| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64642 | HIGH | 8.2 | Next.js |
Next.js 16.0.0부터 16.2.10 버전에서 Turbopack으로 빌드되고 App Router를 사용하며 config.i18n.locales에 단일 항목이 설정된 애플리케이션은, 조작된 요청을 통해 미들웨어/프록시 기반 인증을 우회당할 수 있습니다. 이 문제는 16.2.11 버전에서 수정되었습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-9830 | HIGH | 8.2 | Spring Data REST |
BookingPress Appointment Booking Pro WordPress 플러그인 5.7.3 미만 버전에서 REST API 권한 콜백이 올바르게 호출되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 API 네임스페이스의 모든 경로에 접근하여 고객 예약 데이터를 읽거나 다른 사용자의 예약을 수정할 수 있습니다.
|
2026-07-27 | 2026-07-27 20:33 |
| CVE-2026-64448 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 데이터 영역이 있는 응답에 대해 잘못된 길이 계산 예외를 적용하여 발생하는 취약점입니다. 이로 인해 비정상적인 서버로부터 데이터를 수신할 때 버퍼 범위를 벗어난 읽기(Out-of-bounds read)가 발생하여 시스템 정보 유출이나 크래시를 유발할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64435 | HIGH | 8.2 | Linux Kernel |
리눅스 커널의 audit 시스템에서 audit_queue의 길이를 읽는 과정 중 데이터 경합(Data Race) 취약점이 발견되었습니다. 여러 읽기 프로세스가 락(Lock) 없이 길이를 확인하는 동안 쓰기 프로세스가 값을 변경하여 데이터 불일치가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64389 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 NTLMv2 응답을 검증하기 전에 세션 키를 먼저 업데이트하는 취약점이 발견되었습니다. 이로 인해 인증에 실패하더라도 SMB3 멀티채널 바인딩 세션이 만료되지 않아 공격자가 세션 키를 조작할 수 있는 위험이 있습니다.
|
2026-07-25 | 2026-10-21 13:19 |
| CVE-2026-64380 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 POSIX SID 길이 파싱 과정 중 경계 검사 미흡으로 인해 발생하는 취약점입니다. 기존에는 버퍼에 1바이트만 남아있어도 데이터를 읽으려 시도했으나, 이를 수정하여 최소 2바이트가 확보되었는지 확인하도록 강화되었습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64287 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 pKVM hyp vCPU를 플러시할 때 used_lrs 경계 검사가 누락된 취약점입니다. 호스트가 제공한 vGIC 값이 구현된 리스트 레지스터 수를 초과할 경우, EL2 단계에서 vgic_lr[] 배열 및 ICH_LR<n>_EL2에 잘못된 인덱스로 접근할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64286 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 pKVM hyp vCPU를 플러시할 때 __hyp_running_vcpu 값이 제대로 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 호스트에서 제공한 값이 EL2 권한 레벨에서 역참조될 수 있는 위험이 존재합니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-60674 | HIGH | 8.2 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition(BI Platform Security 컴포넌트)에 존재하는 취약점입니다. 영향받는 버전 8.2.0.0.0 및 26.01.0.0.0에서 인증되지 않은 공격자가 HTTP를 통해 네트워크로 접근하여 시스템을 침해할 수 있습니다. 공격 성공 시 중요 데이터에 대한 무단 접근과 일부 데이터의 무단 수정·삽입·삭제가 가능합니다.
|
2026-07-21 | 2026-10-24 17:10 |
| CVE-2026-60315 | HIGH | 8.2 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 X Plugin 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 시스템에 접근하여 서버를 중단시키거나(DoS) 일부 데이터에 무단으로 접근할 수 있습니다.
|
2026-07-21 | 2026-07-27 17:14 |
| CVE-2026-65056 | HIGH | 8.2 | Cloud Services |
mcp-webresearch 0.1.7 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 URL 프로토콜만 검증하고 사설 IP 범위를 필터링하지 않는 허점을 이용해, visit_page 도구에 루프백이나 클라우드 메타데이터 주소를 입력하여 내부 네트워크 서비스에 접근할 수 있습니다. 이를 통해 프롬프트 인젝션으로 서버의 Playwright 브라우저를 조종하여 자격 증명이 포함된 민감한 내부 페이지 내용을 탈취할 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-41521 | HIGH | 8.2 | Magento Open Source |
xrdp는 오픈소스 RDP 서버입니다. 0.10.6 이하 버전은 vnc-any 연결 모드에서 화면 업데이트 메시지를 처리할 때 정수 오버플로우 취약점이 있습니다. 악의적인 원격 VNC 서버가 조작된 이미지 크기를 전송하면 메모리 버퍼 크기 계산 시 정수 오버플로우가 발생해 할당 크기가 작아지고, 이후 원래의 큰 크기 값으로 이미지 데이터를 처리하면서 범위를 벗어난 읽기가 발생합니다. 인증되지 않은 원격 공격자가 힙 메모리의 민감한 정보를 노출하거나 프로세스 충돌로 서비스 거부를 일으킬 수 있습니다. 이 문제는 0.10.6.1 버전에서 수정되었습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-63913 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 netfilter conntrack 모듈에서 TCP 상태 머신이 잘못된 시퀀스 번호를 가진 RST 패킷을 처리할 때 발생하는 취약점입니다. 방향성 검증 없이 RST 패킷이 수신되면 연결 상태를 강제로 CLOSE로 전환하여 활성 NAT 엔트리를 조기에 종료시킬 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63867 | HIGH | 8.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
리눅스 커널의 MPTCP 구현에서 rcv_wnd(수신 윈도우)를 계산할 때 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점이 발견되었습니다. MPTCP 수준의 ack_seq를 잠금 없이 여러 번 참조하면서 DSS 옵션의 data_ack 값과 불일치가 발생할 수 있는 문제입니다. 이를 해결하기 위해 코드를 리팩토링하여 데이터 일관성을 확보하고 수신 윈도우 업데이트 로직을 개선했습니다.
|
2026-07-19 | 2026-10-26 16:49 |
| CVE-2026-35149 | HIGH | 8.2 | IBM WebSphere Application Server |
HCL DFXServer에서 서버 응답 조작을 통한 인증 우회 취약점이 발견되었습니다. 유효한 자격 증명이 없는 공격자가 서버의 인증 응답을 가로채고 수정함으로써 검증 과정 없이 애플리케이션에 무단으로 접근할 수 있습니다.
|
2026-07-16 | 2026-10-24 21:10 |
| CVE-2026-35147 | HIGH | 8.2 | IBM Security Verify Access |
HCL DFXServer에서 직접적인 API 접근을 통해 인증이 우회되는 취약점이 발견되었습니다. 특정 API 엔드포인트에 접근할 때 사용자의 인증 상태를 확인하지 않아, 인증되지 않은 공격자가 유효한 자격 증명 없이 API와 상호작용하고 권한 없는 작업을 수행할 수 있습니다.
|
2026-07-16 | 2026-10-24 21:10 |
| CVE-2026-12382 | HIGH | 8.2 | Envoy |
AAP Gateway Envoy 프록시 설정 오류로 인해 EDA 이벤트 스트림으로 향하는 비 mTLS 경로에서 Subject HTTP 헤더가 제거되지 않는 결함이 발견되었습니다. 인증되지 않은 원격 공격자가 실제 클라이언트 인증서 DN과 일치하는 위조된 Subject 헤더를 주입하여 mTLS 인증을 우회하고 보호된 이벤트 스트림에 임의의 이벤트를 주입할 수 있습니다.
|
2026-07-15 | 2026-08-12 18:17 |
| CVE-2026-60005 | HIGH | 8.2 | Nginx |
NGINX Plus 및 오픈소스 버전의 ngx_http_slice_module에서 초기화되지 않은 메모리 접근 취약점이 발견되었습니다. 공격자가 특정 구성 환경에서 요청을 보낼 경우 메모리 내용이 일부 노출되거나 워커 프로세스가 재시작될 수 있습니다.
|
2026-07-15 | 2026-08-11 15:09 |
| CVE-2026-49981 | HIGH | 8.2 | PHP |
PHP용 템플릿 엔진인 Twig 3.27.0 미만 버전에서 샌드박스 상태 변경 시 허용 목록(allow-list) 캐시가 적절히 갱신되지 않는 취약점이 발견되었습니다. 이로 인해 보안 정책이 변경된 후에도 이전의 권한이 유지되어 샌드박스 환경을 우회할 수 있습니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-50528 | HIGH | 8.2 | .NET |
.NET에서 발생하는 권한 부여 오류로 인해, 인증되지 않은 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다. 이 취약점을 악용하면 공격자가 허가되지 않은 권한을 획득할 위험이 있습니다.
|
2026-07-14 | 2026-10-28 20:17 |
| CVE-2026-45075 | HIGH | 8.2 | PHP |
Symfony PHP 프레임워크의 특정 버전에서 #[IsGranted] 등의 보안 속성이 GET 요청에만 적용되도록 설정될 경우, HEAD 요청 시 보안 검사를 건너뛰는 취약점이 발견되었습니다. 이로 인해 보호된 컨트롤러가 실행되어 헤더 정보가 유출되거나 의도치 않은 부작용이 발생할 수 있습니다.
|
2026-07-14 | 2026-07-16 15:16 |
| CVE-2026-59197 | HIGH | 8.2 | Python |
Pillow 라이브러리의 public rank-filter API에서 매우 큰 홀수 필터 크기를 입력할 경우 네이티브 힙 영역에 경계 외 쓰기(out-of-bounds write)가 발생할 수 있습니다. 이는 필터 크기 검증 전에 이미지 확장 함수가 호출되고, 확장 과정에서 부호 있는 정수 연산 오류가 발생하기 때문입니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-50338 | HIGH | 8.2 | Azure |
Azure Spring Apps에서 발생하는 인증 미흡 취약점으로, 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이로 인해 공격자는 허용된 범위 이상의 시스템 제어권을 획득할 위험이 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-10672 | HIGH | 8.2 | Multi-Domain Security Management Server |
LwM2M의 펌웨어 업데이트 과정에서 서버가 제공한 URI를 고정된 크기의 버퍼로 복사할 때 길이 검증을 수행하지 않아 발생하는 취약점입니다. 이로 인해 인접한 메모리를 초과하여 읽는 Out-of-bounds read가 발생하며, 이는 기기 정보 유출이나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-9561 | HIGH | 8.2 | Storage Protect Client |
Eclipse Kura 5.6.2 미만 버전은 클라이언트가 제공하는 X-Forwarded-For HTTP 헤더를 신뢰하여 감사 로그의 클라이언트 IP 주소로 사용합니다. 이로 인해 공격자가 IP 주소를 조작하여 IP 기반 무차별 대입 공격 방지 시스템(fail2ban 등)을 우회하거나, 제3자의 IP를 주입하여 해당 IP를 차단시키는 서비스 거부 공격을 수행할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-44752 | HIGH | 8.2 | IBM WebSphere Application Server |
SAP NetWeaver Application Server Java에서 인증되지 않은 공격자가 조작된 URL을 통해 악성 자바스크립트를 주입할 수 있는 취약점입니다. 피해자가 해당 URL에 접속하면 스크립트가 브라우저에서 실행되어 민감한 세션 정보가 탈취되거나 클라이언트 브라우저에 표시되는 데이터가 변조될 수 있습니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-58500 | HIGH | 8.2 | Oracle Java SE |
MCP Appium은 AI 어시스턴트에게 Android 및 iOS 모바일 앱 테스트 자동화 도구를 제공하는 MCP 서버입니다. 1.85.10 이전 버전의 createLocatorGeneratorUI 함수는 공격자가 제어할 수 있는 요소 속성(text, content-desc, resource-id, locator 값)을 HTML/JavaScript 컨텍스트 이스케이프 없이 템플릿 리터럴에 삽입하여 generate_locators 도구가 반환하는 MCP UI 리소스에 임의의 HTML/JavaScript 주입이 가능합니다. 피해자의 MCP 클라이언트가 이를 렌더링하면 window.parent.postMessage를 통해 스크린샷 촬영, 페이지 소스 읽기 등 등록된 MCP 도구를 무단으로 실행할 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-56259 | HIGH | 8.2 | Docker |
Crawl4AI 0.8.8 미만 버전에서 Docker API 서버의 자격 증명 유출 취약점이 발견되었습니다. 공격자는 악의적인 base_url 파라미터를 사용하여 LLM API 호출을 가로채거나 환경 변수를 읽어 API 키 및 JWT 비밀키를 탈취할 수 있습니다.
|
2026-07-12 | 2026-07-14 18:29 |
| CVE-2026-53657 | HIGH | 8.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Lima의 qemu 드라이버를 사용하는 2.1.3 미만 버전에서, VM 내의 임의 사용자가 guest agent 소켓에 접근할 수 있는 취약점이 존재합니다. 이 소켓은 D-Bus와 같은 권한 있는 데몬으로의 터널링을 제공하므로, 공격자가 VM 내에서 루트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-07-10 | 2026-10-25 15:10 |
| CVE-2026-58525 | HIGH | 8.2 | Microsoft Access |
Microsoft Edge(Chromium 기반)에서 접근 제어가 부적절하게 구현되어 있어, 인증되지 않은 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다. CVSS 점수는 8.2로 높은 심각도에 해당합니다.
|
2026-07-08 | 2026-10-25 17:10 |