| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64176 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 구형 장치(7265D 등)의 전송 속도(TX rates)를 잘못 설정하는 취약점이 발견되었습니다. 이로 인해 비콘(Beacon) 전송 시 잘못된 속도 값이 설정되어 펌웨어 충돌이나 시스템 경고가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63925 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 MACsec 구현에서 XPN 하위 PN이 최대값(U32_MAX)에 도달할 때 오버플로가 발생하는 취약점입니다. 이로 인해 재전송 방지 메커니즘이 제대로 작동하지 않아 공격자가 특정 프레임을 무한히 재전송할 수 있습니다.
|
2026-07-19 | 2026-10-27 13:00 |
| CVE-2026-63909 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 ksmbd 모듈 내 smb_check_perm_dacl() 함수에서 ACE-walk 루프 중 경계 검사 오류로 인한 OOB(Out-of-Bounds) Read 취약점이 발견되었습니다. 이전 패치에서 경계 검사 로직이 잘못 작성되어 유효하지 않은 크기의 ACE를 처리할 때 힙 영역의 범위를 벗어난 읽기 작업이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-30 14:29 |
| CVE-2026-63889 | HIGH | 8.1 | Cisco Crosswork Network Controller |
Linux 커널의 SCSI Fibre Channel 전송 계층에서 FPIN pname walker 카운터가 u8 타입으로 설정되어 발생하는 취약점입니다. 공격자가 조작된 FPIN ELS 프레임을 전달할 경우 카운터가 오버플로되어 무한 루프에 빠지며 시스템이 응답하지 않게 됩니다.
|
2026-07-19 | 2026-10-29 19:16 |
| CVE-2026-63893 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 Thunderbolt 드라이버에서 u32 정수 오버플로 취약점이 발견되었습니다. 악의적인 XDomain 피어가 조작된 값을 전송할 경우, 메모리 경계를 넘어선 영역을 읽어 시스템 정보를 유출할 수 있습니다.
|
2026-07-19 | 2026-10-26 20:30 |
| CVE-2026-53390 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소 내 smb_check_perm_dacl() 함수에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 공격자가 조작된 ACE(Access Control Entry)를 사용하여 보안 설명서의 할당된 범위를 벗어난 메모리 영역을 읽게 할 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-9323 | HIGH | 8.1 | Python |
urwid 웹 디스플레이 백엔드가 암호학적으로 안전하지 않은 Mersenne Twister PRNG를 사용하여 세션 ID를 생성함으로써 발생합니다. 공격자는 관찰된 세션 ID를 통해 내부 상태를 재구성하여 미래의 세션 ID를 예측하거나, /tmp 디렉토리에 생성된 FIFO 파일을 통해 세션 토큰을 직접 탈취할 수 있습니다. 이를 통해 피해자의 터미널 화면을 읽거나 키 입력을 주입하여 OS 수준의 코드 실행 권한을 획득할 수 있습니다.
|
2026-07-18 | 2026-09-15 08:17 |
| CVE-2026-13445 | HIGH | 8.1 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.1까지의 버전에서, 인증된 공격자가 SaveToFile 컴포넌트에 피해자 저장소 경로를 절대 경로로 지정하여 다른 사용자가 업로드한 파일을 읽고 수정할 수 있습니다. 이로 인해 사용자 간 저장소 소유권 경계가 무너져 기밀성 및 무결성 침해가 발생합니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-13448 | HIGH | 8.1 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.1까지의 버전에는 인증 없이 원격 코드 실행이 가능한 취약점이 존재합니다. 공개 플로우 빌드 엔드포인트(/api/v1/build_public_tmp/{flow_id}/flow)에서 validate_public_flow_no_code_execution() 함수의 차단 목록(denylist)이 불완전하여 OpenDsStarAgent, CodeActAgentSmolagents, CSVAgent 등 코드 실행 에이전트 컴포넌트를 막지 못합니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-13473 | HIGH | 8.1 | Storage Protect Client |
IBM Storage Protect Client의 특정 버전에서 부적절한 경계 검사로 인해 힙 기반 버퍼 오버플로 취약점이 발생합니다. 원격 공격자가 버퍼를 오버플로시켜 시스템에서 임의의 코드를 실행하거나 서버를 중단시킬 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-62234 | HIGH | 8.1 | curl |
Grav 2.0.4 미만 버전에서 웹훅 발송 시 cURL 프로토콜 제한이 미흡하여 발생하는 취약점입니다. api.webhooks.write 권한을 가진 인증된 사용자가 file://, dict://, gopher:// 등의 URL을 사용하여 로컬 파일을 읽거나 내부 서비스로 공격을 확장할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-55173 | HIGH | 8.1 | UniFi OS Server |
WWBN AVideo 29.0 이하 버전에서 이전 취약점(CVE-2026-33482)의 불완전한 수정으로 인해 OS 명령 주입 취약점이 발생합니다. 쉘 백그라운드 연산자인 '&' 문자가 제대로 필터링되지 않아 공격자가 임의의 명령을 실행할 수 있습니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-63305 | HIGH | 8.1 | FFmpeg |
AVideo 29.0 이하 버전의 ffmpeg.json.php 엔드포인트에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 암호화된 페이로드를 조작하여 notifyCode 및 callback 매개변수에 쉘 메타문자를 삽입하면 웹 서버 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-07-16 | 2026-10-24 21:10 |
| CVE-2026-1609 | HIGH | 8.1 | IBM Verify Identity Access |
Keycloak의 JWT 인증 부여 미리보기 기능이 활성화된 경우, 사용자 계정이 비활성화되어 있어도 이를 검증하지 못하는 결함이 발견되었습니다. 공격자는 외부 ID 제공자의 유효한 어설션 토큰을 사용하여 비활성화된 사용자의 JWT를 획득함으로써 권한 없이 민감한 리소스에 접근할 수 있습니다.
|
2026-07-16 | 2026-08-09 15:10 |
| CVE-2026-59950 | HIGH | 8.1 | Python |
PyPI의 mcp Python SDK에서 발생한 보안 취약점으로, 1.28.1 이전 버전의 mcp.server.websocket.websocket_server 전송 계층은 Host 또는 Origin 헤더 검증을 수행하지 않습니다. 이로 인해 SDK 수준에서 연결 가능한 오리진을 제한할 수 없는 문제가 발생합니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-42533 | HIGH | 8.1 | Nginx |
NGINX Plus 및 오픈소스 버전에서 map 지시문의 정규식 캡처 변수를 출력 변수보다 먼저 참조할 때 발생하는 취약점입니다. 공격자가 조작된 HTTP 요청을 보내면 NGINX 워커 프로세스에서 힙 버퍼 오버플로우가 발생하여 서비스 거부(DoS) 또는 원격 코드 실행이 가능할 수 있습니다.
|
2026-07-15 | 2026-11-03 23:17 |
| CVE-2026-61873 | HIGH | 8.1 | PHP |
Grav 9.1.8 미만 버전의 Form 플러그인에서 임의 파일 쓰기 취약점이 발견되었습니다. process.save.filename 파라미터가 Twig 템플릿 처리 후 재검증되지 않아, 공격자가 경로 탐색 시퀀스를 이용해 웹쉘과 같은 악성 파일을 서버에 생성할 수 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-56287 | HIGH | 8.1 | MySQL |
Apache Fineract 1.14.0 이하 버전의 Client Search API에서 Boolean 기반 SQL 인젝션 취약점이 발견되었습니다. orderBy 및 sortOrder 파라미터에 대한 검증 미흡으로 인해 인증된 사용자가 임의의 SQL을 주입하여 데이터를 추출하거나 파일을 노출시킬 수 있습니다.
|
2026-07-15 | 2026-10-24 22:10 |
| CVE-2026-46638 | HIGH | 8.1 | PHP |
PHP용 템플릿 엔진인 Twig의 3.26.0 미만 버전에서 보안 샌드박스 우회 취약점이 발견되었습니다. {% sandbox %} 내에서 {% include %}를 사용할 때, 이전에 샌드박스 외부에서 로드된 캐시된 템플릿이 보안 정책 검사를 다시 거치지 않고 허용되지 않은 태그나 함수를 실행할 수 있습니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-47304 | HIGH | 8.1 | .NET |
.NET의 암호화 서명 검증 과정에서 부적절한 검증 오류가 발생합니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다.
|
2026-07-14 | 2026-10-28 20:17 |
| CVE-2026-58617 | HIGH | 8.1 | Copilot |
Microsoft 365 Copilot iOS 버전에서 부적절한 접근 제어 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-50487 | HIGH | 8.1 | Microsoft Windows |
Microsoft Windows DNS에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-22 16:18 |
| CVE-2026-45074 | HIGH | 8.1 | IBM WebSphere Application Server |
Symfony 프레임워크의 Cas2Handler가 framework.trusted_hosts 설정이 없을 경우 Host 헤더를 신뢰하여 CAS 서비스 파라미터를 생성하는 취약점입니다. 공격자가 Host 헤더를 조작하면 동일한 CAS 서버를 사용하는 다른 애플리케이션의 티켓을 재사용하여 피해자의 권한으로 인증을 우회할 수 있습니다.
|
2026-07-14 | 2026-07-15 15:35 |
| CVE-2026-56169 | HIGH | 8.1 | Windows Admin Center |
Windows Admin Center의 인증 미흡으로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-15427 | HIGH | 8.1 | UniFi OS Server |
Archer VX1800v v1의 TR-069/CWMP 관리 인터페이스에서 입력값 검증 및 정제 미흡으로 인한 OS 커맨드 인젝션 취약점이 발견되었습니다. 공격자가 조작된 입력을 전달할 경우 시스템 권한으로 명령어를 실행할 수 있으며, 이는 장치의 완전한 제어로 이어질 수 있습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-12583 | HIGH | 8.1 | PHP |
Newsletters WordPress 플러그인 4.15 미만 버전에서 신뢰할 수 없는 입력값의 역직렬화가 방지되지 않는 취약점이 발견되었습니다. 공격자는 공개된 양식을 통해 PHP 객체를 주입하고, 플러그인 내의 가젯 체인을 이용하여 서버에 임의의 파일을 작성하고 코드를 실행할 수 있습니다.
|
2026-07-14 | 2026-07-14 16:42 |
| CVE-2026-58065 | HIGH | 8.1 | Git |
Apache Airflow Git 프로바이더가 기본적으로 SSH 호스트 키 검증을 비활성화하여 중간자 공격(MitM)에 취약합니다. 공격자가 네트워크 경로를 가로채면 SSH 배포 키를 탈취하거나 악성 저장소 콘텐츠를 주입할 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-57743 | HIGH | 8.1 | PHP |
stmcan RT-Theme 18 | Extensions rt18-extensions에서 발생하는 PHP 로컬 파일 포함(LFI) 취약점입니다. 파일 이름에 대한 제어가 적절하지 않아 공격자가 서버 내의 임의 파일을 포함하거나 실행할 수 있습니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-10666 | HIGH | 8.1 | IBM WebSphere Application Server |
Zephyr OS의 parse_ipv4() 함수에서 포트 번호 부분을 고정된 17바이트 스택 버퍼로 복사할 때 길이 검증을 수행하지 않아 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 조작된 긴 주소 문자열을 제공하면 메모리 오염을 통해 서비스 거부(DoS)를 유발하거나 실행 흐름을 탈취할 수 있습니다.
|
2026-07-12 | 2026-11-04 05:18 |
| CVE-2026-7655 | HIGH | 8.1 | IBM Verify Identity Access |
WordPress용 SureCart 플러그인 4.2.3 이하 버전에서 웹훅 이벤트를 통한 고객 프로필 동기화 시 사용자 신원을 제대로 검증하지 않아 권한 상승 취약점이 발생합니다. 공격자는 고객 ID를 알 경우 연결된 사용자의 이메일 주소를 변경할 수 있으며, 이를 통해 관리자 계정의 비밀번호를 재설정하고 계정을 탈취할 수 있습니다.
|
2026-07-11 | 2026-07-15 14:18 |