| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-68120 | HIGH | 7.5 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 RTASE 드라이버에서 하드웨어 패킷 파싱 오류로 인해 TX(송신) 중단 현상이 발생하는 취약점입니다. 불완전한 IPv4, IPv6, TCP 또는 UDP 헤더를 가진 패킷이 전송될 때 하드웨어가 예상보다 많은 데이터를 요구하면서 시스템이 멈출 수 있습니다. 이를 해결하기 위해 드라이버 수준에서 비정상 패킷을 드롭하거나 데이터 길이를 패딩(Padding)하는 우회책이 적용되었습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68119 | HIGH | 7.5 | NVIDIA vGPU Guest Driver for Linux |
리눅스 커널의 TCP-AO(TCP Authentication Option) 처리 과정에서 응답 패딩이 초기화되지 않는 취약점이 발견되었습니다. MAC 길이가 4바이트 경계와 일치하지 않을 경우, 초기화되지 않은 메모리 값이 네트워크를 통해 전송될 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68096 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 audit 서브시스템에서 실행 파일 관련 규칙을 복제할 때 재귀적 잠금 데드락(Deadlock)이 발생하는 취약점입니다. 파일 이동 시 VFS 계층이 부모 디렉토리의 잠금을 보유한 상태에서 audit 시스템이 경로를 다시 해석하려고 시도하면서 동일한 잠금을 중복 획득하려다 시스템이 멈추게 됩니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-72586 | HIGH | 7.5 | Ivanti Connect Secure |
frangoteam/FUXA 1.3.3 이하 버전에서 인증 확인이 누락된 취약점이 존재합니다. 인증되지 않은 원격 공격자가 DAQ_QUERY Socket.IO 이벤트를 통해 모든 과거 센서 데이터를 조회할 수 있습니다. secureEnabled=true 설정 시 다른 민감한 Socket.IO 이벤트는 토큰을 검증하지만, DAQ_QUERY 핸들러에는 이 검사가 빠져 있습니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-72579 | HIGH | 7.5 | UniFi OS Server |
NASA HyperCP(main branch)에서 발생하는 OS 명령 주입 취약점입니다. 공격자가 oceandata.sci.gsfc.nasa.gov로부터의 응답을 가로채거나 위조할 수 있다면, 연구자의 워크스테이션에서 임의의 시스템 명령을 실행할 수 있습니다. 이는 Source/OBPGSession.py 핸들러가 서버 응답 헤더를 검증 없이 파싱하여 subprocess 호출에 전달하기 때문에 발생합니다.
|
2026-08-10 | 2026-08-10 11:17 |
| CVE-2026-18470 | HIGH | 7.5 | WordPress |
Login & Register Forms WordPress 플러그인 4.0.2 미만 버전에서 비밀번호 재설정 요청 시 계정 소유자 여부를 검증하지 않는 취약점이 발견되었습니다. 또한 응답 과정에서 주소 정보가 적절히 가려지지 않아, 인증되지 않은 사용자가 관리자를 포함한 등록된 사용자의 이메일 주소를 탈취할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-18946 | HIGH | 7.5 | WordPress |
Contact Form to Any API WordPress 플러그인 3.0.7 미만 버전에서 파일 업로드 시 무작위 파일명을 사용하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 다른 사용자가 제출한 파일을 열거하고 다운로드할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:30 |
| CVE-2026-17022 | HIGH | 7.5 | WordPress |
Salon Booking System WordPress 플러그인 10.30.34 미만 버전에서 예약 소유권 토큰 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 공격자가 순차적인 예약 식별자를 입력할 경우, 인증되지 않은 사용자라도 다른 고객의 개인정보가 포함된 예약 기록을 열람할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-17541 | HIGH | 7.5 | WordPress |
File Manager WordPress 플러그인 6.9.1 미만 버전에서 REST API 경로에 대한 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 파일 활동 로그를 읽어 사이트 내 파일 작업 내용, 관련 경로 및 작업자 이름을 노출할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-17542 | HIGH | 7.5 | WordPress |
File Manager WordPress 플러그인 6.9.1 미만 버전에서 권한 확인 절차가 누락된 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자라면 누구나 워드프레스 설치 디렉토리를 탐색하고 민감한 정보가 포함될 수 있는 아카이브나 문서를 다운로드할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-14206 | HIGH | 7.5 | WordPress |
HT Contact Form WordPress 플러그인 2.9.3 미만 버전에서 저장된 양식 초안을 반환하는 엔드포인트에 대한 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 양식 초안에 저장된 개인정보(이름, 이메일, 전화번호, 주소)를 읽을 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-18357 | HIGH | 7.5 | WordPress |
WPC Order Tip for WooCommerce WordPress 플러그인 3.3.1 미만 버전에서 권한 및 논스(nonce) 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 공격자가 고객의 결제 이름, 주문 ID, 상태, 금액, 날짜와 같은 민감한 주문 정보를 탈취할 수 있습니다.
|
2026-08-09 | 2026-08-26 16:31 |
| CVE-2026-18464 | HIGH | 7.5 | WordPress |
WP MAPS PRO WordPress 플러그인 6.1.3 미만 버전에서 AJAX 작업에 대한 권한 확인이 누락되었습니다. 인증되지 않은 공격자가 이 취약점을 악용하여 제어되지 않는 재귀를 유발함으로써 서버 자원을 고갈시키고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-08-09 | 2026-08-26 16:31 |
| CVE-2026-18032 | HIGH | 7.5 | WordPress |
WP Data Access WordPress 플러그인 5.5.79 이전 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 데이터베이스 컬럼 이름을 검증 없이 입력할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 데이터베이스 테이블의 임의 컬럼을 읽을 수 있으며, 사용자 테이블이 연결된 경우 비밀번호 해시를 포함한 민감한 정보를 탈취할 수 있습니다.
|
2026-08-09 | 2026-08-26 16:31 |
| CVE-2026-16988 | HIGH | 7.5 | WordPress |
GeoDirectory WordPress 플러그인 2.8.169 미만 버전에서 권한 확인 절차가 누락되어 발생합니다. 인증되지 않은 사용자가 공개되지 않은(대기 중 또는 초안 상태) 리스팅의 제목과 정확한 지리적 좌표 데이터를 탈취할 수 있습니다.
|
2026-08-09 | 2026-08-26 16:31 |
| CVE-2026-10595 | HIGH | 7.5 | Python |
parisneo/lollms 2.1.0 버전의 backend/routers/ui.py 내 SPA catch-all 라우트에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. URL 인코딩된 점-점(%2e%2e) 시퀀스가 Starlette의 경로 정규화 과정을 우회하여 Python의 pathlib에 의해 해석됨으로써, 인증되지 않은 공격자가 서버의 임의 파일을 읽을 수 있습니다.
|
2026-08-09 | 2026-10-23 20:10 |
| CVE-2026-16578 | HIGH | 7.5 | WordPress |
Admin Safety Guard — Login Security, Limit Logins, 2FA & Brute Force Protection WordPress 플러그인 1.4.0 미만 버전에서 REST API 엔드포인트에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 사용자 이름, 이메일 주소, 역할 및 2단계 인증 등록 상태를 포함한 전체 사용자 목록을 탈취할 수 있습니다.
|
2026-08-08 | 2026-08-26 16:31 |
| CVE-2026-16594 | HIGH | 7.5 | WordPress |
WP Directory Kit WordPress 플러그인 1.5.5 미만 버전에서 인증된 AJAX 작업에 대한 권한 및 논스(nonce) 확인이 누락되었습니다. 이로 인해 구독자(Subscriber)와 같은 낮은 권한을 가진 인증된 사용자라도 민감한 API 키와 비밀 정보를 포함한 플러그인 설정을 노출시킬 수 있습니다.
|
2026-08-08 | 2026-08-26 16:31 |
| CVE-2026-52880 | HIGH | 7.5 | Docker |
Klever-Go의 1.7.14부터 1.7.17 버전에서 원격으로 트리거 가능한 서비스 거부(DoS) 취약점이 발견되었습니다. Gin Engine의 기본 HTTP 서버 설정에 타임아웃 및 헤더 크기 제한이 없어, 요청 헤더를 완성하지 않는 연결을 무한정 유지할 수 있습니다. 공격자가 다수의 느린 헤더 연결을 생성하면 서버의 파일 디스크립터가 고갈되어 정상적인 API 요청을 처리할 수 없게 됩니다.
|
2026-08-07 | 2026-10-24 16:10 |
| CVE-2026-20345 | HIGH | 7.5 | ClamAV |
ClamAV의 GPT 파일 형식 파서에서 엔디안 변환 연산을 잘못 처리하여 범위를 벗어난 버퍼 쓰기가 발생할 수 있는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 GPT 파일을 스캔 대상으로 제출하면 메모리 손상을 일으켜 서비스 거부(DoS) 상태를 유발하거나 추가적인 영향을 줄 수 있습니다.
|
2026-08-07 | 2026-10-23 20:10 |
| CVE-2026-20346 | HIGH | 7.5 | ClamAV |
ClamAV의 PDF 파일 형식 파서에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 메모리 손상을 유발하여 서비스 거부(DoS) 상태 또는 추가적인 영향을 일으킬 수 있습니다. 원인은 스캔 중 PDF 내용에 대한 경계 검사가 부적절하여 버퍼 범위를 벗어난 읽기가 발생하는 것입니다. 공격자가 조작된 PDF 파일을 제출하면 ClamAV 스캔 프로세스가 종료되어 DoS 상태가 됩니다.
|
2026-08-07 | 2026-10-23 20:10 |
| CVE-2026-20347 | HIGH | 7.5 | ClamAV |
ClamAV의 Mach-O 파일 형식 파서에서 발견된 취약점입니다. 스캔 중 Mach-O 파일 내용에 대한 경계 검사가 부적절하여 범위를 벗어난 버퍼 읽기가 발생할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태나 메모리 손상에 따른 추가 영향이 발생할 수 있습니다.
|
2026-08-07 | 2026-10-23 20:10 |
| CVE-2026-20348 | HIGH | 7.5 | ClamAV |
ClamAV의 XAR 파일 형식 파서에서 발생하는 취약점으로, 스캔 과정에서 XAR 파일 내 콘텐츠에 대한 경계 검사가 부적절하게 수행됩니다. 이로 인해 메모리 손상이 발생하여 서비스 거부(DoS) 상태가 초래되거나 다른 확장된 영향이 있을 수 있습니다.
|
2026-08-07 | 2026-10-23 20:10 |
| CVE-2026-20337 | HIGH | 7.5 | ClamAV |
ClamAV의 zip 아카이브 파서에서 발견된 취약점으로, 스캔 과정에서 zip 파일 내 콘텐츠에 대한 경계 검사가 부적절하여 범위를 벗어난 쓰기(out-of-bounds write)가 발생할 수 있습니다. 인증되지 않은 원격 공격자가 조작된 zip 파일을 제출하면 ClamAV 스캔 프로세스가 종료되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-08-07 | 2026-10-23 20:10 |
| CVE-2026-20338 | HIGH | 7.5 | ClamAV |
ClamAV의 zip 아카이브 파서에서 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 zip 파일을 검사 대상으로 제출하면, 메모리 이중 해제(double-free)가 발생하여 스캔 프로세스가 종료되고 서비스 거부(DoS) 상태가 초래될 수 있습니다. 이는 zip 파일 검사 과정에서 콘텐츠를 처리할 때의 부적절한 메모리 관리로 인한 것입니다.
|
2026-08-07 | 2026-10-23 20:10 |
| CVE-2026-20339 | HIGH | 7.5 | ClamAV |
ClamAV의 PESpin 파일 형식 파서에서 취약점이 발견되었습니다. 스캔 중 PESpin 콘텐츠의 경계 검사가 부적절하여 정수 오버플로우가 발생할 수 있으며, 이로 인해 메모리 손상과 서비스 거부(DoS) 상태가 초래될 수 있습니다. 인증되지 않은 원격 공격자가 악성 파일을 제출하여 공격할 수 있습니다.
|
2026-08-07 | 2026-10-23 20:10 |
| CVE-2026-15816 | HIGH | 7.5 | Windows DHCP Server |
dracut의 die() 오류 처리 함수가 initramfs 긴급 훅 디렉토리에 메시지를 작성할 때 쉘 쿼팅을 적절히 수행하지 않는 결함이 발견되었습니다. 공격자가 rogue DHCP 서버를 통해 ROOT_PATH 옵션에 명령 치환 시퀀스를 주입하면, 부팅 실패 시 해당 스크립트가 실행되면서 루트 권한으로 명령이 실행될 수 있습니다.
|
2026-08-07 | 2026-10-30 18:17 |
| CVE-2026-16041 | HIGH | 7.5 | WordPress |
MStore API WordPress 플러그인 4.21.0 미만 버전에서 REST 제품 리뷰 생성 경로에 대한 권한 및 구매 소유권 확인이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 구매자 확인이 필요한 상점에서도 임의의 이름, 이메일, 별점을 사용하여 WooCommerce 제품 리뷰를 작성할 수 있습니다.
|
2026-08-07 | 2026-08-26 16:31 |
| CVE-2026-16262 | HIGH | 7.5 | WordPress |
Estatik Real Estate Plugin 4.3.3 미만 버전에서 OAuth 소셜 로그인 흐름이 사용자 세션과 결합되지 않는 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서 피해자를 공격자가 제어하는 계정으로 로그인시키는 Login CSRF 공격을 수행할 수 있으며, 이로 인해 피해자의 활동 내역이 공격자에게 노출될 수 있습니다.
|
2026-08-07 | 2026-08-26 16:31 |
| CVE-2026-14943 | HIGH | 7.5 | WordPress |
Password Protected — Lock Entire Site, Pages, Posts, Categories, and Partial Content WordPress 플러그인 2.8.4 미만 버전에서 특정 옵션 활성화 시 REST API 접근 제한이 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 방문자가 사이트 전체의 비밀번호 보호를 우회하여 보호된 콘텐츠와 계정 식별자를 읽을 수 있습니다. 이는 과거에 수정되었던 CVE-2024-0437 문제가 2.6.8 버전에서 다시 발생한 회귀 취약점입니다.
|
2026-08-07 | 2026-08-26 16:31 |