| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-90059 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 stmmac 네트워크 드라이버에서 RX 경로가 zero-copy 방식으로 전환되면서 IP 헤더 정렬(NET_IP_ALIGN)이 누락되는 취약점이 발견되었습니다. 이로 인해 ARM32 아키텍처와 같은 특정 환경에서 정렬되지 않은 메모리 주소에 접근할 경우 커널 패닉(Kernel Panic)이 발생하여 시스템이 중단될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-85721 | HIGH | 7.5 | IBM WebSphere Application Server |
AsyncHttpClient(AHC) 라이브러리에서 HTTP 응답 압축 해제 시 누적 출력 크기 제한이 없어 발생하는 취약점입니다. 공격자가 조작된 압축 응답을 보내면 클라이언트의 힙 메모리를 모두 소모하게 하여 OutOfMemoryError를 유발할 수 있습니다.
|
2026-09-17 | 2026-09-30 17:43 |
| CVE-2026-85715 | HIGH | 7.5 | Node.js |
ExifReader 4.41.1 미만 버전에서 HEIC 또는 AVIF 파일을 처리할 때 iloc 항목의 개수를 검증하지 않아 발생하는 메모리 고갈 취약점입니다. 공격자가 조작된 ISO-BMFF 파일을 제공하면 시스템 메모리를 과도하게 점유하여 Node.js 프로세스를 중단시킬 수 있습니다.
|
2026-09-17 | 2026-09-30 17:51 |
| CVE-2026-81516 | HIGH | 7.5 | Cloud Services |
Steeltoe 4.0.0부터 4.3.0 버전 사이의 ConsulDiscoveryClient에서 발생하는 취약점입니다. Consul 서비스 등록 시 보안 메타데이터에 true/false가 아닌 값을 입력하면 예외가 발생하여 전체 서비스 인스턴스 목록 조회가 중단되고 대상 서비스가 검색되지 않는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-17 | 2026-09-30 17:31 |
| CVE-2026-81515 | HIGH | 7.5 | Magento Open Source |
Steeltoe 4.0.0부터 4.3.0 버전까지 EurekaDiscoveryClient가 레지스트리 응답을 처리할 때 잘못된 데이터 형식이 포함되어 있으면 전체 응답 처리를 중단하는 취약점이 존재합니다. 인스턴스를 등록하거나 업데이트할 수 있는 권한을 가진 공격자가 조작된 데이터를 전송하면, 연결된 모든 Steeltoe 클라이언트가 빈 목록이나 오래된 인스턴스 목록을 받게 되어 서비스 장애를 유발할 수 있습니다.
|
2026-09-17 | 2026-09-24 21:22 |
| CVE-2026-63460 | HIGH | 7.5 | MariaDB |
오픈소스 헤드리스 커머스 플랫폼인 Vendure의 3.6.5 미만 버전에서 발생하는 취약점입니다. 인증되지 않은 공격자가 Shop GraphQL API의 StringOperators.regex를 통해 정규표현식 백트래킹을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다. 이 문제는 Node.js 이벤트 루프를 차단하여 스토어프런트와 관리자 API를 모두 중단시킬 수 있습니다.
|
2026-09-17 | 2026-09-17 21:16 |
| CVE-2026-92916 | HIGH | 7.5 | PHP |
Grav CMS에서 디버거가 활성화된 경우, 인증 없이 Clockwork 프로파일러 엔드포인트에 접근할 수 있는 취약점입니다. 공격자는 이를 통해 세션 쿠키, 평문 비밀번호, API 키 및 시스템 설정 등 민감한 정보를 탈취할 수 있습니다.
|
2026-09-17 | 2026-09-30 18:18 |
| CVE-2026-85128 | HIGH | 7.5 | WordPress |
Choose User Role at Registration WordPress 플러그인 1.3.3 미만 버전에서 사용자 등록 시 요청된 역할을 관리자가 설정한 허용 범위와 대조하여 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 관리자 권한을 포함한 임의의 역할을 요청할 수 있으며, 승인 시 해당 권한을 획득할 수 있습니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-92596 | HIGH | 7.5 | Node.js |
Nodemailer 9.1.0 미만 버전의 addressparser 구성 요소에서 2차 시간 복잡도 취약점이 발견되었습니다. 공격자가 정교하게 조작된 쉼표 구분 주소 목록을 포함한 이메일을 보내면 Node.js 이벤트 루프를 장시간 차단하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-16 | 2026-09-22 20:25 |
| CVE-2026-63126 | HIGH | 7.5 | Microsoft Edge for Android |
Wire 라이브러리의 protobuf 리더가 공격자가 제어하는 데이터 길이를 논리적 메시지 경계와 일관되게 검증하지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 protobuf 바이트를 제공할 경우 예외 발생, 경계 초과 동작 또는 과도한 메모리 할당이 발생하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-09-16 | 2026-09-30 17:43 |
| CVE-2026-85756 | HIGH | 7.5 | IBM WebSphere Application Server |
SSH.NET 라이브러리의 ScpClient에서 원격 경로를 처리할 때 명령 주입 취약점이 존재합니다. 공격자가 제어하는 경로에 셸 메타문자를 포함할 경우, 인증된 SSH 사용자의 권한으로 임의의 명령이 실행될 수 있습니다.
|
2026-09-16 | 2026-09-30 17:51 |
| CVE-2026-84997 | HIGH | 7.5 | Storage Protect Client |
ReactPHP의 react/http 라이브러리에서 잘못된 Transfer-Encoding: chunked 본문을 처리할 때 무한 루프가 발생하는 취약점이 발견되었습니다. 이로 인해 악의적인 클라이언트가 서버를 중단시키거나, 악의적인 서버가 클라이언트를 중단시키는 서비스 거부(DoS) 공격이 가능합니다.
|
2026-09-16 | 2026-09-30 17:43 |
| CVE-2026-18212 | HIGH | 7.5 | IBM Verify Identity Access |
오픈소스 ID 및 액세스 관리 솔루션인 Keycloak의 SAML Redirect Binding 구현에서 결함이 발견되었습니다. 커스텀 DEFLATE 압축/해제 도우미가 사용 후 native zlib 메모리를 해제하지 못해 발생하며, 인증되지 않은 공격자가 조작된 SAML 요청을 반복 전송하여 메모리 고갈 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-16 | 2026-09-16 19:42 |
| CVE-2026-92128 | HIGH | 7.5 | Jenkins |
Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 및 이전 버전에서 URL로 지정된 JAR 파일을 두 번 다운로드하는 취약점이 발견되었습니다. 공격자가 클래스패스 항목을 정의할 수 있다면, 첫 번째 다운로드는 승인하고 두 번째 다운로드된 파일을 로드함으로써 Jenkins 컨트롤러 JVM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-09-16 | 2026-09-21 17:16 |
| CVE-2026-92129 | HIGH | 7.5 | Jenkins |
Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 및 이전 버전에서 샌드박스 스크립트가 런타임에 클래스에 동적으로 추가된 메서드를 호출할 때 이를 검사하지 않는 취약점이 발견되었습니다. 이를 통해 샌드박스 스크립트 실행 권한을 가진 공격자가 샌드박스 보호를 우회하고 시스템 외부에서 코드를 실행할 수 있습니다.
|
2026-09-16 | 2026-09-21 17:15 |
| CVE-2026-89974 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvme-fc 드라이버에서 nvme_add_ctrl() 호출 실패 시 fabrics 옵션이 중복 해제되는 Double Free 취약점이 발견되었습니다. 이는 메모리 압박 상황이나 결함 주입 시 발생할 수 있으며, KASAN과 같은 도구 없이도 메모리 손상을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89968 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvmet-tcp 구성 요소에서 요청되지 않은 H2CData PDU를 적절히 거부하지 못하는 취약점이 발견되었습니다. 공격자가 R2T(Ready to Transfer) 응답이 오기 전에 데이터를 먼저 전송하면, 명령어가 중복 완료되어 커널 리스트가 자기 참조 상태가 되거나 무한 루프에 빠질 수 있습니다. 이로 인해 시스템이 멈추는 소프트 락업(soft-lockup) 현상이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89971 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NVMe 드라이버에서 zone 정보 쿼리가 실패했을 때 이를 적절히 처리하지 못해 발생하는 취약점입니다. 쿼리 실패 시 0으로 초기화된 zone 정보를 사용하여 제한 사항을 업데이트함으로써, 잘못된 zone 크기(0)로 인해 커널 내에서 shift-out-of-bounds 오류 및 시스템 불안정을 초래할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89897 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 media: cec 구성 요소에서 exclusive follower 포인터를 읽을 때 어댑터 잠금(adapter lock)을 사용하지 않는 취약점이 발견되었습니다. 이로 인해 모드 변경이나 해제 작업과 메시지 전달 과정 사이에 경합 조건이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89863 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. 펌웨어가 이미 종료되거나 중단된 명령에 대해 상태 완료를 보고할 때, 검증되지 않은 명령 포인터를 참조하여 커널 패닉을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-79993 | HIGH | 7.5 | Spring Data REST |
Apache ZooKeeper의 `deleteContainer` OpCode가 호출자의 ACL 권한을 검증하지 않아 발생하는 권한 우회 취약점입니다. 인증되지 않은 클라이언트라도 TCP 세션을 통해 특정 OpCode를 직접 전송하면 ACL 제한을 무시하고 빈 영구 znode를 삭제할 수 있습니다.
|
2026-09-16 | 2026-09-18 14:37 |
| CVE-2026-59739 | HIGH | 7.5 | Spring Data REST |
Apache ZooKeeper에서 ACL 체크 누락으로 인해 발생하는 정보 노출 취약점입니다. 공격자가 존재하지 않는 경로에 exists-watch를 등록한 후, 해당 경로가 제한된 ACL과 함께 생성될 때 재연결을 통해 ACL이 적용된 경로 정보를 알아낼 수 있습니다. 이는 CVE-2024-23944에 대한 불완전한 수정으로 인해 발생하며, znode 경로에 포함된 사용자 이름이나 로그인 ID와 같은 민감한 정보가 노출될 수 있습니다.
|
2026-09-16 | 2026-09-18 14:37 |
| CVE-2026-1168 | HIGH | 7.5 | Git |
GitLab CE/EE의 GraphQL 복잡도 계산 로직에서 부적절한 리소스 할당 제한으로 인해 발생하는 취약점입니다. 인증되지 않은 사용자가 특정 조건에서 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-16 | 2026-09-28 13:27 |
| CVE-2025-14871 | HIGH | 7.5 | Git |
GitLab CE/EE의 GraphQL 복잡도 계산 로직에서 부적절한 리소스 할당 제한으로 인해 발생하는 취약점입니다. 인증되지 않은 사용자가 특정 조건에서 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-16 | 2026-10-14 19:10 |
| CVE-2026-89063 | HIGH | 7.5 | WordPress |
WordPress용 Bookly 플러그인의 모든 버전(28.1 포함)에서 'conversation_id' 매개변수를 통한 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 인증되지 않은 공격자가 순차적인 ID를 사용하여 고객의 AI 예약 대화 기록을 탈취하거나 임의의 메시지를 주입할 수 있습니다.
|
2026-09-16 | 2026-09-17 18:17 |
| CVE-2026-61554 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 환경을 위한 C2 프레임워크인 emp3r0r의 4.2.5 미만 버전에서 CBOR MsgAuth 인증이 완료되기 전에 공격자가 제어하는 HTTP 폴링 세션을 수락하는 취약점이 발견되었습니다. 원격의 인증되지 않은 공격자가 임의의 폴링 세션을 생성하고 요청 본문을 C2 디스패치 경로로 전달하여 서버 자원을 소모하거나 인증 전 C2 처리를 유발할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-83463 | HIGH | 7.5 | IBM WebSphere Application Server |
Oracle E-Business Suite의 Oracle Mobile Application Server(MWA Terminal Server 구성 요소)에서 발생하는 취약점입니다. 물리적 통신 세그먼트에 접근할 수 있는 인증되지 않은 공격자가 해당 서버를 장악할 수 있습니다.
|
2026-09-15 | 2026-10-09 14:57 |
| CVE-2026-83028 | HIGH | 7.5 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Core 구성 요소)에서 발견된 취약점입니다. 물리적 통신 세그먼트에 접근할 수 있는 인증되지 않은 공격자가 해당 커넥터를 장악할 수 있습니다.
|
2026-09-15 | 2026-09-22 19:09 |
| CVE-2026-73960 | HIGH | 7.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Ren Server 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2026-09-15 | 2026-09-16 19:42 |
| CVE-2026-69210 | HIGH | 7.5 | Spring Web Services |
Http4s의 WebSocket FrameTranscoder에서 음수 64비트 페이로드 길이를 허용하는 취약점이 발견되었습니다. 공격자가 Ember 서버를 통해 특수하게 조작된 프레임을 전송하면 디코더가 무한 루프에 빠져 CPU 점유율이 급증하고 메모리가 무제한으로 증가하는 서비스 거부(DoS) 상태가 발생합니다.
|
2026-09-15 | 2026-09-17 17:16 |