| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-60992 | HIGH | 8.1 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector 제품(Core 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 TLS를 통해 네트워크로 접근하여 해당 커넥터를 장악할 수 있으며, 이는 기밀성, 무결성 및 가용성에 심각한 영향을 미칩니다.
|
2026-08-18 | 2026-10-22 20:09 |
| CVE-2026-60831 | HIGH | 8.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Integration Broker 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 시스템을 장악할 수 있으며, 이는 기밀성, 무결성 및 가용성에 심각한 영향을 미칩니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-60742 | HIGH | 8.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 PIA Core Technology 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 장악할 수 있으며, 이는 기밀성, 무결성 및 가용성에 심각한 영향을 미칩니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-60680 | HIGH | 8.1 | Oracle WebLogic Server |
Oracle Fusion Middleware의 Oracle WebLogic Server(Core 컴포넌트)에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 서버의 데이터를 무단으로 생성, 삭제 또는 수정하거나 서버를 중단시켜 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-60415 | HIGH | 8.1 | Oracle WebLogic Server |
Oracle Fusion Middleware의 Oracle WebLogic Server(Core 컴포넌트)에서 발견된 취약점입니다. 인증되지 않은 공격자가 T3 또는 IIOP 프로토콜을 통해 네트워크로 접근하여 서버를 완전히 장악할 수 있습니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-52793 | HIGH | 8.1 | Magento Open Source |
Froxlor 2.3.7 미만 버전에서 API 인증 시 2단계 인증(2FA)을 검증하지 않는 취약점이 발견되었습니다. 공격자가 API 키와 비밀번호를 탈취할 경우, TOTP 코드 없이도 관리자 또는 고객 계정의 권한을 획득하여 데이터와 설정을 조작할 수 있습니다.
|
2026-08-18 | 2026-09-08 21:02 |
| CVE-2026-50143 | HIGH | 8.1 | IBM Security Verify Access |
Apify MCP 서버의 0.10.11 미만 버전에서 발생하는 취약점으로, 악의적인 Actor 게시자가 조작된 URL을 통해 사용자의 Authorization 토큰을 외부 서버로 탈취할 수 있습니다. 공격자는 이를 통해 사용자의 Apify API 토큰, 저장된 데이터 및 결제 가능한 컴퓨팅 자원에 접근할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-57233 | HIGH | 8.1 | Notepad++ |
Notepad++ 8.9.7 이전 버전의 WinGup 압축 해제 기능에서 경로 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 조작된 ZIP 파일 내의 파일 이름을 통해 상위 디렉토리로 경로를 이동(Path Traversal)하여 시스템의 DLL 파일을 덮어쓸 수 있습니다. 이를 통해 공격자는 Notepad++가 해당 플러그인을 로드할 때 임의의 코드를 실행할 수 있습니다.
|
2026-08-17 | 2026-09-09 21:11 |
| CVE-2026-74410 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 rtw88 Wi-Fi 드라이버에서 PCIe 경로를 통해 DMA 버퍼 크기를 초과하는 OOB(Out-of-Bounds) 읽기 취약점이 발견되었습니다. 펌웨어에서 제어하는 패킷 길이와 오프셋의 합이 할당된 버퍼 크기보다 커질 수 있어 메모리 경계를 벗어나는 읽기 작업이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74340 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 wcn36xx Wi-Fi 드라이버에서 발생한 취약점으로, 펌웨어가 제어하는 rsp->count 필드가 메시지 길이에 대한 검증 없이 배열 인덱싱의 루프 경계로 사용됩니다. 이로 인해 count 값이 실제 데이터보다 클 경우 힙에 할당된 메시지 버퍼에서 범위를 벗어난 읽기(OOB Read)가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72310 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 passthrough ioctl 경계 검사 시 정수 오버플로가 발생할 수 있는 취약점입니다. 악의적인 서버가 조작된 오프셋 값을 보내 경계 검사를 우회하면, 커널이 응답 버퍼 범위를 벗어난 메모리를 사용자 공간으로 복사하여 정보 유출을 일으킬 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72227 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 mcast 처리 중 num_dests 헤더에 대한 경계 외 읽기(OOB Read) 취약점이 발견되었습니다. offsetof() 함수를 잘못 사용하여 네트워크 헤더의 실제 크기를 정확히 검증하지 못함으로써 발생하는 문제입니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72115 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 Broadcom CAN 드라이버에서 ANYDEV 수신 작업 시 여러 인터페이스로부터 프레임이 동시에 도착할 경우 발생하는 경쟁 상태(Race Condition) 취약점입니다. 이로 인해 잘못된 RX_TIMEOUT 알림이 발생하거나 마지막 프레임 데이터가 손상될 수 있습니다. 이를 해결하기 위해 특정 인터페이스를 추적하여 다른 인터페이스의 프레임을 거부하는 로직이 추가되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-68472 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 cfg80211 구성 요소에서 EHT MLE 요소를 검증하기 전에 MLD ID를 읽어 발생하는 취약점입니다. 공격자가 조작된 짧은 EHT MLE를 포함한 비콘을 전송하면, 커널이 IE 경계를 넘어 메모리를 읽는 버퍼 오버리드(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-16772 | HIGH | 8.1 | IBM Security Verify Access |
Akaunting 3.1.21 이하 버전에서 권한이 낮은 인증된 사용자가 자신의 계정 정보를 수정하여 관리자 역할을 부여받을 수 있는 취약점입니다. UpdateUser 작업이 역할 할당 시 호출자의 권한을 검증하지 않고 roles()->sync()를 호출하는 결함으로 인해 발생합니다. 이 취약점은 v3.2.0 버전에서 수정되었습니다.
|
2026-08-14 | 2026-09-14 22:16 |
| CVE-2026-72836 | HIGH | 8.1 | Storage Protect Snapshot for Windows |
FileBrowser 2.63.19 미만 버전에서 대소문자를 구분하지 않는 파일 시스템을 사용할 경우, 회원가입 시 홈 디렉토리 소유권 확인 과정에 결함이 있습니다. 공격자가 대소문자만 다른 계정을 생성하면 동일한 물리적 디렉토리에 접근할 수 있어, 타인의 파일을 읽거나 수정 및 삭제할 수 있습니다.
|
2026-08-14 | 2026-09-08 20:32 |
| CVE-2026-18039 | HIGH | 8.1 | WordPress |
Essential Addons for Elementor WordPress 플러그인 6.7.2 미만 버전에서 사용자 등록 필드가 예약된 계정 속성을 덮어쓰는 것을 방지하지 못하는 취약점이 발견되었습니다. 공격자는 특정 레이블이 설정된 커스텀 프로필 필드를 이용해 인증 없이 관리자 권한을 포함한 임의의 역할을 가진 계정을 생성할 수 있습니다.
|
2026-08-14 | 2026-08-26 16:30 |
| CVE-2026-73482 | HIGH | 8.1 | PHP |
phpList 3.7.0-RC5 미만 버전의 lists/admin/admins.php 파일에서 CSRF 취약점이 발견되었습니다. 관리자 삭제 동작이 CSRF 토큰 보호 없이 GET 요청으로 실행될 수 있어, 공격자가 인증된 관리자를 속여 특정 관리자 계정을 삭제할 수 있습니다.
|
2026-08-13 | 2026-09-24 20:06 |
| CVE-2026-72741 | HIGH | 8.1 | Active Directory Certificate Services |
Rainbond 6.9.7 이하 버전의 CheckToken 함수에서 권한 제어 결함이 발견되었습니다. 인증된 공격자가 URL 경로에 다른 기업의 테넌트 이름을 삽입함으로써 기업 ID 검증을 우회하고 타 기업의 서비스, 플러그인, 환경 변수 및 인증서에 접근하거나 이를 수정할 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-73515 | HIGH | 8.1 | SQL Server |
PostGIS 3.7.0beta2 미만 버전에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 공격자가 조작된 FlatGeobuf 버퍼를 제공할 경우, 문자열 본문이 버퍼 범위 내에 있는지 확인하지 못해 메모리 정보가 유출되거나 서버가 충돌할 수 있습니다.
|
2026-08-13 | 2026-09-24 20:02 |
| CVE-2026-6464 | HIGH | 8.1 | PostgreSQL |
PostgreSQL의 psql COPY 명령 수행 중 신뢰할 수 없는 데이터가 포함될 경우, 오류 주입을 통해 데이터 행이 psql 명령어로 실행될 수 있는 취약점입니다. 'COPY FROM STDIN' 또는 '\copy FROM STDIN' 명령이 데이터 입력을 기다리기 전에 실패하면, psql이 입력된 데이터 행을 명령어로 처리하게 됩니다. 공격자가 서버와 데이터 행을 모두 제어하거나, 우연한 오류를 통해 공격을 완성할 수 있습니다.
|
2026-08-13 | 2026-08-29 23:17 |
| CVE-2026-14668 | HIGH | 8.1 | PostgreSQL |
PostgreSQL의 ctid 데이터 타입 선택도 추정기(selectivity estimator)에서 입력값 처리 시 타입 혼동(Type confusion) 취약점이 발견되었습니다. 공격자는 의도적으로 조작된 입력을 통해 임의의 4바이트 메모리 영역의 값을 계산 결과로 유도하여 메모리 정보를 탈취할 수 있습니다.
|
2026-08-13 | 2026-08-29 23:17 |
| CVE-2026-73624 | HIGH | 8.1 | Git |
GitPython 3.1.54 미만 버전의 Diffable.diff 메서드에서 git 옵션에 대한 검증이 누락되어 임의 파일 덮어쓰기 취약점이 존재합니다. 공격자는 --output 인자를 악용하여 프로세스 권한으로 공격자가 지정한 경로에 패치 내용을 기록할 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-73620 | HIGH | 8.1 | Git |
GitPython 3.1.57 미만 버전에서 IndexFile.checkout() 및 TagReference.create() 함수가 git 옵션 전달을 적절히 검증하지 못하는 취약점이 발견되었습니다. 공격자는 kwargs를 통해 안전하지 않은 옵션을 전달함으로써 임의의 파일을 덮어쓰거나 임의의 파일을 읽어낼 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-73484 | HIGH | 8.1 | Python |
Flowise 3.1.3 미만 버전의 pythonCodeValidator.ts에서 샌드박스 탈출 취약점이 발견되었습니다. 인증된 공격자가 Pandas DataFrame의 특정 메서드를 악용하여 업로드된 CSV 데이터를 유출하거나 서버 파일 시스템에 임의의 파일을 작성할 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-0298 | HIGH | 8.1 | Android OS |
Windows용 Palo Alto Networks GlobalProtect™ 앱의 Windows Pre-Logon Access Provider(PLAP) 구성 요소에서 부적절한 입력 검증 취약점이 발견되었습니다. 이를 통해 중간자(MitM) 공격자가 영향을 받는 클라이언트에서 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-08-13 | 2026-10-23 19:10 |
| CVE-2026-19004 | HIGH | 8.1 | IBM WebSphere Application Server |
MongoDB BI Connector ODBC 드라이버를 사용하는 애플리케이션에서 저장 프로시저의 출력 매개변수를 처리할 때 메모리 안전성 문제가 발생할 수 있습니다. 공격자가 조작된 메타데이터를 반환하는 신뢰할 수 없거나 사칭된 데이터베이스 서버에 연결할 경우 프로세스 종료, 메모리 노출 또는 임의 코드 실행이 가능합니다.
|
2026-08-12 | 2026-10-23 19:10 |
| CVE-2026-19002 | HIGH | 8.1 | IBM WebSphere Application Server |
MongoDB BI Connector ODBC 드라이버가 저장 프로시저 매개변수 메타데이터를 파싱할 때 경계 검사(bounds check)가 누락되어 클라이언트 프로세스에서 범위를 벗어난 쓰기(out-of-bounds write)가 발생할 수 있습니다. 이로 인해 클라이언트 애플리케이션이 비정상적으로 종료되거나 특정 조건에서 의도하지 않은 코드가 실행될 수 있습니다.
|
2026-08-12 | 2026-10-23 19:10 |
| CVE-2026-13267 | HIGH | 8.1 | IBM Security Verify Access |
IBM Security Verify Access 및 IBM Verify Identity Access 제품군에서 인증된 사용자가 특수하게 조작된 요청을 통해 다른 사용자의 권한을 획득할 수 있는 취약점입니다. 이 취약점을 이용하면 권한 상승이 발생할 수 있습니다.
|
2026-08-12 | 2026-10-14 22:10 |
| CVE-2026-12359 | HIGH | 8.1 | IBM Security Verify Access |
리버스 프록시의 HTTP 요청 해석 불일치로 인해 원격 공격자가 민감한 정보에 접근할 수 있는 취약점입니다. IBM Security Verify Access 및 IBM Verify Identity Access의 특정 버전들이 이 문제에 노출되어 있습니다.
|
2026-08-12 | 2026-08-17 17:54 |