| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-88802 | HIGH | 7.5 | WordPress |
MDJM Event Management 플러그인(1.7.8.5 미만) 및 Mobile Events Manager 플러그인(1.4.8.3 이하)에서 권한 검증, 논스(nonce) 확인, 레코드 유형 확인이 누락된 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 플레이리스트 항목 삭제 요청을 보내 임의의 게시물, 페이지, 미디어 파일을 휴지통을 거치지 않고 영구적으로 삭제할 수 있습니다.
|
2026-09-13 | 2026-09-14 21:10 |
| CVE-2026-90776 | HIGH | 7.5 | Node.js |
Nodemailer 9.1.0부터 10.0.4 버전의 addressparser 컴포넌트에서 RFC 5322 주석을 포함한 이메일 주소를 처리할 때 이차 시간 복잡도 취약점이 발생합니다. 공격자가 주석이 포함된 악의적인 이메일 헤더를 생성하면 CPU 자원을 과도하게 소모하여 Node.js 이벤트 루프를 차단하고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-13 | 2026-09-24 20:47 |
| CVE-2026-86406 | HIGH | 7.5 | WordPress |
User Registration & Membership WordPress 플러그인 5.2.8 미만 버전에서 멤버십 구매 시 사용자 권한 및 결제 정보를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증된 사용자는 결제 없이도 유료 플랜에 연결된 권한을 획득할 수 있으며, 관리자 권한으로의 상승이 가능합니다.
|
2026-09-13 | 2026-09-14 21:10 |
| CVE-2026-89080 | HIGH | 7.5 | WordPress |
Really Simple Security WordPress 플러그인 9.8.1 미만 버전에서 인증되지 않은 요청으로 이메일 2단계 인증 등록을 초기화할 수 있는 취약점이 발견되었습니다. 공격자가 사용자의 비밀번호를 알고 있는 경우, 2단계 인증을 우회하여 관리자 계정을 포함한 사용자 세션을 탈취할 수 있습니다.
|
2026-09-13 | 2026-09-14 21:10 |
| CVE-2026-90535 | HIGH | 7.5 | Windows iSCSI Target Service |
Flowise 3.1.4 미만 버전에서 /api/v1/text-to-speech/abort 엔드포인트에 인증되지 않은 서비스 거부(DoS) 취약점이 존재합니다. 공격자가 소유권 검증 없이 chatflowId와 chatId를 사용하여 다른 사용자의 활성 채팅 흐름 예측을 강제로 종료할 수 있습니다.
|
2026-09-12 | 2026-09-15 19:07 |
| CVE-2026-85200 | HIGH | 7.5 | PHP |
WordPress의 GEO my WP 플러그인 4.5.5.3 이하 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 gmw_posts_locator_ajax_info_window_loader 함수를 통해 임의의 PHP 파일을 포함하고 실행할 수 있습니다. 이를 통해 권한 우회, 민감 데이터 탈취 또는 원격 코드 실행(RCE)이 가능합니다.
|
2026-09-12 | 2026-09-14 20:16 |
| CVE-2026-16482 | HIGH | 7.5 | WordPress |
WordPress용 rtMedia 플러그인 4.7.11 이하 버전에서 'compare' 파라미터를 통한 시간 기반 Blind SQL Injection 취약점이 발견되었습니다. 공격자는 인증 없이도 조작된 SQL 쿼리를 삽입하여 데이터베이스의 민감한 정보를 추출할 수 있습니다. 이 취약점은 rtMedia 숏코드가 포함된 공개 페이지에서 rtmedia_shortcode GET 파라미터를 사용할 때 발생합니다.
|
2026-09-12 | 2026-09-15 15:17 |
| CVE-2026-87842 | HIGH | 7.5 | WordPress |
Zonify WordPress 플러그인 1.0.5 미만 버전에서 권한 및 인증 확인 절차가 누락되어 사이트에 저장된 계정 로그인 토큰이 노출되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 토큰을 탈취하여 사이트 소유자의 연결된 서비스 계정에 무단으로 접속할 수 있습니다.
|
2026-09-12 | 2026-09-14 21:10 |
| CVE-2026-50013 | HIGH | 7.5 | Magento Open Source |
Hoverfly의 Diff 모드에서 AddDiff() 함수가 동기화 메커니즘 없이 공유된 responsesDiff 맵에 데이터를 기록하여 발생하는 문제입니다. 여러 프록시 요청이 동시에 처리될 때 Go 언어의 경합 조건(Race Condition)이 발생하여 프로세스가 즉시 종료됩니다. 이는 다수의 동시 요청을 보냄으로써 쉽게 악용될 수 있습니다.
|
2026-09-11 | 2026-09-30 19:57 |
| CVE-2026-89707 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 follow_down() 함수 호출 중 오류가 발생할 경우, 참조 카운트(mnt_count 및 d_count)를 해제하지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 인증된 NFS 클라이언트가 반복적으로 실패한 교차 마운트를 시도할 경우 시스템 자원이 고갈될 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89699 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 NFSv4 CREATE 작업 시 심볼릭 링크 대상의 길이를 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 RPC 페이로드를 전송하면 커널 메모리에 과도한 할당을 유도하여 시스템 자원을 고갈시킬 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89704 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 비동기 COPY 루프 실행 전 writeback 오류 커서를 샘플링하는 과정에 결함이 발견되었습니다. 이로 인해 동시 작업 중 오류가 발생하더라도 오류를 제대로 감지하지 못해 데이터가 성공적으로 저장된 것으로 잘못 판단될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89706 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd에서 비동기 COPY 쓰기 작업이 실패할 때 쓰기 검증기(write verifier)를 재설정하지 않는 취약점입니다. 이로 인해 클라이언트는 데이터 쓰기가 실패했음에도 불구하고 데이터가 안전하게 저장되었다고 잘못 판단하여 데이터를 유실할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89692 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 위임 회수(delegation recall) 큐 작업이 실패할 경우 CALLBACK_RUNNING 비트가 해제되지 않는 취약점이 발견되었습니다. 이로 인해 해당 비트가 영구적으로 설정되어 이후의 모든 위임 해제 요청이 무시되며, 결과적으로 충돌하는 파일 오픈이나 잠금 작업이 중단되는 현상이 발생합니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89695 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd에서 POSIX ACL 디코딩 시 클라이언트가 전송한 엔트리 개수를 검증하지 않아 발생하는 취약점입니다. 공격자가 매우 큰 값을 전송할 경우, 서버 측에서 O(n^2) 복잡도를 가진 버블 정렬이 실행되어 CPU 자원을 과도하게 소모하게 됩니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89696 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd에서 CONFIG_NFSD_V4_2_INTER_SSC가 활성화된 경우, 특정 조건에서 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 공격자가 조작된 COMPOUND 요청을 보내면 nfsd 커널 스레드에서 NULL 포인터 역참조로 인한 시스템 충돌이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89684 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 nfs4_init_cp_state 함수 호출 시 발생하는 레이스 컨디션 취약점입니다. 새로운 cpntf 항목이 IDR에 등록된 후 리스트에 추가되기 전의 짧은 간극을 이용해 OFFLOAD_CANCEL 요청을 보내면, 초기화되지 않은 리스트를 참조하여 서버가 충돌(Oops)을 일으킬 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89685 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 서로 다른 시간 도메인(CLOCK_REALTIME과 CLOCK_BOOTTIME)을 비교하는 논리적 오류가 발견되었습니다. 이로 인해 클라이언트의 재요청 기간(grace period) 계산이 항상 거짓으로 판정되어, 공격자가 서버의 자원을 무한정 점유할 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89687 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 atomic_open이 파일을 실제로 열지 않고도 성공을 반환할 수 있는 취약점이 발견되었습니다. 이로 인해 dentry_create()가 열리지 않은 파일을 반환할 가능성이 있으며, nfsd가 이를 적절히 검증하지 않을 경우 문제가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89678 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 구성 요소 내 nfsd_direct_write 함수에서 부분 쓰기(partial-write)를 감지하는 로직에 오류가 있습니다. 이로 인해 데이터가 지정된 길이보다 적게 기록되었음에도 루프가 중단되지 않아, 다음 데이터 세그먼트가 잘못된 파일 오프셋에 기록될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89679 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 nfsd4_setattr 함수가 특정 시간 위임 속성을 처리할 때 NULL 포인터를 역참조하여 커널 오류(Kernel Oops)를 유발하는 취약점입니다. 공격자가 특수한 NFSv4 상태 ID를 포함한 SETATTR 요청을 보내면 인증 없이도 시스템을 중단시킬 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89680 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd에서 서버 간 COPY 설정 실패 시 nfsd_file이 해제되지 않는 메모리 누수 취약점이 발견되었습니다. nfsd4_copy() 함수가 특정 오류 상황에서 리소스 해제 과정을 건너뛰어 파일, inode, dentry 등의 참조를 유지하게 됩니다. 이로 인해 시스템 자원이 지속적으로 소모될 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89664 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 OPEN 복합 명령 처리 중 POSIX ACL 객체의 참조 횟수가 적절히 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 특정 오류 상황이나 재전송 경로에서 할당된 메모리가 해제되지 않아 시스템 자원이 지속적으로 소모될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89657 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 OSD 익스텐트 맵을 검증하기 전에 커서가 전진하는 취약점이 발견되었습니다. 악의적인 OSD 응답이 요청 범위를 벗어나는 잘못된 오프셋을 전달할 경우, 커널 클라이언트가 요청 버퍼를 초과하여 데이터를 읽으려 시도하다가 커널 패닉(BUG_ON)을 일으킬 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89647 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Ceph 구성 요소에서 발생한 취약점으로, 특정 조건에서 ceph_trim_dentries() 함수가 무한 루프를 생성하여 CPU 자원을 과도하게 소모합니다. 리스(lease) 회수 과정에서 진전이 없음에도 불구하고 작업이 계속 재큐잉되면서 시스템 성능 저하를 유발합니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89648 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Ceph 구성 요소에서 MDS(Metadata Server)로부터 전달받은 위임된 inode 개수(len)를 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 응답을 보낼 경우 무한 루프를 유발하거나 메모리(xarray)를 무제한으로 점유하여 시스템 자원을 고갈시킬 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89616 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템에서 LZNT 압축 해제 과정 중 정보 유출 취약점이 발견되었습니다. 압축 해제된 데이터가 요청된 크기보다 작을 경우, 초기화되지 않은 커널 페이지 메모리 영역이 사용자 공간으로 노출될 수 있습니다. 이를 통해 공격자는 커널 포인터를 획득하여 KASLR(커널 주소 공간 레이아웃 임의화)을 무력화할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89561 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 IPv6 RPL 처리 과정에서 발생하는 NULL 포인터 역참조 취약점입니다. 네트워크 인터페이스의 MTU 값이 변경되어 IPv6 장치 정보가 해제되는 도중, 특정 패킷이 유입되면 시스템이 비정상적으로 종료될 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89549 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 sunrpc 구성 요소에서 svc_pool_for_cpu() 함수가 스레드가 없는 풀(pool)로 경로를 지정할 수 있는 취약점이 발견되었습니다. 특정 설정에서 서비스 스레드 수가 NUMA 노드 수보다 적을 경우, 일부 풀에 스레드가 할당되지 않아 연결이 무한 대기 상태에 빠질 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89544 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소 내 gssx XDR 옵션 배열 디코더에서 네 가지 결함이 발견되었습니다. 이 결함들은 NULL 포인터 역참조, 참조 횟수 누수(refcount leak), 그리고 잠재적인 Use-After-Free(UAF) 취약점을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |