| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-69536 | HIGH | 7.1 | Windows Remote Desktop Services |
Windows 원격 데스크톱 서비스(Remote Desktop Services)에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-14 18:36 |
| CVE-2026-69366 | HIGH | 7.1 | Windows Kernel |
Windows 커널에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69364 | HIGH | 7.1 | Windows Print Spooler |
Windows Print Spooler 구성 요소에서 공유 리소스를 사용할 때 부적절한 동기화로 인한 경합 조건(Race Condition)이 발생합니다. 이를 통해 권한이 있는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69358 | HIGH | 7.1 | Remote Desktop Client |
원격 데스크톱 클라이언트에서 초기화되지 않은 리소스를 사용하여 권한이 있는 공격자가 네트워크를 통해 코드를 실행할 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2026-09-08 | 2026-09-30 11:46 |
| CVE-2026-69340 | HIGH | 7.1 | Windows NTFS |
Windows NTFS의 힙 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69305 | HIGH | 7.1 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-68846 | HIGH | 7.1 | Windows Kernel |
Windows 커널에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템의 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-68835 | HIGH | 7.1 | Windows Print Spooler |
Windows Print Spooler 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-9331 | HIGH | 7.1 | WordPress |
WordPress용 PixelYourSite의 EDD Product Catalog Feed 플러그인에서 권한 검증 미흡으로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 구독자 권한 이상의 인증된 공격자가 wpeddpcf_delete_feed 함수를 악용하여 임의의 옵션 값을 삭제함으로써 사이트 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-08 | 2026-09-08 13:17 |
| CVE-2026-81404 | HIGH | 7.1 | WordPress |
IPGP Visitors Origin WordPress 플러그인 1.6 미만 버전에서 사용자 입력값이 적절히 검증되거나 이스케이프되지 않아 발생하는 취약점입니다. 인증되지 않은 공격자가 조작된 요청을 통해 사용자에게 반사형 XSS(Cross-Site Scripting) 공격을 수행할 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-16281 | HIGH | 7.1 | WordPress |
Classified Listing WordPress 플러그인 6.1.1 미만 버전에서 AI 이미지 편집 AJAX 작업 시 호출자의 소유권 또는 편집 권한을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 구독자를 포함한 모든 인증된 사용자가 다른 사용자의 게시물에 파일을 첨부하거나 미디어를 영구적으로 삭제할 수 있습니다.
|
2026-09-04 | 2026-09-08 19:15 |
| CVE-2026-85164 | HIGH | 7.1 | Spring Web Services |
WWBN AVideo의 set_api_userImages API 엔드포인트에서 profileImg 및 backgroundImg URL에 대한 검증이 누락되어 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 인증된 API 클라이언트는 내부 URL을 제공하여 클라우드 메타데이터나 내부 서비스에 접근할 수 있으며, 그 응답이 공개된 웹 경로에 저장되어 외부에서 탈취될 수 있습니다.
|
2026-09-03 | 2026-09-08 20:18 |
| CVE-2026-80749 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 drm/connector/hdmi 구성 요소에서 경계 외 메모리 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 특정 오디오 인포프레임 데이터를 복사할 때 소스 크기가 아닌 목적지 크기를 기준으로 복사하여, 할당된 28바이트보다 큰 60바이트를 읽으려 시도하는 문제가 있었습니다. 이로 인해 페이지 경계를 벗어날 경우 시스템 오류(accvio bug)가 발생할 수 있습니다.
|
2026-09-03 | 2026-09-04 05:17 |
| CVE-2026-80741 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 drm/log 구성 요소에서 메시지 길이가 0일 때 발생하는 경계 외 읽기(out-of-bounds read) 취약점입니다. len이 0인 경우 부호 없는 정수 연산 특성상 len - 1이 UINT_MAX로 변환되어 잘못된 메모리 영역을 참조하게 됩니다.
|
2026-09-03 | 2026-09-04 05:17 |
| CVE-2026-84667 | HIGH | 7.1 | Jenkins |
Jenkins ThinBackup 플러그인 2.1.4 및 이전 버전에서 Stapler 데이터 바인딩을 통해 백업 설정을 덮어쓸 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 백업 저장 경로를 임의의 디렉토리로 변경하거나, Jenkins 컨트롤러 파일 시스템의 임의 파일을 백업에 포함시킬 수 있습니다.
|
2026-09-02 | 2026-09-03 17:13 |
| CVE-2026-19723 | HIGH | 7.1 | WordPress |
Social Media Share Buttons & Social Sharing Icons WordPress 플러그인 3.0.1 미만 버전에서 입력값에 대한 적절한 이스케이프 처리가 이루어지지 않아 반사형 XSS 취약점이 발생합니다. 공격자가 조작된 요청을 통해 인라인 자바스크립트 이벤트 핸들러에 악성 코드를 삽입할 수 있으며, 사용자가 해당 버튼과 상호작용할 때 실행됩니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-19453 | HIGH | 7.1 | IBM Security Verify Access |
JetBackup WordPress 플러그인 3.1.23.5 미만 버전에서 발생하는 취약점으로, 복원 또는 마이그레이션 과정 중 계정의 권한을 제대로 검증하지 않습니다. 이로 인해 구독자(Subscriber) 권한을 가진 사용자가 사이트 복원 후 관리자(Administrator) 권한을 획득할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:50 |
| CVE-2026-12865 | HIGH | 7.1 | WordPress |
Photo Gallery by 10Web WordPress 플러그인 1.8.44 미만 버전에서 관리자 페이지의 특정 요청 파라미터가 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 공격자는 이를 악용하여 로그인된 관리자나 기여자에게 악성 링크를 클릭하게 함으로써 인증된 세션 내에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:49 |
| CVE-2026-84192 | HIGH | 7.1 | PHP |
LibreNMS 26.3.1 미만 버전의 레거시 PHP 템플릿에서 SNMP 및 syslog 소스 데이터를 이스케이프 처리 없이 출력하여 발생하는 저장형 XSS 취약점입니다. 공격자가 모니터링 중인 네트워크 장치를 제어할 수 있다면, SNMP 인터페이스 설명이나 syslog 프로그램 필드에 악성 자바스크립트를 삽입하여 인증된 사용자가 해당 페이지를 볼 때 실행되도록 할 수 있습니다.
|
2026-09-01 | 2026-10-08 16:17 |
| CVE-2026-82229 | HIGH | 7.1 | WordPress |
WordPress Social Login and Register 플러그인 7.8.2 이하 버전에서 인증되지 않은 사용자가 실행할 수 있는 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이를 통해 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 웹사이트를 변조할 수 있습니다.
|
2026-08-31 | 2026-09-01 20:48 |
| CVE-2026-82648 | HIGH | 7.1 | Cloud Services |
WWBN AVideo의 isSSRFSafeURL 함수에서 NAT64 주소를 16진수 형태로 정규화하지 못해 발생하는 서버 측 요청 위조(SSRF) 필터 우회 취약점입니다. 공격자는 16진수로 인코딩된 NAT64 주소를 사용하여 클라우드 메타데이터 서비스나 루프백 인터페이스에 접근할 수 있습니다.
|
2026-08-30 | 2026-09-02 16:17 |
| CVE-2026-14307 | HIGH | 7.1 | WordPress |
geotargetingwp WordPress 플러그인 3.5.6.2 이전 버전에서 AJAX 응답 시 일부 매개변수를 적절히 검증하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 HTML 콘텐츠 유형으로 제공되는 응답에 임의의 웹 스크립트를 주입하여 피해자의 브라우저에서 실행할 수 있습니다.
|
2026-08-30 | 2026-08-31 20:14 |
| CVE-2026-82246 | HIGH | 7.1 | Cloud Services |
Budibase Server 3.41.3 미만 버전의 쿼리 가져오기 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 검증되지 않은 URL을 제출하여 클라우드 메타데이터 엔드포인트나 내부 네트워크의 제한된 리소스에 접근할 수 있습니다.
|
2026-08-28 | 2026-10-08 16:17 |
| CVE-2026-82241 | HIGH | 7.1 | Spring Data REST |
Budibase backend-core의 REST 데이터 소스 쿼리 미리보기 기능에서 공유 주소 공간 범위인 100.64.0.0/10이 기본 블랙리스트에서 누락되었습니다. 이로 인해 Builder 권한을 가진 인증된 사용자가 해당 범위 내의 서비스로 SSRF 공격을 수행하여 서버의 응답을 탈취할 수 있습니다.
|
2026-08-28 | 2026-10-08 16:17 |
| CVE-2026-80685 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 snapshot_page() 함수에서 order-1 folio 처리 시 잘못된 메모리 영역인 __page_2를 참조하여 발생하는 취약점입니다. vmemmap 섹션 끝에 위치한 메모리 접근 시 존재하지 않는 영역을 읽으려 시도하여 시스템 오류(oops)를 유발할 수 있습니다.
|
2026-08-28 | 2026-09-21 14:17 |
| CVE-2026-80675 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 libbpf에서 서명된 로더가 독점적이지 않은 메타데이터 맵을 거부하지 않아 발생하는 취약점입니다. 공격자가 호스트 환경을 제어할 경우, 맵의 독점성을 제거하여 BPF 프로그램이 해시 검증을 통과한 후 데이터를 변조할 수 있습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80662 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 CXL(Compute Express Link) 구현에서 RAS Capability 구조체의 헤더 로그 크기가 실제 하드웨어 크기보다 8배 크게 정의되어 발생하는 취약점입니다. 이로 인해 커널 스택의 데이터가 448바이트만큼 초과 읽혀져 tracefs를 통해 사용자 공간으로 유출될 수 있습니다.
|
2026-08-28 | 2026-10-21 13:19 |
| CVE-2026-80663 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 intel-speed-select 도구에서 PID 파일 생성 시 심볼릭 링크를 통한 파일 덮어쓰기 취약점이 발견되었습니다. 공격자가 /tmp 경로에 미리 심볼릭 링크를 생성해 두면, 루트 권한으로 실행되는 데몬이 공격자가 지정한 임의의 파일에 데이터를 기록하게 만들 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80665 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 vncr 번역 실패 시 SEA(SError)를 적절히 주입하지 못하는 취약점이 발견되었습니다. kvm_translate_vncr()가 -EFAULT를 반환할 때 s1_walk_result가 항상 중단(abort)을 의미한다고 가정하는 논리적 오류를 수정하여, 메모리 슬롯 외부의 GFN 접근 시 발생하는 지연된 실패 상황을 올바르게 처리하도록 개선되었습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-54085 | HIGH | 7.1 | Storage Protect Snapshot for Windows |
Wazuh 4.2.0부터 4.14.6 버전에서 발생하는 취약점으로, 활성 응답 스크립트가 공격자가 조작한 경고 필드를 검증 없이 시스템 명령어로 전달하여 인자 주입이 가능합니다. 공격자는 syslog 등을 통해 조작된 로그를 주입함으로써 방화벽 설정 변경이나 시스템 계정 잠금과 같은 권한 상승 공격을 수행할 수 있습니다.
|
2026-08-28 | 2026-09-15 19:14 |