| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-72006 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 ST 테이블 엔트리의 마지막 참조가 해제될 때 메모리가 제대로 해제되지 않는 취약점이 발견되었습니다. RDMA MR을 반복적으로 할당하고 해제하는 워크로드에서 mlx5_st_idx_data 구조체가 누수되어 kmalloc 슬랩 메모리가 지속적으로 증가하게 됩니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-72007 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 i.MX8MP VC8000E 전원 공급 시퀀스에서 타이밍 이슈로 인해 VPU_NOC 전원 차단 핸드셰이크가 중단될 수 있는 취약점이 발견되었습니다. 이 문제는 VC8000E 리셋 해제 시점과 AXI 클록 간의 타이밍 불일치로 인해 발생합니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-72008 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MediaTek 전원 도메인 관리 코드에서 발생한 취약점으로, 특정 전원 도메인 프로브 실패 시 잘못된 정리 작업을 수행하여 Null 포인터 커널 패닉(KP)을 유발할 수 있습니다. MTCMOS 유형에 따른 적절한 상태 확인 및 전원 종료 함수를 호출하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-72010 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cgroup/cpuset 구성 요소에서 발생하는 취약점으로, cpuset.mems가 설정되지 않은 자식 cpuset에서 CPU 핫플러그 이벤트 발생 시 0으로 나누기(division by zero) 오류가 발생합니다. 이는 MPOL_F_RELATIVE_NODES 정책을 사용하는 VMA mempolicy가 재바인딩될 때 발생하며 시스템 크래시를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-72011 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/diag 구성 요소 내 memtop_get_page_count() 함수에서 발생한 취약점입니다. 사용자 제어 가능한 'level' 변수가 배열 인덱스로 사용될 때 array_index_nospec() 호출이 누락되어 투기적 실행(Speculative Execution) 공격에 노출될 수 있습니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-72004 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 ieee80211_register_hw() 함수 호출 중 메모리 누수 취약점이 발견되었습니다. 지원되는 대역 구조를 복사하는 kmemdup() 과정에서 오류가 발생할 경우, 초기화된 rate_control 자원이 적절히 해제되지 않고 남게 됩니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68478 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 memstick 드라이버에서 메모리 스틱 카드의 블록 수를 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 블록 수를 보고하는 카드를 삽입할 경우, 배열 범위를 초과하여 메모리(struct msb_data)를 오염시킬 수 있습니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68475 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sunxi 리셋 초기화 과정에서 ioremap() 호출 실패 시, request_mem_region()으로 할당된 메모리 영역이 해제되지 않는 취약점이 발견되었습니다. 이로 인해 시스템 리소스 누수가 발생할 수 있으며, 이를 해결하기 위해 오류 발생 시 메모리 영역을 적절히 해제하는 로직이 추가되었습니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68468 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mtd virt-concat 기능에서 중복된 이름을 생성할 때 메모리 누수가 발생하는 취약점입니다. 가상 연결이 이미 등록된 경우, 동일한 이름을 다시 생성하지만 이를 해제하지 않고 건너뛰어 메모리 자원이 낭비됩니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68469 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mwifiex Wi-Fi 드라이버에서 로밍 반복 시 스캔 명령이 영구적으로 'busy' 상태로 남는 취약점이 발견되었습니다. 연결 프로세스 중 전원 관리 상태가 잘못 업데이트되어 절전 확인 신호가 전송되지 않음으로써 발생합니다. 이로 인해 이후의 스캔 요청이 실패하고 시스템의 Wi-Fi 기능이 정상적으로 작동하지 않을 수 있습니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68465 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mmc sdhci-esdhc-imx 드라이버에서 esdhc_change_pinstate() 함수가 고속 핀 상태(100MHz/200MHz)가 정의되지 않은 경우 기본 상태 복원을 차단하는 취약점이 발견되었습니다. 이로 인해 고속 핀 설정이 없는 장치는 절전 모드 이후 기본 핀 구성으로 복구할 수 없습니다. 해당 문제는 핀 상태 체크 로직을 각 스위치 케이스 내부로 이동하여 해결되었습니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68464 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mmc sdhci-esdhc-imx 드라이버에서 시스템 절전 모드 진입 시 usdhc 인터럽트가 제대로 비활성화되지 않는 취약점이 발견되었습니다. 이로 인해 WIFI의 Out-of-band 웨이크업 발생 시 시스템이 복구되기 전 인터럽트가 발생하여 'nobody cared' 경고가 나타납니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68463 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mmc sdhci-esdhc-imx 드라이버에서 suspend 과정 중 오류 처리 방식의 결함이 발견되었습니다. pm_runtime_get_sync() 대신 pm_runtime_resume_and_get()을 사용하여 오류 발생 시 사용 카운터를 자동으로 해제하도록 개선되었습니다. 이를 통해 오류 발생 시 하드웨어 레지스터 접근으로 인한 커널 패닉을 방지합니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68460 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 공간이 거의 고갈되었을 때 f2fs_balance_fs() 함수 내에서 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 이로 인해 시스템의 특정 작업들이 120초 이상 차단되어 시스템 응답성이 저하되거나 멈출 수 있습니다.
|
2026-08-15 | 2026-08-18 07:16 |
| CVE-2026-68459 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 gc_merge 옵션을 사용할 때 f2fs_balance_fs()의 gc_merge 경로에서 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 특정 작업 흐름이 서로의 자원을 기다리며 무한 대기에 빠지는 현상이 발견되어, 캐시된 BIO를 커밋하는 함수를 호출하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68456 | UNKNOWN | 0.0 | Claude Code |
Linux 커널의 ueagle-atm 드라이버에서 비동기 펌웨어 로드 과정 중 장치가 제거될 때 발생하는 레이스 컨디션 취약점입니다. 장치 제거 시 펌웨어 로드 완료를 기다리지 않아 kernfs 및 sysfs 작업 간의 충돌이 발생하며 시스템 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-68455 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 liveupdate 기능에서 세션 유형을 검증하지 않아 발생하는 취약점입니다. 특정 ioctl 작업이 잘못된 세션 유형(예: outgoing 세션에 incoming 작업 수행)에서 호출될 경우, 파일 핸들러가 예기치 않은 오류를 발생시키고 커널 경고(WARN)를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:17 |
| CVE-2026-73682 | UNKNOWN | 0.0 | UniFi OS Server |
해당 CVE ID는 CVE 번호 할당 기관(CNA)에 의해 거부되었거나 철회되었습니다. GitHub에서 발행한 CVE-2026-73294와 관련된 정보로 인해 유효하지 않은 식별자로 분류되었습니다.
|
2026-08-14 | 2026-08-19 15:18 |
| CVE-2026-73850 | UNKNOWN | 0.0 | Magento Open Source |
Emlog은 오픈 소스 웹사이트 구축 시스템입니다. 2.6.20 및 이전 버전의 ai.php 파일 내 queryDatabase 함수에서 SQL 인젝션 취약점이 발견되었습니다.
|
2026-08-14 | 2026-09-16 13:42 |
| CVE-2026-49986 | UNKNOWN | 0.0 | Claude Code |
Cortex MCP 서버(neuro-cortex-memory) 3.17.1 미만 버전에서 발생하는 취약점으로, CLAUDE_PROJECT_DIR 환경 변수를 신뢰할 수 있는 개발 체크아웃 디렉토리로 잘못 처리합니다. 공격자가 특정 마커 파일이 포함된 악성 저장소를 통해 사용자의 프로젝트 디렉토리를 소스 루트로 인식하게 만들면, 임의의 파이썬 스크립트를 실행하여 사용자 권한으로 코드를 실행할 수 있습니다.
|
2026-08-14 | 2026-09-18 20:09 |
| CVE-2026-47766 | UNKNOWN | 0.0 | Magento Open Source |
crun 1.28 미만 버전에서 컨테이너의 rootfs /dev 디렉토리가 O_NOFOLLOW 옵션 없이 열리는 취약점이 존재합니다. 공격자가 OCI 번들에 rootfs/dev를 심볼릭 링크로 포함할 경우, crun은 이를 따라가 컨테이너 외부의 대상 경로에 장치 노드 및 stdio 심볼릭 링크를 생성할 수 있습니다. 이 과정에서 기존 파일이 교체될 수 있으며, 1.28 버전에서 이 문제가 해결되었습니다.
|
2026-08-14 | 2026-09-18 20:09 |
| CVE-2026-47191 | UNKNOWN | 0.0 | Git |
kas 5.3 미만 버전에서 git 커밋 ID(SHA-1 또는 SHA-256)만 사용하여 저장소 상태를 검증할 때, 공격자가 동일한 이름의 브랜치를 생성하여 사용자를 속일 수 있는 취약점이 존재합니다. 이는 공격자가 저장소를 장악하고 악성 코드가 포함된 브랜치를 체크아웃하도록 유도할 수 있음을 의미하며, 특히 SHA-256 커밋 ID 사용 시 보안 위협이 됩니다.
|
2026-08-14 | 2026-09-18 20:09 |
| CVE-2026-19884 | UNKNOWN | 0.0 | Git |
Eclipse Theia 1.69.0 이하 버전에서 폴더를 열 때 사용자 신뢰 확인 없이 소스 제어 통합이 자동으로 시작되는 취약점입니다. 공격자가 조작한 .git/config 설정이 포함된 저장소를 클론하고 열기만 해도 사용자 권한으로 임의의 명령어가 실행될 수 있습니다.
|
2026-08-14 | 2026-08-18 15:04 |
| CVE-2026-73664 | UNKNOWN | 0.0 | Spring Data REST |
FreePBX 17.0.5.34부터 17.0.11 버전 사이의 publicKeySave AJAX 엔드포인트에서 인증된 관리자의 SSH 공개키를 시스템 사용자용 authorized_keys 파일에 추가할 때 제한 사항을 제대로 검증하지 않는 취약점이 발견되었습니다. 이로 인해 공격자는 지속적인 셸 액세스 권한을 획득하여 임의 명령 실행, 데이터 접근 및 시스템 서비스 중단을 초래할 수 있습니다.
|
2026-08-13 | 2026-09-18 20:05 |
| CVE-2026-73660 | UNKNOWN | 0.0 | Magento Open Source |
FreePBX의 Text-To-Speech 모듈에서 인증된 관리자가 TTS 목적지 이름을 저장할 때 발생하는 취약점입니다. 저장된 이름이 다이얼플랜 생성 및 AGI 인자 전달 과정에서 디코딩되어 agi-bin/propolys-tts.agi 내의 쉘 명령 실행 경로에 도달하게 됩니다. 이를 통해 asterisk 서비스 사용자 권한으로 임의의 운영체제 명령을 실행할 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-73421 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
NextAuth.js 5.0.0-beta.0부터 5.0.0-beta.32 버전에서 서버 설정 오류 발생 시 인증 객체가 존재하지 않음에도 불구하고 참(true)으로 평가되는 취약점이 발견되었습니다. 이로 인해 인증이 필요한 경로가 설정 오류 시 모든 사용자에게 공개될 수 있는 'Fail Open' 현상이 발생합니다.
|
2026-08-13 | 2026-09-18 20:05 |
| CVE-2026-45774 | UNKNOWN | 0.0 | UniFi OS Server |
compliance-trestle 라이브러리의 프로필 가져오기 메커니즘에서 경로 경계 검사가 누락되어 발생한 취약점입니다. 공격자가 경로 탐색(Path Traversal) 시퀀스가 포함된 악성 OSCAL 프로필 YAML을 작성하면 서버 파일 시스템의 임의 파일을 읽을 수 있습니다.
|
2026-08-13 | 2026-09-18 20:09 |
| CVE-2026-73648 | UNKNOWN | 0.0 | Ruby on Rails |
rails-html-sanitizer 라이브러리에서 SVG 요소의 href 속성을 검사할 때 xlink:href만 제한하고 일반 href 속성은 제한하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 외부 SVG를 참조하여 스크립트를 실행하거나 외부 이미지를 로드하여 사용자를 추적할 수 있습니다. 이 문제는 1.7.1 버전에서 수정되었습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-73627 | UNKNOWN | 0.0 | Spring Data REST |
JupyterLab의 특정 버전에서 플러그인 관리자 잠금 규칙을 우회할 수 있는 보안 취약점이 발견되었습니다. 인증된 사용자가 /lab/api/plugins 엔드포인트에 직접 요청을 보내 관리자가 잠근 플러그인을 활성화하거나 비활성화할 수 있습니다. 이로 인해 데이터 무결성이 손상되거나 설정된 보안 제한 사항이 무력화될 수 있습니다.
|
2026-08-13 | 2026-09-30 18:18 |
| CVE-2026-46382 | UNKNOWN | 0.0 | PHP |
회의실 예약 시스템(MRBS) 1.12.2 미만 버전에서 사용자 입력값이 검증 없이 로컬 또는 프라이빗 URI를 호출할 수 있는 취약점이 존재합니다. 이로 인해 공격자가 내부 네트워크의 자원에 접근할 수 있는 위험이 있습니다. 버전 1.12.2에서 해당 문제가 수정되었습니다.
|
2026-08-13 | 2026-10-23 19:10 |