| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-9076 | HIGH | 7.5 | OpenSSL |
CMS 비밀번호 기반 복호화 과정에서 공격자가 스트림 모드 KEK 암호를 선택하면, kek_unwrap_key() 함수에서 힙 영역의 바이트 초과 읽기가 발생할 수 있습니다. 이는 입력 버퍼가 메모리 페이지 경계에 위치할 때 애플리케이션 충돌을 유발하여 서비스 거부(DoS)로 이어질 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-45583 | HIGH | 7.5 | Microsoft Exchange Server |
Microsoft Exchange Server의 코드 생성 과정에서의 부적절한 제어 취약점으로, 비인가 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 이는 코드 주입 취약점에 해당하며 높은 심각도를 가집니다.
|
2026-06-09 | 2026-07-28 23:16 |
| CVE-2026-45445 | HIGH | 7.5 | OpenSSL |
OpenSSL의 AES-OCB 암호화 컨텍스트에서 EVP_Cipher() 일괄 인터페이스 사용 시 제공된 초기화 벡터(IV)가 무시되는 결함입니다. 이로 인해 동일한 키로 모든 메시지가 동일한 논스(Nonce)를 사용하여 암호화되어 기밀성이 손실되고, 인증 태그의 무결성도 훼손됩니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-42764 | HIGH | 7.5 | OpenSSL |
OpenSSL QUIC 서버에서 주소 검증 기능이 비활성화된 경우, 유효하지 않은 토큰을 포함하는 초기 패킷 수신 시 NULL 포인터 역참조가 발생할 수 있습니다. 이로 인해 서버 프로세스가 비정상 종료되어 서비스 거부(DoS) 공격이 가능해집니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-42765 | HIGH | 7.5 | OpenSSL |
부분 체인 검증과 OCSP 응답 검사가 동시에 활성화된 환경에서 신뢰할 수 있는 루트 인증서가 없는 경우 NULL 포인터 역참조로 인해 프로세스가 충돌합니다. 이는 인증서 체인 검증 로직의 결함으로 인해 발생하며, 기본 설정에서는 활성화되지 않습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-40376 | HIGH | 7.5 | Visual Studio |
Visual Studio Code의 부적절한 입력 검증 결함으로 인해 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이는 인증되지 않은 사용자가 시스템에 대한 더 높은 접근 권한을 획득할 수 있음을 의미합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-34183 | HIGH | 7.5 | OpenSSL |
악의적인 원격 피어가 PATH_CHALLENGE 프레임을 대량 전송하여 QUIC 서버 또는 클라이언트의 힙 메모리를 고갈시킬 수 있는 취약점입니다. 서버는 각 요청에 대해 PATH_RESPONSE 프레임을 할당하지만, 공격자가 응답을 확인하지 않아 메모리가 무한히 증가합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-34180 | HIGH | 7.5 | OpenSSL |
OpenSSL의 ASN.1 파서에서 2GB를 초과하는 DER 인코딩 구조체를 처리할 때 정수 오버플로우로 인해 힙 버퍼 오버리드가 발생할 수 있습니다. 이는 애플리케이션 충돌(서비스 거부)이나 민감한 메모리 정보 유출로 이어질 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-9185 | HIGH | 7.5 | WordPress |
WordPress용 6Storage Rentals 플러그인 2.22.0 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자가 userId 매개변수를 조작하여 인증 없이 다른 사용자의 프로필 정보(이름, 이메일, 전화번호, 주소, SSN 등)를 읽거나 수정할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41849 | HIGH | 7.5 | Spring Framework |
Spring Expression Language(SpEL)의 평가 로직에 정수 오버플로우 취약점이 존재합니다. 공격자가 악성 SpEL 식을 제공하면 과도한 자원 소모를 유발하여 서비스 거부(DoS)를 초래할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41850 | HIGH | 7.5 | Spring Framework |
사용자가 제공한 Spring Expression Language (SpEL) 표현식을 평가하는 애플리케이션에서 알고리즘적 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수 제작된 표현식을 입력하면 평가 과정에서 과도한 리소스가 소모되어 애플리케이션의 성능 저하 또는 가용성 손실이 발생할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41842 | HIGH | 7.5 | Spring Framework |
Spring MVC 및 WebFlux 애플리케이션에서 정적 리소스를 해결하는 과정에서 서비스 거부(DoS) 취약점이 발견되었습니다. 이 취약점은 공격자가 시스템 자원을 고갈시켜 정상적인 서비스 제공을 방해할 수 있게 합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41007 | HIGH | 7.5 | Spring HATEOAS |
Spring HATEOAS에서 공격자가 제공한 문자열을 키로 사용하는 StringLinkRelation 인스턴스의 무제한 정적 캐시가 유지됩니다. 이로 인해 메모리 자원이 지속적으로 소모되어 서비스 거부(DoS) 공격이 발생할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41006 | HIGH | 7.5 | Spring HATEOAS |
Spring HATEOAS의 Collection+JSON 및 UBER 미디어 타입 역직렬화 과정에서 사용되는 PropertyUtils.createObjectFromProperties 메서드가 Jackson의 접근 제어 어노테이션을 무시하고 리플렉션을 통해 빈 속성을 바인딩합니다. 이로 인해 보안 설정이 적용되지 않은 내부 속성에 대한 부적절한 접근이 발생할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-40983 | HIGH | 7.5 | Micrometer |
Micrometer에서 특수하게 제작된 gRPC 요청을 통해 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 요청을 보낼 경우 시스템 자원이 고갈되어 서비스가 중단될 수 있습니다.
|
2026-06-09 | 2026-09-14 13:18 |
| CVE-2026-40984 | HIGH | 7.5 | Micrometer |
Micrometer에서 사용자가 특수하게 조작된 HTTP 요청을 보낼 경우 서비스 거부(DoS) 상태가 발생할 수 있는 취약점이 발견되었습니다. 이로 인해 애플리케이션의 가용성이 저해될 수 있습니다.
|
2026-06-09 | 2026-09-14 13:18 |
| CVE-2026-40519 | HIGH | 7.5 | Nginx |
Nginx Proxy Manager 2.9.14부터 2.15.1 버전까지의 백엔드 설정 함수에서 인증된 사용자가 DNS 제공자 자격 증명을 통해 OS 명령어 주입을 유발할 수 있는 취약점이 존재합니다. 공격자는 certificates:manage 권한을 이용해 악성 페이로드를 저장한 후 백엔드를 재시작함으로써 임의의 명령어를 실행할 수 있습니다.
|
2026-06-08 | 2026-07-23 08:10 |
| CVE-2026-46304 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvmet_tcp 모듈에서 컨트롤러 해제 시 nvmet-wq 작업 큐에서 재귀적으로 작업을 플러시하여 데드락이 발생할 수 있는 취약점입니다. 이는 동일한 작업 큐에 대한 중첩된 잠금 시도로 인해 시스템이 멈추거나 불안정해질 수 있습니다.
|
2026-06-08 | 2026-10-19 20:18 |
| CVE-2026-46306 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 flow dissector가 PPPoE PFC 프레임을 처리할 때 4바이트 정렬 오류를 유발하여 일부 아키텍처에서 예외를 발생시키는 취약점입니다. 이 문제는 RPS가 활성화된 환경에서 외부에서 전송된 PPPoE PFC 프레임에 의해 시스템 충돌을 일으킬 수 있습니다.
|
2026-06-08 | 2026-10-19 20:18 |
| CVE-2026-49975 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_http 모듈에서 과도한 크기의 메모리 할당 취약점이 발견되었습니다. 공격자가 악의적인 HTTP 요청을 보내 시스템의 자원을 고갈시켜 서비스 거부(Denial of Service)를 유발할 수 있습니다.
|
2026-06-08 | 2026-08-19 12:18 |
| CVE-2026-49755 | HIGH | 7.5 | - |
wojtekmach Req 라이브러리에서 고압축 데이터 처리 미흡으로 인해 발생하는 데이터 증폭 취약점입니다. 공격자가 제어하는 HTTP 서버가 압축 폭탄(Decompression Bomb) 형태의 응답을 보낼 경우, 클라이언트의 메모리가 고갈되어 프로세스가 충돌할 수 있습니다.
|
2026-06-08 | 2026-08-18 15:46 |
| CVE-2026-42536 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_xml2enc 모듈에서 신뢰할 수 없는 콘텐츠를 처리할 때 힙 기반 버퍼 오버플로우 취약점이 발생합니다. 이 취약점은 버전 2.4.0부터 2.4.67까지 영향을 미치며, 악의적인 XML 데이터를 통해 메모리 손상 및 코드 실행을 유발할 수 있습니다.
|
2026-06-08 | 2026-09-14 13:18 |
| CVE-2026-34355 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.67 이전 버전의 mod_proxy_html 모듈에서 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점은 신뢰할 수 없는 백엔드 서버를 통해 공격자가 악의적인 데이터를 주입할 경우 시스템에 영향을 미칠 수 있습니다.
|
2026-06-08 | 2026-09-14 13:18 |
| CVE-2026-34356 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.67 이하 버전에서 악의적인 백엔드 서버와의 상호작용 시 프록시 쿠키 처리 중 힙 기반 버퍼 오버플로우가 발생할 수 있습니다. 이 취약점은 공격자가 서버의 메모리 무결성을 손상시키거나 코드 실행을 유도할 수 있는 심각한 보안 위협입니다.
|
2026-06-08 | 2026-07-23 07:10 |
| CVE-2026-3238 | HIGH | 7.5 | Samba |
Samba의 WINS 서버 컴포넌트에서 특정 요청 유형에 대한 패킷 검증 부재로 인해 NULL 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. 이는 인증되지 않은 원격 공격자가 특별히 제작된 UDP 패킷을 전송하여 WINS 서비스를 충돌시킬 수 있게 합니다.
|
2026-06-08 | 2026-09-01 13:19 |
| CVE-2023-54350 | HIGH | 7.5 | PHP |
WordPress Augmented-AR 플러그인의 elFinder 커넥터에서 인증 없이 원격 코드 실행이 가능한 취약점이 발견되었습니다. 공격자는 mkfile 및 put 명령을 사용하여 악성 PHP 파일을 생성하고 서버에서 실행할 수 있습니다.
|
2026-06-08 | 2026-07-23 07:10 |
| CVE-2026-9290 | HIGH | 7.5 | PHP |
WordPress WP User Manager 플러그인 2.9.17 버전 이하에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 이 취약점을 통해 비인증 공격자는 서버의 임의 PHP 파일을 포함하고 실행할 수 있습니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-46493 | HIGH | 7.5 | PHP |
HAX CMS 26.0.1 이전 버전은 솔트 생성에 예측 가능한 uniqid 함수를 사용하여 보안 취약점이 있습니다. 이로 인해 해시 충돌 공격이나 예측 가능한 토큰 생성이 가능해질 수 있으며, 26.0.1 버전에서 이 문제가 수정되었습니다.
|
2026-06-05 | 2026-07-23 07:10 |
| CVE-2026-10796 | HIGH | 7.5 | Node.js |
nvm(Node Version Manager) 0.40.4 이하 버전에서 설정된 미러 서버의 버전 문자열을 적절히 검증하지 않아 발생하는 명령 주입 취약점입니다. 공격자가 제어하는 미러 서버를 통해 악성 명령이 포함된 버전 정보를 제공할 경우, nvm 실행 시 로컬 쉘이나 awk를 통해 임의의 명령이 실행될 수 있습니다.
|
2026-06-04 | 2026-07-22 20:10 |
| CVE-2026-46741 | HIGH | 7.5 | Git |
Perl용 Etsy::StatsD 1.002002 이하 버전에서 메트릭 주입 취약점이 발견되었습니다. 메트릭 이름과 값에 대해 줄바꿈, 콜론, 파이프 문자를 검증하지 않아 신뢰할 수 없는 소스에서 생성된 메트릭이 추가적인 StatsD 메트릭을 주입할 수 있습니다.
|
2026-06-04 | 2026-07-22 20:10 |