| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-69845 | CRITICAL | 9.8 | Windows Server |
Windows DHCP 서버에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69829 | CRITICAL | 9.8 | Windows Shell |
Windows Shell에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69730 | CRITICAL | 9.8 | Windows DNS |
Windows DNS에서 발생하는 Use-after-free 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69595 | CRITICAL | 9.8 | Storage Protect Snapshot for Windows |
Windows Services for NFS ONCRPC XDR 드라이버에서 발생하는 Use-after-free 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69586 | CRITICAL | 9.8 | Microsoft Windows |
Microsoft Windows PDF에서 정수 오버플로 또는 래핑 현상이 발생하여 권한이 없는 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 결함입니다.
|
2026-09-08 | 2026-09-21 19:02 |
| CVE-2026-69525 | CRITICAL | 9.8 | Windows Remote Desktop Services |
Windows 원격 데스크톱 서비스(Remote Desktop Services)에서 발생하는 Use-after-free 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69491 | CRITICAL | 9.8 | Microsoft Windows |
Windows Microsoft DirectMusic에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69463 | CRITICAL | 9.8 | Windows NTFS |
Windows NTFS의 힙 기반 버퍼 오버플로 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69408 | CRITICAL | 9.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 정수 오버플로 또는 래핑 현상으로 인해 권한이 없는 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 결함입니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-67643 | CRITICAL | 9.8 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:17 |
| CVE-2026-67631 | CRITICAL | 9.8 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:17 |
| CVE-2026-79574 | CRITICAL | 9.8 | Spring Cloud Gateway Server |
mpush v0.8.1 버전의 게이트웨이 서버에서 발생하는 취약점입니다. 공격자가 조작된 브로드캐스트 메시지를 전송함으로써 임의의 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-09 19:17 |
| CVE-2026-77098 | CRITICAL | 9.8 | SQL Server |
Private Metrics Server의 데이터베이스 작업 과정에서 SQL 인젝션 취약점이 발견되었습니다. 이 취약점을 악용하면 데이터베이스에 대한 비정상적인 조작이 가능할 수 있습니다. 사용자는 해결된 유지보수 릴리스로 업데이트해야 합니다.
|
2026-09-08 | 2026-09-11 14:19 |
| CVE-2026-58240 | CRITICAL | 9.8 | IBM WebSphere Application Server |
SAP NetWeaver Message Server가 내부 애플리케이션 서버 구성 요소의 등록 시 인증 유효성을 충분히 검증하지 않습니다. 네트워크 접근 권한을 가진 인증되지 않은 공격자가 승인되지 않은 구성 요소를 등록하여 시스템의 기밀성, 무결성 및 가용성에 심각한 영향을 미칠 수 있습니다.
|
2026-09-08 | 2026-09-09 05:17 |
| CVE-2026-86426 | CRITICAL | 9.8 | MySQL |
LibreNMS 26.8.0 미만 버전의 REST API에서 인증 우회 취약점이 발견되었습니다. 공격자가 문자열 토큰 대신 작은 정수 값을 전송하여 MySQL의 타입 강제 변환(Type Coercion)을 악용하면, 인증 없이 관리자 기능 및 장치 자격 증명에 접근할 수 있습니다. 이를 통해 알림 템플릿을 조작하여 원격 코드 실행(RCE)까지 가능해질 수 있습니다.
|
2026-09-07 | 2026-09-18 18:37 |
| CVE-2026-86219 | CRITICAL | 9.8 | Microsoft Exchange Server |
Authen::SASL::Perl::DIGEST_MD5 2.2100 미만 버전에서 서버가 클라이언트가 반환한 nonce 값을 검증하지 않아 인증 응답 재전송 공격이 가능합니다. 공격자는 이전에 캡처한 유효한 인증 응답을 사용하여 비밀번호 없이 해당 사용자로 위장하여 인증을 통과할 수 있습니다.
|
2026-09-06 | 2026-09-08 19:20 |
| CVE-2026-19931 | CRITICAL | 9.8 | libcurl |
libcurl에서 Negotiate 인증을 사용하는 특정 호스트네임에 대해 HTTP 연결 설정을 잘못 재사용하는 결함이 발견되었습니다. 초기 요청이 빈 자격 증명으로 수행된 경우, 사용자 B의 요청이 이전에 인증된 사용자 A의 연결을 통해 전송될 수 있습니다.
|
2026-09-06 | 2026-09-15 07:16 |
| CVE-2026-75816 | CRITICAL | 9.8 | WordPress |
WordPress의 Frontend Admin by DynamiApps 플러그인에서 인증 우회 및 계정 탈취 취약점이 발견되었습니다. pre_update_value 함수가 권한 검사를 수행하지 않고, 특정 조건에서 권한 확인 로직을 건너뛰는 결함이 있어 인증되지 않은 공격자가 관리자 이메일을 변경하고 계정을 탈취할 수 있습니다.
|
2026-09-06 | 2026-09-08 13:12 |
| CVE-2026-16310 | CRITICAL | 9.8 | WordPress |
WordPress의 MemberDash 플러그인 1.8.5 이하 버전에서 발생하는 IDOR(부적절한 직접 객체 참조) 취약점입니다. 인증되지 않은 공격자가 'id' 파라미터를 조작하여 관리자를 포함한 모든 사용자의 비밀번호를 임의로 변경하고 계정을 탈취할 수 있습니다.
|
2026-09-06 | 2026-09-08 13:12 |
| CVE-2026-10196 | CRITICAL | 9.8 | PHP |
WordPress용 Mail Mint 플러그인 1.31.0 이하 버전에서 'handle_form_submission' 함수를 통한 PHP 객체 주입 취약점이 발견되었습니다. 인증되지 않은 공격자가 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체를 주입할 수 있으며, POP 체인을 통해 서버에서 원격 코드 실행이 가능합니다.
|
2026-09-05 | 2026-09-08 13:12 |
| CVE-2024-11080 | CRITICAL | 9.8 | WordPress |
WordPress의 Post Grid and Gutenberg Blocks – ComboBlocks 플러그인 2.2.32에서 2.3.1 버전 사이에서 인증되지 않은 사용자가 훅 주입(Hook Injection)을 수행할 수 있는 취약점이 발견되었습니다. ~/includes/blocks/form-wrap/function.php 파일 내의 여러 함수를 통해 공격자가 WordPress의 훅을 실행하여 권한이 없는 동작을 수행할 수 있습니다.
|
2026-09-05 | 2026-09-08 13:12 |
| CVE-2026-78362 | CRITICAL | 9.8 | WordPress |
SEO Flow by LupsOnline WordPress 플러그인 3.0.3 미만 버전에서 API 요청 시 제공된 자격 증명을 올바르게 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자 권한을 탈취하여 사이트를 완전히 장악할 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-83627 | CRITICAL | 9.8 | PHP |
WordPress용 Hummingbird 플러그인의 log_msg() 함수에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 디버그 로그 파일 생성 시 보호 헤더가 누락되는 결함과 쿠키 값의 검증 미비로 인해, 공격자가 임의의 PHP 코드를 삽입하고 실행할 수 있습니다.
|
2026-09-05 | 2026-09-08 13:12 |
| CVE-2026-13447 | CRITICAL | 9.8 | OpenSSL |
WordPress용 Mstore Api 플러그인 4.20.0 이하 버전에서 JWT 위조를 통한 인증 우회 취약점이 발견되었습니다. FirebasePhoneAuthHelper::verify_id_token() 함수가 JWT 서명을 검증하는 과정에서 암호화 서명 확인 절차를 누락하여, 공격자가 임의의 전화번호로 위조된 토큰을 생성할 수 있습니다. 이를 통해 공격자는 기존 계정을 탈취하거나 임의의 계정을 생성하여 권한 없는 접근이 가능합니다.
|
2026-09-05 | 2026-09-08 13:12 |
| CVE-2026-31020 | CRITICAL | 9.8 | IBM WebSphere Application Server |
DocsGPT 0.15.0 이하 버전에서 사용자 정의 프롬프트 기능이 입력값 검증이나 샌드박싱 없이 Jinja 템플릿을 사용하여 렌더링하는 취약점이 발견되었습니다. 인증되지 않은 공격자가 악의적인 템플릿 표현식을 주입하여 서버 측 템플릿 주입(SSTI)을 통해 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-09-04 | 2026-09-08 19:42 |
| CVE-2026-85696 | CRITICAL | 9.8 | FFmpeg |
SadTalker의 비디오 믹싱 과정에서 업로드된 오디오 파일 이름이 적절한 이스케이프 처리 없이 ffmpeg 명령에 삽입되어 OS 명령 주입 취약점이 발생합니다. 공격자는 파일 이름에 셸 메타문자를 포함한 오디오 파일을 업로드하여 비디오 생성 시 임의의 시스템 명령을 실행할 수 있습니다.
|
2026-09-04 | 2026-09-10 16:18 |
| CVE-2026-85596 | CRITICAL | 9.8 | Kubernetes |
Traefik v3.7.0 이상 v3.7.10 이하 버전의 Kubernetes Ingress NGINX 프로바이더에서 인증 우회 취약점이 발견되었습니다. 동일한 호스트를 공유하는 두 Ingress 객체가 서로 다른 TLS 옵션 이름을 생성할 경우, Traefik이 이를 충돌로 간주하여 클라이언트 인증을 요구하지 않는 기본 TLS 설정으로 되돌아가는 문제입니다. 이로 인해 클라이언트 인증이 활성화된 경로가 인증서 없이도 접근 가능해질 수 있습니다.
|
2026-09-04 | 2026-10-08 16:17 |
| CVE-2026-85594 | CRITICAL | 9.8 | Kubernetes |
Traefik v3.7.1 이상의 버전에서 Kubernetes Ingress 프로바이더의 서비스 어노테이션이 네임스페이스 간 제한을 제대로 강제하지 못하는 취약점이 발견되었습니다. 이를 통해 권한이 제한된 테넌트가 운영자 소유의 미들웨어를 자신의 서비스에 연결하여 백엔드 자격 증명을 탈취할 수 있습니다.
|
2026-09-04 | 2026-10-08 16:17 |
| CVE-2026-82923 | CRITICAL | 9.8 | PHP |
AI Website Builder WordPress plugin (GitHub build) 1.0.0 버전에서 REST API 경로에 대한 권한 및 논스(nonce) 확인이 누락되었습니다. 이를 통해 인증되지 않은 공격자가 플러그인 및 테마를 설치/활성화하고, 임의의 파일을 업로드하거나 사이트 콘텐츠를 삭제할 수 있으며, PHP 실행 환경에서 원격 코드 실행(RCE)이 가능합니다.
|
2026-09-04 | 2026-09-08 19:09 |
| CVE-2026-15354 | CRITICAL | 9.8 | WordPress |
WordPress용 ACPT (Premium) 플러그인 2.0.66 이하 버전에서 권한 상승 취약점이 발견되었습니다. submit() 함수 내 권한 검증 부재로 인해 인증되지 않은 공격자가 특정 사용자의 이메일과 비밀번호를 변경하여 계정을 탈취할 수 있습니다.
|
2026-09-04 | 2026-09-04 19:17 |