| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-41930 | CRITICAL | 9.8 | Docker |
Vvveb 1.0.8.2 이전 버전의 docker-compose-apache.yaml에 phpMyAdmin 자격증명이 하드코딩되어 있어 인증 없이 데이터베이스에 접근 가능합니다. 공격자는 phpMyAdmin 포트를 통해 Vvveb 데이터베이스의 관리자 비밀번호, 고객 개인정보, 주문 데이터 등에 무제한 읽기/쓰기 권한을 얻을 수 있습니다.
|
2026-05-06 | 2026-06-17 10:47 |
| CVE-2026-0300 | CRITICAL | 9.8 | PAN-OS |
Palo Alto Networks PAN-OS의 User-ID 인증 포털 서비스에서 버퍼 오버플로우 취약점이 발견되어 인증되지 않은 공격자가 특별히 조작된 패킷을 통해 PA-Series 및 VM-Series 방화벽에서 root 권한으로 임의 코드를 실행할 수 있습니다. 신뢰할 수 있는 내부 IP로만 포털 접근을 제한하여 위험을 줄일 수 있습니다.
|
2026-05-06 | 2026-05-12 18:47 |
| CVE-2026-43208 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 네트워크 패킷 분산(RPS) 기능에서 흐름 ID 계산 오류로 인한 메모리 접근 위반 취약점입니다. RPS 테이블 크기 변화를 고려하지 않아 범위를 벗어난 메모리 접근과 시스템 크래시를 유발할 수 있습니다.
|
2026-05-06 | 2026-05-11 19:59 |
| CVE-2026-43198 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 tcp_v6_syn_recv_sock() 함수에서 발생하는 경쟁 상태 취약점입니다. TCP IPv4/IPv6 매핑 소켓 생성 시 자식 소켓이 해시 테이블에 등록된 후에도 ipv6_pinfo 포인터가 부모 소켓을 가리켜 메모리 손상과 시스템 불안정을 초래합니다. 패치는 초기화 로직을 소켓 노출 전으로 이동시켜 경쟁 상태를 제거합니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43185 | CRITICAL | 9.8 | Linux Kernel |
Linux kernel의 ksmbd 모듈에서 unsigned 정수값을 signed int로 잘못 캐스팅하여 발생하는 정수 언더플로우 취약점입니다. 공격자가 SMB Direct 협상 단계에서 preferred_send_size를 0x80000000으로 조작하면 min_t() 함수에서 잘못된 비교가 발생하고, 이를 통해 힙 버퍼 오버플로우를 유발할 수 있습니다.
|
2026-05-06 | 2026-10-21 13:18 |
| CVE-2026-43186 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPv6 IOAM 패킷 처리 함수 __ioam6_fill_trace_data()에서 nodelen 필드를 type 필드와 검증하지 않아 발생하는 힙 버퍼 오버플로우 취약점입니다. 공격자가 조작된 패킷을 전송하여 ~100바이트를 할당된 메모리 이상으로 쓸 수 있으며, 이로 인해 인접한 힙 메모리가 손상되고 커널 패닉이 발생합니다.
|
2026-05-06 | 2026-10-19 20:18 |
| CVE-2026-43125 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 DLM 구성 요소에서 dlm_dump_rsb_name() 함수가 네트워크 메시지로부터 전달받은 길이(len) 매개변수를 적절히 검증하지 않는 취약점입니다. 이로 인해 DLM_RESNAME_MAXLEN을 초과하는 값이 입력될 경우 dlm_search_rsb_tree() 함수에서 경계 외 쓰기(out-of-bounds write)가 발생할 수 있습니다.
|
2026-05-06 | 2026-10-21 13:18 |
| CVE-2026-28780 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy_ajp 모듈에서 발생하는 힙 기반 버퍼 오버플로우 취약점으로, 악의적인 AJP 서버로부터 조작된 메시지를 수신할 때 공격자가 힙 메모리 버퍼 끝을 넘어 4바이트를 작성할 수 있습니다. 이를 통해 임의 코드 실행 또는 서버 거부 공격이 가능합니다.
|
2026-05-05 | 2026-09-14 13:17 |
| CVE-2026-34084 | CRITICAL | 9.8 | PHP |
PhpSpreadsheet 라이브러리의 IOFactory::load() 메서드에서 사용자 입력 파일명이 PHP 스트림 래퍼(phar://, ftp://, ssh2.sftp://)를 통과하도록 허용하여 PHAR 역직렬화 및 원격 코드 실행이 발생합니다. ftp:// 및 ssh2.sftp:// 래퍼는 서버 측 요청 위조 공격에 사용될 수 있습니다.
|
2026-05-05 | 2026-07-24 22:10 |
| CVE-2026-43067 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널 ext4 파일시스템에서 간접 블록 매핑 파일의 블록 할당 시 32비트 제한을 우회하여 지원되지 않는 블록이 할당될 수 있는 취약점입니다. 블록 그룹 스캔 과정에서 범위를 초과한 그룹이 선택되어 파일시스템 무결성 손상이 가능합니다.
|
2026-05-05 | 2026-10-19 20:18 |
| CVE-2025-13618 | CRITICAL | 9.8 | WordPress |
WordPress용 Mentoring 플러그인 1.2.8 이하의 모든 버전에서 권한 상승 취약점이 발견되었습니다. mentoring_process_registration() 함수가 사용자 등록 시 역할을 적절히 제한하지 않아, 인증되지 않은 공격자가 관리자 권한을 가진 계정으로 등록할 수 있습니다.
|
2026-05-05 | 2026-10-07 09:10 |
| CVE-2026-42238 | CRITICAL | 9.8 | Docker |
Nginx UI 2.3.8 이전 버전에서 초기 설치 후 10분 동안 인증 없이 /api/restore 엔드포인트가 노출됩니다. 공격자는 백업 아카이브를 업로드하여 애플리케이션 설정 파일과 데이터베이스를 덮어쓸 수 있고, 설정에 OS 명령을 주입하여 root 권한으로 실행시킬 수 있습니다.
|
2026-05-04 | 2026-06-17 10:47 |
| CVE-2026-42796 | CRITICAL | 9.8 | Python |
Arelle 2.39.10 이전 버전의 /rest/configure REST endpoint에서 인증 없이 플러그인 URL을 받아들여 원격 코드 실행을 허용하는 취약점입니다. 공격자가 악의적인 Python 파일 URL을 plugins 파라미터로 전달하면, Arelle 웹서버가 이를 다운로드하여 자신의 권한으로 실행합니다.
|
2026-05-04 | 2026-05-27 18:54 |
| CVE-2026-42027 | CRITICAL | 9.8 | Magento Open Source |
Apache OpenNLP의 ExtensionLoader에서 모델 매니페스트 파일을 통해 임의의 클래스를 인스턴스화할 수 있는 취약점입니다. 공격자가 조작된 모델 아카이브를 제공할 경우, Class.forName() 호출 시 클래스의 정적 초기화자가 실행되어 의도하지 않은 동작을 유발할 수 있습니다.
|
2026-05-04 | 2026-09-09 13:19 |
| CVE-2026-26332 | CRITICAL | 9.8 | Node.js |
vm2는 Node.js용 샌드박스 라이브러리인데, 3.11.0 버전 이전에서 SuppressedError 예외 처리 메커니즘의 결함으로 인해 샌드박스를 탈출하여 임의의 코드를 실행할 수 있습니다. 이 취약점은 3.11.0 버전에서 패치되었습니다.
|
2026-05-04 | 2026-07-15 02:19 |
| CVE-2026-26956 | CRITICAL | 9.8 | Node.js |
vm2는 Node.js용 샌드박스 가상머신이며, 버전 3.10.4에서 완전한 sandbox escape 취약점이 존재합니다. 공격자는 VM.run() 내부의 코드를 통해 호스트 프로세스 객체에 접근하여 권한 없이 호스트 명령을 직접 실행할 수 있습니다. 버전 3.10.5에서 패치되었습니다.
|
2026-05-04 | 2026-07-15 02:19 |
| CVE-2026-24118 | CRITICAL | 9.8 | Node.js |
VM2는 Node.js용 오픈소스 샌드박스 가상머신으로, 3.11.0 이전 버전에서 샌드박스를 탈출할 수 있는 심각한 취약점이 존재합니다. 이 취약점을 이용하면 공격자가 격리된 VM 환경에서 코드를 실행하고 호스트 시스템의 임의의 명령을 실행할 수 있습니다.
|
2026-05-04 | 2026-07-15 02:18 |
| CVE-2026-24120 | CRITICAL | 9.8 | Node.js |
vm2는 Node.js용 오픈소스 VM/샌드박스이며, 3.10.5 이전 버전에서 CVE-2023-37466의 패치가 불충분하여 공격자가 VM2 샌드박스를 탈출하고 호스트 시스템에서 임의의 명령어를 실행할 수 있습니다. 3.10.5 버전에서 패치되었습니다.
|
2026-05-04 | 2026-07-15 02:18 |
| CVE-2026-24781 | CRITICAL | 9.8 | Node.js |
VM2는 Node.js용 오픈소스 VM/샌드박스이며, 3.11.0 버전 이전에서 inspect 함수를 통한 샌드박스 탈출 취약점이 존재합니다. 이를 악용하면 공격자가 VM2 샌드박스를 벗어나 호스트 시스템에서 임의의 명령을 실행할 수 있습니다. 3.11.0 버전에서 패치되었습니다.
|
2026-05-04 | 2026-07-15 02:18 |
| CVE-2025-14320 | CRITICAL | 9.8 | Spring Web Services |
Tegsoft Management and Information Services Trade Limited Company의 Online Support Application에서 웹 페이지 생성 중 입력값에 대한 적절한 중화가 이루어지지 않아 발생하는 반사형 XSS(Cross-Site Scripting) 취약점입니다. 이 취약점을 통해 공격자는 악성 스크립트를 실행할 수 있습니다.
|
2026-05-04 | 2026-10-07 09:10 |
| CVE-2026-7458 | CRITICAL | 9.8 | PHP |
WordPress의 User Verification by PickPlugins 플러그인 2.0.46 이하 버전에서 OTP 검증 시 느슨한 PHP 비교 연산자(==)를 사용하여 발생하는 인증 우회 취약점입니다. 공격자가 "true" 문자열을 OTP로 제출하면 검증된 이메일을 가진 모든 사용자(관리자 포함)로 로그인할 수 있습니다.
|
2026-05-02 | 2026-05-05 19:17 |
| CVE-2026-42472 | CRITICAL | 9.8 | Redis |
MixPHP Framework 2.x 버전의 RedisHandler에서 unserialize() 함수를 통해 신뢰할 수 없는 데이터를 직렬화 해제합니다. Redis에 접근 가능한 공격자가 악의적인 직렬화 데이터를 주입하여 원격 코드 실행을 트리거할 수 있습니다.
|
2026-05-01 | 2026-06-17 10:47 |
| CVE-2026-43037 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ip4ip6_err() 함수에서 IPv6 수신 경로의 데이터가 포함된 skb2->cb[] 영역을 초기화하지 않아 발생하는 취약점입니다. 이로 인해 IPv4와 IPv6의 데이터 구조 차이로 인한 메모리 레이아웃 불일치가 발생하며, 공격자가 제어하는 패킷 데이터를 통해 스택 버퍼 오버플로우가 유발될 수 있습니다.
|
2026-05-01 | 2026-10-19 20:18 |
| CVE-2026-43038 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPv6 ICMP 처리 과정에서 skb->cb[] 데이터가 적절히 초기화되지 않아 발생하는 취약점입니다. 공격자가 조작된 IPv4 ICMP 오류 패킷을 보내면, IPv4 파라미터가 IPv6 파라미터로 잘못 해석되어 메모리 경계를 벗어나는 읽기 또는 쓰기가 발생할 수 있습니다.
|
2026-05-01 | 2026-10-19 20:18 |
| CVE-2026-43011 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/x25 구성 요소에서 skb(socket buffer) 구조체가 중복 해제되는 Double Free 취약점이 발견되었습니다. x25_queue_rx_frame 함수에서 메모리 할당 실패 시 skb를 해제한 후, 호출 스택을 거쳐 x25_backlog_rcv에서 동일한 skb를 다시 해제하면서 발생합니다.
|
2026-05-01 | 2026-10-19 20:17 |
| CVE-2026-31718 | CRITICAL | 9.8 | Linux Kernel |
Linux kernel ksmbd의 durable file handle 처리에서 발생하는 use-after-free 취약점. 세션 연결이 끊긴 후 fp->conn이 NULL로 설정되지만 byte-range locks 목록이 정리되지 않아, durable scavenger가 해제된 메모리의 잠금 목록에 접근하려 할 때 crash 또는 권한 상승이 발생.
|
2026-05-01 | 2026-05-17 16:16 |
| CVE-2026-31705 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 smb2_get_ea() 함수가 EA(Extended Attribute) 정렬을 위해 memset()을 수행할 때 경계 검사를 누락하여 발생하는 Out-of-bounds write 취약점입니다. 데이터가 버퍼의 남은 공간을 정확히 채울 경우, 정렬을 위한 패딩 작업이 할당된 메모리 범위를 넘어 인접한 커널 힙 메모리를 덮어쓸 수 있습니다.
|
2026-05-01 | 2026-10-15 02:19 |
| CVE-2026-42778 | CRITICAL | 9.8 | Apache MINA |
Apache MINA의 AbstractIoBuffer.getObject() 메서드에서 클래스 이름 허용 목록(allowlist)이 너무 늦게 적용되는 보안 결함이 발견되었습니다. 이로 인해 역직렬화 과정에서 클래스의 정적 초기화자가 먼저 실행될 수 있어, 이전 취약점(CVE-2024-52046)에 대한 수정이 불완전하게 적용되었습니다.
|
2026-05-01 | 2026-06-17 10:48 |
| CVE-2026-42779 | CRITICAL | 9.8 | Apache MINA |
Apache MINA의 AbstractIoBuffer.resolveClass() 메서드에서 클래스 이름 허용 목록(allowlist)을 우회하는 취약점이 발견되었습니다. 특정 조건에서 클래스 검증을 건너뛰어 공격자가 임의의 코드를 실행할 수 있는 심각한 보안 결함입니다.
|
2026-05-01 | 2026-06-17 10:48 |
| CVE-2026-7567 | CRITICAL | 9.8 | PHP |
WordPress 임시 로그인 플러그인 1.0.0 이하 버전에서 temp-login-token 파라미터의 입력 검증이 미흡하여 배열 형식으로 전달할 경우 empty() 체크를 우회할 수 있습니다. 이를 이용하면 유효한 토큰 없이도 임시 로그인 사용자로 인증이 가능합니다.
|
2026-05-01 | 2026-05-01 15:26 |