| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-81011 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 x86 플랫폼 hp-bioscfg 드라이버에서 패키지 파서가 검증된 요소 개수 대신 잘못된 개수를 전달받는 취약점이 발견되었습니다. 현재는 안전하지만, 향후 짧은 패키지를 허용하도록 변경될 경우 이름 문자열의 길이를 요소 개수로 오인하여 배열 범위를 벗어나는 힙 읽기(Out-of-bounds heap read)가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80958 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 dm-pcache 구성 요소에서 발생한 취약점으로, cache_replay(), writeback worker 및 GC worker 작업 시 데이터 읽기 범위가 실제 데이터 영역을 초과하여 제어 영역까지 읽을 수 있는 문제가 있었습니다. 이를 해결하기 위해 읽기 범위를 데이터 영역인 cache_seg_remain() 내로 제한하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-78134 | HIGH | 7.1 | IBM Verify Identity Access |
strongSwan 4.5.0 버전부터 6.0.7 버전 사이의 eap-ttls 및 eap-peap 플러그인에서 잘못된 접근 제어 취약점이 발견되었습니다. 내부 EAP ID가 누락되거나 일치하지 않을 수 있어 인증 과정에 문제가 발생할 수 있습니다.
|
2026-09-11 | 2026-09-14 20:06 |
| CVE-2026-89011 | HIGH | 7.1 | Git |
isomorphic-git 1.42.0 미만 버전의 getRemoteInfo 함수에서 프로토타입 오염 취약점이 발견되었습니다. 공격자가 조작된 ref 이름을 가진 Git 서버를 운영할 경우, Object.prototype을 오염시켜 네트워크 작업을 공격자의 프록시로 우회시키고 사용자 인증 정보를 탈취할 수 있습니다.
|
2026-09-10 | 2026-09-23 17:17 |
| CVE-2026-88021 | HIGH | 7.1 | Envoy |
Consul 및 Consul Enterprise의 Connect 서비스 메쉬에서 권한 우회 취약점이 발견되었습니다. 서비스 이름, 네임스페이스 또는 파티션 내 특정 문자를 올바르게 이스케이프하지 않아 Envoy RBAC 규칙이 의도보다 넓게 생성될 수 있습니다. 이로 인해 권한이 없는 서비스가 대상에 접근할 수 있는 위험이 있습니다.
|
2026-09-10 | 2026-09-10 20:17 |
| CVE-2026-88027 | HIGH | 7.1 | Spring Data MongoDB |
Laravel용 MongoDB 통합 패키지의 임베디드 문서 관계 처리 과정에서 데이터 쿼리 로직의 특수 요소 중화 미흡 취약점이 발견되었습니다. 인증된 사용자가 식별자 대신 쿼리 조건을 입력할 수 있어, 의도하지 않은 임베디드 문서를 삭제하거나 다른 문서를 덮어쓸 수 있습니다.
|
2026-09-10 | 2026-09-29 16:15 |
| CVE-2026-88048 | HIGH | 7.1 | Magento Open Source |
Tesseract OCR 엔진 5.5.3 및 이전 버전에서 발생하는 취약점으로, 역직렬화 과정 중 레이어 스칼라 값을 검증하지 않아 발생합니다. 조작된 .traineddata 파일을 사용할 경우 힙 영역의 경계를 벗어난 읽기 및 쓰기가 발생하여 메모리 손상, 크래시 또는 정보 유출이 발생할 수 있습니다.
|
2026-09-10 | 2026-09-14 20:01 |
| CVE-2026-87803 | HIGH | 7.1 | Spring Data MongoDB |
Countly Server DBViewer의 집계 단계 검사기에서 서브 파이프라인을 잘못 감지하는 권한 우회 취약점이 존재합니다. 공격자는 알려지지 않은 스테이지 키를 사용하여 검사기를 우회하고 $lookup과 같은 금지된 연산자를 주입함으로써 제한된 컬렉션의 데이터에 접근할 수 있습니다. 이를 통해 비밀번호 재설정 토큰과 같은 민감한 정보가 유출되어 계정 탈취로 이어질 수 있습니다.
|
2026-09-10 | 2026-09-10 15:53 |
| CVE-2026-87999 | HIGH | 7.1 | Azure |
Open WebUI 0.11.1 미만 버전에서 특정 API 엔드포인트가 Python의 주소 분류 방식을 오용하여 내부 네트워크 주소를 외부로 잘못 판단하는 취약점이 발견되었습니다. 인증된 사용자는 이를 악용하여 Azure 플랫폼 채널(168.63.129.16)을 포함한 예약된 내부 IP 주소로부터 콘텐츠를 가져오도록 유도할 수 있습니다.
|
2026-09-09 | 2026-09-16 15:13 |
| CVE-2026-87821 | HIGH | 7.1 | Cloud Services |
Lara Dashboard 1.3.1 이하 버전의 POST /api/admin/builder/markdown/fetch 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자는 호스트 검증 및 리다이렉트 제한 부재를 악용하여 임의의 URL을 호출하고 응답 본문을 읽을 수 있습니다. 이를 통해 공격자는 내부 HTTP 서비스나 IAM 자격 증명이 포함된 클라우드 메타데이터에 접근할 수 있습니다.
|
2026-09-09 | 2026-09-09 20:20 |
| CVE-2026-77827 | HIGH | 7.1 | Storage Protect Snapshot for Windows |
Maono Link 3.8.13 버전의 MaonoAiServices Windows 서비스에서 로컬 권한 상승 취약점이 발견되었습니다. 'C:\ProgramData\Maono' 디렉토리에 대한 부적절한 쓰기 권한으로 인해 표준 사용자 계정이 높은 권한을 획득할 수 있습니다.
|
2026-09-08 | 2026-09-14 17:17 |
| CVE-2026-66305 | HIGH | 7.1 | Skype for Business |
Skype for Business에서 클라이언트 측 인증 방식을 사용함에 따라, 권한을 가진 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다. 이 취약점은 인증 과정의 허점을 이용하여 공격자가 사용자의 신원을 위장할 수 있게 합니다.
|
2026-09-08 | 2026-09-16 19:24 |
| CVE-2026-86074 | HIGH | 7.1 | Magento Open Source |
n8n 워크플로우 자동화 플랫폼의 Instance AI 자격 증명 설정 과정에서 발생하는 취약점입니다. 사용자가 설정 흐름에 URL을 입력할 때 해당 URL이 워크플로우 노드의 출처와 일치하는지 검증하지 않아, 공격자가 제어하는 콘텐츠를 통해 인증된 요청이나 리다이렉트를 다른 출처로 유도할 수 있습니다.
|
2026-09-08 | 2026-09-11 18:20 |
| CVE-2026-69761 | HIGH | 7.1 | Windows TCP/IP |
Windows TCP/IP 스택에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:18 |
| CVE-2026-69757 | HIGH | 7.1 | Windows TCP/IP |
Windows TCP/IP 스택에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-22 20:03 |
| CVE-2026-69536 | HIGH | 7.1 | Windows Remote Desktop Services |
Windows 원격 데스크톱 서비스(Remote Desktop Services)에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-14 18:36 |
| CVE-2026-69366 | HIGH | 7.1 | Windows Kernel |
Windows 커널에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69364 | HIGH | 7.1 | Windows Print Spooler |
Windows Print Spooler 구성 요소에서 공유 리소스를 사용할 때 부적절한 동기화로 인한 경합 조건(Race Condition)이 발생합니다. 이를 통해 권한이 있는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69358 | HIGH | 7.1 | Remote Desktop Client |
원격 데스크톱 클라이언트에서 초기화되지 않은 리소스를 사용하여 권한이 있는 공격자가 네트워크를 통해 코드를 실행할 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2026-09-08 | 2026-09-30 11:46 |
| CVE-2026-69340 | HIGH | 7.1 | Windows NTFS |
Windows NTFS의 힙 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-69305 | HIGH | 7.1 | Microsoft Windows |
Microsoft Windows Search 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-68846 | HIGH | 7.1 | Windows Kernel |
Windows 커널에서 발생하는 Use-after-free 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템의 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-68835 | HIGH | 7.1 | Windows Print Spooler |
Windows Print Spooler 구성 요소에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-09-08 | 2026-09-24 23:17 |
| CVE-2026-9331 | HIGH | 7.1 | WordPress |
WordPress용 PixelYourSite의 EDD Product Catalog Feed 플러그인에서 권한 검증 미흡으로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 구독자 권한 이상의 인증된 공격자가 wpeddpcf_delete_feed 함수를 악용하여 임의의 옵션 값을 삭제함으로써 사이트 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-08 | 2026-09-08 13:17 |
| CVE-2026-81404 | HIGH | 7.1 | WordPress |
IPGP Visitors Origin WordPress 플러그인 1.6 미만 버전에서 사용자 입력값이 적절히 검증되거나 이스케이프되지 않아 발생하는 취약점입니다. 인증되지 않은 공격자가 조작된 요청을 통해 사용자에게 반사형 XSS(Cross-Site Scripting) 공격을 수행할 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-16281 | HIGH | 7.1 | WordPress |
Classified Listing WordPress 플러그인 6.1.1 미만 버전에서 AI 이미지 편집 AJAX 작업 시 호출자의 소유권 또는 편집 권한을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 구독자를 포함한 모든 인증된 사용자가 다른 사용자의 게시물에 파일을 첨부하거나 미디어를 영구적으로 삭제할 수 있습니다.
|
2026-09-04 | 2026-09-08 19:15 |
| CVE-2026-85164 | HIGH | 7.1 | Spring Web Services |
WWBN AVideo의 set_api_userImages API 엔드포인트에서 profileImg 및 backgroundImg URL에 대한 검증이 누락되어 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 인증된 API 클라이언트는 내부 URL을 제공하여 클라우드 메타데이터나 내부 서비스에 접근할 수 있으며, 그 응답이 공개된 웹 경로에 저장되어 외부에서 탈취될 수 있습니다.
|
2026-09-03 | 2026-09-08 20:18 |
| CVE-2026-80749 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 drm/connector/hdmi 구성 요소에서 경계 외 메모리 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 특정 오디오 인포프레임 데이터를 복사할 때 소스 크기가 아닌 목적지 크기를 기준으로 복사하여, 할당된 28바이트보다 큰 60바이트를 읽으려 시도하는 문제가 있었습니다. 이로 인해 페이지 경계를 벗어날 경우 시스템 오류(accvio bug)가 발생할 수 있습니다.
|
2026-09-03 | 2026-09-04 05:17 |
| CVE-2026-80741 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 drm/log 구성 요소에서 메시지 길이가 0일 때 발생하는 경계 외 읽기(out-of-bounds read) 취약점입니다. len이 0인 경우 부호 없는 정수 연산 특성상 len - 1이 UINT_MAX로 변환되어 잘못된 메모리 영역을 참조하게 됩니다.
|
2026-09-03 | 2026-09-04 05:17 |
| CVE-2026-84667 | HIGH | 7.1 | Jenkins |
Jenkins ThinBackup 플러그인 2.1.4 및 이전 버전에서 Stapler 데이터 바인딩을 통해 백업 설정을 덮어쓸 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 백업 저장 경로를 임의의 디렉토리로 변경하거나, Jenkins 컨트롤러 파일 시스템의 임의 파일을 백업에 포함시킬 수 있습니다.
|
2026-09-02 | 2026-09-03 17:13 |