| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-80781 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 HID 코어에서 hid_set_field() 함수가 경계 검사 이전에 hid_dump_input()을 호출하여 발생하는 Out-of-Bounds(OOB) 읽기 취약점입니다. 특정 조건에서 offset 값이 report_count를 초과할 경우, 인접한 메모리 영역을 읽어 들여 정보 유출이나 시스템 불안정을 초래할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80767 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 HID 센서 드라이버에서 enable_sensor 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 센서 상태를 초기화하기 전에 sysfs 속성에 접근하거나, 메모리 해제 후 속성에 접근할 때 잘못된 포인터를 참조할 수 있는 문제입니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80768 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ft260 HID 드라이버에서 I2C 읽기 경합 조건으로 인해 stack-use-after-return 취약점이 발생합니다. 악의적인 하드웨어가 응답을 지연시켜 읽기 함수가 스택 프레임을 해제한 후, 인터럽트 경로를 통해 해제된 스택 위치에 데이터를 쓰는 방식으로 공격이 가능합니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80769 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Rapoo HID 드라이버에서 USB 여부를 확인하지 않고 USB 인터페이스 함수를 호출하여 발생하는 취약점입니다. uhid를 통해 실제 USB 장치가 아님에도 USB 버스에 연결된 것처럼 위장한 장치를 생성할 경우 커널 오류(kernel splat)가 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80770 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Nintendo HID 드라이버에서 장치 초기화 실패 시 입출력(IO)을 적절히 중단하지 않아 발생하는 취약점입니다. 이로 인해 장치 데이터가 해제된 후에도 입출력 함수가 호출되어 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80771 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Nintendo HID 드라이버에서 입력 장치가 기능 설정 완료 전에 등록되어 발생하는 취약점입니다. 이로 인해 동시적인 EVIOCSFF 호출 시 NULL 포인터 역참조가 발생할 수 있으며, 초기 udev 이벤트에서 버튼 및 축 정보가 누락될 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80772 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 HID Nintendo 드라이버에서 joycon_ctlr_read_handler() 함수가 입력 보고서의 길이를 불충분하게 검증하여 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 공격자가 조작된 Joy-Con 또는 Pro Controller를 통해 12바이트 크기의 보고서를 보내면, 드라이버는 이를 49바이트 크기로 처리하여 커널 내부 메모리를 읽고 사용자 공간으로 유출할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80773 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Huawei HID 드라이버에서 USB 여부를 확인하지 않고 USB 인터페이스 함수를 호출하는 취약점이 발견되었습니다. uhid를 통해 USB가 아닌 장치를 USB 장치인 것처럼 속일 경우 커널 메모리 오류(kernel splat)가 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80760 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 블루투스 MGMT 계층에서 HCI_CMD_SYNC 명령의 params_len 값이 8비트 필드 범위를 초과할 때 이를 적절히 차단하지 않는 취약점입니다. 이로 인해 헤더에 기록된 길이와 실제 데이터 길이가 일치하지 않는 불일치 문제가 발생하여 데이터 오염이나 다음 패킷의 해석 오류를 유발할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80761 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth ISO 프로토콜 구현에서 sockaddr 구조체를 초기화하지 않고 반환하여 커널 스택의 잔류 데이터가 유출되는 취약점입니다. iso_sock_getname() 함수가 구조체의 일부 바이트만 채우고 나머지는 초기화하지 않아, unprivileged 프로세스가 getsockname() 등을 통해 커널 메모리 정보를 읽을 수 있습니다.
|
2026-09-04 | 2026-10-21 13:19 |
| CVE-2026-80762 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Bluetooth hci_sync 모듈에서 서스펜드(suspend) 동작 중 accept list에 대한 Use-After-Free(UAF) 취약점이 발견되었습니다. hci_update_event_filter_sync 함수가 컨트롤러 응답을 기다리는 동안 다른 프로세스에서 장치를 제거하여 메모리가 해제될 수 있는 레이스 컨디션 문제입니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80763 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 LE Set CIG Parameters 응답을 처리할 때 발생하는 취약점입니다. 컨트롤러가 보낸 응답 데이터가 광고된 핸들 수보다 적을 경우, 커널이 skb 데이터 범위를 벗어나 메모리를 읽게 되는 버퍼 오버리드(Out-of-bounds read) 문제가 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80764 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Bluetooth HCI 이벤트 처리 과정에서 LE 수락 및 해결 목록을 초기화할 때 hdev->lock을 획득하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. 이로 인해 리셋 완료 처리와 debugfs 읽기 작업이 겹칠 경우, 이미 해제된 메모리 영역을 참조하여 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80765 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Hyper-V HID 드라이버에서 초기 장치 정보의 길이를 검증하지 않아 발생하는 취약점입니다. 악의적인 Hyper-V 호스트가 조작된 메시지를 보내면 게스트 OS가 패킷 범위를 벗어난 메모리를 읽게 되어 시스템이 충돌할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80766 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 uclogic HID 드라이버에서 장치 제거 시 inrange_timer가 재설정되어 발생하는 Use-After-Free 취약점입니다. timer_delete_sync() 호출 후 장치가 완전히 중지되기 전 타이머가 다시 활성화되어, 이미 해제된 메모리에 접근함으로써 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80758 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 futex 메커니즘에서 발생한 Use-After-Free 취약점입니다. futex_private_hash_put() 함수가 참조를 해제하기 전에 mm 포인터를 평가하지 않아, 선점(preemption) 발생 시 해제된 메모리에 접근할 수 있는 문제가 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80759 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Bluetooth hci_aml 드라이버에서 펌웨어 세그먼트 길이를 검증하지 않아 발생하는 취약점입니다. 손상되거나 불완전한 펌웨어 이미지를 사용할 경우, 드라이버가 할당된 메모리 범위를 벗어나 데이터를 읽는 버퍼 오버리드(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-85591 | UNKNOWN | 0.0 | IBM Security Verify Access |
4.1.8 미만 버전의 phpMyFAQ에서 사용자 제어판 API 엔드포인트의 인증 우회 취약점이 발견되었습니다. 인증된 공격자가 현재 비밀번호 확인 없이 PUT 요청을 통해 관리자를 포함한 모든 사용자의 비밀번호를 변경하여 계정을 탈취할 수 있습니다.
|
2026-09-04 | 2026-09-10 16:17 |
| CVE-2026-85588 | UNKNOWN | 0.0 | PHP |
4.1.8 미만 버전의 phpMyFAQ에서 사용자 데이터 내보내기 ZIP 파일 내에 TOTP 공유 비밀키가 평문으로 포함되는 취약점이 발견되었습니다. 공격자가 내보낸 아카이브를 획득할 경우 TOTP 시드를 추출하여 2단계 인증을 우회할 수 있습니다.
|
2026-09-04 | 2026-09-14 14:17 |
| CVE-2026-85589 | UNKNOWN | 0.0 | PHP |
phpMyFAQ 4.2.0-alpha.2 미만 버전에서 관리자 대시보드 API 엔드포인트인 searches 및 content-health에 권한 검증이 누락된 취약점이 발견되었습니다. 이로 인해 인증된 사용자라면 권한 수준에 관계없이 사이트 전체의 검색 통계 및 콘텐츠 상태 카운터 정보를 읽을 수 있습니다.
|
2026-09-04 | 2026-09-08 20:05 |
| CVE-2026-85590 | UNKNOWN | 0.0 | PHP |
phpMyFAQ 4.1.8 미만 버전에서 2단계 인증(TOTP) 비활성화 기능에 인증 우회 취약점이 존재합니다. 공격자가 사용자의 세션을 탈취할 경우, 비밀번호 재입력이나 기존 TOTP 코드 확인 없이 API 호출을 통해 2단계 인증을 무력화할 수 있습니다.
|
2026-09-04 | 2026-09-08 20:05 |
| CVE-2026-85586 | UNKNOWN | 0.0 | PHP |
phpMyFAQ 4.1.8 미만 버전에서 질문 제출 요청 시 store 파라미터를 'now'로 설정하면 CAPTCHA 검증을 우회할 수 있는 취약점이 존재합니다. 인증되지 않은 공격자가 CAPTCHA를 통과하지 않고 무제한으로 질문을 제출하여 데이터베이스를 오염시키고 대량의 이메일 알림을 유발할 수 있습니다.
|
2026-09-04 | 2026-09-10 16:17 |
| CVE-2026-85587 | UNKNOWN | 0.0 | PHP |
phpMyFAQ 4.1.8 미만 버전에서 관리자 콘텐츠 페이지의 권한 확인 로직이 올바르게 구현되지 않았습니다. 이로 인해 권한이 낮은 편집자가 초안이나 비활성화된 콘텐츠를 읽을 수 있는 취약점이 존재합니다. 공격자는 '추가' 권한만으로도 뉴스 편집 및 FAQ 번역 엔드포인트에 접근하여 공개되지 않은 콘텐츠를 열람할 수 있습니다.
|
2026-09-04 | 2026-09-08 20:05 |
| CVE-2026-79707 | UNKNOWN | 0.0 | Python |
Google Cloud Agent Development Kit (ADK) Python 버전 1.9.0에서 1.21.0 사이의 builder 엔드포인트에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 file_path 쿼리 매개변수를 사용하여 서버의 임의 파일을 읽을 수 있습니다.
|
2026-09-04 | 2026-09-08 14:16 |
| CVE-2026-4644 | UNKNOWN | 0.0 | VMware Telco Cloud Platform |
Google Cloud Platform의 Google Cloud Integration Connectors 2025-12-11 이전 버전에서 HTTP 커넥터의 권한 부여 누락 취약점이 발견되었습니다. 인증된 사용자가 승인되지 않은 서비스 계정 연결을 통해 권한을 상승시키고 Google Cloud 프로젝트를 탈취할 수 있습니다.
|
2026-09-04 | 2026-09-08 14:16 |
| CVE-2026-85546 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
MISP의 공유 그룹 빠른 편집 기능에서 CSRF 취약점이 발견되었습니다. HTTP 메서드 검증 로직이 주석 처리되어 있어, 공격자가 조작된 GET 요청을 통해 인증된 사용자의 권한으로 조직이나 서버를 임의로 추가 또는 삭제할 수 있습니다.
|
2026-09-04 | 2026-09-10 08:17 |
| CVE-2026-85547 | UNKNOWN | 0.0 | Spring Data REST |
MISP에서 REST 요청 여부에 따라 CSRF 및 폼 보안 보호 기능을 비활성화하는 취약점이 발견되었습니다. 공격자가 HTTP Accept 헤더를 조작하여 일반 요청을 REST 요청으로 위장하면, 인증된 사용자의 세션을 이용해 권한 없는 데이터 수정이나 삭제를 수행할 수 있습니다.
|
2026-09-04 | 2026-09-08 14:11 |
| CVE-2026-67402 | UNKNOWN | 0.0 | WP Maps Pro |
ConfigServer Security & Firewall(CSF)의 Messenger v3 HTTPS 가상 호스트 설정 오류로 인해 /usr/bin 디렉토리가 CGI 프로그램으로 매핑되는 취약점이 발견되었습니다. 차단된 IP를 가진 원격 인증되지 않은 공격자가 매핑된 실행 파일을 요청하여 Apache 사용자 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-09-04 | 2026-09-09 15:41 |
| CVE-2026-85242 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
PlaywrightCapture의 favicon 검색 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. only_global_lookup 설정 시 초기 URL은 검증하지만, aiohttp를 통한 리다이렉트 과정에서 검증이 누락되어 내부 네트워크로의 접근이 가능합니다. 패치는 리다이렉트 체인의 모든 요청에 대해 로컬 주소 검증을 수행하는 미들웨어를 도입하여 이를 해결합니다.
|
2026-09-03 | 2026-09-08 14:11 |
| CVE-2026-84736 | UNKNOWN | 0.0 | Docker |
Eclipse aeriOS의 개발 버전 내 Federator 구성 요소가 기본적으로 외부 HTTPS 연결에 대한 TLS 인증서 검증을 비활성화합니다. 이로 인해 공격자가 네트워크 통신을 가로채 외부 서비스를 사칭하고 OAuth 자격 증명이나 토큰 같은 민감한 정보를 탈취할 수 있습니다.
|
2026-09-03 | 2026-09-03 18:17 |