| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-16051 | CRITICAL | 9.8 | WordPress |
wpmudev-updates WordPress 플러그인 5.0.1 미만 버전에서 원격 관리 인터페이스를 통해 설치되는 패키지의 무결성을 검증하지 않으며, 요청에 대한 재전송 공격 방지 기능이 없습니다. 공격자가 유효한 서명된 관리 요청을 획득하거나 재전송할 경우, 임의의 코드를 설치하고 실행할 수 있는 원격 코드 실행(RCE) 취약점이 존재합니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-15039 | CRITICAL | 9.8 | PHP |
4.2.10 미만 버전의 giftware WordPress 플러그인은 업로드 경로에서 파일 유형을 검증하지 않는 취약점이 있습니다. 이를 통해 인증되지 않은 사용자가 PHP 코드를 포함한 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-73034 | CRITICAL | 9.8 | Python |
DB-GPT v0.8.1 버전에서 인증되지 않은 사용자가 경로 탐색(Path Traversal) 취약점을 악용하여 서버의 임의 위치에 파일을 작성할 수 있습니다. 공격자는 user_id HTTP 헤더에 경로 탐색 시퀀스를 주입하여 파일 업로드 경로를 벗어난 뒤, 시스템 스크립트나 크론 디렉토리에 악성 파일을 생성하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-16230 | CRITICAL | 9.8 | WordPress |
WordPress의 Formidable Digital Signatures 플러그인 3.0.6 이하 버전에서 파일 경로 검증 미흡으로 인한 파일 삭제 취약점이 발견되었습니다. 인증되지 않은 공격자가 특정 파라미터를 조작하여 서버의 임의 파일을 삭제할 수 있습니다.
|
2026-08-11 | 2026-08-12 21:00 |
| CVE-2026-73211 | CRITICAL | 9.8 | SQL Server |
PeerTube의 ActivityPub 연동 과정에서 ActorFollowModel.updateScore() 함수가 공격자가 제어하는 inboxUrl을 SQL 쿼리에 직접 삽입하여 SQL 인젝션 취약점이 발생합니다. 이를 통해 인증되지 않은 원격 서버가 데이터베이스 테이블을 읽고 쓸 수 있으며, oAuthToken을 탈취하여 관리자 계정을 장악할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-62878 | CRITICAL | 9.8 | Windows DNS |
Windows DNS 서비스에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-09-02 18:20 |
| CVE-2026-46670 | CRITICAL | 9.8 | PHP |
YesWiki 4.6.4 미만 버전에서 발생하는 인증되지 않은 SQL 인젝션 취약점입니다. Bazar 양식 가져오기 경로의 FormManager::create() 함수를 통해 공격자가 임의의 SQL을 삽입하여 사용자 비밀번호 해시를 포함한 전체 데이터베이스를 탈취할 수 있습니다.
|
2026-08-11 | 2026-09-09 20:46 |
| CVE-2026-34265 | CRITICAL | 9.8 | IBM WebSphere Application Server |
SAP NetWeaver Application Server ABAP에서 DIAG 프로토콜 파싱 중 발생하는 논리적 오류로 인해 메모리 손상이 발생할 수 있습니다. 인증되지 않은 공격자가 이를 악용하여 시스템 정보를 유출하거나 시스템을 중단시켜 기밀성, 무결성, 가용성에 심각한 영향을 미칠 수 있습니다.
|
2026-08-11 | 2026-10-23 19:10 |
| CVE-2026-63106 | CRITICAL | 9.8 | MySQL |
ReadyEcommerce 4.5.2 미만 버전의 제품 목록 API에서 인증되지 않은 SQL 인젝션 취약점이 발견되었습니다. ProductController.php의 rating 파라미터가 매개변수화 없이 MySQL HAVING 절에 직접 결합되어, 공격자가 시간 기반 Blind SQL 인젝션을 통해 사용자 자격 증명 및 관리자 비밀번호 해시를 포함한 전체 데이터베이스를 탈취할 수 있습니다.
|
2026-08-10 | 2026-10-24 16:10 |
| CVE-2026-68426 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 비동기 암호화 작업이 GSO 세그먼트를 가져갈 때 skb->prev 포인터가 업데이트되지 않는 취약점이 발견되었습니다. 이로 인해 이미 해제된 메모리 주소를 참조하게 되어 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-68388 | CRITICAL | 9.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 SMB 클라이언트에서 fallocate 호출 시 할당된 범위가 현재 오프셋보다 앞서 시작할 경우, 데이터가 채워져야 할 빈 공간(hole)을 건너뛰는 취약점이 발견되었습니다. 이로 인해 빈 공간이 0으로 채워지지 않은 채 성공으로 반환되어, 이후 해당 영역에 데이터를 쓸 때 용량 부족(ENOSPC) 오류가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68381 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 비동기 oplock/lease break 알림 처리 중 ksmbd_conn 객체의 참조 횟수(reference count)를 적절히 고정하지 않아 발생하는 취약점입니다. 연결 해제 과정과 알림 작업이 동시에 발생할 경우, 객체가 메모리에서 해제된 후에도 작업이 계속되어 Use-After-Free 오류를 유발할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68385 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 s390 아키텍처에서 csum_partial() 함수가 벡터 기능이 없는 환경일 때 잘못된 메모리 주소를 참조하는 취약점입니다. 이로 인해 체크섬 계산 시 소스 버퍼 대신 주소 0(NULL)을 참조하여 데이터 무결성 검증에 실패할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68302 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 AMT(AMT 프로토콜) 구현에서 skb 헤더 포인터를 캐싱한 후, 헤더를 재할당할 수 있는 헬퍼 함수를 호출하여 발생하는 Use-After-Free 취약점입니다. 헤더를 당기는(pull) 과정에서 기존 헤더 메모리가 해제될 수 있음에도 불구하고 이전 포인터를 계속 참조하여 메모리 오류를 유발합니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68300 | CRITICAL | 9.8 | NVIDIA vGPU Guest Driver for Linux |
리눅스 커널의 SCTP 프로토콜 구현에서 인증 청크(auth_chunk)가 NULL일 경우 인증 과정을 무조건 통과시키는 취약점이 발견되었습니다. 이로 인해 인증이 필요한 상황에서도 인증 절차가 무시되어 보안 검증을 우회할 수 있습니다.
|
2026-08-10 | 2026-10-19 22:17 |
| CVE-2026-68170 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 MPTCP 구현에서 서브플로우 종료 시 skb->sk 참조를 정리하는 과정 중 락(lock) 미보유로 인한 레이스 컨디션이 발생합니다. 이로 인해 정리되지 않은 stale 포인터가 남아 Use-After-Free(UAF) 취약점을 유발할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68161 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 네트워크 네임스페이스(netns)가 해제될 때 UDP 터널 소켓이 제대로 닫히지 않는 취약점이 발견되었습니다. 이로 인해 네임스페이스가 제거된 후에도 SCTP UDP 터널 소켓이 시스템에 남아 있어 리소스 누수나 불안정한 상태를 유발할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68158 | CRITICAL | 9.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 libceph 구성 요소에서 decode_new_up_state_weight() 함수 호출 시 산술 오버플로가 발생할 수 있는 취약점입니다. 악의적으로 조작된 CEPH_MSG_OSD_MAP 메시지를 처리할 때 경계 검사 로직이 무력화되어 메모리 범위 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68159 | CRITICAL | 9.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 libceph 구성 요소에서 pg_temp, pg_upmap 등의 길이를 CEPH_PG_MAX_SIZE로 제한하지 않아 발생하는 취약점입니다. 공격자가 조작된 OSDMap을 전송할 경우, 고정 크기 스택 배열에 범위를 벗어난 쓰기(Stack Out-of-Bounds Write)가 발생하여 커널 오류를 유발할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68160 | CRITICAL | 9.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 Ceph 구성 요소에서 인증되지 않은 사용자가 snaptrace 길이를 조작하여 경계 외 읽기(Out-of-bounds read)를 수행할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 메시지 버전을 사용하여 검증 과정을 우회하면, 시스템 메모리의 임의 영역을 읽어 정보를 유출할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68156 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 인증 정보 업데이트 시 기존 버퍼를 해제한 후에도 이전 메모리 주소를 참조하는 Use-After-Free 취약점이 발견되었습니다. 이로 인해 재연결 과정에서 해제된 메모리에 접근하게 되어 KASAN slab-use-after-free 오류가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68154 | CRITICAL | 9.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 libceph 구성 요소에서 CRUSH 맵 디코딩 시 버킷 유형 0을 허용하지 않아 발생하는 취약점입니다. 잘못된 CRUSH 맵을 통해 음수 버킷 ID가 장치로 오인될 경우, OSD 가중치 배열에 음수 인덱스로 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68144 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 phonet 드라이버 내 pep_get_sb() 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. pskb_may_pull() 호출 시 skb 데이터의 위치가 변경될 수 있음에도 이전 포인터를 계속 참조하여 메모리 오류를 유발합니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68136 | CRITICAL | 9.8 | NVIDIA vGPU Guest Driver for Linux |
리눅스 커널의 GRO(Generic Receive Offload) 처리 과정에서 flush 플래그가 설정된 패킷이 중복으로 병합되는 취약점입니다. 이로 인해 frag_list 체인 구조가 손상되어, 패킷 분할 시 잘못된 메모리 참조가 발생하고 커널 패닉(시스템 다운)을 유발할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68137 | CRITICAL | 9.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 net/x25 모듈 내 x25_kill_by_neigh() 함수에서 Use-After-Free 취약점이 발견되었습니다. x25_list_lock을 해제한 후 소켓의 수명을 보장하지 않아, 소켓이 해제된 후에도 해당 메모리에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68127 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ILA 구성 요소에서 pskb_may_pull 호출 시 IPv6 헤더 포인터가 유효하지 않게 되는 Use-After-Free 취약점이 발견되었습니다. 공격자가 특수하게 조작된 IPv6 패킷을 전송하면 해제된 메모리에 접근하여 시스템 오류를 유발하거나 권한 상승을 시도할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68123 | CRITICAL | 9.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 Open vSwitch에서 GSO(Generic Segmentation Offload) 사용자 공간 절단 언더플로우 취약점이 발견되었습니다. OVS_ACTION_ATTR_TRUNC이 원래 skb 길이와의 차이값을 저장하는 과정에서, 세그먼트화된 패킷이 원래 길이보다 큰 절단 길이를 가지게 되어 skb_zerocopy() 호출 시 언더플로우가 발생할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68117 | CRITICAL | 9.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 TIPC 프로토콜에서 tipc_sk_create() 함수가 소켓 삽입에 실패할 경우, 이미 해제된 메모리 객체를 가리키는 dangling pointer를 남겨두는 취약점입니다. 이로 인해 accept() 경로에서 use-after-free가 발생하여 커널 메모리 오염 및 시스템 불안정을 초래할 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-72592 | CRITICAL | 9.8 | IBM WebSphere Application Server |
dulldusk/phpfm 1.8.0 이하 버전에서 발생하는 제한 없는 파일 업로드 취약점입니다. 인증되지 않은 원격 공격자가 서버에 임의의 PHP 코드를 실행할 수 있습니다. 기본 설정에서 업로드 확장자 필터가 비어 있고 인증이 활성화되지 않아 웹쉘 업로드가 가능합니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-19089 | CRITICAL | 9.8 | WordPress |
WooCommerce WordPress 플러그인 2.0.2 미만 버전에서 accepted-types 설정이 비어 있을 경우 업로드되는 파일 형식을 검증하지 않는 취약점이 존재합니다. 이를 통해 인증되지 않은 공격자가 임의의 파일을 업로드하여 서버에서 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-10 | 2026-08-26 16:30 |