| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-87909 | HIGH | 7.5 | WordPress |
WordPress의 WP Photo Album Plus 플러그인에서 wppa_image_magick 함수를 통해 원격 코드 실행(RCE)이 가능한 취약점이 발견되었습니다. 파일 업로드 시 파일명에 대한 검증이 미흡하여 ImageMagick 명령 실행 과정에서 인자 주입(Argument Injection)이 발생할 수 있습니다. 이를 통해 권한을 가진 공격자가 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-93872 | HIGH | 7.5 | PHP |
Cotonti 1.0.0 버전의 comments 플러그인 내 EditAction에서 base64로 디코딩된 cb 파라미터를 제한 없이 unserialize() 함수로 전달하는 취약점이 발견되었습니다. 댓글 작성 권한이 있는 등록된 사용자는 임의의 PHP 객체를 생성하여 파일 쓰기 또는 코드 실행을 수행할 수 있습니다.
|
2026-09-18 | 2026-09-22 20:53 |
| CVE-2026-32641 | HIGH | 7.5 | Spring Data REST |
Parseable 3.0.0 미만 버전에서 인증 전 x-amz-firehose-common-attributes 헤더를 처리할 때 unwrap() 함수를 사용하여 발생하는 취약점입니다. 공격자가 비정상적인 헤더 데이터를 전송하면 Rust 패닉이 발생하여 서비스 거부(DoS) 또는 컨테이너 재시작 루프를 유발할 수 있습니다.
|
2026-09-18 | 2026-09-24 21:25 |
| CVE-2026-77301 | HIGH | 7.5 | Node.js |
adm-zip 라이브러리의 getData() 함수가 압축 해제 전 파일 크기를 검증하지 않고 메모리를 할당하여 발생하는 취약점입니다. 공격자가 조작된 ZIP 파일을 통해 매우 큰 압축 해제 크기를 선언하면, 시스템 메모리가 과도하게 사용되어 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-09-18 | 2026-09-24 21:16 |
| CVE-2026-93690 | HIGH | 7.5 | Node.js |
uri-js 4.4.1 이하 버전의 removeDotSegments 함수에서 유니코드 줄 바꿈 또는 단락 구분자로 시작하는 경로 세그먼트 처리 시 무한 루프가 발생하는 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 Node.js 이벤트 루프가 차단되어 힙 메모리가 고갈될 때까지 시스템이 중단될 수 있습니다.
|
2026-09-18 | 2026-09-22 20:25 |
| CVE-2026-93687 | HIGH | 7.5 | Node.js |
braces 3.0.3 버전 이하에서 재귀적 AST 워커에 깊이 제한이 없어 스택 오버플로 취약점이 발생합니다. 공격자가 글자 수 제한 내에서 매우 깊게 중첩된 중괄호 패턴을 제공하면 호출 스택이 고갈되어 Node.js 프로세스가 RangeError와 함께 종료될 수 있습니다.
|
2026-09-18 | 2026-10-14 23:19 |
| CVE-2026-93565 | HIGH | 7.5 | IBM WebSphere Application Server |
Netty의 RtspDecoder 내 RtspMethods.valueOf() 함수에서 RTSP 요청의 메서드 토큰 끝에 있는 제어 바이트를 잘못 제거하는 결함이 발견되었습니다. 원격 공격자가 특수하게 조작된 RTSP 요청을 보내 메서드 토큰 스머글링을 수행할 수 있으며, 이를 통해 접근 제어를 우회하거나 프록시를 통해 악성 요청을 정상적인 요청으로 위장할 수 있습니다.
|
2026-09-18 | 2026-09-18 21:18 |
| CVE-2026-93558 | HIGH | 7.5 | IBM WebSphere Application Server |
Netty의 WebSocketServerExtensionHandler에서 결함이 발견되었습니다. 원격의 인증되지 않은 공격자가 HTTP/1.1 파이프라이닝을 사용하여 애플리케이션의 응답 속도보다 빠르게 요청을 전송함으로써 연결당 큐의 무제한 성장을 유도할 수 있습니다. 이는 결국 JVM의 힙 메모리를 고갈시켜 서버에 서비스 거부(DoS) 상태를 초래합니다.
|
2026-09-18 | 2026-10-15 17:17 |
| CVE-2026-93572 | HIGH | 7.5 | Redis |
Netty의 RedisArrayAggregator 구성 요소에서 결함이 발견되었습니다. 공격자가 특수하게 조작된 중첩 Redis(RESP) 배열 헤더를 전송하면, RedisArrayAggregator가 과도한 힙 메모리를 미리 할당하여 메모리 고갈을 일으킬 수 있습니다. 이로 인해 신뢰할 수 없는 트래픽을 처리하는 애플리케이션에서 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-18 | 2026-09-25 09:17 |
| CVE-2026-85705 | HIGH | 7.5 | Spring Data REST |
WordPress의 Location Manager 플러그인 2.3.38 이하 버전에서 'latitude' 및 'longitude' REST API 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 공격자는 인증 없이도 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다. 이 취약점은 orderby=lat_lon 파라미터가 사용될 때 발생하며 여러 공개 REST 엔드포인트에 영향을 미칩니다.
|
2026-09-18 | 2026-09-18 15:17 |
| CVE-2026-18442 | HIGH | 7.5 | WordPress |
WordPress용 WCFM Marketplace – Multivendor Marketplace for WooCommerce 플러그인의 모든 버전(3.8.2 포함)에서 'wcfmmp_user_location_lng' 파라미터를 통한 일반적인 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 이스케이프 처리 미흡과 SQL 쿼리 준비 부족으로 인해, 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있는 추가 SQL 쿼리를 삽입할 수 있습니다.
|
2026-09-18 | 2026-09-19 15:16 |
| CVE-2026-14323 | HIGH | 7.5 | WordPress |
WordPress용 Printcart Web to Print Product Designer for WooCommerce 플러그인의 'mockups' 파라미터에서 디렉토리 트래버설 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있으며, nonce 검증 우회 메커니즘을 통해 공격이 용이합니다.
|
2026-09-18 | 2026-09-18 15:17 |
| CVE-2026-15275 | HIGH | 7.5 | WordPress |
WordPress용 WP Multi Store Locator Pro 플러그인의 'store_locatore_search_radius' 매개변수에서 발생하는 일반적인 SQL 인젝션 취약점입니다. 인증되지 않은 공격자가 적절한 이스케이프 처리 및 쿼리 준비가 부족한 점을 악용하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 특히 해당 매개변수가 따옴표가 없는 숫자형 SQL 컨텍스트에서 처리되어 기존 보안 메커니즘을 우회할 수 있습니다.
|
2026-09-18 | 2026-09-19 15:16 |
| CVE-2026-93435 | HIGH | 7.5 | Node.js |
redis-parser 3.0.0 이하 버전의 RESP 프로토콜 파서에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 중첩된 배열을 포함한 조작된 RESP 바이트 스트림을 전송하면, 무제한 재귀로 인해 V8 호출 스택이 고갈되어 Node.js 프로세스가 예외 처리 없이 종료될 수 있습니다.
|
2026-09-17 | 2026-09-28 15:17 |
| CVE-2026-85917 | HIGH | 7.5 | Azure |
Azure AI Foundry에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-17 | 2026-09-25 19:56 |
| CVE-2026-50275 | HIGH | 7.5 | PHP |
Datadog PHP Tracer 1.19.2 미만 버전에서 W3C baggage HTTP 헤더를 처리할 때 크기 제한을 강제하지 않는 취약점이 발견되었습니다. 공격자가 임의로 큰 데이터를 전송할 경우 해시맵 엔트리 할당 및 무제한적인 CPU와 메모리 소비를 유발할 수 있습니다.
|
2026-09-17 | 2026-09-23 18:12 |
| CVE-2026-54716 | HIGH | 7.5 | Magento Open Source |
Valhalla 라우팅 엔진 3.7.0 및 이전 버전에서 /sources_to_targets 엔드포인트에 세 개의 일직선 점으로 구성된 exclude_polygons 링을 포함한 POST 요청을 보내면 워커 프로세스에서 무제한적인 메모리 증가가 발생합니다. 이 제로 면적 기하 구조는 src/loki/polygon_search.cc의 처리를 유발하여 프로세스가 OOM(Out-of-Memory) 킬러에 의해 종료될 수 있습니다. 인증되지 않은 단일 요청만으로도 공개 서비스 중인 워커를 중단시킬 수 있습니다.
|
2026-09-17 | 2026-09-24 21:25 |
| CVE-2026-50285 | HIGH | 7.5 | IBM Verify Identity Access |
Pomerium의 HPKE V2 값 처리 과정에서 출력 메모리 제한 없이 zstd 압축 해제를 수행하는 취약점이 발견되었습니다. 공격자가 조작된 압축 데이터를 전송할 경우 메모리가 급격히 소모되어 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 문제는 0.32.8 버전에서 수정되었습니다.
|
2026-09-17 | 2026-09-24 21:25 |
| CVE-2026-50125 | HIGH | 7.5 | IBM WebSphere Application Server |
MKP(Model Context Protocol) 서버의 특정 버전에서 인증 없이 호출 가능한 get_resource 도구가 대용량 로그 요청을 처리할 때 메모리 제한 없이 데이터를 버퍼에 복사하는 취약점이 발견되었습니다. 공격자가 조작된 파라미터를 통해 대규모 로그 스트림을 요청하면 프로세스 메모리가 고갈되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-09-17 | 2026-09-30 17:32 |
| CVE-2026-93151 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvmet-rdma 구성 요소에서 RDMA 전송을 사용하는 NVMe 타겟이 I/O 작업 중 제거될 때 응답 리소스가 해제되지 않는 취약점입니다. 이로 인해 할당된 RDMA 읽기/쓰기 컨텍스트와 요청 SGL(Scatter Gather List)이 메모리에 남아 메모리 누수가 발생합니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-90293 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 IB/isert 구성 요소에서 세션 등록이 완료되기 전에 수신 버퍼를 게시하는 취약점이 발견되었습니다. 이로 인해 초기화 장치가 로그인 응답을 기다리지 않고 SCSI 명령을 실행할 경우, 세션 대상이 NULL인 상태에서 시스템 오류(Oops)가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90294 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 IB/isert 모듈에서 로그인 응답이 세션 등록 전에 전송되어 발생하는 취약점입니다. 공격자가 로그인 직후 SCSI 명령을 보내면 세션 정보가 아직 초기화되지 않은 상태에서 NULL 포인터 참조가 발생하여 커널 패닉(Oops)을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90234 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFS 구현에서 서버가 클라이언트에 위임(delegation)을 부여할 때, 특정 오류 상황에서 클라이언트가 이를 기록하지 못하고 DELEGRETURN을 전송하지 않는 취약점이 발견되었습니다. 이로 인해 서버는 클라이언트가 위임을 계속 보유한 것으로 오해하게 되며, 결과적으로 클라이언트의 상태 관리자가 무한 루프에 빠져 서비스 장애를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90228 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvmet 구성 요소에서 파일 기반 네임스페이스를 대상으로 ZNS 관련 Identify 명령을 실행할 때 NULL 포인터 역참조가 발생합니다. 이 취약점은 CONFIG_BLK_DEV_ZONED 옵션이 활성화된 경우 파일 기반 네임스페이스에서도 발생할 수 있어 시스템 오류(Oops)를 유발합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90224 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFC NCI 드라이버에서 nci_data_exchange_complete 함수 호출 시 발생하는 레이스 컨디션 취약점입니다. nci_close_device와 nci_rx_work가 동시에 실행될 때 콜백 함수가 중복 호출되어 소켓 참조 횟수(refcount)가 언더플로우되고, 사용 중인 소켓이 해제될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90172 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 smbdirect 구성 요소에서 RDMA 연결 수락 실패 시 자원 해제 순서가 잘못되어 발생하는 취약점입니다. 메모리 풀이 QP(Queue Pair)보다 먼저 파괴되어, 아직 사용 중인 객체가 해제될 때 NULL 포인터 역참조 또는 슬랩 캐시 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90149 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFSv4/flexfiles 구성 요소에서 NFSv4.0 데이터 서버 사용 시 NULL 포인터 역참조가 발생하는 취약점입니다. NFSv4.0은 세션 개념이 없으나 특정 코드 경로가 세션이 존재한다고 가정하여 시스템 오류(Oops)를 유발하거나 무한 루프에 빠질 수 있습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90103 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFSv4.2 프로토콜 구현에서 LAYOUTSTATS 전송 버퍼가 부족하여 발생하는 취약점입니다. 서버가 조작된 파일 핸들이나 주소를 전송할 경우 버퍼 범위를 초과하게 되며, 이 과정에서 커널 락(lock)이 해제되지 않고 영구적으로 유지되는 문제가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90102 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFSv4/pNFS 구현에서 데이터 서버 캐시 키가 NFS 버전을 구분하지 않아 발생하는 취약점입니다. 동일한 주소에서 NFSv3와 NFSv4가 혼용될 경우 캐시가 공유되어 잘못된 RPC 호출을 시도하게 되며, 이 과정에서 NULL 포인터 역참조가 발생하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90067 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 Ceph messenger v2 프로토콜 배너를 파싱할 때 발생하는 취약점입니다. 공격자가 payload_len을 0으로 설정한 배너를 전송하면 커널 상태 머신의 불변성을 위반하여 경고(WARNING)를 발생시키고 시스템 불안정을 초래할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |