| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-53587 | HIGH | 7.5 | Git |
libgit2 라이브러리의 smart_pkt.c 파일 내 set_data 함수에서 버퍼 크기를 검증하지 않아 발생하는 취약점입니다. 악의적인 Git 서버가 조작된 패킷을 보내면 힙 영역의 경계를 벗어난 메모리 접근이 발생하여 클라이언트 프로그램이 충돌할 수 있습니다.
|
2026-08-20 | 2026-10-26 10:10 |
| CVE-2026-69183 | HIGH | 7.5 | Storage Protect Client |
Monkeytype의 26.26.0 이하 버전에서 백엔드 속도 제한(rate-limit) 키 생성 로직에 결함이 발견되었습니다. 공격자가 클라이언트 제어가 가능한 HTTP 헤더를 조작하여 속도 제한을 우회함으로써, 비밀번호 재설정 요청을 대량으로 보내 메일 폭탄을 투하하거나 리소스를 고갈시킬 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-75963 | HIGH | 7.5 | PHP |
WordPress의 Events Made Easy 플러그인 3.2.5 이하 버전에서 eme_single_event_page_template 함수를 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 임의의 PHP 파일을 포함하고 실행하여 서버에서 코드를 실행하거나 민감한 데이터를 탈취할 수 있습니다. 이 취약점은 방문자가 해당 페이지를 로드할 때 수동적으로 트리거되는 저장형 페이로드 방식을 사용합니다.
|
2026-08-20 | 2026-08-20 16:18 |
| CVE-2026-76355 | HIGH | 7.5 | Splunk Enterprise |
Splunk Enterprise 10.4 미만 버전에서 Edge Processor가 활성화된 경우, 인증되지 않은 사용자가 REST API 엔드포인트를 통해 Edge Processor 파이프라인 설정 정보를 탈취할 수 있습니다. 이 취약점은 Edge Processor 서비스 엔드포인트에 인증 제어가 누락되어 발생합니다.
|
2026-08-19 | 2026-08-26 16:16 |
| CVE-2026-76262 | HIGH | 7.5 | Splunk Enterprise |
Splunk Enterprise 10.4 미만 버전의 Edge Processor SPL2 Preview 사이드카에서 인증되지 않은 사용자가 Prometheus 서비스 메트릭을 읽을 수 있는 취약점입니다. 이 메트릭에는 사이드카의 런타임 및 빌드 메타데이터와 같은 민감한 서비스 정보가 포함되어 정보 유출의 위험이 있습니다.
|
2026-08-19 | 2026-08-26 20:18 |
| CVE-2026-76254 | HIGH | 7.5 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 Dataset Explorer가 데이터셋 이름을 검증하거나 이스케이프 처리하지 않아 발생하는 취약점입니다. 인증되지 않은 공격자가 피싱 링크를 통해 사용자를 속이면, 해당 사용자의 권한으로 임의의 SPL 파이프라인을 실행하여 데이터 접근 및 시스템 무결성을 침해할 수 있습니다.
|
2026-08-19 | 2026-08-27 17:20 |
| CVE-2026-69222 | HIGH | 7.5 | Git |
LiquidJS 10.27.2 미만 버전에서 join 및 array_to_sentence_string 필터의 복잡도 계산 오류로 인해 메모리 제한을 우회할 수 있는 취약점이 존재합니다. 공격자가 조작된 템플릿을 사용하여 실제 생성되는 문자열 크기보다 훨씬 적은 메모리 비용만 계산되도록 유도함으로써, 설정된 메모리 제한을 초과하여 프로세스를 중단시킬 수 있습니다.
|
2026-08-19 | 2026-09-09 21:19 |
| CVE-2026-55648 | HIGH | 7.5 | Remote Desktop Client |
FreeRDP 3.27.0 미만 버전에서 발생하는 취약점으로, libfreerdp/codec/color.c의 이미지 복사 과정 중 32비트 산술 연산 오버플로가 발생합니다. 악의적인 RDP 서버가 조작된 아이콘 데이터를 전송할 경우 경계 검사를 우회하여 공격자가 제어하는 데이터를 읽을 수 있습니다. 이 문제는 RemoteApp 클라이언트에 영향을 미치며 3.27.0 버전에서 수정되었습니다.
|
2026-08-19 | 2026-10-26 11:10 |
| CVE-2026-19875 | HIGH | 7.5 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.0 버전에서 등록 엔드포인트의 인증 누락으로 인해 원격 공격자가 관리자 이메일 정보를 덮어쓸 수 있습니다. 이를 통해 공격자는 서버를 외부 메일 발송 중계지로 악용할 수 있습니다.
|
2026-08-19 | 2026-08-26 20:51 |
| CVE-2026-45798 | HIGH | 7.5 | Magento Open Source |
Wazuh의 특정 버전에서 compare_wazuh_versions() 함수가 공격자가 제어하는 enrollment V: 필드를 10바이트 스택 버퍼로 복사할 때 널 종료 처리를 누락하는 취약점이 발견되었습니다. 인증 전 단계에서 TCP 1515 포트를 통해 접근 가능하며, 특정 길이 이상의 버전 문자열을 전송할 경우 메모리 경계를 넘어 읽기/쓰기가 발생하여 원격 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-19 | 2026-10-26 11:10 |
| CVE-2026-20319 | HIGH | 7.5 | Cisco Secure Workload |
Cisco Secure Workload의 내부 보안 검토 과정에서 발견된 소프트웨어 경화(Hardening) 업데이트 관련 취약점입니다. 이 취약점은 CWE-119로 분류되는 버퍼 관리 문제와 관련이 있습니다.
|
2026-08-19 | 2026-08-20 13:01 |
| CVE-2026-49289 | HIGH | 7.5 | PHP |
SimpleSAMLphp SAML2 라이브러리에서 XML 서명 처리 시 공격자가 제어하는 XPath 변환을 허용하는 취약점이 발견되었습니다. 이를 통해 원격의 인증되지 않은 공격자가 과도한 리소스를 소모하게 만들어 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-08-19 | 2026-09-18 20:09 |
| CVE-2026-45742 | HIGH | 7.5 | WP Maps Pro |
Gotenberg 8.10.0부터 8.33.0 버전 사이에서 multipart 요청 처리 시 발생하는 데이터 경합(Data Race) 취약점입니다. 공격자가 조작된 요청을 보내면 공유 맵(map)에 동시 쓰기가 발생하여 프로세스가 강제 종료될 수 있습니다. 이로 인해 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-19 | 2026-10-27 13:10 |
| CVE-2026-45741 | HIGH | 7.5 | Cloud Services |
Gotenberg 8.32.0 및 이전 버전에서 IPv6 전환 접두사(6to4, NAT64 등)를 적절히 차단하지 못하는 취약점이 발견되었습니다. 공격자는 조작된 DNS AAAA 레코드를 사용하여 내부 네트워크 주소나 클라우드 메타데이터 서비스에 접근할 수 있으며, 이를 통해 민감한 자격 증명이 유출될 수 있습니다.
|
2026-08-19 | 2026-10-27 13:10 |
| CVE-2026-76218 | HIGH | 7.5 | Git |
GitPython 3.1.58 미만 버전의 Repo.init 함수에서 검증되지 않은 git 옵션이 전달되어 원격 코드 실행(RCE)이 발생할 수 있습니다. 공격자가 악성 git hook이 포함된 디렉토리를 가리키는 template 파라미터를 제공하면, 저장소 초기화 시 임의의 코드가 실행될 수 있습니다.
|
2026-08-19 | 2026-09-03 15:03 |
| CVE-2026-76216 | HIGH | 7.5 | Teams |
Vikunja 2.4.0 버전에서 링크 공유(LinkSharing) 주체와 사용자(User) 주체 간의 유형 혼동 취약점이 발견되었습니다. 공격자가 링크 공유용 JWT를 이용해 ID 충돌을 일으키면, 특정 사용자의 권한을 탈취하여 팀에서 사용자를 제거하거나 봇 사용자를 삭제하고 팀 명단을 조회할 수 있습니다.
|
2026-08-19 | 2026-09-16 20:18 |
| CVE-2020-37267 | HIGH | 7.5 | Azure |
Azure DevOps와 함께 사용하는 Renovate 버전 19.180.0 이상 23.25.1 미만에서 봇의 인증 토큰이 로그에 노출될 수 있는 취약점입니다. git http.extraheader 파라미터가 마스킹 처리 없이 로그에 기록되어, 로그 접근 권한이 있는 사용자가 봇의 자격 증명을 탈취할 수 있습니다.
|
2026-08-19 | 2026-09-08 20:28 |
| CVE-2026-14861 | HIGH | 7.5 | WordPress |
PickPlugins의 User Verification WordPress 플러그인 2.0.47 이하 버전에서 인증되지 않은 공격자가 임의의 사용자의 이메일 인증 상태를 재설정할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 관리자를 포함한 특정 사용자의 계정 접근을 차단하여 서비스 이용을 불가능하게 만들 수 있습니다.
|
2026-08-19 | 2026-10-22 16:09 |
| CVE-2026-71107 | HIGH | 7.5 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품 내 Analytics Server 구성 요소에서 발견된 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 시스템에 접근할 수 있으며, 이로 인해 중요한 데이터에 대한 무단 접근이나 전체 데이터 노출이 발생할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-71061 | HIGH | 7.5 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품 내 BI Platform Security 구성 요소에서 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 해당 시스템을 공격할 수 있으며, 이로 인해 중요한 데이터에 대한 무단 접근이나 전체 데이터에 대한 완전한 접근 권한을 탈취할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-71023 | HIGH | 7.5 | Cisco Crosswork Network Controller |
Oracle Commerce Guided Search 및 Oracle Commerce Experience Manager의 Endeca Application Controller 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터의 무단 생성, 삭제 또는 수정을 수행할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-70910 | HIGH | 7.5 | Spring Data REST |
Oracle Siebel CRM의 Siebel CRM Integration 제품 내 REST 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 공격할 수 있으며, 이로 인해 중요한 데이터에 대한 무단 접근이나 전체 데이터 노출이 발생할 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-70906 | HIGH | 7.5 | Oracle Java SE |
Oracle Java SE의 2D 컴포넌트에서 발생하는 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 시스템을 공격할 수 있습니다. 이 취약점을 악용하면 Oracle Java SE의 서비스 거부(DoS) 상태를 유발하여 시스템을 멈추게 하거나 반복적인 충돌을 일으킬 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-70724 | HIGH | 7.5 | MySQL |
Oracle MySQL Cluster 제품의 취약점으로 인해 인증되지 않은 공격자가 네트워크를 통해 시스템을 장악할 수 있습니다. 이 공격은 사용자의 상호작용이 필요하며, 성공할 경우 기밀성, 무결성 및 가용성에 심각한 영향을 미칩니다.
|
2026-08-18 | 2026-09-04 13:19 |
| CVE-2026-60993 | HIGH | 7.5 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Core 구성 요소)에서 발견된 취약점입니다. 공격자가 하드웨어에 연결된 물리적 통신 세그먼트에 접근할 수 있다면 인증 없이 해당 커넥터를 장악할 수 있습니다. 이 취약점은 기밀성, 무결성 및 가용성에 모두 영향을 미칩니다.
|
2026-08-18 | 2026-10-22 20:09 |
| CVE-2026-60975 | HIGH | 7.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Security 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인한 상태에서 이 취약점을 악용하면 PeopleSoft의 핵심 데이터에 대한 무단 생성, 삭제 또는 수정이 가능하며 데이터 기밀성과 무결성을 심각하게 침해할 수 있습니다.
|
2026-08-18 | 2026-10-22 20:09 |
| CVE-2026-60679 | HIGH | 7.5 | Oracle WebLogic Server |
Oracle Fusion Middleware의 Oracle WebLogic Server(Core 컴포넌트)에서 발견된 취약점입니다. 네트워크를 통해 T3 또는 IIOP 프로토콜로 접근 가능한 권한이 낮은 공격자가 서버를 완전히 장악할 수 있습니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-52829 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Zcash 노드인 ZEBRA의 4.5.0 미만 버전에서 IPv4-mapped IPv6 주소 처리 방식의 오류로 인해 발생합니다. 인증되지 않은 IPv4 피어가 잘못된 멤풀 트랜잭션을 전송하면 노드가 비정상적으로 종료(Panic)되어 서비스 거부 상태가 됩니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-47629 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA Triton Inference Server에서 입력값 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-47628 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 NVIDIA Triton Inference Server에서 리소스 할당에 제한이 없는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 시스템 자원을 무제한으로 점유하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |