| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-101908 | MEDIUM | 6.9 | Node.js |
Axios 1.7.0부터 1.20.0 버전 사이에서 fetch 어댑터가 원래의 fetchOptions를 사용하여 fetch를 호출할 때 발생하는 보안 취약점입니다. 프로토타입 오염(Prototype Pollution)을 통해 Object.prototype.headers가 조작되면, 정화된 요청 헤더 대신 공격자가 제어하는 헤더가 적용되어 권한 탈취나 메타데이터 서비스 접근이 가능해질 수 있습니다.
|
2026-09-28 | 2026-09-30 19:38 |
| CVE-2026-101910 | MEDIUM | 6.9 | - |
JavaScript용 ip-address 라이브러리의 10.2.0부터 10.5.1 버전 사이에서 NAT64 로컬 사용 범위인 64:ff9b:1::/48을 isPrivate 분류기가 인식하지 못하는 취약점이 발견되었습니다. 이로 인해 내부 IPv4 목적지를 외부 주소로 오인하여 네트워크 신뢰 경계를 우회할 수 있습니다.
|
2026-09-28 | 2026-09-30 19:57 |
| CVE-2026-102721 | MEDIUM | 6.9 | - |
Eclipse ThreadX NetX Duo 6.0부터 6.5.2.202603a까지의 TFTP 클라이언트는 수신한 ERROR 패킷의 메시지를 데이터그램 끝으로 제한하지 않고 복사하며, TFTP 서버는 최소 크기 ERROR 패킷의 한 바이트 너머를 읽습니다. 악의적인 TFTP 서버는 클라이언트가 인접한 패킷 풀 메모리를 최대 64바이트까지 오류 문자열에 복사하도록 하거나, 메모리 보호가 적용된 대상에서 장애를 일으킬 수 있습니다.
|
2026-09-29 | 2026-11-04 10:17 |
| CVE-2026-85087 | MEDIUM | 6.9 | Python |
Apache Thrift Python 바인딩에서 부적절한 인증서 검증 및 잘못된 상태 코드 반환 취약점이 발견되었습니다. 이 문제는 0.25.0 미만 버전의 Apache Thrift에 영향을 미칩니다.
|
2026-10-02 | 2026-10-02 18:17 |
| CVE-2026-97305 | MEDIUM | 6.9 | WordPress |
WordPress용 Themeisle AI Chatbot – Hyve Lite 플러그인에서 사용자 제어 키를 통한 권한 우회 취약점이 발견되었습니다. 잘못 설정된 액세스 제어 보안 수준을 악용하여 비인가된 접근이 가능합니다.
|
2026-10-05 | 2026-10-06 15:04 |
| CVE-2026-103433 | MEDIUM | 6.9 | Docker |
Docker Buildx Bake가 특정 파일 시스템 입력에 대해 예상되는 fs.read 승인을 요청하지 않는 취약점입니다. 신뢰할 수 없는 Bake 정의를 사용할 경우, 경로가 없는 비밀 정보를 통해 로컬 파일을 노출하거나 권한 검증을 우회하여 프로젝트 외부의 OCI 이미지 레이아웃을 읽을 수 있습니다.
|
2026-10-05 | 2026-10-06 15:08 |
| CVE-2026-105805 | MEDIUM | 6.9 | - |
Payload CMS의 특정 버전에서 정렬 매개변수를 조작하여 읽기 권한이 없는 필드의 값을 추론할 수 있는 취약점이 발견되었습니다. 공격자는 읽기 가능한 컬렉션의 정렬 기능을 악용하여 보호된 필드의 제한된 정보를 알아낼 수 있습니다. 이 문제는 3.88.0 및 4.0.0-canary.27 버전에서 수정되었습니다.
|
2026-10-06 | 2026-10-06 20:03 |
| CVE-2026-66666 | MEDIUM | 6.9 | WordPress |
Automattic WordPress에서 전송 데이터에 민감한 정보가 삽입되는 취약점이 발견되었습니다. 이로 인해 공격자가 임베디드된 민감한 데이터를 추출할 수 있습니다.
|
2026-10-06 | 2026-10-06 21:17 |
| CVE-2026-106513 | MEDIUM | 6.9 | - |
MISP의 사이트 관리자 권한이 탈취될 경우, Redis 호스트 설정을 공격자의 서버로 변경하여 악성 작업 페이로드를 주입할 수 있습니다. 이를 통해 백그라운드 작업 프로세스 권한으로 임의 명령을 실행(RCE)하거나 데이터를 탈취할 수 있는 취약점입니다.
|
2026-10-06 | 2026-10-07 17:16 |
| CVE-2026-92542 | MEDIUM | 6.9 | Linux Kernel |
방화벽 규칙이 커널에서 생성된 정당한 VXLAN 데이터그램과 사용자 프로세스가 위조한 데이터그램을 구분하지 못하고 무차별적으로 암호화 대상으로 지정하는 취약점입니다. Linux Swarm 노드의 호스트 네트워크 네임스페이스에서 특정 조건(UDP, Swarm 데이터 경로 포트, 특정 VNI의 VXLAN 헤더)을 충족하는 패킷을 보내면 오버레이 네트워크의 IPsec 파라미터로 암호화됩니다.
|
2026-10-07 | 2026-10-08 20:46 |
| CVE-2026-108258 | MEDIUM | 6.9 | Python |
Shiny for Python 1.4.0부터 1.6.4 버전까지, 북마크 복구 기능에서 클라이언트가 제공한 state_id를 검증 없이 디렉토리에 결합하는 취약점이 존재합니다. 공격자는 경로 조작을 통해 서버의 임의 파일을 읽거나, 특정 설정 환경에서 공격자가 선택한 파일을 복사하여 노출시킬 수 있습니다.
|
2026-10-09 | 2026-10-16 17:25 |
| CVE-2026-101899 | MEDIUM | 6.9 | Node.js |
Axios 1.15.0부터 1.20.0 버전 사이에서 NO_PROXY 설정에 CIDR 형식을 사용할 경우, 이를 네트워크 범위가 아닌 단순 텍스트 호스트네임 접미사로 잘못 처리하는 취약점이 존재합니다. 이로 인해 프록시 우회 규칙이 적용되지 않아 프록시를 통해 요청이 전송될 수 있으며, 공격자가 HTTP 요청의 내용을 가로채거나 수정할 위험이 있습니다.
|
2026-10-13 | 2026-10-16 16:00 |
| CVE-2026-54700 | MEDIUM | 6.9 | - |
ConnectBot SSH 클라이언트 라이브러리 0.3.1 미만 버전에서 SSH 프로토콜 파서가 패킷 내 바이트 길이와 요소 개수를 검증하지 않는 취약점이 발견되었습니다. 악의적인 서버가 조작된 패킷을 전송할 경우 Kaitai Struct 런타임에서 과도한 메모리 할당을 시도하여 OutOfMemoryError를 유발하고 애플리케이션을 종료시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 23:17 |
| CVE-2026-105390 | MEDIUM | 6.9 | - |
Windows용 OpenVPN ovpn-dco-win의 부적절한 동기화 문제로 인해 로컬 공격자가 조작된 쓰기 작업을 수행할 수 있습니다. 이로 인해 데드락(deadlock)이 발생하여 호스트 시스템이 응답하지 않는 상태가 될 수 있습니다.
|
2026-10-13 | 2026-10-15 20:38 |
| CVE-2026-15468 | MEDIUM | 6.9 | Windows 11 |
Windows용 HYPR Passwordless에서 사용자가 제어 가능한 키를 통한 권한 우회 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-16 20:02 |
| CVE-2026-59951 | MEDIUM | 6.9 | Python |
MCP Python SDK의 상태 유지형 Streamable HTTP 서버에서 세션 항목이 만료되거나 제한 없이 계속 유지되는 취약점이 발견되었습니다. 공격자가 지속적으로 요청을 보내면 서버의 메모리가 무한히 증가하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-10-14 | 2026-10-16 16:00 |
| CVE-2026-106465 | MEDIUM | 6.9 | - |
Eclipse ThreadX NetX Duo 6.0부터 6.5.2.202603 버전의 NetX Secure DTLS 서버는 클라이언트가 반환한 쿠키를 발급한 쿠키와 비교하지 않고, 비어 있지 않은 쿠키이면 모두 검증된 것으로 처리합니다. 원격 공격자는 이를 이용해 서버가 수 킬로바이트 크기의 전체 핸드셰이크 응답을 위조된 출발지 주소로 보내도록 유도할 수 있으며, 이를 통해 제3자를 대상으로 증폭된 반사 트래픽을 발생시킬 수 있습니다.
|
2026-10-14 | 2026-11-04 14:17 |
| CVE-2026-54701 | MEDIUM | 6.9 | Visual Studio |
Visual Studio Code의 Markdown Preview Enhanced 확장 프로그램 0.8.30 미만 버전에서 발생하는 취약점입니다. 저장소에 포함된 .crossnote/head.html 파일을 검증 없이 읽어와 미리보기 웹뷰에 삽입함으로써, 악성 스크립트가 실행되어 확장 프로그램 호스트에 메시지를 보낼 수 있습니다.
|
2026-10-14 | 2026-10-20 03:17 |
| CVE-2026-77468 | MEDIUM | 6.9 | - |
Lychee 7.7.0 미만 버전에서 GET /docs/api 경로를 통해 인증 없이 OpenAPI 문서에 접근할 수 있는 취약점이 존재합니다. 공격자는 이 경로를 반복적으로 요청하여 서버의 CPU 자원을 고갈시키거나 API 구조 및 파라미터 정보를 탈취할 수 있습니다.
|
2026-10-15 | 2026-10-28 21:17 |
| CVE-2026-108121 | MEDIUM | 6.9 | Apache HTTP Server |
koozali의 SME Server 버전 11.0rc1-215의 도메인 생성 기능에서 높은 권한을 가진 공격자가 예약된 Apache 설정 지시문을 주입할 수 있는 취약점이 발견되었습니다. 이로 인해 httpd.conf 파일이 손상되어 서버 재부팅 시 Apache가 시작되지 못하며, 결과적으로 웹 서버 및 호스팅된 가상 호스트에 서비스 거부(DoS) 상태를 유발합니다.
|
2026-10-19 | 2026-10-19 21:03 |
| CVE-2026-111053 | MEDIUM | 6.9 | - |
FOSSBilling 0.1.0부터 0.8.7 버전까지 unauthenticated 상태의 api/guest/system/template_exists 엔드포인트에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 파일 파라미터에 '..' 시퀀스를 삽입하여 서버 내 임의의 파일이나 디렉토리 존재 여부를 확인할 수 있습니다. 이 취약점은 0.8.7 버전에서 수정되었습니다.
|
2026-10-19 | 2026-10-19 17:17 |
| CVE-2026-111056 | MEDIUM | 6.9 | - |
FOSSBilling의 0.1.0부터 0.8.7 버전 사이에서 발생하는 취약점으로, 인증되지 않은 사용자가 특정 API 엔드포인트를 통해 등록된 이메일 존재 여부를 확인할 수 있습니다. 공격자는 가입 요청 시 발생하는 오류 메시지를 통해 특정 이메일이 이미 시스템에 등록된 고객인지 여부를 식별할 수 있습니다.
|
2026-10-19 | 2026-10-22 04:17 |
| CVE-2026-111065 | MEDIUM | 6.9 | Python |
AIOHTTP 3.14.4 미만 버전에서 Max-Age 처리 과정 중 오버플로우가 발생하여 연결 종료가 누락되는 취약점이 존재합니다. 공격자는 이를 이용해 연결 풀을 일시적으로 고갈시켜 서비스 가용성을 저해할 수 있습니다.
|
2026-10-19 | 2026-10-19 20:55 |
| CVE-2026-112067 | MEDIUM | 6.9 | - |
CAPTCHA 확장 프로그램이 이미지 데이터 내부에 정답을 숨겨두는 취약점이 발견되었습니다. 오디오 기능이 기본적으로 활성화되어 있어, 공격자가 이미지 요청만으로 정답을 읽어 자동화된 봇을 통해 CAPTCHA를 무력화할 수 있습니다.
|
2026-10-20 | 2026-10-20 19:28 |
| CVE-2026-113653 | MEDIUM | 6.9 | Node.js |
ApostropheCMS 4.33.0 미만 버전에서 익명 방문자에게 viewRole 권한이 제대로 적용되지 않는 취약점이 발견되었습니다. 개발자가 공개된 API나 템플릿을 통해 사용자 객체를 노출할 경우, 의도치 않게 사용자 필드 정보가 유출될 수 있습니다. 다만 비밀번호 해시는 별도로 저장되어 있어 직접적인 유출은 발생하지 않습니다.
|
2026-10-20 | 2026-10-20 19:53 |
| CVE-2026-101362 | MEDIUM | 6.9 | - |
Oracle REST Data Services(Core 구성 요소)에서 발견된 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 시스템을 침해할 수 있습니다. 공격 성공 시 데이터의 무단 생성, 삭제, 수정 및 일부 데이터에 대한 무단 읽기가 가능하며 다른 제품에도 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-30 19:17 |
| CVE-2026-101426 | MEDIUM | 6.9 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 SQR 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인한 상태에서 다른 사용자의 상호작용을 유도하여 데이터의 무단 생성, 삭제, 수정 또는 시스템 중단(DoS)을 일으킬 수 있습니다.
|
2026-10-20 | 2026-11-05 17:17 |
| CVE-2026-54532 | MEDIUM | 6.9 | - |
CloudPirates Open Source Helm Charts의 pull_request_target 워크플로우에서 캐시 포이즈닝 및 OIDC 토큰 탈취 취약점이 발견되었습니다. 공격자가 제어하는 코드가 베이스 저장소의 비밀 값과 토큰에 접근할 수 있으며, 오염된 캐시를 통해 릴리스 과정에서 악성 코드가 실행될 수 있습니다. 이 문제는 커밋 271d415를 통해 패치되었습니다.
|
2026-10-22 | 2026-10-30 20:17 |
| CVE-2026-115700 | MEDIUM | 6.9 | - |
benoitc hackney의 hackney_url에서 해석 충돌(Interpretation Conflict) 취약점이 발견되었습니다. 퍼센트 인코딩된 대괄호 IPv6 리터럴(예: %5B%3A%3Affff%3A127%2E0%2E0%2E1%5D)이나 끝에 점이 붙은 IP 리터럴(예: 127.0.0.1.)은 호출자의 허용 목록 검사에서는 IP 주소로 인식되지 않지만, hackney는 실제로 해당 주소에 연결하여 SSRF(서버 측 요청 위조)가 발생할 수 있습니다. 리다이렉트 Location 대상에도 동일하게 적용됩니다.
|
2026-10-26 | 2026-11-02 21:17 |
| CVE-2026-57193 | MEDIUM | 6.9 | - |
Asterisk의 LDAP 실시간 드라이버인 res_config_ldap 모듈이 SIP 사용자명을 통해 LDAP 필터 인젝션을 허용할 수 있습니다. 이로 인해 인증되지 않은 공격자가 조작된 SIP 패킷으로 임의의 LDAP 쿼리를 수행하고 정보를 유출할 수 있습니다. 해당 모듈은 LDAP 서버에 접근하도록 로드 및 설정되어야 하며 기본 설정이 아닙니다.
|
2026-10-26 | 2026-10-31 02:17 |