| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89632 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 reparse_buf_ptr() 함수가 ReparseDataLength를 검사하기 전에 먼저 읽어 발생하는 Use-Before-Check 취약점입니다. 서버가 헤더 크기보다 작은 데이터를 반환할 경우, 데이터 범위를 벗어난 메모리 읽기가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89586 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 libata-scsi 구성 요소에서 섹터 크기가 2048바이트보다 큰 장치(예: 4Kn 장치)에 대해 DSM TRIM 명령이 실패하는 취약점이 발견되었습니다. 이로 인해 해당 장치에서는 TRIM/discard 기능이 완전히 작동하지 않으며 시스템 로그에 경고가 발생합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89554 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 MPTCP 구현 중 SYN 쿠키를 사용하는 MP_JOIN 재구성 과정에서 local_id가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 이전에 해제된 소켓의 잔류 데이터가 잘못된 ID로 사용될 수 있으며, 공격자가 이를 악용하여 경로 관리자의 서브플로우 장부 기록을 오염시킬 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80985 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 SMC-Rv2 LLC 메시지가 할당된 버퍼 크기를 초과하여 처리되는 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 영역의 rkey를 읽어 등록된 rtoken을 임의로 삭제하거나 잘못된 rtoken을 설치할 수 있는 문제가 발생합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89054 | HIGH | 8.2 | Magento Open Source |
OpenNMS Horizon의 REST API에서 PATCH 메서드에 대한 권한 검증이 누락되어 인증 없이 설정 변경이 가능한 취약점입니다. 공격자는 이를 통해 이벤트 정의 및 SNMP 데이터 수집 기능을 비활성화하여 모니터링 및 탐지 시스템을 무력화할 수 있습니다.
|
2026-09-10 | 2026-09-18 19:21 |
| CVE-2026-88009 | HIGH | 8.2 | Magento Open Source |
Traefik의 특정 버전에서 rootless HTTP/1 요청 타겟을 처리할 때 URL.Opaque 필드에 값을 저장하면서 URL.Path를 비워두는 취약점이 발견되었습니다. 이로 인해 백엔드 서버가 Opaque 타겟을 경로로 해석할 경우, 교차 가상 호스트 라우팅 우회, 경로 기반 권한 부여 우회 및 액세스 로그 회피가 가능합니다.
|
2026-09-10 | 2026-09-14 19:59 |
| CVE-2026-88879 | HIGH | 8.2 | Nginx |
Traefik의 헤더 정규화 방식 차이로 인해 발생하는 HTTP 헤더 스머글링 취약점입니다. 공격자가 점(.)을 포함한 변형된 헤더를 보내면, Traefik은 이를 별개의 헤더로 인식하여 통과시키지만 백엔드 서버는 이를 기존 인증 헤더와 동일하게 처리하여 인증을 우회할 수 있습니다.
|
2026-09-10 | 2026-10-08 16:17 |
| CVE-2026-76202 | HIGH | 8.2 | Adobe Commerce |
Adobe Commerce에서 권한 부여 오류로 인해 발생하는 취약점입니다. 공격자는 이를 악용하여 권한을 상승시키고 민감한 정보에 접근할 수 있습니다. 이 공격은 사용자의 상호작용 없이도 실행 가능합니다.
|
2026-09-08 | 2026-09-10 14:17 |
| CVE-2026-83939 | HIGH | 8.2 | Windows Kernel |
Windows 보안 커널 모드에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한을 가진 공격자가 이를 악용할 경우 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-10 15:00 |
| CVE-2026-81379 | HIGH | 8.2 | Visual Studio |
Visual Studio Code에서 보안 기능이 실패할 때 안전하게 차단되지 않고 허용되는 'fail open' 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다.
|
2026-09-08 | 2026-09-11 21:08 |
| CVE-2026-81378 | HIGH | 8.2 | Visual Studio |
Visual Studio Code의 해석 충돌로 인해 권한이 없는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있는 취약점입니다. 이로 인해 공격자는 의도하지 않은 방식으로 시스템 보안 설정을 무력화할 수 있습니다.
|
2026-09-08 | 2026-09-11 21:09 |
| CVE-2026-81357 | HIGH | 8.2 | Visual Studio |
Visual Studio Code에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다.
|
2026-09-08 | 2026-09-11 21:10 |
| CVE-2026-81356 | HIGH | 8.2 | Visual Studio |
Visual Studio Code에서 HTTP 요청을 해석하는 방식의 불일치로 인해 발생하는 HTTP 요청/응답 스머글링 취약점입니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다.
|
2026-09-08 | 2026-09-11 21:10 |
| CVE-2026-69906 | HIGH | 8.2 | Windows Kernel |
Windows 보안 커널 모드에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 로컬 환경에서 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-15 12:30 |
| CVE-2026-69846 | HIGH | 8.2 | Windows Kernel |
Windows 보안 커널 모드에서 정수 오버플로 또는 래핑 현상이 발생합니다. 이를 통해 권한을 가진 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-15 12:32 |
| CVE-2026-86600 | HIGH | 8.2 | Azure |
Snowflake 드라이버의 WORKLOAD_IDENTITY 인증 과정에서 설정된 호스트가 Snowflake 엔드포인트인지 검증하지 않는 취약점이 발견되었습니다. 공격자가 연결 설정을 수정할 수 있다면 클라우드 워크로드 ID 토큰을 탈취하여 Snowflake에 재사용하거나, Azure의 경우 관리 ID 액세스 토큰을 탈취하여 다른 리소스에 악용할 수 있습니다.
|
2026-09-08 | 2026-09-10 16:18 |
| CVE-2026-82209 | HIGH | 8.2 | libcurl |
libpsl 기능이 활성화된 경우, libcurl이 Set-Cookie 헤더의 Domain 속성이 공용 접미사(Public Suffix)와 일치할 때 경계 검사를 제대로 수행하지 못하는 취약점입니다. 이로 인해 쿠키가 와일드카드 도메인 범위로 저장되어, 동일한 접미사를 공유하는 다른 하위 도메인으로 쿠키가 부적절하게 전송될 수 있습니다.
|
2026-09-06 | 2026-09-15 07:16 |
| CVE-2026-52767 | HIGH | 8.2 | OpenSSL |
YesWiki의 HttpSignatureService::verifySignature() 함수에서 PHP의 openssl_verify() 반환값을 느슨한 논리 부정 연산자로 검증하는 취약점이 발견되었습니다. openssl_verify()가 오류를 의미하는 -1을 반환할 경우, PHP의 참/거짓 판별 규칙에 의해 검증 실패가 성공으로 오인되어 공격자의 페이로드가 처리될 수 있습니다.
|
2026-09-05 | 2026-09-08 21:05 |
| CVE-2026-57161 | HIGH | 8.2 | Magento Open Source |
PJSIP 라이브러리의 PJSUA에서 Service-Route 헤더를 처리할 때 스택 버퍼 오버플로가 발생합니다. 등록 응답(2xx response)에 포함된 과도한 수의 Service-Route URI가 고정 크기 배열의 경계를 넘어 저장되어 메모리 오염이나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-04 | 2026-09-11 15:34 |
| CVE-2026-77822 | HIGH | 8.2 | Spring Cloud Gateway Server |
IBM ContextForge MCP Gateway에서 DNS 리바인딩을 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 원격 공격자가 이 취약점을 악용하여 민감한 정보를 탈취할 수 있습니다.
|
2026-09-04 | 2026-09-15 15:16 |
| CVE-2026-63376 | HIGH | 8.2 | Node.js |
toml-node 4.1.2 미만 버전의 toml.parse() 함수에서 프로토타입 오염(Prototype Pollution) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 테이블 경로를 사용하여 Object.prototype에 임의의 속성을 주입할 수 있으며, 이는 서비스 거부(DoS), 권한 우회 또는 적절한 가젯이 존재할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-09-03 | 2026-09-09 21:09 |
| CVE-2026-20277 | HIGH | 8.2 | Cisco IOS Software |
Cisco IOS XR 소프트웨어의 내부 보안 검토 과정에서 발견된 보안 강화 관련 취약점입니다. 이 취약점은 CWE-693(보호 메커니즘 실패)으로 분류되는 여러 보안 결함과 관련이 있습니다.
|
2026-09-02 | 2026-09-18 13:17 |
| CVE-2026-18329 | HIGH | 8.2 | Nginx |
NGINX의 njs 및 QuickJS 엔진에서 비동기 요청 본문 처리 중 예외가 발생할 경우 접근 제어 로직이 실패하여 권한 검사를 우회할 수 있는 취약점입니다. 인증되지 않은 공격자가 조작된 HTTP 요청을 보내면 접근 거부 대신 요청이 허용되어 보호된 리소스에 무단으로 접근할 수 있습니다.
|
2026-09-02 | 2026-09-03 16:37 |
| CVE-2025-15485 | HIGH | 8.2 | WordPress |
Auto x LINE WordPress 플러그인 1.0.0 이하 버전에서 REST API 엔드포인트에 대한 권한 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 플러그인 설정을 변경하거나 로그를 삭제하는 등의 작업을 수행할 수 있습니다.
|
2026-09-02 | 2026-10-19 22:10 |
| CVE-2026-84370 | HIGH | 8.2 | Node.js |
SVG 최적화 라이브러리인 SVGO의 특정 버전에서 removeScripts 플러그인이 실행 가능한 링크를 불완전하게 필터링하는 취약점이 발견되었습니다. 공격자가 특수하게 조작된 네임스페이스 접두사나 제어 문자를 포함한 SVG 파일을 제공할 경우, 브라우저에서 악성 스크립트가 실행될 수 있습니다.
|
2026-09-01 | 2026-09-09 21:09 |
| CVE-2026-77348 | HIGH | 8.2 | curl |
Wallos 오픈소스 구독 관리 도구의 특정 엔드포인트에서 발생하는 SSRF 취약점입니다. 이전 보안 패치에서 누락된 endpoints/payments/search.php 경로가 환경 변수의 프록시 설정을 그대로 사용하여 공격자가 내부 네트워크로 요청을 보낼 수 있습니다.
|
2026-08-31 | 2026-09-08 21:11 |
| CVE-2026-76548 | HIGH | 8.2 | WordPress |
User Profile Builder WordPress 플러그인 4.0.1 미만 버전에서 프론트엔드 파일 업로드 기능의 권한 제한이 미흡한 취약점이 발견되었습니다. 이를 통해 인증되지 않은 방문자가 미디어 라이브러리를 조회하거나 다른 사용자의 미발행 게시물, 페이지 및 미디어 항목을 수정할 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-18904 | HIGH | 8.2 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.1 버전에서 사용자 식별자 간의 네임스페이스 충돌이 발생할 수 있습니다. 이로 인해 원격 공격자가 민감한 정보를 탈취하거나 승인되지 않은 메시지를 주입할 수 있는 취약점이 존재합니다.
|
2026-08-28 | 2026-08-31 21:44 |
| CVE-2026-18891 | HIGH | 8.2 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.1 버전에서 인증 미흡으로 인해 원격 공격자가 임의의 플로우를 실행하고 민감한 정보에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템 권한을 탈취하거나 내부 데이터를 유출할 위험이 있습니다.
|
2026-08-28 | 2026-08-31 21:53 |
| CVE-2026-82285 | HIGH | 8.2 | Cloud Services |
bisheng 2.6.0-fix2 이하 버전의 POST /api/v1/workflow/report/callback 엔드포인트에서 인증 부재 및 URL 제한 미비로 인한 SSRF 취약점이 발견되었습니다. 인증되지 않은 공격자는 임의의 URL을 입력하여 내부 네트워크 서비스와 클라우드 메타데이터를 탐색하고, 객체 스토리지에서 데이터를 탈취할 수 있습니다.
|
2026-08-28 | 2026-08-31 20:56 |