| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-69876 | HIGH | 8.0 | Windows Server |
Windows DHCP 서버에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 인접 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69847 | HIGH | 8.0 | Windows Server |
Windows DHCP 서버에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 인접 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69505 | HIGH | 8.0 | Windows NTFS |
Windows NTFS에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69458 | HIGH | 8.0 | Windows BitLocker |
Windows BitLocker에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-25 12:29 |
| CVE-2026-69412 | HIGH | 8.0 | Windows Server |
Windows DHCP 서버에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 인접한 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69346 | HIGH | 8.0 | Windows Print Spooler |
Windows Print Spooler 구성 요소에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69332 | HIGH | 8.0 | Windows NTFS |
Windows NTFS의 경계 외 읽기(Out-of-bounds read) 취약점으로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점은 시스템의 메모리 영역을 잘못 읽어 들여 보안 통제를 우회할 수 있게 합니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69322 | HIGH | 8.0 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 Double free 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 15:12 |
| CVE-2026-68838 | HIGH | 8.0 | Windows NTFS |
Windows NTFS의 스택 기반 버퍼 오버플로 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-68834 | HIGH | 8.0 | Windows NTFS |
Windows NTFS의 스택 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-84934 | HIGH | 8.0 | WordPress |
JCH Optimize WordPress 플러그인 6.0.1 미만 버전에서 인증된 AJAX 작업에 대한 권한 확인이 누락되었습니다. 이로 인해 구독자와 같은 일반 인증 사용자가 임의의 설정을 가져오고 스크립트를 저장하여, 사이트 방문자나 관리자의 브라우저에서 악성 스크립트가 실행되도록 할 수 있습니다.
|
2026-09-05 | 2026-09-08 19:15 |
| CVE-2026-84935 | HIGH | 8.0 | WordPress |
HT Menu WordPress 플러그인 1.2.7 미만 버전에서 내비게이션 메뉴 항목 설정 저장 시 권한 및 소유권 확인을 수행하지 않습니다. 또한 저장된 설정을 렌더링할 때 적절한 이스케이프 처리를 하지 않아, 구독자와 같은 낮은 권한의 사용자가 관리자를 포함한 모든 방문자의 브라우저에서 실행되는 자바스크립트를 삽입할 수 있습니다.
|
2026-09-05 | 2026-09-08 19:15 |
| CVE-2026-53932 | HIGH | 8.0 | Spring Data REST |
laravel-backup-restore 패키지 1.9.4 미만 버전에서 데이터베이스 복구 시 OS 명령 주입(Command Injection) 취약점이 존재합니다. 공격자가 조작된 백업 아카이브를 사용하여 시스템 명령을 실행할 수 있습니다.
|
2026-09-04 | 2026-09-10 20:41 |
| CVE-2026-85012 | HIGH | 8.0 | Spring Web Services |
Amazon Web Services CodeCatalyst-blueprints 0.3.156 미만 버전의 blueprint resynthesis 프레임워크에서 OS 명령 중립화 미흡(CWE-78) 취약점이 발견되었습니다. 프로젝트 저장소에 커밋 권한이 있는 사용자가 조작된 .ownership-file의 owner 필드에 셸 메타문자를 삽입하여 resynthesis 환경에서 임의의 명령을 실행할 수 있습니다.
|
2026-09-03 | 2026-09-08 14:00 |
| CVE-2026-80747 | HIGH | 8.0 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 CRAT 파서가 서브타입 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 조작된 CRAT 테이블을 통해 잘못된 길이 값이 전달될 경우, kfd_parse_subtype() 함수에서 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-03 | 2026-10-30 13:20 |
| CVE-2026-49832 | HIGH | 8.0 | Magento Open Source |
DSpace 오픈 소스 소프트웨어의 COAR Notify/LDN 메시지 처리 과정에서 사용되는 Velocity 템플릿을 통해 원격 코드 실행(RCE)이 가능합니다. 이 취약점은 특정 버전 범위에서 발생하며, 공격자가 시스템 권한을 탈취할 수 있는 위험이 있습니다.
|
2026-09-02 | 2026-09-09 21:05 |
| CVE-2026-79755 | HIGH | 8.0 | Docker |
Nuclio의 로컬 Docker 플랫폼에서 함수 네임스페이스 값이 검증 없이 docker ps 명령에 삽입되어 발생하는 명령 주입 취약점입니다. 공격자는 이를 통해 대시보드 컨테이너 내에서 임의의 OS 명령을 실행할 수 있으며, 결과적으로 호스트 시스템의 권한을 탈취할 수 있습니다.
|
2026-09-02 | 2026-09-09 21:04 |
| CVE-2026-52831 | HIGH | 8.0 | Kubernetes |
Nuclio는 실시간 이벤트 및 데이터 처리를 위한 서버리스 프레임워크입니다. 1.16.4 버전 이전의 Nuclio 컨트롤러는 cron 트리거를 위한 curl 호출 문자열을 생성할 때 event.headers의 키와 event.body를 적절한 검증 없이 포함하여 Kubernetes CronJob 컨테이너의 인자로 저장합니다.
|
2026-09-02 | 2026-09-09 21:04 |
| CVE-2026-84665 | HIGH | 8.0 | Jenkins |
Jenkins SonarQube Scanner Plugin 2.18.3 및 이전 버전에서 SonarQube 스캐너 결과에 기반한 대시보드 링크의 URL 스킴을 제한하지 않는 취약점이 발견되었습니다. 이로 인해 javascript: 스킴을 이용한 저장형 교차 사이트 스크립팅(XSS) 공격이 가능하며, Item/Configure 권한을 가진 공격자에 의해 악용될 수 있습니다.
|
2026-09-02 | 2026-09-03 17:13 |
| CVE-2026-82282 | HIGH | 8.0 | Git |
Atlantis 0.47.1 이하 버전에서 /github-app/setup 엔드포인트의 인증 결함이 발견되었습니다. 공격자는 인증 없이 GitHub App 자격 증명에 접근하여 RSA 개인 키와 웹훅 비밀값을 탈취할 수 있으며, 이를 통해 설치 토큰 생성 및 웹훅 페이로드 위조가 가능합니다.
|
2026-08-28 | 2026-09-24 20:43 |
| CVE-2026-77586 | HIGH | 8.0 | SQL Server |
MongoDB Connector for BI에서 SHOW CREATE 문을 통해 반환되는 DDL 텍스트 생성 시, 컬렉션이나 필드 이름과 같은 객체 명칭에 식별자 구분자 이스케이프 처리가 누락되었습니다. 이를 통해 공격자는 특수하게 조작된 이름을 사용하여 SQL 주입 공격을 수행하고, 생성된 SQL 문이 실행될 때 추가적인 명령어를 실행할 수 있습니다.
|
2026-08-28 | 2026-09-29 19:15 |
| CVE-2026-59307 | HIGH | 8.0 | Spring Integration |
JdbcMessageStore를 Spring 관리 빈(Bean)으로 사용할 경우, addAllowedPatterns() 메서드를 통해 역직렬화 허용 패턴을 제한하더라도 실제로는 아무런 보호를 받지 못하는 취약점입니다. 이로 인해 공격자가 악성 객체를 주입하여 원격 코드 실행을 시도할 수 있습니다.
|
2026-08-27 | 2026-08-31 18:09 |
| CVE-2026-78414 | HIGH | 8.0 | Windows Server |
Linux, Windows, MacOS용 Network Optix Nx Witness VMS 6.1.3 미만 버전의 웹 관리 인터페이스에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 인접 네트워크의 공격자가 관리자의 브라우저에서 임의의 자바스크립트를 실행하여 세션 토큰을 탈취하고 관리자 계정을 장악할 수 있습니다.
|
2026-08-24 | 2026-10-12 15:10 |
| CVE-2026-76139 | HIGH | 8.0 | Git |
acm-operator-bundle의 빌드 과정에서 원격 소스의 스크립트를 검증 없이 다운로드하고 실행하는 결함이 발견되었습니다. 이 스크립트는 빌드 환경에서 사용되는 GitHub 액세스 토큰 및 레지스트리 비밀번호와 같은 민감한 자격 증명에 접근할 수 있습니다. 공격자는 이를 악용하여 악성 코드를 주입하고 빌드 리소스에 대한 무단 접근 및 결과물인 오퍼레이터 번들의 침해를 초래할 수 있습니다.
|
2026-08-19 | 2026-10-26 10:10 |
| CVE-2026-71122 | HIGH | 8.0 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품 내 Platform Security 구성 요소에서 취약점이 발견되었습니다. 높은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 해당 시스템을 완전히 장악할 수 있으며, 이 영향은 다른 제품으로까지 확대될 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-60998 | HIGH | 8.0 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector 제품에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 LDAP로 접근할 경우 해당 커넥터를 장악할 수 있으며, 이는 연결된 다른 제품에도 심각한 영향을 미칠 수 있습니다.
|
2026-08-18 | 2026-10-22 20:09 |
| CVE-2026-16138 | HIGH | 8.0 | Cisco Crosswork Network Controller |
ShareFile Storage Zones Controller v5.12.5 이하 버전에서 신뢰할 수 없는 파일 메타데이터의 안전하지 않은 역직렬화 취약점이 발견되었습니다. 네트워크 공유에 쓰기 권한이 있는 사용자가 이를 악용하여 Storage Zones Controller 호스트에서 임의의 코드를 실행할 수 있습니다.
|
2026-08-17 | 2026-09-02 18:46 |
| CVE-2026-74539 | HIGH | 8.0 | Linux Kernel |
Linux 커널의 Bluetooth ISO 구현 중 iso_sock_getname 함수에서 소켓 잠금(lock_sock)이 누락된 취약점이 발견되었습니다. iso_pi(sk)->conn에 접근할 때 필요한 소켓 잠금이 확보되지 않아 데이터 무결성이나 시스템 안정성에 문제가 생길 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74528 | HIGH | 8.0 | Linux Kernel |
Linux 커널의 Bluetooth hci_sync 구성 요소에서 hci_past_sync() 콜백 호출 시 연결 객체를 적절히 유지하지 못하는 취약점이 발견되었습니다. 이로 인해 이미 해제된 포인터가 hci_conn_valid()에 전달되어, kmalloc에 의해 재사용된 메모리 영역을 참조할 위험이 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-62911 | HIGH | 8.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 캡처-재전송(capture-replay) 공격을 통해 인증을 우회할 수 있는 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-10-14 22:10 |