| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-18855 | CRITICAL | 9.1 | WordPress |
WordPress의 Link Library 플러그인에서 파일 경로 검증 미흡으로 인해 임의 파일 삭제가 가능한 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서도 서버의 임의 파일을 삭제할 수 있으며, wp-config.php와 같은 핵심 파일을 삭제할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다. 이 취약점은 '링크 삭제 시 로컬 파일 삭제' 옵션이 활성화되어 있고 관리자가 해당 링크를 삭제할 때 발생합니다.
|
2026-08-15 | 2026-08-20 12:48 |
| CVE-2026-74521 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 ClientGUID를 비교할 때 memcmp() 대신 strncmp()를 사용하여 발생하는 취약점입니다. ClientGUID 내에 포함된 NUL 바이트로 인해 서로 다른 GUID가 동일한 것으로 잘못 인식될 수 있습니다. 이 문제는 SMB3 멀티채널 세션 바인딩 및 FSCTL_VALIDATE_NEGOTIATE_INFO 과정에서 memcmp()를 사용하도록 수정되었습니다.
|
2026-08-15 | 2026-10-03 11:17 |
| CVE-2026-74476 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 veth 드라이버에서 frag_list skb를 XDP로 변환하는 과정 중 발생하는 취약점입니다. 데이터 길이는 설정되어 있으나 실제 파편(frags) 정보가 없는 상태로 XDP에 전달되어, AF_XDP 복사 모드에서 잘못된 메타데이터를 참조하게 됩니다. 이로 인해 메모리 복사 과정에서 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74287 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 임베디드 주소 매개변수의 길이를 검증하는 과정에 결함이 발견되었습니다. 공격자가 외부 매개변수 크기보다 큰 내부 주소 길이를 선언한 악성 패킷을 보내면, 커널이 이를 처리하는 과정에서 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72348 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 netfilter ip6tables 구성 요소에서 IPv6 확장 헤더의 길이가 실제 데이터 크기보다 크게 설정된 경우 이를 제대로 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 잘못된 형식의 패킷이 규칙을 우회하여 시스템에 도달할 수 있었으나, 수정된 버전에서는 해당 패킷을 즉시 차단(hotdrop)하도록 개선되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72320 | CRITICAL | 9.1 | Linux Kernel |
리눅스 커널의 netfilter 구성 요소인 nft_lookup에서 반전된 조회(inverted lookups) 시 catchall 요소를 잘못 처리하는 취약점이 발견되었습니다. 이로 인해 특정 조건에서 nft_set_rbtree와 같은 인터벌 세트의 기본 범위 매칭 결과가 잘못 계산되어 의도치 않은 판정이 내려질 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72296 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 net: ife 구성 요소에서 ife_decode() 함수가 내부 이더넷 헤더의 가용성을 충분히 확인하지 않아 발생하는 취약점입니다. 악의적으로 조작된 IFE 프레임을 통해 내부 이더넷 헤더가 선형 데이터 영역에 존재하지 않을 경우 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72188 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 ntfs_lookup_inode_by_name() 함수가 디스크에서 읽어온 MFT 참조 값을 적절히 검증하지 않는 취약점입니다. 조작된 NTFS 이미지를 통해 오류 비트가 설정된 잘못된 MFT 참조 값을 전달함으로써, 시스템이 데이터 손상을 감지하는 대신 잘못된 에러 코드를 처리하게 만들 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72186 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 시스템 메타데이터 파일이 사용자 공간을 통해 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 파일 시스템이 손상되거나 쓰기 작업 중 데드락(Deadlock)이 발생할 수 있습니다. 이를 해결하기 위해 커널은 특정 메타데이터 파일을 불변(Immutable) 상태로 설정하여 VFS 수준에서 쓰기 시도를 차단합니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-68457 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 FSCTL 변조 시 파일 오픈 시의 자격 증명이 아닌 현재 ksmbd 작업자의 자격 증명을 사용하는 취약점이 발견되었습니다. 이로 인해 SET_SPARSE, SET_ZERO_DATA, SET_COMPRESSION 작업 시 VFS 헬퍼 함수가 SMB 핸들의 액세스 마스크를 무시하고 권한을 재검증할 수 있는 문제가 있습니다.
|
2026-08-15 | 2026-08-18 07:16 |
| CVE-2026-14484 | CRITICAL | 9.1 | WordPress |
WordPress용 RapiSafe – Secure Multi File Upload for Contact Form 7 플러그인의 handleAjaxRemoveUpload 함수에서 파일 경로 검증이 미흡하여 임의 파일 삭제 취약점이 발생합니다. 인증되지 않은 공격자가 서버의 임의 파일을 삭제할 수 있으며, wp-config.php와 같은 중요 파일을 삭제할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다. 삭제에 필요한 nonce 값이 공개된 JavaScript를 통해 노출되어 있어 누구나 공격이 가능합니다.
|
2026-08-15 | 2026-08-20 12:48 |
| CVE-2026-19297 | CRITICAL | 9.1 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.9.6 버전까지에서 과도한 인증 시도에 대한 제한이 적절히 이루어지지 않아 발생합니다. 이로 인해 원격 공격자가 사용자 계정에 대한 무단 권한을 획득할 수 있습니다.
|
2026-08-13 | 2026-08-26 15:12 |
| CVE-2026-73567 | CRITICAL | 9.1 | Node.js |
sm-crypto 라이브러리 0.5.0 미만 버전에서 Node.js 환경 사용 시 SM2 키 쌍 생성 과정에 취약점이 존재합니다. Math.random()과 현재 시간을 기반으로 생성된 예측 가능한 난수를 사용하여 암호화 키를 생성하므로, 공격자가 개인키를 복구하거나 서명을 위조할 수 있습니다.
|
2026-08-13 | 2026-10-23 18:10 |
| CVE-2026-58508 | CRITICAL | 9.1 | Git |
Gitea의 마이그레이션 및 미러링 기능에서 두 가지 SSRF 취약점이 발견되었습니다. DNS 리바인딩 공격과 입력값 재검증 누락을 통해 내부 네트워크로의 비정상적인 접근이 가능합니다.
|
2026-08-13 | 2026-08-26 16:53 |
| CVE-2026-56750 | CRITICAL | 9.1 | Git |
Gitea의 'Remember-Me' 토큰 탈취 시 공격자의 세션이 무효화되지 않는 취약점입니다. 공격자가 탈취한 토큰을 사용하여 사용자의 계정에 지속적으로 접근할 수 있습니다.
|
2026-08-13 | 2026-08-26 16:53 |
| CVE-2026-16538 | CRITICAL | 9.1 | WordPress |
Wallet for WooCommerce WordPress 플러그인 1.6.10 미만 버전에서 지갑 충전 시 실제 결제된 금액을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 공격자는 실제 가치보다 적은 금액을 결제하고도 지갑 잔액을 더 많이 충전할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-68431 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 SMB2_TRANSFORM_PROTO_NUM 패킷에 대한 최소 PDU 크기 검증이 누락된 취약점입니다. 공격자가 조작된 짧은 변환 패킷을 보내면 커널이 요청 할당 범위를 벗어나 데이터를 읽게 되어, 민감한 정보가 인증되지 않은 클라이언트에게 유출될 수 있습니다.
|
2026-08-12 | 2026-08-23 13:16 |
| CVE-2026-67568 | CRITICAL | 9.1 | Microsoft Edge for Android |
분산형 Mira Android APK v4.5.15.4 버전에서 인터넷에 연결된 호스트를 통해 공격자가 생식 건강 프로필에 대한 읽기/쓰기 권한을 획득할 수 있는 취약점이 발견되었습니다. 이로 인해 건강 정보의 위조, 삭제 또는 파괴가 발생할 수 있습니다.
|
2026-08-11 | 2026-09-01 21:16 |
| CVE-2026-71290 | CRITICAL | 9.1 | Apache HTTP Server |
Apache HttpComponents Client 5.4 이상 버전의 비동기 HttpClient에서 TLS 호스트 이름 검증이 제대로 이루어지지 않는 취약점입니다. 공격자가 중간에서 트래픽을 가로채 다른 도메인의 유효한 인증서를 제시할 경우 서버를 사칭할 수 있습니다.
|
2026-08-11 | 2026-10-23 20:10 |
| CVE-2026-71362 | CRITICAL | 9.1 | Adobe Commerce |
Adobe Commerce에서 권한 부여 오류로 인해 발생하는 취약점입니다. 공격자가 이를 악용하면 사용자 상호작용 없이도 권한을 상승시켜 민감한 리소스에 접근할 수 있습니다.
|
2026-08-11 | 2026-09-25 12:53 |
| CVE-2026-73069 | CRITICAL | 9.1 | PostgreSQL |
오픈소스 CRM 플랫폼인 Twenty의 2.15.0 미만 버전에서 발생하는 취약점입니다. DATA_MODEL 권한을 가진 관리자가 특정 API나 GraphQL 뮤테이션을 통해 조작된 입력을 전달할 경우, PostgreSQL 데이터베이스에서 임의의 SQL 문이 실행될 수 있습니다.
|
2026-08-11 | 2026-10-23 19:10 |
| CVE-2026-13716 | CRITICAL | 9.1 | IBM WebSphere Application Server |
Crafty Controller의 서버 가져오기 및 관리자 파일 업로드 기능에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 원격 공격자가 애플리케이션이 허용하는 임의의 경로에 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-11 | 2026-10-23 19:10 |
| CVE-2026-18412 | CRITICAL | 9.1 | PHP |
OpenCart v4.2.0.0의 확장 프로그램 설치 프로그램이 .ocmod.zip 파일의 압축을 해제할 때 경로 검증을 수행하지 않는 취약점입니다. 공격자는 경로 탐색(Path Traversal) 시퀀스를 포함한 악성 파일을 통해 웹 루트 디렉토리에 PHP 웹쉘을 생성할 수 있습니다.
|
2026-08-10 | 2026-09-08 14:07 |
| CVE-2026-68343 | CRITICAL | 9.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 SMB 클라이언트에서 DFS(Distributed File System) 참조를 처리할 때 PathConsumed 값을 적절히 검증하지 않아 발생하는 취약점입니다. 악의적으로 조작된 응답이 전달될 경우, DFS 경로 파싱 과정에서 경로의 끝을 넘어 메모리에 접근할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68083 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 경로 해석 오류로 인해 발생하는 취약점입니다. 공격자가 특정 조건에서 '..' 경로 구성 요소를 사용하여 공유 디렉토리를 벗어나 파일 시스템의 루트 디렉토리에 접근할 수 있습니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-19053 | CRITICAL | 9.1 | WordPress |
ProSolution WP Client WordPress 플러그인 2.0.6 미만 버전에서 입력값 검증 및 이스케이프 처리가 미흡하여 발생하는 보안 취약점입니다. 인증되지 않은 방문자가 SQL 문에 직접 접근할 수 있는 Blind SQL Injection 공격이 가능합니다.
|
2026-08-10 | 2026-08-26 16:30 |
| CVE-2026-18473 | CRITICAL | 9.1 | WordPress |
WP Directory Kit WordPress 플러그인 1.5.5 미만 버전에서 입력값에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 SQL 인젝션 취약점이 발생합니다. 이 취약점은 인증되지 않은 사용자도 악용할 수 있어 매우 위험합니다.
|
2026-08-09 | 2026-08-26 16:31 |
| CVE-2026-16038 | CRITICAL | 9.1 | WordPress |
MStore API WordPress 플러그인 4.21.0 미만 버전에서 결제 완료 엔드포인트가 결제 게이트웨이의 검증 과정을 거치지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 실제 결제 없이 임의의 주문을 결제 완료 상태로 조작하여 상품이나 서비스를 무료로 획득할 수 있습니다.
|
2026-08-07 | 2026-08-26 16:31 |
| CVE-2026-68823 | CRITICAL | 9.1 | Azure |
Azure Confidential Ledger에서 위험한 메서드 또는 함수가 노출되어, 권한을 가진 공격자가 네트워크를 통해 코드를 실행할 수 있는 취약점입니다. 이 취약점은 매우 높은 위험도를 가진 것으로 분류됩니다.
|
2026-08-07 | 2026-10-23 21:10 |
| CVE-2026-71324 | CRITICAL | 9.1 | Magento Open Source |
Traefik의 HTTP/2 또는 HTTP/3 CONNECT 요청 처리 과정에서 발생하는 HTTP 요청 비동기화(Desynchronization) 취약점입니다. 공격자가 비정상적인 응답을 유도하여 공유된 소켓 풀에 오염된 소켓을 반환하게 함으로써, 다른 사용자의 인증 정보나 개인 데이터를 탈취할 수 있습니다. 특히 ForwardAuth 미들웨어를 사용하는 환경에서 위험도가 높습니다.
|
2026-08-06 | 2026-09-16 20:46 |