| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89476 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 SCTP 프로토콜 구현에서 중복된 RECONF 응답 처리 시 stream->outcnt 값이 언더플로우(underflow)되는 취약점이 발견되었습니다. 캐시된 RECONF 청크 내에 여러 요청 파라미터가 포함될 경우, 동일한 ADD_OUT 요청이 중복 처리되어 카운트가 잘못 롤백될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80997 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 IPA(IP Accelerator) 드라이버에서 런타임 재개(runtime resume) 과정 중 모뎀 TX 큐가 영구적으로 중단되는 취약점이 발견되었습니다. 전원 상태가 활성화되기 전에 큐 재개 작업이 실행되어 데이터 전송이 멈추고, 네트워크 워치독이 작동하지 않아 통신 기능이 마비됩니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80998 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 bnxt 드라이버에서 SW USO 경로가 조기에 종료될 때 도어벨(doorbell)을 울리지 않아 발생하는 취약점입니다. 이로 인해 드라이버가 전송 큐에 데이터를 기록했음에도 장치에 알리지 못해 TX 큐가 멈추는 현상이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80987 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NTB(Non-Transparent Bridge) 드라이버에서 너무 큰 TX 버퍼를 처리할 때 메모리 누수가 발생하는 취약점입니다. ntb_process_tx() 함수가 잘못된 방식으로 버퍼를 처리하여 skb(socket buffer)를 해제하지 못하고 남겨두는 문제가 있었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89099 | HIGH | 7.5 | - |
MongoDB 서버의 문서 값 레이어에서 발생하는 레이스 컨디션 취약점으로, 동시 실행되는 서버 스레드가 동기화 없이 동일한 내부 메모리에 접근하여 메모리 오염을 유발할 수 있습니다. 인증된 사용자가 일반적인 읽기-쓰기 권한을 사용하여 이 조건을 트리거할 경우, 서버가 종료되거나 사용자 데이터가 포함된 프로세스 메모리가 오염될 수 있습니다.
|
2026-09-11 | 2026-09-29 19:28 |
| CVE-2026-67211 | HIGH | 7.5 | - |
Apache OpenNLP의 SymSpellModelSerializer에서 발생하는 메모리 부족(OOM) 기반 서비스 거부(DoS) 취약점입니다. 공격자가 조작된 .bin 모델 파일을 제공할 경우, 내부 맵의 크기가 비정상적으로 크게 설정되어 JVM의 힙 메모리를 고갈시키고 시스템을 중단시킬 수 있습니다.
|
2026-09-11 | 2026-09-16 14:04 |
| CVE-2026-72708 | HIGH | 7.5 | MySQL |
SPIP 4.4.18 미만 버전에서 SQL 탈출 계층의 인증되지 않은 Blind SQL 인젝션 취약점이 발견되었습니다. 공격자는 특정 패턴의 annee 파라미터를 사용하여 MySQL, SQLite, PostgreSQL 백엔드에서 날짜 유형 컬럼의 이스케이프 처리를 우회하고 임의의 SQL을 실행할 수 있습니다. 이를 통해 SPIP 액션 논스 서명에 사용되는 alea_ephemere 비밀값을 포함한 데이터베이스의 임의 콘텐츠를 추출할 수 있습니다.
|
2026-09-11 | 2026-09-15 17:17 |
| CVE-2026-82578 | HIGH | 7.5 | - |
XML 배치 처리가 활성화되고 XPath 옵션이 선택된 경우, 엔티티 제한이 없는 기본 XPath/JAXP 설정을 통해 데이터가 처리됩니다. 이로 인해 XXE 주입 공격이 가능해지며, 데이터 유출 및 서비스 거부(DoS) 공격을 초래할 수 있습니다.
|
2026-09-11 | 2026-09-18 19:40 |
| CVE-2026-87776 | HIGH | 7.5 | - |
Node.js 및 Express용 compression 미들웨어 1.8.2 미만 버전에서 발생하는 메모리 누수 취약점입니다. 클라이언트가 압축된 응답을 받는 도중 연결을 중단하면 zlib 스트림이 제대로 해제되지 않아 메모리가 계속 소모됩니다. 공격자가 이를 반복할 경우 서버 메모리가 고갈되어 서비스가 중단될 수 있습니다.
|
2026-09-11 | 2026-09-16 19:40 |
| CVE-2026-87908 | HIGH | 7.5 | Node.js |
Node.js 라이브러리인 multiparty의 2.1.0 버전부터 4.3.1 미만 버전에서 multipart 파트의 헤더 누적 시 메모리 사용량에 제한을 두지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 매우 큰 헤더를 포함한 요청을 보내면 서버의 메모리가 고갈되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-11 | 2026-09-16 19:40 |
| CVE-2026-15462 | HIGH | 7.5 | WordPress |
WordPress용 Sticky Chat Widget 플러그인 1.4.2 이하 버전에서 'scw_form_fields' 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 공격자가 조작된 POST 배열 키를 전송하면 데이터베이스 쿼리를 조작하여 민감한 정보를 탈취할 수 있습니다.
|
2026-09-11 | 2026-09-11 15:16 |
| CVE-2026-18561 | HIGH | 7.5 | WordPress |
WordPress용 Unlimited Elements For Elementor 플러그인의 getWhereString() 함수 내 'addontype' 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 배열 형태의 파라미터를 전송하면 적절한 검증 없이 SQL 비교 연산자가 삽입되어 데이터베이스의 민감한 정보를 탈취할 수 있습니다.
|
2026-09-11 | 2026-09-11 21:17 |
| CVE-2026-77807 | HIGH | 7.5 | WordPress |
WordPress용 AcyMailing 플러그인의 모든 버전(11.0.4 포함)에서 `user[name]` 파라미터를 통한 디렉토리 트래버설 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있으며, 이는 AcyMailing 설정에서 '이미지 삽입(Embed images)' 옵션이 활성화된 경우에 발생합니다.
|
2026-09-11 | 2026-09-11 21:17 |
| CVE-2026-86093 | HIGH | 7.5 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.5 버전에서 DRDA 서버 엔드포인트를 제어하거나 사칭할 수 있는 공격자가 임의의 명령을 실행할 수 있는 취약점이 발견되었습니다. 이는 경계 검사 없이 사용자 제어 데이터를 고정 크기 스택 버퍼로 복사하는 과정에서 발생하는 스택 기반 버퍼 오버플로 때문입니다.
|
2026-09-10 | 2026-09-14 20:10 |
| CVE-2026-81265 | HIGH | 7.5 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.11.5 버전까지 보안 취약점이 존재합니다. 이 취약점은 높은 위험도를 가지고 있어 주의가 필요합니다.
|
2026-09-10 | 2026-09-16 00:57 |
| CVE-2026-81804 | HIGH | 7.5 | - |
ZHBackup – Backup, Restore & Migration 2.4.2 이하 버전에서 인증되지 않은 사용자가 민감한 데이터에 노출될 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 적절한 권한 없이도 중요한 정보에 접근할 수 있습니다.
|
2026-09-10 | 2026-09-10 21:17 |
| CVE-2026-88893 | HIGH | 7.5 | - |
OpenPanel 2.3.0 이하 버전의 공유 조회 절차에서 접근 제어 검증이 누락되어 인증되지 않은 사용자에게 비밀번호 해시와 보호된 보고서 정의를 반환하는 취약점이 발견되었습니다. 공격자는 공유 링크를 통해 argon2id 비밀번호 해시와 이벤트 이름, 필터, 차원 분석을 포함한 전체 보고서 구성을 탈취하여 오프라인 비밀번호 크래킹 및 비즈니스 정보 유출에 악용할 수 있습니다.
|
2026-09-10 | 2026-10-02 15:17 |
| CVE-2026-88874 | HIGH | 7.5 | Nginx |
AVideo의 특정 버전에서 라이브 스트림 비밀번호 검증이 stats 엔드포인트 및 HLS 오리진에서 제대로 수행되지 않는 취약점이 발견되었습니다. 공격자는 인증 없이도 스트림 키와 암호화 키를 탈취하여 비밀번호로 보호된 라이브 방송을 무단으로 시청할 수 있습니다.
|
2026-09-10 | 2026-09-10 16:18 |
| CVE-2026-77771 | HIGH | 7.5 | WordPress |
miniOrange 2FA WordPress 플러그인 6.3.1 및 19.3 미만 버전에서 2단계 인증 시도 횟수 제한이 계정 단위가 아닌 클라이언트가 임의로 변경 가능한 식별자에 기반하는 취약점이 발견되었습니다. 공격자는 피해자의 비밀번호를 알고 있을 경우, 식별자를 계속 변경하며 무제한으로 일회용 비밀번호(OTP)를 추측하여 2단계 인증을 무력화할 수 있습니다.
|
2026-09-10 | 2026-09-10 15:13 |
| CVE-2026-19436 | HIGH | 7.5 | WordPress |
Ultimate Gift Cards for WooCommerce WordPress 플러그인 3.2.10 미만 버전에서 결제 금액과 발행되는 기프트 카드 쿠폰의 가치를 대조하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 실제 결제한 금액보다 더 큰 금액의 스토어 크레딧을 획득할 수 있습니다.
|
2026-09-10 | 2026-09-10 15:13 |
| CVE-2026-19439 | HIGH | 7.5 | WordPress |
Ultimate Gift Cards for WooCommerce WordPress 플러그인 3.2.10 미만 버전에서 권한 확인 절차가 누락되어 발생합니다. 인증되지 않은 사용자가 임의의 주문에 연결된 기프트 카드 상세 정보와 고객의 개인 정보, 잔액, 날짜 등을 조회할 수 있으며, 3.2.9 버전의 경우 실제 사용 가능한 리뎀션 코드까지 노출될 수 있습니다.
|
2026-09-10 | 2026-09-10 15:13 |
| CVE-2026-15019 | HIGH | 7.5 | WordPress |
WordPress용 Direct Download for WooCommerce 플러그인의 모든 버전(1.19 포함)에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 인증 없이 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다. 제품 소유권 확인 로직이 요청된 파일 경로를 검증하지 않아, 무료 가상 다운로드 제품이 하나라도 있는 사이트라면 어디든 공격이 가능합니다.
|
2026-09-10 | 2026-09-10 14:39 |
| CVE-2026-79323 | HIGH | 7.5 | - |
Magefan Blog GraphQL for Magento 2(magefan/module-blog-graph-ql) 2.2.1 버전의 blogComments GraphQL 쿼리에서 정보 노출 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 POST 요청을 통해 블로그 댓글 작성자의 이메일 주소와 내부 고객 및 관리자 식별자를 탈취할 수 있습니다.
|
2026-09-09 | 2026-09-10 17:48 |
| CVE-2026-80924 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 krb5 암호화 모듈에서 파생된 키 버퍼를 해제할 때 kfree_sensitive() 대신 일반 kfree()를 사용하여 보안 취약점이 발생했습니다. 이로 인해 메모리 해제 후에도 민감한 키 정보가 슬랩 객체에 그대로 남아 있을 수 있습니다.
|
2026-09-09 | 2026-10-19 09:17 |
| CVE-2026-86201 | HIGH | 7.5 | - |
PocketMine-MP 5.41.1 미만 버전에서 LoginPacket 처리 중 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 검증되지 않은 clientData JWT 속성에 거대하거나 복잡한 구조를 포함한 LoginPacket을 보내면, 과도한 로깅으로 인해 메모리 부족 현상이 발생하며 서버가 중단될 수 있습니다.
|
2026-09-09 | 2026-10-08 16:17 |
| CVE-2024-58381 | HIGH | 7.5 | - |
PocketMine-MP 5.11.1 미만 버전에서 LoginPacket JSON 처리 중 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 조작된 JSON 데이터를 전송하면 스칼라 타입으로부터의 부적절한 객체 초기화로 인해 필수 속성이 설정되지 않아 서버가 충돌할 수 있습니다.
|
2026-09-09 | 2026-10-27 18:10 |
| CVE-2024-58382 | HIGH | 7.5 | PHP |
league/commonmark 2.6.0 미만 버전에서 마크다운 파싱 시 다항 시간 복잡도 취약점이 발견되었습니다. 공격자가 정교하게 조작된 마크다운 입력을 전송하면 CPU 자원과 PHP-FPM 프로세스를 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-09 | 2026-10-27 18:10 |
| CVE-2023-54355 | HIGH | 7.5 | - |
PocketMine-MP 5.3.1 및 4.23.1 미만 버전에서 LoginPacket의 identityPublicKey가 필수적인 secp384r1 타원 곡선을 사용하는지 검증하지 못하는 취약점이 발견되었습니다. 공격자가 다른 곡선이나 비 타원 곡선 키를 포함한 LoginPacket을 전송할 경우, ECDH 키 유도 과정에서 예외가 발생하여 서버가 충돌할 수 있습니다.
|
2026-09-09 | 2026-10-08 16:16 |
| CVE-2023-54390 | HIGH | 7.5 | - |
PocketMine-MP 5.3.1 및 4.23.1 미만 버전에서 LoginPacket JSON 파싱 중 부적절한 null 값 처리로 인해 서비스 거부(DoS) 취약점이 발생합니다. 공격자가 예상치 못한 null 요소가 포함된 악성 JSON을 전송하면 서버가 충돌할 수 있습니다.
|
2026-09-09 | 2026-10-08 16:16 |
| CVE-2023-54393 | HIGH | 7.5 | - |
PocketMine-MP 4.20.5 미만 버전에서 JsonMapper 의존성의 부적절한 검증으로 인해 LoginPacket JSON 파싱 시 서비스 거부(DoS) 취약점이 발생합니다. 공격자가 조작된 JSON 구조를 포함한 LoginPacket을 전송하면 서버가 충돌할 수 있습니다.
|
2026-09-09 | 2026-10-08 16:16 |