| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-80614 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 emac 드라이버에서 emac_probe 함수 실행 중 NULL 포인터 역참조가 발생할 수 있는 취약점이 해결되었습니다. 인터럽트 핸들러가 실행되기 전에 메모리 매핑이 완료되도록 순서를 조정하여, 초기 인터럽트 발생 시 시스템이 충돌하는 문제를 방지합니다.
|
2026-08-28 | 2026-10-21 13:19 |
| CVE-2026-80631 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 LZO 압축 해제 시 세그먼트 길이를 압축된 입력 크기와 대조하지 않아 발생하는 취약점입니다. 조작된 익스텐트를 통해 압축 데이터 범위를 벗어나는 세그먼트를 전달하면 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2026-08-28 | 2026-10-30 13:20 |
| CVE-2026-80637 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 netfilter synproxy 구성 요소에서 타임스탬프 조정 시 정렬되지 않은 메모리 접근(unaligned memory access) 문제가 발견되었습니다. get_unaligned_be32() 및 put_unaligned_be32() 함수를 사용하여 메모리 접근 방식을 수정함으로써 성능 저하 및 특정 아키텍처에서의 시스템 충돌을 방지했습니다.
|
2026-08-28 | 2026-10-30 13:20 |
| CVE-2026-80646 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 ipv6 스택에서 __in6_dev_stats_get() 함수 호출 시 발생할 수 있는 NULL 역참조 취약점이 해결되었습니다. 물리적 장치가 등록 해제될 경우 dev_get_by_index_rcu()가 NULL을 반환할 수 있어 시스템 불안정성을 초래할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80691 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SCSI target iblock 구성 요소에서 발생한 취약점으로, PREEMPT/RELEASE 작업 시 콜백 기능 체크 과정에서 NULL 포인터 검사가 잘못되었습니다. 이로 인해 구현되지 않은 훅(hook)이 통과되어 NULL 함수 포인터를 참조하게 되며 시스템 충돌이나 오류를 유발할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80707 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 CAN(Controller Area Network) j1939 프로토콜 구현 중 j1939_session_fresh_new() 함수에서 수신 버퍼를 초기화하지 않는 취약점이 발견되었습니다. 할당된 버퍼를 0으로 초기화하지 않아 이전 데이터가 남아있을 수 있으며, 이를 통해 정보 유출이 발생할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80717 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 Adaptation Indication 파라미터의 길이를 검증하지 않아 발생하는 취약점입니다. 잘못된 형식의 파라미터가 전달될 경우, 커널이 선언된 길이 이상의 메모리를 읽어 수신 버퍼의 끝부분 데이터를 노출할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80720 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 iomap 구성 요소에서 iomap_split_ioend 함수가 기존의 bio_set을 분할하여 사용할 때 발생할 수 있는 데드락(교착 상태) 취약점입니다. 이를 해결하기 위해 iomap_split_ioend 전용의 별도 bio_set을 추가하여 자원 고갈로 인한 시스템 중단을 방지했습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-82247 | HIGH | 7.5 | - |
gitoxide의 gix-url 크레이트가 RFC 3986 표준을 준수하지 않는 URL 파서를 사용하여, '?'나 '#'를 권한 구성 요소의 종료 지점으로 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 gix-transport의 HTTP 리다이렉트 인증 보호 기능이 잘못된 호스트를 비교하게 되어, 공격자가 조작한 리다이렉트 응답을 통해 사용자의 HTTP Basic 인증 정보를 의도하지 않은 호스트로 전송할 수 있습니다.
|
2026-08-28 | 2026-08-28 18:54 |
| CVE-2026-82251 | HIGH | 7.5 | Git |
gitoxide 0.52.1 미만 버전에서 .gitmodules 설정의 서브모듈 이름을 검증하지 못하는 취약점이 발견되었습니다. 공격자가 경로 탐색 문자가 포함된 악의적인 서브모듈 이름을 생성하면, git 디렉토리 경로를 조작하여 공격자가 제어하는 외부 저장소를 참조하게 만들 수 있습니다.
|
2026-08-28 | 2026-08-29 14:16 |
| CVE-2026-82252 | HIGH | 7.5 | - |
gitoxide 0.52.1 미만 버전에서 .gitmodules 파일을 읽을 때 심볼릭 링크를 따라가는 취약점이 존재합니다. 공격자는 이를 이용해 저장소 외부의 파일을 서브모듈 메타데이터로 주입하여 이름, 경로, URL 값을 조작할 수 있습니다.
|
2026-08-28 | 2026-08-29 14:16 |
| CVE-2026-82253 | HIGH | 7.5 | Git |
gitoxide의 gix 및 gix-validate 라이브러리에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 서브모듈 이름 검증 로직의 결함과 신뢰 상속 오류가 결합되어, 공격자가 조작된 .gitmodules 파일을 통해 임의의 Git 저장소 설정 및 자격 증명을 탈취할 수 있습니다.
|
2026-08-28 | 2026-08-31 19:17 |
| CVE-2026-82254 | HIGH | 7.5 | - |
gitoxide 0.69.0 미만 버전에서 델타 적용 시 검증되지 않은 배열 인덱싱과 gix-pack의 공격자 제어 크기 헤더에 따른 무제한 할당 문제가 존재합니다. 공격자가 조작된 pack 데이터를 전송하면 프로세스 패닉이나 메모리 부족(OOM)으로 인한 서비스 중단이 발생할 수 있습니다.
|
2026-08-28 | 2026-08-28 18:54 |
| CVE-2026-55215 | HIGH | 7.5 | - |
MariaDB Connector/Node.js에서 SSL 인증서 지문 검증이 완료되기 전에 자격 증명을 먼저 전송하는 취약점이 발견되었습니다. 공격자가 중간자 공격(MitM)을 통해 가짜 인증서를 제시할 경우, 커넥터가 연결을 차단하기 전에 데이터베이스 비밀번호가 노출될 수 있습니다.
|
2026-08-28 | 2026-09-08 21:08 |
| CVE-2026-55484 | HIGH | 7.5 | - |
ALOS HTTP 프레임워크의 core/utils.go 내 sanitizeRequestPath 함수에서 경로가 물음표로 시작할 경우 결과 배열의 인덱스를 확인하지 않고 접근하여 발생하는 취약점입니다. 인증되지 않은 공격자가 조작된 요청을 보내면 서버 프로세스가 예기치 않게 종료되는 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-08-28 | 2026-09-09 21:09 |
| CVE-2026-55584 | HIGH | 7.5 | PHP |
phpSysInfo 3.4.6 미만 버전에서 발생하는 보안 취약점으로, access-control 체크 과정에서 REMOTE_ADDR보다 공격자가 조작 가능한 X-Forwarded-For 및 Client-IP 헤더를 우선적으로 신뢰합니다. 이를 통해 인증되지 않은 원격 공격자가 신뢰할 수 있는 IP로 위장하여 시스템의 호스트네임, 커널, CPU, 메모리 등 민감한 정보를 탈취할 수 있습니다.
|
2026-08-28 | 2026-09-09 21:09 |
| CVE-2026-82270 | HIGH | 7.5 | - |
Portkey AI Gateway 1.15.2 이하 버전의 /v1/proxy/* 경로에서 요청 검증 미들웨어 부재로 인한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 x-portkey-custom-host 헤더를 조작하여 내부 네트워크에 접근하거나 인증 헤더를 전달함으로써 내부 서비스에 접속하고 API 키를 탈취할 수 있습니다.
|
2026-08-28 | 2026-09-24 20:43 |
| CVE-2026-18899 | HIGH | 7.5 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.11.1 버전까지의 취약점입니다. 경로 탐색(Path Traversal) 취약점으로 인해 원격 공격자가 서버 내의 임의 파일을 읽을 수 있습니다.
|
2026-08-28 | 2026-09-01 02:16 |
| CVE-2026-77037 | HIGH | 7.5 | Node.js |
Node.js용 multer 2.2.0 버전에서 디스크 기반 업로드가 완료되기 전에 중단되거나 잘릴 경우, 파일은 삭제되지만 파일 디스크립터가 닫히지 않는 문제가 있습니다. 공격자가 악의적으로 업로드를 반복하면 파일 디스크립터와 디스크 블록이 계속 누수되어 시스템 자원이 고갈되고 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-08-28 | 2026-09-02 14:47 |
| CVE-2026-77078 | HIGH | 7.5 | Node.js |
Node.js의 multipart/form-data 처리를 위한 multer 미들웨어에서 발생하는 취약점입니다. 특수하게 조작된 두 개의 텍스트 필드 이름을 포함한 요청을 보내면 처리 과정에서 RangeError가 발생하여 Node.js 프로세스가 강제 종료됩니다. 이로 인해 원격에서 서비스 거부(DoS) 공격이 가능합니다.
|
2026-08-28 | 2026-09-02 14:46 |
| CVE-2026-81518 | HIGH | 7.5 | - |
mongosqld가 클라이언트 인증서 CA 파일을 사용하도록 설정되었을 때, TLS 핸드셰이크 과정에서 인증서를 요청하지만 이를 강제하지 않는 취약점이 발견되었습니다. 이로 인해 인증서를 제출하지 않는 클라이언트도 접속이 허용될 수 있으며, 인증서에만 의존하는 환경에서는 원격 공격자가 데이터에 접근할 수 있습니다.
|
2026-08-28 | 2026-09-29 19:14 |
| CVE-2026-81520 | HIGH | 7.5 | - |
인증되지 않은 네트워크 클라이언트가 SASL 기반 로그인 교환을 시작한 후 완료하지 않음으로써 MongoDB Connector for BI의 인증 세션을 무기한 유지할 수 있습니다. 이 과정에서 협상 루프에 시간 제한이 없고 읽기 데드라인이 없어, 반복적인 공격 시 연결 슬롯과 백엔드 데이터베이스 연결을 모두 소모하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-28 | 2026-09-29 19:14 |
| CVE-2026-82333 | HIGH | 7.5 | Node.js |
Node.js의 multer 미들웨어에서 특수하게 조작된 multipart 요청을 처리할 때 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 거대한 희소 배열(sparse array)을 생성하도록 유도하면 필드 파서가 이를 동기적으로 반복 순회하면서 이벤트 루프를 차단하여 프로세스가 다른 요청을 처리할 수 없게 만듭니다.
|
2026-08-28 | 2026-09-02 14:45 |
| CVE-2026-76586 | HIGH | 7.5 | WordPress |
Appointment Booking Calendar 및 Scheduling WordPress 플러그인 1.6.3 미만 버전에서 결제 금액 검증 결함이 발견되었습니다. 인증되지 않은 사용자가 실제 결제 금액을 서버에 설정된 가격과 대조하지 않는 점을 악용하여, 예약 비용을 아주 적은 금액만 지불하고도 승인받을 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-77007 | HIGH | 7.5 | WordPress |
HEL Online Classroom: AI-powered Online Classrooms WordPress 플러그인 1.0.3 이하 버전에서 REST API 경로에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 BigBlueButton 서버와 통신할 때 사용하는 공유 비밀키를 포함한 저장된 설정을 탈취할 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-75807 | HIGH | 7.5 | WordPress |
WordPress의 SAML Single Sign On – SSO Login 플러그인 5.4.6 이하 버전에서 인증 우회 취약점이 발견되었습니다. 공격자가 인증서 검증 과정의 논리적 오류를 악용하여 플러그인에 저장된 IdP 서명 인증서를 자신의 것으로 덮어쓸 수 있으며, 이를 통해 관리자 권한을 포함한 모든 계정의 SAML 어설션을 위조할 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-82644 | HIGH | 7.5 | - |
WWBN AVideo(e01e41ecc 및 이전 버전)의 enforceRateLimit() 함수에서 무차별 대입 공격 방지 기능이 우회되는 취약점이 발견되었습니다. isBot() 함수가 User-Agent 헤더가 없거나 특정 봇 식별자를 포함한 요청을 봇으로 간주하여 카운터를 저장하지 않기 때문에 발생합니다. 공격자는 이를 악용하여 로그인 시도 횟수 제한 없이 비밀번호를 무차별적으로 대입할 수 있습니다.
|
2026-08-30 | 2026-09-01 15:17 |
| CVE-2026-19873 | HIGH | 7.5 | Git |
Perl의 HTML::FormFu 2.08 이하 버전에서 쿼리 스트링의 반복 횟수 제한 부재로 인해 리소스 고갈이 발생할 수 있습니다. 공격자가 조작된 반복 횟수를 전달하면 서버의 CPU와 메모리가 급격히 소모되어 서비스 거부 상태에 빠질 수 있습니다.
|
2026-08-31 | 2026-09-03 16:41 |
| CVE-2026-71257 | HIGH | 7.5 | Spring Framework |
Apache Wicket에서 multipart 요청 처리 시, 다른 컴포넌트가 이미 요청 본문을 소비한 경우 파일 크기 및 개수 제한이 적용되지 않는 취약점이 발견되었습니다. 이로 인해 공격자는 설정된 개별 파일 크기나 파일 개수 제한을 우회하여 허용된 것보다 더 크거나 많은 파일을 업로드할 수 있습니다. 다만, 전체 업로드 크기 제한(setMaxSize)은 여전히 유효합니다.
|
2026-08-31 | 2026-09-01 19:17 |
| CVE-2026-76763 | HIGH | 7.5 | - |
SmallRye GraphQL에서 BigInteger를 위한 숫자 스칼라 강제 변환 시 float 또는 string 입력값의 크기를 적절히 검증하지 않는 결함이 발견되었습니다. 인증되지 않은 원격 공격자가 매우 큰 지수 형태의 float 리터럴을 포함한 GraphQL 쿼리를 전송함으로써, 거대한 BigInteger 객체를 생성시켜 CPU 고갈 또는 OutOfMemoryError를 유발하고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-08-31 | 2026-10-20 05:16 |