| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-72196 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 log_replay() 분석 과정 중 배열 경계 검사 미흡으로 인한 취약점이 발견되었습니다. 악의적으로 조작된 LRH(Log Record Header)를 사용할 경우, 할당된 메모리 범위를 벗어나는 slab-out-of-bounds 쓰기 작업이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72183 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 Landlock 보안 모듈에서 SIGIO 비동기 신호 전달 경로를 통해 LANDLOCK_SCOPE_SIGNAL 제한을 우회할 수 있는 취약점이 발견되었습니다. 샌드박스 내의 프로세스가 프로세스 그룹 설정을 악용하여 보안 모니터나 감독 프로세스 등 외부 프로세스에 신호를 보내거나 종료시킬 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72151 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 TPM2 세션 처리 과정에서 비동기 KPP(Key Pair Parameter) 작업 완료를 기다리지 않고 메모리를 해제하여 발생하는 취약점입니다. 비동기 백엔드를 사용하는 환경에서 작업이 완료되기 전 요청 객체가 해제되어 커널 메모리 오류(Use-After-Free)를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72146 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 dmaengine 구성 요소에서 인터럽트 요청이 초기화 완료 전에 발생하여 발생하는 취약점입니다. 인터럽트 핸들러가 초기화되지 않은 메모리 영역에 접근함으로써 잘못된 메모리 참조나 데이터 손상이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-19 17:21 |
| CVE-2026-72133 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 spi: uniphier 드라이버에서 인터럽트 핸들러에 사용되는 completion 객체가 devm_request_irq() 호출 전에 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 인터럽트가 즉시 발생할 경우 초기화되지 않은 객체에 complete()가 호출되어 정의되지 않은 동작이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-10534 | HIGH | 8.4 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.5 버전의 IXF IMPORT 파서에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 IXF 파일을 통해 시스템의 메모리를 손상시키고 임의의 코드를 실행할 수 있습니다.
|
2026-08-12 | 2026-10-23 19:10 |
| CVE-2026-70130 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2026-08-11 | 2026-08-14 17:03 |
| CVE-2026-68371 | HIGH | 8.4 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 omap2430 MUSB 드라이버에서 발생한 참조 횟수 불균형 취약점입니다. probe 함수가 소유권이 없는 노드 포인터를 잘못 해제하여 참조 카운트 오류를 유발할 수 있습니다.
|
2026-08-10 | 2026-08-23 13:16 |
| CVE-2026-68179 | HIGH | 8.4 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 nsm 모듈에서 ioctl 호출 시 잠금(lock)을 획득하기 전 오류가 발생하더라도 잠금을 해제하려고 시도하는 취약점이 발견되었습니다. 이로 인해 잘못된 뮤텍스 해제(bad unlock balance)가 발생하여 커널의 안정성이 저해될 수 있습니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-68149 | HIGH | 8.4 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 fs 계층에서 forget_cached_acl() 함수가 ACL_DONT_CACHE 상태를 보존하지 못하는 취약점이 발견되었습니다. 이로 인해 FUSE 파일 시스템에서 ACL 캐시 무효화가 제대로 이루어지지 않아 오래된(stale) ACL 값이 반환될 수 있는 기능적 결함이 존재합니다.
|
2026-08-10 | 2026-10-19 21:17 |
| CVE-2026-67323 | HIGH | 8.4 | Git |
GitPython 3.1.51 미만 버전에서 Repo.archive() 및 git.ls_remote() 호출 시 위험한 Git 옵션을 검증하지 않아 명령 주입 공격이 가능합니다. 또한 Repo.iter_commits()와 Repo.blame()에서 리비전 인자의 대시(-)를 체크하지 않아 임의의 파일을 열거나 내용을 삭제할 수 있는 취약점이 존재합니다.
|
2026-08-01 | 2026-10-23 23:10 |
| CVE-2026-10535 | HIGH | 8.4 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.4 버전에서 setgid 헬퍼 프로그램인 db2flacc의 버퍼 오버플로 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 시스템 권한을 탈취하거나 임의의 코드를 실행할 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-58043 | HIGH | 8.4 | Node.js |
Node.js 권한 모델의 구현 결함으로 인해 radix-tree 접두사 경계를 넘어 파일 시스템 접근 권한이 과도하게 부여될 수 있습니다. --permission 옵션을 사용할 때, 공격자는 허용된 경로의 경계 처리 방식을 악용하여 의도된 허용 목록 외부의 경로를 읽거나 쓸 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-12436 | HIGH | 8.4 | CI/CD Pipeline |
GitLab CE/EE의 파이프라인 스케줄 입력 처리 과정에서 사용자 제공 속성에 대한 검증이 미흡하여 발생한 취약점입니다. 인증된 사용자가 특정 조건 하에 다른 사용자의 CI/CD 설정을 수정할 수 있는 위험이 있습니다.
|
2026-07-29 | 2026-08-03 13:42 |
| CVE-2026-64552 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 virtio-net 드라이버에서 receive_big() 함수의 길이 검증 오류로 인해 발생하는 취약점입니다. 악의적인 virtio 백엔드가 허용된 범위를 초과하는 길이를 전달할 경우, skb_shinfo()->frags 배열을 넘어선 영역에 NULL 값이 기록되는 Out-of-bounds 쓰기 문제가 발생할 수 있습니다.
|
2026-07-27 | 2026-10-19 21:17 |
| CVE-2026-64548 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 bpf 및 sockmap 구성 요소에서 bpf_msg_push_data() 함수가 데이터 크기를 계산할 때 정수 오버플로가 발생할 수 있는 취약점입니다. 공격자가 조작된 길이를 전달하면 메모리 할당 크기가 실제 필요한 크기보다 작게 계산되어, 결과적으로 경계 외 메모리 쓰기(Out-of-bounds memcpy)가 발생합니다.
|
2026-07-27 | 2026-10-19 21:17 |
| CVE-2026-66396 | HIGH | 8.4 | Node.js |
SiYuan v3.7.2 미만 버전에서 갤러리 및 칸반 커버 이미지를 렌더링할 때 title-img 개별 속성 리스트 값을 제대로 이스케이프하지 못하는 취약점이 존재합니다. 편집 권한을 가진 공격자가 악성 onload 핸들러를 삽입하면, 피해자가 해당 문서를 열 때 Electron 렌더러에서 Node.js 권한을 가진 임의의 코드가 실행될 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-64520 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 arm_ffa 펌웨어 구성 요소에서 파티션 정보를 가져올 때 인덱스 검증이 미흡하여 발생하는 취약점입니다. 공격자가 조작된 인덱스를 제공할 경우 할당된 버퍼 범위를 넘어 데이터를 쓰는 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-07-25 | 2026-07-27 05:16 |
| CVE-2026-64490 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 ALSA virtio-snd 드라이버에서 장치가 제공하는 제어 메타데이터를 검증하지 않아 발생하는 취약점입니다. 악의적인 장치가 잘못된 제어 유형이나 크기를 전달할 경우, 배열의 범위를 벗어난 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64247 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 KVM Hyper-V 구현에서 VP ID에 대한 경계 검사가 누락되어 발생하는 취약점입니다. L2 가상 CPU를 위한 paravirtual TLB 플러시 처리 시, 검증되지 않은 VP ID를 사용하여 메모리 범위를 벗어난 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-07-24 | 2026-10-19 21:17 |
| CVE-2026-66140 | HIGH | 8.4 | Exim |
Exim 4.99.5 미만 버전에서 queue-name 관련 인자 처리 오류로 인해 디렉토리 트래버설 취약점이 발생합니다. 공격자는 이를 통해 스풀 영역 외부의 파일에 접근할 수 있으며, 결과적으로 권한 상승을 달성할 수 있습니다.
|
2026-07-24 | 2026-08-17 19:04 |
| CVE-2026-64809 | HIGH | 8.4 | PHP |
JetBrains PhpStorm 2026.2 이전 버전에서 프로젝트 신뢰를 승인하기 전에 설정된 인터프리터를 통해 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 사용자의 시스템에서 원치 않는 명령을 실행할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-64808 | HIGH | 8.4 | PHP |
JetBrains PhpStorm 2026.2 이전 버전에서 프로젝트 신뢰 승인 절차를 거치기 전에 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 사용자의 시스템에서 원치 않는 명령을 실행할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-64806 | HIGH | 8.4 | Node.js |
JetBrains WebStorm 2026.2 이전 버전에서 프로젝트 신뢰를 승인하기 전에도 설정된 Node.js 인터프리터를 통해 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 사용자의 시스템에서 권한이 없는 명령을 실행할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-60196 | HIGH | 8.4 | Oracle WebLogic Server |
Oracle Fusion Middleware의 WebLogic Server(Core 컴포넌트)에 존재하는 취약점입니다. 12.2.1.4.0 및 14.1.2.0.0 버전이 영향을 받으며, 서버가 실행되는 하드웨어의 물리적 통신 구간에 접근할 수 있는 높은 권한의 공격자가 WebLogic Server를 장악할 수 있습니다. 공격 성공 시 기밀성, 무결성, 가용성이 모두 침해되고 범위 변경(Scope Change)으로 인해 다른 제품에도 영향을 줄 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-60163 | HIGH | 8.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Group Replication 플러그인에서 발생하는 취약점입니다. 인증되지 않은 공격자가 인프라에 접속할 수 있는 경우 MySQL 서버를 완전히 장악할 수 있습니다.
|
2026-07-21 | 2026-09-15 04:18 |
| CVE-2026-64877 | HIGH | 8.4 | Spring Data REST |
인증된 일반 사용자가 티켓팅 REST API의 SQL 인젝션 취약점을 악용하여 어플라이언스 데이터베이스에 저장된 민감한 데이터에 접근할 수 있습니다. 이 취약점은 관리자 권한이 없는 사용자라도 시스템 내부 데이터에 접근할 수 있게 합니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-64824 | HIGH | 8.4 | Docker |
Home Assistant Core 2026.7.0 미만 버전의 백업/복구 기능에서 경로 탐색 취약점이 발견되었습니다. 공격자가 조작된 tar 아카이브를 사용하여 시스템의 임의 경로에 파일을 작성할 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능합니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-64151 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 iommupt 드라이버에서 pgsize_bitmap으로부터 PAGE_SIZE를 누락시키는 취약점이 발견되었습니다. 이는 설계 원칙에 어긋나며, 해당 iommu_domain이 DMA API와 함께 사용될 때 문제를 일으킬 수 있습니다.
|
2026-07-19 | 2026-08-17 17:11 |
| CVE-2026-64118 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 qed 드라이버에서 qed_cxt_tables_alloc() 함수 호출 중 메모리 할당 실패 시 이미 해제된 메모리를 다시 해제하는 Double Free 취약점이 발견되었습니다. CID 비트맵 할당 실패 시 중복 해제가 발생하여 시스템 불안정이나 보안 위협을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |