| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-79774 | HIGH | 8.4 | PHP |
Winter CMS 1.2.13 미만 버전에서 Twig 샌드박스 탈출 취약점이 발견되었습니다. 템플릿 편집 권한이 있는 인증된 백엔드 사용자가 Eloquent 모델의 메서드 전달 기능을 악용하여 데이터베이스를 조작하거나 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-08-25 | 2026-10-08 16:17 |
| CVE-2026-55582 | HIGH | 8.4 | Docker |
mcp-shell 0.6.0 미만 버전에서 Git 실행 시 셸 메타문자 필터링 미흡 및 인자 정책 부재로 인해 발생하는 취약점입니다. 공격자가 Git의 alias 기능을 악용하여 임의의 OS 명령어를 실행할 수 있으며, 기본 Docker 설정에서 권한 탈취가 가능합니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-55581 | HIGH | 8.4 | Docker |
mcp-shell 0.6.0 미만 버전에서 보안 설정 파일의 허용 목록 검증 로직에 결함이 존재합니다. 공격자가 /bin/bash -c 옵션을 사용하여 허용되지 않은 임의의 명령어를 실행할 수 있는 취약점입니다.
|
2026-08-25 | 2026-09-09 21:07 |
| CVE-2026-78675 | HIGH | 8.4 | Git |
GitPython 3.1.59 미만 버전에서 .gitmodules 파일을 파싱할 때 merge_includes 설정을 비활성화하지 못하는 취약점이 존재합니다. 공격자가 [include] 지시문을 사용하여 임의의 파일 경로를 포함시키면, repo.submodules 접근 시 발생하는 예외 메시지에 해당 파일의 첫 줄 내용이 포함되어 로컬 파일 내용이 유출될 수 있습니다.
|
2026-08-25 | 2026-10-12 15:10 |
| CVE-2026-74711 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 pmbus 하드웨어 모니터링 드라이버에서 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 특정 속성을 sensor_device_attribute로 잘못 캐스팅하여 메모리 경계를 벗어난 읽기(Slab-out-of-bounds read)가 발생하거나 잘못된 데이터가 처리될 수 있습니다.
|
2026-08-22 | 2026-10-21 13:19 |
| CVE-2026-74690 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 s390/ism 구성 요소에서 ism_dev_exit() 함수 호출 시 sba 및 ieq 데이터 구조체에 대한 Use-After-Free(UAF) 취약점이 발견되었습니다. ISM 인터럽트 핸들러가 장치 종료 프로세스와 병렬로 실행되면서 이미 해제된 메모리 영역에 접근할 수 있는 문제입니다.
|
2026-08-22 | 2026-10-21 13:19 |
| CVE-2026-74631 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 smc 서브시스템 내 smc_rx_splice 함수에서 splice 엔트리의 수명 주기 불균형 문제가 발견되었습니다. 페이지 참조 횟수(refcount)가 언더플로우되어 Use-After-Free(UAF) 취약점을 유발할 수 있는 결함이 수정되었습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74614 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 vsock/virtio 구성 요소에서 발생한 취약점으로, 장치 일시 중단 및 재개 과정에서 레이스 컨디션이 발생할 수 있습니다. 작업자(worker)가 잠금(lock)을 획득하기 전에 virtqueue를 읽음으로써, 이미 삭제된 큐의 포인터를 참조하여 메모리 오류를 유발할 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74604 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 thermal/drivers/hwmon 구성 요소에서 발생한 취약점으로, 코드 스타일 정리 과정에서 유효한 검사 로직이 삭제되어 오류 경로에서 Use-After-Free(UAF) 문제가 발생했습니다. 이로 인해 메모리 관리 오류가 발생하여 시스템 안정성이 저해될 수 있습니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-74589 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 bpf 및 sockmap 구성 요소에서 sk_redir 사용 시 Use-After-Free 취약점이 발견되었습니다. tcp_bpf_sendmsg_redir 함수 실행 중 소켓 참조를 적절히 유지하지 않아, 다른 스레드에 의해 소켓이 해제된 후 메모리에 접근할 때 발생합니다.
|
2026-08-22 | 2026-10-16 20:17 |
| CVE-2026-17091 | HIGH | 8.4 | Spring Data REST |
IBM PowerVM Hypervisor의 하이퍼바이저 호출 인터페이스에서 발생하는 취약점입니다. 게스트 파티션의 루트 권한을 가진 공격자가 특수하게 제작된 호출을 통해 하이퍼바이저 또는 파티션 메모리에 임의의 데이터를 주입할 수 있습니다. 이로 인해 시스템 충돌로 인한 전체 플랫폼 재부팅이 발생하거나 메모리 오염이 발생하여 무결성과 가용성에 영향을 미칩니다.
|
2026-08-19 | 2026-08-25 20:45 |
| CVE-2026-44901 | HIGH | 8.4 | Python |
Wazuh의 특정 버전에서 분산 API 병합 과정 중 클러스터 워커의 JSON 응답 내 sort_casting 필드를 검증 없이 신뢰하는 취약점이 발견되었습니다. 공격자가 제어하는 워커 노드가 악성 Python 코드를 포함한 응답을 보낼 경우, 마스터 노드에서 해당 코드가 루트 권한으로 실행될 수 있습니다.
|
2026-08-19 | 2026-10-26 11:10 |
| CVE-2026-49428 | HIGH | 8.4 | IBM Security Verify Access |
open(2)의 O_TRUNC 플래그나 fspacectl(2)과 같은 특정 시스템 호출 시 largepage 객체의 메모리를 잘못 해제하는 취약점이 존재합니다. 권한이 없는 로컬 사용자가 이 버그를 악용하여 해제된 커널 메모리에 접근함으로써 권한 상승을 시도할 수 있습니다.
|
2026-08-19 | 2026-09-01 20:05 |
| CVE-2026-60928 | HIGH | 8.4 | Log Server |
Oracle Fusion Middleware의 Oracle WebCenter Content(Content Server) 제품에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 로그인을 통해 시스템에 접근하여 데이터의 생성, 삭제 또는 수정을 수행하거나 중요 데이터에 무단으로 접근할 수 있습니다. 이 취약점은 영향 범위가 확장되어 다른 제품에도 상당한 영향을 미칠 수 있습니다.
|
2026-08-18 | 2026-10-22 20:09 |
| CVE-2026-64657 | HIGH | 8.4 | PostgreSQL |
Budibase 3.39.19 미만 버전의 PostgreSQL 데이터 소스 커넥터에서 발생하는 취약점입니다. 인증된 관리자가 스키마 설정 필드에 이스케이프되지 않은 큰따옴표를 삽입하여 SET search_path 문에 조작된 값을 주입할 수 있으며, 이를 통해 임의의 SQL을 실행할 수 있습니다.
|
2026-08-17 | 2026-09-08 21:03 |
| CVE-2026-74497 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ALSA USB 오디오 드라이버에서 암시적 피드백 모드 사용 시 프레임 크기 제한이 제대로 이루어지지 않는 취약점입니다. USB 장치가 허용된 크기를 초과하는 동기화 패킷을 보낼 경우, 프레임 수가 엔드포인트의 최대 크기를 초과하여 재생 큐에 전달될 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74492 | HIGH | 8.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 netfilter ipset 구성 요소에서 발생하는 취약점으로, 테이블 크기 조정 과정 중 메모리 포인터 관리 오류로 인해 발생합니다. 특정 조건에서 잘못된 메모리 해제가 발생하여 stale pointer(유효하지 않은 포인터)를 참조하게 되며, 이는 시스템 충돌이나 보안 위협으로 이어질 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74461 | HIGH | 8.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 i2c: imx 드라이버에서 slave 포인터를 해제하기 전에 hrtimer를 취소하지 않아 발생하는 취약점입니다. 인터럽트가 비활성화된 후 포인터가 NULL로 설정되기 전에 타이머가 실행될 경우, NULL 포인터 역참조 또는 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74383 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 nvme-pci 드라이버에서 nvme_setup_descriptor_pools 함수가 배열 범위를 벗어난 메모리에 접근하는 취약점이 발견되었습니다. NUMA를 지원하지 않는 커널에서 NUMA_NO_NODE(-1) 값이 부호 없는 정수(unsigned)로 처리되어 매우 큰 인덱스로 변환됨으로써 페이지 폴트와 시스템 오류를 유발합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74333 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ASoC amd: acp-sdw-legacy 구성 요소에서 배열 경계를 초과하여 읽는 취약점이 발견되었습니다. 모든 항목이 초기화된 경우, 루프가 할당된 배열의 끝을 넘어 데이터를 읽으려 시도하여 메모리 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74332 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ASoC amd: acp-sdw-sof 구성 요소에서 DAI 링크 반복 과정 중 배열 범위를 벗어나는 취약점이 발견되었습니다. 모든 항목이 초기화된 경우 루프가 할당된 배열의 끝을 넘어 메모리를 읽게 되어 시스템 불안정이나 정보 유출을 초래할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74275 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 cxl/region 구성 요소에서 cxl_cancel_auto_attach() 함수 호출 시 경계 외 메모리 접근(Out-of-bounds access) 취약점이 발견되었습니다. cxl_calc_interleave_pos() 함수가 실패할 경우 cxled->pos 값이 음수 에러 코드로 설정되어, p->targets[] 배열에 잘못된 인덱스로 접근하게 됩니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74259 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 CIFS 파일 시스템에서 unmount 과정 중 발생하는 NULL 포인터 역참조 취약점입니다. CIFS 파일이 super block이 제거되기 전에 적절히 정리되지 않아 커널 패닉(BUG)을 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74256 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 bpf 및 sockmap 구성 요소에서 bpf_msg_pop_data() 함수의 경계 검사 시 정수 오버플로 취약점이 발견되었습니다. 이로 인해 잘못된 범위의 데이터가 전달될 경우 메모리 범위를 벗어난 접근이 발생하여 시스템 충돌(General Protection Fault)이나 커널 패닉을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72489 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 staging/nvec 드라이버에서 nvec_rx_completed() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 메시지 수신이 불완전할 때 메시지를 풀에 반환한 직후, 이미 해제된 메모리 영역에 접근하여 메시지 타입을 확인하려 시도하기 때문에 발생합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72478 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 run_get_highest_vcn() 함수가 데이터의 길이를 확인하지 않고 0x00 종료 문자에만 의존하여 버퍼를 읽는 취약점이 발견되었습니다. 공격자가 조작된 $LogFile UpdateMappingPairs 레코드를 포함한 NTFS 볼륨을 마운트할 경우, 할당된 메모리 범위를 벗어나 읽는 slab-out-of-bounds 오류가 발생합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72426 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 BPF 구성 요소에서 스택 슬롯 정리 과정 중 포인터 스필(pointer spill) 메타데이터가 손실되는 취약점이 발견되었습니다. 이로 인해 포인터 데이터가 스칼라 데이터로 오인되어 보안 검사를 우회할 수 있는 위험이 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72360 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 drm/xe/pf 구성 요소에서 FAST_REQ 또는 EVENT 릴레이를 처리하려 시도할 때 발생하는 취약점입니다. PF가 이러한 메시지를 처리할 경우 VFPF ABI 프로토콜이 깨지거나 PF 측에서 어설션(assert)이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72343 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 HV VHCA 통계 버퍼를 할당할 때, 초기화되지 않은 0 크기의 버퍼가 할당되어 발생하는 취약점입니다. 이로 인해 잘못된 메모리 주소(ZERO_SIZE_PTR)에 memset 작업이 수행되어 시스템 커널 패닉(Null Pointer Dereference와 유사한 Fault)이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72342 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 HV VHCA 통계 에이전트 등록 시 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 에이전트가 완전히 초기화되기 전에 비동기 제어 무효화 콜백이 실행될 경우, 초기화되지 않은 함수 포인터를 참조하거나 타이머 구조체를 손상시켜 시스템 충돌을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |