| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-72408 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 geneve 드라이버에서 GRO(Generic Receive Offload) 힌트 처리 로직의 불일치로 인해 발생하는 취약점입니다. 공격자가 조작된 힌트 옵션을 제공할 경우, 커널이 유효하지 않은 오프셋을 참조하여 메모리 경계를 벗어나는 읽기(Out-of-bounds Read) 오류를 발생시킬 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72421 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 IPv4 FIB(Forwarding Information Base) 구현에서 CONFIG_IP_MULTIPLE_TABLES 설정 시 오류 경로를 제대로 처리하지 못하는 취약점이 발견되었습니다. 특정 조건에서 로컬/메인 테이블의 오류 경로가 기본 테이블의 다른 경로에 의해 덮어씌워져 라우팅 일관성이 깨질 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74279 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 Cavium CPT 암호화 드라이버에서 DMA 버퍼 해제 시 잘못된 루프 인덱스를 사용하는 취약점이 발견되었습니다. 오류 발생 시 올바른 항목을 해제하지 못하고 잘못된 인덱스를 반복 사용하여 메모리 누수 및 리소스 관리 오류를 유발합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74280 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 Marvell OcteonTX 암호화 드라이버에서 DMA 정리 과정 중 잘못된 루프 인덱스를 사용하는 취약점이 발견되었습니다. 이로 인해 DMA 버퍼 해제 시 성공적으로 매핑된 항목은 누락되고 실패한 항목만 반복적으로 해제되는 메모리 관리 오류가 발생합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74309 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 vdpa/octeon_ep 구성 요소에서 인터럽트 핸들러의 IRQ-to-ring 매핑 오류가 발견되었습니다. 인터럽트 번호를 계산할 때 특정 인덱스를 가정하는 대신 실제 IRQ 인덱스를 조회하도록 수정하여, 비연속적인 IRQ 번호 환경에서도 올바른 링 인덱싱을 보장합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74475 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 VXLAN 구현 중 route_shortcircuit() 함수에서 이웃 하드웨어 주소를 안전하지 않게 읽는 취약점이 발견되었습니다. seqlock 보호 없이 주소를 읽을 경우 데이터가 깨진 상태로 읽히는 torn read 현상이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74764 | CRITICAL | 10.0 | Python |
Pandora의 TAR 아카이브 압축 해제 기능에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 악의적으로 조작된 TAR 파일을 제출하면 압축 해제 시 지정된 디렉토리를 벗어나 시스템 파일을 덮어쓸 수 있으며, 이는 임의 코드 실행이나 서비스 거부로 이어질 수 있습니다.
|
2026-08-15 | 2026-08-26 16:49 |
| CVE-2026-18051 | CRITICAL | 10.0 | WordPress |
W3 Total Cache WordPress 플러그인 2.10.5 미만 버전에서 요청 경로 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 서버 내 임의의 디렉토리에 파일을 생성하거나 기존 파일을 덮어쓸 수 있으며, Apache 환경에서는 .htaccess 파일을 변조하여 사이트 운영을 방해하거나 보안 설정을 무력화할 수 있습니다.
|
2026-08-19 | 2026-08-26 16:30 |
| CVE-2026-67364 | CRITICAL | 10.0 | PHP |
Balbooa Forms 2.4.3.2 미만 버전에서 발생하는 인증되지 않은 PHP 코드 주입 취약점입니다. 폼 제출 시 실행되는 사용자 정의 PHP 핸들러가 URL 파라미터 값을 검증 없이 eval() 함수로 실행하여 서버 측 임의 코드가 실행될 수 있습니다.
|
2026-08-19 | 2026-09-29 17:17 |
| CVE-2026-20315 | CRITICAL | 10.0 | Cisco Secure Workload |
Cisco Secure Workload의 내부 보안 검토 과정에서 발견된 소프트웨어 강화 릴리스를 통해 해결된 취약점입니다. 이 취약점은 CWE-284로 분류되는 부적절한 접근 제어 문제와 관련이 있습니다.
|
2026-08-19 | 2026-08-20 19:16 |
| CVE-2026-20317 | CRITICAL | 10.0 | Cisco Secure Workload |
Cisco Secure Workload의 내부 보안 검토 과정에서 발견된 소프트웨어 강화 릴리스의 일환으로, 인증 부적절(CWE-287)과 관련된 취약점이 확인되었습니다. 이 취약점은 적절한 인증 절차를 거치지 않고 시스템에 접근할 수 있는 문제를 포함하고 있습니다.
|
2026-08-19 | 2026-08-20 16:17 |
| CVE-2026-22306 | CRITICAL | 10.0 | Windows Server |
Ozols Grupa OZOLS의 Windows 버전에서 버려진 자동 업데이트 도메인으로 인해 무결성 검사 없는 코드 다운로드, 신뢰할 수 없는 제어 영역의 기능 포함, 민감한 정보의 평문 전송 취약점이 발생합니다. 이 취약점은 OzolsSQL 클라이언트 업데이트 경로, SQL Server Agent 작업 및 serv_update.vbs를 포함한 자동 업데이트 채널에 영향을 미칩니다.
|
2026-08-19 | 2026-09-01 21:07 |
| CVE-2026-65770 | CRITICAL | 10.0 | Azure |
Azure Managed Instance for Apache Cassandra에서 명령줄 인자 구분자가 적절히 중화되지 않아 발생하는 인자 주입(Argument Injection) 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-65801 | CRITICAL | 10.0 | - |
Microsoft Exchange Online에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 네트워크 상에서 권한을 상승시킬 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-65816 | CRITICAL | 10.0 | Azure |
Azure Arc에서 이름 또는 참조를 잘못 해석하는 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-69555 | CRITICAL | 10.0 | Azure |
Azure Arc의 권한 부여 메커니즘에 결함이 있어, 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템의 제어권을 획득할 위험이 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-69502 | CRITICAL | 10.0 | Azure |
Azure SQL Database에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-21 | 2026-10-15 19:10 |
| CVE-2026-61539 | CRITICAL | 10.0 | Python |
Xinference 2.5.0 및 이전 버전에서 Llama3 도구 호출 출력이 eval() 함수로 전달되어 발생하는 원격 코드 실행 취약점입니다. 인증되지 않은 공격자가 조작된 프롬프트를 통해 서버 프로세스 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-08-21 | 2026-10-12 16:10 |
| CVE-2026-76604 | CRITICAL | 10.0 | PHP |
Joomla 확장 프로그램인 Fabrik의 4.7.2 미만 버전에서 PHP 폼 요소(form element)를 통해 인증되지 않은 원격 코드 실행(RCE)이 가능합니다. 공격자가 사용자 제공 코드를 실행할 수 있는 취약점이 존재합니다.
|
2026-08-22 | 2026-10-23 22:10 |
| CVE-2026-74612 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 veth 드라이버에서 XDP 프래그먼트 조정 후 skb 길이 계산이 잘못되는 취약점이 발견되었습니다. 이로 인해 실제 데이터보다 더 많은 양의 메모리가 사용자 공간으로 복사되어 커널 포인터와 같은 민감한 정보가 유출될 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74705 | CRITICAL | 10.0 | Linux Kernel |
리눅스 커널의 UDP 터널 세그멘테이션 과정에서 Use-After-Free 취약점이 발견되었습니다. 터널 헤더를 처리하기 전 UDP 헤더 포인터를 미리 저장할 경우, 메모리 재할당 시 해당 포인터가 무효화되어 발생합니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-77998 | CRITICAL | 10.0 | OpenSSL |
miniOrange SAML SSO 확장 프로그램에서 PHP의 openssl_verify() 함수가 반환하는 오류 값(-1)을 성공으로 잘못 판단하는 논리적 결함이 발견되었습니다. 공격자는 조작된 SAMLResponse를 전송하여 서명 검증을 우회하고 관리자를 포함한 임의의 사용자로 인증 없이 로그인할 수 있습니다.
|
2026-08-25 | 2026-09-08 11:17 |
| CVE-2026-76193 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 이 취약점을 악용하여 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-08-25 | 2026-09-01 23:45 |
| CVE-2026-76195 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 OS 명령어가 적절히 중화되지 않아 발생하는 OS 명령 주입 취약점입니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있으며, 공격 범위가 확장될 수 있습니다.
|
2026-08-25 | 2026-09-02 00:03 |
| CVE-2026-76197 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 OS 명령어가 적절히 중화되지 않아 발생하는 OS 명령 주입 취약점입니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-08-25 | 2026-09-01 19:05 |
| CVE-2026-77550 | CRITICAL | 10.0 | UniFi OS |
네트워크에 접근 가능한 공격자가 UniFi OS를 실행하는 특정 장치의 CRLF 시퀀스 부적절 중화 취약점을 악용할 수 있습니다. 이를 통해 해당 UniFi OS 장치 또는 인스턴스의 인증 과정을 우회할 수 있습니다.
|
2026-08-26 | 2026-08-28 18:49 |
| CVE-2026-65956 | CRITICAL | 10.0 | Kubernetes |
KubePi 1.6.15 이하 버전에서 SSO 설정 API 엔드포인트가 관리자 권한 없이 노출되는 취약점이 발견되었습니다. 공격자는 이를 통해 인증 설정을 변경하여 계정을 탈취하거나 권한을 상승시킬 수 있으며, SSO 연결 테스트 기능을 이용한 SSRF 공격도 가능합니다.
|
2026-08-26 | 2026-09-09 21:09 |
| CVE-2026-81096 | CRITICAL | 10.0 | Python |
ToolUniverse의 Python 샌드박스에서 탈출이 가능한 취약점이 발견되었습니다. 공격자는 제한된 속성 검사를 우회하여 프로세스 및 서브프로세스 모듈에 접근할 수 있으며, 인증이 없는 HTTP/MCP 서버를 통해 원격 코드 실행이 가능합니다.
|
2026-08-27 | 2026-09-23 17:17 |
| CVE-2026-54745 | CRITICAL | 10.0 | - |
Kubeflow Pipelines 2.17.0 미만 버전에서 인증되지 않은 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. /_proxy/ 경로를 통해 공격자가 임의의 내부 주소로 요청을 전달할 수 있으며, 이를 통해 클라우드 메타데이터나 쿠버네티스 API와 같은 내부 서비스에 접근할 수 있습니다.
|
2026-08-28 | 2026-09-09 21:09 |
| CVE-2026-4357 | CRITICAL | 10.0 | PHP |
Embed HTML5 Game WordPress 플러그인 1.3 이하 버전에서 파일 업로드 권한 및 파일 형식이 적절히 제한되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 웹사이트에 PHP 백도어를 업로드하여 시스템을 장악할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |