| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-41939 | CRITICAL | 9.8 | Cloud Management Console |
Care Everywhere Gateway 14.3.10 버전에 포함된 WildFly 8.2.0.Final 관리 인터페이스에서 하드코딩된 자격 증명 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 기본 관리자 계정을 사용하여 관리 콘솔에 접속한 뒤, 악성 파일을 배포하여 Windows 머신 계정 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-07-29 | 2026-10-24 13:10 |
| CVE-2026-67191 | CRITICAL | 9.8 | Log Server |
Xlight FTP Server 3.9.5 이전 버전에는 인증 이전 단계에서 힙 버퍼 오버플로우 취약점이 존재합니다. 조작된 SSH 클라이언트 식별 문자열을 전송하면 원격의 인증되지 않은 공격자가 힙 버퍼 끝을 넘어 데이터를 쓸 수 있습니다. 이는 수신 루프의 종료 조건에서 AND 대신 OR 연산자를 잘못 사용한 논리 오류로 인해 발생하며, 인증 전 SSH 또는 SFTP 연결만으로 악용될 수 있습니다.
|
2026-07-29 | 2026-10-23 23:10 |
| CVE-2026-65883 | CRITICAL | 9.8 | PHP |
Joomla 확장 프로그램인 Aimy Captcha-Less Form Guard 18.0에서 20.0 버전 사이에서 PHP 객체 주입을 통한 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 조작된 clfgd 필드를 전송하면 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-29 | 2026-10-23 23:10 |
| CVE-2026-14900 | CRITICAL | 9.8 | PHP |
WordPress용 Cost Calculator Builder PRO 플러그인의 js_to_php 함수에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. orderDetails[*].originalValue 필드의 검증 미흡으로 인해 PHP eval() 함수에 악성 코드가 주입될 수 있으며, 인증되지 않은 공격자가 서버 권한을 탈취할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:01 |
| CVE-2026-59243 | CRITICAL | 9.8 | Azure |
FAB 인증 관리자의 Azure AD OAuth 로그인 과정에서 ID 토큰의 서명을 검증하지 않는 설정 오류가 발견되었습니다. 공격자가 위조되거나 서명이 없는 토큰을 사용하여 인증을 우회하고 관리자 권한을 포함한 임의의 사용자로 로그인할 수 있습니다.
|
2026-07-29 | 2026-10-23 23:10 |
| CVE-2025-10656 | CRITICAL | 9.8 | WordPress |
WordPress용 Spreadsheet Price Changer 플러그인의 user_filter 함수에서 권한 검증이 누락된 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 관리자 계정을 생성하여 사이트를 완전히 장악할 수 있습니다.
|
2026-07-29 | 2026-10-06 22:10 |
| CVE-2026-13423 | CRITICAL | 9.8 | PHP |
Streamit WordPress 테마 4.5.0 이하 버전에서 인증 및 논스 검증이 누락된 AJAX 경로가 발견되었습니다. 공격자는 이를 통해 임의의 PHP 함수를 호출할 수 있으며, 관리자 계정 생성이나 원격 코드 실행(RCE)을 통해 권한을 탈취할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:16 |
| CVE-2026-18072 | CRITICAL | 9.8 | WordPress |
WordPress용 Advanced Responsive Video Embedder 플러그인 10.8.7 버전에서 하드코딩된 백도어로 인한 인증 우회 취약점이 발견되었습니다. 공격자가 특정 파라미터에 미리 정의된 토큰을 전달하면, 어떠한 권한 확인 없이도 임의의 관리자 계정으로 로그인하여 사이트 전체 제어권을 획득할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:01 |
| CVE-2026-14512 | CRITICAL | 9.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 traditional 버전에서 인증 전 안전하지 않은 역직렬화 취약점이 발견되었습니다. 공격자는 이를 통해 인증을 우회하거나 원격에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-14446 | CRITICAL | 9.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 8.5 버전의 관리 콘솔에서 권한 제어 미흡으로 인한 권한 상승 취약점이 발견되었습니다. 공격자는 이를 악용하여 관리자 권한을 획득하거나 비정상적인 접근을 수행할 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-51263 | CRITICAL | 9.8 | Spring Data REST |
schreibfaul1 ESP32-audioI2S 3.4.5 버전에서 버퍼 오버플로우 취약점이 발견되었습니다. Audio::openai_speech 함수가 외부 입력값을 검증 없이 결합하여 HTTP 요청을 생성하기 때문에, 공격자가 조작된 긴 문자열을 보내 메모리 오염을 유발할 수 있습니다.
|
2026-07-28 | 2026-07-28 19:17 |
| CVE-2026-66713 | CRITICAL | 9.8 | Apache Tomcat |
Apache Axis2/Java의 Tribes 기반 클러스터링 구성 요소에서 신뢰할 수 없는 데이터의 역직렬화(CWE-502) 취약점이 발견되었습니다. 공격자가 클러스터링 포트로 조작된 Java 객체를 전송하면 인증 없이 원격에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-28 | 2026-10-24 13:10 |
| CVE-2026-15014 | CRITICAL | 9.8 | WordPress |
WordPress용 SMS Alert 플러그인에서 인증 우회 및 계정 탈취 취약점이 발견되었습니다. `processRegistration()` 함수가 검증된 전화번호와 세션 플래그를 결합하지 않아, 공격자가 자신의 번호로 인증을 받은 뒤 피해자의 번호를 입력하여 타인의 계정으로 로그인할 수 있습니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-14545 | CRITICAL | 9.8 | WordPress |
TrueBooker WordPress 플러그인 1.2.4 미만 버전에서 사용자 비밀번호 재설정 시 계정 소유권 검증이 누락되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자를 포함한 모든 계정의 비밀번호를 임의로 설정하여 사이트를 탈취할 수 있습니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2021-32086 | CRITICAL | 9.8 | MySQL |
Quest KACE Systems Deployment Appliance (SMA) 11.0.273 버전에서 MySQL 데이터베이스의 비밀 정보를 암호화할 때 하드코딩된 대칭 키를 사용하는 취약점이 발견되었습니다. 이 키는 모든 설치 환경에서 동일하므로, 공격자가 MySQL 서버나 백업 파일에 접근할 경우 암호화된 비밀 정보를 복호화할 수 있습니다. 이를 통해 KACE 내 권한 상승이나 다른 시스템에 대한 권한 탈취가 가능합니다.
|
2026-07-27 | 2026-08-03 14:30 |
| CVE-2026-64541 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 smc_cdc_rx_handler() 함수 실행 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 연결 정보를 조회한 후 락(lock)을 해제하는 과정에서 소켓 참조를 유지하지 않아, 동시에 연결이 종료될 경우 해제된 메모리에 접근하여 커널 패닉을 유발할 수 있습니다.
|
2026-07-27 | 2026-10-19 21:17 |
| CVE-2026-55579 | CRITICAL | 9.8 | PHP |
PHP 기반의 단일 파일 에디터인 Pheditor 2.0.1부터 2.0.6 미만 버전에서 하드코딩된 기본 비밀번호(admin)가 발견되었습니다. 초기 로그인 시 비밀번호 변경을 강제하는 기능이 없어, 기본 계정을 사용하는 경우 공격자가 파일 읽기/쓰기 및 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-07-27 | 2026-07-27 20:32 |
| CVE-2026-63077 | CRITICAL | 9.8 | JetBrains TeamCity |
JetBrains TeamCity 2026.1.3 및 2025.11.7 이전 버전에는 에이전트 폴링 프로토콜을 통해 인증 없이 원격 코드 실행이 가능한 취약점이 있습니다. 공격자는 로그인 없이 서버에서 임의의 명령을 실행할 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-61511 | CRITICAL | 9.8 | PHP |
vBulletin 5.x(5.7.5 이하) 및 6.x(6.2.1 이하) 버전의 vB5_Template_Runtime::runMaths() 메서드에서 eval 주입 취약점이 발견되었습니다. 공격자는 pagenav[pagenumber] 파라미터에 조작된 입력을 전달하여 인증 없이 원격으로 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-07-27 | 2026-10-14 04:18 |
| CVE-2026-64535 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvmet-tcp 구성 요소에서 데이터 다이제스트(digest) 불일치 발생 시 Use-After-Free(UAF) 취약점이 존재합니다. R2T 기반 데이터 전송 중 오류가 발생하면 명령어가 완료 처리되지 않은 상태에서 중복 해제되어 메모리 오류를 유발할 수 있습니다.
|
2026-07-27 | 2026-10-19 21:17 |
| CVE-2026-64534 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvmet-tcp 구성 요소에서 데이터 다이제스트 불일치 발생 시 초기화 실패 여부를 확인하지 않고 자원을 해제하여 발생하는 취약점입니다. 이로 인해 참조 카운트 언더플로우가 발생하며, 결과적으로 Use-After-Free 진단 및 워크큐 데드락(Deadlock) 상태에 빠질 수 있습니다.
|
2026-07-27 | 2026-10-19 21:17 |
| CVE-2026-13714 | CRITICAL | 9.8 | PHP |
Realtyna Organic IDX 및 WPL Real Estate WordPress 플러그인 5.3.0 미만 버전에서 파일 업로드 유형 검증이 누락되는 취약점이 발견되었습니다. 모든 설치 환경에 동일하게 적용된 하드코딩된 자격 증명을 통해 인증된 API에 접근할 수 있어, 공격자가 임의의 PHP 파일을 업로드하고 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-07-27 | 2026-07-27 20:33 |
| CVE-2026-12394 | CRITICAL | 9.8 | WordPress |
MemberGlut WordPress 플러그인 1.1.5 미만 버전에서 프론트엔드 회원가입 시 선택한 역할을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 관리자(administrator)를 포함한 임의의 권한을 가진 계정을 생성하여 사이트 전체를 장악할 수 있습니다.
|
2026-07-27 | 2026-07-27 20:33 |
| CVE-2026-64530 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/sched 구성 요소에서 tcf_qevent_handle 함수가 TC_ACT_CONSUMED 상태를 적절히 처리하지 못해 발생하는 Use-After-Free(UAF) 취약점입니다. 파편화된 패킷을 처리하는 과정에서 소유권이 이전된 skb(socket buffer)를 RED qdisc가 계속 조작함으로써 메모리 오류를 유발할 수 있습니다.
|
2026-07-26 | 2026-10-19 21:17 |
| CVE-2026-64523 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/handshake 구성 요소에서 파일 참조 관리 오류로 인해 발생하는 취약점입니다. handshake_req_submit 과정에서 소켓 파일에 대한 명시적인 참조를 유지하지 않아, 소켓이 해제되는 동안 파일 포인터가 유효하지 않게 될 수 있는 레이스 컨디션 문제가 존재합니다.
|
2026-07-25 | 2026-10-21 13:19 |
| CVE-2026-64459 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 TCP-AO/TCP-MD5 처리 과정에서 RCU grace period가 누락되어 발생하는 Use-After-Free 취약점입니다. 특정 조건에서 소켓 파괴 시 메모리가 즉시 해제되어, 다른 CPU의 softirq 컨텍스트에서 해제된 메모리에 접근할 때 시스템 충돌이나 임의 코드 실행이 발생할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64439 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 krb5 암호화 구현에서 비동기 AEAD 인스턴스를 사용할 때 발생하는 Use-After-Free 취약점입니다. 비동기 작업 중 오류가 발생하면 버퍼가 먼저 해제되어, 이후 백엔드 워커가 해제된 메모리 주소에 접근함으로써 시스템 충돌이나 권한 상승을 유발할 수 있습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64410 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfilter flowtable에서 IPIP 터널 하드웨어 오프로드를 지원하지 않는 문제가 발견되었습니다. 현재 드라이버가 IPIP 터널을 지원하지 않음에도 하드웨어 오프로드 설정을 시도하여 불필요한 작업이 발생할 수 있었으나, 이번 패치를 통해 지원되지 않는 경우 조기에 중단하도록 개선되었습니다.
|
2026-07-25 | 2026-09-04 15:26 |
| CVE-2026-64399 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 FSCTL_DUPLICATE_EXTENTS_TO_FILE 명령 처리 시 권한 검사가 누락된 취약점입니다. 이로 인해 읽기 전용 공유 폴더나 쓰기 권한이 없는 핸들을 가진 클라이언트가 대상 파일의 데이터를 덮어쓸 수 있습니다.
|
2026-07-25 | 2026-09-04 14:46 |
| CVE-2026-64397 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 발생하는 취약점으로, 동일한 파일 핸들에 대해 여러 개의 QUERY_DIRECTORY 요청이 동시에 발생할 경우 스택 메모리 사용 후 해제(Use-After-Free) 문제가 발생합니다. 이로 인해 메모리 오염이나 시스템 불안정성이 초래될 수 있습니다.
|
2026-07-25 | 2026-09-04 14:47 |