| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98180 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 drm/msm 드라이버에서 msm_ringbuffer 및 msm_gem_vm 객체가 해제된 후에도 특정 펜스 객체가 해당 메모리를 참조하여 발생하는 Use-After-Free 취약점입니다. 비특권 사용자가 SYNC_IOC_FILE_INFO를 통해 해제된 슬랩 메모리에 접근하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98169 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 smb3_enum_snapshots() 함수 호출 시 경계 외 읽기(OOB Read) 취약점이 발견되었습니다. 서버의 응답 길이가 할당된 버퍼보다 작을 경우, copy_to_user() 과정에서 버퍼 범위를 벗어나 인접한 슬랩 메모리를 사용자 공간으로 유출할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-105761 | HIGH | 7.1 | IBM WebSphere Application Server |
Dify 1.16.0 미만 버전에서 발생하는 취약점으로, 특정 API 엔드포인트가 요청된 서버 ID가 해당 애플리케이션이나 테넌트에 속해 있는지 검증하지 않습니다. 인증된 워크스페이스 구성원은 이를 악용하여 다른 애플리케이션의 MCP 서버 상태와 매개변수를 변경하고 데이터를 리다이렉트하거나 서비스를 중단시킬 수 있습니다.
|
2026-10-05 | 2026-10-06 16:08 |
| CVE-2026-105633 | HIGH | 7.1 | Multi-Domain Security Management Server |
오픈소스 프로젝트 관리 도구인 Plane 1.4.0 미만 버전에서 V2 이슈 첨부파일 PATCH 엔드포인트의 취약점이 발견되었습니다. 공격자가 URL의 issue_id를 조작하여 다른 사용자의 첨부파일 UUID를 대상으로 요청을 보낼 경우, 서버가 issue_id를 검증하지 않아 첨부파일의 소유권이 공격자에게 이전될 수 있습니다. 이 문제는 1.4.0 버전에서 수정되었습니다.
|
2026-10-05 | 2026-10-05 19:17 |
| CVE-2026-102282 | HIGH | 7.1 | Node.js |
Node.js용 adm-zip 라이브러리 0.6.1 미만 버전에서 발생하는 취약점으로, 압축 해제 시 setuid/setgid/sticky 비트를 필터링하지 않고 그대로 적용합니다. 공격자가 조작된 ZIP 파일을 통해 권한이 상승된 실행 파일을 생성할 수 있으며, 루트 권한으로 압축을 해제할 경우 일반 사용자가 루트 권한으로 코드를 실행할 수 있습니다.
|
2026-10-05 | 2026-10-07 21:17 |
| CVE-2026-104478 | HIGH | 7.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Formwork 2.3.13 미만 버전의 BackupController에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 패널 사용자가 Base64로 인코딩된 백슬래시 구분 페이로드를 사용하여 Linux의 PHP basename 검증을 우회하고, 백업 디렉토리 외부의 임의 파일을 읽거나 삭제할 수 있습니다.
|
2026-10-03 | 2026-10-05 16:17 |
| CVE-2026-104991 | HIGH | 7.1 | PHP |
Phproject 1.8.7 미만 버전의 REST API 이슈 엔드포인트에서 객체 수준 권한 부여가 누락된 취약점이 발견되었습니다. 인증된 API 키 소유자는 allowAccess() 루틴을 우회하여 제한된 이슈 내용과 댓글, 이메일 주소 등을 열람하거나 권한 없는 댓글을 게시할 수 있습니다.
|
2026-10-02 | 2026-10-06 17:17 |
| CVE-2026-103251 | HIGH | 7.1 | Redis |
n8n의 큐 모드 배포 환경에서 커뮤니티 패키지 설치 핸들러에 검증 우회 취약점이 존재합니다. Redis 쓰기 권한을 가진 공격자는 이름 검증, 권한 확인, 체크섬 및 npm 보안 검사를 우회하여 인증 없이 모든 클러스터 인스턴스에 임의의 npm 패키지를 설치할 수 있습니다.
|
2026-10-01 | 2026-10-01 20:17 |
| CVE-2026-103488 | HIGH | 7.1 | Teams |
JetBrains YouTrack 2026.2.19422 미만 버전에서 권한 부여 누락 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 스스로를 프로젝트 팀에 추가하여 제한된 이슈에 접근할 수 있습니다.
|
2026-10-01 | 2026-10-05 12:44 |
| CVE-2026-92412 | HIGH | 7.1 | WordPress |
Five Star Restaurant Reviews WordPress 플러그인 2.3.14 미만 버전에서 사용자 입력값이 HTML 태그에 출력되기 전 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 임의의 웹 스크립트를 삽입할 수 있으며, 관리자를 포함한 사용자의 브라우저에서 악성 코드가 실행될 수 있습니다.
|
2026-10-01 | 2026-10-01 13:11 |
| CVE-2026-47602 | HIGH | 7.1 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 드라이버에서 신뢰할 수 없는 포인터를 역참조하는 취약점이 발견되었습니다. 로컬 사용자가 이 취약점을 악용할 경우 서비스 거부(DoS) 상태를 유발하거나 정보를 유출할 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-47554 | HIGH | 7.1 | Linux Kernel |
NVIDIA GPU Linux용 디스플레이 드라이버의 커널 모드 레이어에서 암호화 서명 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 메모리 압박이 발생하는 상황에서 서명 검증을 우회할 수 있으며, 이를 통해 서비스 거부(DoS) 또는 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-94081 | HIGH | 7.1 | WordPress |
WordPress Persistent Login 3.1.3 이하 버전에서 발생하는 인증되지 않은 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 인증 없이 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 악의적인 동작을 수행할 수 있습니다.
|
2026-09-30 | 2026-09-30 14:17 |
| CVE-2026-93514 | HIGH | 7.1 | Telegram |
Telegram 버전 3.5.2 이하에서 발생하는 인증되지 않은 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 알림 기능을 악용하여 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2026-09-30 | 2026-09-30 14:17 |
| CVE-2026-93512 | HIGH | 7.1 | WordPress |
JW Player for WordPress 2.3.11 이하 버전에서 인증되지 않은 사용자가 실행할 수 있는 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이를 통해 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 웹사이트를 변조할 수 있습니다.
|
2026-09-30 | 2026-09-30 14:17 |
| CVE-2026-91832 | HIGH | 7.1 | WordPress |
WP Mobile Menu WordPress 플러그인 2.9 미만 버전에서 설정 가져오기 시 논스(nonce) 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 공격자가 관리자 세션을 통해 임의의 설정을 가져오게 함으로써 저장형 교차 사이트 스크립팅(Stored XSS) 공격을 수행할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:28 |
| CVE-2026-88797 | HIGH | 7.1 | WordPress |
Vayu X WordPress 테마 1.0.6 미만 버전에서 AJAX 작업에 대한 권한 확인이 누락되었습니다. 이로 인해 로그인된 모든 사용자(구독자 포함)가 WordPress.org 저장소에 있는 플러그인을 임의로 설치하고 활성화할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:28 |
| CVE-2026-74225 | HIGH | 7.1 | Windows DHCP Server |
U-Boot 2026.10-rc5 이전 버전에서 dhcp6_parse_options() 함수가 DHCPv6 패킷의 SERVERID 및 CLIENTID 옵션 길이를 검증하지 않아 경계 외 메모리 접근이 발생합니다. 로컬 네트워크의 공격자가 조작된 DHCPv6 패킷을 전송하면 부트로더의 메모리를 손상시키고 시스템을 충돌시킬 수 있습니다.
|
2026-09-29 | 2026-09-30 20:17 |
| CVE-2026-98164 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 KVM x86/MMU 구성 요소에서 주소 공간 간의 쓰기 추적(write tracking) 불일치로 인해 발생하는 취약점입니다. 특정 상황에서 섀도우 페이지가 공유됨에도 불구하고 주소 공간에 따라 쓰기 추적 상태가 다르게 인식되어 커널 BUG를 유발할 수 있습니다.
|
2026-09-29 | 2026-10-07 07:17 |
| CVE-2026-102335 | HIGH | 7.1 | Nginx |
Nginx Proxy Manager 2.16.0 이하 버전에서 관리 권한이 없는 사용자가 advanced_config 필드를 통해 임의의 nginx 지시어를 주입할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 임의의 파일을 노출하거나 할당된 호스트의 라우팅을 조작할 수 있습니다.
|
2026-09-28 | 2026-09-30 15:22 |
| CVE-2026-87114 | HIGH | 7.1 | Docker |
kube-compare 도구에서 'container://' 참조 경로를 처리할 때, 중지된 컨테이너에서 데이터를 추출하는 대신 신뢰할 수 없는 컨테이너 이미지의 엔트리포인트를 잘못 실행하는 결함이 발견되었습니다. 이를 통해 원격 공격자가 운영자의 워크스테이션에서 임의의 코드를 실행할 수 있으며, Docker 데몬에 높은 권한이 부여된 경우 루트 권한으로 코드가 실행될 위험이 있습니다.
|
2026-09-28 | 2026-10-07 15:17 |
| CVE-2026-55096 | HIGH | 7.1 | Telegram |
fast-mcp-telegram의 30.1 미만 버전에서 발생하는 SSRF 취약점입니다. URL 검증 시 DNS 해석을 수행하지 않고 호스트 이름 문자열만 확인하기 때문에, 로컬 또는 내부 네트워크 주소로 연결되는 호스트를 통해 내부 데이터를 탈취할 수 있습니다. 공격자는 이를 통해 내부 리소스의 내용을 텔레그램 파일 첨부 형태로 읽어낼 수 있습니다.
|
2026-09-28 | 2026-10-01 15:17 |
| CVE-2026-93538 | HIGH | 7.1 | Git |
SUSE Rancher Fleet에서 테넌트 간 권한 부여 문제가 발견되었습니다. 클러스터 등록 시 에이전트가 제공한 라벨이 관리용 네임스페이스의 라벨을 덮어쓸 수 있어, 공격자가 의도치 않은 타겟팅 규칙을 충족시켜 Fleet 워크스페이스 내의 다른 테넌트 자원에 접근할 수 있습니다.
|
2026-09-28 | 2026-10-07 17:13 |
| CVE-2026-100849 | HIGH | 7.1 | Cisco Secure Endpoint Connector |
AzuraCast 0.23.8 미만 버전에서 웹훅 URL 검증 로직의 결함으로 인해 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 공격자는 특정 권한을 이용해 내부 네트워크나 루프백 주소를 대상으로 HTTP POST 요청을 유도하여 민감한 데이터를 유출할 수 있습니다.
|
2026-09-27 | 2026-09-28 21:02 |
| CVE-2025-71426 | HIGH | 7.1 | Kubernetes |
Kubernetes용 기밀 컴퓨팅 런타임인 Contrast 1.4.1 미만 버전에서 발생하는 취약점입니다. 복구 중인 Coordinator가 공급된 시드(seed)를 검증하지 않아, 공격자가 조작된 시드를 가진 가짜 Coordinator를 세울 수 있습니다. 이를 통해 공격자는 워크로드 소유자를 사칭하고 이후 배포되는 워크로드의 임의의 비밀 정보를 탈취할 수 있습니다.
|
2026-09-27 | 2026-10-14 13:10 |
| CVE-2026-93306 | HIGH | 7.1 | Multi-Domain Log Server |
IBM 서버 펌웨어의 ASMI 웹 인터페이스에서 인증되지 않은 공격자가 조작된 HTTPS 요청을 보낼 경우 웹 서버가 충돌하고 메모리 오염이 발생할 수 있습니다. 이로 인해 ASMI 관리 인터페이스에 대한 지속적인 접근 불가 상태가 발생하여 무결성과 가용성에 영향을 줄 수 있습니다.
|
2026-09-25 | 2026-09-30 15:32 |
| CVE-2026-98155 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 accel/qaic 드라이버 내 resp_worker() 함수에서 경계 검사 누락으로 인한 Out-of-bounds read 취약점이 발견되었습니다. 악의적으로 조작된 메시지가 장치로부터 전달될 경우, 메모리 경계를 넘어 읽기를 시도하여 커널 패닉이나 무한 루프를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-20 17:19 |
| CVE-2026-98136 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 $AttrDef 테이블을 탐색할 때 경계 검사가 불충분하여 발생하는 취약점입니다. 테이블의 엔트리 크기를 고려하지 않고 루프 조건을 설정함으로써, 할당된 메모리 범위를 벗어난 데이터를 읽는 Out-of-bounds Read가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-97731 | HIGH | 7.1 | Git |
MinIO 7aac2a2 버전 이하에서 x-amz-* 헤더 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 서명되지 않은 헤더를 추가하여 권한을 우회함으로써, 단일 객체에 대한 쓰기 권한만으로도 서명자가 읽을 수 있는 모든 객체를 서버 측에서 복사할 수 있습니다.
|
2026-09-25 | 2026-09-30 17:23 |
| CVE-2026-97520 | HIGH | 7.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 gfs2 파일 시스템에서 quota_init 함수 내 반복자(iterator) 증가 로직에 오류가 있었습니다. 반복자 진행을 루프 본문이 아닌 for 루프의 증감식으로 이동시켜 포인터 진행과 중복 슬롯 처리 간의 혼선을 방지하고 명확성을 높였습니다.
|
2026-09-24 | 2026-09-28 06:16 |