| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-63886 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCSI iSCSI 타겟 구성 요소에서 CHAP 인증 처리 중 발생하는 버퍼 오버플로우 취약점입니다. Base64로 인코딩된 응답의 길이를 검증하기 전에 디코딩을 수행하여, 할당된 메모리 크기를 초과하는 데이터를 써버림으로써 시스템 안정성을 해치거나 임의 코드를 실행할 수 있습니다.
|
2026-07-19 | 2026-10-22 14:29 |
| CVE-2026-63887 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCSI iSCSI 타겟 구현에서 발생하는 힙 버퍼 오버플로 취약점입니다. iscsi_encode_text_output() 함수가 버퍼 용량을 확인하지 않고 데이터를 결합하여, 8KB 크기의 버퍼에 최대 32KB의 데이터를 써넣음으로써 메모리 오염을 유발할 수 있습니다.
|
2026-07-19 | 2026-10-22 14:33 |
| CVE-2026-63888 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCSI iSCSI 타겟 구현에서 발생하는 두 가지 취약점으로, 데이터 무결성 검사(CRC) 시 버퍼 범위를 초과하여 읽는 오버리드(Overread)와 잘못된 데이터 처리 시 메모리를 중복 해제하는 더블 프리(Double-free) 문제가 있습니다. 이 취약점들은 원격 공격자가 조작된 iSCSI Text PDU를 전송함으로써 커널 메모리 오염이나 시스템 충돌을 유발할 수 있게 합니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63857 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 airoha 드라이버 내 airoha_dev_xmit() 함수에서 초기화되지 않은 프래그먼트 주소와 길이를 읽는 취약점이 발견되었습니다. 루프의 마지막 반복 과정에서 초기화되지 않은 데이터를 참조하여 페이지 폴트(page fault)를 유발할 수 있으며, 이를 방지하기 위해 프래그먼트 읽기 로직을 수정하고 skb 포인터 관리 방식을 개선했습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-63825 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 GCOV 인스트루멘테이션 과정에서 GCC 최적화로 인해 전역 분기 카운터가 루프 유도 변수와 병합되면서 발생하는 동시성 접근 취약점입니다. 여러 CPU에서 동시에 IPComp(IP 페이로드 압축) 처리가 수행될 때 카운터 값이 불일치하게 되어 메모리 경계를 벗어난 쓰기(Out-of-bounds write)가 발생하고 시스템 크래시를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-63808 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 exfat 파일 시스템 드라이버 내 exfat_find_dir_entry() 함수에서 Use-After-Free 취약점이 발견되었습니다. 특정 조건에서 버퍼 참조가 해제된 후 해당 메모리 영역에 접근하여 시스템 오류나 보안 위협을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-22 19:23 |
| CVE-2026-63800 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 pNFS 구성 요소에서 pnfs_update_layout() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. NFS_LAYOUT_RETURN 분기에서 레이아웃 헤더를 해제한 후 tracepoint가 해당 메모리에 접근하여 발생하며, 이를 수정하기 위해 tracepoint 호출 순서를 변경했습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-53399 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 setlease 실패 시 layout stateid를 적절히 제거하지 않아 발생하는 취약점입니다. 이로 인해 IDR 슬롯이 해제된 슬랩 메모리를 가리키는 대기 포인터(dangling pointer)가 남게 되어, 이후 IDR 탐색 시 메모리 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-53398 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSD 구성 요소에서 SECINFO_NO_NAME 디코딩 오류 발생 시 정리 과정의 결함이 발견되었습니다. XDR 스트림이 잘린 상태로 전달될 경우 sin_exp 구조체가 초기화되지 않은 채 이전 RPC 호출의 잔류 데이터를 포함할 수 있어 메모리 관리 오류를 유발합니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-53384 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 8250_dw 직렬 포트 드라이버에서 clk_notifier_register() 호출 실패 시 등록된 8250 포트를 해제하지 않는 취약점이 발견되었습니다. 이로 인해 포트 슬롯이 점유된 상태에서 드라이버 데이터가 해제되어, 재바인딩 전 해당 포트에 접근할 경우 Use-After-Free(UAF) 위험이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-48062 | CRITICAL | 9.8 | PHP |
CodeIgniter 4.7.3 미만 버전에서 파일 업로드 검증 규칙인 ext_in이 클라이언트가 제공한 확장자가 아닌 MIME 타입 기반의 추측된 확장자를 확인하는 취약점이 발견되었습니다. 공격자가 GIF 형태의 콘텐츠를 포함한 PHP 파일을 업로드할 경우, 검증을 우회하여 웹 디렉토리에 실행 가능한 파일을 저장하고 임의의 코드를 실행할 수 있습니다.
|
2026-07-17 | 2026-07-23 16:04 |
| CVE-2026-63030 | CRITICAL | 9.8 | WordPress |
WordPress 6.9.x(6.9.5 미만) 및 7.0.x(7.0.2 미만) 버전에서 REST API 배치 엔드포인트의 경로 혼동 문제가 발견되었습니다. 이 문제는 기존의 SQL 인젝션 취약점(CVE-2026-60137)과 결합되어 공격자가 SQL 인젝션을 수행하고 원격 코드 실행(RCE)까지 달성할 수 있게 합니다.
|
2026-07-17 | 2026-10-08 10:35 |
| CVE-2026-9198 | CRITICAL | 9.8 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.0 버전에서 인증되지 않은 공격자가 /api/v1/auto_login을 통해 슈퍼유저 토큰을 탈취하고, /api/v1/validate/code의 exec() 함수를 악용하여 원격 코드 실행(RCE)을 수행할 수 있는 취약점입니다.
|
2026-07-17 | 2026-08-17 20:16 |
| CVE-2026-9586 | CRITICAL | 9.8 | PostgreSQL |
Sangoma Switchvox SMB Edition 8.3 버전의 /pa 엔드포인트에서 인증되지 않은 사용자가 SQL 인젝션을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 <PolycomIPPhone> 태그 내의 PhoneIP 값을 조작하여 PostgreSQL 데이터베이스에 임의의 SQL 명령을 실행하거나 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-07-17 | 2026-09-03 13:06 |
| CVE-2026-8297 | CRITICAL | 9.8 | Cisco Identity Services Engine |
Gis Informatics Engineering Consulting Laboratory R&D and Software Services Inc.의 GisLab 실험실 관리 시스템에서 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 못하여 발생합니다.
|
2026-07-17 | 2026-07-17 17:54 |
| CVE-2026-9810 | CRITICAL | 9.8 | Copilot |
AI Copilot WordPress 플러그인 1.5.4 미만 버전에서 OAuth 액세스 토큰이 워드프레스 사용자와 결합되지 않는 취약점이 발견되었습니다. 공격자는 유효한 토큰을 사용하여 인증 없이 관리자 권한을 획득하고, 사용자 생성 및 권한 상승을 포함한 MCP 도구를 실행할 수 있습니다.
|
2026-07-17 | 2026-07-17 15:44 |
| CVE-2026-15982 | CRITICAL | 9.8 | PHP |
WordPress 플러그인인 Aimogen Pro의 모든 버전(2.8.4 포함)에서 권한 상승 취약점이 발견되었습니다. 'aiomatic_call_google_ai_function' 함수에 권한 확인 절차가 누락되어, 인증되지 않은 공격자가 관리자 계정을 생성하는 등 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-07-17 | 2026-07-17 14:59 |
| CVE-2026-14956 | CRITICAL | 9.8 | WordPress |
WordPress의 Bricksforge 플러그인 3.1.8.6 이하 버전에서 권한 상승 취약점이 발견되었습니다. Pro Forms 등록 액션의 fieldIds 매개변수 검증 미흡으로 인해, 공격자가 신뢰할 수 있는 필드 화이트리스트에 임의의 ID를 추가하여 관리자 계정을 생성할 수 있습니다.
|
2026-07-17 | 2026-07-21 02:16 |
| CVE-2026-53412 | CRITICAL | 9.8 | Storage Protect Snapshot for Windows |
Windows용 Zoom 데스크톱 클라이언트, Zoom VDI 클라이언트 및 Zoom Meeting SDK에서 입력값 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 사용자의 계정을 탈취할 수 있습니다.
|
2026-07-16 | 2026-08-11 23:59 |
| CVE-2026-44180 | CRITICAL | 9.8 | Docker |
Jupyter Enterprise Gateway의 특정 버전에서 KERNEL_UID 또는 KERNEL_GID 값을 조작하여 루트(root) 권한으로 커널을 실행할 수 있는 입력 검증 취약점이 발견되었습니다. 이 취약점을 악용하면 컨테이너 탈출을 통해 워커 노드 및 전체 Kubernetes 클러스터를 장악할 위험이 있습니다.
|
2026-07-16 | 2026-08-05 15:55 |
| CVE-2026-45695 | CRITICAL | 9.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Kopia 0.23.0 미만 버전에서 발생하는 취약점으로, 인증 없이 /api/v1/repo/exists 경로로 요청을 보내 공격자가 조작한 SFTP 저장소 설정을 전달할 수 있습니다. 이를 통해 sshArguments 내의 ProxyCommand를 악용하여 원격 명령을 실행할 수 있는 심각한 취약점입니다.
|
2026-07-16 | 2026-07-16 19:16 |
| CVE-2026-15013 | CRITICAL | 9.8 | WordPress |
WordPress의 SAML Single Sign On – SSO Login 플러그인에서 SAML 서명 알고리즘 혼동으로 인한 인증 우회 취약점이 발견되었습니다. 공격자가 SAMLResponse의 SignatureMethod 속성을 조작하여 RSA 공개 키를 HMAC-SHA1 공유 비밀키로 재해석하게 함으로써, 인증 없이 관리자 계정을 탈취할 수 있습니다.
|
2026-07-16 | 2026-08-07 06:16 |
| CVE-2026-30623 | CRITICAL | 9.8 | IBM WebSphere Application Server |
LiteLLM 1.18.10 버전의 MCP 서버 생성 기능에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 JSON 설정을 통해 임의의 명령어를 입력하면 검증 없이 호스트에서 실행되어 시스템 권한을 탈취할 수 있습니다.
|
2026-07-15 | 2026-07-16 14:16 |
| CVE-2025-65720 | CRITICAL | 9.8 | Magento Open Source |
Open Source GPT Researcher v3.3.7 버전에서 사용자가 조작된 HTML 페이지와 상호작용할 경우 공격자가 피해 시스템에서 임의의 명령을 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 결함입니다.
|
2026-07-15 | 2026-10-06 22:10 |
| CVE-2026-46634 | CRITICAL | 9.8 | PHP |
PHP용 템플릿 엔진인 Twig의 3.9.0부터 3.26.0 버전 사이에서 template_from_string() 함수가 보안 정책을 우회할 수 있는 취약점이 발견되었습니다. 샌드박스 환경 내에서 생성된 내부 템플릿 이름이 보안 정책의 검사 범위를 벗어나게 되어, 공격자가 제한된 환경을 탈출하여 임의의 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-29 19:16 |
| CVE-2026-46633 | CRITICAL | 9.8 | PHP |
PHP용 템플릿 엔진인 Twig 3.26.0 미만 버전에서 발생하는 취약점입니다. {% use %} 태그의 템플릿 이름이 PHP 단일 인용 부호 문자열 내에 배치될 때 작은따옴표를 이스케이프하지 않아, 조작된 템플릿 이름을 통해 임의의 PHP 코드를 주입할 수 있습니다.
|
2026-07-14 | 2026-07-16 05:16 |
| CVE-2026-53633 | CRITICAL | 9.8 | Node.js |
Vitest의 브라우저 모드에서 cdp() API가 권한 검증 없이 Chrome DevTools Protocol 메서드를 그대로 전달하는 취약점이 발견되었습니다. 공격자는 이를 통해 vite.config.ts 파일을 덮어쓰고 임의의 Node.js 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-29 19:16 |
| CVE-2026-47429 | CRITICAL | 9.8 | Storage Protect Snapshot for Windows |
Vite 기반 테스트 프레임워크인 Vitest의 Windows 환경에서 /__vitest_attachment__ 경로에 대한 isFileServingAllowed 설정 오류로 인해 경로 탐색 취약점이 존재합니다. 이를 통해 프로젝트 외부 파일을 읽을 수 있으며, API의 쓰기 및 재실행 기능을 악용하여 임의의 스크립트를 실행할 수 있습니다.
|
2026-07-14 | 2026-08-06 18:25 |
| CVE-2026-47767 | CRITICAL | 9.8 | PHP |
Symfony PHP 프레임워크에서 parse_str()과 웹 SAPI 간의 불일치를 이용한 취약점이 발견되었습니다. 공격자가 조작된 쿼리 문자열을 통해 $_GET을 비우면서도 $_SERVER['argv']에 공격자가 제어하는 플래그를 주입하여 APP_ENV 또는 APP_DEBUG 설정을 변경할 수 있습니다.
|
2026-07-14 | 2026-07-16 15:16 |
| CVE-2026-56188 | CRITICAL | 9.8 | Windows Server |
Windows Server 네트워크 드라이버에서 공유 리소스를 사용할 때 부적절한 동기화로 인해 발생하는 레이스 컨디션(Race Condition) 취약점입니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-22 16:18 |