| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-82270 | HIGH | 7.5 | Spring Cloud Gateway Server |
Portkey AI Gateway 1.15.2 이하 버전의 /v1/proxy/* 경로에서 요청 검증 미들웨어 부재로 인한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 x-portkey-custom-host 헤더를 조작하여 내부 네트워크에 접근하거나 인증 헤더를 전달함으로써 내부 서비스에 접속하고 API 키를 탈취할 수 있습니다.
|
2026-08-28 | 2026-09-24 20:43 |
| CVE-2026-55584 | HIGH | 7.5 | PHP |
phpSysInfo 3.4.6 미만 버전에서 발생하는 보안 취약점으로, access-control 체크 과정에서 REMOTE_ADDR보다 공격자가 조작 가능한 X-Forwarded-For 및 Client-IP 헤더를 우선적으로 신뢰합니다. 이를 통해 인증되지 않은 원격 공격자가 신뢰할 수 있는 IP로 위장하여 시스템의 호스트네임, 커널, CPU, 메모리 등 민감한 정보를 탈취할 수 있습니다.
|
2026-08-28 | 2026-09-09 21:09 |
| CVE-2026-55484 | HIGH | 7.5 | IBM WebSphere Application Server |
ALOS HTTP 프레임워크의 core/utils.go 내 sanitizeRequestPath 함수에서 경로가 물음표로 시작할 경우 결과 배열의 인덱스를 확인하지 않고 접근하여 발생하는 취약점입니다. 인증되지 않은 공격자가 조작된 요청을 보내면 서버 프로세스가 예기치 않게 종료되는 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-08-28 | 2026-09-09 21:09 |
| CVE-2026-55215 | HIGH | 7.5 | Cisco ISE Passive Identity Connector |
MariaDB Connector/Node.js에서 SSL 인증서 지문 검증이 완료되기 전에 자격 증명을 먼저 전송하는 취약점이 발견되었습니다. 공격자가 중간자 공격(MitM)을 통해 가짜 인증서를 제시할 경우, 커넥터가 연결을 차단하기 전에 데이터베이스 비밀번호가 노출될 수 있습니다.
|
2026-08-28 | 2026-09-08 21:08 |
| CVE-2026-82253 | HIGH | 7.5 | Git |
gitoxide의 gix 및 gix-validate 라이브러리에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 서브모듈 이름 검증 로직의 결함과 신뢰 상속 오류가 결합되어, 공격자가 조작된 .gitmodules 파일을 통해 임의의 Git 저장소 설정 및 자격 증명을 탈취할 수 있습니다.
|
2026-08-28 | 2026-08-31 19:17 |
| CVE-2026-82254 | HIGH | 7.5 | Git |
gitoxide 0.69.0 미만 버전에서 델타 적용 시 검증되지 않은 배열 인덱싱과 gix-pack의 공격자 제어 크기 헤더에 따른 무제한 할당 문제가 존재합니다. 공격자가 조작된 pack 데이터를 전송하면 프로세스 패닉이나 메모리 부족(OOM)으로 인한 서비스 중단이 발생할 수 있습니다.
|
2026-08-28 | 2026-08-28 18:54 |
| CVE-2026-82251 | HIGH | 7.5 | Git |
gitoxide 0.52.1 미만 버전에서 .gitmodules 설정의 서브모듈 이름을 검증하지 못하는 취약점이 발견되었습니다. 공격자가 경로 탐색 문자가 포함된 악의적인 서브모듈 이름을 생성하면, git 디렉토리 경로를 조작하여 공격자가 제어하는 외부 저장소를 참조하게 만들 수 있습니다.
|
2026-08-28 | 2026-08-29 14:16 |
| CVE-2026-82252 | HIGH | 7.5 | Git |
gitoxide 0.52.1 미만 버전에서 .gitmodules 파일을 읽을 때 심볼릭 링크를 따라가는 취약점이 존재합니다. 공격자는 이를 이용해 저장소 외부의 파일을 서브모듈 메타데이터로 주입하여 이름, 경로, URL 값을 조작할 수 있습니다.
|
2026-08-28 | 2026-08-29 14:16 |
| CVE-2026-82247 | HIGH | 7.5 | Git |
gitoxide의 gix-url 크레이트가 RFC 3986 표준을 준수하지 않는 URL 파서를 사용하여, '?'나 '#'를 권한 구성 요소의 종료 지점으로 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 gix-transport의 HTTP 리다이렉트 인증 보호 기능이 잘못된 호스트를 비교하게 되어, 공격자가 조작한 리다이렉트 응답을 통해 사용자의 HTTP Basic 인증 정보를 의도하지 않은 호스트로 전송할 수 있습니다.
|
2026-08-28 | 2026-08-28 18:54 |
| CVE-2026-80717 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 Adaptation Indication 파라미터의 길이를 검증하지 않아 발생하는 취약점입니다. 잘못된 형식의 파라미터가 전달될 경우, 커널이 선언된 길이 이상의 메모리를 읽어 수신 버퍼의 끝부분 데이터를 노출할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80720 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 iomap 구성 요소에서 iomap_split_ioend 함수가 기존의 bio_set을 분할하여 사용할 때 발생할 수 있는 데드락(교착 상태) 취약점입니다. 이를 해결하기 위해 iomap_split_ioend 전용의 별도 bio_set을 추가하여 자원 고갈로 인한 시스템 중단을 방지했습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80707 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 CAN(Controller Area Network) j1939 프로토콜 구현 중 j1939_session_fresh_new() 함수에서 수신 버퍼를 초기화하지 않는 취약점이 발견되었습니다. 할당된 버퍼를 0으로 초기화하지 않아 이전 데이터가 남아있을 수 있으며, 이를 통해 정보 유출이 발생할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80691 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SCSI target iblock 구성 요소에서 발생한 취약점으로, PREEMPT/RELEASE 작업 시 콜백 기능 체크 과정에서 NULL 포인터 검사가 잘못되었습니다. 이로 인해 구현되지 않은 훅(hook)이 통과되어 NULL 함수 포인터를 참조하게 되며 시스템 충돌이나 오류를 유발할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80646 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 ipv6 스택에서 __in6_dev_stats_get() 함수 호출 시 발생할 수 있는 NULL 역참조 취약점이 해결되었습니다. 물리적 장치가 등록 해제될 경우 dev_get_by_index_rcu()가 NULL을 반환할 수 있어 시스템 불안정성을 초래할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80631 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 LZO 압축 해제 시 세그먼트 길이를 압축된 입력 크기와 대조하지 않아 발생하는 취약점입니다. 조작된 익스텐트를 통해 압축 데이터 범위를 벗어나는 세그먼트를 전달하면 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2026-08-28 | 2026-10-30 13:20 |
| CVE-2026-80637 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 netfilter synproxy 구성 요소에서 타임스탬프 조정 시 정렬되지 않은 메모리 접근(unaligned memory access) 문제가 발견되었습니다. get_unaligned_be32() 및 put_unaligned_be32() 함수를 사용하여 메모리 접근 방식을 수정함으로써 성능 저하 및 특정 아키텍처에서의 시스템 충돌을 방지했습니다.
|
2026-08-28 | 2026-10-30 13:20 |
| CVE-2026-80614 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 emac 드라이버에서 emac_probe 함수 실행 중 NULL 포인터 역참조가 발생할 수 있는 취약점이 해결되었습니다. 인터럽트 핸들러가 실행되기 전에 메모리 매핑이 완료되도록 순서를 조정하여, 초기 인터럽트 발생 시 시스템이 충돌하는 문제를 방지합니다.
|
2026-08-28 | 2026-10-21 13:19 |
| CVE-2026-5097 | HIGH | 7.5 | WordPress |
WordPress용 wpForo Forum 플러그인 2.4.17 버전 및 그 이전 버전에서 'referer' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 이스케이프 처리가 미흡하고 SQL 쿼리 준비 과정이 부족하여 발생합니다. 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-08-28 | 2026-08-28 15:09 |
| CVE-2026-19084 | HIGH | 7.5 | WordPress |
shared-files-pro WordPress 플러그인 1.7.70 미만 버전에서 특성 이미지 생성 시 파일 경로를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 서버의 임의 파일을 읽고 해당 내용을 공개 URL로 다시 게시할 수 있습니다.
|
2026-08-28 | 2026-08-28 18:43 |
| CVE-2026-18983 | HIGH | 7.5 | PHP |
WordPress의 'The One User Avatar | User Profile Picture' 플러그인 2.5.4 이하 버전에서 저장형 XSS 및 원격 코드 실행(RCE) 취약점이 발견되었습니다. wpua_action_process_option_update 함수가 파일 유형을 검증할 때 서버 기반의 MIME 유형이 아닌 공격자가 조작한 Content-Type 헤더를 신뢰하여 발생합니다. 이를 통해 인증된 공격자는 dxfp 파일과 같은 실행 가능한 파일을 업로드하여 시스템 권한을 탈취할 수 있습니다.
|
2026-08-28 | 2026-08-28 20:17 |
| CVE-2026-75418 | HIGH | 7.5 | Windows Server |
Windows 환경의 Lektor 3.3.14 미만 버전 내장 미리보기/개발 웹 서버에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 네트워크를 통해 조작된 HTTP 요청을 보내 프로세스가 접근 가능한 임의의 파일을 읽을 수 있으며, 이를 통해 시스템 파일이나 자격 증명이 포함된 설정 파일을 탈취할 수 있습니다.
|
2026-08-28 | 2026-09-01 21:00 |
| CVE-2026-38344 | HIGH | 7.5 | FFmpeg |
FFmpeg의 get_min_buffer_size 함수(/libswscale/slice.c)에서 NULL 포인터 역참조 취약점이 발견되었습니다. 공격자가 조작된 비디오 파일을 제공할 경우 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-28 | 2026-09-08 19:42 |
| CVE-2026-38346 | HIGH | 7.5 | FFmpeg |
FFmpeg의 libswscale/output.c 내 yuv2planeX_8_c() 함수에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 비디오 파일을 제공할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-28 | 2026-09-09 15:53 |
| CVE-2026-38347 | HIGH | 7.5 | FFmpeg |
FFmpeg git-master의 722a217 커밋 버전에서 ff_sws_alphablendaway 함수(libswscale/alphablend.c)에 힙 오버플로우 취약점이 존재합니다. 공격자가 조작된 입력 파일을 제공할 경우 시스템의 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-28 | 2026-09-08 19:42 |
| CVE-2026-38348 | HIGH | 7.5 | FFmpeg |
FFmpeg의 libswscale/utils.c 구성 요소에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 이미지 파일을 제공할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-28 | 2026-09-09 15:53 |
| CVE-2026-38349 | HIGH | 7.5 | FFmpeg |
FFmpeg의 libswscale/output.c 파일 내 hScale16To19_c() 함수에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 이미지 파일을 제공할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-28 | 2026-09-09 15:53 |
| CVE-2026-38350 | HIGH | 7.5 | FFmpeg |
FFmpeg의 libswscale/output.c 내 target_sws_fuzzer() 함수에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 입력 파일을 제공할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-28 | 2026-09-09 15:53 |
| CVE-2026-59289 | HIGH | 7.5 | Spring for GraphQL |
Spring for GraphQL의 Spring Data 페이지네이션 지원 기능에서 스크롤 가능한 쿼리의 인자를 처리할 때 발생하는 취약점입니다. 공격자가 악의적인 Connection 필드 쿼리를 조작하여 애플리케이션 메모리를 고갈시키거나 데이터베이스에 과도한 부하를 주어 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-27 | 2026-09-02 17:17 |
| CVE-2026-59282 | HIGH | 7.5 | Spring Framework |
Spring의 데이터 바인딩 인프라를 사용하는 Spring Framework 애플리케이션에서 사용자 제공 속성 경로를 대상 객체에 적용할 때 서비스 거부(DoS) 공격에 취약할 수 있습니다. 공격자가 조작된 속성 경로를 전송하여 시스템 자원을 고갈시킬 수 있습니다.
|
2026-08-27 | 2026-09-02 17:02 |
| CVE-2026-81718 | HIGH | 7.5 | OpenSSL |
1.4.9 미만 버전의 openssl_encrypt는 PQC 키파일 및 이중 암호화 파일 비밀번호 검증 시 PBKDF2-HMAC-SHA256의 반복 횟수를 각각 100,000회와 10,000회로 낮게 설정하여 사용합니다. 공격자가 키파일이나 암호화된 파일을 획득할 경우 GPU 또는 ASIC 가속을 이용해 오프라인 무차별 대입 공격(Brute-force)을 수행할 수 있습니다.
|
2026-08-27 | 2026-09-23 17:17 |