CVE정보

2026

CVE설명제출모더레이션항목
CVE-2026-115738SQL injection vulnerability in DLP on-prem extensions version 11.13.1 and earlier allows a remot ...2026. 11. 05.2026. 11. 05.431487
CVE-2026-123096anacrolix/torrent 1.61.0 버전 이하에는 tracker/http 패키지에 메모리 고갈(memory exhaustion) 취약점이 존재하며, 이는 악의적인 ...2026. 11. 05.2026. 11. 05.431485
CVE-2026-123095mpv 0.29.0부터 0.42.0 미만 버전에는 번들된 ytdl_hook 스크립트에서 플레이리스트 주입 취약점이 존재하며, 공격자가 플레이리스트 URL에 개행 문자를 삽입 ...2026. 11. 05.2026. 11. 05.431494
CVE-2026-123094Huginn 2026.11.05 이전 버전에는 service_label 헬퍼에서 저장된 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 이스케이프 처리되지 ...2026. 11. 05.2026. 11. 05.431496
CVE-2026-122330Blosc c-blosc2 before 3.5.0 contains a divide-by-zero vulnerability in blosc2_schunk_get_slice_b ...2026. 11. 05.2026. 11. 05.431492
CVE-2026-122329SDL_mixer 3.1.2부터 3.2.4까지에는 src/decoder_aiff.c의 FetchXLaw() 함수에서 A-law 또는 mu-law 샘플 확장 시 출력 오프셋이 ...2026. 11. 05.2026. 11. 05.431484
CVE-2026-122328SDL_mixer 3.1.2부터 3.2.4까지에는 src/decoder_wav.c의 FetchXLaw() 함수에서 A-law 또는 mu-law WAV 파일 디코딩 시 스택 ...2026. 11. 05.2026. 11. 05.431486
CVE-2026-122327Meelo 3.13.1 이전 버전에는 인증 누락 취약점이 존재하며, 이로 인해 관리자 권한이 없는 인증된 사용자가 RolesGuard가 노래, 트랙 및 비디오 작성 라우트에 ...2026. 11. 05.2026. 11. 05.431493
CVE-2026-122326Chevereto 4.5.8 이전 버전에는 /json 라우트의 get-album-contents 액션에서 권한 우회 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 다 ...2026. 11. 05.2026. 11. 05.431497
CVE-2026-122325fossasia eventyay-exhibition through commit f68888e contains an authorization bypass vulnerabili ...2026. 11. 05.2026. 11. 05.431490
CVE-2026-122324SplitPro through 2.1.6 contains an authorization bypass vulnerability that allows authenticated ...2026. 11. 05.2026. 11. 05.431491
CVE-2026-122317SplitPro through 2.1.6 contains an authorization bypass vulnerability that allows authenticated ...2026. 11. 05.2026. 11. 05.431488
CVE-2026-115739DLP 온프레미스 확장 기능 버전 11.13.1 및 이전 버전에 하드코딩된 암호화 키 취약점이 존재하여, 원격 공격자가 자격 증명 파일과 증거 파일을 복호화할 수 있습니다. ...2026. 11. 05.2026. 11. 05.431495
CVE-2026-107891musl libc before 1.2.7, when an untrusted regular expression is used with regcomp, has multiple ...2026. 11. 05.2026. 11. 05.431489
CVE-2026-119744Cendio ThinLinc contains an improper authentication vulnerability in its browser-based web clien ...2026. 11. 05.2026. 11. 05.431483
CVE-2026-82894Apache OFBiz의 모든 플랫폼에서 ContentWorker에 대한 부적절한 권한 부여(CVE)로 인해, 공격자는 인증 없이 원격에서 임의의 OFBiz 서비스 호출을 ...2026. 11. 05.2026. 11. 05.431466
CVE-2026-81828Apache OFBiz 24.09 버전 중 24.09.08 이전의 모든 플랫폼에서 SurveyWrapper에 대한 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 이 취 ...2026. 11. 05.2026. 11. 05.431472
CVE-2026-81816Apache OFBiz 24.09(24.09.08 미만)의 ContentWorker에서 XML External Entity (XXE) Injection 취약점이 존재하며, ...2026. 11. 05.2026. 11. 05.431481
CVE-2026-81815Apache OFBiz 24.09(24.09.08 이전 버전)의 MySQL/MariaDB 기반 배포 환경에서 entity 엔진의 generic performFind 서비스에 ...2026. 11. 05.2026. 11. 05.431463
CVE-2026-81808Apache OFBiz 24.09(24.09.08 이전)의 모든 플랫폼에서 ProductSearchEvents에 대한 권한 부재로 인해, 카탈로그 보기 권한만 가진 원격 인 ...2026. 11. 05.2026. 11. 05.431465
CVE-2026-81744Apache OFBiz 24.09(24.09.08 이전)의 ContentPermissionServices에서 잘못된 권한 부여(CVE-XXXX-XXXXX) 취약점이 존재하며 ...2026. 11. 05.2026. 11. 05.431464
CVE-2026-81734Apache OFBiz 24.09(24.09.08 이전 버전)의 모든 플랫폼에서 ProductEvents에 대한 권한 부재로 인해, 카탈로그 보기 권한만 가진 원격 인증 공 ...2026. 11. 05.2026. 11. 05.431471
CVE-2026-76152Path traversal and missing authorization check in the imageCrop and imageRotate services in Apac ...2026. 11. 05.2026. 11. 05.431473
CVE-2026-76150Apache OFBiz의 replaceImageToExistImage 서비스에서 경로 순회(Path traversal) 및 인증 검사 누락이 발생하여(모든 플랫폼에서 Apa ...2026. 11. 05.2026. 11. 05.431469
CVE-2026-74841다중 테넌트 환경에서 ContextFilter 및 LoginWorker는 요청된 userTenantId 매개변수를 기반으로 각 테넌트별 위임자 이름을 생성하고, 해당 테넌트 ...2026. 11. 05.2026. 11. 05.431477
CVE-2026-73580Missing authorization check in the getHRChild service in Apache OFBiz through 24.09.07 on all pl ...2026. 11. 05.2026. 11. 05.431467
CVE-2026-73578Apache OFBiz 24.09(24.09.08 이전)의 모든 플랫폼에서 RequestHandler.renderView 메서드의 인증 강제 처리 누락으로 인해, 원격 비인 ...2026. 11. 05.2026. 11. 05.431468
CVE-2026-73577Apache OFBiz의 모든 플랫폼에서 RequestHandler의 잘못된 인증으로 인해 원격 비인증 공격자가 보호된 뷰에 대한 인증 요구사항을 우회할 수 있습니다. 이는 ...2026. 11. 05.2026. 11. 05.431479
CVE-2026-71901Improper Control of Resource Identifiers ('Resource Injection') vulnerability in Apache OFBiz. A ...2026. 11. 05.2026. 11. 05.431470
CVE-2026-68524An unauthenticated attacker can exploit temporary-file handling, access an open file descriptor, ...2026. 11. 05.2026. 11. 05.431475
CVE-2026-66903인증된 경로 순회(Path Traversal) 취약점이 Apache OFBiz의 Catalog Image Management에서 발견되어 의도된 디렉토리 외부에 이미지 파일 ...2026. 11. 05.2026. 11. 05.431474
CVE-2026-123032A security flaw has been discovered in OpenBMB Internet of Agents up to 9d78e88e47160eb42ee1ee85 ...2026. 11. 05.2026. 11. 05.431401
CVE-2026-106715Android용 NewsBreak 버전 26.21.0은 WebView JavaScript 브리지의 origin 확인에서 data:text/html; URL을 신뢰할 수 있는 ...2026. 11. 05.2026. 11. 05.431478
CVE-2026-106714Android용 Chewy 버전 26.23.0은 Hybrid WebView에서 로드하기 전에 제품 상세 페이지 딥 링크의 호스트를 적절하게 검증하지 않습니다. 공격자가 제어 ...2026. 11. 05.2026. 11. 05.431476
CVE-2026-106713Android용 FreeReels 버전 2.3.11의 취약점으로 인해 원격 공격자가 com.dramawave.feature.web.WebPageActivity 컴포넌트를 통 ...2026. 11. 05.2026. 11. 05.431482
CVE-2026-106716ReelShort for Android version 3.8.55 loads an attacker-controlled activityUrl supplied through i ...2026. 11. 05.2026. 11. 05.431480
CVE-2026-84183Apache OFBiz 24.09(24.09.08 이전)의 applications/content/minilang/layout/LayoutEvents.xml에 있는 updat ...2026. 11. 05.2026. 11. 05.431462
CVE-2026-83542Apache OFBiz 24.09(24.09.08 이전)의 모든 플랫폼에서 코드 생성에 대한 부적절한 제어('코드 인젝션') 취약점이 존재하며, 이를 통해 원격 비인증 공격 ...2026. 11. 05.2026. 11. 05.431456
CVE-2026-83538Apache OFBiz 24.09(24.09.08 이전)의 모든 플랫폼에서 인증 누락이 발생하여, 원격 비인증 공격자가 Human Resources, Catalog 및 Or ...2026. 11. 05.2026. 11. 05.431459
CVE-2026-82960Improper Control of Generation of Code ('Code Injection') in ModelFormField in the Apache OFBiz ...2026. 11. 05.2026. 11. 05.431457
CVE-2026-82916Apache OFBiz 24.09 버전 중 24.09.08 이전의 모든 플랫폼에서 XmlDsDump에 대한 권한 부재(Missing Authorization) 취약점이 존재 ...2026. 11. 05.2026. 11. 05.431458
CVE-2026-82912Apache OFBiz 24.09 버전 중 24.09.08 이전의 모든 플랫폼에서 EmailServices 구성 요소에 대한 표현식 언어 문장에서 특수 요소의 부적절한 중화 ...2026. 11. 05.2026. 11. 05.431455
CVE-2026-82910Apache OFBiz의 모든 플랫폼에서 MacroScreenRenderer(버전 24.09 미만 24.09.08)에 대한 템플릿 엔진 사용 시 특수 요소 중화 부재('서버 ...2026. 11. 05.2026. 11. 05.431453
CVE-2026-82907Apache OFBiz의 ExternalLoginKeysManager에서 인증 우회(Capture-replay에 의한) 취약점이 발견되었습니다(버전: 모든 플랫폼에서의 Ap ...2026. 11. 05.2026. 11. 05.431460
CVE-2026-82904Apache OFBiz 24.09(24.09.08 이전)의 모든 플랫폼에서 ServiceMultiEventHandler에 대한 제어되지 않은 리소스 소비로 인해, 원격 비인 ...2026. 11. 05.2026. 11. 05.431454
CVE-2026-82902Apache OFBiz 24.09(24.09.08 미만)의 모든 플랫폼에서 ViewDataFile에 대한 Server-Side Request Forgery(SSRF) 취약점 ...2026. 11. 05.2026. 11. 05.431461
CVE-2026-123028itsourcecode Online Book Store 1.0에서 취약점이 확인되었습니다. 이 문제의 영향을 받는 것은 /admin_edit.php 파일의 일부 알려지지 않 ...2026. 11. 05.2026. 11. 05.431400
CVE-2026-97356Apache OFBiz 24.09.07의 모든 플랫폼에서 Label Manager의 ViewFile 컴포넌트에 대한 External Control of File Name o ...2026. 11. 05.2026. 11. 05.431448
CVE-2026-97355Apache OFBiz 24.09.07의 AdminServer 컴포넌트에서 하드코딩된 비밀번호 사용 취약점이 발생하여, 모든 플랫폼에서 공격자가 AdminServer 제어 ...2026. 11. 05.2026. 11. 05.431449
CVE-2026-92887Apache OFBiz(모든 플랫폼)의 24.09.07 버전까지 존재하는 REST API 프레임워크의 .rest.xml 정의 파서(ModelApiReader)에서 잘못된 기 ...2026. 11. 05.2026. 11. 05.431444
CVE-2026-123024agentscope-ai의 AgentScope 2.0.11 버전에서 취약점이 발견되었습니다. 이는 Agent Service 구성 요소의 src/agentscope/app/d ...2026. 11. 05.2026. 11. 05.431397
CVE-2026-105325Missing check for  ACCOUNTING_UPDATE /  ACCOUNTING_CREATE in accounting in allows user with only ...2026. 11. 05.2026. 11. 05.431451
CVE-2026-100228Apache OFBiz 24.09.07의 모든 플랫폼에서 Order Returns 기능에 대한 부적절한 입력 검증으로 인해 ORDERMGR_CREATE 권한이 없는 인증된 ...2026. 11. 05.2026. 11. 05.431447
CVE-2026-100168Apache OFBiz 24.09.07의 모든 플랫폼에서 Content Manager 컴포넌트의 Direct Request('Forced Browsing') 취약점으로 인해 ...2026. 11. 05.2026. 11. 05.431445
CVE-2026-76563Fileorbis Informatics Services Trade Inc.의 Fileorbis에서 웹 페이지 내 스크립트 관련 HTML 태그의 부적절한 중화(basic XS ...2026. 11. 05.2026. 11. 05.431452
CVE-2026-85627Improper Neutralization of Special Elements Used in a Template Engine ('Server-Side Template Inj ...2026. 11. 05.2026. 11. 05.431450
CVE-2026-84728Apache OFBiz의 잘못된 인증 권한 부여 모든 플랫폼에서 문서화된 멀티테넌시가 활성화된 상태인 Apache OFBiz 24.09(24.09.08 이전 버전)에서는, ...2026. 11. 05.2026. 11. 05.431446
CVE-2026-123023A flaw has been found in agentscope-ai AgentScope up to 2.0.8. This affects the function check_p ...2026. 11. 05.2026. 11. 05.431396
CVE-2026-114277Apache OFBiz의 Assumed-Immutable 데이터 취약점으로 인한 인증 우회. 상업용 구성 요소에서 Apache OFBiz의 선택적 Janrain Engage ...2026. 11. 05.2026. 11. 05.431440
CVE-2026-114272Apache OFBiz의 콘텐츠 뷰잉 컴포넌트에서 사용자 제어 키를 통한 인증 우회 취약점(Authorization Bypass Through User-Controlled ...2026. 11. 05.2026. 11. 05.431434
CVE-2026-114271Apache OFBiz의 모든 플랫폼에서 24.09 버전 미만인 24.09(24.09.08 이전)의 쇼핑 목록 서비스에서는 사용자 제어 키를 통한 권한 우회(Authoriz ...2026. 11. 05.2026. 11. 05.431432
CVE-2026-114235Apache OFBiz 24.09의 24.09.08 이전 버전에서 모든 플랫폼 상 Order 구성 요소에 대해 Direct Request('Forced Browsing') ...2026. 11. 05.2026. 11. 05.431431
CVE-2026-114233Apache OFBiz 24.09의 모든 플랫폼에서 24.09.08 이전 버전의 Order Manager에 Incorrect Privilege Assignment(부적절한 ...2026. 11. 05.2026. 11. 05.431442
CVE-2026-114229Apache OFBiz의 모든 플랫폼에서 Catalog 이미지 뷰어(Catalog image viewer)에 대한 웹 페이지 생성 중 입력 중화 처리 부재('크로스 사이트 ...2026. 11. 05.2026. 11. 05.431439
CVE-2026-109928Apache OFBiz 24.09(24.09.08 이전)의 모든 플랫폼에서 비밀번호 재설정 및 로그인 JWT 검증 시 인증 알고리즘의 잘못된 구현으로 인해, 공격자가 사용자 ...2026. 11. 05.2026. 11. 05.431436
CVE-2026-109856Apache OFBiz 24.09(24.09.08 미만)의 모든 플랫폼에서 Financial Account 서비스에 대한 Direct Request('Forced Brows ...2026. 11. 05.2026. 11. 05.431433
CVE-2026-109837Apache OFBiz 24.09(24.09.08 이전)의 모든 플랫폼에서 Order Returns 기능에 대한 사용자 제어 키를 통한 인증 우회 취약점이 존재합니다. 이 ...2026. 11. 05.2026. 11. 05.431438
CVE-2026-109129Apache OFBiz 24.09.07의 Order Manager 컴포넌트에서 사용자 제어 키를 통한 인증 우회 취약점이 모든 플랫폼에서 발견됩니다. 이 취약점으로 인해 주 ...2026. 11. 05.2026. 11. 05.431435
CVE-2026-105461ORDERMGR_UPDATE에 대한 누락된 검증으로 인해 ORDERMGR_VIEW 권한만 있는 사용자가 주문을 업데이트할 수 있습니다. 영향 받는 버전: 24.09.08 이 ...2026. 11. 05.2026. 11. 05.431441
CVE-2026-105330Use of Hard-coded Cryptographic Key in JWT token authentication in Apache OFBiz 24.09.06 and 24. ...2026. 11. 05.2026. 11. 05.431437
CVE-2026-123059Eclipse BaSyx Helm Charts의 `aas-basyx-v2-full` 차트 버전 2.2.0에서, 번들된 Keycloak가 활성화된 배포는 `basyx-tech ...2026. 11. 05.2026. 11. 05.431429
CVE-2026-123022agentscope-ai AgentScope 2.0.11 이전 버전에서 취약점이 감지되었습니다. 영향을 받는 요소는 MCP Workspace API 구성요소의 src/age ...2026. 11. 05.2026. 11. 05.431395
CVE-2026-105321Kobikom Telecommunications and Informatics Services Inc.의 Kobikom에서 'SQL injection' 취약점으로 인해 SQL ...2026. 11. 05.2026. 11. 05.431427
CVE-2026-104720Kobikom Telecommunications and Informatics Services Inc.의 Kobikom에서 'Path Traversal'로 알려진 제한된 디렉 ...2026. 11. 05.2026. 11. 05.431428
CVE-2026-117691Keycloak의 SAML HTTP-Redirect 바인딩 구현에서 결함이 발견되었습니다. 이 문제는 서버가 percent-encoded 파라미터 이름(예: %53AMLRe ...2026. 11. 05.2026. 11. 05.431426
CVE-2026-107912Quarkus 프레임워크의 관리 인터페이스, 특히 quarkus-vertx-http 컴포넌트에서 결함이 발견되었습니다. 이 문제는 프레임워크가 관리 루트 경로와 특정 권한 ...2026. 11. 05.2026. 11. 05.431430
CVE-2026-123119Symfony HttpClient 컴포넌트의 NoPrivateNetworkHttpClient는 캐시된 호스트의 검사된 IP 주소를 고정(pinning)하지 않아 DNS 리바 ...2026. 11. 05.2026. 11. 05.431425
CVE-2026-123020eosphoros-ai DB-GPT 0.8.1 버전까지 보안 취약점이 감지되었습니다. 영향을 받는 요소는 Jinja2 Template Handler 구성요소의 파일 pack ...2026. 11. 05.2026. 11. 05.431394
CVE-2026-103866Apache Sling 엔진에서 HTTP 요청 해석의 불일치('HTTP Request/Response Smuggling') 취약점이 존재합니다. 이 엔진의 쿼리/폼 파서는 ...2026. 11. 05.2026. 11. 05.431422
CVE-2026-103864Apache Sling 엔진에서 로그에 대한 출력 중화 처리가 부적절함. 이 문제는 Apache Sling Engine의 3.0.4 이전 버전에서 영향을 받습니다. 사용자는 ...2026. 11. 05.2026. 11. 05.431424
CVE-2026-103863Apache Sling 엔진에서 웹 페이지 생성 중 입력의 부적절한 중화('크로스 사이트 스크립팅') 취약점입니다. Content-Type, charset 및 리다이렉션 변 ...2026. 11. 05.2026. 11. 05.431423
CVE-2026-95652TÜBİTAK BİLGEM 소프트웨어 기술 연구소의 pardus-usb-formatter에서 불필요한 권한으로 실행되는 취약점이 존재하여, Privilege Abuse가 가 ...2026. 11. 05.2026. 11. 05.431421
CVE-2026-123047Eclipse BaSyx Helm Charts의 `basyx` 차트 버전 3.0.0-rc.1부터 3.12.1까지에서, 번들된 Keycloak가 활성화된 배포는 차트가 생성하 ...2026. 11. 05.2026. 11. 05.431420
CVE-2026-96677웹 페이지 생성 중 입력의 부적절한 중화('크로스 사이트 스크립팅') 취약점 in Apache Juneau. HTML 문서 직렬화는 페이지 크롬(헤더, 네비게이션, asid ...2026. 11. 05.2026. 11. 05.431417
CVE-2026-73117HTTP 헤더에서 CRLF 시퀀스의 부적절한 중화('HTTP 응답 분할') 취약점: Apache Juneau. Apache Juneau REST 서버는 응답 헤더 값 및 리 ...2026. 11. 05.2026. 11. 05.431413
CVE-2026-73116Apache Juneau에서 자격 증명 보호가 불충분한 취약점 Apache Juneau의 RestClient는 원래 요청의 자격 증명 헤더를 유지하면서 HTTP 리디렉션을 ...2026. 11. 05.2026. 11. 05.431418
CVE-2026-73101Apache Juneau에서 민감한 정보가 포함된 오류 메시지 생성 취약점 REST 서버는 모든 오류 응답 시 "Thrown" 응답 헤더를 통해 내부 예외 클래스 및 메시지 ...2026. 11. 05.2026. 11. 05.431414
CVE-2026-73100Apache Juneau에서 로그 파일로 민감한 정보가 삽입되는 취약점 기본 REST 서버 호출 로거는 서버 오류가 발생하는 요청에 대해 헤더를 적재하지 않고 기록합니다. ...2026. 11. 05.2026. 11. 05.431419
CVE-2026-73099Apache Juneau의 Cross-Site Request Forgery(CSRF) 취약점. REST 서버는 요청 본문을 대체하는 "content" 쿼리 매개변수를 수락하 ...2026. 11. 05.2026. 11. 05.431416
CVE-2026-121489Apache Juneau에서 제한된 디렉토리의 경로명 제한 부재('경로 순회') 취약점 마이크로서비스 DirectoryResource는 요청 경로를 구성된 루트 디렉토리 내 ...2026. 11. 05.2026. 11. 05.431415
CVE-2026-123019eosphoros-ai DB-GPT 0.8.2 버전까지 약점이 확인되었습니다. 영향을 받는 구성 요소는 HuggingFace Adapter의 hf_adapter.py 파일에 ...2026. 11. 05.2026. 11. 05.431393
CVE-2026-73098Apache Juneau에서 동적으로 로드되는 코드의 부적절한 제어 취약점입니다. Apache Juneau가 java.lang.Class 유형(파라미터화된 형태 포함)의 속 ...2026. 11. 05.2026. 11. 05.431412
CVE-2026-73095Apache Juneau에서 제한 없이 리소스를 할당하는 취약점(Allocation of Resources Without Limits or Throttling)이 존재합니다 ...2026. 11. 05.2026. 11. 05.431411
CVE-2026-123018eosphoros-ai DB-GPT 0.8.2 버전까지 보안 결함이 발견되었습니다. 이 문제는 CodeAction 구성 요소의 code_utils.py 파일에 있는 exec ...2026. 11. 05.2026. 11. 05.431392
CVE-2026-123036ansible-core에서 결함이 발견되었습니다. `no_log: true`로 표시된 작업이 실패할 경우, 작업 결과는 방출되기 전에 검열되지만, lib/ansible/_i ...2026. 11. 05.2026. 11. 05.431410
CVE-2026-118869SHIRASAGI에서 OS 명령어 삽입 취약점이 존재하며, 이는 인증된 공격자가 해당 제품을 실행하는 시스템에서 임의의 OS 명령어를 실행할 수 있게 할 수 있습니다. ...2026. 11. 05.2026. 11. 05.431409
CVE-2026-117679SHIRASAGI에는 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 사용자가 영향을 받는 제품을 사용하여 웹사이트에 접근할 때 인증된 공격자가 사용자의 웹 브라우저에서 ...2026. 11. 05.2026. 11. 05.431408
CVE-2026-109408vault-java-driver는 HashiCorp Vault용 Java 클라이언트로, 호출자가 검증을 요청한 세 가지 상태에서 TLS 인증서 및 호스트명 검사를 묵시적으로 ...2026. 11. 05.2026. 11. 05.431407
CVE-2026-107776Dokan WordPress 플러그인 5.3.3 이전 버전에서는 판매자의 역입금(반환) 장부에 크레딧으로 처리된 금액과 결제 주문에 대해 실제로 수집된 금액이 조정되지 않아 ...2026. 11. 05.2026. 11. 05.431404
CVE-2026-100109WooCommerce용 WordPress 플러그인 "Security For WooCommerce"의 1.0.10부터 1.0.16 버전까지는 인증되지 않은 방문자가 사용할 수 ...2026. 11. 05.2026. 11. 05.431405
CVE-2026-112072HashiCorp Vault용 Java 클라이언트인 vault-java-driver는 중첩 깊이 제한이 없는 vendored minimal-json 파서를 사용하여 Vaul ...2026. 11. 05.2026. 11. 05.431406
CVE-2026-76844webpack-dev-middleware는 getFilenameFromUrl에서 요청 경로명을 트래버설 가드와 대조한 후 고정 문자 오프셋에서 슬라이싱하여 로컬 파일에 대한 ...2026. 11. 05.2026. 11. 05.394673
CVE-2026-123033TrueNAS SCALE 25.10.8 이전 버전(및 해당 수정이 적용되기 전의 릴리스 트레인)에서 middlewared의 HA 하트비트 원본 확인 기능에 대한 인증 우회 ...2026. 11. 05.2026. 11. 05.431403
CVE-2026-123029Wowza Streaming Engine 버전 4.12.2 이전에서는 XML 외부 엔티티가 처리되어 원격 공격자가 Wowza Streaming Engine 프로세스의 권한으 ...2026. 11. 05.2026. 11. 05.431402
CVE-2026-123025OPNsense os-acme-client 플러그인의 4.17 버전까지 Google Cloud DNS 검증 모듈에서 OS 명령어 삽입(OS Command Injection) ...2026. 11. 05.2026. 11. 05.431399
CVE-2026-123017GodotSteam 4.17부터 4.23.2까지의 버전에서는 피어(peer) 값이 1인 경우 이를 플레이어가 서버임을 의미한다고 신뢰합니다. 이로 인해 grant_gold( ...2026. 11. 05.2026. 11. 05.431398
CVE-2026-91049EWWW Image Optimizer WordPress 플러그인 버전 8.9.1 이전은 게시물 콘텐츠 내의 값을 적절히 검사하고 제한하지 않아 페이지에서 스크립트를 동적으로 ...2026. 11. 05.2026. 11. 05.431386
CVE-2026-90967Essential Real Estate WordPress 플러그인 5.3.5 이전 버전에서는 AJAX 작업 중 송장을 렌더링하기 전에 소유권을 검증하지 않아, 인증된 저권한 ...2026. 11. 05.2026. 11. 05.431384
CVE-2026-90966Essential Real Estate WordPress 플러그인 5.3.5 이전 버전에서는 AJAX 작업 중 하나에서 무료 활성화용으로 선택된 리스팅 패키지가 실제로 무료 ...2026. 11. 05.2026. 11. 05.431385
CVE-2026-90965Essential Real Estate WordPress 플러그인 버전 5.3.5 이전에서는 두 가지 AJAX 액션에서 게시 상태 또는 권한 확인을 수행하지 않아, 인증되지 ...2026. 11. 05.2026. 11. 05.431382
CVE-2026-90964Essential Real Estate WordPress 플러그인 버전 5.3.5 이전에서는 연락처 이메일 작업의 수신자가 제한되지 않아, 공격자가 제어하는 발신자 헤더와 ...2026. 11. 05.2026. 11. 05.431380
CVE-2026-90963Essential Real Estate WordPress 플러그인 5.3.5 이전 버전에서는 AJAX 작업 중 하나에서 권한 확인 또는 게시 상태 검증이 수행되지 않아, 인 ...2026. 11. 05.2026. 11. 05.431381
CVE-2026-88814YITH WooCommerce Gift Cards WordPress 플러그인 4.38.1 이전 버전에서는 결제 시 선물 카드 잔액을 잠그거나 원자적으로 업데이트하지 않아, ...2026. 11. 05.2026. 11. 05.431367
CVE-2026-87856WooCommerce용 Subscriptions 플러그인(버전 2.1.1 이전)은 표준 프론트엔드 페이지 조회 시에만 멤버십 콘텐츠 제한을 적용하므로, 인증되지 않은 사용자 ...2026. 11. 05.2026. 11. 05.431372
CVE-2026-86795Community Events WordPress 플러그인 버전 1.6.0 이전에는 특정 AJAX 액션에서 인증(authorisation) 또는 nonce 검증이 누락되어 있 ...2026. 11. 05.2026. 11. 05.431383
CVE-2026-86442WP Event Manager WordPress 플러그인 3.4.2 이전 버전은 프론트엔드 이벤트 제출 흐름에서 사용자가 제공한 게시물 식별자의 소유권 또는 게시 유형을 검 ...2026. 11. 05.2026. 11. 05.431379
CVE-2026-85570Tutor LMS WordPress 플러그인 4.2.0 이전 버전에서는 퀴즈 문제의 정답이 학생에게 제공되는 페이지에 포함되지 않도록 방지하지 않으며, 답안 공개 여부를 제 ...2026. 11. 05.2026. 11. 05.431369
CVE-2026-85351FV Flowplayer Video Player WordPress 플러그인 7.5.56.7212 이전 버전은 서버 측 가져오기 수행 전에 사용자가 제공한 URL을 검증하지 ...2026. 11. 05.2026. 11. 05.431391
CVE-2026-85347FV Flowplayer Video Player WordPress 플러그인 7.5.56.7212 이전 버전은 페이지에 출력하기 전에 사용자가 제공한 값을 검증 및 이스케이프 ...2026. 11. 05.2026. 11. 05.431376
CVE-2026-85346FV Flowplayer Video Player WordPress 플러그인 7.5.56.7212 이전 버전은 여러 클라우드 스토리지 미디어 브라우저 핸들러에서 권한 확인(C ...2026. 11. 05.2026. 11. 05.431387
CVE-2026-192562.5.0 미만의 All In One Login WordPress 플러그인은 기본 활성화된 비밀번호 없는 이메일 로그인에 사용되는 짧은 숫자 코드에 대해 시도 횟수를 적절히 ...2026. 11. 05.2026. 11. 05.431371
CVE-2026-16304WP Event Manager WordPress 플러그인 3.4.2 이전 버전은 프론트엔드 폼에서 처리되는 사용자 제공 게시물 식별자의 소유권 또는 유형을 적절하게 검증하지 ...2026. 11. 05.2026. 11. 05.431370
CVE-2026-109150WP PageNavi Style WordPress 플러그인 1.4 버전 이하에서는 일부 설정이 sanitise 및 escape되지 않으며, 저장 시 CSRF 검증이 없어 공 ...2026. 11. 05.2026. 11. 05.431390
CVE-2026-107787CatFolders WordPress 플러그인 v2.5.7 이전 버전에는 폴더 유지 관리 작업에 대한 인증 확인이 없어, 구독자(subscriber)와 같은 낮은 권한을 가 ...2026. 11. 05.2026. 11. 05.431378
CVE-2026-107786CatFolders WordPress 플러그인 버전 2.5.7 이전에서는 사용자 제어 가능한 정렬 설정이 SQL 쿼리에서 사용되기 전에 적절하게 sanitization 및 ...2026. 11. 05.2026. 11. 05.431375
CVE-2026-107775Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress 플러그인 5.3.3 이전 버전에서는 선택된 ...2026. 11. 05.2026. 11. 05.431368
CVE-2026-107774Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress 플러그인 5.3.3 이전 버전은 스토리 연 ...2026. 11. 05.2026. 11. 05.431365
CVE-2026-107773Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress 플러그인 5.3.3 이전 버전은 단일 주문 ...2026. 11. 05.2026. 11. 05.431366
CVE-2026-105971Car Dealer (Dealership) 및 Vehicle sales WordPress 플러그인 4.73 이전 버전에서는 인증되지 않은 단일 목록 AJAX 작업이 게시된 ...2026. 11. 05.2026. 11. 05.431373
CVE-2026-105259Easy Social Icons WordPress 플러그인 버전 4.0.3 이전에서는 SVG 파일을 적절히 검사하지 않으며, 이를 사이트 전체에서 업로드 가능한 파일 유형 ...2026. 11. 05.2026. 11. 05.431388
CVE-2026-100144IVPAY payments WordPress 플러그인(1.0.8 이전 버전)은 결제 콜백에서 받은 값을 SQL 문에 사용하기 전에 적절히 검증하지 않으며, 자체 기본값인 빈 ...2026. 11. 05.2026. 11. 05.431374
CVE-2026-123014iTerm2 3.7.7beta2 이전 버전에는 x-man-page URL 핸들러에서 인자 주입 취약점이 존재하며, 공격자가 iTerm2에서 조작된 URL을 열도록 유도하여 ...2026. 11. 05.2026. 11. 05.431364
CVE-2026-93389WordPress용 LiteSpeed Cache 플러그인은 7.9.1 버전까지 모든 버전에서 인증되지 않은 상태로 민감한 WooCommerce 고객 데이터가 노출되는 취약점 ...2026. 11. 05.2026. 11. 05.431358
CVE-2026-120553WordPress용 WooCommerce 플러그인인 Customer Reviews는 모든 버전(5.126.0 포함)에서 입력 값의 부적절한 정제 및 출력 이스케이프 처리로 ...2026. 11. 05.2026. 11. 05.431362
CVE-2026-120533WordPress용 Redux Framework 플러그인은 모든 버전(4.5.16 포함 이전)에서 불충분한 입력 검사 및 출력 이스케이프 처리로 인해 사용자 프로필의 the ...2026. 11. 05.2026. 11. 05.431360
CVE-2026-118193WordPress용 GiveWP – Donation Plugin and Fundraising Platform 플러그인은 `donor_default_user_role` 매개변 ...2026. 11. 05.2026. 11. 05.431359
CVE-2026-116617The Motors – Car Dealership & Classified Listings Plugin WordPress 플러그인은 1.4.128 버전까지 모든 버전에서 파일 ...2026. 11. 05.2026. 11. 05.431357
CVE-2026-104812WordPress용 Redux Framework 플러그인은 모든 버전에서 불충분한 입력 검사 및 출력 이스케이프 처리로 인해 'multi_media' 필드 배열 키를 통해 ...2026. 11. 05.2026. 11. 05.431361
CVE-2026-123012Gogs 0.14.3에서 internal/route/repo/http.go의 Git Smart HTTP 인증 레이어는 읽기 전용 접근이 의도되었을 때도 푸시를 허용하며, 이 ...2026. 11. 05.2026. 11. 05.431363
CVE-2026-123011STMicroelectronics의 st-mems-android-linux-sensors-hal(버전 7bdf334 이전)은 허용된 채널 수가 초과되는지 여부를 확인하지 않 ...2026. 11. 05.2026. 11. 05.431356
CVE-2026-123010@twilio-labs/netlify-okta-auth 버전 1.0.2 이전은 검증되지 않은 `iss` 클레임에 의존합니다. 이는 공개 서명 키를 검색하기 위한 외부 HTT ...2026. 11. 05.2026. 11. 05.431355
CVE-2026-122191itsourcecode Airline Reservation System 1.0에서 취약점이 확인되었습니다. 이는 /admin/manage_booked.php 파일의 알려지지 ...2026. 11. 05.2026. 11. 05.431165
CVE-2026-122236OpenHands 1.24.0 이전 버전에서 취약점이 발견되었습니다. 이 취약점은 Landing Page 컴포넌트의 알려지지 않은 함수에 영향을 미치며, 조작을 통해 인증 ...2026. 11. 05.2026. 11. 05.431199
CVE-2026-122190SourceCodester Online Food Ordering System 1.0에서 취약점이 발견되었습니다. 영향을 받는 요소는 Category Management 구성 ...2026. 11. 05.2026. 11. 05.431164
CVE-2026-122189OpenPPL ppl.nn의 bb84dc9952809b3a5a0036858a3d9f68af1c83d5 버전까지에서 취약점이 발견되었습니다. 영향을 받는 요소는 CUDA Op ...2026. 11. 05.2026. 11. 05.431163
CVE-2026-48179Exynos 모뎀의 IMS 스택에서 SDS 페이로드 처리 오류로 인해 서비스 거부(Denial of Service)가 발생합니다. ...2026. 11. 05.2026. 11. 05.431352
CVE-2026-48176메시지의 부적절한 검증으로 인해 발생하는 메모리 손상 취약점입니다.2026. 11. 05.2026. 11. 05.431351
CVE-2026-35495IMS 스택에서 SIP 패킷의 부적절한 처리로 인해 Incorrect_Access_Control 취약점이 발생합니다. ...2026. 11. 05.2026. 11. 05.431349
CVE-2026-33972Exmos 모뎀의 IMS 스택에서 부적절한 검증으로 인해 경계 밖 접근(Out-of-Bound Access)이 발생합니다. ...2026. 11. 05.2026. 11. 05.431350
CVE-2026-33971LTE RRC 구성 요소에서 인증 전 메시지 처리가 적절하지 않아 데이터 어뷸트가 발생하고, 이로 인해 서비스 거부(DoS) 상태에 이릅니다. ...2026. 11. 05.2026. 11. 05.431354
CVE-2026-33969NAS 인증 요청 메시지 디코딩 절차에서 하한 검사 누락으로 인해 무한 루프가 발생하여 서비스 거부(Denial of Service)로 이어집니다. ...2026. 11. 05.2026. 11. 05.431348
CVE-2026-33958잘못된 RRC 재구성 메시지를 처리하면 경계 밖(OOB) 접근이 발생하여 서비스 거부(DoS) 상태가 초래됩니다. ...2026. 11. 05.2026. 11. 05.431346
CVE-2026-122992G4KLX DStarGateway 및 7b75de6 이전 버전의 F4FXL DStarGateway에서 APRSUtils.cpp 내 dstarCallsignToAPRS 함수는 ...2026. 11. 05.2026. 11. 05.431345
CVE-2026-122160myshell-ai AIlice 0.4.0 이전 버전에서 보안 취약점이 감지되었습니다. 이 취약점은 HuggingFace Model Wrapper 구성 요소의 ailice/ ...2026. 11. 05.2026. 11. 05.431160
CVE-2026-69068GNSS 펌웨어 로더의 불충분한 길이 검증으로 인해 커널 메모리가 손상될 수 있습니다. ...2026. 11. 05.2026. 11. 05.431323
CVE-2026-69066VMID 예약의 부적절한 검증으로 인한 GPU 드라이버에서의 메모리 손상.2026. 11. 05.2026. 11. 05.431344
CVE-2026-69050부적절한 리소스 상태 추적으로 인해 장치 드라이버에서 경계 밖 메모리 접근이 발생합니다. ...2026. 11. 05.2026. 11. 05.431324
CVE-2026-69044Samsung GPU 드라이버에서 명령 제출 시 참조 카운트 처리가 부적절하면 메모리 손상(memory corruption)이 발생할 수 있습니다. ...2026. 11. 05.2026. 11. 05.431347
CVE-2026-69043Samsung Exynos GPU 드라이버에서 버퍼 객체 생성 및 종료 시 부적절한 동기화로 인해 메모리 손상(c)이 발생할 수 있습니다. ...2026. 11. 05.2026. 11. 05.431342
CVE-2026-69025Exynos NPU 드라이버에서 ioctl 핸들러의 사용자 입력 검증 부재로 인해 배열 밖 쓰기(out-of-bounds write)가 발생하여 서비스 거부(denial o ...2026. 11. 05.2026. 11. 05.431339
CVE-2026-69006GNSS 펌웨어 로더의 길이 필드에 대한 검증이 불충분하여 커널 메모리 손상(corporation)을 초래할 수 있습니다. ...2026. 11. 05.2026. 11. 05.431322
CVE-2026-69005NPU 드라이버의 매개변수 처리에서 불충분한 경계 검사로 인해 정수 오버플로우 발생. ...2026. 11. 05.2026. 11. 05.431340
CVE-2026-69002삼성 프레임워크 서비스에서 권한 확인 누락으로 인한 잘못된 인증2026. 11. 05.2026. 11. 05.431338
CVE-2026-68994NPU 드라이버의 부적절한 포인터 관리(941)로 인한 더블 프리(double free) 취약점 ...2026. 11. 05.2026. 11. 05.431337
CVE-2026-68993NPU 드라이버의 부적절한 포인터 관리로 인한 이중 해제(double free) 취약점 (940) ...2026. 11. 05.2026. 11. 05.431336
CVE-2026-68991Samsung Exynos ENN NeuralNetworks HAL에서 요청 처리 중 부적절한 입력 검증으로 인해 메모리 손상 및 서비스 거부(Denial of Servic ...2026. 11. 05.2026. 11. 05.431341
CVE-2026-68990Samsung Exynos H-Arx DRM 플러그인에서 버퍼 작업 중 부적절한 입력 검증으로 인해 메모리 손상(Heap-based Buffer Overflow)이 발생하여 ...2026. 11. 05.2026. 11. 05.431320
CVE-2026-68985Samsung Exynos NPU 드라이버에서 ioctl 핸들러의 사용자 입력 검증 부재로 인해 배열 밖 쓰기(out-of-bounds write)가 발생하여 서비스 거부( ...2026. 11. 05.2026. 11. 05.431335
CVE-2026-68984Samsung Exynos NPU 커널 드라이버에서 정수 오버플로우(integer overflow)로 인해 비특권(unprivileged) 애플리케이션이 메모리 손상(mem ...2026. 11. 05.2026. 11. 05.431321
CVE-2026-48186AS 보안 활성화 전에 메시지를 부적절하게 처리하면 예기치 않은 동작이 발생할 수 있습니다. ...2026. 11. 05.2026. 11. 05.431332
CVE-2026-48183버퍼 작업 중 부적절한 권한 처리로 인해 신뢰할 수 없는 애플리케이션이 잘못된 권한으로 메모리 매핑을 생성할 수 있습니다. ...2026. 11. 05.2026. 11. 05.431325
CVE-2026-48178전역 변수 접근에서의 Race Condition으로 인해 PPC에서 Out-of-bounds Access 발생2026. 11. 05.2026. 11. 05.431333
CVE-2026-48175잘못된 RRC 메시지를 처리하면 경계 밖 읽기(out-of-bounds read)가 발생하여 서비스 거부(denial-of-service) 상태에 이릅니다. ...2026. 11. 05.2026. 11. 05.431331
CVE-2026-48174NR RRC 구성 요소에서 인증 전 메시지 처리가 부적절하여 데이터 어뷸트가 발생하고, 이로 인해 서비스 거부(DoS) 상태에 이릅니다. ...2026. 11. 05.2026. 11. 05.431329
CVE-2026-48173NAS 메시지 핸들러에서 NAS 메시지의 길이 필드에 대한 부적절한 유효성 검사로 인해 메모리 손상 발생. ...2026. 11. 05.2026. 11. 05.431330
CVE-2026-35494베이스밴드에서 NAS 패킷 처리 중 메모리 손상 발생 시 서비스 거부(Denial of Service)가 발생할 수 있습니다. ...2026. 11. 05.2026. 11. 05.431334
CVE-2026-33965공격자가 대상 기기에 악의적인 IMS 메시지를 전송하여 SIP 메시지 흐름을 통해 정보 노출이 발생할 수 있습니다. ...2026. 11. 05.2026. 11. 05.431328
CVE-2026-122188DeepGraphLearning KnowledgeGraphEmbedding(2e440e0f9c687314d5ff67ead68ce985dc446e3a 이전 버전)에서 결함이 ...2026. 11. 05.2026. 11. 05.431162
CVE-2026-118027Layout 구성 요소에서의 프레임 포이저닝(FRAME POISONING). 이 취약점은 Firefox ESR 115.44에서 수정되었습니다. ...2026. 11. 05.2026. 11. 05.427394
CVE-2026-122159Edge0-AI Audio8_TTS(최대 버전 1d64afcc2da56222b41ddcf53de7b8bc54be1fb6)에서 취약점이 확인되었습니다. 이는 Model Pat ...2026. 11. 05.2026. 11. 05.431159
CVE-2026-122323Kyverno 1.19.2 이전 버전(1.11.0 이상)에는 FetchSignatureBlob에서 무제한 디컴프레션(Unbounded Decompression) 취약점이 존 ...2026. 11. 05.2026. 11. 05.431316
CVE-2026-122322Kyverno 1.19.2 미만의 버전(1.11.0 이상)에는 extractStatement 함수에서 무제한 디컴프레션(Unbounded Decompression) 취약점이 ...2026. 11. 05.2026. 11. 05.431318
CVE-2026-122321Kyverno 1.18.0부터 1.19.2 미만 버전에는 verifyImages에서 서명 검증 우회 취약점이 존재합니다. 이는 캐시된 검증 결과가 이미지 참조 문자열(예: ...2026. 11. 05.2026. 11. 05.431312
CVE-2026-122320Kyverno 1.19.2 이전 버전에는 namespaced Policy 작성자가 generate.clone 또는 cloneList 네임스페이스 값을 템플릿화하여 다른 네임 ...2026. 11. 05.2026. 11. 05.431303
CVE-2026-122319Kyverno 1.19.2 이전 버전에는 In 및 NotIn 연산자에서 denial-of-service 취약점이 존재하며, 이는 확인되지 않은 형식 단언(type asser ...2026. 11. 05.2026. 11. 05.431298
CVE-2026-122318Kyverno 1.19.2 이전 버전에는 matchCertificateData에서 인증 우회 취약점이 존재합니다. 이 결함으로 인해 서명 인증서에 Subject Altern ...2026. 11. 05.2026. 11. 05.431301
CVE-2026-122316Kyverno 1.17.0부터 1.19.2 미만 버전에는 mutate-existing 백그라운드 프로세서에서 누락된 권한 부여 결함이 있어 네임스페이스화된 테넌트가 자신의 ...2026. 11. 05.2026. 11. 05.431311
CVE-2026-122315Kyverno 1.19.2 이전 버전에는 buildStatementMap에서 확인되지 않은 형식 단언(type assertion)이 포함되어 있어, 인증되지 않은 공격자가 ...2026. 11. 05.2026. 11. 05.431317
CVE-2026-122314Kyverno 1.19.2 이전 버전에는 변수 치환 엔진에서 확인되지 않은 형식 단언(type assertion)이 포함되어 있어 리소스를 제출할 수 있는 사용자가 정책 엔 ...2026. 11. 05.2026. 11. 05.431302
CVE-2026-122313Kyverno 1.17.0부터 1.19.2 미만 버전에는 privilege escalation 취약점이 포함되어 있습니다. 이 취약점은 네임스페이스 범위 스코프를 가진 테넌 ...2026. 11. 05.2026. 11. 05.431300
CVE-2026-122312Kyverno 1.19.2 미만의 버전(1.19.1 포함)에는 pkg/engine/apicall/apiCall.go의 APICall Fetch()에서 네임스페이스 격리 우회 ...2026. 11. 05.2026. 11. 05.431309
CVE-2026-122311Kyverno 1.16.0부터 1.19.2 미만 버전은 resource.get() 및 resource.post()의 리소스 인자에서 경로 세그먼트를 검증하지 않아 네임스페이 ...2026. 11. 05.2026. 11. 05.431308
CVE-2026-122310Kyverno 1.19.2 이전 버전(1.19.1 포함)은 정책의 context.apiCall urlPath를 정리한 후 이를 검증하지만, 실제 실행 시에는 원본 경로를 사 ...2026. 11. 05.2026. 11. 05.431307
CVE-2026-122309Kyverno 1.19.2 이전 버전에는 namespace 스코프 정책 작성자가 런타임 비용 제한 없이 평가되는 CEL 표현식을 제출하여 CPU와 메모리를 고갈시킬 수 있는 ...2026. 11. 05.2026. 11. 05.431310
CVE-2026-122308Kyverno 1.19.2 이전 버전에는 Generation Handler에서 권한 우회 취약점이 존재하며, 이를 통해 create/update 권한을 가진 사용자가 내부 ...2026. 11. 05.2026. 11. 05.431315
CVE-2026-122307Kyverno 1.19.2 이전 버전에는 admissionpolicygenerator 컨트롤러에서 정책 우회 취약점이 존재합니다. 이 취약점은 --enablePolicyEx ...2026. 11. 05.2026. 11. 05.431353
CVE-2026-122306Kyverno 1.19.2 이전 버전에는 pathsological한 와일드카드 패턴을 제출하여 admission controller의 CPU를 고갈시킬 수 있는 서비스 거부 ...2026. 11. 05.2026. 11. 05.431299
CVE-2026-122305Kyverno 1.19.2 이전 버전에는 substituteVariablesIfAny 함수에서 서비스 거부(Denial of Service) 취약점이 존재하며, 이를 통해 ...2026. 11. 05.2026. 11. 05.431306
CVE-2026-122304Kyverno 1.17.0부터 1.19.2 미만 버전에는 namespace admins가 네임스페이스 격리에서 탈출할 수 있는 권한 우회 취약점이 있습니다. 이는 정리 컨트 ...2026. 11. 05.2026. 11. 05.431313
CVE-2026-122303Kyverno 1.17.0부터 1.19.2 이전 버전에는 namespace tenants가 NamespacedMutatingPolicy의 mutate-existing tar ...2026. 11. 05.2026. 11. 05.431304
CVE-2026-122302Kyverno 1.19.2 이전 버전에는 privilege escalation 취약점이 포함되어 있습니다. 이 취약점은 namespace admins이 RBAC 권한을 초과 ...2026. 11. 05.2026. 11. 05.431305
CVE-2026-122301Parse Server 8.6.114 이전 버전 및 9.0.0의 경우 9.10.6-alpha.6 미만 버전에서는 생성된 객체에 대한 읽기 권한이 없는 호출자에게 클래스 수준 ...2026. 11. 05.2026. 11. 05.431314
CVE-2026-122157Purocean Yank Note 3.93.0에서 취약점이 확인되었습니다. 이 취약점의 영향을 받는 것은 Terminal Handler 구성 요소의 src/main/serv ...2026. 11. 05.2026. 11. 05.431157
CVE-2026-122158InvoiceShelf 2.4.3/3.0.0-alpha.3 버전까지 보안 결함이 발견되었습니다. 이 이슈의 영향을 받는 함수는 app/Domains/Accounts/Appl ...2026. 11. 05.2026. 11. 05.431158
CVE-2026-122154purocean Yank Note 3.93.0에서 취약점이 발견되었습니다. 이는 Settings Endpoint 구성 요소의 src/main/server/index.ts 파 ...2026. 11. 05.2026. 11. 05.431155
CVE-2026-122151Presenton v0.9.11-beta 이하 버전에서 보안 취약점이 확인되었습니다. 영향을 받는 것은 User Configuration Handler 컴포넌트의 /api/ ...2026. 11. 05.2026. 11. 05.431151
CVE-2026-122144nliautaud pico-content-editor(최대 버전 02d5ad6c820c5050c542ab9505819b5e0a0ba1af)에서 보안 결함이 발견되었습니다. ...2026. 11. 05.2026. 11. 05.431149
CVE-2026-109849Hinemos에 잘못된 권한 할당 문제가 존재합니다. 이 취약점이 악용되면 비관리자 사용자에게 부여될 수 있는 특정 권한을 가진 공격자가 비밀번호 변경 API에 접근하여 관 ...2026. 11. 05.2026. 11. 05.431296
CVE-2026-122146101arrowz fflate 0.8.3 이전 버전에서 취약점이 확인되었습니다. 이 문제는 파일 esm/index.mjs의 unzipSync 함수에 영향을 미칩니다. 이러한 ...2026. 11. 05.2026. 11. 05.431150
CVE-2026-122052laspy v2.7.0 이전 버전에서 취약점이 발견되었습니다. 이 문제의 영향을 받는 구성 요소인 LAS File Handler의 `laspy/lasreader.py` 파일 ...2026. 11. 05.2026. 11. 05.431136
CVE-2026-122051Edimax BR-6208AC 1.32에서 결함이 발견되었습니다. 이 취약성의 영향을 받는 것은 /goform/mp 파일의 알려지지 않은 기능입니다. 조작을 통해 명령어 인 ...2026. 11. 05.2026. 11. 05.431135
CVE-2026-122050Campcodes Complete Sales and Inventory System with Credit Management 1.0에서 취약점이 발견되었습니다. 이 문제는 / ...2026. 11. 05.2026. 11. 05.431128
CVE-2026-122049Campcodes Bitcoin Wallet System 1.0에서 결함이 발견되었습니다. 이는 파일 core/app/Http/Controllers/Auth/ForgotPa ...2026. 11. 05.2026. 11. 05.431126
CVE-2026-122299Dulwich 1.2.20 이전 버전에는 _parse_commit의 읽기 경로에서 중복된 트리의 헤더를 첫 번째가 아닌 마지막 발생 위치로 해결하는 commit object ...2026. 11. 05.2026. 11. 05.431294
CVE-2026-102337Webmin은 유닉스 계열 서버를 위한 웹 기반 시스템 관리 도구입니다. 버전 2.652 이전에서는 File Manager 또는 Upload and Download 모듈에 ...2026. 11. 05.2026. 11. 05.431295
CVE-2026-122048Campcodes Division Regional Athletic Meet Game Result Matrix System 2.1 이전 버전에서 취약점이 확인되었습니다. 이는 ...2026. 11. 05.2026. 11. 05.431121
CVE-2026-117666호스트 불일치로 인한 인증서 검증 부재 취약점이 deadtrickster의 ssl_verify_fun에 존재하여, 중간자 공격자가 부분 라벨 와일드카드를 포함한 인증서를 통 ...2026. 11. 05.2026. 11. 05.429397
CVE-2026-62365Wazuh는 엔드포인트 및 클라우드 워크로드에 대한 통합 XDR 및 SIEM 보호를 제공하는 오픈소스 보안 플랫폼입니다. src/analysisd/decoders/winev ...2026. 11. 05.2026. 11. 05.431292
CVE-2026-122047Campcodes Complete Advance Loan Management System 1.0에서 보안 취약점이 감지되었습니다. 이는 파일 /loan/application ...2026. 11. 05.2026. 11. 05.431115
CVE-2026-97702Open edX Platform은 모든 규모에서 온라인 학습의 작성 및 제공을 가능하게 합니다. Ulmo 릴리스부터 release/ulmo.4 및 release/verawo ...2026. 11. 05.2026. 11. 05.431293
CVE-2026-77372VeraCrypt는 TrueCrypt에 기반한 강력한 보안으로 디스크 암호화를 제공합니다. 버전 1.26.30 이전에는 src/Platform/Serializer.cpp 및 ...2026. 11. 05.2026. 11. 05.431291
CVE-2026-62662Pocket ID는 사용자가 패스키를 사용하여 서비스에 인증할 수 있는 OIDC 공급자입니다. 버전 1.11.0부터 2.10.0까지, `backend/internal/ser ...2026. 11. 04.2026. 11. 04.431286
CVE-2026-53631GLPI는 무료 자산 및 IT 관리 소프트웨어 패키지입니다. 버전 0.83부터 10.0.27까지, 그리고 11.0.0부터 11.0.9까지는 모든 인증된 사용자가 지능적인 요 ...2026. 11. 04.2026. 11. 04.431287
CVE-2026-47678GLPI는 무료 자산 및 IT 관리 소프트웨어 패키지입니다. 버전 9.4.0부터 10.0.26, 그리고 11.0.8까지의 GLPI에서는 인증된 사용자가 드롭다운 값 가져오기 ...2026. 11. 04.2026. 11. 04.431290
CVE-2026-108387radare2는 UNIX 유사 환경의 리버스 엔지니어링 프레임워크 및 명령줄 도구 모음입니다. 버전 6.2.2 이전에는 여러 바이너리 형식 플러그인을 통해 공격자가 제어하는 ...2026. 11. 04.2026. 11. 04.431289
CVE-2026-122038krupalshah EmployeeRecruitmentSystem(922ff6d208278282e7c8e36d70d9ae356adec9fe 이전 버전)에서 취약점이 확인되었 ...2026. 11. 04.2026. 11. 04.431103
CVE-2026-115770Pocket ID는 사용자가 패스키를 사용하여 서비스에 인증할 수 있는 OIDC 공급자입니다. 버전 2.2.0부터 2.12.0까지, SendEmailVerification은 ...2026. 11. 04.2026. 11. 04.431288
CVE-2026-86041ezBookkeeping은 오픈 소스 자체 호스팅 개인 재무 관리 애플리케이션입니다. 버전 0.10.0부터 1.6.0까지 ezBookkeeping은 gin.New()를 사용 ...2026. 11. 04.2026. 11. 04.431283
CVE-2026-76892tsParticles는 매우 높은 수준의 커스터마이징이 가능한 파티클 애니메이션을 생성하기 위한 TypeScript 라이브러리입니다. 버전 4.3.1 이전의 @tsparti ...2026. 11. 04.2026. 11. 04.431285
CVE-2026-76826tsParticles는 매우 사용자 정의 가능한 파티클 애니메이션을 생성하기 위한 TypeScript 라이브러리입니다. 버전 4.0.0부터 4.3.2까지, 안정적 게시 워크 ...2026. 11. 04.2026. 11. 04.431280
CVE-2026-54381VitaFit 클라우드 API(2026-10-30 이전 버전)에는 잘못 구성된 클라우드 스토리지 버킷 취약점이 포함되어 있어 인증되지 않은 공격자가 인증 없이 저장된 파일을 ...2026. 11. 04.2026. 11. 04.431279
CVE-2026-122028NST Labs Tech Nstbrowser 1.21.0에서 취약점이 발견되었습니다. 이 취약점은 로컬 에이전트 API(Local Agent API) 구성 요소의 /agen ...2026. 11. 04.2026. 11. 04.431091
CVE-2026-57152GLPI는 무료 자산 및 IT 관리 소프트웨어 패키지입니다. 0.85부터 10.0.26까지, 그리고 11.0.0부터 11.0.8 버전 사이에서는 특정 조건 하에서 GLPI의 ...2026. 11. 04.2026. 11. 04.431284
CVE-2026-543842026-10-30 이전 버전의 VitaFit 클라우드 API에는 인증 우회 취약점이 포함되어 있어, 공격자가 신원 제공자로부터 소유권 증명을 제출하지 않고도 POST /f ...2026. 11. 04.2026. 11. 04.431277
CVE-2026-543832026-10-30 이전의 VitaFit 클라우드 API에는 과도한 데이터 노출 취약점이 포함되어 있어, 인증된 모든 사용자가 GET /front/relation/searc ...2026. 11. 04.2026. 11. 04.431282
CVE-2026-54382CVE-2026-10-30 이전 버전의 VitaFit 클라우드 API에는 Cognito가 발급한 AWS 역할에서 부적절한 접근 제어 취약점이 존재하여, 인증된 공격자가 자신 ...2026. 11. 04.2026. 11. 04.431278
CVE-2026-52848GLPI는 무료 자산 및 IT 관리 소프트웨어 패키지입니다. 버전 11.0.0부터 11.0.8까지 로그인 단계에서 인증되지 않은 사용자가 일회용 비밀번호(OTP) 검증을 우 ...2026. 11. 04.2026. 11. 04.431281
CVE-2026-54374VitaFit Android 애플리케이션(com.vt.vitafit) 2.8.1.0 이전 버전에는 하드코딩된 자격 증명 취약점이 포함되어 있어, 공격자가 APK를 디컴파일하 ...2026. 11. 04.2026. 11. 04.431274
CVE-2026-54373VitaFit Android 애플리케이션(com.vt.vitafit) 2.8.1.0 이전 버전에는 평문 트래픽 취약점이 포함되어 있습니다. 이 취약점은 Android 네트워 ...2026. 11. 04.2026. 11. 04.431275
CVE-2026-54372VitaFit Android 애플리케이션(com.vt.vitafit) 2.8.1.0 이전 버전에는 보안상 취약한 TLS/SSL 인증서 검증 결함이 포함되어 있습니다. 이 결 ...2026. 11. 04.2026. 11. 04.431270
CVE-2026-54375VitaFit Android 애플리케이션(com.vt.vitafit) 2.8.1.0 이전 버전에는 보안이 취약한 세션 관리 취약점이 포함되어 있습니다. 이 취약점을 통해 공 ...2026. 11. 04.2026. 11. 04.431268
CVE-2026-102280Sandboxie-Plus는 Windows용 오픈 소스 샌드박스 기반 격리 소프트웨어입니다. 버전 1.18.6 이전에는 샌드박스 내부의 프로세스가 SbieSvc에 MSGID ...2026. 11. 04.2026. 11. 04.431266
CVE-2026-76893tsParticles는 매우 사용자 정의 가능한 파티클 애니메이션을 생성하기 위한 TypeScript 라이브러리입니다. 버전 4.3.2 이전에서는 @tsparticles/m ...2026. 11. 04.2026. 11. 04.431276
CVE-2026-63655tsParticles는 매우 사용자 정의 가능한 파티클 애니메이션을 생성하기 위한 TypeScript 라이브러리입니다. 버전 4.3.1 이전의 @tsparticles/mcp ...2026. 11. 04.2026. 11. 04.431267
CVE-2026-543802026-10-30 이전의 VitaFit 클라우드 API에는 저장된 크로스 사이트 스크립팅(XSS) 취약점이 포함되어 있어, 인증된 공격자가 공유 스토리지 버킷에 악성 Ja ...2026. 11. 04.2026. 11. 04.431273
CVE-2026-543782026-10-30 이전 버전의 VitaFit 클라우드 API에는 잘못된 접근 제어 취약점이 포함되어 있어, 인증된 모든 사용자가 POST /front/user/s3/tok ...2026. 11. 04.2026. 11. 04.431272
CVE-2026-543772026-10-30 이전 버전의 VitaFit 클라우드 API에는 보안상 직접 객체 참조(Insecure Direct Object Reference) 취약점이 포함되어 있어 ...2026. 11. 04.2026. 11. 04.431269
CVE-2026-54376VitaFit Android 애플리케이션(com.vt.vitafit) 버전 2.8.1.0 이전에는 보안상 취약한 사용자 정의 URI 스키마 취약점이 포함되어 있어, 악성 응 ...2026. 11. 04.2026. 11. 04.431271
CVE-2026-122020NST Labs Tech Nstbrowser 1.2.1 이전 버전에서 보안 결함이 발견되었습니다. 영향을 받는 요소는 로컬 에이전트 관리 서비스(Local Agent Man ...2026. 11. 04.2026. 11. 04.431086
CVE-2026-58128Alan: Health Insurance for Android (com.alanmobile) 1.450.0에는 경로 순회(Path Traversal) 취약점이 포함되어 있습 ...2026. 11. 04.2026. 11. 04.431264
CVE-2026-54379이 CVE ID는 해당 CVE 번호 부여 기관(CVE Numbering Authority)에 의해 거부 또는 철회되었습니다. ...2026. 11. 04.2026. 11. 04.
 
CVE-2026-122016yangzongzhuan RuoYi-Vue 3.9.2 버전에서 취약점이 확인되었습니다. 이 문제는 Permission Service 구성 요소의 SysPermissionSe ...2026. 11. 04.2026. 11. 04.431084
CVE-2026-121749Node Version Manager(nvm)은 여러 node.js 버전을 관리하기 위한 POSIX 호환 셸 함수입니다. 버전 0.5.0부터 0.40.8까지에서는 요청된 버 ...2026. 11. 04.2026. 11. 04.431257
CVE-2026-121747Node Version Manager(nvm)는 여러 node.js 버전을 관리하기 위한 POSIX 호환 셸 함수입니다. 버전 0.2.0부터 0.40.8까지의 nvm은 `. ...2026. 11. 04.2026. 11. 04.431260
CVE-2026-121746Node Version Manager(nvm)은 여러 node.js 버전을 관리하기 위한 POSIX 호환 셸 함수입니다. 버전 0.40.0부터 0.40.8까지 `nvm us ...2026. 11. 04.2026. 11. 04.431254
CVE-2026-103002GPUStack은 AI 모델 서빙 및 GPU 인스턴스 프로비저닝을 위한 오픈소스 GPU 클러스터 관리자입니다. 버전 2.2.0부터 2.2.2까지, cluster_apiser ...2026. 11. 04.2026. 11. 04.431253
CVE-2026-55368h2o는 HTTP/1.x, HTTP/2 및 HTTP/3를 지원하는 HTTP 서버입니다. 커밋 48b7ae12107fd2b118e4641da49599e9aac8edd8 이전 ...2026. 11. 04.2026. 11. 04.431259
CVE-2026-55367h2o는 HTTP/1.x, HTTP/2 및 HTTP/3를 지원하는 HTTP 서버입니다. 커밋 4212ce114506a073505fd389db16ad2ba4e582a0 이전에 ...2026. 11. 04.2026. 11. 04.431258
CVE-2026-115473Mongoose는 임베디드 웹 서버 및 네트워크 라이브러리입니다. 버전 7.22 이전의 `src/util.c`에 있는 `mg_path_is_sane` 함수는 `path.le ...2026. 11. 04.2026. 11. 04.431255
CVE-2026-57567Readest는 원활한 크로스플랫폼 접근과 직관적인 읽기 경험을 위해 설계된 현대적이고 기능이 풍부한 전자책 리더입니다. 버전 0.11.10 이전의 영향받는 데스크톱 Tau ...2026. 11. 04.2026. 11. 04.431263
CVE-2026-57566Readest는 원활한 크로스플랫폼 접근과 직관적인 읽기 경험을 위해 설계된 현대적이고 기능이 풍부한 전자책 리더입니다. 버전 0.11.10 이전에는 apps/readest ...2026. 11. 04.2026. 11. 04.431262
CVE-2026-57565Readest는 원활한 크로스플랫폼 접근과 직관적인 읽기 경험을 위해 설계된 현대적이고 기능이 풍부한 전자책 리더입니다. 버전 0.11.10 이전에는 apps/readest ...2026. 11. 04.2026. 11. 04.431265
CVE-2026-57562Readest는 원활한 크로스플랫폼 접근과 직관적인 읽기 경험을 위해 설계된 현대적이고 기능이 풍부한 전자책 리더입니다. 버전 0.11.10 이전의 `apps/readest ...2026. 11. 04.2026. 11. 04.431261
CVE-2026-122266Amazon EKS의 aws-network-policy-agent(Version 1.3.7 이전) 및 VPC CNI(Version 1.22.3 이전)에서 공유 리소스의 부적 ...2026. 11. 04.2026. 11. 04.431256
CVE-2026-1220196amTech 6valley 16.0에서 취약점이 확인되었습니다. 영향을 받는 것은 Social Login Flow 컴포넌트의 /api/v1/auth/existing-acc ...2026. 11. 04.2026. 11. 04.431085
CVE-2026-102894GPUStack은 AI 모델 서빙 및 GPU 인스턴스 프로비저닝을 위한 오픈소스 GPU 클러스터 관리자입니다. 버전 0.7.1부터 2.2.2까지, /auth/saml/cal ...2026. 11. 04.2026. 11. 04.431252
CVE-2026-121751Node Version Manager(nvm)는 여러 node.js 버전을 관리하기 위한 POSIX 호환 셸 함수입니다. 버전 0.39.6부터 0.40.8까지의 nvm에서 ...2026. 11. 04.2026. 11. 04.431250
CVE-2026-121750Node Version Manager(nvm)은 여러 node.js 버전을 관리하기 위한 POSIX 호환 셸 함수입니다. 버전 0.40.5부터 0.40.8까지의 `nvm_d ...2026. 11. 04.2026. 11. 04.431249
CVE-2026-121748Node Version Manager(nvm)는 여러 node.js 버전을 관리하기 위한 POSIX 호환 셸 함수입니다. 버전 0.27.0부터 0.40.8까지의 경우, 프로 ...2026. 11. 04.2026. 11. 04.431251
CVE-2026-121745Node Version Manager(nvm)은 여러 node.js 버전을 관리하기 위한 POSIX 호환 셸 함수입니다. 버전 0.40.0부터 0.40.8까지에서 `NVM_ ...2026. 11. 04.2026. 11. 04.431248
CVE-2026-97693Yuxi는 대규모 모델을 기반으로 한 지능형 지식베이스 및 지식 그래프 에이전트 개발 플랫폼입니다. 0.6.0.beta1부터 0.7.1 버전까지 실행 가능한 Docker 샌 ...2026. 11. 04.2026. 11. 04.431246
CVE-2026-122015NPC-Worldwide의 npcpy 2.1.27 버전에서 취약점이 발견되었습니다. 이 취약점은 MLX Provider 구성 요소의 파일 `npcpy/gen/response ...2026. 11. 04.2026. 11. 04.431083
CVE-2026-102895GPUStack은 AI 모델 서빙 및 GPU 인스턴스 프로비저닝을 위한 오픈소스 GPU 클러스터 관리자입니다. 버전 2.2.0 이전에는 `gpustack/api/auth.p ...2026. 11. 04.2026. 11. 04.431241
CVE-2026-82418IBM Watson Speech Services Cartridge 4.0.0부터 5.4.0까지의 버전에서는 Use-After-Free 취약점으로 인해 원격 공격자가 임의 코 ...2026. 11. 04.2026. 11. 04.431243
CVE-2026-19319IBM Watson Speech Services Cartridge 4.0.0부터 5.4.0까지의 버전에서는 Out-of-Bounds Read로 인해 원격 공격자가 민감한 정 ...2026. 11. 04.2026. 11. 04.431242
CVE-2026-17493IBM Watson Speech Services Cartridge 4.0.0부터 5.4.0까지의 버전에서는 Out-of-Bounds Read로 인해 원격 공격자가 서비스 거 ...2026. 11. 04.2026. 11. 04.431240
CVE-2026-16725IBM Watson Speech Services Cartridge 4.0.0부터 5.4.0까지의 버전에서는 경로 순회(Path Traversal)로 인해 원격 인증 공격자가 ...2026. 11. 04.2026. 11. 04.431245
CVE-2026-1222350.8.5부터 0.8.8 미만의 버전에서 agent-tools의 gate.rs에 대한 워크스페이스 가드 우회 취약점이 존재하며, 이를 통해 공격자는 끊어진 심볼릭 링크(da ...2026. 11. 04.2026. 11. 04.431244
CVE-2026-1222340.7.7 이전 버전의 jsondiffpatch에는 크로스 사이트 스크립팅(XSS) 취약점이 포함되어 있습니다. 공격자는 델타(delta)에서 이스케이프 처리되지 않은 배열 ...2026. 11. 04.2026. 11. 04.431247
CVE-2026-1222331.13.4 이전 버전의 FrankenPHP에는 작업자 모드에서 정보 유출 취약점이 존재합니다. 이 취약점은 요청 간 마지막 HTTP 스트림 응답 헤더를 지우지 않으며, 초 ...2026. 11. 04.2026. 11. 04.431239
CVE-2026-122014NPC-Worldwide의 npcpy 2.1.27 버전에서 취약점이 발견되었습니다. 이 취약점은 파일 `npcpy/ft/sft.py`의 `load_sft_model` 함수에 ...2026. 11. 04.2026. 11. 04.431082
CVE-2026-116376IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4 및 1.1.5는 오픈 리다이렉트 취약점으로 인해 원격 인증 공격자가 피싱 공격을 수행할 수 있습니다. ...2026. 11. 04.2026. 11. 04.431235
CVE-2026-110283IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4 및 1.1.5는 사용자 영향 리소스 식별자의 부적절한 검증으로 인해 원격 인증 공격자가 서비스 거부(D ...2026. 11. 04.2026. 11. 04.431229
CVE-2026-110282IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4 및 1.1.5는 부적절한 접근 제어(Access Control)로 인해 원격 인증 공격자가 보안 제한을 ...2026. 11. 04.2026. 11. 04.431236
CVE-2026-110281IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4 및 1.1.5에서 TLS 인증서 검증이 부적절하게 수행되어 공격자가 MITM(Man-in-the-Mid ...2026. 11. 04.2026. 11. 04.431231
CVE-2026-108910IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4 및 1.1.5는 필요한 암호화 단계 누락으로 인해 원격 인증 공격자가 민감한 정보를 획득할 수 있는 취 ...2026. 11. 04.2026. 11. 04.431232
CVE-2026-108838IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4 및 1.1.5에서는 로컬 공격자가 제어되지 않는 리소스 소비로 인해 서비스 거부(Denial of Se ...2026. 11. 04.2026. 11. 04.431237
CVE-2026-108767IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4 및 1.1.5에서는 HTTP 헤더의 부적절한 중화(nutralization)로 인해 원격 인증 공격자가 ...2026. 11. 04.2026. 11. 04.431233
CVE-2026-108588IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4 및 1.1.5는 누락된 X-Content-Type-Options 헤더로 인해 MIME 타입 스니핑이 가 ...2026. 11. 04.2026. 11. 04.431228
CVE-2026-108536IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4 및 1.1.5는 렌더링된 UI 레이어 또는 프레임에 대한 제한이 부적절하여 원격 인증 공격자가 보안 제 ...2026. 11. 04.2026. 11. 04.431230
CVE-2026-105991IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4 및 1.1.5는 누락된 콘텐츠 보안 정책(Content Security Policy) 헤더로 인해 원격 ...2026. 11. 04.2026. 11. 04.431238
CVE-2026-105702IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4 및 1.1.5는 내부 구현 세부 사항을 포함하는 오류 메시지가 노출됨으로 인해 원격 인증 공격자가 민감 ...2026. 11. 04.2026. 11. 04.431234
CVE-2026-122013Comfast CF-WR632AX 2.6.0.1에서 취약점이 감지되었습니다. 이 취약점의 영향을 받는 것은 Multipart Parser 구성 요소의 /usr/bin/web ...2026. 11. 04.2026. 11. 04.431080
CVE-2026-115758SumatraPDF는 Windows용 다중 형식 리더입니다. 버전 3.6.1 및 그 이전 버전에서 src/base/Http_win.cpp의 HttpGet()은 INTERNE ...2026. 11. 04.2026. 11. 04.431226
CVE-2026-104203Traccar은 오픈 소스 GPS 추적 시스템입니다. 버전 5.1부터 6.15.0까지, WebModule.java의 MediaFilter Guice 매핑과 WebServer ...2026. 11. 04.2026. 11. 04.431224
CVE-2026-97373draw.io는 구성 가능한 다이어그램 및 화이트보딩 애플리케이션입니다. 버전 30.3.8 이전에는 선택적 /proxy 엔드포인트에 불완전한 서버 측 요청 위조(SSRF) ...2026. 11. 04.2026. 11. 04.431225
CVE-2026-115762draw.io는 구성 가능한 다이어그램 및 화이트보딩 애플리케이션입니다. 버전 31.1.5 이전의 GraphML 디코더에는 프로토타입 오염(prototype-pollutio ...2026. 11. 04.2026. 11. 04.431227
CVE-2026-14252IBM MQ 9.2.0.0부터 9.2.0.44 LTS, 9.3.0.0부터 9.3.0.42 LTS, 9.4.0.0부터 9.4.0.26 LTS, 9.4.0.0부터 9.4.5.1 ...2026. 11. 04.2026. 11. 04.431207
CVE-2026-13292IBM MQ 9.2.0.0부터 9.2.0.44 LTS, 9.3.0.0부터 9.3.0.42 LTS, 9.4.0.0부터 9.4.0.26 LTS, 9.4.0.0부터 9.4.5.1 ...2026. 11. 04.2026. 11. 04.431198
CVE-2026-13289IBM MQ 9.2.0.0부터 9.2.0.44 LTS, 9.3.0.0부터 9.3.0.42 LTS, 9.4.0.0부터 9.4.0.26 LTS, 9.4.0.0부터 9.4.5.1 ...2026. 11. 04.2026. 11. 04.431202
CVE-2026-13284IBM MQ 9.2.0.0부터 9.2.0.44 LTS, 9.3.0.0부터 9.3.0.42 LTS, 9.4.0.0부터 9.4.0.26 LTS, 9.4.0.0부터 9.4.5.1 ...2026. 11. 04.2026. 11. 04.431203
CVE-2026-13271IBM MQ 9.2.0.0부터 9.2.0.44 LTS, 9.3.0.0부터 9.3.0.42 LTS, 9.4.0.0부터 9.4.0.26 LTS, 9.4.0.0부터 9.4.5.1 ...2026. 11. 04.2026. 11. 04.431196
CVE-2026-12550IBM MQ 9.2.0.0부터 9.2.0.44 LTS, 9.3.0.0부터 9.3.0.42 LTS, 9.4.0.0부터 9.4.0.26 LTS, 9.4.0.0부터 9.4.5.1 ...2026. 11. 04.2026. 11. 04.431197
CVE-2026-12538IBM MQ 9.4.0.0부터 9.4.0.26, 9.4.1.0부터 9.4.5.3, 그리고 10.0.0.1부터 10.0.0.5까지의 버전에서는 메시지 헤더 구조 길이 필드의 ...2026. 11. 04.2026. 11. 04.431200
CVE-2026-12356IBM MQ 9.2.0.0부터 9.2.0.44 LTS, 9.3.0.0부터 9.3.0.42 LTS, 9.4.0.0부터 9.4.0.26 LTS, 9.4.0.0부터 9.4.5.1 ...2026. 11. 04.2026. 11. 04.431195
CVE-2026-11724IBM MQ 9.2.0.0부터 9.2.0.44 LTS, 9.3.0.0부터 9.3.0.42 LTS, 9.4.0.0부터 9.4.0.26 LTS, 9.4.0.0부터 9.4.5.1 ...2026. 11. 04.2026. 11. 04.431191
CVE-2026-11376IBM MQ 9.2.0.0부터 9.2.0.44 LTS, 9.3.0.0부터 9.3.0.42 LTS, 9.4.0.0부터 9.4.0.26 LTS, 9.4.0.0부터 9.4.5.1 ...2026. 11. 04.2026. 11. 04.431194
CVE-2026-10859IBM MQ 9.2.0.0부터 9.2.0.44 LTS, 9.3.0.0부터 9.3.0.42 LTS, 9.4.0.0부터 9.4.0.26 LTS, 9.4.0.0부터 9.4.5.1 ...2026. 11. 04.2026. 11. 04.431190
CVE-2026-122224bb920b0 커밋을 포함한 WebVirtCloud에는 권한 부여 누락 취약점이 존재하여, 낮은 권한의 인증된 사용자가 permission_classes가 선언되지 않아 D ...2026. 11. 04.2026. 11. 04.431209
CVE-2026-122140Trawl 1.5.0부터 1.10.0 미만 버전에는 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 포함되어 있으며, 이를 통해 인증되지 않은 공격자가 IPv4 매핑된 IP ...2026. 11. 04.2026. 11. 04.431220
CVE-2026-122139blueprintUE Self-Hosted Edition 4.3.3 이전 버전에는 ForgotPasswordMiddleware.php에서 계정 열거 취약점이 포함되어 있어 ...2026. 11. 04.2026. 11. 04.431187
CVE-2026-122138BlueprintUE Self-Hosted Edition 4.2.0부터 4.3.4 미만 버전에는 LoginMiddleware.php에서 로그인 시도 횟수 제한 우회 취약점이 ...2026. 11. 04.2026. 11. 04.431192
CVE-2026-122137Powerlevel10k 1.20.19 이전 버전에는 번들된 gitstatus/install 스크립트에 insecure temporary directory 취약점이 존재하며 ...2026. 11. 04.2026. 11. 04.431221
CVE-2026-122136Powerlevel10k 1.20.19 이전 버전에는 _p9k_dump_instant_prompt에서 심볼릭 링크 추종(symlink following) 취약점이 존재하며, ...2026. 11. 04.2026. 11. 04.431223
CVE-2026-1221353.0.3 미만의 Mistral Vibe에는 프로젝트 컨텍스트 수집 중 저장소 구성된 `gpg.program`을 남용하여 공격자가 명령어를 실행할 수 있는 원격 코드 실행( ...2026. 11. 04.2026. 11. 04.431205
CVE-2026-122134Mistral Vibe 2.25.7 이전 버전에는 악의적인 Git clean 또는 프로세스 필터 드라이버를 저장소에 구성하여 공격자가 명령을 실행할 수 있는 원격 코드 실행 ...2026. 11. 04.2026. 11. 04.431208
CVE-2026-122133Windows용 Mistral Vibe 2.25.5 이전 버전에는 신뢰할 수 없는 검색 경로(Untrusted Search Path) 취약점이 있어, 공격자가 리포지토리 루 ...2026. 11. 04.2026. 11. 04.431211
CVE-2026-122132go-chi chi 5.2.2부터 5.5.0까지에는 RedirectSlashes 미들웨어에서 오픈 리다이렉션(open redirect) 취약점이 존재하며, 공격자가 요청 경 ...2026. 11. 04.2026. 11. 04.431218
CVE-2026-122131Joi 17.13.6 미만 및 18.2.5 미만 버전의 lib/messages.js 내 compile() 및 merge() 함수에는 __proto__ 언어 키를 거부하지 않 ...2026. 11. 04.2026. 11. 04.431215
CVE-2026-122130CESNET ipfixcol2 2.9.0 미만의 2.3.0 버전에는 Forwarder 출력 플러그인에서 정수 오버플로우(integer overflow) 취약점이 존재하며, ...2026. 11. 04.2026. 11. 04.431219
CVE-2026-122129CESNET ipfixcol2 2.7.1부터 2.9.0 미만 버전에는 Lz4Decoder::read_start_header() 함수에서 메모리 할당 취약점이 존재합니다. 공 ...2026. 11. 04.2026. 11. 04.431216
CVE-2026-122127CESNET ipfixcol2 2.7.1부터 2.9.0 미만 버전에는 Lz4Decoder.cpp에서 힙 기반 버퍼 오버플로우(heap-based buffer overflow ...2026. 11. 04.2026. 11. 04.431214
CVE-2026-122126reSIProcate reTurn 클라이언트(최대 버전 1.14.0)에는 TurnTcpSocket::handleReadHeader() 함수에서 힙 버퍼 오버플로우가 존재하며 ...2026. 11. 04.2026. 11. 04.431217
CVE-2026-122009DataLinkDC Dinky 1.2.5 이전 버전에서 결함이 발견되었습니다. 이 취약점은 flink_web Proxy Endpoint 구성 요소의 dinky-admin/s ...2026. 11. 04.2026. 11. 04.431072
CVE-2026-121969netrek-client-cow 3.3.3 버전까지 short.c의 handleSMessage() 함수에서 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 이는 악성 서버가 ...2026. 11. 04.2026. 11. 04.431210
CVE-2026-121968Netrek-client-cow 3.3.3 버전까지 short.c의 handleSMessage() 함수에서 out-of-bounds read 취약점이 존재합니다. 이는 확인 ...2026. 11. 04.2026. 11. 04.431206
CVE-2026-102339Telepresence는 원격 Kubernetes 또는 OpenShift 클러스터에 대한 로컬 개발을 가능하게 합니다. 버전 2.31.0 이전에서는 Traffic Manag ...2026. 11. 04.2026. 11. 04.431222
CVE-2026-102664ProxySQL은 MySQL 및 그 포크들, 그리고 PostgreSQL을 위한 프록시입니다. 버전 3.0.10, 3.1.10, 및 4.0.10 이전에서는 lib/mysql_ ...2026. 11. 04.2026. 11. 04.431188
CVE-2026-102340Telepresence는 원격 Kubernetes 또는 OpenShift 클러스터에 대해 로컬 개발을 가능하게 합니다. 버전 2.31.0 이전에서는 포트 8081의 Traf ...2026. 11. 04.2026. 11. 04.431212
CVE-2026-18142IBM MQ 9.2.0.0부터 9.2.0.44 LTS, 9.3.0.0부터 9.3.0.42 LTS, 9.4.0.0부터 9.4.0.26 LTS, 9.4.0.0부터 9.4.5.1 ...2026. 11. 04.2026. 11. 04.431186
CVE-2026-122220WPO365 | LOGIN (wpo365-login) 플러그인 버전 45.2 이전에는 Saml2_Service::check_message_id() 함수에서 비기능적인 리플레 ...2026. 11. 04.2026. 11. 04.431185
CVE-2026-113374Sonatype Nexus Repository 3에서는 사용자가 Rut Auth 기능을 생성할 때 realm 관리 권한이 요구되지 않습니다. Capability 생성 권한( ...2026. 11. 04.2026. 11. 04.431178
CVE-2026-113373Sonatype Nexus Repository 3 Pro는 구성된 SAML 또는 OAuth2/OpenID Connect 신원 공급자를 통해 사용자가 로그인할 때 로컬 계정 ...2026. 11. 04.2026. 11. 04.431182
CVE-2026-113372Sonatype Nexus Repository 3은 해당 저장소를 관리하기 위한 읽기 권한만 가진 계정에 YUM 프록시 또는 그룹 저장소의 개인 서명 키를 반환합니다. 이 ...2026. 11. 04.2026. 11. 04.431183
CVE-2026-113371Sonatype Nexus Repository 3은 내부 REST 엔드포인트를 통해 해당 저장소를 관리하기 위한 읽기 권한만 가진 사용자 계정에게 APT 또는 YUM 저장소 ...2026. 11. 04.2026. 11. 04.431181
CVE-2026-113370Sonatype Nexus Repository 3에는 선택적 "Reindex Search Tables By Pattern" 작업에서 SQL Injection 취약점이 존재합 ...2026. 11. 04.2026. 11. 04.431179
CVE-2026-113369Sonatype Nexus Repository 3에서는 호스팅된 OCI 저장소에 매니페스트를 푸시할 수 있는 사용자 계정(해당 저장소에 대한 편집 권한을 가진 계정)이 OC ...2026. 11. 04.2026. 11. 04.431180
CVE-2026-113368Sonatype Nexus Repository 3은 저장소를 그룹 저장소의 구성원으로 추가하기 전에 사용자 계정이 해당 저장소에 접근할 권한이 있는지 확인하지 않습니다. 유 ...2026. 11. 04.2026. 11. 04.431184
CVE-2026-97705Moleculer는 Node.js용 진보적인 마이크로서비스 프레임워크입니다. 버전 0.14.36 및 0.15.2 이전에서 src/transporters/tcp/parser. ...2026. 11. 04.2026. 11. 04.431176
CVE-2026-76806Solidtime는 오픈소스 시간 추적 앱입니다. 버전 0.16.0 이전의 TogglDataImporter::importData() 메서드는 업로드된 ZIP 내보내기 파일의 ...2026. 11. 04.2026. 11. 04.431175
CVE-2026-122192Firecracker 버전 0.23.0부터 1.16.1까지에서 실패한 메모리 리매핑의 부적절한 처리로 인해, 호스트가 대체 매핑을 생성하지 못하는 경우 File memory ...2026. 11. 04.2026. 11. 04.431177
CVE-2026-97701Zulip는 오픈소스 팀 협업 도구입니다. Zulip Server 버전 12.1 이전에서는 인증된 POST /messages/render 엔드포인트가 메시지 전송 및 수정 ...2026. 11. 04.2026. 11. 04.431168
CVE-2026-63183OmniAuth는 Rack 미들웨어를 활용하는 유연한 인증 시스템입니다. 버전 2.2.0 이전에는 OmniAuth가 고정된 full_host 또는 프레임워크 수준의 inco ...2026. 11. 04.2026. 11. 04.431171
CVE-2026-113783ESP-IDF는 Espressif의 사물인터넷(IoT) 개발 프레임워크입니다. 버전 5.2.3부터 5.3.7, 5.4.5, 5.5.6 및 6.0.3까지 dns.c 파일 내 ...2026. 11. 04.2026. 11. 04.431174
CVE-2026-113780ESF-IDF는 Espressif 사의 인터넷 사물(IoT) 개발 프레임워크입니다. 버전 5.5.5부터 5.5.6, 6.0.4 및 6.1.1까지, esp_tee_vector ...2026. 11. 04.2026. 11. 04.431172
CVE-2026-107846bitcoinjs-lib는 Node.js 및 브라우저를 위한 JavaScript 기반 Bitcoin 라이브러리입니다. 버전 2.3.0부터 5.2.1, 6.1.8 및 7.0. ...2026. 11. 04.2026. 11. 04.431169
CVE-2026-121933Linksys E5350 1.0.00.037에서 결함이 발견되었습니다. 이는 Setup Wizard 구성 요소의 /wizard/apply.cgi 파일에 있는 save_set ...2026. 11. 04.2026. 11. 04.431045
CVE-2026-115574Zulip은 오픈 소스 팀 협업 도구입니다. 버전 11.0부터 12.2까지, 웹 공개 채널이 활성화된 조직에서는 GET /json/users 엔드포인트가 로그아웃된 방문자에 ...2026. 11. 04.2026. 11. 04.431173
CVE-2026-115474Zulip은 오픈소스 팀 협업 도구입니다. 버전 8.0부터 12.2까지, 조직에서 'Who can view all other users in the organization' ...2026. 11. 04.2026. 11. 04.431170
CVE-2026-121932Linksys E5350 1.0.00.037에서 취약점이 감지되었습니다. 이는 파일 /wizard/apply.cgi의 system 함수에 영향을 미칩니다. ping_ip/t ...2026. 11. 04.2026. 11. 04.431044
CVE-2026-113782ESP-IDF는 Espressif의 사물인터넷(IoT) 개발 프레임워크입니다. 버전 5.2.0부터 5.2.8, 5.3.6, 5.4.5, 5.5.5 및 6.0.3까지에서 Op ...2026. 11. 04.2026. 11. 04.431166
CVE-2026-102345Zammad은 웹 기반의 오픈소스 헬프데스크/고객 지원 시스템입니다. 버전 7.1.2 이전에서는 Vue 기반의 새로운 티켓 인터페이스가 예상되는 출력 인코딩 없이 티켓 기사 ...2026. 11. 04.2026. 11. 04.431167
CVE-2026-820330.1.2-alpha.2 이전 버전의 DeepSeek Harness, 특히 커밋 3e24087에는 웹 프로필 HTTP 및 WebSocket RPC 제어 평면에서 인증 누락 ...2026. 11. 04.2026. 11. 04.431161
CVE-2026-121931Linksys WRT54GL 4.30.18에서 보안 취약점이 감지되었습니다. 영향을 받는 요소는 Traceroute Diagnostic Function 구성요소의 apply ...2026. 11. 04.2026. 11. 04.431043
CVE-2026-122124Yealink UVC40 E2 장치에서 버전 319.410.0.71 이전 버전에 대해, 단기적인 물리적 접근 권한을 가진 공격자가 USB 인터페이스를 통해 Wi-Fi 자격 ...2026. 11. 04.2026. 11. 04.431154
CVE-2026-122120Yealink 플러그인 소프트웨어 v2.35.219.0 이전 버전에서 특정 시나리오 하에 권한 없는 파일 쓰기 취약점이 존재하며, 공격자가 이를 악용하여 원격 코드 실행(R ...2026. 11. 04.2026. 11. 04.431152
CVE-2026-121929EmpireSoft EmpireCMS 8.0 이전 버전에서 보안 결함이 발견되었습니다. 영향을 받는 것은 /e/member/mspace/index.php 파일의 알려지지 않 ...2026. 11. 04.2026. 11. 04.431041
CVE-2026-121928InfiniFlow RAGFlow 버전 0.27.2까지의 취약점이 확인되었습니다. 이 문제는 Images API 구성 요소의 `api/utils/file_utils.py` ...2026. 11. 04.2026. 11. 04.431040
CVE-2026-82029Invoice Ninja 5.13.28 이전 버전에는 broken access control 취약점이 포함되어 있습니다. 이 취약점은 인증된 vendor-portal 연락처 ...2026. 11. 04.2026. 11. 04.431156
CVE-2026-122148Yealink MeetingBoard Pro 331.320.0.64 이전 버전에서 웹 관리 모듈에 프론트엔드 검증 우회 취약점이 존재합니다. 관리자 권한을 가진 공격자는 페 ...2026. 11. 04.2026. 11. 04.431153
CVE-2026-121930Linksys WRT54GL 4.30.18에서 취약점이 확인되었습니다. 영향을 받는 요소는 Ping Diagnostic 구성요소의 apply.cgi 파일에 있는 system ...2026. 11. 04.2026. 11. 04.431042
CVE-2026-57853DataGerry 3.3.0 이전 버전에는 서버 사이드 템플릿 인젝션(SSTI) 취약점이 포함되어 있습니다. 이 취약점은 base.docapi.template.add 권한이 ...2026. 11. 04.2026. 11. 04.431148
CVE-2026-1221182026년 4월 15일 이전의 일부 Yealink 제품에서 Wi-Fi AP 기능이 활성화되면, 강도가 불충분한 기본 8자리 숫자 PSK가 사용됩니다. 공격자는 무차별 대입( ...2026. 11. 04.2026. 11. 04.431147
CVE-2026-1221162026-04-21 이전 버전의 일부 Yealink 터미널 디바이스에는 Wi-Fi 802.1X PEAP 네트워크 구성 기능에서 부적절한 접근 제어 취약점이 존재합니다. 이 ...2026. 11. 04.2026. 11. 04.431146
CVE-2026-121971Symfony HttpClient의 ScopingHttpClient 구성 요소는 기본 스코프(예: auth_bearer 또는 auth_basic)의 옵션을 요청에 병합한 후 ...2026. 11. 04.2026. 11. 04.431145
CVE-2026-121927InfiniFlow RAGFlow 0.27.3 이전 버전에서 취약점이 발견되었습니다. 이 문제의 영향을 받는 Seafile Connector 컴포넌트의 common/data ...2026. 11. 04.2026. 11. 04.431037
CVE-2026-119977WordPress Core는 버전 4.7부터 7.1.3까지 원격 코드 실행(RCE) 취약점에 노출되어 있습니다. 이는 전체 패키지 코어 업그레이드 중에 사용되는 예측 가능한 ...2026. 11. 04.2026. 11. 04.429484
CVE-2026-122054GNU C 라이브러리 버전 2.18부터 2.31까지에서 악의적으로 조작된 BIG-HKSCS 입력을 UCS-4 또는 내부 와이드 문자 인코딩(예: iconv 사용 시)으로 변 ...2026. 11. 04.2026. 11. 04.431144
CVE-2026-121926yezhihao jt808-server (a07f68c466b560b97ef41edb8a4966469abdf83e 이전 버전)에서 취약점이 감지되었습니다. 영향을 받는 구성 ...2026. 11. 04.2026. 11. 04.431035
CVE-2026-119747WordPress용 GetPaid 플러그인 2.8.63 이전 버전에는 잘못된 권한 확인 취약점이 포함되어 있습니다. 이는 `includes/api/class-getpaid- ...2026. 11. 04.2026. 11. 04.431141
CVE-2026-119749WordPress용 GetPaid 플러그인(2.8.63 이전 버전)에는 부적절한 입력 검증 취약점이 포함되어 있어, 공격자가 공개된 결제 양식에서 음수의 상품 수량을 제출하 ...2026. 11. 04.2026. 11. 04.431142
CVE-2026-119748WordPress 2.8.63 이전 버전의 GetPaid 플러그인에는 인증 우회 취약점이 존재합니다. 이 취약점을 통해 공격자는 process_invoice() 함수에서 m ...2026. 11. 04.2026. 11. 04.431143
CVE-2026-76506Cisco UCS Central Software의 웹 기반 관리 인터페이스에 취약점이 존재하여, 인증된 원격 공격자가 영향을 받는 장치에서 원격 코드 실행(RCE) 또는 정 ...2026. 11. 04.2026. 11. 04.431138
CVE-2026-76419Cisco Unified Communications Manager(Unified CM) 및 Cisco Unified Communications Manager Session ...2026. 11. 04.2026. 11. 04.431139
CVE-2026-20241Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)의 인증 메커니즘에 취약 ...2026. 11. 04.2026. 11. 04.431140
CVE-2026-106554jackson-dataformats-binary의 CBOR 모듈에서 하나의 CBOR 파싱 문제가 발견되었습니다: 무제한으로 이어지는 CBOR 태그들이 이차 시간 복잡도(Qu ...2026. 11. 04.2026. 11. 04.431137
CVE-2026-121967Coder 2.28.0 미만 2.29.22, 2.30.0 미만 2.34.13, 2.35.0 미만 2.35.10, 2.36.0 미만 2.36.8, 2.37.0 미만 2.37. ...2026. 11. 04.2026. 11. 04.431120
CVE-2026-121966Traefik 2.x (2.11.60 미만) 및 3.x (3.7.16 미만)는 모든 클라이언트가 공유하는 인증 서버 연결 풀을 통해 ForwardAuth 하위 요청(및 3. ...2026. 11. 04.2026. 11. 04.431133
CVE-2026-121965Parse Server 8.6.113 미만 및 9.0.0은 9.10.6-alpha.5 미만의 버전에서 prototype pollution 취약점을 포함하고 있습니다. 이는 ...2026. 11. 04.2026. 11. 04.431134
CVE-2026-1219643.32.2 미만의 FreeRDP에는 RD Gateway RPC 클라이언트에서 힙 기반 버퍼 오버플로우(heap-based buffer overflow) 취약점이 존재합니다 ...2026. 11. 04.2026. 11. 04.431124
CVE-2026-121963FreeRDP 3.32.2 이전 버전에는 비동기식 동적 rdpsnd 채널에서 use-after-free 취약점이 존재하며, 이는 악의적인 RDP 서버가 큐에 대기 중인 오디 ...2026. 11. 04.2026. 11. 04.431131
CVE-2026-121962FreeRDP 3.32.2 이전 버전에는 PROTOCOL_HYBRID_EX CredSSP 처리 중 부분적인 Early User Authorization(EUA) 읽기를 수행 ...2026. 11. 04.2026. 11. 04.431130
CVE-2026-121961FreeRDP 3.32.2 이전 버전에는 freerdp-proxy의 DRDYNVC 추적기에서 drdynvc 채널을 인터셉팅할 때 use-after-free 취약점이 존재합니 ...2026. 11. 04.2026. 11. 04.431118
CVE-2026-121960FreeRDP 3.32.2 이전 버전에는 NLA가 활성화된 shadow 서버에서 CredSSP TSRequest의 negoTokens 누락 시 서비스 거부(Denial of ...2026. 11. 04.2026. 11. 04.431114
CVE-2026-121959FreeRDP 3.32.2 이전 버전에는 websocket_context_read에서 무한 루프 취약점이 존재합니다. 이 취약점은 페이로드가 남아 있는 상태에서 BIO 결과 ...2026. 11. 04.2026. 11. 04.431129
CVE-2026-121958FreeRDP 3.32.1 이전 버전에는 heap out-of-bounds write 취약점이 존재합니다. 이는 RDPGFX 클라이언트에서 delete_surface 콜백이 ...2026. 11. 04.2026. 11. 04.431132
CVE-2026-121957FreeRDP 3.32.2 이전 버전에는 RDPGFX ResetGraphics 핸들러와 평면 비트맵 디코더 간의 경쟁 조건을 통해 클라이언트 메모리를 손상시킬 수 있는 us ...2026. 11. 04.2026. 11. 04.431127
CVE-2026-121956FreeRDP 3.32.2 이전 버전에는 WinPR Kerberos SSPI의 retrieveSomeTgt 함수에서 double free 취약점이 존재합니다. 이 결함은 소 ...2026. 11. 04.2026. 11. 04.431116
CVE-2026-121955FreeRDP 3.32.2 이전 버전에는 Emulate_SCardReleaseContext에서 use-after-free 취약점이 존재합니다. 이는 worker 스레드가 취 ...2026. 11. 04.2026. 11. 04.431123
CVE-2026-1219543.32.2 이전 버전의 FreeRDP에는 planar codec에서 힙 바깥 영역 쓰기(Heap out-of-bounds write) 취약점이 존재합니다. 이는 freer ...2026. 11. 04.2026. 11. 04.431113
CVE-2026-1219533.32.2 미만의 FreeRDP에는 클라이언트의 rdpgfx 동적 가상 채널에서 use-after-free 취약점이 존재합니다: 새로운 ChannelId를 가진 중복 이름 ...2026. 11. 04.2026. 11. 04.431125
CVE-2026-121952FreeRDP 3.32.2 이전 버전에는 프록시에서 경계 밖 쓰기(out-of-bounds write) 취약점이 존재합니다. 이는 rdp_read_bitmap_cache_v ...2026. 11. 04.2026. 11. 04.431122
CVE-2026-121951FreeRDP 3.0.0부터 3.32.2 미만의 버전에서 서버 측 RDP 피어 입력 파싱은 알려지지 않은 메시지 유형을 가진 느린 경로(slow-path) 입력 이벤트의 6 ...2026. 11. 04.2026. 11. 04.431112
CVE-2026-121950FreeRDP 3.32.2 이전 버전은 gdi_CreateSurface 함수에서 표면 차원의 곱을 검증하지 않아, RDPGFX CREATE_SURFACE PDU 처리 시 정 ...2026. 11. 04.2026. 11. 04.431119
CVE-2026-119746ProSoft Technology ICX35 장치(X35-HWC-A 및 ICX35-HWC-E)에는 통합 모듈 웹 페이지의 로그인 잠금 우회 취약점이 있습니다. 반복적인 실패 ...2026. 11. 04.2026. 11. 04.431117
CVE-2026-109518Debian, Ubuntu 및 이를 기반으로 한 Linux 배포판에서 APT 클라이언트와 아카이브 서버 간 HTTP 트래픽(악의적인 미러 또는 프록시 포함)을 조작할 수 있 ...2026. 11. 04.2026. 11. 04.431111
CVE-2026-92704SharpEmu는 Windows 및 Linux용 실험적인 PlayStation 5 에뮬레이터입니다. 버전 0.0.3-release.3 이전에서는 저장소 제공 디버거 프론트엔 ...2026. 11. 04.2026. 11. 04.431109
CVE-2026-91168Warpgate는 Linux용 오픈 소스 SSH, HTTPS 및 MySQL 비스트호스트입니다. 버전 0.21.0부터 0.29.0까지 warpgate-protocol-kube ...2026. 11. 04.2026. 11. 04.431110
CVE-2026-91163Warpgate는 Linux용 오픈 소스 SSH, HTTPS 및 MySQL 비콘 호스트입니다. 버전 0.29.0 이전에는 Kubernetes 프로토콜 리스너가 warpgat ...2026. 11. 04.2026. 11. 04.431107
CVE-2026-122032SPIP 4.4.29 이전 버전에는 SQL injection 취약점이 포함되어 있습니다. 이 취약점은 백오피스 접근 권한이 있는 인증된 공격자가 /ecrire/?exec=a ...2026. 11. 04.2026. 11. 04.431105
CVE-2026-66736이 CVE ID는 해당 CVE 번호 부여 기관(CVE Numbering Authority)에 의해 거부 또는 철회되었습니다. ...2026. 11. 04.2026. 11. 04.
 
CVE-2026-120421Eclipse Mojarra 버전 2.2.0부터 4.0.28까지, 4.1.0부터 4.1.19까지, 그리고 5.0.0-M1부터 5.0.0-M11까지에서 URL 클라이언트 창 ...2026. 11. 04.2026. 11. 04.431108
CVE-2026-100408Git for Windows는 Git의 Windows 포트입니다. 버전 2.43.0.windows.1부터 2.55.0.windows.3까지, Windows Credentia ...2026. 11. 04.2026. 11. 04.431106
CVE-2026-100407Git for Windows는 Git의 Windows 포트입니다. 버전 2.44.0.windows.1부터 2.55.0.windows.3까지, contrib/credentia ...2026. 11. 04.2026. 11. 04.431104
CVE-2026-122007Oqtane Framework 10.3.0 이전 버전에는 SettingController.cs에서 잘못된 접근 제어(broken access control) 취약점이 존재합 ...2026. 11. 04.2026. 11. 04.431093
CVE-2026-121640WatchGuard AuthPoint Gateway의 캡처-리플레이를 통한 인증 우회 취약점으로 인해 공격자가 AuthPoint Gateway 구성 요소 간에 관찰한 정당한 ...2026. 11. 04.2026. 11. 04.431092
CVE-2026-121639WatchGuard AuthPoint Gateway의 중요한 기능에 대한 인증 누락 취약점으로 인해, 네트워크 접근 권한을 가진 원격 비인증 공격자가 AuthPoint Ga ...2026. 11. 04.2026. 11. 04.431096
CVE-2026-121638WatchGuard AuthPoint Gateway의 부적절한 인증서 검증 취약점으로 인해 네트워크 경로 상에 위치한 공격자가 AuthPoint 게이트웨이와 로컬 인증 제공 ...2026. 11. 04.2026. 11. 04.431094
CVE-2026-121637WatchGuard AuthPoint Gateway의 LDAP 인증 콜백에서 부적절한 무결성 검증 취약점이 존재하여, 유효한 헤더 서명을 획득한 네트워크 공격자가 요청 본문 ...2026. 11. 04.2026. 11. 04.431095
CVE-2026-122008Oqtane Framework 10.3.0 이전 버전에는 FileController.cs의 UploadFile 엔드포인트에서 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 ...2026. 11. 04.2026. 11. 04.431097
CVE-2026-121009Perl용 SQL::Abstract의 1.90_01부터 2.000001_04 이전 버전은 `-func` 옵션으로 제공된 함수명에 대해 `injection_guard` 검사를 ...2026. 11. 04.2026. 11. 04.431090
CVE-2026-121008Perl용 SQL::Abstract::Tree 2.000001_04 이전 버전은 HTML 프로파일에서 이스케이프 처리되지 않은 SQL 텍스트 및 바인드 값을 통해 크로스 사 ...2026. 11. 04.2026. 11. 04.431088
CVE-2026-121007Perl용 SQL::Abstract 1.90_01부터 2.000001_04 이전 버전은 식별자 위치의 중첩 문에서 where 값을 통해 SQL Injection이 가능합니다 ...2026. 11. 04.2026. 11. 04.431089
CVE-2026-114627Perl용 Web::Simple 0.036 이전 버전은 HTML::Tags 출력에서 이중 따옴표 문자열에 보간된 값을 이스케이프하지 않습니다. HTML::Tags 또는 XM ...2026. 11. 04.2026. 11. 04.431087
CVE-2026-39431HP Poly EagleEye Cube USB 1.3.1-001267 장치에서 USB를 통해 접근 가능한 관리 서비스의 API 함수 중 하나가 명령어 삽입(command i ...2026. 11. 04.2026. 11. 04.431081
CVE-2026-121632Perl용 Data::MuForm 0.05 이전 버전은 속성 값과 옵션 레이블을 이스케이프 처리 없이 HTML로 렌더링합니다. process_attrs는 각 속성 값을 마크 ...2026. 11. 04.2026. 11. 04.431079
CVE-2026-39430HP Poly EagleEye Cube USB 1.3.1-001267 장치에서 관리자 인증 흐름이 손상됨: 세션 관리 및 접근 제어가 디바이스 측에서 강제되지 않음. 따라서 ...2026. 11. 04.2026. 11. 04.431078
CVE-2026-122006Ruby on Rails용 activestorage gem 8.1.4.1 이전 버전에서는 ImageMagick 첨부 파일 처리 시 ImageMagick 분석기가 파일이 첨부 ...2026. 11. 04.2026. 11. 04.431076
CVE-2026-119776FRRouting의 모든 이전 릴리스 버전에서 OSPFv3(IPv6용) 구현은 OSPFv3 패킷이 링크 로컬 소스 주소를 가지고 있으며, 링크 로컬 목적지 주소 또는 프로토 ...2026. 11. 04.2026. 11. 04.431077
CVE-2026-119745WordPress 2.11.3 이전 버전의 Sender 플러그인에는 인증 누락 취약점이 존재하며, 이를 통해 Subscriber를 포함한 모든 인증된 사용자가 downloa ...2026. 11. 04.2026. 11. 04.431074
CVE-2026-118391limit 또는 스로틀링 없이 자원 할당 취약점이 elixir-ecto(ecto)에서 발견되어, 인증되지 않은 원격 공격자가 서로 다른 JSON 키나 리스트 길이를 가진 요 ...2026. 11. 04.2026. 11. 04.431075
CVE-2026-121993wePOS (WooCommerce용 POS 시스템) 2.0.3 이전 버전에는 wepos/v1/payment/process REST 엔드포인트에서 인증 누락 취약점이 존재합니 ...2026. 11. 04.2026. 11. 04.431071
CVE-2026-121970Pay with Vipps and MobilePay for WooCommerce (woo-vipps) 6.4.1 이전 버전에는 재결제 웹훅 핸들러에서 부적절한 암호화 서명 ...2026. 11. 04.2026. 11. 04.431070
CVE-2026-121373Symfony HtmlSanitizer 컴포넌트의 MetaRefreshAttributeSanitizer( CVE-2026-48761 수정을 위해 도입됨)는 meta 태그의 ...2026. 11. 04.2026. 11. 04.431069
CVE-2026-121620CoopCycle coopcycle-web 5.6.0부터 6.20.0 미만 버전에는 인증 누락 취약점이 존재하여, x-zelty-hmac-sha256 HMAC 서명이 검증되 ...2026. 11. 04.2026. 11. 04.431065
CVE-2026-121145이 취약점은 iRA 2.0 및 iRA.ev 모바일 애플리케이션에서 WebView 컴포넌트에 로드되는 URL과 origin의 검증 부족으로 인해 존재합니다. 원격 공격자는 악 ...2026. 11. 04.2026. 11. 04.431068
CVE-2026-118516Symfony 라우팅 컴포넌트의 CompiledUrlMatcher 및 UrlMatcher는 호스트와 경로 정보를 다르게 해석하여, Symfony 5.4.56 이전 버전, 6 ...2026. 11. 04.2026. 11. 04.431066
CVE-2026-121147이 취약점은 네트워크 보안 구성에서 SSL 인증서 피닝(SSL certificate pinning)의 부적절한 구현으로 인해 iRA 2.0 및 iRA.ev 모바일 애플리케이 ...2026. 11. 04.2026. 11. 04.431064
CVE-2026-121146이 취약점은 개발 및 디버깅에 사용되는 애플리케이션 로그에 인증 토큰이 기록되는 iRA 2.0 및 iRA.ev 모바일 앱에서 발생합니다. 로그에 접근할 수 있는 로컬 공격자 ...2026. 11. 04.2026. 11. 04.431067
CVE-2026-119429phpMyAdmin 버전 5.2.3 이하에는 재인증 누락 취약점이 포함되어 있어, 인증된 공격자가 /config/set로 2fa 키를 게시하여 2단계 인증(2FA)을 비활성 ...2026. 11. 04.2026. 11. 04.428988
CVE-2026-119428phpMyAdmin 5.2.3 이전 버전에는 서버 사이드 리퀘스트 포지리(Server-Side Request Forgery, SSRF) 취약점이 존재하며, 이를 통해 인증되 ...2026. 11. 04.2026. 11. 04.428992
CVE-2026-119427phpMyAdmin 5.2.3 이전 버전에는 Designer의 saveSetting() 함수에서 SQL Injection 취약점이 존재하며, 이를 통해 인증된 사용자가 비 ...2026. 11. 04.2026. 11. 04.428986
CVE-2026-119426phpMyAdmin 5.2.3 이전 버전에는 CSRF 토큰 검사를 우회하는 비-AJAX POST 요청을 통해 원격 공격자가 임의의 SQL을 실행할 수 있는 크로스 사이트 리 ...2026. 11. 04.2026. 11. 04.428991
CVE-2026-120452libgphoto2 버전 2.5.34 이하에는 jl2005bcd_decompress() 함수에서 힙 영역의 범위를 벗어난 읽기 및 쓰기(heap out-of-bounds r ...2026. 11. 04.2026. 11. 04.429861
CVE-2026-120451libgphoto2부터 2.5.34까지의 버전에는 jl2005c_init() 함수에서 스택 기반 및 힙 기반 버퍼 오버플로우 취약점이 존재합니다. 이는 제한되지 않은 할당 ...2026. 11. 04.2026. 11. 04.429845
CVE-2026-65555Uncanny Owl의 LearnDash용 Uncanny 툴킷(uncanny-learndash-toolkit)에서 잘못된 권한 할당(Incorrect Privilege As ...2026. 11. 04.2026. 11. 04.431057
CVE-2026-119481Crocoblock의 JetFormBuilder(jetformbuilder)에서 잘못된 권한 할당(Incorrect Privilege Assignment) 취약점이 발견되어 ...2026. 11. 04.2026. 11. 04.431063
CVE-2026-119468웹 페이지 생성 중 입력의 부적절한 중화('크로스 사이트 스크립팅') 취약점으로 인해, Noptin Newsletter Team의 Noptin newsletter-optin ...2026. 11. 04.2026. 11. 04.431061
CVE-2026-118513Symfony의 5.4.56 미만, 6.x 버전 중 6.4.50 미만, 7.x 버전 중 7.4.23 미만 및 8.x 버전 중 8.1.11 미만의 X509Authenticat ...2026. 11. 04.2026. 11. 04.431050
CVE-2026-107479Qt 5 Core Compatibility APIs 모듈의 QTextCodec 변환 함수에서 정수 트렁케이션(integer truncation) 취약점이 발생하여 Qt 프레 ...2026. 11. 04.2026. 11. 04.431058
CVE-2026-121946zbateson mail-mime-parser 3.0.9 미만 및 4.x 버전 중 4.0.6 미만의 버전에 메시지 빌딩 헬퍼에서 CR(LF) 문자를 제거하지 않아 발생하는 ...2026. 11. 04.2026. 11. 04.431060
CVE-2026-121945CoopCycle coopcycle-web 6.20.1 이전 버전에는 잘못된 접근 제어(broken access control) 취약점이 포함되어 있어, Incident 작 ...2026. 11. 04.2026. 11. 04.431052
CVE-2026-121944sngrep 1.9.0 이전 버전에는 src/capture.c의 capture_packet_reasm_ip() 함수에서 무한 루프 취약점이 존재하며, 공격자가 조작된 NFL ...2026. 11. 04.2026. 11. 04.431056
CVE-2026-121943Irontec sngrep 1.9.0 이전 버전에는 sip_check_packet 및 sip_validate_packet 함수에서 off-by-one 길이 검사로 인해 발생 ...2026. 11. 04.2026. 11. 04.431049
CVE-2026-121942ZBar 0.23.95 이전 버전에는 zbar/sqcode.c의 _zbar_sq_decode() 함수에서 out-of-bounds read 취약점이 존재합니다. 공격자는 조 ...2026. 11. 04.2026. 11. 04.431054
CVE-2026-121941libmt32emu 버전 2.8.4 이전에는 MidiStreamParserImpl::parseSysex에서 힙 버퍼 오버플로우 취약점이 존재하며, 이를 통해 공격자는 종료되 ...2026. 11. 04.2026. 11. 04.431047
CVE-2026-121940Stonewuu ai-fusion-video 1.3.0 이전 버전에는 인증된 사용자가 스코프되지 않은 객체 ID를 제공하여 다른 사용자의 프로젝트에 접근할 수 있는 inse ...2026. 11. 04.2026. 11. 04.431055
CVE-2026-121939Databasement 1.10.9 이전 버전에는 OAuthService::findOrCreateLocalUser()에서 인증 우회 취약점이 존재합니다. 이 취약점은 ema ...2026. 11. 04.2026. 11. 04.431062
CVE-2026-121938langchain4j-aideepin 3.31.0 이전 버전에는 insecure direct object reference 취약점이 포함되어 있어, 공격자가 캐릭터 UUID ...2026. 11. 04.2026. 11. 04.431053
CVE-2026-121937r3.2.3 이전 버전의 loonflow에는 TicketFlowHistoryView에서 누락된 권한 부여 결함(Missing Authorization Vulnerabilit ...2026. 11. 04.2026. 11. 04.431051
CVE-2026-1219360.0.23 이전 버전의 easyVoice에는 서버 사이드 요청 위조(Server-Side Request Forgery) 취약점이 포함되어 있습니다. 이 취약점을 통해 인증 ...2026. 11. 04.2026. 11. 04.431059
CVE-2026-121144이 취약점은 iRA 2.0 및 iRA.ev 모바일 애플리케이션에서 하드코딩된 서비스 계정 자격 증명, API 키 및 인증 토큰이 애플리케이션 패키지에 포함되어 있어 발생합니 ...2026. 11. 04.2026. 11. 04.431048
CVE-2026-121925libsnowflakeclient 및 Snowflake PHP PDO 드라이버에서 스택 기반 버퍼 오버플로우가 발생하여, 특정 조건 하에 SAML 기반 인증 중 메모리 손상 ...2026. 11. 04.2026. 11. 04.431046
CVE-2026-97397WordPress용 GDPR 준수를 위한 "Remove Google Fonts – Disable, Block, or Replace with Bunny Fonts" 플러그인에 ...2026. 11. 04.2026. 11. 04.431038
CVE-2026-59267Apache OpenOffice 4.1.16 및 이전 버전의 Draw에서 조작된 DXF 문서가 힙 버퍼 오버플로우를 유발합니다. 이로 인해 충돌이 발생하거나 메모리 영역이 ...2026. 11. 04.2026. 11. 04.430939
CVE-2026-114456`authenticator=externalbrowser` 단일 로그인(Single Sign-On) 흐름을 구현하는 여러 Snowflake 클라이언트 드라이버는 신원 제공자( ...2026. 11. 04.2026. 11. 04.431039
CVE-2026-104799WordPress용 Mobile builder 플러그인은 1.4.2 버전(포함)까지 모든 버전에서 취약점이 존재합니다. 이는 `/mobile-builder/v1/wcfm-p ...2026. 11. 04.2026. 11. 04.431036
CVE-2026-90634Apache OpenOffice 버전 4.1.16 이전의 PDF import 코드에서 제어되지 않은 메모리 접근이 발생하여, 조작된 PDF 파일로 인해 경계 밖 메모리 쓰기 ...2026. 11. 04.2026. 11. 04.430941
CVE-2026-90632Apache OpenOffice 문서에는 멀티미디어 콘텐츠(오디오, 비디오 등)를 포함할 수 있습니다. 조작된 문서를 통해 Apache OpenOffice 버전 4.1.16 ...2026. 11. 04.2026. 11. 04.430940
CVE-2026-90631Apache OpenOffice 문서에는 링크가 포함될 수 있습니다. Apache OpenOffice의 누락된 Authorization(권한 부여) 취약점으로 인해 공격자가 ...2026. 11. 04.2026. 11. 04.430932
CVE-2026-90629Apache OpenOffice 버전 4.1.16 이전의 WMF import 코드에서 제어되지 않은 메모리 접근이 발생하여, 조작된 WMF 파일로 인해 잘못된 메모리 접근으 ...2026. 11. 04.2026. 11. 04.430937
CVE-2026-90628Apache OpenOffice 버전 4.1.16 이전의 PDF 내보내기 코드에서 제어되지 않은 메모리 접근이 발생하여, 조작된 CFF 폰트가 스택 오버플로우를 유발하고 프 ...2026. 11. 04.2026. 11. 04.430936
CVE-2026-90627Apache OpenOffice의 flat file 데이터베이스 드라이버(최대 버전 4.1.16)는 사용자의 확인 없이 임의로 제작된 문서를 통해 로컬 파일의 내용을 읽을 ...2026. 11. 04.2026. 11. 04.430938
CVE-2026-90626Apache OpenOffice 버전 4.1.16 이전의 PDF import 코드에서 제어되지 않는 메모리 접근이 발생하여, 조작된 PDF 파일로 인해 경계를 벗어난 메모리 ...2026. 11. 04.2026. 11. 04.430934
CVE-2026-90624Apache OpenOffice 버전 4.1.16 이전의 PDF import 코드에서 미검증된 메모리 접근이 발생하여, 조작된 PDF 파일로 인해 경계 밖(out-of-bo ...2026. 11. 04.2026. 11. 04.430930
CVE-2026-59268Apache OpenOffice 버전 4.1.16 이전에서 발생하는 Out-of-bounds Write 취약점으로 인해 공격자가 Microsoft Word 문서를 조작하여 ...2026. 11. 04.2026. 11. 04.430935
CVE-2026-59264Apache OpenOffice 4.1.16 및 이전 버전의 Windows 설치 프로그램은 이미 조작된 시스템에서 높은 권한으로 외부 코드를 실행할 수 있게 합니다. 사용자 ...2026. 11. 04.2026. 11. 04.430933
CVE-2026-59263Apache OpenOffice 4.1.16 또는 그 이전 버전에서 조작된 문서를 열면 사용자를 속이기 위해 대체 콘텐츠가 표시될 수 있습니다. 이러한 문서는 손상되었으므로 ...2026. 11. 04.2026. 11. 04.430931
CVE-2026-115448Apache ZooKeeper에서 제어되지 않은 재귀 호출이 발생합니다. 서버는 각 znode 레벨마다 스택 프레임 하나를 재귀적으로 사용하여 데이터 트리를 스냅샷으로 직렬 ...2026. 11. 04.2026. 11. 04.430507
CVE-2026-108500LDAPAuthorizationMapPlugin을 사용하도록 구성된 Apache ActiveMQ에서 입력 검증 취약점이 발견되었습니다. 인증된 공격자가 LDAP DN 특수 ...2026. 11. 04.2026. 11. 04.430496
CVE-2026-100300Apache ZooKeeper의 quota 서브시스템에서 예외 조건이 부적절하게 처리되어, /zookeeper/quota 하위 트리에 대해 쓰기 권한을 가진 공격자(기본 설 ...2026. 11. 04.2026. 11. 04.430508
CVE-2026-100252Apache ZooKeeper에서 부적절한 권한 부여(Improper Authorization) 취약점이 존재합니다. 클라이언트 포트에서 SASL 인증이 활성화된 경우, 서 ...2026. 11. 04.2026. 11. 04.430509
CVE-2026-100235Apache ZooKeeper의 setACL 요청 처리에서 시간 확인 대 시간 사용(TOCTOU) 경합 조건으로 인해 잘못된 권한 부여가 발생합니다. 노드의 ACL이 set ...2026. 11. 04.2026. 11. 04.430506
CVE-2026-100302Apache ZooKeeper의 multiRead 요청 처리기에서 자원 할당 시 제한 또는 스로틀링이 없어, 원격 공격자가 단일的小型 요청으로 서버를 충돌시킬 수 있습니다( ...2026. 11. 04.2026. 11. 04.430513
CVE-2026-102704[이 CNA 정보 레코드는 여러 CVE를 다루며, 해당 텍스트는 각 측면/취약점이 어떤 CVE에 해당하는지 설명합니다.] 일반적인 접근 패턴은 동일한 소스 또는 대상 페이지 ...2026. 11. 04.2026. 11. 04.431034
CVE-2026-102703[이 CNA 정보 레코드는 여러 CVE에 관한 것으로, 텍스트는 각 측면/취약점이 어떤 CVE에 해당하는지 설명합니다.] 일반적인 접근 패턴은 동일한 소스 또는 대상 페이지 ...2026. 11. 04.2026. 11. 04.431033
CVE-2026-120422Windows용 Sogou 입력 방법에는 SGTool.exe 구성 요소의 설정 검색 메커니즘에 대한 취약점이 있습니다. 애플리케이션은 암호화되지 않은 HTTP 연결을 통해 ...2026. 11. 04.2026. 11. 04.431031
CVE-2026-111822Apache ActiveMQ 및 Apache ActiveMQ Runtime Config에서 캐시된 권한의 부적절한 무효화 취약점입니다. 런타임 구성 플러그인이 대상(dest ...2026. 11. 04.2026. 11. 04.430368
CVE-2026-111821Apache ActiveMQ 및 Apache ActiveMQ KahaDB에서 부적절한 입력 검증 취약점이 존재합니다. KahaDB를 사용하는 브로커에서 사용자가 client ...2026. 11. 04.2026. 11. 04.430367
CVE-2026-111040이 플랫폼은 TinyMCE가 관리하는 편집 가능한 필드에 영구적인 HTML 인젝션(주입)을 허용합니다. 낮은 권한의 인증된 공격자는 데이터베이스에 저장되고 이후 다른 사용자 ...2026. 11. 04.2026. 11. 04.431032
CVE-2026-108949Apache ActiveMQ 및 ActiveMQ Broker에서 OOM 취약점을 통한 서비스 거부(Denial of Service) 발생 인증된 OpenWire 클라이언트가 ...2026. 11. 04.2026. 11. 04.430378
CVE-2026-108946Apache ActiveMQ 및 Apache ActiveMQ KahaDB에서 부적절한 입력 검증 취약점이 발견되었습니다. ActiveMQ 브로커는 연결(Connection) ...2026. 11. 04.2026. 11. 04.430380
CVE-2026-103582Apache NMS ActiveMQ(.NET OpenWire 클라이언트 패키지인 Apache.NMS.ActiveMQ)의 2.3.0 버전 이전에서 제한 없는 메모리 할당과 프 ...2026. 11. 04.2026. 11. 04.430379
CVE-2026-111038Coupa Supplier Portal SaaS 플랫폼의 내보내기 기능에서 CSV 수식 주입 취약점이 존재합니다. 이 취약점은 Tenders 모듈 내 이벤트 이름이나 템플릿 ...2026. 11. 04.2026. 11. 04.431030
CVE-2026-111037Coupa Supplier Portal SaaS 플랫폼의 Tenders 모듈에서 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 `list_item ...2026. 11. 04.2026. 11. 04.431029
CVE-2026-111036Coupa Supplier Portal SaaS 플랫폼의 ‘Contracts > Templates’ 섹션에서 사용할 수 있는 문서 변환 기능에 서버 사이드 요청 위조(SSR ...2026. 11. 04.2026. 11. 04.431028
CVE-2026-95649IRISPowerscan은 신뢰할 수 없는 스크립트의 사용을 충분히 제한하지 않습니다. 스크립트 기능에 접근 권한이 있는 인증된 사용자는 애플리케이션에서 실행되는 스크립트를 ...2026. 11. 04.2026. 11. 04.431021
CVE-2026-94460IRISPowerscan에는 기본 설정이 보안상 취약한 부분이 있어, 내장 설치 계정에 예측 가능한 비밀번호와 함께 높은 권한이 할당되어 있습니다. 이로 인해 인증되지 않은 ...2026. 11. 04.2026. 11. 04.431024
CVE-2026-94459IRISPowerscan에는 예측 가능한 자격 증명을 가진 기본 사용자 계정이 포함되어 있습니다. 영향을 받는 설치에 접근할 수 있는 인증되지 않은 공격자는 이러한 자격 증 ...2026. 11. 04.2026. 11. 04.431022
CVE-2026-110935PFI 플러그인 프레임워크의 배포 루틴은 로컬 플러그인 저장소에 아카이브 엔트리를 추출할 때 경로 구성 요소를 검증하지 않습니다. '..'와 같은 상대 경로 세그먼트를 포함 ...2026. 11. 04.2026. 11. 04.431027
CVE-2026-110022PFI 플러그인 프레임워크는 서명된 플러그인 패키지에서 실행 어셈블리(DLL)를 로컬 플러그인 저장소로 배포하고 리플렉션을 통해 로드합니다. 그러나 배포 루틴은 서명 검증 ...2026. 11. 04.2026. 11. 04.431025
CVE-2026-110021PLCnext Engineer는 GSDX 매니페스트 참조 다이제스트를 확인하지만, 정규화된 SignedInfo에 대한 XML SignatureValue를 암호학적으로 검증하 ...2026. 11. 04.2026. 11. 04.431023
CVE-2026-93900WordPress용 Simple CAPTCHA with Cloudflare Turnstile 플러그인은 1.44.3 버전 및 그 이전 버전에서 [gravity-simple- ...2026. 11. 04.2026. 11. 04.431026
CVE-2026-120554WordPress용 Import and export users and customers 플러그인은 2.5.11 버전까지 모든 버전에서 권한 상승(Privilege Escal ...2026. 11. 04.2026. 11. 04.431019
CVE-2026-115498WordPress용 Slim Jetpack 플러그인은 2.7.0.1 버전까지 모든 버전에서 불충분한 입력 검사 및 출력 이스케이프 처리로 인해 'g<PAGE_ID>-webs ...2026. 11. 04.2026. 11. 04.431020
CVE-2026-114421SEPPmail Secure Email Gateway 15.1.1 이전 버전에서는 초기 비밀번호가 비어 있는 생성되었으나 등록되지 않은 GINA 계정의 비밀번호 복구가 소유 ...2026. 11. 04.2026. 11. 04.431017
CVE-2026-114420SEPPmail Secure Email Gateway 버전 15.1.1 이전에서는 GINA 웹 인터페이스의 인증되지 않은 계정 선택 입력에서 LDAP 메타문자를 중화하지 않 ...2026. 11. 04.2026. 11. 04.431018
CVE-2026-114425SEPPmail Secure Email Gateway 15.1.1 이전 버전은 외부에서 제공되는 Large File Transfer(LFT) 첨부 파일의 메타데이터에 포함된 ...2026. 11. 04.2026. 11. 04.431016
CVE-2026-114424SEPPmail Secure Email Gateway 15.1.1 이전 버전은 발신자 또는 수신치 대체 규칙에서 공격자가 조작한 치환 텍스트를 Perl 코드로 평가할 수 있 ...2026. 11. 04.2026. 11. 04.431014
CVE-2026-114426SEPPmail Secure Email Gateway 15.1.1 이전 버전은 호출자를 인증하기 전에 v1 파일 인터페이스 업로드 데이터를 처리하고 작성하며, 절대적인 요청 ...2026. 11. 04.2026. 11. 04.431015
CVE-2026-19731제한된 디렉토리의 경로 제한 부재('Path Traversal') 취약점이 TÜBİTAK BİLGEM Software Technologies Research Institut ...2026. 11. 04.2026. 11. 04.431012
CVE-2026-19721TÜBİTAK BİLGEM 소프트웨어 기술 연구소의 İmzager에서 XML 외부 엔티티 참조에 대한 부적절한 제한으로 인해 직렬화된 데이터의 외부 링크가 가능한 취약점이 ...2026. 11. 04.2026. 11. 04.431013
CVE-2026-62126제한 또는 스로틀링 없이 자원 할당 취약점이 miniOrange SAML SP Single Sign On(miniorange-saml-20-single-sign-on)에서 ...2026. 11. 04.2026. 11. 04.431003
CVE-2026-62007웹 페이지 생성 중 입력의 부적절한 중화('크로스 사이트 스크립팅') 취약점이 있는 unlimited-elements-for-elementor(무제한 위젯, 애드온, 템플릿 ...2026. 11. 04.2026. 11. 04.431006
CVE-2026-57775RelyWP Simple Cloudflare Turnstile(simple-cloudflare-turnstile)에서 대체 경로 또는 채널을 사용한 인증 우회(Authent ...2026. 11. 04.2026. 11. 04.431005
CVE-2026-57666웹 페이지 생성 중 입력의 부적절한 중화('크로스 사이트 스크립팅') 취약점인 reflected XSS가 Aguila Technologies WP Customer Area( ...2026. 11. 04.2026. 11. 04.431011
CVE-2026-57639웹 페이지 생성 중 입력의 부적절한 중화('크로스 사이트 스크립팅') 취약점인 Roland Murg WP Booking System wp-booking-system에서 반사 ...2026. 11. 04.2026. 11. 04.431010
CVE-2026-56065외부에서 접근 가능한 파일 또는 디렉토리에 민감한 정보 삽입 취약점이 있는 Doofinder의 WooCommerce용 Doofinder(doofinder-for-woocom ...2026. 11. 04.2026. 11. 04.431008
CVE-2026-54861웹 페이지 생성 중 입력의 부적절한 중화('크로스 사이트 스크립팅') 취약점으로 인해, Aguila Technologies WP Customer Area(customer-a ...2026. 11. 04.2026. 11. 04.431007
CVE-2026-119477웹 페이지 생성 중 입력의 부적절한 중화('크로스 사이트 스크립팅') 취약점으로 인해 Jacob N. Breetvelt WP Photo Album Plus(wp-photo- ...2026. 11. 04.2026. 11. 04.431009
CVE-2026-119366웹 페이지 생성 중 입력의 부적절한 중화('크로스 사이트 스크립팅') 취약점으로 인해, AdvancedCoding wpDiscuz(wpdiscuz)에서 저장형 XSS가 발생 ...2026. 11. 04.2026. 11. 04.431004
CVE-2026-110944Qt HTTP 서버의 QHttpServer 구성 요소에서 HTTP 요청 처리 시 리소스 고갈 취약점 발생 가능. ...2026. 11. 04.2026. 11. 04.431002
CVE-2026-62000WC Lovers의 WCFM Marketplace(wc-multivendor-marketplace)에서 누락된 인증(Authorization) 취약점이 존재하여, 잘못 구성 ...2026. 11. 04.2026. 11. 04.431000
CVE-2026-54851웹 페이지 생성 중 입력의 부적절한 중화('크로스 사이트 스크립팅') 취약점인 Awesomemotive Contact Form by WPForms wpforms-lite에서 ...2026. 11. 04.2026. 11. 04.431001
CVE-2026-121818About Time Technologies가 개발한 Herowatch Mini에는 시스템 서명 취약점이 존재합니다. 인증된 로컬 공격자는 공개적으로 이용 가능한 테스트 키를 ...2026. 11. 04.2026. 11. 04.430999
CVE-2026-121817About Time Technologies가 개발한 Herowatch Go 서버에는 불안전한 직접 객체 참조(Insecure Direct Object Reference) 취 ...2026. 11. 04.2026. 11. 04.430998
CVE-2026-121816About Time Technologies가 개발한 Herowatch Mini에는 인증 누락(Missing Authentication) 취약점이 있습니다. 비인증 원격 공격 ...2026. 11. 04.2026. 11. 04.430997
CVE-2026-87044drivers/crypto/crypto_mbedtls_shim.c의 Mbed TLS crypto shim 드라이버는 PSA multipart cipher 및 AEAD 작업을 ...2026. 11. 04.2026. 11. 04.430976
CVE-2026-87043subsys/random/random_entropy_device.c의 entropy-device 난수 생성기는 rand_get()에서 device_is_ready()가 실패 ...2026. 11. 04.2026. 11. 04.430971
CVE-2026-87041subsys/rtio/rtio_syscalls.c(또는 v4.3.0 이전 버전의 subsys/rtio/rtio_handlers.c)에 있는 RTIO 제출 큐 검증자 rtio ...2026. 11. 04.2026. 11. 04.430967
CVE-2026-87040오픈 소스 Bluetooth LE 컨트롤러의 nRF 링크 레이어 수신 경로에서, 수신된 PDU의 on-air LENGTH 필드가 라디오 프로그래밍에 사용된 최대 수신 길이와 ...2026. 11. 04.2026. 11. 04.430968
CVE-2026-87039drivers/i2s/i2s_handlers.c의 사용자 모드 시스템 콜 검증자(z_vrfy_i2s_configure())는 호출자의 struct i2s_config를 사용 ...2026. 11. 04.2026. 11. 04.430988
CVE-2026-87038The user-mode verification handler for the i3c_transfer() system call, z_vrfy_i3c_transfer() in ...2026. 11. 04.2026. 11. 04.430995
CVE-2026-85036블루투스 클래식 AVDTP 레이어에서 세션의 스트림 엔드포인트 해제 처리가 지연되는 문제가 있습니다: subsys/bluetooth/host/classic/avdtp.c에 ...2026. 11. 04.2026. 11. 04.430974
CVE-2026-16511RTIO 시스템 콜 검증자 두 개(subsys/rtio/rtio_syscalls.c에 있음; v4.3.0 이전에는 subsys/rtio/rtio_handlers.c)가 커널 ...2026. 11. 04.2026. 11. 04.430990
CVE-2026-118983VikWidgetsLoader WordPress 플러그인 1.12.3 이전 버전은 여러 블록 속성을 HTML атрибут 내에 출력하기 전에 sanitise(정제)하거나 ...2026. 11. 04.2026. 11. 04.430986
CVE-2026-118783All-in-One Video Gallery WordPress 플러그인 5.0.0 이전 버전은 단축 코드(shortcode) 속성을 페이지/게시물에 임베딩하여 출력하기 전에 ...2026. 11. 04.2026. 11. 04.430996
CVE-2026-118637Simple Download Monitor WordPress 플러그인 버전 4.1.3 이전에서는 단축코드에서 참조하는 콘텐츠의 가시성을 적절하게 확인하지 않아, 기여자(Co ...2026. 11. 04.2026. 11. 04.430973
CVE-2026-118523EventPrime WordPress 플러그인 버전 4.3.6.1 이전에서는 기본 제공된 '검토 대기(Pending Review)' 게시 상태가 비공개로 유지되지 않아, 인 ...2026. 11. 04.2026. 11. 04.430984
CVE-2026-1184222.3.11 이전 버전의 Stape Conversion Tracking WordPress 플러그인은 자체 동일 출처 프록시의 업스트림 엔드포인트에 추가된 서브패스를 검증하지 ...2026. 11. 04.2026. 11. 04.430994
CVE-2026-118407Premium Packages WordPress 플러그인 7.3.1 이전 버전에서는 게스트 주문을 주장하는 사용자가 실제 구매자인지 검증하지 않아, 인증된 모든 사용자가 주 ...2026. 11. 04.2026. 11. 04.430985
CVE-2026-118404Premium Packages WordPress 플러그인 7.3.1 이전 버전은 이전에 저장된 쇼핑 카트를 로드할 때 소유권 또는 세션 바인딩을 검증하지 않으므로, 다른 구 ...2026. 11. 04.2026. 11. 04.430989
CVE-2026-118403Premium Packages WordPress 플러그인 버전 7.3.1 이전에서는 요청자가 게스트 주문을 소유하고 있는지 확인하지 않으므로, 게스트 주문의 식별자를 알고 ...2026. 11. 04.2026. 11. 04.430983
CVE-2026-115426WPvivid — Backup, Migration & Staging WordPress 플러그인 0.9.138 이전 버전은 백업 저장소 디렉토리 경로를 사용하여 디렉토리를 생 ...2026. 11. 04.2026. 11. 04.430982
CVE-2026-1152625.1.0 미만의 Duplicator WordPress 플러그인 및 5.1.0 미만의 duplicator-pro WordPress 플러그인은 복원 시 스키마 문장에만 데이터 ...2026. 11. 04.2026. 11. 04.430975
CVE-2026-115257WP Roster WordPress 플러그인 버전 2.36 이전에서는 저장된 로스터 데이터를 작성하기 전에 권한 또는 nonce 검사를 수행하지 않으므로, 인증되지 않은 공 ...2026. 11. 04.2026. 11. 04.430981
CVE-2026-1152502.2.2 미만의 Text Typing WordPress 플러그인은 블록 속성을 저장하기 전에 적절하게 제거 및 이스케이프하지 않으며, 나중에 클라이언트 측 스크립트가 읽고 ...2026. 11. 04.2026. 11. 04.430993
CVE-2026-115243WPvivid - Backup, Migration & Staging WordPress 플러그인 버전 0.9.137 미만은 가져오기 업로드 처리 시 실제로 저장하는 파일의 확 ...2026. 11. 04.2026. 11. 04.430965
CVE-2026-115242WPvivid - Backup, Migration & Staging WordPress 플러그인 버전 0.9.137 이전에서는 staging-start 핸들러에 전달되는 스테 ...2026. 11. 04.2026. 11. 04.430979
CVE-2026-115241WPvivid - Backup, Migration & Staging WordPress 플러그인 버전 0.9.137 미만은 제출된 스냅샷 식별자가 실제로 생성한 스냅샷을 가리 ...2026. 11. 04.2026. 11. 04.430972
CVE-2026-114431WordPress용 플러그인 'Enable Media Replace'의 4.2.3 버전 이전에서는 교체된 미디어 파일이 WordPress 업로드 파이프라인을 통해 전달되지 ...2026. 11. 04.2026. 11. 04.430978
CVE-2026-112244Duplicator WordPress 플러그인 5.1.0 이전 버전과 duplicator-pro WordPress 플러그인 5.1.0 이전 버전에서는 일부 번들 PHP 파일 ...2026. 11. 04.2026. 11. 04.430964
CVE-2026-112243Duplicator WordPress 플러그인 5.1.0 이전 버전과 duplicator-pro WordPress 플러그인 5.1.0 이전 버전은 특정 구성에서 매개변수를 ...2026. 11. 04.2026. 11. 04.430992
CVE-2026-1119622.2.0 미만의 WP Remote Users Sync WordPress 플러그인은 공개 웹 루트 하단에 작성되는 사용자 내보내기 파일에 대한 접근을 적절히 제한하지 않으며 ...2026. 11. 04.2026. 11. 04.430966
CVE-2026-111740Post Duplicator WordPress 플러그인 3.0.17 이전 버전은 각 게시물을 반환하기 전에 요청한 사용자가 해당 게시물을 볼 수 있는지 여부를 확인하지 않아 ...2026. 11. 04.2026. 11. 04.430980
CVE-2026-110964Essential Real Estate WordPress 플러그인 버전 5.3.5 이전에서는 미디어 첨부 파일이 요청한 사용자의 것인지 확인하지 않고 삭제하므로, 자체 등록 ...2026. 11. 04.2026. 11. 04.430977
CVE-2026-110692Elementor용 PowerPack Addons: Widgets, Form Styler 및 Templates WordPress 플러그인 3.1.3 이전 버전은 서버 측 H ...2026. 11. 04.2026. 11. 04.430987
CVE-2026-108068FV Flowplayer Video Player WordPress 플러그인 버전 7.5.56.7212 이전에서는 비디오 마이그레이션 기능 중 하나에 대해 적절한 권한 확인이 ...2026. 11. 04.2026. 11. 04.430970
CVE-2026-108067FV Flowplayer Video Player WordPress 플러그인 7.5.56.7212 이전 버전은 저장된 비디오 및 메타 레코드를 수정하거나 삭제하기 전에 기록의 ...2026. 11. 04.2026. 11. 04.430969
CVE-2026-108041SEOPress WordPress 플러그인 버전 10.4 이전에서는 분석 추적 설정 중 일부가 출력 전에 sanitise 및 escape 처리되지 않아 모든 프론트엔드 페이 ...2026. 11. 04.2026. 11. 04.430991
CVE-2026-106649Kali Forms — Contact Form & Drag-and-Drop Builder WordPress 플러그인 2.4.29 이전 버전에서는 작성자 권한 이상의 접근 권 ...2026. 11. 04.2026. 11. 04.430963
CVE-2026-106000Booking Package WordPress 플러그인 버전 1.7.34 이전에서는 온라인 결제를 요구하도록 구성된 캘린더에서 예약을 저장하기 전에 결제가 완료되지 않아도 ...2026. 11. 04.2026. 11. 04.430961
CVE-2026-10541310Web의 Form Maker WordPress 플러그인 1.15.51 이전 버전은 제출된 관리자 페이지에서 사용자 입력 필드 값을 렌더링하기 전에 일관되게 이스케이프하지 ...2026. 11. 04.2026. 11. 04.430958
CVE-2026-105191WooCommerce WordPress 플러그인 1.17.11 이전 버전의 ERP: Complete HR, Accounting & CRM Suite는 레코드 변경 전후 값을 ...2026. 11. 04.2026. 11. 04.430959
CVE-2026-104719CookieYes WordPress 플러그인 3.5.8 이전 버전에서는 쿠키 카테고리 스크립트 필드를 작성할 수 있는 사용자를 적절히 제한하지 않으며, 이러한 필드에 대한 ...2026. 11. 04.2026. 11. 04.430960
CVE-2026-101166WooCommerce용 Mollie Payments WordPress 플러그인(버전 8.2.0 미만)은 PayPal Express Checkout 엔드포인트를 통해 주문을 ...2026. 11. 04.2026. 11. 04.430962
CVE-2026-101165WooCommerce용 Mollie Payments WordPress 플러그인(버전 8.2.0 미만)은 구성된 결제 추가 요금을 제거하기 전에 주문의 결제 상태나 요청된 결 ...2026. 11. 04.2026. 11. 04.430957
CVE-2026-77690ZohoCorp의 ManageEngine Key Manager Plus 버전 7151 미만은 인증된 사용자 중 인증서 배포 권한을 가진 사용자가 배포 대상 구성 시 특별히 ...2026. 11. 04.2026. 11. 04.430956
CVE-2026-777797151보다 이전 버전의 ManageEngine Key Manager Plus는 인증된 저권한 사용자가 승인된 범위를 벗어나 키를 내보낼 수 있는 부적절한 접근 제어(Imp ...2026. 11. 04.2026. 11. 04.430955
CVE-2026-11753armeria-saml 버전 1.41.1 미만의 버전에 취약점이 확인되었습니다. 공격자가 제어하는 RelayState가 성공적인 인증 후 HTTP Location 헤더에 반 ...2026. 11. 04.2026. 11. 04.430953
CVE-2026-11749armeria-saml 버전 1.41.1 미만의 버전에 대해 취약점이 확인되었습니다. 여기서 일회용(bearer) 주장(assertions)이 강제되지 않아 유효 기간 내에 ...2026. 11. 04.2026. 11. 04.430952
CVE-2026-105296여러 가지 Akeeca 제품에는 일부 작업에 대해 CSRF 방지 검증이 누락되어 있습니다. 사용자가 제품에 로그인한 상태에서 악성 페이지에 접근하면 의도하지 않은 작업이 수 ...2026. 11. 04.2026. 11. 04.430951
CVE-2026-80335부트 로더 다운로드 모듈에서 펌웨어 업데이트 세션 중 전역 오프셋 변수를 초기화하지 않아 아웃 오브 바운즈 쓰기(out-of-bounds write)가 발생할 수 있습니다. ...2026. 11. 04.2026. 11. 04.430950
CVE-2026-79405Modem 펌웨어에서 전용 PUCCH 구성에 대한 부적절한 입력 검증으로 인해 시스템 충돌이 발생할 수 있습니다. 이로 인해 추가적인 실행 권한 없이도 원격 서비스 거부(D ...2026. 11. 04.2026. 11. 04.430948
CVE-2026-121803UFS 필드 펌웨어 업데이트(FFU) 기능에서 PRDT 테이블 크기에 대한 경계 검사 누락으로 인해 배열 밖 쓰기(out-of-bounds write)가 발생할 수 있습니다 ...2026. 11. 04.2026. 11. 04.430949
CVE-2026-121618Linksys E5600 1.1.0.26에서 취약점이 확인되었습니다. 이는 Factory Quality Control 구성 요소의 /cgi-bin/fqc.cgi 파일의 알려 ...2026. 11. 04.2026. 11. 04.430466
CVE-2026-121802@better-auth/expo 1.7.16 이전 버전에서는 서버에서 발급한 값인지 확인하지 않고 호출자가 제공한 상태(state) 값을 서명하기 때문에, 특정 계정 탈취 ...2026. 11. 04.2026. 11. 04.430947
CVE-2026-121617Linksys E5600 1.1.0.26에서 보안 결함이 발견되었습니다. 이 문제의 영향을 받는 구성 요소는 Header Parser이며, 해당 파일(/cgi-bin/upl ...2026. 11. 04.2026. 11. 04.430465
CVE-2026-121616Linksys E5600 1.1.0.26에서 취약점이 확인되었습니다. 이 취약점의 영향을 받는 것은 JSON Request Parser 구성 요소의 /cgi-bin/mesh ...2026. 11. 04.2026. 11. 04.430464
CVE-2026-84730일부 ASUS 라우터 펌웨어에서 스택 기반 버퍼 오버플로우가 발생하여, 인증되지 않은 근접 공격자가 조작된 장치 이름을 통해 루트 권한으로 임의 명령을 실행할 수 있습니다. ...2026. 11. 04.2026. 11. 04.430943
CVE-2026-84729ASUS 라우터 펌웨어의 특정 버전에서 발생하는 Out-of-bounds write 취약점으로 인해 인증되지 않은 근접 공격자가 의도된 버퍼 범위를 벗어난 데이터 쓰기를 수 ...2026. 11. 04.2026. 11. 04.430946
CVE-2026-121610funadmin 7.1.0에서 보안 결함이 발견되었습니다. 영향을 받는 것은 Frontend List Endpoint 구성 요소의 /frontend/ajax/index 파일 ...2026. 11. 04.2026. 11. 04.430447
CVE-2026-112116ASUS System Control Interface에서 노출된 IOCTL에 대한 접근 제어 부족으로 인해 권한이 낮은 로컬 사용자가 조작된 장치 제어 요청을 통해 임의의 ...2026. 11. 04.2026. 11. 04.430945
CVE-2026-110464ASUS Armoury Crate에서 권한 부여 누락으로 인해 로컬 공격자가 서비스의 노출된 프로세스 간 인터페이스를 통해 Local System 특권으로 특정 파일 또는 ...2026. 11. 04.2026. 11. 04.430944
CVE-2026-121615Linksys E5600 1.1.0.26에서 취약점이 확인되었습니다. 영향을 받는 것은 Login Handler 구성 요소의 /cgi-bin/mesh_login.cgi 파일 ...2026. 11. 04.2026. 11. 04.430463
CVE-2026-121609Qihoo 360 Whole Home Router M5 4.0.17.1566에서 취약점이 확인되었습니다. 이 문제는 Boot Script 구성 요소의 /etc/init.d/ ...2026. 11. 04.2026. 11. 04.430446
CVE-2026-121608Qihoo 360 D603-2, D600-2 및 D606-6의 버전 6.3.2 이전에 취약점이 확인되었습니다. 이 취약점은 Timezone Push Handler 컴포넌트의 ...2026. 11. 04.2026. 11. 04.430445
CVE-2026-121607Qihoo 360 D603-2, D600-2, D606-6 및 D706(버전 6.4.9 이하)에서 취약점이 발견되었습니다. 이는 /fs2/bin/iscm 파일의 testsp ...2026. 11. 04.2026. 11. 04.430444
CVE-2026-121600TOTOLINK A950RG 4.1.2cu.5268_B20221104에서 결함이 발견되었습니다. 이 취약성의 영향을 받는 구성 요소는 MAC Filter Handler이며, ...2026. 11. 04.2026. 11. 04.430442
CVE-2026-121606Qihoo 360 D621-2, D603-2, D600-2, D619, D606-6 및 D706(버전 6.4.9 이하)에서 취약점이 발견되었습니다. 이 문제로 인해 Firm ...2026. 11. 04.2026. 11. 04.430443
CVE-2026-121599TOTOLINK A950RG 4.1.2cu.5268_B20221104에서 취약점이 감지되었습니다. 영향을 받는 함수는 Multi-SSID 구성 컴포넌트의 /cgi-bin/c ...2026. 11. 04.2026. 11. 04.430441
CVE-2026-121598TOTOLINK A950RG 4.1.2cu.5268_B20221104에서 보안 취약점이 감지되었습니다. 이는 Basic Wireless Configuration Handle ...2026. 11. 04.2026. 11. 04.430440
CVE-2026-121597TOTOLINK A950RG 4.1.2cu.5268_B20221104에서 취약점이 확인되었습니다. 이는 Easy Setup Wizard Handler 구성 요소의 /cgi- ...2026. 11. 04.2026. 11. 04.430439
CVE-2026-120437Netpbm 10.86.51 이전 버전, 11.x 시리즈의 11.02.30 이전 버전 및 11.03 시리즈의 11.15.08 이전 버전에는 tgatoppm 컨버터의 get_ ...2026. 11. 04.2026. 11. 04.429851
CVE-2026-120436Netpbm 10.86.51 이전 버전, 11.x 시리즈 중 11.02.30 이전 버전 및 11.03 시리즈 중 11.15.08 이전 버전에는 jbigtopnm에서 정수 오 ...2026. 11. 04.2026. 11. 04.429846
CVE-2026-120435Netpbm 버전 10.86.51 이전, 11.x 시리즈는 11.02.30 이전, 그리고 11.03은 11.15.08 이전에 xpmtoppm에서 heap buffer ove ...2026. 11. 04.2026. 11. 04.429840
CVE-2026-120434Netpbm 버전 10.86.51 이전, 11.x 시리즈에서 11.02.30 이전 및 11.03에서 11.15.08 이전에는 converter/ppm/picttoppm.c ...2026. 11. 04.2026. 11. 04.429849
CVE-2026-120433Netpbm 버전 10.86.51 이전, 11.x 시리즈는 11.02.30 이전, 그리고 11.03은 11.15.08 이전에 picttoppm의 paintPoly() 함수에 ...2026. 11. 04.2026. 11. 04.429838
CVE-2026-120432Netpbm 버전 10.86.51 미만, 11.02.30 미만 및 11.15.08 미만에는 winicontopam에서 정수 오버플로우(integer overflow) 취약점 ...2026. 11. 04.2026. 11. 04.429839
CVE-2026-120431Netpbm 10.86.51 이전 버전, 11.x 시리즈 중 11.02.29 이전 버전 및 11.03 시리즈 중 11.15.07 이전 버전에는 RLE 압축 SGI 이미지 처 ...2026. 11. 04.2026. 11. 04.429837
CVE-2026-120457libaec 1.1.7 이전 버전에는 src/decode.c의 m_se_decode() 함수에서 경계 밖 읽기(out-of-bounds read) 취약점이 존재합니다. 공격 ...2026. 11. 04.2026. 11. 04.429863
CVE-2026-120651Perl용 CGI 버전이 5.00 미만인 경우 $DISABLE_UPLOADS가 설정되어 있을 때 짧은 요청 본문에서 무한 루프가 발생할 수 있습니다. $CGI::PUTDAT ...2026. 11. 04.2026. 11. 04.430909
CVE-2026-120650Perl용 CGI 5.00 이전 버전은 요청 크기, 매개변수 및 업로드 제한이 누락되거나 강제되지 않음으로써 메모리, CPU 및 디스크 고갈을 허용합니다. $CGI::POS ...2026. 11. 04.2026. 11. 04.430908
CVE-2026-120648Perl용 CGI 5.00 이전 버전에서는 주석 내에 포함된 `-->`가 있는 텍스트를 통해 HTML 인젝션이 가능합니다. 인수는 이스케이프 처리 없이 `<!--`와 `-- ...2026. 11. 04.2026. 11. 04.430923
CVE-2026-120647Perl용 CGI 5.00 이전 버전에서는 헤더 첨부 파일 이름의 이스케이프 처리되지 않은 이중 따옴표를 통해 Content-Disposition 파라미터 주입이 가능합니다 ...2026. 11. 04.2026. 11. 04.430925
CVE-2026-120646Perl용 CGI 4.71부터 5.00 미만 버전은 uploadInfo에서 심볼릭 참조로 역참조되는 일반 문자열을 통해 서비스 거부(Denial of Service)를 허용 ...2026. 11. 04.2026. 11. 04.430942
CVE-2026-120645Perl용 CGI 5.00 이전 버전은 scrolling_list에서 optgroup 선택을 위한 regex로 제출된 값을 사용할 때 서비스 거부(Denial of Serv ...2026. 11. 04.2026. 11. 04.430907
CVE-2026-120644Perl용 CGI::Cookie 5.00 미만 버전에서는 유효성 검사되지 않은 path, domain 및 expires 값을 통해 쿠키 속성 주입이 가능합니다. path, ...2026. 11. 04.2026. 11. 04.430920
CVE-2026-120643Perl용 CGI 4.62부터 5.00 미만 버전은 url 및 self_url에서 반환되는 URL의 원시 아포스트로피(작따옴표)를 통해 크로스 사이트 스크립팅(XSS)을 허 ...2026. 11. 04.2026. 11. 04.430929
CVE-2026-120642Perl용 CGI는 5.00 이전 버전에서 taint 모드 하에서도 요청 기반 값을 untainted 상태로 반환합니다. 업로드 파일명, uploadInfo 값, 일부 pa ...2026. 11. 04.2026. 11. 04.430921
CVE-2026-120641Perl용 CGI 5.00 이전 버전은 클라이언트가 제공한 경로를 포함하여 ../ 및 Windows 경로와 함께 업로드된 파일의 파일 이름을 그대로 반환합니다. 업로드된 파 ...2026. 11. 04.2026. 11. 04.430919
CVE-2026-120640Perl용 CGI 5.00 이전 버전에서는 쿼리 문자열 또는 폼 필드에서 POSTDATA, PUTDATA, PATCHDATA 및 XForms:Model 매개변수를 설정할 수 ...2026. 11. 04.2026. 11. 04.430928
CVE-2026-120639Perl용 CGI 5.00 이전 버전은 헤더와 multipart_start 및 do_push 내의 확인되지 않은 값에서 새줄 체크 후 엔티티 디코딩을 통해 HTTP 헤더 주 ...2026. 11. 04.2026. 11. 04.430917
CVE-2026-120638Perl용 CGI 5.00 이전 버전은 리디렉션 시 애플리케이션 검증 후 URL의 HTML 엔티티 디코딩을 통해 오픈 리다이렉트(open redirects) 취약점이 존재합 ...2026. 11. 04.2026. 11. 04.430918
CVE-2026-120637Perl용 CGI 5.00 이전 버전은 인식되지 않는 REQUEST_METHOD에 대해 프로세스의 명령줄 인수에서 요청 매개변수를 가져옵니다. OPTIONS와 같은 REQU ...2026. 11. 04.2026. 11. 04.430922
CVE-2026-120636Perl용 CGI 5.00 이전 버전은 url 및 start_form에서 REQUEST_URI를 기반으로 구축된 URL을 통해 오픈 리다이렉션(open redirects)과 ...2026. 11. 04.2026. 11. 04.430916
CVE-2026-120635Perl용 CGI 버전 5.00 미만은 RFC와 다른 multipart 파싱 방식을 통해 폼 필드를 프록시 및 WAF(웹 애플리케이션 방화벽)를 우회해 침투시킬 수 있습니다 ...2026. 11. 04.2026. 11. 04.430915
CVE-2026-120634Perl용 CGI::Carp 5.00 미만 버전은 persistent 환경에서 warningsToBrowser 버퍼를 통해 요청 간 경고(warnings)가 누설됩니다. 경 ...2026. 11. 04.2026. 11. 04.430914
CVE-2026-120633Perl용 CGI 5.00 이전 버전은 url, self_url, virtual_host 및 virtual_port에서 클라이언트의 X-Forwarded-Host 헤더를 신 ...2026. 11. 04.2026. 11. 04.430912
CVE-2026-120632Perl용 CGI 5.00 이전 버전은 XForms multipart/related Content-Type에서 백트래킹 정규식을 통해 CPU 고갈을 유발할 수 있습니다. P ...2026. 11. 04.2026. 11. 04.430910
CVE-2026-120631CGI::Cookie의 4.67부터 5.00 미만 버전에서 Perl을 사용하는 경우, parse 함수가 정규식으로 처리하는 클라이언트 쿠키 만료(expire) 값을 통해 서 ...2026. 11. 04.2026. 11. 04.430911
CVE-2026-92211Pixar Animation Studio OpenUSD의 Crate 파일 파싱 관련 Double Free로 인한 원격 코드 실행 취약점. 이 취약점은 공격자가 Pixar A ...2026. 11. 04.2026. 11. 04.426610
CVE-2026-92193Quest Foglight for Databases의 FileServlet 외부 파일 경로 제어 관련 정보 노출 취약점. 이 취약점은 원격 공격자가 영향을 받는 Quest ...2026. 11. 04.2026. 11. 04.430902
CVE-2026-92190Quest Foglight for Databases의 baseRmiServiceExporter에서 신뢰할 수 없는 데이터 역직렬화(Remote Code Execution V ...2026. 11. 04.2026. 11. 04.430905
CVE-2026-92188Quest Foglight for Databases의 ForgeMBeanServerSupport 모듈에서 인증 누락으로 인한 원격 코드 실행 취약점입니다. 이 취약점은 공격 ...2026. 11. 04.2026. 11. 04.430903
CVE-2026-92187Quest Foglight for Databases의 extractAndCreateUploadInfoList 디렉토리 트래버설(Remote Code Execution) 취약 ...2026. 11. 04.2026. 11. 04.430899
CVE-2026-121589spatie url-signer v2.1.3 이하 버전에서 취약점이 확인되었습니다. URL Validation 컴포넌트의 AbstractUrlSigner.php 파일에 있는 ...2026. 11. 04.2026. 11. 04.430430
CVE-2026-118628MLflow의 get-artifacts 기능에서 발생하는 서버 사이드 리퀘스트 포지리(Server-Side Request Forgery) 정보 유출 취약점입니다. 이 취약점 ...2026. 11. 04.2026. 11. 04.428745
CVE-2026-118627MLflow의 SHAP load_explainer 기능에서 신뢰할 수 없는 데이터의 역직렬화로 인한 원격 코드 실행 취약점입니다. 이 취약점으로 인해 공격자는 MLflow가 ...2026. 11. 04.2026. 11. 04.428740
CVE-2026-118626MLflow Tracking Server의 인증 누락으로 인한 권한 상승 취약점입니다. 이 취약점은 원격 공격자가 MLflow가 설치된 환경에서 권한을 승격할 수 있게 합니 ...2026. 11. 04.2026. 11. 04.428741
CVE-2026-118625MLflow Tracking Server의 인증 누락으로 인한 권한 상승 취약점. 이 취약점은 원격 공격자가 MLflow가 설치된 시스템에서 권한을 승격할 수 있게 합니다. ...2026. 11. 04.2026. 11. 04.428744
CVE-2026-118624MLflow Tracking Server Jobs의 권한 부여 정보 누출 취약점. 이 취약점은 원격 공격자가 영향을 받는 MLflow 설치 환경에서 민감한 정보를 유출할 수 ...2026. 11. 04.2026. 11. 04.428742
CVE-2026-118623MLflow PickleEvaluationArtifact의 신뢰할 수 없는 데이터 역직렬화로 인한 원격 코드 실행 취약점. 이 취약점은 MLflow가 설치된 시스템에서 공격 ...2026. 11. 04.2026. 11. 04.428743
CVE-2026-114552MailEnable의 parseObjectResponse에서 발생하는 XML 외부 엔티티 처리 정보 유출 취약점입니다. 이 취약점은 MailEnable이 설치된 시스템에서 ...2026. 11. 04.2026. 11. 04.427644
CVE-2026-114551MailEnable Auth Cleartext Storage Information Disclosure Vulnerability: 이 취약점은 원격 공격자가 MailEnabl ...2026. 11. 04.2026. 11. 04.427645
CVE-2026-114550libwebsockets MQTT 프로토콜 PUBACK 패킷 처리 관련 버퍼 오버플로우(Out-of-Bounds Write)로 인한 원격 코드 실행(RCE) 취약점. 이 취 ...2026. 11. 04.2026. 11. 04.426609
CVE-2026-114549NoMachine nxwebrunner의 Heap-based Buffer Overflow로 인한 원격 코드 실행 취약점입니다. 이 취약점은 공격자가 인증 없이도 영향을 받는 ...2026. 11. 04.2026. 11. 04.425564
CVE-2026-92200Quest Foglight for Databases의 잘못된 권한 할당으로 인한 로컬 특권 상승 취약점입니다. 이 취약점은 로컬 공격자가 영향을 받는 Quest Foglig ...2026. 11. 04.2026. 11. 04.430926
CVE-2026-92199Quest Foglight for Databases의 EncryptionUtil 하드코딩된 암호화 키로 인한 로컬 권한 상승 취약점입니다. 이 취약점은 로컬 공격자가 영향을 ...2026. 11. 04.2026. 11. 04.430927
CVE-2026-92198Quest Foglight for Databases의 getSource 메서드에서 발생하는 XML External Entity(XXE) 처리 관련 정보 유출 취약점입니다. ...2026. 11. 04.2026. 11. 04.430913
CVE-2026-92197Quest Foglight for Databases의 unzipFile 디렉토리 트래버설 및 원격 코드 실행 취약점. 이 취약점은 공격자가 인증된 상태에서 영향을 받는 Qu ...2026. 11. 04.2026. 11. 04.430901
CVE-2026-92196Quest Foglight for Databases의 renderTemplateString Server-Side Template Injection(RCE) 취약점입니다. 이 ...2026. 11. 04.2026. 11. 04.430904
CVE-2026-92195Quest Foglight for Databases의 loadEvolveLicense 스크립트에서 발생하는 디렉토리 트래버설 및 원격 코드 실행 취약점입니다. 이 취약점은 ...2026. 11. 04.2026. 11. 04.430898
CVE-2026-92194Quest Foglight for Databases의 loadManageServerLicense 스크립트에서 발생하는 디렉토리 트래버설 및 원격 코드 실행 취약점입니다. 이 ...2026. 11. 04.2026. 11. 04.430896
CVE-2026-92192Quest Foglight for Databases의 installLicense 디렉토리 트래버설(Remote Code Execution) 취약점입니다. 이 취약점은 원격 ...2026. 11. 04.2026. 11. 04.430897
CVE-2026-92191Quest Foglight for Databases의 runScript 함수에서 잘못된 권한 부여로 인한 원격 코드 실행 취약점입니다. 이 취약점은 공격자가 영향을 받는 Q ...2026. 11. 04.2026. 11. 04.430906
CVE-2026-92189Quest Foglight for Databases의 writeTopologySectionToFile 메서드에서 발생하는 외부 파일 경로 제어(RCE) 취약점입니다. 이 취 ...2026. 11. 04.2026. 11. 04.430900
CVE-2026-92186Quest Foglight for Databases의 paFnUploadFileAndCreateInfo 관련 Directory Traversal로 인한 Remote Code ...2026. 11. 04.2026. 11. 04.430895
CVE-2026-92185Quest Foglight for Databases의 AbstractParser에서 발생하는 XML External Entity(XXE) 처리 관련 정보 유출 취약점입니다. ...2026. 11. 04.2026. 11. 04.430924
CVE-2026-121585InfiniFlow RAGFlow 0.27.2/1.0.0-rc2 이전 버전에서 보안 결함이 발견되었습니다. 이는 Text To SQL Retrieval 구성 요소의 파일 i ...2026. 11. 04.2026. 11. 04.430429
CVE-2026-121582Umami 3.4.1 이전 버전에서 취약점이 발견되었습니다. 영향을 받는 것은 Record API Endpoint 구성 요소의 src/app/api/record/route. ...2026. 11. 04.2026. 11. 04.430425
CVE-2026-121583Sanluan PublicCMS 5에서 취약점이 확인되었습니다. 이는 파일 publiccms-parent/publiccms-trade/src/main/java/com/pub ...2026. 11. 04.2026. 11. 04.430428
CVE-2026-118237GitHub Enterprise Server의 Git 서비스(babeld)에서 out-of-bounds read 취약점이 확인되었습니다. 호스트 키 소유를 증명할 때 bab ...2026. 11. 04.2026. 11. 04.430892
CVE-2026-110288GitHub Enterprise Server에서 교차 사이트 요청 위조(CSRF) 취약점이 확인되었습니다. 이 취약점은 인증되지 않은 공격자가 관리 콘솔의 인증된 운영자의 ...2026. 11. 04.2026. 11. 04.430883
CVE-2026-109836ALCPU가 제공하는 CoreTemp 커널 드라이버는 노출된 IOCTL에서 불충분한 접근 제어로 인해 취약점이 존재하며, 이로 인해 물리 메모리가 읽거나 쓰일 수 있습니다. ...2026. 11. 04.2026. 11. 04.430894
CVE-2026-104608GitHub Enterprise Server의 Git 서비스(babeld)에서 원격 코드 실행 취약점이 확인되었습니다. babeld는 SSH 라이브러리를 호출하는 동안 내부 ...2026. 11. 04.2026. 11. 04.430882
CVE-2026-121736NocoDB 0.300.0부터 2026.08.0 이전 버전에는 POST /api/v2/oauth/authorize 핸들러에서 인증 누락 취약점이 존재하여, 비인증 공격자가 ...2026. 11. 04.2026. 11. 04.430887
CVE-2026-1217354.3.4 이전 버전의 blueprintUE 자체 호스팅 에디션에는 불충분한 세션 만료 취약점이 포함되어 있습니다. 이 취약점으로 인해 공격자는 UserModel::find ...2026. 11. 04.2026. 11. 04.430891
CVE-2026-121734ZaneOps 1.14.0부터 1.15.2 미만 버전에는 인증 우회 취약점이 포함되어 있어, 프로젝트 범위 지정 없이 ReviewPreviewEnvDeployAPIView를 ...2026. 11. 04.2026. 11. 04.430889
CVE-2026-121733Bagisto 2.4.5 이전 버전에는 저장된 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 인증된 사용자가 RMA send-message 엔드포인트를 통해 HTML ...2026. 11. 04.2026. 11. 04.430893
CVE-2026-12173212.9 이전 버전의 RosarioSIS에는 부적절한 권한 부여 취약점이 포함되어 있어, 학교 범위 내 관리자가 MassAssignFees.php 및 MassAssignPa ...2026. 11. 04.2026. 11. 04.430886
CVE-2026-12173112.9 이전 버전의 RosarioSIS에는 sql injection 취약점이 포함되어 있으며, 이를 통해 부모를 포함한 인증된 비학생 사용자가 StudentSummary. ...2026. 11. 04.2026. 11. 04.430881
CVE-2026-121730cf31f33 커밋 이전의 emailflare에는 POST /api/inbox/compose에서 누락된 인증(authorization) 취약점이 있어, 인증된 사용자가 임의 ...2026. 11. 04.2026. 11. 04.430885
CVE-2026-121729cf31f33 커밋 이전의 emailflare에는 inbox 서비스의 /api/keys 라우트에 대한 인증 누락 취약점이 존재하여, 모든 인증된 사용자가 API 키를 나열하 ...2026. 11. 04.2026. 11. 04.430884
CVE-2026-121728SourceHut meta.sr.ht 0.56.11부터 0.89.0 미만 버전에는 인증 우회 취약점이 포함되어 있어, 비인증 공격자가 공개 등록이 비활성화된 상태에서도 계정 ...2026. 11. 04.2026. 11. 04.430890
CVE-2026-121727Kore 4.3.0 이전 버전에는 HTTP 요청 본문 처리에서 정수 오버플로우 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 선언된 것보다 더 많은 본문을 전송하여 ...2026. 11. 04.2026. 11. 04.430888
CVE-2026-121581ArcReel 0.32.0/0.33.0/0.34.0에서 취약점이 발견되었습니다. 영향을 받는 요소는 Provider Test-Connection Endpoint 구성요소의 ...2026. 11. 03.2026. 11. 03.430416
CVE-2026-116668Tanium은 Discover에서 제어되지 않는 리소스 소비 취약점을 해결했습니다.2026. 11. 03.2026. 11. 03.430877
CVE-2026-116666Tanium은 Discover에서 정보 유출 취약점을 해결했습니다.2026. 11. 03.2026. 11. 03.430878
CVE-2026-116661Tanium은 Enforce에서 부적절한 접근 제어 취약점을 해결했습니다.2026. 11. 03.2026. 11. 03.430879
CVE-2026-116650Tanium은 Threat Response에서 무단 코드 실행 취약점을 해결했습니다.2026. 11. 03.2026. 11. 03.430880
CVE-2026-111085이 CVE ID는 해당 CVE 번호 부여 기관(CVE Numbering Authority)에 의해 거부 또는 철회되었습니다. ...2026. 11. 03.2026. 11. 03.
 
CVE-2026-108516This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.2026. 11. 03.2026. 11. 03.
 
CVE-2026-107916이 CVE ID는 해당 CVE 번호 부여 기관(CVE Numbering Authority)에 의해 거부 또는 철회되었습니다. ...2026. 11. 03.2026. 11. 03.
 
CVE-2026-103429거절 사유: 이 CVE ID는 해당 CVE 번호 부여 기관(CVE Numbering Authority)에 의해 거절 또는 철회되었습니다. ...2026. 11. 03.2026. 11. 03.
 
CVE-2026-121539miroslavpejic85 MiroTalk P2P 2.0.87 및 2.1.38 버전에서 취약점이 발견되었습니다. 이 문제의 영향을 받는 구성 요소는 Socket IO Ha ...2026. 11. 03.2026. 11. 03.430300
CVE-2026-121614Docker Sandboxes의 0.31.0부터 0.50.0 미만 버전에서는 특정 호스트 측 Git 명령을 실행할 때 저장소 제어형 Git 구성 파일을 중화하지 않습니다. ...2026. 11. 03.2026. 11. 03.430863
CVE-2026-121542Docker Buildx 버전 v0.19.0부터 v0.38.0까지에서, 신뢰할 수 없는 Bake 정의가 fs.read 승인이 예상되지 않는 경우에도 Buildx 클라이언트가 ...2026. 11. 03.2026. 11. 03.430862
CVE-2026-121541Docker Buildx의 v0.19.0부터 v0.38.0 버전까지, 여러 타겟을 함께 빌드하는 신뢰할 수 없는 Bake 정의가 fs.read 승인이 예상되지 않는 경우에도 ...2026. 11. 03.2026. 11. 03.430861
CVE-2026-118865Archer AX3000 v2의 Offline Download 컴포넌트(USB 스토리지 할당)에서 인증된 OS 명령어 삽입 취약점이 존재합니다. USB 저장 장치가 연결되면 ...2026. 11. 03.2026. 11. 03.430858
CVE-2026-115541HumHub Community Edition 1.19.0에는 친구 확인 대화상자에서 저장된 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 저권한 사용자는 자신 ...2026. 11. 03.2026. 11. 03.430868
CVE-2026-121522BuildKit 버전 v0.26.0부터 v0.34.1까지에서 동일한 Git 소스 참조에 대한 메타데이터를 두 번 해결하는 특정 빌드 정의가 BuildKit 데몬의 패닉 및 ...2026. 11. 03.2026. 11. 03.430856
CVE-2026-121565Tanium은 여러 제품에서 부적절한 인증서 검증 취약점을 해결했습니다. 해당 제품들은 손상된 개인 키와 관련된 여러 중간 CA 인증서를 신뢰하지 않도록 업데이트되었습니다. ...2026. 11. 03.2026. 11. 03.430859
CVE-2026-121535miroslavpejic85 MiroTalk P2P 2.0.87 이전 버전에서 취약점이 발견되었습니다. 이 취약점은 Room Action Handler 구성 요소의 app/ ...2026. 11. 03.2026. 11. 03.430291
CVE-2026-121520BuildKit의 v0.34.1 이전 버전에서는 BuildKit 제어 API에 접근할 수 있는 악성 클라이언트가 BuildKit 상태 디렉토리 외부의 파일에 확장 속성을 설 ...2026. 11. 03.2026. 11. 03.430857
CVE-2026-120775Tanium은 Deploy에서 힙 기반 버퍼 오버플로우 취약점을 해결했습니다.2026. 11. 03.2026. 11. 03.430875
CVE-2026-116669Tanium은 Discover에서 부적절한 접근 제어 취약점을 해결했습니다.2026. 11. 03.2026. 11. 03.430876
CVE-2026-116667Tanium은 Discover에서 부적절한 접근 제어 취약점을 해결했습니다.2026. 11. 03.2026. 11. 03.430871
CVE-2026-116665Tanium은 Discover에서 정보 유출 취약점을 해결했습니다.2026. 11. 03.2026. 11. 03.430870
CVE-2026-116664Tanium은 Discover에서 부적절한 접근 제어 취약점을 해결했습니다.2026. 11. 03.2026. 11. 03.430867
CVE-2026-116663Tanium은 Enforce에서 부적절한 접근 제어 취약점을 해결했습니다.2026. 11. 03.2026. 11. 03.430869
CVE-2026-116654Tanium은 Threat Response에서 부적절한 입력 검증 취약점을 해결했습니다.2026. 11. 03.2026. 11. 03.430874
CVE-2026-116653Tanium은 Threat Response에서 부적절한 입력 검증 취약점을 해결했습니다.2026. 11. 03.2026. 11. 03.430872
CVE-2026-116652Tanium은 Threat Response에서 비즈니스 로직 오류를 해결했습니다.2026. 11. 03.2026. 11. 03.430873
CVE-2026-116651Tanium은 Threat Response에서 무단 코드 실행 취약점을 해결했습니다.2026. 11. 03.2026. 11. 03.430866
CVE-2026-116648Tanium은 Discover에서 부적절한 출력 정제 취약점을 해결했습니다.2026. 11. 03.2026. 11. 03.430864
CVE-2026-116646Tanium은 Threat Response에서 제어되지 않는 리소스 소비 취약점을 해결했습니다. ...2026. 11. 03.2026. 11. 03.430865
CVE-2026-108327Tanium은 Tanium 데이터 서비스의 경로 순회 취약점을 해결했습니다.2026. 11. 03.2026. 11. 03.430860
CVE-2026-108324Tanium은 Tanium 클라이언트에서 서비스 거부 취약점을 해결했습니다.2026. 11. 03.2026. 11. 03.430855
CVE-2026-121524sumiie24 School-Management System (d946d649c7c95e101fc5679ecd91999533bb10d7 이전 버전)에서 결함이 발견되었습니다 ...2026. 11. 03.2026. 11. 03.430289
CVE-2026-22058StorageGRID(구 StorageGRID Webscale) 버전 11.3 이상에서는 제품 관련 지식을 보유하고 있고 특정 포트에서 그리드 네트워크와 통신할 수 있는 공 ...2026. 11. 03.2026. 11. 03.430820
CVE-2026-22060StorageGRID(구 StorageGRID Webscale)의 모든 버전에서 기본 및 일반적인 구성을 사용하면 인증되지 않은 공격자가 그리드 내부에서만 사용하도록 의도된 ...2026. 11. 03.2026. 11. 03.430822
CVE-2026-121531Umami 3.3.x/3.4.0/3.4.1에서 취약점이 발견되었습니다. 이는 구성 요소인 2FA Policy Handler의 src/app/api/auth/login/rou ...2026. 11. 03.2026. 11. 03.430290
CVE-2026-119084Amazon Redshift JDBC Driver 2.3.0 이전 버전의 연결 매개변수 및 자격 증명 프로필 처리에서 부주의한 리플렉션(Unsafe reflection)이 ...2026. 11. 03.2026. 11. 03.430770
CVE-2026-112354Etrel INCH AC 충전소 관리 웹 인터페이스는 펌웨어 버전 7.1.2 및 8.0.1 이전에 하드코딩된 기본 자격 증명 취약점이 포함되어 있어, 공격자가 공장 초기화 ...2026. 11. 03.2026. 11. 03.430725
CVE-2026-120931WebGL의 Out of bounds write 취약점으로 인해 Google Chrome(안드로이드용, 156.0.8078.47 이전 버전)에서 원격 공격자가 샌드박스 외부 ...2026. 11. 03.2026. 11. 03.430723
CVE-2026-120930Google Chrome 156.0.8078.47 이전 버전의 Blink에서 잘못된 권한 부여로 인해 원격 공격자가 조작된 HTML 페이지를 통해 웹 원본 정책(Web Or ...2026. 11. 03.2026. 11. 03.430724
CVE-2026-64672Terragrunt는 OpenTofu 또는 Terraform로 작성된 Infrastructure as Code를 확장할 수 있는 유연한 오케스트레이션 도구입니다. 버전 1. ...2026. 11. 03.2026. 11. 03.420821
CVE-2026-121257Chrome 157.0.8103.38 이전 버전의 TabStrip에서 발생하는 Use after free 취약점으로 인해 원격 공격자가 악성 Chrome 확장을 통해 샌드박 ...2026. 11. 03.2026. 11. 03.430848
CVE-2026-121256Google Chrome 버전 157.0.8103.38 이전에서 GPU의 해제된 리소스 사용으로 인해, 렌더러 프로세스를 침해한 원격 공격자가 샌드박스 외부에서 임의 코드를 ...2026. 11. 03.2026. 11. 03.430836
CVE-2026-121255Google Chrome 157.0.8103.38 이전 버전의 Autofill AI에서 잘못된 권한 부여로 인해 원격 공격자가 조작된 HTML 페이지를 통해 크로스 오리진 ...2026. 11. 03.2026. 11. 03.430847
CVE-2026-121254Google Chrome 157.0.8103.38 이전 버전의 Select에서 정보 누수 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 민감한 정보를 획득할 수 ...2026. 11. 03.2026. 11. 03.430850
CVE-2026-121253Google Chrome 157.0.8103.38 이전 버전의 DevTools에서 인증 누락이 발생하여, 원격 공격자가 사회공학적 기법을 활용하고 조작된 Chrome 확장 ...2026. 11. 03.2026. 11. 03.430846
CVE-2026-121252Google Chrome 157.0.8103.38 이전 버전의 Core에서 잘못된 권한 부여로 인해 원격 공격자가 조작된 HTML 페이지를 통해 웹 원본 정책(Web Ori ...2026. 11. 03.2026. 11. 03.430844
CVE-2026-121251Google Chrome 157.0.8103.38 이전 버전의 V8에서 인증 누락이 발생하여, 원격 공격자가 조작된 HTML 페이지를 통해 웹 원본 정책(web origin ...2026. 11. 03.2026. 11. 03.430854
CVE-2026-121250Google Chrome 157.0.8103.38 이전 버전의 Extensions에서 Use after free 취약점이 발견되어, 사회공학적 기법을 활용한 원격 공격자가 ...2026. 11. 03.2026. 11. 03.430843
CVE-2026-121249ANGLE의 버퍼 오버플로우로 인해, Chromium 보안 심각도: 높음 157.0.8103.38 이전 버전의 Google Chrome에서는 원격 공격자가 조작된 HTML ...2026. 11. 03.2026. 11. 03.430842
CVE-2026-121248Google Chrome 157.0.8103.38 이전 버전의 API에서 잘못된 권한 부여로 인해 원격 공격자가 조작된 Chrome 확장을 통해 시스템 접근 제한을 우회할 ...2026. 11. 03.2026. 11. 03.430840
CVE-2026-121247Android용 Google Chrome에서 157.0.8103.38 이전 버전의 Dawn에서 버퍼 오버플로우가 발생하여, 악성 HTML 페이지를 통해 원격 공격자가 샌드박 ...2026. 11. 03.2026. 11. 03.430832
CVE-2026-121246Android용 Google Chrome에서 157.0.8103.38 이전 버전의 WebGL에 대한 Use after free 취약점으로 인해 원격 공격자가 샌드박스 외부에 ...2026. 11. 03.2026. 11. 03.430829
CVE-2026-121245Google Chrome 157.0.8103.38 이전 버전의 Autofill에서 Race condition이 발생하여, 원격 공격자가 조작된 HTML 페이지를 통해 민감한 ...2026. 11. 03.2026. 11. 03.430841
CVE-2026-121244Google Chrome 157.0.8103.38 이전 버전의 FileAPI에서 UI 오표현(UI misrepresentation)이 발생하여, 원격 공격자가 사회공학적 기 ...2026. 11. 03.2026. 11. 03.430845
CVE-2026-121243Google Chrome 157.0.8103.38 이전 버전의 Frames에서 정보 누수 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 민감한 정보를 획득할 수 ...2026. 11. 03.2026. 11. 03.430853
CVE-2026-121242Google Chrome 157.0.8103.38 이전 버전의 WebPackaging에서 부적절한 입력 검증으로 인해 원격 공격자가 조작된 네트워크 트래픽을 통해 웹 원본 ...2026. 11. 03.2026. 11. 03.430839
CVE-2026-121241Android용 Google Chrome에서 157.0.8103.38 이전 버전의 Navigation 관련 Use after free 취약점으로 인해 원격 공격자가 조작된 ...2026. 11. 03.2026. 11. 03.430722
CVE-2026-121240Google Chrome 157.0.8103.38 이전 버전의 Variations에서 부적절한 입력 검증으로 인해 원격 공격자가 조작된 네트워크 트래픽을 통해 시스템 접근 ...2026. 11. 03.2026. 11. 03.430837
CVE-2026-121239Google Chrome 157.0.8103.38 이전 버전의 Core에서 정보 누수 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 교차 출처 데이터에 접근할 ...2026. 11. 03.2026. 11. 03.430852
CVE-2026-121238Google Chrome 157.0.8103.38 이전 버전의 Source에서 Use after free 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌드박스 ...2026. 11. 03.2026. 11. 03.430824
CVE-2026-121237Google Chrome 157.0.8103.38 이전 버전의 FileSystem에서 부적절한 상태 검증으로 인해, 원격 공격자가 사회공학적 기법을 활용하여 조작된 HTML ...2026. 11. 03.2026. 11. 03.430838
CVE-2026-121236Google Chrome 157.0.8103.38 이전 버전의 Network에서 부적절한 입력 검증으로 인해 원격 공격자가 조작된 HTML 페이지를 통해 웹 원본 정책(we ...2026. 11. 03.2026. 11. 03.430835
CVE-2026-121235Google Chrome 157.0.8103.38 이전 버전의 Paint에서 정보 누수 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 민감한 정보를 획득할 수 ...2026. 11. 03.2026. 11. 03.430851
CVE-2026-121234Contacts의 권한 상승 취약점은 Chromium 보안 심각도: 중등도로, Android용 Google Chrome 157.0.8103.38 이전 버전에서 원격 공격자가 ...2026. 11. 03.2026. 11. 03.430726
CVE-2026-121233Google Chrome 157.0.8103.38 이전 버전의 CacheStorage에서 Type confusion이 발생하여, 공격자가 조작된 HTML 페이지를 통해 샌드 ...2026. 11. 03.2026. 11. 03.430833
CVE-2026-121232Google Chrome 157.0.8103.38 이전 버전의 Core에서 잘못된 권한 부여로 인해, 사회 공학적 기법을 활용한 로컬 공격자가 공동 설치된 앱을 통해 민감한 ...2026. 11. 03.2026. 11. 03.430849
CVE-2026-121231Google Chrome 157.0.8103.38 이전 버전의 DevTools에서 잘못된 권한 부여로 인해 원격 공격자가 조작된 HTML 페이지를 통해 시스템 접근 제한을 ...2026. 11. 03.2026. 11. 03.430834
CVE-2026-121230Google Chrome 157.0.8103.38 이전 버전의 ANGLE에서 Race condition이 발생하여, 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스 외 ...2026. 11. 03.2026. 11. 03.430831
CVE-2026-121229ANGLE의 메모리 손상 취약점은 Chromium에서 발생하며, Google Chrome 버전 157.0.8103.38 이전(Android용)에서는 악성 HTML 페이지를 ...2026. 11. 03.2026. 11. 03.430720
CVE-2026-121228Google Chrome 157.0.8103.38 이전 버전의 V8에서 Type confusion 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌드박스 내부에 ...2026. 11. 03.2026. 11. 03.430828
CVE-2026-121227Google Chrome 157.0.8103.38 이전 버전의 Skia에서 초기화되지 않은 리소스 취약점이 존재하여, 렌더러 프로세스를 침해한 원격 공격자가 조작된 HTML ...2026. 11. 03.2026. 11. 03.430821
CVE-2026-121226Google Chrome 157.0.8103.38 이전 버전의 V8에서 발생하는 Type confusion으로 인해 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스 내 ...2026. 11. 03.2026. 11. 03.430826
CVE-2026-121225Google Chrome 버전 157.0.8103.38 이전의 Permissions에서 잘못된 권한 부여로 인해, 원격 공격자가 사회공학적 기법을 활용하여 조작된 HTML ...2026. 11. 03.2026. 11. 03.430827
CVE-2026-121224Mac에서 157.0.8103.38 이전 버전의 Google Chrome Desktop에 보안 문제가 있어, 렌더러 프로세스를 침해한 원격 공격자가 샌드박스 외부에서 임의 ...2026. 11. 03.2026. 11. 03.430830
CVE-2026-121223Google Chrome 157.0.8103.38 이전 버전의 미디어에서 관측 가능한 불일치가 발생하여, 원격 공격자가 조작된 HTML 페이지를 통해 크로스 오리진 데이터를 ...2026. 11. 03.2026. 11. 03.430819
CVE-2026-121222Google Chrome 157.0.8103.38 이전 버전의 Forms에서 잘못된 권한 부여로 인해 원격 공격자가 조작된 HTML 페이지를 통해 웹 원본 정책(Web Or ...2026. 11. 03.2026. 11. 03.430825
CVE-2026-121221Google Chrome 157.0.8103.38 이전 버전의 V8에서 Type confusion 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌드박스 내부에 ...2026. 11. 03.2026. 11. 03.430823
CVE-2026-121220Google Chrome 157.0.8103.38 이전 버전의 Core에서 잘못된 권한 부여로 인해, 렌더러 프로세스를 침해한 원격 공격자가 조작된 HTML 페이지를 통해 ...2026. 11. 03.2026. 11. 03.430807
CVE-2026-121219Google Chrome 157.0.8103.38 이전 버전의 GPU에서 정수 오버플로우(Integer overflow)가 발생하여, 렌더러 프로세스를 침해한 원격 공격자가 ...2026. 11. 03.2026. 11. 03.430806
CVE-2026-121218Google Chrome 157.0.8103.38 이전 버전의 V8에서 Type confusion 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌드박스 내부에 ...2026. 11. 03.2026. 11. 03.430805
CVE-2026-121217Google Chrome 157.0.8103.38 이전 버전의 Streaming에서 Use after free 취약점이 발견되어, 공격자가 조작된 네트워크 트래픽을 통해 샌 ...2026. 11. 03.2026. 11. 03.430812
CVE-2026-121216UI misrepresentation in UI in Google Chrome prior to 157.0.8103.38 allowed a remote attacker lev ...2026. 11. 03.2026. 11. 03.430808
CVE-2026-121215구글 크롬(Chrome) 버전 157.0.8103.38 이전의 블루투스(UI misrepresentation)에서 UI 오표시가 발생하여, 원격 공격자가 조작된 HTML 페 ...2026. 11. 03.2026. 11. 03.430818
CVE-2026-121214Google Chrome 157.0.8103.38 이전 버전의 Passwords에서 Use after free 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌 ...2026. 11. 03.2026. 11. 03.430804
CVE-2026-121213Google Chrome 157.0.8103.38 이전 버전의 Images에서 초기화되지 않은 리소스 취약점이 존재하여, 원격 공격자가 조작된 HTML 페이지를 통해 크로스 ...2026. 11. 03.2026. 11. 03.430774
CVE-2026-121212Google Chrome 157.0.8103.38 이전 버전의 Core에서 잘못된 권한 부여로 인해 원격 공격자가 조작된 HTML 페이지를 통해 웹 원본 정책(Web Ori ...2026. 11. 03.2026. 11. 03.430802
CVE-2026-121211Google Chrome 157.0.8103.38 이전 버전의 PowerBookmarks에서 Use after free 취약점이 발견되었습니다. 이 취약점은 렌더러 프로세스 ...2026. 11. 03.2026. 11. 03.430803
CVE-2026-121210Google Chrome 157.0.8103.38 이전 버전의 V8에서 Type confusion 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌드박스 내부에 ...2026. 11. 03.2026. 11. 03.430800
CVE-2026-121209Google Chrome 버전 157.0.8103.38 이전의 Input에서 UI 오표현이 발생하여, 원격 공격자가 조작된 HTML 페이지를 통해 주소 표시줄을 스푸핑할 수 ...2026. 11. 03.2026. 11. 03.430817
CVE-2026-121208Google Chrome 157.0.8103.38 이전 버전의 Media에서 경계 밖 읽기(out-of-bounds read) 취약점이 발견되어, 공격자가 조작된 HTML ...2026. 11. 03.2026. 11. 03.430798
CVE-2026-121207Mac에서 Chromium 버전 157.0.8103.38 미만의 Google Chrome에 있는 Dawn의 초기화되지 않은 리소스 취약점으로 인해 원격 공격자가 샌드박스 외 ...2026. 11. 03.2026. 11. 03.430775
CVE-2026-121206Google Chrome 157.0.8103.38 이전 버전의 Isolated에서 발생하는 UI 오표시는 원격 공격자가 사회공학적 기법을 활용하여 조작된 HTML 페이지를 ...2026. 11. 03.2026. 11. 03.430799
CVE-2026-121205Google Chrome 157.0.8103.38 이전 버전의 CORS에서 잘못된 권한 부여(CORS 내 incorrect authorization)로 인해, 원격 공격자가 ...2026. 11. 03.2026. 11. 03.430801
CVE-2026-121204Google Chrome 157.0.8103.38 이전 버전의 DevTools에서 불완전한 정리(Incomplete cleanup)로 인해 원격 공격자가 조작된 HTML 페 ...2026. 11. 03.2026. 11. 03.430816
CVE-2026-121203Google Chrome 157.0.8103.38 이전 버전의 Geometry에서 Use after free 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌드 ...2026. 11. 03.2026. 11. 03.430797
CVE-2026-121202Google Chrome 157.0.8103.38 이전 버전의 Autofill에서 Use after free 취약점이 발견되어, 사회공학적 기법을 활용한 원격 공격자가 샌드 ...2026. 11. 03.2026. 11. 03.430796
CVE-2026-121201Google Chrome 157.0.8103.38 이전 버전의 Animation에서 Use after free 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌 ...2026. 11. 03.2026. 11. 03.430795
CVE-2026-121200Google Chrome 157.0.8103.38 이전 버전의 DevTools에서 잘못된 참조 해결이 발생하여, 원격 공격자가 소셜 엔지니어링을 활용하여 샌드박스 외부에서 ...2026. 11. 03.2026. 11. 03.430793
CVE-2026-121199Mac에서 버전 157.0.8103.38 미만의 Google Chrome의 Chromoting에서 인증 누락이 발생하여, 로컬 공격자가 로컬 프로그램을 통해 민감한 정보에 ...2026. 11. 03.2026. 11. 03.430813
CVE-2026-121198Google Chrome 157.0.8103.38 이전 버전의 WebUI에서 Confused deputy 취약점이 발견되어, 사회공학적 기법을 활용한 원격 공격자가 조작된 ...2026. 11. 03.2026. 11. 03.430792
CVE-2026-121197Mac 환경에서 버전 157.0.8103.38 미만의 Google Chrome 내 ANGLE에서 경계 밖 읽기(out of bounds read) 취약점이 발견되어, 공격자 ...2026. 11. 03.2026. 11. 03.430791
CVE-2026-121196iOS용 Google Chrome에서 버전 157.0.8103.38 이전에 모바일 권한 상승 취약점이 존재하여, 원격 공격자가 조작된 HTML 페이지를 통해 시스템 접근 제 ...2026. 11. 03.2026. 11. 03.430794
CVE-2026-121195Google Chrome 157.0.8103.38 이전 버전의 TrustedTypes에서 잘못된 권한 부여로 인해 원격 공격자가 조작된 HTML 페이지를 통해 웹 원본 정책 ...2026. 11. 03.2026. 11. 03.430790
CVE-2026-121194Google Chrome 157.0.8103.38 이전 버전의 SiteIsolation에서 인증 누락이 발생하여, 렌더러 프로세스를 침해한 원격 공격자가 조작된 PDF 파일 ...2026. 11. 03.2026. 11. 03.430787
CVE-2026-121193Google Chrome 157.0.8103.38 이전 버전의 Extensions에서 잘못된 권한 부여로 인해 원격 공격자가 조작된 Chrome 확장을 통해 시스템 접근 제 ...2026. 11. 03.2026. 11. 03.430789
CVE-2026-121190Google Chrome 157.0.8103.38 이전 버전의 Extensions에서 발생하는 UI 오표시 취약점으로, 사회공학적 기법을 활용하는 원격 공격자가 조작된 Ch ...2026. 11. 03.2026. 11. 03.430786
CVE-2026-121189Google Chrome 157.0.8103.38 이전 버전의 브라우저에서 Use after free 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌드박스 외 ...2026. 11. 03.2026. 11. 03.430784
CVE-2026-121188Google Chrome 157.0.8103.38 이전 버전의 PerformanceAPIs에서 Use after free 취약점이 발견되어, 공격자가 조작된 HTML 페이지 ...2026. 11. 03.2026. 11. 03.430785
CVE-2026-121187Google Chrome 157.0.8103.38 이전 버전의 Paint에서 관찰 가능한 불일치가 있어, 원격 공격자가 조작된 HTML 페이지를 통해 민감한 정보를 획득할 ...2026. 11. 03.2026. 11. 03.430772
CVE-2026-121186iOS용 Google Chrome에서 버전 157.0.8103.38 이전의 Passwords 기능에 대한 UI 오표시가 존재하여, 원격 공격자가 사회공학적 기법을 활용하고 ...2026. 11. 03.2026. 11. 03.430788
CVE-2026-121185Google Chrome 157.0.8103.38 이전 버전의 PictureInPicture에서 Use after free 취약점이 발견되어, 사회공학적 기법을 활용한 원격 ...2026. 11. 03.2026. 11. 03.430783
CVE-2026-121184Google Chrome 157.0.8103.38 이전 버전의 Media에서 경계 밖 읽기(out of bounds read) 취약점이 발견되어, 공격자가 조작된 HTML ...2026. 11. 03.2026. 11. 03.430781
CVE-2026-121183Google Chrome 157.0.8103.38 이전 버전의 Extensions에서 잘못된 권한 부여로 인해, 렌더러 프로세스를 침해한 원격 공격자가 샌드박스 외부에서 임 ...2026. 11. 03.2026. 11. 03.430782
CVE-2026-121182Google Chrome 157.0.8103.38 이전 버전의 DOM에서 발생하는 Use after free 취약점으로 인해 원격 공격자가 조작된 HTML 페이지를 통해 샌 ...2026. 11. 03.2026. 11. 03.430779
CVE-2026-121181Google Chrome 157.0.8103.38 이전 버전의 Editing 기능에서 발생한 Use after free 취약점으로 인해, 원격 공격자가 조작된 HTML 페이 ...2026. 11. 03.2026. 11. 03.430778
CVE-2026-121180Google Chrome 157.0.8103.38 이전 버전의 미디어에서 버퍼 오버플로우가 발생하여, 공격자가 조작된 HTML 페이지를 통해 샌드박스 내부에서 임의 코드를 ...2026. 11. 03.2026. 11. 03.430777
CVE-2026-121179Google Chrome 157.0.8103.38 이전 버전의 PDFium에서 Use after free 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌드박스 ...2026. 11. 03.2026. 11. 03.430815
CVE-2026-121178Chrome의 Aura에서 Use after free 취약점이 발견되었으며, Chrome 157.0.8103.38 이전 버전에서는 렌더러 프로세스가 침해된 원격 공격자가 조 ...2026. 11. 03.2026. 11. 03.430811
CVE-2026-121177Google Chrome for iOS v157.0.8103.38 이전 버전의 PageInfo에서 UI misrepresentation이 발생하여, 원격 공격자가 조작된 H ...2026. 11. 03.2026. 11. 03.430810
CVE-2026-121176Google Chrome 157.0.8103.38 이전 버전의 Media에서 초기화되지 않은 리소스 취약점이 존재하여, 공격자가 조작된 HTML 페이지를 통해 샌드박스 내부 ...2026. 11. 03.2026. 11. 03.430780
CVE-2026-121175Google Chrome 157.0.8103.38 이전 버전의 ORB에서 부적절한 리소스 노출로 인해 원격 공격자가 조작된 HTML 페이지를 통해 사이트 격리(site is ...2026. 11. 03.2026. 11. 03.430814
CVE-2026-121174Google Chrome 157.0.8103.38 이전 버전의 BackgroundFetch에서 인증 누락이 발생하여, 원격 공격자가 조작된 HTML 페이지를 통해 웹 원본 ...2026. 11. 03.2026. 11. 03.430809
CVE-2026-121173Google Chrome 157.0.8103.38 이전 버전의 WebGL에서 초기화되지 않은 리소스 취약점이 존재하여, 공격자가 조작된 HTML 페이지를 통해 샌드박스 외부 ...2026. 11. 03.2026. 11. 03.430776
CVE-2026-121172Google Chrome 157.0.8103.38 이전 버전의 Isolated에서 잘못된 권한 부여로 인해 원격 공격자가 조작된 HTML 페이지를 통해 사용자 인터페이스(U ...2026. 11. 03.2026. 11. 03.430771
CVE-2026-121171Google Chrome 157.0.8103.38 이전 버전의 DevTools에서 Confused deputy 취약점이 발견되어, 사회공학적 기법을 활용한 원격 공격자가 조 ...2026. 11. 03.2026. 11. 03.430763
CVE-2026-121170Google Chrome 157.0.8103.38 이전 버전의 WebCodecs에서 부적절한 리소스 제어 문제로 인해 원격 공격자가 조작된 HTML 페이지를 통해 웹 원본 ...2026. 11. 03.2026. 11. 03.430730
CVE-2026-121169Google Chrome 157.0.8103.38 이전 버전의 DevTools에서 인증 누락이 발생하여, 원격 공격자가 소셜 엔지니어링을 활용하여 조작된 Chrome 확장을 ...2026. 11. 03.2026. 11. 03.430764
CVE-2026-121168Google Chrome 157.0.8103.38 이전 버전의 DevTools에서 부적절한 리소스 노출로 인해, 원격 공격자가 소셜 엔지니어링을 활용하여 조작된 HTML 페 ...2026. 11. 03.2026. 11. 03.430729
CVE-2026-121167Google Chrome 157.0.8103.38 이전 버전의 Permissions에서 잘못된 권한 부여로 인해, 렌더러 프로세스를 침해한 원격 공격자가 조작된 HTML 페 ...2026. 11. 03.2026. 11. 03.430766
CVE-2026-121166Google Chrome 157.0.8103.38 이전 버전의 PDFium에서 Type confusion 취약점이 발견되어, 공격자가 조작된 PDF 파일을 통해 샌드박스 내 ...2026. 11. 03.2026. 11. 03.430762
CVE-2026-121165Android용 Google Chrome에서 157.0.8103.38 이전 버전의 Mobile UI에 대한 오표시(Ui misrepresentation)로 인해, 원격 공격 ...2026. 11. 03.2026. 11. 03.430727
CVE-2026-121164Mac용 Google Chrome에서 버전 157.0.8103.38 이전의 Views에서 잘못된 권한 부여로 인해, 원격 공격자가 사회공학적 기법을 활용해 제작된 HTML ...2026. 11. 03.2026. 11. 03.430760
CVE-2026-121163Google Chrome 157.0.8103.38 이전 버전의 브라우저에서 부적절한 입력 검증으로 인해, 렌더러 프로세스를 침해한 원격 공격자가 샌드박스 외부에서 임의 코드 ...2026. 11. 03.2026. 11. 03.430761
CVE-2026-121162Windows 환경에서 버전 157.0.8103.38 미만의 Google Chrome 알림(Notification) 기능의 UI 오표시(UI misrepresentation ...2026. 11. 03.2026. 11. 03.430758
CVE-2026-121161Google Chrome 157.0.8103.38 이전 버전의 BackgroundFetch에서 정보 누수 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 교차 출 ...2026. 11. 03.2026. 11. 03.430756
CVE-2026-121160Google Chrome 157.0.8103.38 이전 버전의 Skia에서 경계 밖 읽기(out-of-bounds read) 취약점이 발견되어, 공격자가 조작된 HTML 페 ...2026. 11. 03.2026. 11. 03.430757
CVE-2026-121159Google Chrome 157.0.8103.38 이전 버전의 History에서 잘못된 권한 부여로 인해, 원격 공격자가 사회공학적 기법을 활용하여 조작된 HTML 페이지를 ...2026. 11. 03.2026. 11. 03.430759
CVE-2026-121158Google Chrome 157.0.8103.38 이전 버전의 Paint에서 정보 누수 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 민감한 정보를 획득할 수 ...2026. 11. 03.2026. 11. 03.430755
CVE-2026-121157Google Chrome 157.0.8103.38 이전 버전의 Chromoting에서 잘못된 권한 부여로 인해 로컬 공격자가 로컬 프로그램을 통해 시스템 접근 제한을 우회할 ...2026. 11. 03.2026. 11. 03.430765
CVE-2026-121156Buffer overflow in Dawn in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to pot ...2026. 11. 03.2026. 11. 03.430753
CVE-2026-121148Google Chrome 157.0.8103.38 이전 버전의 ANGLE에서 Use after free 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌드박스 ...2026. 11. 03.2026. 11. 03.430754
CVE-2026-121143Google Chrome 157.0.8103.38 이전 버전의 GPU에서 초기화되지 않은 리소스가 존재하여, 렌더러 프로세스를 침해한 원격 공격자가 조작된 HTML 페이지를 ...2026. 11. 03.2026. 11. 03.430728
CVE-2026-121142Google Chrome 157.0.8103.38 이전 버전의 네트워크에서 잘못된 권한 부여로 인해, 원격 공격자가 소셜 엔지니어링을 활용하여 조작된 크롬 확장 프로그램을 ...2026. 11. 03.2026. 11. 03.430751
CVE-2026-121141Google Chrome 157.0.8103.38 이전 버전의 Editing 기능에서 부적절한 입력 검증으로 인해, 원격 공격자가 소셜 엔지니어링을 활용하여 조작된 HTML ...2026. 11. 03.2026. 11. 03.430749
CVE-2026-121140Google Chrome 157.0.8103.38 이전 버전의 Internals에서 경계 밖 읽기(out-of-bounds read) 취약점이 발견되어, 렌더러 프로세스가 ...2026. 11. 03.2026. 11. 03.430750
CVE-2026-121138Google Chrome 157.0.8103.38 이전 버전에서 CORS의 관측 가능한 불일치로 인해 원격 공격자가 조작된 HTML 페이지를 통해 크로스 오리진 데이터에 접 ...2026. 11. 03.2026. 11. 03.430768
CVE-2026-121137Google Chrome 157.0.8103.38 이전 버전의 DevTools에서 Type confusion 취약점이 발견되어, 사회공학적 기법을 활용한 원격 공격자가 조작 ...2026. 11. 03.2026. 11. 03.430752
CVE-2026-121136Google Chrome 157.0.8103.38 이전 버전의 DevTools에서 인증 누락이 발생하여, 원격 공격자가 사회공학적 기법을 활용해 조작된 네트워크 트래픽을 통 ...2026. 11. 03.2026. 11. 03.430748
CVE-2026-121135Google Chrome 157.0.8103.38 이전 버전의 Platform에서 보안 문제가 발생하여, 원격 공격자가 조작된 HTML 페이지를 통해 웹 원본 정책(Web ...2026. 11. 03.2026. 11. 03.430773
CVE-2026-121134Google Chrome 157.0.8103.38 이전 버전의 BackgroundFetch에서 정보 손실 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 웹 오리 ...2026. 11. 03.2026. 11. 03.430745
CVE-2026-121133Mac용 Google Chrome(버전 157.0.8103.38 이전)의 이미지에서 잘못된 참조 해결이 발생하여, 렌더러 프로세스를 침해한 원격 공격자가 샌드박스 외부에서 ...2026. 11. 03.2026. 11. 03.430747
CVE-2026-121132V8의 정보 누수 취약점(구글 크롬 157.0.8103.38 이전 버전): 원격 공격자가 조작된 HTML 페이지를 통해 교차 출처 데이터에 접근할 수 있음 (Chromium ...2026. 11. 03.2026. 11. 03.430769
CVE-2026-121131Google Chrome 157.0.8103.38 이전 버전의 Mobile에서 Use after free 취약점이 발견되어, 사회공학적 기법을 활용한 원격 공격자가 악성 C ...2026. 11. 03.2026. 11. 03.430744
CVE-2026-121130Google Chrome 157.0.8103.38 이전 버전의 Forms에서 관찰 가능한 불일치가 있어, 원격 공격자가 조작된 HTML 페이지를 통해 민감한 정보를 획득할 ...2026. 11. 03.2026. 11. 03.430731
CVE-2026-121129Google Chrome 157.0.8103.38 이전 버전의 WebRTC에서 Use after free 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌드박스 ...2026. 11. 03.2026. 11. 03.430743
CVE-2026-121128Google Chrome 157.0.8103.38 이전 버전의 스케줄링에서 Use after free 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌드박스 내 ...2026. 11. 03.2026. 11. 03.430742
CVE-2026-121127Google Chrome 157.0.8103.38 이전 버전의 WebAudio에서 Use after free 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌드 ...2026. 11. 03.2026. 11. 03.430746
CVE-2026-121126Google Chrome 157.0.8103.38 이전 버전의 Core에서 Use after free 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌드박스 외 ...2026. 11. 03.2026. 11. 03.430741
CVE-2026-121125Google Chrome 157.0.8103.38 이전 버전의 ServiceWorker에서 정보 누수 취약점이 발견되었습니다. 이 취약점은 렌더러 프로세스가 침해된 원격 공 ...2026. 11. 03.2026. 11. 03.430739
CVE-2026-121124Google Chrome 버전 157.0.8103.38 이전의 XML에서 코딩 표준을 적절히 준수하지 않아, 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스 내부에서 ...2026. 11. 03.2026. 11. 03.430740
CVE-2026-121123Google Chrome 157.0.8103.38 이전 버전의 Canvas에서 Use after free 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌드박스 ...2026. 11. 03.2026. 11. 03.430737
CVE-2026-121122Google Chrome 157.0.8103.38 이전 버전의 프롬프트에서 발생하는 UI 오표시는 원격 공격자가 사회공학적 기법을 활용하여 조작된 HTML 페이지를 통해 U ...2026. 11. 03.2026. 11. 03.430735
CVE-2026-121121Google Chrome 157.0.8103.38 이전 버전의 PageInfo에서 UI 오표현이 발생하여, 원격 공격자가 조작된 HTML 페이지를 통해 UI 요소를 스푸핑할 ...2026. 11. 03.2026. 11. 03.430767
CVE-2026-121120Google Chrome 157.0.8103.38 이전 버전의 Prerender에서 부적절한 입력 검증으로 인해, 렌더러 프로세스를 침해한 원격 공격자가 조작된 HTML 페 ...2026. 11. 03.2026. 11. 03.430736
CVE-2026-121119Google Chrome 157.0.8103.38 이전 버전의 Controls에서 Use after free 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌드 ...2026. 11. 03.2026. 11. 03.430738
CVE-2026-121118Google Chrome 157.0.8103.38 이전 버전의 SVG에서 Use after free 취약점이 발생하여, 공격자가 조작된 HTML 페이지를 통해 샌드박스 내부 ...2026. 11. 03.2026. 11. 03.430734
CVE-2026-121117Google Chrome 157.0.8103.38 이전 버전의 Paint에서 Use after free 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌드박스 ...2026. 11. 03.2026. 11. 03.430732
CVE-2026-121116Android용 Google Chrome에서 WebView의 인증 누락으로 인해 렌더러 프로세스가 침해된 원격 공격자가 조작된 HTML 페이지를 통해 민감한 정보를 획득할 ...2026. 11. 03.2026. 11. 03.430721
CVE-2026-121115Google Chrome 157.0.8103.38 이전 버전의 Shopping 기능에서 부적절한 입력 검증으로 인해 원격 공격자가 조작된 네트워크 트래픽을 통해 제한된 시스 ...2026. 11. 03.2026. 11. 03.430733
CVE-2026-121114Google Chrome 157.0.8103.38 이전 버전의 TabStrip에서 Use after free 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌드 ...2026. 11. 03.2026. 11. 03.430718
CVE-2026-121113PDFium의 Buffer Overflow 취약점(구버전 Google Chrome, 157.0.8103.38 이전 버전)을 통해 원격 공격자가 샌드박스 내부에서 임의 코드를 ...2026. 11. 03.2026. 11. 03.430717
CVE-2026-121112Google Chrome 157.0.8103.38 이전 버전의 Permissions에서 경계 밖 읽기(out of bounds read) 취약점이 발견되어, 렌더러 프로세스 ...2026. 11. 03.2026. 11. 03.430713
CVE-2026-121111Google Chrome 157.0.8103.38 이전 버전의 HID에서 잘못된 권한 부여로 인해 원격 공격자가 조작된 HTML 페이지를 통해 시스템 접근 제한을 우회할 수 ...2026. 11. 03.2026. 11. 03.430711
CVE-2026-121110Android용 Google Chrome에서 157.0.8103.38 이전 버전의 쇼핑 기능에 대한 UI 오표시(UI misrepresentation)로 인해 원격 공격자가 ...2026. 11. 03.2026. 11. 03.430673
CVE-2026-121109Google Chrome 157.0.8103.38 이전 버전의 SSL에서 암호화 강도가 부족하여, 원격 공격자가 조작된 네트워크 트래픽을 통해 웹 오리지인 정책(Web Or ...2026. 11. 03.2026. 11. 03.430712
CVE-2026-121108Google Chrome 157.0.8103.38 이전 버전의 BackgroundFetch에서 Confused deputy 취약점이 발견되어, 공격자가 조작된 HTML 페이 ...2026. 11. 03.2026. 11. 03.430709
CVE-2026-121107Google Chrome 157.0.8103.38 이전 버전의 BackgroundFetch에서 잘못된 권한 부여로 인해 원격 공격자가 조작된 HTML 페이지를 통해 웹 원본 ...2026. 11. 03.2026. 11. 03.430707
CVE-2026-121106Android용 Google Chrome의 Omnibox에서 정보 누수 취약점이 발견되었습니다. 이 취약점은 157.0.8103.38 이전 버전에서 발생하며, 원격 공격자가 ...2026. 11. 03.2026. 11. 03.430676
CVE-2026-121105Google Chrome 157.0.8103.38 이전 버전의 네트워크에서 정보 누수 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 교차 출처 데이터(cross ...2026. 11. 03.2026. 11. 03.430714
CVE-2026-121104Google Chrome 157.0.8103.38 이전 버전의 FileSystem에서 잘못된 권한 부여로 인해, 원격 공격자가 소셜 엔지니어링을 활용하여 샌드박스 외부에서 ...2026. 11. 03.2026. 11. 03.430708
CVE-2026-121103Google Chrome 157.0.8103.38 이전 버전의 Extensions에서 잘못된 권한 부여로 인해 원격 공격자가 조작된 Chrome 확장을 통해 크로스 오리진 ...2026. 11. 03.2026. 11. 03.430710
CVE-2026-121102Google Chrome 157.0.8103.38 이전 버전의 BackgroundFetch에서 인증 누락이 발생하여, 원격 공격자가 조작된 HTML 페이지를 통해 웹 원본 ...2026. 11. 03.2026. 11. 03.430706
CVE-2026-121101Google Chrome 157.0.8103.38 이전 버전의 DevTools에서 인증 누락이 발생하여, 원격 공격자가 사회공학적 기법을 활용하여 조작된 Chrome 확장을 ...2026. 11. 03.2026. 11. 03.430705
CVE-2026-121100Google Chrome 157.0.8103.38 이전 버전의 DOM에서 발생하는 Use after free 취약점으로 인해 원격 공격자가 조작된 HTML 페이지를 통해 샌 ...2026. 11. 03.2026. 11. 03.430704
CVE-2026-121099Google Chrome 157.0.8103.38 이전 버전의 PrivateTokens에서 정보 누수 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 민감한 정보 ...2026. 11. 03.2026. 11. 03.430702
CVE-2026-121098Google Chrome 157.0.8103.38 이전 버전의 GPU에서 부적절한 상태 검증으로 인해, 렌더러 프로세스를 침해한 원격 공격자가 샌드박스 외부에서 임의 코드를 ...2026. 11. 03.2026. 11. 03.430701
CVE-2026-121097Google Chrome 157.0.8103.38 이전 버전의 Printing에서 Use after free 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌드 ...2026. 11. 03.2026. 11. 03.430700
CVE-2026-121096Google Chrome 157.0.8103.38 이전 버전의 V8에서 불완전한 정리(Incomplete cleanup)로 인해 로컬 공격자가 로컬 프로그램을 통해 메모리를 ...2026. 11. 03.2026. 11. 03.430716
CVE-2026-121095Google Chrome 157.0.8103.38 이전 버전의 WebGL에서 초기화되지 않은 리소스 취약점이 존재하여, 공격자가 조작된 HTML 페이지를 통해 샌드박스 외부 ...2026. 11. 03.2026. 11. 03.430675
CVE-2026-121094Google Chrome 157.0.8103.38 이전 버전의 V8에서 Type confusion 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌드박스 내부에 ...2026. 11. 03.2026. 11. 03.430703
CVE-2026-121093Google Chrome 157.0.8103.38 이전 버전의 Animation에서 Out of bounds read 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 ...2026. 11. 03.2026. 11. 03.430699
CVE-2026-121092Google Chrome 157.0.8103.38 이전 버전의 SVG에서 제어되지 않은 재귀(uncontrolled recursion)가 발생하여, 원격 공격자가 조작된 H ...2026. 11. 03.2026. 11. 03.430697
CVE-2026-121091Google Chrome 157.0.8103.38 이전 버전의 Permissions에서 잘못된 권한 부여로 인해, 렌더러 프로세스를 침해한 원격 공격자가 조작된 HTML 페 ...2026. 11. 03.2026. 11. 03.430698
CVE-2026-121090Google Chrome for iOS의 버전 157.0.8103.38 이전에서 내비게이션 관련 권한 관리 부재로 인해, 렌더러 프로세스가 침해된 원격 공격자가 조작된 HT ...2026. 11. 03.2026. 11. 03.430695
CVE-2026-121089Google Chrome 157.0.8103.38 이전 버전의 WebGPU에서 Use after free 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌드박스 ...2026. 11. 03.2026. 11. 03.430693
CVE-2026-121088Google Chrome 157.0.8103.38 이전 버전의 PerformanceAPIs에서 인증 누락이 발생하여, 원격 공격자가 조작된 HTML 페이지를 통해 크로스 오 ...2026. 11. 03.2026. 11. 03.430694
CVE-2026-121087Google Chrome 157.0.8103.38 이전 버전의 Mobile에서 부적절한 입력 검증으로 인해 원격 공격자가 조작된 HTML 페이지를 통해 웹 원본 정책(Web ...2026. 11. 03.2026. 11. 03.430696
CVE-2026-121086Skia의 버퍼 오버플로우로 인해 Chromium 보안 심각도: 높음 157.0.8103.38 이전 버전의 Google Chrome에서 원격 공격자가 샌드박스 외부에서 임의 ...2026. 11. 03.2026. 11. 03.430692
CVE-2026-121085Google Chrome 157.0.8103.38 이전 버전의 WebUI에서 잘못된 권한 부여로 인해 원격 공격자가 조작된 HTML 페이지를 통해 시스템 접근 제한을 우회하 ...2026. 11. 03.2026. 11. 03.430691
CVE-2026-121084Google Chrome 157.0.8103.38 이전 버전의 Skia에서 경계 밖 읽기(out-of-bounds read) 취약점이 발견되어, 렌더러 프로세스가 침해된 원 ...2026. 11. 03.2026. 11. 03.430689
CVE-2026-121083Google Chrome 157.0.8103.38 이전 버전의 Compositing에서 Use after free 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 ...2026. 11. 03.2026. 11. 03.430687
CVE-2026-121082Google Chrome 157.0.8103.38 이전 버전의 V8에서 Type confusion 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌드박스 내부에 ...2026. 11. 03.2026. 11. 03.430688
CVE-2026-121081Google Chrome 157.0.8103.38 이전 버전의 Passwords에서 UI 오표현이 발생하여, 원격 공격자가 소셜 엔지니어링을 활용하여 조작된 네트워크 트래픽 ...2026. 11. 03.2026. 11. 03.430690
CVE-2026-121080Google Chrome 157.0.8103.38 이전 버전의 Codecs에서 Use after free 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌드박스 ...2026. 11. 03.2026. 11. 03.430686
CVE-2026-121079Google Chrome 157.0.8103.38 이전 버전의 V8에서 Race condition이 발생하여, 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스 내부에서 ...2026. 11. 03.2026. 11. 03.430684
CVE-2026-121078Google Chrome 157.0.8103.38 이전 버전의 V8에서 Type confusion 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌드박스 내부에 ...2026. 11. 03.2026. 11. 03.430685
CVE-2026-121077Google Chrome 157.0.8103.38 이전 버전의 Mobile에서 Use after free 취약점이 발견되어, 사회공학적 기법을 활용한 원격 공격자가 조작된 ...2026. 11. 03.2026. 11. 03.430682
CVE-2026-121076Google Chrome 157.0.8103.38 이전 버전의 WebXR에서 Use after free 취약점이 발견되어, 사회공학적 기법을 활용한 원격 공격자가 샌드박스 ...2026. 11. 03.2026. 11. 03.430680
CVE-2026-121075Google Chrome 157.0.8103.38 이전 버전의 DevTools에서 인증 누락이 발생하여, 원격 공격자가 사회공학적 기법을 활용하여 조작된 HTML 페이지를 ...2026. 11. 03.2026. 11. 03.430681
CVE-2026-121074Android용 Google Chrome에서 157.0.8103.38 이전 버전의 GPU 메모리 손상 취약점으로 인해 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스 ...2026. 11. 03.2026. 11. 03.430672
CVE-2026-121073Google Chrome 157.0.8103.38 이전 버전의 Network에서 Use after free 취약점이 발견되어, 공격자가 조작된 네트워크 트래픽을 통해 샌드박 ...2026. 11. 03.2026. 11. 03.430683
CVE-2026-121072Google Chrome 157.0.8103.38 이전 버전의 Skia에서 초기화되지 않은 리소스 취약점이 존재하여, 원격 공격자가 조작된 HTML 페이지를 통해 크로스 오 ...2026. 11. 03.2026. 11. 03.430674
CVE-2026-121071Google Chrome 157.0.8103.38 이전 버전의 FileSystem에서 잘못된 권한 부여로 인해, 원격 공격자가 소셜 엔지니어링을 활용하여 샌드박스 외부에서 ...2026. 11. 03.2026. 11. 03.430679
CVE-2026-121070Google Chrome 157.0.8103.38 이전 버전의 WTF에서 Use after free 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌드박스 내부 ...2026. 11. 03.2026. 11. 03.430677
CVE-2026-121069Google Chrome 157.0.8103.38 이전 버전의 Track에서 Use after free 취약점이 발생하여, 공격자가 조작된 HTML 페이지를 통해 샌드박스 ...2026. 11. 03.2026. 11. 03.430678
CVE-2026-82160Dell Wyse Management Suite의 2609.0.0.155 이전 버전에는 웹 페이지 생성 중 입력 중화 처리 불량('크로스 사이트 스크립팅') 취약점이 있습니 ...2026. 11. 03.2026. 11. 03.430719
CVE-2026-121621Argo CD Image Updater에서 명령어 삽입 취약점이 발견되었습니다. 이 취약점은 SSH Git 저장소에 구성된 프록시 URL이 셸 해석 대상인 SSH 명령문에 ...2026. 11. 03.2026. 11. 03.430715
CVE-2026-121517IrfanView 4.76.0.0 (Win64)에서 취약점이 감지되었습니다. 이 취약점의 영향을 받는 구성 요소는 TIFF Wang Annotation Handler의 알려 ...2026. 11. 03.2026. 11. 03.430288
CVE-2026-111751Angular은 TypeScript/JavaScript 및 기타 언어를 사용하여 모바일 및 데스크톱 웹 애플리케이션을 구축하기 위한 개발 플랫폼입니다. 버전 21.2.0부터 ...2026. 11. 03.2026. 11. 03.422965
CVE-2026-121068Google Chrome 157.0.8103.38 이전 버전의 V8에서 Type confusion 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌드박스 내부에 ...2026. 11. 03.2026. 11. 03.430657
CVE-2026-121067Google Chrome 157.0.8103.38 이전 버전의 PermissionElement에서 발생하는 UI 오표시는, 원격 공격자가 사회공학적 기법을 활용하여 조작된 ...2026. 11. 03.2026. 11. 03.430656
CVE-2026-121066Google Chrome 157.0.8103.38 이전 버전의 Extensions에서 잘못된 권한 부여로 인해, 원격 공격자가 사회공학적 기법을 활용하여 조작된 Chrome ...2026. 11. 03.2026. 11. 03.430654
CVE-2026-121065Google Chrome 157.0.8103.38 이전 버전의 DevTools에서 잘못된 권한 부여로 인해, 원격 공격자가 사회공학적 기법을 활용하여 조작된 HTML 페이지 ...2026. 11. 03.2026. 11. 03.430655
CVE-2026-121064Google Chrome 버전 157.0.8103.38 이전의 Performance에서 부적절한 입력 검증으로 인해 로컬 공격자가 샌드박스 내부에서 임의 코드를 실행할 수 ...2026. 11. 03.2026. 11. 03.430660
CVE-2026-121063Google Chrome 157.0.8103.38 이전 버전의 CacheStorage에서 잘못된 권한 부여로 인해, 렌더러 프로세스를 침해한 원격 공격자가 조작된 HTML ...2026. 11. 03.2026. 11. 03.430658
CVE-2026-121062Google Chrome 157.0.8103.38 이전 버전의 API에서 잘못된 권한 부여로 인해, 렌더러 프로세스를 침해한 원격 공격자가 조작된 HTML 페이지를 통해 시 ...2026. 11. 03.2026. 11. 03.430653
CVE-2026-121061Google Chrome 157.0.8103.38 이전 버전의 Modularization에서 발생한 Use after free 취약점으로 인해 원격 공격자가 조작된 HTML ...2026. 11. 03.2026. 11. 03.430651
CVE-2026-121060Google Chrome 157.0.8103.38 이전 버전의 FileSystem에서 잘못된 권한 부여로 인해, 원격 공격자가 소셜 엔지니어링을 활용하여 샌드박스 외부에서 ...2026. 11. 03.2026. 11. 03.430652
CVE-2026-121059Google Chrome 157.0.8103.38 이전 버전의 Core에서 정보 누수 취약점이 발견되어, 원격 공격자가 조작된 HTML 페이지를 통해 크로스 오리진 데이터를 ...2026. 11. 03.2026. 11. 03.430661
CVE-2026-121057Google Chrome 157.0.8103.38 이전 버전의 V8에서 Type confusion 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌드박스 내부에 ...2026. 11. 03.2026. 11. 03.430649
CVE-2026-121055Google Chrome 157.0.8103.38 이전 버전의 DevTools에서 불완전한 정리(Incomplete cleanup)로 인해 원격 공격자가 조작된 Chrome ...2026. 11. 03.2026. 11. 03.430647
CVE-2026-121054Google Chrome 157.0.8103.38 이전 버전의 XML에서 부적절한 상태 검증으로 인해 원격 공격자가 조작된 HTML 페이지를 통해 웹 원본 정책(Web Or ...2026. 11. 03.2026. 11. 03.430648
CVE-2026-121053Android용 Google Chrome에서 157.0.8103.38 이전 버전의 Transactions Platform에 대한 UI 오표시 취약점으로 인해, 원격 공격자가 ...2026. 11. 03.2026. 11. 03.430627
CVE-2026-121052Google Chrome 157.0.8103.38 이전 버전의 GPU에서 발생하는 Use after free 취약점으로 인해, 원격 공격자가 조작된 HTML 페이지를 통해 ...2026. 11. 03.2026. 11. 03.430650
CVE-2026-121051iOS용 Google Chrome에서 157.0.8103.38 이전 버전의 iOSWeb에 대한 UI 오표시(UI misrepresentation)로 인해 원격 공격자가 조작 ...2026. 11. 03.2026. 11. 03.430646
CVE-2026-121050iOS용 Google Chrome에서 157.0.8103.38 이전 버전의 Mobile 구성 요소에 Race condition이 존재하여, 원격 공격자가 조작된 HTML 페 ...2026. 11. 03.2026. 11. 03.430644
CVE-2026-121049Google Chrome 157.0.8103.38 이전 버전의 V8에서 Out of bounds read 취약점이 발견되어, 공격자가 조작된 파일을 통해 메모리를 읽을 수 ...2026. 11. 03.2026. 11. 03.430667
CVE-2026-121048Google Chrome 157.0.8103.38 이전 버전의 V8에서 Race condition이 발생하여, 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스 내부에서 ...2026. 11. 03.2026. 11. 03.430645
CVE-2026-121047Google Chrome 157.0.8103.38 이전 버전의 미디어에서 버퍼 오버플로우가 발생하여, 공격자가 조작된 HTML 페이지를 통해 샌드박스 내부에서 임의 코드를 ...2026. 11. 03.2026. 11. 03.430642
CVE-2026-121046Google Chrome 157.0.8103.38 이전 버전의 WebAppInstalls에서 잘못된 권한 부여로 인해, 원격 공격자가 사회공학적 기법을 활용하여 조작된 HT ...2026. 11. 03.2026. 11. 03.430640
CVE-2026-121045Mac에서 Chromium 버전 157.0.8103.38 미만의 Google Chrome 브라우저에서 발생하는 UI 오표시 취약점으로, 원격 공격자가 사회공학적 기법을 활용 ...2026. 11. 03.2026. 11. 03.430641
CVE-2026-121044Google Chrome 157.0.8103.38 이전 버전의 Layout에서 Use after free 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌드박스 ...2026. 11. 03.2026. 11. 03.430643
CVE-2026-121043Google Chrome 157.0.8103.38 이전 버전의 Payments에서 UI 오표현이 발생하여, 원격 공격자가 사회공학적 기법을 활용하여 조작된 HTML 페이지를 ...2026. 11. 03.2026. 11. 03.430639
CVE-2026-121042Google Chrome for Android의 권한(Permissions)에서 잘못된 인증으로 인해, 157.0.8103.38 이전 버전에서는 원격 공격자가 조작된 HTM ...2026. 11. 03.2026. 11. 03.430630
CVE-2026-121041Google Chrome 버전 157.0.8103.38 이전에서 입력에 대한 인증 부재로 인해 원격 공격자가 조작된 HTML 페이지를 통해 민감한 정보를 획득할 수 있었습니 ...2026. 11. 03.2026. 11. 03.430637
CVE-2026-121040Google Chrome 157.0.8103.38 이전 버전의 Core에서 잘못된 권한 부여로 인해, 렌더러 프로세스를 침해한 원격 공격자가 조작된 HTML 페이지를 통해 ...2026. 11. 03.2026. 11. 03.430638
CVE-2026-121039Google Chrome 157.0.8103.38 이전 버전의 Proxy Auth에서 잘못된 권한 부여로 인해 인접 공격자가 조작된 네트워크 트래픽을 통해 민감한 정보를 획 ...2026. 11. 03.2026. 11. 03.430659
CVE-2026-121038Google Chrome 157.0.8103.38 이전 버전의 Compositing에서 정보 누수 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 교차 출처 데이 ...2026. 11. 03.2026. 11. 03.430635
CVE-2026-121037Windows 환경에서 버전 157.0.8103.38 미만의 Google Chrome에 포함된 ANGLE의 경계 초과 쓰기(out of bounds write) 취약점으로 ...2026. 11. 03.2026. 11. 03.430633
CVE-2026-121036Google Chrome 157.0.8103.38 이전 버전의 CSS에서 Use after free 취약점이 발견되어, 공격자가 조작된 HTML 페이지를 통해 샌드박스 내부 ...2026. 11. 03.2026. 11. 03.430634
CVE-2026-121035Google Chrome 157.0.8103.38 이전 버전의 Prerender에서 발생한 Use after free 취약점으로 인해 원격 공격자가 조작된 HTML 페이지를 ...2026. 11. 03.2026. 11. 03.430636
CVE-2026-121034Windows 환경에서 버전 157.0.8103.38 미만의 Google Chrome에 있는 Views의 Use after free 취약점으로 인해, 원격 공격자가 소셜 엔 ...2026. 11. 03.2026. 11. 03.430632
CVE-2026-121033Google Chrome for Android 버전 157.0.8103.38 미만의 GPU에서 초기화되지 않은 리소스 취약점이 존재하여, 렌더러 프로세스가 침해된 원격 공격 ...2026. 11. 03.2026. 11. 03.430626
CVE-2026-121032Google Chrome 157.0.8103.38 이전 버전의 Skia에서 경계 밖 읽기(out-of-bounds read) 취약점이 발견되어, 공격자가 조작된 HTML 페 ...2026. 11. 03.2026. 11. 03.430629
CVE-2026-121031Google Chrome 157.0.8103.38 이전 버전의 PDF에서 권한 부여 누락으로 인해 원격 공격자가 조작된 Chrome 확장을 통해 웹 원본 정책(Policy) ...2026. 11. 03.2026. 11. 03.430631
CVE-2026-121030Google Chrome 157.0.8103.38 이전 버전의 DevTools에서 잘못된 권한 부여로 인해, 원격 공격자가 소셜 엔지니어링을 활용하여 샌드박스 외부에서 임의 ...2026. 11. 03.2026. 11. 03.430628
CVE-2026-121029Google Chrome 157.0.8103.38 이전 버전의 ORB에서 잘못된 권한 부여로 인해 원격 공격자가 조작된 HTML 페이지를 통해 사이트 격리를 우회할 수 있었 ...2026. 11. 03.2026. 11. 03.430664
CVE-2026-120716Devolutions Server 2026.3.13.0 및 이전 버전의 ID 제공자 사용자 동기화 과정에서 전송되는 데이터에 민감한 정보가 삽입되어, 위임된 권한을 가진 인 ...2026. 11. 03.2026. 11. 03.430665
CVE-2026-119636Devolutions Server 2025.3.2.0부터 2026.2.22.0까지의 버전에서 PAM 예약된 체크인 작업 중 만료된 privileged access check ...2026. 11. 03.2026. 11. 03.430666
CVE-2026-115779Effect는 TypeScript 애플리케이션을 구축하는 데 도움이 되도록 함께 작동하는 여러 패키지로 구성된 TypeScript 프레임워크입니다. @effect/platf ...2026. 11. 03.2026. 11. 03.430663
CVE-2026-115731Puppet(특히 Puppet Server에서 사용됨)의 보고서 처리 코드에서 신뢰할 수 없는 데이터의 역직렬화 취약점으로 인해, CA 서명된 에이전트 인증서를 보유한 클라 ...2026. 11. 03.2026. 11. 03.430662
CVE-2026-55186Silverstripe MFA는 Silverstripe CMS에 대한 다중 인증을 제공합니다. 버전 6.0.0 이전에서는 CMS 5의 비밀번호 재설정 흐름에서 사용자가 비밀 ...2026. 11. 03.2026. 11. 03.428705
CVE-2026-28531거절 사유: 이 CVE ID는 해당 CVE 번호 부여 기관(CVE Numbering Authority)에 의해 거절 또는 철회되었습니다. ...2026. 11. 03.2026. 11. 03.
 
CVE-2026-121514EasySoft ZenTao PMS 22.6 이전 버전에서 취약점이 확인되었습니다. 이는 User Module 구성 요소의 파일 module/user/model.php에 있 ...2026. 11. 03.2026. 11. 03.430286
CVE-2026-82161Dell Wyse Management Suite(2609.0.0.155 이전 버전)에는 웹 페이지 생성 중 입력의 부적절한 중화('크로스 사이트 스크립팅') 취약점이 있습니 ...2026. 11. 03.2026. 11. 03.430668
CVE-2026-82159Dell Wyse Management Suite의 2609.0.0.155 이전 버전에는 웹 페이지 생성 중 입력 중화 처리 불량('크로스 사이트 스크립팅') 취약점이 있습니 ...2026. 11. 03.2026. 11. 03.430669
CVE-2026-82158Dell Wyse Management Suite의 2609.0.0.155 이전 버전에는 웹 페이지 생성 중 입력의 부적절한 중화('크로스 사이트 스크립팅') 취약점이 있습니 ...2026. 11. 03.2026. 11. 03.430671
CVE-2026-111754Angular은 TypeScript/JavaScript 및 기타 언어를 사용하여 모바일 및 데스크톱 웹 애플리케이션을 구축하기 위한 개발 플랫폼입니다. 버전 20.3.33, ...2026. 11. 03.2026. 11. 03.422835
CVE-2026-111752Angular은 TypeScript/JavaScript 및 기타 언어를 사용하여 모바일 및 데스크톱 웹 애플리케이션을 구축하기 위한 개발 플랫폼입니다. 버전 20.3.33, ...2026. 11. 03.2026. 11. 03.422836
CVE-2026-121580Devolutions Server 2026.2.22.0 및 이전 버전의 Jira 티켓팅 필터 조회에서 서버 사이드 리퀘스트 포지리(Server-side Request For ...2026. 11. 03.2026. 11. 03.430624
CVE-2026-82155Dell OS Recovery Tool의 2.4.4 이전 버전에는 신뢰할 수 없는 검색 경로(Untrusted Search Path) 사용 취약점이 포함되어 있습니다. 로컬 ...2026. 11. 03.2026. 11. 03.430623
CVE-2026-82154Dell OS Recovery Tool의 2.4.4 이전 버전에는 하드코딩된 암호화 키 사용(Use of Hard-coded Cryptographic Key) 취약점이 있습 ...2026. 11. 03.2026. 11. 03.430621
CVE-2026-76894CKAN MCP Server는 CKAN 오픈 데이터 포털을 쿼리하기 위한 도구입니다. 버전 0.4.112 이전에서는 src/resources/datastore-table-u ...2026. 11. 03.2026. 11. 03.422312
CVE-2026-121509WordPress용 Headless CMS Plugin(2.0.4 이하)에서 보안 결함이 발견되었습니다. 이는 REST API 구성 요소의 /wp-json/rae/v1/po ...2026. 11. 03.2026. 11. 03.430285
CVE-2026-120734Devolutions Server 2026.3.13.0 및 이전 버전의 이메일 구성 테스트에서 민감한 정보가 평문으로 전송되어, 공격자가 제어하는 SMTP 호스트를 지정한 ...2026. 11. 03.2026. 11. 03.430670
CVE-2026-120733Devolutions Server 2026.3.12.0 및 이전 버전의 사용자 계정 데이터에서 민감한 정보가 평문으로 저장되어, 데이터베이스 또는 백업 파일에 읽기 권한이 ...2026. 11. 03.2026. 11. 03.430625
CVE-2026-120715Devolutions Server 2026.3.12.0 및 이전 버전의 Active Directory 자격 증명 검증에서 서버 사이드 요청 위조(Server-side Req ...2026. 11. 03.2026. 11. 03.430622
CVE-2026-115732trapperkeeper-authorization의 인증서 이름 매칭에서 잘못된 권한 부여로 인해 Puppet Server가 사용되는 해당 제품들에서, 승인된 호스트명을 확 ...2026. 11. 03.2026. 11. 03.430620
CVE-2026-95860node-opcua는 TypeScript 및 Node.js용 OPC UA 구현체입니다. 버전 2.42.0부터 2.180.0까지, setDefaultRolePermission ...2026. 11. 03.2026. 11. 03.430616
CVE-2026-61495TinyUSB(최대 버전 0.21.0, 커밋 e85c2b8에서 수정됨)은 src/class/mtp/mtp.h의 MTP 디바이스 클래스 헬퍼 함수인 mtp_container_ ...2026. 11. 03.2026. 11. 03.430618
CVE-2026-121502mathurvishal CloudClassroom-PHP-Project에서 취약점이 확인되었습니다. 영향을 받는 요소는 facultydetails.php 파일의 미지정 함수 ...2026. 11. 03.2026. 11. 03.430284
CVE-2026-120959MongoDB Atlas SQL ODBC 드라이버의 메모리 처리 결함으로 인해 쿼리에 대해 반환되는 값이 호출 애플리케이션에서 제공한 버퍼의 경계 밖 영역에 기록될 수 있습 ...2026. 11. 03.2026. 11. 03.430619
CVE-2026-120952MongoDB Atlas SQL ODBC 드라이버에서 특정 데이터베이스 유형의 값이 고정 너비의 클라이언트 측 대상에 검색될 때 버퍼 오버플로우(Out-of-bounds w ...2026. 11. 03.2026. 11. 03.430615
CVE-2026-61497TinyUSB 0.20.1 이전 버전에는 src/class/hid/hid_host.c의 HID 호스트 보고서 디스크립터 파서인 tuh_hid_parse_report_desc ...2026. 11. 03.2026. 11. 03.430617
CVE-2026-61496이 CVE ID는 해당 CVE 번호 부여 기관(CVE Numbering Authority)에 의해 거부 또는 철회되었습니다. ...2026. 11. 03.2026. 11. 03.
 
CVE-2026-115878Stanza는 여러 인간 언어의 토큰화, 문장 분할, NER(개체명 인식), 구문 분석을 위한 스탠포드 NLP Python 라이브러리입니다. 버전 1.14.0부터 1.15. ...2026. 11. 03.2026. 11. 03.430614
CVE-2026-95777HPE Networking Fabric Composer의 관리 인터페이스에 민감한 정보 노출 취약점이 존재합니다. 성공적인 공격은 낮은 권한을 가진 공격자가 영향받는 시스템 ...2026. 11. 03.2026. 11. 03.430608
CVE-2026-95776HPE Networking Fabric Composer의 API에는 인증된 경로 순회 취약점이 존재하며, 이는 공격자의 통제 범위를 벗어난 특정 전제 조건이 충족될 경우 권 ...2026. 11. 03.2026. 11. 03.430603
CVE-2026-95775HPE Networking Fabric Composer의 기본 운영 체제에 로컬 정보 유출 취약점이 존재합니다. 성공적인 공격 시 권한이 낮은 로컬 공격자가 기본 운영 체제 ...2026. 11. 03.2026. 11. 03.430613
CVE-2026-95774HPE Networking Fabric Composer에는 민감한 정보 노출 취약점이 존재합니다. 성공적인 공격은 인증되지 않은 원격 공격자가 영향받는 시스템에서 민감한 정 ...2026. 11. 03.2026. 11. 03.430605
CVE-2026-95773HPE Networking Fabric Composer에서 서비스 거부(Denial-of-Service) 취약점이 확인되었습니다. 이 취약점을 성공적으로 악용하면 권한이 낮 ...2026. 11. 03.2026. 11. 03.430612
CVE-2026-95772HPE Networking Fabric Composer의 API에 Race Condition 취약점이 존재합니다. 성공적인 공격은 낮은 권한을 가진 인증된 공격자가 영향받는 ...2026. 11. 03.2026. 11. 03.430607
CVE-2026-95771HPE Networking Fabric Composer의 API 엔드포인트에서 인증된 정보 노출 취약점이 존재합니다. 성공적인 공격은 인증된 원격 공격자가 영향받는 시스템에 ...2026. 11. 03.2026. 11. 03.430600
CVE-2026-95770HPE Networking Fabric Composer의 기본 운영 체제에 있는 민감한 정보 노출 취약점으로 인해 공격자의 통제 범위를 벗어난 특정 전제 조건이 충족되는 경 ...2026. 11. 03.2026. 11. 03.430609
CVE-2026-95769HPE Networking Fabric Composer의 API에서 감사 로그 스푸핑 취약점이 존재합니다. 성공적인 공격 시 인증되지 않은 원격 공격자가 감사 기록에 기록된 ...2026. 11. 03.2026. 11. 03.430606
CVE-2026-95768HPE Networking Fabric Composer의 API에는 특정 공격자의 통제 범위를 벗어난 전제 조건이 충족될 경우 권한 상승 취약점이 존재합니다. 성공적인 악용 ...2026. 11. 03.2026. 11. 03.430604
CVE-2026-95767HPE Networking Fabric Composer의 API에는 인증되지 않은 정보 노출 취약점이 존재합니다. 성공적인 공격은 인증되지 않은 원격 공격자가 영향받는 시스 ...2026. 11. 03.2026. 11. 03.430601
CVE-2026-95766HPE Networking Fabric Composer의 민감한 정보 노출 취약점으로 인해 권한이 낮은 인증된 공격자가 민감한 정보에 접근할 수 있습니다. 성공적인 악용을 ...2026. 11. 03.2026. 11. 03.430602
CVE-2026-88968Claude Code는 에이전트 기반 코딩 도구입니다. 버전 2.1.251 이전의 Edit 도구는 대상 파일을 경로명과 심볼릭 링크(resolution)를 사용하여 검증하지 ...2026. 11. 03.2026. 11. 03.430610
CVE-2026-88066Claude Desktop는 Claude와 상호작용하기 위한 Anthropic의 데스크톱 애플리케이션입니다. 버전 1.8089.0 이전의 Windows용 Claude Des ...2026. 11. 03.2026. 11. 03.430611
CVE-2026-95765HPE Networking Fabric Composer의 웹 기반 관리 인터페이스에 민감한 정보 노출 취약점이 존재합니다. 성공적인 공격은 인증되지 않은 원격 공격자가 민감 ...2026. 11. 03.2026. 11. 03.430554
CVE-2026-95764HPE Networking Fabric Composer의 API에 부적절한 인증서 검증 취약점이 존재합니다. 성공적인 공격은 비인증 인접 공격자가 민감한 정보에 접근할 수 ...2026. 11. 03.2026. 11. 03.430580
CVE-2026-95763HPE Networking Fabric Composer의 부적절한 인증서 검증 취약점으로 인해 공격자의 통제 범위를 벗어난 특정 전제 조건이 충족되는 경우, 비인증 원격 공 ...2026. 11. 03.2026. 11. 03.430552
CVE-2026-95762HPE Networking Fabric Composer의 API에는 불충분한 세션 만료 취약점이 존재하며, 이는 공격자의 통제 범위를 벗어난 특정 전제 조건이 충족될 때 발 ...2026. 11. 03.2026. 11. 03.430581
CVE-2026-95761HPE Networking Fabric Composer에 부적절한 인증서 검증 취약점이 존재합니다. 성공적인 공격은 낮은 권한을 가진 인증된 공격자가 민감한 정보를 획득할 ...2026. 11. 03.2026. 11. 03.430579
CVE-2026-95760HPE Networking Fabric Composer의 API에는 특정 공격자의 통제 범위를 벗어난 전제 조건이 충족될 경우 권한 상승 취약점이 존재합니다. 성공적인 악용 ...2026. 11. 03.2026. 11. 03.430578
CVE-2026-95759HPE Networking Fabric Composer의 API에는 감사 로그 우회 취약점이 존재합니다. 성공적인 공격은 낮은 권한을 가진 인증된 공격자가 영향받는 시스템에 ...2026. 11. 03.2026. 11. 03.430576
CVE-2026-95758HPE Networking Fabric Composer의 API에서 권한 우회 취약점이 존재합니다. 성공적인 공격은 인증된 공격자가 보안 제한을 우회하여 영향받는 시스템의 ...2026. 11. 03.2026. 11. 03.430569
CVE-2026-95757HPE Networking Fabric Composer의 일부 API에서 로컬 인증 우회 취약점이 존재합니다. 성공적인 공격 시, 낮은 권한을 가진 로컬 공격자가 영향받는 ...2026. 11. 03.2026. 11. 03.430587
CVE-2026-95756HPE Networking Fabric Composer의 API에는 명령어 삽입 취약점이 존재하며, 공격자가 제어할 수 없는 특정 전제 조건이 충족되는 경우 인증된 원격 공 ...2026. 11. 03.2026. 11. 03.430555
CVE-2026-95755HPE Networking Fabric Composer의 관련 인터페이스에서 부적절한 인증서 검증 취약점이 존재하여, 공격자의 통제 범위를 벗어난 특정 전제 조건이 충족될 ...2026. 11. 03.2026. 11. 03.430572
CVE-2026-95753HPE Networking Fabric Composer의 API에는 권한 상승 취약점이 존재합니다. 성공적인 공격은 낮은 특권을 가진 인증된 공격자가 Fabric Compo ...2026. 11. 03.2026. 11. 03.430567
CVE-2026-95752HPE Networking Fabric Composer의 API에 로컬 권한 상승 취약점이 존재합니다. 성공적인 공격 시, 낮은 특권을 가진 로컬 공격자가 대상 시스템에서 ...2026. 11. 03.2026. 11. 03.430592
CVE-2026-95751HPE Networking Fabric Composer의 API에서 부적절한 인증서 검증 취약점이 존재하여, 공격자의 통제 범위를 벗어난 특정 전제 조건이 충족될 경우 비인 ...2026. 11. 03.2026. 11. 03.430566
CVE-2026-95750HPE Networking Fabric Composer의 부적절한 인증서 검증 취약점으로 인해 공격자의 통제 범위를 벗어난 특정 전제 조건이 충족될 경우, 비인증 원격 공격 ...2026. 11. 03.2026. 11. 03.430563
CVE-2026-95749HPE Networking Fabric Composer에는 무결성 검증 누락 취약점이 존재합니다. 성공적인 공격 시 인증되지 않은 원격 공격자가 영향받는 시스템에서 임의 코 ...2026. 11. 03.2026. 11. 03.430565
CVE-2026-95748HPE Networking Fabric Composer에는 SQL Injection 취약점이 존재합니다. 성공적인 공격은 인증되지 않은 인접 공격자가 임의의 데이터베이스 명 ...2026. 11. 03.2026. 11. 03.430598
CVE-2026-95747HPE Networking Fabric Composer의 SSH 인터페이스에는 권한 상승 취약점이 존재하며, 이는 공격자가 자신에게 부여된 접근 수준을 초과할 수 있게 합니 ...2026. 11. 03.2026. 11. 03.430577
CVE-2026-95746HPE Networking Fabric Composer의 API 엔드포인트에 있는 인증 우회 취약점으로 인해 공격자가 통제할 수 없는 특정 전제 조건이 충족될 경우, 비인증 ...2026. 11. 03.2026. 11. 03.430582
CVE-2026-95745HPE Networking Fabric Composer의 API에 대한 취약점으로 인해 인증되지 않은 원격 공격자가 서비스 거부(Denial of Service) 공격을 수 ...2026. 11. 03.2026. 11. 03.430562
CVE-2026-95744HPE Networking Fabric Composer의 영향받는 인터페이스에서 민감한 정보 노출 취약점이 발견되어, 공격자가 통제할 수 없는 특정 전제 조건이 충족될 경우 ...2026. 11. 03.2026. 11. 03.430553
CVE-2026-95743HPE Networking Fabric Composer의 기본 운영 체제에는 로컬 권한 상승 취약점이 존재합니다. 성공적인 공격 시, 낮은 특권을 가진 로컬 공격자가 영향받 ...2026. 11. 03.2026. 11. 03.430585
CVE-2026-95742HPE Networking Fabric Composer의 기본 운영 체제에는 임의 파일 쓰기 취약점이 존재합니다. 성공적인 공격은 인증된 로컬 공격자가 높은 권한으로 대상 ...2026. 11. 03.2026. 11. 03.430586
CVE-2026-95741HPE Networking Fabric Composer의 API에 무결성 검증 누락 취약점이 존재합니다. 성공적인 공격 시, 낮은 권한을 가진 인증된 공격자가 영향받는 시스 ...2026. 11. 03.2026. 11. 03.430589

2025

CVE설명제출모더레이션항목
CVE-2025-71439b5649 이전 버전의 llama.cpp에는 llama_vocab::impl::print_info() 함수에서 힙 바깥 읽기(Heap out-of-bounds Read) 취 ...2026. 11. 05.2026. 11. 05.427029
CVE-2025-15702Cloud Blocks WordPress 플러그인(최대 버전 1.1.8)은 블록 애셋 URL을 저장할 때 인증 또는 입력값 검증(sanitisation)을 수행하지 않으므로 ...2026. 11. 05.2026. 11. 05.431377
CVE-2025-15701Easy Social Icons WordPress 플러그인 4.0.3 이전 버전은 프론트엔드 페이지에 설정을 출력하기 전에 일부 설정의 sanitization 및 escap ...2026. 11. 05.2026. 11. 05.431389
CVE-2025-66368SDP 페이로드의 잘못된 처리로 인해 서비스 거부(Denial of Service)가 발생함2026. 11. 05.2026. 11. 05.431343
CVE-2025-66367NAS DLTransport 메시지의 부적절한 처리로 인해 베이스밴드 크래시가 발생할 수 있습니다. ...2026. 11. 05.2026. 11. 05.431327
CVE-2025-66366인증되지 않은 다운링크 RRC Setup 메시지의 잘못된 처리로 인해 베이스밴드가 크래시될 수 있음 ...2026. 11. 05.2026. 11. 05.431326
CVE-2025-66365SIP 패킷의 잘못된 처리로 인해 베이스밴드가 충돌합니다.2026. 11. 05.2026. 11. 05.431319
CVE-2025-66364제어 평면 메시지를 지속적으로 전송하면 베이스밴드가 충돌합니다.2026. 11. 05.2026. 11. 05.431297
CVE-2025-71457vtenext 25.02(미만 버전인 25.02.1 이전)에는 인증 우회 취약점이 포함되어 있어, 공격자가 토큰 검증 없이 hub/rpwd.php를 통해 모든 계정의 비밀번 ...2026. 11. 04.2026. 11. 04.431189
CVE-2025-71456vtenext 25.02.2 이전 버전에는 SQL injection 취약점이 존재하며, 인증된 저권한 사용자가 modules/Fax/EditView.php에 조작된 fiel ...2026. 11. 04.2026. 11. 04.431193
CVE-2025-71455vtenext 25.02.2 이전 버전에는 세션 식별자 노출 취약점이 있어 공격자가 Touch 웹 서비스 엔드포인트에서 반환되는 PHPSESSID 값을 읽을 수 있습니다. ...2026. 11. 04.2026. 11. 04.431201
CVE-2025-7145425.02.2 이전 버전의 vtenext에는 CSRF 보호 우회 취약점이 존재합니다. include/utils/VteCsrf.php 내 csrf_check() 함수가 POS ...2026. 11. 04.2026. 11. 04.431213
CVE-2025-71453vtenext 25.02.2 이전 버전에는 modules/Home/HomeWidgetBlockList.php 모듈에서 reflected cross-site scripting ...2026. 11. 04.2026. 11. 04.431204
CVE-2025-11229시스템은 `authorize_all_scopes` 구성이 활성화된 경우 범위(authorization scope) 권한 부여를 적절히 강제하지 않습니다. 이로 인해 clie ...2026. 11. 04.2026. 11. 04.430954

2024

CVE설명제출모더레이션항목
CVE-2024-58400b3701 이전 버전의 llama.cpp에는 llama_decode_internal 및 llama_encode_internal에서 경계 밖 읽기(out-of-bounds r ...2026. 11. 05.2026. 11. 05.427028
CVE-2024-58399b2731 이전 버전의 llama.cpp에는 llama_model_loader에서 경계 밖 읽기(out-of-bounds read) 취약점이 존재하며, 공격자가 조작된 GG ...2026. 11. 05.2026. 11. 05.427030

2022

CVE설명제출모더레이션항목
CVE-2022-30267Emerson Ovation에서는 펌웨어 서명에 대한 인증이 없으며 무결성 검증을 위해 보안상 취약한 체크섬에 의존하는 것으로 확인되었습니다. 이로 인해 공격자가 악의적인 ...2026. 11. 04.2026. 11. 04.267270
CVE-2022-29966Emerson Ovation에는 인증이 없는 여러 프로토콜이 있어 공격자가 컨트롤러 구성을 변경하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다. ...2026. 11. 04.2026. 11. 04.267269

◂ 이전개요다음 ▸

Want to know what is going to be exploited?

We predict KEV entries!