| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-50006 | CRITICAL | 9.1 | MySQL |
Anyquery 0.4.5 미만 버전에서 발생하는 취약점으로, 인증되지 않은 사용자가 MySQL 호환 포트를 통해 SQLite의 ATTACH DATABASE 기능을 악용할 수 있습니다. 공격자는 서버 프로세스가 쓰기 권한을 가진 경로에 임의의 데이터베이스 파일을 생성하거나 덮어써서 파일 시스템의 무결성을 해치고 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-14 | 2026-09-30 17:51 |
| CVE-2026-57145 | CRITICAL | 9.1 | Teams |
PraisonAI 4.6.62 미만 버전의 multiedit.py 모듈에서 파일 경로 매개변수에 대한 검증이 누락된 취약점이 발견되었습니다. 공격자는 LLM을 조작하여 시스템의 임의 파일을 읽거나 덮어쓸 수 있으며, 이를 통해 기밀 정보 유출 및 시스템 변조가 가능합니다.
|
2026-09-14 | 2026-09-15 14:45 |
| CVE-2026-87802 | CRITICAL | 9.1 | IBM Verify Identity Access |
Apache Syncope의 SRA 설정 시 OAuth 2.0용 JWKS URI가 지정되지 않아 발생하는 암호화 서명 검증 미흡 취약점입니다. 공격자는 임의의 JWT를 위조하여 모든 사용자 신원과 권한을 사칭할 수 있으며, 이를 통해 프록시된 서비스에 대한 전체 접근 권한을 획득할 수 있습니다.
|
2026-09-14 | 2026-09-14 20:58 |
| CVE-2026-89713 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 NFSD에서 inode 락을 획득하기 전에 파일 크기를 확인하는 과정에서 TOCTOU(Time-of-Check to Time-of-Use) 취약점이 발생합니다. 이로 인해 추가 전용(append-only) 파일에 대해 권한 검사를 우회하여 파일 크기를 강제로 줄이는 트런케이션(truncation)이 가능해질 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89697 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 SETATTR 작업 시 fh_want_write() 호출이 누락되어 발생하는 취약점입니다. 이로 인해 마운트 쓰기 참조 없이 notify_change()가 실행될 수 있는 문제가 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89672 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 nfsd에서 NFSv2 SETACL 처리 시 마스크 비트를 적절히 검사하지 않아 발생하는 취약점입니다. 특정 ACL 설정 요청 시 의도치 않게 디렉토리의 기본 ACL이 삭제될 수 있는 결함이 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89671 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 nfsd에서 NFSv3 SETACL 요청 시 마스크 비트를 확인하지 않아 발생하는 취약점입니다. 클라이언트가 특정 ACL을 수정하려 하지 않았음에도 불구하고, NULL 포인터가 전달되어 의도치 않게 기존 ACL이 삭제될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89650 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 CephFS 클라이언트에서 MDS 맵 디코딩 시 num_export_targets 값을 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 MDS 맵을 전송할 경우 커널 메모리의 경계를 벗어난 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89649 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 CephFS 구성 요소에서 xattr(확장 속성) 값을 처리할 때 경계 검사가 누락되어 발생하는 취약점입니다. 악의적인 메타데이터 서버가 마지막 속성의 길이를 실제 데이터보다 크게 설정하면, getxattr(2) 호출 시 커널 힙 메모리의 인접한 데이터가 사용자 공간으로 유출될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89634 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 symlink_data() 오류 처리 루프 중 ALIGN() 함수 오버플로 취약점이 발견되었습니다. 매우 큰 데이터 길이를 처리할 때 정렬 계산 과정에서 값이 0으로 되돌아가는 오버플로가 발생하여, 무한 루프나 경계 외 읽기(OOB Read)가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89631 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 Tree Connect 응답의 ByteCount가 너무 작을 경우 발생하는 정수 오버플로 취약점입니다. ByteCount가 0 또는 1일 때 계산 오류로 인해 매우 큰 size_t 값이 생성되며, 이로 인해 메모리 경계를 벗어나는 읽기 작업이 발생하여 사용자 공간으로 데이터가 유출될 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89630 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 is_valid_oplock_break() 함수 내 data_offset 경계 검사 로직에 오류가 발견되었습니다. 이전 커밋에서 헤더 처리 방식이 변경되면서 경계값 계산이 0이 되어, 데이터 오버플로우를 방지하는 검증 절차가 무력화되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89537 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소 내 gss_krb5_verify_mic_v2 함수에서 발생하는 취약점입니다. RFC 4121 MIC 토큰의 길이를 사전에 검증하지 않아, 짧은 토큰이 전달될 경우 할당된 메모리 범위를 벗어나 읽는 버퍼 오버리드(Buffer Over-read)가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89532 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 svcrdma 구성 요소에서 세그먼트 개수가 0인 청크를 처리할 때 발생하는 정수 언더플로우 취약점입니다. 이로 인해 잘못된 메모리 경계가 계산되어 범위를 벗어난 메모리 읽기(Out-of-Bounds Read)가 발생하며, 시스템에 일반 보호 오류(GPF)를 유발하여 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80945 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널의 IAA(Intel Analytics Accelerator) 암호화 모듈에서 압축 해제 시 소프트웨어 폴백(fallback) 과정 중 메모리 매핑 해제 순서가 잘못되어 발생하는 취약점입니다. 하드웨어 오류로 인해 소프트웨어 방식으로 재시도할 때, DMA 매핑이 해제되지 않은 상태에서 데이터가 쓰여져 SWIOTLB의 오래된 버퍼 데이터가 결과값을 오염시킬 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-88056 | CRITICAL | 9.1 | IBM WebSphere Application Server |
Angular의 서버 사이드 렌더링(SSR) 과정에서 URL 검증 로직의 허점으로 인해 발생하는 보안 취약점입니다. WHATWG URL 파싱 이후 유니코드 공백을 제거하는 과정에서 상대 경로가 공격자가 제어하는 프로토콜 상대 URL로 변환될 수 있습니다. 이로 인해 민감한 인증 정보가 포함된 요청이 공격자의 서버로 전송되어 SSRF 및 자격 증명 유출이 발생할 수 있습니다.
|
2026-09-10 | 2026-09-29 19:02 |
| CVE-2026-88044 | CRITICAL | 9.1 | Minecraft Bedrock Dedicated Server |
rclone 1.70.0부터 1.75.1 버전 사이에서 serve/start RC 인터페이스가 서버별 proxyOpt.AuthProxy 설정을 올바르게 처리하지 못하는 취약점이 발견되었습니다. FTP 및 S3 구성 요소가 요청 로컬 인증 프록시 대신 프로세스 전역 프록시 값을 잘못 확인하여, 인증 프록시가 비어 있을 경우 의도치 않은 파일 시스템이나 백엔드로 접근하게 됩니다.
|
2026-09-10 | 2026-09-10 19:54 |
| CVE-2026-88007 | CRITICAL | 9.1 | Magento Open Source |
Traefik의 HTTP/3 엔트리포인트에서 ConnContext가 서비스 전용 트랜스포트를 호출하지 않는 결함이 발견되었습니다. 이로 인해 Kerberos 인증을 사용하는 환경에서 서로 다른 클라이언트가 동일한 백엔드 연결을 재사용하여 피해자의 인증 정보를 탈취하거나 데이터에 접근할 수 있습니다.
|
2026-09-10 | 2026-09-14 19:58 |
| CVE-2026-88008 | CRITICAL | 9.1 | Storage Protect Client |
Traefik 오픈소스 리버스 프록시에서 클라이언트가 제공한 Upgrade 헤더를 백엔드로 전달할 때 발생하는 보안 취약점입니다. 공격자가 h2c 업그레이드를 통해 원시 터널을 형성하면, Traefik의 인증, 속도 제한, IP 허용 목록 등 모든 보안 제어 기능이 무력화되어 보호된 경로에 무단 접근할 수 있습니다.
|
2026-09-10 | 2026-09-14 19:59 |
| CVE-2026-78361 | CRITICAL | 9.1 | WordPress |
zipMoney(Zip Co) Payments Plugin for WooCommerce WordPress 플러그인 2.4.0 미만 버전에서 권한 확인 절차 누락으로 인해 발생합니다. 인증되지 않은 사용자가 임의의 워드프레스 옵션을 삭제할 수 있어 사이트 설정 파괴 및 서비스 중단이 가능합니다.
|
2026-09-10 | 2026-09-10 15:13 |
| CVE-2026-41869 | CRITICAL | 9.1 | Apache HTTP Server |
Apache Nutch Server(Nutch REST API)에서 권한 검증 누락, 부적절한 리소스 종료 및 작업 중단 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 시스템 자원에 접근하거나 프로세스를 방해할 수 있습니다.
|
2026-09-09 | 2026-09-10 20:39 |
| CVE-2026-69641 | CRITICAL | 9.1 | Microsoft Exchange Server |
Microsoft Exchange Server에서 권한 부여가 누락되어 발생하는 취약점입니다. 인증된 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-22 12:23 |
| CVE-2026-75156 | CRITICAL | 9.1 | Microsoft Access |
Apache Airflow FAB provider 3.7.3부터 3.8.0 버전에서 OAuth 로그인 시 Azure AD id_token의 발행자(issuer) 및 대상(audience)을 검증하지 않는 취약점이 발견되었습니다. 공격자가 임의로 생성한 Azure 테넌트의 토큰을 사용하더라도 서명 검증을 통과할 수 있어, 권한이 없는 사용자가 Airflow UI에 인증하여 접근할 수 있습니다.
|
2026-09-08 | 2026-09-18 14:25 |
| CVE-2026-18924 | CRITICAL | 9.1 | libcurl |
libcurl의 HTTP/2 Server Push 스트림 처리 과정에서 발생하는 결함입니다. 부모 핸들이 다른 핸들과 연결을 공유하도록 설정된 경우, 정리(cleanup) 프로세스 중에 Use-After-Free 취약점이 발생할 수 있습니다.
|
2026-09-06 | 2026-09-15 07:16 |
| CVE-2026-67278 | CRITICAL | 9.1 | Active Directory Certificate Services |
MikroTik RouterOS의 RSA/PKCS#1 v1.5 서명 검증 과정에서 발생하는 취약점으로, TLS/X.509 인증서 및 SSH 호스트 키 인증 시 잘못된 서명을 허용합니다. 공격자는 루트 CA의 공개 키를 악용하여 신뢰할 수 있는 중간 인증서를 위조함으로써 임의의 호스트에 대한 TLS 서버 사칭이 가능합니다.
|
2026-09-05 | 2026-09-25 14:56 |
| CVE-2026-52766 | CRITICAL | 9.1 | PHP |
YesWiki 4.6.6 미만 버전에서 발생하는 취약점으로, {{erasespamedcomments}} 액션이 POST 요청을 통해 전달된 suppr[] 배열에 포함된 태그를 가진 모든 위키 페이지를 삭제합니다. 이 과정에서 권한 확인 절차가 누락되어 있으며, 기본 설정상 모든 사용자가 페이지 쓰기 권한을 가지므로 임의의 페이지를 영구적으로 삭제할 수 있습니다.
|
2026-09-05 | 2026-09-09 17:17 |
| CVE-2026-57162 | CRITICAL | 9.1 | Magento Open Source |
PJSIP 라이브러리의 SRTP/SDES 미디어 전송 처리 과정에서 스택 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 SDP 협상 중 과도한 수의 a=crypto 속성을 포함한 SIP INVITE 메시지를 보내면 스택 메모리 경계를 넘어 데이터를 쓸 수 있습니다. 이로 인해 애플리케이션이 강제 종료되거나 공격자가 제어 흐름을 탈취하여 메모리 오염을 일으킬 수 있습니다.
|
2026-09-04 | 2026-09-11 15:51 |
| CVE-2026-57163 | CRITICAL | 9.1 | IBM WebSphere Application Server |
PJSIP의 GnuTLS TLS 백엔드에서 피어 인증서의 Subject Alternative Name(SAN) 확장을 파싱할 때 스택 버퍼 오버플로가 발생합니다. 공격자가 조작된 인증서를 제시할 경우 TLS 핸드셰이크 과정에서 메모리 오염이나 제어 흐름 탈취가 발생할 수 있습니다.
|
2026-09-04 | 2026-09-11 15:51 |
| CVE-2026-85667 | CRITICAL | 9.1 | Spring Web Services |
xiaobei 5.5.2 이하 버전에서 웹훅 엔드포인트의 인증 및 서명 검증 미비로 인해 인증되지 않은 공격자가 에이전트 파이프라인에 임의의 메시지를 주입할 수 있습니다. 공격자는 /webhook_worktool 핸들러를 통해 악성 메시지를 게시하고, 검증되지 않은 미디어 URL 호출 기능을 악용하여 내부 서비스에 대한 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다.
|
2026-09-04 | 2026-09-10 15:53 |
| CVE-2026-85597 | CRITICAL | 9.1 | Storage Protect Client |
Traefik의 특정 버전에서 TLS 옵션 충돌 해결 방식의 취약점으로 인해 인증되지 않은 공격자가 클라이언트 인증(mTLS)을 우회할 수 있습니다. 공격자는 멀티 호스트 라우터에서 충돌하는 TLS 옵션을 생성하여 엄격한 인증 요구사항을 기본 옵션으로 강제 전환시킴으로써 보호된 백엔드에 접근할 수 있습니다.
|
2026-09-04 | 2026-10-08 16:17 |