| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-32563 | CRITICAL | 9.8 | PHP |
WordPress용 Custom Post Types Plugin인 ACPT (Pro) 2.0.63 이하 버전에서 발생하는 Subscriber 권한의 PHP 객체 주입 취약점입니다. 공격자는 이를 통해 서버 측에서 임의의 코드를 실행할 수 있는 심각한 위험이 있습니다.
|
2026-08-24 | 2026-10-12 15:10 |
| CVE-2026-76070 | CRITICAL | 9.8 | Log Server |
Netis NC63 펌웨어 V3.0.0.3327 버전에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 /bin/netis.cgi의 로그인 핸들러에 비정상적으로 긴 Base64 인코딩된 비밀번호를 전송하면, 검증되지 않은 디코더를 통해 스택 상태를 덮어쓰고 루트 권한으로 원격 코드 실행(RCE)이 가능합니다.
|
2026-08-24 | 2026-10-12 15:10 |
| CVE-2026-66650 | CRITICAL | 9.8 | PHP |
FreightCo 1.1.15 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 특수하게 조작된 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-24 | 2026-10-12 15:10 |
| CVE-2026-32558 | CRITICAL | 9.8 | WordPress |
Affiliate Pro - Affiliate Program for WooCommerce & WordPress 8.9.1 이하 버전에서 발생하는 인증되지 않은 권한 상승 취약점입니다. 공격자가 인증 없이 시스템 권한을 획득할 수 있어 매우 위험합니다.
|
2026-08-24 | 2026-10-12 15:10 |
| CVE-2026-78211 | CRITICAL | 9.8 | UniFi OS Server |
4MOSAn Security Technology의 4MOSAn GCB Doctor 제품에서 OS 명령 주입 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 삭제되지 않은 ADOdb 테스트 페이지 파라미터를 통해 악성 명령을 주입하여 서버에서 임의의 시스템 명령을 실행할 수 있습니다.
|
2026-08-24 | 2026-10-12 16:10 |
| CVE-2026-13598 | CRITICAL | 9.8 | WordPress |
RestrictMate WordPress 플러그인 1.3.0 미만 버전에서 사용자 역할 제한 기능이 제대로 작동하지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 회원가입 시 관리자 권한을 부여받아 새로운 관리자 계정을 생성할 수 있으며, 이를 통해 사이트 전체를 장악할 수 있습니다.
|
2026-08-23 | 2026-10-12 16:10 |
| CVE-2026-74730 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFS 구성 요소에서 FREE_STATEID 호출 중 'struct nfs_server' 객체의 참조 횟수가 적절히 관리되지 않아 발생하는 Use-After-Free 취약점입니다. FREE_STATEID 작업이 지연될 경우 해당 객체가 메모리에서 해제되어 시스템 불안정이나 보안 위협을 초래할 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74723 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 LZO 압축을 사용하는 인라인 익스텐트 처리 중 발생하는 취약점입니다. 조작된 btrfs 이미지를 사용하여 세그먼트 헤더가 없는 데이터를 읽을 경우, lzo_decompress 함수가 경계를 벗어난 메모리 영역을 참조하여 KASAN slab-out-of-bounds 오류를 유발합니다.
|
2026-08-22 | 2026-10-21 13:19 |
| CVE-2026-74727 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ovpn 모듈에서 발생하는 레이스 컨디션 취약점으로, 피어가 삭제되는 도중 재해싱(rehash)이 발생하여 삭제된 피어가 다시 테이블에 등록될 수 있습니다. 이로 인해 이미 해제된 메모리에 접근하는 Use-After-Free(UAF) 취약점이 발생하여 시스템 안정성 및 보안에 위협을 줄 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74688 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 제어 청크(control chunk)가 제거될 때 대상 트랜스포트 정보를 적절히 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 트랜스포트가 제거된 후에도 큐에 남아있는 청크가 잘못된 메모리 주소를 참조하게 되어 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74669 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPVS 구성 요소에서 ICMP 오류 재배치 시 IPv4 옵션 데이터가 제대로 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 오프셋이 참조되어 스택 영역에 경계를 벗어난 쓰기(Stack Out-of-Bounds Write)가 발생할 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74662 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 inet 프래그먼트 처리 과정에서 큐를 해시 테이블에 등록하기 전에 타이머를 먼저 설정하여 발생하는 취약점입니다. 이로 인해 타이머 콜백이 해시 테이블에 존재하지 않는 노드를 제거하려 시도하면서 참조 횟수 불일치 및 메모리 손상이 발생할 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74628 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 x25 네트워크 프로토콜 구현에서 타이머 관리 미흡으로 인한 Use-After-Free 취약점이 발견되었습니다. 타이머가 소켓 참조를 유지하지 못해 소켓이 해제된 후에도 타이머가 실행되어 메모리 오류를 유발할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74616 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 XDP(Express Data Path) 구성 요소에서 클론된 프레임이 skb_shared_info의 테일룸(tailroom) 영역을 침범할 수 있는 취약점이 발견되었습니다. 이로 인해 XDP 프레임이 skb로 변환될 때 데이터가 덮어씌워져 XDP 반환 메타데이터가 손상될 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74617 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 dibs 드라이버에서 dibs->lock 초기화 시점이 늦어 발생하는 취약점입니다. 장치가 인터럽트를 처리하기 전에 락(lock)이 초기화되지 않아, 특정 상황에서 인터럽트 핸들러가 초기화되지 않은 락을 참조하여 시스템 충돌이나 예기치 않은 동작을 유발할 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74608 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트 구성 요소에서 cifs_try_adding_channels() 함수 호출 중 Use-After-Free 취약점이 발견되었습니다. 채널 생성 실패 시 인터페이스 참조를 해제한 후 메모리에 접근하여 발생하는 문제로, 커널 메모리 손상이나 시스템 충돌을 유발할 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74611 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 TLS 구현에서 TLS 1.3 낙관적 재시도(optimistic retry) 과정 중 msg_iter가 적절히 복구되지 않는 취약점이 발견되었습니다. 이로 인해 복호화된 데이터가 사용자 메모리의 잘못된 위치에 다시 쓰여질 수 있으며, 이는 데이터 무결성 침해로 이어질 수 있습니다.
|
2026-08-22 | 2026-10-21 13:19 |
| CVE-2026-74597 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ip6_tunnel 구성 요소에서 ip6ip6_err() 함수가 skb2->cb[]를 적절히 초기화하지 않아 발생하는 취약점입니다. 외부 IPv6 패킷의 Home Address Option 정보가 잔류하여, 잘못된 내부 패킷 처리 시 메모리 경계를 넘어 skb_shared_info를 손상시킬 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74591 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mm/filemap 구성 요소 내 __filemap_add_folio() 함수에서 인덱스 복구 로직이 누락되어 발생하는 취약점입니다. 메모리 할당 실패로 인해 락을 해제했다가 다시 획득하는 과정에서 잘못된 인덱스에 데이터가 저장될 수 있으며, 이는 시스템의 실행 가능한 텍스트 페이지가 잘못된 위치에 배치되는 결과를 초래합니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74586 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 ASCONF 파라미터 처리 중 피어(peer)를 제거할 때 new_transport 포인터를 초기화하지 않아 발생하는 Use-After-Free 취약점입니다. 공격자가 인증된 상태에서 특정 ASCONF 청크를 전송하면 이미 해제된 메모리 영역에 접근하게 되어 시스템 불안정이나 코드 실행을 유발할 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74587 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 ASCONF 청크 캐싱 과정 중 Use-After-Free 취약점이 발견되었습니다. 피어 재시작 처리 중 캐시된 청크를 해제한 후 포인터를 초기화하지 않아, 지연된 ASCONF-ACK가 유입될 경우 잘못된 메모리 참조가 발생합니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74588 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 데이터 청크의 전송 대상(transport) 정보가 실제 큐 위치와 일치하지 않아 발생하는 Use-After-Free 취약점입니다. ASCONF Delete-IP 작업으로 특정 전송 객체가 해제된 후, SACK 패킷이 처리되는 과정에서 이미 해제된 메모리 영역에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-4703 | CRITICAL | 9.8 | PHP |
WordPress용 WS Form LITE 플러그인 1.10.80 이하 버전에서 폼 제출 메타 값을 통한 PHP 객체 주입(PHP Object Injection) 취약점이 발견되었습니다. 인증되지 않은 공격자가 신뢰할 수 없는 입력을 역직렬화함으로써 PHP 객체를 주입할 수 있습니다. 이 취약점은 사이트에 다른 POP 체인을 포함한 플러그인이나 테마가 설치되어 있을 경우 파일 삭제, 데이터 탈취 또는 코드 실행으로 이어질 수 있습니다.
|
2026-08-22 | 2026-10-12 16:10 |
| CVE-2026-78003 | CRITICAL | 9.8 | WordPress |
Mailgun for WordPress 플러그인 2.2.0 이하 버전에서 경로 탐색을 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. add_list() 함수의 입력값 검증 미흡으로 인해 인증되지 않은 공격자가 사이트의 API 키를 사용하여 Mailgun API 엔드포인트에 요청을 보낼 수 있습니다. 이를 통해 이메일 전달 경로를 조작하여 비밀번호 재설정 메일을 가로채고 관리자 계정을 탈취할 수 있습니다.
|
2026-08-22 | 2026-10-12 16:10 |
| CVE-2026-77000 | CRITICAL | 9.8 | WordPress |
WP Social Media Login 플러그인 1.0.6 이하 버전에서 소셜 로그인 완료 여부를 검증하지 않는 취약점이 발견되었습니다. 공격자는 특정 사용자의 이메일 주소만 알면 인증 없이 해당 사용자로 로그인할 수 있으며, 관리자 권한 탈취도 가능합니다.
|
2026-08-22 | 2026-10-12 16:10 |
| CVE-2026-77001 | CRITICAL | 9.8 | WordPress |
Social Login & Sharing buttons with Analytics By SoClever WordPress 플러그인 1.2.0 이하 버전에서 인증, 권한 부여 또는 논스(nonce) 확인이 누락된 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자를 포함한 기존 사용자의 유효한 세션을 획득할 수 있으며, 기본 설정 시 계정 정보 없이도 사이트의 원본 관리자 권한을 탈취할 수 있습니다.
|
2026-08-22 | 2026-10-12 16:10 |
| CVE-2026-77002 | CRITICAL | 9.8 | WordPress |
SmilePass Selfie Login WordPress 플러그인 1.0.2 이하 버전에서 서버 측 신원 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 관리자를 포함한 모든 등록된 계정으로 로그인할 수 있습니다.
|
2026-08-22 | 2026-10-12 16:10 |
| CVE-2026-76904 | CRITICAL | 9.8 | Magento Open Source |
GeoTools 라이브러리의 PostGIS DataStore 구현체에서 OGC 필터를 실행할 때 SQL 인젝션 취약점이 발생합니다. jsonArrayContains 함수가 입력값을 이스케이프 처리하지 않고 SQL에 직접 포함시키기 때문에 발생하며, PostGIS 12 이상 버전의 String 또는 JSON 필드를 사용하는 환경에서 위험합니다.
|
2026-08-21 | 2026-10-14 19:10 |
| CVE-2026-74581 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPv6 네트워크 스택에서 fib6_rule_suppress() 함수가 경로를 삭제할 때 관련 정보를 제대로 초기화하지 않아 발생하는 취약점입니다. 이로 인해 이미 해제된 메모리 주소를 참조하는 'Use-After-Free' 문제가 발생하여 시스템 불안정이나 보안 위협을 초래할 수 있습니다.
|
2026-08-21 | 2026-10-16 20:17 |
| CVE-2026-77264 | CRITICAL | 9.8 | WordPress |
Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code 플러그인의 handle_email_otp_return() 함수에서 인증 우회 취약점이 발견되었습니다. 이 취약점은 OTP 요청 시 비밀 로그인 토큰을 이메일로만 보내지 않고 공개적으로 접근 가능한 응답에 포함시켜 발생합니다. 공격자는 사용자의 이메일 주소만 알면 관리자를 포함한 모든 사용자로 로그인할 수 있습니다.
|
2026-08-21 | 2026-10-18 20:10 |