| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-45460 | MEDIUM | 4.7 | Microsoft Office |
Microsoft Office에서 발생하는 버퍼 오버리드(Buffer over-read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 시스템의 정보를 유출할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-46298 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 pseries/papr-hvpipe 구성 요소에서 ioctl 핸들러 또는 release 핸들러 실행 중 동일한 CPU에서 인터럽트가 발생할 경우 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 이 패치는 spin_lock_irq{save|restore} 버전을 사용하여 인터럽트 핸들러와의 경합 문제를 해결합니다.
|
2026-06-08 | 2026-10-15 11:17 |
| CVE-2026-45614 | MEDIUM | 4.7 | Linux Kernel |
OP-TEE의 ECDH 공유 비밀 경로에서 공개 키가 올바른 곡선 위의 점인지 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 공개 키를 전달하면 중국인의 나머지 정리(CRT)를 이용해 개인 키를 복구할 수 있습니다.
|
2026-06-03 | 2026-07-22 20:10 |
| CVE-2026-46272 | MEDIUM | 4.7 | Linux Kernel |
리눅스 커널의 coresight TMC-ETR 드라이버에서 sysfs 모드와 perf 모드를 동시에 실행할 때 발생하는 경합 조건(race condition) 취약점입니다. 이 문제로 인해 하드웨어 활성화 시 예기치 않은 경고가 발생하거나 시스템 불안정이 초래될 수 있습니다.
|
2026-06-03 | 2026-10-21 13:19 |
| CVE-2026-10070 | MEDIUM | 4.7 | Git |
macrozheng mall 1.0.3 이하 버전의 Super Admin Password Handler 구성 요소 내 /admin/update/ 경로에서 부적절한 권한 부여 취약점이 발견되었습니다. 공격자가 조작을 통해 원격에서 권한을 탈취할 수 있으며, 벤더사는 해당 이슈를 설명 없이 삭제하고 대응하지 않고 있습니다.
|
2026-05-29 | 2026-07-21 15:10 |
| CVE-2026-46194 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 F2FS 파일시스템에서 extent 노드 삭제 중 동시성 경쟁 조건이 발생하여 데이터 무결성 오류를 유발합니다. I_SYNC 상태에서도 비동기 쓰기백 작업이 새로운 extent 노드를 삽입할 수 있어 버그 조건이 트리거됩니다.
|
2026-05-28 | 2026-06-10 19:19 |
| CVE-2026-46187 | MEDIUM | 4.7 | Linux Kernel |
RSI 무선 드라이버에서 kthread의 자기 종료와 외부 정지 간 경쟁 조건으로 인해 Use-After-Free(UAF) 취약점이 발생합니다. kthread_complete_and_exit()가 먼저 호출된 후 kthread_stop()이 실행되면 이미 해제된 메모리에 접근하여 시스템 불안정을 초래할 수 있습니다.
|
2026-05-28 | 2026-10-15 02:19 |
| CVE-2026-46159 | MEDIUM | 4.7 | Linux Kernel |
btrfs 파일 시스템의 btrfs_ioctl_space_info() 함수에서 시간경쟁(TOCTOU) 취약점이 발견되었습니다. 이 결함으로 인해 커널의 할당되지 않은 힙 메모리 데이터가 사용자 공간으로 누설될 수 있습니다.
|
2026-05-28 | 2026-10-15 02:19 |
| CVE-2026-46025 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 DAMON(Data Access Monitor) 구성 요소에서 kdamond 스레드 종료 시 발생하는 레이스 컨디션 취약점입니다. damon_call() 함수와 kdamond 종료 과정이 서로 다른 뮤텍스로 보호되어 있어, 요청 등록과 종료 상태 확인 사이에 충돌이 발생할 수 있습니다. 이로 인해 메모리 누수 또는 시스템 데드락(교착 상태)이 발생할 수 있습니다.
|
2026-05-27 | 2026-06-16 15:54 |
| CVE-2026-46017 | MEDIUM | 4.7 | Linux Kernel |
리눅스 커널의 메모리 관리(mm) 과정에서 페이지 이동(migration) 중 지연된 분할 큐(deferred split queue)의 레이스 컨디션 취약점이 발견되었습니다. 페이지 이동 시 순서 오류로 인해 메모리 매핑 상태가 불일치할 수 있으며, 이로 인해 시스템 경고가 발생하거나 메모리 데이터가 유실될 위험이 있습니다.
|
2026-05-27 | 2026-06-16 15:23 |
| CVE-2026-46008 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 DAMON 구성 요소에서 damos_walk() 함수와 kdamond_fn() 종료 과정 사이에 레이스 컨디션(경쟁 상태)이 발생하여 데드락이 유발될 수 있는 취약점입니다. 서로 다른 뮤텍스로 보호되는 요청 등록과 컨텍스트 해제 과정이 충돌하면서, 요청이 처리되지 않은 채 스레드가 무한 대기 상태에 빠질 수 있습니다.
|
2026-05-27 | 2026-10-21 13:19 |
| CVE-2026-45949 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 hwrng 코어에서 경합 조건(Race Condition)으로 인해 Use-After-Free 취약점이 발생합니다. hwrng_unregister() 호출 시 잠금 메커니즘 부재로 인해 동일한 작업에 대해 kthread_stop()이 중복 호출되거나 이미 해제된 메모리에 접근할 수 있습니다.
|
2026-05-27 | 2026-10-21 13:19 |
| CVE-2026-45927 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 BPF 맵 처리 과정에서 TOCTOU(Time-of-Check to Time-of-Use) 취약점이 발견되었습니다. 맵이 동결(frozen)되지 않은 상태에서도 해시값이 계산되어, 신뢰할 수 있는 로더가 변경된 내용을 검증하지 못하고 잘못된 해시값을 신뢰할 수 있는 문제가 있습니다.
|
2026-05-27 | 2026-06-25 12:42 |
| CVE-2026-45905 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 icmp_route_lookup 함수 실행 중 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 특정 상황에서 IP 주소가 동적으로 추가될 경우, 잘못된 경로 정보가 생성되어 ip_rt_bug()를 호출하고 커널 경고(WARNING)를 발생시킵니다.
|
2026-05-27 | 2026-06-24 16:28 |
| CVE-2025-71303 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 accel/amdxdna 드라이버에서 rpm_on 플래그를 확인하는 과정 중 레이스 컨디션 취약점이 발견되었습니다. 자동 절전 모드 전환 시 특정 시점에 사용자 애플리케이션이 명령을 제출하면, 장치가 실제로 복구되지 않은 상태에서 명령이 실행되어 예기치 않은 동작을 유발할 수 있습니다.
|
2026-05-27 | 2026-10-15 11:17 |
| CVE-2026-44899 | MEDIUM | 4.7 | Python |
Mistune 3.2.1 이전 버전의 Image directive plugin에서 :width: 및 :height: 옵션의 검증이 불완전하여, 사용자 입력이 HTML style 속성에 이스케이프 처리 없이 직접 삽입됩니다. 이는 CSS 인젝션을 통한 XSS 공격을 가능하게 합니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-24199 | MEDIUM | 4.7 | Linux Kernel |
NVIDIA Linux 디스플레이 드라이버의 커널 모듈에 존재하는 취약점으로, 사용자가 메모리 명령어 실행 순서를 재정렬하여 race condition을 발생시킬 수 있습니다. 이를 악용하면 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-2813 | MEDIUM | 4.7 | IBM WebSphere Application Server |
ArcGIS Server의 로그인 리다이렉션 워크플로우에서 입력 유효성 검사 취약점이 발견되었습니다. 인증된 공격자가 조작된 요청을 보내면 브라우저를 의도하지 않은 신뢰할 수 없는 사이트로 리다이렉트할 수 있으며, 특정 사용자 상호작용 조건 하에 제한적인 기밀성 영향을 미칠 수 있습니다.
|
2026-05-20 | 2026-07-23 12:10 |
| CVE-2026-44428 | MEDIUM | 4.7 | Git |
MCP Registry의 OIDC 인증에서 클라이언트와 서버가 고정된 audience 문자열로만 검증되어, 한 registry 인스턴스에서 발급받은 토큰이 다른 registry 인스턴스에서도 그대로 수용되는 취약점입니다. 이로 인해 attackers가 정당한 토큰을 탈취하면 다른 registry 인스턴스에 접근할 수 있으며, 공개 배포 권한을 얻을 수 있습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-44661 | MEDIUM | 4.7 | Python |
python-utcp의 utcp-http 플러그인에서 URL 검증 시 신뢰 경계 불일치로 인한 SSRF 취약점입니다. register_manual()은 HTTPS/루프백만 허용하지만, call_tool() 함수들이 재검증하지 않고 OpenAPI 컨버터가 공격자가 선언한 내부 주소를 맹목적으로 신뢰하여 에이전트가 내부 서비스에 접근할 수 있게 됩니다. 1.1.3에서 수정됨.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-44581 | MEDIUM | 4.7 | Next.js |
Next.js 13.4.0부터 15.5.16 미만, 16.2.5 미만 버전의 App Router 애플리케이션은 CSP nonce를 사용할 때 공유 캐시 뒤에 배포되면 저장형 크로스사이트 스크립팅(XSS)에 취약합니다. 영향받는 버전에서는 요청 헤더에서 파생된 잘못된 형식의 nonce 값이 렌더링된 HTML에 안전하지 않게 반영되어, 공격자가 캐시된 응답을 오염시켜 이후 방문자의 스크립트 실행을 유발할 수 있습니다. 15.5.16 및 16.2.5 버전에서 수정되었습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-44455 | MEDIUM | 4.7 | IBM WebSphere Application Server |
Hono 프레임워크의 4.12.16 이전 버전에서 JSX 요소 태그 이름을 부적절하게 처리하여 발생하는 취약점입니다. 서버 측 렌더링 시 검증되지 않은 입력값이 태그 이름으로 사용될 경우, 의도치 않은 HTML이 삽입되는 HTML 인젝션 공격이 가능합니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-27682 | MEDIUM | 4.7 | IBM WebSphere Application Server |
SAP NetWeaver Application Server ABAP(Business Server Pages 기반 애플리케이션)에서 보호되지 않은 URL 파라미터로 인해 반사형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 공격자가 조작된 URL을 통해 악성 스크립트를 삽입할 수 있으며, 피해자가 링크를 클릭하면 브라우저에서 악성 코드가 실행되어 기밀성과 무결성이 침해될 수 있습니다. 가용성에는 영향이 없습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-8265 | MEDIUM | 4.7 | Apache HTTP Server |
Tenda AC6 15.03.06.23의 /goform/getLogFile 기능에서 wans.flag 파라미터를 통해 OS 명령어 인젝션이 가능한 취약점입니다. 원격 공격자가 임의의 시스템 명령어를 실행할 수 있으며, 공개된 공격 코드가 존재합니다.
|
2026-05-11 | 2026-07-23 20:10 |
| CVE-2026-8263 | MEDIUM | 4.7 | Apache HTTP Server |
Tenda AC6 라우터의 httpd 컴포넌트에 있는 fromSetWirelessRepeat 함수에서 mac/ssid 인자를 조작하여 OS 명령어 주입(Command Injection) 공격이 가능합니다. 원격에서 공격 가능하며 공개된 익스플로잇이 존재합니다.
|
2026-05-11 | 2026-07-23 20:10 |
| CVE-2026-8259 | MEDIUM | 4.7 | Apache HTTP Server |
Tenda AC6 2.0/15.03.06.23 버전의 httpd 서비스 /goform/telnet 파일에서 lan.ip 매개변수 조작을 통해 OS 명령 주입이 가능한 원격 코드 실행 취약점입니다. 공개된 익스플로잇이 존재하여 악용 위험이 높습니다.
|
2026-05-11 | 2026-07-23 20:10 |
| CVE-2026-43448 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 nvme-pci 드라이버에서 IRQ 설정 중 race condition 발생. pci_free_irq_vectors() 호출 시점에 msix_enabled 플래그가 변경되면서 disable_irq()와 enable_irq()가 서로 다른 IRQ 번호에서 동작하여 "Unbalanced enable for IRQ" 경고 유발.
|
2026-05-08 | 2026-05-21 17:00 |
| CVE-2026-43439 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 cgroup 서브시스템의 경쟁 조건 취약점으로, 작업 마이그레이션 중 cgroup 반복자가 작업을 건너뛸 수 있습니다. 이는 특정 상황에서 cgroup.procs 읽기 시 일부 프로세스가 누락되는 문제를 유발합니다.
|
2026-05-08 | 2026-05-21 17:26 |
| CVE-2026-43430 | MEDIUM | 4.7 | Linux Kernel |
Linux kernel USB yurex 드라이버에서 race condition 발생. URB 완료 핸들러가 bbu 값을 설정하기 전에 bbu 멤버를 초기화하지 않으면 프로브 중에 이미 검색된 데이터가 덮어써질 수 있습니다. 이는 디바이스 초기화 단계에서 데이터 무결성을 위협합니다.
|
2026-05-08 | 2026-05-20 18:22 |
| CVE-2026-43415 | MEDIUM | 4.7 | Linux Kernel |
Linux kernel UFS 드라이버의 __ufshcd_wl_suspend()에서 cancel_delayed_work_sync() 호출 순서 문제로 인한 Race Condition. ufshcd_vops_suspend() 실행 중 ufshcd_rtc_work()가 계속 실행되어 SError 발생 및 kernel panic 초래.
|
2026-05-08 | 2026-05-21 18:08 |