| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-53058 | CRITICAL | 9.4 | WP Maps Pro |
Linux 커널의 stmmac 네트워크 드라이버에서 TSO(TCP Segmentation Offload) 처리 중 DMA 매핑/언매핑 불균형이 발생하는 취약점입니다. 특정 플랫폼에서 비페이지(non-paged) SKB 데이터를 처리할 때 DMA 버퍼 주소가 잘못 할당되어, 이미 언매핑된 메모리에 DMA 엔진이 접근함으로써 데이터 손상이나 IOMMU 오류를 유발할 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-49996 | CRITICAL | 9.4 | Linux Kernel |
리눅스 커널의 CIFS 구성 요소에서 NFS 재파싱 포인트(reparse points)를 처리할 때 버퍼 오버플로가 발생하는 취약점입니다. 데이터 길이를 계산할 때 InodeType 크기를 제대로 차감하지 않아 메모리 경계를 벗어난 접근이 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-47678 | CRITICAL | 9.4 | Linux Kernel |
리눅스 커널의 ICMP 메시지 속도 제한(rate limit) 적용 순서로 인해 발생할 수 있는 사이드 채널 공격 취약점입니다. 기존에는 호스트 전체 제한을 먼저 적용했으나, 이를 목적지별 제한을 먼저 확인하도록 변경하여 보안성을 강화했습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-26828 | CRITICAL | 9.4 | Linux Kernel |
Linux 커널의 CIFS 구현 중 parse_server_interfaces() 함수에서 언더플로우 취약점이 발견되었습니다. ssize_t 타입과 size_t 타입 간의 비교 과정에서 부호 있는 정수가 부호 없는 정수로 변환되어, 남은 바이트 수가 음수임에도 루프가 종료되지 않고 계속 실행되는 문제가 있습니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2023-4966 | CRITICAL | 9.4 | Spring Cloud Gateway Server |
NetScaler ADC 및 NetScaler Gateway가 Gateway 또는 AAA 가상 서버로 구성된 경우 민감한 정보가 노출될 수 있는 취약점입니다. 공격자는 이를 통해 인증 세션 쿠키와 같은 중요한 데이터를 탈취할 수 있습니다.
|
2023-10-10 | 2026-07-31 04:16 |
| CVE-2023-3128 | CRITICAL | 9.4 | Azure |
Grafana가 Azure AD 계정을 검증할 때 이메일 클레임을 기반으로 처리하는 과정에서 발생하는 취약점입니다. Azure AD의 프로필 이메일 필드는 고유하지 않으며 수정이 용이하여, 멀티테넌트 앱 설정 시 계정 탈취 및 인증 우회가 가능합니다.
|
2023-06-22 | 2026-06-17 06:13 |
| CVE-2022-23555 | CRITICAL | 9.4 | IBM Verify Identity Access |
authentik의 초대 URL 토큰이 특정 등록 흐름(enrollment flow)에 종속되지 않는 인증 결함이 발견되었습니다. 공격자가 유효한 초대 토큰을 보유한 경우, 다른 권한을 가진 등록 흐름의 이름을 알아내어 이를 통해 접근 제어를 우회하고 부적절한 권한으로 가입할 수 있습니다.
|
2022-12-28 | 2026-06-17 04:30 |
| CVE-2022-46164 | CRITICAL | 9.4 | Node.js |
NodeBB는 Node.js 기반의 오픈 소스 포럼 소프트웨어입니다. socket.io 메시지 처리 과정에서 프로토타입이 포함된 일반 객체가 사용됨에 따라, 특수하게 제작된 페이로드를 통해 다른 사용자로 위장하고 계정을 탈취할 수 있는 취약점이 발견되었습니다.
|
2022-12-05 | 2026-06-17 05:11 |
| CVE-2021-31597 | CRITICAL | 9.4 | Node.js |
Node.js용 xmlhttprequest-ssl 패키지 1.6.1 이전 버전에서 SSL 인증서 검증이 기본적으로 비활성화되는 취약점이 발견되었습니다. Node.js의 https.request 함수에서 rejectUnauthorized 속성이 정의되지 않았을 때 이를 false로 처리하는 특성을 악용하여 모든 인증서가 거부되지 않고 통과됩니다.
|
2021-04-23 | 2026-06-17 03:52 |
| CVE-2019-16383 | CRITICAL | 9.4 | Azure |
Progress MOVEit Transfer의 MOVEit.DMZ.WebApi.dll에서 발생하는 SQL 인젝션 취약점입니다. 인증되지 않은 공격자가 REST API를 통해 데이터베이스 구조를 파악하거나 내용을 변경할 수 있습니다.
|
2019-09-24 | 2026-06-17 02:22 |
| CVE-2018-14786 | CRITICAL | 9.4 | IBM Verify Identity Access |
Becton, Dickinson and Company (BD) Alaris Plus 의료용 주사 펌프(Alaris GS, GH, CC, TIVA 모델) 버전 2.3.6 및 이전 버전에서 부적절한 인증 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 인증 없이 펌프에 접근하여 시리얼 포트로 연결된 터미널 서버를 통해 펌프의 정상적인 작동을 방해할 수 있습니다.
|
2018-08-23 | 2026-06-17 01:41 |
| CVE-2026-76475 | CRITICAL | 9.3 | Teams |
Cisco Emergency Responder, Unified CM 등 여러 Cisco 제품에서 웹 페이지 생성 시 입력값에 대한 적절한 중화 처리가 이루어지지 않는 취약점이 발견되었습니다. 이 취약점은 CWE-79(Cross-site Scripting)로 분류되며, 보안 강화를 위한 소프트웨어 업데이트를 통해 해결되었습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-98464 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널 RISC-V KVM에서 hrtimer 콜백이 vCPU 해제 중 완료되지 않은 상태로 실행되어 use-after-free가 발생할 수 있는 취약점입니다. 수정은 초기화된 타이머에 대해 항상 hrtimer_cancel()을 호출하여 실행 중인 콜백과 동기화하도록 합니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-99999 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 IPv4 스택에서 체크섬 계산 완료 전 checksum_start를 검증하지 않아 발생하는 취약점입니다. 잘못된 체크섬 메타데이터를 가진 패킷이 유입될 경우 네트워크 헤더가 손상되어 시스템에 심각한 문제를 일으킬 수 있습니다.
|
2026-10-15 | 2026-10-19 22:17 |
| CVE-2026-91013 | CRITICAL | 9.3 | Adobe Commerce |
Adobe Commerce에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 취약한 양식 필드에 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있으며, 이를 통해 사용자 계정 권한 탈취나 세션 제어가 가능합니다.
|
2026-10-13 | 2026-10-14 19:17 |
| CVE-2026-70279 | CRITICAL | 9.3 | Microsoft Exchange Server |
Microsoft Exchange Server에서 웹 페이지 생성 중 입력값에 대한 적절한 중립화가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-13 23:18 |
| CVE-2026-100133 | CRITICAL | 9.3 | Adobe Commerce |
Adobe Commerce에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 취약한 양식 필드에 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있으며, 이를 통해 계정 권한 탈취나 세션 제어가 가능합니다.
|
2026-10-13 | 2026-10-16 23:16 |
| CVE-2026-102989 | CRITICAL | 9.3 | IBM WebSphere Application Server |
TanStack Router의 특정 버전에서 인증되지 않은 공격자가 서버 함수 요청 페이로드에 비공개 필드를 삽입하여 공격자가 제어하는 HTML을 응답으로 반환하게 할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 애플리케이션의 동일 출처(Same-origin) 데이터를 탈취하거나 사용자의 권한으로 요청을 수행하는 스크립트를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 16:00 |
| CVE-2026-108261 | CRITICAL | 9.3 | Spring for GraphQL |
Tina CMS의 관리자 미리보기 경로에서 해시 라우터 조작을 통해 공격자가 제어하는 외부 사이트를 iframe으로 삽입할 수 있는 취약점입니다. 공격자는 이를 통해 로그인된 편집자의 권한을 도용하여 GraphQL 읽기 및 변조 요청을 실행함으로써 보호된 콘텐츠를 노출하거나 수정할 수 있습니다.
|
2026-10-09 | 2026-10-16 20:04 |
| CVE-2026-107845 | CRITICAL | 9.3 | Magento Open Source |
오픈 소스 CMS인 Contao의 특정 버전에서 인증되지 않은 방문자가 댓글의 이메일이나 웹사이트 메타데이터에 악성 스크립트를 삽입할 수 있는 취약점이 발견되었습니다. 관리자가 댓글 모듈을 열 때 해당 스크립트가 실행되어 관리자의 세션 권한으로 공격이 수행될 수 있습니다.
|
2026-10-09 | 2026-10-16 17:17 |
| CVE-2026-59346 | CRITICAL | 9.3 | VMware Fusion |
VMware Workstation 및 Fusion에서 정수 오버플로 취약점이 발견되었습니다. 가상 머신 내에서 로컬 관리자 권한을 가진 공격자가 VMXNET3 가상 네트워크 어댑터를 악용하여 호스트 시스템에서 코드를 실행할 수 있습니다.
|
2026-10-07 | 2026-10-07 15:58 |
| CVE-2026-102628 | CRITICAL | 9.3 | IBM WebSphere Application Server |
cadmos.eummena.io에서 호스팅되는 Cadmos LTI 애플리케이션이 공개 환경에서 Laravel 디버그 모드(APP_DEBUG=true)를 활성화한 상태로 운영되었습니다. 인증되지 않은 공격자가 GET 요청을 통해 예외를 발생시키면, .env 설정 파일에 포함된 모든 서버 환경 변수가 평문으로 노출될 수 있습니다.
|
2026-10-01 | 2026-10-11 17:16 |
| CVE-2026-103922 | CRITICAL | 9.3 | Microsoft Edge for Android |
Capacitor의 Android 및 iOS WebView 내비게이션 가드에서 URL의 호스트와 스킴만 검증하고 경로를 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 링크를 통해 특정 경로(/_capacitor_http_interceptor_)로 유도하면, 앱의 동일 출처(Same-origin) 권한을 탈취하여 저장소, 쿠키 및 플러그인 기능에 접근할 수 있습니다.
|
2026-10-01 | 2026-10-02 18:44 |
| CVE-2026-62071 | CRITICAL | 9.3 | WordPress |
WordPress File Upload 플러그인 5.1.10 이하 버전에서 발생하는 인증되지 않은 SQL 인젝션 취약점입니다. 공격자가 인증 없이 데이터베이스에 악성 쿼리를 주입하여 데이터를 탈취하거나 조작할 수 있습니다.
|
2026-10-01 | 2026-10-01 20:31 |
| CVE-2026-61741 | CRITICAL | 9.3 | IBM WebSphere Application Server |
http4s-scala-xml의 특정 버전에서 XML 메시지 본문을 파싱할 때 보안 설정이 누락된 SAXParserFactory를 사용하여 XML 외부 엔티티(XXE) 공격에 취약합니다. 공격자는 이를 통해 로컬 파일 노출, SSRF 공격 또는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-24 | 2026-09-30 19:57 |
| CVE-2026-58491 | CRITICAL | 9.3 | MySQL |
Warpgate 0.25.5 미만 버전에서 SSO 인증 과정 중 특정 파라미터가 적절한 HTML 이스케이프 없이 응답에 포함되는 취약점이 발견되었습니다. 공격자는 이를 통해 인증된 사용자의 브라우저에서 악성 스크립트를 실행하거나(XSS), 사용자를 임의의 사이트로 리다이렉트(Open Redirect)시킬 수 있습니다. 이로 인해 세션 데이터 탈취 및 관리자 권한 오용의 위험이 있습니다.
|
2026-09-21 | 2026-09-24 21:25 |
| CVE-2026-67101 | CRITICAL | 9.3 | IBM WebSphere Application Server |
HCL BigFix Service Management의 검색 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 애플리케이션 서버가 인터넷에서 접근할 수 없는 내부 시스템으로 요청을 보내도록 강제할 수 있습니다.
|
2026-09-18 | 2026-10-08 20:36 |
| CVE-2026-70009 | CRITICAL | 9.3 | Azure |
Azure Arc에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정된 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-17 | 2026-09-25 14:36 |
| CVE-2026-90049 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 skb_zerocopy() 함수에서 skb_orphan_frags() 실패 시 소유하지 않은 skb에 대해 skb_tx_error()를 호출하여 발생하는 취약점입니다. 이로 인해 제로카피 작업이 완료된 것으로 잘못 표시되어, ESP(Encapsulating Security Payload) 처리 과정에서 권한이 없는 메모리 영역에 데이터를 덮어쓰는 보안 문제가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89930 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM에서 중첩 가상화(Nested Virtualization) 시 VM-Enter가 실패할 경우 로컬 TLB 플러시를 수행하지 않는 취약점이 발견되었습니다. 이로 인해 VPID 변경 시 TLB가 적절히 갱신되지 않아 이전의 메모리 주소 변환 정보가 남아있을 수 있습니다. 이는 보안 격리를 무력화할 수 있는 잠재적 위험을 초래합니다.
|
2026-09-16 | 2026-10-19 09:18 |