| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-30046 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
CGM CLININET 애플리케이션 서버에서 외부 시스템과 HL7 통신을 담당하는 여러 프로세스가 루트 권한으로 실행되고 있습니다. 공격자가 인접 네트워크를 통해 신뢰할 수 없는 HL7 데이터를 전송할 경우, 루트 권한으로 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-10-23 | 2026-10-23 16:28 |
| CVE-2025-30047 | UNKNOWN | 0.0 | Microsoft Exchange Server |
CGM CLININET에서 신뢰할 수 없는 데이터의 역직렬화로 인해 원격 코드 실행(RCE) 취약점이 발생합니다. 동일한 로컬 네트워크 내의 공격자가 조작된 직렬화 객체를 API로 전송하면 서버에서 루트 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-10-23 | 2026-10-23 16:28 |
| CVE-2026-4951 | UNKNOWN | 0.0 | Oracle Java SE |
VertiGIS WebOrderSystem의 CustomerAdministration 포털에서 권한이 있는 사용자가 특정 URL을 열 때 JavaScript 코드가 실행되는 취약점이 발견되었습니다. 공격자는 'searchValue' 파라미터를 조작하여 관리자 계정을 탈취하거나 다른 사용자의 접속을 차단할 수 있습니다.
|
2026-10-23 | 2026-10-23 19:57 |
| CVE-2026-4950 | UNKNOWN | 0.0 | Oracle Java SE |
VertiGIS WebOrderSystem의 CustomerAdministration 포털에서 권한이 있는 사용자가 사용자 속성(예: 'secondName')에 자바스크립트 코드를 삽입할 수 있는 취약점이 발견되었습니다. 이 코드는 해당 사용자의 정보를 열람하는 다른 권한 있는 사용자의 브라우저에서 실행되어 세션 탈취 등의 공격을 수행할 수 있습니다.
|
2026-10-23 | 2026-10-23 19:57 |
| CVE-2026-109935 | UNKNOWN | 0.0 | WordPress |
Otter Blocks WordPress 플러그인 3.2.8 미만 버전에서 REST API를 통해 게시물을 렌더링할 때 블록 가시성 조건이 강제되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 특정 역할, 로그인 사용자, 작성자 또는 구매자에게만 제한된 블록 콘텐츠를 읽을 수 있습니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-107858 | UNKNOWN | 0.0 | Spring Data REST |
Google Agent Development Kit(ADK)의 개발용 웹 서버에서 WebSocket의 Origin 검증 누락 및 허용 범위가 넓은 교차 도메인 정책으로 인해 발생합니다. 공격자는 개발자가 악성 웹 페이지를 방문할 경우 로컬에서 실행 중인 에이전트를 제어하고 데이터를 탈취할 수 있습니다.
|
2026-10-23 | 2026-10-23 19:42 |
| CVE-2026-86055 | UNKNOWN | 0.0 | Magento Open Source |
Part-DB 2.13.3 미만 버전에서 HTTP Host 헤더 검증 부재로 인해 발생하는 취약점입니다. 공격자가 조작된 Host 헤더를 사용하여 비밀번호 재설정 링크를 생성하게 함으로써, 사용자가 링크를 클릭할 때 유효한 재설정 토큰을 탈취하여 계정을 탈취할 수 있습니다.
|
2026-10-23 | 2026-10-23 19:36 |
| CVE-2026-86018 | UNKNOWN | 0.0 | Magento Open Source |
Part-DB 2.13.2 미만 버전에서 인증된 사용자가 '외부 파일 다운로드' 기능을 통해 설정된 최대 첨부 파일 크기 제한을 우회할 수 있습니다. 서버 측에서 원격 파일을 직접 디스크로 스트리밍할 때 크기 제한을 검사하지 않아, 대용량 파일을 저장함으로써 디스크 공간을 고갈시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-23 | 2026-10-23 19:36 |
| CVE-2026-86019 | UNKNOWN | 0.0 | Magento Open Source |
Part-DB 2.13.2 미만 버전에서 인증된 API 사용자가 base64 인코딩된 데이터를 사용하여 설정된 최대 첨부 파일 크기 제한을 우회할 수 있습니다. 이 취약점을 악용하면 대용량 파일을 업로드하여 디스크 공간을 고갈시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-23 | 2026-10-23 19:36 |
| CVE-2026-55600 | UNKNOWN | 0.0 | Magento Open Source |
Part-DB 2.12.2 미만 버전에서 BOM 검증 메시지를 렌더링할 때 Twig의 |raw 필터를 사용하여 HTML 주입 취약점이 발생합니다. 공격자가 부품 이름을 HTML 마크업이 포함된 형태로 수정하면, 다른 사용자가 해당 부품이 포함된 BOM을 가져올 때 악성 HTML이 실행됩니다. 이로 인해 신뢰할 수 있는 페이지 내에 임의의 링크, 양식, 이미지 등이 삽입될 수 있습니다.
|
2026-10-23 | 2026-10-23 19:36 |
| CVE-2026-54615 | UNKNOWN | 0.0 | Magento Open Source |
Part-DB 2.12.1 미만 버전에서 LogEntryExtraFormatter 클래스의 특정 분기에서 사용자 입력값에 대한 HTML 이스케이프 처리가 누락되어 발생합니다. 공격자가 악성 스크립트가 포함된 하위 요소 이름을 설정하고 삭제하면, 관리자가 로그를 조회할 때 해당 스크립트가 실행되는 저장형 XSS 취약점이 존재합니다.
|
2026-10-23 | 2026-10-23 19:36 |
| CVE-2025-65200 | UNKNOWN | 0.0 | Docker |
LocalStack 4.9.2 버전에서 웹 접근이 가능한 URL에 악성 콘텐츠를 호스팅한 뒤, 이를 _localstack/cloudformation/deploy 엔드포인트의 templateURL로 전달하면 임의의 코드가 실행될 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 도커 컨테이너 환경 내에서 권한을 획득할 수 있습니다.
|
2026-10-22 | 2026-10-23 19:43 |
| CVE-2026-108357 | UNKNOWN | 0.0 | PHP |
PhpSpreadsheet 라이브러리에서 XML 처리 과정 중 이중 인코딩된 문자가 필터링을 우회하여 DOCTYPE 및 엔티티 선언을 허용하는 취약점이 발견되었습니다. 이를 통해 공격자가 조작된 XML 파일을 처리하게 할 경우 서비스 거부(DoS), 로컬 파일 접근 또는 SSRF 공격이 가능합니다.
|
2026-10-22 | 2026-10-23 19:42 |
| CVE-2026-108358 | UNKNOWN | 0.0 | PHP |
PhpSpreadsheet 라이브러리의 XmlScanner::scan 함수가 ISO-2022 이스케이프 시퀀스를 제대로 탐지하지 못해 발생하는 보안 취약점입니다. 공격자가 조작된 XLSX 파일을 통해 XML 외부 엔티티(XXE) 공격을 수행하여 서비스 거부(DoS), 로컬 파일 접근 또는 SSRF를 유발할 수 있습니다.
|
2026-10-22 | 2026-10-23 19:42 |
| CVE-2026-108359 | UNKNOWN | 0.0 | PHP |
PhpSpreadsheet 라이브러리의 ODS 파일 읽기 기능에서 table:number-rows-repeated 속성의 제한 없는 처리가 발생합니다. 공격자가 조작한 ODS 파일의 행 반복 횟수를 과도하게 설정할 경우, 서버의 CPU와 메모리를 과다 점유하여 PHP 프로세스를 중단시킬 수 있습니다.
|
2026-10-22 | 2026-10-23 19:42 |
| CVE-2026-115502 | UNKNOWN | 0.0 | Skype for Business |
KNIME Business Hub 1.19.0 미만 버전에서 권한 확인 절차가 누락되어 발생합니다. 로그인 없이 접근 가능한 DataApp 링크를 가진 사용자가 동일한 링크로 생성된 다른 사용자의 작업 목록을 확인하거나 접근할 수 있는 취약점입니다.
|
2026-10-22 | 2026-10-22 19:17 |
| CVE-2026-114608 | UNKNOWN | 0.0 | Python |
Pylint 0.15.2부터 4.0.9 버전까지 모듈 통계 데이터를 예측 가능한 경로에 저장하고 이를 pickle.load로 불러오는 취약점이 있습니다. 공격자가 공유되거나 쓰기 권한이 있는 캐시 디렉토리에 조작된 직렬화 데이터를 배치할 경우, Pylint를 실행하는 사용자의 권한으로 임의 코드가 실행될 수 있습니다.
|
2026-10-22 | 2026-10-22 17:40 |
| CVE-2026-94482 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Next.js의 App Router를 사용하는 애플리케이션에서 Server Action을 대상으로 조작된 요청을 보낼 경우 과도한 CPU 소비가 발생할 수 있습니다. 이로 인해 동일한 프로세스 내의 후속 요청 처리가 차단될 수 있는 취약점입니다.
|
2026-10-22 | 2026-10-22 17:29 |
| CVE-2026-115453 | UNKNOWN | 0.0 | PostgreSQL |
MarcosCamara01 이커머스 템플릿의 장바구니 및 위시리스트 저장소에서 사용자 제어 키를 통한 권한 우회 취약점이 발견되었습니다. PostgreSQL의 행 수준 보안(RLS)이 테이블 소유자에게 적용되지 않는 설정 오류로 인해, 인증된 사용자가 다른 사용자의 장바구니 및 위시리스트 데이터를 삭제하거나 수정할 수 있습니다.
|
2026-10-22 | 2026-10-22 17:40 |
| CVE-2026-115494 | UNKNOWN | 0.0 | Skype for Business |
KNIME Business Hub 1.19.0 미만 버전에서 CSRF(사이트 간 요청 위조) 방지 기능에 결함이 발견되었습니다. 인증된 공격자가 사용자의 수동적인 상호작용만으로 리소스의 상태를 변경할 수 있는 취약점입니다.
|
2026-10-22 | 2026-10-22 19:17 |
| CVE-2026-114486 | UNKNOWN | 0.0 | Spring Cloud Gateway Server |
Devolutions Server 2026.3.10.0 및 이전 버전의 Devolutions Gateway 토큰 생성 과정에서 권한 부여 오류가 발견되었습니다. 이를 통해 인증된 비관리자 공격자가 가상 게이트웨이의 네트워크 액세스 규칙을 우회하여 차단된 호스트에 접근할 수 있습니다.
|
2026-10-22 | 2026-10-22 16:54 |
| CVE-2026-16477 | UNKNOWN | 0.0 | Magento Open Source |
macOS용 CleanShot X가 .cleanshot 프로젝트 파일에 포함된 신뢰할 수 없는 데이터를 안전하지 않게 역직렬화하는 취약점입니다. 공격자가 제작한 악성 파일을 사용자가 열 경우, 파일 파싱 과정에서 페이로드가 자동으로 실행되어 현재 사용자 권한으로 임의 코드가 실행될 수 있습니다.
|
2026-10-22 | 2026-10-22 19:17 |
| CVE-2026-94423 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Perl용 Net::LibSSH 0.004 미만 버전에서 서버의 호스트 키를 known_hosts 파일과 대조하여 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증 과정에서 서버의 신원을 확인하지 않은 채 연결을 허용하게 되어 보안 위협에 노출됩니다.
|
2026-10-21 | 2026-10-22 17:21 |
| CVE-2026-94140 | UNKNOWN | 0.0 | OpenSSH |
Perl용 Rex 1.16.1 이하 버전에서 rsync 전송 시 SSH 호스트 키 확인을 강제로 비활성화(StrictHostKeyChecking=no)하도록 하드코딩되어 있습니다. 이로 인해 공격자가 중간에서 연결을 가로챌 경우, 사용자가 인지하지 못한 채 비밀번호나 파일 데이터가 유출될 수 있습니다.
|
2026-10-21 | 2026-10-22 17:21 |
| CVE-2026-114509 | UNKNOWN | 0.0 | MariaDB |
Laravel 프레임워크의 TokenGuard 설정에서 문자열이 아닌 조작된 인증 정보를 처리할 때 발생하는 취약점입니다. 특정 MySQL 또는 MariaDB 환경에서 인증 조회 과정 중 의도하지 않은 사용자와 일치할 수 있어, 인증을 우회하고 계정을 탈취할 수 있습니다.
|
2026-10-21 | 2026-10-22 17:29 |
| CVE-2026-114501 | UNKNOWN | 0.0 | Python |
Pillow 라이브러리의 Arrow 내보내기 기능에서 이미지 행이 연속적이라고 잘못 가정하여 발생하는 취약점입니다. 이로 인해 정렬된 데이터의 패딩 영역이나 이전 메모리의 잔재가 포함될 수 있으며, 이는 다른 사용자의 픽셀 데이터나 프로세스 메모리 유출로 이어질 수 있습니다.
|
2026-10-21 | 2026-10-22 16:46 |
| CVE-2026-96778 | UNKNOWN | 0.0 | Python |
Pillow 라이브러리의 JPEG 인코딩 과정에서 ICC 프로필이 버퍼를 가득 채울 경우, libjpeg가 버퍼 범위를 초과하여 데이터를 작성하는 취약점이 발견되었습니다. 공격자가 조작한 주석(COM)과 이미지 데이터가 인접한 힙 메모리를 덮어쓸 수 있으며, 이는 프로세스 충돌이나 임의 코드 실행으로 이어질 수 있습니다.
|
2026-10-21 | 2026-10-22 16:46 |
| CVE-2026-96640 | UNKNOWN | 0.0 | Python |
Pillow 라이브러리의 PdfParser.linearize_page_tree() 함수가 PDF의 /Pages 그래프를 처리할 때 중복된 간접 참조를 추적하지 않는 취약점입니다. 공격자가 조작한 PDF를 사용하여 Image.save()로 페이지를 추가할 경우, 공유된 서브트리가 중복 확장되어 CPU 자원을 과도하게 소모하는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:46 |
| CVE-2026-96642 | UNKNOWN | 0.0 | Python |
Pillow 라이브러리 13.0.0 미만 버전의 TarIO 초기화 과정에서 음수 8진수 멤버 크기를 허용하는 취약점이 존재합니다. 이로 인해 잘못된 파일 이름을 처리할 때 헤더를 반복적으로 읽으며 CPU 코어를 완전히 점유하여 무한 루프에 빠지는 서비스 거부(DoS) 현상이 발생할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:46 |
| CVE-2026-96643 | UNKNOWN | 0.0 | Python |
Python 이미지 라이브러리인 Pillow의 11.0.0부터 13.0.0 버전 사이에서 Exif.load() 함수가 EXIF 데이터를 반복적으로 슬라이싱하는 취약점이 발견되었습니다. 조작된 PNG 파일의 EXIF 청크를 처리할 때 반복적인 복사 작업이 발생하여 CPU 사용량이 기하급수적으로 증가하는 서비스 거부(DoS) 공격이 가능합니다.
|
2026-10-21 | 2026-10-22 16:46 |