| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-116585 | MEDIUM | 6.9 | - |
Go JOSE 라이브러리는 JWE, JWS, JWT 표준을 구현합니다. 4.1.5 이전 버전에서는 A128CBC-HS256, A192CBC-HS384, A256CBC-HS512 암호화 알고리즘으로 신뢰할 수 없는 JWE 암호문을 복호화할 때, 빈 암호문 버퍼가 CBC-HMAC 패딩 제거 함수에 전달될 수 있습니다. 검증이 부족하여 빈 버퍼 인덱싱으로 패닉이 발생해 서비스 거부(DoS)가 일어날 수 있습니다. 이 문제는 4.1.5 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-31 02:17 |
| CVE-2026-116586 | MEDIUM | 6.9 | - |
Go JOSE는 Go 언어에서 JSON Web Encryption(JWE), JSON Web Signature(JWS), JSON Web Token(JWT) 표준을 구현한 라이브러리입니다. 4.1.5 이전 버전에서는 공격자가 조작한 깊게 중첩된 JSON 배열이나 객체를 파싱할 때 Go의 스택 한계를 초과하여 스택 오버플로우가 발생하고 애플리케이션이 충돌하여 서비스 거부(DoS)가 가능합니다. 이 문제는 4.1.5 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-30 19:18 |
| CVE-2026-57203 | MEDIUM | 6.9 | - |
Asterisk는 오픈소스 사설 구내 교환기(PBX) 및 텔레포니 툴킷입니다. 20.20.1, 21.12.3, 22.10.1, 23.4.1 이전 버전과 Certified Asterisk 20.7-cert11, 22.8-cert3 이전 버전에서 ast_loggrabber가 누구나 쓸 수 있는 /tmp 디렉터리의 Python 스크립트를 실행하는 문제가 있습니다. 이로 인해 이미 셸 접근 권한을 가진 공격자가 권한 상승이나 코드 실행을 할 수 있습니다.
|
2026-10-27 | 2026-10-29 19:17 |
| CVE-2026-101274 | MEDIUM | 6.9 | - |
pretix를 고객 계정용 SSO 아이덴티티 제공자로 사용할 때, 인증 요청의 response_type을 SSO 클라이언트에 설정된 grant type과 대조하여 검증하지 않는 문제입니다. 'code'만 허용하도록 설정된 클라이언트도 'id_token' 등 다른 response_type을 요청하면 유효한 토큰을 받을 수 있습니다. 공격을 위해서는 클라이언트 설정에 등록된 redirect_uri 페이지에서 JavaScript를 실행할 수 있어야 합니다.
|
2026-10-28 | 2026-11-05 17:17 |
| CVE-2026-118248 | MEDIUM | 6.9 | - |
Highcharts JS 1.0.0부터 4.2.2 이전 버전의 대시보드 편집 모드에서 editableOptions의 propertyPath 처리 시 __proto__나 constructor 같은 프로토타입 관련 키를 걸러내지 않습니다. 공격자가 이를 조작하면 사용자의 편집 작업으로 Object.prototype에 값이 기록될 수 있으며, 이 경우 페이지 전체의 JavaScript에 영향을 줄 수 있습니다. 4.2.2 버전에서 수정되었습니다.
|
2026-10-28 | 2026-10-30 19:18 |
| CVE-2026-118247 | MEDIUM | 6.9 | - |
Highcharts JS의 DataTable 단일 셀 쓰기 함수가 신뢰할 수 없는 컬럼 ID를 키로 사용하면서 __proto__와 constructor를 거부하지 않아, 공격자가 Object.prototype이나 Object 생성자에 값을 기록할 수 있습니다. 이로 인해 페이지 전체의 배열 및 객체 읽기와 for-in 열거에 영향을 주어 애플리케이션 제어 흐름 변경이나 렌더링 장애가 발생할 수 있습니다.
|
2026-10-28 | 2026-11-02 21:17 |
| CVE-2026-118662 | MEDIUM | 6.9 | - |
Vite는 JavaScript용 프론트엔드 도구 프레임워크입니다. 6.4.4부터 6.4.5 이전 버전에서는 개발 서버가 ?raw, ?import&raw, ?import&url&inline 같은 로더 쿼리 파라미터를 제거하기 전에 server.fs.deny 규칙을 평가하지 않아, 네트워크에 노출된 개발 서버에서 거부된 민감한 파일이 인증 없이 노출될 수 있습니다. 이 문제는 6.4.5 버전에서 수정되었습니다.
|
2026-10-28 | 2026-11-03 00:17 |
| CVE-2026-106036 | MEDIUM | 6.9 | - |
Szafir는 클라이언트 및 서버 인증서의 유효성 검사(인증서 체인 및 호스트명 검증)를 수행하지 않고 모든 인증서를 수락합니다. 이로 인해 원격 서버의 신원을 확인하지 않은 채 HTTPS 연결이 이루어지며, 공격자가 임의의 SSL/TLS 인증서를 제시하여 업데이트 파일을 공격자 서버에서 다운로드하도록 유도할 수 있습니다. 이 문제는 버전 2.0 build 708에서 수정되었습니다.
|
2026-10-29 | 2026-10-29 16:30 |
| CVE-2026-118764 | MEDIUM | 6.9 | - |
minimatch는 glob 표현식을 JavaScript RegExp 객체로 변환하는 최소 매칭 유틸리티입니다. 7.0.0 이상 11.0.1 미만 버전의 firstPhasePreProcess()에서 optimizationLevel 2 이상일 때 공격자가 제어하는 **/.. 패턴을 반복 확장하여, 짧은 악성 glob 패턴만으로도 컴파일 과정에서 과도한 CPU 및 메모리 사용을 유발할 수 있습니다. 해당 문제는 11.0.1 버전에서 수정되었습니다.
|
2026-10-29 | 2026-11-03 17:17 |
| CVE-2026-119284 | MEDIUM | 6.9 | Python |
joserfc는 JOSE(JSON Object Signing and Encryption) 표준을 구현한 Python 라이브러리입니다. 1.7.6 이전 버전에서는 compact JWS 역직렬화 시 크기 제한 검사 전에 bytes.split()을 호출하여, 공격자가 제어하는 대용량 토큰이 들어오면 추가 메모리 할당이 발생하고 이로 인해 서비스 거부(DoS)가 일어날 수 있습니다.
|
2026-10-29 | 2026-10-30 17:17 |
| CVE-2026-119338 | MEDIUM | 6.9 | - |
Tesseract OCR 엔진의 5.4.0 이상 5.5.4 미만 버전에서 pagerenderer.cpp의 AppendLinePolygon 함수가 호출자 소유의 right-to-left Pta 객체를 값으로 받아 파괴하면서 line_top_rtl_pts와 line_bottom_rtl_pts 포인터가 댕글링 상태가 됩니다. 이로 인해 이중 해제 및 해제 후 사용 취약점이 발생하며, 손상된 좌표가 RecalcPolygonline으로 전달될 수 있습니다. 해당 문제는 5.5.4 버전에서 수정되었습니다.
|
2026-10-30 | 2026-11-05 03:17 |
| CVE-2026-55613 | MEDIUM | 6.9 | - |
uhttpd 소형 HTTP 서버의 ubus.c에 있는 uh_ubus_data_send() 함수가 POST /ubus JSON 본문이 여러 TCP 세그먼트로 나뉘어 도착할 때 HTTP 요청 경계를 잘못 처리하는 문제입니다. 이로 인해 읽지 않은 본문 뒷부분에 포함된 HTTP 요청이 같은 keep-alive 연결에서 새 요청으로 처리될 수 있습니다. 패치 커밋 7b1bec45826bd78c8afc993435bdc0f1df2fe399 및 b2285de129b9adc8b12f84f9a27c16c21f2b57a5로 수정되었습니다.
|
2026-10-30 | 2026-11-05 03:17 |
| CVE-2026-63399 | MEDIUM | 6.9 | - |
Coop은 ROOST에서 개발한 오픈소스 리뷰 및 모더레이션 도구입니다. 1.0.0 이전 버전에서는 GraphQL Mutation.createOrg 작업이 인증되지 않은 사용자에게도 공개 인스턴스에서 임의의 조직 생성을 허용합니다. 또한 속도 제한이 없어 데이터베이스 고갈로 이어질 수 있습니다.
|
2026-10-30 | 2026-11-02 19:35 |
| CVE-2026-82557 | MEDIUM | 6.9 | - |
Apache Wicket의 Form 컴포넌트가 요청 파라미터로 전달된 제출 버튼을 가시성 및 활성화 여부 검사 없이 처리하여, 애플리케이션이 제공하지 않은 버튼의 onSubmit 등이 실행될 수 있습니다. 10.3.0부터 10.11.0 버전이 영향을 받으며 10.12.0에서 수정되었습니다.
|
2026-11-01 | 2026-11-02 16:13 |
| CVE-2026-118445 | MEDIUM | 6.9 | Python |
pybddisasm Python 바인딩에서 INSTRUX 객체의 구조체 타입 멤버에 대한 use-after-free 취약점이 발견되었습니다. 부모 INSTRUX 객체가 해제된 후에도 멤버 참조가 메모리를 유지하지 않아, 해제된 메모리에 접근할 수 있습니다. 이로 인해 프로세스 메모리가 노출되거나 Python 프로세스가 충돌할 수 있으며, 패키지는 더 이상 유지보수되지 않습니다.
|
2026-11-03 | 2026-11-03 19:17 |
| CVE-2026-118446 | MEDIUM | 6.9 | Python |
pybddisasm Python 바인딩에서 INSTRUX 객체의 배열형 멤버(ND_OPERAND 배열 포함)에 해제 후 사용(use-after-free) 취약점이 존재합니다. 이 배열은 부모 객체가 소유한 메모리를 참조하는 Python 리스트로 노출되며, 리스트나 요소를 보유한다고 해서 부모 메모리가 유지되지 않습니다. 따라서 부모 객체가 해제된 뒤 요소에 접근하면 해제된 메모리를 읽게 되어 프로세스 메모리 노출 또는 Python 프로세스 충돌이 발생할 수 있습니다. 이 패키지는 더 이상 유지보수되지 않습니다.
|
2026-11-03 | 2026-11-03 19:17 |
| CVE-2026-118448 | MEDIUM | 6.9 | Python |
pybddisasm Python 바인딩의 nd_to_text 함수에서 초기화되지 않은 메모리 사용 취약점이 존재합니다. 텍스트 변환이 실패하면(잘못된 매개변수 포함) 출력 버퍼가 초기화되지 않은 채로 Python 반환값으로 변환되어, 프로세스 잔여 메모리가 노출되거나 Python 프로세스가 비정상 종료될 수 있습니다. 이 패키지는 더 이상 유지보수되지 않습니다.
|
2026-11-03 | 2026-11-03 19:17 |
| CVE-2026-108046 | MEDIUM | 6.9 | - |
Alosuite의 객체 식별자 처리 과정에서 인가 검사가 불충분하여 직접 객체 참조(IDOR) 취약점이 존재합니다. '/Companies/Edit/{id}' 엔드포인트의 식별자를 변조하면 인가되지 않은 다른 회사 또는 사용자의 정보에 접근할 수 있으며, 인증되지 않은 원격 공격자도 유효한 식별자를 열거하여 제한된 데이터를 조회할 수 있습니다.
|
2026-11-03 | 2026-11-03 16:16 |
| CVE-2026-108048 | MEDIUM | 6.9 | - |
Alosuite의 비밀번호 찾기 기능에서 요청 제한이 부족한 취약점입니다. '/Account/resetPwd' 엔드포인트가 단일 계정에 대해 전송되는 비밀번호 재설정 요청의 횟수나 빈도를 적절히 제한하지 않습니다. 이로 인해 원격 공격자가 해당 엔드포인트를 반복 호출하여 사용자에게 무제한의 비밀번호 재설정 이메일을 발송할 수 있습니다.
|
2026-11-03 | 2026-11-03 16:16 |
| CVE-2026-43603 | MEDIUM | 6.9 | Linux Kernel |
Linux GPU 드라이버에서 NULL 포인터 역참조 문제가 발생할 수 있으며, 이로 인해 커널 충돌이 일어나 서비스 거부(DoS) 상태가 될 가능성이 있습니다. CVSS 점수는 아직 부여되지 않은 상태입니다.
|
2026-11-03 | 2026-11-03 16:17 |
| CVE-2026-97350 | MEDIUM | 6.9 | - |
Windows용 Securepoint SSL VPN Client v2에서 OpenVPN 설정 및 프록시 설정 처리에 취약점이 존재하여, 권한이 없는 로컬 사용자가 NT AUTHORITY\SYSTEM 권한으로 실행되는 작업에 영향을 줄 수 있습니다. 공격 경로는 설정 체크섬 업데이트의 부적절한 권한 검증과 프록시 설정을 통한 인수 주입 두 가지입니다.
|
2026-11-03 | 2026-11-03 18:18 |
| CVE-2026-63499 | MEDIUM | 6.9 | - |
zt-zip은 ZIP 아카이브 조작을 위한 편의 메서드를 제공하는 Java 라이브러리입니다. 1.18.1 이전 버전에서는 ZipUtil.unpack(...) 실행 시 '/' 또는 './'와 같이 추출 대상 디렉터리 자체로 해석되는 엔트리 이름에 대해 ZIP 엔트리에 저장된 권한이 출력 디렉터리에 적용될 수 있어, 제한적인 디렉터리 권한이 공격자가 지정한 권한으로 교체될 수 있습니다.
|
2026-11-03 | 2026-11-03 20:18 |
| CVE-2026-114420 | MEDIUM | 6.9 | - |
SEPPmail Secure Email Gateway 15.1.1 이전 버전은 GINA 웹 인터페이스의 인증되지 않은 계정 선택 입력값에서 LDAP 메타문자를 적절히 무효화하지 않습니다. 이로 인해 원격의 인증되지 않은 공격자가 이메일 주소를 열거할 수 있습니다.
|
2026-11-04 | 2026-11-04 14:11 |
| CVE-2026-63183 | MEDIUM | 6.9 | - |
OmniAuth는 Rack 미들웨어 기반의 인증 시스템이다. 2.2.0 이전 버전에서는 full_host가 고정되어 있지 않고 프레임워크 차원의 호스트 헤더 검증도 없을 때, 제공자 콜백 URL을 요청자가 조작할 수 있는 호스트 정보로부터 생성한다. 이로 인해 인증되지 않은 원격 공격자가 위조된 Host 헤더를 전달하여 호스트 헤더 인젝션 위험이 발생할 수 있다. 적절히 구성된 Rails host authorization 또는 고정된 full_host를 사용하는 애플리케이션은 영향을 받지 않는다.
|
2026-11-04 | 2026-11-04 19:17 |
| CVE-2026-102280 | MEDIUM | 6.9 | - |
Sandboxie-Plus는 Windows용 샌드박스 기반 격리 소프트웨어입니다. 1.18.6 이전 버전에서는 샌드박스 내부 프로세스가 SbieSvc에 MSGID_FILE_SET_ATTRIBUTES 또는 MSGID_FILE_SET_SHORT_NAME 메시지를 보내 SYSTEM 권한 서비스가 샌드박스 외부의 기존 파일을 열고 수정하게 할 수 있습니다. 이를 통해 파일 속성, 타임스탬프, 쓰기 가능 여부, 8.3 단축 이름이 변경될 수 있으며, 단축 이름 리다이렉션은 권한 프로세스가 공격자가 제어하는 경로를 해석할 때 SYSTEM 코드 실행에도 기여할 수 있습니다.
|
2026-11-04 | 2026-11-04 22:17 |