| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64280 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 FPGA DFL 드라이버에서 DMA 매핑 길이를 검증하지 않아 발생하는 취약점입니다. 사용자가 ioctl을 통해 매우 큰 64비트 길이를 전달할 경우, 페이지 수가 정수형(int)으로 변환되는 과정에서 암시적 절단(truncation)이 발생하여 메모리 관리 오류를 유발할 수 있습니다.
|
2026-07-25 | 2026-08-23 13:16 |
| CVE-2026-66041 | HIGH | 8.8 | FFmpeg |
FFmpeg 7.0에서 8.1.2 버전 사이의 vf_quirc 필터에서 힙 기반 경계 외 쓰기 취약점이 발견되었습니다. 공격자가 프레임 크기가 일치하지 않는 조작된 PGS/SUP 자막 파일을 제공할 경우, 메모리 오염을 일으켜 프로세스를 중단시키거나 임의의 코드를 실행할 수 있습니다.
|
2026-07-24 | 2026-10-24 13:10 |
| CVE-2026-66040 | HIGH | 8.8 | FFmpeg |
FFmpeg 8.1.2 이하 버전의 PNG 및 APNG 인코더에서 힙 경계 외 쓰기 취약점이 발견되었습니다. 공격자가 악의적으로 조작된 eXIf 청크를 포함한 PNG 이미지를 제공할 경우, 메모리 할당 크기보다 훨씬 많은 데이터가 기록되어 힙 메모리가 손상될 수 있습니다. 이는 프로세스 충돌이나 임의 코드 실행으로 이어질 수 있습니다.
|
2026-07-24 | 2026-08-07 00:35 |
| CVE-2026-66039 | HIGH | 8.8 | FFmpeg |
FFmpeg 8.1.2 이하 버전의 MACE6 오디오 디코더에서 부호 있는 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 CAF 파일을 제공하여 bytes_per_packet 값을 비정상적으로 설정할 경우, 힙 메모리 손상 및 코드 실행이 가능할 수 있습니다.
|
2026-07-24 | 2026-08-07 00:46 |
| CVE-2026-66036 | HIGH | 8.8 | FFmpeg |
FFmpeg 8.1.2 이하 버전의 vf_hqdn3d 필터에서 힙 기반 경계 외 쓰기 취약점이 발견되었습니다. -reinit_filter 0 옵션을 사용하여 필터그래프 재초기화를 비활성화한 상태에서 해상도가 증가하는 악성 영상을 입력하면, 할당된 버퍼 크기를 초과하여 메모리가 손상될 수 있습니다.
|
2026-07-24 | 2026-08-07 01:05 |
| CVE-2026-64255 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버 내 BA 세션 핸들러에서 sta_mask 값이 0일 때 ffs() 함수 결과값에서 1을 빼는 과정에서 언더플로우가 발생합니다. 이로 인해 잘못된 스테이션 ID가 생성되어 fw_id_to_link_sta[] 배열에 대한 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-07-24 | 2026-10-19 21:17 |
| CVE-2026-45813 | HIGH | 8.8 | Windows Bluetooth Service |
Apache NimBLE의 BASS 서비스에서 "Add Source" 및 "Modify Source" 작업 PDU를 파싱할 때 적절한 검증이 이루어지지 않아, 정수 언더플로우로 인한 범위 외 쓰기(Out-of-bounds Write)가 발생합니다. 이로 인해 스택 버퍼 오버플로우 또는 임의의 범위 외 읽기가 가능해집니다. 1.9.0 이하 버전이 영향을 받습니다.
|
2026-07-24 | 2026-10-24 13:10 |
| CVE-2026-16870 | HIGH | 8.8 | PHP |
libsnowflakeclient 2.9.2 미만 버전에서 원격 코드 실행 및 자격 증명 탈취가 가능한 다중 보안 취약점이 발견되었습니다. 스택 기반 버퍼 오버플로우와 경계 외 쓰기 취약점을 통해 원격 코드가 실행될 수 있으며, 연결 매개변수 검증 미흡으로 인증 정보가 공격자 엔드포인트로 유출될 수 있습니다.
|
2026-07-24 | 2026-07-30 19:07 |
| CVE-2026-15212 | HIGH | 8.8 | WordPress |
WPO365 | Login 플러그인 43.2 이하 버전에서 CSRF 취약점이 발견되었습니다. 공격자는 관리자를 속여 악성 요청을 보내게 함으로써 플러그인 설정을 임의로 변경하고, 관리자 권한을 탈취하거나 SCIM 엔드포인트를 활성화할 수 있습니다.
|
2026-07-23 | 2026-07-24 20:46 |
| CVE-2026-65906 | HIGH | 8.8 | JetBrains TeamCity |
JetBrains TeamCity 2026.1.2 미만 버전에서 Kotlin DSL 샌드박스 탈출을 통해 임의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 시스템 권한을 획득하거나 제어권을 탈취할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-65608 | HIGH | 8.8 | Spring Data REST |
Grav 1.7.0 이상 2.0.9 미만 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. FlexDirectory::dynamicDataField() 함수가 공격자가 조작한 입력값을 검증 없이 call_user_func_array()로 실행하여, 인증된 사용자가 서버에서 임의의 셸 명령어를 실행할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-16745 | HIGH | 8.8 | Kubernetes |
Red Hat OpenShift AI(RHOAI)의 웹 콘솔 구성 요소인 odh-dashboard에서 네트워크 바인딩 오류가 발견되었습니다. 클러스터 내부의 공격자가 임의의 액세스 토큰을 사용하여 인증을 우회하고 사용자를 사칭할 수 있습니다. 이를 통해 Kubernetes API에 무단 접근하여 임의 코드 실행, 권한 상승 또는 정보 유출을 초래할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-15017 | HIGH | 8.8 | WordPress |
WordPress의 MDJM Event Management 플러그인 1.7.8.4 이하 버전에서 권한 상승 취약점이 발견되었습니다. 권한 확인 및 논스(nonce) 검증 누락과 서버 측 허용 목록 검증 부재로 인해, 인증되지 않은 공격자가 임의의 역할을 수정하여 관리자 권한을 획득할 수 있습니다.
|
2026-07-23 | 2026-07-23 15:14 |
| CVE-2026-61246 | HIGH | 8.8 | Oracle Java SE |
Oracle Fusion Middleware의 Oracle Platform Security for Java(구성요소: Centralized Thirdparty Jars)에서 발견된 취약점입니다. 영향받는 버전은 12.2.1.4.0과 14.1.2.0.0이며, 네트워크(HTTP)로 접근 가능한 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 성공 시 Oracle Platform Security for Java가 장악될 수 있으며, 기밀성·무결성·가용성 모두에 높은 영향을 미칩니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-60455 | HIGH | 8.8 | Oracle Java SE |
Oracle Fusion Middleware의 Oracle Platform Security for Java(구성요소: Centralized Thirdparty Jars)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 네트워크(HTTP)로 접근 가능한 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 성공 시 Oracle Platform Security for Java가 장악될 수 있으며, CVSS 기준점수는 8.8(HIGH)입니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-60439 | HIGH | 8.8 | Oracle Java SE |
Oracle Fusion Middleware의 Oracle Platform Security for Java 제품(Centralized Thirdparty Jars 컴포넌트)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 네트워크(HTTP)를 통해 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 성공 시 기밀성, 무결성, 가용성이 모두 침해될 수 있으며 시스템 장악으로 이어질 수 있습니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-60373 | HIGH | 8.8 | Oracle Java SE |
Oracle Fusion Middleware의 Oracle Platform Security for Java 구성요소(Centralized Thirdparty Jars)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 네트워크(HTTP)를 통해 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 성공 시 Oracle Platform Security for Java가 장악될 수 있으며, CVSS 기본 점수는 8.8(기밀성·무결성·가용성 모두 높음)입니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-60368 | HIGH | 8.8 | Oracle Java SE |
Oracle Fusion Middleware의 Oracle Platform Security for Java 제품(구성요소: Centralized Thirdparty Jars)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 네트워크를 통해 SOAP로 접근 가능한 낮은 권한의 공격자가 이 취약점을 쉽게 악용할 수 있습니다. 성공적인 공격 시 Oracle Platform Security for Java의 장악이 가능합니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-64835 | HIGH | 8.8 | FFmpeg |
FFmpeg 4.4부터 8.1.2 버전의 ADX 오디오 디코더에서 경계 외 메모리 접근 취약점이 발견되었습니다. 공격자가 채널 레이아웃 변경이 포함된 조작된 ADX 또는 AAX 파일을 제공할 경우, 내부 채널 상태 업데이트 실패로 인해 메모리 읽기 및 쓰기 오류가 발생할 수 있습니다.
|
2026-07-22 | 2026-10-24 15:10 |
| CVE-2026-64832 | HIGH | 8.8 | FFmpeg |
FFmpeg 4.4부터 8.1.2 버전의 NVIDIA NVDEC 하드웨어 디코더에서 이중 해제(double-free) 취약점이 발견되었습니다. 공격자가 조작된 비디오 파일을 제공할 경우, 메모리 오류를 유발하여 프로그램의 비정상적인 동작이나 코드 실행을 초래할 수 있습니다.
|
2026-07-22 | 2026-10-24 15:10 |
| CVE-2026-64831 | HIGH | 8.8 | FFmpeg |
FFmpeg 8.0부터 8.1.2 버전의 Vulkan HEVC 하드웨어 디코더에서 스택 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 HEVC/H.265 비트스트림을 제공할 경우, 반환 주소와 인접한 스택 프레임을 덮어써 임의 코드를 실행할 수 있습니다.
|
2026-07-22 | 2026-10-24 15:10 |
| CVE-2026-64830 | HIGH | 8.8 | FFmpeg |
FFmpeg 2.1부터 8.1.2 버전의 VobSub 자막 디멀티플렉서에서 힙 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 .sub/.idx 파일을 제공하여 고정된 배열 범위를 초과하는 스트림 ID를 선언하면, 인접한 힙 메모리를 오염시켜 임의 코드를 실행할 수 있습니다.
|
2026-07-22 | 2026-10-24 15:10 |
| CVE-2026-65602 | HIGH | 8.8 | Kubernetes |
Traefik 3.6.0~3.6.22 및 3.7.0~3.7.6 버전에서 IngressRouteTCP 서비스의 serversTransport 참조 시 crossProviderNamespaces 허용 목록 검증이 누락되는 취약점이 발견되었습니다. 이를 통해 권한이 낮은 Kubernetes 사용자가 허용되지 않은 파일 프로바이더의 TCPServersTransport를 참조하여 mTLS 인증서나 SPIFFE ID와 같은 민감한 설정을 탈취할 수 있습니다.
|
2026-07-22 | 2026-10-08 16:17 |
| CVE-2026-65601 | HIGH | 8.8 | Kubernetes |
Traefik 3.7.0부터 3.7.6 버전의 Kubernetes Gateway API 제공자에서 네임스페이스 혼동 취약점이 발견되었습니다. HTTPRoute의 extensionRef를 해석할 때 백엔드 서비스의 네임스페이스를 참조함으로써, 권한이 낮은 사용자가 다른 네임스페이스의 미들웨어를 권한 없이 바인딩하여 신뢰할 수 있는 헤더를 주입할 수 있습니다.
|
2026-07-22 | 2026-10-08 16:17 |
| CVE-2026-65016 | HIGH | 8.8 | WP Maps Pro |
n8n의 Enterprise SSO 인스턴스 역할 프로비저닝 과정에서 권한 상승 취약점이 발견되었습니다. IdP에서 전달된 역할 클레임이 global:owner로 설정될 경우, 이를 검증하지 않고 인스턴스 소유자 권한을 부여하여 관리자 제어권을 탈취할 수 있습니다.
|
2026-07-22 | 2026-10-29 19:17 |
| CVE-2026-14551 | HIGH | 8.8 | Storage Protect Client |
ServerEye 클라이언트(ClientAgentContainerService) 20.15 이하 버전에서 로컬 권한 상승 취약점이 발견되었습니다. 공격자가 특정 디렉토리에 조작된 트리거 파일을 생성하면, SYSTEM 권한으로 실행되는 서비스가 악성 파일을 시스템 경로에 덮어씌워 전체 시스템 권한을 탈취할 수 있습니다.
|
2026-07-22 | 2026-10-24 17:10 |
| CVE-2026-12968 | HIGH | 8.8 | WordPress |
WordPress 플러그인 'Product Addons and Product Options With Custom Fields' 1.6.15 미만 버전에서 인증되지 않은 사용자가 SVG 파일을 업로드할 수 있는 취약점이 발견되었습니다. 공격자가 악성 스크립트가 포함된 SVG 파일을 업로드하면, 관리자를 포함한 사용자가 해당 파일을 열람할 때 스크립트가 실행되어 세션을 탈취할 수 있습니다.
|
2026-07-22 | 2026-07-22 16:30 |
| CVE-2026-60343 | HIGH | 8.8 | Oracle WebLogic Server |
Oracle Fusion Middleware의 WebLogic Server(Core 컴포넌트)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0 및 14.1.1.0.0입니다. 네트워크(HTTP)를 통해 낮은 권한의 공격자가 쉽게 악용할 수 있으며, 성공 시 WebLogic Server의 장악이 가능합니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60313 | HIGH | 8.8 | Oracle WebLogic Server |
Oracle Fusion Middleware의 WebLogic Server(Core 컴포넌트)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0입니다. 낮은 권한의 공격자가 RMI를 통해 네트워크로 접근하여 서버를 장악할 수 있으며, 성공 시 WebLogic Server 전체가 탈취될 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60207 | HIGH | 8.8 | Oracle WebLogic Server |
Oracle Fusion Middleware의 WebLogic Server(Core 컴포넌트)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 네트워크(HTTP)를 통해 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 공격에 성공하면 WebLogic Server를 장악당할 수 있으며, CVSS 기본 점수는 8.8(기밀성·무결성·가용성 모두 높음)입니다.
|
2026-07-21 | 2026-10-24 19:10 |