| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-118446 | MEDIUM | 6.9 | Python |
pybddisasm Python 바인딩에서 INSTRUX 객체의 배열형 멤버(ND_OPERAND 배열 포함)에 해제 후 사용(use-after-free) 취약점이 존재합니다. 이 배열은 부모 객체가 소유한 메모리를 참조하는 Python 리스트로 노출되며, 리스트나 요소를 보유한다고 해서 부모 메모리가 유지되지 않습니다. 따라서 부모 객체가 해제된 뒤 요소에 접근하면 해제된 메모리를 읽게 되어 프로세스 메모리 노출 또는 Python 프로세스 충돌이 발생할 수 있습니다. 이 패키지는 더 이상 유지보수되지 않습니다.
|
2026-11-03 | 2026-11-03 19:17 |
| CVE-2026-118448 | MEDIUM | 6.9 | Python |
pybddisasm Python 바인딩의 nd_to_text 함수에서 초기화되지 않은 메모리 사용 취약점이 존재합니다. 텍스트 변환이 실패하면(잘못된 매개변수 포함) 출력 버퍼가 초기화되지 않은 채로 Python 반환값으로 변환되어, 프로세스 잔여 메모리가 노출되거나 Python 프로세스가 비정상 종료될 수 있습니다. 이 패키지는 더 이상 유지보수되지 않습니다.
|
2026-11-03 | 2026-11-03 19:17 |
| CVE-2026-108046 | MEDIUM | 6.9 | - |
Alosuite의 객체 식별자 처리 과정에서 인가 검사가 불충분하여 직접 객체 참조(IDOR) 취약점이 존재합니다. '/Companies/Edit/{id}' 엔드포인트의 식별자를 변조하면 인가되지 않은 다른 회사 또는 사용자의 정보에 접근할 수 있으며, 인증되지 않은 원격 공격자도 유효한 식별자를 열거하여 제한된 데이터를 조회할 수 있습니다.
|
2026-11-03 | 2026-11-03 16:16 |
| CVE-2026-108048 | MEDIUM | 6.9 | - |
Alosuite의 비밀번호 찾기 기능에서 요청 제한이 부족한 취약점입니다. '/Account/resetPwd' 엔드포인트가 단일 계정에 대해 전송되는 비밀번호 재설정 요청의 횟수나 빈도를 적절히 제한하지 않습니다. 이로 인해 원격 공격자가 해당 엔드포인트를 반복 호출하여 사용자에게 무제한의 비밀번호 재설정 이메일을 발송할 수 있습니다.
|
2026-11-03 | 2026-11-03 16:16 |
| CVE-2026-43603 | MEDIUM | 6.9 | Linux Kernel |
Linux GPU 드라이버에서 NULL 포인터 역참조 문제가 발생할 수 있으며, 이로 인해 커널 충돌이 일어나 서비스 거부(DoS) 상태가 될 가능성이 있습니다. CVSS 점수는 아직 부여되지 않은 상태입니다.
|
2026-11-03 | 2026-11-03 16:17 |
| CVE-2026-97350 | MEDIUM | 6.9 | - |
Windows용 Securepoint SSL VPN Client v2에서 OpenVPN 설정 및 프록시 설정 처리에 취약점이 존재하여, 권한이 없는 로컬 사용자가 NT AUTHORITY\SYSTEM 권한으로 실행되는 작업에 영향을 줄 수 있습니다. 공격 경로는 설정 체크섬 업데이트의 부적절한 권한 검증과 프록시 설정을 통한 인수 주입 두 가지입니다.
|
2026-11-03 | 2026-11-03 18:18 |
| CVE-2026-63499 | MEDIUM | 6.9 | - |
zt-zip은 ZIP 아카이브 조작을 위한 편의 메서드를 제공하는 Java 라이브러리입니다. 1.18.1 이전 버전에서는 ZipUtil.unpack(...) 실행 시 '/' 또는 './'와 같이 추출 대상 디렉터리 자체로 해석되는 엔트리 이름에 대해 ZIP 엔트리에 저장된 권한이 출력 디렉터리에 적용될 수 있어, 제한적인 디렉터리 권한이 공격자가 지정한 권한으로 교체될 수 있습니다.
|
2026-11-03 | 2026-11-03 20:18 |
| CVE-2026-114420 | MEDIUM | 6.9 | - |
SEPPmail Secure Email Gateway 15.1.1 이전 버전은 GINA 웹 인터페이스의 인증되지 않은 계정 선택 입력값에서 LDAP 메타문자를 적절히 무효화하지 않습니다. 이로 인해 원격의 인증되지 않은 공격자가 이메일 주소를 열거할 수 있습니다.
|
2026-11-04 | 2026-11-04 14:11 |
| CVE-2026-63183 | MEDIUM | 6.9 | - |
OmniAuth는 Rack 미들웨어 기반의 인증 시스템이다. 2.2.0 이전 버전에서는 full_host가 고정되어 있지 않고 프레임워크 차원의 호스트 헤더 검증도 없을 때, 제공자 콜백 URL을 요청자가 조작할 수 있는 호스트 정보로부터 생성한다. 이로 인해 인증되지 않은 원격 공격자가 위조된 Host 헤더를 전달하여 호스트 헤더 인젝션 위험이 발생할 수 있다. 적절히 구성된 Rails host authorization 또는 고정된 full_host를 사용하는 애플리케이션은 영향을 받지 않는다.
|
2026-11-04 | 2026-11-04 19:17 |
| CVE-2026-102280 | MEDIUM | 6.9 | - |
Sandboxie-Plus는 Windows용 샌드박스 기반 격리 소프트웨어입니다. 1.18.6 이전 버전에서는 샌드박스 내부 프로세스가 SbieSvc에 MSGID_FILE_SET_ATTRIBUTES 또는 MSGID_FILE_SET_SHORT_NAME 메시지를 보내 SYSTEM 권한 서비스가 샌드박스 외부의 기존 파일을 열고 수정하게 할 수 있습니다. 이를 통해 파일 속성, 타임스탬프, 쓰기 가능 여부, 8.3 단축 이름이 변경될 수 있으며, 단축 이름 리다이렉션은 권한 프로세스가 공격자가 제어하는 경로를 해석할 때 SYSTEM 코드 실행에도 기여할 수 있습니다.
|
2026-11-04 | 2026-11-04 22:17 |