로세스가 강제 종료될 수 있습니다.
|
2026-10-09 | 2026-10-14 03:17 |
| CVE-2026-107803 | MEDIUM | 6.5 | Magento Open Source |
ProcessMaker의 `GET /api/1.0/tasks` 엔드포인트에서 `order_by` 파라미터를 통해 SQL 인젝션 취약점이 발생합니다. `applyColumnOrdering()` 메서드가 사용자 입력값을 검증 없이 SQL 서브쿼리에 직접 결합하기 때문에, 인증된 사용자가 시간 기반 블라인드 SQL 인젝션을 통해 데이터베이스 정보를 추출할 수 있습니다.
|
2026-10-09 | 2026-10-09 18:17 |
| CVE-2026-86851 | MEDIUM | 6.5 | WordPress |
Livees Checkout WordPress 플러그인 7.0.2 이하 버전에서 권한, 논스(nonce) 또는 주문 키 확인 절차가 누락된 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 임의의 주문 상태를 변경하거나, 주문에 임의의 데이터 및 메모를 저장하고, 주문 키를 탈취할 수 있습니다.
|
2026-10-09 | 2026-10-09 15:17 |
| CVE-2026-78341 | MEDIUM | 6.5 | Ivanti Connect Secure |
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 권한 부여 오류 취약점이 발견되었습니다. 원격 접속 권한을 가진 높은 권한의 공격자가 이 취약점을 악용하여 권한 상승 및 승인되지 않은 접근을 수행할 수 있습니다.
|
2026-10-09 | 2026-10-14 14:12 |
| CVE-2026-86850 | MEDIUM | 6.5 | WordPress |
WooCommerce WordPress 플러그인인 SKU Error Fixer 1.0 이하 버전에서 두 개의 AJAX 작업에 대한 권한 및 논스(nonce) 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 불필요하다고 판단되는 제품 변형을 영구적으로 삭제하거나 해당 상세 정보를 유출할 수 있습니다.
|
2026-10-09 | 2026-10-09 15:17 |
| CVE-2026-78399 | MEDIUM | 6.5 | IBM Security Verify Access |
IBM Security Verify Access 10.0~10.0.9.2 및 IBM Verify Identity Access 11.0~11.0.3 버전에서 인증된 사용자가 특수하게 조작된 HTTP 쿼리를 사용하여 서비스 거부(DoS)를 유발할 수 있습니다. 이는 시스템 리소스의 부적절한 할당으로 인해 발생합니다.
|
2026-10-08 | 2026-10-12 23:17 |
| CVE-2026-19878 | MEDIUM | 6.5 | IBM Security Verify Access |
IBM Security Verify Access 10.0~10.0.9.2 및 IBM Verify Identity Access 11.0~11.0.3 버전에서 발생하는 취약점입니다. 인증된 원격 공격자가 추가 인증 워크플로 단계를 우회할 수 있습니다.
|
2026-10-08 | 2026-10-09 16:17 |
| CVE-2026-107696 | MEDIUM | 6.5 | FFmpeg |
FFmpeg 9.0.2 이하 버전의 libavformat/rtsp.c 내 ff_rtsp_connect() 함수에서 리다이렉트 제한이 없어 무한 루프가 발생하는 취약점이 발견되었습니다. 공격자가 제어하는 RTSP 서버가 지속적으로 302 리다이렉트 응답을 보낼 경우, 무한 재연결이 발생하여 CPU 코어를 점유하고 시스템 자원을 고갈시킬 수 있습니다.
|
2026-10-08 | 2026-10-14 23:54 |
| CVE-2026-107695 | MEDIUM | 6.5 | FFmpeg |
FFmpeg 8.1.3 미만 버전의 HLS 디먹서(demuxer)에서 무한 루프 취약점이 발견되었습니다. 공격자가 Media Playlist 내부에 Master Playlist 태그를 포함한 조작된 파일을 제공할 경우, parse_playlist() 함수가 이를 처리하는 과정에서 무한 루프가 발생하여 CPU와 I/O 자원을 과도하게 소모하게 됩니다.
|
2026-10-08 | 2026-10-14 23:54 |
| CVE-2026-107379 | MEDIUM | 6.5 | PHP |
savg-sanitizer 1.0.0 미만 버전에서 조작된 SVG DTD의 #FIXED 속성을 사용할 경우, cleanAttributesOnWhitelist() 함수가 동일한 속성에 대해 DOMElement::removeAttribute()를 중복 호출하여 libxml 상태를 손상시킬 수 있습니다. 이로 인해 PHP 워커가 종료되어 서비스 가용성이 저하되거나 고갈될 수 있는 취약점입니다.
|
2026-10-08 | 2026-10-09 12:17 |
| CVE-2026-107336 | MEDIUM | 6.5 | Nginx |
Malcolm의 Nginx 리버스 프록시 설정에서 대소문자 구분 방식의 불일치로 인해 인증을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 특정 경로를 조작하여 인증 절차를 건너뛰고, X-Forwarded-User 헤더를 위조하여 Arkime 백엔드에 권한이 있는 사용자로 위장하여 접근할 수 있습니다.
|
2026-10-08 | 2026-10-08 21:03 |
| CVE-2026-107335 | MEDIUM | 6.5 | Docker |
Malcolm의 파일 압축 해제 파이프라인에서 .gz, .bz2와 같은 단일 스트림 압축 형식에 대해 압축 해제 제한 사항을 적용하지 않는 취약점이 발견되었습니다. 인증된 사용자가 매우 높은 압축률을 가진 파일을 업로드하여 디스크 공간을 모두 점유함으로써 시스템 전체를 마비시킬 수 있습니다.
|
2026-10-08 | 2026-10-13 17:17 |
| CVE-2026-107301 | MEDIUM | 6.5 | Node.js |
msgpack5 라이브러리 6.1.0 미만 버전에서 옵션 객체가 비어있거나 불완전할 경우 기본 프로토타입 보호 기능이 비활성화됩니다. 이로 인해 디코딩된 맵에 '__proto__' 키가 포함되어 있으면 객체의 프로토타입을 교체하여 상속된 속성이나 후속 동작을 변경할 수 있습니다.
|
2026-10-08 | 2026-10-14 01:17 |
| CVE-2026-107294 | MEDIUM | 6.5 | Python |
Pydantic AI 프레임워크의 특정 도구들이 HTTP 응답 본문을 크기 제한을 적용하기 전에 전체를 버퍼에 저장하는 취약점이 발견되었습니다. 공격자가 조작된 URL을 통해 매우 큰 응답을 스트리밍하면 프로세스 메모리가 고갈되어 워커가 충돌할 수 있습니다. 이 문제는 가용성에 영향을 미치며, SSRF 방어는 여전히 유효합니다.
|
2026-10-08 | 2026-10-13 13:49 |