| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-19349 | CRITICAL | 9.8 | Git |
Lemonldap::NG::Portal의 특정 버전에서 GitHub 및 LinkedIn 백엔드 사용 시 OAuth2 state 파라미터가 SSO 세션으로 저장되어 인증을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 탈취한 state 식별자를 세션 쿠키로 재사용하여 인증 없이 유효한 SSO 세션을 획득할 수 있습니다. 이는 기본 설정에서 가상 호스트에 'default => accept' 규칙이 적용된 경우 매우 위험합니다.
|
2026-08-16 | 2026-08-26 16:51 |
| CVE-2024-13784 | CRITICAL | 9.8 | PHP |
WordPress용 ARForms 플러그인 1.8.5 이하 버전에서 신뢰할 수 없는 입력값의 역직렬화로 인한 PHP 객체 주입 취약점이 발견되었습니다. 인증되지 않은 공격자가 PHP 객체를 주입할 수 있으며, 사이트에 다른 취약한 플러그인이나 테마가 설치되어 POP 체인이 존재할 경우 임의 파일 삭제, 데이터 탈취 또는 코드 실행이 가능합니다.
|
2026-08-16 | 2026-10-01 23:10 |
| CVE-2026-18432 | CRITICAL | 9.8 | WordPress |
WordPress의 Frontend Admin by DynamiApps 플러그인 3.29.9 이하 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 특정 AJAX 엔드포인트에 조작된 비숫자형 문자열을 전달하면 권한 확인 로직이 우회되어 관리자 계정의 정보를 탈취하거나 수정할 수 있습니다.
|
2026-08-16 | 2026-08-20 12:48 |
| CVE-2026-16098 | CRITICAL | 9.8 | WordPress |
WordPress의 ProSolution WP Client 플러그인 2.0.10 이하 버전에서 임의 파일 업로드 취약점이 발견되었습니다. 공격자는 Content-Disposition 헤더를 조작하여 허용되지 않은 확장자의 파일을 업로드할 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능합니다. 특히 인증되지 않은 공격자도 공개된 nonce를 이용해 보안 검사를 우회할 수 있습니다.
|
2026-08-16 | 2026-08-20 12:48 |
| CVE-2026-19924 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC10(버전 16.03.10.09_multi_TDE01)의 httpd 구성 요소 내 R7WebsSecurityHandler 함수에서 보안 취약점이 발견되었습니다. 이 취약점은 부적절한 인증 문제를 일으키며, 공격자가 원격에서 이를 악용할 수 있습니다. 해당 취약점은 이미 공개되어 공격에 사용될 가능성이 있습니다.
|
2026-08-16 | 2026-08-20 12:48 |
| CVE-2026-19598 | CRITICAL | 9.8 | PHP |
WordPress의 Pods – Custom Content Types and Fields 플러그인 3.3.9 이하 버전에서 권한 상승 취약점이 발견되었습니다. 인증 검증 과정에서 오류 발생 시 요청을 중단하지 않고 로그만 남기는 결함으로 인해, 인증되지 않은 공격자가 관리자 권한을 획득하거나 사용자 비밀번호를 변경하여 사이트를 완전히 장악할 수 있습니다.
|
2026-08-15 | 2026-08-20 12:48 |
| CVE-2026-74569 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfilter SIP 모듈에서 NAT 재작성 시 발생하는 정수 오버플로우 취약점입니다. SIP 메시지의 크기 변화량을 저장하는 변수가 16비트(s16)로 설정되어 있어, 대규모 메시지 처리 시 오버플로우가 발생하고 이로 인해 메모리 경계를 벗어난 읽기(Out-of-bounds Read) 및 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74570 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 runlist 재할당 크기 계산 시 정수 오버플로가 발생할 수 있는 취약점이 해결되었습니다. 이를 위해 오버플로 체크를 포함한 안전한 크기 변환 헬퍼 함수를 도입하여 ntfs_rl_realloc() 및 ntfs_rl_realloc_nofail() 함수에 적용했습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74556 | CRITICAL | 9.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 scsi: libiscsi_tcp 구성 요소에서 발생하는 버퍼 오버플로 취약점입니다. SCSI 응답(ISCSI_OP_SCSI_CMD_RSP) 처리 시 데이터 세그먼트 길이를 고정된 버퍼 크기(8192바이트)와 비교 검증하지 않아 발생합니다. 공격자가 조작된 PDU를 전송할 경우 커널 메모리 오버플로를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74545 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 rtase 드라이버에서 DMA 매핑 실패 시 skb(socket buffer)를 중복으로 해제하는 Double Free 취약점이 발견되었습니다. rtase_start_xmit 함수 내에서 오류 처리 과정 중 이미 해제된 메모리를 다시 해제하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74493 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 링크 그룹 종료 시 소켓 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. 연결 종료 과정에서 잠금(lock)을 해제하는 시점과 소켓 참조를 확보하는 시점 사이에 경쟁 상태(Race Condition)가 발생하여 메모리 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74495 | CRITICAL | 9.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 igbvf 드라이버에서 TX DMA 오류 처리 중 메모리 누수가 발생하는 취약점입니다. DMA 매핑 중 오류가 발생했을 때 이미 매핑된 버퍼를 해제하는 과정에서 오프바이원(off-by-one) 오류로 인해 하나의 DMA 매핑이 누수됩니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74473 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 VXLAN 구현 중 route_shortcircuit() 함수에서 네트워크 헤더의 가용성을 확인하는 과정에 오류가 있습니다. pskb_may_pull() 대신 pskb_network_may_pull()를 사용하여 네트워크 헤더 전체가 선형 버퍼에 있는지 확인하지 않을 경우, IP 헤더의 목적지 주소를 참조할 때 버퍼 범위를 벗어난 메모리를 읽을 수 있는 취약점이 존재합니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74478 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 um: vector 모듈 내 vector_mmsg_rx() 함수에서 Use-After-Free 취약점이 발견되었습니다. 헤더 검증 실패 시 skb를 해제한 후 포인터를 갱신하지 않고 루프를 계속 진행하여, 동일한 메모리 주소에 대해 중복 해제가 발생할 수 있습니다. 이로 인해 참조 횟수 언더플로우 및 시스템 불안정성이 초래될 수 있습니다.
|
2026-08-15 | 2026-08-19 17:21 |
| CVE-2026-74474 | CRITICAL | 9.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 VXLAN 구현에서 네트워크 헤더를 검증할 때 오프셋 계산 오류가 발생합니다. pskb_may_pull() 대신 pskb_network_may_pull()를 사용하여 MAC 헤더 오프셋을 올바르게 고려하지 않을 경우, 네트워크 헤더의 일부가 비선형 프래그먼트에 남을 수 있는 취약점입니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74480 | CRITICAL | 9.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
리눅스 커널의 브리지 네트워크 모듈에서 포트 그룹 삭제 후 루프를 계속 진행할 때 발생하는 취약점입니다. 특정 조건에서 삭제된 메모리 주소를 참조하게 되어 시스템 불안정이나 보안 문제를 야기할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-16142 | CRITICAL | 9.8 | WordPress |
WordPress용 TrueBooker 플러그인 1.2.6 이하 버전에서 인증되지 않은 사용자가 계정을 탈취할 수 있는 취약점이 발견되었습니다. add_front_user_update() AJAX 핸들러가 사용자 인증 및 소유권 검증 없이 임의의 사용자 ID를 통해 이메일 주소를 변경할 수 있게 허용하기 때문입니다. 공격자는 관리자를 포함한 임의의 사용자 이메일을 자신의 것으로 변경한 뒤, 비밀번호 재설정 기능을 통해 계정을 완전히 장악할 수 있습니다.
|
2026-08-15 | 2026-08-20 12:48 |
| CVE-2026-15826 | CRITICAL | 9.8 | WordPress |
WordPress의 User Profile Builder 플러그인 3.16.4 이하 버전에서 타입 혼동(Type Confusion)으로 인한 인증 우회 취약점이 발견되었습니다. 특정 길이의 사용자 이름을 사용하여 등록을 시도할 경우, 오류 객체가 정수로 잘못 변환되어 관리자 계정(ID 1)으로 자동 로그인되는 문제가 발생합니다. 이를 통해 공격자는 인증 없이 사이트의 관리자 권한을 완전히 탈취할 수 있습니다.
|
2026-08-15 | 2026-08-20 12:48 |
| CVE-2026-74433 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 rxrpc 구성 요소 내 rxgk_issue_challenge() 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 트레이스포인트 호출 시 챌린지 콘텐츠가 포함된 페이지를 먼저 해제하여, 이후 트레이스포인트가 이미 해제된 메모리 주소를 참조하게 되는 문제입니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74434 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 rxrpc 프로토콜에서 MSG_PEEK 플래그를 사용하여 OOB 메시지를 읽을 때, 메시지가 recvmsg_oobq와 pending_oobq 두 큐에 동시에 존재하게 되는 취약점입니다. 이로 인해 메모리 구조가 손상되고, 소켓 종료 시 잘못된 주소에 쓰기 작업이 발생하거나 참조 횟수 오류로 인한 Use-After-Free 및 메모리 오염이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74436 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 rxrpc 프로토콜에서 소켓 종료와 커널 수락 사전 할당(preallocation) 간의 동기화 부재로 인해 발생하는 취약점입니다. 소켓이 해제되는 동안 커널 작업자가 이미 해제된 메모리 영역에 접근하여 데이터 구조를 업데이트함으로써 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74427 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 afs 네트워크 네임스페이스 해제 과정에서 사전 할당된 리소스(rxrpc 호출/연결/피어 큐)의 충전 작업이 적절히 취소되지 않는 취약점입니다. 이로 인해 네트워크 네임스페이스가 삭제될 때 리소스가 정상적으로 해제되지 않고 남아있을 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74428 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 rxrpc 모듈 내 rxrpc_recvmsg() 함수에서 OOB(Out-of-Band) 메시지를 처리할 때 발생하는 이중 언락(double unlock) 취약점입니다. 이 결함은 커널의 동기화 메커니즘을 무너뜨려 시스템 불안정성을 초래할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74401 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 DLM(Distributed Lock Manager) 구성 요소에서 메시지 순서가 올바르게 정렬되지 않는 취약점이 발견되었습니다. 이로 인해 메시지 시퀀스 번호 확인 과정에서 오류가 발생하여 참조 횟수(refcounting) 문제 및 Use-After-Free 취약점이 유발될 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74406 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 vxlan 모듈 내 vxlan_gro_prepare_receive() 함수에서 발생할 수 있는 Null 포인터 역참조 취약점입니다. udp_tunnel_sock_release() 함수가 실행되는 동안 sk->sk_user_data가 NULL로 설정될 수 있어 시스템 충돌이나 보안 문제가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74394 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/srpt 구성 요소에서 정수 오버플로 취약점이 발견되었습니다. 네트워크를 통해 전달된 사용자 제어 길이 값이 오버플로를 일으켜 경계 검사를 우회하고, 결과적으로 sg_init_one() 함수에 매우 큰 메모리 길이를 전달할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74398 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPv6 addrconf 구성 요소에서 발생하는 레이스 컨디션 취약점입니다. DAD(Duplicate Address Detection) 실패 처리 중 락(lock)을 해제했다가 다시 획득하는 과정에서 상태 값이 잘못 업데이트되어, 이미 삭제된 리스트 항목에 접근함으로써 시스템 범용 보호 오류(GPF)를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74384 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvme-multipath 구성 요소에서 NUMA 노드 ID를 사용하여 구조체 배열에 접근할 때 발생하는 경계 외 쓰기(Out-of-bounds Write) 취약점입니다. 일부 아키텍처(powerpc 등)에서 NUMA 노드 ID가 불연속적으로 할당될 경우, 할당된 메모리 범위를 초과하여 접근함으로써 시스템 불안정성이나 커널 패닉을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74376 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 md/raid10 구성 요소에서 discard 작업 시 r10bio 구조체의 read_slot 값이 적절히 초기화되지 않아 발생하는 취약점입니다. 이로 인해 특정 상황에서 교체된 bio 객체가 메모리에서 해제되지 않는 메모리 누수 문제가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74361 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NVMe 드라이버에서 FDP fdpcidx 경계 검사 오류가 발견되었습니다. 경계 검사 시 비교 연산자 오류(> 대신 >= 사용)로 인해 허용 범위를 벗어난 인덱스가 수용될 수 있는 취약점입니다.
|
2026-08-15 | 2026-10-16 19:17 |