| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-85591 | UNKNOWN | 0.0 | IBM Security Verify Access |
4.1.8 미만 버전의 phpMyFAQ에서 사용자 제어판 API 엔드포인트의 인증 우회 취약점이 발견되었습니다. 인증된 공격자가 현재 비밀번호 확인 없이 PUT 요청을 통해 관리자를 포함한 모든 사용자의 비밀번호를 변경하여 계정을 탈취할 수 있습니다.
|
2026-09-04 | 2026-09-10 16:17 |
| CVE-2026-85588 | UNKNOWN | 0.0 | PHP |
4.1.8 미만 버전의 phpMyFAQ에서 사용자 데이터 내보내기 ZIP 파일 내에 TOTP 공유 비밀키가 평문으로 포함되는 취약점이 발견되었습니다. 공격자가 내보낸 아카이브를 획득할 경우 TOTP 시드를 추출하여 2단계 인증을 우회할 수 있습니다.
|
2026-09-04 | 2026-09-14 14:17 |
| CVE-2026-85589 | UNKNOWN | 0.0 | PHP |
phpMyFAQ 4.2.0-alpha.2 미만 버전에서 관리자 대시보드 API 엔드포인트인 searches 및 content-health에 권한 검증이 누락된 취약점이 발견되었습니다. 이로 인해 인증된 사용자라면 권한 수준에 관계없이 사이트 전체의 검색 통계 및 콘텐츠 상태 카운터 정보를 읽을 수 있습니다.
|
2026-09-04 | 2026-09-08 20:05 |
| CVE-2026-85590 | UNKNOWN | 0.0 | PHP |
phpMyFAQ 4.1.8 미만 버전에서 2단계 인증(TOTP) 비활성화 기능에 인증 우회 취약점이 존재합니다. 공격자가 사용자의 세션을 탈취할 경우, 비밀번호 재입력이나 기존 TOTP 코드 확인 없이 API 호출을 통해 2단계 인증을 무력화할 수 있습니다.
|
2026-09-04 | 2026-09-08 20:05 |
| CVE-2026-85586 | UNKNOWN | 0.0 | PHP |
phpMyFAQ 4.1.8 미만 버전에서 질문 제출 요청 시 store 파라미터를 'now'로 설정하면 CAPTCHA 검증을 우회할 수 있는 취약점이 존재합니다. 인증되지 않은 공격자가 CAPTCHA를 통과하지 않고 무제한으로 질문을 제출하여 데이터베이스를 오염시키고 대량의 이메일 알림을 유발할 수 있습니다.
|
2026-09-04 | 2026-09-10 16:17 |
| CVE-2026-85587 | UNKNOWN | 0.0 | PHP |
phpMyFAQ 4.1.8 미만 버전에서 관리자 콘텐츠 페이지의 권한 확인 로직이 올바르게 구현되지 않았습니다. 이로 인해 권한이 낮은 편집자가 초안이나 비활성화된 콘텐츠를 읽을 수 있는 취약점이 존재합니다. 공격자는 '추가' 권한만으로도 뉴스 편집 및 FAQ 번역 엔드포인트에 접근하여 공개되지 않은 콘텐츠를 열람할 수 있습니다.
|
2026-09-04 | 2026-09-08 20:05 |
| CVE-2026-79707 | UNKNOWN | 0.0 | Python |
Google Cloud Agent Development Kit (ADK) Python 버전 1.9.0에서 1.21.0 사이의 builder 엔드포인트에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 file_path 쿼리 매개변수를 사용하여 서버의 임의 파일을 읽을 수 있습니다.
|
2026-09-04 | 2026-09-08 14:16 |
| CVE-2026-4644 | UNKNOWN | 0.0 | VMware Telco Cloud Platform |
Google Cloud Platform의 Google Cloud Integration Connectors 2025-12-11 이전 버전에서 HTTP 커넥터의 권한 부여 누락 취약점이 발견되었습니다. 인증된 사용자가 승인되지 않은 서비스 계정 연결을 통해 권한을 상승시키고 Google Cloud 프로젝트를 탈취할 수 있습니다.
|
2026-09-04 | 2026-09-08 14:16 |
| CVE-2026-85546 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
MISP의 공유 그룹 빠른 편집 기능에서 CSRF 취약점이 발견되었습니다. HTTP 메서드 검증 로직이 주석 처리되어 있어, 공격자가 조작된 GET 요청을 통해 인증된 사용자의 권한으로 조직이나 서버를 임의로 추가 또는 삭제할 수 있습니다.
|
2026-09-04 | 2026-09-10 08:17 |
| CVE-2026-85547 | UNKNOWN | 0.0 | Spring Data REST |
MISP에서 REST 요청 여부에 따라 CSRF 및 폼 보안 보호 기능을 비활성화하는 취약점이 발견되었습니다. 공격자가 HTTP Accept 헤더를 조작하여 일반 요청을 REST 요청으로 위장하면, 인증된 사용자의 세션을 이용해 권한 없는 데이터 수정이나 삭제를 수행할 수 있습니다.
|
2026-09-04 | 2026-09-08 14:11 |
| CVE-2026-67402 | UNKNOWN | 0.0 | WP Maps Pro |
ConfigServer Security & Firewall(CSF)의 Messenger v3 HTTPS 가상 호스트 설정 오류로 인해 /usr/bin 디렉토리가 CGI 프로그램으로 매핑되는 취약점이 발견되었습니다. 차단된 IP를 가진 원격 인증되지 않은 공격자가 매핑된 실행 파일을 요청하여 Apache 사용자 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-09-04 | 2026-09-09 15:41 |
| CVE-2026-85242 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
PlaywrightCapture의 favicon 검색 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. only_global_lookup 설정 시 초기 URL은 검증하지만, aiohttp를 통한 리다이렉트 과정에서 검증이 누락되어 내부 네트워크로의 접근이 가능합니다. 패치는 리다이렉트 체인의 모든 요청에 대해 로컬 주소 검증을 수행하는 미들웨어를 도입하여 이를 해결합니다.
|
2026-09-03 | 2026-09-08 14:11 |
| CVE-2026-84736 | UNKNOWN | 0.0 | Docker |
Eclipse aeriOS의 개발 버전 내 Federator 구성 요소가 기본적으로 외부 HTTPS 연결에 대한 TLS 인증서 검증을 비활성화합니다. 이로 인해 공격자가 네트워크 통신을 가로채 외부 서비스를 사칭하고 OAuth 자격 증명이나 토큰 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-09-03 | 2026-09-03 18:17 |
| CVE-2026-82180 | UNKNOWN | 0.0 | Apache Tomcat |
Eclipse Arrowhead 5.0.0~5.2.1 버전에서 MQTT API 사용 시 인증서의 서명을 검증하지 않는 취약점이 발견되었습니다. 공격자가 위조된 X.509 인증서를 MQTT 메시지 페이로드에 담아 전송하면 시스템 운영자 권한을 탈취할 수 있습니다.
|
2026-09-03 | 2026-09-03 16:41 |
| CVE-2026-80515 | UNKNOWN | 0.0 | Apache Tomcat |
Eclipse Arrowhead 5.0.0에서 5.2.1 버전 사이의 관리자 인증 게이트웨이에서 경로 인코딩 불일치로 인한 인증 우회 취약점이 발견되었습니다. 공격자가 URL 인코딩을 사용하여 관리용 엔드포인트 검사를 우회하면, 권한이 없는 사용자도 관리자 계정을 생성하여 시스템 전체의 제어권을 획득할 수 있습니다.
|
2026-09-03 | 2026-09-03 16:41 |
| CVE-2026-84832 | UNKNOWN | 0.0 | Spring Data REST |
SEPPmail Secure Email Gateway 15.0.6 미만 버전에서 권한이 있는 REST 가져오기 워크플로우 중 검증되지 않은 데이터를 역직렬화하는 취약점이 발견되었습니다. 공격자가 권한이 있는 API 토큰을 보유한 경우, 'nobody' 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-09-03 | 2026-09-04 17:17 |
| CVE-2026-80755 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SELinux 구성 요소에서 권한 값이 해당 클래스의 허용 범위를 초과할 경우 발생하는 취약점입니다. perm_read() 함수가 권한 값을 검증할 때 클래스별 권한 개수(nprim)를 확인하지 않아, 잘못된 정책 이미지 사용 시 힙 영역에 범위를 벗어난 쓰기(Out-of-bounds heap write)가 발생할 수 있습니다.
|
2026-09-03 | 2026-10-21 13:19 |
| CVE-2026-80756 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 SELinux 정책 로드 과정에서 발생하는 NULL 포인터 역참조 취약점입니다. 첫 번째 정책 로드 중 오류가 발생할 경우, 존재하지 않는 이전 정책을 취소하려 시도하면서 시스템이 충돌할 수 있습니다.
|
2026-09-03 | 2026-09-03 13:06 |
| CVE-2026-80757 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SELinux에서 클래스 권한 수가 상속된 공통 권한 수보다 적을 경우 발생하는 취약점입니다. 정책 로드 시 공통 권한이 클래스 크기보다 큰 배열에 쓰여지면서 힙 영역의 경계를 벗어나는 쓰기(Out-of-bounds heap write)가 발생할 수 있습니다.
|
2026-09-03 | 2026-09-03 13:06 |
| CVE-2026-80746 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Eliza EVK 하드웨어에서 디스플레이 클록 컨트롤러가 활성화되어 있으나 디스플레이가 비활성화된 상태로 인해 클록 재부모화(reparenting) 문제가 발생합니다. 이로 인해 초기화 과정에서 RCG 스톨(stall) 현상과 커널 경고가 발생할 수 있습니다.
|
2026-09-03 | 2026-09-03 13:06 |
| CVE-2026-80739 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 TC(Traffic Control) 흐름 처리 중 데드락(Deadlock)이 발생할 수 있는 취약점입니다. peer_flow 생성 시 ESW devcom 락을 획득하는 과정에서 순서가 어긋나 시스템이 멈출 수 있는 AA 데드락 문제가 확인되었습니다.
|
2026-09-03 | 2026-09-03 13:06 |
| CVE-2026-80740 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 drm/log 구성 요소에서 디스플레이 크기에 비해 스케일 값이 너무 클 경우 무한 루프가 발생하는 취약점이 발견되었습니다. 스케일링된 폰트가 디스플레이 범위를 초과하여 열(column) 값이 0이 되면, drm_log_draw_kmsg_record() 함수 내에서 루프 변수가 감소하지 않아 무한 루프에 빠지게 됩니다.
|
2026-09-03 | 2026-09-03 13:06 |
| CVE-2026-80742 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 af_packet 구성 요소에서 TPACKET 링 버퍼를 통해 0바이트 데이터를 전송할 때 발생하는 취약점입니다. 하드웨어 헤더 길이가 0인 장치에서 빈 skb(socket buffer)가 생성되어 네트워크 전송 과정 중 커널 경고(WARNING)를 유발합니다.
|
2026-09-03 | 2026-09-03 13:06 |
| CVE-2026-80743 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC Xilinx formatter_pcm 드라이버에서 인터럽트 핸들러가 초기화되지 않은 드라이버 데이터를 참조하여 발생하는 취약점입니다. 드라이버 데이터가 설정되기 전에 인터럽트가 발생할 경우 NULL 포인터가 전달되어 시스템 크래시(Panic)를 유발할 수 있습니다.
|
2026-09-03 | 2026-09-03 13:06 |
| CVE-2026-80744 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netfilter nf_tables_offload 구성 요소에서 메모리 할당 실패(-ENOMEM) 발생 시 불필요한 경고(WARN_ON_ONCE)가 발생하는 취약점입니다. 이는 커널 버그가 아닌 정상적인 메모리 부족 상황임에도 시스템 로그에 경고를 남겨 혼란을 줄 수 있습니다.
|
2026-09-03 | 2026-09-03 13:06 |
| CVE-2026-80733 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 sk_mc_loop() 함수에서 AF_INET 또는 AF_INET6가 아닌 소켓(예: AF_PACKET)이 호출될 경우 WARN_ON_ONCE() 경고가 발생하는 취약점입니다. 비-INET 소켓은 멀티캐스트 루프백 옵션을 지원하지 않으므로, 경고 없이 기본적으로 루프백을 true로 처리하도록 수정되었습니다.
|
2026-09-03 | 2026-09-03 13:06 |
| CVE-2026-80727 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86/mce 구성 요소에서 CMCI(Machine Check Contention Interrupt) 탐색 이전에 폴링 타이머가 적절히 설정되지 않아 발생하는 취약점입니다. 이로 인해 타이머가 초기화되기 전에 수정되려 시도하면서 커널 경고 및 시스템 불안정을 유발할 수 있습니다.
|
2026-09-03 | 2026-09-03 13:06 |
| CVE-2026-80728 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 aperture 매핑 해제 순서 오류로 인해 발생하는 취약점입니다. 장치 초기화 실패 시 devres 해제 과정에서 메모리 매핑이 먼저 해제되어, 이후 소프트웨어 종료 콜백이 잘못된 포인터에 접근하여 커널 페이지 폴트(Kernel Page Fault)를 유발합니다.
|
2026-09-03 | 2026-09-29 13:17 |
| CVE-2026-80729 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mm/huge_memory 구성 요소에서 folio 분할 시 workingset 상태가 제대로 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 메모리 제어 그룹(memcg)에 할당된 xa_node가 매핑의 shadow_nodes 리스트에 연결되지 않아, 메모리 회수 과정에서 커널 경고(VM_WARN_ON)를 발생시킬 수 있습니다.
|
2026-09-03 | 2026-10-11 14:17 |
| CVE-2026-80730 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ring-buffer 구성 요소에서 kthread_run_on_cpu() 실패 시 ERR_PTR이 rb_threads[]에 저장되는 취약점이 발견되었습니다. 기존의 NULL 체크 방식이 ERR_PTR을 걸러내지 못해 kthread_stop() 호출 시 잘못된 포인터를 참조하게 되며, 이로 인해 커널 패닉 및 시스템 충돌이 발생합니다.
|
2026-09-03 | 2026-09-03 13:06 |