| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-53180 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 timers/migration 구성 요소에서 tmigr_handle_remote_up() 함수 호출 시 라이브락(livelock)이 발생하는 취약점입니다. 특정 조건에서 타이머 만료 처리가 누락되어 시스템이 무한 루프에 빠지게 됩니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53183 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 MPTCP 구현에서 TCP 수신 윈도우(rcv wnd)의 오른쪽 경계가 뒤로 밀리지 않아야 한다는 제약 조건과 TCP 스택의 독립적인 동작 간의 불일치가 발생합니다. 이로 인해 MPTCP 수신 윈도우가 인위적으로 팽창하여, 수신 버퍼 크기를 초과하는 트래픽이 유입될 수 있는 취약점입니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53184 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 UDP 수신 경로에서 skb->dev 필드가 dev_scratch로 재사용될 때 발생하는 취약점입니다. sockmap verdict 프로그램이 소켓 조회 헬퍼를 호출할 경우, 유효하지 않은 메모리 주소를 참조하여 커널의 일반 보호 결함(General Protection Fault) 및 시스템 충돌을 유발할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53165 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 iomap 구성 요소에서 버퍼드 읽기 실패 시 오류 보고 과정 중 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 읽기 작업 완료 후 데이터 처리가 완료되기 전에 다른 프로세스가 folio의 매핑을 해제할 경우 시스템 충돌이 발생할 수 있습니다.
|
2026-06-25 | 2026-07-07 18:14 |
| CVE-2026-12245 | HIGH | 7.5 | Log Server |
NSD 4.13.0 이상 버전에는 TLS 연결에서 오류를 로깅하는 과정에 힙 use-after-free 취약점이 존재합니다. 이 취약점으로 인해 DoT 연결을 통해 DNS 질의를 보낸 뒤 응답을 읽지 않고 연결을 닫는 것만으로도 서버 프로세스가 비정상 종료될 수 있습니다.
|
2026-06-25 | 2026-10-25 23:10 |
| CVE-2026-13311 | HIGH | 7.5 | Node.js |
shell-quote 1.8.5 미만 버전에서 parse() 함수가 토큰을 처리할 때 Array.prototype.concat을 사용하여 O(n^2)의 시간 복잡도를 발생시키는 취약점이 발견되었습니다. 공격자가 제어 가능한 문자열을 입력할 경우 Node.js의 이벤트 루프를 장시간 차단하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-06-25 | 2026-10-25 23:10 |
| CVE-2026-52799 | HIGH | 7.5 | Git |
Gogs 오픈소스 Git 서비스에서 발생하는 취약점으로, 0.14.3 버전 이전에는 첨부파일 요청 시 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 비공개 저장소의 Issue, Comment, Release에 포함된 첨부파일을 직접 다운로드할 수 있습니다.
|
2026-06-24 | 2026-06-25 14:19 |
| CVE-2026-53950 | HIGH | 7.5 | Oracle Java SE |
@tryghost/activitypub은 Ghost의 소셜 연합(페더레이션) 클라이언트 앱입니다. 3.1.0 이전 버전에서는 악의적으로 변조된 ActivityPub 서버가 공유한 게시물을 통해 JavaScript 인젝션이 가능했습니다. 이 취약점은 3.1.0에서 수정되었습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-49851 | HIGH | 7.5 | Python |
Mistune 3.3.0 미만 버전에서 발생하는 CPU 고갈 서비스 거부(DoS) 취약점입니다. Markdown 파싱 과정 중 parse_link_text 함수가 연속된 '[' 문자를 처리할 때 재귀적인 정규식 검색을 수행하여 시간 복잡도가 O(n²)으로 급증합니다. 공격자가 조작된 짧은 Markdown 입력을 제공하면 서버의 CPU 자원을 과도하게 점유할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-44020 | HIGH | 7.5 | IBM WebSphere Application Server |
Docling의 USPTO 특허 XML 파서가 XML 외부 엔티티(XXE) 공격에 대한 보호 없이 xml.sax.parseString()을 사용하여 발생한 취약점입니다. 공격자는 악성 XML 파일을 통해 서버의 임의 파일을 읽거나, SSRF 공격을 수행하거나, 서비스 거부(DoS)를 유발할 수 있습니다. 이 취약점은 ICE(v4.x), Grant v2.5, Application v1.x 파서에 영향을 미칩니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-44017 | HIGH | 7.5 | Python |
Docling 2.91.0 미만 버전의 EasyOCR 모델 다운로드 기능에서 ZIP 아카이브의 멤버 경로를 검증하지 않아 Zip Slip 공격이 가능합니다. 공격자가 모델 다운로드 소스를 장악할 경우 임의의 파일 쓰기를 통해 원격 코드 실행이나 시스템 권한 탈취를 수행할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-53087 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 bcmgenet 네트워크 드라이버에서 전송 큐를 회수할 때 데이터가 누출되는 취약점이 발견되었습니다. 전송 중 드롭된 프레임이 free_bds 풀로 다시 반환되지 않아 메모리 누수가 발생할 수 있습니다.
|
2026-06-24 | 2026-07-23 18:35 |
| CVE-2026-53069 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 net/bpf 서브시스템에서 xdp_master_redirect() 함수가 활성화된 상태에서, 아직 활성화되지 않은(down) 본딩(bonding) 장치를 참조할 때 발생하는 Null 포인터 역참조 취약점입니다. 이로 인해 시스템 커널 패닉이 발생하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-53070 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 BH(Bottom Half) 처리가 비활성화되지 않아 발생하는 취약점입니다. 이로 인해 재귀 호출 제한을 관리하는 카운터가 CPU 간 이동 시 불일치하게 되어, 패킷이 비정상적으로 드롭될 수 있습니다.
|
2026-06-24 | 2026-10-30 13:19 |
| CVE-2026-53026 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFSD 구성 요소에서 nfs4_file의 액세스 카운트가 중복으로 증가하는 취약점이 발견되었습니다. 이로 인해 nfsd_file 객체가 메모리에서 해제되지 않아, NFS 서버 중지 시 kmem_cache_destroy() 과정에서 커널 버그를 유발할 수 있습니다.
|
2026-06-24 | 2026-07-15 14:37 |
| CVE-2026-53003 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 PPPoE 드라이버가 RFC 2516 권장 사항을 준수하지 않고 프로토콜 필드 압축(PFC) 프레임을 허용하는 취약점입니다. 공격자가 압축된 프레임을 전송할 경우 데이터가 1바이트씩 밀리면서 네트워크 헤더 정렬이 어긋나고, 특정 아키텍처에서 정렬되지 않은 접근 예외(unaligned access exception)를 유발할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52998 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 netfilter nfnetlink_osf 구성 요소에서 TTL 확인 시 NULL 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. nf_osf_ttl() 함수가 장치 포인터의 유효성을 검증하지 않고 skb->dev에 접근하며, 서브넷 판단 로직의 오류로 인해 잘못된 TTL 처리가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52983 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 airoha 네트워크 드라이버에서 TX 경로의 BQL(Byte Queue Limits) 불균형 문제가 발견되었습니다. 패킷 전송 시 계산되는 큐 인덱스와 완료 처리 시 계산되는 큐 개수가 일치하지 않아 데이터 전송 제어에 오류가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-21 13:19 |
| CVE-2026-52981 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 neigh_xmit 함수에서 이웃 테이블이 초기화되지 않은 경우 skb(소켓 버퍼)를 해제하지 않고 반환하여 메모리 누수가 발생하는 취약점입니다. 이로 인해 시스템 자원이 지속적으로 소모될 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52974 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 net: tls 구성 요소에서 오프로드 RX 설정 실패 시 strparser 앵커 skb가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. tls_set_device_offload_rx() 함수가 실패할 때 할당된 skb를 적절히 해제하지 않아 시스템 자원이 지속적으로 소모될 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52960 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템에서 쓰기 작업에 적합하지 않은 folio를 처리할 때 참조 횟수를 적절히 감소시키지 않는 취약점이 발견되었습니다. 이로 인해 메모리 누수가 발생할 수 있으며, 수정된 버전에서는 folio_put을 통해 참조를 올바르게 해제합니다.
|
2026-06-24 | 2026-10-21 13:19 |
| CVE-2026-52954 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 decode_choose_args() 함수가 rbtree 삽입 오류를 적절히 처리하지 못하는 취약점이 발견되었습니다. 악의적으로 조작된 CEPH_MSG_OSD_MAP 메시지가 동일한 인덱스를 가진 중복된 crush_choose_arg_maps를 포함할 경우, 커널의 assertion이 트리거되어 커널 버그(Kernel BUG)가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52956 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 libceph 구성 요소 내 __ceph_x_decrypt() 함수에서 경계 외 메모리 접근(Out-of-bounds access) 취약점이 발견되었습니다. 복호화된 데이터의 크기가 ceph_x_encrypt_header 구조체를 담기에 충분한지 확인하지 않아 발생하며, 특정 메시지 프레임 유형에서 메모리 오류를 유발할 수 있습니다.
|
2026-06-24 | 2026-10-30 13:19 |
| CVE-2026-52957 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 decode_choose_args() 함수 호출 시 발생할 수 있는 NULL 포인터 역참조 취약점입니다. 악의적으로 조작된 CEPH_MSG_OSD_MAP 메시지가 전달될 경우, 유효하지 않은 버킷 인덱스를 참조하여 시스템이 충돌하거나 중단될 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52945 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 WireGuard 드라이버에서 threaded NAPI 활성화로 인해 네트워크 부하가 높은 상황에서 특정 피어와의 복호화 프로세스가 완전히 중단되는 취약점입니다. 패킷 처리 순서 불일치로 인해 수신 큐가 최대치에 도달하면 복호화 워커가 더 이상 호출되지 않아 통신이 불가능해집니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52946 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 fcntl 서브시스템에서 fasync 신호 전달 시 SOFTIRQ 환경에서 안전하지 않은 잠금 순서로 인해 데드락이 발생할 수 있는 취약점입니다. 프로세스 그룹에 신호를 보낼 때 tasklist_lock을 사용함으로써, 쓰기 대기 중인 프로세스와 소프트 인터럽트 간의 충돌로 시스템이 멈출 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-57281 | HIGH | 7.5 | Jenkins |
Jenkins Script Security Plugin 1402.v94c9ce464861 및 이전 버전에서 Groovy AST 변환 어노테이션의 extensions 멤버를 적절히 거부하지 않는 취약점이 발견되었습니다. 이를 통해 샌드박스 내에서 Groovy 스크립트를 실행할 수 있는 공격자가 클래스패스에 적절한 스크립트가 존재할 경우 샌드박스를 우회하여 임의의 코드를 실행할 수 있습니다.
|
2026-06-24 | 2026-10-25 23:10 |
| CVE-2026-56270 | HIGH | 7.5 | Git |
Flowise 3.1.0 미만 버전(3.0.13 및 이전 버전 포함)의 /api/v1/loginmethod 엔드포인트에서 인증 누락 취약점이 발견되었습니다. 공격자는 organizationId 파라미터를 사용하여 OAuth 클라이언트 비밀값과 같은 민감한 SSO 구성 정보를 평문으로 탈취할 수 있습니다.
|
2026-06-24 | 2026-06-26 02:01 |
| CVE-2026-52929 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 스트림 추가 요청이 거부될 때 상태를 완전히 되돌리지 못하는 취약점이 발견되었습니다. 이로 인해 남아있는 오래된 스트림 메타데이터가 나중에 재사용될 경우 스케줄러 경로에서 Null 포인터 역참조를 유발할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52932 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 xfrm ipcomp 구성 요소에서 acomp 오류 발생 시 목적지 페이지를 제대로 해제하지 못하는 취약점이 발견되었습니다. 이로 인해 메모리 누수가 발생할 수 있으며, 패치를 통해 오류 발생 시에도 할당된 SG 리스트가 정상적으로 해제되도록 수정되었습니다.
|
2026-06-24 | 2026-07-08 15:28 |