| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-43117 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 overlay 파일 시스템을 함께 사용할 때 발생하는 취약점입니다. btrfs_sync_file() 이벤트 발생 시 dentry를 통해 잘못된 슈퍼블록을 참조하여 fsid 할당 과정에서 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43083 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ioam6 모듈에서 발생한 취약점으로, 특정 조건에서 배열 범위를 벗어난 메모리 접근(OOB)과 잠금 메커니즘 누락이 발견되었습니다. 입력 장치의 RX 큐 개수가 출력 장치의 TX 큐 개수보다 많을 경우 인덱스 범위를 초과하여 시스템 불안정이나 보안 문제를 야기할 수 있습니다.
|
2026-05-06 | 2026-10-21 13:18 |
| CVE-2026-43071 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 dcache 구성 요소에서 dhash_entries를 1로 설정할 경우 dentry_hashtable에 대한 OOB(Out-of-Bounds) Read 취약점이 발생합니다. 해시 버킷의 최소 개수가 제한되지 않아 비트 시프트 연산 시 정의되지 않은 동작이 발생하며, 이로 인해 할당되지 않은 메모리 영역을 참조하여 커널 패닉을 유발할 수 있습니다.
|
2026-05-05 | 2026-10-19 20:18 |
| CVE-2026-36356 | CRITICAL | 9.1 | UniFi OS Server |
MeiG Smart FORGE_SLT711 장치의 GoAhead 웹 서버에서 인증되지 않은 사용자가 OS 명령어를 주입할 수 있는 취약점이 발견되었습니다. /action/SetRemoteAccessCfg 엔드포인트를 통해 공격자가 시스템 권한을 탈취할 수 있습니다.
|
2026-05-05 | 2026-07-05 17:17 |
| CVE-2026-40682 | CRITICAL | 9.1 | Apache HTTP Server |
Apache OpenNLP의 DictionaryEntryPersistor 클래스가 SAX 파서의 보안 기능을 활성화하지 않아, 악성 DOCTYPE 선언을 포함한 사전 파일을 통해 XXE 공격이 가능합니다. 공격자가 조작된 사전 파일을 제공하면 로컬 파일 공개(file://) 또는 SSRF(http://) 공격을 트리거할 수 있습니다.
|
2026-05-04 | 2026-09-02 13:17 |
| CVE-2026-7482 | CRITICAL | 9.1 | Ollama |
Ollama 0.17.1 이전 버전의 GGUF 모델 로더에 힙 오버플로우 취약점이 존재합니다. /api/create 엔드포인트가 공격자의 조작된 GGUF 파일을 처리할 때 할당된 힙 버퍼를 벗어나 메모리를 읽게 되며, 이를 통해 환경변수, API 키, 시스템 프롬프트 등 민감한 정보가 유출될 수 있습니다.
|
2026-05-04 | 2026-06-17 11:02 |
| CVE-2025-14543 | CRITICAL | 9.1 | Spring Data REST |
RTI Connext Professional(Core Libraries)에서 XML 외부 엔티티 참조 제한이 부적절하게 이루어져 직렬화된 데이터 외부 링크가 허용되는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 외부 엔티티를 참조하여 시스템에 영향을 줄 수 있습니다.
|
2026-04-30 | 2026-10-07 09:10 |
| CVE-2026-7381 | CRITICAL | 9.1 | Nginx |
Plack::Middleware::XSendfile 1.0053 이하 버전에서 클라이언트가 X-Sendfile-Type 헤더를 조작하여 서버의 임의 파일 경로에 접근할 수 있는 취약점입니다. nginx 리버스 프록시 환경에서 X-Accel-Redirect 타입으로 설정된 X-Accel-Mapping을 통해 서버의 민감한 파일들을 노출시킬 수 있습니다.
|
2026-04-29 | 2026-06-17 11:02 |
| CVE-2026-40976 | CRITICAL | 9.1 | Spring Framework |
Spring Boot 기본 웹 보안 구성이 특정 조건에서 무효화되어 모든 엔드포인트에 대한 무단 접근을 허용하는 취약점입니다. 서블릿 기반 웹 애플리케이션이면서 독립 Spring Security 설정 없이 기본 필터 체인을 사용하고, spring-boot-actuator-autoconfigure에 의존하되 spring-boot-health는 제외된 환경에서만 취약합니다.
|
2026-04-28 | 2026-07-24 21:10 |
| CVE-2026-31682 | CRITICAL | 9.1 | Linux Kernel |
리눅스 커널의 브리지 네트워크 모듈에서 Neighbor Discovery(ND) 옵션을 처리할 때 데이터가 선형화되지 않은 상태에서 접근할 수 있는 취약점입니다. 이로 인해 옵션 영역을 파싱하는 과정에서 선형 버퍼 범위를 벗어난 메모리에 접근하여 시스템 오류나 보안 문제를 일으킬 수 있습니다.
|
2026-04-25 | 2026-10-19 19:18 |
| CVE-2026-41677 | CRITICAL | 9.1 | OpenSSL |
Rust용 OpenSSL 바인딩 라이브러리의 0.9.0~0.10.77 버전에서 *_from_pem_callback API가 사용자 콜백 반환 길이를 검증하지 않습니다. 버퍼보다 큰 값을 반환하는 패스워드 콜백으로 인해 OpenSSL의 일부 버전에서 버퍼 오버리드 및 메모리 유출이 발생합니다.
|
2026-04-24 | 2026-04-28 17:34 |
| CVE-2026-41229 | CRITICAL | 9.1 | MySQL |
Froxlor의 PhpHelper::parseArrayToString() 함수가 single quote를 escape하지 않아 발생하는 코드 인젝션 취약점입니다. change_serversettings 권한을 가진 관리자가 API를 통해 privileged_user 파라미터에 PHP 코드를 주입하면 lib/userdata.inc.php에 저장되고, 모든 페이지 로드 시 웹 서버 권한으로 실행됩니다.
|
2026-04-23 | 2026-04-27 17:00 |
| CVE-2026-41167 | CRITICAL | 9.1 | PostgreSQL |
Jellystat 1.1.10 이전 버전의 API 엔드포인트(/api/getUserDetails, /api/getLibrary)에서 요청 데이터가 SQL 쿼리에 직접 삽입되는 SQL injection 취약점이 있습니다. 인증된 사용자는 이를 악용하여 관리자 자격증명, Jellyfin API 키 등 데이터베이스 전체에 접근할 수 있으며, node-postgres의 simple query protocol 특성상 stacked queries로 PostgreSQL 호스트에서 임의의 명령 실행(RCE)까지 가능합니다.
|
2026-04-22 | 2026-04-29 20:46 |
| CVE-2026-33656 | CRITICAL | 9.1 | IBM WebSphere Application Server |
EspoCRM의 내장 수식 스크립팅 엔진에서 첨부파일의 sourceId를 업데이트할 수 있는 취약점이 발견되었습니다. 공격자가 인증된 관리자 권한을 이용해 sourceId 필드를 조작하면, 적절한 검증 없이 파일 경로가 생성되어 웹 서버 내 임의의 경로에 파일을 읽거나 쓸 수 있습니다.
|
2026-04-22 | 2026-06-17 10:37 |
| CVE-2026-40575 | CRITICAL | 9.1 | Nginx |
OAuth2 Proxy 7.5.0~7.15.1에서 --reverse-proxy와 --skip-auth-regex/--skip-auth-route 설정 시, 클라이언트 제공 X-Forwarded-Uri 헤더를 신뢰하여 인증 규칙 우회가 가능합니다. 공격자가 헤더를 조작하면 실제 요청과 다른 경로에 대해 인증을 평가하도록 속일 수 있으며, 인증 없이 보호된 경로에 접근할 수 있습니다.
|
2026-04-22 | 2026-07-15 02:21 |
| CVE-2026-34285 | CRITICAL | 9.1 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Core 구성 요소)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 HTTPS를 통해 네트워크로 접근하여 데이터의 생성, 삭제 또는 수정을 수행하거나 중요 데이터에 무단으로 접근할 수 있습니다.
|
2026-04-21 | 2026-06-17 10:38 |
| CVE-2026-34286 | CRITICAL | 9.1 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Core 컴포넌트)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 HTTPS를 통해 네트워크로 접근하여 데이터의 생성, 삭제 또는 수정을 수행하거나 데이터에 대한 완전한 권한을 탈취할 수 있습니다.
|
2026-04-21 | 2026-06-17 10:38 |
| CVE-2026-34287 | CRITICAL | 9.1 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Core 컴포넌트)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 HTTPS를 통해 네트워크로 접근하여 데이터의 생성, 삭제 또는 수정을 수행하거나 중요 데이터에 무단으로 접근할 수 있습니다.
|
2026-04-21 | 2026-06-17 10:38 |
| CVE-2026-40903 | CRITICAL | 9.1 | Git |
goshs 2.0.0-beta.6 이전 버전에서 ArtiPACKED 취약점으로 인해 GitHub Actions 워크플로우 아티팩트를 통해 GITHUB_TOKEN이 누출될 수 있습니다. 저장소 소스 코드에 토큰이 없더라도 아티팩트에 의해 노출될 수 있으며, 2.0.0-beta.6에서 이 문제가 해결되었습니다.
|
2026-04-21 | 2026-05-01 16:15 |
| CVE-2026-40887 | CRITICAL | 9.1 | MySQL |
Vendure 헤드리스 커머스 플랫폼의 Shop API에서 인증 없이 악용 가능한 SQL injection 취약점입니다. languageCode 쿼리 매개변수가 검증 없이 SQL에 직접 삽입되어 모든 지원 데이터베이스에서 임의의 SQL 명령을 실행할 수 있습니다.
|
2026-04-21 | 2026-04-22 21:08 |
| CVE-2026-33432 | CRITICAL | 9.1 | Nginx |
Roxy-WI 웹 인터페이스의 LDAP 인증 기능에서 사용자 입력값을 제대로 이스케이프하지 않고 LDAP 필터 문자열에 직접 연결하는 LDAP 인젝션 취약점입니다. 공격자가 LDAP 메타문자를 주입하여 인증 검사를 우회하고 비밀번호 없이 시스템에 접근할 수 있습니다.
|
2026-04-20 | 2026-06-17 10:37 |
| CVE-2026-6257 | CRITICAL | 9.1 | PHP |
Vvveb CMS v1.0.8.2의 미디어 관리 기능에 있는 원격 코드 실행 취약점으로, 파일 이름 바꾸기 핸들러의 누락된 반환문이 원인입니다. 인증된 공격자가 먼저 텍스트 파일을 .htaccess로 이름 변경하여 Apache 지시문을 주입한 후, 다시 파일을 업로드하여 .php로 이름 변경해 www-data 사용자 권한으로 임의 명령어를 실행할 수 있습니다.
|
2026-04-20 | 2026-05-26 00:16 |
| CVE-2026-33557 | CRITICAL | 9.1 | Spring for Apache Kafka |
Apache Kafka의 기본 JWT 검증 클래스가 토큰의 서명, 발행자 또는 대상(audience)을 검증하지 않는 보안 취약점이 발견되었습니다. 공격자는 임의의 발행자로부터 특정 사용자의 이름을 포함한 JWT를 생성하여 브로커에 인증을 통과할 수 있습니다.
|
2026-04-20 | 2026-07-15 02:20 |
| CVE-2026-40484 | CRITICAL | 9.1 | PHP |
ChurchCRM 7.2.0 이전 버전의 데이터베이스 백업 복원 기능에서 파일 확장자 검증 없이 업로드된 아카이브의 Images/ 디렉토리 파일을 웹 접근 가능 경로에 복사합니다. 인증된 관리자가 PHP 웹쉘이 포함된 악성 백업을 업로드하면 원격 코드 실행이 가능하며, CSRF 토큰 검증 부재로 인해 관리자 강제 복원도 가능합니다.
|
2026-04-18 | 2026-04-20 18:59 |
| CVE-2026-40324 | CRITICAL | 9.1 | IBM WebSphere Application Server |
Hot Chocolate GraphQL 서버의 Utf8GraphQLParser에서 재귀 깊이 제한이 없어 발생하는 취약점입니다. 공격자가 정교하게 설계된 중첩된 GraphQL 문서를 전송하면 StackOverflowException이 발생하여 .NET 프로세스가 즉시 종료됩니다. 이는 검증 단계 이전에 발생하므로 기존의 보안 규칙이나 복잡도 분석기로는 방어가 불가능합니다.
|
2026-04-18 | 2026-06-17 10:45 |
| CVE-2026-40258 | CRITICAL | 9.1 | Python |
Gramps Web API 1.6.0~3.11.0 버전의 미디어 아카이브 import 기능에서 ZIP Slip 취약점이 존재합니다. 인증된 owner 권한 사용자가 디렉토리 이동 파일명을 포함한 악의적 ZIP을 업로드하여 서버 파일시스템의 임의 위치에 파일을 쓸 수 있습니다.
|
2026-04-17 | 2026-04-29 21:04 |
| CVE-2026-34457 | CRITICAL | 9.1 | Nginx |
OAuth2 Proxy 7.15.2 미만 버전에서 auth_request 방식 통합 시, 헬스체크 User-Agent가 포함된 요청을 인증 없이 자동 허용하는 취약점. --ping-user-agent 또는 --gcp-healthchecks 설정 시 인증되지 않은 공격자가 보호된 업스트림 리소스에 접근 가능.
|
2026-04-14 | 2026-07-24 22:10 |
| CVE-2026-35033 | CRITICAL | 9.1 | FFmpeg |
Jellyfin 미디어 서버의 StreamOptions 쿼리 매개변수 파싱 과정에서 인증되지 않은 임의 파일 읽기 취약점이 발견되었습니다. 공격자는 ffmpeg 인자 주입을 통해 서버의 /etc/shadow와 같은 민감한 파일을 읽고 비디오 스트림을 통해 탈취할 수 있습니다.
|
2026-04-14 | 2026-07-24 21:10 |
| CVE-2026-40313 | CRITICAL | 9.1 | Git |
PraisonAI의 GitHub Actions 워크플로우가 ArtiPACKED 공격에 취약하여, actions/checkout에서 persist-credentials: false 설정 부재 시 GITHUB_TOKEN이 .git/config에 저장되고 artifact 업로드 시 유출됩니다. 공개 저장소의 artifact를 다운로드한 공격자가 토큰을 추출하여 악성 코드 배포, 패키지 포이즌, 공급망 손상을 야기할 수 있습니다.
|
2026-04-14 | 2026-06-17 10:44 |
| CVE-2026-40289 | CRITICAL | 9.1 | Teams |
PraisonAI 및 praisonaiagents의 브라우저 브리지 기능에서 인증 누락 및 Origin 체크 우회로 인해 원격 세션 하이재킹이 발생할 수 있습니다. 공격자는 WebSocket 엔드포인트를 통해 인증 없이 연결하여 브라우저 자동화 세션을 탈취하고 민감한 데이터를 탈취할 수 있습니다.
|
2026-04-14 | 2026-06-17 10:44 |