| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-73951 | HIGH | 8.1 | Spring Web Services |
Oracle Fusion Middleware의 Oracle WebCenter Portal 제품(Portlet Services 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 네트워크 공격자가 HTTP를 통해 공격하여 시스템을 장악할 수 있습니다. 이 취약점으로 인해 기밀성, 무결성 및 가용성이 모두 침해될 수 있습니다.
|
2026-09-15 | 2026-09-22 19:50 |
| CVE-2026-73954 | HIGH | 8.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Business Interlink 컴포넌트에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 완전히 장악할 수 있습니다.
|
2026-09-15 | 2026-09-16 19:40 |
| CVE-2026-12101 | HIGH | 8.1 | IBM Security Verify Access |
IBM Verify Identity Access에서 사용자 제공 요청에 대한 검증이 부적절하여 발생합니다. 이로 인해 관리자가 권한이 없는 추가 명령을 실행할 수 있는 취약점이 존재합니다.
|
2026-09-15 | 2026-09-20 01:16 |
| CVE-2026-54182 | HIGH | 8.1 | curl |
Backpack/CRUD 패키지의 Stats::makeCurlRequest 함수에서 HTTP Host 헤더를 적절한 검증 없이 exec() 함수로 전달하여 발생하는 명령 주입 취약점입니다. 공격자가 조작된 Host 헤더를 통해 웹 서버 권한으로 운영체제 명령을 실행할 수 있으며, 이는 환경 변수 유출이나 서비스 중단으로 이어질 수 있습니다.
|
2026-09-14 | 2026-09-30 19:57 |
| CVE-2026-57130 | HIGH | 8.1 | Teams |
PraisonAI의 멀티 에이전트 시스템에서 발생하는 취약점으로, LLM이 제어하는 이메일 관련 값이 IMAP 검색 조건에 직접 삽입되어 발생합니다. 공격자가 특수 문자를 삽입하여 IMAP 명령을 조작할 경우 이메일 데이터에 접근, 수정, 삭제하거나 연결을 방해할 수 있습니다.
|
2026-09-14 | 2026-09-15 14:45 |
| CVE-2026-37008 | HIGH | 8.1 | Python |
CrewAI의 특정 버전에서 사용된 Python 블록리스트 방식이 잘못된 추상화 수준에서 작동하는 취약점이 발견되었습니다. 모듈 임포트 시점에 이름을 차단하는 방식은 Python의 전체 객체 그래프를 제어하지 못하므로, ctypes.CDLL과 같이 임포트 문 없이도 C 라이브러리를 로드할 수 있는 우회 경로가 존재합니다.
|
2026-09-13 | 2026-09-22 20:00 |
| CVE-2026-90651 | HIGH | 8.1 | Nginx |
Socket Firewall 2.0.0 미만 버전의 registry 모드에서 기본적으로 업스트림 TLS 인증서를 검증하지 않는 취약점이 발견되었습니다. 설정 파일에서 검증 옵션이 누락될 경우 SSL 검증이 비활성화되어, 공격자가 중간에서 트래픽을 가로채고 악성 패키지를 주입하거나 방화벽의 결정 사항을 조작할 수 있습니다.
|
2026-09-13 | 2026-09-22 20:00 |
| CVE-2026-84099 | HIGH | 8.1 | PHP |
wpstorecart WordPress 플러그인 5.0.7 이하 버전에서 인증되지 않은 사용자가 번들로 포함된 애드온에 직접 접근할 수 있는 취약점이 발견되었습니다. 이 취약점은 허용된 클래스를 제한하지 않고 사용자 입력값을 역직렬화하여, 공격자가 임의의 PHP 객체를 주입하고 사이트에 적절한 가젯 체인이 있을 경우 권한 상승을 유도할 수 있습니다.
|
2026-09-12 | 2026-09-14 21:10 |
| CVE-2026-49464 | HIGH | 8.1 | Spring Data REST |
NL Portal Backend Libraries의 `nl.nl-portal:taak` 패키지(1.5.0~3.0.0 버전)에서 발생하는 취약점입니다. 인증된 사용자가 타인의 작업 ID를 알 경우 `submitTaakV2` GraphQL 뮤테이션을 통해 타인의 양식 데이터를 읽거나 수정하고 작업을 완료 처리할 수 있습니다.
|
2026-09-11 | 2026-09-30 17:51 |
| CVE-2026-89709 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 lockd 및 nfsd 구성 요소에서 nlmsvc_ops 구조체에 대한 RCU 보호가 누락되어 발생하는 취약점입니다. nfsd 모듈이 제거된 후에도 lockd가 해당 포인터를 참조할 경우 NULL 역참조 또는 모듈 텍스트 영역의 Use-After-Free(UAF)가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89682 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 fcache_disposal 구조체가 네트워크 네임스페이스 해제 시 먼저 해제되어 발생하는 Use-After-Free(UAF) 취약점입니다. 이로 인해 글로벌 shrinker나 GC 워커가 해제된 포인터를 참조할 때 시스템 오류나 보안 문제가 발생할 수 있습니다. 이를 해결하기 위해 관련 데이터를 nfsd_net 구조체 내로 인라인화하여 생명 주기를 일치시켰습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89667 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 shrinker, GC worker, fsnotify 콜백 간의 레이스 컨디션 취약점이 발견되었습니다. nfsd_file_cache_shutdown_net()이 실행될 때 파일이 dispose 리스트에 추가되기 전 리스트가 비워지면, 파일과 관련 상태가 메모리에 남아 누수되는 문제가 발생합니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89583 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 Bluetooth EIR 처리 과정에서 eir_get_service_data() 함수가 데이터 길이를 잘못 계산하여 발생하는 Out-of-Bounds(OOB) Read 취약점입니다. 잘못된 길이 계산으로 인해 버퍼 범위를 벗어난 메모리를 읽게 되며, 이는 ISO 브로드캐스트 싱크 환경에서 사용자 공간의 메모리 정보가 유출될 수 있는 위험을 초래합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89547 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 SUNRPC 구성 중 percpu_counter 할당 실패 시 반환 값을 확인하지 않아 발생하는 취약점입니다. 할당에 실패하더라도 초기화되지 않은 서비스 객체가 생성되어, 이후 메모리 접근 시 CPU별 데이터 영역을 오염시키거나 시스템 충돌을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89535 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 svcrdma 구성 요소에서 rdma_destroy_id 호출 전 rpcrdma_rn_unregister가 실행되지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 이미 해제된 sc_cm_id에 대해 svc_rdma_xprt_done()이 호출될 수 있는 레이스 컨디션 위험이 존재합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89524 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 ath6kl 드라이버에서 연결 요청/응답 길이를 계산할 때 하한선 검증이 누락되어 발생하는 취약점입니다. 특정 조건에서 길이가 음수로 언더플로우(underflow)되어 매우 큰 값으로 변환되며, 이로 인해 커널 슬랩 메모리의 인접 데이터가 사용자 공간으로 유출될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81003 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 net/iucv 구성 요소에서 프레임 수신 시 유입 장치(ingress device)를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 서로 다른 네트워크 장치나 네임스페이스 간에 프레임이 잘못 전달되어 서비스 거부(DoS), 데이터 주입, 연결 강제 종료 등의 문제가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-19991 | HIGH | 8.1 | WordPress |
WordPress의 UsersWP 플러그인 1.2.70 이하 버전에서 발생하는 임의 파일 삭제 취약점입니다. AJAX 핸들러의 파일 경로 검증 로직 결함으로 인해, 공격자가 조작된 URL을 사용하여 서버 내의 wp-config.php를 포함한 임의의 파일을 삭제할 수 있습니다.
|
2026-09-11 | 2026-09-11 21:17 |
| CVE-2026-87958 | HIGH | 8.1 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.5 버전에서 특정 조건 하에 권한이 있는 사용자가 Db2 서버의 특정 기능을 비활성화하여 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다.
|
2026-09-10 | 2026-09-14 20:10 |
| CVE-2026-81268 | HIGH | 8.1 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.5 버전에서 사용자 비활성화 후에도 API 키의 세션 만료가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 인증된 원격 공격자가 흐름(flows)을 실행하고 민감한 정보를 탈취할 수 있습니다.
|
2026-09-10 | 2026-09-16 00:58 |
| CVE-2026-88031 | HIGH | 8.1 | Spring Data MongoDB |
MongoDB Go Driver의 GridFS 구성 요소에서 데이터 쿼리 로직의 특수 요소 중화 미흡으로 인해 발생합니다. 인증된 사용자가 파일 식별자를 조작하여 이를 쿼리 조건으로 해석하게 만들면, 해당 버킷 내의 모든 GridFS 파일 청크를 삭제하여 저장된 파일을 읽을 수 없게 만들 수 있습니다.
|
2026-09-10 | 2026-09-29 15:58 |
| CVE-2026-88011 | HIGH | 8.1 | Magento Open Source |
Traefik의 특정 버전에서 클라이언트가 제공한 점(dot) 형태의 헤더가 ForwardAuth 교체 및 헤더 정규화 과정을 통과하여 백엔드로 전달되는 취약점이 발견되었습니다. 이로 인해 백엔드 서버가 Traefik이 설정한 인증 정보 대신 클라이언트가 조작한 값을 신뢰하게 되어 신원 사칭이 가능해집니다. 해당 문제는 2.11.56 및 3.7.12 버전에서 수정되었습니다.
|
2026-09-10 | 2026-09-15 15:17 |
| CVE-2026-81784 | HIGH | 8.1 | PHP |
Wise Chat 3.4 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 적절한 인증 없이 악성 PHP 객체를 주입하여 원격 코드 실행(RCE)을 시도할 수 있습니다.
|
2026-09-10 | 2026-09-10 21:17 |
| CVE-2026-82925 | HIGH | 8.1 | PHP |
Site Reviews WordPress 플러그인 8.3.0 미만 버전에서 요청 데이터를 역직렬화할 때 보안 키를 생성하는 과정에 결함이 있습니다. 이 결함으로 인해 공격자가 공개적으로 계산 가능한 키를 사용하여 임의의 PHP 객체를 주입할 수 있습니다. 주입된 객체의 영향력은 사이트에 설치된 다른 코드의 구성에 따라 달라질 수 있습니다.
|
2026-09-10 | 2026-09-10 15:13 |
| CVE-2026-87016 | HIGH | 8.1 | PostgreSQL |
Open WebUI의 특정 버전에서 OAuth 및 SCIM 사용자 식별 시 SQLite의 SQL LIKE 패턴 매칭 취약점이 발견되었습니다. 공격자가 OAuth subject에 퍼센트(%)나 언더스코어(_)와 같은 와일드카드 문자를 포함할 경우, 다른 사용자의 계정, 특히 관리자 계정으로 인증을 우회하여 세션을 탈취할 수 있습니다. 이 문제는 PostgreSQL 환경에서는 발생하지 않으며, 버전 0.11.1에서 수정되었습니다.
|
2026-09-09 | 2026-09-15 15:29 |
| CVE-2026-87874 | HIGH | 8.1 | Python |
Ansible community.general 컬렉션의 memcached 캐시 플러그인에서 결함이 발견되었습니다. 해당 플러그인은 데이터를 JSON으로 저장한다고 명시되어 있으나, 실제로는 python-memcached를 사용하여 데이터를 피클(pickle) 방식으로 직렬화합니다. 공격자가 네트워크에 노출된 memcached 인스턴스에 조작된 피클 페이로드를 주입하면, Ansible 컨트롤러가 이를 읽을 때 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2026-09-09 | 2026-09-09 20:13 |
| CVE-2026-87930 | HIGH | 8.1 | PHP |
MaxSite CMS 109.6 이하 버전에서 ci_session 쿠키를 클래스 제한 없이 unserialize() 함수로 전달하는 취약점이 발견되었습니다. 공격자는 하드코딩된 암호화 키를 이용해 조작된 세션 쿠키를 생성함으로써 PHP 객체를 주입하고, 이를 통해 애플리케이션 상태를 변조하거나 원격 코드 실행을 수행할 수 있습니다.
|
2026-09-09 | 2026-09-09 20:14 |
| CVE-2026-18147 | HIGH | 8.1 | Oracle Java SE |
FreeIPA에서 결함이 발견되었습니다. 인증되지 않은 원격 공격자가 FreeIPA/IdM 웹 UI의 비밀번호 재설정 페이지에 존재하는 DOM 기반 크로스사이트 스크립팅(XSS) 취약점을 악용할 수 있습니다. 피해자가 조작된 링크를 클릭하고 비밀번호 재설정을 완료하도록 유도하면, 공격자는 임의의 JavaScript 코드를 삽입하고 실행할 수 있습니다. IdM 관리자가 표적이 되면 전체 관리 권한 장악으로 이어질 수 있습니다.
|
2026-09-09 | 2026-10-30 18:17 |
| CVE-2026-76009 | HIGH | 8.1 | Spring Data REST |
WordPress의 Next-Cart Store to WooCommerce Migration 플러그인 3.9.8 이하 버전에서 인증 우회 취약점이 발견되었습니다. 특정 조건에서 하드코딩된 기본 토큰을 사용함으로써 인증되지 않은 공격자가 임의의 SQL 실행 및 파일 삭제를 수행하여 사이트를 완전히 장악할 수 있습니다.
|
2026-09-09 | 2026-09-09 15:33 |
| CVE-2026-72987 | HIGH | 8.1 | Windows DNS |
Windows DNS에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |