| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-22041 | UNKNOWN | 0.0 | Python |
Logging Redactor 라이브러리의 버전 0.0.6 이전 버전에서 regex 패턴과 사전 키를 기반으로 로그에서 민감한 데이터를 편집하는 도중, 문자열 타입이 아닌 타입이 문자열 타입으로 변환되어 %d 변환에서 타입 오류가 발생할 수 있습니다.
|
2026-01-08 | 2026-01-08 18:08 |
| CVE-2025-66003 | UNKNOWN | 0.0 | Samba |
smb4k의 mounthelper에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 로컬 사용자가 Samba 공유 내용에 접근하고 제어할 수 있다면, 이를 통해 로컬 루트 권한을 획득할 수 있습니다.
|
2026-01-08 | 2026-10-11 20:10 |
| CVE-2026-21883 | UNKNOWN | 0.0 | Python |
Bokeh 라이브러리에서 발생하는 보안 취약점으로, 공격자가 허용된 도메인으로 등록된 서버에 WebSocket 연결을 초기화할 수 있는 취약점입니다. 이로 인해 공격자는 피해자의 대신에 Bokeh 서버와 상호작용하여 민감한 데이터에 접근하거나 시각화를 수정할 수 있습니다.
|
2026-01-08 | 2026-01-08 18:08 |
| CVE-2025-15346 | UNKNOWN | 0.0 | Python |
wolfssl Python 패키지의 verify_mode = CERT_REQUIRED 설정에서 WOLFSSL_VERIFY_FAIL_IF_NO_PEER_CERT 플래그 누락으로 인해 클라이언트 인증서 요구사항이 제대로 적용되지 않습니다. 이로 인해 클라이언트 인증서 없이도 mTLS 인증이 우회되어 부정한 접근이 가능합니다.
|
2026-01-08 | 2026-10-07 09:10 |
| CVE-2026-21857 | UNKNOWN | 0.0 | PHP |
REDAXO는 PHP 기반의 콘텐츠 관리 시스템입니다. 5.20.2 버전 이전의 REDAXO에서 백업 권한이 있는 인증된 사용자는 백업 애드온의 파일 내보내기 기능에서 경로 조작을 통해 웹 루트 내에서 임의의 파일을 읽을 수 있습니다. 백업 애드온은 `EXPDIR` POST 매개 변수를 허용된 디렉토리 목록에 대해 유효성 검사를 수행하지 않습니다. 공격자는 상대 경로에 `../` 시퀀스를 포함하거나 문서 루트 내의 절대 경로를 제공하여 생성된 `.tar.gz` 아카이브에任意의 읽을 수 있는 파일을 포함시킬 수 있습니다. 5.20.2 버전에서 이 문제가 해결되었습니다.
|
2026-01-07 | 2026-01-08 19:15 |
| CVE-2026-22536 | UNKNOWN | 0.0 | Sudo |
sudoers 파일에서 특정 사용자(XXX)에 대한 권한 제어가 누락되어 있어 제한 없이 권한을 상승시킬 수 있는 취약점입니다. 이를 악용하면 공격자가 루트 권한으로 시스템을 제어할 수 있습니다.
|
2026-01-07 | 2026-06-17 10:20 |
| CVE-2025-15474 | UNKNOWN | 0.0 | Windows Bluetooth Service |
2025년 12월 24일 기준 AuntyFey 스마트 결합 잠금장치 펌웨어에서 블루투스 저전력(BLE) 범위 내의 인증되지 않은 공격자가 서비스 거부(DoS)를 일으킬 수 있는 취약점이 발견되었습니다. 공격자가 BLE 연결을 반복적으로 시도하면 키패드 인증 입력이 방해받고 장치가 반복적으로 잠금 상태로 전환되어 정당한 사용자가 잠금을 해제할 수 없게 됩니다.
|
2026-01-07 | 2026-10-07 09:10 |
| CVE-2025-13744 | UNKNOWN | 0.0 | Git |
GitHub Enterprise Server에서 웹 페이지 생성 중 입력 데이터의 적절한 중립화가 이루어지지 않아 공격자가 제어하는 HTML을 필터 컴포넌트에서 렌더링할 수 있는 취약점이 발견되었습니다. 이 취약점은 민감한 정보를 유출하는데 사용될 수 있으며, 공격자는 마일스톤, 이슈, 풀 리퀘스트 등과 같은 엔티티의 이름을 생성하거나 수정할 수 있는 권한이 필요합니다.
|
2026-01-06 | 2026-01-06 21:15 |
| CVE-2025-68763 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 starfive 암호화 드라이버에서 sg_nents_for_len 함수의 반환값을 처리할 때 오류가 발생합니다. 음수 에러 코드가 부호 없는 정수(unsigned long)로 변환되어 매우 큰 양수로 처리됨으로써 잠재적인 버퍼 오버플로를 유발할 수 있는 취약점입니다.
|
2026-01-05 | 2026-10-14 16:10 |
| CVE-2025-68759 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rtl818x Wi-Fi 드라이버 내 rtl8180_init_rx_ring() 함수에서 메모리 누수 취약점이 발견되었습니다. 메모리 할당 중 오류가 발생할 경우, 이전에 성공적으로 할당된 메모리들이 해제되지 않고 남게 되는 문제입니다. 이를 해결하기 위해 오류 발생 시 할당된 메모리를 적절히 해제하도록 수정되었습니다.
|
2026-01-05 | 2026-10-14 19:10 |
| CVE-2025-68760 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMD IOMMU 드라이버에서 iommu_mmio_show 함수 호출 시 경계 검사 오류로 인한 Out-of-bounds read 취약점이 발견되었습니다. 기존 검사 로직은 4바이트를 기준으로 확인하지만 실제 읽기 작업은 8바이트를 수행하여, 특정 오프셋에서 메모리 범위를 벗어난 읽기가 발생할 수 있습니다.
|
2026-01-05 | 2026-10-14 19:10 |
| CVE-2025-68762 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 netpoll 구성 중 IFF_DISABLE_NETPOLL 플래그가 설정된 장치에서 오류가 발생할 경우, 초기화되지 않은 워크 큐를 해제하려 시도하여 커널 경고가 발생합니다. 이를 해결하기 위해 __netpoll_setup() 함수 시작 부분으로 워크 큐 초기화 과정을 이동하여 안전한 정리 작업을 보장합니다.
|
2026-01-05 | 2026-10-14 19:10 |
| CVE-2025-68765 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt7615 드라이버 내 mt7615_mcu_wtbl_sta_add() 함수에서 메모리 누수 취약점이 발견되었습니다. 특정 함수 호출이 실패할 경우 할당된 skb 메모리가 해제되지 않고 남게 되는 문제입니다. 이를 해결하기 위해 오류 발생 시 dev_kfree_skb()를 호출하여 메모리를 적절히 해제하도록 수정되었습니다.
|
2026-01-05 | 2026-10-14 19:10 |
| CVE-2025-68766 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mchp-eic 드라이버에서 irq_domain_translate_twocell() 함수가 잘못된 hwirq 값을 반환할 때 오류 코드를 설정하지 않는 취약점이 발견되었습니다. 이로 인해 유효하지 않은 값이 반환되더라도 성공으로 처리되어 메모리 경계 외 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-01-05 | 2026-10-14 19:10 |
| CVE-2025-68752 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iavf 드라이버에서 ptp_clock_settime() 함수가 모든 ptp_clock에 settime64() 구현이 되어 있다고 가정하여 발생하는 취약점입니다. 구현되지 않은 경우 NULL 포인터 역참조가 발생할 수 있으며, 이를 -EOPNOTSUPP를 반환하도록 수정하여 해결했습니다.
|
2026-01-05 | 2026-10-14 16:10 |
| CVE-2025-68754 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amlogic-a4 RTC 드라이버에서 devm 프레임워크 사용 시 발생하는 이중 해제(double free) 취약점입니다. 오류 경로 및 제거 함수에서 clk_disable_unprepare()를 수동으로 호출하여 이미 관리되고 있는 클록 자원을 중복 해제하는 문제가 있었습니다.
|
2026-01-05 | 2026-10-14 19:10 |
| CVE-2025-68755 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 staging 디렉토리에 포함된 MOST I2C 드라이버에서 결함이 발견되어 제거되었습니다. 해당 드라이버는 인터페이스 구조체에 장치 포인터를 설정하지 않아, 프로브 시 NULL 포인터 역참조를 유발할 수 있는 상태였습니다.
|
2026-01-05 | 2026-10-21 13:18 |
| CVE-2025-68756 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 블록 계층에서 blk_mq_[un]quiesce_tagset() 함수가 set->tag_list_lock 뮤텍스를 사용하여 데드락(Deadlock)이 발생할 수 있는 취약점입니다. NVMe 드라이버의 타임아웃 처리 과정과 큐 삭제 과정이 서로의 락을 기다리며 시스템이 멈추는 현상이 발생합니다.
|
2026-01-05 | 2026-10-14 19:10 |
| CVE-2025-68758 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 LED 백라이트 드라이버에서 devlink가 LED 클래스 장치를 공급자로 올바르게 인식하지 못하는 취약점이 발견되었습니다. 이로 인해 장치 제거 순서가 제대로 보장되지 않아, LED 드라이버가 백라이트 장치보다 먼저 제거될 경우 커널 NULL 포인터 역참조 오류가 발생할 수 있습니다.
|
2026-01-05 | 2026-10-14 19:10 |
| CVE-2026-21428 | UNKNOWN | 0.0 | Python |
C++11 단일 파일 헤더 전용 크로스 플랫폼 HTTP/HTTPS 라이브러리인 cpp-httplib에서 버전 0.30.0 이전까지 사용자 제공 헤더에서 CR 및 LF 문자를 확인하지 않아 공격자가 추가 헤더를 추가하거나 요청 본문을 예기치 않게 수정하고 SSRF 공격을 유발할 수 있는 취약점
|
2026-01-01 | 2026-01-02 16:45 |
| CVE-2026-21436 | UNKNOWN | 0.0 | Python |
Solus 패키지 관리자인 eopkg에서 버전 4.4.0 이전의 취약점으로 인해 악의적인 패키지가 --destdir로 지정된 디렉토리를 벗어날 수 있는 취약점이 발견되었습니다. 이는 악의적인 소스에서 패키지를 설치할 때 발생하며, 해당 패키지의 파일이 --destdir로 지정된 경로가 아닌 다른 위치에 설치될 수 있습니다.
|
2026-01-01 | 2026-01-02 16:45 |
| CVE-2026-21437 | UNKNOWN | 0.0 | Python |
Solus 패키지 관리자인 eopkg에서 발생하는 취약점으로, 악의적인 패키지를 설치할 경우 추적하지 않는 파일을 포함할 수 있습니다. 이 문제는 버전 4.4.0 이전의 모든 버전에 영향을 미치며, Solus 저장소에서 패키지를 설치하는 사용자에게는 영향을 미치지 않습니다.
|
2026-01-01 | 2026-01-02 16:45 |
| CVE-2025-67746 | UNKNOWN | 0.0 | PHP |
Composer는 PHP용 의존성 관리자입니다. 2.x 브랜치의 2.2.26 및 2.9.3 이전 버전에서 Composer가 다운로드하는 원격 소스를 제어하는 공격자가 터미널 출력에 ANSI 제어 문자를 삽입하여 출력을 망칠 수 있습니다. 이는 터미널 애플리케이션의 혼란이나 서비스 거부로 이어질 수 있습니다. 확인된 악용 사례는 없지만 잠재적인 악용 가능성이 있어 낮은 심각도로 취약점을 공개합니다.
|
2025-12-30 | 2025-12-31 20:42 |
| CVE-2023-54322 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 irq 스택 필터링 기능이 정상적으로 작동하지 않는 취약점입니다. CONFIG_FUNCTION_GRAPH_TRACER가 비활성화된 경우, irq 진입점을 제대로 식별하지 못해 KASAN 활성화 환경에서 의도치 않게 깊은 콜 스택이 생성되어 스택 용량 초과 문제를 일으킬 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54271 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 blk-cgroup 구성 요소에서 발생하는 NULL 포인터 역참조 취약점입니다. blkg_policy_data가 초기화되기 전에 설치되어 ioc_weight_write 함수와 경합 상태(Race Condition)가 발생할 때 커널 크래시를 유발할 수 있습니다.
|
2025-12-30 | 2026-10-15 01:17 |
| CVE-2023-54263 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nouveau 드라이버에서 ANX9805 DP 인코더를 사용하는 보드 사용 시 발생할 수 있는 오류를 해결했습니다. PIOR DP를 위한 hpd_irq_lock 초기화 문제를 수정하여 시스템 중단(OOPS) 현상을 방지합니다.
|
2025-12-30 | 2026-09-02 13:16 |
| CVE-2023-54236 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net_failover 모듈에서 failover 장치의 TX 큐 수가 기본값 16을 초과하는 문제를 해결합니다. 기본 장치의 TX 큐가 16개보다 많으면 'selects TX queue N, but real number of TX queues is 16' 경고가 발생하므로, 존재하지 않는 기본 장치의 경우와 같이 큐 수를 줄이도록 수정합니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54233 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC SOF 구성 요소에서 지원되지 않는 위젯이 포함된 IPC4 토폴로지를 처리할 때 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 이로 인해 커널 Oops가 발생하여 시스템이 중단되거나 불안정해질 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54228 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 raa215300 레귤레이터 드라이버에서 오류 발생 시 리소스 누수가 발생하는 문제가 해결되었습니다. clk_register_clkdev()가 할당한 메모리와 clk_register_fixed_rate()가 할당한 리소스가 에러 경로에서 해제되지 않았으며, 이를 devm 기반 함수로 교체하여 수정했습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54229 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath11k 무선 드라이버에서, 6GHz 전용 PHY가 BDF에서 7115MHz 채널을 허용하지 않을 때 전체 채널 범위 처리가 잘못되어 wiphy 등록이 실패하는 문제가 해결되었습니다. 이로 인해 해당 무선 장치의 mac80211 등록이 -22(EINVAL) 오류로 실패하고 무선 기능이 동작하지 않을 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |