| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-81934 | HIGH | 7.1 | Redis |
Redis의 TLS 지원 설정 시 'tlsProcessPendingData()' 함수에서 Use-After-Free 취약점이 발생합니다. 인증되지 않은 원격 공격자가 Redis 서버 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-08-27 | 2026-08-31 20:17 |
| CVE-2026-78293 | HIGH | 7.1 | PHP |
WP w3all phpBB 3.0.6 이하 버전에서 인증되지 않은 사용자가 실행할 수 있는 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이를 통해 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2026-08-27 | 2026-08-28 15:09 |
| CVE-2026-47849 | HIGH | 7.1 | Spring Data REST |
Spring Data REST가 RFC 6902 JSON Patch 요청을 처리할 때 식별자(@Id) 및 버전(@Version) 속성에 대한 변조를 방지하지 못하는 취약점입니다. 공격자는 이를 통해 데이터의 고유 식별자나 낙관적 잠금 메커니즘을 우회하여 데이터 무결성을 해칠 수 있습니다.
|
2026-08-27 | 2026-09-02 15:47 |
| CVE-2026-77611 | HIGH | 7.1 | IBM Verify Identity Access |
SeaweedFS 4.40 미만 버전에서 인증된 S3 사용자가 권한이 없는 다른 객체를 덮어쓸 수 있는 취약점이 발견되었습니다. 특정 중첩된 키에 대해 PutObjectAcl을 호출할 때, 시스템이 요청된 경로가 아닌 버킷 루트에 업데이트를 기록하여 권한 범위를 우회하고 기존 객체를 덮어씁니다. 이로 인해 대상 객체의 내용, 메타데이터, 소유자 정보 및 ACL이 공격자가 제어하는 데이터로 교체될 수 있습니다.
|
2026-08-26 | 2026-09-09 21:09 |
| CVE-2026-80426 | HIGH | 7.1 | IBM WebSphere Application Server |
FiftyOne의 사이드바 필드 정보 컴포넌트가 데이터셋 필드 설명을 마크업으로 렌더링할 때 적절한 검증 없이 dangerouslySetInnerHTML을 사용하여 XSS 취약점이 발생합니다. 공격자가 조작된 데이터셋을 공유할 경우, 사용자가 이를 열람하는 과정에서 악성 스크립트가 실행되어 로컬 파일 읽기 및 서버 엔드포인트에 대한 권한 탈취가 가능합니다.
|
2026-08-26 | 2026-09-24 20:43 |
| CVE-2026-80555 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 s390/vfio_ccw 구성 요소에서 cp_init() 함수가 실패할 경우 할당된 메모리를 제대로 해제하지 못하는 취약점이 발견되었습니다. 이로 인해 채널 프로그램의 일부 세그먼트가 해제되지 않고 남아 메모리 누수가 발생할 수 있습니다.
|
2026-08-26 | 2026-08-27 13:18 |
| CVE-2026-80538 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 xfs_rtginode_ensure() 함수가 -ENOENT 이외의 오류를 성공으로 잘못 처리하는 취약점이 발견되었습니다. 이로 인해 I/O 오류나 데이터 손상 발생 시 실시간 그룹 아이노드가 설정되지 않은 상태로 growfs 작업이 계속 진행될 수 있습니다.
|
2026-08-26 | 2026-08-27 06:17 |
| CVE-2026-80530 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 reflink 플래그 교환 시 INO1_WRITTEN 설정이 되어 있을 경우, 공유된 데이터 블록을 보호해야 하는 inode에서 reflink 플래그가 잘못 제거되는 취약점입니다. 이로 인해 Copy-on-Write(CoW) 보호를 받지 못하는 쓰기 작업이 발생하여 데이터 손상이 발생할 수 있습니다.
|
2026-08-26 | 2026-10-16 20:17 |
| CVE-2026-80523 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Spacemit K3 아키텍처에서 HDMA 클록이 중요(critical)로 설정되지 않아 발생하는 취약점입니다. HDMA 클록은 X100 RISC-V 코어의 내부 TCM 액세스 경로를 담당하며, 클록이 차단될 경우 시스템이 멈추는 현상이 발생할 수 있습니다.
|
2026-08-26 | 2026-08-27 06:17 |
| CVE-2026-80350 | HIGH | 7.1 | Spring Web Services |
OneUptime의 웹훅 대상 확인 기능이 IPv4-mapped IPv6 형식을 제대로 검증하지 못해 발생하는 SSRF 취약점입니다. 공격자는 이를 이용해 서버가 내부 루프백 주소나 사설 네트워크, 링크 로컬 메타데이터 엔드포인트에 접속하도록 유도할 수 있습니다.
|
2026-08-26 | 2026-09-16 13:42 |
| CVE-2026-55537 | HIGH | 7.1 | Teams |
PraisonAI 4.6.58 이전 버전에서 JobSubmitRequest.validate_webhook_url() 함수가 DNS 확인 오류(socket.gaierror) 발생 시 예외를 무시하도록 설계되어 있습니다. 이로 인해 검증 단계 이후 DNS 변경을 통해 요청을 내부 서비스로 유도할 수 있는 보안 취약점이 존재합니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-55540 | HIGH | 7.1 | Teams |
PraisonAI의 4.6.51 이전 버전에서 작업 공간 경계 검증 시 os.path.abspath()를 사용하여 심볼릭 링크를 통한 경로 우회 취약점이 존재합니다. 공격자는 작업 공간 내부에 심볼릭 링크를 생성하여 설정된 범위를 벗어난 외부 파일에 접근하고 읽을 수 있습니다. 이 문제는 4.6.58 버전에서 수정되었습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-55527 | HIGH | 7.1 | Teams |
PraisonAI의 FileMemory 생성자에서 검증되지 않은 user_id를 self.user_path에 결합하는 취약점이 발견되었습니다. 공격자가 ../ 또는 경로 구분자를 포함한 user_id를 제공하면 메모리 디렉토리를 벗어나 프로세스가 쓰기 권한을 가진 임의의 위치에 JSON 데이터를 작성할 수 있습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-71505 | HIGH | 7.1 | Spring Data REST |
Dolibarr 24.0.0 미만 버전의 REST API에서 객체 수준 권한 부여 결함이 발견되었습니다. 제3자 생성 권한을 가진 인증된 공격자가 읽기 경로에만 적용된 접근 제어를 우회하여 임의 회사의 WebPortal 비밀번호를 덮어쓸 수 있습니다. 이를 통해 공격자는 피해 회사의 계정으로 로그인하여 송장 데이터에 접근하고 이전 비밀번호 검증기를 탈취할 수 있습니다.
|
2026-08-24 | 2026-10-12 22:10 |
| CVE-2026-74713 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 vhost_iotlb 구성 요소에서 IOTLB 테이블의 한계치 도달 시 엔트리 교체(retire) 로직이 제대로 작동하지 않는 취약점입니다. 이로 인해 비-교체형 테이블이 설정된 한계를 초과하여 계속 엔트리를 할당할 수 있으며, 이는 메모리 자원 관리 문제나 할당 오류를 유발할 수 있습니다.
|
2026-08-22 | 2026-10-21 13:19 |
| CVE-2026-74703 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 vhost-scsi 구성 요소에서 T10 PI 협상 시 보호 바이트의 산란 리스트(scatterlist) 개수를 적절히 검증하지 못하는 취약점이 발견되었습니다. 악의적으로 조작된 요청이 데이터 페이로드 길이를 초과하는 보호 바이트를 포함할 경우, 데이터 길이 언더플로우가 발생하거나 SGL 카운트가 0이 되어 커널의 BUG_ON(!nents)을 트리거할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74689 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 net/atm 모듈 내 vcc_setsockopt() 함수에서 slab-out-of-bounds read 취약점이 발견되었습니다. 잘못된 옵션 레벨 전달 시 길이 검사가 우회되거나 cgroup BPF 필터에 의해 길이가 축소될 경우, 커널 메모리의 범위를 벗어난 읽기가 발생할 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74684 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 tap 드라이버 내 tap_get_user_xdp() 함수에서 virtio-net 헤더를 파싱하기 전에 skb->dev를 설정하지 않아 발생하는 취약점입니다. 특정 조건에서 virtio-net 헤더를 처리하는 과정 중 skb->dev가 NULL인 상태로 참조되어 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2026-08-22 | 2026-10-21 13:19 |
| CVE-2026-74603 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 ptp: ocp 구성 요소에서 EEPROM 보드 ID를 처리할 때 발생하는 오버리드 취약점입니다. 보드 ID 필드에 널 종료 문자가 보장되지 않아, 이를 C 문자열로 처리할 경우 지정된 범위를 넘어 메모리를 읽을 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74584 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 RDMA/bnxt_re 드라이버에서 공유 페이지를 사용자 공간에 노출하기 전 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 커널 메모리에 남아있던 민감한 데이터가 사용자 공간으로 유출될 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-62676 | HIGH | 7.1 | Git |
Omnigent 0.3.0 미만 버전의 쉘 명령 파서가 특정 플래그나 래퍼, 명령 치환 등을 제대로 인식하지 못하는 취약점이 발견되었습니다. 이로 인해 보안 정책이 우회되어 인증된 사용자나 프롬프트 주입 공격자가 허가되지 않은 저장소에 푸시하거나 작업 디렉토리를 벗어날 수 있습니다.
|
2026-08-21 | 2026-10-14 21:10 |
| CVE-2026-54616 | HIGH | 7.1 | Storage Protect Snapshot for Windows |
NanaZip의 SquashfsHandler.cpp 내 Lz4Decode 함수에서 잘못된 입력값에 대한 오류 처리가 미흡하여 발생하는 취약점입니다. 공격자가 조작된 인노드 오프셋을 사용하면 힙 메모리 범위를 벗어난 읽기 작업이 발생하여 인접한 힙 데이터가 유출되거나 프로세스가 충돌할 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-76336 | HIGH | 7.1 | Splunk Enterprise |
Splunk Enterprise 10.4.2 및 10.2.6 미만 버전에서 권한이 낮은 사용자가 SPL2 모듈 관리 REST API를 통해 모든 SPL2 모듈을 삭제할 수 있는 취약점입니다. 이로 인해 내보낸 데이터 세트와 함수가 삭제되어 시스템 무결성이 훼손되고 서비스 중단이 발생할 수 있습니다.
|
2026-08-19 | 2026-08-26 16:16 |
| CVE-2026-76330 | HIGH | 7.1 | Splunk Enterprise |
Splunk Enterprise의 모니터링 콘솔에서 데이터 검증이 미흡하여 발생하는 취약점입니다. 인증되지 않은 공격자가 정교하게 조작된 링크를 통해 인증된 사용자가 이를 클릭하도록 유도하면, 해당 사용자의 권한으로 공격자가 의도한 SPL(Search Processing Language)이 실행될 수 있습니다.
|
2026-08-19 | 2026-08-27 17:20 |
| CVE-2026-76332 | HIGH | 7.1 | Splunk Enterprise |
Splunk Enterprise의 Analytics Workspace에서 데이터 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 조작된 링크를 통해 인증된 사용자가 악성 SPL(Search Processing Language)을 실행하도록 유도할 수 있으며, 이를 통해 해당 사용자의 권한으로 데이터에 접근하거나 작업을 수행할 수 있습니다.
|
2026-08-19 | 2026-08-27 17:20 |
| CVE-2026-76333 | HIGH | 7.1 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'power' 역할을 가진 사용자가 조작된 URL을 포함한 Dashboard Studio 워크플로 작업을 저장할 수 있는 취약점이 발견되었습니다. 다른 인증된 사용자가 해당 작업을 실행할 경우 공격자가 제어하는 자바스크립트가 실행되어 데이터가 노출되거나 권한이 오용될 수 있습니다. 이는 Dashboard Studio가 워크플로 작업 URL을 충분히 검증하지 않기 때문에 발생합니다.
|
2026-08-19 | 2026-08-26 16:16 |
| CVE-2026-76251 | HIGH | 7.1 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'admin' 또는 'power' 권한이 없는 사용자가 Splunk Observability Cloud로 요청을 전달하여 저장된 액세스 토큰을 탈취할 수 있는 취약점입니다. 이로 인해 공격자는 해당 토큰의 권한 범위 내에서 데이터를 조회하거나 콘텐츠를 일부 변경할 수 있습니다. 이는 REST API 엔드포인트 핸들러가 read_o11y_content 권한을 적절히 검증하지 않아 발생합니다.
|
2026-08-19 | 2026-08-26 16:16 |
| CVE-2026-68553 | HIGH | 7.1 | Redis |
Coturn 4.13.0 미만 버전에서 인증된 TURN 사용자가 STUN USERNAME 또는 REALM 속성에 printf 스타일의 형식 지정자를 삽입할 수 있는 취약점이 발견되었습니다. 이로 인해 Redis 키 생성 과정에서 메모리 읽기 오류가 발생하여 프로세스가 충돌하거나 스택 메모리가 노출될 수 있습니다.
|
2026-08-19 | 2026-09-09 21:20 |
| CVE-2026-54491 | HIGH | 7.1 | Cloud Services |
Koel 음악 스트리밍 솔루션 9.7.1 미만 버전에서 발생하는 취약점으로, 외부 URL 검증 시 리다이렉트 경로를 재검증하지 않아 발생합니다. 공격자는 이를 통해 내부 네트워크 주소나 클라우드 메타데이터 서비스로 접근하여 민감한 정보를 탈취할 수 있습니다.
|
2026-08-19 | 2026-09-09 21:15 |
| CVE-2026-17183 | HIGH | 7.1 | IBM Verify Identity Access |
알림 규칙을 생성하거나 편집할 수 있는 권한을 가진 인증된 사용자가 서버 측 표현식을 사용하여 데이터 소스 쿼리 권한을 우회할 수 있습니다. 이를 통해 해당 데이터 소스에 대한 직접적인 쿼리 권한이 없는 사용자도 설정된 자격 증명을 통해 데이터에 접근할 수 있는 취약점이 존재합니다.
|
2026-08-19 | 2026-08-19 19:17 |