| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-97570 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 발생한 취약점으로, 특정 네트워크 카드(57608)의 펌웨어 설정 시 소프트웨어 TPA ID가 할당된 배열의 범위를 초과하여 메모리에 접근할 수 있습니다. 이로 인해 시스템 부팅 시 커널 패닉(General Protection Fault)이 발생하며 시스템이 충돌할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-92713 | HIGH | 8.1 | WordPress |
WordPress의 Modula Image Gallery – Photo Grid & Video Gallery 플러그인 3.0.2 이하 버전에서 파일 경로 검증 미흡으로 인해 임의 파일 삭제 취약점이 발견되었습니다. 권한이 있는 공격자(작성자 권한 이상)는 서버 내의 임의 파일을 삭제할 수 있습니다. wp-content/uploads 경로 제한이 존재하지만, 모든 사용자 첨부 파일이 해당 경로 내에 있어 실질적인 보안 경계 역할을 하지 못합니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-77967 | HIGH | 8.1 | IBM Security Verify Access |
Botslab G980H 블랙박스 펌웨어에서 인증 값의 신선도나 클라이언트 연관성을 적절히 검증하지 않는 취약점이 발견되었습니다. 인접 네트워크에 있는 공격자가 유효한 인증 값을 탈취할 경우, 이를 재사용하여 인증된 세션을 수립하고 기기의 권한 있는 기능에 접근할 수 있습니다.
|
2026-09-24 | 2026-09-25 17:17 |
| CVE-2026-77294 | HIGH | 8.1 | Storage Protect Client |
TREK 3.3.0 미만 버전에서 LLM_PARSING 기능이 활성화된 경우, 인증된 사용자가 설정 API를 통해 공격자가 제어하는 llm_base_url을 저장할 수 있습니다. 이 취약점은 서버 측 요청 위조(SSRF) 가드가 적용되지 않아 내부 서비스 탐색 및 클라우드 메타데이터 접근을 허용하며, 이를 통해 인프라 자격 증명이 유출될 수 있습니다.
|
2026-09-24 | 2026-09-25 13:17 |
| CVE-2026-94611 | HIGH | 8.1 | Kubernetes |
오픈소스 ID 제공자인 authentik의 API 직렬화 과정에서 보안 결함이 발견되었습니다. 특정 설정에 대한 조회 권한이 있는 계정은 해당 설정의 수정 권한이나 비밀 정보 읽기 권한이 없더라도 저장된 자격 증명을 반환받을 수 있습니다. 이 문제는 2026.2.7, 2026.5.7, 2026.8.2 버전에서 수정되었습니다.
|
2026-09-24 | 2026-09-24 19:39 |
| CVE-2026-93786 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 VFS가 상속된 POSIX ACL 마스크를 제대로 보존하지 못하는 취약점이 발견되었습니다. 이로 인해 SMB를 통해 객체를 생성할 때 부모 디렉토리의 제한적인 권한 설정이 무시되고 권한이 과도하게 확장될 수 있습니다.
|
2026-09-24 | 2026-10-30 13:21 |
| CVE-2026-93787 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 cifs_filldir() 함수가 SMB1 응답의 파일 이름을 처리할 때 경계 검사를 수행하지 않는 취약점입니다. 공격자가 제어하는 악의적인 SMB1 서버가 비정상적으로 큰 파일 이름 길이를 반환하면, 커널 메모리의 경계를 넘어 읽기 작업이 수행되는 slab-out-of-bounds 오류가 발생합니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93282 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 DACL 권한 확인 로직이 잘못 설계되어 인증된 사용자(Authenticated Users) 그룹의 권한을 제대로 처리하지 못하거나, 관계없는 사용자의 권한까지 합산하여 계산하는 취약점이 발견되었습니다. 이로 인해 특정 권한이 거부되거나 반대로 권한이 없는 사용자가 부적절하게 높은 권한을 가질 수 있는 보안 결함이 존재합니다.
|
2026-09-24 | 2026-10-30 13:21 |
| CVE-2026-93221 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 nfsd_net 구조체의 불리언 플래그가 직렬화 없이 동시 접근되어 발생하는 레이스 컨디션 취약점입니다. 이로 인해 여러 컨텍스트에서 동시에 grace 종료 처리가 수행될 경우 리스트 손상 및 double-free 오류가 발생하여 시스템 안정성을 해칠 수 있습니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-93224 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 svcrdma 구성 요소에서 RDMA 연결 수락 실패 시 부적절한 자원 해제로 인해 발생하는 취약점입니다. 등록되지 않은 리소스를 해제하려 시도하여 다른 프로세스의 슬롯을 삭제하거나, 참조 횟수(kref) 불일치로 인해 메모리 누수 및 커널 자원 누출이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-56737 | HIGH | 8.1 | Magento Open Source |
phpMyFAQ 3.2.0부터 4.1.5 버전에서 공개된 2단계 인증(2FA) 검증 과정 중 인증 우회 취약점이 발견되었습니다. 공격자는 비밀번호 없이 사용자의 숫자 ID와 TOTP 코드만으로 관리자를 포함한 모든 2FA 활성화 계정을 탈취할 수 있습니다.
|
2026-09-24 | 2026-09-29 03:17 |
| CVE-2026-90959 | HIGH | 8.1 | Python |
pulpcore의 콘텐츠 업로드 API에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. URL 스킴 검증 시 'file://' 접두사만 차단하는 불완전한 로직을 악용하여, 공격자는 특수하게 조작된 URL을 통해 Pulp 서버의 임의 파일을 읽을 수 있습니다. 특히 Pulp Container 환경에서는 컨테이너 레지스트리 토큰 서명 키를 탈취하여 모든 프라이빗 저장소에 대한 권한을 획득할 수 있습니다.
|
2026-09-24 | 2026-10-21 19:17 |
| CVE-2026-57590 | HIGH | 8.1 | IBM Security Verify Access |
Apache DolphinScheduler의 Task Group API에서 권한 검증 누락 취약점이 발견되었습니다. 인증된 사용자가 대상 태스크 그룹과 연결된 프로젝트에 대한 접근 권한이 있는지 적절히 확인하지 않아 발생합니다.
|
2026-09-24 | 2026-09-24 19:36 |
| CVE-2026-19125 | HIGH | 8.1 | WordPress |
WordPress용 EthPress – Web3 Login 플러그인 2.3.5 이하 버전에서 인증 우회 취약점이 발견되었습니다. 서명 검증 실패 시 로직이 중단되지 않고 로그인 절차를 그대로 진행하여, 공격자가 임의의 서명으로 관리자를 포함한 모든 사용자로 로그인할 수 있습니다.
|
2026-09-23 | 2026-09-24 14:42 |
| CVE-2026-77762 | HIGH | 8.1 | Apache Tomcat |
Apache Tomcat에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인해 발생하는 레이스 컨디션(Race Condition) 취약점입니다. 공격자는 이를 악용하여 다른 HTTP/2 요청에 트레일러 필드를 주입할 수 있습니다.
|
2026-09-23 | 2026-09-30 15:22 |
| CVE-2026-93508 | HIGH | 8.1 | WordPress |
WC Fields Factory WordPress 플러그인 4.1.11 미만 버전에서 필드 관리 AJAX 액션에 대한 접근 제한이 적절히 이루어지지 않습니다. 이로 인해 구독자(Subscriber) 권한 이상의 인증된 사용자가 소유권과 관계없이 모든 게시물의 메타 데이터를 생성, 수정, 삭제할 수 있으며, 특히 WooCommerce 제품의 가격 규칙을 조작하여 결제 가격을 낮출 수 있습니다.
|
2026-09-23 | 2026-09-23 18:12 |
| CVE-2026-43642 | HIGH | 8.1 | PHP |
Softaculous Virtualizor 3.2.9(Patch 9) 미만 및 3.0.0 버전에서 결제 모듈 핸들러의 PHP 객체 주입 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 악성 직렬화된 데이터를 전달하여 unserialize() 함수를 통해 루트 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-22 | 2026-09-26 00:16 |
| CVE-2026-75607 | HIGH | 8.1 | Magento Open Source |
오픈 소스 네트워크 비디오 녹화기인 Frigate의 0.17.2 미만 버전에서 WebSocket 핸들러가 사용자 권한을 제대로 검증하지 않는 취약점이 발견되었습니다. 인증된 일반 사용자가 관리자 전용 메시지 토픽을 전송하여 서비스를 재시작하거나 보안 모니터링 기능을 비활성화할 수 있습니다. 이 문제는 0.17.2 버전에서 수정되었습니다.
|
2026-09-22 | 2026-09-22 16:17 |
| CVE-2026-92969 | HIGH | 8.1 | PHP |
WordPress용 HUSKY – Products Filter for WooCommerce Professional 플러그인의 'shortcode' 파라미터에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 .php 파일을 포함하고 실행하여 권한 우회, 민감 데이터 탈취 또는 원격 코드 실행을 수행할 수 있습니다. 이 취약점은 공개된 nonce 체크를 우회할 수 있어 누구나 공격이 가능합니다.
|
2026-09-22 | 2026-09-22 19:04 |
| CVE-2026-92235 | HIGH | 8.1 | WordPress |
WordPress용 The WP Ultimate Review 플러그인 2.4.2 이하 버전에서 임의의 쇼트코드 실행 취약점이 발견되었습니다. 이 취약점은 입력값 검증 미흡으로 인해 발생하며, 구독자 권한 이상의 인증된 공격자가 임의의 쇼트코드를 실행할 수 있습니다.
|
2026-09-22 | 2026-09-22 19:04 |
| CVE-2026-58269 | HIGH | 8.1 | Log Server |
Sync-in Server 2.4.0 미만 버전에서 발생하는 취약점으로, 인증 토큰 생성 시 TOTP 2FA 활성화 여부를 확인하지 않습니다. 공격자가 탈취한 계정 정보를 사용하면 2단계 인증을 우회하여 즉시 전체 액세스 권한을 획득할 수 있습니다.
|
2026-09-21 | 2026-09-24 23:17 |
| CVE-2026-62369 | HIGH | 8.1 | Magento Open Source |
KubeEdge의 keadm 도구 내 DecompressTarGz 함수가 압축 해제 시 파일 경로에 대한 검증이 부족하여 발생하는 취약점입니다. 공격자가 조작된 압축 파일을 제공할 경우, Windows 엣지 노드에서 의도하지 않은 디렉토리에 파일을 쓰거나 덮어써서 시스템 설정을 변경하거나 코드를 실행할 수 있습니다.
|
2026-09-21 | 2026-09-24 23:17 |
| CVE-2026-48976 | HIGH | 8.1 | Telegram |
HomeBox 0.26.0 미만 버전에서 발생하는 취약점으로, 인증된 사용자가 타인의 알림 설정(notifier) ID를 사용하여 정보를 수정하거나 조회할 수 있습니다. 이를 통해 타인의 알림 URL에 포함된 Slack, SMTP, Telegram 등의 평문 자격 증명을 탈취하거나 알림 대상을 공격자의 웹훅으로 변경할 수 있습니다.
|
2026-09-21 | 2026-09-23 18:26 |
| CVE-2026-83621 | HIGH | 8.1 | Redis |
ntopng 6.7.260717 미만 버전에서 발생하는 취약점으로, 특정 API 호출 시 관리자 권한 확인 절차가 누락되어 있습니다. 인증된 일반 사용자가 위협 인텔리전스 다운로드 경로를 공격자 서버로 변경하거나 차단 목록을 비활성화하여 모니터링의 무결성과 가용성을 해칠 수 있습니다.
|
2026-09-21 | 2026-09-23 17:17 |
| CVE-2026-77560 | HIGH | 8.1 | Log Server |
Tinyauth 5.1.2 미만 버전에서 호스트 이름의 대소문자 구분 방식 차이로 인해 발생하는 인증 우회 취약점입니다. 인증된 저권한 사용자가 호스트 이름의 대소문자를 변경하여 접근 제어를 우회하고 허용되지 않은 앱에 접근할 수 있습니다.
|
2026-09-21 | 2026-09-24 21:25 |
| CVE-2026-61628 | HIGH | 8.1 | Nginx |
nginx ignition의 2.41.1 미만 버전에서 발생하는 취약점으로, 인증되지 않은 사용자가 관리자 권한을 가진 계정을 생성할 수 있습니다. 온보딩 완료 여부를 확인하고 사용자를 생성하는 과정에서 원자적 보호 조치가 없는 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 문제가 존재합니다. 공격자는 이를 이용해 단일 요청 또는 동시 요청을 통해 여러 개의 관리자 계정을 생성할 수 있습니다.
|
2026-09-21 | 2026-09-23 18:25 |
| CVE-2026-82842 | HIGH | 8.1 | WordPress |
SAML Single Sign On WordPress 플러그인 6.0.0 미만 버전에서 발생하는 취약점입니다. 설정된 계정 연결 기준을 무시하고 로그인 이름만으로 신원을 확인하기 때문에, 공격자가 ID 공급자(IdP)를 통해 임의의 로그인 이름을 주장하면 관리자를 포함한 모든 계정으로 인증을 우회할 수 있습니다.
|
2026-09-20 | 2026-09-21 13:34 |
| CVE-2026-85658 | HIGH | 8.1 | WordPress |
WordPress용 ProfilePress 플러그인 4.17.2 이하 버전에서 임의의 숏코드 실행 취약점이 발견되었습니다. 이 취약점은 입력값 검증 미흡으로 인해 발생하며, 구독자 권한 이상의 인증된 공격자가 악의적인 숏코드를 실행할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-86814 | HIGH | 8.1 | WordPress |
UsersWP WordPress 플러그인 1.5.10 미만 버전에서 소셜 로그인 제공자가 이메일 소유권을 확인했는지 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 자신의 소셜 계정 이메일을 이용해 관리자를 포함한 임의의 사용자로 로그인할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:34 |
| CVE-2026-88097 | HIGH | 8.1 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-09-18 | 2026-09-24 20:48 |