| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-82668 | HIGH | 7.3 | Git |
klaussilveira GitList 2.0.0 버전의 Git Command Line 구성 요소 내 getDefaultBranch 함수에서 OS 명령 주입 취약점이 발견되었습니다. 공격자는 원격에서 조작된 입력을 통해 시스템 명령을 실행할 수 있으며, 현재 공격 코드가 공개되어 있어 주의가 필요합니다.
|
2026-08-31 | 2026-08-31 20:57 |
| CVE-2026-82607 | HIGH | 7.3 | WordPress |
WordPress의 Cozmoslabs Profile Builder 플러그인(3.16.1 이하 버전)에서 제한 없는 파일 업로드가 가능한 취약점이 발견되었습니다. Avatar Simple Upload AJAX Handler 구성 요소의 wppb_ajax_simple_avatar 함수를 조작하여 원격에서 악성 파일을 업로드할 수 있습니다. 이 취약점은 이미 공개되었으므로 즉각적인 업데이트가 필요합니다.
|
2026-08-31 | 2026-08-31 20:56 |
| CVE-2026-80664 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 netfilter xt_nat 구성 요소에서 지원되지 않는 IP 패밀리를 처리할 때 NULL 포인터를 참조하여 시스템이 충돌할 수 있는 취약점입니다. nft_compat를 통해 bridge 패밀리 호환 규칙이 생성될 경우 nf_nat_setup_info() 함수에서 NULL 역참조가 발생할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-81690 | HIGH | 7.3 | IBM Security Verify Access |
openssl-encrypt (pip 패키지) 1.4.9 미만 버전에서 verify-usb v2의 파일 허용 목록 스캔 시 심볼릭 링크를 추적하는 결함이 발견되었습니다. 공격자가 물리적 접근을 통해 심볼릭 링크와 악성 .pyc 파일을 심어두면, 검증 프로세스를 우회하여 사용자가 프로그램을 실행할 때 임의의 코드를 실행할 수 있습니다.
|
2026-08-27 | 2026-09-02 13:10 |
| CVE-2026-80578 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 fb_io_read() 함수에서 copy_to_user()가 부분 복사를 수행할 때 하드웨어 포인터와 남은 데이터 크기 간의 불일치가 발생하는 취약점입니다. 이로 인해 루프가 계속 실행될 경우 잘못된 오프셋에서 읽기가 재개되어 경계 외(Out-of-bounds) I/O 읽기가 발생할 수 있습니다.
|
2026-08-26 | 2026-10-16 20:18 |
| CVE-2026-18252 | HIGH | 7.3 | Git |
GitLab EE의 특정 버전에서 인증된 개발자 권한 사용자가 Claude 에이전트의 설정 처리 취약점을 악용하여 CI 컨텍스트 내에서 임의의 명령을 실행할 수 있는 문제가 발견되었습니다. 이 취약점은 사용자 제어가 가능한 소스로부터 설정을 처리하는 과정에서 발생합니다.
|
2026-08-26 | 2026-08-31 15:42 |
| CVE-2026-55538 | HIGH | 7.3 | Teams |
PraisonAI의 특정 버전에서 API 키 설정은 파싱되지만, 실제 에이전트 생성 및 실행 API 호출 시 인증 과정이 누락되는 취약점이 발견되었습니다. 이로 인해 유효하지 않거나 누락된 인증 정보로도 에이전트 실행에 접근할 수 있습니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-78180 | HIGH | 7.3 | Git |
alibaba-fusion 1.27.34 이하 버전의 components/dialog/index.tsx 파일 내 deepMerge 컴포넌트에서 보안 결함이 발견되었습니다. locale 인자를 조작하여 객체의 프로토타입 속성을 부적절하게 수정할 수 있는 프로토타입 오염 취약점입니다. 이 공격은 원격에서 수행될 수 있습니다.
|
2026-08-24 | 2026-10-12 16:10 |
| CVE-2026-78178 | HIGH | 7.3 | Git |
jQWidgets 24.0.1 이하 버전의 jqwidgets/jqx-all.js 파일 내 JQXLite.extend 및 jqxBaseFramework.extend 함수에서 프로토타입 오염 취약점이 발견되었습니다. 공격자가 원격에서 객체의 프로토타입 속성을 부적절하게 수정하여 시스템의 동작을 왜곡할 수 있습니다.
|
2026-08-24 | 2026-10-14 13:10 |
| CVE-2026-78147 | HIGH | 7.3 | Git |
ggml-org llama.cpp의 ggml-RPC 서버 구성 요소 내 deserialize_tensor 함수에서 취약점이 발견되었습니다. 공격자가 op/op_params 인자를 조작하여 원격에서 역직렬화를 수행할 수 있습니다. 이는 이전의 CVE-2026-34159와는 별개의 취약점입니다.
|
2026-08-23 | 2026-10-12 16:10 |
| CVE-2026-74726 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 bonding 드라이버 내 ALB(Adaptive Load Balancing) 모니터링 과정에서 발생하는 레이스 컨디션 취약점입니다. RTNL 락을 획득하기 전의 상태 정보를 바탕으로 동작하여, 슬레이브 인터페이스가 변경될 경우 NULL 포인터 역참조로 인한 커널 패닉이나 프로미스큐어스 모드 설정 오류를 유발할 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-76761 | HIGH | 7.3 | Git |
chenhg5 cc-connect 1.4.1 이하 버전의 Management API 구성 요소 내 core/engine.go 파일의 shellExecCommand 함수에서 취약점이 발견되었습니다. exec 인자를 조작하여 OS 명령 주입(OS Command Injection)이 가능하며, 원격에서 공격을 수행할 수 있습니다. 현재 공개된 익스플로잇이 존재하여 실제 공격에 악용될 위험이 높습니다.
|
2026-08-19 | 2026-08-20 16:18 |
| CVE-2026-76760 | HIGH | 7.3 | Git |
chenhg5 cc-connect 1.4.1 이하 버전의 core/webhook.go 파일 내 Authenticate 함수에서 코드 주입 취약점이 발견되었습니다. 공격자가 exec 인자를 조작하여 원격에서 임의의 코드를 실행할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2026-08-19 | 2026-08-20 18:16 |
| CVE-2026-76321 | HIGH | 7.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 인증되지 않은 사용자가 검색 요청에 임의의 SPL(Search Processing Language)을 주입할 수 있는 취약점이 발견되었습니다. 이는 Splunk Web이 인접 이벤트 검색 시 사용자 입력값을 일관되게 이스케이프 처리하지 않아 발생하며, 권한 없는 검색 실행을 허용할 수 있습니다.
|
2026-08-19 | 2026-08-27 17:20 |
| CVE-2026-76325 | HIGH | 7.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'power' 역할을 가진 사용자가 악성 ui-tour 지식 객체를 저장하고 앱 수준으로 공유할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 다른 인증된 사용자가 Splunk Web 페이지를 방문할 때 임의의 자바스크립트가 실행될 수 있으며, 이는 데이터 노출 및 시스템 무결성 침해로 이어질 수 있습니다.
|
2026-08-19 | 2026-08-26 16:16 |
| CVE-2026-17097 | HIGH | 7.3 | Spring Data REST |
IBM PowerVM Hypervisor의 하이퍼바이저 호출 인터페이스에서 취약점이 발견되었습니다. 게스트 파티션의 루트 권한을 가진 공격자가 특수하게 제작된 호출을 실행하면 가상 프로세서가 응답 불능 상태가 되어 시스템 재부팅이 필요하며, 일부 경우 하이퍼바이저나 파티션 메모리에 데이터가 주입될 수 있습니다.
|
2026-08-19 | 2026-08-25 20:42 |
| CVE-2026-71094 | HIGH | 7.3 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition(Presentation Services 구성 요소)에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 로그인을 통해 시스템을 장악할 수 있으며, 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-61339 | HIGH | 7.3 | VMware Telco Cloud Infrastructure |
Oracle Siebel CRM Cloud Applications의 Siebel Cloud Manager 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인한 상태에서 이 취약점을 악용하면 Siebel CRM의 데이터에 무단으로 접근하거나 데이터를 수정, 삽입 또는 삭제할 수 있습니다. 이 공격은 범위 변경(Scope Change)을 유발하여 추가적인 제품에까지 큰 영향을 미칠 수 있습니다.
|
2026-08-18 | 2026-10-22 20:09 |
| CVE-2026-15571 | HIGH | 7.3 | Storage Protect Client |
오픈소스 ID 및 액세스 관리 솔루션인 Keycloak의 레거시 클라이언트 주도 계정 연결 엔드포인트에서 결함이 발견되었습니다. 공격자가 예측 가능한 해시를 사용하여 유효한 연결 URL을 위조함으로써 사용자의 계정을 공격자의 외부 ID에 연결하고 계정을 탈취할 수 있습니다.
|
2026-08-18 | 2026-08-20 15:17 |
| CVE-2026-75089 | HIGH | 7.3 | PHP |
PHPGurukul Complaint Management System 1.0 버전의 file user/check_availability.php 기능에서 취약점이 발견되었습니다. email 인자값을 조작하여 SQL 인젝션 공격이 가능하며, 원격에서 공격자가 데이터베이스를 조작할 수 있습니다. 해당 공격 코드가 이미 공개되어 있어 실제 공격에 악용될 위험이 높습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-74419 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 accel/amdxdna 구성 요소에서 copy_to_user() 함수 사용 시 데이터 크기 조절 오류가 발견되었습니다. 사용자 공간의 버퍼 크기가 데이터 크기보다 작을 경우, 오류를 발생시키는 대신 버퍼 크기에 맞춰 데이터를 제한하여 반환하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74365 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 nvdimm/btt 구성 요소에서 BTT 레인 획득 시 선점(preemption)을 적절히 처리하지 못하는 레이스 컨디션 취약점이 발견되었습니다. 기존의 스핀락 기반 재귀 모델이 레인이 선점 가능해짐에 따라 유효성을 잃어, 여러 작업이 동일한 레인에 동시에 접근하여 데이터가 조용히 손상될 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74294 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 ASoC meson aiu 구성 요소에서 열거형(enum) 값을 검증하기 전에 사용함으로써 발생하는 취약점입니다. 유효하지 않은 값이 입력될 경우 잘못된 값으로 변환되어 시스템 동작에 문제를 일으킬 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72416 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 netfilter 구성 요소 중 nft_compat 레이어에서 ebtables 에뮬레이션 시 브리지 타겟이 아닌 경우를 적절히 거부하지 못하는 취약점이 발견되었습니다. 이로 인해 xtables 타겟과 ebtables 타겟 간의 서로 다른 판결(verdict) 값이 혼용될 수 있는 문제가 존재합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72347 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 netfilter xt_connmark 모듈에서 사용자 제어 가능한 shift 매개변수를 처리할 때 발생하는 취약점입니다. shift_bits 값이 32 이상일 경우 정의되지 않은 동작(undefined-shift)이 발생하며, 잘못된 shift_dir 값도 허용되는 문제가 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72122 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 CAN(Controller Area Network) 드라이버에서 발생한 레이스 컨디션 취약점입니다. bcm_sendmsg() 함수가 락을 획득하기 전에 ifindex와 bound 상태를 확인하는 과정에서 데이터 불일치가 발생하여, 특정 인터페이스에 바인딩된 소켓이 의도치 않게 모든 인터페이스에 매칭될 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72103 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 dm-crypt 구성 요소에서 스레드 키링(thread keyring)이 호출자의 수명보다 오래 유지되어 데이터가 유출되는 취약점입니다. 이로 인해 cryptsetup luksSuspend 명령을 실행하더라도 LUKS 볼륨 키가 메모리에서 완전히 삭제되지 않고 남아있게 됩니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72019 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 macsec 모듈에서 macsec_encrypt() 함수가 설정되지 않은 MAC 헤더를 읽어 발생하는 취약점입니다. AF_PACKET SOCK_RAW 경로를 통해 전송될 때 MAC 헤더가 설정되지 않아 12바이트의 힙 영역을 초과 읽게 되며, 이 데이터가 네트워크 프레임의 소스/목적지 MAC 주소로 노출될 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-14875 | HIGH | 7.3 | Storage Protect Snapshot for Windows |
IBM i Access Client Solutions 1.1.2.0부터 1.1.9.13 버전에서 모든 사용자를 위해 설치된 경우 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 이는 설치 디렉토리가 누구나 쓰기 권한을 가질 수 있는 상태로 설정되어 있어 발생합니다.
|
2026-08-13 | 2026-08-17 18:26 |
| CVE-2026-70355 | HIGH | 7.3 | SharePoint |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 부적절한 중립화로 인해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자 권한을 상승시킬 수 있습니다.
|
2026-08-11 | 2026-08-13 13:50 |