| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-61511 | CRITICAL | 9.8 | PHP |
vBulletin 5.x(5.7.5 이하) 및 6.x(6.2.1 이하) 버전의 vB5_Template_Runtime::runMaths() 메서드에서 eval 주입 취약점이 발견되었습니다. 공격자는 pagenav[pagenumber] 파라미터에 조작된 입력을 전달하여 인증 없이 원격으로 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-07-27 | 2026-10-14 04:18 |
| CVE-2026-64534 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvmet-tcp 구성 요소에서 데이터 다이제스트 불일치 발생 시 초기화 실패 여부를 확인하지 않고 자원을 해제하여 발생하는 취약점입니다. 이로 인해 참조 카운트 언더플로우가 발생하며, 결과적으로 Use-After-Free 진단 및 워크큐 데드락(Deadlock) 상태에 빠질 수 있습니다.
|
2026-07-27 | 2026-10-19 21:17 |
| CVE-2026-64535 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvmet-tcp 구성 요소에서 데이터 다이제스트(digest) 불일치 발생 시 Use-After-Free(UAF) 취약점이 존재합니다. R2T 기반 데이터 전송 중 오류가 발생하면 명령어가 완료 처리되지 않은 상태에서 중복 해제되어 메모리 오류를 유발할 수 있습니다.
|
2026-07-27 | 2026-10-19 21:17 |
| CVE-2026-13714 | CRITICAL | 9.8 | PHP |
Realtyna Organic IDX 및 WPL Real Estate WordPress 플러그인 5.3.0 미만 버전에서 파일 업로드 유형 검증이 누락되는 취약점이 발견되었습니다. 모든 설치 환경에 동일하게 적용된 하드코딩된 자격 증명을 통해 인증된 API에 접근할 수 있어, 공격자가 임의의 PHP 파일을 업로드하고 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-07-27 | 2026-07-27 20:33 |
| CVE-2026-12394 | CRITICAL | 9.8 | WordPress |
MemberGlut WordPress 플러그인 1.1.5 미만 버전에서 프론트엔드 회원가입 시 선택한 역할을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 관리자(administrator)를 포함한 임의의 권한을 가진 계정을 생성하여 사이트 전체를 장악할 수 있습니다.
|
2026-07-27 | 2026-07-27 20:33 |
| CVE-2026-64530 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/sched 구성 요소에서 tcf_qevent_handle 함수가 TC_ACT_CONSUMED 상태를 적절히 처리하지 못해 발생하는 Use-After-Free(UAF) 취약점입니다. 파편화된 패킷을 처리하는 과정에서 소유권이 이전된 skb(socket buffer)를 RED qdisc가 계속 조작함으로써 메모리 오류를 유발할 수 있습니다.
|
2026-07-26 | 2026-10-19 21:17 |
| CVE-2026-64523 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/handshake 구성 요소에서 파일 참조 관리 오류로 인해 발생하는 취약점입니다. handshake_req_submit 과정에서 소켓 파일에 대한 명시적인 참조를 유지하지 않아, 소켓이 해제되는 동안 파일 포인터가 유효하지 않게 될 수 있는 레이스 컨디션 문제가 존재합니다.
|
2026-07-25 | 2026-10-21 13:19 |
| CVE-2026-64459 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 TCP-AO/TCP-MD5 처리 과정에서 RCU grace period가 누락되어 발생하는 Use-After-Free 취약점입니다. 특정 조건에서 소켓 파괴 시 메모리가 즉시 해제되어, 다른 CPU의 softirq 컨텍스트에서 해제된 메모리에 접근할 때 시스템 충돌이나 임의 코드 실행이 발생할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64439 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 krb5 암호화 구현에서 비동기 AEAD 인스턴스를 사용할 때 발생하는 Use-After-Free 취약점입니다. 비동기 작업 중 오류가 발생하면 버퍼가 먼저 해제되어, 이후 백엔드 워커가 해제된 메모리 주소에 접근함으로써 시스템 충돌이나 권한 상승을 유발할 수 있습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64410 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfilter flowtable에서 IPIP 터널 하드웨어 오프로드를 지원하지 않는 문제가 발견되었습니다. 현재 드라이버가 IPIP 터널을 지원하지 않음에도 하드웨어 오프로드 설정을 시도하여 불필요한 작업이 발생할 수 있었으나, 이번 패치를 통해 지원되지 않는 경우 조기에 중단하도록 개선되었습니다.
|
2026-07-25 | 2026-09-04 15:26 |
| CVE-2026-64397 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 발생하는 취약점으로, 동일한 파일 핸들에 대해 여러 개의 QUERY_DIRECTORY 요청이 동시에 발생할 경우 스택 메모리 사용 후 해제(Use-After-Free) 문제가 발생합니다. 이로 인해 메모리 오염이나 시스템 불안정성이 초래될 수 있습니다.
|
2026-07-25 | 2026-09-04 14:47 |
| CVE-2026-64399 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 FSCTL_DUPLICATE_EXTENTS_TO_FILE 명령 처리 시 권한 검사가 누락된 취약점입니다. 이로 인해 읽기 전용 공유 폴더나 쓰기 권한이 없는 핸들을 가진 클라이언트가 대상 파일의 데이터를 덮어쓸 수 있습니다.
|
2026-07-25 | 2026-09-04 14:46 |
| CVE-2026-64387 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트에서 디렉토리 쿼리 재시도 시 발생하는 double-free 취약점입니다. SMB2_query_directory_init() 실패 시 이전 응답 버퍼를 중복 해제하여 메모리 오류를 유발할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64391 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 ADS(Alternate Data Streams) I/O 처리 시 권한 검증 오류가 발생합니다. SMB 핸들이 열릴 때 캡처된 자격 증명을 사용하여 xattr(확장 속성) 작업을 수행하도록 수정되었습니다.
|
2026-07-25 | 2026-10-21 13:19 |
| CVE-2026-64383 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 SMB2_flush() 재시도 과정 중 double-free 취약점이 발견되었습니다. 재시도 실패 시 이전 응답 포인터를 중복으로 해제하여 메모리 오류를 유발할 수 있으며, 이를 해결하기 위해 재시도 루프 상단에서 응답 상태를 재초기화하도록 수정되었습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64384 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 change notify 재전송 시 발생하는 double-free 취약점입니다. SMB2_notify_init() 실패 시 이전 응답 버퍼를 중복으로 해제하여 메모리 오류를 유발할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64385 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 SMB2_ioctl() 재시도 과정 중 double-free 취약점이 발견되었습니다. 오류 응답이 발생하여 버퍼가 해제된 후, 다음 전송 전 초기화가 제대로 이루어지지 않아 동일한 메모리 영역을 다시 해제하는 문제가 발생합니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64386 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트에서 query_info() 함수 호출 시 재시도 과정에서 double-free 취약점이 발생합니다. 오류 발생 시 이전 응답 버퍼를 해제한 후, 다음 시도에서 동일한 버퍼를 다시 해제하려고 시도하여 메모리 오류를 유발할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64355 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 BPF devmap 기능에서 파편화된(fragmented) 프레임을 처리할 때 발생하는 취약점입니다. XDP 프레임을 복제하는 과정에서 초기화되지 않은 메모리 영역을 skb_shared_info로 잘못 해석하여 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64303 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 fsl-lpspi 드라이버에서 TX 채널 준비 실패 시 RX 채널이 종료되지 않고 계속 실행되는 취약점이 발견되었습니다. 이로 인해 SPI 코어가 DMA 버퍼를 해제한 후에도 RX DMA 엔진이 해당 버퍼에 계속 데이터를 쓰게 되어 메모리 오염이나 Use-After-Free가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64268 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/siw 드라이버에서 Read Response 처리 시 누적된 데이터 길이가 할당된 버퍼 크기를 초과하는지 검증하지 않는 취약점입니다. 공격자가 요청된 길이보다 더 큰 페이로드를 가진 응답 세그먼트를 전송할 경우, 메모리 경계를 벗어난 쓰기(Out-of-bounds write)가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64232 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 블록 계층에서 클론된 요청을 처리할 때 무결성 세그먼트(integrity segments)의 개수를 재계산하지 않아 발생하는 취약점입니다. 스택형 드라이버 환경에서 하위 큐의 설정이 상위 큐와 다를 경우, 잘못된 세그먼트 수로 인해 커널 패닉(BUG_ON)이 발생할 수 있습니다.
|
2026-07-24 | 2026-10-19 21:17 |
| CVE-2026-64216 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 netfs 구성 요소에서 netfs_unlock_abandoned_read_pages() 함수 호출 시 발생할 수 있는 Use-After-Free(UAF) 취약점이 발견되었습니다. 특정 조건에서 페이지 인덱스를 참조하는 방식의 오류로 인해 이미 해제된 메모리에 접근할 위험이 있어, 포인터를 직접 저장하는 방식으로 수정되었습니다.
|
2026-07-24 | 2026-08-27 13:18 |
| CVE-2026-15981 | CRITICAL | 9.8 | OpenSSL |
WordPress의 SAML Single Sign On – SSO Login 플러그인 5.4.4 이하 버전에서 인증 우회 취약점이 발견되었습니다. PHP의 openssl_verify() 함수가 반환하는 오류 값(-1)을 성공으로 잘못 판단하는 논리적 오류로 인해, 공격자가 조작된 SAMLResponse를 전송하여 관리자를 포함한 모든 사용자로 로그인할 수 있습니다.
|
2026-07-23 | 2026-07-24 23:16 |
| CVE-2026-65700 | CRITICAL | 9.8 | IBM WebSphere Application Server |
h2oGPT 0.2.1 이하 버전의 OpenAI 호환 파일 API에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태로 bearer token에 경로 탐색 시퀀스를 삽입하여 서버 프로세스가 접근 가능한 임의의 파일을 읽고, 쓰고, 삭제할 수 있습니다. 이를 통해 시작 훅(startup hooks)이나 애플리케이션 로드 파일을 변조하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-65688 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Bold Reports Standalone Report Designer 14.1.12 미만 버전의 폰트 처리 기능에서 파일 경로 검증 미흡 취약점이 발견되었습니다. 공격자는 조작된 요청을 통해 서버 파일 시스템의 임의 파일을 읽을 수 있으며, 이를 통해 인증 정보와 같은 민감한 데이터를 탈취하여 애플리케이션에 대한 완전한 권한을 획득할 수 있습니다. 이 취약점은 DataHub 모듈(Bold Reports 6.3 이상 도입)에 국한됩니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-65689 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Bold Reports Standalone Report Designer 14.1.12 미만 버전의 데이터베이스 다운로드 기능에서 파일 경로 검증 미흡 취약점이 발견되었습니다. 공격자는 조작된 요청을 통해 서버 파일 시스템의 임의 파일을 읽을 수 있으며, 이를 통해 인증 정보와 같은 민감한 파일을 탈취하여 시스템 권한을 획득할 수 있습니다. 이 취약점은 DataHub 모듈이 도입된 6.3 버전 이후 제품에만 해당됩니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-65687 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Bold Reports Standalone Report Designer 14.1.12 미만 버전의 SVG 처리 기능에서 파일 경로 검증 미흡 취약점이 발견되었습니다. 인증되지 않은 공격자가 조작된 요청을 통해 서버 파일 시스템의 임의 파일을 읽을 수 있으며, 이를 통해 인증 정보와 같은 민감한 파일을 탈취하여 애플리케이션에 대한 완전한 권한을 획득할 수 있습니다. 이 취약점은 DataHub 모듈에 국한되며, 6.3 미만 버전은 영향을 받지 않습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-59544 | CRITICAL | 9.8 | PHP |
Thrive Quiz Builder 10.9.3.0 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 서버 측에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-15015 | CRITICAL | 9.8 | IBM Security Verify Access |
MountDev AI MCP Connector for WordPress 플러그인 1.6.1 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자가 인증 없이 임의의 클라이언트를 등록하고 OAuth 인증 과정을 조작하여 관리자 권한의 토큰을 탈취할 수 있습니다. 이를 통해 공격자는 플러그인의 모든 기능과 워드프레스의 콘텐츠, 사용자, 설정에 대한 완전한 제어권을 얻을 수 있습니다.
|
2026-07-23 | 2026-07-23 15:14 |