| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-114420 | MEDIUM | 6.9 | - |
SEPPmail Secure Email Gateway 15.1.1 이전 버전은 GINA 웹 인터페이스의 인증되지 않은 계정 선택 입력값에서 LDAP 메타문자를 적절히 무효화하지 않습니다. 이로 인해 원격의 인증되지 않은 공격자가 이메일 주소를 열거할 수 있습니다.
|
2026-11-04 | 2026-11-04 14:11 |
| CVE-2026-63183 | MEDIUM | 6.9 | - |
OmniAuth는 Rack 미들웨어 기반의 인증 시스템이다. 2.2.0 이전 버전에서는 full_host가 고정되어 있지 않고 프레임워크 차원의 호스트 헤더 검증도 없을 때, 제공자 콜백 URL을 요청자가 조작할 수 있는 호스트 정보로부터 생성한다. 이로 인해 인증되지 않은 원격 공격자가 위조된 Host 헤더를 전달하여 호스트 헤더 인젝션 위험이 발생할 수 있다. 적절히 구성된 Rails host authorization 또는 고정된 full_host를 사용하는 애플리케이션은 영향을 받지 않는다.
|
2026-11-04 | 2026-11-04 19:17 |
| CVE-2026-102280 | MEDIUM | 6.9 | - |
Sandboxie-Plus는 Windows용 샌드박스 기반 격리 소프트웨어입니다. 1.18.6 이전 버전에서는 샌드박스 내부 프로세스가 SbieSvc에 MSGID_FILE_SET_ATTRIBUTES 또는 MSGID_FILE_SET_SHORT_NAME 메시지를 보내 SYSTEM 권한 서비스가 샌드박스 외부의 기존 파일을 열고 수정하게 할 수 있습니다. 이를 통해 파일 속성, 타임스탬프, 쓰기 가능 여부, 8.3 단축 이름이 변경될 수 있으며, 단축 이름 리다이렉션은 권한 프로세스가 공격자가 제어하는 경로를 해석할 때 SYSTEM 코드 실행에도 기여할 수 있습니다.
|
2026-11-04 | 2026-11-04 22:17 |