| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-80586 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 MPTCP 구성 요소에서 DSS(Data Sequence Signal) 필드의 크기가 예상과 다를 경우 해당 필드를 초기화하지 않는 취약점이 발견되었습니다. 공격자가 조작된 DSS를 전송하면 데이터 불일치나 초기화되지 않은 메모리 영역에 대한 접근이 발생할 수 있습니다.
|
2026-08-26 | 2026-10-16 20:18 |
| CVE-2026-80561 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 libceph 구성 요소 내 decode_locker() 함수에서 발생하는 여러 건의 안전하지 않은 디코딩 취약점입니다. 악의적인 OSD가 조작된 데이터를 전송할 경우 커널 내에서 slab-out-of-bounds read를 유발할 수 있습니다.
|
2026-08-26 | 2026-10-16 20:18 |
| CVE-2026-80557 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 decode_watchers() 함수 내 경계 검사 누락으로 인한 Out-of-Bounds(OOB) 읽기 취약점이 발견되었습니다. 악의적인 OSD가 struct_len을 0으로 설정한 응답을 보낼 경우, 커널은 유효한 버퍼 범위를 벗어난 4바이트를 읽어 임의의 값을 watcher count로 사용하게 됩니다. 이는 메모리 손상이나 시스템 불안정성을 초래할 수 있습니다.
|
2026-08-26 | 2026-10-16 20:18 |
| CVE-2026-80558 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 Ceph 모니터나 OSD로부터 손상된 osdmap을 수신할 경우, 유효하지 않은 OSD 인덱스를 사용하는 취약점이 발견되었습니다. primary_temp에서 가져온 인덱스에 대한 검증이 누락되어, 잘못된 인덱스를 참조할 때 배열 범위를 벗어난 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-08-26 | 2026-10-16 20:18 |
| CVE-2026-80528 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템에서 MDS 응답 처리 중 `current->journal_info`에 Ceph 전용 포인터를 저장할 때 발생하는 취약점입니다. 메모리 할당 과정에서 직접적인 reclaim(회수)이 발생하면 JBD2가 Ceph 데이터를 잘못된 저널 핸들로 해석하여 커널 패닉(Crash)을 유발할 수 있습니다.
|
2026-08-26 | 2026-10-16 20:17 |
| CVE-2026-80519 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ovpn 모듈에서 암호화 콜백 정리 작업이 피어(peer) 해제 전에 완료되지 않는 취약점이 발견되었습니다. 이로 인해 암호화 키 슬롯 정리 작업이 모듈 제거 이후에 실행되어 시스템 충돌이나 예기치 않은 동작을 유발할 수 있습니다.
|
2026-08-26 | 2026-08-27 06:17 |
| CVE-2026-74752 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜에서 쿠키 인증이 비활성화되었을 때, 조작된 쿠키 데이터를 통해 인증 필드를 직접 복사하는 취약점이 발견되었습니다. 공격자가 조작된 길이나 식별자를 전송할 경우 경계 외 읽기(Out-of-bounds read) 또는 메모리 쓰기(Out-of-bounds write)가 발생하여 로컬 권한 상승으로 이어질 수 있습니다.
|
2026-08-26 | 2026-10-21 13:19 |
| CVE-2026-74743 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 macvlan 장치가 하위 장치(lowerdev)의 헤드룸 및 테일룸 요구 사항을 제대로 상속받지 못하는 취약점입니다. 이로 인해 패킷 처리 과정에서 공간 부족이 발생하여 메모리 재할당 오버헤드, skb 헤드룸 언더플로우, 또는 KASAN slab-use-after-free 크래시가 발생할 수 있습니다.
|
2026-08-26 | 2026-10-16 20:17 |
| CVE-2026-74744 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ipvlan 모듈에서 물리 장치의 헤더 및 테일룸(headroom/tailroom) 정보를 제대로 상속받지 못하는 취약점이 발견되었습니다. 이로 인해 MACsec, IPsec, WireGuard와 같은 보안 프로토콜 사용 시 패킷 공간 계산 오류가 발생하여 메모리 손상이나 시스템 충돌(KASAN slab-use-after-free)이 발생할 수 있습니다.
|
2026-08-26 | 2026-10-16 20:17 |
| CVE-2026-74746 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 netfilter flowtable 구성 요소에서 가비지 컬렉션(GC)이 불완전하게 설치된 흐름을 먼저 감지하여 발생하는 취약점입니다. 이로 인해 flow_offload_add() 과정 중 메모리 해제가 먼저 일어나 Slab-use-after-free 오류를 유발할 수 있습니다.
|
2026-08-26 | 2026-10-16 20:17 |
| CVE-2026-74737 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 TI am65-cpsw-nuss 이더넷 드라이버에서 SRC TAG로부터 port_id를 추출할 때 발생하는 취약점입니다. 기존 로직은 16비트 태그 전체를 사용했으나, 실제 포트 ID는 하위 8비트에만 존재하며 상위 8비트는 예약된 임의의 값을 가집니다. 이로 인해 잘못된 port_id가 생성되어 드라이버가 범위를 벗어난 메모리에 접근함으로써 커널 크래시가 발생할 수 있습니다.
|
2026-08-26 | 2026-08-27 06:17 |
| CVE-2026-18080 | CRITICAL | 9.8 | WordPress |
WordPress용 ERP 플러그인의 save_attachments() 함수에서 파일 확장자 검증 및 경로 정규화 미흡으로 인해 제한 없는 파일 업로드 취약점이 발견되었습니다. 공격자는 조작된 이메일 첨부파일을 통해 PHP 파일을 보호되지 않은 디렉토리에 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-26 | 2026-08-26 16:19 |
| CVE-2026-18431 | CRITICAL | 9.8 | WordPress |
WordPress용 Avada 테마와 Fusion Builder 플러그인 간의 권한 및 입력 검증 취약점으로 인해 임의 파일 쓰기가 가능합니다. 인증되지 않은 공격자가 서버에 악성 PHP 파일을 생성하고 실행하여 원격 코드 실행(RCE) 및 사이트 전체 권한을 탈취할 수 있습니다.
|
2026-08-26 | 2026-08-27 17:17 |
| CVE-2026-19632 | CRITICAL | 9.8 | WordPress |
WordPress용 TranslatePress 플러그인의 'trp_get_translations_regular' AJAX 액션을 통해 민감한 정보가 노출되는 취약점입니다. 공격자가 번역 사전 테이블에 저장된 관리자 비밀번호 재설정 URL과 평문 리셋 키를 추출하여 관리자 계정을 탈취할 수 있습니다.
|
2026-08-26 | 2026-08-26 20:17 |
| CVE-2026-80138 | CRITICAL | 9.8 | PHP |
ClipBucket V5의 웹 설치 프로그램에서 php_cli_filepath 매개변수를 적절히 검증하거나 이스케이프 처리하지 못하는 취약점이 발견되었습니다. 인증되지 않은 공격자가 악의적인 값을 포함한 POST 요청을 보내 웹 서버 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-08-25 | 2026-09-24 20:43 |
| CVE-2026-65637 | CRITICAL | 9.8 | Apache Tomcat |
Apache Tomcat에서 CVE-2026-32990에 대한 불완전한 수정으로 인해 발생하는 입력값 검증 미흡 취약점입니다. 이 취약점은 공격자가 조작된 입력을 통해 시스템에 영향을 미칠 수 있는 심각한 보안 결함을 포함하고 있습니다.
|
2026-08-25 | 2026-08-27 15:19 |
| CVE-2026-65905 | CRITICAL | 9.8 | Apache Tomcat |
Apache Tomcat의 DIGEST 인증 방식에서 캡처-재전송(Capture-replay)을 통한 인증 우회 취약점이 발견되었습니다. 클라이언트가 replay window의 경계에 있는 nonceCount를 사용하여 요청을 보낼 경우, 해당 nonceCount가 윈도우 내에 머무는 동안 요청이 재사용될 수 있습니다.
|
2026-08-25 | 2026-08-27 15:17 |
| CVE-2026-80104 | CRITICAL | 9.8 | IBM WebSphere Application Server |
DB-GPT의 skill_upload 기능에서 파일 이름에 대한 경로 검증이 누락되어 발생하는 경로 탐색(Path Traversal) 취약점입니다. 공격자는 인증 없이도 임의의 경로에 파일을 작성할 수 있으며, 이를 통해 파이썬 모듈을 조작하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-08-25 | 2026-09-23 17:17 |
| CVE-2026-45018 | CRITICAL | 9.8 | Python |
Chainlit 프레임워크의 MCP 기능이 활성화된 경우, 인증 없이 POST /mcp 엔드포인트에 접근할 수 있는 취약점이 존재합니다. 공격자는 npx의 -c 인자를 악용하여 검증되지 않은 인자를 전달함으로써 Chainlit 프로세스 권한으로 임의의 셸 명령어를 실행할 수 있습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-79787 | CRITICAL | 9.8 | Spring Data REST |
Alluxio의 S3 REST 프록시가 기본 설정에서 AWS Signature Version 4 서명을 검증하지 않는 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서도 사용자 신원을 위조하여 서비스 계정을 포함한 모든 사용자로 사칭할 수 있습니다. 이를 통해 임의의 데이터를 읽고, 쓰고, 삭제하는 것이 가능합니다.
|
2026-08-25 | 2026-09-24 20:43 |
| CVE-2026-55546 | CRITICAL | 9.8 | IBM Security Verify Access |
QWED-MCP 0.2.1 미만 버전의 math_engine.py 내 verify_math_expression() 함수에서 발생하는 취약점입니다. 공격자가 제어하는 수식이 SymPy의 parse_expr()로 직접 전달되어 Python의 eval()을 통해 임의의 운영체제 명령어를 실행할 수 있는 원격 코드 실행(RCE) 위험이 있습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-63073 | CRITICAL | 9.8 | OpenSSL |
OpenSSL의 CMP 응답 검증 과정에서 공격자가 제어하는 송신자 식별 이름(Distinguished Name)이 포맷 문자열로 직접 전달되는 취약점이 발견되었습니다. 이로 인해 악의적인 CMP 엔드포인트가 특수하게 조작된 응답을 보낼 경우 CMP 클라이언트가 충돌하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-08-25 | 2026-09-11 21:16 |
| CVE-2026-78570 | CRITICAL | 9.8 | WordPress |
WordPress용 Total Donations 플러그인 2.0.5 이하 모든 버전에서 권한 상승 취약점이 발견되었습니다. 이 취약점을 통해 인증되지 않은 공격자가 관리자 권한을 획득할 수 있습니다.
|
2026-08-25 | 2026-08-27 17:20 |
| CVE-2026-78568 | CRITICAL | 9.8 | WordPress |
WordPress의 Total Donations 플러그인 2.0.5 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여, 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-08-25 | 2026-08-26 16:19 |
| CVE-2026-78477 | CRITICAL | 9.8 | WordPress |
WordPress용 Jawn 테마의 1.4.2 이하 모든 버전에서 권한 상승 취약점이 발견되었습니다. 이 취약점을 통해 인증되지 않은 공격자가 관리자 권한을 획득할 수 있습니다.
|
2026-08-25 | 2026-08-26 16:19 |
| CVE-2026-78676 | CRITICAL | 9.8 | Git |
GitPython 3.1.59 미만 버전에서 멀티라인 git-config 값을 안전하게 재직렬화하지 못해 발생하는 취약점입니다. 공격자가 삽입한 개행 문자가 git-config 쓰기 작업 시 core.hooksPath와 같은 실행 가능한 지시문으로 변질되어 임의 코드 실행을 허용할 수 있습니다.
|
2026-08-25 | 2026-10-12 15:10 |
| CVE-2026-56705 | CRITICAL | 9.8 | PHP |
Adminer 5.4.3 미만 버전에서 서버 필드에 대한 검증 미흡으로 인해 PDO DSN 문자열 생성 시 ODBC 파라미터 주입이 가능합니다. 공격자는 세미콜론을 이용해 TraceFile 및 TraceOn 파라미터를 주입함으로써 웹 루트에 PHP 코드를 작성하고 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-08-25 | 2026-10-12 15:10 |
| CVE-2026-78265 | CRITICAL | 9.8 | PHP |
The Events Calendar 6.17.2 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-24 | 2026-10-12 15:10 |
| CVE-2026-78262 | CRITICAL | 9.8 | PHP |
WP Project Manager 4.0.6 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-24 | 2026-10-12 15:10 |
| CVE-2026-32563 | CRITICAL | 9.8 | PHP |
WordPress용 Custom Post Types Plugin인 ACPT (Pro) 2.0.63 이하 버전에서 발생하는 Subscriber 권한의 PHP 객체 주입 취약점입니다. 공격자는 이를 통해 서버 측에서 임의의 코드를 실행할 수 있는 심각한 위험이 있습니다.
|
2026-08-24 | 2026-10-12 15:10 |