| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-72084 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCSI 타겟 계층에서 iSCSI TransportID를 파싱할 때 버퍼 경계를 확인하지 않는 취약점이 발견되었습니다. 공격자가 특정 문자열이 포함되지 않거나 NUL 종료 문자가 없는 악의적인 TransportID를 전송하면, 커널이 버퍼 범위를 벗어나 메모리를 읽게 되어 시스템 오류(Kernel Oops)를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72083 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCSI 타겟 코어에서 iSCSI ISID 처리 중 Use-After-Free 취약점이 발견되었습니다. REGISTER AND MOVE 명령 수행 시 파라미터 리스트를 조기에 언맵(unmap)하여, 이후 해제된 메모리 영역에 접근할 때 발생하는 결함입니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72064 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 MANA 네트워크 드라이버에서 RX 버퍼 할당 시 DMA 언맵(unmap) 과정이 누락되어 발생하는 취약점입니다. 이로 인해 DMA 동기화가 필요한 환경(예: swiotlb=force 설정)에서 패킷 데이터가 CPU에 올바르게 동기화되지 않아 수신 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72065 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mana 네트워크 드라이버에서 NIC가 보고하는 패킷 길이를 검증하지 않아 발생하는 취약점입니다. RX CQE(수신 완료 큐 엔트리)에 포함된 패킷 길이를 신뢰하지 않고 검증하도록 수정되었습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72069 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 locking/rt 구성 요소에서 rt_spin_unlock() 함수가 락을 해제하기 전에 RCU 보호를 먼저 해제하는 취약점이 발견되었습니다. 이로 인해 메모리가 해제된 후에도 접근을 시도하는 Use-After-Free(UAF) 상황이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72041 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 espintcp 구성 요소에서 부분 전송 시 skmsg 계정 처리 오류가 발생하는 취약점이 해결되었습니다. sk_msg_free_partial() 함수를 사용하여 데이터 전송 시 skmsg의 일관성을 보장하고 계정 오류를 수정했습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72046 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 gve 드라이버에서 HW-GRO 기능 활성화 시 헤더 버퍼 인덱싱 오류로 인해 데이터 오염이 발생할 수 있는 취약점입니다. 버퍼의 고유 ID가 아닌 큐 위치를 기준으로 헤더를 처리함으로써, 패킷 순서가 뒤섞일 경우 잘못된 헤더를 읽거나 장치가 사용 중인 버퍼를 덮어쓰는 문제가 발생합니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72033 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 orangefs 구성 요소에서 디렉토리 엔트리 크기를 계산할 때 32비트 정수 오버플로가 발생할 수 있는 취약점입니다. 엔트리 크기가 32비트 최대값에 근접할 경우 작은 값으로 변환되어 경계 검사를 우회하고, 이로 인해 커널 메모리의 범위를 벗어난 읽기(Out-of-bounds read)가 발생하여 커널 패닉(oops)을 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72014 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 DRBD 구성 요소에서 데이터 응답의 페이로드 크기가 범위를 벗어나는 취약점이 발견되었습니다. 공격자가 조작된 크기의 데이터를 전송할 경우 정수 언더플로우 또는 오버플로우가 발생하여 커널 메모리가 손상될 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72020 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPVS 구성 요소에서 ip_vs_conn_new 함수가 ip_vs_seq 구조체를 완전히 초기화하지 않아 발생하는 취약점입니다. 동기화 메시지를 통해 생성된 연결에서 초기화되지 않은 슬랩(slab) 메모리 데이터가 TCP 시퀀스 번호에 포함될 수 있으며, 이는 데이터 오염이나 잘못된 패킷 전달로 이어질 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-68477 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 IPVS 구성 요소에서 IPv6 전송 오프셋을 잘못 계산하는 취약점이 발견되었습니다. 이로 인해 TCP 및 ICMPv6 패킷 처리 시 네트워크 헤더 위치를 오인하여 데이터 무결성이나 통신 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-68476 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPVS 구성 요소에서 헤더 재할당 시 IP 헤더를 다시 로드하지 않아 발생하는 취약점입니다. __ip_vs_get_out_rt() 함수가 skb_ensure_writable()을 호출할 때 skb->head가 재할당될 수 있어 메모리 관리 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-09-02 13:18 |
| CVE-2026-15303 | CRITICAL | 9.8 | WordPress |
WordPress용 6Storage Rentals 플러그인 2.27.0 이하 버전에서 인증 우회 취약점이 발견되었습니다. 공격자가 특정 사용자의 이메일 주소만 알면 nonce나 권한 검증 없이 해당 사용자로 로그인할 수 있는 심각한 결함입니다.
|
2026-08-15 | 2026-08-20 12:48 |
| CVE-2026-15341 | CRITICAL | 9.8 | WordPress |
WordPress의 User Session Synchronizer 플러그인 1.4.0 이하 버전에서 인증 우회 및 계정 탈취 취약점이 발견되었습니다. `synchronize_session()` 함수가 입력값에 대한 검증을 수행하지 않아, 공격자가 조작된 파라미터를 통해 암호화 키를 예측 가능한 상태로 만들고 관리자 권한을 획득할 수 있습니다.
|
2026-08-15 | 2026-08-20 12:48 |
| CVE-2026-17184 | CRITICAL | 9.8 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 파일 이름이나 경로에 대한 외부 제어가 가능하여 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 매우 높은 위험도를 가지고 있습니다.
|
2026-08-14 | 2026-08-21 13:23 |
| CVE-2026-17182 | CRITICAL | 9.8 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 요청 URI 경로 세그먼트의 부적절한 검증으로 인해 발생합니다. 원격 공격자가 인증을 우회하여 민감한 정보를 획득하거나 변경할 수 있는 심각한 취약점입니다.
|
2026-08-14 | 2026-08-20 20:58 |
| CVE-2026-50027 | CRITICAL | 9.8 | IBM WebSphere Application Server |
mcp-memory-service 10.67.1 미만 버전에서 /api/documents/* 경로의 모든 HTTP 라우트가 인증 없이 노출되는 취약점이 발견되었습니다. 공격자는 API 키나 OAuth 설정 여부와 관계없이 임의의 콘텐츠를 업로드, 조회 또는 삭제할 수 있습니다. 이는 인증 경계 설정의 불일치로 인해 발생하는 심각한 보안 결함입니다.
|
2026-08-14 | 2026-09-16 13:42 |
| CVE-2026-73849 | CRITICAL | 9.8 | Magento Open Source |
Emlog 2.6.26 및 이전 버전에서 인증 없이 재설치 기능을 실행할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 설정 파일을 덮어쓰고 관리자 계정을 임의로 생성하여 시스템 권한을 탈취할 수 있습니다.
|
2026-08-14 | 2026-09-16 13:42 |
| CVE-2026-48528 | CRITICAL | 9.8 | Apache Tomcat |
Metacat 데이터 저장소 소프트웨어의 특정 REST API 엔드포인트에서 인증되지 않은 사용자가 SQL 인젝션을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 nodeId 파라미터를 조작하여 PostgreSQL 데이터베이스의 임의 데이터를 추출하거나 데이터를 수정 및 삭제할 수 있습니다. 이 취약점은 에러 메시지를 통해 SQL 결과를 반환하는 메커니즘을 악용하며, 데이터베이스 내의 민감한 정보를 완전히 노출시킬 수 있습니다.
|
2026-08-14 | 2026-09-18 20:09 |
| CVE-2026-12949 | CRITICAL | 9.8 | WordPress |
WordPress용 Wishlist Member 플러그인 3.34.1 이하 버전에서 데이터 인증 검증 미흡으로 인한 계정 탈취 취약점이 발견되었습니다. 공격자는 특정 파라미터를 조작하여 기존 사용자의 아이디, 비밀번호, 이메일 등을 자신의 정보로 덮어쓸 수 있으며, 이를 통해 관리자 권한을 포함한 모든 계정을 탈취할 수 있습니다.
|
2026-08-14 | 2026-08-14 19:09 |
| CVE-2026-73665 | CRITICAL | 9.8 | Magento Open Source |
FreePBX 17.0.9 미만 버전의 UCP Node 서버에서 인증 미흡으로 인해 발생하는 취약점입니다. 공격자가 특수하게 조작된 이벤트를 전송하여 Asterisk 서비스 사용자 권한으로 임의의 명령어를 실행할 수 있습니다.
|
2026-08-13 | 2026-10-09 19:29 |
| CVE-2026-73663 | CRITICAL | 9.8 | Magento Open Source |
FreePBX의 missedcall 모듈에서 SIP From 헤더의 발신자 ID를 처리할 때 이스케이프 처리나 바인딩된 매개변수를 사용하지 않아 SQL 인젝션 취약점이 발생합니다. 인증되지 않은 공격자가 조작된 SIP 헤더를 통해 데이터베이스를 손상시키고 관리자 계정을 수정하여 원격 제어 권한을 획득할 수 있습니다.
|
2026-08-13 | 2026-10-09 19:31 |
| CVE-2026-73649 | CRITICAL | 9.8 | Oracle Java SE |
Velocity.js는 Apache Velocity 템플릿 엔진의 JavaScript 구현체입니다. 2.1.7 이전 버전에서는 이전 패치(CVE-2026-44966)가 #set 할당 처리기에만 constructor, __proto__, prototype 필터를 적용하고 속성 읽기 표현식(references.ts)에는 필터를 적용하지 않아, 공격자가 constructor.constructor를 통해 JavaScript Function 생성자에 접근할 수 있습니다. 이로 인해 서버에서 임의의 셸 명령 실행이 가능합니다.
|
2026-08-13 | 2026-10-23 18:10 |
| CVE-2026-73532 | CRITICAL | 9.8 | PHP |
Fluent Forms Pro 6.2.7 버전에서 폐기된 업데이트 서버를 통해 변조된 플러그인 빌드가 배포되어 악성 코드가 포함되었습니다. 이 취약점은 백도어 REST API 엔드포인트를 생성하고, 관리자 계정을 생성하며, 플러그인 삭제 후에도 지속되는 악성 파일을 설치합니다.
|
2026-08-13 | 2026-09-09 20:35 |
| CVE-2026-73533 | CRITICAL | 9.8 | PHP |
Ninja Tables Pro 5.2.11 버전에서 폐기된 업데이트 서버를 통해 변조된 플러그인 빌드가 배포되어 악성 코드가 포함되었습니다. 이 취약점은 백도어 REST API를 생성하고, 관리자 계정을 생성하며, 플러그인 삭제 후에도 지속되는 스케줄된 작업을 등록합니다.
|
2026-08-13 | 2026-09-09 20:35 |
| CVE-2026-28149 | CRITICAL | 9.8 | PHP |
Headless Single Sign On 1.6 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악성 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-08-13 | 2026-10-23 18:10 |
| CVE-2026-49827 | CRITICAL | 9.8 | PHP |
WebErpMesv2 1.19 및 이전 버전에서 발생하는 취약점으로, 자가 등록된 사용자가 HR Expense의 scan_file 파라미터를 통해 임의의 PHP 파일을 업로드하여 원격 코드 실행(RCE)이 가능합니다. 오픈 등록 기능과 역할 확인 미들웨어의 결함이 결합되어, 사실상 인증되지 않은 공격자가 기본 설치 환경에서 원격 제어를 수행할 수 있습니다.
|
2026-08-13 | 2026-10-23 18:10 |
| CVE-2026-73487 | CRITICAL | 9.8 | Python |
Flowise 3.1.3 미만 버전의 CSV 및 Airtable Agent 노드에서 정규식 기반 Python 코드 검증 우회 취약점이 발견되었습니다. 인증되지 않은 공격자가 프롬프트 인젝션을 통해 악성 코드를 주입할 수 있으며, pandas 함수를 악용하여 데이터를 유출하거나 SSRF 공격 및 원격 코드 실행을 수행할 수 있습니다.
|
2026-08-13 | 2026-10-23 18:10 |
| CVE-2026-14182 | CRITICAL | 9.8 | WordPress |
WooCommerce WordPress 플러그인 3.2.6 미만 버전에서 이메일 인증 코드를 검증할 때 느슨한 비교(loose comparison)를 사용하여 발생하는 취약점입니다. 공격자는 조작된 데이터 타입을 사용하여 인증 과정을 우회함으로써, 이메일 인증을 완료하지 않은 등록된 사용자의 계정을 탈취할 수 있습니다.
|
2026-08-13 | 2026-08-26 16:30 |
| CVE-2026-73519 | CRITICAL | 9.8 | Docker |
WolfStack 25.9.2 미만 버전에서 모든 빌드에 하드코딩된 클러스터 인증 비밀번호가 포함되어 있어 인증 우회가 가능합니다. 공격자는 X-WolfStack-Secret 헤더를 사용하여 인증 없이 관리 포트에 접근하고, 컨테이너 목록을 열람하거나 루트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-08-12 | 2026-10-23 19:10 |