| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-39385 | UNKNOWN | 0.0 | Magento Open Source |
Frappe LMS 2.51.0 이하 버전에서 사용자가 관련 없는 배치(batch)를 이용해 강좌의 결제 검증을 우회할 수 있는 취약점입니다. 2.52.0 버전에서 수강 등록 시 배치가 해당 강좌에 연결되어 있는지 검증하도록 수정되었습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-57311 | UNKNOWN | 0.0 | PHP |
Windu CMS에서 업로드된 파일의 형식을 검증하지 않는 취약점이 발견되었습니다. 인증된 공격자가 PHP 파일을 포함한 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-63981 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 net/sched: act_mirred 모듈에서 blockcast 사용 시 재귀 호출 카운터가 증가하지 않아 발생하는 스택 오버플로우 취약점입니다. 특정 조건에서 패킷이 두 장치 사이를 무한히 반복하며 미러링되어 커널 스택을 고갈시키고 시스템 패닉을 유발할 수 있습니다.
|
2026-07-19 | 2026-07-30 14:51 |
| CVE-2026-63982 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched 구성 요소에서 mirred 액션을 통한 패킷 리다이렉션 시 루프 감지 기능이 실패하는 취약점입니다. 패킷이 백로그로 지연되거나 sched_mirred_dev 배열이 초기화되면서 발생하던 무한 루프 상태 감지 오류가 수정되었습니다.
|
2026-07-19 | 2026-07-30 14:51 |
| CVE-2026-63983 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netem 모듈에서 패킷 복제 기능 사용 시 패킷이 무한 루프에 빠지는 취약점이 발견되었습니다. 기존의 방식은 qdisc 상태를 변경하여 동시성 문제가 있었으나, 이제 skb의 tc_depth 필드를 사용하여 패킷 자체에 중복 여부를 표시함으로써 문제를 해결했습니다.
|
2026-07-19 | 2026-10-15 11:17 |
| CVE-2026-63961 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB Type-C DisplayPort Alt Mode 구현에서 상태 업데이트 VDO의 개수를 검증하기 전에 읽는 취약점이 발견되었습니다. 악의적인 장치가 잘못된 개수를 전송할 경우 커널이 초기화되지 않은 스택 데이터를 읽어 외부로 유출할 수 있습니다.
|
2026-07-19 | 2026-07-30 14:51 |
| CVE-2026-63962 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB Type-C TCPM 드라이버에서 svdm_consume_modes() 함수가 루프 내부에서 배열 경계를 적절히 확인하지 않아 발생하는 취약점입니다. 악의적인 파트너 장치가 비정상적인 수의 VDO를 포함한 ACK를 전송할 경우, 배열 범위를 초과하여 메모리에 데이터를 쓰는 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-63963 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB Type-C TCPM 구성 요소에서 Discover Identity ACK 핸들러가 VDO(Vendor Defined Object) 개수를 적절히 검증하지 않는 취약점이 발견되었습니다. 장치로부터 전달받은 값이 정적 배열의 범위를 벗어날 수 있어 데이터 유출로 이어질 수 있습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-63964 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB Type-C UCSI CCG 드라이버에서 펌웨어 이미지 내 ':' 레코드 헤더를 검증하지 않아 발생하는 취약점입니다. ':' 문자가 없는 조작된 펌웨어 파일을 사용하면 커널 포인터 오류로 인해 시스템이 충돌(Kernel Oops)할 수 있습니다.
|
2026-07-19 | 2026-07-30 14:51 |
| CVE-2026-63965 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: pressure: bmp280 드라이버에서 bmp580 트리거 핸들러의 스택 누수 취약점이 발견되었습니다. 스택에 선언된 스캔 버퍼가 초기화되지 않은 상태에서 데이터가 복사되면서, 초기화되지 않은 스택 메모리의 일부가 사용자 공간으로 유출될 수 있습니다.
|
2026-07-19 | 2026-07-30 14:51 |
| CVE-2026-63966 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: imu: adis16550 드라이버에서 트리거 핸들러의 스택 누수 취약점이 발견되었습니다. scan data 배열이 초기화되지 않은 상태로 스택에 선언되어, 일부 데이터가 채워지지 않은 채 사용자 공간으로 유출될 수 있습니다.
|
2026-07-19 | 2026-07-30 14:51 |
| CVE-2026-63967 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: imu: st_lsm6dsx 드라이버에서 스택 누수 취약점이 발견되었습니다. 태그가 지정된 FIFO 버퍼를 처리할 때 구조체가 초기화되지 않아, 구조체 내부의 정렬을 위한 빈 공간(hole)에 남아있던 데이터가 사용자 공간으로 유출될 수 있습니다.
|
2026-07-19 | 2026-07-30 14:51 |
| CVE-2026-63969 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ipv6 구현 중 rt6_fill_node() 함수에서 무한 루프가 발생할 수 있는 취약점이 발견되었습니다. 특정 조건에서 라우팅 테이블 삭제 시 RCU 리더와 충돌하여 CPU가 멈추는 현상이 발생할 수 있습니다.
|
2026-07-19 | 2026-07-30 14:51 |
| CVE-2026-63959 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB Type-C TCPM/TCPCI Maxim 드라이버에서 헤더의 데이터 객체 수(NDO)와 실제 수신된 바이트 수(RX_BYTE_CNT)가 일치하지 않을 때 발생하는 취약점입니다. 악의적인 포트가 실제 데이터보다 더 많은 객체가 포함된 것처럼 속여 보낼 경우, 초기화되지 않은 스택 메모리를 읽게 될 위험이 있습니다.
|
2026-07-19 | 2026-07-30 14:51 |
| CVE-2026-63960 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 usb: typec: wcove 드라이버에서 wcove_read_rx_buffer() 함수가 구조체 크기를 초과하여 데이터를 쓰는 버퍼 오버플로 취약점이 발견되었습니다. 악의적인 USB 파트너가 허용된 크기보다 큰 데이터를 전송할 경우, 커널 스택의 데이터를 덮어쓸 수 있는 위험이 있습니다.
|
2026-07-19 | 2026-07-30 14:51 |
| CVE-2026-63953 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mm/migrate_device 구성 요소에서 migrate_vma_insert_huge_pmd_page 함수 실행 중 메모리 누수가 발생합니다. PMD 체크 실패로 인해 unlock_abort로 점프할 경우, 이전에 pte_alloc_one()을 통해 할당된 pgtable이 해제되지 않고 남게 됩니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63956 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 cypress_m8 USB 시리얼 드라이버에서 작은 엔드포인트 크기로 인한 메모리 오염 취약점이 발견되었습니다. 악의적인 장치가 인터럽트-아웃 엔드포인트의 최대 패킷 크기를 8바이트 미만으로 보고할 경우, 사용자 제어 가능한 슬랩 메모리 오염이나 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-07-19 | 2026-07-30 14:51 |
| CVE-2026-63957 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB 시리얼 드라이버에서 작은 엔드포인트 크기를 처리할 때 메모리 오염이 발생할 수 있는 취약점이 발견되었습니다. 'safe' 모드에서 악의적인 장치가 작은 버퍼 크기를 보고할 경우, 사용자 제어 가능한 슬랩(slab) 메모리 오염이 발생할 수 있습니다.
|
2026-07-19 | 2026-07-30 14:51 |
| CVE-2026-63958 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB Type-C UCSI 드라이버에서 커넥터 번호에 대한 유효성 검사가 누락되어 발생하는 취약점입니다. 악의적이거나 버그가 있는 PPM(Power Policy Manager)이 허용된 범위를 벗어난 커넥터 번호를 전달할 경우, 배열의 범위를 벗어난 메모리 영역에 접근하여 schedule_work()를 호출할 수 있습니다.
|
2026-07-19 | 2026-07-30 14:51 |
| CVE-2026-63948 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 구성 요소에서 l2cap_chan_timeout() 함수 실행 중 연결(conn)이 없을 경우 참조 카운트가 적절히 감소하지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 특정 조건에서 l2cap_chan 참조가 해제되지 않고 남아 시스템 자원이 소모될 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63949 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 auxdisplay 드라이버에서 zero-length 메시지를 처리할 때 발생하는 Out-of-Bounds(OOB) Read 취약점입니다. count가 0일 때 인덱스 검사 없이 msg[-1]을 참조하여 인접한 슬랩 데이터를 읽거나, 정수 언더플로우를 유발하여 커널 패닉 또는 메모리 오류를 일으킬 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63936 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: adc: mt6359 드라이버 내 mt6358_read_imp 함수에서 regmap_read의 반환 값을 확인하지 않는 취약점이 발견되었습니다. 이로 인해 읽기 작업 실패 시 초기화되지 않은 스택 변수 val_v의 임의 값이 측정 결과로 보고되어 스택 데이터가 유출될 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63943 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xpad 드라이버에서 Share 버튼 처리 중 경계 외 메모리 접근(Out-of-bounds access) 취약점이 발견되었습니다. 공격자가 조작된 패킷을 보내 실제 데이터 길이보다 큰 인덱스에 접근하게 함으로써 시스템 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63928 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 omninet USB 시리얼 드라이버에서 작은 엔드포인트 크기로 인한 메모리 오염 취약점이 발견되었습니다. 악의적인 장치가 예상보다 작은 최대 패킷 크기를 보고할 경우, 고정된 전송 크기보다 작은 버퍼를 사용하여 슬랩(slab) 메모리 오염이 발생할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63929 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IIO(Industrial I/O) 버퍼 기능에서 dma_fence 객체가 적절히 해제되지 않는 메모리 누수 취약점이 발견되었습니다. iio_buffer_enqueue_dmabuf() 함수가 초기 참조 횟수를 해제하지 않아, 버퍼를 인큐할 때마다 kmalloc-128 할당량이 영구적으로 누수됩니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63931 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: chemical: scd30 드라이버에서 write_raw 함수 실행 시 0으로 나누기 오류가 발생할 수 있는 취약점입니다. 사용자가 sampling_frequency sysfs 속성에 0의 소수점 값을 입력할 경우 커널 내에서 division by zero 오류가 발생합니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63932 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IIO(Industrial I/O) 서브시스템 내 mhz19b 화학 센서 드라이버에서 버퍼 오버플로 취약점이 발견되었습니다. mhz19b_receive_buf() 함수가 시리얼 응답 데이터의 크기를 확인하지 않고 고정된 버퍼에 추가함으로써 메모리 오버플로가 발생할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63933 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio gyro adis16260 드라이버에서 write_raw 함수 호출 시 0으로 나누기 오류가 발생할 수 있는 취약점이 해결되었습니다. 사용자가 sysfs 속성인 sampling_frequency에 0을 입력할 경우 커널 내에서 0으로 나누기 연산이 수행되어 시스템 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63934 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: gyro: itg3200 드라이버에서 I2C 읽기 작업 시 잘못된 스택 위치에 데이터를 기록하는 취약점이 발견되었습니다. 이로 인해 실제 센서 데이터 대신 초기화되지 않은 스택 메모리 내용이 사용자 공간으로 유출될 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63935 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nxp-sar-adc 드라이버에서 샘플링 주파수 설정 시 0 또는 음수 값을 입력하면 0으로 나누기 오류가 발생합니다. 또한 계산된 사이클 수가 특정 임계값보다 작을 경우 부호 없는 정수 언더플로우가 발생하여 매우 큰 값이 할당될 수 있는 취약점이 해결되었습니다.
|
2026-07-19 | 2026-07-27 17:44 |