| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-63872 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ESP(Encapsulating Security Payload) 처리 과정에서 skb_to_sgvec 호출 실패 시 페이지 파편(page frag) 참조가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 기존 페이지 참조가 적절히 해제되지 않아 시스템 자원이 고갈될 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-53391 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFSv4/pNFS 구성 요소에서 GETDEVICEINFO 요청 처리 중 발생하는 NULL 포인터 역참조 취약점입니다. 공격자가 조작된 멀티패스-DS 바디를 전송하여 r_addr의 길이가 0인 경우, 커널이 NULL 포인터를 참조하게 되어 시스템 패닉(Panic)을 유발할 수 있습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-53392 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFSv4/flexfiles 구성 요소에서 파일 핸들 버전 개수가 0으로 설정될 경우 발생하는 취약점입니다. 잘못된 값이 할당될 경우 NULL 포인터 역참조를 유발하여 커널 패닉 및 시스템 중단을 일으킬 수 있습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-53394 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd에서 unconfirmed retry race 발생 시 미리 할당된 openowner가 누수되는 취약점입니다. 특정 조건에서 race condition이 발생하면 기존에 할당된 메모리 포인터가 덮어씌워져 slab 객체와 소유자 이름 버퍼가 해제되지 않고 누수됩니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-53395 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 nfsd4_create 함수 내 ACL 충돌 방지 로직이 잘못 구현되어 발생하는 취약점입니다. 특정 클라이언트 요청 시 기존 ACL 객체를 해제하지 않고 덮어씀으로써 메모리 누수가 발생하며, 반복적인 요청을 통해 시스템의 슬랩(slab) 메모리를 고갈시킬 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-53397 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 SETACL 디코딩 실패 시 posix_acl 메모리가 해제되지 않고 누수되는 취약점이 발견되었습니다. 디코딩 과정에서 두 번의 ACL 호출 중 두 번째 호출이 실패할 경우, 첫 번째 호출로 할당된 메모리가 해제되지 않은 채 서버에 남게 됩니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-53383 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 COMPOUND 요청 처리 시 세션 유효성 검사를 건너뛰는 취약점이 발견되었습니다. 공격자가 특수하게 조작된 SMB2 요청을 보내면 인증이 완료되지 않은 세션에서 NULL 포인터를 참조하게 되어 커널 패닉(Kernel Oops)이 발생하고 서비스가 중단될 수 있습니다.
|
2026-07-19 | 2026-08-17 05:17 |
| CVE-2026-56740 | HIGH | 7.5 | Oracle Java SE |
JLine은 Java 콘솔 입력 처리 라이브러리입니다. 3.30.14, 4.0.16, 4.2.1 이전 버전의 JLine3 Telnet 서버 remote-telnet 모듈은 Telnet NEW-ENVIRON 옵션으로 클라이언트가 주입할 수 있는 환경 변수 개수를 제한하지 않습니다. 인증되지 않은 공격자가 고유한 변수 쌍을 대량으로 전송하여 JVM 힙 메모리를 소진시키고 OutOfMemoryError를 유발할 수 있습니다. 해당 문제는 3.30.14, 4.0.16, 4.2.1 버전에서 수정되었습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-56741 | HIGH | 7.5 | Oracle Java SE |
JLine은 Java 콘솔 입력 처리 라이브러리입니다. 3.30.14, 4.0.16, 4.2.1 이전 버전의 JLine3 Telnet 서버 remote-telnet 모듈은 Telnet NAWS 옵션으로 수신한 터미널 크기에 상한을 두지 않아, 인증되지 않은 원격 공격자가 최대 크기(65535x65535)를 반복적으로 바꿔 보내 CPU를 소진시키는 서비스 거부(DoS)가 발생할 수 있습니다. 해당 문제는 3.30.14, 4.0.16, 4.2.1에서 수정되었습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-49485 | HIGH | 7.5 | Oracle Java SE |
HAPI FHIR은 Java 기반 HL7 FHIR 표준의 완전한 구현체입니다. 6.9.9 및 6.9.4.2 이전 버전에서는 FHIRPathEngine이 입력 검증 없이 임의의 FHIRPath 표현식을 평가하며, matches(), matchesFull(), replaceMatches() 함수가 사용자 제어 정규식을 불완전한 타임아웃 유틸리티를 거쳐 Pattern.compile() 및 String.replaceAll()에 전달합니다. 이로 인해 공격자가 파국적 백트래킹을 유발하는 정규식을 포함한 리소스를 전송하여 CPU 자원을 고갈시키고 서비스 거부를 일으킬 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-54466 | HIGH | 7.5 | Oracle Java SE |
websocket-driver는 교체 가능한 I/O를 갖춘 WebSocket 프로토콜 핸들러입니다. 0.7.5 이전 버전의 draft75.js에서 프레임 길이 헤더를 파싱할 때, 최상위 비트가 설정된 바이트 시퀀스로 임의로 큰 정수를 인코딩할 수 있어 부동소수점 정밀도 손실로 후속 페이로드가 잘못 파싱될 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-50272 | HIGH | 7.5 | Node.js |
Node.js용 Datadog APM 클라이언트인 dd-trace의 5.100.0 미만 버전에서 W3C baggage 전파 처리 시 크기 제한을 강제하지 않는 취약점이 발견되었습니다. 공격자가 매우 큰 baggage HTTP 헤더를 전송할 경우 CPU와 메모리 자원을 무제한으로 소모하게 하여 원격 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-50271 | HIGH | 7.5 | Python |
Datadog dd-trace-py 4.8.2 미만 버전에서 W3C baggage 전파를 구현할 때 입력값 크기 제한을 강제하지 않는 취약점이 발견되었습니다. 공격자가 조작된 HTTP baggage 헤더를 전송하면 CPU와 메모리 자원을 무제한으로 소모하게 하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-44891 | HIGH | 7.5 | IBM WebSphere Application Server |
Netty 프레임워크의 StompSubframeDecoder에서 헤더의 총 개수나 누적 크기를 제한하지 못하는 취약점이 발견되었습니다. 공격자가 수많은 짧은 헤더를 전송할 경우 메모리가 과도하게 점유되어 JVM에서 OutOfMemoryError가 발생하며 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2026-07-17 | 2026-07-23 13:35 |
| CVE-2026-7872 | HIGH | 7.5 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.10.0까지의 버전에서 인증된 공격자가 JWT 서명 키를 포함한 임의의 파일을 읽을 수 있습니다. 이를 통해 공격자는 모든 사용자의 인증 토큰을 위조할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-45799 | HIGH | 7.5 | Microsoft Edge for Android |
Wire는 Android, Kotlin, Swift, Java용 gRPC 및 Protocol Buffers 라이브러리입니다. 6.3.0 및 7.0.0-alpha03 이전 버전의 wire-runtime에서 ByteArrayProtoReader32.skipGroup()과 ProtoReader.skipGroup()이 LENGTH_DELIMITED 필드 길이의 음수 여부를 검증하지 않아, 조작된 입력으로 서비스가 비정상 종료될 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-9171 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 및 WebSphere Application Server Liberty에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 제작된 요청을 보내면 서버의 메모리 자원을 과도하게 소모하게 만들 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-45309 | HIGH | 7.5 | OpenSSH |
AsyncSSH 2.23.0 미만 버전에서 발생하는 취약점으로, 서버 설정 재로드 시 AuthorizedKeysFile의 %u 토큰을 처리하는 과정에서 경로 탐색(Path Traversal)이 가능합니다. 공격자가 SSH 사용자 이름에 '/', '\', '..'와 같은 경로 조작 문자를 포함할 경우, 의도하지 않은 디렉터리의 키 파일을 읽어 인증을 우회할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-50273 | HIGH | 7.5 | .NET |
Datadog .NET Tracer 3.43.0 미만 버전에서 W3C baggage 전파를 구현할 때 입력된 baggage HTTP 헤더의 크기나 항목 수를 제한하지 않는 취약점이 발견되었습니다. 공격자가 매우 많은 수의 키-값 쌍이나 거대한 값을 포함한 헤더를 전송하면 서비스의 CPU와 메모리 자원을 무제한으로 소모하게 만들 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-49211 | HIGH | 7.5 | Oracle Java SE |
Symfony UX의 자동완성 엔드포인트에서 사용자 입력을 SQL LIKE 표현식에 이스케이프 없이 사용하여 SQL 와일드카드(%, _, \) 주입이 가능합니다. 인증되지 않은 사용자가 공개 엔드포인트를 통해 광범위한 매칭 또는 블라인드 불리언 오라클로 악용할 수 있습니다. 2.36.0 및 3.1.0 버전에서 수정되었습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-49212 | HIGH | 7.5 | Oracle Java SE |
Symfony UX의 LiveComponent 하이드레이터가 HMAC 서명 시 정렬된 props 키/값 쌍만 포함하고 컴포넌트 이름, 슬롯 식별자(props/propsFromParent), 요청 컨텍스트를 포함하지 않았습니다. 이로 인해 한 컴포넌트나 슬롯용으로 발급된 서명된 데이터를 다른 컴포넌트에 재사용하여 대상 컴포넌트의 읽기 전용 prop을 변경할 수 있습니다. 2.36.0 및 3.1.0 버전에서 수정되었습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-8396 | HIGH | 7.5 | Spring Data REST |
Netcad Software Inc.의 NetGIS 소프트웨어에서 XML 외부 엔티티(XXE) 참조 제한이 부적절하게 설정되어 발생하는 취약점입니다. 이로 인해 직렬화된 데이터의 외부 링크를 통해 보안 위협이 발생할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-62386 | HIGH | 7.5 | Log Server |
Grav API 플러그인(1.0.0-rc.16 이전)은 모든 API 라우트에서 JWT 액세스 토큰을 ?token= URL 쿼리 파라미터로도 받아들입니다. 토큰이 URL에 포함되므로 웹 서버 접근 로그, Referer 헤더, 브라우저 기록, 프록시 및 CDN 로그에 그대로 남아 유효한 관리자 토큰이 노출될 수 있습니다. 유출된 토큰으로 설정 및 사용자 데이터 조회, 관리자 계정 생성, 시스템 설정 변경, 페이지 삭제 등 무단 API 접근이 가능합니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-62230 | HIGH | 7.5 | Docker |
Grav 2.0.4 미만 버전의 .htaccess 설정에서 민감한 파일 확장자 차단 규칙에 [NC] 플래그가 누락되어 대소문자를 구분하는 문제가 있습니다. 이로 인해 Windows나 macOS와 같은 대소문자를 구분하지 않는 파일 시스템에서는 확장자를 대문자로 변환하여 보안 제한을 우회하고 API 키나 자격 증명이 포함된 설정 파일을 탈취할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-44436 | HIGH | 7.5 | IBM WebSphere Application Server |
Quicly 라이브러리에서 QUIC 버전 1의 연결 ID(CID) 길이를 적절히 검증하지 않아 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 20바이트를 초과하는 CID를 포함한 패킷을 전송할 경우, 버퍼 오버런으로 인해 연결 상태가 손상되고 어설션 실패(Assertion Failure)가 발생하여 프로세스가 중단될 수 있습니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-33692 | HIGH | 7.5 | Docker |
오픈 소스 비디오 플랫폼인 WWBN AVideo의 29.0 미만 버전에서 공식 Docker Compose 설정 오류로 인해 .env 파일이 인증되지 않은 사용자에게 노출됩니다. 이 파일에는 데이터베이스 자격 증명, 관리자 비밀번호 및 인프라 설정 정보가 포함되어 있어 데이터베이스 직접 접근 및 관리자 권한 탈취가 가능합니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-45367 | HIGH | 7.5 | Oracle Java SE |
HAPI FHIR는 Java 기반 의료 상호운용성 표준인 HL7 FHIR의 완전한 구현체입니다. 6.9.7 이전 버전의 FHIRPathEngine은 matches(), matchesFull(), replaceMatches() 함수에 전달되는 사용자 제어 정규식에 효과적인 타임아웃을 적용하지 않아, 정규식 파괴적 백트래킹(catastrophic backtracking)으로 인한 서비스 거부(DoS)가 발생할 수 있습니다. 이 문제는 6.9.7 버전에서 수정되었습니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-45576 | HIGH | 7.5 | Spring Web Services |
zrok 0.4.23 버전부터 2.0.3 버전 사이에서 `zrok2 copy` 명령어가 공격자가 제어하는 WebDAV 또는 zrok 드라이브 경로를 소스 인벤토리에 저장하는 취약점이 발견되었습니다. 이로 인해 경로 조작(/../)을 통해 동기화 파이프라인이 지정된 로컬 파일 시스템 루트 외부로 파일을 쓸 수 있는 경로 탐색 취약점이 발생합니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-13397 | HIGH | 7.5 | Git |
Perl의 HTML::Bare 0.04 이하 버전에서 잘못된 형식의 속성을 파싱할 때 무한 루프에 빠지는 취약점이 발견되었습니다. 이름이 없는 속성이나 균형이 맞지 않는 따옴표가 포함된 HTML을 처리할 때 파서의 커서가 이동하지 않아 발생합니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-59862 | HIGH | 7.5 | Python |
Kiota의 Python 생성기에서 x-ms-enum.values[].description에 포함된 공격자 제어 값이 줄바꿈 검증 없이 처리되는 취약점이 발견되었습니다. 이로 인해 생성된 Python 모듈을 임포트할 때 공격자가 삽입한 코드가 모듈 범위에서 실행될 수 있습니다.
|
2026-07-16 | 2026-10-24 20:10 |