| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-44635 | HIGH | 7.5 | MySQL |
Kysely 0.26.0~0.28.16 버전의 DefaultQueryCompiler.visitJSONPathLeg 함수가 JSON 경로 메타문자(., [, ], *, **, ?)를 이스케이프하지 않아, 공격자가 제어 가능한 입력을 eb.ref(col, '->$').key(input) 또는 .at(input)에 흘려보낼 수 있습니다. 이를 통해 개발자가 의도하지 않은 JSON 서브필드에 대한 읽기(및 업데이트 문에서는 쓰기) 접근이 가능해집니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-45090 | HIGH | 7.5 | - |
Dalfox는 자동화에 초점을 둔 오픈소스 XSS 스캐너입니다. 2.13.0 이전 버전에서는 POST 본문 파라미터를 처리하는 두 번째 워커 단계가 이미 닫힌 results 채널에 쓰기를 시도하여 Go 런타임 패닉이 발생하고, 서버 모드에서는 인증되지 않은 원격 공격자가 이를 트리거해 프로세스 전체를 종료시킬 수 있습니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-42459 | HIGH | 7.5 | - |
free5GC의 UDM 구성 요소가 nudm-sdm 서비스의 6개 GET 핸들러에서 supi 경로 매개변수를 적절히 검증하지 못하는 취약점입니다. 인증되지 않은 공격자가 SUPI 매개변수에 제어 문자를 주입하여 UDR로 잘못된 요청을 전달할 수 있으며, 이로 인해 내부 인프라 정보가 노출되는 500 Internal Server Error 응답이 발생할 수 있습니다.
|
2026-05-27 | 2026-10-14 20:10 |
| CVE-2026-48921 | HIGH | 7.5 | Jenkins |
Jenkins Pipeline의 Groovy Libraries Plugin 797.v90ea_a_9b_e45a_0 이하 버전에서 공유 라이브러리 내 심볼릭 링크를 검증하지 않는 취약점입니다. 공격자가 라이브러리 콘텐츠를 제어할 수 있으면 Jenkins 컨트롤러의 임의 파일을 읽을 수 있습니다.
|
2026-05-27 | 2026-10-14 20:10 |
| CVE-2026-48922 | HIGH | 7.5 | Jenkins |
Jenkins Credentials Binding Plugin 720.v3f6decef43ea 이전 버전에서 파일 이름 검증 부재로 인해 공격자가 노드 파일시스템의 임의 위치에 파일을 작성할 수 있는 경로 조작 취약점입니다. 내장 노드에서 실행되는 작업의 경우 RCE로 악용 가능합니다.
|
2026-05-27 | 2026-10-14 20:10 |
| CVE-2026-45022 | HIGH | 7.5 | Git |
go-git 라이브러리가 특정 버전에서 잘못된 형식의 Git 객체를 처리할 때 실제 Git과 다르게 해석하는 취약점이 발견되었습니다. 이로 인해 커밋 서명 및 검증 과정에서 원본 데이터와 다른 데이터가 사용될 수 있어, 실제 내용과 다른 커밋에 유효한 서명이 붙을 수 있습니다.
|
2026-05-27 | 2026-06-04 17:57 |
| CVE-2026-44902 | HIGH | 7.5 | Node.js |
OpenTelemetry JS의 Prometheus 내보내기 도구(0.217.0 미만)에서 잘못된 URL을 포함한 HTTP 요청을 처리할 때 오류 처리가 부족하여 Node.js 프로세스가 강제 종료됩니다. 메트릭 엔드포인트(기본값 0.0.0.0:9464)가 외부에 노출되어 있다면 누구든 이 취약점을 악용하여 서비스를 중단시킬 수 있습니다.
|
2026-05-27 | 2026-08-27 16:16 |
| CVE-2026-48972 | HIGH | 7.5 | PHP |
SeedProd Pro의 PHP 파일 포함 제어 부재로 인해 로컬 또는 원격 파일을 부적절하게 include/require할 수 있습니다. 공격자가 조작된 파라미터를 통해 임의 파일을 읽거나 원격 코드를 실행시킬 수 있습니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-46102 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 스트림 파서(strparser)에서 메시지 조립 중 타임아웃 등으로 중단될 때 skb_head 참조가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 부분적으로 조립된 메시지가 메모리에 계속 남아있게 되며, 반복적으로 발생할 경우 시스템 메모리를 고갈시킬 수 있습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-46085 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 rxrpc 구성 요소에서 암호화 길이 불일치(unalignment)를 처리하는 과정의 취약점이 해결되었습니다. 잘못된 암호화 길이 패킷 처리 방식과 복호화 오류 시의 예외 처리 로직을 개선하였으며, 원격 공격자가 트리거할 수 있는 경고 로그 발생 가능성을 제거했습니다.
|
2026-05-27 | 2026-06-24 17:12 |
| CVE-2026-46052 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템에서 이미 해시 테이블에 존재하는 부정적 디엔트리(negative dentry)에 대해 d_add()를 중복 호출하여 발생합니다. 이로 인해 dcache 해시 버킷이 손상되어 무한 루프가 발생하고 RCU stall 리포트와 함께 시스템이 멈출 수 있습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-46031 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ks8851 네트워크 드라이버에서 인터럽트 핸들러 실행 중 Bottom Halves(BH)가 비활성화되지 않아 발생하는 데드락 취약점입니다. 특정 조건에서 소프트인터럽트가 실행되면서 이미 점유된 스핀락을 다시 요청하게 되어 시스템이 멈출 수 있습니다.
|
2026-05-27 | 2026-06-16 17:37 |
| CVE-2026-46027 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 smc_clc_wait_msg 함수가 링크 그룹(link group)이 설정되기 전에 조기에 lgr에 접근하여 발생하는 취약점입니다. 핸드셰이크 초기 단계에서 CLC 거절 메시지를 받을 경우, 아직 존재하지 않는 링크 그룹 상태를 업데이트하려 시도하여 문제가 발생할 수 있습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-46024 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 ceph_handle_auth_reply() 함수 호출 시 발생할 수 있는 Null 포인터 역참조 취약점입니다. 인증 응답 메시지의 프로토콜과 결과 값이 모두 0인 경우 이를 오류로 처리하지 않아, 내부적으로 ops 구조체가 NULL인 상태에서 함수를 호출하게 됩니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-45944 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 iommu/vt-d 구성 요소에서 컨텍스트 엔트리를 해제할 때 'Present' 비트를 먼저 지우지 않아 발생하는 취약점입니다. 이로 인해 하드웨어가 불완전하게 수정된(torn) 엔트리를 읽어 들여 예측 불가능한 동작이나 오류가 발생할 수 있습니다.
|
2026-05-27 | 2026-10-30 13:18 |
| CVE-2026-45859 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 netfilter nfnetlink_queue 구성 요소에서 GSO(Generic Segmentation Offload) 패킷 처리 시 검증 순서 오류로 인해 발생하는 취약점입니다. 특정 조건에서 unconfirmed nf_conn 엔트리를 가진 GSO 패킷이 수신될 경우, 패킷이 큐에 쌓이지 않고 모두 드롭되는 현상이 발생합니다.
|
2026-05-27 | 2026-10-30 13:18 |
| CVE-2026-45860 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 netfilter nf_conncount 모듈에서 연결 정리(GC) 한계치 설정 문제로 인해 발생한 취약점입니다. jiffy당 생성되는 연결 수가 정리 속도보다 빠를 경우 연결 제한에 잘못 도달할 수 있는 문제가 있었으며, 이를 해결하기 위해 정리 한계치를 64로 상향하고 로직을 최적화했습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2025-14713 | HIGH | 7.5 | - |
Synology C2 Identity Edge Server 패키지의 위험한 메소드 노출 취약점으로, DSM 1.76.0-0307 이전 버전에서 원격 공격자가 엣지 서버의 사용자 자격증명을 탈취할 수 있습니다.
|
2026-05-27 | 2026-10-07 08:10 |
| CVE-2026-9200 | HIGH | 7.5 | PHP |
WordPress의 Query Shortcode 플러그인 0.2.1 버전 이하에서 Local File Inclusion 취약점이 존재합니다. 기여자 이상의 권한을 가진 인증된 공격자가 shortcode 함수를 악용하여 임의의 PHP 파일을 포함하고 실행할 수 있습니다.
|
2026-05-27 | 2026-05-27 14:50 |
| CVE-2026-44209 | HIGH | 7.5 | - |
Banks 라이브러리 2.4.2 미만 버전에서 Jinja2 환경을 샌드박스 없이 사용하여 발생하는 서버 측 템플릿 주입(SSTI) 취약점입니다. 사용자가 입력한 문자열이 프롬프트 템플릿 인자로 전달될 경우, 공격자가 이를 악용하여 호스트 시스템에서 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-05-26 | 2026-07-24 13:18 |
| CVE-2026-8620 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 및 WebSphere Liberty용 Web Server Plug-ins에서 HTTP 요청 스머글링 취약점이 발견되었습니다. 공격자가 특수하게 조작된 요청을 보내면 웹 서버 플러그인을 통해 비정상적인 요청 처리가 발생할 수 있습니다.
|
2026-05-26 | 2026-07-23 11:10 |
| CVE-2026-24212 | HIGH | 7.5 | - |
NVIDIA Isaac Launchable for Linux에서 민감한 정보가 암호화되지 않은 평문으로 전송되는 취약점입니다. 네트워크 공격자가 이를 악용하여 코드 실행, 권한 승격, 정보 유출 및 데이터 변조를 수행할 수 있습니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-39661 | HIGH | 7.5 | PHP |
Magentech SW Core에서 PHP include/require 문에 대한 부적절한 파일명 제어로 인해 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 악의적인 입력을 통해 서버의 임의 파일을 읽거나 실행할 수 있습니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-23663 | HIGH | 7.5 | Azure |
Azure Entra ID의 권한 관리 메커니즘 결함으로 인해 네트워크를 통한 무단 권한 상승이 가능한 취약점입니다. 공격자가 인증 없이 높은 권한으로 시스템에 접근할 수 있습니다.
|
2026-05-22 | 2026-07-23 11:10 |
| CVE-2026-9011 | HIGH | 7.5 | WordPress |
WordPress용 Ditty 플러그인 3.1.65 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자가 ditty_init AJAX 엔드포인트에 정수형 포스트 ID를 대입함으로써, 공개되지 않은 초안, 예약됨, 비활성화된 항목의 전체 내용을 탈취할 수 있습니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-8679 | HIGH | 7.5 | WordPress |
WordPress의 AudioIgniter 플러그인 2.0.2 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. handle_playlist_endpoint() 함수가 인증이나 권한 확인 없이 사용자 제어 ID를 통해 플레이리스트 데이터를 반환하여, 비인증 공격자가 임의의 플레이리스트 정보를 조회할 수 있습니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-4834 | HIGH | 7.5 | WordPress |
WordPress용 WP ERP Pro 플러그인의 모든 버전(1.5.1 포함)에서 'search_key' 매개변수를 통한 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 부족으로 인해 발생하며, 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-44055 | HIGH | 7.5 | Netatalk |
Netatalk 3.1.4부터 4.4.2 버전에서 비트와이즈 OR 연산의 로직 오류로 인해 원격 인증된 공격자가 OS 명령을 주입하고 임의 코드를 실행할 수 있다. AFP 파일 공유 프로토콜 구현 부분에서 입력값 검증이 부족하여 발생하는 취약점이다.
|
2026-05-21 | 2026-07-23 15:10 |
| CVE-2026-44060 | HIGH | 7.5 | Netatalk |
Netatalk 1.5.0부터 4.4.2 버전의 dsi_writeinit() 함수에서 정수 언더플로우 취약점이 발견되었습니다. 원격 인증되지 않은 공격자가 조작된 DSI 쓰기 요청을 통해 서비스 거부 공격을 수행할 수 있습니다.
|
2026-05-21 | 2026-07-20 20:10 |
| CVE-2026-44062 | HIGH | 7.5 | Netatalk |
Netatalk 2.0.4부터 4.4.2까지의 pull_charset_flags() 함수에서 출력 길이 범위 검사가 누락되어 있습니다. 원격 인증 공격자가 조작된 문자 집합 데이터를 통해 임의 코드를 실행하거나 서비스 거부 공격을 수행할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |