| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-74475 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 VXLAN 구현 중 route_shortcircuit() 함수에서 이웃 하드웨어 주소를 안전하지 않게 읽는 취약점이 발견되었습니다. seqlock 보호 없이 주소를 읽을 경우 데이터가 깨진 상태로 읽히는 torn read 현상이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74764 | CRITICAL | 10.0 | Python |
Pandora의 TAR 아카이브 압축 해제 기능에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 악의적으로 조작된 TAR 파일을 제출하면 압축 해제 시 지정된 디렉토리를 벗어나 시스템 파일을 덮어쓸 수 있으며, 이는 임의 코드 실행이나 서비스 거부로 이어질 수 있습니다.
|
2026-08-15 | 2026-08-26 16:49 |
| CVE-2026-18051 | CRITICAL | 10.0 | WordPress |
W3 Total Cache WordPress 플러그인 2.10.5 미만 버전에서 요청 경로 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 서버 내 임의의 디렉토리에 파일을 생성하거나 기존 파일을 덮어쓸 수 있으며, Apache 환경에서는 .htaccess 파일을 변조하여 사이트 운영을 방해하거나 보안 설정을 무력화할 수 있습니다.
|
2026-08-19 | 2026-08-26 16:30 |
| CVE-2026-67364 | CRITICAL | 10.0 | PHP |
Balbooa Forms 2.4.3.2 미만 버전에서 발생하는 인증되지 않은 PHP 코드 주입 취약점입니다. 폼 제출 시 실행되는 사용자 정의 PHP 핸들러가 URL 파라미터 값을 검증 없이 eval() 함수로 실행하여 서버 측 임의 코드가 실행될 수 있습니다.
|
2026-08-19 | 2026-09-29 17:17 |
| CVE-2026-20315 | CRITICAL | 10.0 | Cisco Secure Workload |
Cisco Secure Workload의 내부 보안 검토 과정에서 발견된 소프트웨어 강화 릴리스를 통해 해결된 취약점입니다. 이 취약점은 CWE-284로 분류되는 부적절한 접근 제어 문제와 관련이 있습니다.
|
2026-08-19 | 2026-08-20 19:16 |
| CVE-2026-20317 | CRITICAL | 10.0 | Cisco Secure Workload |
Cisco Secure Workload의 내부 보안 검토 과정에서 발견된 소프트웨어 강화 릴리스의 일환으로, 인증 부적절(CWE-287)과 관련된 취약점이 확인되었습니다. 이 취약점은 적절한 인증 절차를 거치지 않고 시스템에 접근할 수 있는 문제를 포함하고 있습니다.
|
2026-08-19 | 2026-08-20 16:17 |
| CVE-2026-22306 | CRITICAL | 10.0 | Windows Server |
Ozols Grupa OZOLS의 Windows 버전에서 버려진 자동 업데이트 도메인으로 인해 무결성 검사 없는 코드 다운로드, 신뢰할 수 없는 제어 영역의 기능 포함, 민감한 정보의 평문 전송 취약점이 발생합니다. 이 취약점은 OzolsSQL 클라이언트 업데이트 경로, SQL Server Agent 작업 및 serv_update.vbs를 포함한 자동 업데이트 채널에 영향을 미칩니다.
|
2026-08-19 | 2026-09-01 21:07 |
| CVE-2026-65770 | CRITICAL | 10.0 | Azure |
Azure Managed Instance for Apache Cassandra에서 명령줄 인자 구분자가 적절히 중화되지 않아 발생하는 인자 주입(Argument Injection) 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-65801 | CRITICAL | 10.0 | - |
Microsoft Exchange Online에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 네트워크 상에서 권한을 상승시킬 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-65816 | CRITICAL | 10.0 | Azure |
Azure Arc에서 이름 또는 참조를 잘못 해석하는 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-69555 | CRITICAL | 10.0 | Azure |
Azure Arc의 권한 부여 메커니즘에 결함이 있어, 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템의 제어권을 획득할 위험이 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-69502 | CRITICAL | 10.0 | Azure |
Azure SQL Database에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-21 | 2026-10-15 19:10 |
| CVE-2026-61539 | CRITICAL | 10.0 | Python |
Xinference 2.5.0 및 이전 버전에서 Llama3 도구 호출 출력이 eval() 함수로 전달되어 발생하는 원격 코드 실행 취약점입니다. 인증되지 않은 공격자가 조작된 프롬프트를 통해 서버 프로세스 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-08-21 | 2026-10-12 16:10 |
| CVE-2026-76604 | CRITICAL | 10.0 | PHP |
Joomla 확장 프로그램인 Fabrik의 4.7.2 미만 버전에서 PHP 폼 요소(form element)를 통해 인증되지 않은 원격 코드 실행(RCE)이 가능합니다. 공격자가 사용자 제공 코드를 실행할 수 있는 취약점이 존재합니다.
|
2026-08-22 | 2026-10-23 22:10 |
| CVE-2026-74612 | CRITICAL | 10.0 | Linux Kernel |
Linux 커널의 veth 드라이버에서 XDP 프래그먼트 조정 후 skb 길이 계산이 잘못되는 취약점이 발견되었습니다. 이로 인해 실제 데이터보다 더 많은 양의 메모리가 사용자 공간으로 복사되어 커널 포인터와 같은 민감한 정보가 유출될 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74705 | CRITICAL | 10.0 | Linux Kernel |
리눅스 커널의 UDP 터널 세그멘테이션 과정에서 Use-After-Free 취약점이 발견되었습니다. 터널 헤더를 처리하기 전 UDP 헤더 포인터를 미리 저장할 경우, 메모리 재할당 시 해당 포인터가 무효화되어 발생합니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-77998 | CRITICAL | 10.0 | OpenSSL |
miniOrange SAML SSO 확장 프로그램에서 PHP의 openssl_verify() 함수가 반환하는 오류 값(-1)을 성공으로 잘못 판단하는 논리적 결함이 발견되었습니다. 공격자는 조작된 SAMLResponse를 전송하여 서명 검증을 우회하고 관리자를 포함한 임의의 사용자로 인증 없이 로그인할 수 있습니다.
|
2026-08-25 | 2026-09-08 11:17 |
| CVE-2026-76193 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 이 취약점을 악용하여 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-08-25 | 2026-09-01 23:45 |
| CVE-2026-76195 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 OS 명령어가 적절히 중화되지 않아 발생하는 OS 명령 주입 취약점입니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있으며, 공격 범위가 확장될 수 있습니다.
|
2026-08-25 | 2026-09-02 00:03 |
| CVE-2026-76197 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 OS 명령어가 적절히 중화되지 않아 발생하는 OS 명령 주입 취약점입니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-08-25 | 2026-09-01 19:05 |
| CVE-2026-77550 | CRITICAL | 10.0 | UniFi OS |
네트워크에 접근 가능한 공격자가 UniFi OS를 실행하는 특정 장치의 CRLF 시퀀스 부적절 중화 취약점을 악용할 수 있습니다. 이를 통해 해당 UniFi OS 장치 또는 인스턴스의 인증 과정을 우회할 수 있습니다.
|
2026-08-26 | 2026-08-28 18:49 |
| CVE-2026-65956 | CRITICAL | 10.0 | Kubernetes |
KubePi 1.6.15 이하 버전에서 SSO 설정 API 엔드포인트가 관리자 권한 없이 노출되는 취약점이 발견되었습니다. 공격자는 이를 통해 인증 설정을 변경하여 계정을 탈취하거나 권한을 상승시킬 수 있으며, SSO 연결 테스트 기능을 이용한 SSRF 공격도 가능합니다.
|
2026-08-26 | 2026-09-09 21:09 |
| CVE-2026-81096 | CRITICAL | 10.0 | Python |
ToolUniverse의 Python 샌드박스에서 탈출이 가능한 취약점이 발견되었습니다. 공격자는 제한된 속성 검사를 우회하여 프로세스 및 서브프로세스 모듈에 접근할 수 있으며, 인증이 없는 HTTP/MCP 서버를 통해 원격 코드 실행이 가능합니다.
|
2026-08-27 | 2026-09-23 17:17 |
| CVE-2026-54745 | CRITICAL | 10.0 | - |
Kubeflow Pipelines 2.17.0 미만 버전에서 인증되지 않은 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. /_proxy/ 경로를 통해 공격자가 임의의 내부 주소로 요청을 전달할 수 있으며, 이를 통해 클라우드 메타데이터나 쿠버네티스 API와 같은 내부 서비스에 접근할 수 있습니다.
|
2026-08-28 | 2026-09-09 21:09 |
| CVE-2026-4357 | CRITICAL | 10.0 | PHP |
Embed HTML5 Game WordPress 플러그인 1.3 이하 버전에서 파일 업로드 권한 및 파일 형식이 적절히 제한되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 웹사이트에 PHP 백도어를 업로드하여 시스템을 장악할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-70352 | CRITICAL | 10.0 | Azure |
Azure AI Language의 핵심 기능에 인증 절차가 누락되어, 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이로 인해 공격자는 시스템의 제어권을 획득하거나 민감한 데이터에 접근할 위험이 있습니다.
|
2026-09-03 | 2026-10-14 18:25 |
| CVE-2026-83711 | CRITICAL | 10.0 | Azure |
Microsoft Azure Active Directory B2C에서 사용자가 제어 가능한 키를 통해 권한 부여를 우회할 수 있는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-03 | 2026-10-14 18:38 |
| CVE-2026-86296 | CRITICAL | 10.0 | D-Link DIR-822 |
D-Link DIR-822A A_101 모델의 udhcpcd 구성 요소 내 serverpacket.c 파일의 strcpy 함수에서 취약점이 발견되었습니다. 이 취약점은 스택 기반 버퍼 오버플로우를 유발하며, 공격자가 원격에서 이를 악용할 수 있습니다. 해당 익스플로잇은 이미 공개되어 있어 실제 공격에 이용될 위험이 매우 높습니다.
|
2026-09-07 | 2026-09-08 17:18 |
| CVE-2026-75650 | CRITICAL | 10.0 | Adobe Commerce |
Adobe Commerce의 템플릿 엔진에서 특수 요소의 부적절한 중화로 인해 발생하는 취약점입니다. 공격자가 사용자 상호작용 없이 임의의 코드를 실행할 수 있으며, 공격 범위가 확장될 수 있는 심각한 보안 결함입니다.
|
2026-09-07 | 2026-09-09 05:18 |
| CVE-2026-82004 | CRITICAL | 10.0 | Adobe Campaign Classic |
Adobe Campaign Classic(ACC)에서 OS 명령어가 적절히 중화되지 않아 발생하는 OS 명령 주입 취약점입니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다. 이 취약점은 공격 범위(Scope)를 변경시킬 수 있는 심각한 위험을 초래합니다.
|
2026-09-08 | 2026-09-11 21:17 |