| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-47057 | HIGH | 7.5 | Oracle Java SE |
Oracle Java SE의 Scripting 컴포넌트에 존재하는 취약점으로, 영향받는 버전은 8u491, 8u491-perf, 11.0.31입니다. 인증되지 않은 공격자가 네트워크를 통해 여러 프로토콜로 쉽게 악용할 수 있으며, 성공 시 Java SE를 멈추게 하거나 반복적으로 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 샌드박스 Java Web Start 애플리케이션이나 Java 애플릿처럼 신뢰되지 않은 코드를 실행하는 환경도 영향을 받습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-15793 | HIGH | 7.5 | Git |
BuildKit의 커스텀 프론트엔드나 로우 레벨 API를 사용하는 클라이언트가 Git 소스를 체크아웃할 때 git.checkoutbundle=true 옵션을 설정할 수 있습니다. 만약 악의적으로 조작된 Git 소스를 사용한다면 호스트 시스템에서 임의의 명령어가 실행될 수 있는 취약점이 존재합니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-65052 | HIGH | 7.5 | WordPress |
Ninja Forms WordPress 플러그인 3.14.8 및 이전 버전에서 부적절한 입력 검증 취약점이 발견되었습니다. 공격자가 ListSelect 또는 ListRadio 필드에 설정되지 않은 임의의 숫자 값을 주입하여 폼 계산 및 결제 금액을 조작할 수 있습니다. 이를 통해 결제 금액을 0원 또는 임의의 금액으로 변경하여 관리자가 설정한 가격 로직을 우회할 수 있습니다.
|
2026-07-21 | 2026-10-24 20:10 |
| CVE-2026-16373 | HIGH | 7.5 | Microsoft Edge for Android |
Firefox for Android의 Privacy 컴포넌트에서 정보 노출 취약점이 발견되었습니다. 이 취약점은 Firefox 153에서 수정되었습니다. CVSS 점수는 7.5로 높은 심각도로 평가됩니다.
|
2026-07-21 | 2026-10-24 20:10 |
| CVE-2026-8082 | HIGH | 7.5 | WordPress |
bpost-shipping-platform WordPress 플러그인 3.2.3 미만 버전에서 WooCommerce 주문 제출 시 매개변수 검증이 제대로 이루어지지 않습니다. 이로 인해 인증되지 않은 공격자가 시간 기반 블라인드 SQL 인젝션을 수행할 수 있습니다.
|
2026-07-21 | 2026-07-21 18:51 |
| CVE-2026-55831 | HIGH | 7.5 | IBM WebSphere Application Server |
Netty 프레임워크의 SPDY SETTINGS 디코더에서 발생하는 취약점으로, 공격자가 조작된 SETTINGS 프레임을 전송하여 과도한 메모리 할당을 유도할 수 있습니다. 이로 인해 힙 메모리 급증 및 CPU 부하가 발생하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-07-21 | 2026-07-23 15:17 |
| CVE-2026-55833 | HIGH | 7.5 | IBM WebSphere Application Server |
Netty 프레임워크의 SPDY 헤더 디코딩 과정에서 zlib 압축된 헤더 블록이 maxHeaderSize를 초과한 후에도 계속 팽창하는 취약점이 발견되었습니다. 공격자가 작은 압축 헤더를 보내면 매우 큰 데이터로 확장되어 CPU 사용량 급증 및 메모리 할당 과부하를 유발할 수 있습니다.
|
2026-07-21 | 2026-07-23 13:34 |
| CVE-2026-56452 | HIGH | 7.5 | Apache MINA |
Apache MINA SSHD의 sshd-scp 구성 요소에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. SCP 'C' 또는 'D' 명령을 통해 수신되는 파일 이름에 대한 검증이 누락되어, 공격자가 임의의 경로에 파일을 작성할 수 있습니다.
|
2026-07-20 | 2026-10-24 13:10 |
| CVE-2026-13380 | HIGH | 7.5 | IBM WebSphere Application Server |
VSee Clinic 7.1.26 및 VSee Clinic API 1.3.0 버전에서 인증되지 않은 세 개의 HTTP 엔드포인트를 통해 SFTP 자격 증명이 평문으로 노출되는 취약점이 발견되었습니다. SFTP 설정이 완료된 경우, 공격자는 별도의 인증 없이도 HTTP 응답을 통해 해당 자격 증명을 탈취하여 SFTP 서버에 무단 접속할 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-15788 | HIGH | 7.5 | Windows NTFS |
BuildKit의 WCOW(Windows 컨테이너 기반) 워커에서 cache mount source= 선택자가 캐시 루트 내부에 배치된 NTFS 디렉터리 정션을 탐지하지 못합니다. 신뢰할 수 없는 사용자가 작성한 빌드를 통해 BuildKit 데몬 프로세스가 접근 가능한 호스트의 임의 파일을 읽을 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-63770 | HIGH | 7.5 | Log Server |
Glance 0.8.5 이하 버전의 인증 핸들러에는 IP 주소 위조 취약점이 존재합니다. server proxied 옵션이 활성화된 경우 공격자가 X-Forwarded-For 헤더의 값을 임의로 조작할 수 있습니다. 이를 통해 무차별 대입 잠금 기능을 우회하여 무제한 자격 증명 추측 공격이 가능해집니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-48812 | HIGH | 7.5 | PHP |
FreeScout 1.8.221 미만 버전에서 첨부 파일 다운로드 경로가 특정 토큰 유형(TOKEN_TYPE_LEGACY)에 대해 인증을 건너뛰는 취약점이 발견되었습니다. 공격자는 유효한 토큰이나 세션 없이도 결정론적인 파일 경로를 이용해 이전 버전에서 생성된 모든 첨부 파일을 다운로드할 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-54538 | HIGH | 7.5 | Cisco IOS XR Software |
xrdp는 오픈소스 RDP 서버입니다. 0.10.6 이하 버전에서 RDP 프로토콜 제어 헤더의 totalLength 필드를 제대로 검증하지 않아, 인증되지 않은 원격 공격자가 특수 조작된 패킷으로 xrdp 프로세스를 무한 CPU 점유 루프에 빠뜨릴 수 있습니다. 이 문제는 0.10.6.1 버전에서 수정되었습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-32806 | HIGH | 7.5 | PostgreSQL |
dataCycle-CORE 25.07.3 이전 버전에서 인증된 사용자가 /remote_render 엔드포인트를 통해 권한이 없는 임의의 렌더링 함수를 요청할 수 있는 취약점이 발견되었습니다. 이로 인해 낮은 권한을 가진 사용자도 관리자 전용 콘텐츠나 데이터베이스 통계와 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-32820 | HIGH | 7.5 | Ruby on Rails |
dataCycle-CORE의 문서 및 정적 마크다운 렌더러가 공격자가 제어하는 경로 세그먼트를 받아들이며, Rails HTML 새니타이저만 거쳐 디렉터리 순회 시퀀스(../)가 제거되지 않습니다. 이로 인해 인증되지 않은 공격자가 docs 또는 static 디렉터리를 벗어나 애플리케이션 루트나 엔진 루트의 임의 .md 파일을 렌더링할 수 있습니다. 25.07.3 이하 버전에 영향을 주며 26.06.08 버전에서 수정되었습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-45713 | HIGH | 7.5 | SQL Server |
Mailpit 1.30.0 미만 버전에서 SMTP 서버와 HTTP API의 데이터 크기 제한 설정이 제대로 적용되지 않는 취약점이 발견되었습니다. 공격자가 인증 없이 대용량 데이터를 전송할 경우, 메모리 사용량이 급격히 증가하여 시스템이 OOM(Out Of Memory)으로 인해 강제 종료될 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-12592 | HIGH | 7.5 | WordPress |
SlimStat Analytics WordPress 플러그인 5.5.0 미만 버전에서 방문자의 지리적 위치(geolocation) 값을 적절히 필터링하지 않아 발생하는 보안 취약점입니다. 공격자는 Cloudflare 위치 정보 제공자를 사용하는 환경에서 악성 스크립트를 삽입할 수 있으며, 관리자가 보고서를 확인하는 순간 스크립트가 실행됩니다.
|
2026-07-20 | 2026-07-20 20:39 |
| CVE-2026-42566 | HIGH | 7.5 | Python |
Meshtastic 오픈 소스 메쉬 네트워킹 솔루션에서 특정 버전 미만 사용 시, 잘못된 문자 인코딩이 포함된 사용자 이름이 포함된 노드가 존재하면 iOS 앱을 통한 BLE 관리가 불가능해지는 취약점이 발견되었습니다. 이 문제는 악의적인 공격뿐만 아니라 일반적인 버퍼 절단 과정에서도 발생할 수 있으며, 잘못된 이름이 메쉬 네트워크를 통해 전파되어 광범위한 지역의 iOS 사용자의 기기 제어를 방해할 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-64175 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 펌웨어 재시작 중에도 데이터 전송(TX)을 중단하지 않아 발생하는 취약점입니다. 펌웨어가 충돌한 상태에서 데이터 전송을 계속 시도하면 CPU 자원이 낭비되고 메모리 파편화로 인한 시스템 부하가 발생합니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64148 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 pds_core 모듈 내 pdsc_devcmd_wait 함수에서 오류 처리 미흡으로 인해 발생하는 취약점입니다. 펌웨어 충돌이나 명령 시간 초과 발생 시, 실제 오류 대신 잘못된 성공 상태를 반환하여 시스템이 오류를 제대로 인지하지 못할 수 있습니다.
|
2026-07-19 | 2026-08-17 17:23 |
| CVE-2026-64140 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 발생하는 Null 포인터 역참조 취약점입니다. SMB2 클라이언트가 세션을 로그오프할 때 파일 포인터의 tcon 값이 NULL로 설정되지만, global_ft.idr에는 여전히 등록되어 있어 /proc/fs/ksmbd/files를 읽을 때 커널 패닉을 유발할 수 있습니다.
|
2026-07-19 | 2026-08-18 12:40 |
| CVE-2026-64141 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 세션 종료 시 발생하는 NULL 포인터 역참조 취약점입니다. SESSION_LOGOFF 발생 시 특정 데이터가 리스트에서 완전히 제거되지 않아, 동일한 ClientGuid로 재접속 시 잘못된 메모리 주소에 접근하여 커널 패닉(시스템 중단)을 유발할 수 있습니다.
|
2026-07-19 | 2026-08-18 12:39 |
| CVE-2026-64116 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 IPv6 IOAM 처리 과정에서 발생하는 NULL 포인터 역참조 취약점입니다. 네트워크 인터페이스가 해제되는 동안 ipv6_hop_ioam() 함수가 유효하지 않은 포인터에 접근하여 시스템 충돌을 일으킬 수 있습니다.
|
2026-07-19 | 2026-08-12 15:50 |
| CVE-2026-64048 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 SMC-Dv2 프로토콜 사용 시 발생하는 취약점입니다. 악의적인 피어가 CHID 0을 응답하여 비어 있는 슬롯을 매칭시키면, 커널이 NULL 포인터를 참조하여 시스템 오류(Null Pointer Dereference)를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64020 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvme-pci 드라이버에서 P2P(Peer-to-Peer) 메모리 사용 시 dma_vec이 누수되는 취약점이 해결되었습니다. P2P 메모리는 언맵(unmap) 과정이 필요하지 않음에도 불구하고, 작업 완료 시 dma_vec 할당량이 해제되지 않고 남아있는 문제가 있었습니다.
|
2026-07-19 | 2026-10-15 11:17 |
| CVE-2026-64003 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SCSI 코어에서 호스트가 복구 상태일 때 특정 장치의 명령 재대기 목록이 제대로 설정되지 않는 취약점이 발견되었습니다. 이로 인해 장치 제거 과정에서 일부 장치가 SDEV_CANCEL 상태에 머물며 시스템의 장치 제거 프로세스가 중단(Hang)될 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63980 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 net/handshake 구성 요소에서 소프트인터럽트(BH) 컨텍스트와 프로세스 컨텍스트 간의 잠금 순서 문제로 인한 데드락 취약점이 발견되었습니다. nvmet_tcp_state_change() 함수가 실행될 때 일반 spin_lock을 사용함으로써, 동일한 CPU에서 소프트인터럽트가 발생할 경우 시스템이 멈출 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63972 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 mana 네트워크 드라이버에서 포트 분리(detach)가 이미 완료된 상태에서 다시 분리를 시도할 경우 NULL 포인터 역참조가 발생합니다. 이는 포트 연결 시도 실패 후 재시도 과정에서 이미 해제된 메모리 자원에 접근하려 할 때 시스템 오류를 유발합니다.
|
2026-07-19 | 2026-10-02 19:41 |
| CVE-2026-63968 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ipv6 구성 요소 중 fib6_select_path() 함수에서 무한 루프가 발생할 수 있는 취약점이 발견되었습니다. 이는 특정 조건에서 RCU 리더가 대기하지 않고 리스트가 삭제될 때 발생하며, 시스템 자원을 고갈시킬 수 있습니다.
|
2026-07-19 | 2026-10-30 17:21 |
| CVE-2026-63955 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 vmalloc 메모리 할당 과정에서 하드웨어 인터럽트가 아닌 상황임에도 불구하고, Bottom Half(BH)가 비활성화된 컨텍스트를 인터럽트 상황으로 오인하여 시스템 BUG()를 발생시키는 취약점입니다. 이로 인해 특정 네트워크 브리지 작업 시 커널 패닉이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-30 14:32 |