| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-80986 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/smc 모듈에서 SMC-Rv2 LLC 메시지 처리 중 발생하는 slab-out-of-bounds 취약점입니다. max_recv_sge가 1인 링크에서 v2 확장 메시지의 rkey 개수를 읽을 때 할당된 메모리 범위를 벗어나는 잘못된 오프셋을 참조하여 발생합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80980 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 세 개의 연결 상태 플래그(killed, freed, out_of_sync)가 하나의 바이트 내에 비트필드로 공유되어 발생하는 취약점입니다. 각 플래그가 공통 잠금 없이 개별적으로 수정될 때 데이터 경합(Race Condition)이 발생하여 상태 값이 의도치 않게 변경될 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-80981 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/smc 모듈 내 smc_llc_srv_add_link() 함수에서 LLC qentry 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. 특정 조건에서 메모리가 해제된 후 해당 포인터에 접근하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80976 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SEG6 모듈에서 IPv6 캡슐화 해제 시 IPv6 제어 블록(IP6CB)의 데이터가 제대로 초기화되지 않는 취약점입니다. 이로 인해 공격자가 조작된 SRv6 패킷을 전송할 경우 커널 메모리 경계를 벗어난 읽기 작업이 발생하여 시스템 오류나 정보 유출이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80926 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 oplock 해제 알림 처리 중 Use-After-Free 취약점이 발견되었습니다. 인증된 클라이언트가 지속적인 배치 oplock를 보유한 상태에서 세션 해제와 알림 처리가 경합할 경우, 이미 해제된 연결 객체에 접근하여 시스템 오류나 권한 상승을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-62103 | CRITICAL | 9.8 | PHP |
Everest Forms 3.6.0 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-11 | 2026-09-11 21:17 |
| CVE-2026-62105 | CRITICAL | 9.8 | PHP |
ThemeREX Addons 2.45.0 미만 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-11 | 2026-09-11 21:17 |
| CVE-2026-82617 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Apache OpenNLP의 기본 정규식 이름 탐색기(EMAIL, URL)에 중첩된 수량자가 포함되어 있어, 조작된 입력값에 대해 과도한 백트래킹이나 무한 재귀를 유발할 수 있습니다. 공격자가 악의적인 텍스트를 입력할 경우 CPU 자원을 고갈시키거나 스택 오버플로를 발생시켜 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-09-11 | 2026-09-16 14:05 |
| CVE-2026-72710 | CRITICAL | 9.8 | PHP |
SPIP 4.4.18 미만 버전의 editer_objet 액션에서 대량 할당(Mass Assignment) 취약점이 발견되었습니다. 인증되지 않은 공격자가 arg 파라미터를 조작하여 데이터베이스의 임의 테이블에 데이터를 삽입할 수 있으며, 이를 통해 spip_jobs 큐에 악성 PHP 함수를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-11 | 2026-09-15 03:17 |
| CVE-2026-14563 | CRITICAL | 9.8 | WordPress |
advanced-customized-prompts WordPress 플러그인 1.0.1 이하 버전에서 인증되지 않은 사용자가 이메일 주소만으로 비밀번호 검증 없이 인증된 세션을 획득할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 관리자를 포함한 모든 등록된 사용자로 로그인하거나 임의의 새 계정을 생성할 수 있습니다.
|
2026-09-11 | 2026-09-11 17:35 |
| CVE-2026-14559 | CRITICAL | 9.8 | WordPress |
teddy-bear-customize-addon WordPress 플러그인 1.0.5 이하 버전에서 사용자 비밀번호를 검증하지 않는 취약점이 발견되었습니다. 공격자는 등록된 사용자의 이메일 주소만 알면 인증 없이 관리자를 포함한 모든 사용자로 로그인할 수 있습니다.
|
2026-09-11 | 2026-09-11 17:35 |
| CVE-2026-8778 | CRITICAL | 9.8 | WordPress |
WordPress용 MIPL Grouped Checkout Fields 플러그인에서 파일 유형 검증이 누락되어 임의 파일 업로드가 가능한 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버에 악성 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-11 | 2026-09-11 21:17 |
| CVE-2026-81204 | CRITICAL | 9.8 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.5 버전에서 그래프 생성 과정 중 코드 주입 취약점이 발생할 수 있습니다. 이를 통해 원격 공격자가 임의의 코드를 실행할 수 있는 위험이 있습니다.
|
2026-09-10 | 2026-09-16 00:55 |
| CVE-2026-79724 | CRITICAL | 9.8 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.5 버전에서 OS 명령에 사용되는 특수 문자를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 임의의 OS 명령을 실행할 수 있습니다.
|
2026-09-10 | 2026-09-16 00:55 |
| CVE-2026-85025 | CRITICAL | 9.8 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.5 버전에서 공용 MCP 프로젝트 엔드포인트의 보안 제한 및 세션 격리 제어 미흡으로 인해 발생합니다. 인증되지 않은 공격자가 임의의 코드를 실행하거나 채팅 세션에 접근 및 수정할 수 있는 심각한 취약점입니다.
|
2026-09-10 | 2026-09-15 17:19 |
| CVE-2026-88018 | CRITICAL | 9.8 | IBM Verify Identity Access |
rclone 1.75.1 미만 버전에서 --auth-proxy를 사용하되 --auth-key를 설정하지 않을 경우, 인증 미들웨어가 임의의 accessKeyID를 빈 비밀키와 함께 등록할 수 있는 취약점이 존재합니다. 공격자는 빈 비밀키를 사용하여 SigV4 서명을 위조함으로써 인증을 우회하고 인증 프록시가 해결하는 백엔드에 무단으로 접근할 수 있습니다.
|
2026-09-10 | 2026-09-14 20:01 |
| CVE-2026-88877 | CRITICAL | 9.8 | Kubernetes |
Traefik의 Kubernetes ingress-nginx 프로바이더에서 인증 어노테이션과 리다이렉트 어노테이션이 동시에 설정된 경우, 보안 미들웨어가 적용되지 않은 별도의 '형제' 라우터가 생성되는 취약점입니다. 공격자가 특정 포트 형식을 사용하여 요청을 보내면 인증 및 IP 허용 목록을 우회하여 보호된 백엔드 서비스에 직접 접근할 수 있습니다.
|
2026-09-10 | 2026-10-08 16:17 |
| CVE-2026-80352 | CRITICAL | 9.8 | Kubernetes |
Apache Camel K의 사용자 정의 리소스(CR) 설정에서 발생하는 YAML 인젝션 취약점입니다. 권한이 있는 사용자가 임의의 Kubernetes 객체를 주입하여 오퍼레이터의 권한으로 승인되지 않은 리소스를 생성할 수 있습니다.
|
2026-09-10 | 2026-09-14 19:57 |
| CVE-2026-18351 | CRITICAL | 9.8 | PHP |
WordPress용 Elementor Forms Drag and Drop File Upload 플러그인의 elementor_file_upload 함수에서 임의 파일 업로드 취약점이 발견되었습니다. is_file_type_valid() 함수의 불충분한 파일 유형 검증으로 인해 공격자가 조작된 확장자를 사용하여 PHP 실행 파일을 업로드할 수 있으며, 이는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-09-10 | 2026-09-10 14:39 |
| CVE-2026-85102 | CRITICAL | 9.8 | Security Gateway |
Check Point Quantum Security Gateway의 VPN 협상 과정에서 인증서 신뢰 검증이 부적절하게 이루어지는 취약점입니다. 이를 통해 인증되지 않은 원격 공격자가 게이트웨이에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-09 | 2026-09-23 18:22 |
| CVE-2026-41871 | CRITICAL | 9.8 | Apache HTTP Server |
Apache Nutch Server(Nutch REST API)에서 권한 검증 누락 및 외부 제어 입력에 의한 안전하지 않은 리플렉션 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 임의의 클래스나 코드를 실행할 수 있습니다.
|
2026-09-09 | 2026-09-10 20:38 |
| CVE-2026-66302 | CRITICAL | 9.8 | Skype for Business |
Skype for Business에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-16 19:22 |
| CVE-2026-78509 | CRITICAL | 9.8 | Microsoft Office |
Microsoft Office Outlook에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-78445 | CRITICAL | 9.8 | Storage Protect Snapshot for Windows |
Windows Services for NFS ONCRPC XDR 드라이버에서 발생하는 Use-after-free 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-72979 | CRITICAL | 9.8 | Windows Server |
Windows DHCP 서버에서 발생하는 Use-after-free 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69845 | CRITICAL | 9.8 | Windows Server |
Windows DHCP 서버에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69829 | CRITICAL | 9.8 | Windows Shell |
Windows Shell에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69730 | CRITICAL | 9.8 | Windows DNS |
Windows DNS에서 발생하는 Use-after-free 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69595 | CRITICAL | 9.8 | Storage Protect Snapshot for Windows |
Windows Services for NFS ONCRPC XDR 드라이버에서 발생하는 Use-after-free 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69586 | CRITICAL | 9.8 | Microsoft Windows |
Microsoft Windows PDF에서 정수 오버플로 또는 래핑 현상이 발생하여 권한이 없는 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 결함입니다.
|
2026-09-08 | 2026-09-21 19:02 |