| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-17545 | HIGH | 7.5 | PHP |
Windows에서 PHP의 파일시스템 및 스트림 API가 경로의 구성요소로 CON, PRN, AUX, NUL, COM1~COM9, LPT1~LPT9, CONIN$, CONOUT$ 같은 예약된 장치 이름을 거부하지 않습니다. 공격자가 제어하는 파일명이 CreateFileW()에 전달되어 애플리케이션이 기대한 일반 파일 대신 장치가 열리며, 이로 인해 요청이 차단되거나 멈추고 워커 프로세스가 고갈될 수 있습니다.
|
2026-09-25 | 2026-10-23 14:43 |
| CVE-2026-100208 | HIGH | 7.5 | Microsoft Office |
Microsoft Office Outlook에서 발생하는 정수 오버플로 또는 래핑 현상으로 인해 권한이 없는 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 이 취약점은 공격자가 원격에서 시스템 제어권을 획득할 수 있는 위험을 초래합니다.
|
2026-09-25 | 2026-10-28 21:16 |
| CVE-2026-49850 | HIGH | 7.5 | - |
InvoicePlane 1.7.2 미만 버전에서 Invoices::delete() 및 Invoices::delete_invoice_tax() 함수가 POST 요청 및 CSRF 토큰 검증 없이 상태를 변경할 수 있는 취약점이 존재합니다. 인증된 관리자가 공격자가 제어하는 콘텐츠를 로드할 경우, 관리자의 의도와 상관없이 송장 또는 송장 세금 기록이 삭제될 수 있습니다.
|
2026-09-25 | 2026-09-28 15:07 |
| CVE-2026-50547 | HIGH | 7.5 | - |
InvoicePlane 1.7.2 미만 버전의 Invoices::generate_xml() 메서드에서 데이터베이스 기반의 xml_id를 검증 없이 XMLconfigs 디렉토리에 추가하여 발생하는 취약점입니다. 권한이 낮은 공격자가 경로 탐색(Traversal) 시퀀스를 사용하여 기존 PHP 파일을 포함(LFI)시킬 수 있습니다. 이 취약점은 로컬 파일 포함을 허용하며, 코드 실행을 위해서는 별도의 파일 업로드 또는 쓰기 권한이 필요합니다.
|
2026-09-25 | 2026-09-28 15:07 |
| CVE-2026-85029 | HIGH | 7.5 | - |
IBM Guardium Data Protection 12.2 버전에서 경로 제한 설정 미흡으로 인해 발생합니다. 원격 공격자가 민감한 정보를 탈취하거나, 임의의 파일을 삭제하거나, 임의의 코드를 실행할 수 있는 취약점입니다.
|
2026-09-25 | 2026-10-20 18:55 |
| CVE-2026-84884 | HIGH | 7.5 | - |
IBM Guardium Data Protection 12.2 버전에서 내부 REST 서비스 계정 비밀번호가 복호화 가능한 평문 유사 형식으로 저장되는 취약점이 발견되었습니다. 인증된 공격자가 저장된 자격 증명에 접근할 경우, 비밀번호를 복구하여 관리자 권한의 REST 액세스 토큰을 획득할 수 있습니다.
|
2026-09-25 | 2026-10-20 19:03 |
| CVE-2026-98108 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜에서 LE_CONN_REQ 처리 시 채널 모드가 올바르게 설정되지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 응답이 전송되거나, 지연된 채널의 개수 및 식별자 검증 부재로 인해 스택 영역의 Out-of-Bounds(OOB) 쓰기가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98056 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NVMe 드라이버에서 NSID(Namespace ID) 스캔 시 발생하는 취약점입니다. NSID 범위 내의 빈 공간(gap)을 처리할 때, 실제 존재하는 네임스페이스 수가 아닌 NSID의 수만큼 루프를 반복하여 CPU 점유율이 급증하고 시스템이 멈추는 소프트 락업(soft lockup) 현상이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98050 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 mlxsw 드라이버에서 PTP 가비지 컬렉션(GC) 작업이 NAPI 폴링 컨텍스트가 아닌 워크큐 컨텍스트에서 실행될 때 발생하는 경쟁 상태 취약점입니다. 이로 인해 서로 다른 CPU에서 NAPI 인스턴스의 GRO 리스트를 동시에 수정하게 되어 리스트 손상 및 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97990 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 vdpa_sim_net 구성 요소에서 TX pull 결과값을 검증하지 않아 발생하는 취약점입니다. vringh_iov_pull_iotlb()가 반환하는 음수 에러 값이 부호 없는 정수로 변환되면서 RX 경로에서 매우 큰 길이 값으로 처리될 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97595 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 mac802154 서브시스템에서 발생한 Use-After-Free 취약점입니다. 수신된 비콘 및 MAC 명령 프레임이 큐에 저장될 때 적절한 잠금(Locking)과 참조 카운팅이 이루어지지 않아, 인터페이스가 제거된 후에도 워커 스레드가 해당 메모리에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97583 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 AFS 파일 시스템에서 주소 목록 변경 시 이전 피어의 애플리케이션 데이터를 적절히 삭제하지 않아 발생하는 Use-After-Free 취약점입니다. 주소 목록이 갱신될 때 기존 피어 정보가 남아 있어, 이미 해제된 객체에 접근을 시도함으로써 시스템 오류나 커널 패닉을 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97557 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 cifs_queue_oplock_break() 함수가 파일 참조 횟수(refcount)를 부적절하게 증가시켜 메모리 누수를 유발하는 취약점입니다. 응답이 느린 서버와 상호작용할 때 작업 큐잉에 실패하면 참조 횟수가 감소하지 않아, 이후 파일 시스템 언마운트 시 커널 오류가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-30 13:21 |
| CVE-2026-97562 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 SMB 클라이언트에서 DFS(분산 파일 시스템) 슈퍼블록 처리 중 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이로 인해 DFS 자동 마운트 만료 시 슈퍼블록이 해제된 후 참조되는 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97531 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 가상 포트(vport) 삭제 과정 중 레이스 컨디션이 발생하여 메모리 손상이 일어날 수 있는 취약점입니다. 삭제 중인 포트가 host_map에 잘못 재등록되어, 이후 해당 메모리가 해제된 후 접근할 때 Use-After-Free 오류를 유발합니다.
|
2026-09-25 | 2026-10-30 13:21 |
| CVE-2026-97536 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 큐 해제 과정 중 qpair 작업에 대한 Use-After-Free 취약점이 발견되었습니다. 인터럽트 핸들러가 예약한 작업이 메모리가 해제된 후 실행되면서 발생하며, 특히 어댑터 전체 해제 시 발생 가능성이 높습니다.
|
2026-09-25 | 2026-10-30 13:21 |
| CVE-2026-97523 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 MPTCP 스케줄러와 서브플로우 소켓의 상태 변경 간에 경쟁 상태(Race Condition)가 발생할 수 있는 취약점입니다. 이로 인해 데이터 전송이 실패하거나, 이후 프로세스에서 mss_now 값이 0으로 초기화된 상태에서 나눗셈 연산이 수행되어 시스템 오류가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97524 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 MPTCP 수신 경로에서 특정 오류 조건 발생 시 mptcp_data_ready() 함수가 재귀적으로 호출되어 데이터 락을 중복 획득하려는 문제가 발견되었습니다. 이를 해결하기 위해 subflow_state_change()에서 예외 조건을 체크하여 재귀 루프를 방지하고 RX 큐를 명시적으로 비우도록 수정되었습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-89406 | HIGH | 7.5 | WordPress |
WordPress용 Modula Image Gallery 플러그인 3.0.1 이하 버전에서 비인가된 갤러리 콘텐츠 노출 취약점이 발견되었습니다. Modula_Meta::add_metas() 함수가 권한 검증 없이 모든 프론트엔드 요청에서 갤러리 ID를 조회하여, 공격자가 비공개 갤러리의 이미지 제목, 설명 및 원본 URL을 탈취할 수 있습니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-13456 | HIGH | 7.5 | PHP |
WordPress용 WP Maps 플러그인의 'page' 파라미터에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 공격자가 서버의 임의 .php 파일을 포함하고 실행할 수 있어, 권한 우회나 민감 데이터 탈취 및 코드 실행이 가능합니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-71540 | HIGH | 7.5 | - |
Wazuh 3.9.0부터 4.14.7 버전 사이의 wazuh-clusterd에서 발생하는 메모리 할당 취약점입니다. 인증되지 않은 네트워크 피어가 클러스터 프로토콜 헤더에 대규모 페이로드 크기를 선언하여 메모리 할당을 유도함으로써 시스템 자원을 고갈시킬 수 있습니다. 이로 인해 클러스터 프로세스가 종료되거나 동기화 및 API 전달 기능이 중단될 수 있습니다.
|
2026-09-24 | 2026-09-30 19:38 |
| CVE-2026-63645 | HIGH | 7.5 | PostgreSQL |
OpenObserve 0.90.3 미만 버전에서 /config/runtime 엔드포인트가 인증 없이 노출되는 취약점이 발견되었습니다. 민감 정보 필터링 기능이 dsn이나 creds 필드명을 인식하지 못해, PostgreSQL 데이터베이스 자격 증명, 관리자 이메일, 내부 NATS 주소 등이 평문으로 유출될 수 있습니다.
|
2026-09-24 | 2026-10-05 16:17 |
| CVE-2026-61816 | HIGH | 7.5 | PHP |
zbateson/mail-mime-parser 라이브러리에서 발생하는 제어되지 않은 리소스 소비 및 알고리즘 복잡도 취약점입니다. 특정 버전에서 조작된 이메일을 파싱할 때 CPU와 메모리를 과도하게 사용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-24 | 2026-09-30 17:32 |
| CVE-2026-97508 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Thunderbolt 드라이버에서 도메인이 중지될 때 root_switch를 NULL로 설정하지 않아 발생하는 취약점입니다. 이로 인해 tb_xdp_handle_request() 함수가 원격 호스트에 적절한 오류를 반환하지 못할 수 있습니다. 수정 사항은 도메인이 완전히 해제될 때까지 UUID를 유지하면서도 오류 처리를 올바르게 수행하도록 합니다.
|
2026-09-24 | 2026-10-03 11:18 |
| CVE-2026-97417 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 netfilter nf_conntrack 모듈 내 tcp_sack() 함수에서 데이터 정렬(alignment) 문제를 해결했습니다. TCP 옵션 스트림을 처리할 때 4바이트 정렬을 가정하고 메모리에 직접 접근하던 방식이 정렬되지 않은 메모리 참조를 유발할 수 있어, 안전한 get_unaligned_be32() 함수를 사용하도록 수정되었습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-94613 | HIGH | 7.5 | - |
오픈소스 ID 제공자인 authentik에서 인증되지 않은 공격자가 조작된 SAML 메시지를 전송하여 특정 워커 프로세스를 중단시킬 수 있는 취약점입니다. 이로 인해 해당 워커를 사용하는 정상적인 요청들이 실패하며 서비스 가용성이 저하될 수 있습니다.
|
2026-09-24 | 2026-09-29 03:17 |
| CVE-2026-93830 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 stmmac xgmac2 드라이버에서 RX 버퍼 사용 불가(RBUE) 인터럽트가 기본적으로 활성화되어 발생하는 인터럽트 폭풍 취약점입니다. 과도한 수신 압력 발생 시 DMA가 버퍼를 채우지 못해 불필요한 인터럽트가 기하급수적으로 발생하며 시스템 성능을 저하시킵니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93826 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 HID:hidpp 드라이버에서 hidpp_connect_event() 함수 호출 중 발생할 수 있는 Use-After-Free(UAF) 취약점이 해결되었습니다. input_register_device() 실패 시 기존 장치 포인터를 NULL로 초기화하지 않아 발생하는 메모리 오류를 수정했습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97057 | HIGH | 7.5 | Node.js |
redis-parser 3.0.0 이하 버전에서 RESP 프로토콜의 multi-bulk 길이 값을 검증하지 못하는 취약점이 발견되었습니다. 공격자가 2^32-1을 초과하는 과도하게 큰 길이를 포함한 RESP 헤더를 전송할 경우, Node.js 클라이언트 프로세스에서 처리되지 않은 RangeError가 발생하여 서비스가 중단될 수 있습니다.
|
2026-09-24 | 2026-09-24 21:08 |
| CVE-2026-77193 | HIGH | 7.5 | WordPress |
eesy_ID2WP – Publish InDesign HTML5 WordPress 플러그인의 모든 버전(1.0.3 포함)에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 id2wp_path 파라미터를 악용하여 인증 없이 서버의 임의 파일을 읽고 민감한 정보를 탈취할 수 있습니다.
|
2026-09-24 | 2026-09-24 14:40 |