| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-75147 | HIGH | 7.1 | FFmpeg |
FFmpeg의 AV1 RTP 패킷화 과정에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 조작된 OBU 크기를 가진 AV1 입력 패킷이 RTP로 멀티플렉싱될 경우, 데이터 크기 계산 시 정수 오버플로가 발생하여 패킷 버퍼 범위를 벗어난 메모리 주소를 참조하게 됩니다.
|
2026-08-19 | 2026-08-31 20:37 |
| CVE-2026-49253 | HIGH | 7.1 | Remote Desktop Client |
electerm 3.11.11 미만 버전에서 Zmodem 및 Trzsz 파일 전송 시 원격에서 제공된 파일 이름을 검증 없이 경로 결합에 사용합니다. 공격자가 경로 탐색 문자열(예: ../)이 포함된 파일 이름을 전송하면 사용자가 지정한 디렉토리를 벗어나 시스템의 민감한 파일을 덮어쓸 수 있습니다.
|
2026-08-19 | 2026-09-09 21:13 |
| CVE-2026-19055 | HIGH | 7.1 | WordPress |
ProSolution WP Client WordPress 플러그인 2.0.11 미만 버전에서 입력값에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 발생하는 취약점입니다. 공격자가 공용 페이지의 HTML 속성에 악성 스크립트를 삽입하여 관리자를 포함한 방문자에게 실행시킬 수 있는 반사형 XSS 취약점이 존재합니다.
|
2026-08-19 | 2026-10-22 16:09 |
| CVE-2026-19056 | HIGH | 7.1 | WordPress |
ProSolution WP Client WordPress 플러그인 2.0.11 미만 버전에서 관리자 페이지의 HTML 속성에 매개변수를 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 관리자가 조작된 요청을 제출하도록 유도될 경우, 관리자 세션에서 실행되는 반사형 교차 사이트 스크립팅(XSS) 공격이 가능합니다.
|
2026-08-19 | 2026-10-22 16:09 |
| CVE-2026-16570 | HIGH | 7.1 | WordPress |
NextScripts: Social Networks Auto-Poster WordPress 플러그인 4.4.8 미만 버전에서 관리자 페이지의 일부 쿼리 문자열 매개변수가 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 공격자는 이를 악용하여 관리자와 같은 로그인된 사용자를 대상으로 반사형 XSS 공격을 수행할 수 있습니다.
|
2026-08-19 | 2026-10-22 16:09 |
| CVE-2026-61295 | HIGH | 7.1 | Log Server |
Oracle Fusion Middleware의 Oracle WebCenter Content 제품(Content Server 구성 요소)에서 발견된 취약점입니다. 인프라에 로그인한 인증되지 않은 공격자가 이 취약점을 악용하여 WebCenter Content를 장악할 수 있으며, 이로 인해 민감한 데이터에 대한 무단 접근이나 전체 데이터에 대한 완전한 접근이 가능해질 수 있습니다.
|
2026-08-18 | 2026-10-22 20:09 |
| CVE-2026-73382 | HIGH | 7.1 | Gemini |
Gemini Labs Site Reviews의 site-reviews 플러그인에서 웹 페이지 생성 중 입력값이 적절히 중화되지 않아 발생하는 저장형 교차 사이트 스크립팅(Stored XSS) 취약점입니다. 이 문제는 Site Reviews 버전 n/a부터 8.2.0까지의 범위에 영향을 미칩니다.
|
2026-08-18 | 2026-10-02 07:16 |
| CVE-2026-73351 | HIGH | 7.1 | WordPress |
WordPress Social Login and Register 플러그인 7.8.1 이하 버전에서 발생하는 인증되지 않은 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 인증 없이 악성 스크립트를 삽입하여 사용자 세션을 탈취하거나 웹사이트를 변조할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-66621 | HIGH | 7.1 | WP Maps Pro |
MapSteps UG Ultimate Dashboard Pro에서 웹 페이지 생성 중 입력값이 적절히 중화되지 않아 발생하는 DOM 기반 교차 사이트 스크립팅(XSS) 취약점입니다. 이 취약점을 통해 공격자는 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2026-08-18 | 2026-08-25 16:17 |
| CVE-2026-48798 | HIGH | 7.1 | .NET |
SSH.NET 라이브러리의 ScpClient.Download 메서드에서 원격 SCP 서버가 반환하는 파일 및 디렉토리 이름을 검증 없이 신뢰하여 발생하는 취약점입니다. 공격자가 상위 디렉토리 이동 시퀀스(..) 또는 절대 경로를 사용하여 클라이언트 프로세스가 쓰기 권한을 가진 임의의 위치에 파일을 생성하거나 덮어쓸 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-75846 | HIGH | 7.1 | SQL Server |
ArcadeDB 26.8.1 미만 버전에서 DELETE FUNCTION SQL 문 실행 시 권한 검증이 누락되는 취약점이 발견되었습니다. 데이터베이스 접근 권한이 있는 사용자는 별도의 권한 확인 없이 명령 API를 통해 서버 측 함수를 영구적으로 삭제할 수 있어 시스템의 무결성과 가용성에 영향을 미칩니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-75844 | HIGH | 7.1 | Cloud Services |
ArcadeDB 26.8.1 미만 버전의 IMPORT DATABASE 명령에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 보안 검증기가 호스트명을 확인한 후 실제 연결 시 URL을 재해석하고 리다이렉트를 따르는 결함을 이용해, 공격자는 DNS 리바인딩이나 HTTP 리다이렉트를 통해 내부 서비스나 클라우드 메타데이터에 접근할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-75830 | HIGH | 7.1 | Plex Media Server |
grav-plugin-api의 PagesController::batchCopy() 메서드에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. api.pages.write 권한을 가진 인증된 사용자가 'suffix' 파라미터에 경로 탐색 시퀀스를 입력하여 의도된 디렉토리를 벗어나 웹 서버가 쓰기 권한을 가진 임의의 파일 시스템 위치에 파일을 생성할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-74905 | HIGH | 7.1 | Cloud Services |
SiYuan v3.7.4 미만 버전의 isPrivateIP 함수에서 SSRF 취약점이 발견되었습니다. 이 함수는 IPv6 전환 주소(NAT64, 6to4, Teredo)를 제대로 식별하지 못해 SafeMode의 보호 기능을 우회할 수 있습니다. 공격자는 이를 통해 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근하여 민감한 정보를 탈취할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-69148 | HIGH | 7.1 | Azure Machine Learning |
MLflow 3.15.0 미만 버전에서 발생하는 취약점으로, 인증된 사용자가 경로 검증 우회를 통해 다른 사용자의 아티팩트 디렉토리에 접근할 수 있습니다. 이를 통해 권한이 없는 모델 버전의 파일을 GET /model-versions/get-artifact 요청으로 읽을 수 있는 보안 결함이 존재합니다.
|
2026-08-17 | 2026-09-18 20:05 |
| CVE-2026-19650 | HIGH | 7.1 | Git |
GitLab의 GraphQL 멀티플렉스 쿼리 처리 과정에서 요청 검증이 미흡하여 발생하는 취약점입니다. 특정 조건에서 인증되지 않은 사용자가 GET 요청을 통해 변조(mutation)를 실행할 수 있습니다.
|
2026-08-17 | 2026-09-02 13:07 |
| CVE-2026-74579 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 netfilter 구성 요소 중 nft_payload에서 부분 필드 오프로드 시 마스크 생성 오류가 발생합니다. IPv6 주소와 같이 특정 비트 길이만 매칭할 때 32비트 정수 범위를 초과하는 시프트 연산이 발생하여 정의되지 않은 동작을 유발하고, 마스크가 실제 매칭 범위보다 넓게 설정되는 취약점입니다.
|
2026-08-17 | 2026-10-16 20:17 |
| CVE-2026-74578 | HIGH | 7.1 | NVIDIA GPU Display Driver for Linux |
Linux 커널의 crypto/algif_skcipher 모듈에서 비동기(AIO) 처리 중 IV(초기화 벡터)가 경합 조건으로 인해 공격자에 의해 조작될 수 있는 취약점입니다. 이로 인해 CTR/stream 모드에서 IV 또는 키스트림 재사용이 발생하여 비권한 사용자가 평문을 복구할 수 있습니다.
|
2026-08-16 | 2026-10-16 20:17 |
| CVE-2026-74567 | HIGH | 7.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
리눅스 커널의 keyring_get_key_chunk() 함수에서 경계 검사 미흡으로 인한 Out-of-bounds read 취약점이 발견되었습니다. 해시 충돌을 유도하는 특수하게 제작된 키 쌍을 사용하여 unprivileged add_key(2) 호출을 통해 할당된 메모리 범위를 벗어난 읽기가 가능합니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74564 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 netfilter xt_hashlimit 구성 요소에서 발생하는 취약점으로, XT_HASHLIMIT_RATE_MATCH 플래그 사용 시 해시테이블 엔트리의 구조적 레이아웃이 변경됩니다. 특정 조건에서 이 플래그를 검증하지 않을 경우, 유니온 영역 내 burst 필드에 대한 초기화되지 않은 메모리 접근이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74507 | HIGH | 7.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 Bluetooth HIDP 프로토콜에서 번호가 지정된 보고서의 페이로드를 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 DATA 트랜잭션 헤더를 보내면 초기화되지 않은 값을 사용하거나 선언된 PDU 범위를 벗어난 바이트를 읽을 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74485 | HIGH | 7.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 binfmt_misc 구성 요소에서 필드 구분자로 사용되는 문자가 플래그 문자('P', 'O', 'C', 'F')와 동일할 경우 발생하는 취약점입니다. 이 경우 플래그를 검사하는 과정에서 할당된 버퍼의 경계를 넘어 메모리를 계속 읽는 Out-of-bounds read가 발생할 수 있습니다. 사용자 네임스페이스를 통해 권한이 없는 사용자도 접근이 가능하여 보안 위험이 존재합니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74364 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 BPF 메커니즘에서 exclusive map이 map-in-map 구조의 내부 맵으로 사용될 때 발생하는 취약점입니다. 특정 프로그램에만 종속되어야 하는 exclusive map이 외부 맵을 통해 다른 프로그램에 의해 조작될 수 있어, 보안 검증을 우회할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74349 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ocfs2 파일 시스템에서 FITRIM 범위 검증 오류로 인해 발생하는 취약점입니다. 클러스터 크기보다 짧은 범위를 처리하는 과정에서 산술 연산 언더플로우가 발생하여, 요청된 범위를 벗어난 영역까지 트리밍(trimming)이 수행될 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74295 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ASoC hdac_hdmi 드라이버에서 입력된 열거형(enum) 값을 검증하기 전에 배열 인덱스로 사용하는 취약점이 발견되었습니다. 이로 인해 유효하지 않은 값이 입력될 경우 texts 배열의 범위를 벗어난 메모리를 읽는 Out-of-bounds Read가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74292 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ASoC Tegra210 AHUB 드라이버에서 열거형(enum) 값을 검증하기 전에 배열 요소에 먼저 접근하는 취약점이 발견되었습니다. 이로 인해 인덱스 범위를 벗어난 메모리 읽기(out-of-range read)가 발생할 수 있습니다. 해당 문제는 검증 로직을 배열 접근 전으로 이동하여 해결되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72471 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템에서 특정 VCN을 찾지 못할 경우 lcn 값이 초기화되지 않은 상태로 남는 취약점이 발견되었습니다. 이로 인해 ni_seek_data_or_hole 함수에서 초기화되지 않은 값을 참조하게 되어 KMSAN 오류를 유발할 수 있습니다. 이를 해결하기 위해 clen 체크 로직의 순서를 변경하여 lcn 체크 이전에 수행되도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72455 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 AppArmor 모듈에서 초기화되지 않은 포인터가 audit_log_untrustedstring() 함수로 전달되는 취약점이 발견되었습니다. 특정 상황에서 path_name() 함수가 aa_null.dentry로 교체된 경로 이름을 처리할 때 초기화되지 않은 값을 참조하여 커널 페이지 폴트(Page Fault) 및 시스템 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72460 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 AppArmor 모듈에서 aa_change_profile() 함수가 no_new_privs 테스트를 수행하기 전에 레이블을 생성하는 과정에서 발생하는 취약점입니다. 레이블 생성 실패 시 NULL 또는 에러 포인터가 반환될 수 있음에도 불구하고 이를 검증 없이 하위 집합 확인 함수에 전달하여 잘못된 메모리 참조가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72440 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 md/raid1 구성 요소에서 쓰기 작업 실패 시 writes_pending 및 barrier 참조가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. raid1_write_request() 함수 내의 특정 실패 경로에서 md_write_end()가 호출되지 않아 참조 카운트가 불균형해지는 문제입니다. 이를 해결하기 위해 쓰기 요청 상태를 반환하여 실패 시에도 참조를 적절히 해제하도록 수정되었습니다.
|
2026-08-15 | 2026-10-21 13:19 |