| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-90012 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SPI 드라이버에서 DMA 매핑 실패 시 소유권 관리가 제대로 이루어지지 않는 취약점입니다. TX 매핑 성공 후 RX 매핑이 실패할 경우, 이전 매핑이 해제되지 않거나 잘못된 장치 정보를 사용하여 NULL 포인터 역참조(Oops)를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89990 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Ceph MDS 세션 처리 과정에서 발생하는 Use-After-Free 취약점입니다. 세션 재오픈 시 뮤텍스(mutex)를 보유하지 않은 상태에서 배열을 탐색하여, 메모리가 해제된 후에도 해당 영역에 접근을 시도함으로써 커널 패닉을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89969 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvmet-tcp 구성 요소에서 과도하게 긴 PDU를 수신할 때 경계 외 쓰기(Out-of-bounds write)가 발생하는 취약점입니다. 공격자가 조작된 PDU를 전송하면 고정된 128바이트 버퍼의 범위를 초과하여 커널 메모리를 오염시킬 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89970 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 nvmet-auth 구성 요소에서 SQ(Submission Queue) 해제 시 인증 타임아웃 작업이 동기화되지 않는 취약점이 발견되었습니다. 이로 인해 인증 작업이 완료되기 전에 큐가 해제되거나 재사용될 경우 메모리 접근 오류가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89972 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NVMe 드라이버에서 nvme_alloc_ns() 함수 오류 경로 처리 시 SRCU grace period가 누락된 취약점입니다. 이로 인해 네임스페이스 구조체가 해제된 후에도 멀티패스 코드가 해당 메모리에 접근할 수 있어 Use-After-Free 문제가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89857 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 NVMe LS 거부(reject)를 전송할 때 qpair 잠금(lock)을 유지하지 않아 발생하는 취약점입니다. 이로 인해 요청 링의 프로듀서 상태가 손상되어 명령어가 중복되거나 누락될 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89847 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 비동기 IOCB 타임아웃 처리 시 발생하는 Use-After-Free 취약점입니다. 타임아웃 핸들러가 이미 완료된 명령을 중복으로 처리하려고 시도하면서 해제된 스택 프레임에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-76187 | CRITICAL | 9.8 | IBM Verify Identity Access |
Apache Airflow Keycloak 프로바이더에서 인증되지 않은 토큰 엔드포인트가 설정된 클라이언트 외에 동일한 Keycloak 렐름에 등록된 모든 기밀 클라이언트의 client-credentials 권한을 허용하는 취약점입니다. 공격자가 Airflow와 무관한 다른 애플리케이션의 자격 증명을 가지고 있다면, 이를 이용해 Airflow의 서명된 세션 토큰을 생성하고 인증을 통과할 수 있습니다.
|
2026-09-16 | 2026-09-18 14:27 |
| CVE-2026-89788 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈 내 smb2_tree_connect() 함수에서 Use-After-Free 취약점이 발견되었습니다. 새로운 트리 연결이 생성되는 도중 동시에 세션 로그오프가 발생하면, 이미 해제된 메모리 객체에 접근하게 되어 시스템 오류나 권한 상승이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89778 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 isofs 모듈에서 zisofs 빈 블록 처리 시 페이지 배열의 범위를 벗어난 접근이 발생하는 취약점입니다. 조작된 Rock Ridge 레코드를 포함한 ISO9660 이미지를 마운트하고 압축된 파일을 읽을 때 메모리 경계를 초과하여 읽기가 발생합니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89783 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 xfrm6 모듈에서 secpath의 깊이 체크 로직에 오프바이원(off-by-one) 오류가 존재하여 경계 외 쓰기(out-of-bounds write)가 발생할 수 있는 취약점입니다. 특정 IPv6 옵션이 포함된 패킷이 재주입될 때 xfrm6_input_addr() 함수에서 배열 범위를 초과하여 데이터를 기록함으로써 시스템 패닉을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-14349 | CRITICAL | 9.8 | IBM Security Verify Access |
WordPress용 TrueBooker – Appointment Booking and Scheduler System 플러그인의 1.2.3 이하 모든 버전에서 권한 우회 취약점이 발견되었습니다. 공격자가 인증 없이 임의 사용자의 이메일 주소를 수정할 수 있으며, 이를 통해 관리자 계정의 비밀번호를 재설정하고 권한을 탈취할 수 있습니다.
|
2026-09-16 | 2026-09-16 19:17 |
| CVE-2026-12793 | CRITICAL | 9.8 | WordPress |
WordPress의 JetFormBuilder 플러그인 3.6.2 이하 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 유효하지 않은 폼 ID를 제출하여 서버 측 콜백을 악용할 경우, 인증되지 않은 상태에서도 관리자 권한을 가진 새로운 계정을 생성할 수 있습니다.
|
2026-09-16 | 2026-09-17 18:16 |
| CVE-2026-61560 | CRITICAL | 9.8 | Docker |
@zereight/mcp-gitlab의 2.1.27 미만 버전에서 SSE 전송 모드 사용 시 인증 없이 모든 MCP 도구가 노출되는 취약점이 존재합니다. 특히 upload_markdown 도구의 file_path 매개변수가 검증되지 않아 서버의 임의 파일을 읽을 수 있으며, 이를 통해 GitLab 개인 액세스 토큰을 탈취하여 계정을 완전히 장악할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-91939 | CRITICAL | 9.8 | PHP |
Cotonti 1.0.0 Comments 플러그인의 ci GET 파라미터가 클래스 제한 없이 unserialize() 함수로 전달되어 발생하는 취약점입니다. 인증되지 않은 공격자가 조작된 직렬화 데이터를 통해 임의의 PHP 클래스를 생성하고, 가젯 체인을 실행하여 데이터베이스 조작이나 원격 코드 실행을 수행할 수 있습니다.
|
2026-09-15 | 2026-09-16 20:21 |
| CVE-2026-89040 | CRITICAL | 9.8 | Windows iSCSI Target Service |
Tencent Mass Service Engine in Cluster(MSEC)에서 인증되지 않은 원격 공격자가 조작된 POST 요청을 통해 경로 탐색(Path Traversal) 공격을 수행할 수 있습니다. 이를 통해 공격자는 대상 장치의 루트 권한을 획득하고 웹쉘을 업로드하여 임의의 코드를 실행할 수 있습니다.
|
2026-09-15 | 2026-09-22 17:17 |
| CVE-2026-83462 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Oracle E-Business Suite의 Oracle Mobile Application Server(MWA Terminal Server 구성 요소)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 해당 서버를 완전히 장악할 수 있습니다.
|
2026-09-15 | 2026-10-09 14:56 |
| CVE-2026-83042 | CRITICAL | 9.8 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager 제품 내 OIM Legacy UI 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 완전히 장악할 수 있는 심각한 보안 결함입니다.
|
2026-09-15 | 2026-09-22 19:08 |
| CVE-2026-73963 | CRITICAL | 9.8 | Spring Web Services |
Oracle Fusion Middleware의 Oracle WebCenter Portal 제품 내 Portlet Services 컴포넌트에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 완전히 장악할 수 있는 심각한 보안 결함입니다.
|
2026-09-15 | 2026-09-21 18:08 |
| CVE-2026-73953 | CRITICAL | 9.8 | Spring Web Services |
Oracle Fusion Middleware의 Oracle WebCenter Portal 제품(Portlet Services 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 완전히 장악할 수 있는 심각한 보안 결함입니다.
|
2026-09-15 | 2026-09-22 19:50 |
| CVE-2026-70748 | CRITICAL | 9.8 | Oracle WebLogic Server |
Oracle Fusion Middleware의 Oracle WebLogic Server(Core 컴포넌트)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 T3 또는 IIOP 프로토콜을 통해 네트워크를 통해 접근하여 서버를 완전히 장악할 수 있습니다.
|
2026-09-15 | 2026-09-29 21:04 |
| CVE-2026-70756 | CRITICAL | 9.8 | Oracle WebLogic Server |
Oracle Fusion Middleware의 Oracle WebLogic Server(Core 컴포넌트)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 T3 또는 IIOP 프로토콜을 통해 네트워크를 통해 접근하여 서버를 완전히 장악할 수 있습니다.
|
2026-09-15 | 2026-09-28 15:25 |
| CVE-2026-70757 | CRITICAL | 9.8 | Oracle WebLogic Server |
Oracle Fusion Middleware의 Oracle WebLogic Server(Core 컴포넌트)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 T3 또는 IIOP 프로토콜을 통해 네트워크를 통해 접근하여 서버를 완전히 장악할 수 있습니다.
|
2026-09-15 | 2026-09-28 15:25 |
| CVE-2026-70913 | CRITICAL | 9.8 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager(Core 컴포넌트)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 완전히 장악할 수 있습니다.
|
2026-09-15 | 2026-09-23 20:46 |
| CVE-2026-11928 | CRITICAL | 9.8 | IBM Security Verify Access |
IBM Verify Identity Access에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 시스템 권한을 탈취하거나 임의의 코드를 실행할 수 있습니다.
|
2026-09-15 | 2026-09-17 17:16 |
| CVE-2024-58385 | CRITICAL | 9.8 | SQL Server |
Yonyou U8 CRM의 fillbacksettingedit.php 설정 엔드포인트에서 인증 없이 SQL 인젝션이 가능한 취약점이 발견되었습니다. 공격자는 DontCheckLogin=1 파라미터를 통해 인증을 우회하고 id 파라미터에 악성 SQL을 주입하여 임의의 명령을 실행할 수 있습니다. 특히 xp_cmdshell이 활성화된 MS SQL Server 환경에서는 운영체제 명령 실행 및 백도어 설치까지 가능합니다.
|
2026-09-15 | 2026-09-28 14:10 |
| CVE-2023-54398 | CRITICAL | 9.8 | VMware Cloud Foundation |
Yonyou U8 Cloud의 nc.impl.pub.filesystem.FileManageServlet 컴포넌트에서 인증되지 않은 사용자가 자바 역직렬화 취약점을 악용할 수 있습니다. 공격자는 POST 요청을 통해 직렬화된 페이로드를 전송함으로써 원격에서 임의의 OS 명령을 실행할 수 있습니다.
|
2026-09-15 | 2026-09-24 20:43 |
| CVE-2026-57139 | CRITICAL | 9.8 | Spring Data REST |
PraisonAI의 1.5.0부터 1.7.2 버전 사이에서 MCPServer.startHttp() 함수가 호스트 제한 없이 바인딩되며, 모든 HTTP POST 요청을 인증 없이 처리합니다. 이로 인해 네트워크에 접근 가능한 공격자가 서버 권한으로 도구를 실행하거나 등록된 데이터를 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-17 15:16 |
| CVE-2026-57141 | CRITICAL | 9.8 | Teams |
PraisonAI 1.7.2 미만 버전의 codeMode 도구에서 모델이 생성한 JavaScript를 실행할 때 샌드박스 우회 취약점이 존재합니다. 공격자가 코드 인자를 조작할 경우 전역 객체에 접근하거나 child_process 모듈을 동적으로 생성하여 호스트 프로세스의 권한으로 명령을 실행할 수 있습니다.
|
2026-09-15 | 2026-09-15 14:45 |
| CVE-2026-57147 | CRITICAL | 9.8 | Teams |
PraisonAI 0.1.6 미만 버전에서 JWT_SECRET 설정이 누락될 경우 기본값인 'dev-secret-change-me'가 사용되는 취약점입니다. 공격자는 이를 이용해 임의의 사용자 정보를 담은 위조된 JWT 토큰을 생성하여 인증을 우회할 수 있습니다.
|
2026-09-15 | 2026-09-17 15:16 |