| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-0555 | HIGH | 8.5 | PostgreSQL |
PostgreSQL 7.3~8.2의 여러 버전에서 SQL 함수 인수의 데이터 타입 검증 메커니즘을 우회할 수 있는 취약점입니다. 인증된 원격 공격자가 부정확한 데이터 타입으로 함수를 호출하여 서버 크래시(DoS)를 발생시키거나 데이터베이스 내용에 접근할 수 있습니다.
|
2007-02-06 | 2026-04-23 00:35 |
| CVE-2005-2572 | HIGH | 8.5 | MySQL |
Windows에서 실행 중인 MySQL에서 mysql.func 테이블에 insert 권한을 가진 인증된 원격 사용자가 비라이브러리 파일 요청이나 특정 DLL 파일을 통해 서버 행(hang) 또는 임의코드 실행을 유발할 수 있는 취약점입니다.
|
2005-08-16 | 2026-04-16 00:27 |
| CVE-2026-117602 | HIGH | 8.4 | IBM Security Verify Access |
Electrum 4.6.0 이상 4.7.2 미만 버전의 외부 플러그인 로더에는 인증 우회 취약점이 있습니다. 설정 파일에서 활성화된 플러그인의 __init__.py를 플러그인 비밀번호 서명 검증 없이 실행합니다. 로컬 쓰기 권한을 가진 악성 프로세스가 plugins/ 폴더에 코드를 배치하고 활성화하면 Electrum 프로세스 내에서 임의 코드가 실행될 수 있습니다.
|
2026-10-27 | 2026-10-27 16:03 |
| CVE-2026-99042 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 io_uring 네트워크 CONNECT 필터에서, AF_INET6 주소 길이가 24바이트(SIN6_LEN_RFC2133)인 경우 포트와 주소 필드가 채워지지 않아 BPF 필터가 우회될 수 있는 문제입니다. 임계값을 28바이트에서 24바이트로 수정하여 해결되었습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-98978 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 네임스페이스 마운트 처리에서 잠긴(locked) 마운트가 만료(expire) 대상이 되는 문제가 수정되었습니다. 잠긴 마운트 아래에 있던 마운트가 잠금 속성을 넘겨받아 상위 마운트를 언마운트할 수 있게 되면서, 가려져 있던 디렉터리 내용이 노출될 수 있었습니다. 이제 잠긴 마운트는 부모와 함께 소멸되며, 잠긴 자식이 있는 마운트의 일반 언마운트는 EBUSY를 반환합니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-63120 | HIGH | 8.4 | PostgreSQL |
pghoard는 PostgreSQL 백업 데몬이자 클라우드 오브젝트 스토리지에 백업 데이터를 저장하는 복구 도구입니다. 2.7.2 이전 버전에서는 경로 순회(path traversal) 수정이 불완전하여, 백업 스토리지에 쓰기 권한을 가진 공격자가 PostgreSQL 데이터 디렉터리 외부에 임의 파일을 쓰거나 디렉터리를 생성할 수 있습니다. 관리자가 pghoard_restore get-basebackup으로 복구를 수행할 때 악성 델타 매니페스트가 시스템에 임의 페이로드를 기록할 수 있습니다.
|
2026-10-23 | 2026-10-23 19:57 |
| CVE-2026-55786 | HIGH | 8.4 | UniFi OS Server |
Flyto2 Core 2.26.2부터 2.26.4 버전에서 인증 없이 HTTP MCP POST /mcp 경로를 통해 JSON-RPC 요청을 보낼 수 있는 취약점이 발견되었습니다. 공격자는 sandbox.execute_shell 도구를 사용하여 서버 프로세스 권한으로 임의의 OS 명령어를 실행할 수 있으며, 이는 호스트 전체의 제어권 탈취로 이어질 수 있습니다.
|
2026-10-14 | 2026-10-16 20:04 |
| CVE-2026-107818 | HIGH | 8.4 | MariaDB |
MariaDB 서비스 재시작 시 특정 경로(/run/mysqld/wsrep-new-cluster)를 사용하는 취약점이 발견되었습니다. FILE 권한을 가진 데이터베이스 사용자가 해당 경로에 파일을 생성하여 서비스 재시작 시 공격자가 제어하는 환경 변수를 주입할 수 있습니다.
|
2026-10-09 | 2026-10-14 14:12 |
| CVE-2026-107814 | HIGH | 8.4 | Log Server |
MariaDB RPM 패키지에서 mysql 서비스 계정의 홈 디렉토리가 데이터 디렉토리로 설정되어 발생하는 보안 취약점입니다. FILE 권한을 가진 데이터베이스 사용자가 .bash_profile과 같은 시작 파일을 작성하여 관리자가 로그인할 때 임의의 코드를 실행할 수 있습니다.
|
2026-10-09 | 2026-10-14 14:12 |
| CVE-2026-19184 | HIGH | 8.4 | Spring Data REST |
NXP GAU ADC 드라이버에서 바이트 단위의 버퍼 크기와 샘플 개수 단위를 혼동하여 발생하는 버퍼 오버플로우 취약점입니다. 사용자 모드 스레드가 의도적으로 작은 버퍼를 전달할 경우, 커널 모드에서 실행되는 드라이버가 버퍼 범위를 초과하여 데이터를 기록함으로써 커널 메모리 오염이나 권한 상승을 유발할 수 있습니다.
|
2026-10-05 | 2026-10-06 15:27 |
| CVE-2026-94591 | HIGH | 8.4 | Spring AI Vector Store |
Armatura One은 데이터베이스 및 메시지 브로커 자격 증명을 설치 구성 파일에 저장하며, 활성화 시 AES-128-CBC로 암호화합니다. 그러나 암호화 키와 초기화 벡터(IV)가 소프트웨어 내부에 고정된 값으로 포함되어 있어 모든 설치본에서 동일하게 사용됩니다. 공격자가 설치 패키지를 통해 이 키를 추출하면, 탈취한 구성 파일의 암호화된 자격 증명을 복호화할 수 있습니다.
|
2026-10-02 | 2026-10-06 15:15 |
| CVE-2024-42002 | HIGH | 8.4 | Python |
Robot Operating System 2(ROS 2)의 'ros2topic' 명령줄 도구에서 코드 주입 취약점이 발견되었습니다. 'hz' 명령의 '--filter' 옵션이 사용자 입력을 검증 없이 eval() 함수로 전달하여, 로컬 사용자가 임의의 코드를 실행할 수 있습니다.
|
2026-09-28 | 2026-09-30 14:17 |
| CVE-2026-55157 | HIGH | 8.4 | UniFi OS Server |
token-optimizer-mcp 5.1.0 미만 버전의 smart_user 도구에서 OS 명령 주입 취약점이 발견되었습니다. smart_user 도구를 호출할 수 있는 MCP 클라이언트는 get-user-info 작업의 username 인자를 통해 임의의 셸 명령을 실행할 수 있습니다. 이 명령은 token-optimizer-mcp 서버를 실행 중인 사용자의 권한으로 실행됩니다.
|
2026-09-28 | 2026-10-01 15:17 |
| CVE-2026-100844 | HIGH | 8.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
MONAI 1.6.0 미만 버전의 nnUNetV2Runner 컴포넌트에서 OS 명령 주입 취약점이 발견되었습니다. YAML 설정 파일이나 CLI 인자에서 입력받은 값이 검증 없이 셸 명령어로 결합되어 실행되므로, 공격자가 임의의 명령을 실행할 수 있습니다.
|
2026-09-27 | 2026-09-30 15:33 |
| CVE-2026-100839 | HIGH | 8.4 | Kubernetes |
Kubernetes용 기밀 컴퓨팅 런타임인 Contrast의 1.18.0 미만 버전에서 ACPI/AML 처리 취약점이 발견되었습니다. 공격자가 호스트를 제어할 경우 악성 AML 바이트코드를 주입하여 게스트 커널의 메모리에 접근하고 임의 코드를 실행하거나 기밀 데이터를 탈취할 수 있습니다.
|
2026-09-27 | 2026-10-08 16:16 |
| CVE-2026-100369 | HIGH | 8.4 | .NET |
CliInvoke 및 AlastairLundy.CliInvoke 라이브러리에서 인자 주입(Argument Injection) 취약점이 발견되었습니다. 공격자가 제어하는 대상이나 인자에 큰따옴표를 삽입하여 운영체제 수준의 인자 벡터를 조작할 수 있으며, 쉘 러너 사용 시 임의의 명령어를 실행할 수 있습니다.
|
2026-09-25 | 2026-09-30 19:57 |
| CVE-2026-100368 | HIGH | 8.4 | .NET |
CliInvoke.Specializations 라이브러리의 PowerShell 및 Cmd 래퍼에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 제어 가능한 입력값에 큰따옴표를 포함시켜 셸의 인용 부호를 깨뜨림으로써, 호스트 프로세스의 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-09-25 | 2026-09-30 19:57 |
| CVE-2026-96749 | HIGH | 8.4 | Python |
MongoDB Python Driver의 BSON 문서 인코딩 구성 요소에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 매우 큰 데이터를 입력할 경우, 부호 있는 32비트 정수 연산 오류로 인해 할당된 버퍼 범위를 벗어난 메모리 쓰기가 발생할 수 있습니다.
|
2026-09-24 | 2026-09-26 04:17 |
| CVE-2026-97455 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ACPICA 구성 요소 내 acpi_ds_terminate_control_method() 함수에서 Use-After-Free 취약점이 발견되었습니다. 이 문제는 메서드 로컬 변수와 인자에 대한 참조를 적절히 해제하지 않아 발생하며, 패치를 통해 참조를 명확히 제거함으로써 해결되었습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97450 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ACPICA 구성 요소에서 핸들러 객체 유형을 검증하지 않아 발생하는 취약점입니다. acpi_ev_has_default_handler() 및 acpi_ev_find_region_handler() 함수에서 객체 유형 검증 로직이 누락되어 보안 결함이 발생했습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97452 | HIGH | 8.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ACPICA 구성 요소에서 acpi_ut_copy_simple_object() 함수가 로컬, 인자 및 디버그 객체에 대한 잘못된 참조를 추가하는 취약점이 발견되었습니다. 이 취약점은 부적절한 객체 참조를 방지하도록 수정되었습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97451 | HIGH | 8.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ACPICA 구성 요소 내 acpi_ex_opcode_3A_1T_1R() 함수에서 정수 오버플로 취약점이 발견되었습니다. 인덱스와 길이를 계산할 때 오버플로 체크가 누락되어, memcpy() 함수에 음수 크기 매개변수가 전달될 수 있는 문제입니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93827 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 virtio-fs 구성 중 큐 설정 실패 시 발생하는 이중 해제(double-free) 취약점입니다. virtio_find_vqs() 실패 시 메모리를 해제한 후 포인터를 NULL로 초기화하지 않아, 이후 kobject 해제 과정에서 동일한 메모리를 다시 해제하려고 시도하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-24 | 2026-09-25 13:17 |
| CVE-2026-89281 | HIGH | 8.4 | Apache HTTP Server |
Apache Lounge의 Windows용 Apache HTTP Server 빌드에 openssl.cnf 경로가 하드코딩된 취약점이 존재합니다. 이 취약점을 악용하면 로컬 환경에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-22 | 2026-09-23 17:58 |
| CVE-2026-83603 | HIGH | 8.4 | Magento Open Source |
Netdata 2.10.4 미만 버전에서 ndsudo 도구가 사용자 제어가 가능한 --socket_path 인자를 허용하는 취약점이 발견되었습니다. 권한이 낮은 계정이 root 권한의 fail2ban-client를 악의적인 UNIX 소켓으로 유도할 수 있으며, 이를 통해 pickle 역직렬화 공격을 수행하여 root 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-09-22 | 2026-09-23 18:28 |
| CVE-2026-55071 | HIGH | 8.4 | Python |
MCP-for-Stata 1.19.0 미만 버전의 ado_package_install 도구에서 사용자 입력값이 검증 없이 Stata 명령어로 직접 연결되는 취약점이 발견되었습니다. 공격자가 패키지 인자에 줄바꿈 문자를 삽입하여 임의의 Stata 명령어를 주입할 수 있으며, 이를 통해 운영체제 수준의 명령 실행(RCE)이 가능합니다.
|
2026-09-21 | 2026-09-24 21:17 |
| CVE-2026-93196 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 nvdimm virtio_pmem 드라이버에서 발생한 slab-use-after-free 취약점입니다. virtio_pmem_flush() 함수가 요청 토큰을 해제한 후에도 virtqueue를 통해 해당 토큰에 접근하여 깨우기(wake up)를 시도할 때 메모리 오류가 발생합니다.
|
2026-09-17 | 2026-10-21 13:21 |
| CVE-2026-93190 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ChromeOS 플랫폼 드라이버에서 발생하는 취약점으로, EC(Embedded Controller)로부터 전달받은 PD(Power Delivery) 객체 개수가 고정된 배열 크기를 초과할 경우 스택 버퍼 오버플로우가 발생합니다. 이로 인해 메모리 손상 및 시스템 불안정성이 초래될 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93063 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 SAP 메시지 길이를 확인하기 전에 읽어들이는 취약점이 발견되었습니다. SAP 메시지 크기가 로컬 버퍼보다 큰지 검증하는 과정이 누락되어 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-90399 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 mac_phy_caps_parse() 함수 호출 시 메모리 할당 크기와 실제 복사되는 데이터 간의 불일치가 발생합니다. 펌웨어가 짧은 TLV 데이터를 보낼 경우, 메모리 할당 범위를 벗어난 영역에 데이터가 쓰여지는 힙 오버플로우 취약점이 존재합니다.
|
2026-09-17 | 2026-10-21 13:20 |