| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-99096 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 io_uring에서, IORING_SETUP_R_DISABLED로 생성된 비활성화 링은 활성화 전까지 레지스터 제한을 적용받지 않는 예외가 있었습니다. 커밋 ed82f35b926b 이후 링은 생성 태스크로부터 제한을 상속받는데, 이 상속된 제한에도 같은 예외가 적용되어 레지스터 opcode가 제한된 태스크가 비활성화 링을 만들어 제한을 우회할 수 있었습니다. 패치는 상속된 제한 플래그를 추가하고 비활성화 상태에서도 레지스터 opcode를 검사하며, 링 활성화에 IORING_REGISTER_ENABLE_RINGS 허용이 필요하도록 합니다.
|
2026-10-26 | 2026-10-26 15:16 |
| CVE-2026-99097 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 TEE(Trusted Execution Environment) 공유 메모리 동적 할당 함수 tee_dyn_shm_alloc_helper()가 사용자가 지정한 크기 0을 검증 없이 처리하여, alloc_pages_exact(0) 호출 시 정의되지 않은 동작과 페이지 할당기 경고가 발생합니다. 수정으로 0 페이지 할당 요청을 거부하도록 변경되었습니다.
|
2026-10-26 | 2026-10-26 15:16 |
| CVE-2026-99098 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dm-integrity 모듈에서 인라인 모드이고 태그 크기가 HASH_MAX_DIGESTSIZE보다 클 때, 체크섬 계산용 스택 버퍼가 오버플로되는 문제가 수정되었습니다. CONFIG_STACKPROTECTOR가 활성화된 시스템에서는 커널 패닉이 발생할 수 있습니다. 이는 root 권한으로만 트리거 가능하므로 보안 취약점이 아닙니다.
|
2026-10-26 | 2026-10-26 15:16 |
| CVE-2026-99099 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널에서 AMD 프로세서의 TLBI Erratum #1718 문제가 해결되었습니다. 해당 프로세서는 INVLPGB/TLBSYNC 명령어 쌍 실행 중 TLB 항목을 무효화하지 못할 수 있습니다. 마이크로코드 수정이 없을 경우 커널이 이를 감지하고 소프트웨어 우회 조치를 적용합니다.
|
2026-10-26 | 2026-10-26 15:16 |
| CVE-2026-99088 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Open vSwitch 모듈에서 IPv6 조각(fragment) 패킷에 대해 주소 재작성 작업을 수행할 때, transport header가 설정되지 않은 상태에서 접근하여 디버그 경고가 발생하는 문제입니다. 해당 경우 l4_proto가 NEXTHDR_FRAGMENT이면 조기 반환하도록 수정되어 해결되었습니다. 이 문제는 실질적인 기능 장애보다는 CONFIG_DEBUG_NET 활성화 환경에서의 경고 발생에 관한 것입니다.
|
2026-10-26 | 2026-10-30 13:21 |
| CVE-2026-99089 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC Samsung I2S 드라이버에서 probe 함수가 op_clk를 활성화하지 않은 채 런타임 PM 상태를 설정하여, 첫 번째 런타임 suspend 시 클럭이 한 번 더 비활성화되는 문제가 있습니다. 이로 인해 Exynos5250 등에서 부팅 시 clk_core_disable 경고가 발생합니다. 수정은 probe에서 op_clk를 즉시 활성화하고 remove에서 비활성화하도록 변경하는 것입니다.
|
2026-10-26 | 2026-10-30 13:21 |
| CVE-2026-99090 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMDGPU 드라이버에서 vblank 카운터 콜백이 GPU 리셋 중에도 디스플레이 하드웨어에 접근하여 lockdep 경고 및 TAINT_WARN이 발생하는 문제를 수정했습니다. 수정 후에는 리셋 중일 때 하드웨어 대신 DRM의 캐시된 소프트웨어 vblank 카운트를 반환합니다. 이 항목은 정상 보안 취약점이 아닌 안정성 수정에 해당합니다.
|
2026-10-26 | 2026-10-27 16:17 |
| CVE-2026-99091 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 Bluetooth MGMT 서브시스템에서 전원 종료 시 보류 중인 명령의 상태 값이 잘못 전달되는 결함이 수정되었습니다. cmd_complete_rsp()가 fall-through 경로에서 status 대신 구조체 포인터의 첫 바이트를 상태로 보내, 장치 전원 종료 시 실패해야 할 명령이 성공(0x00)으로 응답되었습니다. 이로 인해 bluetoothd가 비정상 응답을 처리하다 충돌하는 문제가 발생했습니다.
|
2026-10-26 | 2026-10-30 13:21 |
| CVE-2026-77056 | UNKNOWN | 0.0 | Git |
boneIO black_debian_images에 포함된 Mosquitto MQTT 브로커가 모든 장치에 동일한 기본 자격증명을 사용합니다. 이 자격증명은 GitHub에 공개되어 있고 설치 지침에서도 변경을 안내하지 않습니다. 원격 공격자는 이를 이용해 브로커에 대한 전체 읽기/쓰기 권한을 얻고, 연결된 릴레이·블라인드·게이트를 제어하며 연동된 Home Assistant에 가짜 엔티티를 주입할 수 있습니다. 1.6.0 버전에서 장치별 MQTT 비밀번호를 첫 부팅 시 생성하도록 수정되었으나, 이전 버전에서 업그레이드된 장치는 기존 기본 자격증명을 유지하므로 소유자가 직접 변경해야 합니다.
|
2026-10-26 | 2026-10-26 17:17 |
| CVE-2026-77055 | UNKNOWN | 0.0 | Sudo |
boneIO black_debian_images의 boneio 서비스 계정에 전체 비밀번호 없는 sudo 권한과 docker 그룹 멤버십 등 과도한 권한이 부여되어 있습니다. 로컬 공격자가 boneio 사용자를 탈취하면 이 권한을 이용해 root 권한으로 상승할 수 있습니다. 1.6.0 버전에서 sudoers 규칙과 docker 그룹 멤버십이 제거되었습니다.
|
2026-10-26 | 2026-10-26 17:11 |
| CVE-2026-77059 | UNKNOWN | 0.0 | Sudo |
boneIO Black의 boneio/webui/routes/timezone_sudoers.py 내 create_timedatectl_sudoers_file() 함수에 TOCTOU 레이스 컨디션이 존재합니다. 함수는 예측 가능한 임시 파일에 sudoers 규칙을 기록하고 검증한 뒤 root 권한으로 설치하므로, 로컬 공격자가 검증과 설치 사이의 경합 구간을 노리거나 심볼릭 링크 공격을 수행해 임의의 sudoers 규칙을 주입할 수 있습니다. 이 문제는 1.6.0 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-26 17:11 |
| CVE-2026-77058 | UNKNOWN | 0.0 | Cisco Crosswork Network Controller |
boneIO Black은 모든 상태 변경 API 엔드포인트에 CSRF 토큰이 없고 Origin 및 Referer 헤더를 검증하지 않아 크로스 사이트 요청 위조(CSRF)에 취약합니다. 내부 네트워크 사용자가 악성 웹페이지를 방문하면 공격자가 장치에 요청을 보내 컨트롤러 재부팅, 릴레이 회로 제어, 게이트 및 블라인드 조작, 장치 종료 등을 수행할 수 있으며, CVE-2026-77053(기본 인증 비활성화)과 결합되어 영향이 더욱 커집니다.
|
2026-10-26 | 2026-10-26 17:17 |
| CVE-2026-110748 | UNKNOWN | 0.0 | Spring Data REST |
Apache SIS 0.7부터 1.6까지 영향을 받는 취약점으로, 데이터 파일이 다른 파일을 참조할 때 경로 제한 없이 해당 파일을 열 수 있습니다. GML, WKT, Landsat 형식에서 발생하며, 파싱 오류로 인해 민감 정보 유출 가능성은 낮습니다. 버전 1.7 이상으로 업그레이드하면 참조 경로가 같은 디렉터리 또는 지정된 디렉터리로 제한됩니다.
|
2026-10-26 | 2026-10-26 16:54 |
| CVE-2026-113440 | UNKNOWN | 0.0 | Windows iSCSI Target Service |
hackney 라이브러리의 자격증명 보호 미흡 취약점입니다. follow_redirect 활성화 시 같은 호스트 내에서 https에서 http로, 또는 다른 포트로의 리다이렉트가 발생하면 Authorization 및 Cookie 헤더가 보호되지 않은 채 전달됩니다. 이로 인해 공격자가 기본 인증 정보와 쿠키를 탈취할 수 있습니다.
|
2026-10-26 | 2026-10-26 16:59 |
| CVE-2026-110475 | UNKNOWN | 0.0 | Windows iSCSI Target Service |
이 취약점은 CreditNirvana Collections Platform의 로그인 서비스에서 인증 및 권한 부여 통제가 부적절하게 구현되어 발생합니다. 인증되지 않은 원격 공격자가 인증 요청을 조작하여 유효한 인증 세션 없이 API에 접근할 수 있습니다. 성공적으로 악용되면 사용자 열거, 관리자를 포함한 임의 사용자로의 세션 수립, 민감 정보 접근 및 변경이 가능합니다.
|
2026-10-26 | 2026-10-26 14:21 |
| CVE-2026-109584 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
mtrudel bandit의 HTTP/2 구현에서 고도로 압축된 데이터를 부적절하게 처리하는 취약점(데이터 증폭)이 존재합니다. 인증되지 않은 원격 공격자가 작은 HPACK 압축 HEADERS 블록으로 서버 메모리를 고갈시킬 수 있습니다. 해당 취약점은 bandit 0.3.3 이상 1.14.0 미만 버전에 영향을 미칩니다.
|
2026-10-26 | 2026-10-26 16:59 |
| CVE-2026-96432 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
악의적이거나 손상된 HTTP/2 서버가 SETTINGS ACK를 보류한 상태에서 완료된 스트림에 RST_STREAM을 보내 널 포인터를 설정한 뒤, 해당 스트림에 대해 PUSH_PROMISE를 전송하면 Qt Network 모듈의 QNetworkAccessManager 클래스에서 널 포인터 역참조가 발생하여 애플리케이션이 충돌합니다. 이 취약점의 CVSS 점수는 아직 할당되지 않았습니다.
|
2026-10-26 | 2026-10-26 18:39 |
| CVE-2026-116469 | UNKNOWN | 0.0 | Spring Data REST |
MISP Guard는 MISP 피드 배포를 위한 프록시 기반 보안 필터입니다. 여러 정책 검사 함수가 태그, 속성 카테고리, 공유 그룹 UUID를 대소문자 구분하여 비교하므로, 대소문자를 변경한 데이터로 설정된 허용/차단 정책을 우회할 수 있습니다. 이로 인해 제한된 위협 인텔리전스 데이터가 하위 피드 소비자에게 전달될 수 있습니다.
|
2026-10-26 | 2026-10-27 19:17 |
| CVE-2026-115825 | UNKNOWN | 0.0 | Spring Data REST |
Perl용 HTTP::Server::PSGI 1.0056 이전 버전은 클라이언트가 선언한 큰 Content-Length를 그대로 신뢰하여 요청 본문 읽기 버퍼를 미리 할당합니다. 이로 인해 단일 요청만으로 서버가 메모리 부족 오류와 함께 종료될 수 있습니다.
|
2026-10-25 | 2026-10-26 18:39 |
| CVE-2026-116165 | UNKNOWN | 0.0 | Spring Data MongoDB |
Parse Server 8.6.101 이전 버전 및 9.0.0~9.10.4-alpha.4 미만 버전은 MongoDB 배포 환경에서 권한 검증 누락 취약점을 가집니다. 마스터 키가 없는 클라이언트도 임의 클래스의 저장된 스키마를 삭제할 수 있습니다. 인증되지 않은 공격자가 내부 _SCHEMA 컬렉션을 대상으로 REST API 삭제 요청을 보내 필드 정의, 클래스 수준 권한, 보호 필드를 제거하여 데이터 무단 조회 및 변경을 가능하게 합니다.
|
2026-10-25 | 2026-10-29 20:17 |
| CVE-2026-116162 | UNKNOWN | 0.0 | Log Server |
Parse Server 8.6.104 이전 버전 및 9.10.5-alpha.5 이전 9.0.0 버전에서, SMS 다중인증(MFA) 인증 코드를 발급할 때 로그인 요청 전체가 마스터 권한으로 저장된다. SMS MFA에 등록된 사용자는 요청에 추가 필드를 포함시켜 마스터 키로만 수정 가능한 자신의 계정 필드(이메일 인증 플래그, beforeSave로 보호되는 값 등)를 변경할 수 있다.
|
2026-10-25 | 2026-10-29 17:18 |
| CVE-2026-115557 | UNKNOWN | 0.0 | Python |
Python이 인증서 철회(revocation)가 설정되지 않은 환경에서도 사용자 안전을 보장하기 위해 ssl 모듈에 알려진 손상된 인증서 차단 목록(denylist)을 추가했습니다. 이 목록에 포함된 인증서는 SSLContext 정책 설정과 관계없이 자동으로 거부됩니다. 이는 보안 강화를 위한 기능 추가이며 취약점이 아닙니다.
|
2026-10-24 | 2026-10-27 01:19 |
| CVE-2026-115897 | UNKNOWN | 0.0 | Oracle Java SE |
Serialize JavaScript는 정규표현식과 함수를 포함하는 JSON 상위 집합으로 JavaScript 값을 직렬화합니다. 7.1.3 이전 버전에서는 함수 소스 이스케이프 로직이 함수 소스 텍스트가 닫는 스크립트 접두사로 끝날 때 이를 무력화하지 못해, 공격자가 HTML script 요소를 종료하고 이후 값을 통해 페이지에 악성 마크업을 삽입할 수 있습니다. 악용하려면 spoofed toString() 등을 통해 직렬화되는 함수의 소스 텍스트를 제어해야 합니다.
|
2026-10-23 | 2026-10-26 18:39 |
| CVE-2026-115885 | UNKNOWN | 0.0 | Docker |
LangGraph CLI 0.4.15부터 0.4.32 버전까지, langgraph deploy --verbose 실행 시 임시 레지스트리 푸시 토큰이 docker login --password-stdin으로 전달되는 과정에서 CLI 서브프로세스 헬퍼가 verbose 모드에서 명령 입력값을 출력합니다. 토큰 최대 유효기간(12시간) 내에 생성된 CI 로그나 터미널 기록을 읽을 수 있는 사람은 해당 배포의 이미지 저장소에서 이미지를 가져오거나 푸시할 수 있습니다. 이 문제는 0.4.32 버전에서 수정되었습니다.
|
2026-10-23 | 2026-10-29 15:17 |
| CVE-2026-115775 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Twisted 프레임워크의 twisted.words.xish.domish ExpatElementStream 파서는 26.10.0rc1 이전 버전에서 인증되지 않은 원격 피어가 컨테이너 요소를 열어둔 채 자식 요소를 계속 추가할 수 있습니다. 파서는 바이트 또는 요소 수 제한 없이 미완성 스탠자를 메모리 트리로 유지하며, 이로 인해 단일 연결만으로 서버 메모리가 고갈되어 프로세스가 종료될 수 있습니다.
|
2026-10-23 | 2026-10-29 19:17 |
| CVE-2026-115586 | UNKNOWN | 0.0 | Python |
virtualenv는 격리된 Python 가상 환경을 만드는 도구입니다. 21.14.9부터 21.14.13 버전까지의 bash bin/activate 스크립트는 promptvars와 POSIX 모드가 모두 비활성화된 상태에서 공격자가 제어하는 --prompt 값을 달러 기호와 백틱 이스케이프 없이 PS1에 복사할 수 있습니다. 이후 promptvars를 다시 활성화하거나 set -o posix를 실행하거나 내보낸 PS1을 상속하는 대화형 자식 bash를 시작하면 저장된 VIRTUAL_ENV_PROMPT 값의 명령 치환이 확장되어 환경을 활성화한 사용자 권한으로 명령이 실행될 수 있습니다. 이 문제는 21.14.13 버전에서 수정되었습니다.
|
2026-10-23 | 2026-10-26 13:45 |
| CVE-2026-115572 | UNKNOWN | 0.0 | Oracle Application Object Library |
pypdf는 순수 Python으로 작성된 무료 오픈소스 PDF 라이브러리입니다. 6.21.2 이전 버전에서는 공격자가 존재하지 않는 간접 객체를 반복 참조하는 PDF를 만들 수 있으며, 이 경우 페이지 등 파일 구성요소에 접근할 때마다 전체 파일 복구가 반복되어 처리 시간이 매우 길어집니다. 이 문제는 6.21.2 버전에서 수정되었습니다.
|
2026-10-23 | 2026-10-29 15:17 |
| CVE-2026-58497 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Uni-CLI는 웹사이트, 브라우저, 데스크톱 앱, 로컬 도구 및 MCP를 위한 단일 명령 인터페이스를 제공합니다. 0.225.2 이전 버전에서는 레거시 JSON-RPC over HTTP MCP 전송 방식이 브라우저 Origin 헤더 검증 없이 loopback에 노출되어, 악성 웹페이지가 로컬 /mcp 엔드포인트로 CORS 단순 POST 요청을 보내 도구 호출을 실행할 수 있었습니다. 이 문제는 0.225.2 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-23 21:17 |
| CVE-2026-54668 | UNKNOWN | 0.0 | Multi-Domain Security Management Server |
Kitodo.Production 3.9.2 이전 버전의 XMLUtils 클래스는 XML 파싱 시 DOCTYPE 선언과 외부 엔티티 해석을 비활성화하지 않고 있습니다. 이로 인해 EAD 파일 업로드 기능을 통해 XXE(XML 외부 엔티티 주입) 공격이 가능하며, 로컬 파일 노출과 서버 측 요청 위조(SSRF)가 발생할 수 있습니다.
|
2026-10-23 | 2026-10-29 15:17 |
| CVE-2026-115478 | UNKNOWN | 0.0 | SQL Server |
obsidian-tc은 Obsidian 볼트를 위한 거버넌스 기반 MCP 서버입니다. 1.0.1부터 1.31.4 이전 버전에서는 엔티티 생성·링크·이름변경·삭제 시 메모리 노트를 SQLite에서 재생성하면서 노트 소유권과 실패한 작업의 일관성을 보장하지 못합니다. 이로 인해 같은 경로로 정규화되는 다른 노트의 본문이 덮어써지고, 실패 시 DB와 파일 시스템 상태가 불일치할 수 있습니다.
|
2026-10-23 | 2026-10-30 18:17 |