| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64374 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 스케줄러에서 RT_PUSH_IPI 기능이 PREEMPT_RT가 활성화되지 않은 환경에서 기본적으로 켜져 있어 발생하는 라이브락(Live-lock) 취약점입니다. 네트워크 트래픽이 많은 환경에서 소프트인터럽트(softirq)와 IPI(Inter-Processor Interrupt)가 충돌하여 CPU가 스케줄링을 수행하지 못하고 무한 루프에 빠질 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64312 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 pcrypt 암호화 모듈에서 병렬 처리가 실패하여 폴백(fallback) 모드로 전환될 때, 이전의 완료 콜백 함수가 그대로 남아있는 취약점이 발견되었습니다. 이로 인해 병렬 처리에 등록되지 않은 요청임에도 불구하고 비동기 완료 콜백이 호출되어 시스템 오류를 유발할 수 있습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64281 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 svcrdma 구성 요소에서 트랜스포트 종료 시 대기 중인 스레드를 깨우지 못해 발생하는 취약점입니다. 이로 인해 스레드가 TASK_UNINTERRUPTIBLE 상태로 무한 대기하며 리소스를 점유하고, 시스템의 메모리 해제를 차단하여 시스템 중단을 초래할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-66373 | HIGH | 7.5 | Redis |
Redis 8.8.0 미만 버전에서 인증된 공격자가 RESTORE 명령을 실행할 수 있는 경우 원격 코드 실행이 가능합니다. 이는 CVE-2026-25243에 대한 불완전한 수정으로 인해 발생하며, 여러 소비자가 동일한 NACK을 참조할 때 XGROUP DELCONSUMER를 통해 삭제하면 Double Free 취약점이 발생합니다.
|
2026-07-25 | 2026-09-09 16:03 |
| CVE-2026-64208 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 krb5 암호화 라이브러리와 AF_RXRPC 프로토콜에서 복호화 또는 검증 전 메시지 길이를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 RxGK로 보호되는 DATA 패킷의 길이를 사전에 검증하지 못하는 문제가 발생하여 보안 결함이 존재했습니다.
|
2026-07-24 | 2026-08-12 00:19 |
| CVE-2026-64210 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 XSK(XDP Socket) 작업 중 ICOSQ(Interrupt Completion Submission Queue)에 대한 잠금되지 않은 쓰기 작업이 발생하여 레이스 컨디션 취약점이 존재합니다. CPU 어피니티 변경 시 NAPI 폴링 과정에서 보호되지 않은 상태로 인터럽트가 트리거되어 데이터 무결성이 깨지거나 시스템 오류가 발생할 수 있습니다.
|
2026-07-24 | 2026-10-19 21:17 |
| CVE-2026-14603 | HIGH | 7.5 | Spring Data REST |
WowOptin: Next-Gen Popup Maker WordPress 플러그인 1.4.38 미만 버전에서 REST 엔드포인트의 권한 검증 미흡 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 사이트의 모든 옵트인 양식을 비활성화하거나 데이터베이스에 새로운 템플릿 기반 양식을 삽입할 수 있습니다.
|
2026-07-24 | 2026-07-24 20:48 |
| CVE-2026-12497 | HIGH | 7.5 | WordPress |
Paid Membership Plugin 4.16.18 미만 버전에서 프론트엔드 회원가입 시 설정된 역할 제한이 일관되게 적용되지 않는 취약점이 발견되었습니다. 서로 다른 두 파서가 역할을 처리하는 과정에서 발생하는 논리적 오류와 Nonce 부재로 인해, 인증되지 않은 사용자가 에디터나 작성자와 같은 높은 권한의 계정을 생성할 수 있습니다.
|
2026-07-24 | 2026-07-24 20:48 |
| CVE-2026-12981 | HIGH | 7.5 | WordPress |
CAFEHAUS API WordPress 플러그인 1.0.0 이하 버전에서 사용자 비밀번호 업데이트 시 인증 및 권한 부여 절차가 누락되었습니다. 이로 인해 인증되지 않은 공격자가 관리자를 포함한 모든 사용자의 비밀번호를 변경하여 계정을 완전히 탈취할 수 있습니다.
|
2026-07-24 | 2026-07-24 20:48 |
| CVE-2026-14257 | HIGH | 7.5 | Node.js |
brace-expansion 5.0.7 이하 버전에서 메모리 고갈을 통한 서비스 거부(DoS) 취약점이 발견되었습니다. expand() 함수가 결과 개수는 제한하지만 개별 문자열의 길이를 제한하지 않아, 중첩된 중괄호 패턴을 통해 메모리를 급격히 소모시켜 프로세스를 중단시킬 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-65500 | HIGH | 7.5 | WordPress |
Manual - Documentation, Knowledge Base & Education WordPress 테마 7.5.4 이하 버전에서 인증되지 않은 사용자가 접근 제어를 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 권한 없이 시스템의 민감한 정보에 접근하거나 조작할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-65493 | HIGH | 7.5 | PHP |
Dokan Pro 5.0.2 이하 버전에서 발생하는 Subscriber PHP Object Injection 취약점입니다. 공격자가 조작된 PHP 객체를 주입하여 서버 측에서 원치 않는 코드를 실행할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-64799 | HIGH | 7.5 | Spring Web Services |
Joomla의 Articles Anywhere 및 Users Anywhere 확장 프로그램에서 원격 이미지 다운로드 기능을 통해 SSRF 취약점이 발생합니다. 공격자가 제어하는 이미지 URL을 통해 내부 네트워크 서비스에 접근하거나, 안전하지 않은 리다이렉트를 따라가며, 검증되지 않은 응답을 웹 접근 가능 폴더에 저장할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-9713 | HIGH | 7.5 | WordPress |
WordPress용 Lumise Product Designer for WooCommerce 플러그인 2.1.1 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. 체크아웃 AJAX 작업 중 업로드된 장바구니 JSON 파일의 'id' 및 'table' 파라미터가 적절히 이스케이프되지 않아 발생하며, 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-07-23 | 2026-07-23 16:17 |
| CVE-2026-14291 | HIGH | 7.5 | WordPress |
security-ninja-premium WordPress 플러그인 5.290 미만 버전에서 2단계 인증(2FA) 검증 과정에 결함이 발견되었습니다. 공격자가 사용자의 비밀번호를 알고 있다면 2차 인증 코드를 입력하지 않고도 관리자를 포함한 모든 계정의 인증을 우회할 수 있습니다.
|
2026-07-23 | 2026-07-23 15:16 |
| CVE-2026-12082 | HIGH | 7.5 | Spring Data REST |
Praison AI SEO WordPress 플러그인 5.0.7 미만 버전에서 REST API 경로에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 게시된 모든 글의 퍼머링크를 수정하거나 플러그인 설정 데이터를 읽을 수 있습니다.
|
2026-07-23 | 2026-07-23 15:16 |
| CVE-2026-60370 | HIGH | 7.5 | Oracle Java SE |
Oracle Fusion Middleware의 Oracle Platform Security for Java(구성 요소: Centralized Thirdparty Jars)에 존재하는 취약점입니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 네트워크(HTTP)를 통해 낮은 권한의 공격자가 악용할 수 있습니다. 공격 성공 시 Oracle Platform Security for Java의 장악이 가능합니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-13089 | HIGH | 7.5 | Git |
Perl의 OIDC::Lite 0.12.1 이하 버전에서 ID 토큰의 서명 검증을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 토큰 헤더의 알고리즘(alg) 값을 조작하여 서명 검증 없이 토큰을 통과시키거나, RSA 공개 키를 HMAC 비밀키로 오용하게 만드는 RS/HS 혼동 공격이 가능합니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-64834 | HIGH | 7.5 | FFmpeg |
FFmpeg 0.6.3부터 8.1.2 버전의 RTP/ASF 디멀티플렉서에서 무한 루프 취약점이 발견되었습니다. 공격자가 조작된 RTP/ASF 스트림을 전송할 경우 rtp_asf_fix_header 함수가 최소 청크 크기를 검증하지 못해 CPU 자원을 고갈시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-22 | 2026-10-24 15:10 |
| CVE-2026-13182 | HIGH | 7.5 | Storage Protect Client |
v2026.2.708 이전 버전의 In Progress® Telerik® UI for AJAX에서 RadAsyncUpload의 클라이언트 상태 처리 과정 중 보안 결함이 발견되었습니다. 복호화 실패와 잘못된 JSON 파싱 실패를 구분할 수 있는 오라클(Oracle)이 존재하여, 원격 공격자가 보호된 메타데이터 값을 알아낼 수 있습니다.
|
2026-07-22 | 2026-10-24 17:10 |
| CVE-2026-65598 | HIGH | 7.5 | Git |
n8n의 Git 노드 클론 작업 중 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점이 발견되었습니다. 인증된 사용자가 경로 검증 후 클론이 실행되기 전 디렉토리를 심볼릭 링크로 교체하여 경로 제한을 우회할 수 있으며, 이를 통해 임의의 JavaScript 코드를 실행할 수 있습니다.
|
2026-07-22 | 2026-10-29 20:17 |
| CVE-2026-12987 | HIGH | 7.5 | PHP |
The Events Manager WordPress 플러그인 7.3.7 미만 버전에서 'No-User-Account Booking Mode' 사용 시 예약 등록 데이터를 안전하게 처리하지 못하는 취약점이 발견되었습니다. 공격자가 입력한 데이터가 역직렬화 과정에서 PHP 객체 주입을 유발하며, 이를 통해 매개변수화되지 않은 데이터베이스 쿼리를 실행하여 사용자 비밀번호 해시와 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-07-22 | 2026-07-22 16:30 |
| CVE-2026-56819 | HIGH | 7.5 | IBM WebSphere Application Server |
Netty 프레임워크의 HTTP/2 콘텐츠 압축 해제 기능 사용 시, 이미 닫힌 스트림의 DATA 프레임을 처리할 때 메모리 누수가 발생합니다. 이로 인해 직접 메모리(Direct Memory)가 고갈되어 JVM이 충돌할 수 있습니다.
|
2026-07-21 | 2026-07-30 14:46 |
| CVE-2026-65315 | HIGH | 7.5 | Ollama |
Ollama의 GGUF 메타데이터 파서에서 제어되지 않은 메모리 할당 취약점이 발견되었습니다. 공격자가 조작된 GGUF 파일을 업로드하면 서버가 유효성 검사 없이 과도한 메모리를 할당하려 시도하여 프로세스가 충돌하고 서비스가 중단될 수 있습니다.
|
2026-07-21 | 2026-10-24 17:10 |
| CVE-2026-61226 | HIGH | 7.5 | IBM WebSphere Application Server |
Oracle Communications Converged Application Server의 RTP Proxy 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인할 경우 해당 서버를 완전히 장악할 수 있으며, 이 공격은 다른 제품에도 상당한 영향을 미칠 수 있습니다.
|
2026-07-21 | 2026-10-24 15:10 |
| CVE-2026-60314 | HIGH | 7.5 | MySQL |
Oracle MySQL Router 제품의 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 시스템에 접근할 수 있습니다. 이 취약점을 악용하면 MySQL Router를 멈추게 하거나 반복적인 충돌을 유도하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60180 | HIGH | 7.5 | MySQL |
Oracle MySQL의 Connector/C++ 제품군에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 MySQL Connector를 중단시키거나 반복적인 충돌을 유발할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-55851 | HIGH | 7.5 | IBM WebSphere Application Server |
Netty의 codec-haproxy 모듈 내 HAProxyMessageDecoder에서 프로토콜 버전을 감지할 때 13번째 바이트를 처리하는 과정에서 부호 확장 오류가 발생합니다. 특정 바이너리 데이터가 입력될 경우 데이터가 계속 누적되어 메모리가 무한정 사용됨으로써 시스템의 직접 메모리가 고갈될 수 있습니다.
|
2026-07-21 | 2026-07-30 14:48 |
| CVE-2026-56745 | HIGH | 7.5 | IBM WebSphere Application Server |
Netty의 SpdyHttpDecoder 핸들러에서 특정 조건의 SPDY 프레임을 처리할 때 풀링된 ByteBuf를 적절히 해제하지 않는 메모리 누수 취약점이 발견되었습니다. RST_STREAM 프레임이 전송되거나 최대 콘텐츠 길이를 초과할 경우, 할당된 메모리가 해제되지 않아 네이티브 메모리 고갈을 초래할 수 있습니다.
|
2026-07-21 | 2026-07-30 14:46 |
| CVE-2026-56816 | HIGH | 7.5 | IBM WebSphere Application Server |
Netty의 Http3FrameCodec에서 HTTP/3 예약된 프레임 유형의 페이로드 길이에 제한을 두지 않아 발생하는 취약점입니다. 공격자가 매우 큰 페이로드 길이를 가진 프레임을 전송하면 메모리 고갈 및 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-21 | 2026-08-07 20:47 |