| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-92916 | HIGH | 7.5 | PHP |
Grav CMS에서 디버거가 활성화된 경우, 인증 없이 Clockwork 프로파일러 엔드포인트에 접근할 수 있는 취약점입니다. 공격자는 이를 통해 세션 쿠키, 평문 비밀번호, API 키 및 시스템 설정 등 민감한 정보를 탈취할 수 있습니다.
|
2026-09-17 | 2026-09-30 18:18 |
| CVE-2026-85128 | HIGH | 7.5 | WordPress |
Choose User Role at Registration WordPress 플러그인 1.3.3 미만 버전에서 사용자 등록 시 요청된 역할을 관리자가 설정한 허용 범위와 대조하여 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 관리자 권한을 포함한 임의의 역할을 요청할 수 있으며, 승인 시 해당 권한을 획득할 수 있습니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2026-92596 | HIGH | 7.5 | Node.js |
Nodemailer 9.1.0 미만 버전의 addressparser 구성 요소에서 2차 시간 복잡도 취약점이 발견되었습니다. 공격자가 정교하게 조작된 쉼표 구분 주소 목록을 포함한 이메일을 보내면 Node.js 이벤트 루프를 장시간 차단하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-16 | 2026-09-22 20:25 |
| CVE-2026-63126 | HIGH | 7.5 | - |
Wire 라이브러리의 protobuf 리더가 공격자가 제어하는 데이터 길이를 논리적 메시지 경계와 일관되게 검증하지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 protobuf 바이트를 제공할 경우 예외 발생, 경계 초과 동작 또는 과도한 메모리 할당이 발생하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-09-16 | 2026-09-30 17:43 |
| CVE-2026-85756 | HIGH | 7.5 | - |
SSH.NET 라이브러리의 ScpClient에서 원격 경로를 처리할 때 명령 주입 취약점이 존재합니다. 공격자가 제어하는 경로에 셸 메타문자를 포함할 경우, 인증된 SSH 사용자의 권한으로 임의의 명령이 실행될 수 있습니다.
|
2026-09-16 | 2026-09-30 17:51 |
| CVE-2026-84997 | HIGH | 7.5 | - |
ReactPHP의 react/http 라이브러리에서 잘못된 Transfer-Encoding: chunked 본문을 처리할 때 무한 루프가 발생하는 취약점이 발견되었습니다. 이로 인해 악의적인 클라이언트가 서버를 중단시키거나, 악의적인 서버가 클라이언트를 중단시키는 서비스 거부(DoS) 공격이 가능합니다.
|
2026-09-16 | 2026-09-30 17:43 |
| CVE-2026-18212 | HIGH | 7.5 | - |
오픈소스 ID 및 액세스 관리 솔루션인 Keycloak의 SAML Redirect Binding 구현에서 결함이 발견되었습니다. 커스텀 DEFLATE 압축/해제 도우미가 사용 후 native zlib 메모리를 해제하지 못해 발생하며, 인증되지 않은 공격자가 조작된 SAML 요청을 반복 전송하여 메모리 고갈 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-16 | 2026-09-16 19:42 |
| CVE-2026-92128 | HIGH | 7.5 | Jenkins |
Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 및 이전 버전에서 URL로 지정된 JAR 파일을 두 번 다운로드하는 취약점이 발견되었습니다. 공격자가 클래스패스 항목을 정의할 수 있다면, 첫 번째 다운로드는 승인하고 두 번째 다운로드된 파일을 로드함으로써 Jenkins 컨트롤러 JVM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-09-16 | 2026-09-21 17:16 |
| CVE-2026-92129 | HIGH | 7.5 | Jenkins |
Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d 및 이전 버전에서 샌드박스 스크립트가 런타임에 클래스에 동적으로 추가된 메서드를 호출할 때 이를 검사하지 않는 취약점이 발견되었습니다. 이를 통해 샌드박스 스크립트 실행 권한을 가진 공격자가 샌드박스 보호를 우회하고 시스템 외부에서 코드를 실행할 수 있습니다.
|
2026-09-16 | 2026-09-21 17:15 |
| CVE-2026-89974 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvme-fc 드라이버에서 nvme_add_ctrl() 호출 실패 시 fabrics 옵션이 중복 해제되는 Double Free 취약점이 발견되었습니다. 이는 메모리 압박 상황이나 결함 주입 시 발생할 수 있으며, KASAN과 같은 도구 없이도 메모리 손상을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89968 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvmet-tcp 구성 요소에서 요청되지 않은 H2CData PDU를 적절히 거부하지 못하는 취약점이 발견되었습니다. 공격자가 R2T(Ready to Transfer) 응답이 오기 전에 데이터를 먼저 전송하면, 명령어가 중복 완료되어 커널 리스트가 자기 참조 상태가 되거나 무한 루프에 빠질 수 있습니다. 이로 인해 시스템이 멈추는 소프트 락업(soft-lockup) 현상이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89971 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NVMe 드라이버에서 zone 정보 쿼리가 실패했을 때 이를 적절히 처리하지 못해 발생하는 취약점입니다. 쿼리 실패 시 0으로 초기화된 zone 정보를 사용하여 제한 사항을 업데이트함으로써, 잘못된 zone 크기(0)로 인해 커널 내에서 shift-out-of-bounds 오류 및 시스템 불안정을 초래할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89897 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 media: cec 구성 요소에서 exclusive follower 포인터를 읽을 때 어댑터 잠금(adapter lock)을 사용하지 않는 취약점이 발견되었습니다. 이로 인해 모드 변경이나 해제 작업과 메시지 전달 과정 사이에 경합 조건이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89863 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. 펌웨어가 이미 종료되거나 중단된 명령에 대해 상태 완료를 보고할 때, 검증되지 않은 명령 포인터를 참조하여 커널 패닉을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-79993 | HIGH | 7.5 | - |
Apache ZooKeeper의 `deleteContainer` OpCode가 호출자의 ACL 권한을 검증하지 않아 발생하는 권한 우회 취약점입니다. 인증되지 않은 클라이언트라도 TCP 세션을 통해 특정 OpCode를 직접 전송하면 ACL 제한을 무시하고 빈 영구 znode를 삭제할 수 있습니다.
|
2026-09-16 | 2026-09-18 14:37 |
| CVE-2026-59739 | HIGH | 7.5 | - |
Apache ZooKeeper에서 ACL 체크 누락으로 인해 발생하는 정보 노출 취약점입니다. 공격자가 존재하지 않는 경로에 exists-watch를 등록한 후, 해당 경로가 제한된 ACL과 함께 생성될 때 재연결을 통해 ACL이 적용된 경로 정보를 알아낼 수 있습니다. 이는 CVE-2024-23944에 대한 불완전한 수정으로 인해 발생하며, znode 경로에 포함된 사용자 이름이나 로그인 ID와 같은 민감한 정보가 노출될 수 있습니다.
|
2026-09-16 | 2026-09-18 14:37 |
| CVE-2026-1168 | HIGH | 7.5 | - |
GitLab CE/EE의 GraphQL 복잡도 계산 로직에서 부적절한 리소스 할당 제한으로 인해 발생하는 취약점입니다. 인증되지 않은 사용자가 특정 조건에서 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-16 | 2026-09-28 13:27 |
| CVE-2025-14871 | HIGH | 7.5 | - |
GitLab CE/EE의 GraphQL 복잡도 계산 로직에서 부적절한 리소스 할당 제한으로 인해 발생하는 취약점입니다. 인증되지 않은 사용자가 특정 조건에서 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-16 | 2026-10-14 19:10 |
| CVE-2026-89063 | HIGH | 7.5 | WordPress |
WordPress용 Bookly 플러그인의 모든 버전(28.1 포함)에서 'conversation_id' 매개변수를 통한 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 인증되지 않은 공격자가 순차적인 ID를 사용하여 고객의 AI 예약 대화 기록을 탈취하거나 임의의 메시지를 주입할 수 있습니다.
|
2026-09-16 | 2026-09-17 18:17 |
| CVE-2026-61554 | HIGH | 7.5 | - |
Linux 환경을 위한 C2 프레임워크인 emp3r0r의 4.2.5 미만 버전에서 CBOR MsgAuth 인증이 완료되기 전에 공격자가 제어하는 HTTP 폴링 세션을 수락하는 취약점이 발견되었습니다. 원격의 인증되지 않은 공격자가 임의의 폴링 세션을 생성하고 요청 본문을 C2 디스패치 경로로 전달하여 서버 자원을 소모하거나 인증 전 C2 처리를 유발할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-83463 | HIGH | 7.5 | - |
Oracle E-Business Suite의 Oracle Mobile Application Server(MWA Terminal Server 구성 요소)에서 발생하는 취약점입니다. 물리적 통신 세그먼트에 접근할 수 있는 인증되지 않은 공격자가 해당 서버를 장악할 수 있습니다.
|
2026-09-15 | 2026-10-09 14:57 |
| CVE-2026-83028 | HIGH | 7.5 | - |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Core 구성 요소)에서 발견된 취약점입니다. 물리적 통신 세그먼트에 접근할 수 있는 인증되지 않은 공격자가 해당 커넥터를 장악할 수 있습니다.
|
2026-09-15 | 2026-09-22 19:09 |
| CVE-2026-73960 | HIGH | 7.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Ren Server 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2026-09-15 | 2026-11-03 21:27 |
| CVE-2026-69210 | HIGH | 7.5 | - |
Http4s의 WebSocket FrameTranscoder에서 음수 64비트 페이로드 길이를 허용하는 취약점이 발견되었습니다. 공격자가 Ember 서버를 통해 특수하게 조작된 프레임을 전송하면 디코더가 무한 루프에 빠져 CPU 점유율이 급증하고 메모리가 무제한으로 증가하는 서비스 거부(DoS) 상태가 발생합니다.
|
2026-09-15 | 2026-09-17 17:16 |
| CVE-2026-69208 | HIGH | 7.5 | - |
Http4s의 DigestAuth 서버 미들웨어에서 stale-nonce 비교 로직이 반대로 구현되어 발생하는 취약점입니다. 인증되지 않은 공격자가 반복적으로 인증 챌린지를 유발하면 nonce 맵이 계속 증가하여 JVM의 힙 메모리를 고갈시킬 수 있습니다.
|
2026-09-15 | 2026-09-17 17:16 |
| CVE-2026-69209 | HIGH | 7.5 | - |
Http4s의 공유 WebSocket 디코더에서 메시지 버퍼링에 제한이 없어 발생하는 메모리 고갈 취약점입니다. 공격자가 거대한 프레임이나 조각난 메시지를 전송하면 서버의 메모리를 모두 소모하게 만들 수 있습니다. 이 문제는 0.23.35 및 1.0.0-M47 버전에서 수정되었습니다.
|
2026-09-15 | 2026-09-16 20:39 |
| CVE-2026-81898 | HIGH | 7.5 | - |
Concrete CMS 9.5.3 미만 버전에서 Address 속성의 국가 미입력 텍스트 포맷터가 HTML 이스케이프를 누락하여 저장형 XSS 취약점이 발생합니다. 공격자가 Address 속성을 제출할 수 있다면, 해당 항목을 확인하는 대시보드 사용자의 세션에서 악성 스크립트를 실행할 수 있습니다.
|
2026-09-15 | 2026-09-20 01:16 |
| CVE-2026-18113 | HIGH | 7.5 | - |
Concrete CMS 9.0에서 9.5.2 버전의 Top Navigation Bar 블록에서 드롭다운 하위 페이지 이름을 HTML 이스케이프 처리하지 않는 취약점이 발견되었습니다. 페이지를 생성하거나 이름을 변경할 수 있는 권한을 가진 사용자가 악성 스크립트를 삽입하면, 해당 내비게이션을 확인하는 모든 방문자나 관리자의 브라우저에서 스크립트가 실행될 수 있습니다.
|
2026-09-15 | 2026-09-20 01:16 |
| CVE-2026-12358 | HIGH | 7.5 | - |
IBM Verify Identity Access에서 유입되는 요청 리소스에 대한 검증이 불충분하여 발생합니다. 원격 공격자가 이를 악용할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-15 | 2026-09-16 19:22 |
| CVE-2026-11929 | HIGH | 7.5 | - |
특정 설정의 IBM Security Verify Identity Access Reverse Proxy에서 사용자가 제공한 데이터에 대해 예상보다 약한 암호화 검증을 수행할 수 있는 취약점이 발견되었습니다. 이로 인해 보안 검증이 우회될 가능성이 있습니다.
|
2026-09-15 | 2026-09-16 19:21 |