| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-100669 | HIGH | 7.5 | Apache HTTP Server |
Grav 2.0.25 미만 버전의 웹 서버 설정 샘플에서 액세스 제어 규칙이 대소문자를 구분하여 처리되는 취약점이 발견되었습니다. IIS 환경에서 공격자가 폴더명이나 파일 확장자의 대소문자를 변경하여 차단 규칙을 우회할 경우, 설정 파일이나 비밀번호 해시와 같은 민감한 데이터가 노출될 수 있습니다.
|
2026-09-26 | 2026-09-30 21:16 |
| CVE-2026-100672 | HIGH | 7.5 | Log Server |
Grav CMS의 Comments 플러그인 1.2.10 이하 버전에서 인증 없이 관리자 핸들러에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 최근 7일간의 모든 댓글 데이터와 작성자의 이메일 주소, 서버의 절대 파일 경로를 탈취할 수 있습니다.
|
2026-09-26 | 2026-09-28 17:17 |
| CVE-2026-100664 | HIGH | 7.5 | Spring Cloud Gateway Server |
Netty의 HTTP/3 코덱에서 HTTP/1 Host 헤더가 절대 경로 형태의 request-target에 포함된 authority보다 우선시되는 취약점이 발견되었습니다. 이로 인해 HTTP/1-to-HTTP/3 게이트웨이나 프록시 환경에서 인증, 라우팅, 캐시 키 생성 시 권한 혼동이 발생할 수 있습니다.
|
2026-09-26 | 2026-09-28 17:17 |
| CVE-2026-100631 | HIGH | 7.5 | IBM WebSphere Application Server |
Parse Server의 특정 버전에서 설치 기록의 디바이스 토큰 중복 제거 로직이 클라이언트가 제공한 필드 타입을 검증하지 않는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 공개된 애플리케이션 ID를 이용해 쿼리 연산자를 주입함으로써, 애플리케이션 내의 모든 디바이스 등록 정보를 삭제할 수 있습니다.
|
2026-09-26 | 2026-09-30 17:23 |
| CVE-2026-100610 | HIGH | 7.5 | Windows iSCSI Target Service |
Flowise 3.1.4 버전에서 특정 API 엔드포인트에 대한 권한 검증 및 워크스페이스 소유권 확인이 누락된 취약점이 발견되었습니다. 공격자는 공개된 chatflowId를 이용해 다른 사용자의 문서 저장 업서트 기록을 읽거나 삭제할 수 있으며, 이 과정에서 벡터 스토어 설정 등 민감한 정보가 노출될 수 있습니다.
|
2026-09-26 | 2026-09-28 19:16 |
| CVE-2026-96532 | HIGH | 7.5 | WordPress |
WordPress의 Testimonials Widget 플러그인 4.0.4 이하 버전에서 권한 및 소유권 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 기존 게시물의 제목, 내용, 작성자를 수정하거나 임의의 게시물을 생성할 수 있습니다.
|
2026-09-26 | 2026-09-28 15:17 |
| CVE-2026-85081 | HIGH | 7.5 | WordPress |
File Manager, FileOrganizer, File Manager Pro WordPress 플러그인에서 window 메시지의 출처를 올바르게 검증하지 않는 취약점이 발견되었습니다. 공격자는 사이트 주소의 접두사와 일치하는 출처를 위장하여 로그인된 관리자의 세션에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-09-26 | 2026-09-28 16:38 |
| CVE-2026-100560 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
OpenClaw 2026.8.1 미만 버전에서 권한 우회 취약점이 발견되었습니다. macOS 및 Linux 환경에서 특정 명령에 대한 '항상 허용' 설정이 경로 기반 권한으로 유지되어, 공격자가 동일한 실행 파일에 다른 인자를 전달함으로써 추가 승인 없이 명령을 실행할 수 있습니다.
|
2026-09-26 | 2026-09-30 01:16 |
| CVE-2026-17545 | HIGH | 7.5 | PHP |
Windows에서 PHP의 파일시스템 및 스트림 API가 경로의 구성요소로 CON, PRN, AUX, NUL, COM1~COM9, LPT1~LPT9, CONIN$, CONOUT$ 같은 예약된 장치 이름을 거부하지 않습니다. 공격자가 제어하는 파일명이 CreateFileW()에 전달되어 애플리케이션이 기대한 일반 파일 대신 장치가 열리며, 이로 인해 요청이 차단되거나 멈추고 워커 프로세스가 고갈될 수 있습니다.
|
2026-09-25 | 2026-10-23 14:43 |
| CVE-2026-100208 | HIGH | 7.5 | Microsoft Office |
Microsoft Office Outlook에서 발생하는 정수 오버플로 또는 래핑 현상으로 인해 권한이 없는 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 이 취약점은 공격자가 원격에서 시스템 제어권을 획득할 수 있는 위험을 초래합니다.
|
2026-09-25 | 2026-10-28 21:16 |
| CVE-2026-49850 | HIGH | 7.5 | Magento Open Source |
InvoicePlane 1.7.2 미만 버전에서 Invoices::delete() 및 Invoices::delete_invoice_tax() 함수가 POST 요청 및 CSRF 토큰 검증 없이 상태를 변경할 수 있는 취약점이 존재합니다. 인증된 관리자가 공격자가 제어하는 콘텐츠를 로드할 경우, 관리자의 의도와 상관없이 송장 또는 송장 세금 기록이 삭제될 수 있습니다.
|
2026-09-25 | 2026-09-28 15:07 |
| CVE-2026-50547 | HIGH | 7.5 | Magento Open Source |
InvoicePlane 1.7.2 미만 버전의 Invoices::generate_xml() 메서드에서 데이터베이스 기반의 xml_id를 검증 없이 XMLconfigs 디렉토리에 추가하여 발생하는 취약점입니다. 권한이 낮은 공격자가 경로 탐색(Traversal) 시퀀스를 사용하여 기존 PHP 파일을 포함(LFI)시킬 수 있습니다. 이 취약점은 로컬 파일 포함을 허용하며, 코드 실행을 위해서는 별도의 파일 업로드 또는 쓰기 권한이 필요합니다.
|
2026-09-25 | 2026-09-28 15:07 |
| CVE-2026-85029 | HIGH | 7.5 | Spring Data REST |
IBM Guardium Data Protection 12.2 버전에서 경로 제한 설정 미흡으로 인해 발생합니다. 원격 공격자가 민감한 정보를 탈취하거나, 임의의 파일을 삭제하거나, 임의의 코드를 실행할 수 있는 취약점입니다.
|
2026-09-25 | 2026-10-20 18:55 |
| CVE-2026-84884 | HIGH | 7.5 | Spring Data REST |
IBM Guardium Data Protection 12.2 버전에서 내부 REST 서비스 계정 비밀번호가 복호화 가능한 평문 유사 형식으로 저장되는 취약점이 발견되었습니다. 인증된 공격자가 저장된 자격 증명에 접근할 경우, 비밀번호를 복구하여 관리자 권한의 REST 액세스 토큰을 획득할 수 있습니다.
|
2026-09-25 | 2026-10-20 19:03 |
| CVE-2026-98108 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜에서 LE_CONN_REQ 처리 시 채널 모드가 올바르게 설정되지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 응답이 전송되거나, 지연된 채널의 개수 및 식별자 검증 부재로 인해 스택 영역의 Out-of-Bounds(OOB) 쓰기가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98056 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NVMe 드라이버에서 NSID(Namespace ID) 스캔 시 발생하는 취약점입니다. NSID 범위 내의 빈 공간(gap)을 처리할 때, 실제 존재하는 네임스페이스 수가 아닌 NSID의 수만큼 루프를 반복하여 CPU 점유율이 급증하고 시스템이 멈추는 소프트 락업(soft lockup) 현상이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98050 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 mlxsw 드라이버에서 PTP 가비지 컬렉션(GC) 작업이 NAPI 폴링 컨텍스트가 아닌 워크큐 컨텍스트에서 실행될 때 발생하는 경쟁 상태 취약점입니다. 이로 인해 서로 다른 CPU에서 NAPI 인스턴스의 GRO 리스트를 동시에 수정하게 되어 리스트 손상 및 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97990 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 vdpa_sim_net 구성 요소에서 TX pull 결과값을 검증하지 않아 발생하는 취약점입니다. vringh_iov_pull_iotlb()가 반환하는 음수 에러 값이 부호 없는 정수로 변환되면서 RX 경로에서 매우 큰 길이 값으로 처리될 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97595 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 mac802154 서브시스템에서 발생한 Use-After-Free 취약점입니다. 수신된 비콘 및 MAC 명령 프레임이 큐에 저장될 때 적절한 잠금(Locking)과 참조 카운팅이 이루어지지 않아, 인터페이스가 제거된 후에도 워커 스레드가 해당 메모리에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97583 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 AFS 파일 시스템에서 주소 목록 변경 시 이전 피어의 애플리케이션 데이터를 적절히 삭제하지 않아 발생하는 Use-After-Free 취약점입니다. 주소 목록이 갱신될 때 기존 피어 정보가 남아 있어, 이미 해제된 객체에 접근을 시도함으로써 시스템 오류나 커널 패닉을 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97557 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 cifs_queue_oplock_break() 함수가 파일 참조 횟수(refcount)를 부적절하게 증가시켜 메모리 누수를 유발하는 취약점입니다. 응답이 느린 서버와 상호작용할 때 작업 큐잉에 실패하면 참조 횟수가 감소하지 않아, 이후 파일 시스템 언마운트 시 커널 오류가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-30 13:21 |
| CVE-2026-97562 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 SMB 클라이언트에서 DFS(분산 파일 시스템) 슈퍼블록 처리 중 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이로 인해 DFS 자동 마운트 만료 시 슈퍼블록이 해제된 후 참조되는 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97531 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 가상 포트(vport) 삭제 과정 중 레이스 컨디션이 발생하여 메모리 손상이 일어날 수 있는 취약점입니다. 삭제 중인 포트가 host_map에 잘못 재등록되어, 이후 해당 메모리가 해제된 후 접근할 때 Use-After-Free 오류를 유발합니다.
|
2026-09-25 | 2026-10-30 13:21 |
| CVE-2026-97536 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 큐 해제 과정 중 qpair 작업에 대한 Use-After-Free 취약점이 발견되었습니다. 인터럽트 핸들러가 예약한 작업이 메모리가 해제된 후 실행되면서 발생하며, 특히 어댑터 전체 해제 시 발생 가능성이 높습니다.
|
2026-09-25 | 2026-10-30 13:21 |
| CVE-2026-97523 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 MPTCP 스케줄러와 서브플로우 소켓의 상태 변경 간에 경쟁 상태(Race Condition)가 발생할 수 있는 취약점입니다. 이로 인해 데이터 전송이 실패하거나, 이후 프로세스에서 mss_now 값이 0으로 초기화된 상태에서 나눗셈 연산이 수행되어 시스템 오류가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97524 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 MPTCP 수신 경로에서 특정 오류 조건 발생 시 mptcp_data_ready() 함수가 재귀적으로 호출되어 데이터 락을 중복 획득하려는 문제가 발견되었습니다. 이를 해결하기 위해 subflow_state_change()에서 예외 조건을 체크하여 재귀 루프를 방지하고 RX 큐를 명시적으로 비우도록 수정되었습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-89406 | HIGH | 7.5 | WordPress |
WordPress용 Modula Image Gallery 플러그인 3.0.1 이하 버전에서 비인가된 갤러리 콘텐츠 노출 취약점이 발견되었습니다. Modula_Meta::add_metas() 함수가 권한 검증 없이 모든 프론트엔드 요청에서 갤러리 ID를 조회하여, 공격자가 비공개 갤러리의 이미지 제목, 설명 및 원본 URL을 탈취할 수 있습니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-13456 | HIGH | 7.5 | PHP |
WordPress용 WP Maps 플러그인의 'page' 파라미터에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 공격자가 서버의 임의 .php 파일을 포함하고 실행할 수 있어, 권한 우회나 민감 데이터 탈취 및 코드 실행이 가능합니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-71540 | HIGH | 7.5 | VMware Telco Cloud Platform |
Wazuh 3.9.0부터 4.14.7 버전 사이의 wazuh-clusterd에서 발생하는 메모리 할당 취약점입니다. 인증되지 않은 네트워크 피어가 클러스터 프로토콜 헤더에 대규모 페이로드 크기를 선언하여 메모리 할당을 유도함으로써 시스템 자원을 고갈시킬 수 있습니다. 이로 인해 클러스터 프로세스가 종료되거나 동기화 및 API 전달 기능이 중단될 수 있습니다.
|
2026-09-24 | 2026-09-30 19:38 |
| CVE-2026-63645 | HIGH | 7.5 | PostgreSQL |
OpenObserve 0.90.3 미만 버전에서 /config/runtime 엔드포인트가 인증 없이 노출되는 취약점이 발견되었습니다. 민감 정보 필터링 기능이 dsn이나 creds 필드명을 인식하지 못해, PostgreSQL 데이터베이스 자격 증명, 관리자 이메일, 내부 NATS 주소 등이 평문으로 유출될 수 있습니다.
|
2026-09-24 | 2026-10-05 16:17 |