| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-61816 | HIGH | 7.5 | PHP |
zbateson/mail-mime-parser 라이브러리에서 발생하는 제어되지 않은 리소스 소비 및 알고리즘 복잡도 취약점입니다. 특정 버전에서 조작된 이메일을 파싱할 때 CPU와 메모리를 과도하게 사용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-24 | 2026-09-30 17:32 |
| CVE-2026-97508 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Thunderbolt 드라이버에서 도메인이 중지될 때 root_switch를 NULL로 설정하지 않아 발생하는 취약점입니다. 이로 인해 tb_xdp_handle_request() 함수가 원격 호스트에 적절한 오류를 반환하지 못할 수 있습니다. 수정 사항은 도메인이 완전히 해제될 때까지 UUID를 유지하면서도 오류 처리를 올바르게 수행하도록 합니다.
|
2026-09-24 | 2026-10-03 11:18 |
| CVE-2026-97417 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 netfilter nf_conntrack 모듈 내 tcp_sack() 함수에서 데이터 정렬(alignment) 문제를 해결했습니다. TCP 옵션 스트림을 처리할 때 4바이트 정렬을 가정하고 메모리에 직접 접근하던 방식이 정렬되지 않은 메모리 참조를 유발할 수 있어, 안전한 get_unaligned_be32() 함수를 사용하도록 수정되었습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-94613 | HIGH | 7.5 | Spring Data REST |
오픈소스 ID 제공자인 authentik에서 인증되지 않은 공격자가 조작된 SAML 메시지를 전송하여 특정 워커 프로세스를 중단시킬 수 있는 취약점입니다. 이로 인해 해당 워커를 사용하는 정상적인 요청들이 실패하며 서비스 가용성이 저하될 수 있습니다.
|
2026-09-24 | 2026-09-29 03:17 |
| CVE-2026-93830 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 stmmac xgmac2 드라이버에서 RX 버퍼 사용 불가(RBUE) 인터럽트가 기본적으로 활성화되어 발생하는 인터럽트 폭풍 취약점입니다. 과도한 수신 압력 발생 시 DMA가 버퍼를 채우지 못해 불필요한 인터럽트가 기하급수적으로 발생하며 시스템 성능을 저하시킵니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93826 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 HID:hidpp 드라이버에서 hidpp_connect_event() 함수 호출 중 발생할 수 있는 Use-After-Free(UAF) 취약점이 해결되었습니다. input_register_device() 실패 시 기존 장치 포인터를 NULL로 초기화하지 않아 발생하는 메모리 오류를 수정했습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97057 | HIGH | 7.5 | Node.js |
redis-parser 3.0.0 이하 버전에서 RESP 프로토콜의 multi-bulk 길이 값을 검증하지 못하는 취약점이 발견되었습니다. 공격자가 2^32-1을 초과하는 과도하게 큰 길이를 포함한 RESP 헤더를 전송할 경우, Node.js 클라이언트 프로세스에서 처리되지 않은 RangeError가 발생하여 서비스가 중단될 수 있습니다.
|
2026-09-24 | 2026-09-24 21:08 |
| CVE-2026-77193 | HIGH | 7.5 | WordPress |
eesy_ID2WP – Publish InDesign HTML5 WordPress 플러그인의 모든 버전(1.0.3 포함)에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 id2wp_path 파라미터를 악용하여 인증 없이 서버의 임의 파일을 읽고 민감한 정보를 탈취할 수 있습니다.
|
2026-09-24 | 2026-09-24 14:40 |
| CVE-2026-80513 | HIGH | 7.5 | PHP |
wpForo Forum WordPress 플러그인 3.1.6 미만 버전에서 사용자 프로필 필드 값을 역직렬화할 때 인스턴스화되는 클래스를 제한하지 않는 취약점이 발견되었습니다. 이를 통해 구독자 이상의 권한을 가진 인증된 사용자가 PHP 객체를 주입할 수 있으며, 다른 플러그인을 통한 POP 체인이 존재할 경우 원격 코드 실행이나 SQL 인젝션으로 이어질 수 있습니다.
|
2026-09-24 | 2026-09-24 14:42 |
| CVE-2026-86065 | HIGH | 7.5 | WP Maps Pro |
Klever-Go 1.7.20 미만 버전에서 GET /subscribe 엔드포인트가 인증 없이 WebSocket 연결을 허용하며 메시지 크기 및 연결 수 제한이 없습니다. 공격자가 무제한으로 구독 목록을 늘리거나 다수의 연결을 유지함으로써 메모리 및 스케줄러 자원을 고갈시켜 노드를 중단시킬 수 있습니다.
|
2026-09-23 | 2026-09-29 03:17 |
| CVE-2026-95513 | HIGH | 7.5 | WordPress |
WordPress용 Online Booking & Scheduling Calendar 플러그인 vcita 4.6.0 이하 버전에서 인증되지 않은 사용자가 접근 제어를 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 권한 없이 시스템의 민감한 기능이나 데이터에 접근할 수 있습니다.
|
2026-09-23 | 2026-09-23 20:17 |
| CVE-2026-61695 | HIGH | 7.5 | Microsoft Edge for Android |
Wire의 Swift 런타임에서 ProtoReader.skipGroup 함수가 알 수 없는 START_GROUP 필드 내의 LENGTH_DELIMITED 필드에 대해 음수 길이를 허용하는 취약점이 발견되었습니다. 이로 인해 음수 값이 Foundation Data로 전달되어 예외 처리가 불가능한 프로세스 트랩을 유발하며, 공격자가 조작된 protobuf 데이터를 전송할 경우 인증 없이 앱을 강제 종료시킬 수 있습니다.
|
2026-09-23 | 2026-09-30 19:38 |
| CVE-2026-59990 | HIGH | 7.5 | Magento Open Source |
오픈 소스 JSON 파서인 Jawn 1.7.0 미만 버전에서 깊이 제한 없이 중첩된 JSON 배열 및 객체를 처리할 수 있는 취약점이 발견되었습니다. 공격자가 악의적인 JSON을 전송할 경우 JVM 힙 메모리가 고갈되어 java.lang.OutOfMemoryError가 발생하며, 이는 서비스 거부(DoS)로 이어집니다.
|
2026-09-23 | 2026-09-30 17:32 |
| CVE-2026-61814 | HIGH | 7.5 | Magento Open Source |
오픈 소스 JSON 파서인 Jawn의 1.7.0 미만 버전에서 AsyncParser를 사용할 때 발생하는 취약점입니다. 단일 JSON 토큰이 여러 개의 작은 청크로 나누어 전달될 경우, 각 absorb 호출 시마다 불완전한 토큰을 처음부터 다시 스캔하여 이차 함수적인 작업량을 발생시킵니다. 공격자가 신뢰할 수 없는 JSON 입력과 청크 크기를 제어할 수 있다면 CPU 자원을 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-23 | 2026-09-30 17:32 |
| CVE-2026-86243 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat Native의 TLS 핸드셰이크 과정에서 발생하는 버퍼 오버리드 취약점입니다. 공격자가 이를 악용할 경우 JVM 크래시를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-09-23 | 2026-10-06 13:53 |
| CVE-2026-87022 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat에서 per-message-deflate 기능 사용 시 길이 매개변수 처리의 불일치로 인해 발생하는 취약점입니다. 이로 인해 WebSocket 메시지 스머글링(smuggling) 공격이 가능해질 수 있습니다.
|
2026-09-23 | 2026-09-23 19:19 |
| CVE-2026-78383 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat에서 리소스 할당 제한이나 스로틀링이 없는 취약점이 발견되었습니다. 인증되지 않은 공격자가 AJP 요청을 통해 AJP 처리 스레드를 점유함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-23 | 2026-09-23 19:19 |
| CVE-2026-79677 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 비동기 WebSocket 쓰기 작업에서 타임아웃 손실로 인해 리소스가 적절히 해제되지 않는 취약점입니다. 잘못된 비교 인자를 사용하여 리소스 수명이 만료된 후에도 해제되지 않아 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-23 | 2026-09-23 19:19 |
| CVE-2026-77791 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat에서 WebSocket 종료 메시지를 전송하는 동안 제어되지 않은 리소스 소비가 발생하는 취약점입니다. 이로 인해 서비스 거부(DoS) 공격이 가능해질 수 있습니다.
|
2026-09-23 | 2026-09-23 19:19 |
| CVE-2026-93368 | HIGH | 7.5 | WordPress |
WordPress의 'Rename wp-login.php to anything you want' 플러그인 2.0.1 이하 버전에서 'log'(사용자 이름) 매개변수를 통한 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 미흡으로 인해 인증되지 않은 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-09-23 | 2026-09-23 19:19 |
| CVE-2026-61570 | HIGH | 7.5 | Magento Open Source |
MPXJ 라이브러리의 MerlinReader 구성 요소에서 XML 파싱 시 외부 엔티티(XXE) 설정이 활성화되어 발생하는 취약점입니다. 공격자가 조작된 SQLite 데이터베이스를 통해 로컬 파일을 읽으려 시도할 수 있으나, MPXJ의 후속 처리 과정으로 인해 실제 파일 내용이 유출될 가능성은 낮습니다.
|
2026-09-22 | 2026-09-24 16:17 |
| CVE-2026-62985 | HIGH | 7.5 | Node.js |
request-filtering-agent 3.2.1 미만 버전에서 Private/Reserved IP 주소로의 요청을 차단할 때 동기식 예외를 발생시키는 취약점이 존재합니다. Node.js의 비동기 에러 처리 방식과 충돌하여 'error' 이벤트 핸들러를 우회하고 애플리케이션 프로세스를 강제로 종료시킬 수 있습니다.
|
2026-09-22 | 2026-09-26 01:17 |
| CVE-2026-59991 | HIGH | 7.5 | Python |
psd-tools 1.17.4 미만 버전에서 PSD 파일 헤더의 기하학적 정보를 검증하기 전에 메모리를 할당하는 취약점이 발견되었습니다. 공격자가 조작된 PSD 파일을 통해 과도한 메모리 할당을 유도할 수 있으며, 이로 인해 서비스가 중단될 수 있습니다.
|
2026-09-22 | 2026-09-23 18:12 |
| CVE-2026-43643 | HIGH | 7.5 | Windows iSCSI Target Service |
Softaculous Virtualizor의 결제 모듈 핸들러에서 인증 우회 취약점이 발견되었습니다. 공격자가 조작된 매개변수를 사용하여 인증 없이 관리자 패널에 접근함으로써 임의의 테넌트 계정 잔액을 수정할 수 있습니다. 이를 통해 특정 계정의 잔액을 조작하거나 서비스가 자동으로 정지되도록 유도할 수 있습니다.
|
2026-09-22 | 2026-09-22 20:43 |
| CVE-2026-83599 | HIGH | 7.5 | Magento Open Source |
Netdata 2.11.0 이전 버전에서 인증되지 않은 WebSocket 서버가 압축 해제 시 압축률을 제한하지 않는 취약점이 발견되었습니다. 공격자가 매우 작은 압축 프레임을 반복적으로 전송하면 서버 측 메모리 할당이 급증하여 메모리 고갈 및 모니터링 중단이 발생할 수 있습니다.
|
2026-09-22 | 2026-09-23 18:28 |
| CVE-2026-89407 | HIGH | 7.5 | IBM WebSphere Application Server |
FasterXML jackson-core의 NumberInput.looksLikeValidNumber() 메서드에서 정규 표현식의 중첩된 수량자로 인해 ReDoS(정규 표현식 서비스 거부) 취약점이 발생합니다. 공격자가 조작된 긴 숫자 문자열을 포함한 JSON을 전송하면 백트래킹 엔진의 과도한 연산으로 인해 CPU 자원이 고갈될 수 있습니다. 이 문제는 jackson-databind의 기본 문자열-숫자 변환 과정을 통해 발생합니다.
|
2026-09-22 | 2026-09-22 20:00 |
| CVE-2026-65118 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Linux용 인프라 컨트롤러에서 인증서 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 정보 유출, 데이터 변조 및 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-22 | 2026-09-29 18:50 |
| CVE-2026-9231 | HIGH | 7.5 | PHP |
WP Travel Engine – Tour Booking Plugin의 wte_get_template 함수에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 서버 내의 임의 PHP 파일을 포함하고 실행하여 권한 우회나 데이터 탈취, 코드 실행을 수행할 수 있습니다.
|
2026-09-22 | 2026-09-22 19:04 |
| CVE-2026-91827 | HIGH | 7.5 | PHP |
Ninja Forms WordPress 플러그인 3.15.3 버전에서 관리자가 양식 제출 내용을 CSV로 내보낼 때 사용자 입력값이 역직렬화되는 취약점이 발견되었습니다. 인증되지 않은 공격자가 PHP 객체 주입(Object Injection)을 수행할 수 있으며, 적절한 POP 체인이 존재할 경우 임의 파일 조작이나 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-09-22 | 2026-09-22 19:41 |
| CVE-2026-73553 | HIGH | 7.5 | Storage Protect Client |
Envoy 프록시에서 ignore_path_parameters_in_path_matching 설정이 활성화된 경우, 라우터와 RBAC URL 경로 매칭 간의 경로 정규화 불일치가 발생합니다. 공격자가 세미콜론을 포함한 경로(/admin;x)를 사용하여 DENY 규칙을 우회하고 보호된 백엔드에 접근할 수 있는 권한 부여 우회 취약점입니다.
|
2026-09-21 | 2026-10-05 14:08 |