| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-19804 | HIGH | 8.8 | PHP |
WordPress용 s2Member 플러그인의 'first_name' 매개변수에서 발생하는 원격 코드 실행(RCE) 취약점입니다. esc_refs() 함수의 불충분한 필터링과 PayPal 검증 키 노출이 결합되어, 인증되지 않은 공격자가 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-89426 | HIGH | 8.8 | WordPress |
WordPress용 Knit Pay 플러그인 9.6.1.0 이하 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 Gravity Forms 입력 필드를 조작하여 `maybe_update_user_role()` 함수를 통해 자신의 권한을 관리자(Administrator)로 격상시킬 수 있습니다. 특히 결제 금액을 0원으로 설정하여 인증 과정을 우회하고 권한을 탈취하는 것이 가능합니다.
|
2026-09-25 | 2026-09-25 14:17 |
| CVE-2026-96883 | HIGH | 8.8 | Magento Open Source |
PostgreSQL 오픈소스 확장 프로그램인 pgcollection 2.0.0부터 2.1.1 버전에서 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 인증된 원격 사용자가 조작된 SQL 문을 통해 컬렉션 값 검색 및 배열 변환 함수 간의 메타데이터 불일치를 악용하여 postgres 운영체제 사용자의 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-09-24 | 2026-09-25 13:16 |
| CVE-2026-97509 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Thunderbolt 드라이버에서 서비스 ID를 해제할 때 XDomain 참조를 유지하지 않아 발생하는 취약점입니다. 서비스 ID 배열이 부모 XDomain에 속해 있음에도 불구하고 참조가 적절히 관리되지 않아 메모리 관리 오류를 유발할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:18 |
| CVE-2026-97442 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ath11k Wi-Fi 드라이버에서 하드웨어가 최대 네이티브 Wi-Fi 헤더 길이보다 긴 패킷을 제공할 경우 발생하는 취약점입니다. 이로 인해 ath11k_dp_rx_h_undecap_nwifi 함수에서 잘못된 데이터 접근 및 메모리 오염이 발생하여 커널 스택이 손상될 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97409 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 nvme-fc 드라이버에서 IO 타겟이 초기화되기 전에 요청을 취소하려 할 때 발생하는 취약점입니다. CONNECTING 상태에서 관리자 요청 타임아웃이 발생하면 초기화되지 않은 tagset을 참조하여 시스템 경고나 불안정성을 초래할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93806 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 cfg80211 구성 요소에서 연결 응답 프레임의 길이를 검증하기 전에 상태 및 정보 요소(IE)에 접근하여 발생하는 취약점입니다. S1G 및 일반 연결 응답의 오프셋 차이를 적절히 처리하지 못해 메모리 안전성 문제가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93793 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 iwlwifi 드라이버에서 TX_CMD 응답 레이아웃을 검증하는 과정에 취약점이 발견되었습니다. TX_CMD 파싱 시 프레임 수에 따른 상태 항목 확인 및 데이터 읽기 과정에서 길이 검증이 미흡하여 발생할 수 있는 문제입니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-93799 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 BA 윈도우 상태 알림 처리 시 sta_id 값을 검증하지 않는 취약점이 발견되었습니다. 5비트로 추출된 sta_id가 배열의 범위를 벗어날 수 있어, 이를 적절히 검증하지 않으면 경계 외 인덱싱(Out-of-bounds indexing)이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93790 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 BA(Block Ack) 알림 처리 중 배열 범위를 벗어난 메모리 접근 오류가 발견되었습니다. TFD 루프 카운터 대신 잘못된 인덱스를 사용하여 데이터가 엉뚱한 메모리 위치에 기록될 수 있는 취약점입니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93284 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 drm/pagemap 구성 요소에서 페이지 마이그레이션 오류 처리 시 DMA 언맵(unmap) 작업이 적절한 페이지 정보 없이 수행되는 취약점이 발견되었습니다. 페이지 배열이 정리되기 전에 DMA 언맵이 완료되도록 실행 순서를 조정하여 데이터 무결성을 보장해야 합니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93280 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 greybus 오디오 드라이버에서 발생한 취약점으로, 모듈이 제공하는 토폴로지 섹션 크기가 실제 가져온 데이터 크기와 일치하는지 검증하지 않아 발생합니다. 공격자가 조작된 크기 값을 제공할 경우 오프셋이 할당된 범위를 벗어나게 되어 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-85682 | HIGH | 8.8 | WordPress |
WordPress의 YOP Poll 플러그인 7.0.10 이하 버전에서 Origin 검증 오류가 발생합니다. 공격자가 관리자의 REST nonce를 탈취하여 이메일과 비밀번호를 변경함으로써 관리자 계정을 완전히 탈취할 수 있습니다.
|
2026-09-24 | 2026-09-24 15:17 |
| CVE-2026-70125 | HIGH | 8.8 | Microsoft Outlook |
Microsoft Office Outlook에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 이메일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2026-09-23 | 2026-10-05 18:11 |
| CVE-2026-86583 | HIGH | 8.8 | PHP |
WordPress의 Import and export users and customers 플러그인 2.4.17 이하 버전에서 권한 상승 취약점이 발견되었습니다. 내보내기 시 사용되는 CSV 이스케이프 방식과 가져오기 시의 파싱 방식이 일치하지 않아, 특정 프로필 필드에 조작된 값을 입력하면 관리자 권한을 획득할 수 있습니다.
|
2026-09-23 | 2026-09-24 14:42 |
| CVE-2026-77601 | HIGH | 8.8 | Python |
OpenC3 COSMOS 5.12.0부터 7.3.0 버전 사이에서 인증된 사용자가 pypi_url 설정을 조작하여 임의의 운영체제 명령을 실행할 수 있는 취약점이 발견되었습니다. 공격자가 쉘 메타문자를 포함한 설정을 입력하면 플러그인 설치 과정에서 해당 명령이 실행되어 서비스 권한으로 시스템 제어가 가능해집니다.
|
2026-09-23 | 2026-09-23 20:17 |
| CVE-2026-96775 | HIGH | 8.8 | MLflow |
MLflow의 dspy flavor 버전 2.0 이상에서 발생하는 취약점으로, MLFLOW_ALLOW_PICKLE_DESERIALIZATION=False 보안 설정이 파일 확장자가 .pkl인 경우에만 적용됩니다. 공격자는 조작된 MLmodel 아티팩트를 사용하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:17 |
| CVE-2026-96804 | HIGH | 8.8 | MLflow |
MLflow의 statsmodel flavor 버전 2.1.0에서 3.14.0 사이에서 MLFLOW_ALLOW_PICKLE_DESERIALIZATION=False 보안 제어가 _load_model() 함수에서 누락되었습니다. 이로 인해 공격자가 조작된 MLmodel 아티팩트를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-23 | 2026-09-24 04:18 |
| CVE-2026-18490 | HIGH | 8.8 | Skype for Business |
IBM Financial Transaction Manager (FTM) for RedHat OpenShift의 PayDir Business Rules Manager RMI SSL 엔드포인트에서 Java 네이티브 역직렬화 취약점이 발견되었습니다. 인증되지 않은 공격자가 조작된 직렬화 페이로드를 전송하여 원격 코드 실행(RCE)을 달성할 수 있으며, 이를 통해 결제 자격 증명 탈취 및 비즈니스 규칙 조작이 가능합니다.
|
2026-09-23 | 2026-10-07 13:03 |
| CVE-2026-96455 | HIGH | 8.8 | Python |
Reachy Mini 데몬의 HTTP API 중 앱 설치 엔드포인트(POST /apps/install)에 인증 절차가 누락되어 있습니다. 공격자는 Hugging Face Space를 통해 악성 Python 패키지를 로봇에 설치하고 실행함으로써 임의의 코드를 실행할 수 있습니다.
|
2026-09-23 | 2026-09-23 19:42 |
| CVE-2026-67615 | HIGH | 8.8 | Oracle Java SE |
openEQUELLA 2026.1.0 이전 버전에는 인증된 비게스트 사용자가 /invoker/* HTTP invoker 엔드포인트의 Java 역직렬화를 악용해 임의 코드를 실행할 수 있는 취약점이 있습니다. 공격자는 java.security.SignedObject 내부에 직렬화 페이로드를 중첩해 PluginAwareObjectInputStream의 클래스명 차단 목록을 우회하고, 최종적으로 JNDI 싱크에 도달해 코드 실행이 가능합니다.
|
2026-09-22 | 2026-10-29 13:17 |
| CVE-2026-88419 | HIGH | 8.8 | PHP |
WuzhiCMS 5.0.0의 썸네일 업로드 엔드포인트에서 발생하는 취약점으로, 인증된 저권한 사용자가 위험한 확장자를 가진 파일을 제한 없이 업로드할 수 있습니다. 파일 확장자에 대한 검증이나 콘텐츠 확인 과정이 없어, 공격자가 조작된 .php 파일을 업로드하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-09-22 | 2026-09-24 21:25 |
| CVE-2026-88418 | HIGH | 8.8 | Log Server |
CMSimple 5.24 버전에서 CSRF 보호 기능이 기본적으로 비활성화되어 있어 관리자 권한을 탈취할 수 있는 취약점이 존재합니다. 공격자가 관리자의 브라우저를 통해 악성 스크립트가 포함된 요청을 보내면, 해당 스크립트가 서버에 저장되어 모든 방문자에게 실행되는 지속적인 원격 코드 실행(RCE)이 가능해집니다.
|
2026-09-22 | 2026-09-26 00:16 |
| CVE-2026-77271 | HIGH | 8.8 | IBM WebSphere Application Server |
MCP Atlassian의 0.22.0 미만 버전에서 발생하는 취약점으로, Confluence 첨부 파일 처리 시 기본 디렉토리 검증이 누락되어 발생합니다. 공격자가 작업 디렉토리 내에 임의의 파일을 작성할 수 있으며, 이를 통해 Python 모듈을 덮어써서 원격 코드 실행(RCE)을 유도할 수 있습니다.
|
2026-09-22 | 2026-09-28 13:45 |
| CVE-2026-65128 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA Infrastructure Controller for Linux에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 데이터 변조, 서비스 거부(DoS) 및 정보 유출이 발생할 수 있습니다.
|
2026-09-22 | 2026-09-29 18:13 |
| CVE-2025-1281 | HIGH | 8.8 | WordPress |
WordPress의 BM Content Builder 플러그인에서 파일 경로 검증 미흡으로 인해 임의 파일 삭제가 가능한 취약점이 발견되었습니다. 인증된 공격자(구독자 권한 이상)가 서버의 임의 파일을 삭제할 수 있으며, wp-config.php와 같은 중요 파일을 삭제할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2026-09-22 | 2026-10-14 13:10 |
| CVE-2026-92438 | HIGH | 8.8 | WordPress |
Ninja Forms WordPress 플러그인 3.15.3 버전에서 제출된 양식 필드 값이 관리자 화면에 출력될 때 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 공개 양식을 통해 악성 값을 제출하면, 해당 제출 내용을 검토하는 권한이 높은 사용자의 브라우저에서 코드가 실행될 수 있습니다.
|
2026-09-22 | 2026-09-22 19:41 |
| CVE-2026-62182 | HIGH | 8.8 | Magento Open Source |
KubeEdge의 ConfigUpdateJob 처리 과정에서 인증된 사용자가 제어하는 updateFields 값이 keadm 명령어와 결합되어 시스템 셸을 통해 실행되는 취약점이 발견되었습니다. ConfigUpdateJob 리소스를 생성하거나 수정할 수 있는 권한을 가진 사용자는 셸 메타문자를 삽입하여 등록된 에지 노드에서 임의의 명령어를 실행할 수 있습니다.
|
2026-09-21 | 2026-09-24 23:17 |
| CVE-2026-84990 | HIGH | 8.8 | Redis |
ntopng 6.7.260718 미만 버전에서 인증된 일반 사용자가 관리자 권한 없이 시스템 설정 백업을 목록화하고 다운로드할 수 있는 취약점이 발견되었습니다. 이 백업 파일에는 로컬 사용자의 비밀번호 해시, API 토큰, TOTP 비밀값 등이 포함되어 있어 계정 탈취로 이어질 수 있습니다.
|
2026-09-21 | 2026-09-29 16:17 |
| CVE-2026-63116 | HIGH | 8.8 | Storage Protect Client |
Deepstream 서버의 10.1.0부터 10.1.1 버전 사이에서 권한 규칙 맵에 PATCH_MULTI 레코드 작업이 누락되는 취약점이 발견되었습니다. 인증된 사용자가 특정 설정 유형에서 이 작업을 수행할 경우, 시스템이 권한을 무조건 허용하여 임의의 보호된 레코드를 수정하거나 서비스 중단을 초래할 수 있습니다.
|
2026-09-21 | 2026-09-24 21:25 |