| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-63072 | HIGH | 7.5 | OpenSSL |
OpenSSL의 CMS 복호화 과정에서 AES-WRAP-PAD 프리미티브가 보고된 키 크기보다 더 많은 바이트를 작성하여 8바이트 힙 경계 외 쓰기(Out-of-bounds write)가 발생합니다. 공격자가 조작된 CMS 메시지를 제공할 경우 힙 메모리가 손상되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2026-08-25 | 2026-09-11 21:16 |
| CVE-2026-63075 | HIGH | 7.5 | OpenSSL |
OpenSSL의 QUIC 스택에서 상대방이 ACK 유도 패킷을 반복적으로 보내면서 ACK 전용 응답에 대해서는 확인 응답을 하지 않을 경우, 연결 수명 동안 ACK 전용 패킷의 메타데이터가 계속 유지되는 문제입니다. 이로 인해 원격 공격자가 메모리 고갈을 유도하여 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2026-08-25 | 2026-09-11 21:17 |
| CVE-2026-63076 | HIGH | 7.5 | OpenSSL |
OpenSSL의 CMP 비밀번호 기반 보호 검증 과정에서 protectionAlg 매개변수의 ASN.1 타입을 확인하지 않고 잘못된 포인터로 참조하는 취약점이 발견되었습니다. 공격자가 조작된 메시지를 보내면 CMP 서버나 클라이언트가 비정상적인 메모리 참조로 인해 충돌하며 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-08-25 | 2026-09-11 21:17 |
| CVE-2026-55525 | HIGH | 7.5 | - |
PraisonAI의 web_crawl 함수가 초기 URL만 검증하고 리다이렉트된 대상은 재검증하지 않는 취약점이 발견되었습니다. 공격자가 리다이렉트를 이용해 로컬 루프백, 내부 네트워크 또는 클라우드 메타데이터 서비스로 접근할 수 있으며, 이 응답이 에이전트 컨텍스트로 반환됩니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-55553 | HIGH | 7.5 | Node.js |
Node.js용 HTTP 클라이언트인 urllib의 특정 버전에서 리다이렉트 처리 시 호출자가 제공한 옵션을 다른 도메인으로 재사용하는 취약점이 발견되었습니다. 이로 인해 Authorization, Cookie 등 민감한 인증 정보가 공격자가 제어하는 리다이렉트 대상 서버로 유출될 수 있습니다. 해당 문제는 2.44.1 및 4.9.1 버전에서 수정되었습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-55620 | HIGH | 7.5 | Python |
eml_parser 3.0.2 미만 버전에서 Received: 헤더의 괄호 주석을 제거할 때 정규표현식 기반의 고정점 루프를 사용하여 중첩 깊이에 따라 실행 시간이 이차 함수적으로 증가하는 취약점이 존재합니다. 공격자가 중첩된 괄호가 포함된 악의적인 EML 파일을 전송할 경우 CPU 자원을 과도하게 점유하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-55099 | HIGH | 7.5 | Python |
Python용 icalendar 라이브러리 7.1.0부터 7.1.3 버전에서 발생하는 취약점으로, 중첩된 컴포넌트 비교 시 지수 시간 복잡도(O(2^n))가 발생합니다. 공격자가 정교하게 조작된 중첩 구조의 .ics 파일을 제출하면 CPU 자원을 과도하게 점유하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-74932 | HIGH | 7.5 | WordPress |
WP Fastest Cache 1.5.1 미만 버전에서 Host 헤더 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 조작된 Host 헤더를 사용하여 캐시된 페이지의 자산 URL을 오염시킬 수 있으며, 이를 통해 모든 방문자에게 악성 자바스크립트를 실행시킬 수 있습니다.
|
2026-08-25 | 2026-08-26 16:30 |
| CVE-2026-65097 | HIGH | 7.5 | - |
Linux용 NVIDIA NemoClaw의 설치 스크립트에서 무결성 검사 없이 코드를 다운로드하는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-08-25 | 2026-09-01 16:26 |
| CVE-2026-65927 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 rewrite valve 내 [N] 플래그 처리 과정에서 발생하는 Off-by-one 오류 취약점입니다. 이 오류로 인해 rewrite 프로세스가 첫 번째 규칙이 아닌 두 번째 규칙부터 다시 시작되는 문제가 발생합니다.
|
2026-08-25 | 2026-08-27 15:17 |
| CVE-2026-68763 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 HTTP/2 백로그 추적 과정에서 스트림이 리셋될 때 할당 누수가 발생하는 제어되지 않은 리소스 소비 취약점입니다. 이로 인해 시스템 자원이 고갈될 수 있습니다.
|
2026-08-25 | 2026-08-27 13:02 |
| CVE-2026-74928 | HIGH | 7.5 | WordPress |
Project Manager WordPress 플러그인 4.0.7 미만 버전에서 임포트 경로에 대한 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 사이트의 회원가입 설정과 관계없이 공격자가 미리 설정한 비밀번호를 가진 WordPress 계정을 생성할 수 있습니다.
|
2026-08-26 | 2026-08-26 16:30 |
| CVE-2026-18884 | HIGH | 7.5 | WordPress |
WordPress용 WooCommerce Lottery 플러그인 2.2.9 버전 이하에서 'orderby' 및 'order' GET 파라미터에 대한 불충분한 이스케이프 처리로 인해 시간 기반 SQL 인젝션 취약점이 발생합니다. 인증되지 않은 공격자가 기존 SQL 쿼리에 추가 쿼리를 삽입하여 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-08-26 | 2026-08-26 20:17 |
| CVE-2026-16444 | HIGH | 7.5 | - |
TeamViewer 데스크톱 클라이언트 15.81.5 미만 버전에서 경로 탐색 시퀀스를 적절히 중화하지 못하는 취약점이 발견되었습니다. 인증된 원격 세션 참가자는 파일 전송 또는 가상 파일 클립보드 메커니즘을 통해 로컬 파일 시스템의 의도하지 않은 위치에 파일을 쓸 수 있습니다. 공격자는 이를 악용하여 임의 파일을 작성하고 사용자 권한으로 코드를 실행할 수 있습니다.
|
2026-08-26 | 2026-09-01 20:50 |
| CVE-2026-80205 | HIGH | 7.5 | Python |
NLTK 3.10.0 미만 버전의 Text.findall() 및 TokenSearcher.findall() 메서드에서 정규 표현식 서비스 거부(ReDoS) 취약점이 발견되었습니다. 검증되지 않은 사용자 입력 정규 표현식이 처리될 때 치명적인 백트래킹을 유발하여 CPU 점유율을 무한히 높이고 서비스를 중단시킬 수 있습니다.
|
2026-08-26 | 2026-09-03 05:15 |
| CVE-2026-15990 | HIGH | 7.5 | WordPress |
WordPress용 Formidable Charts 플러그인의 'frm_graph' 파라미터에서 디렉토리 트래버설 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다. 이 취약점은 Formidable Forms Lite, Pro, Charts 플러그인이 모두 활성화되어 있고 특정 디렉토리가 존재할 때 발생합니다.
|
2026-08-26 | 2026-08-27 17:17 |
| CVE-2026-74741 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ngbe 네트워크 드라이버에서 MSI-X가 아닌 인터럽트 모드(legacy INTx 또는 single MSI) 사용 시 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있는 취약점입니다. MSI-X가 활성화되지 않은 상태에서 특정 매크로를 호출할 때 초기화되지 않은 메모리 주소에 접근하는 것이 원인입니다.
|
2026-08-26 | 2026-08-27 06:17 |
| CVE-2026-74742 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 veth 드라이버에서 veth_poll 함수가 피어 TX 큐를 깨울 때 잘못된 인덱스를 사용하는 취약점입니다. XDP 프로그램이 설정되지 않은 상태에서 멀티 큐 환경을 사용할 경우, 특정 큐가 멈춘 후 다시 활성화되지 않아 네트워크 통신이 영구적으로 중단될 수 있습니다.
|
2026-08-26 | 2026-08-27 06:17 |
| CVE-2026-74745 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 bnxt 네트워크 드라이버에서 IRQ 어피니티 노티파이어를 취소할 때 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 노티파이어 콜백 내에서 네트워크 장치 인스턴스 잠금을 획득한 상태로 작업을 취소하려 시도하여 발생하는 문제입니다. 이를 해결하기 위해 큐 재시작 작업을 비동기 서비스 태스크로 이동하여 잠금 충돌을 방지했습니다.
|
2026-08-26 | 2026-10-16 20:17 |
| CVE-2026-74750 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ovpn 모듈에서 키 슬롯의 AEAD 변환 해제 과정이 RCU 콜백에서 수행되어 발생한 취약점입니다. 일부 암호화 구현체는 해제 시 수면(sleep)이 필요할 수 있는데, RCU 콜백 컨텍스트에서는 수면이 불가능하여 시스템 불안정이나 충돌을 유발할 수 있습니다. 이를 해결하기 위해 키 슬롯 해제 작업을 수면이 가능한 워크큐(workqueue) 컨텍스트로 이전하였습니다.
|
2026-08-26 | 2026-10-15 11:17 |
| CVE-2026-80520 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ovpn 모듈에서 키를 삭제하는 과정 중 NULL 포인터 역참조가 발생하는 취약점입니다. 특정 피어가 하나의 키만 보유하고 있거나 삭제하려는 키가 존재하지 않을 때, 프로그램이 유효하지 않은 메모리 주소에 접근하여 시스템 충돌을 일으킬 수 있습니다.
|
2026-08-26 | 2026-08-27 06:17 |
| CVE-2026-80527 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Ceph 클라이언트에서 MDS 권한 취소 시 mds_wanted 상태가 최신화되지 않아 __ceph_get_caps() 함수가 무한 대기 상태에 빠지는 취약점입니다. 이는 캡 업데이트 메시지가 MDS에 도달하기 전에 상태값이 먼저 변경되어 발생하는 순서 문제로 인해 발생합니다.
|
2026-08-26 | 2026-10-16 20:17 |
| CVE-2026-80588 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 MPTCP 구성 요소에서 수신 경로 오류 발생 시 미리 할당된 메모리를 제대로 회수하지 못하는 취약점이 발견되었습니다. 이로 인해 특정 드롭 시나리오에서 메모리가 무한히 증가하여 시스템 자원을 고갈시킬 수 있습니다.
|
2026-08-26 | 2026-10-16 20:18 |
| CVE-2026-75415 | HIGH | 7.5 | - |
AntFlow V2.0.0 버전에서 잘못된 접근 제어 취약점이 발견되었습니다. JiMuMDCCommonsRequestLoggingFilter.java 파일이 요청 헤더에서 사용자 ID를 가져와 신원 확인의 핵심으로 사용하기 때문에, 공격자가 임의의 사용자 신원 정보를 위조하여 민감한 정보에 접근할 수 있습니다.
|
2026-08-26 | 2026-09-03 18:12 |
| CVE-2026-19715 | HIGH | 7.5 | WordPress |
WP OAuth Server (Login with WordPress) 플러그인 6.3.1 미만 버전에서 디버그 로그에 대한 접근 제한이 누락되었습니다. 디버그 로깅이 활성화된 경우, 인증되지 않은 사용자가 공개적으로 접근 가능한 로그 파일을 통해 OAuth 토큰, 권한 부여 코드 및 비밀번호 해시를 포함한 사용자 기록을 읽을 수 있습니다.
|
2026-08-27 | 2026-08-28 18:43 |
| CVE-2026-47885 | HIGH | 7.5 | Spring Framework |
Spring WebFlux의 PartEventHttpMessageReader에서 maxInMemorySize가 -1로 설정된 경우 maxPartSize 제한을 강제하지 않는 취약점이 발견되었습니다. 이로 인해 대용량 데이터가 전송될 경우 메모리 부족 현상이 발생할 수 있습니다.
|
2026-08-27 | 2026-09-10 14:06 |
| CVE-2026-47886 | HIGH | 7.5 | Spring Framework |
사용자가 입력한 Spring Expression Language(SpEL)를 평가하는 애플리케이션에서 발생할 수 있는 서비스 거부(DoS) 취약점입니다. BigDecimal 또는 BigInteger 피연산자에 거듭제곱 연산자(^)와 매우 큰 지수 값을 사용할 경우 시스템 자원을 과도하게 소모하게 됩니다.
|
2026-08-27 | 2026-09-10 14:25 |
| CVE-2026-47888 | HIGH | 7.5 | Spring Framework |
Spring RSocket 애플리케이션이 조작된 SETUP 프레임을 통해 메모리 누수 취약점에 노출될 수 있습니다. 이로 인해 시스템 자원이 고갈되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-08-27 | 2026-09-10 14:26 |
| CVE-2026-47889 | HIGH | 7.5 | Spring Framework |
Jetty 12 Core 리액티브 어댑터에서 실행되는 WebFlux 애플리케이션이 응답 쿠키를 직렬화할 때 sameSite 속성을 누락하는 취약점입니다. 이로 인해 CSRF(교차 사이트 요청 위조) 공격에 노출될 위험이 있습니다.
|
2026-08-27 | 2026-09-10 14:48 |
| CVE-2026-47893 | HIGH | 7.5 | Spring Framework |
WebSocket 연결을 지원하는 Spring WebFlux 애플리케이션에서 예외 발생 시 요청 헤더를 예외 사유에 포함하여 간접적으로 민감한 사용자 정보를 노출할 수 있는 취약점입니다. 이로 인해 공격자가 인증 토큰이나 세션 정보와 같은 중요 데이터를 탈취할 위험이 있습니다.
|
2026-08-27 | 2026-09-01 20:38 |