| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89535 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 svcrdma 구성 요소에서 rdma_destroy_id 호출 전 rpcrdma_rn_unregister가 실행되지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 이미 해제된 sc_cm_id에 대해 svc_rdma_xprt_done()이 호출될 수 있는 레이스 컨디션 위험이 존재합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89524 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 ath6kl 드라이버에서 연결 요청/응답 길이를 계산할 때 하한선 검증이 누락되어 발생하는 취약점입니다. 특정 조건에서 길이가 음수로 언더플로우(underflow)되어 매우 큰 값으로 변환되며, 이로 인해 커널 슬랩 메모리의 인접 데이터가 사용자 공간으로 유출될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81003 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 net/iucv 구성 요소에서 프레임 수신 시 유입 장치(ingress device)를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 서로 다른 네트워크 장치나 네임스페이스 간에 프레임이 잘못 전달되어 서비스 거부(DoS), 데이터 주입, 연결 강제 종료 등의 문제가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-19991 | HIGH | 8.1 | WordPress |
WordPress의 UsersWP 플러그인 1.2.70 이하 버전에서 발생하는 임의 파일 삭제 취약점입니다. AJAX 핸들러의 파일 경로 검증 로직 결함으로 인해, 공격자가 조작된 URL을 사용하여 서버 내의 wp-config.php를 포함한 임의의 파일을 삭제할 수 있습니다.
|
2026-09-11 | 2026-09-11 21:17 |
| CVE-2026-87958 | HIGH | 8.1 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.5 버전에서 특정 조건 하에 권한이 있는 사용자가 Db2 서버의 특정 기능을 비활성화하여 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다.
|
2026-09-10 | 2026-09-14 20:10 |
| CVE-2026-81268 | HIGH | 8.1 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.5 버전에서 사용자 비활성화 후에도 API 키의 세션 만료가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 인증된 원격 공격자가 흐름(flows)을 실행하고 민감한 정보를 탈취할 수 있습니다.
|
2026-09-10 | 2026-09-16 00:58 |
| CVE-2026-88031 | HIGH | 8.1 | Spring Data MongoDB |
MongoDB Go Driver의 GridFS 구성 요소에서 데이터 쿼리 로직의 특수 요소 중화 미흡으로 인해 발생합니다. 인증된 사용자가 파일 식별자를 조작하여 이를 쿼리 조건으로 해석하게 만들면, 해당 버킷 내의 모든 GridFS 파일 청크를 삭제하여 저장된 파일을 읽을 수 없게 만들 수 있습니다.
|
2026-09-10 | 2026-09-29 15:58 |
| CVE-2026-88011 | HIGH | 8.1 | Magento Open Source |
Traefik의 특정 버전에서 클라이언트가 제공한 점(dot) 형태의 헤더가 ForwardAuth 교체 및 헤더 정규화 과정을 통과하여 백엔드로 전달되는 취약점이 발견되었습니다. 이로 인해 백엔드 서버가 Traefik이 설정한 인증 정보 대신 클라이언트가 조작한 값을 신뢰하게 되어 신원 사칭이 가능해집니다. 해당 문제는 2.11.56 및 3.7.12 버전에서 수정되었습니다.
|
2026-09-10 | 2026-09-15 15:17 |
| CVE-2026-81784 | HIGH | 8.1 | PHP |
Wise Chat 3.4 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 적절한 인증 없이 악성 PHP 객체를 주입하여 원격 코드 실행(RCE)을 시도할 수 있습니다.
|
2026-09-10 | 2026-09-10 21:17 |
| CVE-2026-82925 | HIGH | 8.1 | PHP |
Site Reviews WordPress 플러그인 8.3.0 미만 버전에서 요청 데이터를 역직렬화할 때 보안 키를 생성하는 과정에 결함이 있습니다. 이 결함으로 인해 공격자가 공개적으로 계산 가능한 키를 사용하여 임의의 PHP 객체를 주입할 수 있습니다. 주입된 객체의 영향력은 사이트에 설치된 다른 코드의 구성에 따라 달라질 수 있습니다.
|
2026-09-10 | 2026-09-10 15:13 |
| CVE-2026-87016 | HIGH | 8.1 | PostgreSQL |
Open WebUI의 특정 버전에서 OAuth 및 SCIM 사용자 식별 시 SQLite의 SQL LIKE 패턴 매칭 취약점이 발견되었습니다. 공격자가 OAuth subject에 퍼센트(%)나 언더스코어(_)와 같은 와일드카드 문자를 포함할 경우, 다른 사용자의 계정, 특히 관리자 계정으로 인증을 우회하여 세션을 탈취할 수 있습니다. 이 문제는 PostgreSQL 환경에서는 발생하지 않으며, 버전 0.11.1에서 수정되었습니다.
|
2026-09-09 | 2026-09-15 15:29 |
| CVE-2026-87930 | HIGH | 8.1 | PHP |
MaxSite CMS 109.6 이하 버전에서 ci_session 쿠키를 클래스 제한 없이 unserialize() 함수로 전달하는 취약점이 발견되었습니다. 공격자는 하드코딩된 암호화 키를 이용해 조작된 세션 쿠키를 생성함으로써 PHP 객체를 주입하고, 이를 통해 애플리케이션 상태를 변조하거나 원격 코드 실행을 수행할 수 있습니다.
|
2026-09-09 | 2026-09-09 20:14 |
| CVE-2026-87874 | HIGH | 8.1 | Python |
Ansible community.general 컬렉션의 memcached 캐시 플러그인에서 결함이 발견되었습니다. 해당 플러그인은 데이터를 JSON으로 저장한다고 명시되어 있으나, 실제로는 python-memcached를 사용하여 데이터를 피클(pickle) 방식으로 직렬화합니다. 공격자가 네트워크에 노출된 memcached 인스턴스에 조작된 피클 페이로드를 주입하면, Ansible 컨트롤러가 이를 읽을 때 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2026-09-09 | 2026-09-09 20:13 |
| CVE-2026-18147 | HIGH | 8.1 | Oracle Java SE |
FreeIPA에서 결함이 발견되었습니다. 인증되지 않은 원격 공격자가 FreeIPA/IdM 웹 UI의 비밀번호 재설정 페이지에 존재하는 DOM 기반 크로스사이트 스크립팅(XSS) 취약점을 악용할 수 있습니다. 피해자가 조작된 링크를 클릭하고 비밀번호 재설정을 완료하도록 유도하면, 공격자는 임의의 JavaScript 코드를 삽입하고 실행할 수 있습니다. IdM 관리자가 표적이 되면 전체 관리 권한 장악으로 이어질 수 있습니다.
|
2026-09-09 | 2026-11-02 04:16 |
| CVE-2026-76009 | HIGH | 8.1 | Spring Data REST |
WordPress의 Next-Cart Store to WooCommerce Migration 플러그인 3.9.8 이하 버전에서 인증 우회 취약점이 발견되었습니다. 특정 조건에서 하드코딩된 기본 토큰을 사용함으로써 인증되지 않은 공격자가 임의의 SQL 실행 및 파일 삭제를 수행하여 사이트를 완전히 장악할 수 있습니다.
|
2026-09-09 | 2026-09-09 15:33 |
| CVE-2026-72987 | HIGH | 8.1 | Windows DNS |
Windows DNS에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-70563 | HIGH | 8.1 | Windows Shell |
Windows Shell에서 파일 접근 전 부적절한 링크 해석(link following) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-70342 | HIGH | 8.1 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69858 | HIGH | 8.1 | Windows DNS |
Windows DNS에서 발생하는 Use-after-free 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-16 17:32 |
| CVE-2026-69813 | HIGH | 8.1 | Windows DNS |
Windows DNS에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69680 | HIGH | 8.1 | Windows DNS |
Windows DNS의 원본 검증 오류로 인해 권한이 없는 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다. 이 취약점을 통해 공격자는 사용자를 가짜 사이트로 유도하거나 데이터를 가로챌 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69620 | HIGH | 8.1 | Windows Server |
Windows DHCP 서버에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69510 | HIGH | 8.1 | Windows Server |
Windows DHCP 서버에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69380 | HIGH | 8.1 | Microsoft Exchange Server |
Microsoft Exchange Server에서 권한 부여가 누락되어 발생하는 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-29 15:17 |
| CVE-2026-55007 | HIGH | 8.1 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 Double free 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-10-05 17:11 |
| CVE-2026-47297 | HIGH | 8.1 | SQL Server |
SQL Server에서 신뢰할 수 없는 데이터의 역직렬화 과정 중 발생하는 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-10-02 17:59 |
| CVE-2026-84393 | HIGH | 8.1 | FortiOS |
Fortinet FortiOS 및 FortiProxy의 특정 버전에서 인증서의 호스트 불일치를 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자는 이를 악용하여 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-10-15 02:20 |
| CVE-2026-82067 | HIGH | 8.1 | Spring Data MongoDB |
MongoDB 서버의 구성 검증 컴포넌트에서 대소문자 구분 처리 오류로 인해 서버 시작 시 인증 서브시스템이 기본적으로 비활성화된 상태로 유지될 수 있습니다. 네트워크 접근 권한이 있는 인증되지 않은 사용자가 임의의 관리자 작업을 수행할 수 있어 데이터의 기밀성, 무결성 및 가용성에 심각한 영향을 미칩니다.
|
2026-09-08 | 2026-09-16 20:38 |
| CVE-2026-82053 | HIGH | 8.1 | IBM Verify Identity Access |
MongoDB의 LDAP 인증 통합 과정에서 풀링된 LDAP 연결이 특정 설정 하에 이전 사용자의 인증 정보를 유지하는 보안 문제가 존재합니다. 이로 인해 후속 권한 부여 쿼리가 의도하지 않은 LDAP ID로 실행되어, 잘못된 역할이 할당되거나 권한 상승이 발생할 수 있습니다.
|
2026-09-08 | 2026-09-16 20:40 |
| CVE-2026-86723 | HIGH | 8.1 | IBM Security Verify Access |
AVideo의 LoginControl::verifyChallenge() 함수에서 느슨한 비교(==)를 사용하여 발생하는 인증 우회 취약점입니다. 공격자가 빈 요청을 전송할 경우 설정되지 않은 세션 값과 비교되어 PGP 2단계 인증을 우회하고 전체 권한을 획득할 수 있습니다.
|
2026-09-08 | 2026-09-08 19:53 |