| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-47625 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA Triton Inference Server에서 권한 부여 누락으로 인한 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 정보 유출, 데이터 변조 및 서비스 거부(DoS) 공격이 발생할 수 있습니다.
|
2026-09-08 | 2026-09-08 19:17 |
| CVE-2026-16497 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA Triton Inference Server에서 과도한 반복을 유발할 수 있는 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2026-09-08 | 2026-09-08 19:17 |
| CVE-2026-79377 | HIGH | 7.5 | Windows Bluetooth Service |
Bestechnic Co., Ltd의 BES2300 블루투스 오디오 SoC 펌웨어 v3.x 및 이전 버전의 a2dp_decoder_sbc.cpp 구성 요소에서 힙 오버플로 취약점이 발견되었습니다. 공격자가 조작된 L2CAP 패킷을 전송하면 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-08 | 2026-09-09 16:04 |
| CVE-2026-79378 | HIGH | 7.5 | Windows Bluetooth Service |
Bestechnic Co., Ltd의 BES2300 Bluetooth Audio SoC 펌웨어 v3.x 및 이전 버전의 btm_acl_handle() 함수에서 발생하는 취약점입니다. 공격자가 조작된 L2CAP 패킷을 전송함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-08 | 2026-09-09 16:04 |
| CVE-2026-33389 | HIGH | 7.5 | IBM Verify Identity Access |
Smart Polling 기능에서 원격 호스트의 신원을 검증하지 않는 부적절한 인증서/호스트 키 검증 취약점이 발견되었습니다. 중간자 공격자(MITM)가 센서와 대상 장치 사이에서 통신을 가로채 인증 정보를 탈취하고, 이를 재사용하여 장치에 접근하거나 데이터를 조작할 수 있습니다.
|
2026-09-08 | 2026-10-15 02:19 |
| CVE-2026-3174 | HIGH | 7.5 | WordPress |
WordPress의 Event Tickets and Registration 플러그인에서 권한 확인 누락으로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 공격자는 인증 없이 사이트의 Stripe 결제 정보를 자신의 계정으로 덮어씌워 결제 대금을 가로챌 수 있습니다.
|
2026-09-08 | 2026-09-09 16:17 |
| CVE-2026-16028 | HIGH | 7.5 | IBM WebSphere Application Server |
Perl의 Protocol::HTTP2 1.14 미만 버전에서 닫힌 스트림이 연결 스트림 테이블에서 제거되지 않아 메모리 고갈이 발생하는 취약점입니다. 공격자가 스트림을 지속적으로 열고 닫으면 서버의 메모리가 누적되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-09-07 | 2026-09-08 19:17 |
| CVE-2026-76560 | HIGH | 7.5 | IBM Verify Identity Access |
389 Directory Server의 SELFDN ACI 바인드 규칙 평가기에 결함이 발견되었습니다. 익명 LDAP 클라이언트의 빈 바인드 DN이 저장된 빈 속성 값과 잘못 일치하여, 인증이 필요한 접근 제어 검사를 우회할 수 있습니다. 이를 통해 인증되지 않은 사용자가 디렉토리 항목을 추가하거나 수정하는 등의 권한 밖 작업을 수행할 수 있습니다.
|
2026-09-07 | 2026-10-08 15:17 |
| CVE-2026-14444 | HIGH | 7.5 | WordPress |
WordPress용 WP Fusion (Pro) 플러그인의 ThriveCart Auto Login 핸들러 내 권한 검증 미흡으로 인해 권한 상승 취약점이 발생합니다. 인증된 공격자가 access_key를 사용하여 관리자 권한을 가진 새 사용자 계정을 생성함으로써 사이트 전체 제어권을 획득할 수 있습니다.
|
2026-09-07 | 2026-09-08 17:17 |
| CVE-2026-86429 | HIGH | 7.5 | Git |
league/commonmark 라이브러리의 SmartPunctExtension 및 AttributesExtension에서 이차 복잡도 파싱 문제가 발견되었습니다. 공격자가 특수하게 조작된 마크다운 문서를 제출할 경우 CPU 사용량이 급증하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-07 | 2026-10-08 16:17 |
| CVE-2026-80255 | HIGH | 7.5 | curl |
Set-Cookie 헤더에서 Secure 속성 앞에 공백 대신 탭 문자를 사용할 경우, curl이 Secure 플래그를 무시하고 쿠키를 저장하는 취약점입니다. 이로 인해 보안 쿠키가 암호화되지 않은 일반 HTTP 연결을 통해 전송될 위험이 있습니다.
|
2026-09-06 | 2026-09-15 07:16 |
| CVE-2026-80229 | HIGH | 7.5 | libcurl |
libcurl의 multi 인터페이스를 통해 전송을 수행할 때, 풀링된 TLS 연결이 원래의 easy handle보다 오래 유지될 수 있는 취약점입니다. OpenSSL 3 프로바이더 설정에서 libcurl이 할당된 라이브러리 컨텍스트를 소유권 참조 없이 전달함에 따라, easy handle이 조기에 파괴되면 활성 연결에 댕글링 포인터가 남게 되어 이후 I/O 작업 시 힙 사용 후 해제(heap-use-after-free) 오류가 발생합니다.
|
2026-09-06 | 2026-09-15 07:16 |
| CVE-2026-80230 | HIGH | 7.5 | libcurl |
libcurl에서 CURLOPT_PINNEDPUBLICKEY를 설정했더라도 CURLOPT_SSL_VERIFYPEER 및 CURLOPT_SSL_VERIFYHOST를 0으로 설정하여 표준 피어 검증을 비활성화한 경우, 서버 인증서가 제시되지 않은 연결에 대해 공개 키 핀닝을 강제하지 못하는 취약점입니다. 이로 인해 검증이 비활성화된 조건에서 핀닝 체크를 우회하여 인증되지 않은 연결이 성공할 수 있습니다.
|
2026-09-06 | 2026-09-15 07:16 |
| CVE-2026-80231 | HIGH | 7.5 | libcurl |
libcurl에서 기존 HTTPS 연결을 재사용할 때, 연결 생성 시와 다른 Native CA Store 설정(`CURLSSLOPT_NATIVE_CA`)을 사용하더라도 이전 설정을 잘못 유지하는 결함이 발견되었습니다. 이로 인해 보안 설정이 의도치 않게 무시될 수 있습니다.
|
2026-09-06 | 2026-09-15 07:16 |
| CVE-2026-82208 | HIGH | 7.5 | libcurl |
wolfSSL 백엔드를 사용하는 환경에서 CA 캐싱이 활성화되어 있을 때, CURLOPT_SSL_CTX_FUNCTION 콜백을 통해 신뢰 저장소를 교체하더라도 캐시된 저장소가 자동으로 재설치되는 취약점입니다. 이로 인해 콜백에서 거부된 인증서가 캐시된 저장소에 의해 잘못 수락될 수 있습니다.
|
2026-09-06 | 2026-09-15 07:16 |
| CVE-2026-86259 | HIGH | 7.5 | Cloud Services |
OpenMAIC 1.0.1 미만 버전의 비운영(non-production) 빌드에서 서버 측 요청 위조(SSRF) 검증이 누락되는 취약점이 발견되었습니다. 공격자는 x-base-url 헤더나 baseUrl 파라미터를 통해 임의의 URL을 전달하여 클라우드 인스턴스의 메타데이터 서비스에 접근하고 민감한 자격 증명을 탈취할 수 있습니다.
|
2026-09-06 | 2026-09-10 19:58 |
| CVE-2022-51009 | HIGH | 7.5 | Log Server |
PocketMine-MP 4.7.2 미만 버전에서 skin geometry 데이터를 파싱할 때 adhocore/json-comment 라이브러리의 예외 처리가 미흡하여 발생합니다. 공격자가 잘못된 JSON 형식이 포함된 로그인 또는 스킨 패킷을 전송하면 처리되지 않은 RuntimeException이 발생하여 서버가 충돌합니다.
|
2026-09-06 | 2026-10-08 16:16 |
| CVE-2026-84219 | HIGH | 7.5 | WordPress |
Kirki WordPress 플러그인 6.3.0 미만 버전에서 HTML 엔티티 디코딩 시 모든 형식을 제대로 필터링하지 못하는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 댓글에 자바스크립트를 삽입할 수 있으며, 관리자를 포함하여 해당 댓글을 보는 모든 사용자의 세션에서 악성 스크립트가 실행될 수 있습니다.
|
2026-09-06 | 2026-09-08 19:09 |
| CVE-2026-18056 | HIGH | 7.5 | WordPress |
WordPress용 HivePress Authentication 플러그인 1.1.4 이하 버전에서 인증 우회 취약점이 발견되었습니다. Facebook 인증 과정에서 전달된 access_token의 유효성(app_id 및 audience)을 검증하지 않아, 공격자가 탈취한 토큰을 이용해 임의의 사용자로 로그인할 수 있습니다.
|
2026-09-06 | 2026-09-08 13:12 |
| CVE-2026-86173 | HIGH | 7.5 | Spring Web Services |
MindsDB 26.1.0 이하 버전의 웹 크롤러 핸들러에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 CrawlerTable.list에 제어 가능한 URL을 전달하여 허용 목록을 우회하고 임의의 URL을 호출할 수 있습니다. 이를 통해 내부 서비스나 클라우드 메타데이터 엔드포인트에 무단으로 접근할 수 있습니다.
|
2026-09-05 | 2026-09-23 17:17 |
| CVE-2026-19858 | HIGH | 7.5 | WordPress |
JetFormBuilder — Dynamic Blocks Form Builder WordPress 플러그인 3.6.5.2 미만 버전에서 권한 확인 미흡으로 인해 발생합니다. 인증되지 않은 사용자가 사용자, 게시물, 용어의 속성 및 메타데이터를 읽을 수 있으며, 여기에는 비밀번호 해시, 비공개 콘텐츠 및 기타 민감한 정보가 포함됩니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-52770 | HIGH | 7.5 | PHP |
YesWiki 4.6.6 미만 버전의 공개 Bazar 항목 목록 API에서 인증되지 않은 사용자가 SQL 인젝션을 수행할 수 있는 취약점이 발견되었습니다. 숫자형 쿼리 필터 처리 과정에서 입력값에 대한 따옴표 처리나 숫자 검증이 누락되어, 공격자가 불리언 SQL 표현식을 주입하여 데이터베이스 내용을 추론할 수 있습니다.
|
2026-09-05 | 2026-09-08 21:05 |
| CVE-2026-61686 | HIGH | 7.5 | PHP |
오픈소스 인보이스 플랫폼인 SolidInvoice의 3.0.1 미만 버전에서 DataGrid LiveComponent가 클라이언트로부터 받은 context 속성값을 PHP의 unserialize() 함수로 역직렬화하는 취약점이 발견되었습니다. 해당 속성이 쓰기 가능(writable)으로 설정되어 있어, 인증된 공격자가 임의의 PHP 직렬화 페이로드를 전송하여 원격 코드 실행을 시도할 수 있습니다.
|
2026-09-04 | 2026-09-10 15:13 |
| CVE-2026-57159 | HIGH | 7.5 | Magento Open Source |
PJSIP 라이브러리의 SDP 협상 과정에서 원격 범위 외 읽기 및 쓰기 취약점이 발견되었습니다. PJMEDIA_SDP_NEG_MAINTAIN_REMOTE_PT_MAP 기능이 활성화된 경우, 조작된 SDP 페이로드를 통해 메모리 손상이나 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-09-04 | 2026-09-11 15:30 |
| CVE-2026-19534 | HIGH | 7.5 | IBM WebSphere Application Server |
undici의 WebSocket 클라이언트가 서버로부터 요청하지 않은 서브프로토콜이 포함된 응답을 받을 경우, null 값을 참조하여 Node.js 프로세스 전체를 충돌시키는 취약점입니다. 이 오류는 예외 처리가 되지 않은 상태로 발생하여 애플리케이션을 즉시 종료시킵니다. 공격자가 제어하는 서버나 중간자 공격(MITM)을 통해 인증 없이 원격으로 프로세스를 중단시킬 수 있습니다.
|
2026-09-04 | 2026-09-16 20:41 |
| CVE-2026-13297 | HIGH | 7.5 | IBM Security Verify Access |
IBM Verify Identity Access Advanced Access Control에서 정보 노출 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 민감한 정보가 유출될 위험이 있습니다.
|
2026-09-04 | 2026-09-08 18:17 |
| CVE-2026-19300 | HIGH | 7.5 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.11.2 버전까지에서 민감한 자격 증명 필드의 데이터 마스킹 처리가 불완전하여 발생합니다. 이로 인해 원격 공격자가 시스템 내의 민감한 정보를 탈취할 수 있는 취약점이 존재합니다.
|
2026-09-04 | 2026-09-08 22:18 |
| CVE-2026-85686 | HIGH | 7.5 | Cloud Services |
ms-swift 4.5.2 버전의 OpenAI 호환 API 배포 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 검증되지 않은 멀티모달 미디어 URL을 제공하여 서버가 내부 서비스나 클라우드 메타데이터 엔드포인트로 요청을 보내도록 유도할 수 있습니다.
|
2026-09-04 | 2026-09-23 17:17 |
| CVE-2026-85626 | HIGH | 7.5 | Git |
git-mcp-server 2.15.1 버전의 git_log, git_diff, git_show 도구 내 ref 및 object 매개변수에서 인자 주입 취약점이 발견되었습니다. 공격자는 대시(-)로 시작하는 유효성 검사 미비점을 악용하여 --output=와 같은 git 명령줄 옵션을 주입할 수 있으며, 이를 통해 프로세스가 접근 가능한 임의의 경로에 파일을 작성할 수 있습니다.
|
2026-09-04 | 2026-09-23 17:17 |
| CVE-2026-85619 | HIGH | 7.5 | IBM Security Verify Access |
AppFlowy-Cloud 0.9.64 버전에서 권한 확인 시 요청된 협업 객체가 해당 워크스페이스에 속해 있는지 검증하지 않는 취약점이 발견되었습니다. 공격자는 피해자의 객체 ID를 자신의 워크스페이스 ID와 함께 전달하여 접근 제어를 우회하고 다른 워크스페이스의 문서와 데이터베이스 행을 읽거나 수정 또는 삭제할 수 있습니다.
|
2026-09-04 | 2026-09-10 15:53 |