| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-19788 | HIGH | 8.8 | Apache HTTP Server |
Tenda AC1206 (버전 15.03.06.23_multi_TD01)의 httpd 웹 관리 인터페이스에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. /goform/SetOnlineDevName 경로의 devName 인자를 조작하여 원격에서 공격이 가능하며, 이미 공개된 익스플로잇이 존재합니다.
|
2026-08-14 | 2026-08-18 02:17 |
| CVE-2026-73841 | HIGH | 8.8 | Kubernetes |
OpenChoreo의 특정 버전에서 권한 검증 로직 오류로 인해 발생하는 취약점입니다. 공격자가 프로젝트 쿼리 파라미터를 조작하여 자신이 권한이 없는 다른 프로젝트의 컴포넌트에서 명령을 실행하거나 로그를 읽을 수 있습니다.
|
2026-08-13 | 2026-09-08 20:56 |
| CVE-2026-73667 | HIGH | 8.8 | Kubernetes |
OpenChoreo의 특정 워크플로 템플릿에서 개발자가 제어하는 파라미터가 쉘 프로그램 텍스트에 직접 삽입되어 명령 주입 취약점이 발생합니다. 이로 인해 공격자가 워크플로 포드 내에서 임의의 명령을 실행할 수 있으며, 특히 권한이 있는 Podman 템플릿의 경우 호스트 사용자 격리가 누락되어 위험이 더 큽니다.
|
2026-08-13 | 2026-09-08 20:56 |
| CVE-2026-72642 | HIGH | 8.8 | Azure Machine Learning |
Elasticsearch의 머신러닝 모델 평가 과정에서 모델 내 오프셋을 검증하지 않아 메모리 주소를 계산하는 취약점이 발견되었습니다. 권한이 있는 사용자가 조작된 모델을 업로드할 경우 메모리 경계를 벗어난 읽기/쓰기가 가능하며, 이는 힙 손상이나 임의 코드 실행으로 이어질 수 있습니다.
|
2026-08-13 | 2026-09-01 14:15 |
| CVE-2026-68454 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 KVM s390 환경에서 AISB(Interrupt Summary Bit) 없이 AIF를 활성화할 때 발생하는 취약점이 해결되었습니다. 게스트가 요약 비트 없이 인터럽트를 등록하려 할 때, 잘못된 물리 주소 대신 0을 저장하도록 수정되었습니다.
|
2026-08-13 | 2026-10-19 22:17 |
| CVE-2026-28176 | HIGH | 8.8 | PHP |
Booking Activities 1.18.4 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행을 시도할 수 있습니다.
|
2026-08-13 | 2026-10-23 18:10 |
| CVE-2026-19385 | HIGH | 8.8 | PostgreSQL |
PostgreSQL의 pg_dump 도구에서 긴 함수 변환 목록을 처리할 때 힙 버퍼 오버플로가 발생합니다. 공격자가 조작된 변환 목록을 통해 pg_dump를 실행하는 운영체제 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-08-13 | 2026-08-29 23:17 |
| CVE-2026-18408 | HIGH | 8.8 | PostgreSQL |
PostgreSQL의 pg_dump 및 pg_dumpall 과정에서 신뢰할 수 없는 데이터가 포함될 경우, 악의적인 슈퍼유저가 임의의 코드를 주입할 수 있는 취약점입니다. 공격자는 psql의
estrict 메타 명령 입력 확장을 악용하여, 덤프를 복구하는 클라이언트 운영체제 계정 권한으로 코드를 실행할 수 있습니다.
|
2026-08-13 | 2026-08-29 23:17 |
| CVE-2026-16239 | HIGH | 8.8 | PostgreSQL |
PostgreSQL의 'portal' 및 커서 생명주기에서 발생하는 타입 혼동(Type confusion) 취약점입니다. 공격자가 서로 다른 타입을 가진 커서나 포털을 재생성함으로써 데이터베이스를 실행 중인 운영체제 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-08-13 | 2026-08-29 23:17 |
| CVE-2026-16238 | HIGH | 8.8 | PostgreSQL |
PostgreSQL의 pg_restore_attribute_stats() 함수에서 발생하는 타입 혼동(Type confusion) 취약점입니다. 범위(range) 값과 다중 범위(multirange) 값을 혼동함으로써, 객체 생성자가 데이터베이스를 실행 중인 운영체제 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-08-13 | 2026-08-29 23:17 |
| CVE-2026-15742 | HIGH | 8.8 | PostgreSQL |
PostgreSQL의 fuzzystrmatch 확장에 있는 정수 오버플로(Integer wraparound) 취약점으로 인해 발생합니다. 공격자가 levenshtein() 또는 levenshtein_less_equal() 함수에 극단적인 값을 입력하면 메모리의 광범위한 영역에 쓰기를 수행하여 데이터베이스 실행 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-08-13 | 2026-08-29 23:17 |
| CVE-2026-15741 | HIGH | 8.8 | PostgreSQL |
PostgreSQL의 EXTRACT() 함수 디파스(deparse) 과정에서 발생하는 SQL 인젝션 취약점입니다. 객체 소유자가 악의적인 객체 정의를 통해 슈퍼유저 권한으로 임의의 SQL을 실행할 수 있습니다. 이 공격은 pg_dump, psql의 \sf 명령 및 기타 표현식 디파스 소비 도구에 광범위하게 영향을 미칩니다.
|
2026-08-13 | 2026-08-29 23:17 |
| CVE-2026-14680 | HIGH | 8.8 | PostgreSQL |
PostgreSQL의 'internal' 데이터 타입 인자에서 발생하는 타입 혼동(Type confusion) 취약점입니다. 이를 통해 공격자는 데이터베이스를 실행 중인 운영체제 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-08-13 | 2026-08-29 23:17 |
| CVE-2026-14677 | HIGH | 8.8 | PostgreSQL |
PostgreSQL 32비트 빌드의 pltcl 및 plperl에서 정수 오버플로(Integer wraparound) 취약점이 발견되었습니다. 공격자가 조작된 함수 본문을 통해 메모리 할당 크기를 실제보다 작게 만들어 범위를 벗어난 쓰기(Out-of-bounds write)를 유발할 수 있으며, 이를 통해 데이터베이스 실행 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-08-13 | 2026-08-29 23:17 |
| CVE-2026-14676 | HIGH | 8.8 | PostgreSQL |
PostgreSQL의 pg_stat_statements 모듈에서 힙 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 특수하게 조작된 배열 상수를 포함한 쿼리를 실행할 경우, 데이터베이스를 실행 중인 운영체제 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-08-13 | 2026-08-29 23:17 |
| CVE-2026-14671 | HIGH | 8.8 | PostgreSQL |
PostgreSQL의 'refint' 모듈에서 발생하는 타입 혼동(Type confusion) 취약점으로, 객체 생성자가 데이터베이스를 실행 중인 운영체제 사용자 권한으로 임의의 코드를 실행할 수 있습니다. 이 문제는 보안 버그가 아닌 일반 버그로 보고되어 수정되었으며, 관련 패치는 'refint: Remove plan cache.'라는 제목으로 배포되었습니다.
|
2026-08-13 | 2026-08-29 23:17 |
| CVE-2026-14670 | HIGH | 8.8 | PostgreSQL |
PostgreSQL의 plperl에서 tied hash 반환 시 발생하는 힙 버퍼 오버플로우 취약점입니다. 공격자가 조작된 함수 본문을 통해 데이터베이스를 실행 중인 운영체제 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-08-13 | 2026-08-29 23:17 |
| CVE-2026-14669 | HIGH | 8.8 | PostgreSQL |
PostgreSQL의 to_char(timestamptz) 함수에서 힙 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 긴 POSIX 시간대 약어를 사용하여 데이터베이스를 실행 중인 운영체제 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-08-13 | 2026-08-29 23:17 |
| CVE-2026-14664 | HIGH | 8.8 | PostgreSQL |
PostgreSQL의 regexp 처리 과정에서 힙 버퍼 오버플로 취약점이 발견되었습니다. 인코딩 검증을 통과하지 못하는 텍스트를 pg_wchar를 통해 처리할 때 예상치 못한 데이터 증가가 발생하며, 이를 통해 데이터베이스 실행 사용자의 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-08-13 | 2026-08-29 23:17 |
| CVE-2026-14662 | HIGH | 8.8 | IBM WebSphere Application Server |
PostgreSQL의 tsvector 및 tsquery 데이터 타입 함수에서 정수 오버플로(Integer wraparound) 취약점이 발견되었습니다. 권한이 없는 데이터베이스 사용자가 조작된 대규모 입력을 통해 메모리 할당 크기를 잘못 계산하게 하여 범위를 벗어난 쓰기(Out-of-bounds write)를 유발할 수 있으며, 이는 데이터베이스 실행 계정 권한으로 임의 코드를 실행할 수 있게 합니다.
|
2026-08-13 | 2026-08-29 23:17 |
| CVE-2026-73625 | HIGH | 8.8 | Git |
GitPython 3.1.54 미만 버전에서 check_unsafe_options 가드 기능을 우회하여 원격 코드 실행이 가능한 취약점이 발견되었습니다. 공격자는 단일 문자 키워드 인자 내에 git 옵션을 숨겨 전달함으로써 clone_from, fetch, pull 등 다양한 메서드를 통해 임의의 OS 명령을 실행할 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-73614 | HIGH | 8.8 | Claude Code |
Network-AI ClaudeHookBridge 5.15.1 미만 버전에서 denyPatterns 검사 시 대상 문자열을 500자까지만 잘라서 평가하는 취약점이 존재합니다. 공격자는 Bash 명령 필드에서 500바이트 이후에 위험한 명령어를 배치함으로써 차단 목록을 우회하고 임의의 명령을 실행할 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-73601 | HIGH | 8.8 | Python |
Flowise 3.1.3 미만 버전의 Custom MCP 노드에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. CUSTOM_MCP_PROTOCOL이 stdio로 설정된 경우, 인증된 사용자가 환경 변수와 명령 인자를 조작하여 임의의 시스템 명령을 실행할 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-73486 | HIGH | 8.8 | Python |
Flowise 3.1.3 미만 버전의 CSV Agent 노드 내 customReadCSV 파라미터에서 코드 주입 취약점이 발견되었습니다. 공격자는 정적 정규식 차단 목록을 우회하여 인증된 상태에서 임의의 파이썬 코드를 실행할 수 있으며, 이는 샌드박스가 없는 pyodide 환경을 통해 시스템 전체 권한 탈취로 이어질 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-73485 | HIGH | 8.8 | Python |
Flowise 3.1.3 미만 버전의 Airtable Agent 노드에서 코드 주입 취약점이 발견되었습니다. 공격자는 난독화 기술을 사용하여 파이썬 코드 검증 차단 목록을 우회하고, 인증되지 않은 상태에서 임의의 파이썬 코드를 실행할 수 있습니다. 이 코드는 샌드박스 처리가 되지 않은 pyodide 환경에서 실행되어 호스트 운영체제에 대한 전체 권한을 가질 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-73483 | HIGH | 8.8 | Docker |
Flowise(버전 3.1.2 이하)의 vm2 기반 JavaScript 샌드박스에서 샌드박스 탈출 취약점이 발견되었습니다. 인증된 사용자가 /api/v1/node-custom-function 엔드포인트를 통해 puppeteer.launch()의 매개변수를 조작함으로써 OS 명령어를 실행하거나 호스트 파일을 탈취할 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-49467 | HIGH | 8.8 | Oracle Java SE |
Pingvin Share X 1.5.0부터 1.18.0 버전에서 TOTP 설정 관리 시 비밀번호 검증 우회가 가능한 취약점입니다. authTotp.service.ts와 auth.service.ts에서 비동기 verifyPassword 및 authenticateUser 호출에 await 키워드가 누락되어, 검증 실패 시에도 ForbiddenException이 발생하지 않습니다. 1.18.1 버전에서 수정되었습니다.
|
2026-08-12 | 2026-10-24 16:10 |
| CVE-2026-58076 | HIGH | 8.8 | Spring Data REST |
Apache Airflow의 직렬화 계층에서 직렬화된 데이터 내의 클래스 이름을 기반으로 `import_string()`을 호출하여 예외 노드를 재구성할 때 발생하는 취약점입니다. 공격자가 `executor_config`를 통해 임의의 함수를 호출하도록 조작할 수 있으며, 이는 스케줄러와 API 서버에서 실행되어 데이터베이스 자격 증명 및 JWT 비밀키 탈취로 이어질 수 있습니다.
|
2026-08-12 | 2026-10-24 16:10 |
| CVE-2026-73284 | HIGH | 8.8 | Windows iSCSI Target Service |
RustFS의 AddServiceAccount 기능에서 공격자가 제어 가능한 target_user 값이 적절한 검증 없이 처리되어 발생합니다. 이로 인해 공격자가 루트 권한을 가진 서비스 계정을 생성하여 시스템 권한을 탈취할 수 있습니다.
|
2026-08-12 | 2026-09-09 20:55 |
| CVE-2026-11325 | HIGH | 8.8 | Git |
cloudflare/pages-action 저장소의 src/index.ts에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 특정 GitHub Actions 워크플로 설정 시 공격자가 CLOUDFLARE_API_TOKEN 및 GITHUB_TOKEN과 같은 민감한 비밀 정보를 탈취할 수 있습니다.
|
2026-08-12 | 2026-10-23 20:10 |