| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-117612 | UNKNOWN | 0.0 | Jenkins |
Jenkins 2.587 이하 및 LTS 2.580.1 이하 버전에서는 XStream 역직렬화 과정 중 `resolves-to` 속성으로 참조되는 클래스에 역직렬화 필터가 적용되지 않습니다. 이로 인해 필터를 우회한 악성 객체 생성이 가능해질 수 있습니다.
|
2026-10-28 | 2026-10-29 15:04 |
| CVE-2026-117613 | UNKNOWN | 0.0 | Jenkins |
Jenkins 2.587 이하 및 LTS 2.580.1 이하 버전은 역직렬화 이후 컬렉션의 항목 타입을 제한하지 않습니다. 이로 인해 POST config.xml API 엔드포인트에 접근 가능한 공격자가 조작된 config.xml 파일을 제출하여 저장형 크로스사이트 스크립팅(XSS) 등의 취약점을 유발할 수 있습니다.
|
2026-10-28 | 2026-10-29 15:04 |
| CVE-2026-117614 | UNKNOWN | 0.0 | Jenkins |
Jenkins 2.587 이하 및 LTS 2.580.1 이하 버전은 구형 에이전트 설정의 실행 명령을 관리자 승인 여부를 확인하지 않은 채 Command Agent Launcher Plugin의 런처로 변환합니다. 이로 인해 Agent/Configure 권한을 가진 공격자가 Jenkins 컨트롤러 JVM 컨텍스트에서 임의 코드를 실행할 수 있습니다.
|
2026-10-28 | 2026-10-29 15:04 |
| CVE-2026-117615 | UNKNOWN | 0.0 | Jenkins |
Jenkins 2.587 이하 및 LTS 2.580.1 이하 버전은 이름이 변경되는 항목의 디렉터리를 복사할 때 심볼릭 링크를 따라갑니다. 이로 인해 Item/Create 및 Item/Configure 권한을 가진 공격자가 Jenkins 컨트롤러 파일 시스템의 임의 파일을 읽을 수 있습니다.
|
2026-10-28 | 2026-10-29 15:04 |
| CVE-2026-117616 | UNKNOWN | 0.0 | Jenkins |
Jenkins 2.587 이하 및 LTS 2.580.1 이하 버전에는 에이전트를 이름으로 로드하는 HTTP 엔드포인트가 있으며, 이 이름을 검증하지 않습니다. Overall/Read 권한을 가진 공격자는 컨트롤러 파일 시스템의 임의의 config.xml 파일을 에이전트 설정으로 로드하고, 해당 에이전트 저장 시 임의의 config.xml 파일을 덮어쓸 수 있으며, 이는 임의 코드 실행으로 이어질 수 있습니다.
|
2026-10-28 | 2026-10-29 15:04 |
| CVE-2026-115644 | UNKNOWN | 0.0 | Spring for Apache Kafka |
Apache Kafka Connect에서 admin.listeners를 별도로 설정할 경우, rest.extension.classes로 지정한 보안 확장(BasicAuthSecurityRestExtension 등)이 admin REST API에 적용되지 않아 인증 없이 /admin/loggers 엔드포인트에 접근할 수 있습니다. 공격자는 로거 정보를 조회하고 클러스터 전체의 로그 레벨을 변경할 수 있습니다.
|
2026-10-28 | 2026-10-29 15:04 |
| CVE-2026-116593 | UNKNOWN | 0.0 | Spring for Apache Kafka |
Apache Kafka Connect의 REST API에 있는 /connector-plugins/{connector-type}/config/validate 엔드포인트는 커넥터 설정을 검증하는 기능을 제공합니다. 그런데 Configuration Provider를 통해 숨겨진 민감한 설정값을 이 엔드포인트가 실행 시점에 해석하여 평문으로 반환할 수 있는 문제가 있습니다. 이로 인해 엔드포인트에 접근 가능한 공격자가 워커에 설치된 Provider를 통해 민감 정보를 탈취할 수 있습니다.
|
2026-10-28 | 2026-10-30 13:18 |
| CVE-2026-114349 | UNKNOWN | 0.0 | Spring Data REST |
브로커가 압축된 레코드 배치를 디코딩할 때, 디압축된 스트림에서 읽은 선언된 본문 크기를 검증 없이 그대로 버퍼 할당에 사용합니다. 공격자가 약 90바이트의 CRC 유효한 압축 요청으로 최대 약 2GiB 크기를 선언하여 OutOfMemoryError를 유발할 수 있으며, 이로 인해 서비스 거부(DoS)가 발생합니다. 수정 버전에서는 max.decompressed.message.bytes 설정으로 선언 크기를 제한합니다.
|
2026-10-28 | 2026-10-29 15:43 |
| CVE-2026-112375 | UNKNOWN | 0.0 | Spring for Apache Kafka |
인증된 Kafka 주체가 어떤 권한도 없어도, IncrementalAlterConfigs 또는 AlterConfigs 요청으로 BROKER 리소스를 대상으로 설정 검증을 유발하면 ${file:...} 또는 ${env:...} 형태의 설정 변수를 통해 브로커 호스트의 파일과 환경변수 내용을 읽어 응답받을 수 있습니다. 이는 CVE-2024-31141의 허용목록 완화책을 우회합니다. 인가(authorizer)가 활성화된 클러스터에서 영향을 받으며, 파일 권한 범위 내에서 자격 증명·키스토어 등 비밀 정보가 노출될 수 있습니다.
|
2026-10-28 | 2026-10-29 15:04 |
| CVE-2026-111551 | UNKNOWN | 0.0 | Spring Data REST |
Kafka의 여러 역직렬화 경로가 입력 데이터에서 읽은 크기/개수 필드를 실제 가용 바이트 검사 없이 배열, 컬렉션, 바이트 버퍼 할당에 직접 사용합니다. 조작된 작은 입력으로 수 GB 규모의 메모리 할당을 유도할 수 있습니다. 영향 범위는 Kafka Streams(ProcessorRecordContext, ChangedDeserializer, CombinedKeySchema, ProcessorMetadata, AssignmentInfo)와 클라이언트 라이브러리의 ListDeserializer입니다.
|
2026-10-28 | 2026-10-29 15:04 |
| CVE-2026-111496 | UNKNOWN | 0.0 | Spring for Apache Kafka |
Kafka Streams의 PunctuationSchedule.next()에서 타임스탬프 계산 시 오버플로우 검사가 없어, Long.MAX_VALUE 근처의 타임스탬프를 가진 레코드 하나로 StreamThread가 무한 루프에 빠져 처리가 중단됩니다. 해당 레코드가 토픽에 남아 있으면 재시작 후에도 문제가 반복됩니다.
|
2026-10-28 | 2026-10-29 15:04 |
| CVE-2026-110985 | UNKNOWN | 0.0 | Spring for Apache Kafka |
SASL/OAUTHBEARER를 사용하는 Kafka 브로커가 sasl.oauthbearer.jwks.endpoint.url 미설정 시 기본 검증기(DefaultJwtValidator)가 JWT 서명 검증을 수행하지 않는 ClientJwtValidator로 조용히 대체됩니다. 이 상태에서 브로커는 경고 없이 시작되며, CVE-2026-33557의 잔여 취약점입니다.
|
2026-10-28 | 2026-10-29 15:04 |
| CVE-2026-111073 | UNKNOWN | 0.0 | Spring for Apache Kafka |
Apache Kafka 브로커의 PushTelemetry API(KIP-714)는 압축 크기만 검사하고 압축 해제 후 출력 크기에는 제한이 없어, 작은 압축 페이로드가 수백 MB의 힙 메모리로 확장될 수 있습니다. 인증된 클라이언트가 반복 요청하면 브로커 OutOfMemoryError와 서비스 중단을 유발할 수 있습니다. 4.2.2, 4.3.1, 4.4.0 이상에서 압축 해제 크기 상한(telemetry.max.bytes)이 적용되어 수정되었습니다.
|
2026-10-28 | 2026-10-29 15:43 |
| CVE-2026-111108 | UNKNOWN | 0.0 | Spring for Apache Kafka |
Apache Kafka의 코드 생성 프로토콜 리더가 송신자가 선언한 배열 원소 수만큼 메모리를 미리 할당하는 문제입니다. 원소 수 검증이 요청 버퍼의 남은 바이트 수에만 기반해 원소당 약 1바이트를 가정하므로, 실제 버퍼보다 훨씬 큰 원소 수를 선언한 요청이 통과되어 수 배의 힙 메모리가 할당될 수 있습니다. 인증 이전 단계에서 발생하므로 인증이 없는 리스너에서도 악용될 수 있습니다.
|
2026-10-28 | 2026-10-29 15:04 |
| CVE-2026-111115 | UNKNOWN | 0.0 | Spring for Apache Kafka |
Apache Kafka의 유연한 프로토콜 버전용 코드 생성 리더가 발신자가 선언한 태그 필드 개수를 검증 없이 읽어, 필드마다 RawTaggedField 객체를 할당합니다. 이 개수는 소켓 요청 최대 크기로만 제한되어, 작은 요청으로도 수천만 개의 객체 할당을 유발할 수 있습니다. 요청 헤더 파싱은 인증 이전에 수행되므로 인증 없이도 브로커 서비스 거부가 가능합니다.
|
2026-10-28 | 2026-10-29 15:04 |
| CVE-2026-110952 | UNKNOWN | 0.0 | Spring for Apache Kafka |
SASL/OAUTHBEARER 인증을 사용하는 Kafka 브로커는 JWT 서명은 항상 검증하지만, 발급자(iss) 및 대상(aud) 클레임 검증은 명시적으로 설정된 경우에만 수행한다. 두 옵션 모두 기본값이 미설정이므로, 다중 발급자 환경에서는 다른 발급자가 발급한 토큰이나 aud 클레임이 없는 토큰이 수락될 수 있다. Kafka 4.4.0부터는 JWKS 사용 시 두 옵션 설정을 필수로 요구한다.
|
2026-10-28 | 2026-10-29 15:04 |
| CVE-2026-103506 | UNKNOWN | 0.0 | Kubernetes |
인증된 Grafana 사용자가 필요한 권한 없이 SSO 클라이언트 시크릿을 읽고 인스턴스 전체의 SSO 설정을 변경할 수 있습니다(권한 검증 누락). 이 문제는 기본적으로 비활성화된 실험적 기능 토글 kubernetesSsoSettingsApi가 활성화된 Grafana OSS 및 Enterprise 13.2 설치에 영향을 줍니다.
|
2026-10-28 | 2026-10-29 15:29 |
| CVE-2026-116776 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
USB Test는 USB 플래시 드라이브의 섹터 무결성과 용량 과다 보고를 검사하는 Windows용 경량 CLI 유틸리티입니다. 1.1.5 이전 버전에서는 getSectorSize()가 IOCTL_DISK_GET_DRIVE_GEOMETRY의 BytesPerSector 값을 검증 없이 신뢰하여, 악의적인 USB 장치가 값을 조작하면 힙 버퍼 오버플로우 또는 0 나눗셈으로 인한 서비스 거부가 발생할 수 있습니다. 이 문제는 1.1.5 버전에서 수정되었습니다.
|
2026-10-28 | 2026-10-29 19:17 |
| CVE-2026-106971 | UNKNOWN | 0.0 | PHP |
rybakit/msgpack 0.11.0 이전 버전의 MessagePack\BufferUnpacker 컴포넌트에서 정수 오버플로우가 발생합니다. 32비트 PHP 환경에서 조작된 MessagePack 입력을 통해 서비스 거부(DoS) 공격이 가능합니다.
|
2026-10-28 | 2026-10-29 17:17 |
| CVE-2026-99215 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 power supply 코어에서, 전원 공급 장치가 등록된 직후 콜백이 다른 컨텍스트에서 실행되는 동안 unregister가 호출되면 드라이버 데이터가 이미 해제되어 use-after-free가 발생할 수 있습니다. 수정으로 external_power_changed()와 power_supply_unregister() 사이에 read-write 세마포어를 추가하여 콜백이 끝날 때까지 unregister가 반환되지 않도록 합니다.
|
2026-10-28 | 2026-10-28 11:17 |
| CVE-2026-99207 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 SCSI target 서브시스템의 delayed_cmd_lock 획득 시 인터럽트를 비활성화하지 않아 발생하는 잠금 문제입니다. 직접 완료(direct completion) 경로에서 인터럽트 컨텍스트와 충돌하여 CPU가 잠금을 무한히 대기하는 교착 상태가 발생할 수 있습니다. 해당 조건은 complete_type=1 설정과 ORDERED 작업 속성 사용 시에만 성립합니다.
|
2026-10-28 | 2026-10-28 11:17 |
| CVE-2026-99208 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Intel Xe DRM 드라이버에서 OA(Observation Architecture) 버퍼가 할당 시 0으로 초기화되지 않는 문제가 수정되었습니다. 해당 버퍼는 사용자 공간에서 mmap으로 접근 가능하므로, 이전에 해제된 페이지의 커널 메모리 잔여 데이터가 노출될 수 있었습니다. OA_DISABLED 속성으로 열린 스트림에서 할당 시점에 버퍼를 0으로 초기화하도록 수정되었습니다.
|
2026-10-28 | 2026-10-28 11:17 |
| CVE-2026-99209 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Intel Xe DRM 드라이버에서 ttm.resource가 없는(메모리 배치가 해제된) BO에 대해 eviction을 시도할 때 NULL 포인터 역참조가 발생하는 문제입니다. 해당 BO는 배치된 메모리가 없으므로 빈 placement를 반환하도록 수정되었습니다.
|
2026-10-28 | 2026-10-28 11:17 |
| CVE-2026-99210 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel/rocket 드라이버에서 rocket_probe()가 rocket_device_init() 실패 시 반환된 에러 포인터를 전역 rdev 포인터에 그대로 저장하는 문제입니다. 이후 코어 프로브가 이를 초기화된 것으로 오인해 에러 포인터를 역참조할 수 있습니다. 수정은 에러 코드를 별도로 저장하고 실패 경로에서 rdev를 NULL로 초기화하는 것입니다.
|
2026-10-28 | 2026-10-28 11:17 |
| CVE-2026-99211 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netlink 서브시스템에서 유니캐스트 및 브로드캐스트 전달 시 skb 헤더를 초기화하지 않아, 소켓 필터(SKF_NET_OFF, SKF_LL_OFF)가 초기화되지 않은 헤드룸 영역의 데이터를 읽을 수 있는 취약점입니다. 이 문제는 IWPM HELLO 응답 등에서 발생하며, 권한이 없는 NETLINK_RDMA 사용자가 커널 메모리 일부를 노출시킬 수 있습니다. 커널 패치에서 수신 측 필터 실행 전에 두 헤더를 리셋하도록 수정되었습니다.
|
2026-10-28 | 2026-10-30 13:21 |
| CVE-2026-99214 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DRM vc4 HDMI 드라이버에서 오디오가 비디오보다 먼저 활성화될 때 Packet RAM이 꺼진 상태로 인포프레임을 기록하려 해 경고가 발생하는 문제가 수정되었습니다. Packet RAM 활성화를 Runtime PM 훅으로 옮겨 전원 관리 방식으로 처리하도록 변경되었습니다.
|
2026-10-28 | 2026-10-30 13:21 |
| CVE-2026-99199 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hisilicon hip04_eth 드라이버에서, hip04_mac_probe()가 ndev->netdev_ops를 할당하기 전에 of_phy_connect()를 호출하는 문제가 해결되었습니다. CONFIG_NET_SHAPER가 활성화된 경우 PHY 연결 시 NULL 포인터 역참조로 프로브가 크래시될 수 있었으며, netdev_ops를 PHY 연결 이전에 설정하도록 수정되었습니다.
|
2026-10-28 | 2026-10-28 11:17 |
| CVE-2026-99200 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 HiSilicon hisi_femac 드라이버에서, PHY를 네트워크 디바이스에 연결하기 전에 netdev_ops가 할당되지 않아 CONFIG_NET_SHAPER가 활성화된 환경에서 프로브 시 NULL 포인터 역참조로 커널 패닉이 발생합니다. 수정은 PHY 연결 전에 netdev_ops를 먼저 설정하는 것입니다.
|
2026-10-28 | 2026-10-28 11:17 |
| CVE-2026-99202 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 libsas 드라이버에서 HA(호스트 어댑터) resume 경로 중 SMP IO 요청이 pm_runtime_get_sync()로 인해 교착 상태에 빠지는 문제가 수정되었습니다. 확장기(expander)에 연결된 SATA 디스크의 하드 리셋 과정에서 발생하며, 참조 카운트 획득 방식을 get_noresume()/put()으로 변경하고 BSG 경로에서만 resume_and_get()을 사용하도록 고쳤습니다.
|
2026-10-28 | 2026-10-30 13:21 |
| CVE-2026-99204 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 OCFS2 DLM 모듈에서, debugfs 읽기 중 복구 참여자 리스트 보호가 누락되어 해제된 메모리에 접근하는 slab-use-after-free 문제가 수정되었습니다. debug_state_print()가 dlm_reco_state_lock 없이 reco.node_data를 순회하던 것이 원인이며, 락 보호를 추가하고 두 락의 중첩을 제거하여 해결했습니다.
|
2026-10-28 | 2026-10-30 13:21 |