| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-74742 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 veth 드라이버에서 veth_poll 함수가 피어 TX 큐를 깨울 때 잘못된 인덱스를 사용하는 취약점입니다. XDP 프로그램이 설정되지 않은 상태에서 멀티 큐 환경을 사용할 경우, 특정 큐가 멈춘 후 다시 활성화되지 않아 네트워크 통신이 영구적으로 중단될 수 있습니다.
|
2026-08-26 | 2026-08-27 06:17 |
| CVE-2026-15990 | HIGH | 7.5 | WordPress |
WordPress용 Formidable Charts 플러그인의 'frm_graph' 파라미터에서 디렉토리 트래버설 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다. 이 취약점은 Formidable Forms Lite, Pro, Charts 플러그인이 모두 활성화되어 있고 특정 디렉토리가 존재할 때 발생합니다.
|
2026-08-26 | 2026-08-27 17:17 |
| CVE-2026-80205 | HIGH | 7.5 | Python |
NLTK 3.10.0 미만 버전의 Text.findall() 및 TokenSearcher.findall() 메서드에서 정규 표현식 서비스 거부(ReDoS) 취약점이 발견되었습니다. 검증되지 않은 사용자 입력 정규 표현식이 처리될 때 치명적인 백트래킹을 유발하여 CPU 점유율을 무한히 높이고 서비스를 중단시킬 수 있습니다.
|
2026-08-26 | 2026-09-03 05:15 |
| CVE-2026-16444 | HIGH | 7.5 | Remote Desktop Client |
TeamViewer 데스크톱 클라이언트 15.81.5 미만 버전에서 경로 탐색 시퀀스를 적절히 중화하지 못하는 취약점이 발견되었습니다. 인증된 원격 세션 참가자는 파일 전송 또는 가상 파일 클립보드 메커니즘을 통해 로컬 파일 시스템의 의도하지 않은 위치에 파일을 쓸 수 있습니다. 공격자는 이를 악용하여 임의 파일을 작성하고 사용자 권한으로 코드를 실행할 수 있습니다.
|
2026-08-26 | 2026-09-01 20:50 |
| CVE-2026-18884 | HIGH | 7.5 | WordPress |
WordPress용 WooCommerce Lottery 플러그인 2.2.9 버전 이하에서 'orderby' 및 'order' GET 파라미터에 대한 불충분한 이스케이프 처리로 인해 시간 기반 SQL 인젝션 취약점이 발생합니다. 인증되지 않은 공격자가 기존 SQL 쿼리에 추가 쿼리를 삽입하여 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-08-26 | 2026-08-26 20:17 |
| CVE-2026-74928 | HIGH | 7.5 | WordPress |
Project Manager WordPress 플러그인 4.0.7 미만 버전에서 임포트 경로에 대한 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 사이트의 회원가입 설정과 관계없이 공격자가 미리 설정한 비밀번호를 가진 WordPress 계정을 생성할 수 있습니다.
|
2026-08-26 | 2026-08-26 16:30 |
| CVE-2026-65927 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 rewrite valve 내 [N] 플래그 처리 과정에서 발생하는 Off-by-one 오류 취약점입니다. 이 오류로 인해 rewrite 프로세스가 첫 번째 규칙이 아닌 두 번째 규칙부터 다시 시작되는 문제가 발생합니다.
|
2026-08-25 | 2026-08-27 15:17 |
| CVE-2026-68763 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 HTTP/2 백로그 추적 과정에서 스트림이 리셋될 때 할당 누수가 발생하는 제어되지 않은 리소스 소비 취약점입니다. 이로 인해 시스템 자원이 고갈될 수 있습니다.
|
2026-08-25 | 2026-08-27 13:02 |
| CVE-2026-65097 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA NemoClaw의 설치 스크립트에서 무결성 검사 없이 코드를 다운로드하는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-08-25 | 2026-09-01 16:26 |
| CVE-2026-74932 | HIGH | 7.5 | WordPress |
WP Fastest Cache 1.5.1 미만 버전에서 Host 헤더 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 조작된 Host 헤더를 사용하여 캐시된 페이지의 자산 URL을 오염시킬 수 있으며, 이를 통해 모든 방문자에게 악성 자바스크립트를 실행시킬 수 있습니다.
|
2026-08-25 | 2026-08-26 16:30 |
| CVE-2026-55099 | HIGH | 7.5 | Python |
Python용 icalendar 라이브러리 7.1.0부터 7.1.3 버전에서 발생하는 취약점으로, 중첩된 컴포넌트 비교 시 지수 시간 복잡도(O(2^n))가 발생합니다. 공격자가 정교하게 조작된 중첩 구조의 .ics 파일을 제출하면 CPU 자원을 과도하게 점유하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-55620 | HIGH | 7.5 | Python |
eml_parser 3.0.2 미만 버전에서 Received: 헤더의 괄호 주석을 제거할 때 정규표현식 기반의 고정점 루프를 사용하여 중첩 깊이에 따라 실행 시간이 이차 함수적으로 증가하는 취약점이 존재합니다. 공격자가 중첩된 괄호가 포함된 악의적인 EML 파일을 전송할 경우 CPU 자원을 과도하게 점유하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-55553 | HIGH | 7.5 | Node.js |
Node.js용 HTTP 클라이언트인 urllib의 특정 버전에서 리다이렉트 처리 시 호출자가 제공한 옵션을 다른 도메인으로 재사용하는 취약점이 발견되었습니다. 이로 인해 Authorization, Cookie 등 민감한 인증 정보가 공격자가 제어하는 리다이렉트 대상 서버로 유출될 수 있습니다. 해당 문제는 2.44.1 및 4.9.1 버전에서 수정되었습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-55525 | HIGH | 7.5 | Cloud Services |
PraisonAI의 web_crawl 함수가 초기 URL만 검증하고 리다이렉트된 대상은 재검증하지 않는 취약점이 발견되었습니다. 공격자가 리다이렉트를 이용해 로컬 루프백, 내부 네트워크 또는 클라우드 메타데이터 서비스로 접근할 수 있으며, 이 응답이 에이전트 컨텍스트로 반환됩니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-63072 | HIGH | 7.5 | OpenSSL |
OpenSSL의 CMS 복호화 과정에서 AES-WRAP-PAD 프리미티브가 보고된 키 크기보다 더 많은 바이트를 작성하여 8바이트 힙 경계 외 쓰기(Out-of-bounds write)가 발생합니다. 공격자가 조작된 CMS 메시지를 제공할 경우 힙 메모리가 손상되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2026-08-25 | 2026-09-11 21:16 |
| CVE-2026-63075 | HIGH | 7.5 | OpenSSL |
OpenSSL의 QUIC 스택에서 상대방이 ACK 유도 패킷을 반복적으로 보내면서 ACK 전용 응답에 대해서는 확인 응답을 하지 않을 경우, 연결 수명 동안 ACK 전용 패킷의 메타데이터가 계속 유지되는 문제입니다. 이로 인해 원격 공격자가 메모리 고갈을 유도하여 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2026-08-25 | 2026-09-11 21:17 |
| CVE-2026-63076 | HIGH | 7.5 | OpenSSL |
OpenSSL의 CMP 비밀번호 기반 보호 검증 과정에서 protectionAlg 매개변수의 ASN.1 타입을 확인하지 않고 잘못된 포인터로 참조하는 취약점이 발견되었습니다. 공격자가 조작된 메시지를 보내면 CMP 서버나 클라이언트가 비정상적인 메모리 참조로 인해 충돌하며 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-08-25 | 2026-09-11 21:17 |
| CVE-2026-54874 | HIGH | 7.5 | OpenSSL |
DTLS 핸드셰이크 진행 중 미래 에포크(epoch)에 해당하는 레코드를 수신할 경우, OpenSSL이 실제 데이터 크기보다 훨씬 큰 메모리를 버퍼에 할당하는 문제입니다. 공격자는 적은 양의 네트워크 트래픽으로 서버의 메모리를 과도하게 점유하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-25 | 2026-09-11 21:16 |
| CVE-2026-14457 | HIGH | 7.5 | OpenSSL |
RFC7250 Raw Public Keys(RPK)가 활성화된 환경에서 인증서 없이 개인 키만 설정된 경우, 원격 피어가 'signature_algorithms_cert' TLS 확장을 요청하면 NULL 포인터 역참조가 발생할 수 있습니다. 이로 인해 애플리케이션이 비정상 종료되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2026-08-25 | 2026-09-11 21:14 |
| CVE-2026-18798 | HIGH | 7.5 | OpenSSL |
QUIC 서버에서 초기 패킷의 채널 생성 실패 시 QRX 객체를 중복 해제(Double Free)하는 취약점이 발견되었습니다. 이로 인해 힙 손상이 발생하여 QUIC 서버 프로세스가 종료될 수 있으며, 이는 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
|
2026-08-25 | 2026-09-23 16:07 |
| CVE-2026-78576 | HIGH | 7.5 | WordPress |
WordPress용 Readabler 플러그인 2.0.18 미만 버전에서 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여, 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-08-25 | 2026-08-26 16:19 |
| CVE-2026-78677 | HIGH | 7.5 | Git |
GitPython 3.1.59 미만 버전에서 unsafe_git_clone_options에 --separate-git-dir 옵션이 누락되어 발생합니다. 공격자는 Repo.clone_from() 또는 Repo.clone() 호출 시 separate_git_dir 파라미터를 조작하여 의도하지 않은 경로에 임의의 Git 디렉토리를 생성할 수 있습니다.
|
2026-08-25 | 2026-10-12 15:10 |
| CVE-2026-66766 | HIGH | 7.5 | SAP S/4HANA |
SAP S/4HANA (Private Cloud)에서 사용하는 서드파티 컴포넌트에 정규 표현식 서비스 거부(ReDoS) 취약점이 존재합니다. 인증되지 않은 공격자가 특수하게 조작된 입력을 제공하여 시스템 자원을 과도하게 소모하게 함으로써 서비스를 중단시킬 수 있습니다.
|
2026-08-25 | 2026-10-12 15:10 |
| CVE-2026-78268 | HIGH | 7.5 | Telegram |
SiteLeads 1.2.0 이하 버전의 리드 생성 연락처 위젯 및 AI 챗봇에서 인증되지 않은 사용자가 민감한 데이터에 노출될 수 있는 취약점이 발견되었습니다. 이 취약점은 채팅 버튼, 전화 통화, 텔레그램, 이메일 등 다양한 연락처 기능에서 발생할 수 있습니다.
|
2026-08-24 | 2026-10-12 20:10 |
| CVE-2026-76098 | HIGH | 7.5 | Python |
Mistune는 렌더러와 플러그인을 포함한 Python Markdown 파서입니다. 3.3.0부터 3.3.2 버전은 깊게 중첩된 토큰을 통해 서비스 거부(DoS) 공격을 받을 수 있는 취약점이 있습니다. HTML 렌더링 과정에서 연속된 별표 문자가 깊은 중첩 강조 토큰을 생성하며, 이로 인해 Python의 재귀 제한을 초과하여 RecursionError를 발생시키고 파싱 프로세스를 중단시킬 수 있습니다.
|
2026-08-24 | 2026-10-12 15:10 |
| CVE-2026-66908 | HIGH | 7.5 | Spring Cloud Gateway Server |
Apache Camel Platform HTTP Main 컴포넌트에서 부적절한 인증 취약점이 발견되었습니다. JWT 인증 설정 시 issuer(발행자) 또는 audience(대상자)가 설정되지 않으면 해당 클레임 검증을 건너뛰고 서명과 만료 시간만 확인하게 됩니다. 이로 인해 신뢰하는 키로 서명된 다른 서비스용 토큰이 허용될 수 있는 보안 결함이 존재합니다.
|
2026-08-24 | 2026-10-24 16:10 |
| CVE-2026-66907 | HIGH | 7.5 | Spring Data REST |
Apache Camel의 Google Storage 컴포넌트에서 발생하는 상대 경로 탐색(Relative Path Traversal) 취약점입니다. 공격자가 Google Cloud Storage 버킷 내의 객체 이름을 조작할 수 있다면, 설정된 디렉토리를 벗어나 시스템의 임의 위치에 파일을 생성하거나 덮어쓸 수 있습니다.
|
2026-08-24 | 2026-10-24 16:10 |
| CVE-2026-76848 | HIGH | 7.5 | PostgreSQL |
TypeORM의 SelectQueryBuilder.distinctOn 메서드가 입력된 문자열 배열을 검증 없이 SQL 문에 직접 삽입하는 취약점입니다. PostgreSQL 드라이버 사용 시 공격자가 임의의 SQL 표현식이나 상관 서브쿼리를 주입하여 데이터베이스의 민감한 정보를 탈취할 수 있습니다.
|
2026-08-24 | 2026-08-24 18:17 |
| CVE-2026-28153 | HIGH | 7.5 | WordPress |
Notification Master 플러그인 1.7.1 이하 버전에서 인증되지 않은 사용자가 접근 제어를 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 적절한 권한 없이도 시스템의 민감한 기능에 접근할 수 있습니다.
|
2026-08-24 | 2026-10-12 15:10 |
| CVE-2026-76172 | HIGH | 7.5 | Node.js |
Node.js용 URI 파서인 fast-uri에서 스킴(scheme) 구성 요소의 디코딩 처리 오류로 인해 발생하는 취약점입니다. 공격자가 인코딩된 슬래시를 포함한 스킴을 사용하면 파싱 결과와 실제 직렬화된 결과가 달라져, 허용 목록(allowlist)을 우회하거나 SSRF 및 오프사이트 리다이렉션을 유발할 수 있습니다.
|
2026-08-24 | 2026-10-14 13:10 |