| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-73960 | HIGH | 7.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Ren Server 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2026-09-15 | 2026-09-16 19:42 |
| CVE-2026-69210 | HIGH | 7.5 | Spring Web Services |
Http4s의 WebSocket FrameTranscoder에서 음수 64비트 페이로드 길이를 허용하는 취약점이 발견되었습니다. 공격자가 Ember 서버를 통해 특수하게 조작된 프레임을 전송하면 디코더가 무한 루프에 빠져 CPU 점유율이 급증하고 메모리가 무제한으로 증가하는 서비스 거부(DoS) 상태가 발생합니다.
|
2026-09-15 | 2026-09-17 17:16 |
| CVE-2026-69208 | HIGH | 7.5 | IBM WebSphere Application Server |
Http4s의 DigestAuth 서버 미들웨어에서 stale-nonce 비교 로직이 반대로 구현되어 발생하는 취약점입니다. 인증되지 않은 공격자가 반복적으로 인증 챌린지를 유발하면 nonce 맵이 계속 증가하여 JVM의 힙 메모리를 고갈시킬 수 있습니다.
|
2026-09-15 | 2026-09-17 17:16 |
| CVE-2026-69209 | HIGH | 7.5 | Spring Web Services |
Http4s의 공유 WebSocket 디코더에서 메시지 버퍼링에 제한이 없어 발생하는 메모리 고갈 취약점입니다. 공격자가 거대한 프레임이나 조각난 메시지를 전송하면 서버의 메모리를 모두 소모하게 만들 수 있습니다. 이 문제는 0.23.35 및 1.0.0-M47 버전에서 수정되었습니다.
|
2026-09-15 | 2026-09-16 20:39 |
| CVE-2026-12358 | HIGH | 7.5 | IBM Security Verify Access |
IBM Verify Identity Access에서 유입되는 요청 리소스에 대한 검증이 불충분하여 발생합니다. 원격 공격자가 이를 악용할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-15 | 2026-09-16 19:22 |
| CVE-2026-11929 | HIGH | 7.5 | IBM Security Verify Access |
특정 설정의 IBM Security Verify Identity Access Reverse Proxy에서 사용자가 제공한 데이터에 대해 예상보다 약한 암호화 검증을 수행할 수 있는 취약점이 발견되었습니다. 이로 인해 보안 검증이 우회될 가능성이 있습니다.
|
2026-09-15 | 2026-09-16 19:21 |
| CVE-2026-12354 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM MQ의 Resource Adapter 설치 검증 테스트 애플리케이션에서 JNDI 이름에 대한 검증이 부적절하여 발생하는 취약점입니다. 인증된 공격자가 이를 악용할 경우 애플리케이션 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-15 | 2026-09-16 19:21 |
| CVE-2026-11926 | HIGH | 7.5 | IBM Security Verify Access |
IBM Verify Identity Access에서 들어오는 요청 리소스에 대한 검증이 불충분하여 발생합니다. 원격 공격자가 이를 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-15 | 2026-09-16 19:22 |
| CVE-2025-66974 | HIGH | 7.5 | Microsoft Entra Provisioning Service |
Prolink 13A 스마트 플러그(모델 DS-3202M-UKv3, mEzee 2.6.7 버전)의 프로비저닝 단계에서 발생하는 취약점입니다. 공격자가 조작된 패킷을 전송하면 서비스 거부(DoS) 상태를 유발하거나 공격자가 제어하는 장치에 연결될 수 있습니다.
|
2026-09-15 | 2026-10-28 14:10 |
| CVE-2026-55692 | HIGH | 7.5 | SharePoint |
MediaWiki의 EmbedVideo 확장 기능에서 JSON 데이터를 data-mw-iframeconfig 속성에 삽입할 때 작은따옴표를 안전하게 이스케이프하지 않는 취약점이 발견되었습니다. 공격자가 조작된 식별자나 URL을 입력하면 HTML 속성을 종료하고 이벤트 핸들러를 주입하여 악성 자바스크립트를 실행할 수 있습니다. 이 문제는 버전 4.1.0에서 수정되었습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-55149 | HIGH | 7.5 | Nginx |
Vouch Proxy 0.48.0 미만 버전에서 발생하는 취약점으로, 공격자가 조작된 멀티파트 쿠키 이름을 통해 과도한 메모리 할당을 유도할 수 있습니다. 인증되지 않은 사용자가 특정 경로로 요청을 보내는 것만으로도 Go 런타임의 메모리 부족(OOM) 오류를 일으켜 인증 프록시 서비스를 중단시킬 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-18110 | HIGH | 7.5 | IBM Verify Identity Access |
Concrete CMS 9(9.0.0~9.5.2) 버전에서 사용자 선택 자동완성 엔드포인트의 권한 검증 미흡으로 인해 발생합니다. 인증되지 않은 공격자가 빈 검색어를 전송하여 시스템 내 모든 관리자의 ID, 사용자 이름, 이메일 주소를 열거할 수 있습니다.
|
2026-09-15 | 2026-09-22 18:17 |
| CVE-2026-91955 | HIGH | 7.5 | Remote Desktop Client |
FreeRDP 3.31.0 미만 버전에서 GCC 협상 중 클라이언트가 제공한 DesktopWidth 및 DesktopHeight 값을 검증하지 못하는 취약점이 발견되었습니다. 공격자가 0 또는 비정상적으로 큰 크기의 RDP 패킷을 전송하면 나눗셈 오류나 어설션 실패를 유발하여 서버 프로세스를 중단시킬 수 있습니다.
|
2026-09-15 | 2026-09-24 12:16 |
| CVE-2026-55178 | HIGH | 7.5 | Spring Data REST |
GeoLens 1.2.3 미만 버전에서 발생하는 권한 부여 결함으로, 특정 엔드포인트가 요청된 리소스 외에 관계를 통해 연결된 데이터셋에 대해 재인증을 수행하지 않습니다. 이로 인해 익명 사용자나 권한이 낮은 사용자가 비공개 데이터셋의 메타데이터, 벡터 기하학, 래스터 픽셀 및 테이블 행 데이터를 무단으로 조회할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-75983 | HIGH | 7.5 | WordPress |
WordPress용 Eventin 플러그인의 PermissionManager::manage_permissions() 함수가 사용자 ID 1에 대해 모든 권한 검사를 무조건 통과시키는 취약점이 발견되었습니다. 이로 인해 사용자 ID 1을 가진 인증된 공격자는 관리자 권한을 획득하여 사이트 전체를 장악할 수 있습니다. 이 취약점은 보안 강화를 위해 사용자 ID 1의 권한을 낮춘 환경에서 특히 치명적입니다.
|
2026-09-15 | 2026-09-15 15:17 |
| CVE-2026-43789 | HIGH | 7.5 | Spring Data REST |
샌드박스 제한 사항을 추가하여 접근 문제를 해결했습니다. 이 취약점이 악용될 경우 앱이 사용자의 민감한 데이터에 접근할 수 있습니다.
|
2026-09-14 | 2026-09-17 16:17 |
| CVE-2026-13260 | HIGH | 7.5 | IBM Security Verify Access |
IBM Verify Identity Access에서 들어오는 요청 리소스에 대한 검증이 불충분하여 발생합니다. 원격 공격자가 이를 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-14 | 2026-09-16 19:21 |
| CVE-2026-54632 | HIGH | 7.5 | .NET |
SIPSorcery 라이브러리의 RTP 및 STUN 속성 파싱 과정에서 길이 검증 미흡으로 인한 취약점이 발견되었습니다. 공격자가 조작된 RTP 패킷이나 STUN 주소 속성을 전송할 경우, 예외 발생으로 인해 활성화된 RTP 또는 WebRTC 미디어 세션이 강제로 종료될 수 있습니다.
|
2026-09-14 | 2026-09-30 17:51 |
| CVE-2026-54629 | HIGH | 7.5 | MySQL |
Anyquery 0.4.5 미만 버전에서 발생하는 취약점으로, 인증 없이 MySQL 호환 포트를 통해 파일 기반 SQLite 가상 테이블 모듈에 접근할 수 있습니다. 공격자는 CREATE VIRTUAL TABLE 문을 사용하여 서버 프로세스의 권한으로 로컬 파일 경로를 지정하고, 시스템 설정이나 자격 증명, 개인 키와 같은 민감한 파일 내용을 쿼리하여 탈취할 수 있습니다.
|
2026-09-14 | 2026-09-30 17:51 |
| CVE-2026-15955 | HIGH | 7.5 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.5 버전에서 파일 경로 검증 미흡으로 인해 발생합니다. 원격 공격자가 임의의 파일을 시스템에 작성할 수 있는 취약점입니다.
|
2026-09-14 | 2026-09-16 19:24 |
| CVE-2026-90946 | HIGH | 7.5 | Python |
DeepWiki-Open의 특정 커밋(d92819a)에서 인증되지 않은 사용자가 /ws/chat WebSocket 엔드포인트를 통해 임의의 파일을 읽을 수 있는 취약점이 발견되었습니다. 공격자는 repo_url 매개변수에 디렉토리 경로를 입력하여 Python, JavaScript, YAML, JSON 등 민감한 정보가 포함된 파일을 탈취할 수 있습니다.
|
2026-09-14 | 2026-09-23 17:17 |
| CVE-2026-53659 | HIGH | 7.5 | IBM WebSphere Application Server |
http4k 라이브러리의 Gzip 압축 해제 기능에서 압축 해제된 데이터 크기에 대한 제한이 없어 발생하는 취약점입니다. 인증되지 않은 공격자가 매우 작은 압축 파일을 보내 수 기가바이트의 메모리를 소모하게 함으로써 JVM 힙 메모리를 고갈시키고 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-14 | 2026-09-30 19:57 |
| CVE-2026-53752 | HIGH | 7.5 | Magento Open Source |
docx4j 라이브러리의 PropertyResolver가 WordprocessingML 스타일 상속 체인을 처리할 때 순환 참조를 감지하지 못하는 취약점입니다. 악의적으로 조작된 DOCX 파일을 처리할 경우 무한 재귀가 발생하여 StackOverflowError가 유발됩니다. 이로 인해 서버 측의 워커 스레드가 종료되거나 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-09-14 | 2026-09-30 17:43 |
| CVE-2026-57579 | HIGH | 7.5 | Magento Open Source |
Ruby on Rails 기반의 Alchemy CMS에서 인증되지 않은 사용자가 특정 API 엔드포인트를 통해 제한되거나 미발행된 페이지의 메타데이터 및 콘텐츠를 탈취할 수 있는 취약점입니다. 해당 엔드포인트는 권한 검사 및 하위 요소에 대한 범위 제한을 수행하지 않아 보안 설정이 무시됩니다.
|
2026-09-14 | 2026-09-30 19:57 |
| CVE-2026-59960 | HIGH | 7.5 | Git |
Argos core 패키지 6.2.1 미만 버전에서 CI 환경 변수인 GITHUB_HEAD_REF 또는 ARGOS_BRANCH를 통해 조작된 값이 명령 실행 함수에 전달되는 취약점이 존재합니다. 공격자가 풀 리퀘스트의 브랜치 이름에 쉘 메타문자를 포함할 경우, CI 러너의 권한으로 임의의 명령을 실행하여 비밀 정보를 탈취하거나 빌드 결과물을 변조할 수 있습니다.
|
2026-09-14 | 2026-09-30 17:51 |
| CVE-2026-54156 | HIGH | 7.5 | Node.js |
node-opcua의 특정 버전에서 nonce 값을 저장하는 g_alreadyUsedNonce 캐시에 만료 시간이나 크기 제한이 없는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 고유한 nonce를 사용하여 세션을 반복적으로 생성하면 메모리 사용량이 무한히 증가하여 서버 프로세스가 충돌할 수 있습니다.
|
2026-09-14 | 2026-09-30 19:38 |
| CVE-2026-57119 | HIGH | 7.5 | Teams |
PraisonAI 4.6.59 이전 버전에서 인증되지 않은 사용자가 Jobs API를 통해 임의의 파일 경로를 전달할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 서버 내의 자격 증명, 키, 환경 변수 등 서비스 계정이 접근 가능한 민감한 로컬 데이터를 탈취할 수 있습니다.
|
2026-09-14 | 2026-09-16 16:17 |
| CVE-2026-57129 | HIGH | 7.5 | Teams |
PraisonAI의 MentionsParser._process_file_mention 함수에서 파일 경로에 대한 검증이 누락되어 발생한 취약점입니다. 공격자가 프롬프트 입력을 통해 경로 탐색이나 심볼릭 링크 검증 없이 임의의 파일을 읽을 수 있습니다. 이로 인해 자격 증명, 키, 환경 설정 파일 등 민감한 정보가 유출될 수 있습니다.
|
2026-09-14 | 2026-09-30 19:57 |
| CVE-2023-32803 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Amazon Linux 2의 ca-certificates 패키지 버전 2021.2.50-72 이전 버전에서 특정 TrustCor 루트 인증서가 루트 저장소에서 제대로 제거되지 않는 취약점이 발견되었습니다. 이 문제는 이전 취약점인 CVE-2022-23491을 수정하는 과정에서 발생한 오류로 인해 발생했습니다.
|
2026-09-14 | 2026-09-22 19:56 |
| CVE-2026-15891 | HIGH | 7.5 | Windows iSCSI Target Service |
MQTT-SN 클라이언트의 keepalive 핸들러에서 PINGREQ 재시도 실패 시 게이트웨이 레코드를 삭제하는 과정 중 NULL 포인터 역참조 오류가 발생합니다. 이로 인해 커널 패닉이 발생하거나 메모리 할당자(slab free list)가 손상되어 시스템 가용성이 저해될 수 있습니다.
|
2026-09-13 | 2026-09-14 21:10 |