| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-65789 | HIGH | 8.1 | Windows DNS |
Windows DNS에서 발생하는 Use-after-free 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-09-02 18:21 |
| CVE-2026-63520 | HIGH | 8.1 | Microsoft Office |
Microsoft Office SharePoint의 부적절한 입력값 검증 취약점으로 인해 인증되지 않은 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 이 취약점은 원격 코드 실행(RCE)으로 이어질 수 있어 보안 위험이 매우 높습니다.
|
2026-08-11 | 2026-08-13 13:38 |
| CVE-2026-62820 | HIGH | 8.1 | Windows DNS |
Windows DNS에서 공유 리소스를 사용하는 과정 중 부적절한 동기화로 인해 발생하는 레이스 컨디션(Race Condition) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-09-02 18:20 |
| CVE-2026-72563 | HIGH | 8.1 | Teams |
2026-07-10 기준 BadChoice Handesk의 권한 제어 결함으로 인해, 인증된 모든 에이전트가 LeadsController@update 엔드포인트를 통해 타 팀의 리드 기록을 덮어쓸 수 있습니다. 해당 엔드포인트는 권한 검사를 수행하지 않으며, Lead 모델의 mass-assignment 방지 설정이 비어 있어 모든 컬럼에 대한 수정이 가능합니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-72595 | HIGH | 8.1 | Teams |
2026-07-10 기준 BadChoice Handesk에서 발견된 취약점으로, 인증된 모든 에이전트가 TicketsController@update 엔드포인트를 통해 타 팀의 티켓 기록을 수정할 수 있는 권한 제어 결함입니다. 해당 엔드포인트는 authorize() 메서드를 호출하지 않으며 팀 단위의 소유권 확인 절차를 수행하지 않습니다. 공격자는 임의의 에이전트 계정을 사용하여 다른 팀에 할당된 티켓을 수정, 권한 상승 또는 손상시킬 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-72903 | HIGH | 8.1 | Storage Protect Snapshot for Windows |
Tabby 터미널 에뮬레이터 1.0.235 미만 버전에서 악성 SFTP 서버가 백슬래시(\)를 포함한 파일명을 반환할 경우 경로 탐색 취약점이 발생합니다. 이 취약점을 통해 공격자는 사용자가 선택한 다운로드 디렉토리나 임시 편집 디렉토리를 벗어나 시스템의 임의 위치에 파일을 생성하거나 덮어쓸 수 있습니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-68376 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현 중 sctp_cookie 구조체의 auth_hmacs 배열 크기 계산 오류가 발견되었습니다. 이 오류로 인해 sctp_association_init() 함수가 배열 범위를 초과하여 데이터를 복사함으로써 인접한 필드를 손상시키고, 이후 sctp_auth_get_hmac()에서 경계 외 읽기(Out-of-bounds read)를 유발할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68373 | HIGH | 8.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 at76c50x-usb 드라이버에서 at76_guess_freq() 함수가 프레임 길이를 검증할 때 발생하는 언더플로우 취약점입니다. 특정 관리 프레임의 길이가 예상보다 짧을 경우 계산된 길이가 매우 큰 값으로 변하여 메모리 경계를 벗어나는 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68353 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 ath6kl Wi-Fi 드라이버에서 발생하는 취약점으로, 펌웨어가 제공하는 num_msg 필드 값에 대한 검증이 누락되어 발생합니다. 공격자가 조작된 펌웨어를 통해 num_msg 값을 크게 설정할 경우, WMI 이벤트 버퍼 범위를 벗어난 메모리를 읽는 OOB Read 취약점이 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68100 | HIGH | 8.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 ksmbd 구성 요소에서 set_ntacl_dacl 함수가 ACE를 복사할 때 num_subauth 값을 검증하지 않아 발생하는 취약점입니다. 인증된 공격자가 조작된 보안 기술자(SD)를 저장한 후 이를 조회하면, 잘못된 num_subauth 값으로 인해 힙 영역에서 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-18468 | HIGH | 8.1 | WordPress |
WordPress의 Login & Register Forms 플러그인 4.0.2 미만 버전에서 비밀번호 재설정 검증 상태가 계정과 올바르게 결합되지 않는 취약점이 발견되었습니다. 공격자는 클라이언트가 제어 가능한 값을 이용해 최근 비밀번호 재설정을 완료한 사용자의 계정, 특히 관리자 계정을 탈취할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-18469 | HIGH | 8.1 | WordPress |
WordPress의 Login & Register Forms 플러그인 4.0.2 미만 버전에서 비밀번호 재설정 시도 횟수 제한이 클라이언트 제어 데이터에 의존하는 취약점이 발견되었습니다. 공격자는 이 제한을 무력화하여 인증 코드에 대한 무차별 대입 공격(Brute-force)을 수행할 수 있으며, 이를 통해 관리자를 포함한 모든 계정을 탈취할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-18030 | HIGH | 8.1 | WordPress |
BricksForge WordPress 플러그인 3.1.8.8 미만 버전에서 비밀번호 변경 요청 시 요청자의 신원을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자를 포함한 모든 사용자의 비밀번호를 임의로 설정하여 계정을 탈취할 수 있습니다. 기본 설정에서 현재 비밀번호 확인 옵션이 비활성화되어 있어 공격이 용이합니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-13600 | HIGH | 8.1 | WordPress |
AutoNetTV Relay WordPress 플러그인 3.0.14 미만 버전에서 예약된 콘텐츠 동기화 작업 수행 시 권한 및 인증 확인 절차가 누락되었습니다. 특정 서버 설정에서 공격자가 예약된 작업을 트리거할 경우 관리자 인증 쿠키를 탈취하여 인증 없이 관리자 권한을 획득할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-17017 | HIGH | 8.1 | WordPress |
CubeWP Framework WordPress 플러그인 1.1.31 이전 버전에서 AJAX 액션을 통해 SQL 문에 사용되는 매개변수를 적절히 정제 및 이스케이프하지 않는 취약점이 발견되었습니다. 또한 해당 액션에 대한 권한 확인 절차가 누락되어 있어, 구독자(Subscriber) 권한 이상의 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-08-09 | 2026-08-26 16:31 |
| CVE-2026-16948 | HIGH | 8.1 | WordPress |
Solace Extra WordPress 플러그인 1.6.1 미만 버전에서 AJAX 작업에 대한 권한 확인이 누락되었습니다. 이로 인해 낮은 권한을 가진 사용자도 사이트 전체의 디자인 설정을 변경하거나 가져온 사이트 빌더 콘텐츠를 삭제할 수 있습니다.
|
2026-08-08 | 2026-08-26 16:31 |
| CVE-2026-16267 | HIGH | 8.1 | PHP |
Newsletters WordPress 플러그인 4.16 미만 버전에서 공개된 양식 제출값을 역직렬화할 때 허용되는 클래스를 제한하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 임의의 PHP 객체를 주입할 수 있습니다.
|
2026-08-08 | 2026-08-26 16:31 |
| CVE-2026-15361 | HIGH | 8.1 | WordPress |
Content Views WordPress 플러그인 4.5 미만 버전에서 권한 확인 미흡 및 데이터 정화(Sanitization) 부재로 인해 SQL 인젝션 취약점이 발생합니다. 이를 통해 구독자를 포함한 모든 인증된 사용자가 데이터베이스에 악의적인 쿼리를 실행할 수 있습니다.
|
2026-08-07 | 2026-08-26 16:31 |
| CVE-2026-16030 | HIGH | 8.1 | WordPress |
MStore API WordPress 플러그인 4.21.0 미만 버전에서 전화 기반 로그인에 사용되는 토큰의 암호화 서명을 올바르게 검증하지 않는 취약점이 발견되었습니다. 공격자가 등록된 사용자의 전화번호를 알고 있다면 토큰을 위조하여 해당 사용자의 계정을 탈취할 수 있으며, 관리자 계정까지 위험에 처할 수 있습니다.
|
2026-08-07 | 2026-08-26 16:31 |
| CVE-2026-71327 | HIGH | 8.1 | Kubernetes |
Traefik의 Kubernetes Gateway API 제공자에서 라우터 및 서비스 식별자를 생성할 때 네임스페이스와 이름을 하이픈으로 단순 연결하는 방식의 결함이 발견되었습니다. 이로 인해 서로 다른 네임스페이스의 라우트가 충돌하여 다른 네임스페이스의 백엔드를 덮어쓸 수 있는 취약점이 존재합니다.
|
2026-08-06 | 2026-09-16 20:44 |
| CVE-2026-64665 | HIGH | 8.1 | Git |
Statamic CMS에서 이메일 주소 인증을 보장하지 않는 OAuth 공급자를 사용할 경우, 인증되지 않은 공격자가 기존 사용자의 이메일 주소만으로 해당 계정에 로그인할 수 있는 취약점입니다. 이로 인해 슈퍼 관리자를 포함한 기존 사용자의 권한을 탈취할 위험이 있습니다. 해당 문제는 버전 5.74.1 및 6.24.0에서 수정되었습니다.
|
2026-08-06 | 2026-10-24 16:10 |
| CVE-2026-5857 | HIGH | 8.1 | Storage Protect Client |
Contiki-NG의 MQTT 클라이언트에서 토픽 길이 검증 로직의 결함으로 인해 발생하는 버퍼 오버플로 취약점입니다. 잘못된 상태 플래그 유지로 인해 검증되지 않은 길이 값이 memcpy()에 사용되어 인접한 구조체 필드를 덮어쓸 수 있습니다. 이를 통해 공격자는 임의 포인터 쓰기를 수행하여 원격 코드 실행(RCE)이나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-06 | 2026-09-24 20:06 |
| CVE-2026-48081 | HIGH | 8.1 | Oracle Java SE |
OpenReception 예약 소프트웨어 1.0.2 이전 버전에서는 테넌트 관리자(TENANT_ADMIN)가 website, imprint, privacyStatement 링크 설정에 javascript: URL을 저장할 수 있습니다. 해당 링크는 URL 스킴 필터링 없이 환자용 페이지에 <a href="javascript:...">로 렌더링되어, 환자가 클릭하면 암호화 이전의 입력 데이터에 접근하는 스크립트가 실행됩니다.
|
2026-08-06 | 2026-10-23 21:10 |
| CVE-2026-15459 | HIGH | 8.1 | WordPress |
WordPress용 WPMU DEV Dashboard 플러그인 5.0.0 이하 버전에서 인증 우회 취약점이 발견되었습니다. WPMU DEV 허브에 연결되지 않은 사이트의 경우 API 키가 비어 있어 서명 검증이 매우 취약하며, 이를 통해 공격자가 원격 코드 실행(RCE)이나 관리자 권한 탈취를 수행할 수 있습니다.
|
2026-08-06 | 2026-08-12 21:00 |
| CVE-2026-66881 | HIGH | 8.1 | Magento Open Source |
Livebook의 임포트 경로가 .livemd 노트북의 file_entries 메타데이터에 있는 파일명을 검증 없이 받아들여, URL 타입 파일 엔트리를 캐시할 때 경로 순회(../)를 통해 임의 경로에 공격자가 지정한 내용의 파일을 쓸 수 있는 취약점입니다. 피해자가 악성 노트북을 열고 해당 엔트리를 가져오게 하면 피해자의 인증된 세션 권한으로 파일이 작성됩니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-9196 | HIGH | 8.1 | Python |
IBM Langflow OSS 1.0.0부터 1.10.3 버전에서 인증된 공격자가 Agentic Assistant 검증 과정 중 의도하지 않은 코드를 실행할 수 있는 취약점이 발견되었습니다. LLM이 생성한 구성 요소를 적절히 처리하지 못해, 사용자 승인 전 백엔드에서 모델이 생성한 Python 코드가 실행되면서 파일 시스템 접근이나 데이터 유출 등의 부작용을 초래할 수 있습니다.
|
2026-08-05 | 2026-10-24 13:10 |
| CVE-2026-8400 | HIGH | 8.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5, 9.0 및 Liberty의 IBM SDK Java Technology Edition 내 ORB 구성 요소에 결함이 존재합니다. 악의적인 IIOP 서버를 통해 임의의 클래스를 로드하고 인스턴스화할 수 있는 취약점입니다.
|
2026-08-05 | 2026-08-10 15:57 |
| CVE-2026-7327 | HIGH | 8.1 | Spring Data REST |
Progress MarkLogic Server 11.3.6 및 12.0.3 이전 버전의 REST API 문서 처리 파이프라인에서 부적절한 권한 관리 취약점이 발견되었습니다. 관리자 REST 역할을 가진 인증된 사용자가 권한을 상승시켜, 더 높은 권한을 가진 사용자가 접근하는 민감한 서버 측 데이터를 무단으로 노출시킬 수 있습니다.
|
2026-08-05 | 2026-10-24 15:10 |
| CVE-2026-16102 | HIGH | 8.1 | IBM Verify Identity Access |
Keycloak의 동적 클라이언트 등록(DCR) 구성 요소에서 사용자 속성 매퍼의 클레임 경로를 제대로 검증하지 못하는 결함이 발견되었습니다. 공격자는 표준 사용자 계정을 통해 민감한 내부 클레임 위치에 값을 써넣음으로써 관리자 역할을 위조할 수 있습니다. 이를 통해 다른 클라이언트를 탈취하거나 기밀 정보를 훔치고, 최종적으로 영역(Realm)에 대한 전체 관리 권한을 획득할 수 있습니다.
|
2026-08-05 | 2026-08-31 12:17 |
| CVE-2026-15979 | HIGH | 8.1 | PHP |
WordPress용 Content Egg 플러그인에서 경로 탐색(Path Traversal)을 통한 임의 파일 삭제 취약점이 발견되었습니다. 'img_file' 필드에 대한 검증 미흡으로 인해, 인증된 공격자가 서버 내의 임의 파일을 삭제할 수 있으며 이는 원격 코드 실행으로 이어질 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |