| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-66036 | HIGH | 8.8 | FFmpeg |
FFmpeg 8.1.2 이하 버전의 vf_hqdn3d 필터에서 힙 기반 경계 외 쓰기 취약점이 발견되었습니다. -reinit_filter 0 옵션을 사용하여 필터그래프 재초기화를 비활성화한 상태에서 해상도가 증가하는 악성 영상을 입력하면, 할당된 버퍼 크기를 초과하여 메모리가 손상될 수 있습니다.
|
2026-07-24 | 2026-08-07 01:05 |
| CVE-2026-64255 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버 내 BA 세션 핸들러에서 sta_mask 값이 0일 때 ffs() 함수 결과값에서 1을 빼는 과정에서 언더플로우가 발생합니다. 이로 인해 잘못된 스테이션 ID가 생성되어 fw_id_to_link_sta[] 배열에 대한 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-07-24 | 2026-10-19 21:17 |
| CVE-2026-45813 | HIGH | 8.8 | Windows Bluetooth Service |
Apache NimBLE의 BASS 서비스에서 "Add Source" 및 "Modify Source" 작업 PDU를 파싱할 때 적절한 검증이 이루어지지 않아, 정수 언더플로우로 인한 범위 외 쓰기(Out-of-bounds Write)가 발생합니다. 이로 인해 스택 버퍼 오버플로우 또는 임의의 범위 외 읽기가 가능해집니다. 1.9.0 이하 버전이 영향을 받습니다.
|
2026-07-24 | 2026-10-24 13:10 |
| CVE-2026-16870 | HIGH | 8.8 | PHP |
libsnowflakeclient 2.9.2 미만 버전에서 원격 코드 실행 및 자격 증명 탈취가 가능한 다중 보안 취약점이 발견되었습니다. 스택 기반 버퍼 오버플로우와 경계 외 쓰기 취약점을 통해 원격 코드가 실행될 수 있으며, 연결 매개변수 검증 미흡으로 인증 정보가 공격자 엔드포인트로 유출될 수 있습니다.
|
2026-07-24 | 2026-07-30 19:07 |
| CVE-2026-15212 | HIGH | 8.8 | WordPress |
WPO365 | Login 플러그인 43.2 이하 버전에서 CSRF 취약점이 발견되었습니다. 공격자는 관리자를 속여 악성 요청을 보내게 함으로써 플러그인 설정을 임의로 변경하고, 관리자 권한을 탈취하거나 SCIM 엔드포인트를 활성화할 수 있습니다.
|
2026-07-23 | 2026-07-24 20:46 |
| CVE-2026-65906 | HIGH | 8.8 | JetBrains TeamCity |
JetBrains TeamCity 2026.1.2 미만 버전에서 Kotlin DSL 샌드박스 탈출을 통해 임의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 시스템 권한을 획득하거나 제어권을 탈취할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-65608 | HIGH | 8.8 | Spring Data REST |
Grav 1.7.0 이상 2.0.9 미만 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. FlexDirectory::dynamicDataField() 함수가 공격자가 조작한 입력값을 검증 없이 call_user_func_array()로 실행하여, 인증된 사용자가 서버에서 임의의 셸 명령어를 실행할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-16745 | HIGH | 8.8 | Kubernetes |
Red Hat OpenShift AI(RHOAI)의 웹 콘솔 구성 요소인 odh-dashboard에서 네트워크 바인딩 오류가 발견되었습니다. 클러스터 내부의 공격자가 임의의 액세스 토큰을 사용하여 인증을 우회하고 사용자를 사칭할 수 있습니다. 이를 통해 Kubernetes API에 무단 접근하여 임의 코드 실행, 권한 상승 또는 정보 유출을 초래할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-15017 | HIGH | 8.8 | WordPress |
WordPress의 MDJM Event Management 플러그인 1.7.8.4 이하 버전에서 권한 상승 취약점이 발견되었습니다. 권한 확인 및 논스(nonce) 검증 누락과 서버 측 허용 목록 검증 부재로 인해, 인증되지 않은 공격자가 임의의 역할을 수정하여 관리자 권한을 획득할 수 있습니다.
|
2026-07-23 | 2026-07-23 15:14 |
| CVE-2026-61246 | HIGH | 8.8 | Oracle Java SE |
Oracle Fusion Middleware의 Oracle Platform Security for Java(구성요소: Centralized Thirdparty Jars)에서 발견된 취약점입니다. 영향받는 버전은 12.2.1.4.0과 14.1.2.0.0이며, 네트워크(HTTP)로 접근 가능한 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 성공 시 Oracle Platform Security for Java가 장악될 수 있으며, 기밀성·무결성·가용성 모두에 높은 영향을 미칩니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-60455 | HIGH | 8.8 | Oracle Java SE |
Oracle Fusion Middleware의 Oracle Platform Security for Java(구성요소: Centralized Thirdparty Jars)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 네트워크(HTTP)로 접근 가능한 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 성공 시 Oracle Platform Security for Java가 장악될 수 있으며, CVSS 기준점수는 8.8(HIGH)입니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-60439 | HIGH | 8.8 | Oracle Java SE |
Oracle Fusion Middleware의 Oracle Platform Security for Java 제품(Centralized Thirdparty Jars 컴포넌트)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 네트워크(HTTP)를 통해 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 성공 시 기밀성, 무결성, 가용성이 모두 침해될 수 있으며 시스템 장악으로 이어질 수 있습니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-60373 | HIGH | 8.8 | Oracle Java SE |
Oracle Fusion Middleware의 Oracle Platform Security for Java 구성요소(Centralized Thirdparty Jars)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 네트워크(HTTP)를 통해 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 성공 시 Oracle Platform Security for Java가 장악될 수 있으며, CVSS 기본 점수는 8.8(기밀성·무결성·가용성 모두 높음)입니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-60368 | HIGH | 8.8 | Oracle Java SE |
Oracle Fusion Middleware의 Oracle Platform Security for Java 제품(구성요소: Centralized Thirdparty Jars)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 네트워크를 통해 SOAP로 접근 가능한 낮은 권한의 공격자가 이 취약점을 쉽게 악용할 수 있습니다. 성공적인 공격 시 Oracle Platform Security for Java의 장악이 가능합니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-64835 | HIGH | 8.8 | FFmpeg |
FFmpeg 4.4부터 8.1.2 버전의 ADX 오디오 디코더에서 경계 외 메모리 접근 취약점이 발견되었습니다. 공격자가 채널 레이아웃 변경이 포함된 조작된 ADX 또는 AAX 파일을 제공할 경우, 내부 채널 상태 업데이트 실패로 인해 메모리 읽기 및 쓰기 오류가 발생할 수 있습니다.
|
2026-07-22 | 2026-10-24 15:10 |
| CVE-2026-64832 | HIGH | 8.8 | FFmpeg |
FFmpeg 4.4부터 8.1.2 버전의 NVIDIA NVDEC 하드웨어 디코더에서 이중 해제(double-free) 취약점이 발견되었습니다. 공격자가 조작된 비디오 파일을 제공할 경우, 메모리 오류를 유발하여 프로그램의 비정상적인 동작이나 코드 실행을 초래할 수 있습니다.
|
2026-07-22 | 2026-10-24 15:10 |
| CVE-2026-64831 | HIGH | 8.8 | FFmpeg |
FFmpeg 8.0부터 8.1.2 버전의 Vulkan HEVC 하드웨어 디코더에서 스택 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 HEVC/H.265 비트스트림을 제공할 경우, 반환 주소와 인접한 스택 프레임을 덮어써 임의 코드를 실행할 수 있습니다.
|
2026-07-22 | 2026-10-24 15:10 |
| CVE-2026-64830 | HIGH | 8.8 | FFmpeg |
FFmpeg 2.1부터 8.1.2 버전의 VobSub 자막 디멀티플렉서에서 힙 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 .sub/.idx 파일을 제공하여 고정된 배열 범위를 초과하는 스트림 ID를 선언하면, 인접한 힙 메모리를 오염시켜 임의 코드를 실행할 수 있습니다.
|
2026-07-22 | 2026-10-24 15:10 |
| CVE-2026-65602 | HIGH | 8.8 | Kubernetes |
Traefik 3.6.0~3.6.22 및 3.7.0~3.7.6 버전에서 IngressRouteTCP 서비스의 serversTransport 참조 시 crossProviderNamespaces 허용 목록 검증이 누락되는 취약점이 발견되었습니다. 이를 통해 권한이 낮은 Kubernetes 사용자가 허용되지 않은 파일 프로바이더의 TCPServersTransport를 참조하여 mTLS 인증서나 SPIFFE ID와 같은 민감한 설정을 탈취할 수 있습니다.
|
2026-07-22 | 2026-10-08 16:17 |
| CVE-2026-65601 | HIGH | 8.8 | Kubernetes |
Traefik 3.7.0부터 3.7.6 버전의 Kubernetes Gateway API 제공자에서 네임스페이스 혼동 취약점이 발견되었습니다. HTTPRoute의 extensionRef를 해석할 때 백엔드 서비스의 네임스페이스를 참조함으로써, 권한이 낮은 사용자가 다른 네임스페이스의 미들웨어를 권한 없이 바인딩하여 신뢰할 수 있는 헤더를 주입할 수 있습니다.
|
2026-07-22 | 2026-10-08 16:17 |
| CVE-2026-65016 | HIGH | 8.8 | WP Maps Pro |
n8n의 Enterprise SSO 인스턴스 역할 프로비저닝 과정에서 권한 상승 취약점이 발견되었습니다. IdP에서 전달된 역할 클레임이 global:owner로 설정될 경우, 이를 검증하지 않고 인스턴스 소유자 권한을 부여하여 관리자 제어권을 탈취할 수 있습니다.
|
2026-07-22 | 2026-10-24 17:10 |
| CVE-2026-14551 | HIGH | 8.8 | Storage Protect Client |
ServerEye 클라이언트(ClientAgentContainerService) 20.15 이하 버전에서 로컬 권한 상승 취약점이 발견되었습니다. 공격자가 특정 디렉토리에 조작된 트리거 파일을 생성하면, SYSTEM 권한으로 실행되는 서비스가 악성 파일을 시스템 경로에 덮어씌워 전체 시스템 권한을 탈취할 수 있습니다.
|
2026-07-22 | 2026-10-24 17:10 |
| CVE-2026-12968 | HIGH | 8.8 | WordPress |
WordPress 플러그인 'Product Addons and Product Options With Custom Fields' 1.6.15 미만 버전에서 인증되지 않은 사용자가 SVG 파일을 업로드할 수 있는 취약점이 발견되었습니다. 공격자가 악성 스크립트가 포함된 SVG 파일을 업로드하면, 관리자를 포함한 사용자가 해당 파일을 열람할 때 스크립트가 실행되어 세션을 탈취할 수 있습니다.
|
2026-07-22 | 2026-07-22 16:30 |
| CVE-2026-60343 | HIGH | 8.8 | Oracle WebLogic Server |
Oracle Fusion Middleware의 WebLogic Server(Core 컴포넌트)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0 및 14.1.1.0.0입니다. 네트워크(HTTP)를 통해 낮은 권한의 공격자가 쉽게 악용할 수 있으며, 성공 시 WebLogic Server의 장악이 가능합니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60313 | HIGH | 8.8 | Oracle WebLogic Server |
Oracle Fusion Middleware의 WebLogic Server(Core 컴포넌트)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0입니다. 낮은 권한의 공격자가 RMI를 통해 네트워크로 접근하여 서버를 장악할 수 있으며, 성공 시 WebLogic Server 전체가 탈취될 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60207 | HIGH | 8.8 | Oracle WebLogic Server |
Oracle Fusion Middleware의 WebLogic Server(Core 컴포넌트)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 네트워크(HTTP)를 통해 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 공격에 성공하면 WebLogic Server를 장악당할 수 있으며, CVSS 기본 점수는 8.8(기밀성·무결성·가용성 모두 높음)입니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-60203 | HIGH | 8.8 | Oracle WebLogic Server |
Oracle Fusion Middleware의 WebLogic Server(Core 컴포넌트)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0입니다. 네트워크를 통해 HTTP로 접근 가능한 낮은 권한의 공격자가 쉽게 악용할 수 있으며, 성공 시 WebLogic Server를 장악당할 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-55084 | HIGH | 8.8 | PostgreSQL |
DHIS2의 SqlView API 엔드포인트 내 filter 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 사용자가 PostgreSQL 표현식을 악용하여 임의의 SQL 쿼리를 주입할 수 있으며, 오류 메시지에 출력되는 내용을 통해 데이터베이스의 임의 콘텐츠를 추출할 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-47405 | HIGH | 8.8 | Teams |
PraisonAI Platform 0.1.4 미만 버전에서 워크스페이스 권한 확인 로직의 결함으로 인해 발생하는 수직적 권한 상승 취약점입니다. 인증된 저권한 사용자가 관리자 권한을 가진 'owner'로 자신의 역할을 격상시키거나 다른 사용자의 권한을 임의로 변경할 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-47399 | HIGH | 8.8 | Teams |
PraisonAI Platform 0.1.4 미만 버전에서 워크스페이스 범위의 REST 경로에 시스템적인 객체 수준 권한 부여 결함이 존재합니다. 인증된 사용자가 피해 대상의 글로벌 UUID를 제공함으로써 다른 워크스페이스에 속한 에이전트, 프로젝트, 이슈 등의 객체에 접근, 수정 또는 삭제할 수 있습니다. 이는 서비스 레이어에서 객체의 실제 소유 워크스페이스를 검증하지 않아 발생하는 워크스페이스 격리 경계 위반 문제입니다.
|
2026-07-21 | 2026-10-24 19:10 |