| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-43125 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 DLM 구성 요소에서 dlm_dump_rsb_name() 함수가 네트워크 메시지로부터 전달받은 길이(len) 매개변수를 적절히 검증하지 않는 취약점입니다. 이로 인해 DLM_RESNAME_MAXLEN을 초과하는 값이 입력될 경우 dlm_search_rsb_tree() 함수에서 경계 외 쓰기(out-of-bounds write)가 발생할 수 있습니다.
|
2026-05-06 | 2026-10-21 13:18 |
| CVE-2026-28780 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy_ajp 모듈에서 발생하는 힙 기반 버퍼 오버플로우 취약점으로, 악의적인 AJP 서버로부터 조작된 메시지를 수신할 때 공격자가 힙 메모리 버퍼 끝을 넘어 4바이트를 작성할 수 있습니다. 이를 통해 임의 코드 실행 또는 서버 거부 공격이 가능합니다.
|
2026-05-05 | 2026-09-14 13:17 |
| CVE-2026-34084 | CRITICAL | 9.8 | PHP |
PhpSpreadsheet 라이브러리의 IOFactory::load() 메서드에서 사용자 입력 파일명이 PHP 스트림 래퍼(phar://, ftp://, ssh2.sftp://)를 통과하도록 허용하여 PHAR 역직렬화 및 원격 코드 실행이 발생합니다. ftp:// 및 ssh2.sftp:// 래퍼는 서버 측 요청 위조 공격에 사용될 수 있습니다.
|
2026-05-05 | 2026-07-24 22:10 |
| CVE-2026-43067 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널 ext4 파일시스템에서 간접 블록 매핑 파일의 블록 할당 시 32비트 제한을 우회하여 지원되지 않는 블록이 할당될 수 있는 취약점입니다. 블록 그룹 스캔 과정에서 범위를 초과한 그룹이 선택되어 파일시스템 무결성 손상이 가능합니다.
|
2026-05-05 | 2026-10-19 20:18 |
| CVE-2025-13618 | CRITICAL | 9.8 | WordPress |
WordPress용 Mentoring 플러그인 1.2.8 이하의 모든 버전에서 권한 상승 취약점이 발견되었습니다. mentoring_process_registration() 함수가 사용자 등록 시 역할을 적절히 제한하지 않아, 인증되지 않은 공격자가 관리자 권한을 가진 계정으로 등록할 수 있습니다.
|
2026-05-05 | 2026-10-07 09:10 |
| CVE-2026-42238 | CRITICAL | 9.8 | Docker |
Nginx UI 2.3.8 이전 버전에서 초기 설치 후 10분 동안 인증 없이 /api/restore 엔드포인트가 노출됩니다. 공격자는 백업 아카이브를 업로드하여 애플리케이션 설정 파일과 데이터베이스를 덮어쓸 수 있고, 설정에 OS 명령을 주입하여 root 권한으로 실행시킬 수 있습니다.
|
2026-05-04 | 2026-06-17 10:47 |
| CVE-2026-42796 | CRITICAL | 9.8 | Python |
Arelle 2.39.10 이전 버전의 /rest/configure REST endpoint에서 인증 없이 플러그인 URL을 받아들여 원격 코드 실행을 허용하는 취약점입니다. 공격자가 악의적인 Python 파일 URL을 plugins 파라미터로 전달하면, Arelle 웹서버가 이를 다운로드하여 자신의 권한으로 실행합니다.
|
2026-05-04 | 2026-05-27 18:54 |
| CVE-2026-42027 | CRITICAL | 9.8 | Magento Open Source |
Apache OpenNLP의 ExtensionLoader에서 모델 매니페스트 파일을 통해 임의의 클래스를 인스턴스화할 수 있는 취약점입니다. 공격자가 조작된 모델 아카이브를 제공할 경우, Class.forName() 호출 시 클래스의 정적 초기화자가 실행되어 의도하지 않은 동작을 유발할 수 있습니다.
|
2026-05-04 | 2026-09-09 13:19 |
| CVE-2026-26956 | CRITICAL | 9.8 | Node.js |
vm2는 Node.js용 샌드박스 가상머신이며, 버전 3.10.4에서 완전한 sandbox escape 취약점이 존재합니다. 공격자는 VM.run() 내부의 코드를 통해 호스트 프로세스 객체에 접근하여 권한 없이 호스트 명령을 직접 실행할 수 있습니다. 버전 3.10.5에서 패치되었습니다.
|
2026-05-04 | 2026-07-15 02:19 |
| CVE-2026-26332 | CRITICAL | 9.8 | Node.js |
vm2는 Node.js용 샌드박스 라이브러리인데, 3.11.0 버전 이전에서 SuppressedError 예외 처리 메커니즘의 결함으로 인해 샌드박스를 탈출하여 임의의 코드를 실행할 수 있습니다. 이 취약점은 3.11.0 버전에서 패치되었습니다.
|
2026-05-04 | 2026-07-15 02:19 |
| CVE-2026-24781 | CRITICAL | 9.8 | Node.js |
VM2는 Node.js용 오픈소스 VM/샌드박스이며, 3.11.0 버전 이전에서 inspect 함수를 통한 샌드박스 탈출 취약점이 존재합니다. 이를 악용하면 공격자가 VM2 샌드박스를 벗어나 호스트 시스템에서 임의의 명령을 실행할 수 있습니다. 3.11.0 버전에서 패치되었습니다.
|
2026-05-04 | 2026-07-15 02:18 |
| CVE-2026-24120 | CRITICAL | 9.8 | Node.js |
vm2는 Node.js용 오픈소스 VM/샌드박스이며, 3.10.5 이전 버전에서 CVE-2023-37466의 패치가 불충분하여 공격자가 VM2 샌드박스를 탈출하고 호스트 시스템에서 임의의 명령어를 실행할 수 있습니다. 3.10.5 버전에서 패치되었습니다.
|
2026-05-04 | 2026-07-15 02:18 |
| CVE-2026-24118 | CRITICAL | 9.8 | Node.js |
VM2는 Node.js용 오픈소스 샌드박스 가상머신으로, 3.11.0 이전 버전에서 샌드박스를 탈출할 수 있는 심각한 취약점이 존재합니다. 이 취약점을 이용하면 공격자가 격리된 VM 환경에서 코드를 실행하고 호스트 시스템의 임의의 명령을 실행할 수 있습니다.
|
2026-05-04 | 2026-07-15 02:18 |
| CVE-2025-14320 | CRITICAL | 9.8 | Spring Web Services |
Tegsoft Management and Information Services Trade Limited Company의 Online Support Application에서 웹 페이지 생성 중 입력값에 대한 적절한 중화가 이루어지지 않아 발생하는 반사형 XSS(Cross-Site Scripting) 취약점입니다. 이 취약점을 통해 공격자는 악성 스크립트를 실행할 수 있습니다.
|
2026-05-04 | 2026-10-07 09:10 |
| CVE-2026-7458 | CRITICAL | 9.8 | PHP |
WordPress의 User Verification by PickPlugins 플러그인 2.0.46 이하 버전에서 OTP 검증 시 느슨한 PHP 비교 연산자(==)를 사용하여 발생하는 인증 우회 취약점입니다. 공격자가 "true" 문자열을 OTP로 제출하면 검증된 이메일을 가진 모든 사용자(관리자 포함)로 로그인할 수 있습니다.
|
2026-05-02 | 2026-05-05 19:17 |
| CVE-2026-42472 | CRITICAL | 9.8 | Redis |
MixPHP Framework 2.x 버전의 RedisHandler에서 unserialize() 함수를 통해 신뢰할 수 없는 데이터를 직렬화 해제합니다. Redis에 접근 가능한 공격자가 악의적인 직렬화 데이터를 주입하여 원격 코드 실행을 트리거할 수 있습니다.
|
2026-05-01 | 2026-06-17 10:47 |
| CVE-2026-43038 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPv6 ICMP 처리 과정에서 skb->cb[] 데이터가 적절히 초기화되지 않아 발생하는 취약점입니다. 공격자가 조작된 IPv4 ICMP 오류 패킷을 보내면, IPv4 파라미터가 IPv6 파라미터로 잘못 해석되어 메모리 경계를 벗어나는 읽기 또는 쓰기가 발생할 수 있습니다.
|
2026-05-01 | 2026-10-19 20:18 |
| CVE-2026-43037 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ip4ip6_err() 함수에서 IPv6 수신 경로의 데이터가 포함된 skb2->cb[] 영역을 초기화하지 않아 발생하는 취약점입니다. 이로 인해 IPv4와 IPv6의 데이터 구조 차이로 인한 메모리 레이아웃 불일치가 발생하며, 공격자가 제어하는 패킷 데이터를 통해 스택 버퍼 오버플로우가 유발될 수 있습니다.
|
2026-05-01 | 2026-10-19 20:18 |
| CVE-2026-43011 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/x25 구성 요소에서 skb(socket buffer) 구조체가 중복 해제되는 Double Free 취약점이 발견되었습니다. x25_queue_rx_frame 함수에서 메모리 할당 실패 시 skb를 해제한 후, 호출 스택을 거쳐 x25_backlog_rcv에서 동일한 skb를 다시 해제하면서 발생합니다.
|
2026-05-01 | 2026-10-19 20:17 |
| CVE-2026-31718 | CRITICAL | 9.8 | Linux Kernel |
Linux kernel ksmbd의 durable file handle 처리에서 발생하는 use-after-free 취약점. 세션 연결이 끊긴 후 fp->conn이 NULL로 설정되지만 byte-range locks 목록이 정리되지 않아, durable scavenger가 해제된 메모리의 잠금 목록에 접근하려 할 때 crash 또는 권한 상승이 발생.
|
2026-05-01 | 2026-05-17 16:16 |
| CVE-2026-31705 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 smb2_get_ea() 함수가 EA(Extended Attribute) 정렬을 위해 memset()을 수행할 때 경계 검사를 누락하여 발생하는 Out-of-bounds write 취약점입니다. 데이터가 버퍼의 남은 공간을 정확히 채울 경우, 정렬을 위한 패딩 작업이 할당된 메모리 범위를 넘어 인접한 커널 힙 메모리를 덮어쓸 수 있습니다.
|
2026-05-01 | 2026-10-15 02:19 |
| CVE-2026-42779 | CRITICAL | 9.8 | Apache MINA |
Apache MINA의 AbstractIoBuffer.resolveClass() 메서드에서 클래스 이름 허용 목록(allowlist)을 우회하는 취약점이 발견되었습니다. 특정 조건에서 클래스 검증을 건너뛰어 공격자가 임의의 코드를 실행할 수 있는 심각한 보안 결함입니다.
|
2026-05-01 | 2026-06-17 10:48 |
| CVE-2026-42778 | CRITICAL | 9.8 | Apache MINA |
Apache MINA의 AbstractIoBuffer.getObject() 메서드에서 클래스 이름 허용 목록(allowlist)이 너무 늦게 적용되는 보안 결함이 발견되었습니다. 이로 인해 역직렬화 과정에서 클래스의 정적 초기화자가 먼저 실행될 수 있어, 이전 취약점(CVE-2024-52046)에 대한 수정이 불완전하게 적용되었습니다.
|
2026-05-01 | 2026-06-17 10:48 |
| CVE-2026-7567 | CRITICAL | 9.8 | PHP |
WordPress 임시 로그인 플러그인 1.0.0 이하 버전에서 temp-login-token 파라미터의 입력 검증이 미흡하여 배열 형식으로 전달할 경우 empty() 체크를 우회할 수 있습니다. 이를 이용하면 유효한 토큰 없이도 임시 로그인 사용자로 인증이 가능합니다.
|
2026-05-01 | 2026-05-01 15:26 |
| CVE-2022-50993 | CRITICAL | 9.8 | PHP |
Weaver (Fanwei) E-office 10.0_20221201 이전 버전의 OfficeServer.php 엔드포인트에 인증 검증이 없어 임의의 파일을 업로드할 수 있는 취약점입니다. 공격자는 다중부분 POST 요청으로 악의적인 PHP 파일을 Document 디렉토리에 업로드하고, HTTP GET 요청으로 이를 실행하여 웹 서버 권한으로 원격 코드 실행을 달성할 수 있습니다.
|
2026-04-30 | 2026-06-17 05:24 |
| CVE-2026-42249 | CRITICAL | 9.8 | Ollama |
Ollama for Windows의 업데이트 메커니즘에서 HTTP 응답 헤더를 검증하지 않아 경로 순회 공격이 가능합니다. 공격자가 헤더 값을 조작하면 파일이 의도한 위치 외부에 작성되어 Windows Startup 디렉토리 등에 임의의 실행파일을 설치할 수 있습니다. 서명 검증 부재(CVE-2026-42248)와 함께 악용되면 사용자 인지 없이 자동 및 지속적인 코드 실행이 가능합니다.
|
2026-04-29 | 2026-06-17 10:47 |
| CVE-2026-42248 | CRITICAL | 9.8 | Ollama |
Ollama Windows는 다운로드된 업데이트 실행파일의 무결성과 진본성을 검증하지 않으며, 검증 루틴이 항상 성공을 반환하여 디지털 서명 확인이 전혀 수행되지 않는다. 자동 업데이트 기능으로 인해 사용자 인식 없이 악의적인 페이로드가 자동 설치되고 실행될 수 있다.
|
2026-04-29 | 2026-06-17 10:47 |
| CVE-2026-41873 | CRITICAL | 9.8 | Python |
Pony Mail의 Lua 구현에서 HTTP 요청/응답 스머글링 취약점으로 인해 관리자 계정 탈취가 가능합니다. 이 Lua 구현은 폐기되었으며 패치가 출시되지 않을 예정입니다. 사용자는 대체 솔루션 도입 또는 신뢰할 수 있는 사용자만 접근하도록 제한해야 합니다.
|
2026-04-28 | 2026-04-29 13:16 |
| CVE-2026-35903 | CRITICAL | 9.8 | IBM Security Verify Access |
MERCURY MIPC252W IP 카메라 1.0.5 버전의 RTSP 서비스에서 인증 미흡 취약점이 발견되었습니다. 초기 인증 성공 후 세션 내에서 Digest 응답 매개변수를 검증하지 않아, 공격자가 유효한 응답 없이도 RTSP 제어 명령을 실행할 수 있습니다.
|
2026-04-27 | 2026-06-17 10:41 |
| CVE-2026-7137 | CRITICAL | 9.8 | Samba |
Totolink A8000RU 7.1cu.643_b20200521 버전의 CGI 핸들러 내 setStorageCfg 함수에서 보안 취약점이 발견되었습니다. sambaEnabled 인자를 조작하여 OS 명령 주입(OS Command Injection)이 가능하며, 원격에서 공격자가 이를 악용할 수 있습니다.
|
2026-04-27 | 2026-06-17 11:01 |