| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-78380 | UNKNOWN | 0.0 | IBM Security Verify Access |
RansomLook이 피해자 게시물을 외부 알림 채널로 배포할 때, 개별 게시물의 비공개 여부만 확인하고 해당 게시물이 속한 그룹이나 마켓의 비공개 설정은 검증하지 않는 결함이 있습니다. 이로 인해 비공개로 설정된 그룹이나 마켓의 피해 정보가 Rocket.Chat, Mastodon, Bluesky, 이메일 및 공개 MISP 피드를 통해 외부로 유출될 수 있습니다.
|
2026-08-24 | 2026-10-14 13:10 |
| CVE-2026-78381 | UNKNOWN | 0.0 | IBM Security Verify Access |
RansomLook의 GroupPost.get API 핸들러에서 그룹 게시물과 관련된 screen 필드를 처리할 때 경로 탐색(Path Traversal) 취약점이 발생합니다. 공격자가 조작된 경로를 포함한 데이터를 가져오면, 시스템은 검증 없이 해당 경로의 파일을 읽어 Base64로 인코딩하여 응답함으로써 민감한 설정 파일이나 자격 증명을 노출할 수 있습니다.
|
2026-08-24 | 2026-10-14 13:10 |
| CVE-2026-78378 | UNKNOWN | 0.0 | Redis |
Ransomlook의 Redis glob 패턴 주입 취약점으로, 사용자 입력값이 Redis SCAN MATCH 패턴에 적절히 중화되지 않고 포함되어 발생합니다. 공격자는 특수 문자를 사용하여 의도된 범위를 넘어선 데이터를 조회하거나, 특정 함수를 통해 다른 데이터의 삭제를 유도할 수 있습니다.
|
2026-08-24 | 2026-10-14 13:10 |
| CVE-2026-78370 | UNKNOWN | 0.0 | Spring Data REST |
RansomLook의 레거시 데이터베이스 내보내기 기능에서 인증 결함이 발견되었습니다. 인증되지 않은 원격 사용자가 /export/<database> 엔드포인트를 통해 그룹, 시장, 게시물 등 비공개로 설정된 민감한 정보를 탈취할 수 있습니다.
|
2026-08-24 | 2026-10-14 13:10 |
| CVE-2026-78385 | UNKNOWN | 0.0 | Spring Data REST |
RansomLook의 PDF 생성 기능에서 리소스 검증이 미흡하여 발생하는 취약점입니다. 공격자가 분석 문서 내에 file:// 또는 http://와 같은 임의의 리소스 참조를 포함할 경우, WeasyPrint 엔진이 서버의 로컬 파일에 접근하거나 내부 네트워크로 요청을 보내는 SSRF 공격이 가능합니다.
|
2026-08-24 | 2026-10-14 13:10 |
| CVE-2026-16249 | UNKNOWN | 0.0 | WordPress |
이 CVE는 CVE-2026-15303의 중복 항목으로, 공식적으로 발행되지 않았습니다. 6Storage Rentals WordPress 플러그인의 동일한 취약점에 대해 부여된 ID이므로, 모든 정보는 CVE-2026-15303을 참조해야 합니다.
|
2026-08-24 | 2026-08-24 10:16 |
| CVE-2026-78321 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
DJI 드론의 HTTP 미디어 서버가 유입되는 연결 수나 요청 속도에 대한 제한을 충분히 적용하지 않습니다. 공격자가 드론의 내부 네트워크에 접근하여 저장된 미디어 파일을 반복적으로 요청하면 서버의 연결 풀을 고갈시켜, QuickTransfer 모드에서 DJI Fly 앱이 사진과 비디오를 가져오지 못하게 하는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-24 | 2026-10-14 13:10 |
| CVE-2026-74729 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 aspeed lpc-snoop 드라이버에서 kfifo 버퍼에 대한 동기화 부재로 인해 발생하는 usercopy 오버플로우 취약점입니다. SMP 시스템에서 인터럽트 핸들러와 파일 읽기 함수가 동시에 kfifo에 접근할 경우, 버퍼 크기를 초과하는 메모리 복사 시도가 발생하여 커널 버그(Kernel BUG)를 유발할 수 있습니다.
|
2026-08-22 | 2026-10-21 13:19 |
| CVE-2026-74732 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/amd/display 드라이버에서 발생하는 취약점으로, 특정 구형 DCE 타이밍 생성기가 is_tg_enabled 함수를 구현하지 않을 경우 NULL 포인터 역참조가 발생합니다. 이로 인해 Southern Islands dGPU 사용자가 HDMI를 통해 디스플레이를 끌 때 시스템 오류가 발생할 수 있습니다.
|
2026-08-22 | 2026-08-22 16:16 |
| CVE-2026-74722 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템 내 btrfs_do_encoded_write() 함수에서 메모리 누수 취약점이 발견되었습니다. 특정 조건에서 할당된 extent changeset이 적절히 해제되지 않아 시스템 메모리가 지속적으로 소모될 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74728 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 xfs_buf_alloc_backing_mem() 호출 실패 시 xfs_buf_free()가 NULL인 b_addr를 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 잘못된 주소에 대한 역참조가 발생하여 커널 크래시(Panic)가 유발될 수 있습니다.
|
2026-08-22 | 2026-10-21 13:19 |
| CVE-2026-74716 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel/amdxdna 구성 요소에서 amdxdna_insert_pages() 함수 내의 BUG_ON 오류가 수정되었습니다. 권한이 없는 사용자 프로세스가 특정 조건에서 메모리 매핑을 조작할 경우 커널의 명시적 어설션(assertion)을 트리거하여 시스템을 중단시킬 수 있는 취약점입니다.
|
2026-08-22 | 2026-10-15 11:17 |
| CVE-2026-74718 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 devlink 구성 요소에서 네트워크 네임스페이스 참조 누수가 발생하는 취약점이 발견되었습니다. reload 작업 중 특정 조건에서 참조 카운트를 해제하지 않고 오류를 반환하여 시스템 자원이 고갈될 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74719 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/smc 모듈에서 smc_llc_event_handler() 함수가 CONFIRM_LINK 또는 ADD_LINK_CONT 요청을 처리할 때 기존 qentry 존재 여부를 확인하지 않아 발생하는 취약점입니다. 악의적인 피어가 중복 요청을 보낼 경우 기존 할당된 포인터를 덮어쓰게 되어 kmalloc-96 객체가 해제되지 않고 메모리 누수가 발생합니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74706 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bnge 드라이버에서 보조 장치(auxiliary device) 설정 중 할당 실패 시 NULL 포인터 역참조가 발생하는 취약점입니다. 오류 처리 과정에서 아직 할당되지 않은 auxr_dev를 참조하여 시스템 충돌이 발생할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74709 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xsk 구성 요소에서 사용자 공간이 요청 처리 후 메타데이터 플래그를 변경할 경우, 요청되지 않은 타임스탬프가 기록될 수 있는 취약점입니다. mlx5 멀티 패킷 WQE 경로에서 메타데이터 평가 방식의 오류로 인해 특정 세션의 디스크립터들에 원치 않는 타임스탬프가 기록될 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74698 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 SQ 재활성화 시 BQL(Byte Queue Limits) 카운터가 잘못 초기화되는 취약점이 발견되었습니다. 이로 인해 비행 중인 TX WQEs가 있는 채널의 카운터가 0으로 설정되어, 이후 완료 시 BUG_ON()을 유발하며 커널 패닉이 발생할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74699 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 exec_queue_set_hang_replay_state() 함수 호출 시 메모리 누수가 발생하는 취약점입니다. 기존에 vmemdup_user()로 할당된 replay_state를 확인하지 않고 덮어씀으로써 메모리 누수가 발생할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74693 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 prestera 네트워크 드라이버에서 펌웨어 헤더 길이를 검증하기 전에 헤더를 먼저 읽는 취약점이 발견되었습니다. 이로 인해 헤더가 없는 짧은 펌웨어 이미지를 처리할 때 메모리 오류가 발생할 수 있습니다. 해당 문제는 펌웨어 헤더 구조체 크기보다 작은 이미지를 거부하도록 수정되었습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74694 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/ncsi 구성 요소에서 NCSI_CMD_SEND_CMD 페이로드 길이를 처리할 때 힙 영역의 경계 외 읽기(OOB Read) 취약점이 발견되었습니다. 공격자가 제어 가능한 헤더 길이를 검증 없이 사용함으로써 커널 힙 메모리의 약 64KB 데이터가 유출될 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74679 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 usb gadget f_ncm 드라이버에서 ndp_index 변수가 부호 있는 정수(signed int)로 선언되어 발생하는 취약점입니다. 악의적인 호스트가 큰 오프셋 값을 전달하면 ndp_index가 음수로 오버플로우되어 경계 검사를 우회하고, 결과적으로 메모리 범위 외 읽기(out-of-bounds read)를 유발할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74680 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cxacru 드라이버에서 cxacru_cm() 함수가 오류 발생 시 이미 제출된 rcv_urb를 적절히 종료하지 않는 취약점이 발견되었습니다. 이로 인해 초기화 과정에서 활성 상태인 URB를 다시 제출하려고 시도하게 되어 커널 경고가 발생할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74681 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 usbio 드라이버에서 bulk 메시지 처리 시 ibuf_len을 rxbuf_len이 아닌 txbuf_len과 비교하는 논리적 오류가 발견되었습니다. 이로 인해 수신 버퍼 크기와 송신 버퍼 크기가 다를 경우 잘못된 크기 검사가 수행될 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74683 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 evdev 구성 요소에서 EVIOCGMASK 및 EVIOCSMASK ioctl 호출 시 사용자 입력 이벤트 유형 인덱스를 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 경계 검사를 우회하는 투기적 실행(Speculative Execution)을 통해 범위를 벗어난 메모리 로드를 수행할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74685 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ltc4282 하드웨어 모니터링 드라이버에서 음수 전류 제한 값이 입력될 경우 발생하는 취약점입니다. 음수 값이 부호 없는 64비트 정수로 잘못 변환되어 매우 큰 양수로 처리되며, 이 과정에서 계산 오류와 오버플로가 발생하여 값이 최대치로 고정되는 문제가 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74686 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rqspinlock에서 ABBA 데드락 감지 시 대기 큐의 tail을 적절히 초기화하지 않아 발생하는 취약점입니다. 이로 인해 다음 대기자가 나타날 때까지 시스템이 간헐적으로 멈추거나, 이론적으로는 무한히 정지(stall)할 위험이 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74671 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IMA(Integrity Measurement Architecture) 구성 요소 내 xattr_verify() 함수에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. xattr_len 계산 시 부호 없는 정수(size_t) 변환으로 인한 언더플로우가 발생하여, 잘못된 길이 검사를 통과한 후 할당된 버퍼 범위를 벗어난 메모리를 읽을 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74672 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vmap 과정에서 페이지 테이블이 거대 페이지(huge page)로 승격될 때, ptdump 작업과의 경쟁 상태로 인해 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 이 문제는 페이지 테이블이 해제된 후에도 ptdump가 해당 메모리에 접근하려고 시도할 때 발생하며, 이를 해결하기 위해 init_mm mmap 잠금 메커니즘이 개선되었습니다.
|
2026-08-22 | 2026-10-24 15:10 |
| CVE-2026-74673 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 evdev_pass_values() 함수에서 input_event 구조체가 완전히 초기화되지 않아 발생하는 정보 유출 취약점입니다. 특정 아키텍처에서 구조체의 패딩(padding) 영역이 초기화되지 않은 채 사용자 공간으로 복사되어 커널 스택의 민감한 메모리 데이터가 노출될 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-74676 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 vt 드라이버에서 KDSKBMETA ioctl 호출 시 권한 확인 절차가 누락된 취약점이 발견되었습니다. 이로 인해 권한이 없는 프로세스가 제어 콘솔이 아닌 환경에서도 키보드 메타 모드를 임의로 변경할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |