| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-77807 | HIGH | 7.5 | WordPress |
WordPress용 AcyMailing 플러그인의 모든 버전(11.0.4 포함)에서 `user[name]` 파라미터를 통한 디렉토리 트래버설 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있으며, 이는 AcyMailing 설정에서 '이미지 삽입(Embed images)' 옵션이 활성화된 경우에 발생합니다.
|
2026-09-11 | 2026-09-11 21:17 |
| CVE-2026-15462 | HIGH | 7.5 | WordPress |
WordPress용 Sticky Chat Widget 플러그인 1.4.2 이하 버전에서 'scw_form_fields' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 공격자가 조작된 POST 배열 키를 전송하면 데이터베이스 쿼리를 조작하여 민감한 정보를 탈취할 수 있습니다.
|
2026-09-11 | 2026-09-11 15:16 |
| CVE-2026-18561 | HIGH | 7.5 | WordPress |
WordPress용 Unlimited Elements For Elementor 플러그인의 getWhereString() 함수 내 'addontype' 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 배열 형태의 파라미터를 전송하면 적절한 검증 없이 SQL 비교 연산자가 삽입되어 데이터베이스의 민감한 정보를 탈취할 수 있습니다.
|
2026-09-11 | 2026-09-11 21:17 |
| CVE-2026-87908 | HIGH | 7.5 | Node.js |
Node.js 라이브러리인 multiparty의 2.1.0 버전부터 4.3.1 미만 버전에서 multipart 파트의 헤더 누적 시 메모리 사용량에 제한을 두지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 매우 큰 헤더를 포함한 요청을 보내면 서버의 메모리가 고갈되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-11 | 2026-09-16 19:40 |
| CVE-2026-87776 | HIGH | 7.5 | - |
Node.js 및 Express용 compression 미들웨어 1.8.2 미만 버전에서 발생하는 메모리 누수 취약점입니다. 클라이언트가 압축된 응답을 받는 도중 연결을 중단하면 zlib 스트림이 제대로 해제되지 않아 메모리가 계속 소모됩니다. 공격자가 이를 반복할 경우 서버 메모리가 고갈되어 서비스가 중단될 수 있습니다.
|
2026-09-11 | 2026-09-16 19:40 |
| CVE-2026-82578 | HIGH | 7.5 | - |
XML 배치 처리가 활성화되고 XPath 옵션이 선택된 경우, 엔티티 제한이 없는 기본 XPath/JAXP 설정을 통해 데이터가 처리됩니다. 이로 인해 XXE 주입 공격이 가능해지며, 데이터 유출 및 서비스 거부(DoS) 공격을 초래할 수 있습니다.
|
2026-09-11 | 2026-09-18 19:40 |
| CVE-2026-72708 | HIGH | 7.5 | MySQL |
SPIP 4.4.18 미만 버전에서 SQL 탈출 계층의 인증되지 않은 Blind SQL 인젝션 취약점이 발견되었습니다. 공격자는 특정 패턴의 annee 파라미터를 사용하여 MySQL, SQLite, PostgreSQL 백엔드에서 날짜 유형 컬럼의 이스케이프 처리를 우회하고 임의의 SQL을 실행할 수 있습니다. 이를 통해 SPIP 액션 논스 서명에 사용되는 alea_ephemere 비밀값을 포함한 데이터베이스의 임의 콘텐츠를 추출할 수 있습니다.
|
2026-09-11 | 2026-09-15 17:17 |
| CVE-2026-67211 | HIGH | 7.5 | - |
Apache OpenNLP의 SymSpellModelSerializer에서 발생하는 메모리 부족(OOM) 기반 서비스 거부(DoS) 취약점입니다. 공격자가 조작된 .bin 모델 파일을 제공할 경우, 내부 맵의 크기가 비정상적으로 크게 설정되어 JVM의 힙 메모리를 고갈시키고 시스템을 중단시킬 수 있습니다.
|
2026-09-11 | 2026-09-16 14:04 |
| CVE-2026-89099 | HIGH | 7.5 | - |
MongoDB 서버의 문서 값 레이어에서 발생하는 레이스 컨디션 취약점으로, 동시 실행되는 서버 스레드가 동기화 없이 동일한 내부 메모리에 접근하여 메모리 오염을 유발할 수 있습니다. 인증된 사용자가 일반적인 읽기-쓰기 권한을 사용하여 이 조건을 트리거할 경우, 서버가 종료되거나 사용자 데이터가 포함된 프로세스 메모리가 오염될 수 있습니다.
|
2026-09-11 | 2026-09-29 19:28 |
| CVE-2026-80987 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NTB(Non-Transparent Bridge) 드라이버에서 너무 큰 TX 버퍼를 처리할 때 메모리 누수가 발생하는 취약점입니다. ntb_process_tx() 함수가 잘못된 방식으로 버퍼를 처리하여 skb(socket buffer)를 해제하지 못하고 남겨두는 문제가 있었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80997 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 IPA(IP Accelerator) 드라이버에서 런타임 재개(runtime resume) 과정 중 모뎀 TX 큐가 영구적으로 중단되는 취약점이 발견되었습니다. 전원 상태가 활성화되기 전에 큐 재개 작업이 실행되어 데이터 전송이 멈추고, 네트워크 워치독이 작동하지 않아 통신 기능이 마비됩니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80998 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 bnxt 드라이버에서 SW USO 경로가 조기에 종료될 때 도어벨(doorbell)을 울리지 않아 발생하는 취약점입니다. 이로 인해 드라이버가 전송 큐에 데이터를 기록했음에도 장치에 알리지 못해 TX 큐가 멈추는 현상이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89476 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 SCTP 프로토콜 구현에서 중복된 RECONF 응답 처리 시 stream->outcnt 값이 언더플로우(underflow)되는 취약점이 발견되었습니다. 캐시된 RECONF 청크 내에 여러 요청 파라미터가 포함될 경우, 동일한 ADD_OUT 요청이 중복 처리되어 카운트가 잘못 롤백될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89477 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 전송되지 않은 RECONF(스트림 재구성) 완료 요청 처리 시 NULL 포인터를 참조하는 취약점이 발견되었습니다. 비특권 프로세스가 특정 주소를 제거한 후 스트림 리셋을 요청하면 커널 패닉(Panic)이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89480 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvme-tcp 드라이버에서 요청된 데이터 크기보다 적은 양의 데이터를 수신하더라도 이를 정상적인 읽기 작업으로 처리하는 취약점이 발견되었습니다. 이로 인해 사용자는 요청한 데이터 대신 메모리에 남아있던 이전 데이터(잔여 데이터)를 읽게 될 위험이 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89481 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvme-tcp 구성 요소에서 R2T(Ready to Transfer) 요청 시 데이터 방향을 확인하지 않아 발생하는 호스트 메모리 정보 유출 취약점입니다. 공격자가 READ 명령에 대해 R2T를 보내면, 호스트는 읽기 대상 버퍼에 담긴 커널의 민감한 데이터를 컨트롤러로 전송하게 됩니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89483 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NVMe 드라이버에서 discard 명령 처리 시 메모리 초기화가 누락되는 취약점이 발견되었습니다. 메모리 압박 상황에서 kzalloc 할당이 실패할 경우, 초기화되지 않은 fallback 페이지를 사용하여 커널 메모리의 잔여 데이터가 컨트롤러로 유출될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89511 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 qede 드라이버에서 TPA 단편 처리 중 NULL 포인터 역참조가 발생하는 취약점입니다. 메모리 압박 상황에서 특정 할당 실패 시 데이터 포인터가 초기화되지 않은 상태로 Rx 링에 반환되어 커널 패닉을 유발합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89528 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 svcrdma 구성 요소에서 읽기 세그먼트의 누적 길이가 할당된 페이지 예산을 초과할 때 발생하는 취약점입니다. 개별 세그먼트 길이는 검증되지만, 여러 세그먼트의 합계가 예산을 초과하는 것을 방지하지 못해 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89544 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소 내 gssx XDR 옵션 배열 디코더에서 네 가지 결함이 발견되었습니다. 이 결함들은 NULL 포인터 역참조, 참조 횟수 누수(refcount leak), 그리고 잠재적인 Use-After-Free(UAF) 취약점을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89549 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 sunrpc 구성 요소에서 svc_pool_for_cpu() 함수가 스레드가 없는 풀(pool)로 경로를 지정할 수 있는 취약점이 발견되었습니다. 특정 설정에서 서비스 스레드 수가 NUMA 노드 수보다 적을 경우, 일부 풀에 스레드가 할당되지 않아 연결이 무한 대기 상태에 빠질 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89561 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 IPv6 RPL 처리 과정에서 발생하는 NULL 포인터 역참조 취약점입니다. 네트워크 인터페이스의 MTU 값이 변경되어 IPv6 장치 정보가 해제되는 도중, 특정 패킷이 유입되면 시스템이 비정상적으로 종료될 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89616 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템에서 LZNT 압축 해제 과정 중 정보 유출 취약점이 발견되었습니다. 압축 해제된 데이터가 요청된 크기보다 작을 경우, 초기화되지 않은 커널 페이지 메모리 영역이 사용자 공간으로 노출될 수 있습니다. 이를 통해 공격자는 커널 포인터를 획득하여 KASLR(커널 주소 공간 레이아웃 임의화)을 무력화할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89647 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Ceph 구성 요소에서 발생한 취약점으로, 특정 조건에서 ceph_trim_dentries() 함수가 무한 루프를 생성하여 CPU 자원을 과도하게 소모합니다. 리스(lease) 회수 과정에서 진전이 없음에도 불구하고 작업이 계속 재큐잉되면서 시스템 성능 저하를 유발합니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89648 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Ceph 구성 요소에서 MDS(Metadata Server)로부터 전달받은 위임된 inode 개수(len)를 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 응답을 보낼 경우 무한 루프를 유발하거나 메모리(xarray)를 무제한으로 점유하여 시스템 자원을 고갈시킬 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89657 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 OSD 익스텐트 맵을 검증하기 전에 커서가 전진하는 취약점이 발견되었습니다. 악의적인 OSD 응답이 요청 범위를 벗어나는 잘못된 오프셋을 전달할 경우, 커널 클라이언트가 요청 버퍼를 초과하여 데이터를 읽으려 시도하다가 커널 패닉(BUG_ON)을 일으킬 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89664 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 OPEN 복합 명령 처리 중 POSIX ACL 객체의 참조 횟수가 적절히 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 특정 오류 상황이나 재전송 경로에서 할당된 메모리가 해제되지 않아 시스템 자원이 지속적으로 소모될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89678 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 구성 요소 내 nfsd_direct_write 함수에서 부분 쓰기(partial-write)를 감지하는 로직에 오류가 있습니다. 이로 인해 데이터가 지정된 길이보다 적게 기록되었음에도 루프가 중단되지 않아, 다음 데이터 세그먼트가 잘못된 파일 오프셋에 기록될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89679 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 nfsd4_setattr 함수가 특정 시간 위임 속성을 처리할 때 NULL 포인터를 역참조하여 커널 오류(Kernel Oops)를 유발하는 취약점입니다. 공격자가 특수한 NFSv4 상태 ID를 포함한 SETATTR 요청을 보내면 인증 없이도 시스템을 중단시킬 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89680 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd에서 서버 간 COPY 설정 실패 시 nfsd_file이 해제되지 않는 메모리 누수 취약점이 발견되었습니다. nfsd4_copy() 함수가 특정 오류 상황에서 리소스 해제 과정을 건너뛰어 파일, inode, dentry 등의 참조를 유지하게 됩니다. 이로 인해 시스템 자원이 지속적으로 소모될 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |