| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-73492 | UNKNOWN | 0.0 | Oracle Java SE |
Loofah는 Nokogiri 기반의 HTML/XML 문서 처리 라이브러리입니다. 2.25.0부터 2.25.2 버전까지 Loofah::HTML5::Scrub.allowed_uri? 메서드가 세미콜론 없는 숫자형 문자 참조(:, 	, 
, 
 등)로 분리된 javascript: 또는 vbscript: URI를 차단하지 못합니다. 이 문제는 HTML 인코딩된 문자열을 allowed_uri?에 직접 전달하는 호출자에게만 영향을 주며, 기본 sanitize() 경로는 영향을 받지 않습니다. 2.25.2 버전에서 수정되었습니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-73422 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Astro 웹 프레임워크의 서버 측 View Transition CSS 생성기에서 CSS 및 HTML 컨텍스트에 대한 이스케이프 처리가 누락된 취약점이 발견되었습니다. 공격자가 제어 가능한 애니메이션 속성 값을 통해 스타일 요소를 종료하고 임의의 HTML 또는 JavaScript를 주입할 수 있습니다. 이 취약점은 버전 2.9.0부터 7.1.0 미만 버전까지 영향을 미칩니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-73427 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Trix 에디터 2.1.18 미만 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. Level0InputController를 사용하는 환경에서 조작된 JSON 페이로드를 드래그 앤 드롭할 경우, StringPiece.fromJSON 메서드가 href 속성을 검증 없이 신뢰하여 자바스크립트 코드가 실행될 수 있습니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-73414 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
Shescape 라이브러리의 Windows 환경(cmd.exe)에서 getEscapeFunction 함수가 괄호 '(' 및 ')'를 적절히 이스케이프하지 못하는 취약점입니다. 공격자가 제어 가능한 인자를 통해 괄호로 묶인 CMD 구문을 탈출하고 임의의 쉘 명령어를 실행할 수 있습니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-73411 | UNKNOWN | 0.0 | Oracle Java SE |
Shescape는 JavaScript용 간단한 셸 이스케이프 라이브러리입니다. 2.1.14 및 3.0.1 이전 버전에서는 Unix 환경에서 shell이 dash로 설정되었거나 Dash가 기본 셸인 경우, src/internal/unix/dash.js의 getEscapeFunction이 ':' 또는 '=' 뒤의 '~' 문자를 이스케이프하지 못합니다. 이로 인해 이스케이프된 값을 명령 앞의 할당문에 삽입하는 애플리케이션에서 홈 디렉터리 경로 노출이나 명령 실행 위치 변경이 발생할 수 있습니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-73413 | UNKNOWN | 0.0 | Oracle Java SE |
Shescape는 JavaScript용 간단한 셸 이스케이프 라이브러리입니다. 2.1.11부터 2.1.14 이전 버전과 3.0.1 버전에서는 flagProtection이 활성화된 경우(기본값) src/internal/compose.js의 compose 함수 내 플래그 보호 루프가 플래그 조각을 반복적으로 결합하고 자르면서, escape, escapeAll, quote, quoteAll API 전반에서 입력 크기에 대해 처리 시간이 2차적으로 증가합니다. 이로 인해 악의적인 공격자가 많은 플래그 조각을 포함한 대용량 입력을 제공하면 CPU를 과도하게 소모시켜 서비스 거부 상태를 유발할 수 있습니다. 이 문제는 2.1.14 및 3.0.1 버전에서 수정되었습니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-73407 | UNKNOWN | 0.0 | Spring Data REST |
Budibase 3.40.1 이전 버전에서 RestIntegration._req 함수가 데이터 소스 원본과 최종 요청 대상의 일치 여부를 확인하지 않고 인증 정보를 첨부하는 취약점이 발견되었습니다. 인증되지 않은 공격자가 특정 API를 통해 공격자가 제어하는 호스트로 요청을 보내면 저장된 Bearer, Basic 또는 정적 헤더 인증 정보를 탈취할 수 있습니다.
|
2026-08-12 | 2026-09-08 20:56 |
| CVE-2026-73409 | UNKNOWN | 0.0 | VMware Telco Cloud Platform |
Budibase 3.40.1 미만 버전에서 MongoDB 통합 설정 시 사용자가 제어하는 TLS 인증서 경로 값이 MongoClient에 직접 전달되는 취약점이 존재합니다. 공격자는 API를 통해 서버 내 특정 파일의 존재 여부와 읽기 권한을 확인할 수 있는 파일 시스템 오라클 공격이 가능합니다.
|
2026-08-12 | 2026-09-08 20:56 |
| CVE-2026-73307 | UNKNOWN | 0.0 | VMware Telco Cloud Platform |
Budibase 3.39.4 미만 버전에서 AI 테이블 생성 기능을 사용하는 빌더가 내부 서비스나 클라우드 메타데이터 엔드포인트를 참조하는 첨부 파일 값을 전달할 경우, 서버 측에서 검증 없이 이를 가져와 저장하는 취약점이 존재합니다. 이는 서버 측 요청 위조(SSRF)로 이어질 수 있습니다. 해당 문제는 3.39.4 버전에서 수정되었습니다.
|
2026-08-12 | 2026-09-08 20:56 |
| CVE-2026-18673 | UNKNOWN | 0.0 | Envoy |
kuma-dp가 Unix 도메인 소켓을 통해 Envoy 관리 API를 사용하도록 설정된 경우, 모든 인터페이스에 바인딩된 TCP 9902 포트의 readiness 서비스가 인증 없이 Envoy 관리 API 대부분을 노출합니다. 공격자는 네트워크 접근 권한이 있다면 자격 증명 없이도 설정 덤프, 클러스터 및 리스너 목록, 통계 및 메시 신뢰 번들(mesh trust bundle)을 읽을 수 있습니다.
|
2026-08-12 | 2026-10-23 19:10 |
| CVE-2026-73298 | UNKNOWN | 0.0 | Azure |
Microsoft Container Migration Solution Accelerator 2.1.2 및 이전 버전에서 인증된 사용자가 다른 사용자의 프로세스를 읽고, 쓰고, 삭제할 수 있는 IDOR(부적절한 직접 객체 참조) 취약점이 발견되었습니다. 이 취약점은 API 엔드포인트에서 소유권 확인 절차가 누락되어 발생하며, 동일 조직 내 다른 사용자의 마이그레이션 데이터에 무단으로 접근하고 수정할 수 있게 합니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-73297 | UNKNOWN | 0.0 | VMware Telco Cloud Platform |
Microsoft의 UFO 오픈소스 프레임워크 3.0.8 미만 버전에서 URL 보안 검증 로직의 결함이 발견되었습니다. 특정 IPv6 접두사(NAT64, 6to4, Teredo) 및 임베디드 IPv4 주소에 대한 차단 기능이 누락되어, 공격자가 SSRF 방어 체계를 우회하여 내부 서비스나 클라우드 메타데이터에 접근할 수 있습니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-15803 | UNKNOWN | 0.0 | Spring Data REST |
Eclipse RDF4J의 여러 XML 파서 진입점에서 XML 외부 엔티티(XXE) 처리를 완전히 제한하지 못하는 취약점이 발견되었습니다. 이로 인해 신뢰할 수 없는 XML 기반 RDF 데이터나 쿼리 결과를 처리할 때 DOCTYPE 선언 및 외부 엔티티 참조가 허용될 수 있습니다. 해당 문제는 RDF4J 5.3.2 버전에서 DOCTYPE 및 외부 엔티티 로딩을 기본적으로 차단함으로써 해결되었습니다.
|
2026-08-12 | 2026-10-23 20:10 |
| CVE-2026-73405 | UNKNOWN | 0.0 | IBM Security Verify Access |
Vulnerability-Lookup의 권한 우회 취약점으로, 비활성 또는 미확인 계정이 /pubsub/subscribe/<topic> 엔드포인트를 통해 SSE 스트림을 구독할 수 있는 문제입니다. Pub/Sub 인터페이스의 인증 방식이 계정의 활성화 및 확인 상태를 검증하지 않아 발생하며, 이로 인해 미검토 데이터와 같은 민감한 정보가 노출될 수 있습니다.
|
2026-08-12 | 2026-08-26 16:49 |
| CVE-2026-73432 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Vulnerability-Lookup의 원격 인스턴스 동기화 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 관리자가 악의적인 주소를 설정하면 서버가 내부 네트워크나 클라우드 메타데이터 서비스에 요청을 보내도록 유도할 수 있습니다. 이로 인해 공격자는 서버의 네트워크 권한을 이용해 내부 서비스에 접근하거나 정보를 탈취할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:49 |
| CVE-2026-18171 | UNKNOWN | 0.0 | Docker |
Docker Sandboxes(sbx)에서 런타임 호스트 마운트의 읽기 전용 설정이 게스트 컨테이너의 바인드에만 적용되는 취약점입니다. 이로 인해 virtio-fs 호스트-에지 권한이 액세스 모드 없이 샌드박스 정책에 추가되어, 호스트 디렉토리가 공유 경로에서 여전히 쓰기 가능한 상태로 유지됩니다. 결과적으로 샌드박스 내부의 권한이 없는 코드가 호스트 디렉토리에 파일을 쓸 수 있습니다.
|
2026-08-12 | 2026-10-23 20:10 |
| CVE-2026-67285 | UNKNOWN | 0.0 | PHP |
Joomla 확장 프로그램인 SP Page Builder 6.8.0 미만 버전에서 인증되지 않은 공격자가 임의의 로컬 PHP 파일을 포함시킬 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 시스템 내 접근 가능한 PHP 파일을 실행하여 보안을 위협할 수 있습니다.
|
2026-08-12 | 2026-10-24 16:10 |
| CVE-2026-68448 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 overlayfs에서 copy_file_range()를 사용할 때 소스 파일에 대한 접근 권한 검사가 잘못된 마운터 자격 증명(creds)으로 수행되는 취약점입니다. 이로 인해 권한이 없는 파일에 대한 읽기 접근이 허용될 수 있는 보안 문제가 발생할 수 있습니다.
|
2026-08-12 | 2026-10-21 13:19 |
| CVE-2026-68450 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 Btrfs 파일 시스템에서 중복된 reloc root 삽입 시 할당된 매핑 노드를 해제하지 않는 메모리 누수 취약점이 발견되었습니다. __add_reloc_root() 함수가 중복 항목을 발견할 경우, 새로 할당된 노드를 해제하지 않고 오류를 반환하여 메모리가 낭비될 수 있습니다.
|
2026-08-12 | 2026-08-19 17:20 |
| CVE-2026-68449 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sata_dwc_460ex 드라이버에서 NCQ 태그 완료 비트 스캔 중 무한 루프가 발생하는 취약점이 발견되었습니다. 특정 조건에서 비트 마스크가 오버플로되어 0이 되면, 루프 조건이 항상 참이 되어 스핀락을 보유한 채 하드웨어 인터럽트(hardirq) 컨텍스트에서 무한 루프에 빠지게 됩니다.
|
2026-08-12 | 2026-08-19 17:20 |
| CVE-2026-68438 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMP(Symmetric Multi-Processing) 환경에서 CSD(Cross-CPU Data) 락 획득 과정에 경합 조건(Race Condition)이 존재합니다. 디버그 모드 활성화 시 여러 CPU가 동시에 동일한 대상 CPU의 CSD 데이터를 수정할 수 있어, 큐 관리 구조가 손상되고 시스템이 멈추거나 커널 패닉이 발생할 수 있습니다.
|
2026-08-12 | 2026-08-17 06:17 |
| CVE-2026-68439 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 드라이버 내 mt7925 칩셋 관련 코드에서 NULL 포인터 역참조 취약점이 발견되었습니다. mt76_connac_get_he_phy_cap 함수가 NULL을 반환할 수 있는 상황에서 이에 대한 검증 없이 데이터에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-12 | 2026-08-17 06:17 |
| CVE-2026-68441 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched 구성 요소에서 qdisc 필터 체인에 연결된 TC 필터가 TC_ACT_REDIRECT를 반환할 때, 리다이렉트 동작이 무시되고 패킷이 정상적으로 큐에 삽입되는 취약점이 발견되었습니다. 이로 인해 eBPF를 통한 패킷 리다이렉션 기능이 의도대로 작동하지 않고 패킷이 유실되거나 잘못된 경로로 전달될 수 있습니다.
|
2026-08-12 | 2026-10-21 13:19 |
| CVE-2026-68443 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 gigabyte_waterforce 드라이버에서 hid_hw_stop() 호출 전 장치 IO를 중지하지 않아 발생하는 레이스 컨디션 취약점입니다. 프로브 작업 실패 시 hid_input_report()와 IO 시작 시점 사이에 경합이 발생하여 Use-After-Free(UAF) 취약점으로 이어질 수 있습니다.
|
2026-08-12 | 2026-08-17 06:17 |
| CVE-2026-68444 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm_ffa 드라이버 내 ffa_partition_info_get() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. uuid_str 값이 NULL인 경우 적절한 검사 없이 uuid_parse()로 전달되어 커널 패닉을 유발할 수 있습니다.
|
2026-08-12 | 2026-08-19 17:20 |
| CVE-2026-68430 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu gfx8 드라이버에서 불필요한 BUG_ON() 호출로 인해 커널이 충돌하는 취약점이 해결되었습니다. 특정 상황에서 시스템을 중단시킬 필요가 없는 로직에 커널 패닉을 유발하는 코드가 포함되어 있었습니다.
|
2026-08-12 | 2026-08-19 17:20 |
| CVE-2026-68434 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 8250_mid 드라이버에서 Denverton, Ice Lake Xeon D, Snowridge 플랫폼 사용 시 NULL 함수 포인터를 참조하여 발생하는 취약점입니다. 특정 플랫폼에서 DMA를 비활성화하면서 콜백 함수가 NULL로 설정되었으나, 이를 호출할 때 NULL 체크를 수행하지 않아 커널 오류(Kernel Oops)가 발생합니다.
|
2026-08-12 | 2026-08-23 13:16 |
| CVE-2026-68435 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 kexec 명령줄 마커를 검색할 때 주소 공간 불일치 문제가 발생합니다. kexec_load 경로에서 사용자 공간 버퍼를 잘못된 캐스팅을 통해 커널 컨텍스트에서 직접 참조함으로써 발생하며, 이를 copy_from_user()를 사용하여 안전하게 복사하도록 수정되었습니다.
|
2026-08-12 | 2026-10-21 13:19 |
| CVE-2026-68436 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 struct dc 구조체가 커지면서 4MiB 연속 메모리 할당 제한을 초과하여 발생하는 문제입니다. 이로 인해 메모리 할당 실패 및 커널 경고가 발생하며, 결과적으로 GPU 초기화가 실패하여 디스플레이를 사용할 수 없게 됩니다.
|
2026-08-12 | 2026-10-21 13:19 |
| CVE-2026-68437 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/imagination 드라이버에서 기하학(geometry) 작업과 단편(fragment) 작업이 쌍으로 제출될 때, 잘못된 CCCB(Command Control Command Buffer) 공간을 확인하는 취약점이 발견되었습니다. 이로 인해 명령어가 완전히 기록되지 않아 커널 경고가 발생하거나 GPU 작업 타임아웃이 발생할 수 있습니다.
|
2026-08-12 | 2026-08-17 06:17 |