| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-48802 | HIGH | 7.5 | Python |
python-engineio 4.13.2 미만 버전에서 하트비트 메커니즘을 악용하여 불필요한 백그라운드 스레드를 생성할 수 있는 취약점이 존재합니다. 공격자는 이를 통해 동기식 서버의 자원을 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 4.13.2 버전에서는 인증된 클라이언트에 대해서만 스레드를 생성하고 중복 생성을 방지하도록 수정되었습니다.
|
2026-08-11 | 2026-09-18 20:09 |
| CVE-2026-48809 | HIGH | 7.5 | Python |
python-engineio 4.13.2 미만 버전에서 수신 메시지의 크기를 메모리에 로드하기 전에 검증하지 않는 취약점이 발견되었습니다. 공격자는 ASGI 환경의 Long Polling POST 요청이나 Aiohttp 환경의 WebSocket 메시지를 통해 과도한 메모리 할당을 유도하여 서비스를 중단시킬 수 있습니다.
|
2026-08-11 | 2026-09-18 20:09 |
| CVE-2026-72713 | HIGH | 7.5 | Docker |
XAgent의 workspace 파일 엔드포인트에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점을 통해 이메일 인증 없이 가입한 사용자나 기본 자격 증명을 가진 사용자가 상위 디렉토리 경로를 입력하여 호스트의 임의 파일을 읽을 수 있습니다. 공격자는 이를 통해 애플리케이션 비밀 정보, 데이터베이스 자격 증명 및 Docker 샌드박스 외부의 시스템 파일을 탈취할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-48416 | HIGH | 7.5 | Adobe Commerce |
Adobe Commerce에서 권한 부여 오류로 인해 보안 기능이 우회될 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 사용자 상호작용 없이 보안 조치를 우회하고 승인되지 않은 데이터 읽기 권한을 획득할 수 있습니다.
|
2026-08-11 | 2026-09-25 15:56 |
| CVE-2016-20097 | HIGH | 7.5 | IBM WebSphere Application Server |
Weaver (Fanwei) E-cology 8.0의 SignatureDownLoad 서블릿에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 markId GET 파라미터에 UNION SELECT 페이로드를 주입하여 인증 없이 임의의 파일을 읽을 수 있으며, 이를 통해 데이터베이스 자격 증명이 포함된 민감한 설정 파일을 탈취할 수 있습니다.
|
2026-08-11 | 2026-09-30 18:17 |
| CVE-2022-50997 | HIGH | 7.5 | SQL Server |
Weaver (Fanwei) E-cology 8.0 및 9.0 버전의 HrmCareerApplyPerView.jsp 엔드포인트에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 인증 없이 id GET 파라미터를 조작하여 백엔드 Microsoft SQL Server에서 임의의 데이터를 추출할 수 있습니다.
|
2026-08-11 | 2026-09-30 18:17 |
| CVE-2026-73089 | HIGH | 7.5 | Node.js |
Browserslist 4.28.7 미만 버전에서 발생하는 메모리 누수 취약점입니다. 공격자가 반복적인 쿼리 값을 입력할 수 있는 경우, 캐시 크기 제한이나 만료 정책이 없어 메모리가 선형적으로 증가하다가 결국 프로세스가 메모리 부족(OOM)으로 충돌하게 됩니다.
|
2026-08-11 | 2026-09-09 20:44 |
| CVE-2026-73088 | HIGH | 7.5 | Node.js |
Browserslist 4.28.7 미만 버전에서 normalizeStats() 함수가 신뢰할 수 없는 데이터를 처리할 때 발생합니다. unguarded for...in 루프와 객체 브래킷 접근 방식을 사용하여 __proto__와 같은 상속된 Object.prototype 키를 처리함으로써 TypeError를 유발하거나 반환된 객체의 프로토타입을 수정할 수 있습니다.
|
2026-08-11 | 2026-09-09 20:44 |
| CVE-2026-62901 | HIGH | 7.5 | .NET |
.NET의 루프 조건문에서 입력값 검증이 누락되어 발생하는 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 시스템 자원을 고갈시켜 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-08-11 | 2026-10-28 20:18 |
| CVE-2026-62787 | HIGH | 7.5 | Windows DNS |
Windows DNS에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-09-02 18:20 |
| CVE-2026-20713 | HIGH | 7.5 | Cisco IOS XE Software |
일부 Intel Xeon 프로세서의 일부 펌웨어에서 제어 흐름 구현이 항상 잘못 동작하는 결함이 발견되었습니다. 권한이 있는 사용자가 높은 복잡도의 공격을 결합하면 권한 상승이 가능할 수 있으며, 로컬 접근을 통해 기밀성 외 무결성·가용성 영향은 없으나 후속 시스템의 기밀성과 무결성이 높게 손상될 수 있습니다.
|
2026-08-11 | 2026-11-02 15:02 |
| CVE-2026-69109 | HIGH | 7.5 | IBM WebSphere Application Server |
Siemens License Server(SLS) V5.3 미만 모든 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 사용자 입력값에 대한 검증이 부족하여 원격 공격자가 애플리케이션 내의 임의 파일에 접근할 수 있습니다.
|
2026-08-11 | 2026-10-23 22:10 |
| CVE-2026-72606 | HIGH | 7.5 | Cloud Services |
Pinry 2.1.13 이하 버전에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. pin-from-URL 기능이 사용자 입력 URL을 검증 없이 requests.get()으로 전달하여, 인증되지 않은 공격자가 서버를 통해 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-72552 | HIGH | 7.5 | Cloud Services |
2026년 7월 10일 기준 Dub에서 발견된 서버 측 요청 위조(SSRF) 취약점입니다. 인증되지 않은 원격 공격자가 metatags edge 엔드포인트를 통해 서버가 임의의 내부 또는 외부 호스트로 HTTP 요청을 보내도록 유도할 수 있습니다. 공격자는 이를 이용해 내부 서비스를 스캔하거나 클라우드 메타데이터 엔드포인트로부터 데이터를 탈취할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-72915 | HIGH | 7.5 | Cisco Crosswork Network Controller |
Mastodon의 특정 버전에서 로그인한 로컬 사용자가 관리자 컬렉션 정책의 오류를 악용하여 다른 사용자의 개인정보에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 다른 사용자의 이메일 주소와 마지막 접속 IP 주소가 노출될 수 있습니다.
|
2026-08-10 | 2026-09-09 20:55 |
| CVE-2026-72914 | HIGH | 7.5 | SQL Server |
Mastodon의 관리자 통계 엔드포인트에서 권한 확인이 복잡한 계산 작업이 시작된 이후에 이루어지는 취약점이 발견되었습니다. 익명의 공격자가 특정 파라미터를 사용하여 실행 시간이 긴 SQL 쿼리를 반복적으로 요청함으로써 서버 자원을 고갈시킬 수 있습니다.
|
2026-08-10 | 2026-09-09 20:55 |
| CVE-2026-18611 | HIGH | 7.5 | MariaDB |
Data Science Pipelines Operator에서 보안 결함이 발견되었습니다. 이 취약점은 암호학적으로 취약한 의사 난수 생성기(PRNG)를 사용하여 MariaDB 및 MinIO의 인증 정보를 생성하기 때문에, 공격자가 예측 가능한 방식으로 민감한 자격 증명을 탈취할 수 있습니다. 성공적인 공격 시 파이프라인의 모든 아티팩트와 메타데이터에 대한 무단 접근 및 심각한 정보 유출이 발생할 수 있습니다.
|
2026-08-10 | 2026-09-21 12:17 |
| CVE-2026-11810 | HIGH | 7.5 | Windows iSCSI Target Service |
UpdateHub 펌웨어 업데이트 에이전트의 probe 핸들러가 서버로부터 받은 JSON 메타데이터를 파싱할 때, 두 번째 외부 객체 배열 내부가 비어 있는지 검사하지 않아 NULL 포인터를 역참조합니다. 이로 인해 원격에서 장치 서비스 거부(DoS)가 발생할 수 있습니다. 기밀성이나 무결성 침해는 없으며 가용성에만 영향을 줍니다.
|
2026-08-10 | 2026-11-04 05:18 |
| CVE-2026-72871 | HIGH | 7.5 | Git |
Dokploy 0.29.13 미만 버전에서 인증되지 않은 사용자가 /api/providers/github/setup 경로를 통해 공격할 수 있는 취약점이 발견되었습니다. 공격자는 state 파라미터의 값을 조작하여 클라이언트 비밀번호와 개인 키가 포함된 GitHub App 프로바이더를 다른 조직에 강제로 삽입할 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-72692 | HIGH | 7.5 | IBM Security Verify Access |
OpenSignLabs opensignserver 2.37.0 이하 버전에서 발생하는 권한 검증 누락 취약점입니다. 인증되지 않은 원격 공격자가 declinedoc 클라우드 함수를 통해 진행 중인 문서를 임의로 거절하고, 거절한 사용자를 특정 사용자로 위조하여 증거 기록을 조작할 수 있습니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-68414 | HIGH | 7.5 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 cfg80211 구성 요소에서 인터페이스 해제 시 스케줄된 스캔 결과 작업이 적절히 취소되지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 이미 해제된 rdev 상태에 접근을 시도하게 되어 커널 패닉이나 시스템 불안정을 초래할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68379 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 TCP 스택에서 PSP 정책 실패 시 TIME_WAIT 소켓 참조가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. IPv4 및 IPv6 수신 경로 모두에서 tcp_tw_bucket 구조체의 참조를 적절히 해제하도록 수정되었습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68315 | HIGH | 7.5 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 SCTP 프로토콜 구현 중 sctp_process_strreset_inreq() 함수에서 스트림 개수를 검증하지 않는 취약점이 발견되었습니다. MTU가 매우 큰 환경(예: IPv6 점보그램을 사용하는 루프백 인터페이스)에서 공격자가 조작된 RESET_IN_REQUEST를 보내면, OUT 요청 크기 계산 시 정수 오버플로우가 발생하여 커널 패닉(BUG)을 유발할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68299 | HIGH | 7.5 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 vmxnet3 드라이버에서 Geneve 캡슐화된 패킷 처리 시 발생하는 오류입니다. vmxnet3_get_hdr_len() 함수가 외부 헤더와 내부 헤더를 혼동하여 잘못된 프로토콜을 참조할 경우 BUG_ON 조건이 트리거되어 시스템이 중단될 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68287 | HIGH | 7.5 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 drop_monitor 모듈에서 64비트 속성의 크기 계산 오류가 발견되었습니다. 32비트 아키텍처에서 정렬을 위한 패딩(padding)을 고려하지 않아 실제 필요한 메모리보다 적게 할당함으로써 skb_over_panic()을 유발할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:18 |
| CVE-2026-68157 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 CRUSH 타입 이름 조회 시 가드 로직이 누락되어 발생하는 취약점입니다. 잘못된 부모 버킷을 참조할 때 NULL 포인터를 역참조하여 시스템 충돌(Null-pointer dereference)을 유발할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68155 | HIGH | 7.5 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 libceph 구성 요소에서 모니터 수가 0으로 표시된 잘못된 monmap을 유효한 것으로 처리하는 취약점이 발견되었습니다. 이러한 잘못된 데이터가 전달될 경우 클라이언트의 __open_session() 함수에서 assertion 오류를 유발하여 시스템이 충돌할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68141 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 net/af_iucv 구성 요소에서 afiucv_hs_callback_syn() 함수 호출 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 자식 소켓 할당에 실패하여 nsk가 NULL인 상태에서 iucv_sock_kill(nsk)를 호출할 때 시스템 충돌이 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68129 | HIGH | 7.5 | NVIDIA vGPU Guest Driver for Linux |
리눅스 커널의 gve 드라이버에서 메모리 부족 시 Rx 큐가 영구적으로 중단되는 취약점이 발견되었습니다. 메모리 할당 실패로 인해 버퍼가 임계값 미만으로 떨어지면 NAPI 스케줄링이 중단되어 네트워크 수신이 불가능해집니다. 이를 해결하기 위해 starvation recovery 타이머를 도입하여 주기적으로 NAPI를 재스케줄링하도록 수정되었습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68131 | HIGH | 7.5 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 RBD(RADOS Block Device) 모듈에서 객체 맵 업데이트 경로 중 양수 결과 코드를 0으로 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 손상된 응답이 전달될 경우 커널 어설션(assertion)이 발생하여 시스템이 중단될 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |