| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-2996 | HIGH | 7.5 | WordPress |
WordPress용 Advanced Product Fields (Product Addons) for WooCommerce 플러그인의 'validate_cart_data' 함수에서 입력값 검증 미흡 취약점이 발견되었습니다. 이 논리적 결함으로 인해 인증되지 않은 공격자가 필수 유료 옵션을 우회하여 제품을 기본 가격으로만 구매할 수 있습니다. 이는 결과적으로 제품을 매우 저렴한 가격에 탈취하는 행위로 이어질 수 있습니다.
|
2026-08-22 | 2026-10-12 16:10 |
| CVE-2026-66393 | HIGH | 7.5 | Python |
3.9.4 미만 버전의 NLTK는 JSONTaggedDecoder.decode_obj()에서 경계가 없는 재귀 호출 취약점을 포함하고 있습니다. 공격자가 깊게 중첩된 JSON 구조를 제공하면 RecursionError가 발생하여 Python 프로세스가 중단되는 서비스 거부(DoS) 공격이 가능합니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74598 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 IPv6 구현 중 Route Information 옵션의 길이 검증 오류로 인해 발생하는 취약점입니다. 잘못된 길이 검증으로 인해 커널이 옵션 범위를 벗어난 메모리를 읽게 되어, 인접한 메모리 데이터가 라우팅 테이블에 노출될 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74621 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 net/sched: act_ct 모듈에서 헤더 검사 실패 시 sk_buff를 적절히 해제하지 않아 발생하는 메모리 누수 취약점입니다. 잘못된 패킷이 유입될 경우 sk_buff와 데이터 버퍼가 해제되지 않고 고립되어 시스템 메모리가 무제한으로 소모될 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74624 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 netfilter nf_conntrack 구성 요소에서 TCP 및 SCTP 연결 추적 경로가 ct->lock을 보유한 상태에서 잘못된 패킷 로그를 생성할 수 있는 취약점입니다. 이로 인해 로그 경로가 다시 conntrack netlink에 진입하여 동일한 데이터를 덤프하려고 시도할 때 데드락(Deadlock)이 발생할 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74625 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 netfilter bridge 구성 요소에서 non-IP EtherType 패킷 처리 시 conntrack 템플릿 참조를 적절히 해제하지 않는 취약점이 발견되었습니다. 이로 인해 기존에 할당된 템플릿 참조가 유실되어 메모리 누수가 발생하며, 시스템의 슬랩(slab) 메모리가 고갈될 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74626 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NTB(Non-Transparent Bridge) ntb_netdev 드라이버에서 수신 큐의 버퍼 할당 실패 시 적절한 처리가 이루어지지 않는 취약점입니다. 새로운 버퍼를 할당하기 전에 기존 버퍼를 먼저 네트워크 스택으로 넘기기 때문에, 할당 실패 시 큐의 버퍼가 영구적으로 소실되어 결국 데이터 수신이 중단될 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74678 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ax88179_178a 드라이버에서 skb_linearize() 호출 실패 시 skb를 해제하지 않고 NULL을 반환하는 메모리 누수 취약점이 발견되었습니다. 이로 인해 메모리 압박이 있는 상황에서 데이터 전송(TX) 프레임이 실패할 때마다 메모리가 누수됩니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74692 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 smc_listen_out() 함수와 리스너 종료 과정 사이에 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점이 발견되었습니다. 이로 인해 리스너가 닫히는 도중 연결 요청이 처리되면 소켓 참조가 해제되지 않아 커널 메모리가 누수될 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74695 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 netfilter flowtable 오프로드 과정에서 기존 skb의 dst_entry 참조를 적절히 해제하지 않아 발생하는 취약점입니다. 이로 인해 참조 카운트 누수가 발생하며, 커널의 DEBUG_NET_WARN_ON_ONCE 어설션이 트리거될 수 있습니다.
|
2026-08-22 | 2026-10-30 13:20 |
| CVE-2026-74696 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 TCP Fast Open(TFO) 기능에서 SO_REUSEPORT 리스너 마이그레이션 시 max_qlen 계정이 정확하지 않게 처리되는 취약점입니다. 이로 인해 설정된 제한보다 훨씬 많은 TFO 요청이 허용될 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74717 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 fw_tracer 생성 실패 시 NULL 대신 ERR_PTR을 반환하여 발생하는 취약점입니다. 코어 덤프 로직이 ERR_PTR에 대한 검사 없이 이를 역참조함으로써 커널 패닉과 시스템 충돌을 유발합니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-78208 | HIGH | 7.5 | Node.js |
exceljs 4.4.0 이하 버전의 Workbook.addImage() 함수에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 임의의 파일 경로를 입력하면 Node.js 프로세스가 접근 가능한 모든 파일을 읽어 생성된 워크북에 포함시킬 수 있습니다.
|
2026-08-24 | 2026-10-14 13:10 |
| CVE-2026-75899 | HIGH | 7.5 | - |
Node.js용 URI 파서인 fast-uri에서 호스트네임을 중복 디코딩하는 취약점이 발견되었습니다. 이로 인해 이중 인코딩된 입력값이 루프백 주소와 같은 다른 네트워크 대상으로 변환될 수 있으며, 이는 SSRF 및 호스트 정책 우회로 이어질 수 있습니다.
|
2026-08-24 | 2026-10-14 13:10 |
| CVE-2026-75975 | HIGH | 7.5 | - |
Node.js용 URI 파서인 fast-uri에서 대괄호로 둘러싸인 IPv6 리터럴을 처리할 때 문법 검증이 불완전하여 발생하는 취약점입니다. 잘못된 형식이 포함된 호스트가 유효한 IPv6 주소로 변환되어, 공격자가 의도한 로컬 또는 사설 네트워크 주소로 연결을 유도할 수 있습니다. 이로 인해 서버 측 요청 위조(SSRF) 및 주소 정책 우회가 가능해집니다.
|
2026-08-24 | 2026-10-14 13:10 |
| CVE-2026-75931 | HIGH | 7.5 | Node.js |
Node.js용 URI 파서인 fast-uri에서 스킴(scheme) 유무에 따라 호스트를 처리하는 방식이 달라지는 호스트 혼동 취약점이 발견되었습니다. 이로 인해 보안 정책 검사 시 사용된 호스트와 실제 접속되는 호스트가 달라져 정책 우회가 가능해집니다.
|
2026-08-24 | 2026-10-14 13:10 |
| CVE-2026-76172 | HIGH | 7.5 | Node.js |
Node.js용 URI 파서인 fast-uri에서 스킴(scheme) 구성 요소의 디코딩 처리 오류로 인해 발생하는 취약점입니다. 공격자가 인코딩된 슬래시를 포함한 스킴을 사용하면 파싱 결과와 실제 직렬화된 결과가 달라져, 허용 목록(allowlist)을 우회하거나 SSRF 및 오프사이트 리다이렉션을 유발할 수 있습니다.
|
2026-08-24 | 2026-10-14 13:10 |
| CVE-2026-28153 | HIGH | 7.5 | WordPress |
Notification Master 플러그인 1.7.1 이하 버전에서 인증되지 않은 사용자가 접근 제어를 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 적절한 권한 없이도 시스템의 민감한 기능에 접근할 수 있습니다.
|
2026-08-24 | 2026-10-12 15:10 |
| CVE-2026-76848 | HIGH | 7.5 | PostgreSQL |
TypeORM의 SelectQueryBuilder.distinctOn 메서드가 입력된 문자열 배열을 검증 없이 SQL 문에 직접 삽입하는 취약점입니다. PostgreSQL 드라이버 사용 시 공격자가 임의의 SQL 표현식이나 상관 서브쿼리를 주입하여 데이터베이스의 민감한 정보를 탈취할 수 있습니다.
|
2026-08-24 | 2026-08-24 18:17 |
| CVE-2026-66908 | HIGH | 7.5 | - |
Apache Camel Platform HTTP Main 컴포넌트에서 부적절한 인증 취약점이 발견되었습니다. JWT 인증 설정 시 issuer(발행자) 또는 audience(대상자)가 설정되지 않으면 해당 클레임 검증을 건너뛰고 서명과 만료 시간만 확인하게 됩니다. 이로 인해 신뢰하는 키로 서명된 다른 서비스용 토큰이 허용될 수 있는 보안 결함이 존재합니다.
|
2026-08-24 | 2026-10-24 16:10 |
| CVE-2026-66907 | HIGH | 7.5 | - |
Apache Camel의 Google Storage 컴포넌트에서 발생하는 상대 경로 탐색(Relative Path Traversal) 취약점입니다. 공격자가 Google Cloud Storage 버킷 내의 객체 이름을 조작할 수 있다면, 설정된 디렉토리를 벗어나 시스템의 임의 위치에 파일을 생성하거나 덮어쓸 수 있습니다.
|
2026-08-24 | 2026-10-24 16:10 |
| CVE-2026-76098 | HIGH | 7.5 | Python |
Mistune는 렌더러와 플러그인을 포함한 Python Markdown 파서입니다. 3.3.0부터 3.3.2 버전은 깊게 중첩된 토큰을 통해 서비스 거부(DoS) 공격을 받을 수 있는 취약점이 있습니다. HTML 렌더링 과정에서 연속된 별표 문자가 깊은 중첩 강조 토큰을 생성하며, 이로 인해 Python의 재귀 제한을 초과하여 RecursionError를 발생시키고 파싱 프로세스를 중단시킬 수 있습니다.
|
2026-08-24 | 2026-10-12 15:10 |
| CVE-2026-78268 | HIGH | 7.5 | Telegram |
SiteLeads 1.2.0 이하 버전의 리드 생성 연락처 위젯 및 AI 챗봇에서 인증되지 않은 사용자가 민감한 데이터에 노출될 수 있는 취약점이 발견되었습니다. 이 취약점은 채팅 버튼, 전화 통화, 텔레그램, 이메일 등 다양한 연락처 기능에서 발생할 수 있습니다.
|
2026-08-24 | 2026-10-12 20:10 |
| CVE-2026-66766 | HIGH | 7.5 | SAP S/4HANA |
SAP S/4HANA (Private Cloud)에서 사용하는 서드파티 컴포넌트에 정규 표현식 서비스 거부(ReDoS) 취약점이 존재합니다. 인증되지 않은 공격자가 특수하게 조작된 입력을 제공하여 시스템 자원을 과도하게 소모하게 함으로써 서비스를 중단시킬 수 있습니다.
|
2026-08-25 | 2026-10-12 15:10 |
| CVE-2026-78677 | HIGH | 7.5 | Git |
GitPython 3.1.59 미만 버전에서 unsafe_git_clone_options에 --separate-git-dir 옵션이 누락되어 발생합니다. 공격자는 Repo.clone_from() 또는 Repo.clone() 호출 시 separate_git_dir 파라미터를 조작하여 의도하지 않은 경로에 임의의 Git 디렉토리를 생성할 수 있습니다.
|
2026-08-25 | 2026-10-12 15:10 |
| CVE-2026-78576 | HIGH | 7.5 | WordPress |
WordPress용 Readabler 플러그인 2.0.18 미만 버전에서 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여, 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-08-25 | 2026-08-26 16:19 |
| CVE-2026-77996 | HIGH | 7.5 | - |
Joomla 확장 프로그램인 YOOtheme Pro의 1.0.0-5.0.41 버전에서 인증된 권한을 가진 사용자가 저장형 XSS 공격을 수행할 수 있는 취약점이 발견되었습니다. location 커스텀 필드에서 이스케이프 처리가 누락되어 악성 스크립트가 실행될 수 있습니다.
|
2026-08-25 | 2026-09-23 13:10 |
| CVE-2026-14457 | HIGH | 7.5 | OpenSSL |
RFC7250 Raw Public Keys(RPK)가 활성화된 환경에서 인증서 없이 개인 키만 설정된 경우, 원격 피어가 'signature_algorithms_cert' TLS 확장을 요청하면 NULL 포인터 역참조가 발생할 수 있습니다. 이로 인해 애플리케이션이 비정상 종료되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2026-08-25 | 2026-09-11 21:14 |
| CVE-2026-18798 | HIGH | 7.5 | OpenSSL |
QUIC 서버에서 초기 패킷의 채널 생성 실패 시 QRX 객체를 중복 해제(Double Free)하는 취약점이 발견되었습니다. 이로 인해 힙 손상이 발생하여 QUIC 서버 프로세스가 종료될 수 있으며, 이는 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
|
2026-08-25 | 2026-09-23 16:07 |
| CVE-2026-54874 | HIGH | 7.5 | OpenSSL |
DTLS 핸드셰이크 진행 중 미래 에포크(epoch)에 해당하는 레코드를 수신할 경우, OpenSSL이 실제 데이터 크기보다 훨씬 큰 메모리를 버퍼에 할당하는 문제입니다. 공격자는 적은 양의 네트워크 트래픽으로 서버의 메모리를 과도하게 점유하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-25 | 2026-09-11 21:16 |