| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-15930 | CRITICAL | 9.4 | WordPress |
Simple Membership WordPress 플러그인 4.7.8 미만 버전에서 사용자 생성 실패 여부를 검증하지 않는 취약점이 발견되었습니다. 공격자는 이를 악용하여 관리자 계정의 이메일 주소를 포함한 데이터를 덮어쓰고, 비밀번호 재설정 과정을 통해 관리자 권한을 탈취할 수 있습니다.
|
2026-08-03 | 2026-08-26 16:31 |
| CVE-2026-63221 | CRITICAL | 9.4 | PHP |
PHP 웹 프레임워크인 CodeIgniter의 Query Builder 내 deleteBatch() 함수에서 발생하는 SQL 인젝션 취약점입니다. 4.3.0부터 4.7.3 버전까지 영향을 받으며, where() 조건에 바인딩된 값이 이스케이프 처리를 무시하고 SQL로 해석될 수 있습니다. 이 문제는 deleteBatch() 경로에서만 발생하며, 일반적인 delete() 작업은 안전합니다.
|
2026-07-31 | 2026-09-08 20:51 |
| CVE-2026-14529 | CRITICAL | 9.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0, 8.5 및 Liberty 17.0.0.3~26.0.0.8 버전에서 SIP 컨테이너 기능(sipServlet-1.1)이 활성화된 경우 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 공격자는 이를 통해 서버를 조종하여 내부 네트워크에 접근하거나 비정상적인 요청을 보낼 수 있습니다.
|
2026-07-29 | 2026-08-04 14:14 |
| CVE-2026-53595 | CRITICAL | 9.4 | MariaDB |
FreeScout의 특정 엔드포인트에서 인증 없이 사용자 계정 정보를 덮어쓸 수 있는 취약점입니다. MySQL의 공백 무시 특성과 암호화 검증 실패 시 원본 데이터를 반환하는 로직을 악용하여, 가장 낮은 ID를 가진 활성 계정(관리자 포함)의 이메일과 비밀번호를 탈취하고 로그인할 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-64024 | CRITICAL | 9.4 | Linux Kernel |
리눅스 커널의 TCP 스택에서 TIME_WAIT 상태의 ISN(Initial Sequence Number)을 처리할 때 발생하는 정보 유출 취약점입니다. 특정 패킷 드롭 경로에서 per-CPU 변수에 저장된 ISN 값이 제대로 소모되지 않고 남아 있어, 다음 SYN 패킷 처리 시 예측 가능한 ISN이 사용될 수 있습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-63830 | CRITICAL | 9.4 | Linux Kernel |
Linux 커널의 sk_msg 구현에서 scatterlist의 sg.copy 비트가 데이터 이동 시 동기화되지 않는 취약점이 발견되었습니다. 이로 인해 외부 페이지 캐시 데이터가 쓰기 가능한 BPF 컨텍스트로 노출되어 시스템 메모리가 오염될 수 있습니다.
|
2026-07-19 | 2026-10-22 18:14 |
| CVE-2026-52830 | CRITICAL | 9.4 | Telegram |
fast-mcp-telegram은 Telegram MCP 서버입니다. 0.19.1 이전 버전에서는 HTTP Bearer 토큰을 세션 파일 경로에 그대로 결합하며, 경로 구분자를 거부하거나 경로를 정규화하지 않습니다. 이로 인해 원격 공격자가 '../fast-mcp-telegram/telegram' 같은 토큰으로 기본 레거시 세션에 인증할 수 있습니다.
|
2026-07-02 | 2026-10-25 21:10 |
| CVE-2026-50137 | CRITICAL | 9.4 | IBM Verify Identity Access |
Budibase 3.39.0 미만 버전에서 발생하는 취약점으로, 인증되지 않은 공격자가 워크스페이스 및 데이터소스 ID를 알 경우 S3 프리사인드(Pre-signed) URL을 생성할 수 있습니다. 공격자는 이를 통해 피해자의 IAM 권한을 사용하여 설정된 버킷뿐만 아니라 해당 권한이 허용하는 모든 S3 버킷에 임의의 파일을 업로드할 수 있습니다.
|
2026-06-26 | 2026-06-30 19:49 |
| CVE-2026-53131 | CRITICAL | 9.4 | IBM Security Verify Access |
리눅스 커널의 netfilter 구성 요소에서 이더넷 MAC 헤더를 검증하지 않고 eth_hdr() 함수를 호출하여 발생하는 취약점입니다. ip6t_eui64, xt_mac, ipset 등 여러 모듈이 이더넷 장치 여부나 헤더의 유효성을 충분히 확인하지 않아 발생합니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-41948 | CRITICAL | 9.4 | Dify |
Dify 1.14.1 및 이전 버전에서 URL 경로 검증 미흡으로 인해 발생하는 경로 탐색(Path Traversal) 취약점입니다. 인증된 사용자가 특수하게 조작된 태스크 식별자나 파일명을 사용하여 플러그인 데몬의 내부 REST API에 접근하고 권한이 없는 내부 엔드포인트를 조작할 수 있습니다.
|
2026-05-18 | 2026-10-14 20:10 |
| CVE-2026-42596 | CRITICAL | 9.4 | Docker |
Gotenberg 8.31.0 이전 버전에서 downloadFrom과 webhook 기능의 차단 목록이 정규식 기반이고 대소문자를 구분하여 우회 가능합니다. 공격자는 IPv6 루프백 주소 형식(http://[::ffff:127.0.0.1]:...)을 이용해 내부 HTTP 서비스에 접근할 수 있어 중요한 보안 경계를 침해합니다.
|
2026-05-14 | 2026-06-17 10:48 |
| CVE-2026-44262 | CRITICAL | 9.4 | PHP |
Scramble은 Laravel용 API 문서 생성 도구인데, 0.13.2부터 0.13.22 이전 버전에서 공개 문서 엔드포인트와 사용자 입력 참조 검증 규칙이 결합될 때 요청 데이터가 평가되면서 임의의 PHP 코드 실행이 가능해집니다. 버전 0.13.22에서 수정되었습니다.
|
2026-05-12 | 2026-10-26 14:10 |
| CVE-2026-42613 | CRITICAL | 9.4 | Log Server |
Grav는 파일 기반 웹 플랫폼입니다. 2.0.0-beta.2 이전 버전의 Login 플러그인 Login::register() 메서드는 회원가입 POST 데이터의 groups 및 access 필드를 서버 측 검증 없이 수락합니다. 회원가입이 활성화되어 있고 해당 필드가 허용 목록에 포함된 경우, 인증되지 않은 사용자가 이 필드를 주입하여 admin.super 권한으로 자가 등록할 수 있습니다. 이 취약점은 2.0.0-beta.2에서 수정되었습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-42569 | CRITICAL | 9.4 | PHP |
phpVMS는 항공사 운영을 시뮬레이션하는 PHP 애플리케이션으로, 7.0.6 버전 이전에는 레거시 import 기능에 대한 인증 없는 접근을 허용하는 심각한 보안 취약점이 존재했습니다. 이를 통해 공격자는 시스템에 직접 접근하여 데이터를 변조하거나 시스템을 제어할 수 있었으며, 7.0.6 버전에서 패치되었습니다.
|
2026-05-09 | 2026-07-20 20:10 |
| CVE-2026-43383 | CRITICAL | 9.4 | Linux Kernel |
Linux 커널의 TCP MD5 MAC 비교 함수에서 타이밍 공격 취약점이 존재합니다. MAC 값을 일반적인 메모리 비교로 처리하면 비교 과정의 시간 차이를 통해 공격자가 올바른 MAC 값을 추론할 수 있습니다. 상수 시간(constant-time) 비교 함수를 사용하여 모든 경우에 동일한 시간이 소요되도록 수정되었습니다.
|
2026-05-08 | 2026-10-19 20:18 |
| CVE-2026-43114 | CRITICAL | 9.4 | Linux Kernel |
Linux 커널의 netfilter 구성 요소 중 nft_set_pipapo_avx2 모듈에서 AVX2 가속 기능을 사용할 때 발생하는 취약점입니다. 만료된 항목을 처리하는 과정에서 마스킹 오류로 인해 잘못된 데이터를 반환하여 요소 충돌 오류를 유발할 수 있습니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-31685 | CRITICAL | 9.4 | Linux Kernel |
Linux 커널의 netfilter 구성 요소 중 ip6t_eui64에서 발생하는 취약점으로, 유효하지 않은 MAC 헤더를 가진 패킷에 대해 적절한 검증이 이루어지지 않습니다. 기존에는 단편화되지 않은 패킷(fragoff == 0)에 대해 MAC 헤더 유효성을 검사하지 않아 메모리 접근 오류가 발생할 수 있었습니다.
|
2026-04-25 | 2026-10-19 19:18 |
| CVE-2026-31448 | CRITICAL | 9.4 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 mkdir/mknod 작업 중 새로운 익스텐트(extent) 삽입에 실패할 경우, 물리 블록은 해제되지만 익스텐트 트리 내 데이터는 삭제되지 않는 취약점이 발견되었습니다. 이로 인해 디렉토리와 xattr 블록이 동일한 메모리 블록을 동시에 참조하게 되어 무한 루프가 발생하고 inode 락을 해제하지 못해 시스템이 중단될 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-33950 | CRITICAL | 9.4 | IBM WebSphere Application Server |
Signal K Server의 /enableSecurity 엔드포인트를 통한 관리자 역할 주입 취약점입니다. 인증되지 않은 공격자가 관리자 권한을 획득하여 선박 경로 데이터를 수정하거나 서버 설정을 변경할 수 있습니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-2298 | CRITICAL | 9.4 | Cloud Services |
Salesforce Marketing Cloud Engagement에서 명령 인자 구분자가 적절히 중화되지 않아 발생하는 인자 주입(Argument Injection) 취약점입니다. 이 취약점을 통해 공격자는 웹 서비스 프로토콜을 조작할 수 있습니다.
|
2026-03-23 | 2026-06-17 10:30 |
| CVE-2026-23941 | CRITICAL | 9.4 | Apache HTTP Server |
Erlang OTP의 inets httpd 모듈에서 발생하는 HTTP 요청 스머글링(HTTP Request Smuggling) 취약점입니다. 중복된 Content-Length 헤더를 처리할 때 서버와 프록시 간의 해석 차이가 발생하여, 공격자가 다음 요청의 시작 부분을 조작할 수 있습니다.
|
2026-03-13 | 2026-07-24 15:17 |
| CVE-2026-26980 | CRITICAL | 9.4 | Node.js |
Ghost CMS의 버전 3.24.0~6.19.0에서 미인증 공격자가 인증 없이 데이터베이스에 접근하여 임의의 데이터를 읽을 수 있는 취약점입니다. 이는 사용자 정보, 게시물, 설정 등 모든 민감 정보가 완전히 노출될 수 있는 심각한 보안 결함입니다. 버전 6.19.1 이상으로 즉시 업그레이드해야 합니다.
|
2026-02-20 | 2026-06-17 10:26 |
| CVE-2025-52024 | CRITICAL | 9.4 | Spring Web Services |
Aptsys POS 플랫폼의 Web Services 모듈에서 인증되지 않은 사용자가 내부 API 테스트 도구에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 특정 URL을 통해 백엔드 서비스 목록을 확인하고, 사용자 거래 조회, 신용 조정, POS 작업 등 핵심 기능을 수행하는 API를 직접 실행할 수 있습니다.
|
2026-01-23 | 2026-07-05 02:16 |
| CVE-2025-67510 | CRITICAL | 9.4 | MySQL |
Neuron PHP 프레임워크의 MySQLWriteTool에서任意 SQL 실행 취약점
|
2025-12-10 | 2026-09-25 23:10 |
| CVE-2025-20358 | CRITICAL | 9.4 | Windows Admin Center |
Cisco Unified CCX의 Contact Center Express (CCX) Editor 애플리케이션에서 인증을 우회하여 관리자 권한을 획득할 수 있는 취약점이 발견되었습니다. 공격자는 인증 흐름을 악성 서버로 리디렉션하여 인증에 성공한 것처럼 속임으로써, 대상 서버에서 임의의 스크립트를 생성하고 실행할 수 있습니다.
|
2025-11-05 | 2026-10-18 21:10 |
| CVE-2025-40099 | CRITICAL | 9.4 | Linux Kernel |
리눅스 커널의 CIFS 구성 요소에서 잘못된 입력에 의한 Out-of-Bounds(OOB) 취약점이 발견되었습니다. 악의적인 SMB 서버가 DFS 참조 요청에 대해 헤더 정보와 일치하지 않는 크기의 잘못된 응답을 보낼 경우 메모리 경계를 벗어나는 접근이 발생할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-39943 | CRITICAL | 9.4 | Linux Kernel |
리눅스 커널의 ksmbd 모듈 내 smbdirect 구성 요소에서 smb_direct_data_transfer 구조체의 data_offset 및 data_length 필드에 대한 검증이 누락되었습니다. 이로 인해 잘못된 값이 입력될 경우 경계 외 메모리 접근(Out-of-bounds) 문제가 발생할 수 있습니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39933 | CRITICAL | 9.4 | Linux Kernel |
리눅스 커널의 SMB 클라이언트 모듈에서 데이터 오프셋, 데이터 길이 및 남은 데이터 길이를 검증하는 과정에 결함이 발견되었습니다. 이 취약점은 서버 측 수정 사항을 바탕으로 클라이언트 측에서도 데이터 무결성 검증을 강화하여 해결되었습니다.
|
2025-10-04 | 2026-10-21 13:18 |
| CVE-2025-59934 | CRITICAL | 9.4 | Log Server |
Formbricks 4.0.1 미만 버전에서 JWT 서명 검증이 누락되는 취약점이 발견되었습니다. 공격자가 사용자의 ID를 알 경우, 서명이나 만료 시간을 검증하지 않는 취약점을 악용하여 임의의 JWT를 생성하고 타인의 계정으로 로그인하거나 비밀번호를 재설정할 수 있습니다.
|
2025-09-26 | 2026-10-19 16:10 |
| CVE-2025-38552 | CRITICAL | 9.4 | Linux Kernel |
Linux 커널의 MPTCP(MultiPath TCP) 구현에서 서브플로우 생성과 실패 과정 사이에 발생하는 레이스 컨디션 취약점입니다. 서브플로우 생성 시 상태 관리가 적절히 이루어지지 않아 발생하며, 이를 해결하기 위해 별도의 플래그와 락(lock)을 사용하여 상태를 추적하도록 수정되었습니다.
|
2025-08-16 | 2026-10-15 22:18 |