| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-18032 | HIGH | 7.5 | WordPress |
WP Data Access WordPress 플러그인 5.5.79 이전 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 데이터베이스 컬럼 이름을 검증 없이 입력할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 데이터베이스 테이블의 임의 컬럼을 읽을 수 있으며, 사용자 테이블이 연결된 경우 비밀번호 해시를 포함한 민감한 정보를 탈취할 수 있습니다.
|
2026-08-09 | 2026-08-26 16:31 |
| CVE-2026-18357 | HIGH | 7.5 | WordPress |
WPC Order Tip for WooCommerce WordPress 플러그인 3.3.1 미만 버전에서 권한 및 논스(nonce) 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 공격자가 고객의 결제 이름, 주문 ID, 상태, 금액, 날짜와 같은 민감한 주문 정보를 탈취할 수 있습니다.
|
2026-08-09 | 2026-08-26 16:31 |
| CVE-2026-18464 | HIGH | 7.5 | WordPress |
WP MAPS PRO WordPress 플러그인 6.1.3 미만 버전에서 AJAX 작업에 대한 권한 확인이 누락되었습니다. 인증되지 않은 공격자가 이 취약점을 악용하여 제어되지 않는 재귀를 유발함으로써 서버 자원을 고갈시키고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-08-09 | 2026-08-26 16:31 |
| CVE-2026-14206 | HIGH | 7.5 | WordPress |
HT Contact Form WordPress 플러그인 2.9.3 미만 버전에서 저장된 양식 초안을 반환하는 엔드포인트에 대한 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 양식 초안에 저장된 개인정보(이름, 이메일, 전화번호, 주소)를 읽을 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-17022 | HIGH | 7.5 | WordPress |
Salon Booking System WordPress 플러그인 10.30.34 미만 버전에서 예약 소유권 토큰 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 공격자가 순차적인 예약 식별자를 입력할 경우, 인증되지 않은 사용자라도 다른 고객의 개인정보가 포함된 예약 기록을 열람할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-17541 | HIGH | 7.5 | WordPress |
File Manager WordPress 플러그인 6.9.1 미만 버전에서 REST API 경로에 대한 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 파일 활동 로그를 읽어 사이트 내 파일 작업 내용, 관련 경로 및 작업자 이름을 노출할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-17542 | HIGH | 7.5 | WordPress |
File Manager WordPress 플러그인 6.9.1 미만 버전에서 권한 확인 절차가 누락된 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자라면 누구나 워드프레스 설치 디렉토리를 탐색하고 민감한 정보가 포함될 수 있는 아카이브나 문서를 다운로드할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-18470 | HIGH | 7.5 | WordPress |
Login & Register Forms WordPress 플러그인 4.0.2 미만 버전에서 비밀번호 재설정 요청 시 계정 소유자 여부를 검증하지 않는 취약점이 발견되었습니다. 또한 응답 과정에서 주소 정보가 적절히 가려지지 않아, 인증되지 않은 사용자가 관리자를 포함한 등록된 사용자의 이메일 주소를 탈취할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-18946 | HIGH | 7.5 | WordPress |
Contact Form to Any API WordPress 플러그인 3.0.7 미만 버전에서 파일 업로드 시 무작위 파일명을 사용하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 다른 사용자가 제출한 파일을 열거하고 다운로드할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:30 |
| CVE-2026-72579 | HIGH | 7.5 | - |
NASA HyperCP(main branch)에서 발생하는 OS 명령 주입 취약점입니다. 공격자가 oceandata.sci.gsfc.nasa.gov로부터의 응답을 가로채거나 위조할 수 있다면, 연구자의 워크스테이션에서 임의의 시스템 명령을 실행할 수 있습니다. 이는 Source/OBPGSession.py 핸들러가 서버 응답 헤더를 검증 없이 파싱하여 subprocess 호출에 전달하기 때문에 발생합니다.
|
2026-08-10 | 2026-08-10 11:17 |
| CVE-2026-72586 | HIGH | 7.5 | - |
frangoteam/FUXA 1.3.3 이하 버전에서 인증 확인이 누락된 취약점이 존재합니다. 인증되지 않은 원격 공격자가 DAQ_QUERY Socket.IO 이벤트를 통해 모든 과거 센서 데이터를 조회할 수 있습니다. secureEnabled=true 설정 시 다른 민감한 Socket.IO 이벤트는 토큰을 검증하지만, DAQ_QUERY 핸들러에는 이 검사가 빠져 있습니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-68096 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 audit 서브시스템에서 실행 파일 관련 규칙을 복제할 때 재귀적 잠금 데드락(Deadlock)이 발생하는 취약점입니다. 파일 이동 시 VFS 계층이 부모 디렉토리의 잠금을 보유한 상태에서 audit 시스템이 경로를 다시 해석하려고 시도하면서 동일한 잠금을 중복 획득하려다 시스템이 멈추게 됩니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68119 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 TCP-AO(TCP Authentication Option) 처리 과정에서 응답 패딩이 초기화되지 않는 취약점이 발견되었습니다. MAC 길이가 4바이트 경계와 일치하지 않을 경우, 초기화되지 않은 메모리 값이 네트워크를 통해 전송될 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68120 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 RTASE 드라이버에서 하드웨어 패킷 파싱 오류로 인해 TX(송신) 중단 현상이 발생하는 취약점입니다. 불완전한 IPv4, IPv6, TCP 또는 UDP 헤더를 가진 패킷이 전송될 때 하드웨어가 예상보다 많은 데이터를 요구하면서 시스템이 멈출 수 있습니다. 이를 해결하기 위해 드라이버 수준에서 비정상 패킷을 드롭하거나 데이터 길이를 패딩(Padding)하는 우회책이 적용되었습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68129 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 gve 드라이버에서 메모리 부족 시 Rx 큐가 영구적으로 중단되는 취약점이 발견되었습니다. 메모리 할당 실패로 인해 버퍼가 임계값 미만으로 떨어지면 NAPI 스케줄링이 중단되어 네트워크 수신이 불가능해집니다. 이를 해결하기 위해 starvation recovery 타이머를 도입하여 주기적으로 NAPI를 재스케줄링하도록 수정되었습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68131 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 RBD(RADOS Block Device) 모듈에서 객체 맵 업데이트 경로 중 양수 결과 코드를 0으로 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 손상된 응답이 전달될 경우 커널 어설션(assertion)이 발생하여 시스템이 중단될 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68141 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 net/af_iucv 구성 요소에서 afiucv_hs_callback_syn() 함수 호출 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 자식 소켓 할당에 실패하여 nsk가 NULL인 상태에서 iucv_sock_kill(nsk)를 호출할 때 시스템 충돌이 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68157 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 CRUSH 타입 이름 조회 시 가드 로직이 누락되어 발생하는 취약점입니다. 잘못된 부모 버킷을 참조할 때 NULL 포인터를 역참조하여 시스템 충돌(Null-pointer dereference)을 유발할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68155 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 모니터 수가 0으로 표시된 잘못된 monmap을 유효한 것으로 처리하는 취약점이 발견되었습니다. 이러한 잘못된 데이터가 전달될 경우 클라이언트의 __open_session() 함수에서 assertion 오류를 유발하여 시스템이 충돌할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68287 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 drop_monitor 모듈에서 64비트 속성의 크기 계산 오류가 발견되었습니다. 32비트 아키텍처에서 정렬을 위한 패딩(padding)을 고려하지 않아 실제 필요한 메모리보다 적게 할당함으로써 skb_over_panic()을 유발할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:18 |
| CVE-2026-68299 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 vmxnet3 드라이버에서 Geneve 캡슐화된 패킷 처리 시 발생하는 오류입니다. vmxnet3_get_hdr_len() 함수가 외부 헤더와 내부 헤더를 혼동하여 잘못된 프로토콜을 참조할 경우 BUG_ON 조건이 트리거되어 시스템이 중단될 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68315 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현 중 sctp_process_strreset_inreq() 함수에서 스트림 개수를 검증하지 않는 취약점이 발견되었습니다. MTU가 매우 큰 환경(예: IPv6 점보그램을 사용하는 루프백 인터페이스)에서 공격자가 조작된 RESET_IN_REQUEST를 보내면, OUT 요청 크기 계산 시 정수 오버플로우가 발생하여 커널 패닉(BUG)을 유발할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68379 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 TCP 스택에서 PSP 정책 실패 시 TIME_WAIT 소켓 참조가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. IPv4 및 IPv6 수신 경로 모두에서 tcp_tw_bucket 구조체의 참조를 적절히 해제하도록 수정되었습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68414 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 cfg80211 구성 요소에서 인터페이스 해제 시 스케줄된 스캔 결과 작업이 적절히 취소되지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 이미 해제된 rdev 상태에 접근을 시도하게 되어 커널 패닉이나 시스템 불안정을 초래할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-72692 | HIGH | 7.5 | - |
OpenSignLabs opensignserver 2.37.0 이하 버전에서 발생하는 권한 검증 누락 취약점입니다. 인증되지 않은 원격 공격자가 declinedoc 클라우드 함수를 통해 진행 중인 문서를 임의로 거절하고, 거절한 사용자를 특정 사용자로 위조하여 증거 기록을 조작할 수 있습니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-72871 | HIGH | 7.5 | - |
Dokploy 0.29.13 미만 버전에서 인증되지 않은 사용자가 /api/providers/github/setup 경로를 통해 공격할 수 있는 취약점이 발견되었습니다. 공격자는 state 파라미터의 값을 조작하여 클라이언트 비밀번호와 개인 키가 포함된 GitHub App 프로바이더를 다른 조직에 강제로 삽입할 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-11810 | HIGH | 7.5 | - |
UpdateHub 펌웨어 업데이트 에이전트의 probe 핸들러가 서버에서 받은 JSON 메타데이터를 파싱한 뒤, 두 번째 외부 객체 배열 요소의 내부 배열이 비어 있는지 확인하지 않고 sha256sum 포인터를 역참조합니다. 이로 인해 NULL 주소 읽기가 발생하여 장치가 중단되거나 재부팅될 수 있습니다. 공격자 또는 침해된 업데이트 서버가 조작된 응답으로 원격에서 서비스 거부를 유발할 수 있습니다.
|
2026-08-10 | 2026-11-04 05:18 |
| CVE-2026-18611 | HIGH | 7.5 | MariaDB |
Data Science Pipelines Operator에서 보안 결함이 발견되었습니다. 이 취약점은 암호학적으로 취약한 의사 난수 생성기(PRNG)를 사용하여 MariaDB 및 MinIO의 인증 정보를 생성하기 때문에, 공격자가 예측 가능한 방식으로 민감한 자격 증명을 탈취할 수 있습니다. 성공적인 공격 시 파이프라인의 모든 아티팩트와 메타데이터에 대한 무단 접근 및 심각한 정보 유출이 발생할 수 있습니다.
|
2026-08-10 | 2026-09-21 12:17 |
| CVE-2026-72915 | HIGH | 7.5 | - |
Mastodon의 특정 버전에서 로그인한 로컬 사용자가 관리자 컬렉션 정책의 오류를 악용하여 다른 사용자의 개인정보에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 다른 사용자의 이메일 주소와 마지막 접속 IP 주소가 노출될 수 있습니다.
|
2026-08-10 | 2026-09-09 20:55 |
| CVE-2026-72914 | HIGH | 7.5 | SQL Server |
Mastodon의 관리자 통계 엔드포인트에서 권한 확인이 복잡한 계산 작업이 시작된 이후에 이루어지는 취약점이 발견되었습니다. 익명의 공격자가 특정 파라미터를 사용하여 실행 시간이 긴 SQL 쿼리를 반복적으로 요청함으로써 서버 자원을 고갈시킬 수 있습니다.
|
2026-08-10 | 2026-09-09 20:55 |