| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-92944 | CRITICAL | 9.8 | Node.js |
vm2 3.10.2부터 3.11.6 버전에서 Node.js 26 환경을 사용할 때 샌드박스를 탈출할 수 있는 취약점이 발견되었습니다. V8 14.6의 PromiseThenLookupChain 보호 기능 결함을 악용하여 공격자가 호스트의 Function 생성자에 접근하고 임의의 코드를 실행할 수 있습니다.
|
2026-09-17 | 2026-09-19 03:17 |
| CVE-2026-90822 | CRITICAL | 9.8 | Spring Data REST |
종료된 펌웨어 버전(10.1.2r60p100)을 사용하는 FatPipe MPVPN, WARP 및 IPVPN 어플라이언스의 xtremed 데몬에서 OS 명령 주입 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 관리 인터페이스의 AuthFormServlet 엔드포인트에 조작된 입력을 전송하여 루트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-09-17 | 2026-09-18 19:25 |
| CVE-2026-86710 | CRITICAL | 9.8 | WordPress |
Login with QR WordPress 플러그인 1.0.0 이하 버전에서 로그인 코드를 검증할 때, 발행된 코드가 아닌 저장된 사용자 메타데이터 값과 일치하는지 확인하는 취약점이 존재합니다. 이를 통해 인증되지 않은 공격자가 관리자를 포함한 모든 사용자로 로그인할 수 있습니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-86709 | CRITICAL | 9.8 | WordPress |
Pressengine WordPress 플러그인 1.0 이하 버전에서 인증 실패 시에도 세션을 발행하는 로그인 핸들러 결함이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자를 포함한 모든 사용자의 계정으로 로그인할 수 있습니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-86707 | CRITICAL | 9.8 | WordPress |
Private Feed Key WordPress 플러그인 0.1 이하 버전에서 피드 요청 인증 시 사용되는 키가 직접 발급한 것인지 검증하지 않는 취약점이 발견되었습니다. 공격자는 저장된 사용자 메타데이터 값과 일치하는 임의의 키를 사용하여 관리자를 포함한 모든 사용자로 인증 없이 로그인할 수 있습니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-87796 | CRITICAL | 9.8 | WordPress |
WordPress용 Multi Uploader for Gravity Forms 플러그인의 1.1.9 이하 모든 버전에서 임의 파일 업로드 취약점이 발견되었습니다. 청크 업로드 처리 과정에서 파일 유형 검증이 불충분하여, 인증되지 않은 공격자가 서버에 악성 파일을 업로드하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-17 | 2026-09-19 03:17 |
| CVE-2026-92787 | CRITICAL | 9.8 | IBM Security Verify Access |
Feast 0.66.0 이하 버전에서 JWT 토큰 서명을 검증하기 전에 사용자 신원을 확인하는 결함이 발견되었습니다. 공격자는 하드코딩된 클레임 값이 포함된 검증되지 않은 토큰을 사용하여 모든 역할 기반 액세스 제어(RBAC)를 우회할 수 있습니다. 이를 통해 공격자는 신뢰할 수 있는 내부 신원을 획득하고 서버의 모든 엔티티, 피처 뷰, 데이터 소스 및 권한 정책에 대해 무제한 읽기 및 쓰기 권한을 가질 수 있습니다.
|
2026-09-16 | 2026-09-24 21:08 |
| CVE-2025-56563 | CRITICAL | 9.8 | Cloud Services |
Zenith Satellite Tracker 1.0의 sat_proxy.php 파일에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 제어하는 URL 파라미터가 호스트나 스킴 검증 없이 curl 함수로 전달되어, 인증되지 않은 원격 공격자가 서버를 통해 내부 네트워크나 클라우드 메타데이터 서비스에 임의의 요청을 보낼 수 있습니다.
|
2026-09-16 | 2026-09-22 20:00 |
| CVE-2026-90048 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버 내 ni_create_attr_list() 함수에서 슬랩(slab) 영역 외부 쓰기 취약점이 발견되었습니다. 조작된 NTFS 이미지의 속성 리스트를 처리하는 과정에서 버퍼 크기 검증이 누락되어 힙 오버플로우가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90042 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템에서 vmalloc() 영역에 할당된 버퍼를 처리할 때 발생하는 취약점입니다. fscrypt 서브시스템이 선형 매핑 영역의 버퍼만 요구함에도 불구하고, MDS로부터 받은 메시지가 vmalloc() 영역에 위치할 경우 적절한 처리 없이 전달되어 시스템 오류(oops)를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-90038 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 NFSD에서 내보내기 상태 취소 중 클라이언트 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. 관리자가 export를 제거하는 과정에서 클라이언트 만료 프로세스와 경합이 발생할 경우, 이미 해제된 클라이언트 메모리에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90037 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSD에서 close_lru 리핑 과정 중 클라이언트 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. 특정 상황에서 클라이언트 객체가 해제된 후에도 해당 메모리에 접근을 시도하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-90036 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSD 구성 요소에서 blocked-lock 회수 과정 중 Use-After-Free 취약점이 발견되었습니다. 특정 상황에서 클라이언트 객체가 해제된 후에도 해당 메모리에 접근을 시도하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-90012 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SPI 드라이버에서 DMA 매핑 실패 시 소유권 관리가 제대로 이루어지지 않는 취약점입니다. TX 매핑 성공 후 RX 매핑이 실패할 경우, 이전 매핑이 해제되지 않거나 잘못된 장치 정보를 사용하여 NULL 포인터 역참조(Oops)를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89990 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Ceph MDS 세션 처리 과정에서 발생하는 Use-After-Free 취약점입니다. 세션 재오픈 시 뮤텍스(mutex)를 보유하지 않은 상태에서 배열을 탐색하여, 메모리가 해제된 후에도 해당 영역에 접근을 시도함으로써 커널 패닉을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89972 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NVMe 드라이버에서 nvme_alloc_ns() 함수 오류 경로 처리 시 SRCU grace period가 누락된 취약점입니다. 이로 인해 네임스페이스 구조체가 해제된 후에도 멀티패스 코드가 해당 메모리에 접근할 수 있어 Use-After-Free 문제가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89970 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 nvmet-auth 구성 요소에서 SQ(Submission Queue) 해제 시 인증 타임아웃 작업이 동기화되지 않는 취약점이 발견되었습니다. 이로 인해 인증 작업이 완료되기 전에 큐가 해제되거나 재사용될 경우 메모리 접근 오류가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89969 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvmet-tcp 구성 요소에서 과도하게 긴 PDU를 수신할 때 경계 외 쓰기(Out-of-bounds write)가 발생하는 취약점입니다. 공격자가 조작된 PDU를 전송하면 고정된 128바이트 버퍼의 범위를 초과하여 커널 메모리를 오염시킬 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89857 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 NVMe LS 거부(reject)를 전송할 때 qpair 잠금(lock)을 유지하지 않아 발생하는 취약점입니다. 이로 인해 요청 링의 프로듀서 상태가 손상되어 명령어가 중복되거나 누락될 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89847 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 비동기 IOCB 타임아웃 처리 시 발생하는 Use-After-Free 취약점입니다. 타임아웃 핸들러가 이미 완료된 명령을 중복으로 처리하려고 시도하면서 해제된 스택 프레임에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-76187 | CRITICAL | 9.8 | IBM Verify Identity Access |
Apache Airflow Keycloak 프로바이더에서 인증되지 않은 토큰 엔드포인트가 설정된 클라이언트 외에 동일한 Keycloak 렐름에 등록된 모든 기밀 클라이언트의 client-credentials 권한을 허용하는 취약점입니다. 공격자가 Airflow와 무관한 다른 애플리케이션의 자격 증명을 가지고 있다면, 이를 이용해 Airflow의 서명된 세션 토큰을 생성하고 인증을 통과할 수 있습니다.
|
2026-09-16 | 2026-09-18 14:27 |
| CVE-2026-89788 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈 내 smb2_tree_connect() 함수에서 Use-After-Free 취약점이 발견되었습니다. 새로운 트리 연결이 생성되는 도중 동시에 세션 로그오프가 발생하면, 이미 해제된 메모리 객체에 접근하게 되어 시스템 오류나 권한 상승이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89783 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 xfrm6 모듈에서 secpath의 깊이 체크 로직에 오프바이원(off-by-one) 오류가 존재하여 경계 외 쓰기(out-of-bounds write)가 발생할 수 있는 취약점입니다. 특정 IPv6 옵션이 포함된 패킷이 재주입될 때 xfrm6_input_addr() 함수에서 배열 범위를 초과하여 데이터를 기록함으로써 시스템 패닉을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89778 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 isofs 모듈에서 zisofs 빈 블록 처리 시 페이지 배열의 범위를 벗어난 접근이 발생하는 취약점입니다. 조작된 Rock Ridge 레코드를 포함한 ISO9660 이미지를 마운트하고 압축된 파일을 읽을 때 메모리 경계를 초과하여 읽기가 발생합니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-14349 | CRITICAL | 9.8 | IBM Security Verify Access |
WordPress용 TrueBooker – Appointment Booking and Scheduler System 플러그인의 1.2.3 이하 모든 버전에서 권한 우회 취약점이 발견되었습니다. 공격자가 인증 없이 임의 사용자의 이메일 주소를 수정할 수 있으며, 이를 통해 관리자 계정의 비밀번호를 재설정하고 권한을 탈취할 수 있습니다.
|
2026-09-16 | 2026-09-16 19:17 |
| CVE-2026-12793 | CRITICAL | 9.8 | WordPress |
WordPress의 JetFormBuilder 플러그인 3.6.2 이하 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 유효하지 않은 폼 ID를 제출하여 서버 측 콜백을 악용할 경우, 인증되지 않은 상태에서도 관리자 권한을 가진 새로운 계정을 생성할 수 있습니다.
|
2026-09-16 | 2026-09-17 18:16 |
| CVE-2026-61560 | CRITICAL | 9.8 | Docker |
@zereight/mcp-gitlab의 2.1.27 미만 버전에서 SSE 전송 모드 사용 시 인증 없이 모든 MCP 도구가 노출되는 취약점이 존재합니다. 특히 upload_markdown 도구의 file_path 매개변수가 검증되지 않아 서버의 임의 파일을 읽을 수 있으며, 이를 통해 GitLab 개인 액세스 토큰을 탈취하여 계정을 완전히 장악할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-91939 | CRITICAL | 9.8 | PHP |
Cotonti 1.0.0 Comments 플러그인의 ci GET 파라미터가 클래스 제한 없이 unserialize() 함수로 전달되어 발생하는 취약점입니다. 인증되지 않은 공격자가 조작된 직렬화 데이터를 통해 임의의 PHP 클래스를 생성하고, 가젯 체인을 실행하여 데이터베이스 조작이나 원격 코드 실행을 수행할 수 있습니다.
|
2026-09-15 | 2026-09-16 20:21 |
| CVE-2026-89040 | CRITICAL | 9.8 | Windows iSCSI Target Service |
Tencent Mass Service Engine in Cluster(MSEC)에서 인증되지 않은 원격 공격자가 조작된 POST 요청을 통해 경로 탐색(Path Traversal) 공격을 수행할 수 있습니다. 이를 통해 공격자는 대상 장치의 루트 권한을 획득하고 웹쉘을 업로드하여 임의의 코드를 실행할 수 있습니다.
|
2026-09-15 | 2026-09-22 17:17 |
| CVE-2026-83462 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Oracle E-Business Suite의 Oracle Mobile Application Server(MWA Terminal Server 구성 요소)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 해당 서버를 완전히 장악할 수 있습니다.
|
2026-09-15 | 2026-10-09 14:56 |