| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-66322 | HIGH | 7.1 | Microsoft Edge |
Microsoft Edge(Chromium 기반)의 출처(origin) 검증 오류로 인해 네트워크를 통해 인증되지 않은 공격자가 스푸핑 공격을 수행할 수 있습니다. CVSS 점수는 7.1로 높은 심각도에 해당합니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2026-13725 | HIGH | 7.1 | WordPress |
WooCommerce WordPress 플러그인 'Dynamic Pricing With Discount Rules' 5.0.0 미만 버전에서 AJAX 작업 시 논스(nonce) 또는 사용자 권한 검증이 누락되었습니다. 이로 인해 검증되지 않은 사용자 입력이 응답에 반영되어, 공격자가 정교하게 조작된 요청을 통해 피해자에게 반사형 XSS 공격을 수행할 수 있습니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-65981 | HIGH | 7.1 | Magento Open Source |
Coturn 4.15.0 미만 버전에서 --mobility 옵션을 사용할 때 발생하는 취약점입니다. 공격자가 피해자의 MOBILITY-TICKET을 획득하면, 원래 할당 소유자와의 신원 검증 없이 REFRESH 요청을 수행하여 피해자의 트래픽을 가로채거나 주입하고 할당량을 소모할 수 있습니다.
|
2026-07-31 | 2026-09-09 20:55 |
| CVE-2026-12945 | HIGH | 7.1 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.1까지의 버전에서, 인증된 사용자가 로그 조회 기능과 인증되지 않은 빌드 엔드포인트의 부적절한 접근 제어로 인해 다른 사용자의 빌드 작업에 접근하고 조작할 수 있습니다. 이는 여러 사용자가 공유하는 환경에서 데이터 노출과 무단 변경으로 이어질 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-14239 | HIGH | 7.1 | WordPress |
5.4.8 미만 버전의 tourmaster WordPress 플러그인은 요청 파라미터에서 가져온 사용자 정의 필터 라벨을 저장할 때 nonce 검사를 수행하지 않으며, 관리자 페이지에서 이를 출력할 때 이스케이프 처리를 하지 않습니다. 이를 통해 인증되지 않은 공격자가 로그인된 관리자를 속여 관리자 영역에서 실행되는 자바스크립트를 저장하게 만드는 저장형 XSS(CSRF를 통한) 공격이 가능합니다.
|
2026-07-30 | 2026-08-04 20:16 |
| CVE-2026-14234 | HIGH | 7.1 | WordPress |
WOLF WordPress 플러그인 1.1.0 미만 버전에서 AJAX 작업에 대한 논스(nonce) 또는 권한 확인이 누락되었습니다. 이를 통해 인증되지 않은 공격자가 로그인된 관리자를 속여 악성 스크립트가 포함된 임의의 콘텐츠를 게시물에 작성하게 함으로써 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-07-29 | 2026-07-30 16:16 |
| CVE-2026-14976 | HIGH | 7.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty의 collectiveController-1.0 기능이 활성화된 경우 원격 코드 실행(RCE) 취약점이 발생할 수 있습니다. 해당 취약점은 버전 17.0.0.3부터 26.0.0.8 사이의 제품군에 영향을 미칩니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-13442 | HIGH | 7.1 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.1 버전에서 공격자가 다른 사용자의 FAISS 네임스페이스를 재사용하여 소유자 전용 벡터 콘텐츠에 접근하고, 이후 쿼리 결과에 영향을 줄 수 있습니다. 이로 인해 사용자 간 정보 노출이 발생하며, 반환 결과가 지속적으로 오염되어 제한적인 무결성 피해가 발생합니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-16192 | HIGH | 7.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3 버전부터 26.0.0.8 버전까지 restConnector-2.0 기능이 활성화된 경우 서비스 거부(DoS) 취약점이 발생할 수 있습니다. 공격자가 이를 악용하면 서버의 가용성을 떨어뜨릴 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-54545 | HIGH | 7.1 | Oracle Java SE |
wakaru는 JavaScript 디컴파일러 및 언미니파이어 도구 모음입니다. 1.0.0부터 1.4.0 이전 버전의 @wakaru/cli는 번들에서 추출한 모듈 파일명을 한 번만 살균(sanitize)하므로, ....// 같이 겹치는 경로 탐색 시퀀스가 포함된 파일명이 ../ 로 축약되어 출력 경로가 선택된 출력 디렉터리를 벗어날 수 있습니다. 이로 인해 악성 번들을 --unpack으로 실행한 사용자의 시스템에서 임의 파일 쓰기 및 환경에 따라 코드 실행으로 이어질 수 있습니다. 이 문제는 @wakaru/cli 1.4.0에서 수정되었습니다.
|
2026-07-28 | 2026-10-24 13:10 |
| CVE-2026-14870 | HIGH | 7.1 | WordPress |
Database for Contact Form 7, WPforms, Elementor forms WordPress 플러그인 1.5.3 미만 버전에서 매개변수 검증 및 이스케이프 처리가 미흡하여 관리자 페이지에 반사되는 Reflected XSS 취약점이 존재합니다. 이 취약점은 관리자와 같은 높은 권한을 가진 사용자를 대상으로 악용될 수 있습니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-64546 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 drm/edid 구성 요소에서 drm_parse_tiled_block() 함수가 데이터 블록의 길이를 적절히 검증하지 않아 발생하는 힙 기반 경계 외 읽기(Out-of-bounds read) 취약점입니다. 공격자가 조작된 EDID 데이터를 제공할 경우, 할당된 메모리 범위를 벗어나 데이터를 읽음으로써 시스템 정보 유출이나 커널 불안정을 초래할 수 있습니다.
|
2026-07-27 | 2026-10-19 21:17 |
| CVE-2026-66759 | HIGH | 7.1 | IBM Security Verify Access |
GIMP의 file-icns 플러그인에서 ICNS 이미지 처리 중 압축 해제된 마스크를 적용할 때 경계 검사 미흡으로 인한 취약점이 발견되었습니다. 조작된 파일이 포함된 경우 icns_decompress 함수가 할당된 버퍼 범위를 넘어 데이터를 읽게 되어 힙 메모리 정보가 유출되거나 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-07-27 | 2026-08-24 18:17 |
| CVE-2026-13726 | HIGH | 7.1 | WordPress |
4.1.8 미만 버전의 MPG WordPress 플러그인은 매개변수를 적절히 정제하거나 이스케이프 처리하지 않아 반사형 XSS 취약점이 존재합니다. 인증되지 않은 공격자가 조작된 요청을 유도하여 피해자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2026-07-27 | 2026-07-27 20:33 |
| CVE-2026-64501 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 iio: adc: ad_sigma_delta 드라이버에서 CS(Chip Select) 신호가 계속 활성화된 상태로 유지되거나 상태가 누수되는 취약점이 발견되었습니다. 오류 발생 시 장치가 연속 변환 모드에 머물거나 버스 잠금 상태가 비정상적으로 유지되어 이후 SPI 통신에 영향을 줄 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64496 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 IIO(Industrial I/O) 이벤트 처리 과정에서 FIFO 리셋과 파일 디스크립터 할당 간의 레이스 컨디션 취약점이 발견되었습니다. 이로 인해 FIFO 인덱스가 비정상적으로 설정되어 커널 메모리 경계를 벗어난 읽기(Out-of-bounds read)가 발생할 수 있으며, 인접한 커널 메모리 정보가 사용자 공간으로 유출될 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64452 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 6lowpan 모듈에서 NHC(Network Header Compression) 엔트리 처리 중 오류 경로에서 Use-After-Free 취약점이 발견되었습니다. 특정 조건에서 락(lock)을 해제한 후 해제된 메모리 주소에 접근하여 시스템 불안정이나 보안 문제를 야기할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64436 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 af_key 모듈에서 IPComp 상태를 처리할 때 alg_key_len 필드를 초기화하지 않아 발생하는 취약점입니다. 이로 인해 XFRM_MSG_MIGRATE 과정에서 초기화되지 않은 슬랩 데이터를 읽어 메모리 범위를 벗어나는(out-of-bounds) 읽기 오류가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64422 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 IPv4 네트워크 스택에서 tcp_reordering sysctl 설정 시 음수 값이 입력되면 매우 큰 양수로 변환되는 취약점이 발견되었습니다. 이로 인해 tcp_mtu_probing 기능 사용 시 MTU 크기 계산 과정에서 정수 오버플로가 발생하여 경계 외 읽기(Out-of-bounds read)가 가능해집니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64407 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Bluetooth btnxpuert 드라이버에서 nxp_recv_fw_req_v3() 함수가 펌웨어 읽기 시 경계 검사를 제대로 수행하지 않는 취약점이 발견되었습니다. 공격자가 조작된 오프셋이나 길이를 요청할 경우, 펌웨어 데이터 범위를 벗어난 커널 메모리 영역을 읽어 UART를 통해 외부로 유출할 수 있습니다.
|
2026-07-25 | 2026-09-04 15:29 |
| CVE-2026-64411 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 netfilter ebtables 구성 요소에서 사용자 제공 테이블 이름이 NUL 문자로 종료되지 않아 발생하는 스택 범위 초과 읽기 취약점입니다. 이로 인해 vsnprintf 함수가 메모리 상의 제로 바이트를 찾을 때까지 스택 객체를 넘어 데이터를 읽게 되어 시스템 불안정성이나 정보 유출을 초래할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64412 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 netfilter ebtables 구성 요소에서 모듈 이름이 널 종료(null-terminated)되지 않아 발생하는 취약점입니다. 모듈 이름을 명시적으로 확인하지 않을 경우, 종료 문자가 없는 문자열이 request_module() 함수로 전달될 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64403 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜에서 설정 옵션의 길이를 검증하기 전에 값을 먼저 읽어 발생하는 취약점입니다. 공격자가 제어하는 길이 필드를 기반으로 버퍼 범위를 벗어난 메모리 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64379 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 modefromsid 기능이 활성화될 때, 서버가 제공한 권한 모드 값을 07777로 마스킹하지 않고 그대로 적용하는 취약점이 발견되었습니다. 이로 인해 서버가 의도하지 않은 권한을 클라이언트 시스템에 부여할 수 있습니다. 해당 문제는 parse_dacl() 함수에서 적절한 마스킹을 적용하도록 수정되었습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64339 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 usbio 드라이버에서 USB bulk IN 응답 길이를 검증하는 과정에 오류가 있어 발생한 취약점입니다. 악의적인 장치가 실제 할당된 수신 버퍼 크기보다 큰 데이터 길이를 보고할 경우, 메모리 경계를 넘어 데이터를 읽는 slab-out-of-bounds read가 발생하여 인접한 슬랩 메모리가 노출될 수 있습니다.
|
2026-07-25 | 2026-09-03 16:02 |
| CVE-2026-64317 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 isofs 모듈에서 Rock Ridge 심볼릭 링크(SL) 레코드를 처리할 때 경계 검사가 누락되어 발생하는 취약점입니다. 공격자가 조작된 ISO 9660 이미지를 통해 잘못된 길이를 가진 구성 요소를 전달하면, 커널 메모리 경계를 벗어난 읽기(Out-of-bounds read)가 발생하여 인접한 커널 메모리 정보가 유출될 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64318 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 AIX 파티션 처리 과정에서 물리 볼륨 디스크립터의 pp_count 값을 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 AIX 이미지를 제공할 경우, 고정된 배열 크기를 초과하여 메모리를 읽는 Out-of-bounds Read가 발생할 수 있습니다.
|
2026-07-25 | 2026-09-03 15:49 |
| CVE-2026-64323 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 UDF 파일 시스템에서 VAT 헤더 길이를 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 UDF 이미지를 마운트할 경우, 헤더 길이 값이 inode 크기를 초과하여 정수 언더플로우를 유발하고 결과적으로 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64298 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 NFSv4 구현에서 O_TRUNC 플래그를 사용한 open() 호출 시 권한 검사 오류가 발생합니다. POSIX 표준에 따라 파일 크기를 0으로 만드는 작업은 쓰기 권한이 필요함에도 불구하고, 특정 조건에서 읽기 전용 권한만으로도 로컬 권한 검사를 통과하여 서버의 파일 내용을 삭제할 수 있는 취약점입니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64299 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 tracing 기능 중 glob 매칭 과정에서 경계 검사 미흡으로 인한 Out-of-bounds read 취약점이 발견되었습니다. 특정 문자열 필드가 NUL 종료 문자를 포함하지 않을 경우, glob_match 함수가 필드 범위를 벗어나 메모리를 읽어 KASAN slab-out-of-bounds read를 유발할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |