| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-8265 | MEDIUM | 4.7 | Apache HTTP Server |
Tenda AC6 15.03.06.23의 /goform/getLogFile 기능에서 wans.flag 파라미터를 통해 OS 명령어 인젝션이 가능한 취약점입니다. 원격 공격자가 임의의 시스템 명령어를 실행할 수 있으며, 공개된 공격 코드가 존재합니다.
|
2026-05-11 | 2026-07-23 20:10 |
| CVE-2026-8263 | MEDIUM | 4.7 | Apache HTTP Server |
Tenda AC6 라우터의 httpd 컴포넌트에 있는 fromSetWirelessRepeat 함수에서 mac/ssid 인자를 조작하여 OS 명령어 주입(Command Injection) 공격이 가능합니다. 원격에서 공격 가능하며 공개된 익스플로잇이 존재합니다.
|
2026-05-11 | 2026-07-23 20:10 |
| CVE-2026-8259 | MEDIUM | 4.7 | Apache HTTP Server |
Tenda AC6 2.0/15.03.06.23 버전의 httpd 서비스 /goform/telnet 파일에서 lan.ip 매개변수 조작을 통해 OS 명령 주입이 가능한 원격 코드 실행 취약점입니다. 공개된 익스플로잇이 존재하여 악용 위험이 높습니다.
|
2026-05-11 | 2026-07-23 20:10 |
| CVE-2026-43448 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 nvme-pci 드라이버에서 IRQ 설정 중 race condition 발생. pci_free_irq_vectors() 호출 시점에 msix_enabled 플래그가 변경되면서 disable_irq()와 enable_irq()가 서로 다른 IRQ 번호에서 동작하여 "Unbalanced enable for IRQ" 경고 유발.
|
2026-05-08 | 2026-05-21 17:00 |
| CVE-2026-43439 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 cgroup 서브시스템의 경쟁 조건 취약점으로, 작업 마이그레이션 중 cgroup 반복자가 작업을 건너뛸 수 있습니다. 이는 특정 상황에서 cgroup.procs 읽기 시 일부 프로세스가 누락되는 문제를 유발합니다.
|
2026-05-08 | 2026-05-21 17:26 |
| CVE-2026-43430 | MEDIUM | 4.7 | Linux Kernel |
Linux kernel USB yurex 드라이버에서 race condition 발생. URB 완료 핸들러가 bbu 값을 설정하기 전에 bbu 멤버를 초기화하지 않으면 프로브 중에 이미 검색된 데이터가 덮어써질 수 있습니다. 이는 디바이스 초기화 단계에서 데이터 무결성을 위협합니다.
|
2026-05-08 | 2026-05-20 18:22 |
| CVE-2026-43415 | MEDIUM | 4.7 | Linux Kernel |
Linux kernel UFS 드라이버의 __ufshcd_wl_suspend()에서 cancel_delayed_work_sync() 호출 순서 문제로 인한 Race Condition. ufshcd_vops_suspend() 실행 중 ufshcd_rtc_work()가 계속 실행되어 SError 발생 및 kernel panic 초래.
|
2026-05-08 | 2026-05-21 18:08 |
| CVE-2026-43342 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 USB gadget RNDIS 드라이버에서 configfs를 통해 class, subclass, protocol 옵션에 동시에 접근할 때 경쟁 조건이 발생할 수 있습니다. 이로 인해 옵션 값이 손상되거나 예기치 않은 동작이 발생할 수 있습니다. 뮤텍스를 사용하여 옵션 접근을 보호함으로써 해결됩니다.
|
2026-05-08 | 2026-05-18 12:36 |
| CVE-2026-41506 | MEDIUM | 4.7 | Git |
go-git는 순수 Go로 작성된 git 구현 라이브러리입니다. 5.18.0 및 6.0.0-alpha.2 버전 이전에서 스마트 HTTP 클론/페치 작업 중 HTTP 리다이렉트를 따를 때 인증 자격증명이 누출될 수 있습니다. 이 취약점은 버전 5.18.0 및 6.0.0-alpha.2에서 패치되었습니다.
|
2026-05-08 | 2026-05-12 14:33 |
| CVE-2026-43163 | MEDIUM | 4.7 | Linux Kernel |
Linux kernel md/bitmap 모듈의 배열 resize 중 race condition으로 인한 use-after-free 취약점입니다. bitmap_daemon_work()가 bitmap->storage.filemap을 잠금 없이 순회하는 동안 __bitmap_resize()가 해당 저장소를 해제하여 일반 보호 장애(GPF)를 유발합니다. mddev->bitmap_info.mutex를 잠그어 동시 접근을 방지함으로 해결됩니다.
|
2026-05-06 | 2026-05-13 21:19 |
| CVE-2026-43121 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 io_uring/zcrx 에서 refill 경로와 scrub 경로 간에 user_ref 카운터를 동시에 조작할 때 발생하는 race condition. non-atomic check-then-decrement와 atomic_xchg의 동기화 부재로 인해 동일한 niov가 두 번 freelist에 푸시되는 double-free 취약점 발생.
|
2026-05-06 | 2026-05-12 21:17 |
| CVE-2026-35253 | MEDIUM | 4.7 | Magento Open Source |
Oracle Open Source Projects의 Oracle Macaron Tool v0.22.0 버전에서 발견된 취약점입니다. 네트워크를 통해 HTTP로 접근 가능한 인증되지 않은 공격자가 손쉽게 악용할 수 있으며, 공격 성공 시 호스트 주소 검증이 실패하게 됩니다.
|
2026-05-06 | 2026-10-26 19:10 |
| CVE-2026-43053 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 확장 속성(attr) 노드를 비활성화하는 과정 중, 시스템 충돌 시 데이터 일관성이 깨지는 취약점이 발견되었습니다. 로그 복구 과정에서 유효하지 않은 메타데이터 포인터를 참조하게 되어 메타데이터 손상 오류가 발생하고 파일 시스템 마운트가 실패할 수 있습니다.
|
2026-05-01 | 2026-10-21 13:18 |
| CVE-2026-40977 | MEDIUM | 4.7 | Spring Framework |
Spring Boot의 ApplicationPidFileWriter 기능 사용 시, PID 파일 위치에 쓰기 권한이 있는 로컬 공격자가 애플리케이션이 시작될 때마다 호스트의 파일을 손상시킬 수 있는 취약점입니다. 심각도는 중간(CVSS 4.7)입니다.
|
2026-04-28 | 2026-07-24 21:10 |
| CVE-2026-7083 | MEDIUM | 4.7 | SQL Server |
likeadmin-likeshop likeadmin_php 1.9.6 이하 버전의 server\app\adminapi\lists\tools\DataTableLists.php 파일 내 queryResult 함수에서 SQL 인젝션 취약점이 발견되었습니다. 원격에서 공격이 가능하며, 공개된 익스플로잇이 존재하고 개발사는 아직 대응하지 않은 상태입니다.
|
2026-04-27 | 2026-10-26 21:10 |
| CVE-2026-35359 | MEDIUM | 4.7 | Magento Open Source |
uutils coreutils의 cp 유틸리티에서 발생하는 TOCTOU(검사 시점과 사용 시점 간 경쟁 조건) 취약점입니다. 프로그램이 경로 기반 메타데이터로 원본이 심볼릭 링크인지 확인한 뒤 O_NOFOLLOW 없이 파일을 열기 때문에, 그 사이 공격자가 일반 파일을 심볼릭 링크로 바꿔치기할 수 있습니다. 이로 인해 권한이 있는 cp 프로세스가 민감한 파일의 내용을 공격자가 지정한 대상으로 복사할 수 있습니다.
|
2026-04-22 | 2026-10-26 21:10 |
| CVE-2026-31466 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 mm/huge_memory 구성 요소에서 mTHP 분할 작업과 zap_nonpresent_ptes() 간의 경쟁 상태(Race Condition)로 인해 folio 잠금이 제대로 확인되지 않는 취약점입니다. arm64 서버 환경에서 메모리 장벽(Memory Barrier) 누락으로 인해 tail page의 플래그가 업데이트되기 전에 접근이 발생하여 데이터 무결성 문제가 생길 수 있습니다.
|
2026-04-22 | 2026-10-15 02:19 |
| CVE-2026-31456 | MEDIUM | 4.7 | Linux Kernel |
리눅스 커널의 mm/pagewalk 모듈에서 PUD 엔트리 분할과 refault 작업 간에 경합 조건이 발생하여 페이지 폴트 오류를 유발합니다. 이는 VFIO-PCI DMA 설정 중 numa_maps 읽기 시 커널 패닉(Bug)을 초래할 수 있습니다.
|
2026-04-22 | 2026-06-17 14:17 |
| CVE-2026-6550 | MEDIUM | 4.7 | Python |
Amazon AWS Encryption SDK for Python의 캐싱 레이어에서 암호화 알고리즘 다운그레이드 취약점이 발견되었습니다. 인증된 로컬 공격자가 공유된 키 캐시를 통해 키 커밋먼트 정책을 우회하여 암호문이 여러 다른 평문으로 해독될 수 있습니다.
|
2026-04-20 | 2026-10-26 22:10 |
| CVE-2026-40301 | MEDIUM | 4.7 | PHP |
DOMSanitizer의 sanitize() 메서드가 SVG 콘텐츠의 <style> 요소를 허용하지만 텍스트 내용을 검사하지 않아, CSS url() 참조와 @import 규칙이 필터링되지 않습니다. 정제된 SVG가 렌더링될 때 브라우저가 공격자 제어 호스트로 HTTP 요청을 자동 발생시킵니다. 버전 1.0.10에서 수정됨.
|
2026-04-17 | 2026-10-26 21:10 |
| CVE-2026-20060 | MEDIUM | 4.7 | Cisco Unity Connection |
Cisco Unity Connection의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 사용자를 악성 웹 페이지로 리다이렉트할 수 있습니다. 이 취약점은 HTTP 요청 매개변수에 대한 입력 검증이 부적절하여 발생하며, 공격자가 조작된 링크를 클릭하도록 유도함으로써 악용될 수 있습니다.
|
2026-04-15 | 2026-10-26 21:10 |
| CVE-2026-39424 | MEDIUM | 4.7 | Microsoft Excel |
MaxKB 2.7.1 이하 버전에서 관리자가 애플리케이션 채팅 기록을 Excel(.xlsx)로 내보낼 때, 수식 문자로 시작하는 문자열이 적절히 무력화되지 않고 그대로 기록됩니다. 이 파일을 Excel 등에서 열면 DDE를 통해 관리자 PC에서 임의 코드가 실행될 수 있습니다. 이는 CVE-2025-4546의 변종이며 2.8.0 버전에서 수정되었습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-32932 | MEDIUM | 4.7 | Multi-Domain Security Management Server |
Chamilo LMS는 학습관리시스템입니다. 1.11.38 및 2.0.0-RC.3 이전 버전에서는 세션 코스 편집 페이지에 오픈 리다이렉트 취약점이 존재하여, 코치 배정 변경을 저장한 후 인증된 관리자가 임의의 외부 URL로 리다이렉트될 수 있습니다. 또한 리다이렉트 과정에서 id_session 파라미터가 공격자 서버로 유출됩니다. 이 취약점은 1.11.38 및 2.0.0-RC.3에서 수정되었습니다.
|
2026-04-10 | 2026-10-26 22:10 |
| CVE-2026-5838 | MEDIUM | 4.7 | PHP |
PHPGurukul News Portal Project 4.1의 /admin/add-subadmins.php 파일에서 sadminusername 매개변수를 통한 SQL 주입 취약점이 존재합니다. 원격 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스에 직접 접근할 수 있습니다. 공개적으로 알려진 취약점으로 적극적인 공격이 가능합니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-5839 | MEDIUM | 4.7 | PHP |
PHPGurukul News Portal Project 4.1의 /admin/add-subcategory.php 파일에서 sucatdescription 인자에 대한 부적절한 입력 검증으로 인해 SQL injection 취약점이 발생합니다. 원격 공격자는 이를 악용하여 데이터베이스를 조작할 수 있으며, 공개된 익스플로잇이 존재합니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-5840 | MEDIUM | 4.7 | PHP |
PHPGurukul News Portal Project 4.1의 /admin/check_availability.php 파일에서 Username 인자 조작을 통한 SQL 주입 취약점이 발견되었습니다. 원격 공격자가 악의적인 쿼리를 주입하여 데이터베이스를 손상시키거나 민감한 정보를 탈취할 수 있습니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-4406 | MEDIUM | 4.7 | WordPress |
WordPress의 Gravity Forms 플러그인 2.9.30 이하 버전에서 `form_ids` 매개변수를 통한 반사형 XSS 취약점이 발견되었습니다. `gform_get_config` AJAX 액션이 JSON 데이터를 HTML 형식으로 응답하면서 특수 문자를 적절히 필터링하지 않아 발생하며, 공격자는 이를 통해 악성 스크립트를 실행할 수 있습니다.
|
2026-04-08 | 2026-07-24 23:10 |
| CVE-2026-34773 | MEDIUM | 4.7 | Storage Protect Snapshot for Windows |
Electron 프레임워크의 Windows 버전에서 app.setAsDefaultProtocolClient() 함수가 프로토콜 이름을 검증하지 않아 발생하는 취약점입니다. 신뢰할 수 없는 입력값이 프로토콜 이름으로 전달될 경우, 공격자가 레지스트리의 HKCU\Software\Classes\ 하위에 임의의 서브키를 작성하여 기존 프로토콜 핸들러를 가로챌 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-27456 | MEDIUM | 4.7 | IBM Security Verify Access |
util-linux 2.41.4 미만 버전의 SUID 바이너리인 /usr/bin/mount에서 TOCTOU(Time-of-Check-Time-of-Use) 취약점이 발견되었습니다. 공격자는 파일 검증과 실제 사용 사이의 시간 차를 이용해 소스 파일을 심볼릭 링크로 교체함으로써, 루트 권한으로 임의의 파일이나 장치를 마운트할 수 있습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-23469 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 drm/imagination 드라이버에서 GPU 대기 중 IRQ 핸들러가 실행될 경우 레지스터 접근 오류로 커널 크래시가 발생하는 동기화 문제입니다. synchronize_irq()를 suspend 콜백에 추가하여 IRQ 완료를 대기함으로써 해결됩니다.
|
2026-04-03 | 2026-07-24 22:10 |