| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-75915 | HIGH | 7.5 | Node.js |
CodeWhale 0.8.64 미만 버전의 js_execution 도구에서 부모 프로세스의 환경 변수를 삭제하지 않아 발생하는 환경 변수 노출 취약점입니다. 공격자는 실행되는 악성 자바스크립트 코드를 통해 process.env를 읽어 API 키, 클라우드 자격 증명 및 인증 토큰을 모델 컨텍스트로 유출할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-75840 | HIGH | 7.5 | Oracle Java SE |
ArcadeDB 26.8.1 미만 버전에서 GraalVM JavaScript 샌드박스의 패키지 이름 검증 시 정규 표현식 이스케이프 처리가 미흡하여 발생하는 임의 파일 읽기 취약점입니다. 트리거 생성 권한을 가진 공격자는 Java.type() 함수를 통해 ZipFile 또는 JarFile 클래스에 접근하여 서버 프로세스 권한으로 호스트 시스템의 임의 파일을 읽을 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-11801 | HIGH | 7.5 | Spring Data REST |
WordPress용 WPAdverts – Classifieds Plugin 2.3.2 버전 및 그 이전 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점으로 인해 인증되지 않은 공격자가 classifieds-types REST 엔드포인트를 통해 등록된 포스트 유형, 라벨, 분류 체계, 메타데이터 등 내부 사이트 설정 정보를 탈취할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-75105 | HIGH | 7.5 | PHP |
phpIPAM 1.8.1 이하 버전에서 임시 공유 토큰이 발급된 서브넷에 속한 IP 주소인지 확인하는 검증 과정이 누락되었습니다. 공격자는 유효한 임시 공유 URL을 이용해 subnetId 파라미터를 조작함으로써, 권한이 없는 모든 서브넷의 IP 주소, 호스트네임, MAC 주소 및 민감한 메모 정보를 열람할 수 있습니다.
|
2026-08-17 | 2026-09-24 20:02 |
| CVE-2026-74238 | HIGH | 7.5 | Spring Data REST |
TIER IV Nebula 1.2.0 이하 버전의 Vlp32Decoder::unpack() 함수에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 짧은 UDP 데이터그램을 전송하면 디코더가 힙 메모리의 인접 영역을 읽어 들여, 힙 메모리 내용이 포함된 가짜 포인트 클라우드 데이터를 생성할 수 있습니다.
|
2026-08-17 | 2026-10-23 16:10 |
| CVE-2026-45698 | HIGH | 7.5 | Netatalk |
Netatalk 3.1.19에서 4.4.2 버전 사이의 afpd 데몬 내 deletedir() 함수에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 경로 생성 시 남은 버퍼 크기를 계산하는 과정에서 정수 언더플로가 발생하여, 공격자가 제어하는 파일명이 스택 버퍼에 무제한으로 복사될 수 있습니다.
|
2026-08-17 | 2026-09-09 21:11 |
| CVE-2026-59893 | HIGH | 7.5 | Python |
Python용 SQL 파서 모듈인 sqlparse 0.6.0 미만 버전에서 발생하는 취약점입니다. 일치하지 않는 달러 인용 리터럴이나 다중행 주석 구분자를 반복적으로 스캔하면서 sqlparse.parse() 등의 함수 호출 시 CPU 사용량이 기하급수적으로 증가하는 2차 함수적 성능 저하가 발생합니다.
|
2026-08-17 | 2026-10-23 16:10 |
| CVE-2026-64868 | HIGH | 7.5 | Cisco Integrated Management Controller |
New API(LLM 게이트웨이 및 AI 자산 관리 시스템)의 특정 버전에서 결제 웹훅 엔드포인트가 서명 검증 전에 요청 본문을 전체 읽고 로그를 남기는 취약점이 발견되었습니다. 인증되지 않은 공격자가 대량의 데이터를 전송함으로써 메모리 압박, 컨테이너 재시작 또는 디스크 고갈을 유발할 수 있습니다.
|
2026-08-17 | 2026-09-18 20:09 |
| CVE-2026-74892 | HIGH | 7.5 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전의 독립형 텔레메트리 서버 설정에 API 키 해싱용 기본 비밀 키가 하드코딩되어 있습니다. 공격자가 이 기본값을 알 경우 API 키 해시를 예측하거나 위조하여 텔레메트리 API 인증을 우회할 수 있습니다.
|
2026-08-17 | 2026-10-24 13:10 |
| CVE-2026-74884 | HIGH | 7.5 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전의 _is_safe_path 메서드에서 경로 탐색 취약점이 발견되었습니다. plugin_id 매개변수가 적절히 검증되지 않아, 공격자가 '../'와 같은 경로 탐색 시퀀스를 사용하여 의도된 디렉터리 외부의 임의 디렉터리에 접근할 수 있습니다.
|
2026-08-17 | 2026-09-01 15:27 |
| CVE-2026-74888 | HIGH | 7.5 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전은 표준을 따르지 않는 PBKDF2 키 유도 방식을 사용하며, 반복 횟수가 1로 설정된 루프 구조를 가집니다. 이로 인해 보안성이 검증되지 않은 키 유도 함수가 생성되어, 공격자가 레거시 암호화 파일의 비밀번호를 표준 방식보다 훨씬 효율적으로 해킹할 수 있습니다.
|
2026-08-17 | 2026-09-01 15:26 |
| CVE-2026-74879 | HIGH | 7.5 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전의 /ready 엔드포인트에서 인증되지 않은 사용자가 데이터베이스 예외 문자열 전체를 확인할 수 있는 정보 노출 취약점이 존재합니다. 공격자는 데이터베이스 오류를 유도하여 호스트 이름, IP 주소, 연결 매개변수 및 잠재적인 자격 증명을 추출할 수 있습니다.
|
2026-08-17 | 2026-10-08 16:17 |
| CVE-2026-74882 | HIGH | 7.5 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전은 IntegrityProxyConfig의 trusted_proxies 설정에서 RFC 1918 사설 IP 대역 전체를 신뢰하는 보안 취약점을 가지고 있습니다. 이로 인해 사설 네트워크 내의 공격자가 클라이언트 인증서 헤더를 위조하여 mTLS 인증을 우회할 수 있습니다.
|
2026-08-17 | 2026-08-31 15:49 |
| CVE-2026-74874 | HIGH | 7.5 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전은 generate_pseudorandom_sequence 함수에서 스테가노그래피 픽셀 선택 시 암호학적으로 안전하지 않은 Python의 random 모듈을 사용합니다. 공격자가 비밀번호를 알고 있다면 약 624개의 출력값을 통해 Mersenne Twister 상태를 복구하여 숨겨진 데이터가 포함된 픽셀 위치를 예측할 수 있습니다.
|
2026-08-17 | 2026-10-08 16:17 |
| CVE-2026-74795 | HIGH | 7.5 | .NET |
Scriban 6.6.0 미만 버전의 재귀 하강 파서에서 제어되지 않는 재귀 취약점이 발견되었습니다. 공격자가 조작된 템플릿을 입력할 경우 스택 공간을 고갈시켜 StackOverflowException을 유발하며, 이는 호스팅 프로세스의 즉각적인 종료로 이어져 서비스 거부(DoS) 상태를 초래합니다.
|
2026-08-16 | 2026-08-31 20:30 |
| CVE-2026-74787 | HIGH | 7.5 | .NET |
Scriban 7.0.0 미만 버전의 object.to_json 내장 함수에서 제어되지 않는 재귀 취약점이 발견되었습니다. 이 함수는 깊이 제한과 순환 참조 탐지 기능이 없어, 공격자가 자기 참조 객체를 포함한 템플릿을 작성할 경우 StackOverflowException을 유발하여 호스트 .NET 프로세스를 강제 종료시킬 수 있습니다.
|
2026-08-16 | 2026-09-08 20:32 |
| CVE-2026-74788 | HIGH | 7.5 | .NET |
Scriban 7.0.0 미만 버전의 string.pad_left 및 string.pad_right 함수에서 제어되지 않는 메모리 할당 취약점이 발견되었습니다. 공격자가 매우 큰 너비 값을 입력할 경우 대규모 메모리 할당을 유도하여 OutOfMemoryException을 발생시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-16 | 2026-08-31 20:30 |
| CVE-2024-58375 | HIGH | 7.5 | Magento Open Source |
OpenTofu 1.8.0부터 1.8.2 버전에서 모듈 소스, 버전 및 백엔드 구성의 정적 평가를 선택할 경우 민감한 변수와 로컬 값이 적절히 제한되지 않는 취약점이 발견되었습니다. 이로 인해 민감한 값으로 표시된 데이터가 오류를 발생시키는 대신 구성 요소에 노출될 수 있습니다. 이 문제는 OpenTofu 1.8.3에서 민감한 값의 사용을 방지하는 명시적 오류를 추가하여 해결되었습니다.
|
2026-08-16 | 2026-10-08 16:16 |
| CVE-2026-17087 | HIGH | 7.5 | WordPress |
WP Travel Engine – Tour Booking Plugin 6.8.4 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자는 인증 없이 임의의 예약 ID를 세션에 바인딩하여 고객의 이름, 이메일, 주소, 전화번호 등 민감한 결제 정보를 탈취할 수 있습니다. 해당 엔드포인트는 CSRF 보호를 위한 논스(nonce)만 제공할 뿐, 실제 사용자 권한을 검증하지 않습니다.
|
2026-08-16 | 2026-08-20 12:48 |
| CVE-2026-19728 | HIGH | 7.5 | Nginx |
Extra Product Options Builder for WooCommerce WordPress 플러그인 1.2.176 미만 버전에서 고객이 업로드한 파일에 대한 권한 검증이 누락되었습니다. 공격자가 파일의 저장된 이름을 알 경우 인증되지 않은 상태에서도 해당 파일을 다운로드할 수 있습니다. 다만, nginx와 같이 deny-all 규칙을 무시하는 서버 환경에서는 직접적인 URL 접근을 통해 파일이 노출될 수 있습니다.
|
2026-08-16 | 2026-08-26 16:30 |
| CVE-2026-19717 | HIGH | 7.5 | WordPress |
CatFolders Document Gallery & PDF Library WordPress 플러그인 2.0.7 미만 버전에서 REST API 엔드포인트에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 사이트에 게시되지 않은 폴더를 포함하여 모든 폴더에 할당된 미디어 첨부 파일의 제목, 유형, 크기 및 URL을 조회할 수 있습니다.
|
2026-08-16 | 2026-08-26 16:30 |
| CVE-2026-74576 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 mm/slab 구성 요소에서 서로 다른 kmalloc 캐시 간에 순환 참조가 발생하여 메모리 해제 과정 중 무한 재귀가 발생하는 취약점입니다. 이로 인해 스택 오버플로가 발생하여 시스템이 중단될 수 있습니다. 새로운 KMALLOC_NO_OBJ_EXT 타입을 도입하여 이러한 순환 구조를 방지하도록 수정되었습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74572 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 Btrfs 파일 시스템에서 Zoned 파일 시스템 사용 시 메타데이터 쓰기 작업과 트랜잭션 커밋 작업 간의 데드락(Deadlock) 취약점이 발견되었습니다. 특정 상황에서 메타데이터 쓰기 루프가 잠금(lock)을 유지한 채 트랜잭션 완료를 기다리게 되어 시스템이 멈추는 현상이 발생합니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74557 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 libiscsi 구성 요소에서 SCSI sense 버퍼로 오래된 데이터가 유출되는 취약점이 발견되었습니다. 데이터 길이 검증 시 2바이트의 sense length 접두사를 고려하지 않아, 타겟이 특정 데이터를 보낼 경우 메모리의 이전 데이터가 사용자 공간으로 노출될 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74550 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 네트워크 스택에서 메모리 부족이나 트리 크기 제한으로 인해 피어(peer) 할당에 실패할 경우, 제한되지 않은 ICMP/NDISC Redirect 메시지를 전송하는 취약점이 발견되었습니다. 이로 인해 시스템이 ICMP 패킷 폭풍을 생성하여 네트워크 자원을 고갈시킬 수 있습니다. 수정 버전에서는 피어 할당 실패 시 리다이렉트 메시지 전송을 차단하도록 개선되었습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74523 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 qede 드라이버에서 TX 타임아웃 발생 시 복구 경로 내에서 재귀적이지 않은 뮤텍스를 중복 호출하여 데드락이 발생하는 취약점입니다. 이로 인해 rtnetlink 제어 평면이 차단되어 시스템의 네트워크 설정 변경 및 관련 서비스가 영구적으로 중단될 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-15142 | HIGH | 7.5 | WordPress |
WordPress용 Real Estate Manager Pro 플러그인의 모든 버전(12.8.6 포함)에서 권한 상승 취약점이 발견되었습니다. allow_attachment_actions() 함수가 사용자 권한을 확인하는 과정에서 사용자 ID를 미디어 첨부 파일 ID로 잘못 처리하여 발생합니다. 이를 통해 구독자 이상의 권한을 가진 인증된 공격자가 관리자 계정을 수정하고 관리자 권한을 획득할 수 있습니다.
|
2026-08-15 | 2026-08-20 12:48 |
| CVE-2026-74429 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 rxrpc 프로토콜에서 데이터 전송이 완료되기 전에 응답 패킷을 수신할 경우 발생하는 취약점입니다. 이로 인해 rxrpc_rotate_tx_window() 함수에서 시스템 오류(oops)가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74430 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 rxrpc 프로토콜에서 ACKALL 패킷 처리 시 상태 검증이 누락되어 발생하는 취약점입니다. 공격자가 위조된 ACKALL 패킷을 전송할 경우, 전송 버퍼가 없는 상태에서 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74431 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 rxrpc 구성 요소 내 rxrpc_recvmsg() 함수에서 발생할 수 있는 무한 루프 취약점이 해결되었습니다. 이 문제는 OOB(Out-of-Band) 큐 확인 절차를 개선하여 데이터 수신 과정에서의 대기 상태를 올바르게 처리함으로써 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:19 |