| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-80626 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 powerpc/perf 구성 요소에서 fsl_emb_pmu_del 함수 호출 시 선점 카운트(preempt count)가 언더플로우되는 취약점이 발견되었습니다. 특정 조건에서 get_cpu_var() 호출 없이 put_cpu_var()가 실행되어 커널의 선점 제어 메커니즘이 깨질 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80627 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MIPS 아키텍처에서 maar_res_walk() 함수가 배열의 크기를 확인하기 전에 인덱스를 사용하여 데이터를 기록하는 취약점이 발견되었습니다. 시스템 메모리 범위가 16개를 초과할 경우, 고정된 크기의 배열 범위를 벗어난 영역에 데이터를 쓰는 Out-of-bounds write 오류가 발생할 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80611 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ACPI processor_idle 기능에서 함수 추적(ftrace) 또는 Kprobes가 활성화된 경우, 저전력 유휴 상태(LPI) 진입 시 RCU 경고(splat)가 발생하는 취약점입니다. 이 문제는 acpi_idle_lpi_enter 함수가 RCU가 비활성화된 상태에서 호출되어 발생하며, 해당 함수를 __cpuidle로 표시하여 ftrace 추적을 방지함으로써 해결되었습니다.
|
2026-08-28 | 2026-10-21 13:19 |
| CVE-2026-80616 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ieee802154 서브시스템에서 cfg802154_switch_netns() 함수 호출 시 메모리 할당 실패(-ENOMEM)에 대해 WARN_ON()을 호출하는 취약점이 해결되었습니다. 이는 의도적인 결함 주입 시 불필요한 경고 메시지(splat)를 생성하는 문제를 방지하기 위한 수정입니다.
|
2026-08-28 | 2026-10-21 13:19 |
| CVE-2026-80618 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu/amdkfd 드라이버에서 DOORBELL 및 MMIO BO(Buffer Object)를 해제할 때 발생하는 이중 언핀(double-unpin) 취약점입니다. 메모리 해제 전 매핑 상태를 확인하기 전에 이미 언핀을 수행하여, 이후 프로세스 종료 시 다시 언핀을 시도하면서 ttm_bo_unpin() 언더플로우 경고를 발생시킵니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80602 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 perf/x86/amd/lbr 구성 요소에서 커널 주소가 유출되는 취약점이 발견되었습니다. AMD 프로세서에서 X86_FEATURE_AMD_LBR_V2를 사용하는 경우, 사용자 모드에서 성능 측정 도구를 사용할 때 커널 영역의 분기 주소가 노출될 수 있습니다. 이를 해결하기 위해 소프트웨어 필터링을 확장하여 커널 주소가 포함된 분기 기록을 차단하도록 수정되었습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80605 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 HID picolcd 드라이버 내 picolcd_send_and_wait() 함수에서 정수 오버플로우로 인한 NULL 포인터 역참조 취약점이 발견되었습니다. 부호 있는 정수형 루프 카운터 'k'가 INT_MAX를 초과할 경우 음수로 변하여, 데이터 크기가 0임에도 루프가 실행되어 잘못된 메모리 접근을 유발할 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80607 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tracing/probes 구성 요소에서 BTF 매개변수를 사용하는 원시 주소 기반 kprobe 이벤트를 추가할 때 WARN_ON_ONCE() 경고가 발생하는 취약점입니다. Sashiko 연구팀은 사용자가 이 경고를 쉽게 유발할 수 있음을 발견했으며, 이는 예기치 않은 상황이 아니므로 해당 경고를 제거하여 해결되었습니다.
|
2026-08-28 | 2026-10-21 13:19 |
| CVE-2026-80610 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 enetc 드라이버에서 num_vsi 값이 0일 때 0으로 나누기(divide-by-zero) 오류가 발생하는 취약점이 발견되었습니다. i.MX94 시리즈와 같이 SR-IOV를 지원하지 않는 환경에서 발생하며, 이를 방지하기 위해 num_vsi가 0인 경우 조기에 반환하도록 수정되었습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80595 | UNKNOWN | 0.0 | IBM Security Verify Access |
Linux 커널의 ims-pcu 드라이버에서 장치가 보낸 데이터의 길이를 검증하지 않아 발생하는 취약점입니다. 이로 인해 경계 외 읽기(out-of-bounds read)가 발생하거나 오래된 데이터가 처리될 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80594 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ims-pcu 드라이버에서 CDC 유니온 디스크립터를 파싱할 때 bLength 값이 2 미만인지 확인하지 않아 발생하는 취약점입니다. 악의적인 장치가 bLength를 0으로 설정한 디스크립터를 제공할 경우 드라이버 내에서 무한 루프가 발생할 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80597 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mtd: maps: vmu-flash 구성 요소에서 초기화 과정 중 NULL 포인터 역참조 취약점이 발견되었습니다. mtd_info 내의 device 구조체가 부모와 연결되지 않아 초기화 시 시스템 오류가 발생할 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80592 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DAMON mtier 샘플 모듈에서 주소 범위 매개변수가 유효하지 않을 경우 적절히 처리하지 못하는 취약점이 발견되었습니다. DAMON_DEBUG_SANITY 옵션이 활성화된 경우, 잘못된 주소 범위로 인해 커널 경고(WARN_ONCE)가 발생할 수 있습니다. 이 문제는 주소 범위 검증 로직을 강화하여 해결되었습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-82089 | UNKNOWN | 0.0 | Microsoft Edge for Android |
Android용 wallabag(fr.gaulupeau.apps.InThePoche) 2.6.0 이하 버전에서 XSS(교차 사이트 스크립팅) 취약점이 발견되었습니다. /api/entries 데이터를 WebView로 로드하는 과정에서 악성 스크립트가 실행될 수 있습니다.
|
2026-08-28 | 2026-09-09 16:04 |
| CVE-2026-81931 | UNKNOWN | 0.0 | PHP |
Roskus Prospero Flow CRM 5.16.0 미만 버전에서 제품 사진 업로드 시 위험한 유형의 파일이 제한 없이 업로드될 수 있는 취약점이 발견되었습니다. 인증된 사용자가 이미지 헤더를 포함한 HTML 파일을 업로드하면, 서버가 클라이언트가 제공한 확장자를 그대로 사용하여 저장하므로 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-08-27 | 2026-09-01 20:52 |
| CVE-2026-81743 | UNKNOWN | 0.0 | Spring Data REST |
Flowintel의 영향을 받는 버전에서 LOG_FILE 설정값이 지정된 로그 디렉토리를 벗어나 임의의 파일 경로로 수정될 수 있는 취약점이 발견되었습니다. 공격자는 로그에 기록되는 내용을 조작하여 임의의 파일에 데이터를 작성할 수 있으며, 이를 통해 템플릿 주입 및 원격 코드 실행(RCE)까지 이어질 수 있습니다.
|
2026-08-27 | 2026-08-28 15:28 |
| CVE-2026-81676 | UNKNOWN | 0.0 | MariaDB |
/ws/apitribuna/ultimosVideos 엔드포인트의 limit_videos 파라미터가 적절한 검증 없이 MariaDB SQL 쿼리에 직접 결합되어 발생하는 취약점입니다. 공격자는 SQL 구문을 주입하여 데이터베이스 오류를 유발하거나 쿼리를 조작할 수 있으며, 이 과정에서 내부 데이터베이스 오류 메시지와 스택 트레이스가 노출될 수 있습니다.
|
2026-08-27 | 2026-08-28 18:58 |
| CVE-2026-81677 | UNKNOWN | 0.0 | MariaDB |
‘/ws/apiprensa/getVideo’ 엔드포인트의 GET 파라미터인 ‘id_ambito’에 대한 검증이 미흡하여 SQL 인젝션 취약점이 발생합니다. 공격자는 MariaDB 쿼리 구조를 깨뜨리는 SQL 구문을 주입할 수 있으며, 이로 인해 PDOException을 통한 데이터베이스 오류 메시지가 노출될 수 있습니다.
|
2026-08-27 | 2026-08-28 18:58 |
| CVE-2026-81662 | UNKNOWN | 0.0 | Python |
Flowintel의 알림 설정 업데이트 엔드포인트에서 사용자가 제공한 구성 키를 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 키를 전송하면 Python 설정 파일의 구조를 변경하여 임의의 Python 코드를 실행할 수 있습니다.
|
2026-08-27 | 2026-08-28 15:28 |
| CVE-2026-81674 | UNKNOWN | 0.0 | MariaDB |
‘/ws/apiprensa/getVideoNextPrev’ 엔드포인트의 id_ambito 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 검증되지 않은 입력값이 MariaDB 쿼리에 직접 포함되어 공격자가 SQL 구문을 주입할 수 있으며, 이로 인해 데이터베이스 오류 메시지가 노출되고 내부 쿼리 구조가 드러날 수 있습니다.
|
2026-08-27 | 2026-08-28 18:58 |
| CVE-2026-77991 | UNKNOWN | 0.0 | PHP |
Joomla Event Manager 5.0.1 미만 버전에서 발생하는 권한 상승 및 원격 코드 실행 취약점입니다. 관리자 소스 모델이 PHP를 포함한 위험한 파일 형식을 허용하여 공격자가 임의의 코드를 실행할 수 있습니다.
|
2026-08-27 | 2026-08-28 16:09 |
| CVE-2026-65956 | UNKNOWN | 0.0 | Kubernetes |
KubePi 1.6.15 이하 버전에서 SSO 설정 API 엔드포인트가 관리자 권한 없이 노출되는 취약점이 발견되었습니다. 공격자는 이를 통해 인증 설정을 변경하여 계정을 탈취하거나 권한을 상승시킬 수 있으며, SSO 연결 테스트 기능을 이용한 SSRF 공격도 가능합니다.
|
2026-08-26 | 2026-09-09 21:09 |
| CVE-2026-69129 | UNKNOWN | 0.0 | Kubernetes |
KubePi는 Kubernetes 멀티 클러스터 관리 패널로, 2.0.0 버전 이하에서 클러스터 범위 API가 클러스터별 액세스 권한을 일관되게 검증하지 못하는 취약점이 존재합니다. 이로 인해 특정 클러스터에 대한 관리 권한을 가진 인증된 사용자가 권한 범위를 벗어나 다른 클러스터의 데이터를 읽거나 수정할 수 있습니다.
|
2026-08-26 | 2026-09-09 21:09 |
| CVE-2026-77298 | UNKNOWN | 0.0 | WP Maps Pro |
SeaweedFS 4.39 및 이전 버전의 S3 API에서 OIDC JWT를 Authorization 헤더로 직접 전달할 때 IAM 역할의 신뢰 정책을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 연합 사용자가 허가되지 않은 역할을 탈취하여 S3 객체에 대한 읽기, 쓰기 및 삭제 권한을 획득할 수 있습니다.
|
2026-08-26 | 2026-09-09 21:09 |
| CVE-2026-66003 | UNKNOWN | 0.0 | Python |
Frappe 프레임워크의 REST API에서 접근 제어 우회 취약점이 발견되었습니다. 15.115.0 미만 버전에서는 사용자가 권한이 없는 연결된 DocType의 데이터를 읽을 수 있는 문제가 있습니다. 이는 링크 필드를 통해 참조되는 문서의 권한 검증이 일관되지 않게 이루어지기 때문입니다.
|
2026-08-26 | 2026-09-09 21:09 |
| CVE-2026-19485 | UNKNOWN | 0.0 | SAP Commerce Cloud |
Google Cloud Vertex AI Search for Commerce의 BigQuery Import Staging 기능에서 예측 가능한 리소스 이름 취약점이 발견되었습니다. 공격자가 피해자의 프로젝트 번호를 알 경우, 예측 가능한 버킷 이름을 사용하여 스테이징 데이터 및 오류 로그에 대한 읽기/쓰기 권한을 획득할 수 있습니다.
|
2026-08-26 | 2026-08-31 18:50 |
| CVE-2026-35445 | UNKNOWN | 0.0 | PHP |
Winter CMS 1.2.13 미만 버전에서 백엔드 사용자가 폼 포스트백의 _handler 필드를 조작하여 권한이 없는 컨트롤러 메서드를 호출할 수 있는 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 관리자 권한을 우회하여 사용자 관리와 같은 민감한 기능을 실행할 수 있습니다.
|
2026-08-26 | 2026-09-09 21:09 |
| CVE-2026-80581 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC SOF ipc4-pcm 구성 요소에서 IPC 타임아웃 발생 시 파이프라인 트리거가 중단되는 취약점이 해결되었습니다. 펌웨어가 충돌하거나 IPC 타임아웃이 발생하더라도 커널이 상태 변경을 계속 수행하여 DSP 재부팅 시 정상적으로 작동할 수 있도록 개선되었습니다.
|
2026-08-26 | 2026-10-21 13:19 |
| CVE-2026-80571 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 powerpc/pseries 드라이버 내 papr-phy-attest 기능에서 cmd.length 값이 검증되지 않아 버퍼 오버플로우가 발생할 수 있는 취약점입니다. 또한, 오류 발생 시 메모리 누수가 발생하는 문제도 함께 발견되어 수정되었습니다.
|
2026-08-26 | 2026-08-26 15:17 |
| CVE-2026-80573 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iforce 드라이버에서 입력 패킷의 길이를 검증하지 않아 발생하는 취약점입니다. 조이스틱, 휠, 상태 패킷을 처리할 때 데이터 길이를 확인하지 않고 고정된 필드를 읽어 들임으로써 메모리 오류를 유발할 수 있습니다.
|
2026-08-26 | 2026-08-27 06:17 |