| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-78571 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.11.5 버전까지, 공격자가 제어할 수 있는 입력값에 대해 보호되지 않은 eval() 함수가 호출되어 원격 인증된 공격자가 임의의 코드를 실행할 수 있는 취약점이 존재합니다.
|
2026-09-10 | 2026-09-16 00:49 |
| CVE-2026-78569 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.11.5 버전까지, 보안 스캐너의 불완전한 차단 목록(denylist)으로 인해 인증된 공격자가 임의의 코드를 실행할 수 있는 취약점이 존재합니다. 이로 인해 권한을 가진 사용자가 시스템 제어권을 탈취할 위험이 있습니다.
|
2026-09-10 | 2026-09-16 00:49 |
| CVE-2026-76059 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.5 버전에서 정적 보안 스캐너를 우회하여 임의의 운영체제 명령을 실행할 수 있는 취약점이 발견되었습니다. 공격자가 특수하게 조작된 클래스 바디 할당 코드를 제출하면, 보안 검사 로직의 오류로 인해 위험한 함수가 차단되지 않고 서버 권한으로 실행될 수 있습니다.
|
2026-09-10 | 2026-09-16 00:49 |
| CVE-2026-79987 | HIGH | 8.8 | PHP |
accessCp 권한만 가진 인증된 비관리자 사용자가 Craft CMS 제어판을 통해 PHP 웹 워커 권한으로 운영체제 명령을 실행할 수 있는 취약점입니다. 이로 인해 공격자는 서버 내에서 임의의 명령을 수행할 수 있습니다.
|
2026-09-10 | 2026-09-11 04:17 |
| CVE-2026-80921 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM s390 vsie 구성 요소에서 암호화 액세스 비트를 섀도잉할 때 64~255번 비트가 초기화되지 않고 유지되는 취약점이 발견되었습니다. 이로 인해 중첩된 게스트(nested guest)가 더 이상 사용 불가능한 장치에 접근할 수 있는 권한을 가질 수 있습니다.
|
2026-09-09 | 2026-10-19 09:17 |
| CVE-2026-80914 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth ISO 프로토콜 구현에서 iso_conn_ready() 함수 내 리스너 소켓의 Use-After-Free 취약점이 발견되었습니다. 소켓이 생성되는 과정에서 동시성 문제로 인해 이미 해제된 소켓 참조를 사용하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-09-09 | 2026-10-19 09:17 |
| CVE-2026-87817 | HIGH | 8.8 | Git |
GitPython 3.1.60 미만 버전에서 git 디렉토리 위치를 적절히 검증하지 못하는 취약점이 발견되었습니다. 공격자는 gitdir, commondir, HEAD와 같은 파일을 조작하여 git 디렉토리를 사칭할 수 있으며, 악성 pre-commit hook을 통해 사용자가 index.commit()을 호출할 때 임의의 코드를 실행할 수 있습니다.
|
2026-09-09 | 2026-09-16 15:24 |
| CVE-2026-41870 | HIGH | 8.8 | Apache HTTP Server |
Apache Nutch Server의 REST API에서 권한 검증 누락 및 코드 주입 취약점이 발견되었습니다. 공격자가 외부 입력값을 통해 부적절하게 코드를 생성하거나 클래스를 선택할 수 있어 시스템 제어권을 탈취할 위험이 있습니다.
|
2026-09-09 | 2026-09-11 13:06 |
| CVE-2026-80099 | HIGH | 8.8 | PHP |
Newfold 플러그인들이 포함한 wp-module-data 모듈의 인증 우회 취약점입니다. 인증 토큰 생성 과정에서 특정 조건 시 비밀값이 공백으로 처리되는 논리적 오류가 발생하여, 공격자가 유효한 토큰을 생성하고 관리자 권한을 탈취할 수 있습니다.
|
2026-09-09 | 2026-09-09 17:17 |
| CVE-2026-14359 | HIGH | 8.8 | WordPress |
WordPress용 YITH WooCommerce Waitlist Premium 플러그인 3.35.0 이하 버전에서 권한 상승 취약점이 발견되었습니다. add_user_in_waiting_list() 함수가 권한 확인 및 논스 검증을 누락하고, 공격자가 제어하는 변수를 사용하여 새로운 관리자 계정을 생성할 수 있습니다.
|
2026-09-09 | 2026-09-09 16:17 |
| CVE-2026-76801 | HIGH | 8.8 | PHP |
WordPress용 FireBox 플러그인 3.1.10 이하 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. firebox_meta REST 엔드포인트를 통해 저장되는 PHP 조건 규칙 값에 대한 검증이 미흡하고, Executer::allowedToRun()의 정규식 블랙리스트가 wp_insert_user 등 핵심 함수를 차단하지 못해 발생합니다. 이로 인해 작성자(Author) 권한 이상의 인증된 공격자가 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-09 | 2026-09-09 15:33 |
| CVE-2026-86083 | HIGH | 8.8 | Magento Open Source |
n8n 워크플로우 자동화 플랫폼의 레거시 표현식 엔진에서 발생하는 취약점입니다. 공격자가 조작된 표현식을 사용하여 JSON.stringify 함수를 대체함으로써, 이후 생성되는 소스 코드에 공격자가 제어하는 실행 가능한 코드를 삽입할 수 있습니다.
|
2026-09-08 | 2026-09-11 16:12 |
| CVE-2026-86076 | HIGH | 8.8 | Magento Open Source |
n8n 워크플로우 자동화 플랫폼의 표현식 컴파일러 산티자이저가 동적 범위의 'this'를 통해 예약된 클래스 멤버 이름을 거부하지 못하는 취약점이 발견되었습니다. 공격자가 '__sanitize'라는 이름의 클래스 필드를 사용하여 산티자이저를 재바인딩하면 Function 생성자에 접근할 수 있으며, 이를 통해 백엔드 코드 실행 및 에디터 미리보기 JavaScript 실행이 가능합니다.
|
2026-09-08 | 2026-09-11 18:20 |
| CVE-2026-30754 | HIGH | 8.8 | FFmpeg |
FFmpeg 8.1 이전 버전의 RTP 인코딩 과정에서 메모리 손상 취약점이 존재합니다. libavformat/rtpenc_h264_hevc.c의 nal_send 함수에서 조작된 입력 파일을 통해 RTP로 H.264/HEVC 스트림을 전송할 때, memcpy 함수에 음수 크기 매개변수가 전달되어 발생합니다.
|
2026-09-08 | 2026-10-15 19:25 |
| CVE-2026-85877 | HIGH | 8.8 | Windows Print Spooler |
Windows Print Spooler 구성 요소에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-09 20:15 |
| CVE-2026-83998 | HIGH | 8.8 | Remote Desktop Client |
원격 데스크톱 클라이언트에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-23 19:44 |
| CVE-2026-81952 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-81385 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Publisher에서 신뢰할 수 없는 데이터를 역직렬화할 때 발생하는 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-09 19:30 |
| CVE-2026-81352 | HIGH | 8.8 | Microsoft Windows |
Microsoft Windows Codecs Library에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-30 17:57 |
| CVE-2026-80096 | HIGH | 8.8 | Windows Remote Desktop Services |
Windows 원격 데스크톱 서비스(Remote Desktop Services)에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템의 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:19 |
| CVE-2026-80085 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-80081 | HIGH | 8.8 | Microsoft Office |
Microsoft Office PowerPoint에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-09 19:04 |
| CVE-2026-80080 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 Double free 취약점으로, 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다. 이 취약점은 메모리 관리 오류를 악용하여 시스템 제어권을 탈취할 수 있게 합니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-80077 | HIGH | 8.8 | Remote Desktop Client |
원격 데스크톱 클라이언트에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-22 13:20 |
| CVE-2026-80074 | HIGH | 8.8 | Remote Desktop Client |
원격 데스크톱 클라이언트(Remote Desktop Client)에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-22 13:29 |
| CVE-2026-78526 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-78525 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Outlook에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-78524 | HIGH | 8.8 | Microsoft Office |
Microsoft Office에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-78521 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |
| CVE-2026-78519 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Outlook에서 초기화되지 않은 리소스를 사용하여 권한이 없는 공격자가 네트워크를 통해 코드를 실행할 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 원격에서 시스템 제어권을 획득할 수 있습니다.
|
2026-09-08 | 2026-09-09 18:58 |