| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-116163 | HIGH | 7.4 | Log Server |
Parse Server 8.6.102 미만 및 9.0.0 ~ 9.10.5-alpha.2 미만 버전에서, AuthAdapter를 상속한 커스텀 어댑터의 validateSetUp, validateLogin, validateUpdate 메서드가 호출되지 않고 임의의 authData를 허용하는 기본 구현이 대신 사용되어 인증 우회가 발생합니다. 공격자는 임의의 authData를 제공하여 회원가입, 신원 연결, 기존 사용자 로그인, 추가 인증 요소 생략이 가능합니다.
|
2026-10-25 | 2026-10-26 17:17 |
| CVE-2026-115570 | HIGH | 7.4 | IBM WebSphere Application Server |
Electron은 JavaScript, HTML, CSS로 크로스 플랫폼 데스크톱 애플리케이션을 개발하는 프레임워크입니다. 42.11.16, 43.8.1, 44.9.1, 45.0.0-beta.6 이전 버전에서는 Chromium 네트워킹, Node.js tls, https, fetch가 손상된 eMudhra 중간 인증서를 차단하지 않습니다. 이 중간 인증서로 발급된 인증서를 보유한 공격자가 네트워크 트래픽을 가로챌 수 있다면 영향받는 애플리케이션에 대해 TLS 서버로 위장할 수 있습니다.
|
2026-10-23 | 2026-10-23 21:17 |
| CVE-2026-110975 | HIGH | 7.4 | Spring Data REST |
Kruize Autotune의 REST API에는 인증 계층이 없으며, 데이터소스 설정을 반환하는 GET /datasources 및 데이터소스 메타데이터 엔드포인트가 기본 Gson 설정으로 객체를 직렬화하여 필드 제외 전략이 없습니다. 이로 인해 basic-auth 비밀번호, 베어러 토큰, API 키, OAuth2 클라이언트 시크릿 등 모니터링 데이터소스의 인증 정보가 서비스에 접근 가능한 모든 클라이언트에게 평문으로 노출됩니다. 공격자는 이 자격 증명을 수집해 백엔드 모니터링 스택에 인증하는 데 재사용할 수 있습니다.
|
2026-10-23 | 2026-10-23 21:17 |
| CVE-2026-105482 | HIGH | 7.4 | Node.js |
Node.js의 dns.resolve*() 함수와 dns.reverse()가 NUL 바이트를 포함한 호스트명을 오류 없이 잘라내어 처리하는 취약점입니다. 이는 CVE-2026-48930의 불완전한 수정으로, 해당 패치는 dns.lookup()과 net/tls 호스트 옵션만 다루었습니다. 공격자는 검증을 통과한 이름과 다른 도메인의 레코드를 응답받을 수 있습니다.
|
2026-10-23 | 2026-10-23 19:42 |
| CVE-2026-105483 | HIGH | 7.4 | Node.js |
Node.js의 TLS 호스트명 검증에서 결함이 발견되었습니다. 전각 숫자(예: １２７.0.0.1)처럼 비ASCII 문자로 작성된 호스트는 IP 주소로 인식되지 않아, IP SAN이 없는 인증서로도 IPv4 주소에 대한 연결이 인증될 수 있습니다. 이는 CVE-2026-48618 수정 이후 발생한 회귀 취약점입니다.
|
2026-10-23 | 2026-10-23 19:42 |
| CVE-2026-106069 | HIGH | 7.4 | Node.js |
Node.js의 TLS 호스트명 검증에서 결함이 발견되었습니다. `0127.0.0.1`처럼 앞에 0이 붙은 비정규 IPv4 주소를 사용할 경우, 클라이언트가 연결한 IP가 아닌 다른 IP 주소에 대해 서버 인증서가 검증될 수 있습니다. 이 취약점은 Node.js 26.x, 24.x, 22.x 버전에 영향을 미칩니다.
|
2026-10-23 | 2026-10-23 19:42 |
| CVE-2026-99077 | HIGH | 7.4 | Jenkins |
리눅스 커널의 IPv4 UDP 처리 과정에서, ICMP Fragmentation Needed 및 Redirect 메시지가 로컬 전달될 때 소켓 매칭 이전에 FIB 넥스트홉 예외(FNHE)가 생성되지 않아 발생하는 취약점이다. 이로 인해 오프패스 공격자가 FNHE 캐시를 관찰하여 연결된 UDP 소켓의 임시 포트를 추정할 수 있다. 수정 사항은 소켓 매칭 전에 항상 FNHE를 생성하도록 변경한 것이다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-98932 | HIGH | 7.4 | Linux Kernel |
Linux 커널의 EDAC/altera 드라이버에서 오류 처리 경로 중 dci 구조체를 먼저 해제한 뒤 devres 그룹을 해제하여, 그 사이 발생한 IRQ 핸들러가 해제된 메모리를 참조하는 use-after-free 취약점이 수정되었습니다. 수정 방식은 devres 그룹을 먼저 해제해 관리되는 IRQ를 등록 해제한 후 dci를 해제하는 것입니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-114616 | HIGH | 7.4 | IBM WebSphere Application Server |
Authlib 1.9.1 미만 버전의 OctKey.import_key() 및 HMAC 서명 검증 과정에서 길이가 0인 키를 허용하는 취약점이 발견되었습니다. 공격자가 애플리케이션의 비밀 키를 빈 문자열이나 빈 바이트로 유도할 수 있다면, 임의의 토큰에 대해 결정론적인 HS256, HS384, HS512 서명을 생성하여 인증을 우회할 수 있습니다.
|
2026-10-22 | 2026-10-29 14:51 |
| CVE-2026-114615 | HIGH | 7.4 | Python |
Authlib 1.3.1부터 1.9.0 버전 사이에서 OctKey.import_key() 함수가 비대칭 키 마커를 첫 번째 바이트에서만 확인하는 취약점이 발견되었습니다. 공격자는 공백이나 주석이 포함된 공개 키를 HMAC 비밀키로 악용하여 임의의 권한을 가진 HS256 토큰을 위조할 수 있습니다. 이는 이전 취약점(CVE-2024-37568)에 대한 수정 사항을 우회하는 보안 결함입니다.
|
2026-10-22 | 2026-10-29 14:50 |
| CVE-2026-61791 | HIGH | 7.4 | Oracle Java SE |
OCO-Server 1.2.1 미만 버전에서 발생하는 취약점으로, 컴퓨터 호스트네임이 JavaScript 문자열 내에 부적절하게 삽입되어 발생하는 저장형 XSS 취약점입니다. 공격자가 에이전트 등록 키를 이용해 악성 호스트네임을 저장하면, 관리자가 해당 컴퓨터의 명령 버튼을 클릭할 때 관리자 권한으로 악성 스크립트가 실행될 수 있습니다.
|
2026-10-22 | 2026-10-29 12:17 |
| CVE-2026-114724 | HIGH | 7.4 | PHP |
Roundcube Webmail의 rcube_session::unserialize() 함수에서 객체 주입(Object Injection) 취약점이 발견되었습니다. '!'로 시작하는 세션 키가 처리되는 과정에서 데이터 불일치가 발생하여, 공격자가 조작된 세션 데이터를 통해 PHP 객체 주입을 수행할 수 있습니다.
|
2026-10-22 | 2026-10-29 14:31 |
| CVE-2026-89035 | HIGH | 7.4 | IBM Security Verify Access |
MikroTik RouterOS 7.24.5 이하 버전의 WebFig 인터페이스에서 세션 토큰 재사용 취약점이 발견되었습니다. libucrypto.so의 makeSessionKey 함수가 고정된 솔트를 사용하여 토큰을 생성하고 사용자 서비스가 채널 컨텍스트를 검증하지 않아, 탈취된 토큰을 통해 인증을 우회하고 관리자 권한을 획득할 수 있습니다.
|
2026-10-21 | 2026-10-28 02:17 |
| CVE-2026-91494 | HIGH | 7.4 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(LDAP Gateway 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 생성, 삭제 또는 수정을 수행하거나 중요 데이터에 무단으로 접근할 수 있습니다.
|
2026-10-20 | 2026-10-27 14:22 |
| CVE-2026-113727 | HIGH | 7.4 | Kubernetes |
OpenChoreo의 특정 버전에서 workflowruns 업데이트 경로의 권한 검증 로직 결함이 발견되었습니다. 인증된 공격자가 자신의 권한을 가진 라벨을 사용하여 다른 사용자의 WorkflowRun 소유권 라벨을 덮어쓸 수 있으며, 이를 통해 로그 열람, 실행 삭제, 파라미터 수정 등의 권한을 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-23 03:16 |
| CVE-2026-101829 | HIGH | 7.4 | IBM WebSphere Application Server |
Oracle E-Business Suite의 Oracle Mobile Application Server(MWA Terminal Server 구성 요소)에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터의 생성, 삭제 또는 수정을 수행하거나 중요 데이터에 무단 접근할 수 있습니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-101775 | HIGH | 7.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 무단 생성, 삭제, 수정 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-30 15:08 |
| CVE-2026-101783 | HIGH | 7.4 | MySQL |
Oracle MySQL Router 제품의 취약점으로 인해 인증되지 않은 공격자가 HTTPS를 통해 시스템을 침해할 수 있습니다. 이 취약점을 성공적으로 악용할 경우 MySQL Router가 접근 가능한 중요한 데이터에 대해 권한 없는 생성, 삭제 또는 수정이 가능해집니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-87865 | HIGH | 7.4 | libcurl |
libcurl이 libssh2와 함께 해시된 known_hosts 파일을 사용할 때, 관련 없는 초기 항목으로 인해 호스트 키 검증이 키 불일치를 키 없음으로 잘못 보고하여 CURLOPT_SSH_KEYFUNCTION 콜백에 전달될 수 있습니다. 이로 인해 애플리케이션의 호스트 키 검증 로직이 잘못된 판단을 내릴 수 있습니다.
|
2026-10-20 | 2026-10-30 12:16 |
| CVE-2026-103314 | HIGH | 7.4 | Kubernetes |
Red Hat Advanced Cluster Security for Kubernetes(RHACS)의 Central SAML 인증 엔드포인트에서 SAML 어설션 또는 응답 식별자를 재사용 방지용으로 유지하지 않는 결함이 발견되었습니다. 공격자가 만료되지 않은 유효한 서명된 SAML 응답을 획득할 경우, 이를 여러 번 제출하여 매핑된 ID에 대해 서로 다른 Central 인증 토큰을 계속해서 발급받을 수 있습니다.
|
2026-10-19 | 2026-10-29 20:17 |
| CVE-2026-79983 | HIGH | 7.4 | Spring Data REST |
Apache Camel FTP 구성 요소에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 원격 서버의 파일 목록 응답에 포함된 파일명이 적절히 검증되지 않아, 설정된 디렉터리를 벗어난 파일에 대해 읽기, 삭제 또는 이름 변경 작업이 수행될 수 있습니다.
|
2026-10-19 | 2026-10-20 14:17 |
| CVE-2026-79984 | HIGH | 7.4 | Spring Data REST |
Apache Camel Mina SFTP 컴포넌트에서 경로 제한이 적절히 이루어지지 않아 발생하는 경로 탐색(Path Traversal) 취약점입니다. 공격자가 원격 서버의 파일 목록 응답을 조작할 경우, 설정된 디렉토리를 벗어나 임의의 파일을 읽거나 삭제 또는 이름을 변경할 수 있습니다.
|
2026-10-19 | 2026-10-20 14:17 |
| CVE-2026-79985 | HIGH | 7.4 | Spring Data REST |
Apache Camel의 SMB 컴포넌트에서 경로 이름 제한이 부적절하게 처리되어 발생하는 경로 탐색(Path Traversal) 취약점입니다. 공격자가 조작된 파일 목록을 제공하는 서버를 제어하거나 중간에서 통신을 가로챌 경우, 설정된 디렉터리 외부의 파일을 읽거나 삭제 및 이름을 변경할 수 있습니다.
|
2026-10-19 | 2026-10-20 14:17 |
| CVE-2026-79986 | HIGH | 7.4 | Spring Data REST |
Apache Camel의 Azure Files 컴포넌트에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 원격 서버의 파일 목록을 처리할 때 경로 정규화 및 제한 검사가 누락되어, 공격자가 설정된 디렉터리 외부의 파일을 읽거나 삭제 또는 이름을 변경할 수 있습니다.
|
2026-10-19 | 2026-10-20 04:17 |
| CVE-2026-110135 | HIGH | 7.4 | WordPress |
OTP Login & Register Woocommerce WordPress 플러그인 2.7.3 미만 버전에서 일회용 비밀번호(OTP) 인증 시도 횟수를 적절히 제한하지 않는 취약점이 발견되었습니다. 공격자가 클라이언트가 제공하는 값을 조작하여 인증 시도 제한을 우회할 수 있으며, 이를 통해 짧은 숫자 코드를 무차별 대입(Brute-force)하여 계정을 탈취할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-109829 | HIGH | 7.4 | Node.js |
Node.js용 HTTP 클라이언트 라이브러리인 undici에서 리다이렉트와 캐시 인터셉터의 처리 순서 문제로 인해 캐시 키가 잘못 생성되는 취약점이 발견되었습니다. 공격자가 신뢰할 수 있는 URL로 리다이렉트되도록 유도하면 악성 응답을 캐시에 저장하거나, 사용자의 개인 정보를 캐시에 저장하여 타인에게 노출시키는 캐시 포이즈닝 및 데이터 유출이 가능합니다.
|
2026-10-15 | 2026-10-19 20:45 |
| CVE-2026-109383 | HIGH | 7.4 | Node.js |
Node.js용 HTTP 클라이언트 라이브러리인 undici의 특정 버전에서 Agent dispatcher가 설정 옵션을 JSON 기반으로 복제하는 과정에서 함수형 TLS 옵션(checkServerIdentity)을 누락시키는 취약점이 발견되었습니다. 이로 인해 사용자 정의 인증서 검증 로직이 무시되어, 기본 검증은 통과하지만 사용자 정의 규칙에는 어긋나는 악성 TLS 피어를 신뢰하게 될 수 있습니다.
|
2026-10-15 | 2026-10-19 20:45 |
| CVE-2026-100163 | HIGH | 7.4 | WordPress |
WordPress용 LatePoint 플러그인에서 인증 우회 취약점이 발견되었습니다. 공격자가 특정 조건을 충족하는 사용자 계정을 보유할 경우, 다른 고객의 LatePoint 계정을 탈취하여 예약 및 개인 데이터를 조회하거나 이메일 정보를 덮어쓸 수 있습니다.
|
2026-10-14 | 2026-10-14 18:17 |
| CVE-2026-95695 | HIGH | 7.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty의 특정 버전에서 잘못된 권한 부여로 인해 원격 공격자가 보안 제한을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 허가되지 않은 권한을 획득할 수 있습니다.
|
2026-10-13 | 2026-10-22 17:34 |
| CVE-2026-63149 | HIGH | 7.4 | Log Server |
Omnispace Agora Project 26.10.0 미만 버전에서 보안이 취약한 난수 생성 문제가 발견되었습니다. PHP의 uniqid() 함수가 서버의 마이크로초 시간을 기반으로 작동하여, 공격자가 계정 생성 시간을 예측함으로써 임시 또는 기본 비밀번호를 계산하고 계정을 탈취할 수 있습니다.
|
2026-10-13 | 2026-10-15 15:12 |