| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-69599 | HIGH | 7.5 | Windows Remote Desktop Services |
Windows 원격 데스크톱 서비스(Remote Desktop Services)에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-14 19:30 |
| CVE-2026-69588 | HIGH | 7.5 | Windows TCP/IP |
Windows TCP/IP 스택에서 유효 수명이 지난 메모리가 적절히 해제되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-18 14:35 |
| CVE-2026-69539 | HIGH | 7.5 | Windows Remote Desktop Services |
Windows 원격 데스크톱 서비스(Remote Desktop Services)에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69514 | HIGH | 7.5 | Windows Remote Desktop Services |
Windows 원격 데스크톱 서비스(RDS)에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69443 | HIGH | 7.5 | Azure |
Microsoft Azure Attestation 서비스 및 Device Health Attestation 서비스에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-23 19:18 |
| CVE-2026-69397 | HIGH | 7.5 | OpenSSH |
Windows용 OpenSSH에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 19:25 |
| CVE-2026-69378 | HIGH | 7.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 제어되지 않은 재귀 호출 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-29 15:54 |
| CVE-2026-69342 | HIGH | 7.5 | Windows Server |
Windows DHCP 서버에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-67376 | HIGH | 7.5 | SQL Server |
SQL Server에서 발생하는 정수 오버플로 또는 래핑 현상으로 인해 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점은 시스템의 가용성을 저해할 수 있습니다.
|
2026-09-08 | 2026-09-16 12:03 |
| CVE-2026-82075 | HIGH | 7.5 | - |
MongoDB 샤디드 클러스터 라우터 프로세스의 요청 처리 경로에서 제어되지 않는 리소스 소비 약점이 발견되었습니다. 인증되지 않은 클라이언트가 연결 모니터링 파라미터를 전송하여 서버의 CPU 리소스를 무제한으로 소모하게 함으로써 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-08 | 2026-09-16 20:40 |
| CVE-2026-47625 | HIGH | 7.5 | - |
Linux용 NVIDIA Triton Inference Server에서 권한 부여 누락으로 인한 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 정보 유출, 데이터 변조 및 서비스 거부(DoS) 공격이 발생할 수 있습니다.
|
2026-09-08 | 2026-09-08 19:17 |
| CVE-2026-16497 | HIGH | 7.5 | - |
Linux용 NVIDIA Triton Inference Server에서 과도한 반복을 유발할 수 있는 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2026-09-08 | 2026-09-08 19:17 |
| CVE-2026-79377 | HIGH | 7.5 | - |
Bestechnic Co., Ltd의 BES2300 블루투스 오디오 SoC 펌웨어 v3.x 및 이전 버전의 a2dp_decoder_sbc.cpp 구성 요소에서 힙 오버플로 취약점이 발견되었습니다. 공격자가 조작된 L2CAP 패킷을 전송하면 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-08 | 2026-09-09 16:04 |
| CVE-2026-79378 | HIGH | 7.5 | - |
Bestechnic Co., Ltd의 BES2300 Bluetooth Audio SoC 펌웨어 v3.x 및 이전 버전의 btm_acl_handle() 함수에서 발생하는 취약점입니다. 공격자가 조작된 L2CAP 패킷을 전송함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-08 | 2026-09-09 16:04 |
| CVE-2026-33389 | HIGH | 7.5 | - |
Smart Polling 기능에서 원격 호스트의 신원을 검증하지 않는 부적절한 인증서/호스트 키 검증 취약점이 발견되었습니다. 중간자 공격자(MITM)가 센서와 대상 장치 사이에서 통신을 가로채 인증 정보를 탈취하고, 이를 재사용하여 장치에 접근하거나 데이터를 조작할 수 있습니다.
|
2026-09-08 | 2026-10-15 02:19 |
| CVE-2026-3174 | HIGH | 7.5 | WordPress |
WordPress의 Event Tickets and Registration 플러그인에서 권한 확인 누락으로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 공격자는 인증 없이 사이트의 Stripe 결제 정보를 자신의 계정으로 덮어씌워 결제 대금을 가로챌 수 있습니다.
|
2026-09-08 | 2026-09-09 16:17 |
| CVE-2026-16028 | HIGH | 7.5 | - |
Perl의 Protocol::HTTP2 1.14 미만 버전에서 닫힌 스트림이 연결 스트림 테이블에서 제거되지 않아 메모리 고갈이 발생하는 취약점입니다. 공격자가 스트림을 지속적으로 열고 닫으면 서버의 메모리가 누적되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-09-07 | 2026-09-08 19:17 |
| CVE-2026-18355 | HIGH | 7.5 | - |
389 Directory Server(389-ds-base)의 SASL I/O 계층에서 힙 버퍼 오버플로우 취약점이 발견되었습니다. sasl_io_start_packet()에서 와이어로 수신한 래핑된 레코드 길이가 상한값으로만 검증되어, 0~2와 같은 작은 값일 경우 unsigned 뺄셈 언더플로우가 발생하고 약 4GiB를 1024바이트 힙 버퍼에 읽도록 요청됩니다. SSF가 0보다 큰 무결성 보호 SASL 바인드 이후 인증된 원격 공격자가 서비스 거부 또는 원격 코드 실행을 유발할 수 있습니다.
|
2026-09-07 | 2026-11-04 22:18 |
| CVE-2026-76560 | HIGH | 7.5 | - |
389 Directory Server의 SELFDN ACI 바인드 규칙 평가기에 결함이 발견되었습니다. 익명 LDAP 클라이언트의 빈 바인드 DN이 저장된 빈 속성 값과 잘못 일치하여, 인증이 필요한 접근 제어 검사를 우회할 수 있습니다. 이를 통해 인증되지 않은 사용자가 디렉토리 항목을 추가하거나 수정하는 등의 권한 밖 작업을 수행할 수 있습니다.
|
2026-09-07 | 2026-11-05 00:17 |
| CVE-2026-14444 | HIGH | 7.5 | WordPress |
WordPress용 WP Fusion (Pro) 플러그인의 ThriveCart Auto Login 핸들러 내 권한 검증 미흡으로 인해 권한 상승 취약점이 발생합니다. 인증된 공격자가 access_key를 사용하여 관리자 권한을 가진 새 사용자 계정을 생성함으로써 사이트 전체 제어권을 획득할 수 있습니다.
|
2026-09-07 | 2026-09-08 17:17 |
| CVE-2026-86429 | HIGH | 7.5 | - |
league/commonmark 라이브러리의 SmartPunctExtension 및 AttributesExtension에서 이차 복잡도 파싱 문제가 발견되었습니다. 공격자가 특수하게 조작된 마크다운 문서를 제출할 경우 CPU 사용량이 급증하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-07 | 2026-10-08 16:17 |
| CVE-2026-80255 | HIGH | 7.5 | curl |
Set-Cookie 헤더에서 Secure 속성 앞에 공백 대신 탭 문자를 사용할 경우, curl이 Secure 플래그를 무시하고 쿠키를 저장하는 취약점입니다. 이로 인해 보안 쿠키가 암호화되지 않은 일반 HTTP 연결을 통해 전송될 위험이 있습니다.
|
2026-09-06 | 2026-09-15 07:16 |
| CVE-2026-80229 | HIGH | 7.5 | libcurl |
libcurl의 multi 인터페이스를 통해 전송을 수행할 때, 풀링된 TLS 연결이 원래의 easy handle보다 오래 유지될 수 있는 취약점입니다. OpenSSL 3 프로바이더 설정에서 libcurl이 할당된 라이브러리 컨텍스트를 소유권 참조 없이 전달함에 따라, easy handle이 조기에 파괴되면 활성 연결에 댕글링 포인터가 남게 되어 이후 I/O 작업 시 힙 사용 후 해제(heap-use-after-free) 오류가 발생합니다.
|
2026-09-06 | 2026-09-15 07:16 |
| CVE-2026-80230 | HIGH | 7.5 | libcurl |
libcurl에서 CURLOPT_PINNEDPUBLICKEY를 설정했더라도 CURLOPT_SSL_VERIFYPEER 및 CURLOPT_SSL_VERIFYHOST를 0으로 설정하여 표준 피어 검증을 비활성화한 경우, 서버 인증서가 제시되지 않은 연결에 대해 공개 키 핀닝을 강제하지 못하는 취약점입니다. 이로 인해 검증이 비활성화된 조건에서 핀닝 체크를 우회하여 인증되지 않은 연결이 성공할 수 있습니다.
|
2026-09-06 | 2026-09-15 07:16 |
| CVE-2026-80231 | HIGH | 7.5 | libcurl |
libcurl에서 기존 HTTPS 연결을 재사용할 때, 연결 생성 시와 다른 Native CA Store 설정(`CURLSSLOPT_NATIVE_CA`)을 사용하더라도 이전 설정을 잘못 유지하는 결함이 발견되었습니다. 이로 인해 보안 설정이 의도치 않게 무시될 수 있습니다.
|
2026-09-06 | 2026-09-15 07:16 |
| CVE-2026-82208 | HIGH | 7.5 | libcurl |
wolfSSL 백엔드를 사용하는 환경에서 CA 캐싱이 활성화되어 있을 때, CURLOPT_SSL_CTX_FUNCTION 콜백을 통해 신뢰 저장소를 교체하더라도 캐시된 저장소가 자동으로 재설치되는 취약점입니다. 이로 인해 콜백에서 거부된 인증서가 캐시된 저장소에 의해 잘못 수락될 수 있습니다.
|
2026-09-06 | 2026-09-15 07:16 |
| CVE-2026-86259 | HIGH | 7.5 | - |
OpenMAIC 1.0.1 미만 버전의 비운영(non-production) 빌드에서 서버 측 요청 위조(SSRF) 검증이 누락되는 취약점이 발견되었습니다. 공격자는 x-base-url 헤더나 baseUrl 파라미터를 통해 임의의 URL을 전달하여 클라우드 인스턴스의 메타데이터 서비스에 접근하고 민감한 자격 증명을 탈취할 수 있습니다.
|
2026-09-06 | 2026-09-10 19:58 |
| CVE-2022-51009 | HIGH | 7.5 | - |
PocketMine-MP 4.7.2 미만 버전에서 skin geometry 데이터를 파싱할 때 adhocore/json-comment 라이브러리의 예외 처리가 미흡하여 발생합니다. 공격자가 잘못된 JSON 형식이 포함된 로그인 또는 스킨 패킷을 전송하면 처리되지 않은 RuntimeException이 발생하여 서버가 충돌합니다.
|
2026-09-06 | 2026-10-08 16:16 |
| CVE-2026-84219 | HIGH | 7.5 | WordPress |
Kirki WordPress 플러그인 6.3.0 미만 버전에서 HTML 엔티티 디코딩 시 모든 형식을 제대로 필터링하지 못하는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 댓글에 자바스크립트를 삽입할 수 있으며, 관리자를 포함하여 해당 댓글을 보는 모든 사용자의 세션에서 악성 스크립트가 실행될 수 있습니다.
|
2026-09-06 | 2026-09-08 19:09 |
| CVE-2026-18056 | HIGH | 7.5 | WordPress |
WordPress용 HivePress Authentication 플러그인 1.1.4 이하 버전에서 인증 우회 취약점이 발견되었습니다. Facebook 인증 과정에서 전달된 access_token의 유효성(app_id 및 audience)을 검증하지 않아, 공격자가 탈취한 토큰을 이용해 임의의 사용자로 로그인할 수 있습니다.
|
2026-09-06 | 2026-09-08 13:12 |