| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-72041 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 espintcp 구성 요소에서 부분 전송 시 skmsg 계정 처리 오류가 발생하는 취약점이 해결되었습니다. sk_msg_free_partial() 함수를 사용하여 데이터 전송 시 skmsg의 일관성을 보장하고 계정 오류를 수정했습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72046 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 gve 드라이버에서 HW-GRO 기능 활성화 시 헤더 버퍼 인덱싱 오류로 인해 데이터 오염이 발생할 수 있는 취약점입니다. 버퍼의 고유 ID가 아닌 큐 위치를 기준으로 헤더를 처리함으로써, 패킷 순서가 뒤섞일 경우 잘못된 헤더를 읽거나 장치가 사용 중인 버퍼를 덮어쓰는 문제가 발생합니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72033 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 orangefs 구성 요소에서 디렉토리 엔트리 크기를 계산할 때 32비트 정수 오버플로가 발생할 수 있는 취약점입니다. 엔트리 크기가 32비트 최대값에 근접할 경우 작은 값으로 변환되어 경계 검사를 우회하고, 이로 인해 커널 메모리의 범위를 벗어난 읽기(Out-of-bounds read)가 발생하여 커널 패닉(oops)을 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72014 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 DRBD 구성 요소에서 데이터 응답의 페이로드 크기가 범위를 벗어나는 취약점이 발견되었습니다. 공격자가 조작된 크기의 데이터를 전송할 경우 정수 언더플로우 또는 오버플로우가 발생하여 커널 메모리가 손상될 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72020 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPVS 구성 요소에서 ip_vs_conn_new 함수가 ip_vs_seq 구조체를 완전히 초기화하지 않아 발생하는 취약점입니다. 동기화 메시지를 통해 생성된 연결에서 초기화되지 않은 슬랩(slab) 메모리 데이터가 TCP 시퀀스 번호에 포함될 수 있으며, 이는 데이터 오염이나 잘못된 패킷 전달로 이어질 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-68477 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 IPVS 구성 요소에서 IPv6 전송 오프셋을 잘못 계산하는 취약점이 발견되었습니다. 이로 인해 TCP 및 ICMPv6 패킷 처리 시 네트워크 헤더 위치를 오인하여 데이터 무결성이나 통신 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-68476 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPVS 구성 요소에서 헤더 재할당 시 IP 헤더를 다시 로드하지 않아 발생하는 취약점입니다. __ip_vs_get_out_rt() 함수가 skb_ensure_writable()을 호출할 때 skb->head가 재할당될 수 있어 메모리 관리 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-09-02 13:18 |
| CVE-2026-15303 | CRITICAL | 9.8 | WordPress |
WordPress용 6Storage Rentals 플러그인 2.27.0 이하 버전에서 인증 우회 취약점이 발견되었습니다. 공격자가 특정 사용자의 이메일 주소만 알면 nonce나 권한 검증 없이 해당 사용자로 로그인할 수 있는 심각한 결함입니다.
|
2026-08-15 | 2026-08-20 12:48 |
| CVE-2026-15341 | CRITICAL | 9.8 | WordPress |
WordPress의 User Session Synchronizer 플러그인 1.4.0 이하 버전에서 인증 우회 및 계정 탈취 취약점이 발견되었습니다. `synchronize_session()` 함수가 입력값에 대한 검증을 수행하지 않아, 공격자가 조작된 파라미터를 통해 암호화 키를 예측 가능한 상태로 만들고 관리자 권한을 획득할 수 있습니다.
|
2026-08-15 | 2026-08-20 12:48 |
| CVE-2026-17184 | CRITICAL | 9.8 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 파일 이름이나 경로에 대한 외부 제어가 가능하여 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 매우 높은 위험도를 가지고 있습니다.
|
2026-08-14 | 2026-08-21 13:23 |
| CVE-2026-17182 | CRITICAL | 9.8 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 요청 URI 경로 세그먼트의 부적절한 검증으로 인해 발생합니다. 원격 공격자가 인증을 우회하여 민감한 정보를 획득하거나 변경할 수 있는 심각한 취약점입니다.
|
2026-08-14 | 2026-08-20 20:58 |
| CVE-2026-50027 | CRITICAL | 9.8 | IBM WebSphere Application Server |
mcp-memory-service 10.67.1 미만 버전에서 /api/documents/* 경로의 모든 HTTP 라우트가 인증 없이 노출되는 취약점이 발견되었습니다. 공격자는 API 키나 OAuth 설정 여부와 관계없이 임의의 콘텐츠를 업로드, 조회 또는 삭제할 수 있습니다. 이는 인증 경계 설정의 불일치로 인해 발생하는 심각한 보안 결함입니다.
|
2026-08-14 | 2026-09-16 13:42 |
| CVE-2026-73849 | CRITICAL | 9.8 | Magento Open Source |
Emlog 2.6.26 및 이전 버전에서 인증 없이 재설치 기능을 실행할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 설정 파일을 덮어쓰고 관리자 계정을 임의로 생성하여 시스템 권한을 탈취할 수 있습니다.
|
2026-08-14 | 2026-09-16 13:42 |
| CVE-2026-48528 | CRITICAL | 9.8 | Apache Tomcat |
Metacat 데이터 저장소 소프트웨어의 특정 REST API 엔드포인트에서 인증되지 않은 사용자가 SQL 인젝션을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 nodeId 파라미터를 조작하여 PostgreSQL 데이터베이스의 임의 데이터를 추출하거나 데이터를 수정 및 삭제할 수 있습니다. 이 취약점은 에러 메시지를 통해 SQL 결과를 반환하는 메커니즘을 악용하며, 데이터베이스 내의 민감한 정보를 완전히 노출시킬 수 있습니다.
|
2026-08-14 | 2026-09-18 20:09 |
| CVE-2026-12949 | CRITICAL | 9.8 | WordPress |
WordPress용 Wishlist Member 플러그인 3.34.1 이하 버전에서 데이터 인증 검증 미흡으로 인한 계정 탈취 취약점이 발견되었습니다. 공격자는 특정 파라미터를 조작하여 기존 사용자의 아이디, 비밀번호, 이메일 등을 자신의 정보로 덮어쓸 수 있으며, 이를 통해 관리자 권한을 포함한 모든 계정을 탈취할 수 있습니다.
|
2026-08-14 | 2026-08-14 19:09 |
| CVE-2026-73665 | CRITICAL | 9.8 | Magento Open Source |
FreePBX 17.0.9 미만 버전의 UCP Node 서버에서 인증 미흡으로 인해 발생하는 취약점입니다. 공격자가 특수하게 조작된 이벤트를 전송하여 Asterisk 서비스 사용자 권한으로 임의의 명령어를 실행할 수 있습니다.
|
2026-08-13 | 2026-10-09 19:29 |
| CVE-2026-73663 | CRITICAL | 9.8 | Magento Open Source |
FreePBX의 missedcall 모듈에서 SIP From 헤더의 발신자 ID를 처리할 때 이스케이프 처리나 바인딩된 매개변수를 사용하지 않아 SQL 인젝션 취약점이 발생합니다. 인증되지 않은 공격자가 조작된 SIP 헤더를 통해 데이터베이스를 손상시키고 관리자 계정을 수정하여 원격 제어 권한을 획득할 수 있습니다.
|
2026-08-13 | 2026-10-09 19:31 |
| CVE-2026-73649 | CRITICAL | 9.8 | Oracle Java SE |
Velocity.js는 Apache Velocity 템플릿 엔진의 JavaScript 구현체입니다. 2.1.7 이전 버전에서는 이전 패치(CVE-2026-44966)가 #set 할당 처리기에만 constructor, __proto__, prototype 필터를 적용하고 속성 읽기 표현식(references.ts)에는 필터를 적용하지 않아, 공격자가 constructor.constructor를 통해 JavaScript Function 생성자에 접근할 수 있습니다. 이로 인해 서버에서 임의의 셸 명령 실행이 가능합니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-73532 | CRITICAL | 9.8 | PHP |
Fluent Forms Pro 6.2.7 버전에서 폐기된 업데이트 서버를 통해 변조된 플러그인 빌드가 배포되어 악성 코드가 포함되었습니다. 이 취약점은 백도어 REST API 엔드포인트를 생성하고, 관리자 계정을 생성하며, 플러그인 삭제 후에도 지속되는 악성 파일을 설치합니다.
|
2026-08-13 | 2026-09-09 20:35 |
| CVE-2026-73533 | CRITICAL | 9.8 | PHP |
Ninja Tables Pro 5.2.11 버전에서 폐기된 업데이트 서버를 통해 변조된 플러그인 빌드가 배포되어 악성 코드가 포함되었습니다. 이 취약점은 백도어 REST API를 생성하고, 관리자 계정을 생성하며, 플러그인 삭제 후에도 지속되는 스케줄된 작업을 등록합니다.
|
2026-08-13 | 2026-09-09 20:35 |
| CVE-2026-28149 | CRITICAL | 9.8 | PHP |
Headless Single Sign On 1.6 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-13 | 2026-10-23 18:10 |
| CVE-2026-49827 | CRITICAL | 9.8 | PHP |
WebErpMesv2 1.19 및 이전 버전에서 발생하는 취약점으로, 자가 등록된 사용자가 HR Expense의 scan_file 파라미터를 통해 임의의 PHP 파일을 업로드하여 원격 코드 실행(RCE)이 가능합니다. 오픈 등록 기능과 역할 확인 미들웨어의 결함이 결합되어, 사실상 인증되지 않은 공격자가 기본 설치 환경에서 원격 제어를 수행할 수 있습니다.
|
2026-08-13 | 2026-10-24 16:10 |
| CVE-2026-73487 | CRITICAL | 9.8 | Python |
Flowise 3.1.3 미만 버전의 CSV 및 Airtable Agent 노드에서 정규식 기반 Python 코드 검증 우회 취약점이 발견되었습니다. 인증되지 않은 공격자가 프롬프트 인젝션을 통해 악성 코드를 주입할 수 있으며, pandas 함수를 악용하여 데이터를 유출하거나 SSRF 공격 및 원격 코드 실행을 수행할 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-14182 | CRITICAL | 9.8 | WordPress |
WooCommerce WordPress 플러그인 3.2.6 미만 버전에서 이메일 인증 코드를 검증할 때 느슨한 비교(loose comparison)를 사용하여 발생하는 취약점입니다. 공격자는 조작된 데이터 타입을 사용하여 인증 과정을 우회함으로써, 이메일 인증을 완료하지 않은 등록된 사용자의 계정을 탈취할 수 있습니다.
|
2026-08-13 | 2026-08-26 16:30 |
| CVE-2026-73519 | CRITICAL | 9.8 | Docker |
WolfStack 25.9.2 미만 버전에서 모든 빌드에 하드코딩된 클러스터 인증 비밀번호가 포함되어 있어 인증 우회가 가능합니다. 공격자는 X-WolfStack-Secret 헤더를 사용하여 인증 없이 관리 포트에 접근하고, 컨테이너 목록을 열람하거나 루트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-16956 | CRITICAL | 9.8 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 OS 명령에 사용되는 특수 문자를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 임의의 명령을 실행할 수 있는 위험이 있습니다.
|
2026-08-12 | 2026-10-23 19:10 |
| CVE-2026-73240 | CRITICAL | 9.8 | Git |
Apache Allura에서 특수하게 제작된 입력값이 git 인자 주입(argument injection)을 유발할 수 있는 취약점이 발견되었습니다. 이 문제는 1.19.1 미만 버전의 Apache Allura에 영향을 미칩니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-26035 | CRITICAL | 9.8 | FortiWeb |
Fortinet FortiWeb의 인증 미흡(CWE-287) 취약점으로 인해 원격의 인증되지 않은 공격자가 임의의 사용자 이름과 비밀번호를 사용하여 GUI 또는 CLI에 로그인할 수 있습니다. 해당 취약점은 FortiWeb의 여러 버전(8.0.x, 7.6.x, 7.4.x, 7.2.x, 7.0.x)에서 발생할 수 있습니다.
|
2026-08-12 | 2026-10-23 20:10 |
| CVE-2026-18391 | CRITICAL | 9.8 | PHP |
WooCommerce Subscriptions 9.1.0 미만 버전에서 High-Performance Order Storage가 활성화된 경우 사용자 입력을 검증 없이 역직렬화하여 PHP 객체 주입 취약점이 발생합니다. 인증되지 않은 공격자가 번들된 종속성의 가젯 체인을 이용해 원격 코드 실행(RCE)까지 수행할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-18366 | CRITICAL | 9.8 | WordPress |
The Events Manager WordPress 플러그인 7.4.1 이전 버전에서 권한 매핑 범위가 적절히 제한되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 특정 게시물 ID와 일치하는 사용자 ID를 가진 계정의 비밀번호를 변경하거나, 관리자 권한으로 승격시키거나, 계정을 삭제할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |