| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-74933 | HIGH | 8.8 | WordPress |
GenieWords WordPress 플러그인 1.5.27에서 1.5.34 버전 사이에서 REST API 및 AJAX 작업에 대한 권한 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 설정을 덮어쓰고 임의의 웹 스크립트를 삽입하여 모든 프론트엔드 페이지에서 실행될 수 있습니다.
|
2026-09-13 | 2026-09-14 21:10 |
| CVE-2026-90493 | HIGH | 8.8 | Windows Kernel |
Windows용 Internet Download Manager(6.42 Build 63 이하)의 커널 드라이버인 idmwfp.sys에서 부적절한 접근 제어 취약점이 발견되었습니다. 인증된 로컬 사용자가 IOCTL 핸들러를 악용하여 HKLM 및 HKU의 임의 레지스트리 값을 읽고, 생성, 수정 또는 삭제할 수 있습니다. 이를 통해 공격자는 로컬 권한 상승(LPE)을 수행하거나 시스템 설정을 임의로 변경할 수 있습니다.
|
2026-09-13 | 2026-09-15 15:17 |
| CVE-2026-15451 | HIGH | 8.8 | WordPress |
WordPress의 MemberPress Corporate Accounts 플러그인 1.5.39 이하 버전에서 권한 상승 취약점이 발견되었습니다. 'add_sub_account_user' 함수가 'userdata' 배열을 필터링 없이 'wp_insert_user'에 전달하는 대량 할당(Mass Assignment) 취약점으로 인해 발생합니다. 이를 통해 인증된 공격자가 관리자 계정을 생성하거나 기존 관리자 계정을 탈취할 수 있습니다.
|
2026-09-12 | 2026-09-14 17:17 |
| CVE-2026-78175 | HIGH | 8.8 | PHP |
WordPress용 Tutor LMS 플러그인에서 PHP 객체 주입(Object Injection) 취약점이 발견되었습니다. 공격자가 특정 AJAX 핸들러의 매개변수를 조작하여 직렬화된 데이터를 변조함으로써, 인증된 사용자(구독자 이상)가 서버에서 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-12 | 2026-09-15 15:17 |
| CVE-2026-87759 | HIGH | 8.8 | WordPress |
Add User Autocomplete WordPress 플러그인 1.2 미만 버전에서 권한 및 논스(nonce) 확인 절차가 누락되었습니다. 이로 인해 인증된 사용자라면 누구나 임의의 역할을 지정하여 사이트 멤버십 초대를 생성할 수 있으며, 멀티사이트 환경에서 일반 사용자가 관리자 권한을 획득할 수 있습니다.
|
2026-09-12 | 2026-09-14 21:10 |
| CVE-2026-81742 | HIGH | 8.8 | WordPress |
BE REST Endpoints WordPress 플러그인 1.0.0 버전에서 권한 확인 미비 및 데이터 검증 부재로 인해 발생하는 취약점입니다. 인증되지 않은 사용자가 위젯을 읽고, 생성, 수정, 삭제할 수 있으며, 악성 웹 스크립트를 삽입하여 사이트 방문자의 브라우저에서 실행될 수 있습니다.
|
2026-09-12 | 2026-09-14 21:10 |
| CVE-2026-90444 | HIGH | 8.8 | Spring Data REST |
유효한 인증을 요구하는 파일 전송 인터페이스에서 파일 이름에 포함된 쉘 메타문자를 제한하지 않는 취약점이 발견되었습니다. 인증된 공격자가 악성 명령어가 포함된 파일 이름을 업로드하면, 이후 자동화된 프로세스가 이를 시스템 명령어로 실행하여 임의의 OS 명령을 수행할 수 있습니다.
|
2026-09-11 | 2026-10-02 22:16 |
| CVE-2026-89729 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 HID sensor-hub 구성 요소에서 sensor_hub_get_feature 함수 내 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 악의적인 HID 디스크립터가 실제 버퍼 크기보다 큰 필드 크기를 광고할 경우, 스택 버퍼에 데이터를 복사하는 과정에서 메모리 오염이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89725 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 STM32 CEC 드라이버에서 수신된 데이터의 길이를 확인하지 않고 버퍼에 쓰는 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. 원격 CEC 장치가 메시지 종료 신호 없이 지속적으로 데이터를 전송할 경우, 고정된 버퍼 크기를 초과하여 주변 메모리를 덮어쓸 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89663 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 copy-notify stateid를 해제하기 전에 참조를 적절히 처리하지 않아 발생하는 Use-After-Free 취약점입니다. 특정 조건에서 참조 카운트가 감소하더라도 항목이 목록에서 제거되지 않아, 이후 중복 해제 시 메모리 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89626 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 HID 센서 드라이버에서 커스텀 센서 필드 생성 중 오류가 발생할 경우, 이미 생성된 sysfs 그룹을 제대로 정리하지 못하는 취약점이 발견되었습니다. 이로 인해 메모리 누수나 잘못된 포인터 참조가 발생할 수 있으며, 패치를 통해 오류 발생 시 생성된 그룹을 제거하는 언와인드(unwind) 경로가 추가되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89601 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ext2 파일 시스템에서 IS_SYNC 속성을 가진 inode의 업데이트가 누락되는 취약점이 발견되었습니다. 기존 코드에서는 inode가 이미 dirty 상태인 경우에만 메타데이터를 동기화했기 때문에, 업데이트 정보가 디스크에 저장되지 않고 유실될 수 있었습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89569 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth RFCOMM 모듈에서 보안 확인 처리 시 세션 목록을 탐색할 때 뮤텍스(rfcomm_mutex)를 보유하지 않아 발생하는 취약점입니다. 이로 인해 세션이 해제되는 동안 동시에 데이터 링크 채널(DLC)에 접근할 경우 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89534 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 svcrdma 구성 요소에서 RDMA 주소 변경 시 새로운 리스너 할당에 실패할 경우, 기존의 cm_id를 해제하지 않고 유지하여 발생하는 취약점입니다. 이로 인해 이후 sc_cm_id를 참조할 때 이미 해제된 메모리에 접근하는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89513 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 RISC-V KVM 구현에서 PMU 이벤트 정보 배열 크기 계산 시 정수 오버플로가 발생합니다. 공격자가 제어 가능한 num_events 값이 32비트 정수 범위에서 잘리면서 실제 할당된 메모리보다 더 많은 데이터를 읽거나 쓰게 되어 메모리 손상이 발생합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89493 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 refcount 블록의 rl_used 값이 실제 블록 용량을 초과할 때 발생하는 취약점입니다. 조작된 블록을 통해 배열 범위를 벗어난 메모리 접근(Out-of-bounds) 및 memmove()를 통한 메모리 오염이 가능합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89450 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 tegra241-cmdqv IOMMU 드라이버에서 vSID 값이 SID_MATCH 필드의 비트 너비를 초과할 경우 이를 적절히 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 게스트가 제공한 잘못된 vSID 값이 하드웨어 레지스터에 기록될 때 상위 비트가 유실되어 의도치 않은 스트림 ID와 매칭되는 에일리어싱 문제가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89445 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommufd selftest 과정에서 PASID 분리(detach)와 IOPF 보고 간의 동기화 부재로 인해 Use-After-Free(UAF) 취약점이 발생합니다. PASID가 제거되어 핸들이 해제된 후에도 해당 핸들을 참조하려고 시도하여 시스템 오류나 권한 상승을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80989 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Thunderbolt 네트워크 드라이버에서 연결 설정 실패 시 상태 관리가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 이미 중단된 리소스를 다시 해제하려 시도하여 시스템 패닉을 유발하거나, 다른 연결이 사용 중인 메모리를 잘못 해제하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80937 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mt7915 Wi-Fi 드라이버에서 EEPROM 데이터를 복사할 때 주소 범위를 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 MCU 응답을 통해 임의의 주소를 전달하면 eeprom.data 버퍼를 넘어 16바이트의 메모리 오버라이트가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-80935 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mt76 mt7996 드라이버에서 EEPROM 주소 검증 미흡으로 인한 취약점이 발견되었습니다. 악의적인 장치가 조작된 주소를 응답할 경우, 메모리의 지정된 범위를 벗어난 영역에 데이터를 쓰는 Out-of-bounds write가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-79362 | HIGH | 8.8 | PHP |
특정 Woltlab 제품에서 캐시 포이즈닝을 통한 원격 코드 실행(RCE) 취약점이 발견되었습니다. 인증된 저권한 사용자가 Woltlab Suite Core에서 생성된 실행 가능한 캐시 파일에 PHP 코드를 주입할 수 있습니다. 공격자가 제어하는 데이터가 nowdoc 구문을 조기에 종료시켜 임의의 PHP 코드를 실행할 수 있게 합니다.
|
2026-09-11 | 2026-09-22 20:00 |
| CVE-2026-62107 | HIGH | 8.8 | PHP |
Masteriyo - LMS 3.4.0 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 시도할 수 있습니다.
|
2026-09-11 | 2026-09-11 21:17 |
| CVE-2026-85677 | HIGH | 8.8 | WordPress |
Gutenverse News WordPress 플러그인 3.3.3 미만 버전에서 HTML 필터링 제한이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 악성 자바스크립트를 포함한 댓글을 저장할 수 있으며, 관리자가 이를 검토하거나 방문자가 게시물을 볼 때 스크립트가 실행될 수 있습니다.
|
2026-09-11 | 2026-09-11 17:35 |
| CVE-2026-84889 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.10.3 버전까지, 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정되어 있습니다. 이로 인해 인증된 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이 존재합니다.
|
2026-09-10 | 2026-09-14 20:11 |
| CVE-2026-81940 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.11.5 버전까지, 플로우 표시 이름에 포함된 특수 문자를 적절히 처리하지 못하는 취약점이 존재합니다. 이를 통해 인증된 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2026-09-10 | 2026-09-16 00:58 |
| CVE-2026-81941 | HIGH | 8.8 | IBM WebSphere Application Server |
IBM Langflow OSS 1.0.0부터 1.11.5 버전에서 인증된 비관리자 사용자가 MCP Tools 컴포넌트를 악용하여 서버에서 임의의 운영체제 명령을 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 기존의 보안 제어 기능을 우회하여 애플리케이션 권한으로 명령을 실행하며, 민감한 데이터 노출 및 시스템 변조로 이어질 수 있습니다.
|
2026-09-10 | 2026-09-16 00:59 |
| CVE-2026-81211 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.5 버전에서 저장된 흐름(flow) 내 커스텀 컴포넌트에 대한 권한 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이를 통해 인증된 원격 공격자가 임의의 파이썬 코드를 실행할 수 있습니다.
|
2026-09-10 | 2026-09-16 00:56 |
| CVE-2026-79742 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.11.5 버전까지의 취약점입니다. 환경 변수 차단 목록이 불완전하여 인증된 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2026-09-10 | 2026-09-16 00:55 |
| CVE-2026-78575 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.5 버전에서 MCP stdio 서버 설정 시 명령줄 인수를 적절히 검증하지 않아 발생하는 취약점입니다. 이를 통해 인증된 원격 공격자가 임의의 명령을 실행할 수 있습니다.
|
2026-09-10 | 2026-09-16 00:50 |