| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-81721 | HIGH | 7.5 | OpenSSL |
OpenSSL 1.4.9 미만 버전의 openssl_encrypt 함수에서 암호화 파일 메타데이터 및 키스토어 헤더의 KDF 비용 매개변수를 검증하지 못하는 취약점이 발견되었습니다. 공격자는 Argon2, scrypt 또는 balloon KDF 매개변수를 임의로 크게 설정한 악성 파일을 생성하여 시스템 메모리를 고갈시키고 프로세스를 중단시킬 수 있습니다.
|
2026-08-27 | 2026-09-02 13:15 |
| CVE-2026-81705 | HIGH | 7.5 | OpenSSL |
OpenSSL 1.4.9 미만 버전의 openssl-encrypt에서 명령행 인자 덤프 시 비밀번호가 제대로 가려지지 않는 취약점이 발견되었습니다. 약식 옵션(예: -apHunter2)이나 축약된 긴 옵션(예: --passw)을 사용할 경우 보안 필터를 우회하여 평문 비밀번호가 stderr로 노출됩니다. 이로 인해 터미널 로그나 CI 로그를 볼 수 있는 사용자가 비밀번호를 탈취할 수 있습니다.
|
2026-08-27 | 2026-09-01 17:59 |
| CVE-2026-81698 | HIGH | 7.5 | OpenSSL |
openssl_encrypt 1.4.9 미만 버전의 info 명령에서 재구성된 CLI 블록 내에 신뢰할 수 없는 메타데이터 필드가 따옴표 없이 삽입되는 쉘 주입 취약점이 존재합니다. 공격자는 pepper_name과 같은 메타데이터 값에 쉘 명령어를 포함시켜, 사용자가 출력된 CLI 블록을 터미널에 복사하여 실행할 때 악성 명령이 실행되도록 유도할 수 있습니다.
|
2026-08-27 | 2026-09-01 18:16 |
| CVE-2026-81699 | HIGH | 7.5 | OpenSSL |
openssl_encrypt 1.4.9 미만 버전에서 키 유도 함수(KDF) 비용을 적절히 검증하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 파일을 통해 과도한 KDF 파라미터를 전달하면, 인증 전 단계에서 메모리와 CPU 자원을 무제한으로 소모시켜 시스템을 중단시킬 수 있습니다.
|
2026-08-27 | 2026-09-03 15:09 |
| CVE-2026-81704 | HIGH | 7.5 | OpenSSL |
openssl_encrypt 1.4.9 미만 버전의 D-Bus CryptoService.EncryptFile 핸들러에서 취약점이 발견되었습니다. Argon2id 대신 키 스트레칭이 적용되지 않은 SHA-256을 사용하여 암호화 키를 생성하므로, 공격자가 암호화된 파일을 대상으로 매우 빠른 속도의 오프라인 무차별 대입 공격을 수행할 수 있습니다.
|
2026-08-27 | 2026-09-03 15:09 |
| CVE-2026-81692 | HIGH | 7.5 | OpenSSL |
openssl_encrypt(pip: openssl-encrypt) 1.4.8 및 이전 버전에서 FLAC 파일의 36비트 STREAMINFO total_samples 필드를 검증하지 않아 메모리 할당 오류가 발생합니다. 조작된 FLAC 파일을 사용하여 대규모 메모리 할당을 유도함으로써 'decrypt --stego-extract' 실행 중 메모리 부족으로 인한 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2026-08-27 | 2026-09-23 17:17 |
| CVE-2026-81693 | HIGH | 7.5 | OpenSSL |
OpenSSL 1.4.9 미만 버전의 openssl_encrypt 함수가 QR JSON 페이로드의 total 필드를 검증하지 않아 발생합니다. 공격자가 매우 큰 total 값을 포함한 조작된 QR 이미지를 제공하면, 무제한 메모리 할당이 발생하여 메모리 부족(OOM)으로 인한 서비스 거부(DoS) 상태가 유발될 수 있습니다.
|
2026-08-27 | 2026-09-02 13:09 |
| CVE-2026-81688 | HIGH | 7.5 | OpenSSL |
openssl_encrypt 1.4.9 미만 버전은 평문의 unkeyed SHA-256 해시를 암호화 파일 헤더 메타데이터에 평문으로 저장합니다. 공격자는 비밀번호 없이도 이 해시를 읽어 추측한 평문을 대조하거나, 서로 다른 파일 간의 동일한 평문 존재 여부를 확인할 수 있습니다.
|
2026-08-27 | 2026-09-02 13:11 |
| CVE-2026-81689 | HIGH | 7.5 | OpenSSL |
openssl_encrypt 1.4.9 미만 버전은 원격 페퍼 래핑 키를 생성할 때 솔트가 없는 HKDF-SHA256 또는 단순 SHA-256을 사용합니다. 이로 인해 모든 사용자와 파일에 대해 동일한 키가 생성되어, 공격자가 사전 계산된 테이블을 이용해 대규모로 오프라인 비밀번호를 무차별 대입할 수 있습니다.
|
2026-08-27 | 2026-09-03 15:07 |
| CVE-2026-81691 | HIGH | 7.5 | OpenSSL |
openssl_encrypt 1.4.9 미만 버전의 login 및 register_with_email 함수에서 서버 URL 검증이 누락되어 unencrypted http:// URL 및 미설정된 호스트를 허용하는 취약점이 존재합니다. 네트워크 경로상의 공격자는 이를 통해 client_id, 비밀번호, JWT와 같은 평문 자격 증명을 가로채어 키서버 계정을 완전히 탈취할 수 있습니다.
|
2026-08-27 | 2026-09-02 13:10 |
| CVE-2026-81678 | HIGH | 7.5 | Cloud Services |
AVideo 24.0 미만 버전의 isSSRFSafeURL 함수에서 NAT64, 6to4, Teredo와 같은 IPv6 전환 주소 형식에 포함된 IPv4 주소를 제대로 추출하지 못하는 SSRF 취약점이 발견되었습니다. 인증되지 않은 공격자는 LiveLinks 프록시 엔드포인트를 통해 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-08-27 | 2026-08-29 12:16 |
| CVE-2026-75005 | HIGH | 7.5 | Spring for GraphQL |
Apache APISIX의 graphql-limit-count 라우트에서 발생하는 비효율적인 알고리즘 복잡도 취약점입니다. 단 하나의 작은 요청만으로도 게이트웨이 워커의 CPU 점유율을 100%로 높여 장시간 지속시킬 수 있습니다.
|
2026-08-27 | 2026-08-28 20:40 |
| CVE-2026-74848 | HIGH | 7.5 | Apache HTTP Server |
Apache APISIX의 HTTP 요청/응답 해석 불일치로 인한 HTTP 요청 변조(Request Smuggling) 취약점입니다. 공격자가 서버리스 플러그인 경로를 통해 다른 사용자의 응답을 가로채거나 조작된 응답을 전달할 수 있습니다.
|
2026-08-27 | 2026-08-31 19:00 |
| CVE-2026-78137 | HIGH | 7.5 | WordPress |
StoreGrowth WordPress 플러그인 2.1.2 미만 버전에서 인증되지 않은 사용자가 제품 가격을 임의로 조작할 수 있는 취약점이 발견되었습니다. BOGO(1+1) 기능이 활성화된 경우, 공격자가 설정한 낮은 가격이 결제 총액에 그대로 반영되어 비정상적인 구매가 가능합니다.
|
2026-08-27 | 2026-08-28 18:43 |
| CVE-2026-47893 | HIGH | 7.5 | Spring Framework |
WebSocket 연결을 지원하는 Spring WebFlux 애플리케이션에서 예외 발생 시 요청 헤더를 예외 사유에 포함하여 간접적으로 민감한 사용자 정보를 노출할 수 있는 취약점입니다. 이로 인해 공격자가 인증 토큰이나 세션 정보와 같은 중요 데이터를 탈취할 위험이 있습니다.
|
2026-08-27 | 2026-09-01 20:38 |
| CVE-2026-47886 | HIGH | 7.5 | Spring Framework |
사용자가 입력한 Spring Expression Language(SpEL)를 평가하는 애플리케이션에서 발생할 수 있는 서비스 거부(DoS) 취약점입니다. BigDecimal 또는 BigInteger 피연산자에 거듭제곱 연산자(^)와 매우 큰 지수 값을 사용할 경우 시스템 자원을 과도하게 소모하게 됩니다.
|
2026-08-27 | 2026-09-10 14:25 |
| CVE-2026-47888 | HIGH | 7.5 | Spring Framework |
Spring RSocket 애플리케이션이 조작된 SETUP 프레임을 통해 메모리 누수 취약점에 노출될 수 있습니다. 이로 인해 시스템 자원이 고갈되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-08-27 | 2026-09-10 14:26 |
| CVE-2026-47889 | HIGH | 7.5 | Spring Framework |
Jetty 12 Core 리액티브 어댑터에서 실행되는 WebFlux 애플리케이션이 응답 쿠키를 직렬화할 때 sameSite 속성을 누락하는 취약점입니다. 이로 인해 CSRF(교차 사이트 요청 위조) 공격에 노출될 위험이 있습니다.
|
2026-08-27 | 2026-09-10 14:48 |
| CVE-2026-47885 | HIGH | 7.5 | Spring Framework |
Spring WebFlux의 PartEventHttpMessageReader에서 maxInMemorySize가 -1로 설정된 경우 maxPartSize 제한을 강제하지 않는 취약점이 발견되었습니다. 이로 인해 대용량 데이터가 전송될 경우 메모리 부족 현상이 발생할 수 있습니다.
|
2026-08-27 | 2026-09-10 14:06 |
| CVE-2026-19715 | HIGH | 7.5 | WordPress |
WP OAuth Server (Login with WordPress) 플러그인 6.3.1 미만 버전에서 디버그 로그에 대한 접근 제한이 누락되었습니다. 디버그 로깅이 활성화된 경우, 인증되지 않은 사용자가 공개적으로 접근 가능한 로그 파일을 통해 OAuth 토큰, 권한 부여 코드 및 비밀번호 해시를 포함한 사용자 기록을 읽을 수 있습니다.
|
2026-08-27 | 2026-08-28 18:43 |
| CVE-2026-75415 | HIGH | 7.5 | IBM Verify Identity Access |
AntFlow V2.0.0 버전에서 잘못된 접근 제어 취약점이 발견되었습니다. JiMuMDCCommonsRequestLoggingFilter.java 파일이 요청 헤더에서 사용자 ID를 가져와 신원 확인의 핵심으로 사용하기 때문에, 공격자가 임의의 사용자 신원 정보를 위조하여 민감한 정보에 접근할 수 있습니다.
|
2026-08-26 | 2026-09-03 18:12 |
| CVE-2026-80588 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 MPTCP 구성 요소에서 수신 경로 오류 발생 시 미리 할당된 메모리를 제대로 회수하지 못하는 취약점이 발견되었습니다. 이로 인해 특정 드롭 시나리오에서 메모리가 무한히 증가하여 시스템 자원을 고갈시킬 수 있습니다.
|
2026-08-26 | 2026-10-16 20:18 |
| CVE-2026-80527 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Ceph 클라이언트에서 MDS 권한 취소 시 mds_wanted 상태가 최신화되지 않아 __ceph_get_caps() 함수가 무한 대기 상태에 빠지는 취약점입니다. 이는 캡 업데이트 메시지가 MDS에 도달하기 전에 상태값이 먼저 변경되어 발생하는 순서 문제로 인해 발생합니다.
|
2026-08-26 | 2026-10-16 20:17 |
| CVE-2026-80520 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ovpn 모듈에서 키를 삭제하는 과정 중 NULL 포인터 역참조가 발생하는 취약점입니다. 특정 피어가 하나의 키만 보유하고 있거나 삭제하려는 키가 존재하지 않을 때, 프로그램이 유효하지 않은 메모리 주소에 접근하여 시스템 충돌을 일으킬 수 있습니다.
|
2026-08-26 | 2026-08-27 06:17 |
| CVE-2026-74750 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ovpn 모듈에서 키 슬롯의 AEAD 변환 해제 과정이 RCU 콜백에서 수행되어 발생한 취약점입니다. 일부 암호화 구현체는 해제 시 수면(sleep)이 필요할 수 있는데, RCU 콜백 컨텍스트에서는 수면이 불가능하여 시스템 불안정이나 충돌을 유발할 수 있습니다. 이를 해결하기 위해 키 슬롯 해제 작업을 수면이 가능한 워크큐(workqueue) 컨텍스트로 이전하였습니다.
|
2026-08-26 | 2026-10-15 11:17 |
| CVE-2026-74745 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 bnxt 네트워크 드라이버에서 IRQ 어피니티 노티파이어를 취소할 때 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 노티파이어 콜백 내에서 네트워크 장치 인스턴스 잠금을 획득한 상태로 작업을 취소하려 시도하여 발생하는 문제입니다. 이를 해결하기 위해 큐 재시작 작업을 비동기 서비스 태스크로 이동하여 잠금 충돌을 방지했습니다.
|
2026-08-26 | 2026-10-16 20:17 |
| CVE-2026-74741 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ngbe 네트워크 드라이버에서 MSI-X가 아닌 인터럽트 모드(legacy INTx 또는 single MSI) 사용 시 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있는 취약점입니다. MSI-X가 활성화되지 않은 상태에서 특정 매크로를 호출할 때 초기화되지 않은 메모리 주소에 접근하는 것이 원인입니다.
|
2026-08-26 | 2026-08-27 06:17 |
| CVE-2026-74742 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 veth 드라이버에서 veth_poll 함수가 피어 TX 큐를 깨울 때 잘못된 인덱스를 사용하는 취약점입니다. XDP 프로그램이 설정되지 않은 상태에서 멀티 큐 환경을 사용할 경우, 특정 큐가 멈춘 후 다시 활성화되지 않아 네트워크 통신이 영구적으로 중단될 수 있습니다.
|
2026-08-26 | 2026-08-27 06:17 |
| CVE-2026-15990 | HIGH | 7.5 | WordPress |
WordPress용 Formidable Charts 플러그인의 'frm_graph' 파라미터에서 디렉토리 트래버설 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다. 이 취약점은 Formidable Forms Lite, Pro, Charts 플러그인이 모두 활성화되어 있고 특정 디렉토리가 존재할 때 발생합니다.
|
2026-08-26 | 2026-08-27 17:17 |
| CVE-2026-80205 | HIGH | 7.5 | Python |
NLTK 3.10.0 미만 버전의 Text.findall() 및 TokenSearcher.findall() 메서드에서 정규 표현식 서비스 거부(ReDoS) 취약점이 발견되었습니다. 검증되지 않은 사용자 입력 정규 표현식이 처리될 때 치명적인 백트래킹을 유발하여 CPU 점유율을 무한히 높이고 서비스를 중단시킬 수 있습니다.
|
2026-08-26 | 2026-09-03 05:15 |