| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-57108 | HIGH | 7.5 | .NET |
.NET Core에서 발생하는 타입 혼동(Type Confusion) 취약점으로 인해 리소스에 부적절한 타입으로 접근할 수 있습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-07-14 | 2026-10-28 20:18 |
| CVE-2026-57089 | HIGH | 7.5 | Windows Server |
Windows SMB 서버 네트워크 전송 드라이버(srvnet.sys)에서 Use-after-free 취약점이 발견되었습니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-23 05:16 |
| CVE-2026-50685 | HIGH | 7.5 | Windows Server |
Windows DHCP 서버에서 발생하는 Double free 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-21 19:55 |
| CVE-2026-50496 | HIGH | 7.5 | Windows Server |
Windows Network Policy Server(NPS)의 SNMP 구성 요소에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 탈취할 수 있습니다.
|
2026-07-14 | 2026-07-21 18:24 |
| CVE-2026-50470 | HIGH | 7.5 | Windows Server |
Windows Network Policy Server(NPS)의 SNMP 구성 요소에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-07-14 | 2026-07-22 16:18 |
| CVE-2026-50424 | HIGH | 7.5 | Cisco Crosswork Network Controller |
Windows 도메인 컨트롤러에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-07-14 | 2026-07-22 16:17 |
| CVE-2026-50328 | HIGH | 7.5 | Windows Server |
Windows Server Update Service(WSUS)에서 처리되지 않은 예외가 발생하여, 권한이 없는 공격자가 네트워크를 통해 시스템을 변조할 수 있는 취약점입니다. 이로 인해 서버의 업데이트 프로세스나 구성 요소가 공격자에 의해 조작될 위험이 있습니다.
|
2026-07-14 | 2026-07-20 17:00 |
| CVE-2026-45756 | HIGH | 7.5 | PHP |
Symfony PHP 프레임워크의 JsonPath 컴포넌트에서 발생하는 취약점으로, 공격자가 제어하는 match() 및 search() 필터 패턴이 제한 없이 preg_match()로 컴파일됩니다. 이로 인해 카테고리컬 백트래킹(catastrophic backtracking)이 발생하여 CPU 점유율을 급증시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-14 | 2026-07-21 19:17 |
| CVE-2026-59886 | HIGH | 7.5 | Python |
pyasn1 라이브러리의 univ.Real 타입이 매우 큰 지수를 가진 ASN.1 REAL 값을 처리할 때 Python float로 변환하는 과정에서 과도한 CPU와 메모리를 사용합니다. 이로 인해 신뢰할 수 없는 ASN.1 데이터를 디코딩하고 출력, 로그 기록 또는 비교하는 애플리케이션이 중단될 수 있습니다.
|
2026-07-14 | 2026-07-21 14:38 |
| CVE-2026-59200 | HIGH | 7.5 | Python |
Python 이미지 라이브러리인 Pillow의 PdfParser.PdfStream.decode() 함수에서 압축 해제 시 출력 크기를 제한하지 않는 취약점이 발견되었습니다. 공격자가 조작된 FlateDecode PDF 스트림을 사용하면 작은 파일로도 시스템 메모리를 고갈시킬 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-59884 | HIGH | 7.5 | Python |
pyasn1 라이브러리의 BER 디코더에서 태그 ID 크기에 대한 상한선 없이 연속 옥텟을 누적하여 발생하는 취약점입니다. 공격자가 조작된 입력을 제공할 경우 CPU 자원을 과도하게 소모하는 이차 함수적 비용이 발생하거나 Python 3.11+ 환경에서 ValueError 예외를 유발할 수 있습니다.
|
2026-07-14 | 2026-07-21 14:37 |
| CVE-2026-59885 | HIGH | 7.5 | Python |
pyasn1 라이브러리의 BER, CER, DER 디코더에서 OBJECT IDENTIFIER 및 RELATIVE-OID 값을 처리할 때 아크(arc) 수에 비례하여 이차 시간 복잡도가 발생하는 취약점입니다. 공격자가 정교하게 조작된 OID 페이로드를 전송하면 디코딩 과정에서 과도한 CPU 자원을 소모하여 서비스 거부(DoS)를 유발할 수 있습니다. 이 문제는 0.6.4 버전에서 수정되었습니다.
|
2026-07-14 | 2026-07-21 14:38 |
| CVE-2026-50652 | HIGH | 7.5 | Azure |
Azure Active Directory에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-07-14 | 2026-07-24 15:41 |
| CVE-2026-50653 | HIGH | 7.5 | Azure |
Azure Active Directory에서 도달할 수 없는 종료 조건으로 인해 무한 루프가 발생하는 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-07-14 | 2026-07-24 15:15 |
| CVE-2026-49171 | HIGH | 7.5 | Microsoft Windows |
Microsoft Windows Speech에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이 취약점을 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-22 16:17 |
| CVE-2026-47296 | HIGH | 7.5 | SQL Server |
SQL Server에서 SQL 명령에 사용되는 특수 요소의 중화가 적절히 이루어지지 않아 발생하는 SQL 인젝션 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 시스템의 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-08-04 00:16 |
| CVE-2026-59841 | HIGH | 7.5 | FortiSIEM |
Fortinet FortiSIEMWindowsAgent 7.4.0부터 7.4.1 버전에서 의도된 엔드포인트로의 통신 채널 제한이 부적절하여 발생하는 취약점입니다. 공격자가 이를 악용해 권한 상승을 수행할 수 있습니다. 공격 벡터는 설명에 명시되지 않은 상태입니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-59204 | HIGH | 7.5 | Python |
Pillow 라이브러리의 JPEG2000 디코딩 과정에서 타일별 너비를 재계산하지 않고 누적하여 계산하는 결함이 발견되었습니다. 이로 인해 조작된 JPEG2000 파일을 처리할 때 과도한 일시적 메모리 사용이 발생하여 메모리 부족(OOM) 오류를 유발할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-59205 | HIGH | 7.5 | Python |
Python 이미지 라이브러리인 Pillow의 ImageCms.ImageCmsTransform.apply API에서 발생하는 취약점입니다. 출력 이미지의 모드가 변환에 선언된 모드와 일치하지 않을 경우 제어 가능한 네이티브 힙 손상이 발생할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-59199 | HIGH | 7.5 | Python |
Python 이미지 라이브러리인 Pillow의 12.3.0 미만 버전에서 발생하는 취약점입니다. Image.paste(), Image.crop() 또는 Image.alpha_composite() 함수에 32비트 정수 제한에 근접한 좌표를 입력할 경우 네이티브 힙 영역에서 경계 외 쓰기(out-of-bounds write)가 발생할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-12707 | HIGH | 7.5 | IBM WebSphere Application Server |
Cloudflare quiche 라이브러리에서 핸드셰이크 이후 클라이언트 마이그레이션 이벤트가 제한 없이 큐에 쌓여 메모리 자원이 고갈되는 취약점이 발견되었습니다. RFC 9000의 보호 메커니즘에도 불구하고 PathEvent 수집 과정이 제한되지 않아 발생합니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-11403 | HIGH | 7.5 | Docker |
Sonatype Nexus Repository Manager의 특정 포맷 전용 API 키 생성 과정에서 취약점이 발견되었습니다. 공격자는 대상 사용자의 활성화된 API 키를 이용해 저장소 작업에 대한 권한을 탈취할 수 있습니다. 이 취약점은 NuGet, Docker, npm Bearer Token 관련 기능이 활성화되어 있어야 악용 가능합니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2025-53379 | HIGH | 7.5 | FortiAuthenticator |
Fortinet FortiAuthenticator 6.6.0~6.6.2 및 6.5 모든 버전에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 인증되지 않은 원격 공격자가 특수하게 제작된 요청을 통해 민감한 정보를 탈취할 수 있습니다.
|
2026-07-14 | 2026-09-29 19:10 |
| CVE-2026-60114 | HIGH | 7.5 | Spring Data REST |
Sustainable Irrigation Platform(SIP) 5.2.16 이하 버전에서 경로 탐색 취약점이 발견되었습니다. 공격자는 복구 기능에서 검증되지 않은 키가 포함된 JSON 백업 파일을 업로드하여 시스템의 임의 위치에 파일을 작성할 수 있습니다. 특히 기본 설정에서 암호가 없거나 기본 암호인 'opendoor'를 사용할 경우 공격이 용이합니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-15076 | HIGH | 7.5 | IBM WebSphere Application Server |
Eclipse Vert.x Web Client의 WebClientSession 컴포넌트가 Set-Cookie 응답 헤더의 Domain 속성을 검증하지 않아 RFC 6265 규격을 위반합니다. 공격자가 제어하는 서버를 통해 임의의 타사 도메인에 대한 쿠키를 주입할 수 있으며, 이후 피해 애플리케이션이 해당 도메인에 요청을 보낼 때 주입된 쿠키가 전송되어 계정 탈취 및 민감 정보 노출이 발생할 수 있습니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-15685 | HIGH | 7.5 | Ollama |
Ollama의 downloadBlob 함수에서 배열 인덱스 검증이 미흡하여 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 조작된 데이터를 전송할 경우 할당된 배열 범위를 벗어난 메모리에 접근하게 되어 시스템이 중단될 수 있습니다.
|
2026-07-13 | 2026-07-14 20:59 |
| CVE-2026-15683 | HIGH | 7.5 | Multi-Domain Security Management Server |
Lorex 2K 실내 Wi-Fi 보안 카메라의 장치 관리 서버에서 인증서 검증이 제대로 이루어지지 않는 취약점입니다. 네트워크상 인접한 공격자는 사용자 상호작용 없이 영향받는 장치에서 임의 코드를 실행할 수 있으며, 다른 취약점과 결합하면 root 권한까지 획득할 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57815 | HIGH | 7.5 | WordPress |
WPMU DEV의 WordPress 플러그인 Forminator에서 경로 순회(Path Traversal) 취약점이 발견되었습니다. 1.55.0.2 이하 버전에 영향을 미치며, 제한된 디렉터리 외부의 파일에 접근될 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57799 | HIGH | 7.5 | PHP |
uxper Nuss nuss 소프트웨어에서 PHP의 include/require 문에 대한 파일 이름 제어가 부적절하게 이루어져 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 이 취약점을 통해 공격자는 서버 내의 민감한 파일을 읽을 수 있습니다. Nuss 버전 n/a부터 1.3.6 이하 버전이 영향을 받습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57800 | HIGH | 7.5 | PHP |
Edge-Themes Overworld의 PHP 프로그램에서 파일 이름을 적절히 제어하지 못해 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 이 취약점을 통해 공격자는 서버 내의 민감한 파일을 읽을 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |