| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89445 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommufd selftest 과정에서 PASID 분리(detach)와 IOPF 보고 간의 동기화 부재로 인해 Use-After-Free(UAF) 취약점이 발생합니다. PASID가 제거되어 핸들이 해제된 후에도 해당 핸들을 참조하려고 시도하여 시스템 오류나 권한 상승을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80989 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Thunderbolt 네트워크 드라이버에서 연결 설정 실패 시 상태 관리가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 이미 중단된 리소스를 다시 해제하려 시도하여 시스템 패닉을 유발하거나, 다른 연결이 사용 중인 메모리를 잘못 해제하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80935 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mt76 mt7996 드라이버에서 EEPROM 주소 검증 미흡으로 인한 취약점이 발견되었습니다. 악의적인 장치가 조작된 주소를 응답할 경우, 메모리의 지정된 범위를 벗어난 영역에 데이터를 쓰는 Out-of-bounds write가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-80937 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mt7915 Wi-Fi 드라이버에서 EEPROM 데이터를 복사할 때 주소 범위를 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 MCU 응답을 통해 임의의 주소를 전달하면 eeprom.data 버퍼를 넘어 16바이트의 메모리 오버라이트가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-79362 | HIGH | 8.8 | PHP |
특정 Woltlab 제품에서 캐시 포이즈닝을 통한 원격 코드 실행(RCE) 취약점이 발견되었습니다. 인증된 저권한 사용자가 Woltlab Suite Core에서 생성된 실행 가능한 캐시 파일에 PHP 코드를 주입할 수 있습니다. 공격자가 제어하는 데이터가 nowdoc 구문을 조기에 종료시켜 임의의 PHP 코드를 실행할 수 있게 합니다.
|
2026-09-11 | 2026-09-22 20:00 |
| CVE-2026-62107 | HIGH | 8.8 | PHP |
Masteriyo - LMS 3.4.0 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 시도할 수 있습니다.
|
2026-09-11 | 2026-09-11 21:17 |
| CVE-2026-85677 | HIGH | 8.8 | WordPress |
Gutenverse News WordPress 플러그인 3.3.3 미만 버전에서 HTML 필터링 제한이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 악성 자바스크립트를 포함한 댓글을 저장할 수 있으며, 관리자가 이를 검토하거나 방문자가 게시물을 볼 때 스크립트가 실행될 수 있습니다.
|
2026-09-11 | 2026-09-11 17:35 |
| CVE-2026-84889 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.10.3 버전까지, 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정되어 있습니다. 이로 인해 인증된 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이 존재합니다.
|
2026-09-10 | 2026-09-14 20:11 |
| CVE-2026-81941 | HIGH | 8.8 | IBM WebSphere Application Server |
IBM Langflow OSS 1.0.0부터 1.11.5 버전에서 인증된 비관리자 사용자가 MCP Tools 컴포넌트를 악용하여 서버에서 임의의 운영체제 명령을 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 기존의 보안 제어 기능을 우회하여 애플리케이션 권한으로 명령을 실행하며, 민감한 데이터 노출 및 시스템 변조로 이어질 수 있습니다.
|
2026-09-10 | 2026-09-16 00:59 |
| CVE-2026-81940 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.11.5 버전까지, 플로우 표시 이름에 포함된 특수 문자를 적절히 처리하지 못하는 취약점이 존재합니다. 이를 통해 인증된 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2026-09-10 | 2026-09-16 00:58 |
| CVE-2026-81211 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.5 버전에서 저장된 흐름(flow) 내 커스텀 컴포넌트에 대한 권한 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이를 통해 인증된 원격 공격자가 임의의 파이썬 코드를 실행할 수 있습니다.
|
2026-09-10 | 2026-09-16 00:56 |
| CVE-2026-78575 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.5 버전에서 MCP stdio 서버 설정 시 명령줄 인수를 적절히 검증하지 않아 발생하는 취약점입니다. 이를 통해 인증된 원격 공격자가 임의의 명령을 실행할 수 있습니다.
|
2026-09-10 | 2026-09-16 00:50 |
| CVE-2026-79742 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.11.5 버전까지의 취약점입니다. 환경 변수 차단 목록이 불완전하여 인증된 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2026-09-10 | 2026-09-16 00:55 |
| CVE-2026-76059 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.5 버전에서 정적 보안 스캐너를 우회하여 임의의 운영체제 명령을 실행할 수 있는 취약점이 발견되었습니다. 공격자가 특수하게 조작된 클래스 바디 할당 코드를 제출하면, 보안 검사 로직의 오류로 인해 위험한 함수가 차단되지 않고 서버 권한으로 실행될 수 있습니다.
|
2026-09-10 | 2026-09-16 00:49 |
| CVE-2026-78569 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.11.5 버전까지, 보안 스캐너의 불완전한 차단 목록(denylist)으로 인해 인증된 공격자가 임의의 코드를 실행할 수 있는 취약점이 존재합니다. 이로 인해 권한을 가진 사용자가 시스템 제어권을 탈취할 위험이 있습니다.
|
2026-09-10 | 2026-09-16 00:49 |
| CVE-2026-78571 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.11.5 버전까지, 공격자가 제어할 수 있는 입력값에 대해 보호되지 않은 eval() 함수가 호출되어 원격 인증된 공격자가 임의의 코드를 실행할 수 있는 취약점이 존재합니다.
|
2026-09-10 | 2026-09-16 00:49 |
| CVE-2026-79987 | HIGH | 8.8 | PHP |
accessCp 권한만 가진 인증된 비관리자 사용자가 Craft CMS 제어판을 통해 PHP 웹 워커 권한으로 운영체제 명령을 실행할 수 있는 취약점입니다. 이로 인해 공격자는 서버 내에서 임의의 명령을 수행할 수 있습니다.
|
2026-09-10 | 2026-09-11 04:17 |
| CVE-2026-80921 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM s390 vsie 구성 요소에서 암호화 액세스 비트를 섀도잉할 때 64~255번 비트가 초기화되지 않고 유지되는 취약점이 발견되었습니다. 이로 인해 중첩된 게스트(nested guest)가 더 이상 사용 불가능한 장치에 접근할 수 있는 권한을 가질 수 있습니다.
|
2026-09-09 | 2026-10-19 09:17 |
| CVE-2026-80914 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth ISO 프로토콜 구현에서 iso_conn_ready() 함수 내 리스너 소켓의 Use-After-Free 취약점이 발견되었습니다. 소켓이 생성되는 과정에서 동시성 문제로 인해 이미 해제된 소켓 참조를 사용하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-09-09 | 2026-10-19 09:17 |
| CVE-2026-87817 | HIGH | 8.8 | Git |
GitPython 3.1.60 미만 버전에서 git 디렉토리 위치를 적절히 검증하지 못하는 취약점이 발견되었습니다. 공격자는 gitdir, commondir, HEAD와 같은 파일을 조작하여 git 디렉토리를 사칭할 수 있으며, 악성 pre-commit hook을 통해 사용자가 index.commit()을 호출할 때 임의의 코드를 실행할 수 있습니다.
|
2026-09-09 | 2026-09-16 15:24 |
| CVE-2026-41870 | HIGH | 8.8 | Apache HTTP Server |
Apache Nutch Server의 REST API에서 권한 검증 누락 및 코드 주입 취약점이 발견되었습니다. 공격자가 외부 입력값을 통해 부적절하게 코드를 생성하거나 클래스를 선택할 수 있어 시스템 제어권을 탈취할 위험이 있습니다.
|
2026-09-09 | 2026-09-11 13:06 |
| CVE-2026-80099 | HIGH | 8.8 | PHP |
Newfold 플러그인들이 포함한 wp-module-data 모듈의 인증 우회 취약점입니다. 인증 토큰 생성 과정에서 특정 조건 시 비밀값이 공백으로 처리되는 논리적 오류가 발생하여, 공격자가 유효한 토큰을 생성하고 관리자 권한을 탈취할 수 있습니다.
|
2026-09-09 | 2026-09-09 17:17 |
| CVE-2026-14359 | HIGH | 8.8 | WordPress |
WordPress용 YITH WooCommerce Waitlist Premium 플러그인 3.35.0 이하 버전에서 권한 상승 취약점이 발견되었습니다. add_user_in_waiting_list() 함수가 권한 확인 및 논스 검증을 누락하고, 공격자가 제어하는 변수를 사용하여 새로운 관리자 계정을 생성할 수 있습니다.
|
2026-09-09 | 2026-09-09 16:17 |
| CVE-2026-76801 | HIGH | 8.8 | PHP |
WordPress용 FireBox 플러그인 3.1.10 이하 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. firebox_meta REST 엔드포인트를 통해 저장되는 PHP 조건 규칙 값에 대한 검증이 미흡하고, Executer::allowedToRun()의 정규식 블랙리스트가 wp_insert_user 등 핵심 함수를 차단하지 못해 발생합니다. 이로 인해 작성자(Author) 권한 이상의 인증된 공격자가 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-09 | 2026-09-09 15:33 |
| CVE-2026-86083 | HIGH | 8.8 | Magento Open Source |
n8n 워크플로우 자동화 플랫폼의 레거시 표현식 엔진에서 발생하는 취약점입니다. 공격자가 조작된 표현식을 사용하여 JSON.stringify 함수를 대체함으로써, 이후 생성되는 소스 코드에 공격자가 제어하는 실행 가능한 코드를 삽입할 수 있습니다.
|
2026-09-08 | 2026-09-11 16:12 |
| CVE-2026-86076 | HIGH | 8.8 | Magento Open Source |
n8n 워크플로우 자동화 플랫폼의 표현식 컴파일러 산티자이저가 동적 범위의 'this'를 통해 예약된 클래스 멤버 이름을 거부하지 못하는 취약점이 발견되었습니다. 공격자가 '__sanitize'라는 이름의 클래스 필드를 사용하여 산티자이저를 재바인딩하면 Function 생성자에 접근할 수 있으며, 이를 통해 백엔드 코드 실행 및 에디터 미리보기 JavaScript 실행이 가능합니다.
|
2026-09-08 | 2026-09-11 18:20 |
| CVE-2026-30754 | HIGH | 8.8 | FFmpeg |
FFmpeg 8.1 이전 버전의 RTP 인코딩 과정에서 메모리 손상 취약점이 존재합니다. libavformat/rtpenc_h264_hevc.c의 nal_send 함수에서 조작된 입력 파일을 통해 RTP로 H.264/HEVC 스트림을 전송할 때, memcpy 함수에 음수 크기 매개변수가 전달되어 발생합니다.
|
2026-09-08 | 2026-10-15 19:25 |
| CVE-2026-85877 | HIGH | 8.8 | Windows Print Spooler |
Windows Print Spooler 구성 요소에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격에서 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-09 20:15 |
| CVE-2026-83998 | HIGH | 8.8 | Remote Desktop Client |
원격 데스크톱 클라이언트에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-23 19:44 |
| CVE-2026-81952 | HIGH | 8.8 | Microsoft Office |
Microsoft Office Word에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-17 20:18 |