| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-115477 | UNKNOWN | 0.0 | Splunk MCP Server app |
obsidian-tc는 Obsidian 볼트용 거버넌스 기반 MCP 서버입니다. 1.13.0부터 1.31.4 이전 버전에서 Streamable HTTP 배포 시 auth.jwtSecret이 설정되고 클라이언트가 elicitation.form을 지원하면, 사용자가 거부하거나 취소해도 requestState가 올바르게 바인딩되어 재제출되면 dispatch-gated 도구 호출이 완료될 수 있었습니다. 이로 인해 사용자 승인 없이 파괴적인 볼트 작업이 실행될 수 있었습니다. 이 문제는 1.31.4 버전에서 수정되었습니다.
|
2026-10-23 | 2026-10-29 18:17 |
| CVE-2026-57208 | UNKNOWN | 0.0 | Git |
Entire CLI는 Git 워크플로에 연결되어 AI 에이전트 세션을 캡처합니다. 0.7.7 이전 버전에서는 checkpoints 저장소에 푸시 권한이 있는 공격자가 악성 체크포인트 메타데이터를 조작하여, 세션 재개나 체크포인트 되돌리기 시 피해자 시스템의 임의 파일을 덮어쓸 수 있는 경로 순회 취약점이 존재합니다. 이 문제는 0.7.7 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-23 19:57 |
| CVE-2026-55826 | UNKNOWN | 0.0 | WordPress |
stape.io의 GTM Server Side 플러그인은 WordPress 사이트에 서버 사이드 추적 기능을 제공합니다. 버전 2.0.0부터 2.1.48 미만까지 WooCommerce 구매 이벤트 추적 기능에 결함이 있어, 인증되지 않은 공격자가 다른 고객의 주문 데이터(개인식별정보 포함)를 페이지의 JavaScript dataLayer에 노출시킬 수 있습니다. 해당 문제는 버전 2.1.48에서 패치되었습니다.
|
2026-10-23 | 2026-10-29 14:17 |
| CVE-2026-53918 | UNKNOWN | 0.0 | Windows DHCP Server |
odhcpd는 OpenWrt에서 사용하는 DHCPv6, DHCPv4, 라우터 광고 서버입니다. 25.12 이전 버전에서는 하나의 메시지 안의 여러 IA 옵션이 동일한 Reconfigure 인증 키를 재사용하기 위해 메시지별 'first' 리스 포인터를 유지하는데, 인접 네트워크의 클라이언트가 보낸 DHCPv6 REQUEST로 이 포인터가 해제된 리스를 가리키게 되어 힙 use-after-free 읽기가 발생할 수 있습니다. 검증된 영향은 인증되지 않은 인접 네트워크 공격자에 의한 서비스 거부 및 DHCPv6 Reconfigure/ForceRenew 키 혼동이며, 이 취약점 단독으로 임의 PC 제어는 입증되지 않았습니다.
|
2026-10-23 | 2026-10-30 18:17 |
| CVE-2026-53920 | UNKNOWN | 0.0 | Windows DHCP Server |
odhcpd는 OpenWrt에서 사용되는 DHCPv6, DHCPv4 및 라우터 광고 서버이다. 버전 17.01.0부터 25.12.3 이전까지 DHCPv6 IA 파서가 IA 본문 길이를 검증하지 않고 IAID 필드를 읽어, 인접한 스택 메모리(스택 카나리 및 ASLR 관련 정보 포함)가 응답 IAID를 통해 노출될 수 있다. 해당 문제는 25.12.3 버전에서 패치되었다.
|
2026-10-23 | 2026-10-23 21:17 |
| CVE-2026-115481 | UNKNOWN | 0.0 | PHP |
baserCMS는 웹사이트 개발 프레임워크입니다. 5.0.0-beta1 이후 5.3.2 및 5.4.2 이전 버전에서 PermissionGroupsService::build()는 플러그인의 config/permission.php 파일이 없을 경우 모든 비관리자 그룹에 대해 /baser/<prefix>/<plugin>/* 경로에 대한 와일드카드 허용 규칙을 생성합니다. BcCustomContent 플러그인에는 해당 파일이 없어, 관리자가 설치하면 기본 operators 그룹이 문서 루트 아래에서 임의의 PHP 코드를 저장하고 실행할 수 있습니다. 5.3.2 및 5.4.2 버전에서 수정되었습니다.
|
2026-10-23 | 2026-10-23 16:28 |
| CVE-2026-114357 | UNKNOWN | 0.0 | Microsoft Edge for Android |
DJI CrystalSky ZS600C 펌웨어(v0.3.9.7~v0.6.6.9)의 Android Debug Bridge 데몬(adbd)에서 중요 기능에 대한 인증이 누락되어 있습니다. 공격자는 인증 없이 uid 2000 쉘을 획득할 수 있으며, 이는 root 권한 상승의 발판이 됩니다. ADB over TCP가 활성화되면 네트워크를 통해서도 동일한 무인증 쉘에 접근할 수 있습니다.
|
2026-10-23 | 2026-10-28 20:17 |
| CVE-2026-114355 | UNKNOWN | 0.0 | Android OS |
DJI CrystalSky ZS600C 펌웨어 v0.3.9.7부터 v0.6.6.9까지의 Android 기기에서 root 권한으로 실행되는 'hardware_monitor' 헬퍼가 명령 주입 취약점을 가집니다. 권한이 없는 로컬 프로세스가 Android 로그(logcat)에 조작된 줄을 기록하면, 헬퍼가 이를 읽어 셸 eval에 전달하여 임의의 명령을 root 권한으로 실행할 수 있습니다.
|
2026-10-23 | 2026-10-28 20:17 |
| CVE-2026-114354 | UNKNOWN | 0.0 | Android OS |
DJI CrystalSky ZS600C 펌웨어 v0.3.9.7부터 v0.6.6.9까지의 Android 기기에서, 네이티브 바인더 서비스 'android.dji.server'(트랜잭션 코드 1018)에 권한 검사가 누락되어 있습니다. 이로 인해 권한이 없는 로컬 앱이 root 권한의 'assistant' 데몬을 통해 임의의 OS 명령을 실행할 수 있습니다. 핸들러가 호출자가 전달한 문자열을 검증 없이 system()에 넘기기 때문입니다.
|
2026-10-23 | 2026-10-28 20:17 |
| CVE-2026-114353 | UNKNOWN | 0.0 | Android OS |
DJI CrystalSky ZS600C 펌웨어 v0.3.9.7부터 v0.6.6.9까지의 Android 기반 'assistant' 데몬(root 권한)에 문서화되지 않은 숨겨진 기능(백도어)이 존재합니다. 물리적으로 USB에 접근할 수 있는 공격자가 USB 가젯 시리얼 인터페이스(/dev/ttyGS0)에 하드코딩된 매직 문자열 'dji26656677'을 전송하면, 이후 입력되는 각 줄이 system()으로 전달되어 root 권한으로 임의의 OS 명령을 실행할 수 있습니다.
|
2026-10-23 | 2026-10-28 20:17 |
| CVE-2026-99086 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dm-integrity 드라이버에서 resume 시 슈퍼블록을 검증하지 않아 발생하는 취약점입니다. 서스펜드 중 사용자가 기반 장치의 슈퍼블록을 변경하면 log2_sectors_per_block 값이 불일치하여 저널 인덱스가 범위를 벗어나고, lowmem_page_address(NULL)을 통한 512바이트 쓰기가 발생할 수 있습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99087 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dm-integrity 모듈에서 'R' 모드로 장치를 활성화할 때 NULL 포인터 역참조가 발생하는 문제가 수정되었습니다. SB_FLAG_DIRTY_BITMAP 플래그가 설정된 상태에서 'R' 모드로 활성화하면 dm_integrity_resume 함수가 비트맵을 포함한 저널을 읽으려다 크래시가 발생했습니다. 패치는 'R' 모드에서는 장치에 대한 쓰기 작업을 건너뛰도록 변경했습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99080 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fs 서브시스템에서 clear_inode() 함수 실행 시 사용되지 않는 xarray 노드가 해제되지 않아 메모리 누수가 발생하는 문제입니다. 기존에는 드물게 발생했으나 madvise 시스템 호출을 통해 강제로 유발할 수 있음이 확인되었습니다. 수정 방식은 clear_inode()에서 xa_destroy()를 호출하여 남은 노드를 해제하는 것입니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99084 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널에서 nullfs 디렉터리는 변경되지 않는 디렉터리임에도 iterate_dir()가 i_rwsem 잠금을 getdents() 실행 동안 유지합니다. 이로 인해 서로 무관한 사용자 간에 잠금 대기가 발생해 서비스 지연이 생길 수 있으며, 이를 해결하기 위해 FOP_IMMUTABLE 플래그를 도입해 해당 디렉터리에서는 잠금을 생략하도록 수정되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99085 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 sched_ext에서 CPU가 종료될 때 해당 CPU의 rq에 남아 있는 BPF 스케줄러 보유 태스크 또는 사용자 DSQ 태스크가 제대로 이동되지 않아 CPU 핫플러그가 교착 상태에 빠지는 문제가 수정되었습니다. 수정 사항은 rq가 오프라인이 될 때 로컬 DSQ에 없는 태스크를 재큐잉하고, SCX_RQ_ONLINE 플래그로 ops.dispatch() 실행을 rq 오프라인 시점까지 유지하도록 변경한 것입니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99071 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 IPv4 경로 하드웨어 플래그 변경 알림 코드에서, 넥스트홉 호환 모드 활성화 시 동시 교체로 인해 정상적으로 -EMSGSIZE가 반환될 수 있음에도 경고(WARN)가 출력되던 문제를 수정한 항목입니다. 해당 경고를 제거하여 오류 처리 경로는 유지하면서 불필요한 경고만 제거했습니다. CVSS 점수가 미정이며 보안 취약점보다는 잘못된 경고 출력에 관한 수정으로 보입니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99072 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv4 경로 알림 크기 계산 과정에서, 넥스트홉 그룹이 조회 도중 축소되면 NULL 포인터 역참조가 발생하는 문제가 수정되었습니다. 수정 방식은 해당 경로가 존재하지 않으면 크기 계산을 중단하는 것입니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99073 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널에서 넥스트홉 그룹이 교체되어 경로 수가 줄어드는 사이, IPv4 FIB 덤프가 동시에 실행되면 존재하지 않는 경로 항목을 참조하여 NULL 포인터 역참조가 발생할 수 있습니다. 패치는 인덱스에 해당하는 경로가 없을 때 덤프 순회를 중단하도록 수정합니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99074 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv4 PMTU 업데이트 경로에서, nexthop 그룹이 검사와 사용 사이에 축소되면 널 포인터 역참조가 발생할 수 있습니다. 패치는 인덱스에 해당하는 경로가 없으면 순회를 중단하도록 수정합니다. 교체 작업에는 네트워크 네임스페이스에서 CAP_NET_ADMIN 권한이 필요합니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99075 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rust_binder 드라이버에서, 스레드가 BINDER_THREAD_EXIT로 종료될 때 대기 중인 노드 refcount 갱신이 유실되는 문제가 수정되었습니다. 이로 인해 노드 상태가 불일치하고 사용자 공간에 알림이 전달되지 않아 노드가 해제되지 않을 수 있었습니다. 수정은 종료 시 해당 작업을 프로세스 작업 큐로 옮겨 다른 스레드가 전달하도록 합니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99076 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널에서 ICMPv6 Packet Too Big 및 Redirect 메시지가 로컬 전달될 때, UDP 패킷을 인용한 경우 커널이 해당 UDP 패킷을 기존 소켓과 매칭할 수 있을 때만 IPv6 예외 캐시에 예외가 생성되는 문제가 해결되었습니다. 이로 인해 외부 공격자가 예외 캐시를 이용한 사이드채널 공격으로 연결된 UDP 소켓의 임시 포트를 알아낼 수 있었습니다. 수정으로 소켓 매칭 이전에 항상 예외를 생성하도록 변경되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99062 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 VSOCK/virtio 모듈의 virtio_transport_read_skb() 함수에서 부분 수신 후 rx_bytes 카운터가 잘못 계산되어 언더플로가 발생합니다. 이로 인해 SIOCINQ 값이 음수가 되고, 큐에 남은 데이터가 숨겨지거나 소켓이 잘못 readable로 보고될 수 있습니다. 수정은 읽지 않은 바이트만 rx_bytes에서 차감하도록 변경하는 것입니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99063 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 device-mapper ioctl 처리 코드에서 get_result_buffer()가 실제 버퍼 크기를 확인하지 않고 data_start를 sizeof(struct dm_ioctl)로 설정하여, 최소 크기 버퍼 요청 시 data_start가 버퍼 끝을 7바이트 넘어서는 문제입니다. 이로 인해 ctl_ioctl()이 할당 영역 밖의 메모리를 사용자 공간으로 복사하는 범위 외 읽기(out-of-bounds read)가 발생합니다. 커널은 data_start를 버퍼 크기로 제한하도록 수정되었습니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99065 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cpuset cgroup에서 CPU 핫플러그 처리 중 경쟁 조건(race condition)이 발생합니다. CPU 오프라인 시 cpu_active_mask가 먼저 갱신되어 최상위 cpuset에 활성 CPU가 없는 순간이 생기며, 이때 guarantee_active_cpus() 호출로 NULL 포인터 역참조가 발생할 수 있습니다. 해결책으로 cs NULL 검사를 다시 추가합니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99066 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 CAN 장치 드라이버에서 init_can_skb() 함수가 skb의 헤더 초기화(mac_header, network_header, transport_header 리셋)를 누락하여, 수신된 CAN skb가 mac_header=0xFFFF 상태로 전달됩니다. 이로 인해 SOCK_PACKET 경로의 packet_rcv_spkt()에서 길이 계산이 오버플로되어 skb_under_panic 및 커널 BUG가 발생하고 시스템 전체가 패닉될 수 있습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99067 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 btrfs 파일시스템 scrub 모듈에서 scrub_print_warning_inode() 함수 실행 시 paths_from_inode() 호출이 실패하면 btrfs_get_fs_root()로 획득한 root 참조를 해제하지 않아 참조 누수가 발생합니다. 해당 실패 경로에서도 참조를 해제하도록 수정되었습니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99068 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA ctxfi 드라이버에서, DAO 입력 매퍼를 정리할 때 할당된 메모리 배열을 해제하지 않아 dao_clear_input() 호출마다 메모리가 누수되는 취약점입니다. 커밋 e576e7843c0d 이후 kfree() 호출이 누락되었으며, 수정은 목록에서 항목을 제거한 뒤 기본 포인터를 저장해 두었다가 배열을 해제하는 방식입니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99069 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ati_remote2 입력 드라이버에서 channel_mask 및 mode_mask 속성 핸들러가 usb_interface 장치를 usb_device로 잘못 해석하는 타입 혼동 문제가 수정되었습니다. 이로 인해 잘못된 usb_device 포인터가 사용되던 문제를 to_usb_interface()를 사용하도록 변경하여 해결했습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99070 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 IPv6 경로 하드웨어 플래그 설정 과정에서, 넥스트홉 호환 모드가 활성화된 상태에서 그룹이 동시에 교체되면 경로 알림 크기 계산과 실제 메시지 작성 사이에 불일치가 생길 수 있습니다. 이때 정상적인 상황임에도 불구하고 발생하던 경고(WARN)를 제거하여, 기존 오류 처리 경로(skb 해제 및 리스너 보고)만 남긴 수정입니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99055 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 TCP 제로카피 수신 경로에서, 읽을 수 없는(net_iov) 프래그먼트를 페이지 매핑 힌트 검사에 전달하여 NULL 포인터 역참조가 발생하는 문제입니다. 수정은 skb_frag_page() 호출 전에 모든 net_iov 프래그먼트를 거부하도록 가드를 추가하는 것입니다. 실제 하드웨어 환경에서의 도달 가능성은 아직 검증되지 않았습니다.
|
2026-10-23 | 2026-10-23 13:17 |