| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-74355 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 iommu/vt-d 구성 요소에서 프로브 오류 경로 발생 시 RB-트리(Red-Black Tree)가 손상되는 취약점이 발견되었습니다. 장치가 ATS를 지원하지 않아 트리에 삽입되지 않은 상태에서 오류가 발생하면, 초기화되지 않은 노드를 트리 루트로 잘못 해석하여 데이터 구조를 파괴합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72057 | HIGH | 8.2 | Linux Kernel |
리눅스 커널의 net/sched: act_ct 구성 요소에서 파편화된 패킷 처리 시 제어 버퍼(tc_skb_cb)를 보존하지 못하는 취약점이 발견되었습니다. 이로 인해 파편화된 트래픽이 qdisc 메타데이터를 손실하게 되며, 특정 설정 환경에서 시스템 경고(WARN_ON_ONCE)를 유발하거나 커널 패닉을 일으킬 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72035 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 net/sched: sch_taprio 구성 요소에서 비작업 보존형(non-work-conserving) 자식 qdisc를 처리할 때 발생하는 취약점입니다. 직접적인 dequeue 호출로 인해 peek된 skb가 고립되고 자식 qdisc의 qlen/backlog가 동기화되지 않아, qfq 자식 qdisc 사용 시 NULL 포인터 역참조로 인한 커널 패닉이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72021 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 IPVS 구성 요소에서 IPv6 확장 헤더를 사용하는 SCTP 패킷 처리 시 오프셋 계산 오류가 발생합니다. 이로 인해 SCTP 상태 머신이 잘못된 위치에서 데이터를 읽어 핸드셰이크가 완료되지 않았음에도 연결 상태를 잘못 업데이트할 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-17081 | HIGH | 8.2 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 및 7.6 버전에서 경로 제한이 부적절하게 설정되어 발생합니다. 이를 통해 원격 공격자가 임의의 파일을 시스템에 작성할 수 있는 취약점이 존재합니다.
|
2026-08-14 | 2026-08-20 21:33 |
| CVE-2026-73666 | HIGH | 8.2 | Kubernetes |
Kubernetes 개발 플랫폼인 OpenChoreo의 특정 버전에서 인증 정책이 강제로 비활성화되어 보안 취약점이 발견되었습니다. 이로 인해 인증 없이 API에 접근하여 카탈로그를 읽거나 스캐폴더 로그를 확인하고, 카탈로그 위치를 생성 또는 삭제할 수 있습니다.
|
2026-08-13 | 2026-09-08 20:56 |
| CVE-2026-73650 | HIGH | 8.2 | Node.js |
SVG 최적화 라이브러리인 SVGO의 removeScripts 플러그인이 네임스페이스가 지정된 스크립트 요소나 대소문자가 다른 JavaScript URI를 제대로 제거하지 못하는 취약점입니다. 이로 인해 최적화된 SVG 파일 내에 실행 가능한 코드가 남을 수 있으며, 신뢰할 수 없는 파일을 처리하는 애플리케이션에서 사용자 세션 탈취 등의 위험을 초래할 수 있습니다.
|
2026-08-13 | 2026-09-18 20:09 |
| CVE-2026-13048 | HIGH | 8.2 | Spring Data REST |
Perl의 Data::MuForm::Localizer 0.05 이하 버전에서 발생하는 취약점으로, 언어 속성값에 경로 탐색 문자(../)를 삽입하여 임의의 .po 파일을 로드할 수 있습니다. 로드된 파일의 Plural-Forms 헤더 내에 악성 명령어를 포함하면, 카탈로그를 로드하는 과정에서 해당 명령어가 실행되어 임의 코드 실행이 가능해집니다.
|
2026-08-13 | 2026-08-26 16:51 |
| CVE-2026-14679 | HIGH | 8.2 | PostgreSQL |
PostgreSQL의 인자 이름 매칭 과정에서 스택 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 OUT 매개변수 개수를 조작하여 0x0 또는 0x1 바이트를 쓸 수 있으며, 이를 통해 예상치 못한 영향을 미칠 수 있습니다.
|
2026-08-13 | 2026-08-29 23:17 |
| CVE-2026-18945 | HIGH | 8.2 | WordPress |
WP Helper Premium WordPress 플러그인 4.7.6 미만 버전에서 주문 키 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 사용자가 다른 고객의 개인정보가 포함된 주문 상세 내역을 조회하거나 임의의 주문 상태를 변경할 수 있습니다.
|
2026-08-13 | 2026-08-26 16:30 |
| CVE-2026-10543 | HIGH | 8.2 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.5 버전에서 특수하게 제작된 쿼리를 통해 권한 상승이 발생할 수 있는 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 일반 사용자 권한을 넘어 높은 수준의 권한을 획득할 수 있습니다.
|
2026-08-12 | 2026-10-23 19:10 |
| CVE-2026-13171 | HIGH | 8.2 | WordPress |
Eventin WordPress 플러그인 4.1.20 미만 버전에서 대기 명단 등록 핸들러에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 임의의 이메일 주소로 워드프레스 계정을 생성하고 주문 기록을 주입할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-48771 | HIGH | 8.2 | Spring Data REST |
ishankportfolio 웹사이트의 1.0.1 미만 버전에서 클라이언트 측 데이터베이스 설정 보안 미흡 및 접근 제어 정책 부족으로 인해 문의 양식 제출 데이터가 노출될 수 있습니다. 이 취약점을 통해 공격자는 이름, 이메일, 전화번호 등 문의 양식을 통해 제출된 개인정보(PII)를 무단으로 읽거나 수정할 수 있습니다.
|
2026-08-11 | 2026-10-23 21:10 |
| CVE-2026-69306 | HIGH | 8.2 | Visual Studio |
Visual Studio Code에서 보안 검증 실패 시 안전하게 차단되지 않고 허용되는 'fail open' 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-68118 | HIGH | 8.2 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 TCP 스택에서 SYN-RECEIVED 상태일 때 정확하지 않은 RST 패킷을 처리하는 과정에서 발생하는 취약점입니다. RFC 9293 규격에 따라 정확하지 않은 RST는 챌린지 ACK를 생성해야 하지만, 기존에는 연결 요청을 즉시 제거하여 보안 프로토콜을 위반했습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-16257 | HIGH | 8.2 | WordPress |
Arvow AI SEO Writer WordPress 플러그인 1.5.4 미만 버전에서 REST 엔드포인트의 접근 제어가 적절히 이루어지지 않는 취약점이 발견되었습니다. 공격자는 타입 저글링(type juggling)을 통해 인증 없이 접근하여 임의의 게시물과 페이지를 생성하거나 작성자 계정 및 분류 정보를 유출할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-16268 | HIGH | 8.2 | WordPress |
Newsletters WordPress 플러그인 4.16 미만 버전에서 인증되지 않은 사용자가 서버 측에서 사용자 제공 URL을 가져오기 전에 요청을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 공격자는 인증 없이 사이트가 임의의 내부 또는 외부 호스트로 요청을 보내도록 유도할 수 있습니다.
|
2026-08-06 | 2026-08-26 16:31 |
| CVE-2026-14829 | HIGH | 8.2 | WordPress |
Checkimate — WooCommerce Checkout, Abandoned Cart Recovery & Order Bumps WordPress 플러그인 1.0.13 버전 이하에서 라이선스 관리 기능의 접근 제한이 미흡한 취약점이 발견되었습니다. 공격자는 공개된 정보를 통해 계산된 공유 비밀값을 이용하여 인증 없이 플러그인의 프리미엄 라이선스 상태를 비활성화하고 저장된 라이선스 키를 삭제할 수 있습니다.
|
2026-08-06 | 2026-08-26 16:31 |
| CVE-2026-6627 | HIGH | 8.2 | WordPress |
WordPress용 WPFormify – Stripe Payments 플러그인의 모든 버전(1.1.1 포함)에서 권한 확인 및 논스 검증 누락으로 인해 인증되지 않은 사용자가 Stripe 결제 정보를 수정하거나 삭제할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 결제 대금을 자신의 계정으로 가로채거나 결제 연동을 완전히 차단할 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-64578 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 SMB2 복합 요청의 크기를 검증하기 전에 StructureSize2 필드를 읽는 취약점이 발견되었습니다. 공격자가 마지막 요소의 크기를 정밀하게 조작하여 64바이트 경계를 넘어서는 읽기 작업을 수행하게 함으로써 slab-out-of-bounds read를 유발할 수 있습니다.
|
2026-08-05 | 2026-08-19 17:20 |
| CVE-2026-70486 | HIGH | 8.2 | IBM WebSphere Application Server |
Open WebUI 0.9.0부터 0.11.0 버전 사이에서 터미널 파일 미리보기 기능의 iframe 설정 오류가 발견되었습니다. 인증된 사용자가 HTML 파일을 통해 악성 스크립트를 실행하여 사용자의 세션 토큰을 탈취하거나, 관리자 권한을 이용해 서버 측 코드 실행까지 가능하게 할 수 있습니다.
|
2026-08-04 | 2026-09-18 14:46 |
| CVE-2026-47623 | HIGH | 8.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Dynamo for Linux에서 신뢰할 수 없는 데이터의 역직렬화가 발생하는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 서비스 거부(DoS) 상태를 유발하거나 데이터를 변조할 수 있습니다.
|
2026-08-04 | 2026-10-24 16:10 |
| CVE-2026-24253 | HIGH | 8.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Dynamo for Linux에서 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 서비스 거부(DoS) 상태를 유발하거나 데이터를 변조할 수 있습니다.
|
2026-08-04 | 2026-10-24 16:10 |
| CVE-2026-58080 | HIGH | 8.2 | Storage Protect Client |
Eclipse Milo 1.0.0부터 1.1.4 버전의 OpcUaServerConfig.copy() 메서드에서 설정된 RoleMapper가 보존되지 않는 취약점이 발견되었습니다. 이로 인해 역할 기반 권한 제어가 무력화되어, 익명 사용자가 보호된 메서드를 호출하거나 노드를 삭제하는 등 권한 없는 작업을 수행할 수 있습니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2026-10849 | HIGH | 8.2 | Storage Protect Client |
hawkBit 장치 관리 클라이언트의 response_json_cb() 함수에서 HTTP 응답 본문을 힙 버퍼에 저장할 때, 문자열 종료를 위한 NUL 문자를 위한 공간을 확보하지 않아 힙 기반 경계 외 쓰기(Out-of-bounds Write)가 발생합니다. 공격자가 제어하는 업데이트 서버가 특정 크기의 응답을 보낼 경우, 할당된 메모리 범위를 벗어나 1바이트를 쓰게 되어 힙 메모리 오염을 유발할 수 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-53501 | HIGH | 8.2 | Python |
Thumbor 7.8.0 미만 버전에서 HMAC 검증 과정 중 Python의 .replace() 함수 사용으로 인해 발생하는 보안 취약점입니다. 공격자가 URL에 서명을 중복 삽입하여 검증용 문자열을 조작함으로써, 의도하지 않은 도메인이나 경로의 이미지를 로드할 수 있습니다.
|
2026-07-31 | 2026-09-08 20:51 |
| CVE-2026-54574 | HIGH | 8.2 | Docker |
proot-distro 5.1.5 미만 버전에서 발생하는 취약점으로, 압축 파일 내의 심볼릭 링크 대상 경로를 검증하지 않아 발생합니다. 공격자가 조작된 tarball이나 Docker 레이어를 통해 호스트 파일 시스템에 임의의 파일을 작성할 수 있습니다.
|
2026-07-29 | 2026-10-24 13:10 |
| CVE-2026-54690 | HIGH | 8.2 | Spring for GraphQL |
datamodel-code-generator 0.9.1 버전부터 0.61.0 버전 사이에서 공격자가 제어하는 JSON Schema의 $ref HTTP/HTTPS URL을 조용히 참조하는 취약점이 발견되었습니다. 이로 인해 --allow-remote-refs 옵션이 차단 대신 경고만 수행할 경우 서버 측 요청 위조(SSRF) 공격이 가능해집니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-54691 | HIGH | 8.2 | Python |
datamodel-code-generator의 0.9.1 버전부터 0.61.0 버전 사이에서 발생하며, http.get_body 함수가 URL 및 리다이렉트 대상에 대한 호스트/IP 검증을 수행하지 않습니다. 이로 인해 공격자가 루프백, 사설 네트워크, 메타데이터 서비스 등 내부 네트워크 자원을 대상으로 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-43910 | HIGH | 8.2 | Oracle Java SE |
Appium Java Client는 W3C WebDriver 프로토콜을 따르는 Appium 테스트 작성을 위한 Java 바인딩입니다. 8.2.1부터 10.1.1 이전 버전에서 directConnect(true)가 활성화된 경우, 서버의 NEW_SESSION 응답에 포함된 directConnectHost, directConnectPort, directConnectPath 값으로 클라이언트의 서버 URL을 재구성하며, 프로토콜이 https인지만 검증하고 호스트 허용 목록이나 IP 검증이 없어 악의적이거나 침해된 서버가 모든 세션 트래픽을 임의의 목적지로 우회시킬 수 있습니다.
|
2026-07-28 | 2026-10-24 13:10 |