| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-107287 | MEDIUM | 6.5 | Python |
Pydantic AI 프레임워크의 web_fetch_tool 및 WebFetch 폴백 기능에서 HTML을 마크다운으로 변환할 때 과도한 CPU와 메모리를 소비하는 취약점이 발견되었습니다. 공격자가 제어하는 깊게 중첩된 블록 요소를 포함한 HTML을 처리할 경우, 중간 출력물이 급격히 팽창하여 서비스 지연을 유발할 수 있습니다.
|
2026-10-08 | 2026-10-14 01:17 |
| CVE-2026-12859 | MEDIUM | 6.5 | Cloud Services |
Caz Informatics Services Trade Inc.의 Advancity ALMS Cloud에서 권한 부여 누락 취약점이 발견되었습니다. 이 취약점으로 인해 접근 제어 목록(ACL)이 적절히 제한되지 않은 기능에 비인가 사용자가 접근할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:17 |
| CVE-2026-107580 | MEDIUM | 6.5 | Spring Web Services |
Progressive Robot hMailServer 6.0.0부터 6.3.5 버전에서 메시지 헤더 필드 디코딩 시 비효율적인 알고리즘 복잡성 문제가 발견되었습니다. 공격자가 특수하게 조작된 RFC 2047 인코딩된 헤더를 포함한 메시지를 보내면 서버의 작업 스레드가 과도하게 점유되어 IMAP, SMTP, POP3 서비스 및 웹메일이 중단될 수 있습니다.
|
2026-10-08 | 2026-10-08 21:02 |
| CVE-2026-93509 | MEDIUM | 6.5 | WordPress |
WooCommerce WordPress 플러그인인 Wallet System 2.8.0 미만 버전에서 지갑 이체 금액의 양수 여부를 검증하지 않는 취약점이 발견되었습니다. 공격자는 이 결함을 이용해 자신의 잔액을 임의로 생성하거나 특정 사용자의 잔액을 자신의 계정으로 탈취할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:51 |
| CVE-2026-103011 | MEDIUM | 6.5 | Spring Data REST |
Progressive Robot hMailServer 6.0.0~6.3.5 버전의 레거시 Blowfish 암호화 루틴에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 인증된 사용자가 특정 길이의 비밀번호를 사용하여 데이터 내보내기를 요청하거나 COM 메서드를 호출할 경우 서비스 거부(DoS) 또는 기타 미지정된 영향을 초래할 수 있습니다.
|
2026-10-08 | 2026-10-08 21:02 |
| CVE-2026-66082 | MEDIUM | 6.5 | IBM Security Verify Access |
Apache DolphinScheduler에서 인증된 사용자가 다른 프로젝트의 워크플로 스케줄, 정의 및 작업 인스턴스에 대해 권한 없이 작업을 수행할 수 있는 권한 우회 취약점이 발견되었습니다. 공격자는 자신의 프로젝트 코드를 사용하면서 다른 프로젝트의 리소스 식별자를 함께 전달하여 접근 제한을 우회할 수 있습니다.
|
2026-10-08 | 2026-10-08 21:18 |
| CVE-2026-94245 | MEDIUM | 6.5 | WordPress |
WooCommerce용 Wallet System 플러그인 2.8.0 미만 버전에서 지갑 이체 요청 시 소유권 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 권한을 가진 인증된 사용자라도 관리자를 포함한 타인의 지갑 잔액을 자신의 계정으로 무단 이체할 수 있습니다.
|
2026-10-08 | 2026-10-08 20:51 |
| CVE-2026-76274 | MEDIUM | 6.5 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 read_o11y_content 권한을 가진 사용자가 REST API를 통해 외부 요청을 공격자 제어 호스트로 리다이렉트할 수 있습니다. 이 과정에서 설정된 Splunk Observability Cloud API 토큰이 유출될 위험이 있습니다. 이는 앱이 외부 요청의 목적지를 충분히 검증하지 않기 때문에 발생합니다.
|
2026-10-07 | 2026-10-14 12:06 |
| CVE-2026-76271 | MEDIUM | 6.5 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 Discover Splunk Observability Cloud 앱의 REST API 엔드포인트에 대한 서비스 거부(DoS) 취약점이 발견되었습니다. 낮은 권한을 가진 사용자가 비효율적인 정규 표현식을 이용해 입력값을 제출함으로써 시스템 자원을 고갈시킬 수 있습니다.
|
2026-10-07 | 2026-10-14 12:11 |
| CVE-2026-76270 | MEDIUM | 6.5 | Splunk Enterprise |
Splunk Enterprise 10.4.3 미만 버전에서 list_spl2_modules 권한을 가진 사용자가 SPL2 모듈 필터링 시 SQL 인젝션을 수행할 수 있습니다. 이 취약점을 통해 공격자는 REST API를 통해 다른 사용자의 비공개 SPL2 모듈 정의를 포함한 모든 관련 데이터에 접근할 수 있습니다. 이는 사용자 입력값이 데이터베이스 쿼리에 매개변수화되지 않고 사용되기 때문에 발생합니다.
|
2026-10-07 | 2026-10-14 12:12 |
| CVE-2026-76269 | MEDIUM | 6.5 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'admin' 또는 'power' 권한이 없는 사용자가 조작된 작업 식별자를 사용하여 타인의 검색 작업 정보에 접근할 수 있는 취약점이 발견되었습니다. REST API가 검색 작업의 소유권을 완전히 검증하지 않아 검색 쿼리 텍스트, 메타데이터, 결과 및 미리보기 결과가 노출될 수 있습니다.
|
2026-10-07 | 2026-10-14 12:19 |
| CVE-2026-76265 | MEDIUM | 6.5 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Secure Gateway의 특정 버전에서 권한이 없는 사용자가 관리자급 기능을 사용할 수 있는 취약점이 발견되었습니다. 일부 REST API 엔드포인트가 요청 처리 전 권한 검증을 수행하지 않아, 공격자가 제어하는 페이로드를 서명하게 만들 수 있습니다.
|
2026-10-07 | 2026-10-14 12:23 |
| CVE-2026-1403 | MEDIUM | 6.5 | Git |
GitLab CE/EE의 특정 버전에서 CSV 파일을 가져올 때 파일 구조 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 인증된 사용자가 조작된 CSV 파일을 업로드하여 Sidekiq 워커에 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-07 | 2026-10-08 21:02 |
| CVE-2026-107225 | MEDIUM | 6.5 | Microsoft Excel |
Go 언어용 Excel 라이브러리인 Excelize의 2.8.0에서 2.11.0 버전 사이에서 스타일 추출 시 인덱스 범위 검증 오류가 발생합니다. 공격자가 조작된 styles.xml 파일을 통해 음수 ID 값을 제공하면, 상한선만 체크하는 검증 로직을 통과하여 음수 슬라이스 인덱스 참조로 인한 패닉(Panic)이 발생할 수 있습니다.
|
2026-10-07 | 2026-10-13 13:08 |
| CVE-2026-107224 | MEDIUM | 6.5 | Microsoft Excel |
Go 언어용 Excel 라이브러리인 Excelize 2.1.0에서 2.11.0 버전 사이에서 발생하는 취약점입니다. Zip64 압축 해제 크기 계산 시 uint64 값이 int64로 변환되면서 음수 값이 발생하며, 이로 인해 크기 제한 검사를 우회하고 메모리 할당 과정에서 패닉(Panic)을 유발할 수 있습니다.
|
2026-10-07 | 2026-10-13 14:17 |
| CVE-2026-107222 | MEDIUM | 6.5 | Microsoft Excel |
Excelize 라이브러리(2.7.0~2.11.0 버전)에서 조건부 서식 추출 시 구조적 검증이 미흡하여 발생하는 취약점입니다. 악의적으로 조작된 엑셀 파일을 처리할 때 인덱스 범위 초과 또는 nil 참조 오류가 발생하여 프로세스가 강제 종료될 수 있습니다.
|
2026-10-07 | 2026-10-13 14:18 |
| CVE-2026-107221 | MEDIUM | 6.5 | Microsoft Excel |
Go 언어용 Excel 라이브러리인 Excelize 2.0.0에서 2.11.0 버전 사이에서 발생하는 취약점입니다. 조작된 엑셀 파일의 셀 순서가 XML 문서 순서와 다를 경우, 특정 함수가 슬라이스 범위를 초과하여 접근하게 되어 프로세스가 비정상 종료(Panic)될 수 있습니다.
|
2026-10-07 | 2026-10-13 14:22 |
| CVE-2026-107220 | MEDIUM | 6.5 | Microsoft Excel |
Go 언어용 Excel 라이브러리인 Excelize의 2.7.1에서 2.11.0 버전 사이에서 발생하는 취약점입니다. 조작된 워크시트의 빈 mergeCell 참조를 처리할 때 슬라이스 길이 검사 없이 인덱스에 접근하여 프로그램이 비정상 종료(panic)될 수 있습니다.
|
2026-10-07 | 2026-10-13 14:23 |
| CVE-2026-20321 | MEDIUM | 6.5 | Cisco Integrated Management Controller |
Cisco Application Policy Infrastructure Controller(APIC)의 웹 기반 관리 API에서 발생하는 취약점으로, 인증된 원격 공격자가 root 권한으로 임의의 명령을 실행할 수 있습니다. 이 취약점은 사용자 제어 명령 인자에 대한 입력 검증이 불충분하여 발생하며, 공격자는 조작된 입력을 전송하여 운영 체제에 대한 제어권을 획득할 수 있습니다.
|
2026-10-07 | 2026-10-08 20:08 |
| CVE-2026-62179 | MEDIUM | 6.5 | Teams |
PraisonAI의 multi-agent teams 시스템인 praisonai-platform 0.1.9 미만 버전에서 의존성 삭제 권한 검증 오류가 발견되었습니다. 워크스페이스 멤버가 소유자가 생성한 이슈 엔드포인트를 통해서는 삭제할 수 없는 의존성을, 자신이 소유한 관련 이슈 엔드포인트를 통해 삭제할 수 있는 취약점입니다. 이는 권한 체크가 호출자가 선택한 URL의 이슈에 대해서만 수행되기 때문에 발생합니다.
|
2026-10-07 | 2026-10-07 17:16 |
| CVE-2026-46438 | MEDIUM | 6.5 | Log Server |
wger 2.6 미만 버전에서 인증된 공격자가 타인의 slot_entry ID를 사용하여 임의의 운동 로그를 삽입할 수 있는 취약점이 존재합니다. 소유권 검증 과정에서 slot_entry 외래 키가 누락되어 타인의 데이터에 접근이 가능하며, 이로 인해 피해자의 운동 데이터 계산이 오염될 수 있습니다.
|
2026-10-07 | 2026-10-07 19:17 |
| CVE-2026-96530 | MEDIUM | 6.5 | WordPress |
Optimole WordPress 플러그인 4.2.15 미만 버전에서 권한 확인 절차가 누락되어 발생합니다. 이로 인해 구독자(Subscriber)를 포함한 모든 인증된 사용자가 대시보드 위젯을 통해 저장된 이미지 최적화 계정 정보를 읽을 수 있습니다.
|
2026-10-07 | 2026-10-07 14:52 |
| CVE-2026-103378 | MEDIUM | 6.5 | WordPress |
Geliver Akıllı Kargo Pazaryeri WordPress 플러그인 3.1.1 이전 버전에서 인증되지 않은 사용자가 웹 접근이 가능한 디렉토리에 저장된 로그 파일에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 이 로그 파일에서 배송사 통합 키를 탈취하여 WooCommerce 주문 상태를 조작하거나 고객 정보를 유출할 수 있습니다.
|
2026-10-07 | 2026-10-07 14:52 |
| CVE-2026-97671 | MEDIUM | 6.5 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 원격 공격자가 이 취약점을 악용하여 시스템 내의 민감한 정보에 접근할 수 있습니다.
|
2026-10-07 | 2026-10-08 01:25 |
| CVE-2026-93448 | MEDIUM | 6.5 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지, 경로 제한 설정이 부적절하여 원격 인증된 공격자가 민감한 정보에 접근할 수 있는 취약점이 존재합니다. 이는 경로 탐색(Path Traversal) 취약점으로 인해 발생할 수 있습니다.
|
2026-10-07 | 2026-10-09 02:17 |
| CVE-2026-101329 | MEDIUM | 6.5 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지에서 부적절한 접근 제어로 인해 원격 인증된 공격자가 민감한 정보를 획득할 수 있는 취약점이 발견되었습니다. 인증된 사용자가 권한 범위를 벗어난 데이터에 접근할 수 있는 위험이 있습니다.
|
2026-10-07 | 2026-10-08 18:29 |
| CVE-2026-104633 | MEDIUM | 6.5 | Git |
Gitea에서 다른 인스턴스로 저장소를 마이그레이션할 때, 소스 서버의 API 설정에 보고된 페이지 크기를 사용하여 다운로드를 종료합니다. 소스 서버가 max_response_items를 0으로 보고할 경우 무한 루프가 발생하여 서버 메모리가 고갈될 수 있습니다. 저장소 마이그레이션 권한이 있는 사용자는 제어 가능한 서버를 대상으로 마이그레이션을 시도하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-06 | 2026-10-13 14:38 |
| CVE-2026-106585 | MEDIUM | 6.5 | OpenSSH |
OpenSSH 10.6 미만 버전의 sshd 및 ssh에서 고도로 압축된 데이터를 해제할 때 최대 패킷 길이를 초과하는지 확인하지 않는 취약점이 존재합니다. 이로 인해 메모리 손상이나 서비스 거부 상태가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-15 19:17 |
| CVE-2026-106490 | MEDIUM | 6.5 | Azure |
Backstage 2.2.4 미만 버전의 @backstage/plugin-techdocs-backend 패키지에서 입력값 검증 미흡 문제가 발견되었습니다. Azure Blob Storage를 사용하는 경우, 인증된 사용자가 엔티티 수준의 권한 설정이 활성화되어 있더라도 제한된 TechDocs 콘텐츠를 읽을 수 있습니다. 이 문제는 2.2.4 버전에서 수정되었습니다.
|
2026-10-06 | 2026-10-22 14:40 |
| CVE-2026-95112 | MEDIUM | 6.5 | Git |
Gitea에서 이슈 및 댓글 본문을 처리할 때 Markdown 링크당 'closes' 또는 'fixes'와 같은 키워드를 전체 텍스트에서 검색하여 입력 크기에 비례해 처리 시간이 기하급수적으로 증가하는 취약점이 발견되었습니다. 인증된 사용자가 약 1MB 크기의 정교하게 조작된 본문을 제출하면 CPU 코어를 수 분 동안 점유하고 데이터베이스 트랜잭션을 유지시켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-06 | 2026-10-13 15:36 |