| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-80617 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 airoha 네트워크 드라이버에서 foe_check_time 할당 크기 오류가 발견되었습니다. u16 포인터에 대해 실제 필요한 크기보다 적은 바이트가 할당되어, 특정 조건에서 힙 버퍼 오버플로우와 커널 충돌을 유발할 수 있습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-80609 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 qede 드라이버에서 cqe->len_list[] 배열에 대한 경계 검사 오류가 발견되었습니다. 인덱스 검사보다 요소 접근이 먼저 이루어지는 문제를 수정하여 메모리 손상을 방지합니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80600 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 skb 재할당 시 기존 버퍼를 가리키던 변수들을 갱신하지 않아 발생하는 Use-After-Free 취약점입니다. pskb_may_pull() 호출로 인해 버퍼가 재할당될 때 이전 메모리 주소를 참조하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-08-28 | 2026-08-29 07:16 |
| CVE-2026-76581 | CRITICAL | 9.8 | WordPress |
WordPress용 WPMU DEV Dashboard 플러그인 5.0.1 이하 버전에서 인증 우회 취약점이 발견되었습니다. HMAC 메시지 생성 과정의 불일치로 인해 공격자가 인증되지 않은 상태에서 관리자 세션을 탈취할 수 있습니다.
|
2026-08-28 | 2026-08-28 20:19 |
| CVE-2026-82082 | CRITICAL | 9.8 | UniFi OS Server |
Green-Computing에서 개발한 NUMail 소프트웨어에 OS 명령 주입 취약점이 존재합니다. 인증되지 않은 원격 공격자가 임의의 OS 명령을 주입하여 서버에서 실행할 수 있습니다.
|
2026-08-28 | 2026-08-28 18:46 |
| CVE-2026-76179 | CRITICAL | 9.8 | Storage Protect Client |
특정 Ebyte 게이트웨이 제품의 웹 관리 인터페이스에서 인증 토큰 보호가 미흡한 취약점이 발견되었습니다. 공격자가 노출된 세션 정보를 획득할 경우 유효한 토큰을 재사용하여 인증된 사용자로 위장하고 장치 관리 기능에 무단 접근할 수 있습니다.
|
2026-08-28 | 2026-08-31 19:18 |
| CVE-2026-59313 | CRITICAL | 9.8 | IBM WebSphere Application Server |
함수형 웹 프레임워크를 사용하는 Spring MVC 애플리케이션에서 Server-Sent Events(SSE)를 사용할 때 스트림 손상이 발생할 수 있는 취약점입니다. 이로 인해 데이터 무결성이 훼손될 위험이 있습니다.
|
2026-08-27 | 2026-08-31 18:04 |
| CVE-2026-54687 | CRITICAL | 9.8 | WP Maps Pro |
n8n-nodes-sqlite3의 1.0.0 미만 버전에서 SqliteV1.node.ts가 상위 워크플로우 입력으로부터 데이터 표현식을 허용하는 취약점이 발견되었습니다. 공격자가 신뢰할 수 없는 입력을 db_path 매개변수에 매핑할 경우, 의도된 데이터베이스 위치를 벗어나 프로세스가 접근 가능한 파일을 읽거나 생성 또는 덮어쓸 수 있습니다.
|
2026-08-27 | 2026-09-23 16:24 |
| CVE-2026-37004 | CRITICAL | 9.8 | litellm |
BerriAI litellm 1.82.4 이하 버전에서 서버 측 템플릿 주입(SSTI) 취약점이 발견되었습니다. 공격자가 조작된 dotprompt_content 파라미터를 사용하여 인증 없이 원격에서 임의의 OS 명령어를 실행할 수 있습니다.
|
2026-08-27 | 2026-09-01 04:18 |
| CVE-2026-37003 | CRITICAL | 9.8 | Python |
Agno 2.5.8 이하 버전에서 프롬프트 인젝션을 통한 원격 코드 실행(RCE) 취약점이 발견되었습니다. PythonTools 및 ShellTools 구성 요소가 LLM이 생성한 검증되지 않은 인자를 exec(), subprocess.run() 등의 실행 함수로 직접 전달하여 발생합니다. 공격자는 에이전트가 처리하는 콘텐츠에 악성 명령을 삽입하여 호스트 서버에서 임의의 코드 및 OS 명령을 실행할 수 있습니다.
|
2026-08-27 | 2026-09-08 19:29 |
| CVE-2026-30612 | CRITICAL | 9.8 | Storage Protect Snapshot for Windows |
Time4 Popcorn의 Windows, MacOS 및 Android 버전에서 업데이트 구성 요소의 취약점으로 인해 원격 코드 실행이 가능합니다. 공격자는 업데이트 프로세스를 악용하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2026-08-27 | 2026-09-01 20:17 |
| CVE-2026-19092 | CRITICAL | 9.8 | PHP |
Tutor LMS WordPress 플러그인 4.0.6 미만 버전에서 템플릿 렌더링 시 요청 데이터가 내부 변수를 덮어쓰는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 임의의 PHP 함수를 실행하고 그 결과를 탈취할 수 있습니다.
|
2026-08-27 | 2026-08-28 18:43 |
| CVE-2026-81707 | CRITICAL | 9.8 | OpenSSL |
openssl_encrypt 1.4.9 미만 버전에서 수입된 신원 문서의 이메일 필드에 대한 검증이 누락되어 ANSI 탈출 시퀀스 주입 공격이 가능합니다. 공격자는 이를 통해 사용자에게 표시되는 지문 검증 라인을 위조하여 키 교체 공격을 방어하는 대역 외 검증 메커니즘을 무력화할 수 있습니다.
|
2026-08-27 | 2026-09-23 17:17 |
| CVE-2026-81700 | CRITICAL | 9.8 | OpenSSL |
openssl_encrypt 1.4.9 미만 버전의 gpg_runner.verify_detached 함수에서 서명 검증 취약점이 발견되었습니다. 해당 함수가 REVKEYSIG, EXPKEYSIG 또는 GPG 종료 코드를 확인하지 않고 VALIDSIG 상태만 확인하기 때문에, 폐기되거나 만료된 키를 사용한 서명도 유효한 것으로 간주될 수 있습니다.
|
2026-08-27 | 2026-09-01 18:13 |
| CVE-2026-81701 | CRITICAL | 9.8 | OpenSSL |
openssl_encrypt 1.4.9 미만 버전에서 신뢰할 수 있는 플러그인을 식별할 때 사용하는 차단 목록(denylist) 방식의 취약점입니다. 공격자가 서명되지 않은 악성 플러그인을 특정 경로에 배치함으로써 서명 검증을 우회하고 CLI 프로세스 내에서 임의 코드를 실행하여 비밀번호와 암호화 키를 탈취할 수 있습니다.
|
2026-08-27 | 2026-09-01 18:12 |
| CVE-2026-81702 | CRITICAL | 9.8 | OpenSSL |
openssl_encrypt 1.4.9 미만 버전에서 identity.json으로부터 신원을 로드할 때 지문(fingerprint)을 재유도 및 검증하지 못하는 결함이 있습니다. 이로 인해 공격자가 identity store 내의 공개키를 자신의 키로 교체하더라도 지문이 일치하는 것처럼 속일 수 있습니다. 결과적으로 암호화 과정에서 공격자의 키가 사용되거나 서명 검증이 조작될 수 있습니다.
|
2026-08-27 | 2026-09-03 15:09 |
| CVE-2026-26897 | CRITICAL | 9.8 | Microsoft Edge for Android |
Android용 EcoOnline EHS(com.airsweb.v10) 애플리케이션 버전 0.2.499에서 발생하는 취약점입니다. 원격 공격자가 AndroidManifest.xml 컴포넌트를 통해 민감한 정보를 탈취하거나 임의의 코드를 실행할 수 있습니다.
|
2026-08-27 | 2026-09-01 20:17 |
| CVE-2026-78286 | CRITICAL | 9.8 | PHP |
Geo Controller 8.9.8 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-27 | 2026-08-28 20:19 |
| CVE-2026-78292 | CRITICAL | 9.8 | PHP |
Hash Form 1.4.1 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-27 | 2026-08-28 15:09 |
| CVE-2026-32566 | CRITICAL | 9.8 | WordPress |
WordPress용 Custom Post Types Plugin인 ACPT (Pro) 2.0.63 이하 버전에서 인증되지 않은 사용자가 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 적절한 인증 없이도 관리자 권한을 획득할 수 있습니다.
|
2026-08-27 | 2026-08-28 15:09 |
| CVE-2026-47890 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Spring MVC 및 WebFlux 애플리케이션에서 뷰 프래그먼트와 함께 Server-Sent Events(SSE)를 사용할 때 스트림 손상이 발생할 수 있는 취약점입니다. 이로 인해 데이터 무결성이 훼손될 위험이 있습니다.
|
2026-08-27 | 2026-09-02 17:36 |
| CVE-2026-47891 | CRITICAL | 9.8 | Spring Framework |
Aalto XML 프로세서를 사용하여 XML 입력을 파싱하는 Spring WebFlux 애플리케이션에서 maxInMemorySize 제한이 올바르게 적용되지 않는 취약점입니다. 이로 인해 공격자가 의도적으로 설계된 XML을 전송할 경우 메모리 부족 현상을 유발할 수 있습니다.
|
2026-08-27 | 2026-09-02 17:36 |
| CVE-2026-47892 | CRITICAL | 9.8 | Spring Framework |
DispatcherServlet과 함께 배포된 기능적 엔드포인트를 사용하는 WebFlux 애플리케이션에서 프리플라이트(pre-flight) 요청 시 헤더 조건부 검사(header predicate)를 우회할 수 있는 취약점이 발견되었습니다. 이로 인해 보안 설정이 의도치 않게 무력화될 수 있습니다.
|
2026-08-27 | 2026-09-01 20:40 |
| CVE-2026-47884 | CRITICAL | 9.8 | Spring Framework |
Spring MVC 애플리케이션에서 XsltView를 사용할 때, 뷰 이름이 명시되지 않고 '/**' 매핑이 설정되어 있으면 SSRF 및 RCE 공격이 발생할 수 있습니다. 이는 공격자가 원격에서 코드를 실행하거나 내부 네트워크에 접근할 수 있는 심각한 취약점입니다.
|
2026-08-27 | 2026-09-10 14:11 |
| CVE-2026-60004 | CRITICAL | 9.8 | Git |
Gitea 1.27.1 미만 버전에서 diffpatch API를 통해 원격 코드 실행이 가능합니다. 공격자는 Git hook 설치 기능을 악용하여 시스템에 임의의 명령을 실행할 수 있습니다.
|
2026-08-26 | 2026-08-27 11:41 |
| CVE-2026-81032 | CRITICAL | 9.8 | Spring Data REST |
NebulaGraph의 런타임 설정이 인증되지 않은 HTTP 서비스를 통해 노출되는 취약점입니다. 공격자는 인증 없이 설정값을 읽거나 수정할 수 있으며, 이를 통해 보안 설정을 비활성화하거나 시스템 동작을 임의로 변경할 수 있습니다.
|
2026-08-26 | 2026-09-24 20:43 |
| CVE-2026-80428 | CRITICAL | 9.8 | IBM WebSphere Application Server |
ILIAS의 특정 버전에서 인증되지 않은 공격자가 PHP 객체 주입(Object Injection)을 통해 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 LTI 인증 엔드포인트를 통해 직렬화된 객체를 세션에 주입한 후, Shibboleth 로그아웃 엔드포인트의 역직렬화 과정을 악용하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-08-26 | 2026-09-30 17:16 |
| CVE-2026-54569 | CRITICAL | 9.8 | Python |
SENAITE.CORE 프레임워크의 JSON API에서 인증되지 않은 사용자가 원격 코드 실행(RCE)을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 권한 검사 누락과 unsafe eval() 함수 사용을 악용하여 Zope 워커에서 임의의 파이썬 코드를 실행할 수 있습니다. 이를 통해 실험실 데이터 노출, 수정 및 서비스 중단이 발생할 수 있습니다.
|
2026-08-26 | 2026-09-09 21:09 |
| CVE-2026-80587 | CRITICAL | 9.8 | Spring Data REST |
Linux 커널의 MPTCP(MultiPath TCP) 구현에서 RFC8684 표준을 준수하지 않는 상호 배타적인 서브옵션 조합을 처리할 때 발생하는 취약점입니다. 공격자가 비정상적인 옵션 조합을 전송할 경우 커널이 이를 적절히 처리하지 못할 수 있으며, 이번 패치를 통해 일관된 검증 로직이 적용되었습니다.
|
2026-08-26 | 2026-10-16 20:18 |
| CVE-2026-80589 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 블록 계층에서 디스크 추가 전 프로브(probe) 실패 시 타임아웃 타이머를 중지하지 않아 발생하는 취약점입니다. 이로 인해 디스크가 추가되지 않은 상태에서 타이머가 작동하면 이미 해제된 메모리 영역에 접근하게 되어 Use-After-Free 오류가 발생합니다.
|
2026-08-26 | 2026-10-16 20:18 |