| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-63821 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rtw88 WiFi 드라이버에서 USB 쓰기 작업 실패 시 메모리 누수가 발생하는 취약점입니다. USB 요청 블록(URB) 제출 실패 시 완료 콜백이 실행되지 않아 할당된 skb와 txcb 구조체가 해제되지 않고 메모리에 남게 됩니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63822 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 장치 언바인딩 시 발생하는 이중 해제(Double Free) 취약점입니다. 펌웨어 초기화 오류 발생 시 이미 해제된 버퍼를 장치 제거 과정에서 다시 해제하려고 시도하여 커널 경고 및 시스템 불안정을 유발합니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63826 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fbdev 구성 요소에서 store_modes() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. 새로운 모드 리스트로 교체하는 과정에서 기존 리스트를 참조하던 포인터들을 적절히 초기화하지 않아, 해제된 메모리에 접근할 수 있는 문제가 발생합니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-63811 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 원자적 쓰기(atomic write) 수행 중 COW(Copy-on-Write) inode를 사용하여 데이터를 읽을 때 발생하는 취약점입니다. 암호화 정책이 다른 COW inode를 참조함으로써 잘못된 암호화 컨텍스트를 사용하게 되어, NULL 포인터 역참조로 인한 커널 패닉(General Protection Fault)이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-63810 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bdev 의사 파일시스템(pseudo-filesystem)을 사용자 공간에서 마운트할 수 있어 발생하는 취약점입니다. 사용자가 이 파일시스템에 접근하려고 시할 경우, 커널이 NULL 포인터를 참조하여 시스템이 충돌하거나 커널 패닉이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-15 02:20 |
| CVE-2026-54490 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
websocket-driver 0.7.5 미만 버전에서 permessage-deflate 확장을 사용할 때, 압축된 데이터 크기만을 기준으로 메시지 크기를 검사하는 취약점이 존재합니다. 이로 인해 압축 해제 후의 실제 메시지 크기가 설정된 최대 제한을 초과할 수 있어, 의도치 않은 리소스 사용량 증가를 초래할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-54464 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
permessage-deflate 확장을 사용하는 경우, WebSocket 서버나 클라이언트가 설정된 최대 메시지 크기를 초과하는 메시지를 수락할 수 있는 취약점입니다. 이는 압축된 데이터의 크기만을 기준으로 제한을 확인하고 압축 해제 후의 크기를 확인하지 않기 때문에 발생하며, 의도치 않은 리소스 사용량 초과를 유발할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-49852 | UNKNOWN | 0.0 | Python |
joserfc 라이브러리 1.6.8 미만 버전에서 joserfc.jwt.decode 함수가 빈 문자열이나 None을 검증 키로 사용할 경우 공격자가 위조한 HMAC 서명 토큰을 허용하는 취약점이 존재합니다. 이는 OctKey.import_key가 길이가 0인 키를 거부하지 않고 보안 경고만 발생시키기 때문에 발생하며, 1.6.8 버전에서 수정되었습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-9588 | UNKNOWN | 0.0 | Oracle Java SE |
Sangoma Switchvox SMB Edition 8.3(104997)의 음성메일 알림 템플릿 기능에서 저장형 XSS 취약점이 존재합니다. submit_modify_voicemail_template 엔드포인트가 인증된 사용자가 제공한 HTML 내용을 제대로 검증하지 않아, template_text 파라미터로 전달된 악성 자바스크립트가 서버에 저장되어 다른 사용자에게 렌더링됩니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-15783 | UNKNOWN | 0.0 | Git |
GitHub Enterprise Server에서 권한 부여 누락 취약점이 발견되었습니다. 쓰기 권한이 있는 인증된 사용자가 접근 권한이 없는 비공개 저장소의 메타데이터(소유자, 이름, 브랜치, 커밋 정보 등)를 읽을 수 있는 결함입니다. 공격자는 순차적인 식별자를 이용해 인스턴스 전체의 정보를 열거할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-12715 | UNKNOWN | 0.0 | VMware Telco Cloud Platform |
Google Cloud Firebase Studio의 2026-04-15 이전 버전에서 인가(Authorization) 검사가 누락되어 있습니다. 이로 인해 공격자가 승인되지 않은 GCS URL 서명 요청을 통해 다른 사용자가 배포한 소스 코드를 다운로드하고 민감한 데이터에 접근할 수 있습니다. 이 취약점은 2026년 4월 15일에 패치되었으며 고객의 별도 조치는 필요하지 않습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-15007 | UNKNOWN | 0.0 | Git |
GitHub Enterprise Server에서 인증된 사용자가 깊게 중첩된 YAML 파일을 포함한 저장소 릴리스 노트 설정 파일을 제공하여 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 릴리스 노트 생성 시 YAML 파싱 과정에서 중첩 깊이 제한이 없어 과도한 리소스 소비가 발생하며, 이로 인해 인스턴스가 응답 불능 상태가 될 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-15343 | UNKNOWN | 0.0 | Git |
GitHub Enterprise Server의 Dependabot 업데이트 컨테이너 내에서 코드 실행이 가능한 공격자가 임의의 저장소 경로에 파일을 쓸 수 있는 경로 탐색 취약점이 발견되었습니다. 공격자는 이를 통해 .github/workflows/ 디렉토리에 악성 워크플로우 파일을 삽입할 수 있으며, 특정 조건에서 저장소의 GitHub Actions 비밀 정보에 접근할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-9592 | UNKNOWN | 0.0 | Cisco AsyncOS Software for Cisco Secure Email Gateway |
SEPPmail Secure Email Gateway 및 SEPPmail Cloud 15.0.4.2 이전 버전은 GINA 웹 포털에서 세션 토큰을 URL과 HTTP 헤더에 노출하여, 공격자가 사용자 세션을 재사용(리플레이)하고 탈취할 수 있습니다. 이 취약점은 CVSS 점수가 아직 부여되지 않은 상태입니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-45334 | UNKNOWN | 0.0 | IBM Verify Identity Access |
Kirby CMS의 콘텐츠 잠금 기능에서 요청자의 권한을 확인하지 않고 잠금 정보를 반환하는 취약점이 발견되었습니다. 이를 통해 권한이 낮은 사용자가 관리자를 포함한 다른 사용자의 이메일 주소와 식별자를 탈취할 수 있습니다. 이 정보는 계정 열거, 피싱 공격 또는 자격 증명 스탬핑 공격에 악용될 수 있습니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-44177 | UNKNOWN | 0.0 | PHP |
Kirby CMS 5.3.0 이상 5.4.1 미만 버전에서 사용자 ID 검증 미흡으로 인한 경로 탐색 취약점이 발견되었습니다. 공격자는 이를 통해 임의의 PHP 파일을 포함시키거나 서버 내 디렉토리 존재 여부를 조사하여 시스템 정보를 탈취할 수 있습니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-44174 | UNKNOWN | 0.0 | Log Server |
Kirby CMS는 4.9.1 및 5.4.1 이전 버전에서 컬렉션 쿼리에 사용되는 모델 속성을 검증하지 않아, 공격자가 쿼리에 임의의 모델 메서드를 포함할 수 있습니다. 이를 통해 password() 해시 노출, root() 절대 경로 노출, loginPasswordless()를 이용한 권한 상승, delete()를 이용한 대량 삭제가 가능합니다. 해당 문제는 4.9.1 및 5.4.1 버전에서 수정되었습니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-44175 | UNKNOWN | 0.0 | Log Server |
Kirby CMS는 4.9.1 및 5.4.1 이전 버전에서 저장 시 list 필드의 내용을 서버 측에서 안전하게 살균하지 않아 저장형 XSS에 취약합니다. 살균은 Panel(클라이언트)에서만 수행되어, 공격자가 API로 악성 HTML을 직접 전송하면 콘텐츠 파일에 그대로 저장되고 방문자 브라우저에서 실행됩니다. 4.9.1 및 5.4.1에서 수정되었습니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-53536 | UNKNOWN | 0.0 | PostgreSQL |
Activepieces 0.83.0 미만 버전에서 JWT의 audience 검증 누락과 fileId에 대한 null 체크 미비로 인해 발생하는 취약점입니다. 이를 통해 인증된 사용자가 다른 테넌트의 step-file을 임의로 다운로드할 수 있습니다. 다만 특정 파일을 타겟팅할 수 없으며 데이터베이스 스캔 순서에 따라 무작위로 파일이 노출됩니다.
|
2026-07-16 | 2026-07-18 03:16 |
| CVE-2026-53535 | UNKNOWN | 0.0 | Git |
Activepieces 0.82.0 미만 버전의 git-sync 기능에서 심볼릭 링크 처리 미흡 및 경로 검증 부재로 인해 임의 파일 쓰기가 가능합니다. 공격자가 제어하는 Git 저장소를 통해 서버의 임의 경로에 파일을 덮어쓸 수 있으며, 이는 데이터 변조, 서비스 거부 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2026-07-16 | 2026-07-17 19:17 |
| CVE-2026-47751 | UNKNOWN | 0.0 | Claude Code |
Claude Code Action은 GitHub Pull Request 및 Issue에서 Claude Code를 실행하는 도구입니다. 1.0.74 이전 버전에서는 공격자가 조작한 .mcp.json 파일을 포함한 Pull Request를 통해 GitHub Actions 러너에서 임의 코드를 실행하고 API 키와 같은 비밀 정보를 탈취할 수 있는 취약점이 존재합니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-14371 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
WAC 게이트웨이에서 실행되는 Lenovo XClarity Integrator for Windows Admin Center 플러그인 5.1.1 이하 버전에서 PowerShell 명령 주입 취약점이 발견되었습니다. 원격 PowerShell 명령을 설정하는 과정에서 공격자가 악의적인 명령을 실행할 수 있습니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-59866 | UNKNOWN | 0.0 | Magento Open Source |
Kiota는 OpenAPI 기반 HTTP 클라이언트 코드 생성기입니다. 1.29.1 및 1.32.5 이전 버전에서는 -c/--class-name 옵션 없이 kiota generate를 실행할 때 x-ms-kiota-info의 clientClassName과 clientNamespaceName 값을 검증 없이 사용하여, 조작된 OpenAPI 명세가 -o 출력 디렉터리 밖에 파일을 쓰거나 생성된 코드에 임의의 텍스트를 삽입할 수 있었습니다. 1.29.1 및 1.32.5에서 SanitizeClientClassName과 SanitizeClientNamespaceName으로 수정되었습니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-59864 | UNKNOWN | 0.0 | Copilot |
Kiota는 OpenAPI 기반 HTTP 클라이언트 코드 생성기입니다. 1.29.1 및 1.32.5 이전 버전에서 특정 플러그인 사용 시 경로 검증 없이 공격자가 제어하는 파일 경로를 생성된 매니페스트에 포함할 수 있는 취약점이 발견되었습니다. 이를 통해 경로 탐색(Path Traversal)이나 패키지 외부 파일 포함 공격이 가능합니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-54733 | UNKNOWN | 0.0 | Azure |
Moodle용 Microsoft 365 및 Microsoft Entra ID 플러그인에서 JWT 서명을 검증하지 않고 페이로드를 디코딩하는 취약점이 발견되었습니다. 공격자는 위조된 토큰을 사용하여 인증 없이 O365 인증 사용자로 위장하여 Moodle 세션을 획득할 수 있습니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-59859 | UNKNOWN | 0.0 | PHP |
Kiota의 PHP 생성기에서 SanitizeDoubleQuote() 함수가 '$' 기호를 적절히 이스케이프하지 않아 발생하는 취약점입니다. 공격자가 제어하는 문자열을 통해 생성된 PHP 클래스 내에 임의의 PHP 코드를 삽입할 수 있습니다.
|
2026-07-16 | 2026-10-24 21:10 |
| CVE-2026-6424 | UNKNOWN | 0.0 | Linux Kernel |
ESET Linux 제품에서 발생하는 Use-after-free 취약점입니다. 공격자가 이 취약점을 악용할 경우 시스템에 커널 패닉을 유발할 수 있습니다.
|
2026-07-16 | 2026-07-16 13:49 |
| CVE-2026-15925 | UNKNOWN | 0.0 | Python |
Snowflake Connector for Python의 이전 버전에서 부적절한 TLS 호스트 이름 검증 취약점이 발견되었습니다. 네트워크 위치를 점유한 공격자가 신뢰할 수 있는 CA가 서명한 임의의 인증서를 사용하여 HTTPS 연결의 호스트 이름 검증을 우회할 수 있습니다. 이를 통해 자격 증명, 쿼리 데이터, 파일 내용이 유출되거나 임의의 SQL이 실행될 위험이 있습니다.
|
2026-07-16 | 2026-10-24 21:10 |
| CVE-2026-63175 | UNKNOWN | 0.0 | Python |
PlaywrightCapture가 캡처 설정 및 런타임 데이터를 인스턴스 변수가 아닌 가변 클래스 변수로 저장하여 발생하는 문제입니다. 이로 인해 동일한 Python 프로세스 내에서 실행되는 여러 Capture 객체가 HTTP 헤더, 쿠키, 브라우저 저장소 및 인증 정보 등의 상태를 공유하게 됩니다. 결과적으로 멀티 유저 환경에서 한 사용자의 민감한 정보가 다른 사용자에게 노출되거나 권한 없는 리소스에 접근할 수 있는 위험이 있습니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-55576 | UNKNOWN | 0.0 | Git |
MaaAssistantArknights의 GitHub 워크플로우에서 풀 리퀘스트(PR) 제목을 검증 없이 셸 명령어로 실행하여 발생하는 취약점입니다. 공격자가 특정 문구로 시작하는 PR 제목을 작성하면 GitHub Actions 실행 환경에서 임의의 명령어를 실행할 수 있습니다.
|
2026-07-15 | 2026-08-12 19:17 |