| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-88797 | HIGH | 7.1 | WordPress |
Vayu X WordPress 테마 1.0.6 미만 버전에서 AJAX 작업에 대한 권한 확인이 누락되었습니다. 이로 인해 로그인된 모든 사용자(구독자 포함)가 WordPress.org 저장소에 있는 플러그인을 임의로 설치하고 활성화할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:28 |
| CVE-2026-74225 | HIGH | 7.1 | Windows DHCP Server |
U-Boot 2026.10-rc5 이전 버전에서 dhcp6_parse_options() 함수가 DHCPv6 패킷의 SERVERID 및 CLIENTID 옵션 길이를 검증하지 않아 경계 외 메모리 접근이 발생합니다. 로컬 네트워크의 공격자가 조작된 DHCPv6 패킷을 전송하면 부트로더의 메모리를 손상시키고 시스템을 충돌시킬 수 있습니다.
|
2026-09-29 | 2026-09-30 20:17 |
| CVE-2026-98164 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 KVM x86/MMU 구성 요소에서 주소 공간 간의 쓰기 추적(write tracking) 불일치로 인해 발생하는 취약점입니다. 특정 상황에서 섀도우 페이지가 공유됨에도 불구하고 주소 공간에 따라 쓰기 추적 상태가 다르게 인식되어 커널 BUG를 유발할 수 있습니다.
|
2026-09-29 | 2026-10-07 07:17 |
| CVE-2026-102335 | HIGH | 7.1 | Nginx |
Nginx Proxy Manager 2.16.0 이하 버전에서 관리 권한이 없는 사용자가 advanced_config 필드를 통해 임의의 nginx 지시어를 주입할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 임의의 파일을 노출하거나 할당된 호스트의 라우팅을 조작할 수 있습니다.
|
2026-09-28 | 2026-09-30 15:22 |
| CVE-2026-87114 | HIGH | 7.1 | Docker |
kube-compare 도구에서 'container://' 참조 경로를 처리할 때, 중지된 컨테이너에서 데이터를 추출하는 대신 신뢰할 수 없는 컨테이너 이미지의 엔트리포인트를 잘못 실행하는 결함이 발견되었습니다. 이를 통해 원격 공격자가 운영자의 워크스테이션에서 임의의 코드를 실행할 수 있으며, Docker 데몬에 높은 권한이 부여된 경우 루트 권한으로 코드가 실행될 위험이 있습니다.
|
2026-09-28 | 2026-10-07 15:17 |
| CVE-2026-55096 | HIGH | 7.1 | Telegram |
fast-mcp-telegram의 30.1 미만 버전에서 발생하는 SSRF 취약점입니다. URL 검증 시 DNS 해석을 수행하지 않고 호스트 이름 문자열만 확인하기 때문에, 로컬 또는 내부 네트워크 주소로 연결되는 호스트를 통해 내부 데이터를 탈취할 수 있습니다. 공격자는 이를 통해 내부 리소스의 내용을 텔레그램 파일 첨부 형태로 읽어낼 수 있습니다.
|
2026-09-28 | 2026-10-01 15:17 |
| CVE-2026-93538 | HIGH | 7.1 | Git |
SUSE Rancher Fleet에서 테넌트 간 권한 부여 문제가 발견되었습니다. 클러스터 등록 시 에이전트가 제공한 라벨이 관리용 네임스페이스의 라벨을 덮어쓸 수 있어, 공격자가 의도치 않은 타겟팅 규칙을 충족시켜 Fleet 워크스페이스 내의 다른 테넌트 자원에 접근할 수 있습니다.
|
2026-09-28 | 2026-10-07 17:13 |
| CVE-2026-100849 | HIGH | 7.1 | Cisco Secure Endpoint Connector |
AzuraCast 0.23.8 미만 버전에서 웹훅 URL 검증 로직의 결함으로 인해 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 공격자는 특정 권한을 이용해 내부 네트워크나 루프백 주소를 대상으로 HTTP POST 요청을 유도하여 민감한 데이터를 유출할 수 있습니다.
|
2026-09-27 | 2026-09-28 21:02 |
| CVE-2025-71426 | HIGH | 7.1 | Kubernetes |
Kubernetes용 기밀 컴퓨팅 런타임인 Contrast 1.4.1 미만 버전에서 발생하는 취약점입니다. 복구 중인 Coordinator가 공급된 시드(seed)를 검증하지 않아, 공격자가 조작된 시드를 가진 가짜 Coordinator를 세울 수 있습니다. 이를 통해 공격자는 워크로드 소유자를 사칭하고 이후 배포되는 워크로드의 임의의 비밀 정보를 탈취할 수 있습니다.
|
2026-09-27 | 2026-10-14 13:10 |
| CVE-2026-93306 | HIGH | 7.1 | Multi-Domain Log Server |
IBM 서버 펌웨어의 ASMI 웹 인터페이스에서 인증되지 않은 공격자가 조작된 HTTPS 요청을 보낼 경우 웹 서버가 충돌하고 메모리 오염이 발생할 수 있습니다. 이로 인해 ASMI 관리 인터페이스에 대한 지속적인 접근 불가 상태가 발생하여 무결성과 가용성에 영향을 줄 수 있습니다.
|
2026-09-25 | 2026-09-30 15:32 |
| CVE-2026-98155 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 accel/qaic 드라이버 내 resp_worker() 함수에서 경계 검사 누락으로 인한 Out-of-bounds read 취약점이 발견되었습니다. 악의적으로 조작된 메시지가 장치로부터 전달될 경우, 메모리 경계를 넘어 읽기를 시도하여 커널 패닉이나 무한 루프를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-20 17:19 |
| CVE-2026-98136 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 $AttrDef 테이블을 탐색할 때 경계 검사가 불충분하여 발생하는 취약점입니다. 테이블의 엔트리 크기를 고려하지 않고 루프 조건을 설정함으로써, 할당된 메모리 범위를 벗어난 데이터를 읽는 Out-of-bounds Read가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-97731 | HIGH | 7.1 | Git |
MinIO 7aac2a2 버전 이하에서 x-amz-* 헤더 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 서명되지 않은 헤더를 추가하여 권한을 우회함으로써, 단일 객체에 대한 쓰기 권한만으로도 서명자가 읽을 수 있는 모든 객체를 서버 측에서 복사할 수 있습니다.
|
2026-09-25 | 2026-09-30 17:23 |
| CVE-2026-97520 | HIGH | 7.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 gfs2 파일 시스템에서 quota_init 함수 내 반복자(iterator) 증가 로직에 오류가 있었습니다. 반복자 진행을 루프 본문이 아닌 for 루프의 증감식으로 이동시켜 포인터 진행과 중복 슬롯 처리 간의 혼선을 방지하고 명확성을 높였습니다.
|
2026-09-24 | 2026-09-28 06:16 |
| CVE-2026-97496 | HIGH | 7.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 drm/amdkfd 구성 요소에서 get_wave_state() 함수가 MQD에서 읽어온 값을 검증 없이 신뢰하여 발생하는 Out-of-Bounds 메모리 노출 취약점입니다. 공격자가 제어 가능한 값을 통해 copy_to_user() 함수가 비정상적으로 큰 범위를 읽게 함으로써 커널 메모리 정보를 유출할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97437 | HIGH | 7.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ntfs3 드라이버에서 ntfs_dir_emit() 및 hdr_find_e() 함수 내 경계 검사 오류로 인해 발생하는 Out-of-bounds read 취약점입니다. UTF-16LE 인코딩 크기와 헤더 크기를 고려하지 않은 잘못된 경계 검사로 인해 조작된 NTFS 이미지를 사용할 경우 메모리 경계를 넘어 읽기가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97438 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 잘못된 NTFS 디렉토리 인덱스 엔트리를 처리할 때 발생하는 취약점입니다. 조작된 엔트리가 실제 페이로드보다 큰 key_size를 광고할 경우, cmp_fnames 함수가 할당된 메모리 범위를 벗어나 읽는 slab-out-of-bounds 오류가 발생합니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93816 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 인라인 디엔트리(dentry) 이름을 변환할 때 이름 길이를 검증하지 않는 취약점이 발견되었습니다. 손상된 이미지를 사용할 경우, 이름 길이 확인 없이 데이터를 복사하는 과정에서 할당된 저장 공간을 초과하여 읽는 메모리 정보 유출 또는 오류가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-96744 | HIGH | 7.1 | Spring Data MongoDB |
Laravel의 MongoDB 통합 기능 내 캐시 잠금 구현에서 데이터 쿼리 로직의 부적절한 중립화로 인해 발생합니다. 인증된 사용자가 잠금 소유자 값을 조작할 경우, 이 값이 리터럴이 아닌 집계 표현식으로 평가되어 다른 프로세스의 잠금을 탈취하거나 조기에 만료시킬 수 있습니다.
|
2026-09-24 | 2026-09-24 21:00 |
| CVE-2026-96750 | HIGH | 7.1 | Spring Data MongoDB |
MongoDB Compass 사용자가 특정 데이터베이스 뷰에서 내장된 MongoDB 셸을 열 때, 데이터베이스 이름이 이스케이프 처리 없이 셸 입력값으로 삽입되는 취약점입니다. 서버에 데이터베이스를 생성할 권한이 있는 공격자는 특정 조건 하에서 Compass 프로세스의 권한으로 임의의 명령어를 실행할 수 있습니다.
|
2026-09-24 | 2026-09-25 04:17 |
| CVE-2026-93229 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 rpc_status_get_dumpit 함수가 메모리 읽기 장벽(smp_rmb)을 누락하여 발생하는 취약점입니다. ARM이나 POWER와 같은 약한 순서 보장 아키텍처에서 CPU가 데이터 읽기 순서를 재배치함으로써, 데이터가 수정되는 동안 일관되지 않은 값을 읽을 수 있는 문제가 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-82094 | HIGH | 7.1 | Spring Data REST |
IBM DataStage on Cloud Pak for Data 5.4.0.0 버전에서 경로 제한이 부적절하게 설정되어 발생합니다. 이를 통해 인증된 원격 공격자가 시스템 내의 디렉토리를 임의로 탐색할 수 있습니다.
|
2026-09-24 | 2026-10-06 16:15 |
| CVE-2026-96271 | HIGH | 7.1 | Spring for GraphQL |
Photoview 2.4.0 버전의 shareAlbum GraphQL mutation에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 타인의 앨범 ID를 임의로 입력하여 공유 링크를 생성할 수 있으며, 이를 통해 피해자의 사진과 하위 앨범을 노출시키고 공유 토큰 설정을 제어할 수 있습니다.
|
2026-09-23 | 2026-09-24 21:08 |
| CVE-2026-94462 | HIGH | 7.1 | Ruby on Rails |
Ruby on Rails 기반 오픈소스 이커머스 솔루션인 Spree의 특정 API 엔드포인트에서 인증된 사용자가 타인의 게스트 장바구니를 자신의 계정에 연결할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 타인의 결제 및 배송지 정보를 탈취하거나 기존 사용자의 장바구니를 방해할 수 있습니다.
|
2026-09-22 | 2026-09-23 18:12 |
| CVE-2026-6922 | HIGH | 7.1 | WordPress |
WordPress용 WP Table Builder 플러그인 2.2.1 이하 버전에서 권한 검증 오류가 발견되었습니다. 특정 함수 내 연산자 우선순위 버그로 인해 권한 확인 절차가 무력화되어, 인증된 사용자가 임의의 게시물을 삭제하거나 복구할 수 있습니다.
|
2026-09-22 | 2026-09-22 19:04 |
| CVE-2026-49450 | HIGH | 7.1 | Remote Desktop Client |
Joplin Desktop for Windows 3.7.2 미만 버전에서 업데이트 메타데이터에 게시자 이름이 누락되어 발생하는 보안 취약점입니다. 이로 인해 업데이트 설치 시 Authenticode 서명 검증이 생략되어, 공격자가 변조된 업데이트 파일을 배포할 경우 사용자 권한으로 악성 코드가 실행될 수 있습니다.
|
2026-09-21 | 2026-09-23 18:30 |
| CVE-2026-76790 | HIGH | 7.1 | WordPress |
Estatik Real Estate Plugin 4.3.5 미만 버전에서 요청 파라미터로부터 디코딩된 여러 값을 적절히 정제하거나 이스케이프 처리하지 않아 발생하는 취약점입니다. 이로 인해 인증되지 않은 사용자가 AJAX 응답에 악성 스크립트를 반사시켜 실행할 수 있는 반사형 XSS 공격이 가능합니다.
|
2026-09-19 | 2026-09-21 13:34 |
| CVE-2026-77396 | HIGH | 7.1 | Magento Open Source |
PJSIP 2.17 및 이전 버전의 AVI 파서에서 비디오 청크 길이를 프레임 버퍼 용량보다 더 많이 복사하는 취약점이 발견되었습니다. 공격자가 조작된 AVI 파일을 통해 힙 메모리 영역에 경계를 벗어난 쓰기(Out-of-bounds write)를 수행할 수 있습니다. 이로 인해 프로세스가 충돌하거나 메모리 오염을 통한 추가 공격이 가능할 수 있습니다.
|
2026-09-18 | 2026-10-16 20:29 |
| CVE-2026-62279 | HIGH | 7.1 | Magento Open Source |
LubeLogger 1.6.8 미만 버전에서 인증된 사용자가 다른 사용자의 차량 기록을 자신의 차량으로 복사할 수 있는 권한 검증 결함이 발견되었습니다. 공격자는 DuplicateRecordsToOtherVehicles 엔드포인트를 악용하여 타인의 서비스, 연료, 점검 기록 및 첨부 파일 경로를 탈취하고 복제본을 생성할 수 있습니다.
|
2026-09-18 | 2026-09-30 17:32 |
| CVE-2026-61672 | HIGH | 7.1 | Kubernetes |
Kubernetes용 Capsule 프레임워크 0.13.7 미만 버전에서 금지 목록의 메타데이터 키 정렬 방식 오류로 인해 보안 검사를 우회할 수 있는 취약점이 발견되었습니다. 대소문자가 혼합된 키를 사용할 경우 이진 탐색 알고리즘이 키를 제대로 찾지 못해, 인증된 테넌트 소유자가 설정된 네임스페이스나 서비스 등의 제한 사항을 우회할 수 있습니다.
|
2026-09-18 | 2026-09-24 21:25 |