| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-74309 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 vdpa/octeon_ep 구성 요소에서 인터럽트 핸들러의 IRQ-to-ring 매핑 오류가 발견되었습니다. 인터럽트 번호를 계산할 때 특정 인덱스를 가정하는 대신 실제 IRQ 인덱스를 조회하도록 수정하여, 비연속적인 IRQ 번호 환경에서도 올바른 링 인덱싱을 보장합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74279 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 Cavium CPT 암호화 드라이버에서 DMA 버퍼 해제 시 잘못된 루프 인덱스를 사용하는 취약점이 발견되었습니다. 오류 발생 시 올바른 항목을 해제하지 못하고 잘못된 인덱스를 반복 사용하여 메모리 누수 및 리소스 관리 오류를 유발합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74280 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 Marvell OcteonTX 암호화 드라이버에서 DMA 정리 과정 중 잘못된 루프 인덱스를 사용하는 취약점이 발견되었습니다. 이로 인해 DMA 버퍼 해제 시 성공적으로 매핑된 항목은 누락되고 실패한 항목만 반복적으로 해제되는 메모리 관리 오류가 발생합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72421 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 IPv4 FIB(Forwarding Information Base) 구현에서 CONFIG_IP_MULTIPLE_TABLES 설정 시 오류 경로를 제대로 처리하지 못하는 취약점이 발견되었습니다. 특정 조건에서 로컬/메인 테이블의 오류 경로가 기본 테이블의 다른 경로에 의해 덮어씌워져 라우팅 일관성이 깨질 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72407 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 Geneve 네트워크 드라이버에서 발생한 취약점으로, geneve_gro_complete() 함수가 내부 네트워크 오프셋을 적절히 검증하지 않아 발생합니다. 동시성 문제나 옵션 바이트 불일치로 인해 잘못된 오프셋이 계산될 경우 메모리 경계를 벗어난 접근이 가능할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72408 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 geneve 드라이버에서 GRO(Generic Receive Offload) 힌트 처리 로직의 불일치로 인해 발생하는 취약점입니다. 공격자가 조작된 힌트 옵션을 제공할 경우, 커널이 유효하지 않은 오프셋을 참조하여 메모리 경계를 벗어나는 읽기(Out-of-bounds Read) 오류를 발생시킬 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-73678 | CRITICAL | 10.0 | Python |
MindsDB Minds Platform 26.1.0 및 이전 버전에서 인증되지 않은 공격자가 임의의 OS 명령을 실행할 수 있는 원격 코드 실행 취약점이 발견되었습니다. 공격자는 보호되지 않은 API 엔드포인트를 통해 Anton 에이전트의 scratchpad 도구에 조작된 프롬프트를 전달하여 샌드박싱 없이 Python 코드를 실행할 수 있습니다. 이를 통해 SSH 키, 저장된 자격 증명 및 환경 비밀 정보에 접근할 수 있는 심각한 위험이 존재합니다.
|
2026-08-14 | 2026-09-24 20:06 |
| CVE-2026-15413 | CRITICAL | 10.0 | WordPress |
Link Factory WordPress 플러그인은 백도어로 기능하며, '홈페이지 문장 게시자'로 위장하여 배포됩니다. 이 플러그인은 /wp-json/link-factory/v1/ 경로에 운영자 제어용 REST API를 노출하며, 하드코딩된 Ed25519 공개 키를 통해 인증된 요청만 처리합니다.
|
2026-08-13 | 2026-08-26 16:30 |
| CVE-2026-73299 | CRITICAL | 10.0 | Node.js |
Prompty는 LLM 프롬프트를 위한 마크다운 파일 형식입니다. 0.1.5 및 2.0.0-beta.5 이전 버전의 TypeScript Nunjucks 렌더러는 신뢰할 수 없는 .prompty 템플릿 본문을 제한 없는 JavaScript 멤버 액세스로 평가하는 취약점이 있습니다. 공격자는 constructor 및 prototype 속성을 탐색하여 호스트 Node.js 프로세스에서 JavaScript를 실행할 수 있습니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-71398 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 권한 부여 오류로 인해 현재 사용자 권한으로 임의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 이 취약점을 악용하여 시스템을 제어할 수 있으며, 공격 범위가 확장될 수 있습니다.
|
2026-08-11 | 2026-10-23 21:10 |
| CVE-2026-27302 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 권한 부여 오류로 인해 현재 사용자 권한으로 임의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 이 취약점을 악용하여 시스템을 제어할 수 있습니다.
|
2026-08-11 | 2026-10-23 19:10 |
| CVE-2026-58115 | CRITICAL | 10.0 | UniFi OS Server |
SIMATIC IoT2050 Advanced 제품의 Node-RED HTTP 인터페이스에서 인증이 강제되지 않는 취약점이 발견되었습니다. 공격자는 인증 없이 시스템 명령을 실행할 수 있는 프로그래밍 노드에 접근하여 서버에서 임의의 코드를 최고 권한으로 실행할 수 있습니다.
|
2026-08-11 | 2026-10-23 21:10 |
| CVE-2026-58231 | CRITICAL | 10.0 | SAP Commerce Cloud |
SAP Commerce Cloud에서 인증되지 않은 공격자가 기본 인증 클라이언트를 악용하여 검증이 미흡한 특정 함수에 조작된 입력을 전송할 수 있습니다. 공격 성공 시 임의 코드가 실행되어 내부 구성 요소가 침해될 수 있으며, 애플리케이션의 기밀성, 무결성 및 가용성에 심각한 영향을 미칩니다.
|
2026-08-11 | 2026-10-23 19:10 |
| CVE-2026-72898 | CRITICAL | 10.0 | Metabase |
Metabase의 '/reset_password' 데이터베이스 엔드포인트를 통해 인증되지 않은 원격 공격자가 임의의 SQL을 주입할 수 있습니다. 이를 통해 공격자는 연결된 Metabase 인스턴스에 대한 관리자 권한을 획득할 수 있습니다.
|
2026-08-10 | 2026-08-12 15:18 |
| CVE-2026-72899 | CRITICAL | 10.0 | Metabase |
Metabase에서 공개된 카드나 대시보드가 필드 필터(차원) 매개변수를 노출할 경우, 인증되지 않은 공격자가 임의의 SQL을 주입할 수 있는 취약점입니다. 이를 통해 공격자는 데이터베이스에 대한 비정상적인 쿼리를 실행할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:52 |
| CVE-2026-65667 | CRITICAL | 10.0 | Teams |
Microsoft Teams에서 권한 검증이 누락되어 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 일반 사용자 이상의 권한을 획득하여 시스템을 제어할 수 있습니다.
|
2026-08-07 | 2026-10-24 16:10 |
| CVE-2026-56162 | CRITICAL | 10.0 | Azure |
Azure SQL Database에서 발생하는 인증 미흡 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-07 | 2026-10-23 21:10 |
| CVE-2026-14812 | CRITICAL | 10.0 | WordPress |
Premium SEO WordPress 플러그인에 인증되지 않은 공격자가 관리자 계정을 생성하고 원격 코드 실행(RCE), SSRF, 프론트엔드 스크립트 주입을 수행할 수 있는 백도어가 포함되어 있습니다. 이를 통해 공격자는 대상 사이트에 대한 완전한 제어권을 획득할 수 있습니다.
|
2026-08-06 | 2026-08-26 16:31 |
| CVE-2026-65553 | CRITICAL | 10.0 | WordPress |
Spider Analyser – WordPress搜索引擎蜘蛛分析插件 2.1.3 이하 버전에서 인증되지 않은 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자는 인증 과정 없이 원격에서 시스템 명령을 실행하여 서버를 완전히 장악할 수 있습니다.
|
2026-08-06 | 2026-10-24 16:10 |
| CVE-2026-48168 | CRITICAL | 10.0 | Teams |
PraisonAI 4.6.40 미만 버전의 Claude GitHub Actions 워크플로에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 공격자가 악의적인 브랜치 이름을 포함한 풀 리퀘스트를 생성하고 댓글을 달면, GitHub Actions 러너에서 임의의 셸 코드가 실행될 수 있습니다. 이 취약점은 GitHub App 토큰 권한을 악용하여 저장소 조작이나 OIDC 토큰 탈취로 이어질 수 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-16940 | CRITICAL | 10.0 | WordPress |
Custom Fields WordPress 플러그인 1.5.1 미만 버전에서 사용자 입력 파일 경로에 대한 검증이 누락되었습니다. 이를 통해 인증되지 않은 공격자가 서버의 임의 파일(예: wp-config.php)을 삭제할 수 있으며, 이는 사이트 전체 권한 탈취로 이어질 수 있습니다.
|
2026-08-05 | 2026-08-26 16:31 |
| CVE-2026-48323 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 템플릿 엔진의 특수 요소 중화 미흡으로 인해 발생하는 취약점입니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-48330 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 않아 발생하는 SQL 인젝션 취약점입니다. 공격자는 이를 통해 현재 사용자 권한으로 임의의 코드를 실행하거나 권한을 상승시켜 애플리케이션을 제어할 수 있습니다. 이 공격은 사용자 상호작용이 필요하지 않으며 공격 범위가 확장될 수 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-48331 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 권한 상승을 초래할 수 있는 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 취약점은 사용자 상호작용 없이도 악용될 수 있으며, 공격 범위가 변경되는 특징을 가집니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-66803 | CRITICAL | 10.0 | Azure |
Azure Cosmos DB에서 발생하는 부적절한 접근 제어 취약점으로 인해, 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다. 이 취약점은 시스템의 완전한 제어권을 탈취할 수 있는 매우 위험한 상태를 초래합니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-48449 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 권한 부여 오류로 인해 현재 사용자 권한으로 임의 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 사용자 상호작용 없이도 악용될 수 있으며, 공격 범위가 확장될 수 있는 심각한 위험을 내포하고 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-54735 | CRITICAL | 10.0 | Cloud Services |
Prebid Server의 특정 비더 어댑터가 사용자 제공 파라미터를 아웃바운드 요청 URL에 삽입할 때 호스트 및 서브도메인 값을 적절히 검증하지 않는 취약점입니다. 이를 통해 공격자는 조작된 입찰 요청 파라미터를 사용하여 서버가 의도하지 않은 목적지로 요청을 보내게 함으로써 내부 네트워크 서비스나 민감한 엔드포인트를 노출시킬 수 있습니다.
|
2026-07-29 | 2026-10-23 23:10 |
| CVE-2026-58150 | CRITICAL | 10.0 | Apache HTTP Server |
Apache Traffic Server가 HTTP/2 요청에서 Transfer-Encoding 헤더를 거부하지 않아 요청 스머글링(Request Smuggling)을 통한 다운그레이드 공격이 가능합니다. 이 취약점은 서버의 요청 처리 로직을 우회하여 보안 통제를 무력화할 수 있습니다.
|
2026-07-29 | 2026-10-01 17:17 |
| CVE-2026-58630 | CRITICAL | 10.0 | Azure |
Azure App Service에서 발생하는 부적절한 접근 제어 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-07-24 | 2026-10-24 13:10 |
| CVE-2026-56163 | CRITICAL | 10.0 | Azure |
Microsoft Azure Kubernetes Service(AKS)의 핵심 기능에서 인증 절차가 누락되어 발생한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 매우 위험한 상태입니다.
|
2026-07-24 | 2026-10-24 13:10 |