| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-102628 | CRITICAL | 9.3 | IBM WebSphere Application Server |
cadmos.eummena.io에서 호스팅되는 Cadmos LTI 애플리케이션이 공개 환경에서 Laravel 디버그 모드(APP_DEBUG=true)를 활성화한 상태로 운영되었습니다. 인증되지 않은 공격자가 GET 요청을 통해 예외를 발생시키면, .env 설정 파일에 포함된 모든 서버 환경 변수가 평문으로 노출될 수 있습니다.
|
2026-10-01 | 2026-10-11 17:16 |
| CVE-2026-103922 | CRITICAL | 9.3 | Microsoft Edge for Android |
Capacitor의 Android 및 iOS WebView 내비게이션 가드에서 URL의 호스트와 스킴만 검증하고 경로를 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 링크를 통해 특정 경로(/_capacitor_http_interceptor_)로 유도하면, 앱의 동일 출처(Same-origin) 권한을 탈취하여 저장소, 쿠키 및 플러그인 기능에 접근할 수 있습니다.
|
2026-10-01 | 2026-10-02 18:44 |
| CVE-2026-62071 | CRITICAL | 9.3 | WordPress |
WordPress File Upload 플러그인 5.1.10 이하 버전에서 발생하는 인증되지 않은 SQL 인젝션 취약점입니다. 공격자가 인증 없이 데이터베이스에 악성 쿼리를 주입하여 데이터를 탈취하거나 조작할 수 있습니다.
|
2026-10-01 | 2026-10-01 20:31 |
| CVE-2026-61741 | CRITICAL | 9.3 | IBM WebSphere Application Server |
http4s-scala-xml의 특정 버전에서 XML 메시지 본문을 파싱할 때 보안 설정이 누락된 SAXParserFactory를 사용하여 XML 외부 엔티티(XXE) 공격에 취약합니다. 공격자는 이를 통해 로컬 파일 노출, SSRF 공격 또는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-24 | 2026-09-30 19:57 |
| CVE-2026-58491 | CRITICAL | 9.3 | MySQL |
Warpgate 0.25.5 미만 버전에서 SSO 인증 과정 중 특정 파라미터가 적절한 HTML 이스케이프 없이 응답에 포함되는 취약점이 발견되었습니다. 공격자는 이를 통해 인증된 사용자의 브라우저에서 악성 스크립트를 실행하거나(XSS), 사용자를 임의의 사이트로 리다이렉트(Open Redirect)시킬 수 있습니다. 이로 인해 세션 데이터 탈취 및 관리자 권한 오용의 위험이 있습니다.
|
2026-09-21 | 2026-09-24 21:25 |
| CVE-2026-67101 | CRITICAL | 9.3 | IBM WebSphere Application Server |
HCL BigFix Service Management의 검색 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 애플리케이션 서버가 인터넷에서 접근할 수 없는 내부 시스템으로 요청을 보내도록 강제할 수 있습니다.
|
2026-09-18 | 2026-10-08 20:36 |
| CVE-2026-70009 | CRITICAL | 9.3 | Azure |
Azure Arc에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정된 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-17 | 2026-09-25 14:36 |
| CVE-2026-90049 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 skb_zerocopy() 함수에서 skb_orphan_frags() 실패 시 소유하지 않은 skb에 대해 skb_tx_error()를 호출하여 발생하는 취약점입니다. 이로 인해 제로카피 작업이 완료된 것으로 잘못 표시되어, ESP(Encapsulating Security Payload) 처리 과정에서 권한이 없는 메모리 영역에 데이터를 덮어쓰는 보안 문제가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89930 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM에서 중첩 가상화(Nested Virtualization) 시 VM-Enter가 실패할 경우 로컬 TLB 플러시를 수행하지 않는 취약점이 발견되었습니다. 이로 인해 VPID 변경 시 TLB가 적절히 갱신되지 않아 이전의 메모리 주소 변환 정보가 남아있을 수 있습니다. 이는 보안 격리를 무력화할 수 있는 잠재적 위험을 초래합니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89914 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM arm64 환경에서 범위 기반 TLBI 무효화 시 가상 주소(VA)의 부호 확장이 누락되는 취약점이 발견되었습니다. 이로 인해 S2 무효화 과정에서 물리 주소(PA) 비트가 오버플로될 위험이 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89915 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 VNCR 매핑 카운터를 관리하는 방식에 결함이 발견되었습니다. 이 카운터는 TLB 무효화 여부를 결정하는 데 사용되지만, 실제 매핑 상태를 정확히 반영하지 못해 TLB 무효화가 누락될 수 있는 보안 취약점이 존재합니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89916 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM arm64 환경에서 VNCR TLB 무효화 과정이 MMU 무효화 재시도 메커니즘에 적절히 참여하지 않아 발생하는 취약점입니다. 특정 상황에서 vcpu A가 잘못된 페이지 정보를 TLB에 삽입함으로써 메모리 일관성이 깨질 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89918 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 가상 주소(VA) 공간 끝부분의 TLB 무효화 처리 오류가 발견되었습니다. 주소 오버플로로 인해 특정 조건에서 TLB 무효화가 실패하여 메모리 일관성 문제가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89775 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 VNCR TLB 크기 계산 시 음수 S1 워크 레벨을 적절히 처리하지 못하는 취약점이 발견되었습니다. MMU가 비활성화된 상태를 나타내는 특정 음수 값이 잘못 해석되어 TLB 무효화 크기가 0으로 계산되는 문제가 있었습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-83027 | CRITICAL | 9.3 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Core 구성 요소)에서 발견된 심각한 취약점입니다. 공격자가 하드웨어에 연결된 물리적 통신 세그먼트에 접근할 수 있다면 인증 없이도 시스템을 장악하여 데이터의 생성, 삭제 또는 수정을 수행할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 연결된 다른 제품에도 상당한 영향을 미칠 수 있습니다.
|
2026-09-15 | 2026-09-22 19:09 |
| CVE-2026-73957 | CRITICAL | 9.3 | Spring Web Services |
Oracle Fusion Middleware의 Oracle WebCenter Portal(Portlet Services 구성 요소)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 사용자 상호작용을 유도함으로써 시스템의 데이터에 대한 권한을 탈취하거나 수정할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 다른 제품에도 영향을 미칠 수 있습니다.
|
2026-09-15 | 2026-09-22 19:50 |
| CVE-2026-89448 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 iommu/vt-d 구성에서 tboot가 활성화되었을 때 ACS(Access Control Services)를 강제로 요청하지 않는 취약점이 발견되었습니다. 이로 인해 tboot에 의해 IOMMU가 강제 활성화되더라도 ACS가 비활성화된 상태로 유지될 수 있는 설정 오류가 발생할 수 있습니다. 이를 해결하기 위해 detect_intel_iommu() 함수에서 tboot 활성화 여부를 확인하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-76200 | CRITICAL | 9.3 | Adobe Commerce |
Adobe Commerce에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 취약한 양식 필드에 악성 스크립트를 삽입하면, 해당 페이지를 방문하는 사용자의 브라우저에서 스크립트가 실행되어 계정 권한 탈취나 세션 제어가 가능할 수 있습니다.
|
2026-09-08 | 2026-09-09 13:55 |
| CVE-2026-76201 | CRITICAL | 9.3 | Adobe Commerce |
Adobe Commerce에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 취약한 양식 필드에 악성 스크립트를 삽입하여, 피해자가 해당 페이지를 방문할 때 브라우저에서 스크립트가 실행되도록 유도할 수 있습니다. 이를 통해 피해자의 계정 권한을 탈취하거나 세션을 제어할 수 있습니다.
|
2026-09-08 | 2026-09-09 13:55 |
| CVE-2026-69356 | CRITICAL | 9.3 | Microsoft Exchange Server |
Microsoft Exchange Server에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-30 12:29 |
| CVE-2026-78997 | CRITICAL | 9.3 | Microsoft Edge for Android |
UC Browser for Android(com.UCMobile.intl, 버전 13.7.8.1314)에서 유니버설 XSS 취약점이 발견되었습니다. 공격자는 UC 소유 도메인에 특수하게 제작된 URL을 호스팅하여 브라우저의 내부 JavaScript 브릿지를 악용할 수 있습니다. 이를 통해 사용자가 로그인 창을 닫는 시점에 피해 사이트에서 공격자가 제어하는 임의의 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-09 19:17 |
| CVE-2026-80238 | CRITICAL | 9.3 | Docker |
Dell SCG 5.0 Appliance 및 Application 버전에서 불필요한 권한 실행 취약점이 발견되었습니다. SSH 접근 권한을 가진 저권한 사용자가 노출된 Docker 소켓을 악용하여 비밀번호 없이 루트 권한을 획득하거나 컨테이너를 탈출하여 호스트 제어권을 얻을 수 있습니다.
|
2026-09-07 | 2026-09-11 21:23 |
| CVE-2026-80098 | CRITICAL | 9.3 | Copilot |
Copilot Studio에서 암호화 서명 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-03 | 2026-09-08 17:53 |
| CVE-2026-85183 | CRITICAL | 9.3 | IBM WebSphere Application Server |
Taipy의 socket.io 서버가 와일드카드 CORS 설정을 사용하면서 자격 증명 플래그를 활성화하여, 모든 웹 페이지가 피해 애플리케이션에 인증된 WebSocket 연결을 수립할 수 있습니다. 공격자는 임의의 도메인에서 socket.io 세션을 열어 CSRF 보호 없이 상태 변수 수정 및 액션 콜백을 호출할 수 있습니다.
|
2026-09-03 | 2026-09-10 15:53 |
| CVE-2026-80726 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine) x86/mmu 구성 요소에서 자식 섀도 페이지를 생성할 때 role.invalid 상태를 명시적으로 초기화하지 않아 발생하는 취약점입니다. 이로 인해 유효하지 않은 페이지가 활성 MMU 페이지 목록에 포함될 수 있으며, 결과적으로 __kvm_mmu_prepare_zap_page() 함수에서 use-after-free 오류를 유발하여 시스템 안정성을 해치거나 보안 위협을 초래할 수 있습니다.
|
2026-09-03 | 2026-10-16 20:18 |
| CVE-2026-77012 | CRITICAL | 9.3 | WordPress |
WordPress 플러그인 '爱采集数据采集和发布' 1.0.0 버전에서 인증되지 않은 사용자가 하드코딩된 기본값을 이용해 접근할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 서버의 임의 파일을 읽거나, 임의의 요청을 강제하고, 업로드 디렉토리 외부로 악성 콘텐츠를 작성할 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-80693 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 idpf 드라이버에서 할당된 배열의 크기를 확인하지 않고 인터럽트 벡터 레지스터 값을 채우는 취약점이 발견되었습니다. 공격자가 조작된 응답을 보내면 할당된 메모리 범위를 벗어나 데이터를 쓰는 힙 기반 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-08-28 | 2026-10-21 13:19 |
| CVE-2026-80684 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM s390 PCI 구성 중 AIBV 할당 실패 시 NULL 포인터를 역참조하는 취약점이 발견되었습니다. airq_iv_create() 함수가 NULL을 반환할 경우 이를 확인하지 않고 사용함으로써 시스템 충돌이 발생할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80671 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 perf sched 구성 요소에서 정수 오버플로, 힙 버퍼 오버플로 및 메모리 할당 실패 시의 부적절한 오류 처리 취약점이 발견되었습니다. 신뢰할 수 없는 perf.data 파일을 처리할 때 발생하며, 이는 시스템의 안정성을 해치거나 임의 코드 실행으로 이어질 수 있습니다.
|
2026-08-28 | 2026-09-14 13:18 |
| CVE-2026-80551 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 s390/vfio_ccw 구성 요소에서 첫 번째 IDAW 주소가 읽기 작업 중에 변경되지 않도록 보장하지 못하는 취약점이 발견되었습니다. 이로 인해 IDAL 버퍼 크기 계산 시 불일치가 발생할 수 있으며, 데이터 무결성 문제가 발생할 수 있습니다.
|
2026-08-26 | 2026-10-16 20:17 |