| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89914 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM arm64 환경에서 범위 기반 TLBI 무효화 시 가상 주소(VA)의 부호 확장이 누락되는 취약점이 발견되었습니다. 이로 인해 S2 무효화 과정에서 물리 주소(PA) 비트가 오버플로될 위험이 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89915 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 VNCR 매핑 카운터를 관리하는 방식에 결함이 발견되었습니다. 이 카운터는 TLB 무효화 여부를 결정하는 데 사용되지만, 실제 매핑 상태를 정확히 반영하지 못해 TLB 무효화가 누락될 수 있는 보안 취약점이 존재합니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89916 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM arm64 환경에서 VNCR TLB 무효화 과정이 MMU 무효화 재시도 메커니즘에 적절히 참여하지 않아 발생하는 취약점입니다. 특정 상황에서 vcpu A가 잘못된 페이지 정보를 TLB에 삽입함으로써 메모리 일관성이 깨질 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89918 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 가상 주소(VA) 공간 끝부분의 TLB 무효화 처리 오류가 발견되었습니다. 주소 오버플로로 인해 특정 조건에서 TLB 무효화가 실패하여 메모리 일관성 문제가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89775 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 VNCR TLB 크기 계산 시 음수 S1 워크 레벨을 적절히 처리하지 못하는 취약점이 발견되었습니다. MMU가 비활성화된 상태를 나타내는 특정 음수 값이 잘못 해석되어 TLB 무효화 크기가 0으로 계산되는 문제가 있었습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-83027 | CRITICAL | 9.3 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Core 구성 요소)에서 발견된 심각한 취약점입니다. 공격자가 하드웨어에 연결된 물리적 통신 세그먼트에 접근할 수 있다면 인증 없이도 시스템을 장악하여 데이터의 생성, 삭제 또는 수정을 수행할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 연결된 다른 제품에도 상당한 영향을 미칠 수 있습니다.
|
2026-09-15 | 2026-09-22 19:09 |
| CVE-2026-73957 | CRITICAL | 9.3 | Spring Web Services |
Oracle Fusion Middleware의 Oracle WebCenter Portal(Portlet Services 구성 요소)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 사용자 상호작용을 유도함으로써 시스템의 데이터에 대한 권한을 탈취하거나 수정할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 다른 제품에도 영향을 미칠 수 있습니다.
|
2026-09-15 | 2026-09-22 19:50 |
| CVE-2026-89448 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 iommu/vt-d 구성에서 tboot가 활성화되었을 때 ACS(Access Control Services)를 강제로 요청하지 않는 취약점이 발견되었습니다. 이로 인해 tboot에 의해 IOMMU가 강제 활성화되더라도 ACS가 비활성화된 상태로 유지될 수 있는 설정 오류가 발생할 수 있습니다. 이를 해결하기 위해 detect_intel_iommu() 함수에서 tboot 활성화 여부를 확인하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-76200 | CRITICAL | 9.3 | Adobe Commerce |
Adobe Commerce에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 취약한 양식 필드에 악성 스크립트를 삽입하면, 해당 페이지를 방문하는 사용자의 브라우저에서 스크립트가 실행되어 계정 권한 탈취나 세션 제어가 가능할 수 있습니다.
|
2026-09-08 | 2026-09-09 13:55 |
| CVE-2026-76201 | CRITICAL | 9.3 | Adobe Commerce |
Adobe Commerce에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 취약한 양식 필드에 악성 스크립트를 삽입하여, 피해자가 해당 페이지를 방문할 때 브라우저에서 스크립트가 실행되도록 유도할 수 있습니다. 이를 통해 피해자의 계정 권한을 탈취하거나 세션을 제어할 수 있습니다.
|
2026-09-08 | 2026-09-09 13:55 |
| CVE-2026-69356 | CRITICAL | 9.3 | Microsoft Exchange Server |
Microsoft Exchange Server에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-30 12:29 |
| CVE-2026-78997 | CRITICAL | 9.3 | Microsoft Edge for Android |
UC Browser for Android(com.UCMobile.intl, 버전 13.7.8.1314)에서 유니버설 XSS 취약점이 발견되었습니다. 공격자는 UC 소유 도메인에 특수하게 제작된 URL을 호스팅하여 브라우저의 내부 JavaScript 브릿지를 악용할 수 있습니다. 이를 통해 사용자가 로그인 창을 닫는 시점에 피해 사이트에서 공격자가 제어하는 임의의 코드를 실행할 수 있습니다.
|
2026-09-08 | 2026-09-09 19:17 |
| CVE-2026-80238 | CRITICAL | 9.3 | Docker |
Dell SCG 5.0 Appliance 및 Application 버전에서 불필요한 권한 실행 취약점이 발견되었습니다. SSH 접근 권한을 가진 저권한 사용자가 노출된 Docker 소켓을 악용하여 비밀번호 없이 루트 권한을 획득하거나 컨테이너를 탈출하여 호스트 제어권을 얻을 수 있습니다.
|
2026-09-07 | 2026-09-11 21:23 |
| CVE-2026-80098 | CRITICAL | 9.3 | Copilot |
Copilot Studio에서 암호화 서명 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-03 | 2026-09-08 17:53 |
| CVE-2026-85183 | CRITICAL | 9.3 | IBM WebSphere Application Server |
Taipy의 socket.io 서버가 와일드카드 CORS 설정을 사용하면서 자격 증명 플래그를 활성화하여, 모든 웹 페이지가 피해 애플리케이션에 인증된 WebSocket 연결을 수립할 수 있습니다. 공격자는 임의의 도메인에서 socket.io 세션을 열어 CSRF 보호 없이 상태 변수 수정 및 액션 콜백을 호출할 수 있습니다.
|
2026-09-03 | 2026-09-10 15:53 |
| CVE-2026-80726 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine) x86/mmu 구성 요소에서 자식 섀도 페이지를 생성할 때 role.invalid 상태를 명시적으로 초기화하지 않아 발생하는 취약점입니다. 이로 인해 유효하지 않은 페이지가 활성 MMU 페이지 목록에 포함될 수 있으며, 결과적으로 __kvm_mmu_prepare_zap_page() 함수에서 use-after-free 오류를 유발하여 시스템 안정성을 해치거나 보안 위협을 초래할 수 있습니다.
|
2026-09-03 | 2026-10-16 20:18 |
| CVE-2026-77012 | CRITICAL | 9.3 | WordPress |
WordPress 플러그인 '爱采集数据采集和发布' 1.0.0 버전에서 인증되지 않은 사용자가 하드코딩된 기본값을 이용해 접근할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 서버의 임의 파일을 읽거나, 임의의 요청을 강제하고, 업로드 디렉토리 외부로 악성 콘텐츠를 작성할 수 있습니다.
|
2026-08-29 | 2026-08-31 20:14 |
| CVE-2026-80693 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 idpf 드라이버에서 할당된 배열의 크기를 확인하지 않고 인터럽트 벡터 레지스터 값을 채우는 취약점이 발견되었습니다. 공격자가 조작된 응답을 보내면 할당된 메모리 범위를 벗어나 데이터를 쓰는 힙 기반 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-08-28 | 2026-10-21 13:19 |
| CVE-2026-80684 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM s390 PCI 구성 중 AIBV 할당 실패 시 NULL 포인터를 역참조하는 취약점이 발견되었습니다. airq_iv_create() 함수가 NULL을 반환할 경우 이를 확인하지 않고 사용함으로써 시스템 충돌이 발생할 수 있습니다.
|
2026-08-28 | 2026-10-16 20:18 |
| CVE-2026-80671 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 perf sched 구성 요소에서 정수 오버플로, 힙 버퍼 오버플로 및 메모리 할당 실패 시의 부적절한 오류 처리 취약점이 발견되었습니다. 신뢰할 수 없는 perf.data 파일을 처리할 때 발생하며, 이는 시스템의 안정성을 해치거나 임의 코드 실행으로 이어질 수 있습니다.
|
2026-08-28 | 2026-09-14 13:18 |
| CVE-2026-80551 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 s390/vfio_ccw 구성 요소에서 첫 번째 IDAW 주소가 읽기 작업 중에 변경되지 않도록 보장하지 못하는 취약점이 발견되었습니다. 이로 인해 IDAL 버퍼 크기 계산 시 불일치가 발생할 수 있으며, 데이터 무결성 문제가 발생할 수 있습니다.
|
2026-08-26 | 2026-10-16 20:17 |
| CVE-2026-80554 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 s390/vfio_ccw 구성 요소에서 채널 프로그램 세그먼트의 개수를 제한하지 않아 발생하는 취약점입니다. 채널 프로그램과 CCW를 재귀적으로 처리하는 과정에서 세그먼트 수가 제한 없이 증가할 수 있어 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-08-26 | 2026-10-16 20:17 |
| CVE-2026-74712 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 mlx5 vdpa 드라이버에서 create_direct_keys() 함수가 버퍼 길이를 잘못 계산하여 발생하는 slab-out-of-bounds 취약점입니다. 이로 인해 명령 데이터를 복사할 때 할당된 버퍼 범위를 초과하여 읽는 메모리 오버런이 발생할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-62834 | CRITICAL | 9.3 | Azure |
Azure Data Factory에서 암호화 서명 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-71428 | CRITICAL | 9.3 | Cloud Services |
unstructured 라이브러리의 특정 함수에서 URL 호스트 검증이 누락되어 발생하는 취약점입니다. 공격자가 조작된 URL을 통해 서버 내부 네트워크나 클라우드 메타데이터 엔드포인트에 접근하여 내부 정보를 탈취하거나 원치 않는 요청을 실행할 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-66592 | CRITICAL | 9.3 | WordPress |
WordPress, BuddyPress, bbPress용 rtMedia 플러그인 4.7.11 이하 버전에서 발생하는 인증되지 않은 SQL 인젝션 취약점입니다. 공격자는 인증 없이 데이터베이스에 악성 쿼리를 주입하여 데이터를 탈취하거나 조작할 수 있습니다.
|
2026-08-20 | 2026-08-20 15:18 |
| CVE-2026-66794 | CRITICAL | 9.3 | Cisco Identity Services Engine |
Kubernetes Multicluster Engine의 cluster-proxy-addon 구성 요소에서 인증 및 인가 검사를 우회할 수 있는 결함이 발견되었습니다. 공격자는 URL 경로 세그먼트를 조작하여 관리되는 모든 클러스터의 임의 서비스로 요청을 프록시할 수 있습니다. 이를 통해 보호된 내부 서비스에 무단으로 접근하여 정보 유출이나 클러스터 환경의 추가적인 침해를 초래할 수 있습니다.
|
2026-08-19 | 2026-09-29 20:17 |
| CVE-2026-73183 | CRITICAL | 9.3 | WP Maps Pro |
Maps Marker Pro 4.32 이하 버전에서 발생하는 인증되지 않은 SQL 인젝션 취약점입니다. 공격자가 인증 없이 데이터베이스에 악의적인 쿼리를 실행하여 데이터를 탈취하거나 조작할 수 있습니다.
|
2026-08-19 | 2026-08-20 12:49 |
| CVE-2026-70998 | CRITICAL | 9.3 | Cisco Crosswork Network Controller |
Oracle Commerce Guided Search 및 Oracle Commerce Experience Manager의 Endeca Application Controller 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 장악할 수 있으며, 데이터의 기밀성과 무결성에 심각한 영향을 미칠 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-75913 | CRITICAL | 9.3 | Git |
CodeWhale(codewhale / codewhale-tui) 0.8.41 이상 0.8.64 미만 버전의 git_show 도구에서 인자 주입 취약점이 발견되었습니다. 공격자가 악성 저장소와 프롬프트 인젝션을 결합하여 rev 파라미터에 --output= 옵션을 주입하면, 사용자의 권한으로 ~/.ssh/authorized_keys와 같은 민감한 파일을 임의로 작성할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |