| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-7080 | HIGH | 8.8 | Apache HTTP Server |
Tenda F456 라우터의 PPTP 사용자 설정 기능에서 delno 매개변수에 대한 입력 검증 부재로 버퍼 오버플로우가 발생합니다. 원격 공격자는 웹 인터페이스를 통해 조작된 요청으로 장치에서 임의의 코드 실행이 가능합니다. 이미 공개 이용 중인 취약점입니다.
|
2026-04-27 | 2026-10-26 00:10 |
| CVE-2026-7079 | HIGH | 8.8 | Apache HTTP Server |
Tenda F456 1.0.0.5 라우터의 httpd 컴포넌트에서 /goform/AdvSetWan 함수의 wanmode 인자 처리 과정에서 버퍼 오버플로우 취약점이 존재합니다. 이 취약점은 원격에서 공격 가능하며 공개된 익스플로잇이 있어 악용 위험이 높습니다.
|
2026-04-27 | 2026-10-26 22:10 |
| CVE-2026-7078 | HIGH | 8.8 | Apache HTTP Server |
Tenda F456 1.0.0.5의 /goform/SetIpBind 엔드포인트에서 fromSetIpBind 함수가 page 파라미터를 부적절하게 검증하여 버퍼 오버플로우가 발생합니다. 공격자가 원격에서 과도한 길이의 값을 전송하여 임의 코드 실행이 가능합니다. 공개된 익스플로잇 존재로 인해 실제 피해 위험이 높습니다.
|
2026-04-27 | 2026-10-26 00:10 |
| CVE-2026-7057 | HIGH | 8.8 | Apache HTTP Server |
Tenda F456 1.0.0.5 라우터의 httpd 컴포넌트 /goform/setcfm 파일에서 발견된 버퍼 오버플로우 취약점입니다. funcname과 funcpara1 인자를 조작하여 메모리 오버플로우를 발생시킬 수 있으며, 원격에서 공격이 가능합니다.
|
2026-04-26 | 2026-10-26 00:10 |
| CVE-2026-7056 | HIGH | 8.8 | Apache HTTP Server |
Tenda F456 1.0.0.5의 httpd 컴포넌트 /goform/SafeUrlFilter 경로에 있는 fromSafeUrlFilter 함수에 버퍼 오버플로우 취약점이 존재한다. page 매개변수 조작을 통해 원격 공격이 가능하며, 익스플로잇이 공개되어 활용 중이다.
|
2026-04-26 | 2026-10-26 21:10 |
| CVE-2026-7055 | HIGH | 8.8 | Apache HTTP Server |
Tenda F456 1.0.0.5의 /goform/VirtualSer 엔드포인트에서 fromVirtualSer 함수가 menufacturer/Go 매개변수를 부적절하게 검증하여 버퍼 오버플로우 취약점이 발생한다. 이를 통해 원격 공격자가 인증 없이 임의 코드 실행이 가능하며, 공개된 exploit이 존재한다.
|
2026-04-26 | 2026-10-26 21:10 |
| CVE-2026-7054 | HIGH | 8.8 | Apache HTTP Server |
Tenda F456 1.0.0.5 버전의 httpd 컴포넌트 /goform/PPTPDClient 파일의 fromPptpUserAdd 함수에 버퍼 오버플로우 취약점이 존재합니다. opttype/username 인자를 조작하여 원격으로 공격 가능하며, 공개된 익스플로잇 코드로 인해 악용 위험이 높습니다.
|
2026-04-26 | 2026-10-26 00:10 |
| CVE-2026-7053 | HIGH | 8.8 | Apache HTTP Server |
Tenda F456 1.0.0.5 버전의 httpd 컴포넌트 /goform/L7Prot 경로에 있는 frmL7ProtForm 함수에서 page 인자 조작으로 인한 버퍼 오버플로우 취약점입니다. 원격 공격자가 이를 악용하여 장치를 제어할 수 있으며, 공개된 익스플로이트가 이미 존재합니다.
|
2026-04-26 | 2026-10-26 21:10 |
| CVE-2026-7035 | HIGH | 8.8 | Apache HTTP Server |
Tenda FH1202 1.2.0.14 버전의 httpd 서비스에서 /goform/WrlclientSet 엔드포인트의 fromWrlclientSet 함수가 Go 파라미터를 적절히 검증하지 않아 스택 기반 버퍼 오버플로우를 야기합니다. 이를 통해 원격 공격자가 임의의 코드를 실행할 수 있으며, 공격 방법이 공개되었습니다.
|
2026-04-26 | 2026-10-26 21:10 |
| CVE-2026-7034 | HIGH | 8.8 | Apache HTTP Server |
Tenda FH1202 라우터의 httpd 컴포넌트에서 /goform/WrlExtraSet 함수의 Go 매개변수 조작으로 인한 스택 기반 버퍼 오버플로우 취약점입니다. 원격 공격이 가능하며 공개된 익스플로잇이 존재합니다.
|
2026-04-26 | 2026-10-26 00:10 |
| CVE-2026-40897 | HIGH | 8.8 | Node.js |
Math.js 라이브러리의 13.1.1부터 15.2.0 이전 버전에서 표현식 파서를 통해 임의의 자바스크립트 코드를 실행할 수 있는 취약점이 존재합니다. 사용자가 mathjs 표현식 파서로 임의의 표현식을 평가할 수 있는 애플리케이션이 영향을 받습니다. 15.2.0 버전 이상으로 업그레이드하여 해결됩니다.
|
2026-04-24 | 2026-10-26 21:10 |
| CVE-2026-31629 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 NFC LLCP 구현에서 소켓 상태가 LLCP_CLOSED일 때 반환문이 누락되어 발생하는 취약점입니다. 이로 인해 release_sock()과 nfc_llcp_sock_put()이 중복 호출되어 참조 횟수 언더플로우 및 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-04-24 | 2026-10-15 02:19 |
| CVE-2026-31622 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 NFC-A 안티콜리전(anti-collision) 과정에서 SDD 응답 처리 시 경계 검사가 누락된 취약점입니다. 악의적인 피어 장치가 캐스케이드 라운드를 계속 유지할 경우, 힙에 할당된 nfc_target 버퍼를 초과하여 데이터를 쓰는 힙 오버플로우가 발생할 수 있습니다.
|
2026-04-24 | 2026-10-15 02:19 |
| CVE-2026-31588 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine)에서 MMIO 쓰기 작업 시 페이지 경계를 넘나드는 데이터 처리 과정에서 Use-After-Free 취약점이 발생합니다. 에뮬레이터가 스택에 있는 지역 변수를 참조할 때, 두 번째 MMIO 요청이 발생하면서 이미 해제된 스택 메모리에 접근하게 되어 시스템 불안정이나 데이터 유출을 초래할 수 있습니다.
|
2026-04-24 | 2026-10-19 19:18 |
| CVE-2026-31570 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 CAN(Controller Area Network) 게이트웨이 드라이버에서 발생하는 Out-of-Bounds(OOB) 힙 접근 취약점입니다. cgw_csum_crc8_rel() 함수가 인덱스 범위를 계산한 후에도 실제 루프와 쓰기 작업에는 검증되지 않은 원본 값을 사용하여 힙 메모리의 잘못된 위치에 접근할 수 있습니다.
|
2026-04-24 | 2026-10-19 19:18 |
| CVE-2026-40466 | HIGH | 8.8 | Cisco Secure Endpoint Connector |
Apache ActiveMQ 브로커에서 입력값 검증 미흡 및 코드 인젝션 취약점이 발견되었습니다. 인증된 공격자가 이전 패치(CVE-2026-34197)를 우회하여 원격 Spring XML 설정을 로드하고 브로커 JVM에서 임의 코드를 실행할 수 있습니다.
|
2026-04-24 | 2026-10-26 22:10 |
| CVE-2026-33318 | HIGH | 8.8 | Log Server |
Actual(로컬 우선 개인 재무 도구)의 26.4.0 이전 버전에서, 비밀번호 인증에서 OpenID Connect로 마이그레이션된 서버의 인증된 사용자(BASIC 역할 포함)가 ADMIN으로 권한 상승할 수 있습니다. POST /account/change-password의 권한 검사 누락, 마이그레이션 후 남은 비활성 비밀번호 행, 클라이언트가 지정하는 loginMethod 처리가 결합되어 공격 체인을 형성하며, 근본 원인은 /change-password의 권한 검사 누락입니다.
|
2026-04-24 | 2026-10-26 21:10 |
| CVE-2026-33208 | HIGH | 8.8 | Nginx |
Roxy-WI는 Haproxy, Nginx, Apache, Keepalived 서버 관리 웹 인터페이스로, 8.2.6.4 이전 버전의 /config/<service>/find-in-config 엔드포인트에서 words 파라미터를 검증하지 않아 shell injection에 취약합니다. 인증된 공격자가 shell 메타문자를 삽입하여 원격 서버에서 sudo 권한으로 임의의 OS 명령어를 실행할 수 있습니다.
|
2026-04-24 | 2026-06-17 10:37 |
| CVE-2026-41138 | HIGH | 8.8 | Python |
Flowise의 AirtableAgent.ts 모듈에서 사용자 입력에 대한 검증이 부재하여 발생하는 원격 코드 실행 취약점입니다. 사용자 입력이 프롬프트 템플릿의 question 매개변수에 직접 적용되어 sanitization 없이 Python 코드로 반영됩니다. 3.1.0에서 수정되었습니다.
|
2026-04-23 | 2026-10-26 21:10 |
| CVE-2026-41208 | HIGH | 8.8 | Node.js |
Paperclip 서버의 /agents/:id API 엔드포인트를 통해 에이전트가 자신의 adapterConfig.workspaceStrategy.provisionCommand를 수정할 수 있는데, 이 필드가 서버 런타임에서 직접 실행되어 임의의 OS 명령어 실행이 가능합니다. 에이전트 API 키를 가진 공격자가 이를 악용하여 서버 호스트에서 원격 코드 실행(RCE)을 수행할 수 있으며, 이는 에이전트 런타임과 서버 호스트 간의 신뢰 경계 침범입니다.
|
2026-04-23 | 2026-10-26 22:10 |
| CVE-2026-6859 | HIGH | 8.8 | Python |
InstructLab의 linux_train.py 스크립트에서 HuggingFace 모델 로드 시 trust_remote_code=True가 하드코딩되어 있습니다. 원격 공격자가 악의적인 모델을 배포하여 사용자가 ilab train/download/generate 명령을 실행하도록 유도할 때 임의의 Python 코드를 실행할 수 있으며, 이로 인해 시스템이 완전히 손상될 수 있습니다.
|
2026-04-22 | 2026-10-26 21:10 |
| CVE-2026-31450 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 jinode가 초기화되기 전에 공개되어 발생하는 취약점입니다. 이로 인해 동시 실행 중인 프로세스가 초기화되지 않은 포인터를 참조하게 되어 시스템 크래시(Kernel Panic)가 발생할 수 있습니다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31435 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 netfs 서브시스템에서 읽기 재시도 중 subreq 포인터가 미초기화되거나 삭제된 메모리를 참조하여 나머지 서브요청들이 부정확하게 폐기되는 취약점이다. 이로 인해 커널 패닉, 메모리 손상, 또는 서비스 거부(DoS) 상황이 발생할 수 있다.
|
2026-04-22 | 2026-10-19 19:17 |
| CVE-2026-31433 | HIGH | 8.8 | Linux Kernel |
Linux kernel의 ksmbd SMB 서버에서 복합 요청(QUERY_DIRECTORY + QUERY_INFO) 처리 시 OutputBufferLength 검증이 누락되어 있습니다. 파일명을 smb2_file_all_info 구조체에 복사하는 과정에서 버퍼 크기를 초과하여 smbConvertToUTF16() 호출 시 메모리 손상이 발생할 수 있습니다.
|
2026-04-22 | 2026-04-27 14:16 |
| CVE-2026-31432 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd(SMB 서버)에서 복합 요청(READ + QUERY_INFO) 처리 시 버퍼 오버플로우 취약점이 발생합니다. 첫 번째 명령이 응답 버퍼를 대부분 사용할 때, 보안 descriptor 생성 중 할당된 버퍼를 초과하여 쓰기 작업이 수행될 수 있습니다.
|
2026-04-22 | 2026-06-19 13:16 |
| CVE-2026-41133 | HIGH | 8.8 | Python |
pyLoad 0.5.0b3.dev97까지의 버전에서 로그인 시 사용자의 역할(role)과 권한(permission)을 세션에 캐시하며, 관리자가 데이터베이스에서 권한을 변경해도 캐시된 값을 계속 사용하여 권한을 부여한다. 결과적으로 이미 로그인한 사용자는 로그아웃이나 세션 만료 때까지 회수된 권한을 계속 사용할 수 있다. 이는 세션 일관성 문제로 선택적 보안 기능 활성화로는 해결되지 않는다.
|
2026-04-22 | 2026-04-27 19:28 |
| CVE-2026-4296 | HIGH | 8.8 | Git |
GitHub Enterprise Server의 OAuth 리디렉션 URI 검증에서 부정확한 정규표현식으로 인한 우회 취약점입니다. 공격자가 등록된 콜백 URL을 알고 있으면 악성 인증 링크를 통해 피해자를 공격자의 도메인으로 리디렉션하여 OAuth 인증 코드를 탈취할 수 있습니다. 이를 통해 피해자 계정의 모든 권한으로 접근이 가능합니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-40885 | HIGH | 8.8 | Log Server |
goshs는 Go로 작성된 SimpleHTTPServer입니다. 2.0.0-beta.4부터 2.0.0-beta.5까지의 버전에서, 전역 basic auth 없이 배포된 경우 공개 협업자 피드를 통해 파일 기반 ACL 자격증명이 유출됩니다. .goshs-protected 폴더에 대한 요청은 인가 적용 이전에 기록되며, 협업자 웹소켓이 Authorization 헤더를 포함한 원시 요청 헤더를 브로드캐스트합니다. 이 취약점은 2.0.0-beta.6에서 수정되었습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-40614 | HIGH | 8.8 | Magento Open Source |
PJSIP 2.16 이하 버전의 Opus 오디오 디코딩 경로에서 버퍼 크기 검증이 부족하여 힙 버퍼 오버플로우가 발생합니다. FEC 디코드 버퍼는 PCM 기반 공식으로 할당되어, 인코딩된 프레임이 이를 초과하면 입력 크기만큼 무검증으로 복사되어 메모리가 손상됩니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-31019 | HIGH | 8.8 | PHP |
Dolibarr ERP & CRM 22.0.4 이하 버전의 Website 모듈에서 위험한 PHP 함수를 차단하는 블랙리스트 필터를 인증된 사용자가 우회할 수 있습니다. PHP 콘텐츠 편집 권한이 있는 사용자는 필터 우회를 통해 서버에서 임의의 운영 체제 명령을 실행할 수 있는 원격 코드 실행(RCE) 공격을 수행할 수 있습니다.
|
2026-04-21 | 2026-07-05 02:17 |