| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-46137 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 MPTCP(MultiPath TCP) 구성 요소에서 데이터 경합(Data-race) 취약점이 발견되었습니다. mptcp_pm_add_timer() 함수가 softirq 컨텍스트에서 실행될 때 소켓 잠금을 적절히 유지하지 않아 발생하며, 이를 해결하기 위해 bh_lock_sock()을 사용하여 소켓 잠금을 확보하도록 수정되었습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-46115 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 block 계층에서 서로 다른 dev_pagemap에 속한 bvec 세그먼트가 물리적으로 인접할 경우 이를 하나로 병합하는 취약점이 발견되었습니다. 이로 인해 병합된 세그먼트에서 올바른 pgmap을 복구할 수 없는 문제가 발생합니다. 이를 해결하기 위해 biovec_phys_mergeable 함수에 pgmap 일치 여부를 확인하는 로직이 추가되었습니다.
|
2026-05-28 | 2026-10-19 20:18 |
| CVE-2026-45083 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Goobi viewer의 REST 엔드포인트인 /api/v1/index/stream에서 인증되지 않은 사용자가 임의의 Solr 스트리밍 표현식을 전송할 수 있는 취약점입니다. 공격자는 이를 통해 전체 Solr 인덱스를 읽거나, 기본 설정 상태의 Solr 서버에서 인덱스된 레코드를 수정 또는 삭제할 수 있습니다.
|
2026-05-27 | 2026-06-17 10:51 |
| CVE-2026-44888 | CRITICAL | 9.8 | Python |
Pi.Alert는 WiFi/LAN 침입 감지 애플리케이션으로, 2026-05-07 이전 버전의 SaveConfigFile() 엔드포인트가 검증 없이 사용자 입력(예: SMTP_PORT)을 pialert.conf에 직접 작성합니다. 백그라운드 크론이 3-5분마다 Python exec()로 이 파일을 로드하므로 공격자는 임의의 Python 코드를 주입하여 인증 없이 OS 수준의 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-05-27 | 2026-05-29 15:29 |
| CVE-2026-44887 | CRITICAL | 9.8 | Python |
Pi.Alert의 웹 설정 편집기에서 pialert.conf 파일에 임의의 Python 코드를 주입할 수 있는 취약점입니다. 백그라운드 스캔 데몬이 Python exec()로 이 파일을 로드하면서 주입된 코드가 데몬 권한으로 실행되며, 웹 보호가 기본적으로 비활성화되어 있어 인증 없이 원격 코드 실행이 가능합니다.
|
2026-05-27 | 2026-05-29 15:29 |
| CVE-2026-48027 | CRITICAL | 9.8 | Visual Studio |
Nx Console 18.95.0 버전이 악의적으로 조작되어 Visual Studio Marketplace와 OpenVSX에 배포되었습니다. 이 악의적 버전은 약 18~36분간 노출되었으며, 영향받은 사용자는 즉시 18.100.0 이상으로 업그레이드해야 합니다.
|
2026-05-27 | 2026-10-14 20:10 |
| CVE-2026-46039 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 rxgk 구성 요소 내 rxgk_extract_token() 함수에서 티켓 길이를 확인하는 과정 중 정수 오버플로가 발생할 수 있는 취약점이 발견되었습니다. 이를 해결하기 위해 값을 올림하는 대신 가용 데이터 크기를 내림하는 방식으로 검증 로직이 수정되었습니다.
|
2026-05-27 | 2026-06-16 15:16 |
| CVE-2026-45988 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 rxrpc 프로토콜에서 RESPONSE 패킷 처리 중 일시적 오류가 발생할 경우, 패킷이 부분적으로 복호화된 상태로 재큐에 삽입되는 취약점이 발견되었습니다. 이 문제는 오류 발생 시 패킷을 폐기하고 새로운 CHALLENGE 패킷을 요청함으로써 해결되었습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-45972 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트 구성 요소에서 smb2_open_file() 함수 호출 시 발생할 수 있는 Use-After-Free(UAF) 및 Double Free 취약점이 발견되었습니다. SMB2_open() 재시도 과정에서 특정 변수들을 초기화하지 않아 메모리 오류가 발생하며, 이는 시스템 안정성 저해나 권한 상승으로 이어질 수 있습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2026-45898 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/iwcm 구성 요소에서 workqueue 리스트 손상이 발생하는 취약점입니다. 특정 커밋 이후 작업 제출 로직이 변경되면서, 이미 대기 중인 작업이 중복 큐에 추가되어 메모리 내 리스트 구조를 파괴할 수 있습니다.
|
2026-05-27 | 2026-10-19 20:18 |
| CVE-2025-12686 | CRITICAL | 9.8 | Synology BeeStation |
Synology BeeStation OS 1.3.2-65648 이전 버전의 AdminCenter에 존재하는 버퍼 오버플로우 취약점으로, 입력 크기 검증 없이 메모리에 데이터를 복사합니다. 원격 공격자가 특정 벡터를 통해 임의의 코드를 실행할 수 있으며, CVSS 점수 9.8로 극히 심각한 수준입니다.
|
2026-05-27 | 2026-10-07 08:10 |
| CVE-2026-3660 | CRITICAL | 9.8 | IBM WebSphere Application Server |
IBM Engineering Lifecycle Management 7.0.3, 7.1.0, 7.2.0 버전에서 인증되지 않은 원격 공격자가 서버 속성 파일을 업데이트할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 애플리케이션에 대한 권한 없는 접근을 획득할 수 있습니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-8633 | CRITICAL | 9.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 및 Liberty의 Web Server Plug-ins에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 요청을 보내면 시스템 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-05-26 | 2026-07-23 11:10 |
| CVE-2026-48687 | CRITICAL | 9.8 | PHP |
FastNetMon Community Edition 1.2.9 이하의 Juniper 라우터 통합 플러그인 _log() 함수에서 $msg 파라미터를 입력 검증 없이 shell 명령어에 직접 연결하여 OS command injection 취약점이 존재한다. 공격자는 명령줄 인수(argv[1-3])를 통해 임의의 시스템 명령을 주입하여 실행할 수 있다.
|
2026-05-26 | 2026-07-21 19:10 |
| CVE-2026-45247 | CRITICAL | 9.8 | PHP |
Magento 2용 Mirasvit Full Page Cache Warmer 1.11.12 이전 버전은 PHP 객체 인젝션 취약점을 포함하고 있습니다. 공격자는 CacheWarmer 쿠키에 특별히 제작된 직렬화된 PHP 객체를 전달하여 제한되지 않은 unserialize() 함수 호출과 Magento 의존성의 가젯 체인을 활용해 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-9454 | CRITICAL | 9.8 | UniFi OS Server |
Totolink A8000RU 7.1cu.643_b20200521 버전의 웹 관리 인터페이스에서 OS 명령 주입 취약점이 발견되었습니다. /cgi-bin/cstecgi.cgi 파일의 setOpenVpnCertGenerationCfg 함수 내 servername 인자를 조작하여 원격에서 명령을 실행할 수 있습니다. 해당 취약점에 대한 익스플로잇이 이미 공개되어 실제 공격에 악용될 가능성이 높습니다.
|
2026-05-25 | 2026-07-23 11:10 |
| CVE-2018-25357 | CRITICAL | 9.8 | PHP |
Dolibarr ERP CRM 7.0.3의 설치 과정에서 db_name 파라미터가 적절히 검증되지 않아 PHP 코드 주입이 가능합니다. 인증 없이 install/step1.php로 악성 코드를 전송한 후 check.php에서 cmd 파라미터로 임의의 명령을 실행할 수 있어 서버 전체가 장악될 수 있습니다.
|
2026-05-23 | 2026-10-08 16:16 |
| CVE-2026-32253 | CRITICAL | 9.8 | OpenSSL |
Sunshine 게임 스트림 호스팅 서비스 2026.516.143833 이전 버전에서 OpenSSL 인증서 검증 로직 결함으로 클라이언트 인증서 인증을 우회할 수 있습니다. src/crypto.cpp의 검증 콜백이 X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY, X509_V_ERR_CERT_NOT_YET_VALID, X509_V_ERR_CERT_HAS_EXPIRED 오류를 성공으로 처리하여 신뢰할 수 없는 인증서도 보호된 HTTPS 엔드포인트 접근이 가능합니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-6960 | CRITICAL | 9.8 | WordPress |
WordPress용 BookingPress Pro 플러그인의 'bookingpress_validate_submitted_booking_form_func' 함수에서 파일 유형 검증이 누락되어 임의 파일 업로드가 가능합니다. 인증되지 않은 공격자가 서버에 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다. 단, 예약 양식에 서명(signature) 커스텀 필드가 추가된 경우에만 취약점이 발생합니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-48207 | CRITICAL | 9.8 | Python |
Apache Fory PyFory의 ReduceSerializer가 감소 상태 복원 및 전역 이름 해석 중 DeserializationPolicy 검증을 우회하는 신뢰할 수 없는 데이터 역직렬화 취약점입니다. 공격자가 제어하는 데이터를 엄격 모드가 비활성화된 파이썬 네이티브 모드로 역직렬화하면 보안 정책이 작동하지 않아 임의 코드 실행이 가능합니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2025-71210 | CRITICAL | 9.8 | Trend Micro Apex One |
Trend Micro Apex One 관리 콘솔에서 발생하는 취약점으로, 원격 공격자가 악성 코드를 업로드하고 명령을 실행할 수 있습니다. SaaS 버전은 이미 조치가 완료되었으나, 관리 콘솔에 접근 가능한 환경에서는 주의가 필요합니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2025-71211 | CRITICAL | 9.8 | Trend Micro Apex One |
Trend Micro Apex One 관리 콘솔에서 원격 공격자가 악성 코드를 업로드하고 명령을 실행할 수 있는 취약점입니다. 이 취약점은 CVE-2025-71210과 범위는 유사하지만 다른 실행 파일에 영향을 미칩니다. SaaS 버전은 이미 조치가 완료되었으며, 온프레미스 사용자는 관리 콘솔에 대한 접근 제어가 필요합니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-5118 | CRITICAL | 9.8 | WordPress |
WordPress의 Divi Form Builder 플러그인 5.1.2 이하 버전에서 권한 상승 취약점이 발견되었습니다. 사용자 등록 시 POST 데이터의 'role' 파라미터를 검증하지 않아, 공격자가 임의의 권한을 설정할 수 있습니다. 이를 통해 인증되지 않은 공격자가 관리자 계정을 생성할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-43501 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPv6 RPL(Routing Protocol for Low-Power and Lossy Networks) 구현에서 SRH(Source Routing Header) 재압축 시 헤드룸 공간을 충분히 확보하지 않아 발생하는 취약점입니다. 특정 조건에서 헤더 재압축 과정 중 메모리 경계를 초과하여 데이터를 쓰는 Out-of-Bounds(OOB) 쓰기 오류가 발생할 수 있습니다.
|
2026-05-21 | 2026-10-19 20:18 |
| CVE-2026-6279 | CRITICAL | 9.8 | PHP |
Avada Builder 플러그인 3.15.2 이하 버전의 fusion_get_widget_markup AJAX 엔드포인트에서 base64 디코딩된 JSON 값이 call_user_func()에 직접 전달되어 PHP 함수 인젝션 발생. 예측 가능한 논스 노출로 인해 공개 페이지의 Post Cards 또는 Table of Contents 요소를 통해 비인증 사용자가 임의 코드 실행 가능.
|
2026-05-21 | 2026-07-23 15:10 |
| CVE-2026-48172 | CRITICAL | 9.8 | Redis |
LiteSpeed User-End cPanel Plugin 2.4.5 이전 버전의 Redis enable/disable 기능 오류 처리로 인한 권한 상승 취약점입니다. 2026년 5월에 실제 악용되었으며, 공격자가 root 권한을 획득할 수 있습니다. 2.4.7 이상으로 즉시 업그레이드가 필수입니다.
|
2026-05-21 | 2026-10-07 19:17 |
| CVE-2026-9141 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Taiko AG1000-01A SMS Alert Gateway Rev 7.3 및 Rev 8 버전의 임베디드 웹 설정 인터페이스에서 인증 우회 취약점이 발견되었습니다. 공격자는 세션 관리나 서버 측 인증 없이 내부 애플리케이션 페이지에 접근하여 알람 라우팅 및 장치 설정을 수정하고 모니터링 기능을 방해할 수 있습니다.
|
2026-05-20 | 2026-07-23 15:10 |
| CVE-2026-7637 | CRITICAL | 9.8 | PHP |
WordPress Boost 플러그인 2.0.3 이하 버전의 STYXKEY-BOOST_USER_LOCATION 쿠키에서 신뢰할 수 없는 입력을 역직렬화하여 PHP Object Injection이 발생합니다. 인증 없이 공격 가능하며, 다른 플러그인의 POP chain과 결합되면 파일 삭제, 데이터 탈취, 코드 실행까지 가능합니다.
|
2026-05-20 | 2026-07-24 08:10 |
| CVE-2026-7284 | CRITICAL | 9.8 | WordPress |
WordPress용 Easy Elements for Elementor 플러그인 1.4.4 이하 버전에서 권한 상승 취약점이 발견되었습니다. 'easyel_handle_register' 함수가 등록 시 사용자 역할을 제한하지 않아, 공격자가 회원가입 과정에서 관리자 권한을 요청하여 사이트 제어권을 탈취할 수 있습니다.
|
2026-05-20 | 2026-07-24 08:10 |
| CVE-2026-6555 | CRITICAL | 9.8 | PHP |
ProSolution WP Client 플러그인 2.0.0 이하에서 배열 유효성 검사 오류로 첫 번째 파일만 확장자와 MIME 타입을 검증하고 나머지 파일들은 검증 없이 웹 접근 가능 디렉토리에 업로드한다. 인증되지 않은 공격자가 유효한 파일 뒤에 악성 PHP 파일을 포함시켜 원격 코드 실행(RCE)을 달성할 수 있다.
|
2026-05-20 | 2026-07-24 08:10 |