| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-74703 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 vhost-scsi 구성 요소에서 T10 PI 협상 시 보호 바이트의 산란 리스트(scatterlist) 개수를 적절히 검증하지 못하는 취약점이 발견되었습니다. 악의적으로 조작된 요청이 데이터 페이로드 길이를 초과하는 보호 바이트를 포함할 경우, 데이터 길이 언더플로우가 발생하거나 SGL 카운트가 0이 되어 커널의 BUG_ON(!nents)을 트리거할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74689 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 net/atm 모듈 내 vcc_setsockopt() 함수에서 slab-out-of-bounds read 취약점이 발견되었습니다. 잘못된 옵션 레벨 전달 시 길이 검사가 우회되거나 cgroup BPF 필터에 의해 길이가 축소될 경우, 커널 메모리의 범위를 벗어난 읽기가 발생할 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74684 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 tap 드라이버 내 tap_get_user_xdp() 함수에서 virtio-net 헤더를 파싱하기 전에 skb->dev를 설정하지 않아 발생하는 취약점입니다. 특정 조건에서 virtio-net 헤더를 처리하는 과정 중 skb->dev가 NULL인 상태로 참조되어 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2026-08-22 | 2026-10-21 13:19 |
| CVE-2026-74603 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 ptp: ocp 구성 요소에서 EEPROM 보드 ID를 처리할 때 발생하는 오버리드 취약점입니다. 보드 ID 필드에 널 종료 문자가 보장되지 않아, 이를 C 문자열로 처리할 경우 지정된 범위를 넘어 메모리를 읽을 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74584 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 RDMA/bnxt_re 드라이버에서 공유 페이지를 사용자 공간에 노출하기 전 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 커널 메모리에 남아있던 민감한 데이터가 사용자 공간으로 유출될 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-62676 | HIGH | 7.1 | Git |
Omnigent 0.3.0 미만 버전의 쉘 명령 파서가 특정 플래그나 래퍼, 명령 치환 등을 제대로 인식하지 못하는 취약점이 발견되었습니다. 이로 인해 보안 정책이 우회되어 인증된 사용자나 프롬프트 주입 공격자가 허가되지 않은 저장소에 푸시하거나 작업 디렉토리를 벗어날 수 있습니다.
|
2026-08-21 | 2026-10-14 21:10 |
| CVE-2026-54616 | HIGH | 7.1 | Storage Protect Snapshot for Windows |
NanaZip의 SquashfsHandler.cpp 내 Lz4Decode 함수에서 잘못된 입력값에 대한 오류 처리가 미흡하여 발생하는 취약점입니다. 공격자가 조작된 인노드 오프셋을 사용하면 힙 메모리 범위를 벗어난 읽기 작업이 발생하여 인접한 힙 데이터가 유출되거나 프로세스가 충돌할 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-76336 | HIGH | 7.1 | Splunk Enterprise |
Splunk Enterprise 10.4.2 및 10.2.6 미만 버전에서 권한이 낮은 사용자가 SPL2 모듈 관리 REST API를 통해 모든 SPL2 모듈을 삭제할 수 있는 취약점입니다. 이로 인해 내보낸 데이터 세트와 함수가 삭제되어 시스템 무결성이 훼손되고 서비스 중단이 발생할 수 있습니다.
|
2026-08-19 | 2026-08-26 16:16 |
| CVE-2026-76330 | HIGH | 7.1 | Splunk Enterprise |
Splunk Enterprise의 모니터링 콘솔에서 데이터 검증이 미흡하여 발생하는 취약점입니다. 인증되지 않은 공격자가 정교하게 조작된 링크를 통해 인증된 사용자가 이를 클릭하도록 유도하면, 해당 사용자의 권한으로 공격자가 의도한 SPL(Search Processing Language)이 실행될 수 있습니다.
|
2026-08-19 | 2026-08-27 17:20 |
| CVE-2026-76332 | HIGH | 7.1 | Splunk Enterprise |
Splunk Enterprise의 Analytics Workspace에서 데이터 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 조작된 링크를 통해 인증된 사용자가 악성 SPL(Search Processing Language)을 실행하도록 유도할 수 있으며, 이를 통해 해당 사용자의 권한으로 데이터에 접근하거나 작업을 수행할 수 있습니다.
|
2026-08-19 | 2026-08-27 17:20 |
| CVE-2026-76333 | HIGH | 7.1 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'power' 역할을 가진 사용자가 조작된 URL을 포함한 Dashboard Studio 워크플로 작업을 저장할 수 있는 취약점이 발견되었습니다. 다른 인증된 사용자가 해당 작업을 실행할 경우 공격자가 제어하는 자바스크립트가 실행되어 데이터가 노출되거나 권한이 오용될 수 있습니다. 이는 Dashboard Studio가 워크플로 작업 URL을 충분히 검증하지 않기 때문에 발생합니다.
|
2026-08-19 | 2026-08-26 16:16 |
| CVE-2026-76251 | HIGH | 7.1 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'admin' 또는 'power' 권한이 없는 사용자가 Splunk Observability Cloud로 요청을 전달하여 저장된 액세스 토큰을 탈취할 수 있는 취약점입니다. 이로 인해 공격자는 해당 토큰의 권한 범위 내에서 데이터를 조회하거나 콘텐츠를 일부 변경할 수 있습니다. 이는 REST API 엔드포인트 핸들러가 read_o11y_content 권한을 적절히 검증하지 않아 발생합니다.
|
2026-08-19 | 2026-08-26 16:16 |
| CVE-2026-68553 | HIGH | 7.1 | Redis |
Coturn 4.13.0 미만 버전에서 인증된 TURN 사용자가 STUN USERNAME 또는 REALM 속성에 printf 스타일의 형식 지정자를 삽입할 수 있는 취약점이 발견되었습니다. 이로 인해 Redis 키 생성 과정에서 메모리 읽기 오류가 발생하여 프로세스가 충돌하거나 스택 메모리가 노출될 수 있습니다.
|
2026-08-19 | 2026-09-09 21:20 |
| CVE-2026-54491 | HIGH | 7.1 | Cloud Services |
Koel 음악 스트리밍 솔루션 9.7.1 미만 버전에서 발생하는 취약점으로, 외부 URL 검증 시 리다이렉트 경로를 재검증하지 않아 발생합니다. 공격자는 이를 통해 내부 네트워크 주소나 클라우드 메타데이터 서비스로 접근하여 민감한 정보를 탈취할 수 있습니다.
|
2026-08-19 | 2026-09-09 21:15 |
| CVE-2026-17183 | HIGH | 7.1 | IBM Verify Identity Access |
알림 규칙을 생성하거나 편집할 수 있는 권한을 가진 인증된 사용자가 서버 측 표현식을 사용하여 데이터 소스 쿼리 권한을 우회할 수 있습니다. 이를 통해 해당 데이터 소스에 대한 직접적인 쿼리 권한이 없는 사용자도 설정된 자격 증명을 통해 데이터에 접근할 수 있는 취약점이 존재합니다.
|
2026-08-19 | 2026-08-19 19:17 |
| CVE-2026-75147 | HIGH | 7.1 | FFmpeg |
FFmpeg의 AV1 RTP 패킷화 과정에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 조작된 OBU 크기를 가진 AV1 입력 패킷이 RTP로 멀티플렉싱될 경우, 데이터 크기 계산 시 정수 오버플로가 발생하여 패킷 버퍼 범위를 벗어난 메모리 주소를 참조하게 됩니다.
|
2026-08-19 | 2026-08-31 20:37 |
| CVE-2026-49253 | HIGH | 7.1 | Remote Desktop Client |
electerm 3.11.11 미만 버전에서 Zmodem 및 Trzsz 파일 전송 시 원격에서 제공된 파일 이름을 검증 없이 경로 결합에 사용합니다. 공격자가 경로 탐색 문자열(예: ../)이 포함된 파일 이름을 전송하면 사용자가 지정한 디렉토리를 벗어나 시스템의 민감한 파일을 덮어쓸 수 있습니다.
|
2026-08-19 | 2026-09-09 21:13 |
| CVE-2026-19055 | HIGH | 7.1 | WordPress |
ProSolution WP Client WordPress 플러그인 2.0.11 미만 버전에서 입력값에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 발생하는 취약점입니다. 공격자가 공용 페이지의 HTML 속성에 악성 스크립트를 삽입하여 관리자를 포함한 방문자에게 실행시킬 수 있는 반사형 XSS 취약점이 존재합니다.
|
2026-08-19 | 2026-10-22 16:09 |
| CVE-2026-19056 | HIGH | 7.1 | WordPress |
ProSolution WP Client WordPress 플러그인 2.0.11 미만 버전에서 관리자 페이지의 HTML 속성에 매개변수를 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 관리자가 조작된 요청을 제출하도록 유도될 경우, 관리자 세션에서 실행되는 반사형 교차 사이트 스크립팅(XSS) 공격이 가능합니다.
|
2026-08-19 | 2026-10-22 16:09 |
| CVE-2026-16570 | HIGH | 7.1 | WordPress |
NextScripts: Social Networks Auto-Poster WordPress 플러그인 4.4.8 미만 버전에서 관리자 페이지의 일부 쿼리 문자열 매개변수가 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 공격자는 이를 악용하여 관리자와 같은 로그인된 사용자를 대상으로 반사형 XSS 공격을 수행할 수 있습니다.
|
2026-08-19 | 2026-10-22 16:09 |
| CVE-2026-61295 | HIGH | 7.1 | Log Server |
Oracle Fusion Middleware의 Oracle WebCenter Content 제품(Content Server 구성 요소)에서 발견된 취약점입니다. 인프라에 로그인한 인증되지 않은 공격자가 이 취약점을 악용하여 WebCenter Content를 장악할 수 있으며, 이로 인해 민감한 데이터에 대한 무단 접근이나 전체 데이터에 대한 완전한 접근이 가능해질 수 있습니다.
|
2026-08-18 | 2026-10-22 20:09 |
| CVE-2026-73382 | HIGH | 7.1 | Gemini |
Gemini Labs Site Reviews의 site-reviews 플러그인에서 웹 페이지 생성 중 입력값이 적절히 중화되지 않아 발생하는 저장형 교차 사이트 스크립팅(Stored XSS) 취약점입니다. 이 문제는 Site Reviews 버전 n/a부터 8.2.0까지의 범위에 영향을 미칩니다.
|
2026-08-18 | 2026-10-02 07:16 |
| CVE-2026-73351 | HIGH | 7.1 | WordPress |
WordPress Social Login and Register 플러그인 7.8.1 이하 버전에서 발생하는 인증되지 않은 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 인증 없이 악성 스크립트를 삽입하여 사용자 세션을 탈취하거나 웹사이트를 변조할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-66621 | HIGH | 7.1 | WP Maps Pro |
MapSteps UG Ultimate Dashboard Pro에서 웹 페이지 생성 중 입력값이 적절히 중화되지 않아 발생하는 DOM 기반 교차 사이트 스크립팅(XSS) 취약점입니다. 이 취약점을 통해 공격자는 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2026-08-18 | 2026-08-25 16:17 |
| CVE-2026-48798 | HIGH | 7.1 | .NET |
SSH.NET 라이브러리의 ScpClient.Download 메서드에서 원격 SCP 서버가 반환하는 파일 및 디렉토리 이름을 검증 없이 신뢰하여 발생하는 취약점입니다. 공격자가 상위 디렉토리 이동 시퀀스(..) 또는 절대 경로를 사용하여 클라이언트 프로세스가 쓰기 권한을 가진 임의의 위치에 파일을 생성하거나 덮어쓸 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-75846 | HIGH | 7.1 | SQL Server |
ArcadeDB 26.8.1 미만 버전에서 DELETE FUNCTION SQL 문 실행 시 권한 검증이 누락되는 취약점이 발견되었습니다. 데이터베이스 접근 권한이 있는 사용자는 별도의 권한 확인 없이 명령 API를 통해 서버 측 함수를 영구적으로 삭제할 수 있어 시스템의 무결성과 가용성에 영향을 미칩니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-75844 | HIGH | 7.1 | Cloud Services |
ArcadeDB 26.8.1 미만 버전의 IMPORT DATABASE 명령에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 보안 검증기가 호스트명을 확인한 후 실제 연결 시 URL을 재해석하고 리다이렉트를 따르는 결함을 이용해, 공격자는 DNS 리바인딩이나 HTTP 리다이렉트를 통해 내부 서비스나 클라우드 메타데이터에 접근할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-75830 | HIGH | 7.1 | Plex Media Server |
grav-plugin-api의 PagesController::batchCopy() 메서드에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. api.pages.write 권한을 가진 인증된 사용자가 'suffix' 파라미터에 경로 탐색 시퀀스를 입력하여 의도된 디렉토리를 벗어나 웹 서버가 쓰기 권한을 가진 임의의 파일 시스템 위치에 파일을 생성할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-74905 | HIGH | 7.1 | Cloud Services |
SiYuan v3.7.4 미만 버전의 isPrivateIP 함수에서 SSRF 취약점이 발견되었습니다. 이 함수는 IPv6 전환 주소(NAT64, 6to4, Teredo)를 제대로 식별하지 못해 SafeMode의 보호 기능을 우회할 수 있습니다. 공격자는 이를 통해 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근하여 민감한 정보를 탈취할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-69148 | HIGH | 7.1 | Azure Machine Learning |
MLflow 3.15.0 미만 버전에서 발생하는 취약점으로, 인증된 사용자가 경로 검증 우회를 통해 다른 사용자의 아티팩트 디렉토리에 접근할 수 있습니다. 이를 통해 권한이 없는 모델 버전의 파일을 GET /model-versions/get-artifact 요청으로 읽을 수 있는 보안 결함이 존재합니다.
|
2026-08-17 | 2026-09-18 20:05 |