| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-75975 | HIGH | 7.5 | IBM WebSphere Application Server |
Node.js용 URI 파서인 fast-uri에서 대괄호로 둘러싸인 IPv6 리터럴을 처리할 때 문법 검증이 불완전하여 발생하는 취약점입니다. 잘못된 형식이 포함된 호스트가 유효한 IPv6 주소로 변환되어, 공격자가 의도한 로컬 또는 사설 네트워크 주소로 연결을 유도할 수 있습니다. 이로 인해 서버 측 요청 위조(SSRF) 및 주소 정책 우회가 가능해집니다.
|
2026-08-24 | 2026-10-14 13:10 |
| CVE-2026-75931 | HIGH | 7.5 | Node.js |
Node.js용 URI 파서인 fast-uri에서 스킴(scheme) 유무에 따라 호스트를 처리하는 방식이 달라지는 호스트 혼동 취약점이 발견되었습니다. 이로 인해 보안 정책 검사 시 사용된 호스트와 실제 접속되는 호스트가 달라져 정책 우회가 가능해집니다.
|
2026-08-24 | 2026-10-14 13:10 |
| CVE-2026-75899 | HIGH | 7.5 | IBM WebSphere Application Server |
Node.js용 URI 파서인 fast-uri에서 호스트네임을 중복 디코딩하는 취약점이 발견되었습니다. 이로 인해 이중 인코딩된 입력값이 루프백 주소와 같은 다른 네트워크 대상으로 변환될 수 있으며, 이는 SSRF 및 호스트 정책 우회로 이어질 수 있습니다.
|
2026-08-24 | 2026-10-14 13:10 |
| CVE-2026-78208 | HIGH | 7.5 | Node.js |
exceljs 4.4.0 이하 버전의 Workbook.addImage() 함수에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 임의의 파일 경로를 입력하면 Node.js 프로세스가 접근 가능한 모든 파일을 읽어 생성된 워크북에 포함시킬 수 있습니다.
|
2026-08-24 | 2026-10-14 13:10 |
| CVE-2026-74717 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 fw_tracer 생성 실패 시 NULL 대신 ERR_PTR을 반환하여 발생하는 취약점입니다. 코어 덤프 로직이 ERR_PTR에 대한 검사 없이 이를 역참조함으로써 커널 패닉과 시스템 충돌을 유발합니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74695 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 netfilter flowtable 오프로드 과정에서 기존 skb의 dst_entry 참조를 적절히 해제하지 않아 발생하는 취약점입니다. 이로 인해 참조 카운트 누수가 발생하며, 커널의 DEBUG_NET_WARN_ON_ONCE 어설션이 트리거될 수 있습니다.
|
2026-08-22 | 2026-10-30 13:20 |
| CVE-2026-74696 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 TCP Fast Open(TFO) 기능에서 SO_REUSEPORT 리스너 마이그레이션 시 max_qlen 계정이 정확하지 않게 처리되는 취약점입니다. 이로 인해 설정된 제한보다 훨씬 많은 TFO 요청이 허용될 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74692 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 smc_listen_out() 함수와 리스너 종료 과정 사이에 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점이 발견되었습니다. 이로 인해 리스너가 닫히는 도중 연결 요청이 처리되면 소켓 참조가 해제되지 않아 커널 메모리가 누수될 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74678 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ax88179_178a 드라이버에서 skb_linearize() 호출 실패 시 skb를 해제하지 않고 NULL을 반환하는 메모리 누수 취약점이 발견되었습니다. 이로 인해 메모리 압박이 있는 상황에서 데이터 전송(TX) 프레임이 실패할 때마다 메모리가 누수됩니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74624 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 netfilter nf_conntrack 구성 요소에서 TCP 및 SCTP 연결 추적 경로가 ct->lock을 보유한 상태에서 잘못된 패킷 로그를 생성할 수 있는 취약점입니다. 이로 인해 로그 경로가 다시 conntrack netlink에 진입하여 동일한 데이터를 덤프하려고 시도할 때 데드락(Deadlock)이 발생할 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74625 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 netfilter bridge 구성 요소에서 non-IP EtherType 패킷 처리 시 conntrack 템플릿 참조를 적절히 해제하지 않는 취약점이 발견되었습니다. 이로 인해 기존에 할당된 템플릿 참조가 유실되어 메모리 누수가 발생하며, 시스템의 슬랩(slab) 메모리가 고갈될 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74626 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NTB(Non-Transparent Bridge) ntb_netdev 드라이버에서 수신 큐의 버퍼 할당 실패 시 적절한 처리가 이루어지지 않는 취약점입니다. 새로운 버퍼를 할당하기 전에 기존 버퍼를 먼저 네트워크 스택으로 넘기기 때문에, 할당 실패 시 큐의 버퍼가 영구적으로 소실되어 결국 데이터 수신이 중단될 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74621 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 net/sched: act_ct 모듈에서 헤더 검사 실패 시 sk_buff를 적절히 해제하지 않아 발생하는 메모리 누수 취약점입니다. 잘못된 패킷이 유입될 경우 sk_buff와 데이터 버퍼가 해제되지 않고 고립되어 시스템 메모리가 무제한으로 소모될 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74598 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 IPv6 구현 중 Route Information 옵션의 길이 검증 오류로 인해 발생하는 취약점입니다. 잘못된 길이 검증으로 인해 커널이 옵션 범위를 벗어난 메모리를 읽게 되어, 인접한 메모리 데이터가 라우팅 테이블에 노출될 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-66393 | HIGH | 7.5 | Python |
3.9.4 미만 버전의 NLTK는 JSONTaggedDecoder.decode_obj()에서 경계가 없는 재귀 호출 취약점을 포함하고 있습니다. 공격자가 깊게 중첩된 JSON 구조를 제공하면 RecursionError가 발생하여 Python 프로세스가 중단되는 서비스 거부(DoS) 공격이 가능합니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-2996 | HIGH | 7.5 | WordPress |
WordPress용 Advanced Product Fields (Product Addons) for WooCommerce 플러그인의 'validate_cart_data' 함수에서 입력값 검증 미흡 취약점이 발견되었습니다. 이 논리적 결함으로 인해 인증되지 않은 공격자가 필수 유료 옵션을 우회하여 제품을 기본 가격으로만 구매할 수 있습니다. 이는 결과적으로 제품을 매우 저렴한 가격에 탈취하는 행위로 이어질 수 있습니다.
|
2026-08-22 | 2026-10-12 16:10 |
| CVE-2026-62243 | HIGH | 7.5 | OpenSSL |
Netty의 특정 버전에서 OpenSSL 클라이언트 경로를 사용할 때 TLS 호스트네임 검증이 비활성화되는 취약점이 발견되었습니다. 특정 조건(일반 X509TrustManager 사용 및 Java 25+ 환경에서 Unsafe 기반 래핑 불가)에서 호스트네임 검증이 수행되지 않아 중간자 공격(MITM)에 노출될 수 있습니다.
|
2026-08-22 | 2026-10-14 19:10 |
| CVE-2026-59256 | HIGH | 7.5 | IBM Verify Identity Access |
WWBN AVideo의 특정 커밋 버전에서 권한 우회 취약점이 발견되었습니다. getToken() 함수가 사용자 신원이나 목적을 검증하지 않고 토큰을 생성하며, 인증되지 않은 방문자에게도 유효한 토큰을 발급하여 제한된 비디오 콘텐츠에 접근할 수 있게 합니다.
|
2026-08-22 | 2026-10-12 16:10 |
| CVE-2026-63421 | HIGH | 7.5 | Node.js |
Node.js용 콘텐츠 관리 시스템인 Keystone 6.5.3 미만 버전에서 findMany 리졸버의 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 음수 값을 가진 take 인자를 전달하여 설정된 최대 제한을 우회할 수 있으며, 이로 인해 의도보다 많은 레코드가 반환되어 서비스 자원이 고갈될 수 있습니다.
|
2026-08-21 | 2026-10-12 16:10 |
| CVE-2026-54789 | HIGH | 7.5 | Apache HTTP Server |
Apache 2.x HTTP 서버용 OpenID Connect 모듈인 mod_auth_openidc의 state-cookie 파서에서 경계 외 읽기 및 1바이트 경계 외 쓰기 취약점이 발견되었습니다. 이 문제는 2.4.19.4 미만 버전에서 발생하며, 문자열 종료 지점 처리 미흡으로 인해 발생합니다. 최신 버전으로 업데이트하거나 WAF를 통해 잘못된 형식의 쿠키 헤더를 차단해야 합니다.
|
2026-08-21 | 2026-10-15 19:10 |
| CVE-2026-77814 | HIGH | 7.5 | UniFi OS Server |
scripts/iib/api.py의 is_path_trusted 함수가 경로를 검증할 때 경로 구분자를 포함하지 않고 문자열 시작 부분만 비교하여 발생하는 취약점입니다. 이로 인해 허용된 디렉토리 이름과 유사하게 시작하는 다른 디렉토리의 파일에 접근할 수 있는 경로 우회 문제가 발생합니다. 네트워크에 노출된 Stable Diffusion WebUI 환경에서 설정된 접근 제어를 무력화하고 민감한 파일을 노출시킬 수 있습니다.
|
2026-08-21 | 2026-10-15 19:10 |
| CVE-2026-77815 | HIGH | 7.5 | UniFi OS Server |
scripts/iib/tool.py의 to_abs_path 함수가 os.path.normpath를 사용하여 경로를 정규화할 때 심볼릭 링크를 해결하지 못하는 취약점이 있습니다. 이로 인해 스캔된 디렉토리 내부에 생성된 심볼릭 링크가 보안 검사를 우회하여 /etc/passwd와 같은 외부 파일을 노출시킬 수 있습니다. 네트워크에 노출된 Stable Diffusion WebUI 환경에서 특히 위험하며, os.path.realpath를 사용하여 경로를 해결하도록 수정되었습니다.
|
2026-08-21 | 2026-10-15 19:10 |
| CVE-2026-59654 | HIGH | 7.5 | Multi-Domain Security Management Server |
Apache CloudStack의 범위 지정된 글로벌 설정 기능에서 유효 수명이 지난 후 리소스가 해제되지 않는 취약점이 발견되었습니다. 이 문제는 Quota, Host-HA 등 관리 서버의 다양한 모듈과 플러그인에 영향을 미치며, 결과적으로 관리 서버의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-21 | 2026-10-15 19:10 |
| CVE-2026-47827 | HIGH | 7.5 | Windows Shell |
Cloud Foundry의 Windows용 BOSH CLI 도구에서 발생하는 커맨드 인젝션 취약점입니다. 원격 공격자가 이 취약점을 악용하여 임의의 셸 명령어를 실행할 수 있습니다.
|
2026-08-21 | 2026-10-16 15:10 |
| CVE-2026-16323 | HIGH | 7.5 | Spring Web Services |
FuyaWeb Internet and Informatics Services ArchitectPanel Web Admin Panel에서 발생하는 Execution after redirect (EAR) 취약점입니다. 이 취약점을 통해 공격자가 인증을 우회하여 시스템에 접근할 수 있습니다.
|
2026-08-21 | 2026-10-24 20:10 |
| CVE-2026-49217 | HIGH | 7.5 | Docker |
Mailu 메일 서버의 관리자 REST API에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 인증되지 않은 공격자가 IP 제한 설정을 제거하거나 기존 사용자 토큰의 주석 필드를 임의로 수정할 수 있습니다.
|
2026-08-20 | 2026-10-26 10:10 |
| CVE-2026-53587 | HIGH | 7.5 | Git |
libgit2 라이브러리의 smart_pkt.c 파일 내 set_data 함수에서 버퍼 크기를 검증하지 않아 발생하는 취약점입니다. 악의적인 Git 서버가 조작된 패킷을 보내면 힙 영역의 경계를 벗어난 메모리 접근이 발생하여 클라이언트 프로그램이 충돌할 수 있습니다.
|
2026-08-20 | 2026-10-26 10:10 |
| CVE-2026-69183 | HIGH | 7.5 | Storage Protect Client |
Monkeytype의 26.26.0 이하 버전에서 백엔드 속도 제한(rate-limit) 키 생성 로직에 결함이 발견되었습니다. 공격자가 클라이언트 제어가 가능한 HTTP 헤더를 조작하여 속도 제한을 우회함으로써, 비밀번호 재설정 요청을 대량으로 보내 메일 폭탄을 투하하거나 리소스를 고갈시킬 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-75963 | HIGH | 7.5 | PHP |
WordPress의 Events Made Easy 플러그인 3.2.5 이하 버전에서 eme_single_event_page_template 함수를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 임의의 PHP 파일을 포함하고 실행하여 서버에서 코드를 실행하거나 민감한 데이터를 탈취할 수 있습니다. 이 취약점은 방문자가 해당 페이지를 로드할 때 수동적으로 트리거되는 저장형 페이로드 방식을 사용합니다.
|
2026-08-20 | 2026-08-20 16:18 |
| CVE-2026-76355 | HIGH | 7.5 | Splunk Enterprise |
Splunk Enterprise 10.4 미만 버전에서 Edge Processor가 활성화된 경우, 인증되지 않은 사용자가 REST API 엔드포인트를 통해 Edge Processor 파이프라인 설정 정보를 탈취할 수 있습니다. 이 취약점은 Edge Processor 서비스 엔드포인트에 인증 제어가 누락되어 발생합니다.
|
2026-08-19 | 2026-08-26 16:16 |