| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-58497 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Uni-CLI gives people and agents one command interface for websites, browsers, desktop applications, local tools, and MCP. Prior to version 0.225.2, Uni-CLI exposed the legacy JSON-RPC-over-HTTP MCP transport on loopback without validating browser Origin headers before routing requests. A malicious web page could send a CORS simple POST request, such as text/plain, to the local /mcp endpoint and deliver a JSON-RPC body to the dispatcher. If the user had started the local MCP HTTP transport, that page could drive tools/call requests against the user's local Uni-CLI server. The Streamable HTTP transport already enforced this browser-to-localhost boundary. The legacy stateless HTTP path did not, so the two HTTP transports had drifted. This issue is about the browser-to-localhost boundary; it does not change Uni-CLI's local-code-execution trust model. This issue has been patched in version 0.225.2.
|
2026-10-23 | 2026-10-23 15:17 |
| CVE-2026-57208 | UNKNOWN | 0.0 | Git |
Entire CLI hooks into Git workflows to capture AI agent sessions. Prior to version 0.7.7, a path traversal vulnerability in Entire CLI allows an attacker with push access to the checkpoints repository to craft malicious checkpoint metadata that causes entire session resume or entire checkpoint rewind to write attacker-controlled transcript data outside of the expected session directory. The issue occurs because checkpoint metadata is fetched from the remote entire/checkpoints/v1 branch and the SessionID field was used to construct filesystem paths without validation in the restore path. A malicious SessionID containing absolute paths or path traversal sequences could cause arbitrary files on the victim’s machine to be overwritten. This issue has been patched in version 0.7.7.
|
2026-10-23 | 2026-10-23 15:17 |
| CVE-2026-55826 | UNKNOWN | 0.0 | WordPress |
stape.io의 GTM Server Side 플러그인은 WordPress 사이트에 서버 사이드 추적 기능을 제공합니다. 버전 2.0.0부터 2.1.48 미만까지 WooCommerce 구매 이벤트 추적 기능에 결함이 있어, 인증되지 않은 공격자가 다른 고객의 주문 데이터(개인식별정보 포함)를 페이지의 JavaScript dataLayer에 노출시킬 수 있습니다. 해당 문제는 버전 2.1.48에서 패치되었습니다.
|
2026-10-23 | 2026-10-23 14:17 |
| CVE-2026-53918 | UNKNOWN | 0.0 | Windows DHCP Server |
odhcpd는 OpenWrt에서 사용하는 DHCPv6, DHCPv4, 라우터 광고 서버입니다. 25.12 이전 버전에서는 하나의 메시지 안의 여러 IA 옵션이 동일한 Reconfigure 인증 키를 재사용하기 위해 메시지별 'first' 리스 포인터를 유지하는데, 인접 네트워크의 클라이언트가 보낸 DHCPv6 REQUEST로 이 포인터가 해제된 리스를 가리키게 되어 힙 use-after-free 읽기가 발생할 수 있습니다. 검증된 영향은 인증되지 않은 인접 네트워크 공격자에 의한 서비스 거부 및 DHCPv6 Reconfigure/ForceRenew 키 혼동이며, 이 취약점 단독으로 임의 PC 제어는 입증되지 않았습니다.
|
2026-10-23 | 2026-10-23 14:17 |
| CVE-2026-53920 | UNKNOWN | 0.0 | Windows DHCP Server |
odhcpd는 OpenWrt에서 사용되는 DHCPv6, DHCPv4 및 라우터 광고 서버이다. 버전 17.01.0부터 25.12.3 이전까지 DHCPv6 IA 파서가 IA 본문 길이를 검증하지 않고 IAID 필드를 읽어, 인접한 스택 메모리(스택 카나리 및 ASLR 관련 정보 포함)가 응답 IAID를 통해 노출될 수 있다. 해당 문제는 25.12.3 버전에서 패치되었다.
|
2026-10-23 | 2026-10-23 14:17 |
| CVE-2026-114355 | UNKNOWN | 0.0 | Android OS |
OS command injection in the root-privileged 'hardware_monitor' helper in DJI CrystalSky ZS600C firmware v0.3.9.7 through v0.6.6.9 on Android allows a local unprivileged process to execute arbitrary commands as root by writing a crafted line to the Android log (logcat), which the helper reads and passes to a shell eval.
|
2026-10-23 | 2026-10-23 14:17 |
| CVE-2026-114354 | UNKNOWN | 0.0 | Android OS |
Missing authorization in the native binder service 'android.dji.server' (transaction code 1018) in DJI CrystalSky ZS600C firmware v0.3.9.7 through v0.6.6.9 on Android allows a local application with no permissions to execute arbitrary OS commands as root, because the handler passes a caller-supplied string to system() in the root-privileged 'assistant' daemon without any caller-identity or permission check.
|
2026-10-23 | 2026-10-23 14:17 |
| CVE-2026-114353 | UNKNOWN | 0.0 | Android OS |
Hidden functionality (undocumented backdoor) in the root-privileged 'assistant' daemon in DJI CrystalSky ZS600C firmware v0.3.9.7 through v0.6.6.9 on Android allows a physically-present attacker with USB access to execute arbitrary OS commands as root by sending the hard-coded magic string 'dji26656677' to the USB-gadget serial interface (/dev/ttyGS0), after which each subsequent line is passed to system().
|
2026-10-23 | 2026-10-23 14:17 |
| CVE-2026-99086 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dm-integrity 드라이버에서 resume 시 슈퍼블록을 검증하지 않아 발생하는 취약점입니다. 서스펜드 중 사용자가 기반 장치의 슈퍼블록을 변경하면 log2_sectors_per_block 값이 불일치하여 저널 인덱스가 범위를 벗어나고, lowmem_page_address(NULL)을 통한 512바이트 쓰기가 발생할 수 있습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99087 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dm-integrity 모듈에서 'R' 모드로 장치를 활성화할 때 NULL 포인터 역참조가 발생하는 문제가 수정되었습니다. SB_FLAG_DIRTY_BITMAP 플래그가 설정된 상태에서 'R' 모드로 활성화하면 dm_integrity_resume 함수가 비트맵을 포함한 저널을 읽으려다 크래시가 발생했습니다. 패치는 'R' 모드에서는 장치에 대한 쓰기 작업을 건너뛰도록 변경했습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99079 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 AF_XDP 소켓 RX 링이 가득 차 XDP 리디렉션이 실패할 때, 레거시 순환 RQ의 배치 리필 재시도 중 이미 해제된 XSK 버퍼 포인터를 다시 해제하여 동일한 UMEM 프레임이 두 번 게시되는 문제입니다. 해제 직후 WQE를 released로 표시하여 재시도 시 오래된 포인터를 해제하지 않도록 수정되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99080 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fs 서브시스템에서 clear_inode() 함수 실행 시 사용되지 않는 xarray 노드가 해제되지 않아 메모리 누수가 발생하는 문제입니다. 기존에는 드물게 발생했으나 madvise 시스템 호출을 통해 강제로 유발할 수 있음이 확인되었습니다. 수정 방식은 clear_inode()에서 xa_destroy()를 호출하여 남은 노드를 해제하는 것입니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99081 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 최소 패킷 크기(52바이트)보다 작은 패킷에 패딩을 적용할 때, DMA 매핑 길이가 패딩 전 길이로 유지되어 하드웨어가 매핑되지 않은 메모리를 읽는 문제가 발생합니다. 이로 인해 IOMMU DMA 읽기 오류와 전송 큐 타임아웃이 일어날 수 있으며, skb_put_padto()를 사용해 패딩 후 길이로 DMA 매핑하도록 수정되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99082 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 KVM의 x86 vCPU MMIO 캐시가 SMM 주소 공간에서 채워질 때 항상 주소 공간 0의 memslot 세대를 확인하는 문제가 수정되었습니다. 이로 인해 SMM memslot 업데이트 후 오래된 캐시 항목이 유효한 것으로 잘못 판단될 수 있었습니다. 수정은 vCPU의 활성 memslot을 캐시 채우기와 검증에 사용하도록 변경합니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99083 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 ksmbd 모듈의 krb5_authenticate() 함수에서 SMB2_SESSION_SETUP이 복합(compound) SMB2 요청의 중간 요소로 처리될 때, 이전 응답들의 누적 크기를 고려하지 않아 out_len이 실제보다 크게 계산됩니다. 이로 인해 AP-REP 토큰 복사 시 response_buf 범위를 넘어 인접 커널 힙 메모리에 쓰기가 발생할 수 있으며, 수정은 work->next_smb2_rsp_hdr_off를 차감하여 실제 남은 버퍼 공간을 정확히 계산하는 것입니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99084 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널에서 nullfs 디렉터리는 변경되지 않는 디렉터리임에도 iterate_dir()가 i_rwsem 잠금을 getdents() 실행 동안 유지합니다. 이로 인해 서로 무관한 사용자 간에 잠금 대기가 발생해 서비스 지연이 생길 수 있으며, 이를 해결하기 위해 FOP_IMMUTABLE 플래그를 도입해 해당 디렉터리에서는 잠금을 생략하도록 수정되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99085 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 sched_ext에서 CPU가 종료될 때 해당 CPU의 rq에 남아 있는 BPF 스케줄러 보유 태스크 또는 사용자 DSQ 태스크가 제대로 이동되지 않아 CPU 핫플러그가 교착 상태에 빠지는 문제가 수정되었습니다. 수정 사항은 rq가 오프라인이 될 때 로컬 DSQ에 없는 태스크를 재큐잉하고, SCX_RQ_ONLINE 플래그로 ops.dispatch() 실행을 rq 오프라인 시점까지 유지하도록 변경한 것입니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99071 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 IPv4 경로 하드웨어 플래그 변경 알림 코드에서, 넥스트홉 호환 모드 활성화 시 동시 교체로 인해 정상적으로 -EMSGSIZE가 반환될 수 있음에도 경고(WARN)가 출력되던 문제를 수정한 항목입니다. 해당 경고를 제거하여 오류 처리 경로는 유지하면서 불필요한 경고만 제거했습니다. CVSS 점수가 미정이며 보안 취약점보다는 잘못된 경고 출력에 관한 수정으로 보입니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99072 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv4 경로 알림 크기 계산 과정에서, 넥스트홉 그룹이 조회 도중 축소되면 NULL 포인터 역참조가 발생하는 문제가 수정되었습니다. 수정 방식은 해당 경로가 존재하지 않으면 크기 계산을 중단하는 것입니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99073 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널에서 넥스트홉 그룹이 교체되어 경로 수가 줄어드는 사이, IPv4 FIB 덤프가 동시에 실행되면 존재하지 않는 경로 항목을 참조하여 NULL 포인터 역참조가 발생할 수 있습니다. 패치는 인덱스에 해당하는 경로가 없을 때 덤프 순회를 중단하도록 수정합니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99074 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv4 PMTU 업데이트 경로에서, nexthop 그룹이 검사와 사용 사이에 축소되면 널 포인터 역참조가 발생할 수 있습니다. 패치는 인덱스에 해당하는 경로가 없으면 순회를 중단하도록 수정합니다. 교체 작업에는 네트워크 네임스페이스에서 CAP_NET_ADMIN 권한이 필요합니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99075 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rust_binder 드라이버에서, 스레드가 BINDER_THREAD_EXIT로 종료될 때 대기 중인 노드 refcount 갱신이 유실되는 문제가 수정되었습니다. 이로 인해 노드 상태가 불일치하고 사용자 공간에 알림이 전달되지 않아 노드가 해제되지 않을 수 있었습니다. 수정은 종료 시 해당 작업을 프로세스 작업 큐로 옮겨 다른 스레드가 전달하도록 합니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99076 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널에서 ICMPv6 Packet Too Big 및 Redirect 메시지가 로컬 전달될 때, UDP 패킷을 인용한 경우 커널이 해당 UDP 패킷을 기존 소켓과 매칭할 수 있을 때만 IPv6 예외 캐시에 예외가 생성되는 문제가 해결되었습니다. 이로 인해 외부 공격자가 예외 캐시를 이용한 사이드채널 공격으로 연결된 UDP 소켓의 임시 포트를 알아낼 수 있었습니다. 수정으로 소켓 매칭 이전에 항상 예외를 생성하도록 변경되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99078 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 AF_XDP 사용 시 MPWQE 재충전 재시도 중 이미 해제된 XSK 버퍼를 다시 해제하는 문제가 수정되었습니다. 할당 실패 후 재시도 시 bitmap을 올바르게 설정하여 잘못된 포인터를 통한 중복 해제를 방지합니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99077 | UNKNOWN | 0.0 | Jenkins |
리눅스 커널의 IPv4 UDP 경로에서, ICMP Fragmentation Needed 및 Redirect 메시지가 로컬 전달되고 UDP 패킷을 인용할 때 소켓 매칭에 성공해야만 FIB nexthop 예외(FNHE)가 생성되던 문제입니다. 이로 인해 외부의 공격자가 FNHE 캐시에 대한 부채널 공격으로 연결된 UDP 소켓의 임시 포트를 알아낼 수 있었으며, 소켓 매칭 이전에 FNHE를 항상 생성하도록 수정되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99062 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 VSOCK/virtio 모듈의 virtio_transport_read_skb() 함수에서 부분 수신 후 rx_bytes 카운터가 잘못 계산되어 언더플로가 발생합니다. 이로 인해 SIOCINQ 값이 음수가 되고, 큐에 남은 데이터가 숨겨지거나 소켓이 잘못 readable로 보고될 수 있습니다. 수정은 읽지 않은 바이트만 rx_bytes에서 차감하도록 변경하는 것입니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99063 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 device-mapper ioctl 처리 코드에서 get_result_buffer()가 실제 버퍼 크기를 확인하지 않고 data_start를 sizeof(struct dm_ioctl)로 설정하여, 최소 크기 버퍼 요청 시 data_start가 버퍼 끝을 7바이트 넘어서는 문제입니다. 이로 인해 ctl_ioctl()이 할당 영역 밖의 메모리를 사용자 공간으로 복사하는 범위 외 읽기(out-of-bounds read)가 발생합니다. 커널은 data_start를 버퍼 크기로 제한하도록 수정되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99064 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 CIPSO 옵션 제거 함수(cipso_v4_skbuff_delattr)가 CIPSO 바이트를 지운 뒤 뒤따르는 IP 옵션(SRR, RR, TS, Router Alert)의 캐시된 오프셋을 갱신하지 않는 문제입니다. 이로 인해 잘못된 바이트를 참조하게 되어 메모리 손상이 발생할 수 있습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99065 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cpuset cgroup에서 CPU 핫플러그 처리 중 경쟁 조건(race condition)이 발생합니다. CPU 오프라인 시 cpu_active_mask가 먼저 갱신되어 최상위 cpuset에 활성 CPU가 없는 순간이 생기며, 이때 guarantee_active_cpus() 호출로 NULL 포인터 역참조가 발생할 수 있습니다. 해결책으로 cs NULL 검사를 다시 추가합니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99066 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 CAN 장치 드라이버에서 init_can_skb() 함수가 skb의 헤더 초기화(mac_header, network_header, transport_header 리셋)를 누락하여, 수신된 CAN skb가 mac_header=0xFFFF 상태로 전달됩니다. 이로 인해 SOCK_PACKET 경로의 packet_rcv_spkt()에서 길이 계산이 오버플로되어 skb_under_panic 및 커널 BUG가 발생하고 시스템 전체가 패닉될 수 있습니다.
|
2026-10-23 | 2026-10-23 13:17 |