| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-72909 | UNKNOWN | 0.0 | Magento Open Source |
ERPNext의 ReceivablePayableReport 내 prepare_conditions 경로에서 고객 및 공급업체 사용자 권한이 Payment Ledger Entry의 dynamic-link party 필드에 제대로 적용되지 않는 취약점입니다. 이로 인해 인증된 사용자가 권한이 없는 타 회사의 미수금 및 미지급금 재무 데이터를 읽을 수 있습니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-48160 | UNKNOWN | 0.0 | Oracle Java SE |
react-tracked는 Proxy를 이용한 상태 사용 추적 라이브러리입니다. 2026-05-18 19:26:36부터 2026-05-19 15:22:45 사이 기본 브랜치에 악성 커밋(6978272a7d6ca02225cb747ea69f427512e33699 ~ 949f1a3d6bb1ff7d1a0dec892afd773e742627e8)이 포함되어, npm install 실행 시 개발자 PC에서 공격자가 제어하는 원격 코드가 실행되었습니다. 해당 커밋은 force-push로 제거되었으나 로컬 클론, 포크, 직접 SHA URL에는 여전히 존재할 수 있습니다.
|
2026-08-10 | 2026-10-23 19:10 |
| CVE-2026-72884 | UNKNOWN | 0.0 | Docker |
Dokploy 0.29.13 미만 버전에서 sanitizeCommand 함수가 입력값의 공백과 따옴표만 제거하는 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 Compose 서비스 설정을 업데이트할 때 쉘 메타문자를 주입하여 Dokploy 호스트에서 임의의 명령어를 실행할 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-72885 | UNKNOWN | 0.0 | Docker |
Dokploy 0.29.13 미만 버전에서 발생하는 취약점으로, 인증된 애플리케이션 편집자가 dockerContextPath를 조작하여 호스트 시스템에서 임의의 명령어를 실행할 수 있습니다. 이 문제는 unquoted cd 명령어가 execAsync를 통해 실행될 때 발생하며, 시스템 권한 탈취로 이어질 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-72879 | UNKNOWN | 0.0 | Docker |
Dokploy 0.29.8 미만 버전에서 getRegistryCommands() 함수가 레지스트리 비밀번호와 URL을 이스케이프 처리 없이 쉘 명령에 직접 삽입하는 취약점이 발견되었습니다. 프로젝트 권한을 가진 인증된 사용자가 악성 레지스트리 자격 증명을 설정하고 Swarm 배포를 트리거하면 Dokploy 서버에서 임의의 OS 명령을 실행할 수 있습니다. 이를 통해 호스트 파일을 읽거나 수정하고 Docker를 통해 다른 컨테이너에 접근할 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-72881 | UNKNOWN | 0.0 | MariaDB |
Dokploy 0.29.13 미만 버전에서 데이터베이스 백업 및 복구 명령 생성 시 사용자 입력값이 쉘 명령에 직접 삽입되는 취약점이 발견되었습니다. 인증된 관리자가 데이터베이스 설정 필드에 악의적인 값을 입력하면 PostgreSQL, MySQL 등 컨테이너 내부에서 임의의 명령을 실행할 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-72874 | UNKNOWN | 0.0 | Git |
Dokploy 0.29.13 미만 버전에서 발생하는 취약점으로, git clone 명령어를 실행할 때 사용자 입력값이 적절히 검증되지 않아 발생합니다. 인증된 사용자가 악의적인 Git URL과 브랜치 이름을 설정하여 Dokploy 호스트에서 임의의 운영체제 명령어를 실행할 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2025-15683 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
TBEA TLogger V2.1.0.0B0.0.0.0의 웹 서버에서 인증되지 않은 사용자가 서비스 거부(DoS) 공격을 수행할 수 있는 여러 취약점이 발견되었습니다. 공격자는 특정 HTTP 엔드포인트를 호출하여 장치를 재부팅하거나 데이터를 삭제할 수 있으며, 버퍼 오버플로우를 유발하여 웹 서버를 중단시킬 수 있습니다.
|
2026-08-10 | 2026-09-29 11:10 |
| CVE-2025-15681 | UNKNOWN | 0.0 | Log Server |
TBEA TLogger V2.1.0.0B0.0.0.0의 웹 서버에서 인증 우회 취약점이 발견되었습니다. 이전에 인증을 수행한 적이 있는 사용자가 있다면, 공격자가 유효한 자격 증명 없이 /index.asp 엔드포인트를 통해 보호된 기능에 직접 접근할 수 있습니다. 이를 통해 공격자는 장치 설정 및 데이터에 접근하거나 수정할 수 있으며, 로그아웃 시 웹 서버가 충돌할 수 있습니다.
|
2026-08-10 | 2026-09-29 11:10 |
| CVE-2025-13294 | UNKNOWN | 0.0 | SQL Server |
TBEA TLogger V2.1.0.0B0.0.0.0 웹 서버에서 인증되지 않은 사용자가 SQL 인젝션을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 검증되지 않은 매개변수를 통해 SQLite 쿼리에 접근하여 CCU.db 데이터베이스의 데이터를 읽거나 수정 및 삭제할 수 있습니다.
|
2026-08-10 | 2026-09-29 11:10 |
| CVE-2026-72870 | UNKNOWN | 0.0 | Docker |
Dokploy 0.29.13 미만 버전에서 buildRemoteDocker() 함수가 사용자가 제어하는 dockerImage 값을 쉘 명령에 직접 삽입하여 발생합니다. 프로젝트 권한을 가진 인증된 사용자가 악의적인 dockerImage 값을 설정하고 배포를 실행하면, Dokploy 서버 프로세스 권한으로 임의의 운영체제 명령을 실행할 수 있습니다.
|
2026-08-10 | 2026-09-08 20:54 |
| CVE-2026-48159 | UNKNOWN | 0.0 | Oracle Java SE |
use-reducer-async 패키지의 기본 브랜치에 2026-05-18 16:29:52부터 2026-05-19 15:26:07 사이 악성 커밋이 포함되었습니다. 이 커밋들은 npm install 실행 시 개발자 PC에서 원격 공격자 제어 코드를 실행했으며, 현재는 force-push로 제거되었지만 로컬 클론, 포크, 직접 SHA URL에는 남아 있을 수 있습니다. 해당 패키지는 npm에 배포되지 않았습니다.
|
2026-08-10 | 2026-10-23 20:10 |
| CVE-2026-48158 | UNKNOWN | 0.0 | Oracle Java SE |
use-context-selector는 React의 useContextSelector 훅을 제공하는 패키지입니다. 2026-05-18 15:57:18부터 2026-05-19 15:24:34 사이 기본 브랜치에 악성 커밋이 포함되어, npm install 실행 시 개발자 PC에서 원격 공격자가 제어하는 코드가 실행되었습니다. 해당 커밋은 force-push로 제거되었으나 로컬 클론, 포크, SHA 직접 URL에는 남아 있을 수 있으며, 영향받은 체크아웃에서 npm install을 실행하면 여전히 코드가 실행될 수 있습니다.
|
2026-08-10 | 2026-10-23 20:10 |
| CVE-2026-72718 | UNKNOWN | 0.0 | Git |
goose 1.44.0 미만 버전에서 `goose review` 명령어를 실행할 때, 공격자가 제어하는 Git 설정이 포함된 저장소를 분석하면 임의의 명령어가 실행될 수 있는 취약점입니다. Git의 `fsmonitor` 설정을 악용하여 사용자의 권한으로 악성 명령을 실행하며, 이는 goose의 도구 승인 모델을 우회하여 발생합니다. 이로 인해 파일 접근, 수정 및 환경 변수와 API 키 탈취가 가능합니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-72751 | UNKNOWN | 0.0 | Spring AI Vector Store |
CTI-Transmute의 변환 그래프 시각화 과정에서 저장형 XSS 취약점이 발견되었습니다. 공격자가 조작한 MISP 또는 STIX 데이터가 노드 라벨, 속성, JSON 출력 기능 등을 통해 HTML 파싱 싱크로 전달되어 악성 스크립트가 실행될 수 있습니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-59112 | UNKNOWN | 0.0 | Microsoft Edge for Android |
에스토니아 정보시스템국(RIA)의 libdigidocpp, DigiDoc4 및 모바일용 DigiDoc 앱에서 암호화 서명 검증 및 예외 조건 확인 미흡 취약점이 발견되었습니다. 이로 인해 디지털 서명의 무결성이 훼손될 수 있는 보안 결함이 존재합니다.
|
2026-08-10 | 2026-09-01 21:07 |
| CVE-2026-68422 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 merge_reloc_roots() 함수 실행 중 예기치 않은 reloc_root가 발생할 경우, 참조 카운트를 해제하지 않아 메모리 누수가 발생하는 취약점입니다. btrfs_put_root() 호출을 누락하여 발생한 문제로, 이를 수정하여 메모리 누수를 방지했습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68423 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mtd virt_concat 모듈에서 mtd_virt_concat_destroy() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 메모리가 이미 해제된 후 해당 메모리에 접근하는 순서 오류를 수정하여 문제를 해결했습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68424 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mtd virt_concat 구성 요소에서 mtd_virt_concat_destroy_joins() 함수 호출 시 Use-After-Free 취약점이 발생합니다. mtd_concat_destroy()가 메모리를 먼저 해제한 후 해당 메모리에 접근하여 발생하는 문제로, 함수 호출 순서를 변경하여 해결되었습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68428 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM x86/MMU 구성 요소에서 벤더 모듈 재로드 시 Use-After-Free 취약점이 발생합니다. 모듈 언로드 시 캐시 포인터가 초기화되지 않아, 이후 모듈 재로드 중 오류가 발생하면 이미 해제된 메모리 주소에 접근하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68413 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ipw2100 드라이버에서 ipw2100_pci_init_one() 함수 실행 중 오류가 발생할 경우 할당된 메모리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이를 해결하기 위해 오류 경로에서 메모리를 적절히 해제하도록 로직을 수정하였습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68416 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mtd 모듈에서 add_mtd_device() 오류 처리 중 mtd_info 구조체가 중복 해제되는 double free 취약점과 WARN_ON 오류가 발견되었습니다. 오류 발생 시 장치 등록 해제 과정에서 파티션 노드가 리스트에 남아 있어 발생하는 문제로, 이를 해결하기 위해 오류 경로에서 장치 해제 콜백을 수정하였습니다.
|
2026-08-10 | 2026-08-17 06:17 |
| CVE-2026-68418 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/irdma 구성 요소에서 QP 생성 시 사용자 입력값에 의해 Null 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. 사용자가 특정 필드(user_wqe_bufs)를 0으로 설정할 경우, 시스템이 유효하지 않은 메모리 주소에 접근하여 커널 패닉을 유발할 수 있습니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-68421 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 코어 스케줄링(core scheduling)이 활성화된 경우, 강제로 유휴(idle) 상태가 된 작업에 대해 잘못된 경고를 발생시키는 취약점이 해결되었습니다. 코어 스케줄링으로 인해 SMT 형제 프로세스가 유휴 상태가 될 때, 실제 오류가 아님에도 불구하고 시스템 경고가 발생할 수 있는 문제입니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-68405 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 mac80211 드라이버에서 AP_VLAN 버퍼를 해제할 때 인터럽트(IRQ) 잠금 상태에서 부적절하게 SKB를 해제하는 취약점이 발견되었습니다. 이로 인해 네트워크 상태 보고 과정에서 커널 패닉이나 시스템 불안정을 초래할 수 있는 레이스 컨디션이 발생할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68408 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 cfg80211 구성 요소에서 PMSR 세션을 소유한 netlink 소켓이 닫힐 때와 인터페이스가 동시에 해제될 경우 데드락(Deadlock)이 발생할 수 있는 취약점입니다. 기존의 work_struct 방식이 wiphy_lock을 획득하려 시도하면서 이미 해당 락을 보유한 프로세스와 충돌하여 시스템이 멈추는 현상이 발생합니다.
|
2026-08-10 | 2026-10-21 13:19 |
| CVE-2026-68410 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 Libertas Wi-Fi 드라이버 내 helper_firmware_cb() 함수에서 메모리 누수 취약점이 발견되었습니다. 비동기 펌웨어 로드 성공 후 펌웨어 이미지를 해제하지 않아 USB 펌웨어 다운로드 경로에서 메모리가 계속 점유되는 문제입니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68406 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 cfg80211 구성 요소에서 PMSR FTM 요청을 처리할 때 프리앰블(preamble) 값의 범위를 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 정의된 nl80211 범위를 벗어나는 값이 입력될 수 있으며, 이를 사전에 차단하도록 수정되었습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68407 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 nl80211 구성 요소에서 MBSSID 불일치 시 RNR 데이터를 적절히 해제하지 않는 취약점이 발견되었습니다. nl80211_parse_beacon() 함수가 RNR 항목 수가 MBSSID 항목보다 적을 경우 데이터를 거부하는데, 이때 할당된 메모리를 해제하지 않고 반환하여 메모리 누수가 발생할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |
| CVE-2026-68411 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211_hwsim 모듈에서 virtio 수신 길이를 skb_put() 함수에 전달하기 전에 제한하지 않아 발생하는 취약점입니다. 백엔드가 skb 버퍼 크기보다 큰 길이를 보고할 경우 skb_over_panic()이 호출되어 호스트가 트리거하는 게스트 패닉(DoS)이 발생할 수 있습니다.
|
2026-08-10 | 2026-08-19 17:20 |