| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89532 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 svcrdma 구성 요소에서 세그먼트 개수가 0인 청크를 처리할 때 발생하는 정수 언더플로우 취약점입니다. 이로 인해 잘못된 메모리 경계가 계산되어 범위를 벗어난 메모리 읽기(Out-of-Bounds Read)가 발생하며, 시스템에 일반 보호 오류(GPF)를 유발하여 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89537 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소 내 gss_krb5_verify_mic_v2 함수에서 발생하는 취약점입니다. RFC 4121 MIC 토큰의 길이를 사전에 검증하지 않아, 짧은 토큰이 전달될 경우 할당된 메모리 범위를 벗어나 읽는 버퍼 오버리드(Buffer Over-read)가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-80945 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 IAA(Intel Analytics Accelerator) 암호화 모듈에서 압축 해제 시 소프트웨어 폴백(fallback) 과정 중 메모리 매핑 해제 순서가 잘못되어 발생하는 취약점입니다. 하드웨어 오류로 인해 소프트웨어 방식으로 재시도할 때, DMA 매핑이 해제되지 않은 상태에서 데이터가 쓰여져 SWIOTLB의 오래된 버퍼 데이터가 결과값을 오염시킬 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-88056 | CRITICAL | 9.1 | IBM WebSphere Application Server |
Angular의 서버 사이드 렌더링(SSR) 과정에서 URL 검증 로직의 허점으로 인해 발생하는 보안 취약점입니다. WHATWG URL 파싱 이후 유니코드 공백을 제거하는 과정에서 상대 경로가 공격자가 제어하는 프로토콜 상대 URL로 변환될 수 있습니다. 이로 인해 민감한 인증 정보가 포함된 요청이 공격자의 서버로 전송되어 SSRF 및 자격 증명 유출이 발생할 수 있습니다.
|
2026-09-10 | 2026-09-29 19:02 |
| CVE-2026-88044 | CRITICAL | 9.1 | Minecraft Bedrock Dedicated Server |
rclone 1.70.0부터 1.75.1 버전 사이에서 serve/start RC 인터페이스가 서버별 proxyOpt.AuthProxy 설정을 올바르게 처리하지 못하는 취약점이 발견되었습니다. FTP 및 S3 구성 요소가 요청 로컬 인증 프록시 대신 프로세스 전역 프록시 값을 잘못 확인하여, 인증 프록시가 비어 있을 경우 의도치 않은 파일 시스템이나 백엔드로 접근하게 됩니다.
|
2026-09-10 | 2026-09-10 19:54 |
| CVE-2026-88008 | CRITICAL | 9.1 | Storage Protect Client |
Traefik 오픈소스 리버스 프록시에서 클라이언트가 제공한 Upgrade 헤더를 백엔드로 전달할 때 발생하는 보안 취약점입니다. 공격자가 h2c 업그레이드를 통해 원시 터널을 형성하면, Traefik의 인증, 속도 제한, IP 허용 목록 등 모든 보안 제어 기능이 무력화되어 보호된 경로에 무단 접근할 수 있습니다.
|
2026-09-10 | 2026-09-14 19:59 |
| CVE-2026-88007 | CRITICAL | 9.1 | Magento Open Source |
Traefik의 HTTP/3 엔트리포인트에서 ConnContext가 서비스 전용 트랜스포트를 호출하지 않는 결함이 발견되었습니다. 이로 인해 Kerberos 인증을 사용하는 환경에서 서로 다른 클라이언트가 동일한 백엔드 연결을 재사용하여 피해자의 인증 정보를 탈취하거나 데이터에 접근할 수 있습니다.
|
2026-09-10 | 2026-09-14 19:58 |
| CVE-2026-78361 | CRITICAL | 9.1 | WordPress |
zipMoney(Zip Co) Payments Plugin for WooCommerce WordPress 플러그인 2.4.0 미만 버전에서 권한 확인 절차 누락으로 인해 발생합니다. 인증되지 않은 사용자가 임의의 워드프레스 옵션을 삭제할 수 있어 사이트 설정 파괴 및 서비스 중단이 가능합니다.
|
2026-09-10 | 2026-09-10 15:13 |
| CVE-2026-41869 | CRITICAL | 9.1 | Apache HTTP Server |
Apache Nutch Server(Nutch REST API)에서 권한 검증 누락, 부적절한 리소스 종료 및 작업 중단 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 시스템 자원에 접근하거나 프로세스를 방해할 수 있습니다.
|
2026-09-09 | 2026-09-10 20:39 |
| CVE-2026-69641 | CRITICAL | 9.1 | Microsoft Exchange Server |
Microsoft Exchange Server에서 권한 부여가 누락되어 발생하는 취약점입니다. 인증된 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-22 12:23 |
| CVE-2026-75156 | CRITICAL | 9.1 | Microsoft Access |
Apache Airflow FAB provider 3.7.3부터 3.8.0 버전에서 OAuth 로그인 시 Azure AD id_token의 발행자(issuer) 및 대상(audience)을 검증하지 않는 취약점이 발견되었습니다. 공격자가 임의로 생성한 Azure 테넌트의 토큰을 사용하더라도 서명 검증을 통과할 수 있어, 권한이 없는 사용자가 Airflow UI에 인증하여 접근할 수 있습니다.
|
2026-09-08 | 2026-09-18 14:25 |
| CVE-2026-18924 | CRITICAL | 9.1 | libcurl |
libcurl의 HTTP/2 Server Push 스트림 처리 과정에서 발생하는 결함입니다. 부모 핸들이 다른 핸들과 연결을 공유하도록 설정된 경우, 정리(cleanup) 프로세스 중에 Use-After-Free 취약점이 발생할 수 있습니다.
|
2026-09-06 | 2026-09-15 07:16 |
| CVE-2026-67278 | CRITICAL | 9.1 | Active Directory Certificate Services |
MikroTik RouterOS의 RSA/PKCS#1 v1.5 서명 검증 과정에서 발생하는 취약점으로, TLS/X.509 인증서 및 SSH 호스트 키 인증 시 잘못된 서명을 허용합니다. 공격자는 루트 CA의 공개 키를 악용하여 신뢰할 수 있는 중간 인증서를 위조함으로써 임의의 호스트에 대한 TLS 서버 사칭이 가능합니다.
|
2026-09-05 | 2026-09-25 14:56 |
| CVE-2026-52766 | CRITICAL | 9.1 | PHP |
YesWiki 4.6.6 미만 버전에서 발생하는 취약점으로, {{erasespamedcomments}} 액션이 POST 요청을 통해 전달된 suppr[] 배열에 포함된 태그를 가진 모든 위키 페이지를 삭제합니다. 이 과정에서 권한 확인 절차가 누락되어 있으며, 기본 설정상 모든 사용자가 페이지 쓰기 권한을 가지므로 임의의 페이지를 영구적으로 삭제할 수 있습니다.
|
2026-09-05 | 2026-09-09 17:17 |
| CVE-2026-57163 | CRITICAL | 9.1 | IBM WebSphere Application Server |
PJSIP의 GnuTLS TLS 백엔드에서 피어 인증서의 Subject Alternative Name(SAN) 확장을 파싱할 때 스택 버퍼 오버플로가 발생합니다. 공격자가 조작된 인증서를 제시할 경우 TLS 핸드셰이크 과정에서 메모리 오염이나 제어 흐름 탈취가 발생할 수 있습니다.
|
2026-09-04 | 2026-09-11 15:51 |
| CVE-2026-57162 | CRITICAL | 9.1 | Magento Open Source |
PJSIP 라이브러리의 SRTP/SDES 미디어 전송 처리 과정에서 스택 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 SDP 협상 중 과도한 수의 a=crypto 속성을 포함한 SIP INVITE 메시지를 보내면 스택 메모리 경계를 넘어 데이터를 쓸 수 있습니다. 이로 인해 애플리케이션이 강제 종료되거나 공격자가 제어 흐름을 탈취하여 메모리 오염을 일으킬 수 있습니다.
|
2026-09-04 | 2026-09-11 15:51 |
| CVE-2026-85667 | CRITICAL | 9.1 | Spring Web Services |
xiaobei 5.5.2 이하 버전에서 웹훅 엔드포인트의 인증 및 서명 검증 미비로 인해 인증되지 않은 공격자가 에이전트 파이프라인에 임의의 메시지를 주입할 수 있습니다. 공격자는 /webhook_worktool 핸들러를 통해 악성 메시지를 게시하고, 검증되지 않은 미디어 URL 호출 기능을 악용하여 내부 서비스에 대한 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다.
|
2026-09-04 | 2026-09-10 15:53 |
| CVE-2026-85597 | CRITICAL | 9.1 | Storage Protect Client |
Traefik의 특정 버전에서 TLS 옵션 충돌 해결 방식의 취약점으로 인해 인증되지 않은 공격자가 클라이언트 인증(mTLS)을 우회할 수 있습니다. 공격자는 멀티 호스트 라우터에서 충돌하는 TLS 옵션을 생성하여 엄격한 인증 요구사항을 기본 옵션으로 강제 전환시킴으로써 보호된 백엔드에 접근할 수 있습니다.
|
2026-09-04 | 2026-10-08 16:17 |
| CVE-2026-85394 | CRITICAL | 9.1 | Python |
python-jose 3.5.0 이하 버전에서 HMAC 초기화 시 비대칭 키 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 공격자가 서비스의 공개 키를 이용해 HS256 알고리즘을 사용하는 위조된 토큰을 생성할 수 있으며, 이는 CVE-2024-33663에 대한 불완전한 수정입니다.
|
2026-09-03 | 2026-09-24 20:43 |
| CVE-2026-85221 | CRITICAL | 9.1 | curl |
MISP의 CurlClient에서 TLS 인증서 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. CurlClient::$verifyPeer 속성이 명시적으로 초기화되지 않아 기본적으로 TLS 피어 검증이 비활성화되어 있습니다. 이로 인해 공격자가 중간자 공격(MitM)을 통해 민감한 위협 인텔리전스 데이터를 탈취하거나 변조할 수 있습니다.
|
2026-09-03 | 2026-09-10 19:40 |
| CVE-2026-16947 | CRITICAL | 9.1 | WordPress |
WooCommerce WordPress 플러그인 7.3 이하 버전에서 사용자 입력 경로 검증 미흡 및 응답 인증 부재로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 결제 요청을 임의의 호스트로 리다이렉트하여 결제 게이트웨이 자격 증명을 탈취하거나, 성공 응답을 위조하여 주문을 강제로 결제 완료 상태로 변경할 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-82078 | CRITICAL | 9.1 | IBM WebSphere Application Server |
PaperCut MF 및 PaperCut NG의 데이터베이스 연결 유틸리티에서 안전하지 않은 동적 클래스 로딩 취약점이 발견되었습니다. 공격자가 시스템 설정 파라미터를 조작할 수 있다면, 승인되지 않은 드라이버 이름을 통해 애플리케이션 클래스패스에 있는 임의의 Java 바이트코드를 실행할 수 있습니다.
|
2026-08-28 | 2026-09-14 00:16 |
| CVE-2026-82244 | CRITICAL | 9.1 | Node.js |
Budibase 3.41.3 미만 버전에서 플러그인 처리 과정 중 원격 코드 실행(RCE) 취약점이 발견되었습니다. 인증된 관리자가 악성 플러그인 tarball을 업로드하면, 서버가 샌드박스 없이 JavaScript 파일을 eval()로 실행하여 환경 변수 및 자격 증명을 탈취할 수 있습니다.
|
2026-08-28 | 2026-10-08 16:17 |
| CVE-2026-80670 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 perf 도구에서 machine__resolve() 함수가 CPU 인덱스의 범위를 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 perf.data 파일을 사용하면 허용된 범위를 벗어난 메모리를 읽는 Out-of-bounds heap read가 발생할 수 있습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80603 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 netfilter nf_conntrack_irc 모듈 내 parse_dcc() 함수에서 오프바이원(off-by-one) 경계 검사 오류로 인한 OOB Read 취약점이 발견되었습니다. 데이터 끝 포인터를 포함 범위로 잘못 처리하여 유효 범위를 벗어난 바이트를 읽을 수 있으며, 이는 잘못된 DCC IP 또는 포트 정보를 생성할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-61800 | CRITICAL | 9.1 | VMware Telco Cloud Platform |
Wazuh 4.4.0부터 4.14.6 버전에서 클러스터 키를 보유한 공격자가 /var/ossec 디렉토리 내의 임의의 파일을 생성, 수정 또는 삭제할 수 있는 취약점이 발견되었습니다. 이 취약점은 클러스터 파일 동기화 과정에서 경로 검증 미흡으로 인해 발생하며, 공격자가 루트 권한으로 원격 코드 실행(RCE)을 수행할 수 있게 합니다.
|
2026-08-28 | 2026-09-15 19:12 |
| CVE-2026-59283 | CRITICAL | 9.1 | Spring Framework |
SpEL 컴파일러가 활성화된 상태에서 SimpleEvaluationContext를 사용하여 Spring Expression Language(SpEL)를 평가하는 애플리케이션은 보안 가드 우회 취약점에 노출될 수 있습니다. 이로 인해 공격자가 의도하지 않은 코드를 실행할 위험이 있습니다.
|
2026-08-27 | 2026-09-01 13:57 |
| CVE-2026-81098 | CRITICAL | 9.1 | telnyx |
Telnyx MCP 서버가 모든 네트워크 인터페이스에서 HTTP 전송을 노출하며 호출자 인증을 요구하지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버에 접근할 경우, 서버에 저장된 Telnyx API 키, 클라이언트 비밀번호 및 코드 실행 키가 포함된 요청을 상위 엔드포인트로 전달하여 권한을 탈취할 수 있습니다.
|
2026-08-27 | 2026-09-24 20:43 |
| CVE-2026-57499 | CRITICAL | 9.1 | UniFi OS Server |
오픈 소스 서버 관리 소프트웨어인 Liman의 로그 로테이션 설정 엔드포인트에서 OS 명령 주입 취약점이 발견되었습니다. 인증된 관리자가 ip_address 파라미터에 싱글 쿼트를 삽입하여 적절한 검증 없이 셸 명령어를 실행할 수 있습니다. 이 문제는 2.2.2 - 1103 버전 미만에서 발생합니다.
|
2026-08-27 | 2026-09-09 21:09 |
| CVE-2026-77539 | CRITICAL | 9.1 | UniFi OS |
네트워크 접근 권한과 높은 권한을 가진 공격자가 UniFi OS Server의 부적절한 입력 검증 취약점을 악용하여 호스트 장치에서 명령 주입(Command Injection)을 실행할 수 있습니다. 이 취약점은 시스템 제어권을 탈취할 수 있는 심각한 보안 결함입니다.
|
2026-08-26 | 2026-08-28 18:49 |