| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-61161 | CRITICAL | 9.8 | Cisco Crosswork Network Controller |
Oracle Commerce Guided Search 및 Oracle Commerce Experience Manager의 Endeca Application Controller 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 완전히 장악할 수 있는 심각한 보안 결함입니다.
|
2026-07-21 | 2026-07-24 14:25 |
| CVE-2026-60999 | CRITICAL | 9.8 | Spring Data REST |
Oracle Fusion Middleware의 Oracle Data Integrator 제품 내 Rest Service 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 HTTPS를 통해 네트워크로 접근하여 시스템을 완전히 장악할 수 있는 심각한 보안 결함입니다.
|
2026-07-21 | 2026-08-06 15:25 |
| CVE-2026-60535 | CRITICAL | 9.8 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector 제품에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 해당 커넥터를 완전히 장악할 수 있습니다.
|
2026-07-21 | 2026-07-28 19:28 |
| CVE-2026-60532 | CRITICAL | 9.8 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector 제품에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 해당 커넥터를 완전히 장악할 수 있습니다.
|
2026-07-21 | 2026-07-28 19:27 |
| CVE-2026-60363 | CRITICAL | 9.8 | Apache HTTP Server |
Oracle Fusion Middleware의 Oracle HTTP Server(Apache Plugin 구성 요소)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP 요청을 보내 서버를 완전히 장악할 수 있습니다.
|
2026-07-21 | 2026-08-01 05:16 |
| CVE-2026-60329 | CRITICAL | 9.8 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager 제품 내 OIM Legacy UI 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 T3 또는 IIOP 프로토콜을 통해 네트워크를 통해 접근하여 시스템을 완전히 장악할 수 있습니다.
|
2026-07-21 | 2026-08-01 05:16 |
| CVE-2026-47410 | CRITICAL | 9.8 | Teams |
PraisonAI Platform 0.1.4 미만 버전에서 JWT 서명 비밀키가 하드코딩된 기본값으로 설정되어 있는 보안 취약점이 발견되었습니다. 환경 변수가 설정되지 않으면 기본값이 사용되며, 안전 검사 로직이 기본 환경 설정으로 인해 무력화되어 공격자가 임의의 권한을 가진 토큰을 생성할 수 있습니다.
|
2026-07-21 | 2026-07-22 15:17 |
| CVE-2026-47396 | CRITICAL | 9.8 | Teams |
PraisonAI 4.6.40 미만 버전에서 CALL_SERVER_TOKEN이 설정되지 않을 경우, 호출 서버의 에이전트 제어 API가 인증 없이 노출되는 취약점이 존재합니다. 이로 인해 공격자는 에이전트 목록 조회, 메타데이터 및 지침 확인, 에이전트 실행 및 등록 해제 등의 민감한 작업을 수행할 수 있습니다.
|
2026-07-21 | 2026-07-22 15:17 |
| CVE-2026-47393 | CRITICAL | 9.8 | Teams |
PraisonAI의 코드 생성 기능이 기본적으로 인증이 비활성화된 Flask API 서버를 생성하는 취약점입니다. 공격자가 외부에서 인증 없이 /chat 및 /agents 엔드포인트에 접근하여 LLM 오케스트레이션을 실행하고 환경 변수에 포함된 API 키를 탈취할 수 있습니다.
|
2026-07-21 | 2026-07-22 15:17 |
| CVE-2026-47391 | CRITICAL | 9.8 | Python |
PraisonAI 4.6.40 미만 버전의 A2A 서버 예제에서 인증되지 않은 사용자가 JSON-RPC 엔드포인트를 통해 임의의 파이썬 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 LLM이 위험한 `calculate` 도구를 호출하도록 유도하여 서버 프로세스 내에서 임의의 명령을 실행할 수 있습니다. 또한 작업 내역 노출 및 작업 취소 API를 통해 기밀성과 무결성에도 영향을 미칠 수 있습니다.
|
2026-07-21 | 2026-07-23 15:17 |
| CVE-2025-66390 | CRITICAL | 9.8 | Azure |
Microsoft Azure API Management에서 셀프 서비스 가입 기능이 활성화된 경우, 호스트 이름이나 테넌트 식별자를 변경하여 가입이 비활성화된 다른 테넌트에도 등록 프로세스를 재사용할 수 있는 취약점입니다. 다만, 공급업체는 이 현상이 보안 경계를 넘지 않는 구성 및 상태 문제로 판단하여 제품 취약점으로 분류하지 않았습니다.
|
2026-07-21 | 2026-10-12 19:10 |
| CVE-2026-13439 | CRITICAL | 9.8 | WordPress |
WordPress의 Easy Form Builder 플러그인에서 인증되지 않은 사용자가 관리자 권한을 탈취할 수 있는 취약점이 발견되었습니다. 공개된 세션 식별자(sid)를 비밀번호 재설정 토큰으로 사용하고, 인증 없이 유효한 nonce를 발급하는 결함으로 인해 발생합니다. 공격자는 이를 악용하여 임의의 사용자, 특히 관리자의 비밀번호를 변경하고 시스템 전체 제어권을 획득할 수 있습니다.
|
2026-07-21 | 2026-07-21 16:54 |
| CVE-2026-63766 | CRITICAL | 9.8 | UniFi OS Server |
GPT-SoVITS 20250606v2pro 버전 이하에서 webui.py를 통해 OS 명령 주입 취약점이 발생합니다. ASR, slice, denoise, uvr5 기능이 Gradio 텍스트 상자의 입력값을 검증 없이 쉘 명령에 직접 포함시켜 실행하기 때문에, 공격자가 경로 매개변수에 쉘 메타문자를 삽입하여 인증 없이 임의의 명령을 실행할 수 있습니다.
|
2026-07-20 | 2026-07-23 15:24 |
| CVE-2026-35048 | CRITICAL | 9.8 | PHP |
Piwigo 16.3.0 및 이전 버전의 설치 프로그램에서 데이터베이스 설정 시 입력값 검증이 미흡하여 발생하는 취약점입니다. PHP 8 이상 환경에서 보안 함수가 정상적으로 작동하지 않아, 공격자가 POST 파라미터를 통해 임의의 PHP 코드를 주입하고 실행할 수 있습니다.
|
2026-07-20 | 2026-07-21 20:27 |
| CVE-2026-64162 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 idpf 드라이버에서 PTP 초기화 시 스핀락(spinlock)이 초기화되기 전에 워커 스레드가 실행되어 발생하는 취약점입니다. 초기화되지 않은 락을 사용함으로써 시스템 불안정성이나 커널 패닉을 유발할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64160 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 netfs 라이브러리에서 remote_i_size 및 zero_point 값을 처리할 때 데이터가 불완전하게 읽히거나 써지는 찢어짐(tearing) 현상이 발생할 수 있는 취약점입니다. 이를 해결하기 위해 i_size와 동일한 seqcount를 사용하고 i_lock을 유지하도록 수정되었습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64150 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 netfilter 구성 요소 중 nft_inner 모듈에서 오류 발생 시 로컬 락을 해제하기 전에 소프트 인터럽트(softirqs)를 먼저 다시 활성화하는 취약점이 발견되었습니다. 이로 인해 잘못된 순서로 자원이 해제되어 시스템 안정성에 문제를 일으킬 수 있습니다.
|
2026-07-19 | 2026-08-17 17:11 |
| CVE-2026-64142 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 발생하는 경쟁 상태(Race Condition) 취약점으로, 만료된 지속성 핸들을 정리하는 과정에서 리스트 구조가 손상되거나 Use-After-Free(UAF)가 발생할 수 있습니다. 이로 인해 커널 메모리 오염이나 시스템 불안정성이 초래될 수 있습니다.
|
2026-07-19 | 2026-08-17 19:40 |
| CVE-2026-64136 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트 구성 요소에서 smb2_find_smb_sess_tcon_unlocked() 함수 호출 시 tc_count 값을 증가시키는 과정에서 적절한 잠금(lock) 메커니즘이 누락되었습니다. 이로 인해 경쟁 상태(Race Condition)가 발생하여 커널의 데이터 무결성이 손상될 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64132 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPv6 IOAM 구현에서 skb_ensure_writable() 호출 시 데이터 버퍼가 재할당될 수 있음에도 불구하고 hdr 포인터를 갱신하지 않아 발생하는 취약점입니다. 이로 인해 이미 해제된 메모리 영역을 참조하는 Use-After-Free(UaF) 문제가 발생할 수 있습니다.
|
2026-07-19 | 2026-08-13 15:10 |
| CVE-2026-64125 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 bcmgenet 드라이버에서 RBUF_EEE_EN 및 RBUF_PM_EN 설정이 활성화될 경우 GENET 하드웨어의 수신(RX) 경로가 중단되는 취약점입니다. 이로 인해 네트워크 트래픽이 흐르지 않게 되며, 특정 보드에서는 메모리 페이지 폴트(paging fault)가 발생하여 시스템 충돌을 유발할 수 있습니다.
|
2026-07-19 | 2026-10-16 16:19 |
| CVE-2026-64122 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 mlx5e_tx_reporter_timeout_recover 함수 실행 시 Use-After-Free 취약점이 발견되었습니다. 채널이 해제되고 메모리가 해제된 이후에 해당 메모리에 접근하여 발생하는 문제로, 이를 priv->netdev 참조로 변경하여 해결했습니다.
|
2026-07-19 | 2026-08-13 15:11 |
| CVE-2026-64113 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ixgbevf 드라이버에서 VEPA 멀티캐스트 소스 가지치기 과정 중 Use-After-Free 취약점이 발견되었습니다. skb 포인터가 루프 내에서 적절히 초기화되지 않아, 이미 해제된 메모리 영역을 다시 참조함으로써 NAPI softirq 컨텍스트에서 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64102 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/siw(Soft-iWARP) 구성 요소에서 MPA FPDU 길이 언더플로우 취약점이 발견되었습니다. 공격자가 조작된 iWARP FPDU를 전송하여 길이 필드를 음수로 변환시키면, 메모리 복사 과정에서 거대한 크기의 읽기 작업이 발생하여 시스템 오류나 권한 상승을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64091 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 VLAN 정보를 처리할 때 발생하는 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점입니다. VLAN 개수를 확인하여 버퍼를 할당한 후 실제 데이터를 채우는 과정에서, 할당된 크기보다 더 많은 VLAN 정보가 유입되어 메모리 오버플로우가 발생할 수 있습니다.
|
2026-07-19 | 2026-08-11 15:36 |
| CVE-2026-64089 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 last_changeset_len 변수가 s16 타입으로 선언되어 정수 오버플로가 발생할 수 있는 취약점입니다. 값이 32767을 초과할 경우 음수로 변환되어 메모리 할당 시 초기화되지 않은 영역을 남겨두는 타입 혼동 문제가 발생합니다.
|
2026-07-19 | 2026-08-11 15:33 |
| CVE-2026-64069 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 DIO(Direct I/O) 및 단일 읽기 하위 요청의 취소 처리 과정 중 발생하는 결함입니다. 하위 요청 준비 실패 시 참조 카운트 관리 및 리스트 제거가 적절히 이루어지지 않아 시스템 불안정성을 초래할 수 있습니다.
|
2026-07-19 | 2026-09-03 15:33 |
| CVE-2026-64068 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 netfs 구성 요소에서 새로운 하위 요청(subreqs)을 추가할 때 적절한 잠금(locking) 메커니즘이 누락된 취약점이 발견되었습니다. 이로 인해 netfs_retry_read_subrequests() 및 netfs_retry_write_stream() 함수 호출 시 데이터 무결성 문제가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-64067 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 netfs 구성 요소에서 stream->subrequests 잠금 없이 접근할 때 메모리 배리어(barrier)가 누락되는 취약점이 발견되었습니다. 이로 인해 subrequests 리스트의 항목을 읽을 때 플래그 상태가 올바르게 동기화되지 않아 데이터 무결성 문제가 발생할 수 있습니다. 이를 해결하기 위해 release 및 acquire 배리어를 사용하는 새로운 리스트 함수를 도입하여 동기화를 강화했습니다.
|
2026-07-19 | 2026-10-15 11:17 |
| CVE-2026-64066 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 netfs_read_to_pagecache() 함수가 하위 요청(subrequest) 실패 시 이를 적절히 일시 중지하지 않는 취약점이 발견되었습니다. 이로 인해 하위 요청이 실패하더라도 새로운 요청이 계속 생성되어 시스템 리소스 문제나 불안정성을 초래할 수 있습니다.
|
2026-07-19 | 2026-09-03 15:35 |