| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-76388 | HIGH | 8.1 | Splunk Enterprise |
Splunk Enterprise Security 8.6.1 미만 버전에서 ess_analyst 권한을 가진 사용자가 관리자 권한으로 실행되는 UEBA 검색 매크로를 수정할 수 있는 취약점이 존재합니다. 이로 인해 공격자는 관리자 권한의 검색을 통해 모든 관련 데이터에 접근하고 시스템 무결성을 훼손할 수 있습니다.
|
2026-08-19 | 2026-08-25 16:29 |
| CVE-2026-76387 | HIGH | 8.1 | Splunk Enterprise |
Splunk Enterprise Security 8.6.1 미만 버전에서 mc_investigation_read 권한을 가진 사용자가 Analyst Queue 검색 필터를 통해 SPL(Search Processing Language)을 주입할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 해당 사용자가 실행하는 예약된 검색의 모든 관련 데이터와 시스템 무결성에 접근할 수 있습니다. 이는 Analyst Queue의 필터 필드 이름을 검증하지 않는 설계 결함으로 인해 발생합니다.
|
2026-08-19 | 2026-08-25 16:30 |
| CVE-2026-76354 | HIGH | 8.1 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 관리자 권한이 없는 사용자가 조작된 REST API 요청을 통해 시스템 무결성과 가용성에 영향을 줄 수 있는 취약점이 발견되었습니다. Search Head Clustering 번들 복제 과정에서 파일 이름을 검증하지 않거나 NUL 바이트를 중화하지 않아, 사용자가 쓰기 권한을 가진 파일을 삭제하거나 덮어쓸 수 있습니다.
|
2026-08-19 | 2026-08-21 19:19 |
| CVE-2026-76338 | HIGH | 8.1 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 인증되지 않은 사용자가 신뢰할 수 있는 분산 검색 개인 키에 접근할 수 있을 경우 관리자 세션 토큰을 위조할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 모든 관련 데이터에 접근하고 시스템 무결성을 훼손하며 서비스 가용성을 중단시킬 수 있습니다. 이 문제는 분산 검색 인증 토큰 엔드포인트가 구성된 검색 피어를 식별하기 위한 서명된 요청을 요구하지 않아 발생합니다.
|
2026-08-19 | 2026-08-27 17:20 |
| CVE-2026-76331 | HIGH | 8.1 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 관리자나 파워 권한이 없는 사용자가 저장된 검색 요청에 SPL(Search Processing Language)을 주입할 수 있는 취약점이 발견되었습니다. 이는 입력된 시간 값을 적절히 검증하지 않아 발생하며, 공격자가 모든 관련 데이터에 무단으로 접근하거나 시스템 무결성을 해칠 수 있습니다.
|
2026-08-19 | 2026-08-27 17:20 |
| CVE-2026-75146 | HIGH | 8.1 | FFmpeg |
FFmpeg의 DASH 디먹서(libavformat/dashdec.c)에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 라이브 DASH 매니페스트의 startNumber가 이전 값보다 낮게 갱신될 경우 시퀀스 번호가 음수가 되어 배열 인덱스 범위를 벗어날 수 있습니다. 악의적인 DASH 서버가 이를 이용해 메모리 정보를 유출하거나 시스템에 영향을 줄 수 있습니다.
|
2026-08-19 | 2026-10-26 11:10 |
| CVE-2026-62667 | HIGH | 8.1 | IBM Verify Identity Access |
Grav API 플러그인 1.0.6 미만 버전에서 API 키의 권한 범위(scope)가 제대로 검증되지 않는 취약점이 발견되었습니다. 이로 인해 읽기 전용 권한만 가진 API 키가 해당 키 소유자의 모든 관리자 권한을 행사할 수 있습니다.
|
2026-08-19 | 2026-09-09 21:13 |
| CVE-2026-76219 | HIGH | 8.1 | Git |
GitPython 3.1.58 미만 버전의 IndexFile.from_tree, IndexFile.reset, IndexFile.merge_tree 메서드에서 임의 파일 덮어쓰기 취약점이 발견되었습니다. 공격자가 조작된 treeish 문자열을 주입하여 --index-output 옵션을 실행함으로써, 공격자가 제어 가능한 경로의 기존 파일을 git-index blob으로 덮어써 파괴할 수 있습니다.
|
2026-08-19 | 2026-09-03 15:03 |
| CVE-2026-76207 | HIGH | 8.1 | PHP |
phpMyFAQ 4.1.7 미만 버전에서 2단계 인증(2FA)이 완료되기 전에 '로그인 유지(remember-me)' 토큰이 발급되는 취약점이 발견되었습니다. 공격자가 유효한 계정 정보를 가지고 있다면 2FA 과정을 건너뛰고 쿠키를 재사용하여 인증을 우회할 수 있습니다.
|
2026-08-19 | 2026-09-01 15:23 |
| CVE-2026-76205 | HIGH | 8.1 | PHP |
phpMyFAQ 4.1.7 미만 버전에서 용어집 생성 및 업데이트 엔드포인트에 SQL 인젝션 취약점이 존재합니다. 이 취약점은 이스케이프된 문자열이 SQL 리터럴에 삽입되기 전 잘려나가면서 발생하며, 권한이 있는 사용자가 백슬래시를 이용해 SQL 명령어를 주입할 수 있습니다.
|
2026-08-19 | 2026-09-01 15:23 |
| CVE-2026-13169 | HIGH | 8.1 | IBM Security Verify Access |
Eventin WordPress 플러그인 4.1.21 미만 버전에서 이벤트 소유권 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 관리자를 포함한 다른 사용자의 이벤트를 수정, 삭제 또는 소유권을 탈취할 수 있습니다.
|
2026-08-19 | 2026-10-22 16:09 |
| CVE-2026-19942 | HIGH | 8.1 | WordPress |
WordPress용 Atarim 플러그인의 AVCF_Abilities_Media::register 함수에서 파일 경로 검증이 미흡하여 발생하는 임의 파일 삭제 취약점입니다. 권한을 가진 공격자가 디렉토리 트래버설을 통해 서버의 주요 파일을 삭제할 수 있으며, wp-config.php와 같은 파일을 삭제할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-08-19 | 2026-10-22 16:09 |
| CVE-2026-71053 | HIGH | 8.1 | Spring Web Services |
Oracle Supply Chain의 Oracle Agile Engineering Data Management 제품 내 Web Services Security 구성 요소에서 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 장악할 수 있는 위험이 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-70924 | HIGH | 8.1 | Spring Web Services |
Oracle Fusion Middleware의 Oracle Web Services Manager 제품 내 Web Services Security 구성 요소에서 취약점이 발견되었습니다. 인증되지 않은 공격자가 HTTPS를 통해 네트워크로 접근하여 해당 서비스를 장악할 수 있습니다. 이 취약점은 기밀성, 무결성, 가용성에 모두 심각한 영향을 미칠 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-60992 | HIGH | 8.1 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector 제품(Core 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 TLS를 통해 네트워크로 접근하여 해당 커넥터를 장악할 수 있으며, 이는 기밀성, 무결성 및 가용성에 심각한 영향을 미칩니다.
|
2026-08-18 | 2026-10-22 20:09 |
| CVE-2026-60831 | HIGH | 8.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Integration Broker 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 시스템을 장악할 수 있으며, 이는 기밀성, 무결성 및 가용성에 심각한 영향을 미칩니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-60742 | HIGH | 8.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 PIA Core Technology 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 장악할 수 있으며, 이는 기밀성, 무결성 및 가용성에 심각한 영향을 미칩니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-60415 | HIGH | 8.1 | Oracle WebLogic Server |
Oracle Fusion Middleware의 Oracle WebLogic Server(Core 컴포넌트)에서 발견된 취약점입니다. 인증되지 않은 공격자가 T3 또는 IIOP 프로토콜을 통해 네트워크로 접근하여 서버를 완전히 장악할 수 있습니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-60680 | HIGH | 8.1 | Oracle WebLogic Server |
Oracle Fusion Middleware의 Oracle WebLogic Server(Core 컴포넌트)에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 서버의 데이터를 무단으로 생성, 삭제 또는 수정하거나 서버를 중단시켜 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-08-18 | 2026-10-22 21:09 |
| CVE-2026-52793 | HIGH | 8.1 | Magento Open Source |
Froxlor 2.3.7 미만 버전에서 API 인증 시 2단계 인증(2FA)을 검증하지 않는 취약점이 발견되었습니다. 공격자가 API 키와 비밀번호를 탈취할 경우, TOTP 코드 없이도 관리자 또는 고객 계정의 권한을 획득하여 데이터와 설정을 조작할 수 있습니다.
|
2026-08-18 | 2026-09-08 21:02 |
| CVE-2026-50143 | HIGH | 8.1 | IBM Security Verify Access |
Apify MCP 서버의 0.10.11 미만 버전에서 발생하는 취약점으로, 악의적인 Actor 게시자가 조작된 URL을 통해 사용자의 Authorization 토큰을 외부 서버로 탈취할 수 있습니다. 공격자는 이를 통해 사용자의 Apify API 토큰, 저장된 데이터 및 결제 가능한 컴퓨팅 자원에 접근할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-57233 | HIGH | 8.1 | Notepad++ |
Notepad++ 8.9.7 이전 버전의 WinGup 압축 해제 기능에서 경로 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 조작된 ZIP 파일 내의 파일 이름을 통해 상위 디렉토리로 경로를 이동(Path Traversal)하여 시스템의 DLL 파일을 덮어쓸 수 있습니다. 이를 통해 공격자는 Notepad++가 해당 플러그인을 로드할 때 임의의 코드를 실행할 수 있습니다.
|
2026-08-17 | 2026-09-09 21:11 |
| CVE-2026-74410 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 rtw88 Wi-Fi 드라이버에서 PCIe 경로를 통해 DMA 버퍼 크기를 초과하는 OOB(Out-of-Bounds) 읽기 취약점이 발견되었습니다. 펌웨어에서 제어하는 패킷 길이와 오프셋의 합이 할당된 버퍼 크기보다 커질 수 있어 메모리 경계를 벗어나는 읽기 작업이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74340 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 wcn36xx Wi-Fi 드라이버에서 발생한 취약점으로, 펌웨어가 제어하는 rsp->count 필드가 메시지 길이에 대한 검증 없이 배열 인덱싱의 루프 경계로 사용됩니다. 이로 인해 count 값이 실제 데이터보다 클 경우 힙에 할당된 메시지 버퍼에서 범위를 벗어난 읽기(OOB Read)가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72310 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 passthrough ioctl 경계 검사 시 정수 오버플로가 발생할 수 있는 취약점입니다. 악의적인 서버가 조작된 오프셋 값을 보내 경계 검사를 우회하면, 커널이 응답 버퍼 범위를 벗어난 메모리를 사용자 공간으로 복사하여 정보 유출을 일으킬 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72227 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 mcast 처리 중 num_dests 헤더에 대한 경계 외 읽기(OOB Read) 취약점이 발견되었습니다. offsetof() 함수를 잘못 사용하여 네트워크 헤더의 실제 크기를 정확히 검증하지 못함으로써 발생하는 문제입니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72115 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 Broadcom CAN 드라이버에서 ANYDEV 수신 작업 시 여러 인터페이스로부터 프레임이 동시에 도착할 경우 발생하는 경쟁 상태(Race Condition) 취약점입니다. 이로 인해 잘못된 RX_TIMEOUT 알림이 발생하거나 마지막 프레임 데이터가 손상될 수 있습니다. 이를 해결하기 위해 특정 인터페이스를 추적하여 다른 인터페이스의 프레임을 거부하는 로직이 추가되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-68472 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 cfg80211 구성 요소에서 EHT MLE 요소를 검증하기 전에 MLD ID를 읽어 발생하는 취약점입니다. 공격자가 조작된 짧은 EHT MLE를 포함한 비콘을 전송하면, 커널이 IE 경계를 넘어 메모리를 읽는 버퍼 오버리드(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-16772 | HIGH | 8.1 | IBM Security Verify Access |
Akaunting 3.1.21 이하 버전에서 권한이 낮은 인증된 사용자가 자신의 계정 정보를 수정하여 관리자 역할을 부여받을 수 있는 취약점입니다. UpdateUser 작업이 역할 할당 시 호출자의 권한을 검증하지 않고 roles()->sync()를 호출하는 결함으로 인해 발생합니다. 이 취약점은 v3.2.0 버전에서 수정되었습니다.
|
2026-08-14 | 2026-09-14 22:16 |
| CVE-2026-72836 | HIGH | 8.1 | Storage Protect Snapshot for Windows |
FileBrowser 2.63.19 미만 버전에서 대소문자를 구분하지 않는 파일 시스템을 사용할 경우, 회원가입 시 홈 디렉토리 소유권 확인 과정에 결함이 있습니다. 공격자가 대소문자만 다른 계정을 생성하면 동일한 물리적 디렉토리에 접근할 수 있어, 타인의 파일을 읽거나 수정 및 삭제할 수 있습니다.
|
2026-08-14 | 2026-09-08 20:32 |