| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-51263 | CRITICAL | 9.8 | Spring Data REST |
schreibfaul1 ESP32-audioI2S 3.4.5 버전에서 버퍼 오버플로우 취약점이 발견되었습니다. Audio::openai_speech 함수가 외부 입력값을 검증 없이 결합하여 HTTP 요청을 생성하기 때문에, 공격자가 조작된 긴 문자열을 보내 메모리 오염을 유발할 수 있습니다.
|
2026-07-28 | 2026-07-28 19:17 |
| CVE-2026-66713 | CRITICAL | 9.8 | Apache Tomcat |
Apache Axis2/Java의 Tribes 기반 클러스터링 구성 요소에서 신뢰할 수 없는 데이터의 역직렬화(CWE-502) 취약점이 발견되었습니다. 공격자가 클러스터링 포트로 조작된 Java 객체를 전송하면 인증 없이 원격에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-28 | 2026-08-05 18:45 |
| CVE-2026-15014 | CRITICAL | 9.8 | WordPress |
WordPress용 SMS Alert 플러그인에서 인증 우회 및 계정 탈취 취약점이 발견되었습니다. `processRegistration()` 함수가 검증된 전화번호와 세션 플래그를 결합하지 않아, 공격자가 자신의 번호로 인증을 받은 뒤 피해자의 번호를 입력하여 타인의 계정으로 로그인할 수 있습니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-14545 | CRITICAL | 9.8 | WordPress |
TrueBooker WordPress 플러그인 1.2.4 미만 버전에서 사용자 비밀번호 재설정 시 계정 소유권 검증이 누락되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자를 포함한 모든 계정의 비밀번호를 임의로 설정하여 사이트를 탈취할 수 있습니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2021-32086 | CRITICAL | 9.8 | MySQL |
Quest KACE Systems Deployment Appliance (SMA) 11.0.273 버전에서 MySQL 데이터베이스의 비밀 정보를 암호화할 때 하드코딩된 대칭 키를 사용하는 취약점이 발견되었습니다. 이 키는 모든 설치 환경에서 동일하므로, 공격자가 MySQL 서버나 백업 파일에 접근할 경우 암호화된 비밀 정보를 복호화할 수 있습니다. 이를 통해 KACE 내 권한 상승이나 다른 시스템에 대한 권한 탈취가 가능합니다.
|
2026-07-27 | 2026-08-03 14:30 |
| CVE-2026-64541 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 smc_cdc_rx_handler() 함수 실행 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 연결 정보를 조회한 후 락(lock)을 해제하는 과정에서 소켓 참조를 유지하지 않아, 동시에 연결이 종료될 경우 해제된 메모리에 접근하여 커널 패닉을 유발할 수 있습니다.
|
2026-07-27 | 2026-10-19 21:17 |
| CVE-2026-55579 | CRITICAL | 9.8 | PHP |
PHP 기반의 단일 파일 에디터인 Pheditor 2.0.1부터 2.0.6 미만 버전에서 하드코딩된 기본 비밀번호(admin)가 발견되었습니다. 초기 로그인 시 비밀번호 변경을 강제하는 기능이 없어, 기본 계정을 사용하는 경우 공격자가 파일 읽기/쓰기 및 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-07-27 | 2026-07-27 20:32 |
| CVE-2026-61511 | CRITICAL | 9.8 | PHP |
vBulletin 5.x(5.7.5 이하) 및 6.x(6.2.1 이하) 버전의 vB5_Template_Runtime::runMaths() 메서드에서 eval 주입 취약점이 발견되었습니다. 공격자는 pagenav[pagenumber] 파라미터에 조작된 입력을 전달하여 인증 없이 원격으로 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-07-27 | 2026-10-14 04:18 |
| CVE-2026-64534 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvmet-tcp 구성 요소에서 데이터 다이제스트 불일치 발생 시 초기화 실패 여부를 확인하지 않고 자원을 해제하여 발생하는 취약점입니다. 이로 인해 참조 카운트 언더플로우가 발생하며, 결과적으로 Use-After-Free 진단 및 워크큐 데드락(Deadlock) 상태에 빠질 수 있습니다.
|
2026-07-27 | 2026-10-19 21:17 |
| CVE-2026-64535 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvmet-tcp 구성 요소에서 데이터 다이제스트(digest) 불일치 발생 시 Use-After-Free(UAF) 취약점이 존재합니다. R2T 기반 데이터 전송 중 오류가 발생하면 명령어가 완료 처리되지 않은 상태에서 중복 해제되어 메모리 오류를 유발할 수 있습니다.
|
2026-07-27 | 2026-10-19 21:17 |
| CVE-2026-13714 | CRITICAL | 9.8 | PHP |
Realtyna Organic IDX 및 WPL Real Estate WordPress 플러그인 5.3.0 미만 버전에서 파일 업로드 유형 검증이 누락되는 취약점이 발견되었습니다. 모든 설치 환경에 동일하게 적용된 하드코딩된 자격 증명을 통해 인증된 API에 접근할 수 있어, 공격자가 임의의 PHP 파일을 업로드하고 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-07-27 | 2026-07-27 20:33 |
| CVE-2026-12394 | CRITICAL | 9.8 | WordPress |
MemberGlut WordPress 플러그인 1.1.5 미만 버전에서 프론트엔드 회원가입 시 선택한 역할을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 관리자(administrator)를 포함한 임의의 권한을 가진 계정을 생성하여 사이트 전체를 장악할 수 있습니다.
|
2026-07-27 | 2026-07-27 20:33 |
| CVE-2026-64530 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/sched 구성 요소에서 tcf_qevent_handle 함수가 TC_ACT_CONSUMED 상태를 적절히 처리하지 못해 발생하는 Use-After-Free(UAF) 취약점입니다. 파편화된 패킷을 처리하는 과정에서 소유권이 이전된 skb(socket buffer)를 RED qdisc가 계속 조작함으로써 메모리 오류를 유발할 수 있습니다.
|
2026-07-26 | 2026-10-19 21:17 |
| CVE-2026-64523 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/handshake 구성 요소에서 파일 참조 관리 오류로 인해 발생하는 취약점입니다. handshake_req_submit 과정에서 소켓 파일에 대한 명시적인 참조를 유지하지 않아, 소켓이 해제되는 동안 파일 포인터가 유효하지 않게 될 수 있는 레이스 컨디션 문제가 존재합니다.
|
2026-07-25 | 2026-10-21 13:19 |
| CVE-2026-64459 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 TCP-AO/TCP-MD5 처리 과정에서 RCU grace period가 누락되어 발생하는 Use-After-Free 취약점입니다. 특정 조건에서 소켓 파괴 시 메모리가 즉시 해제되어, 다른 CPU의 softirq 컨텍스트에서 해제된 메모리에 접근할 때 시스템 충돌이나 임의 코드 실행이 발생할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64439 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 krb5 암호화 구현에서 비동기 AEAD 인스턴스를 사용할 때 발생하는 Use-After-Free 취약점입니다. 비동기 작업 중 오류가 발생하면 버퍼가 먼저 해제되어, 이후 백엔드 워커가 해제된 메모리 주소에 접근함으로써 시스템 충돌이나 권한 상승을 유발할 수 있습니다.
|
2026-07-25 | 2026-09-03 17:50 |
| CVE-2026-64410 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfilter flowtable에서 IPIP 터널 하드웨어 오프로드를 지원하지 않는 문제가 발견되었습니다. 현재 드라이버가 IPIP 터널을 지원하지 않음에도 하드웨어 오프로드 설정을 시도하여 불필요한 작업이 발생할 수 있었으나, 이번 패치를 통해 지원되지 않는 경우 조기에 중단하도록 개선되었습니다.
|
2026-07-25 | 2026-09-04 15:26 |
| CVE-2026-64397 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 발생하는 취약점으로, 동일한 파일 핸들에 대해 여러 개의 QUERY_DIRECTORY 요청이 동시에 발생할 경우 스택 메모리 사용 후 해제(Use-After-Free) 문제가 발생합니다. 이로 인해 메모리 오염이나 시스템 불안정성이 초래될 수 있습니다.
|
2026-07-25 | 2026-09-04 14:47 |
| CVE-2026-64399 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 FSCTL_DUPLICATE_EXTENTS_TO_FILE 명령 처리 시 권한 검사가 누락된 취약점입니다. 이로 인해 읽기 전용 공유 폴더나 쓰기 권한이 없는 핸들을 가진 클라이언트가 대상 파일의 데이터를 덮어쓸 수 있습니다.
|
2026-07-25 | 2026-09-04 14:46 |
| CVE-2026-64387 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트에서 디렉토리 쿼리 재시도 시 발생하는 double-free 취약점입니다. SMB2_query_directory_init() 실패 시 이전 응답 버퍼를 중복 해제하여 메모리 오류를 유발할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64391 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 ADS(Alternate Data Streams) I/O 처리 시 권한 검증 오류가 발생합니다. SMB 핸들이 열릴 때 캡처된 자격 증명을 사용하여 xattr(확장 속성) 작업을 수행하도록 수정되었습니다.
|
2026-07-25 | 2026-10-21 13:19 |
| CVE-2026-64383 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 SMB2_flush() 재시도 과정 중 double-free 취약점이 발견되었습니다. 재시도 실패 시 이전 응답 포인터를 중복으로 해제하여 메모리 오류를 유발할 수 있으며, 이를 해결하기 위해 재시도 루프 상단에서 응답 상태를 재초기화하도록 수정되었습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64384 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 change notify 재전송 시 발생하는 double-free 취약점입니다. SMB2_notify_init() 실패 시 이전 응답 버퍼를 중복으로 해제하여 메모리 오류를 유발할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64385 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 SMB2_ioctl() 재시도 과정 중 double-free 취약점이 발견되었습니다. 오류 응답이 발생하여 버퍼가 해제된 후, 다음 전송 전 초기화가 제대로 이루어지지 않아 동일한 메모리 영역을 다시 해제하는 문제가 발생합니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64386 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트에서 query_info() 함수 호출 시 재시도 과정에서 double-free 취약점이 발생합니다. 오류 발생 시 이전 응답 버퍼를 해제한 후, 다음 시도에서 동일한 버퍼를 다시 해제하려고 시도하여 메모리 오류를 유발할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64355 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 BPF devmap 기능에서 파편화된(fragmented) 프레임을 처리할 때 발생하는 취약점입니다. XDP 프레임을 복제하는 과정에서 초기화되지 않은 메모리 영역을 skb_shared_info로 잘못 해석하여 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64303 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 fsl-lpspi 드라이버에서 TX 채널 준비 실패 시 RX 채널이 종료되지 않고 계속 실행되는 취약점이 발견되었습니다. 이로 인해 SPI 코어가 DMA 버퍼를 해제한 후에도 RX DMA 엔진이 해당 버퍼에 계속 데이터를 쓰게 되어 메모리 오염이나 Use-After-Free가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64268 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/siw 드라이버에서 Read Response 처리 시 누적된 데이터 길이가 할당된 버퍼 크기를 초과하는지 검증하지 않는 취약점입니다. 공격자가 요청된 길이보다 더 큰 페이로드를 가진 응답 세그먼트를 전송할 경우, 메모리 경계를 벗어난 쓰기(Out-of-bounds write)가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64232 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 블록 계층에서 클론된 요청을 처리할 때 무결성 세그먼트(integrity segments)의 개수를 재계산하지 않아 발생하는 취약점입니다. 스택형 드라이버 환경에서 하위 큐의 설정이 상위 큐와 다를 경우, 잘못된 세그먼트 수로 인해 커널 패닉(BUG_ON)이 발생할 수 있습니다.
|
2026-07-24 | 2026-10-19 21:17 |
| CVE-2026-64216 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 netfs 구성 요소에서 netfs_unlock_abandoned_read_pages() 함수 호출 시 발생할 수 있는 Use-After-Free(UAF) 취약점이 발견되었습니다. 특정 조건에서 페이지 인덱스를 참조하는 방식의 오류로 인해 이미 해제된 메모리에 접근할 위험이 있어, 포인터를 직접 저장하는 방식으로 수정되었습니다.
|
2026-07-24 | 2026-08-27 13:18 |