| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-20279 | CRITICAL | 9.8 | Cisco IOS Software |
Cisco IOS XR 소프트웨어의 내부 보안 검토 과정에서 발견된 취약점입니다. 이 취약점은 부적절한 접근 제어(CWE-284) 문제와 관련이 있으며, 소프트웨어 강화 릴리스를 통해 해결되었습니다.
|
2026-09-02 | 2026-09-18 13:17 |
| CVE-2026-20274 | CRITICAL | 9.8 | Cisco IOS Software |
Cisco IOS XR 소프트웨어의 내부 보안 검토 과정에서 발견된 취약점입니다. 이 취약점은 CWE-664로 분류되는 부적절한 리소스 제어 문제와 관련이 있습니다.
|
2026-09-02 | 2026-09-17 18:03 |
| CVE-2025-9314 | CRITICAL | 9.8 | WordPress |
Developer Tools WordPress 플러그인 1.1.3 버전 이하에서 SWFUpload 구성 요소를 통해 인증되지 않은 사용자가 임의의 파일을 업로드할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 서버에 악성 파일을 업로드하여 시스템 권한을 탈취할 수 있습니다.
|
2026-09-02 | 2026-10-19 22:10 |
| CVE-2026-78657 | CRITICAL | 9.8 | WordPress |
WordPress용 SigmaForms Pro 플러그인의 delete_submission_files 함수에서 파일 경로 검증이 미흡하여 임의 파일 삭제 취약점이 발생합니다. 인증되지 않은 공격자가 경로 탐색(Path Traversal)을 통해 서버의 주요 파일을 삭제할 수 있으며, 이는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-09-02 | 2026-09-02 13:55 |
| CVE-2026-9055 | CRITICAL | 9.8 | WordPress |
WordPress용 Amelia(Premium) 플러그인 8.0~9.6.2 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 'type' 매개변수를 조작하여 고객 권한을 'manager'로 격상시킨 후, 관리자 계정의 비밀번호를 덮어써 최종적으로 관리자 권한을 탈취할 수 있습니다.
|
2026-09-02 | 2026-09-02 13:55 |
| CVE-2026-84325 | CRITICAL | 9.8 | Spring Data REST |
Google Chrome 152.0.7977.75 미만 버전의 DataTransfer 기능에서 부적절한 입력 검증 취약점이 발견되었습니다. 공격자는 사회 공학적 기법을 통해 사용자를 유도하여, 함께 설치된 앱을 이용해 시스템 접근 제한을 우회할 수 있습니다.
|
2026-09-02 | 2026-09-03 17:12 |
| CVE-2026-84372 | CRITICAL | 9.8 | PHP |
PHP용 Redis/Valkey 클라이언트인 Predis의 특정 버전에서 파이프라인 처리 시 RESP 버퍼를 잘못 파싱하는 취약점이 발견되었습니다. 공격자가 CRLF 시퀀스가 포함된 키나 값을 제어할 경우, 이를 추가 명령어로 해석하게 하여 클러스터 내 데이터 삭제나 변조, 노드 중단 등을 유발할 수 있습니다.
|
2026-09-01 | 2026-09-09 21:09 |
| CVE-2026-19593 | CRITICAL | 9.8 | Codex |
OpenAI Codex Desktop이 워크스페이스를 열 때 Git 메타데이터를 자동으로 검사하는 과정에서 발생하는 취약점입니다. 공격자가 제어하는 .git/config 설정이 포함된 저장소를 열 경우, Git 필터 설정을 통해 사용자 권한으로 악성 프로그램을 실행할 수 있습니다. 이 과정에서 샌드박스 우회 및 사용자 승인 절차 없이 파일 접근 및 자격 증명 탈취가 가능합니다.
|
2026-09-01 | 2026-10-15 17:17 |
| CVE-2026-84135 | CRITICAL | 9.8 | Microsoft Edge for Android |
안드로이드용 Firefox Focus 브라우저에서 발견된 보안 취약점입니다. 이 문제는 Firefox 155 버전에서 수정되었습니다.
|
2026-09-01 | 2026-09-03 18:17 |
| CVE-2026-18550 | CRITICAL | 9.8 | WordPress |
Nokri - Job Board WordPress 테마의 1.6.6 이하 모든 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. nokri_reset_password() 함수 내의 비밀번호 재설정 토큰 검증이 미흡하여, 공격자가 빈 토큰을 전송할 경우 설정되지 않은 토큰 값과 일치하여 인증 없이 비밀번호를 재설정할 수 있습니다.
|
2026-09-01 | 2026-09-02 18:19 |
| CVE-2026-75865 | CRITICAL | 9.8 | WordPress |
WordPress용 WPLP Cookie Consent 플러그인의 saas_upload_logo() 함수에서 파일 유형 검증이 누락되어 임의 파일 업로드가 가능합니다. 또한 WPLP 커넥터 REST 엔드포인트의 권한 우회 취약점이 결합되어 인증되지 않은 공격자가 서버에 임의 파일을 업로드하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-01 | 2026-09-01 20:47 |
| CVE-2026-82226 | CRITICAL | 9.8 | PHP |
Tickera 3.6.0.2 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-31 | 2026-09-01 20:48 |
| CVE-2026-73819 | CRITICAL | 9.8 | IBM Security Verify Access |
Ebyte 제품의 벤더 설정 유틸리티에서 특정 자격 증명 조건 시 운영자의 신원을 확인하지 않고 관리자 기능에 접근할 수 있는 취약점이 발견되었습니다. 인접 네트워크에 있는 인증되지 않은 공격자가 중요한 설정을 변경하거나 액세스 자격 증명을 수정하여 관리자의 장치 제어를 차단할 수 있습니다.
|
2026-08-31 | 2026-09-01 17:17 |
| CVE-2026-82856 | CRITICAL | 9.8 | Git |
@hulumi/policies 1.3.2 미만 버전에서 GitHub OIDC 신뢰 정책의 AWS IAM 조건 연산자를 제대로 검증하지 못하는 취약점이 발견되었습니다. 공격자는 ForAnyValue:StringLike 연산자를 악용하여 보안 가드레일을 우회하고 와일드카드가 포함된 GitHub Actions OIDC 주체 조건을 숨길 수 있습니다.
|
2026-08-31 | 2026-10-08 16:17 |
| CVE-2026-15980 | CRITICAL | 9.8 | WordPress |
WordPress의 MyHome Core 플러그인 4.4.5 이하 버전에서 인증 우회 취약점이 발견되었습니다. 공격자는 send_link() AJAX 핸들러의 권한 검증 부재와 activate() 함수의 부적절한 토큰 검증을 악용하여 관리자를 포함한 사용자 계정의 인증 쿠키를 탈취할 수 있습니다.
|
2026-08-30 | 2026-08-31 20:17 |
| CVE-2026-15369 | CRITICAL | 9.8 | WordPress |
WordPress용 Custom User Registration Fields for WooCommerce 플러그인 2.2.3 이하 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 WooCommerce Store API를 통해 조작된 역할을 요청하면, 플러그인이 이를 검증 없이 사용자 역할로 할당하여 관리자 권한을 탈취할 수 있습니다.
|
2026-08-29 | 2026-09-01 03:16 |
| CVE-2026-14494 | CRITICAL | 9.8 | IBM WebSphere Application Server |
WordPress용 Sigma Forms Pro 플러그인의 handle_form_submission 함수에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 이 취약점은 파일 업로드 시 MIME 유형 검증을 우회하고 모든 사용자에게 unfiltered_upload 권한을 부여하여 공격자가 서버에서 코드를 실행할 수 있게 합니다. 특히 특정 기본 템플릿들은 파일 제한이 설정되어 있지 않아 설치 즉시 공격에 노출될 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-80725 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 GRO(Generic Receive Offload) 기능에서 BIG TCP 집계 기준을 검증하는 과정에 결함이 발견되었습니다. 잘못된 헤더 공간 검증으로 인해 조작된 프레임이 전달될 경우 메모리 경계를 벗어난 쓰기(Out-of-bounds write)가 발생하여 시스템 안정성을 해칠 수 있습니다.
|
2026-08-29 | 2026-10-16 20:18 |
| CVE-2026-16259 | CRITICAL | 9.8 | WordPress |
Uix UserCenter WordPress 플러그인 1.0.3 이하 버전에서 인증되지 않은 사용자가 프로필 업데이트를 수행할 때 계정 소유권을 검증하지 않는 취약점이 발견되었습니다. 특히 토큰 서명 키가 모든 설치 환경에서 동일하게 하드코딩되어 있어, 공격자가 임의의 토큰을 위조하여 관리자의 이메일과 비밀번호를 변경하고 계정을 탈취할 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-10522 | CRITICAL | 9.8 | WordPress |
MemberHero WordPress 플러그인 6.9 버전 이하에서 프론트엔드 회원가입 시 계정 필드 제한이 없어, 인증되지 않은 공격자가 관리자 권한을 가진 사용자를 생성할 수 있습니다. 6.9 버전에서 수정이 시도되었으나 여전히 미완성된 상태로 남아 있어 사이트 전체 권한 탈취가 가능합니다.
|
2026-08-29 | 2026-09-03 16:17 |
| CVE-2026-19286 | CRITICAL | 9.8 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.1 버전에서 A2A 퍼블릭 엔드포인트의 보안 제한이 제대로 적용되지 않아 발생합니다. 이로 인해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이 존재합니다.
|
2026-08-28 | 2026-09-01 04:18 |
| CVE-2026-80714 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 IPVS 구성 요소에서 동기화된 연결이 목적지 바인딩 시 'one-packet' 플래그를 잘못 상속받는 취약점입니다. 이로 인해 만료 프로세스가 해시 노드를 제대로 제거하지 못해, 이미 해제된 메모리 주소를 가리키는 좀비 노드가 남게 되어 시스템 불안정이나 메모리 오류를 유발할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80694 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 mtk_eth_soc 드라이버에서 poll_controller 동작 시 잘못된 데이터 구조체가 전달되는 취약점입니다. mtk_handle_irq_rx 함수는 특정 구조체를 기대하지만, mtk_poll_controller가 net_device 포인터를 잘못 전달하여 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2026-08-28 | 2026-10-21 13:19 |
| CVE-2026-80681 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 VXLAN 구현에서 route_shortcircuit() 함수 호출 후 이더넷 헤더 포인터를 갱신하지 않아 발생하는 Use-After-Free 취약점입니다. pskb_may_pull() 호출로 인해 skb 메모리가 재할당될 경우, 기존에 캐싱된 이더넷 헤더 포인터가 해제된 메모리를 가리키게 되어 시스템 오류나 권한 상승을 유발할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80668 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfilter 구성 요소 중 nf_conntrack_expect에서 타이머 API 대신 GC(Garbage Collection) 워커 방식을 사용하여 만료된 기대를 정리하도록 개선되었습니다. 이 패치는 기존 타이머 API 사용 시 발생할 수 있었던 레이스 컨디션(Race Condition) 문제를 해결하여, 이미 해제된 메모리 포인터에 접근하는 취약점을 방지합니다.
|
2026-08-28 | 2026-10-21 13:19 |
| CVE-2026-80673 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 ntfs_external_attr_find() 함수가 속성 목록(attribute-list)의 다음 항목을 검증할 때 경계 검사를 불충분하게 수행하는 취약점입니다. 공격자가 조작된 NTFS 파일 시스템의 $ATTRIBUTE_LIST를 사용하면, 할당된 버퍼 범위를 벗어난 메모리를 읽는 Slab Out-of-Bounds Read가 발생할 수 있습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80674 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 resident attribute list를 검증 없이 memcpy()로 복사하여 발생하는 취약점입니다. 공격자가 조작된 속성 리스트를 사용하여 메모리 경계를 벗어난 읽기(Out-of-bounds read)를 유발할 수 있습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80634 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfilter flowtable 구성 요소에서 브리지 VLAN untag 처리 시 num_encaps 변수가 언더플로우(underflow)되는 취약점입니다. 이로 인해 스택 영역의 범위를 벗어난 읽기(OOB stack read)가 발생하여 잘못된 데이터가 라우트 디스크립터에 복사될 수 있습니다.
|
2026-08-28 | 2026-10-21 13:19 |
| CVE-2026-80630 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/sched: sch_fq_codel 구성 요소에서 패킷 처리 중 qlen(큐 길이)을 복구하기 전에 qdisc_tree_reduce_backlog를 호출하는 취약점이 발견되었습니다. 이로 인해 qlen이 0으로 잘못 인식되어 부모 클래스가 비활성화되거나, qfq 스케줄러에서 잘못된 메모리 접근(Wild Memory Access)을 유발하여 시스템 충돌이 발생할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80612 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 lwtunnel 구성 요소에서 LWT 캡슐화 과정 중 skb 메타데이터를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 XDP와 TC 간의 정보를 전달하는 메타데이터가 덮어씌워지거나 손상되어 네트워크 패킷 처리 오류 및 커널 경고를 유발할 수 있습니다.
|
2026-08-28 | 2026-08-29 07:16 |