| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-91929 | HIGH | 7.1 | IBM Security Verify Access |
Flowise 3.1.4 미만 버전의 Enterprise 엔드포인트에서 리소스 소유권을 검증하지 않는 교차 테넌트 권한 부여 결함이 발견되었습니다. 공격자는 Enterprise 권한을 악용하여 임의의 워크스페이스를 삭제하거나, 타 조직에 초대되거나, 조직 간 역할을 수정하고 저장된 SSO 비밀 정보를 남용할 수 있습니다.
|
2026-09-15 | 2026-09-23 17:17 |
| CVE-2026-54077 | HIGH | 7.1 | Cisco Identity Services Engine |
ArcadeDB의 IMPORT DATABASE 문이 관리자 권한 검증 없이 실행되어, 인증된 사용자가 서버 측 요청(SSRF)을 수행하거나 로컬 파일을 읽을 수 있는 취약점입니다. 또한 XML 임포터의 DTD 및 외부 엔티티 처리 미흡으로 인해 XML 외부 엔티티(XXE) 공격이 가능합니다. 이 문제는 26.6.1 버전에서 수정되었습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-81429 | HIGH | 7.1 | WordPress |
WPBakery Page Builder WordPress 플러그인 1.0.2 이하 버전에서 템플릿 가져오기 기능에 CSRF 검증이 누락되어 있습니다. 공격자가 조작된 요청을 통해 관리자가 악성 템플릿을 가져오도록 유도할 수 있으며, 저장된 데이터의 검증 미흡으로 인해 관리자 세션에서 저장형 XSS가 실행될 수 있습니다.
|
2026-09-12 | 2026-09-14 21:10 |
| CVE-2026-54166 | HIGH | 7.1 | IBM WebSphere Application Server |
Shelf 플랫폼의 자산 CSV 콘텐츠 가져오기 기능에서 인증된 사용자가 서버 측 HTTP 요청을 조작할 수 있는 SSRF 취약점이 발견되었습니다. 공격자는 이미지 URL 검증 로직을 우회하여 내부 네트워크 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있으며, 응답 본문의 버퍼링 과정에서 메모리 고갈을 유발할 수도 있습니다.
|
2026-09-11 | 2026-09-30 19:57 |
| CVE-2026-89731 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 CXL RAS 구성 요소에서 AER 레지스터를 읽을 때 경계 검사 미흡으로 인한 Out-of-bounds 읽기 취약점이 발견되었습니다. 소프트웨어 구조체 크기가 실제 물리적 레지스터 크기보다 커서 발생하는 문제로, 잘못된 데이터가 복사되어 추가적인 메모리 읽기 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89705 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 nfsd 모듈에서 rq_status_counter가 특정 경로에서 짝수로 복구되지 않는 취약점이 발견되었습니다. 이로 인해 상태 카운터가 홀수로 유지될 경우, 데이터 무결성을 확인하는 seq-lock 메커니즘이 제대로 작동하지 않아 메모리 경계를 벗어난 읽기 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89691 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 compound argument 해제 시 opcnt(작업 개수)를 초기화하지 않아 발생하는 OOB(Out-of-Bounds) Read 취약점입니다. 동적 할당된 버퍼가 해제된 후에도 이전 작업 개수가 남아 있어, RPC 상태 덤프 시 인접한 슬랩 메모리를 읽어 사용자 공간으로 유출할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89639 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 CIFS 구현에서 O_TRUNC 플래그를 사용할 때 cifs_do_truncate() 함수가 적절한 캐시 무효화를 수행하지 않는 취약점입니다. 이로 인해 파일 크기를 줄일 때 fscache의 쿠키 크기 조정이 제대로 이루어지지 않아 오래된 캐시 데이터가 제공될 수 있습니다. 이를 해결하기 위해 cifs_setsize() 이후에 cifs_invalidate_cache()를 호출하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89640 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 CIFS 구현체에서 cifs_remap_file_range() 함수 호출 시 len이 0인 경우 loff_t 언더플로우가 발생할 수 있는 취약점입니다. 오프셋(off) 값이 파일 크기(i_size)보다 클 경우 계산된 길이가 음수가 되어 ByteCount를 손상시키고 파일 범위 매핑을 반전시킬 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89608 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ecryptfs 구성 요소에서 패킷 세트 버퍼 크기를 계산할 때 오류가 발생하는 취약점입니다. 헤더 버전에 따라 실제 사용 가능한 버퍼 크기를 잘못 계산하여 버퍼 오버런이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89596 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 forcedeth 드라이버에서 비-PCI 설정 공간을 저장하고 복구할 때 발생하는 off-by-one 오류입니다. 루프 조건문 오류로 인해 배열의 범위를 벗어난 메모리에 접근하며, 이는 UBSAN에 의해 탐지되어 커널 트랩을 발생시키거나 잘못된 MMIO 읽기/쓰기를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89593 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 hugetlb 구현에서 unmapping 과정 중 mapcount가 0인 경우에만 예약(reservation)을 조정하도록 수정되었습니다. 부모와 자식 프로세스가 동일한 folio를 매핑한 상태에서 부모가 먼저 unmap할 경우 예약 카운트가 언더플로우(underflow)되는 취약점이 존재했습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89571 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 CXL(Compute Express Link) 기능 구현 중, 입력 버퍼 크기와 실제 명령 페이로드 크기 간의 검증이 누락된 취약점입니다. 공격자가 조작된 op_size를 사용하여 할당된 버퍼 범위를 벗어난 메모리를 읽을 수 있으며, 이는 커널 패닉(Oops)이나 정보 유출을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89443 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 x86 플랫폼 ISST 드라이버에서 perf mask ioctl 호출 시 입력된 레벨 값을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 인덱스가 사용될 경우 배열 범위를 벗어난 메모리 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81007 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 IPMB(Intelligent Platform Management Interface Block) 모듈에서 메시지 길이를 검증하기 전에 필드를 먼저 읽는 취약점이 발견되었습니다. 이로 인해 길이가 0이거나 짧은 쓰기 요청 시 초기화되지 않은 스택 바이트를 읽을 수 있으며, SMBus 헤더보다 작은 길이를 입력할 경우 언더플로우가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81011 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 x86 플랫폼 hp-bioscfg 드라이버에서 패키지 파서가 검증된 요소 개수 대신 잘못된 개수를 전달받는 취약점이 발견되었습니다. 현재는 안전하지만, 향후 짧은 패키지를 허용하도록 변경될 경우 이름 문자열의 길이를 요소 개수로 오인하여 배열 범위를 벗어나는 힙 읽기(Out-of-bounds heap read)가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80958 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 dm-pcache 구성 요소에서 발생한 취약점으로, cache_replay(), writeback worker 및 GC worker 작업 시 데이터 읽기 범위가 실제 데이터 영역을 초과하여 제어 영역까지 읽을 수 있는 문제가 있었습니다. 이를 해결하기 위해 읽기 범위를 데이터 영역인 cache_seg_remain() 내로 제한하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-78134 | HIGH | 7.1 | IBM Verify Identity Access |
strongSwan 4.5.0 버전부터 6.0.7 버전 사이의 eap-ttls 및 eap-peap 플러그인에서 잘못된 접근 제어 취약점이 발견되었습니다. 내부 EAP ID가 누락되거나 일치하지 않을 수 있어 인증 과정에 문제가 발생할 수 있습니다.
|
2026-09-11 | 2026-09-14 20:06 |
| CVE-2026-89011 | HIGH | 7.1 | Git |
isomorphic-git 1.42.0 미만 버전의 getRemoteInfo 함수에서 프로토타입 오염 취약점이 발견되었습니다. 공격자가 조작된 ref 이름을 가진 Git 서버를 운영할 경우, Object.prototype을 오염시켜 네트워크 작업을 공격자의 프록시로 우회시키고 사용자 인증 정보를 탈취할 수 있습니다.
|
2026-09-10 | 2026-09-23 17:17 |
| CVE-2026-88021 | HIGH | 7.1 | Envoy |
Consul 및 Consul Enterprise의 Connect 서비스 메쉬에서 권한 우회 취약점이 발견되었습니다. 서비스 이름, 네임스페이스 또는 파티션 내 특정 문자를 올바르게 이스케이프하지 않아 Envoy RBAC 규칙이 의도보다 넓게 생성될 수 있습니다. 이로 인해 권한이 없는 서비스가 대상에 접근할 수 있는 위험이 있습니다.
|
2026-09-10 | 2026-09-10 20:17 |
| CVE-2026-88027 | HIGH | 7.1 | Spring Data MongoDB |
Laravel용 MongoDB 통합 패키지의 임베디드 문서 관계 처리 과정에서 데이터 쿼리 로직의 특수 요소 중화 미흡 취약점이 발견되었습니다. 인증된 사용자가 식별자 대신 쿼리 조건을 입력할 수 있어, 의도하지 않은 임베디드 문서를 삭제하거나 다른 문서를 덮어쓸 수 있습니다.
|
2026-09-10 | 2026-09-29 16:15 |
| CVE-2026-88048 | HIGH | 7.1 | Magento Open Source |
Tesseract OCR 엔진 5.5.3 및 이전 버전에서 발생하는 취약점으로, 역직렬화 과정 중 레이어 스칼라 값을 검증하지 않아 발생합니다. 조작된 .traineddata 파일을 사용할 경우 힙 영역의 경계를 벗어난 읽기 및 쓰기가 발생하여 메모리 손상, 크래시 또는 정보 유출이 발생할 수 있습니다.
|
2026-09-10 | 2026-09-14 20:01 |
| CVE-2026-87803 | HIGH | 7.1 | Spring Data MongoDB |
Countly Server DBViewer의 집계 단계 검사기에서 서브 파이프라인을 잘못 감지하는 권한 우회 취약점이 존재합니다. 공격자는 알려지지 않은 스테이지 키를 사용하여 검사기를 우회하고 $lookup과 같은 금지된 연산자를 주입함으로써 제한된 컬렉션의 데이터에 접근할 수 있습니다. 이를 통해 비밀번호 재설정 토큰과 같은 민감한 정보가 유출되어 계정 탈취로 이어질 수 있습니다.
|
2026-09-10 | 2026-09-10 15:53 |
| CVE-2026-87999 | HIGH | 7.1 | Azure |
Open WebUI 0.11.1 미만 버전에서 특정 API 엔드포인트가 Python의 주소 분류 방식을 오용하여 내부 네트워크 주소를 외부로 잘못 판단하는 취약점이 발견되었습니다. 인증된 사용자는 이를 악용하여 Azure 플랫폼 채널(168.63.129.16)을 포함한 예약된 내부 IP 주소로부터 콘텐츠를 가져오도록 유도할 수 있습니다.
|
2026-09-09 | 2026-09-16 15:13 |
| CVE-2026-87821 | HIGH | 7.1 | Cloud Services |
Lara Dashboard 1.3.1 이하 버전의 POST /api/admin/builder/markdown/fetch 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자는 호스트 검증 및 리다이렉트 제한 부재를 악용하여 임의의 URL을 호출하고 응답 본문을 읽을 수 있습니다. 이를 통해 공격자는 내부 HTTP 서비스나 IAM 자격 증명이 포함된 클라우드 메타데이터에 접근할 수 있습니다.
|
2026-09-09 | 2026-09-09 20:20 |
| CVE-2026-77827 | HIGH | 7.1 | Storage Protect Snapshot for Windows |
Maono Link 3.8.13 버전의 MaonoAiServices Windows 서비스에서 로컬 권한 상승 취약점이 발견되었습니다. 'C:\ProgramData\Maono' 디렉토리에 대한 부적절한 쓰기 권한으로 인해 표준 사용자 계정이 높은 권한을 획득할 수 있습니다.
|
2026-09-08 | 2026-09-14 17:17 |
| CVE-2026-66305 | HIGH | 7.1 | Skype for Business |
Skype for Business에서 클라이언트 측 인증 방식을 사용함에 따라, 권한을 가진 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다. 이 취약점은 인증 과정의 허점을 이용하여 공격자가 사용자의 신원을 위장할 수 있게 합니다.
|
2026-09-08 | 2026-09-16 19:24 |
| CVE-2026-86074 | HIGH | 7.1 | Magento Open Source |
n8n 워크플로우 자동화 플랫폼의 Instance AI 자격 증명 설정 과정에서 발생하는 취약점입니다. 사용자가 설정 흐름에 URL을 입력할 때 해당 URL이 워크플로우 노드의 출처와 일치하는지 검증하지 않아, 공격자가 제어하는 콘텐츠를 통해 인증된 요청이나 리다이렉트를 다른 출처로 유도할 수 있습니다.
|
2026-09-08 | 2026-09-11 18:20 |
| CVE-2026-69761 | HIGH | 7.1 | Windows TCP/IP |
Windows TCP/IP 스택에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69757 | HIGH | 7.1 | Windows TCP/IP |
Windows TCP/IP 스택에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-22 20:03 |