| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64393 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 SMB2 SET_INFO 핸들러가 파일 시스템 권한을 확인할 때 현재 작업 프로세스의 자격 증명을 사용하는 취약점입니다. 이를 해결하기 위해 핸들이 열릴 때 캡처된 원래의 자격 증명을 사용하여 권한 검사를 수행하도록 수정되었습니다.
|
2026-07-25 | 2026-09-04 19:08 |
| CVE-2026-64320 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 nvmet 서브시스템에서 Discovery Get Log Page 요청 처리 중 인증되지 않은 사용자가 힙 영역의 경계를 벗어나 데이터를 읽을 수 있는 취약점이 발견되었습니다. 공격자는 조작된 오프셋을 사용하여 커널 메모리의 민감한 정보를 유출하거나 시스템을 충돌시켜 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-25 | 2026-10-21 13:19 |
| CVE-2026-64319 | CRITICAL | 9.1 | IBM Security Verify Access |
Linux 커널의 nvmet-auth 구성 요소에서 전송 길이(tl) 검증 없이 해시 길이(hl) 및 DH 값 길이(dhvlen)를 사용하여 배열에 접근하는 취약점이 발견되었습니다. 공격자가 조작된 DHCHAP_REPLY 메시지를 보내면 힙 영역에서 경계 외 읽기(Out-of-Bounds Read)가 발생하여 시스템 정보가 유출될 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64269 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 RDMA/rtrs-srv 구성 요소에서 RDMA-Write 길이를 청크 크기에 제한하지 않아 발생하는 취약점입니다. 공격자가 조작된 길이를 전송할 경우, 할당된 메모리 범위를 벗어나 인접한 호스트 메모리를 읽어 정보가 유출될 수 있습니다.
|
2026-07-25 | 2026-08-23 13:16 |
| CVE-2026-64257 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 SMB2 응답의 데이터 영역이 겹칠 경우 이를 적절히 처리하지 못하는 취약점이 발견되었습니다. __smb2_calc_size() 함수가 데이터 중첩을 처리하는 과정에서 데이터 길이를 잘못 계산하여, 유효하지 않은 응답이 데이터 영역이 없는 것처럼 오인될 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-12877 | CRITICAL | 9.1 | WordPress |
Project Management, Bug and Issue Tracking WordPress 플러그인 5.1.0 미만 버전에서 사용자 입력값이 SQL 쿼리에 사용되기 전 적절히 정제되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 SQL 인젝션 공격을 수행할 수 있습니다. 해당 취약점은 플러그인의 표준 프론트엔드 이슈 트래커 설정에서 악용될 수 있습니다.
|
2026-07-24 | 2026-07-24 20:48 |
| CVE-2026-56160 | CRITICAL | 9.1 | Azure |
Azure Red Hat OpenShift(ARO)에서 발생하는 부적절한 권한 부여 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-07-24 | 2026-08-07 19:31 |
| CVE-2026-15611 | CRITICAL | 9.1 | IBM Verify Identity Access |
Logto에서 이메일 기반의 SSO 계정 연동 시 인증 과정을 거치지 않는 취약점이 발견되었습니다. 공격자가 피해자의 이메일을 사용하여 허용 범위가 넓은 IdP에 계정을 등록함으로써 피해자의 계정에 무단으로 접근할 수 있습니다.
|
2026-07-23 | 2026-07-27 17:16 |
| CVE-2026-65907 | CRITICAL | 9.1 | Git |
JetBrains TeamCity 2026.1.2 미만 버전에서 Git VCS 루트를 통해 원격 코드 실행이 가능합니다. 공격자가 조작된 Git 설정을 이용해 서버에서 임의의 명령을 실행할 수 있는 심각한 취약점입니다.
|
2026-07-23 | 2026-07-24 05:16 |
| CVE-2026-46738 | CRITICAL | 9.1 | Spring Data REST |
Dell PowerProtect Data Manager 20.2.0.0 미만 버전의 REST API에서 부적절한 입력 검증 취약점이 발견되었습니다. 높은 권한을 가진 원격 공격자가 이 취약점을 악용하여 권한 상승을 시도할 수 있습니다.
|
2026-07-22 | 2026-07-29 17:39 |
| CVE-2026-40712 | CRITICAL | 9.1 | Spring Data REST |
Dell PowerProtect Data Manager 20.2.0.0 미만 버전에서 REST API의 부적절한 입력 검증 취약점이 발견되었습니다. 높은 권한을 가진 원격 공격자가 이 취약점을 악용하여 권한 상승을 시도할 수 있습니다.
|
2026-07-22 | 2026-07-29 17:40 |
| CVE-2026-62144 | CRITICAL | 9.1 | Spring Cloud Gateway Server |
Check Point Security Management 및 Multi-Domain Security Management에서 발생하는 인증 우회 취약점입니다. 인증되지 않은 원격 공격자가 관리 서버에서 관리자 명령을 실행할 수 있으며, 관리되는 보안 게이트웨이에서도 명령 실행이 가능할 수 있습니다.
|
2026-07-22 | 2026-07-24 05:16 |
| CVE-2026-61197 | CRITICAL | 9.1 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager 제품(OIM Legacy UI 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터를 생성, 삭제 또는 수정할 수 있으며, 시스템의 기밀성과 무결성을 심각하게 침해할 수 있습니다.
|
2026-07-21 | 2026-08-01 05:17 |
| CVE-2026-60567 | CRITICAL | 9.1 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager(OIM Legacy UI 구성 요소)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 생성, 삭제 또는 수정을 수행하거나 모든 데이터에 대한 권한을 탈취할 수 있습니다.
|
2026-07-21 | 2026-08-01 05:17 |
| CVE-2026-47731 | CRITICAL | 9.1 | Python |
AMMOS Instrument Toolkit의 Binary Stream Capture(BSC) 구성 요소에서 인증되지 않은 사용자가 HTTP API를 통해 임의의 파일 경로에 데이터를 추가할 수 있는 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 이를 통해 시스템의 설정된 로그 루트를 벗어나 임의의 파일에 공격자가 제어하는 데이터를 삽입할 수 있습니다. 이 취약점은 직접적인 네트워크 접근뿐만 아니라, 내부 네트워크 사용자가 악성 웹사이트에 접속할 경우 브라우저 자바스크립트를 통해 간접적으로도 공격될 수 있습니다.
|
2026-07-21 | 2026-07-23 18:14 |
| CVE-2026-28317 | CRITICAL | 9.1 | SolarWinds Serv-U |
SolarWinds Serv-U에서 발생하는 부적절한 직접 객체 참조(IDOR) 취약점으로 인해 권한 상승이 발생할 수 있습니다. 이 취약점은 도메인 관리자 권한을 필요로 하며, Windows 환경에서는 영향도가 상대적으로 낮습니다.
|
2026-07-21 | 2026-07-24 18:38 |
| CVE-2026-28321 | CRITICAL | 9.1 | SolarWinds Serv-U |
SolarWinds Serv-U에서 발생하는 권한 제어 결함으로 인해 임의의 파일 읽기 및 쓰기가 가능합니다. 이를 통해 권한을 상승시키고 루트(root) 권한으로 코드를 실행할 수 있습니다. 도메인 관리자 권한이 필요하며, Windows 환경에서는 영향도가 상대적으로 낮습니다.
|
2026-07-21 | 2026-07-24 18:35 |
| CVE-2026-28312 | CRITICAL | 9.1 | SolarWinds Serv-U |
SolarWinds Serv-U에서 권한 상승 취약점이 발견되었습니다. 이 취약점을 통해 그룹의 권한이 시스템 관리자 수준으로 격상되어 루트 권한으로 코드를 실행할 수 있습니다. 다만, Windows 환경에서의 영향도는 상대적으로 낮습니다.
|
2026-07-21 | 2026-07-24 18:44 |
| CVE-2026-28313 | CRITICAL | 9.1 | SolarWinds Serv-U |
SolarWinds Serv-U에서 발생하는 부적절한 직접 객체 참조(IDOR) 취약점입니다. 이 취약점을 통해 SMTP 하이재킹이 가능하며, 결과적으로 임의의 계정을 탈취할 수 있습니다. 다만 Windows 환경에서의 영향도는 상대적으로 낮습니다.
|
2026-07-21 | 2026-07-24 18:43 |
| CVE-2026-28314 | CRITICAL | 9.1 | SolarWinds Serv-U |
SolarWinds Serv-U에서 발생하는 부적절한 직접 객체 참조(IDOR) 취약점으로 인해 계정 탈취가 가능합니다. 이 취약점을 악용하려면 사용자 인증이 필요하며, Windows 환경에서는 영향도가 상대적으로 낮습니다.
|
2026-07-21 | 2026-07-24 18:42 |
| CVE-2026-28316 | CRITICAL | 9.1 | SolarWinds Serv-U |
SolarWinds Serv-U에서 발생하는 부적절한 직접 객체 참조(IDOR) 취약점으로, 권한 상승을 통해 루트 사용자로 명령을 실행할 수 있습니다. 이 공격을 위해서는 도메인 관리자 계정 권한이 필요하며, Windows 환경에서는 영향도가 상대적으로 낮습니다.
|
2026-07-21 | 2026-07-24 18:40 |
| CVE-2026-28304 | CRITICAL | 9.1 | SolarWinds Serv-U |
SolarWinds Serv-U에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 이를 악용할 경우 원격에서 루트(root) 권한으로 임의의 코드를 실행할 수 있으며, Windows 환경보다는 Linux 환경에서 영향도가 더 높습니다.
|
2026-07-21 | 2026-07-24 17:33 |
| CVE-2026-28305 | CRITICAL | 9.1 | SolarWinds Serv-U |
SolarWinds Serv-U에서 발생하는 부적절한 직접 객체 참조(IDOR) 취약점으로, 관리자 권한을 가진 도메인 계정을 통해 루트 권한으로 원격 코드 실행이 가능합니다. Windows 환경보다는 Linux 환경에서 영향도가 더 높습니다.
|
2026-07-21 | 2026-07-24 17:41 |
| CVE-2026-28306 | CRITICAL | 9.1 | SolarWinds Serv-U |
SolarWinds Serv-U에서 권한 상승 취약점이 발견되었습니다. 도메인 관리자가 시스템 관리자 권한으로 권한을 격상할 수 있으며, Windows 환경에서는 그 영향이 상대적으로 낮습니다.
|
2026-07-21 | 2026-07-24 17:59 |
| CVE-2026-28307 | CRITICAL | 9.1 | SolarWinds Serv-U |
SolarWinds Serv-U에서 권한 상승 취약점이 발견되었습니다. 이 취약점을 통해 도메인 사용자 그룹이 관리자 그룹으로 승격될 수 있으며, Windows 환경에서는 그 영향력이 상대적으로 낮습니다.
|
2026-07-21 | 2026-07-24 17:58 |
| CVE-2026-28308 | CRITICAL | 9.1 | SolarWinds Serv-U |
SolarWinds Serv-U에서 발생하는 부적절한 직접 객체 참조(IDOR) 취약점으로, 원격 코드 실행(RCE)이 가능합니다. 이 공격을 수행하려면 도메인 관리자 권한이 필요하며, Windows 환경에서는 영향도가 상대적으로 낮습니다.
|
2026-07-21 | 2026-07-24 18:45 |
| CVE-2026-28309 | CRITICAL | 9.1 | SolarWinds Serv-U |
SolarWinds Serv-U에서 발생하는 권한 제어 결함으로 인해 도메인 관리자가 시스템 관리자 계정을 생성할 수 있습니다. Windows 환경에서는 그 영향이 상대적으로 낮습니다.
|
2026-07-21 | 2026-07-24 18:44 |
| CVE-2026-28310 | CRITICAL | 9.1 | SolarWinds Serv-U |
SolarWinds Serv-U에서 발생하는 권한 상승 취약점으로, 도메인 관리자가 시스템 관리자 권한으로 상승할 수 있습니다. Windows 환경에서의 영향도는 상대적으로 낮습니다.
|
2026-07-21 | 2026-07-24 18:44 |
| CVE-2026-28302 | CRITICAL | 9.1 | SolarWinds Serv-U |
SolarWinds Serv-U에서 발생하는 부적절한 직접 객체 참조(IDOR) 취약점으로, 그룹 관리자 권한을 가진 사용자가 권한 상승 및 루트 권한을 이용한 원격 코드 실행을 수행할 수 있습니다. Windows 환경보다는 Linux 환경에서 영향도가 더 높습니다.
|
2026-07-21 | 2026-07-24 17:31 |
| CVE-2026-44231 | CRITICAL | 9.1 | Spring Data REST |
RT(Request Tracker)의 REST 2.0 API에서 정보 노출 및 권한 상승 취약점이 발견되었습니다. 권한이 있는 일반 사용자가 관리자를 포함한 다른 사용자의 인증 자격 증명을 탈취할 수 있으며, 이 과정에서 기존 피드 URL이 무효화됩니다.
|
2026-07-20 | 2026-08-07 13:25 |