| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-86930 | CRITICAL | 9.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
FileMaker Server for Linux의 FileMaker WebDirect에서 썸네일 생성 중 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 공격자가 특수하게 제작된 이미지 파일을 컨테이너 필드에 업로드하면 프로세스 메모리가 노출될 수 있습니다.
|
2026-09-23 | 2026-10-05 18:18 |
| CVE-2026-86246 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat Native에서 보안에 취약한 옵션들이 기본적으로 활성화되어 발생하는 취약점입니다. ALLOW_CLIENT_RENEGOTIATION 및 NO_EXTENDED_MASTER_SECRET와 같은 설정이 기본값으로 포함되어 있어 보안 위협을 초래할 수 있습니다.
|
2026-09-23 | 2026-10-06 13:50 |
| CVE-2026-86350 | CRITICAL | 9.1 | Apache Tomcat |
Apache Tomcat에서 HTTP/2 요청 해석의 불일치로 인해 발생하는 HTTP 요청/응답 스머글링 취약점입니다. 이는 이전 취약점(CVE-2026-41293) 수정 과정에서의 회귀 오류로 인해 발생하며, 요청 헤더가 뒤섞이는 문제를 일으킬 수 있습니다.
|
2026-09-23 | 2026-09-23 17:58 |
| CVE-2026-89282 | CRITICAL | 9.1 | Apache HTTP Server |
Apache Lounge의 Windows용 Apache HTTP Server 배포판에서 기본 설치 디렉토리(C:\)의 권한 설정 오류가 발견되었습니다. 이로 인해 인증된 사용자가 해당 디렉토리에 쓰기 권한을 상속받게 되어 보안 취약점이 발생합니다.
|
2026-09-22 | 2026-09-23 17:58 |
| CVE-2026-82011 | CRITICAL | 9.1 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 SQL 명령에 사용되는 특수 요소가 적절히 중화되지 않아 발생하는 SQL 인젝션 취약점입니다. 낮은 권한을 가진 공격자가 보안 기능을 우회하여 권한 없는 데이터 읽기 및 제한적인 쓰기 권한을 획득할 수 있습니다. 이 공격은 사용자 상호작용이 필요하지 않으며 공격 범위가 변경될 수 있습니다.
|
2026-09-22 | 2026-09-24 14:18 |
| CVE-2026-82009 | CRITICAL | 9.1 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 SQL 명령에 사용되는 특수 요소가 적절히 중화되지 않아 발생하는 SQL 인젝션 취약점입니다. 권한이 높은 공격자가 이 취약점을 악용하면 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다. 공격 시 사용자 상호작용이 필요하지 않으며 공격 범위가 확장될 수 있습니다.
|
2026-09-22 | 2026-09-26 00:16 |
| CVE-2026-75728 | CRITICAL | 9.1 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 권한 검증 오류로 인해 현재 사용자 권한으로 임의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 이 취약점을 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2026-09-22 | 2026-09-24 14:18 |
| CVE-2026-92229 | CRITICAL | 9.1 | WordPress |
WordPress용 Forminator Forms 플러그인 1.57.2 버전 및 그 이전 버전에서 임의의 쇼트코드 실행 취약점이 발견되었습니다. 이 취약점은 소프트웨어가 do_shortcode 함수를 실행하기 전 입력값을 적절히 검증하지 않아 발생하며, 인증되지 않은 공격자가 임의의 쇼트코드를 실행할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-89274 | CRITICAL | 9.1 | WordPress |
WordPress용 WP Recipe Maker 플러그인 10.8.1 이하 버전에서 임의의 숏코드 실행 취약점이 발견되었습니다. 공격자가 승인된 댓글의 내용을 통해 악성 숏코드를 삽입하면, 서버 측에서 해당 숏코드가 실행되어 민감한 정보가 JSON-LD 메타데이터를 통해 노출될 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-59163 | CRITICAL | 9.1 | Python |
Mnemosyne 메모리 레이어 v3.10.1 미만 버전에서 JWT 서명 검증이 비활성화되는 취약점이 발견되었습니다. 공격자는 서명이 없거나 잘못된 키로 서명된 토큰을 사용하여 인증을 우회할 수 있습니다. v3.10.1 버전에서는 표준 라이브러리를 사용하는 HS256 검증기로 수정되었습니다.
|
2026-09-18 | 2026-09-24 21:25 |
| CVE-2026-84738 | CRITICAL | 9.1 | PHP |
AF Companion WordPress 플러그인 2.2.0 미만 버전에서 파일 유형 검증 미흡으로 인해 발생하는 취약점입니다. 낮은 권한을 가진 스토어 관리자가 PHP 파일을 포함한 임의의 파일을 업로드할 수 있어 원격 코드 실행(RCE)이 가능합니다.
|
2026-09-18 | 2026-09-18 19:08 |
| CVE-2026-54670 | CRITICAL | 9.1 | PHP |
WeGIA 웹 관리자 프로그램의 기부 요청 디스패처에서 인증 없이 민감한 컨트롤러 메서드를 호출할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 기부 기록을 유출하거나 금융 워크플로우를 조작할 수 있으며, 경로 조작을 통해 서버 내 민감한 파일을 탈취할 수도 있습니다.
|
2026-09-17 | 2026-09-23 20:17 |
| CVE-2026-90414 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 IB/isert 구성 요소에서 수신된 데이터 크기와 PDU에 선언된 데이터 길이를 비교하지 않아 발생하는 취약점입니다. 공격자가 실제 전송한 데이터보다 더 큰 길이를 선언할 경우, 커널 메모리의 범위를 벗어난 읽기(Out-of-bounds read)가 발생하거나 힙 메모리의 내용이 백엔드 저장소로 유출될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90413 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 IB/isert 구성 요소에서 로그인 PDU의 선언된 데이터 길이가 실제 수신된 데이터보다 클 경우 이를 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 길이를 선언하면 고정된 버퍼 크기를 초과하여 읽는 slab-out-of-bounds 오류가 발생하며, 이는 시스템 불안정성이나 정보 유출을 초래할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90230 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 nvmet 모듈 내 nvmet_auth_negotiate() 함수에서 힙 영역 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 공격자가 조작된 전송 길이나 해시/DH 그룹 식별자 개수를 전달할 경우, 할당된 버퍼 범위를 벗어나 메모리를 읽을 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-75513 | CRITICAL | 9.1 | PostgreSQL |
PostgreSQL 기반의 .NET 문서 DB인 Marten의 특정 버전에서 LINQ 및 테넌트 관리 경로를 통해 공격자가 제어 가능한 문자열이 이스케이프 처리 없이 SQL 리터럴에 삽입되는 취약점이 발견되었습니다. 이를 통해 공격자는 필터링을 우회하거나 데이터를 탈취할 수 있으며, 설정에 따라 데이터 수정까지 가능합니다.
|
2026-09-16 | 2026-09-19 02:16 |
| CVE-2026-20284 | CRITICAL | 9.1 | Spring Data REST |
Cisco ISE의 SXP REST API에서 발생하는 SQL 인젝션 취약점으로, 인증된 원격 공격자가 조작된 입력을 전송하여 데이터베이스의 데이터를 조회하거나 수정할 수 있습니다. 단일 노드 환경에서 공격이 성공할 경우 ISE 노드가 사용 불가능한 상태가 되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-16 | 2026-09-18 13:28 |
| CVE-2026-20237 | CRITICAL | 9.1 | Cisco Identity Services Engine |
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)에서 입력값 검증 미흡으로 인한 취약점이 발견되었습니다. 이 취약점은 CWE-20(부적절한 입력 검증) 범주에 속하며, Cisco의 내부 보안 검토를 통해 확인되었습니다.
|
2026-09-16 | 2026-09-18 14:17 |
| CVE-2026-20194 | CRITICAL | 9.1 | Cisco Identity Services Engine |
Cisco Identity Services Engine(ISE) 및 ISE Passive Identity Connector(ISE-PIC)에서 그룹화된 스피어 간의 부적절한 리소스 전송 문제가 발견되었습니다. 이 취약점은 CWE-669 유형에 해당하며, 내부 보안 검토를 통해 식별된 소프트웨어 강화 릴리스를 통해 해결되었습니다.
|
2026-09-16 | 2026-09-18 04:17 |
| CVE-2026-90011 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 SCSI iSCSI 타겟 구현에서 로그인 페이로드 처리 시 NUL 종료 문자가 누락되는 취약점이 발견되었습니다. 공격자가 특정 길이의 로그인 PDU를 전송할 경우, 버퍼 오버런이 발생하여 인접한 슬랩 메모리 영역을 침범할 수 있습니다. 이는 인증되지 않은 이니시에이터가 CHAP 인증이 설정된 포털을 대상으로 공격할 수 있음을 의미합니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89846 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 발생하는 취약점으로, 타겟 장치가 조작된 응답 길이를 보낼 경우 발생합니다. rsp_info_len이 par_sense_len보다 클 경우 언더플로우가 발생하여 sense_data 포인터가 범위를 벗어나게 되며, 이로 인해 인접한 메모리 정보가 유출될 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-76186 | CRITICAL | 9.1 | IBM Verify Identity Access |
Apache Airflow 3.3 이상 버전의 Keycloak 인증 관리자에서 세션 토큰과 Keycloak 액세스/리프레시 토큰 간의 사용자 일치 여부를 검증하지 않는 취약점이 발견되었습니다. 공격자는 자신의 유효한 세션과 타인의 Keycloak 토큰을 결합하여, 자신의 계정으로 로그인한 상태에서 타인의 권한을 행사할 수 있습니다.
|
2026-09-16 | 2026-09-18 14:26 |
| CVE-2026-89786 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_read_inline_dir() 함수가 인라인 버퍼의 범위를 벗어나 데이터를 읽는 취약점이 발견되었습니다. 이로 인해 getdents64() 호출 시 slab-out-of-bounds read가 발생하여 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89779 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템에서 EA(Extended Attribute) 레코드의 크기 검증 미흡으로 인해 발생하는 취약점입니다. 조작된 NTFS 이미지를 통해 ef->size 값이 실제 데이터보다 작게 설정될 경우, ntfs_get_ea 함수가 할당된 범위를 벗어나 메모리를 읽게 되어 힙 메모리 정보가 유출될 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-83229 | CRITICAL | 9.1 | Cloud Management Console |
Oracle Siebel CRM의 Siebel Management Console 구성 요소에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 높은 권한을 가진 공격자가 Siebel CRM Deployment를 완전히 장악할 수 있으며, 이는 다른 제품군에도 광범위한 영향을 미칠 수 있습니다.
|
2026-09-15 | 2026-09-17 16:18 |
| CVE-2026-73952 | CRITICAL | 9.1 | Spring Web Services |
Oracle Fusion Middleware의 Oracle WebCenter Portal 제품(Portlet Services 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터의 생성, 삭제 또는 수정을 수행하거나 모든 데이터에 접근할 수 있습니다.
|
2026-09-15 | 2026-09-22 19:50 |
| CVE-2026-11921 | CRITICAL | 9.1 | IBM Security Verify Access |
IBM Verify Identity Access 컨테이너에서 관리자 비밀번호 변경 작업이 올바르게 적용되지 않을 수 있는 취약점이 발견되었습니다. 이로 인해 보안 설정이 의도한 대로 업데이트되지 않을 위험이 있습니다.
|
2026-09-15 | 2026-09-17 17:16 |
| CVE-2026-55158 | CRITICAL | 9.1 | Git |
Conflibot 1.2.1 미만 버전에서 pull_request_target 설정 사용 시, 공격자가 제어 가능한 pull request의 branch name에 쉘 메타문자를 삽입하여 임의의 명령어를 실행할 수 있는 취약점이 존재합니다. 이 취약점을 통해 공격자는 runner의 비밀 정보(secrets)를 탈취하거나 GITHUB_TOKEN을 남용하여 권한 없는 푸시를 수행할 수 있습니다.
|
2026-09-15 | 2026-09-29 19:07 |
| CVE-2026-90711 | CRITICAL | 9.1 | Node.js |
proxy-addr 모듈의 1.1.0부터 2.0.7 버전 사이에서 IPv4-mapped IPv6 표기법을 사용할 때 잘못된 접두사 길이를 허용하는 취약점이 발견되었습니다. 이로 인해 공격자가 X-Forwarded-For 헤더를 조작하여 IP 기반의 접근 제어, 속도 제한, 지오로케이션 및 감사 로그를 무력화할 수 있습니다.
|
2026-09-15 | 2026-09-16 19:40 |
| CVE-2026-53713 | CRITICAL | 9.1 | Magento Open Source |
Envoy Gateway의 Lua 검증 과정에서 중복된 경로 구분자(//)를 제대로 처리하지 못하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 게이트웨이 컨트롤러 포드의 임의 파일을 읽을 수 있으며, 이를 통해 Kubernetes 서비스 계정 토큰이나 TLS 인증서와 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-09-14 | 2026-09-30 17:43 |