| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-80681 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 VXLAN 구현에서 route_shortcircuit() 함수 호출 후 이더넷 헤더 포인터를 갱신하지 않아 발생하는 Use-After-Free 취약점입니다. pskb_may_pull() 호출로 인해 skb 메모리가 재할당될 경우, 기존에 캐싱된 이더넷 헤더 포인터가 해제된 메모리를 가리키게 되어 시스템 오류나 권한 상승을 유발할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80674 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 resident attribute list를 검증 없이 memcpy()로 복사하여 발생하는 취약점입니다. 공격자가 조작된 속성 리스트를 사용하여 메모리 경계를 벗어난 읽기(Out-of-bounds read)를 유발할 수 있습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80673 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 ntfs_external_attr_find() 함수가 속성 목록(attribute-list)의 다음 항목을 검증할 때 경계 검사를 불충분하게 수행하는 취약점입니다. 공격자가 조작된 NTFS 파일 시스템의 $ATTRIBUTE_LIST를 사용하면, 할당된 버퍼 범위를 벗어난 메모리를 읽는 Slab Out-of-Bounds Read가 발생할 수 있습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80668 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfilter 구성 요소 중 nf_conntrack_expect에서 타이머 API 대신 GC(Garbage Collection) 워커 방식을 사용하여 만료된 기대를 정리하도록 개선되었습니다. 이 패치는 기존 타이머 API 사용 시 발생할 수 있었던 레이스 컨디션(Race Condition) 문제를 해결하여, 이미 해제된 메모리 포인터에 접근하는 취약점을 방지합니다.
|
2026-08-28 | 2026-10-21 13:19 |
| CVE-2026-80634 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfilter flowtable 구성 요소에서 브리지 VLAN untag 처리 시 num_encaps 변수가 언더플로우(underflow)되는 취약점입니다. 이로 인해 스택 영역의 범위를 벗어난 읽기(OOB stack read)가 발생하여 잘못된 데이터가 라우트 디스크립터에 복사될 수 있습니다.
|
2026-08-28 | 2026-10-21 13:19 |
| CVE-2026-80630 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/sched: sch_fq_codel 구성 요소에서 패킷 처리 중 qlen(큐 길이)을 복구하기 전에 qdisc_tree_reduce_backlog를 호출하는 취약점이 발견되었습니다. 이로 인해 qlen이 0으로 잘못 인식되어 부모 클래스가 비활성화되거나, qfq 스케줄러에서 잘못된 메모리 접근(Wild Memory Access)을 유발하여 시스템 충돌이 발생할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80617 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 airoha 네트워크 드라이버에서 foe_check_time 할당 크기 오류가 발견되었습니다. u16 포인터에 대해 실제 필요한 크기보다 적은 바이트가 할당되어, 특정 조건에서 힙 버퍼 오버플로우와 커널 충돌을 유발할 수 있습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80612 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 lwtunnel 구성 요소에서 LWT 캡슐화 과정 중 skb 메타데이터를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 XDP와 TC 간의 정보를 전달하는 메타데이터가 덮어씌워지거나 손상되어 네트워크 패킷 처리 오류 및 커널 경고를 유발할 수 있습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80609 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 qede 드라이버에서 cqe->len_list[] 배열에 대한 경계 검사 오류가 발견되었습니다. 인덱스 검사보다 요소 접근이 먼저 이루어지는 문제를 수정하여 메모리 손상을 방지합니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80600 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 skb 재할당 시 기존 버퍼를 가리키던 변수들을 갱신하지 않아 발생하는 Use-After-Free 취약점입니다. pskb_may_pull() 호출로 인해 버퍼가 재할당될 때 이전 메모리 주소를 참조하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-76581 | CRITICAL | 9.8 | WordPress |
WordPress용 WPMU DEV Dashboard 플러그인 5.0.1 이하 버전에서 인증 우회 취약점이 발견되었습니다. HMAC 메시지 생성 과정의 불일치로 인해 공격자가 인증되지 않은 상태에서 관리자 세션을 탈취할 수 있습니다.
|
2026-08-28 | 2026-08-28 20:19 |
| CVE-2026-82082 | CRITICAL | 9.8 | UniFi OS Server |
Green-Computing에서 개발한 NUMail 소프트웨어에 OS 명령 주입 취약점이 존재합니다. 인증되지 않은 원격 공격자가 임의의 OS 명령을 주입하여 서버에서 실행할 수 있습니다.
|
2026-08-28 | 2026-08-28 18:46 |
| CVE-2026-76179 | CRITICAL | 9.8 | Storage Protect Client |
특정 Ebyte 게이트웨이 제품의 웹 관리 인터페이스에서 인증 토큰 보호가 미흡한 취약점이 발견되었습니다. 공격자가 노출된 세션 정보를 획득할 경우 유효한 토큰을 재사용하여 인증된 사용자로 위장하고 장치 관리 기능에 무단 접근할 수 있습니다.
|
2026-08-28 | 2026-08-31 19:18 |
| CVE-2026-59313 | CRITICAL | 9.8 | IBM WebSphere Application Server |
함수형 웹 프레임워크를 사용하는 Spring MVC 애플리케이션에서 Server-Sent Events(SSE)를 사용할 때 스트림 손상이 발생할 수 있는 취약점입니다. 이로 인해 데이터 무결성이 훼손될 위험이 있습니다.
|
2026-08-27 | 2026-08-31 18:04 |
| CVE-2026-54687 | CRITICAL | 9.8 | WP Maps Pro |
n8n-nodes-sqlite3의 1.0.0 미만 버전에서 SqliteV1.node.ts가 상위 워크플로우 입력으로부터 데이터 표현식을 허용하는 취약점이 발견되었습니다. 공격자가 신뢰할 수 없는 입력을 db_path 매개변수에 매핑할 경우, 의도된 데이터베이스 위치를 벗어나 프로세스가 접근 가능한 파일을 읽거나 생성 또는 덮어쓸 수 있습니다.
|
2026-08-27 | 2026-09-23 16:24 |
| CVE-2026-37003 | CRITICAL | 9.8 | Python |
Agno 2.5.8 이하 버전에서 프롬프트 인젝션을 통한 원격 코드 실행(RCE) 취약점이 발견되었습니다. PythonTools 및 ShellTools 구성 요소가 LLM이 생성한 검증되지 않은 인자를 exec(), subprocess.run() 등의 실행 함수로 직접 전달하여 발생합니다. 공격자는 에이전트가 처리하는 콘텐츠에 악성 명령을 삽입하여 호스트 서버에서 임의의 코드 및 OS 명령을 실행할 수 있습니다.
|
2026-08-27 | 2026-09-08 19:29 |
| CVE-2026-37004 | CRITICAL | 9.8 | litellm |
BerriAI litellm 1.82.4 이하 버전에서 서버 측 템플릿 주입(SSTI) 취약점이 발견되었습니다. 공격자가 조작된 dotprompt_content 파라미터를 사용하여 인증 없이 원격에서 임의의 OS 명령어를 실행할 수 있습니다.
|
2026-08-27 | 2026-09-01 04:18 |
| CVE-2026-30612 | CRITICAL | 9.8 | Storage Protect Snapshot for Windows |
Time4 Popcorn의 Windows, MacOS 및 Android 버전에서 업데이트 구성 요소의 취약점으로 인해 원격 코드 실행이 가능합니다. 공격자는 업데이트 프로세스를 악용하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2026-08-27 | 2026-09-01 20:17 |
| CVE-2026-19092 | CRITICAL | 9.8 | PHP |
Tutor LMS WordPress 플러그인 4.0.6 미만 버전에서 템플릿 렌더링 시 요청 데이터가 내부 변수를 덮어쓰는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 임의의 PHP 함수를 실행하고 그 결과를 탈취할 수 있습니다.
|
2026-08-27 | 2026-08-28 18:43 |
| CVE-2026-81707 | CRITICAL | 9.8 | OpenSSL |
openssl_encrypt 1.4.9 미만 버전에서 수입된 신원 문서의 이메일 필드에 대한 검증이 누락되어 ANSI 탈출 시퀀스 주입 공격이 가능합니다. 공격자는 이를 통해 사용자에게 표시되는 지문 검증 라인을 위조하여 키 교체 공격을 방어하는 대역 외 검증 메커니즘을 무력화할 수 있습니다.
|
2026-08-27 | 2026-09-23 17:17 |
| CVE-2026-81702 | CRITICAL | 9.8 | OpenSSL |
openssl_encrypt 1.4.9 미만 버전에서 identity.json으로부터 신원을 로드할 때 지문(fingerprint)을 재유도 및 검증하지 못하는 결함이 있습니다. 이로 인해 공격자가 identity store 내의 공개키를 자신의 키로 교체하더라도 지문이 일치하는 것처럼 속일 수 있습니다. 결과적으로 암호화 과정에서 공격자의 키가 사용되거나 서명 검증이 조작될 수 있습니다.
|
2026-08-27 | 2026-09-03 15:09 |
| CVE-2026-81701 | CRITICAL | 9.8 | OpenSSL |
openssl_encrypt 1.4.9 미만 버전에서 신뢰할 수 있는 플러그인을 식별할 때 사용하는 차단 목록(denylist) 방식의 취약점입니다. 공격자가 서명되지 않은 악성 플러그인을 특정 경로에 배치함으로써 서명 검증을 우회하고 CLI 프로세스 내에서 임의 코드를 실행하여 비밀번호와 암호화 키를 탈취할 수 있습니다.
|
2026-08-27 | 2026-09-01 18:12 |
| CVE-2026-81700 | CRITICAL | 9.8 | OpenSSL |
openssl_encrypt 1.4.9 미만 버전의 gpg_runner.verify_detached 함수에서 서명 검증 취약점이 발견되었습니다. 해당 함수가 REVKEYSIG, EXPKEYSIG 또는 GPG 종료 코드를 확인하지 않고 VALIDSIG 상태만 확인하기 때문에, 폐기되거나 만료된 키를 사용한 서명도 유효한 것으로 간주될 수 있습니다.
|
2026-08-27 | 2026-09-01 18:13 |
| CVE-2026-26897 | CRITICAL | 9.8 | Microsoft Edge for Android |
Android용 EcoOnline EHS(com.airsweb.v10) 애플리케이션 버전 0.2.499에서 발생하는 취약점입니다. 원격 공격자가 AndroidManifest.xml 컴포넌트를 통해 민감한 정보를 탈취하거나 임의의 코드를 실행할 수 있습니다.
|
2026-08-27 | 2026-09-01 20:17 |
| CVE-2026-78292 | CRITICAL | 9.8 | PHP |
Hash Form 1.4.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-27 | 2026-08-28 15:09 |
| CVE-2026-78286 | CRITICAL | 9.8 | PHP |
Geo Controller 8.9.8 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-27 | 2026-08-28 20:19 |
| CVE-2026-32566 | CRITICAL | 9.8 | WordPress |
WordPress용 Custom Post Types Plugin인 ACPT (Pro) 2.0.63 이하 버전에서 인증되지 않은 사용자가 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 적절한 인증 없이도 관리자 권한을 획득할 수 있습니다.
|
2026-08-27 | 2026-08-28 15:09 |
| CVE-2026-47892 | CRITICAL | 9.8 | Spring Framework |
DispatcherServlet과 함께 배포된 기능적 엔드포인트를 사용하는 WebFlux 애플리케이션에서 프리플라이트(pre-flight) 요청 시 헤더 조건부 검사(header predicate)를 우회할 수 있는 취약점이 발견되었습니다. 이로 인해 보안 설정이 의도치 않게 무력화될 수 있습니다.
|
2026-08-27 | 2026-09-01 20:40 |
| CVE-2026-47891 | CRITICAL | 9.8 | Spring Framework |
Aalto XML 프로세서를 사용하여 XML 입력을 파싱하는 Spring WebFlux 애플리케이션에서 maxInMemorySize 제한이 올바르게 적용되지 않는 취약점입니다. 이로 인해 공격자가 의도적으로 설계된 XML을 전송할 경우 메모리 부족 현상을 유발할 수 있습니다.
|
2026-08-27 | 2026-09-02 17:36 |
| CVE-2026-47890 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Spring MVC 및 WebFlux 애플리케이션에서 뷰 프래그먼트와 함께 Server-Sent Events(SSE)를 사용할 때 스트림 손상이 발생할 수 있는 취약점입니다. 이로 인해 데이터 무결성이 훼손될 위험이 있습니다.
|
2026-08-27 | 2026-09-02 17:36 |