| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-90817 | CRITICAL | 9.8 | Log Server |
설문 조사 패스스루 라우팅 및 데이터 가져오기 처리 로직에서 인증되지 않은 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자는 조작된 HTTP 요청과 파일 경로 파라미터를 사용하여 REDCap 서버에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 공개 설문 조사 해시를 알고 있는 경우 인증 없이도 악용될 수 있습니다.
|
2026-09-20 | 2026-09-22 19:44 |
| CVE-2026-86591 | CRITICAL | 9.8 | WordPress |
Botiga Pro WordPress 플러그인 1.6.5 미만 버전에서 REST API 경로에 대한 권한 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 임의의 워드프레스 옵션을 수정하여 권한 상승 및 사이트 전체 탈취가 가능하며, 악성 스크립트 삽입 및 게시물 삭제가 가능합니다.
|
2026-09-19 | 2026-09-21 13:34 |
| CVE-2026-84434 | CRITICAL | 9.8 | WordPress |
WordPress의 Gravity Forms 플러그인 3.1.0.4 이하 버전에서 발생하는 임의 파일 업로드 취약점입니다. 필드 검증과 파일 저장 단계 간의 불일치로 인해, 숨겨진 파일 업로드 필드를 통해 확장자 검증을 우회하고 실행 가능한 파일을 업로드할 수 있습니다. 이를 통해 인증되지 않은 공격자가 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-58264 | CRITICAL | 9.8 | IBM WebSphere Application Server |
FluidSynth 1.1.2 버전부터 2.5.6 버전까지, pitch_bend_range 명령 처리 시 채널 인자에 대한 경계 검사가 누락되어 발생합니다. 공격자가 범위를 벗어난 채널 값을 입력하면 힙 영역에 잘못된 쓰기(out-of-bounds heap write)가 발생하여 서비스 거부(DoS) 또는 원격 코드 실행(RCE)이 가능합니다.
|
2026-09-18 | 2026-09-24 21:25 |
| CVE-2026-61550 | CRITICAL | 9.8 | Magento Open Source |
Icinga 2 모니터링 시스템의 인증서 업데이트 JSON-RPC 메시지 처리 과정에서 송신자의 신뢰성을 검증하지 않는 취약점이 발견되었습니다. 인증되지 않은 네트워크 공격자가 TCP 5665 포트를 통해 노드 인증서 및 신뢰할 수 있는 CA 인증서를 교체하여 노드를 완전히 장악할 수 있습니다.
|
2026-09-18 | 2026-09-24 21:17 |
| CVE-2025-66455 | CRITICAL | 9.8 | Python |
LMDeploy의 PyTorch DistServe/PD-disaggregation 제어 평면에서 ZeroMQ PULL 소켓을 통해 수신된 메시지를 `recv_pyobj()`로 역직렬화할 때 발생하는 취약점입니다. 공격자가 `/distserve/p2p_connect` 엔드포인트를 통해 조작된 피클(pickle) 페이로드를 전달하면 인증 없이 원격 코드 실행(RCE)이 가능합니다.
|
2026-09-18 | 2026-10-14 13:10 |
| CVE-2026-13684 | CRITICAL | 9.8 | Synology DSM |
Synology DiskStation Manager(DSM)의 SCGI 구성 요소에서 출력 인코딩 또는 이스케이프 처리가 부적절하게 이루어지는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 임의의 파일을 읽거나 쓸 수 있으며, 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-18 | 2026-09-18 20:17 |
| CVE-2026-13639 | CRITICAL | 9.8 | Synology DSM |
Synology DiskStation Manager(DSM)의 로그인 로직에서 엔트로피 부족 취약점이 발견되었습니다. 이로 인해 원격 공격자가 임의의 파일을 읽거나 쓸 수 있으며, 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-18 | 2026-09-18 20:17 |
| CVE-2026-54460 | CRITICAL | 9.8 | Spring Web Services |
OpenReception의 예약 소프트웨어 1.1.1 미만 버전에서 인증되지 않은 공격자가 특정 사용자의 계정에 자신의 패스키를 등록하여 권한을 탈취할 수 있는 취약점이 발견되었습니다. 공격자는 타겟 직원의 이메일을 이용해 해당 사용자의 ID를 식별한 뒤, 공격자의 패스키를 주입하여 STAFF 세션을 획득하고 테넌트 데이터를 조작하거나 삭제할 수 있습니다.
|
2026-09-17 | 2026-09-30 17:32 |
| CVE-2026-45140 | CRITICAL | 9.8 | Multi-Domain Security Management Server |
Chamilo LMS에서 인증되지 않은 원격 공격자가 서버에서 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 2.0.1 미만 버전에서 발생하며, 공격자는 이를 통해 서버의 제어권을 획득할 수 있습니다. 해당 문제는 2.0.1 버전에서 수정되었습니다.
|
2026-09-17 | 2026-09-24 21:25 |
| CVE-2026-54617 | CRITICAL | 9.8 | IBM Security Verify Access |
GravitLauncher 5.7.12 미만 버전에서 발생하는 취약점으로, 인증되지 않은 공격자가 특수하게 조작된 HTTP 요청을 통해 서버의 임의 파일을 읽을 수 있습니다. 공격자는 경로 탐색(Path Traversal)을 통해 서명 키, 데이터베이스 자격 증명 등 민감한 파일을 탈취하여 관리자 권한을 획득하고 인증을 우회할 수 있습니다.
|
2026-09-17 | 2026-09-24 21:25 |
| CVE-2026-92489 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소 내 xfrm_dev_direct_output() 함수에서 skb(소켓 버퍼)가 중복 해제되는 취약점이 발견되었습니다. local_out()의 반환값이 1이 아닐 경우 이미 패킷 소유권이 이전되었음에도 불구하고 skb를 다시 해제하여, netfilter가 패킷을 드롭할 때 double-free 오류가 발생합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90235 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 sunrpc: xprtsock 구성 요소에서 공유 소켓 콜백 함수를 처리할 때 READ_ONCE/WRITE_ONCE를 사용하지 않아 발생하는 가시성 문제입니다. 이로 인해 다른 CPU에서 오래된 콜백 스냅샷을 참조하여 잘못된 함수를 호출할 수 있는 레이스 컨디션 취약점이 존재합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90173 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 smbdirect 구성 요소에서 발생한 Use-After-Free 취약점입니다. 완료 큐(Completion Queue)를 해제할 때 내부 작업(poll work)을 먼저 취소하지 않아, 해제된 메모리에 접근하여 시스템 충돌이나 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90151 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSv4 클라이언트 할당 과정에서 오류 발생 시 콜백 IDR 항목이 제대로 제거되지 않는 취약점입니다. 이로 인해 해제된 메모리 주소를 가리키는 stale pointer가 남아 있어 Use-After-Free 취약점이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90104 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSv4.1 프로토콜 구현에서 참조 호출 목록(referring call lists)이 초기화되지 않은 상태로 남는 취약점이 발견되었습니다. 이로 인해 유효하지만 참조 호출이 0인 목록의 경우 초기화되지 않은 포인터가 사용되어, 이후 메모리 해제 과정에서 잘못된 메모리 영역을 참조하는 문제가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-86863 | CRITICAL | 9.8 | Log Server |
pgAdmin 4의 웹서버 인증 소스 설정에서 HTTP 요청 헤더를 통해 전달된 사용자 정보를 검증 없이 신뢰하여 발생하는 인증 우회 취약점입니다. 공격자가 HTTP 헤더에 임의의 사용자 이름을 포함하여 전송하면 비밀번호 없이 관리자 권한을 획득할 수 있습니다. 이 문제는 AUTHENTICATION_SOURCES에 'webserver'가 활성화된 환경에서 발생합니다.
|
2026-09-17 | 2026-09-21 17:27 |
| CVE-2026-92944 | CRITICAL | 9.8 | Node.js |
vm2 3.10.2부터 3.11.6 버전에서 Node.js 26 환경을 사용할 때 샌드박스를 탈출할 수 있는 취약점이 발견되었습니다. V8 14.6의 PromiseThenLookupChain 보호 기능 결함을 악용하여 공격자가 호스트의 Function 생성자에 접근하고 임의의 코드를 실행할 수 있습니다.
|
2026-09-17 | 2026-09-19 03:17 |
| CVE-2026-90822 | CRITICAL | 9.8 | Spring Data REST |
종료된 펌웨어 버전(10.1.2r60p100)을 사용하는 FatPipe MPVPN, WARP 및 IPVPN 어플라이언스의 xtremed 데몬에서 OS 명령 주입 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 관리 인터페이스의 AuthFormServlet 엔드포인트에 조작된 입력을 전송하여 루트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-09-17 | 2026-09-18 19:25 |
| CVE-2026-86707 | CRITICAL | 9.8 | WordPress |
Private Feed Key WordPress 플러그인 0.1 이하 버전에서 피드 요청 인증 시 사용되는 키가 직접 발급한 것인지 검증하지 않는 취약점이 발견되었습니다. 공격자는 저장된 사용자 메타데이터 값과 일치하는 임의의 키를 사용하여 관리자를 포함한 모든 사용자로 인증 없이 로그인할 수 있습니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-86709 | CRITICAL | 9.8 | WordPress |
Pressengine WordPress 플러그인 1.0 이하 버전에서 인증 실패 시에도 세션을 발행하는 로그인 핸들러 결함이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자를 포함한 모든 사용자의 계정으로 로그인할 수 있습니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-86710 | CRITICAL | 9.8 | WordPress |
Login with QR WordPress 플러그인 1.0.0 이하 버전에서 로그인 코드를 검증할 때, 발행된 코드가 아닌 저장된 사용자 메타데이터 값과 일치하는지 확인하는 취약점이 존재합니다. 이를 통해 인증되지 않은 공격자가 관리자를 포함한 모든 사용자로 로그인할 수 있습니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-87796 | CRITICAL | 9.8 | WordPress |
WordPress용 Multi Uploader for Gravity Forms 플러그인의 1.1.9 이하 모든 버전에서 임의 파일 업로드 취약점이 발견되었습니다. 청크 업로드 처리 과정에서 파일 유형 검증이 불충분하여, 인증되지 않은 공격자가 서버에 악성 파일을 업로드하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-17 | 2026-09-19 03:17 |
| CVE-2026-92787 | CRITICAL | 9.8 | IBM Security Verify Access |
Feast 0.66.0 이하 버전에서 JWT 토큰 서명을 검증하기 전에 사용자 신원을 확인하는 결함이 발견되었습니다. 공격자는 하드코딩된 클레임 값이 포함된 검증되지 않은 토큰을 사용하여 모든 역할 기반 액세스 제어(RBAC)를 우회할 수 있습니다. 이를 통해 공격자는 신뢰할 수 있는 내부 신원을 획득하고 서버의 모든 엔티티, 피처 뷰, 데이터 소스 및 권한 정책에 대해 무제한 읽기 및 쓰기 권한을 가질 수 있습니다.
|
2026-09-16 | 2026-09-24 21:08 |
| CVE-2025-56563 | CRITICAL | 9.8 | Cloud Services |
Zenith Satellite Tracker 1.0의 sat_proxy.php 파일에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 제어하는 URL 파라미터가 호스트나 스킴 검증 없이 curl 함수로 전달되어, 인증되지 않은 원격 공격자가 서버를 통해 내부 네트워크나 클라우드 메타데이터 서비스에 임의의 요청을 보낼 수 있습니다.
|
2026-09-16 | 2026-09-22 20:00 |
| CVE-2026-90048 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버 내 ni_create_attr_list() 함수에서 슬랩(slab) 영역 외부 쓰기 취약점이 발견되었습니다. 조작된 NTFS 이미지의 속성 리스트를 처리하는 과정에서 버퍼 크기 검증이 누락되어 힙 오버플로우가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90038 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 NFSD에서 내보내기 상태 취소 중 클라이언트 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. 관리자가 export를 제거하는 과정에서 클라이언트 만료 프로세스와 경합이 발생할 경우, 이미 해제된 클라이언트 메모리에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90042 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템에서 vmalloc() 영역에 할당된 버퍼를 처리할 때 발생하는 취약점입니다. fscrypt 서브시스템이 선형 매핑 영역의 버퍼만 요구함에도 불구하고, MDS로부터 받은 메시지가 vmalloc() 영역에 위치할 경우 적절한 처리 없이 전달되어 시스템 오류(oops)를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-90036 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSD 구성 요소에서 blocked-lock 회수 과정 중 Use-After-Free 취약점이 발견되었습니다. 특정 상황에서 클라이언트 객체가 해제된 후에도 해당 메모리에 접근을 시도하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-90037 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSD에서 close_lru 리핑 과정 중 클라이언트 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. 특정 상황에서 클라이언트 객체가 해제된 후에도 해당 메모리에 접근을 시도하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |