| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-68092 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 jiffies 클록소스가 사용되기 전에 등록되지 않아 발생하는 취약점입니다. 이로 인해 초기 부팅 과정에서 시간 흐름이 멈추는 현상이 발생하여 XEN HVM 환경에서 부팅 지연이 발생할 수 있습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68086 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 khugepaged에서 파일 THP(Transparent Huge Pages)를 병합할 때, 기존에 쓰기 작업으로 인해 생성된 더티 폴리오(dirty folios)를 제대로 처리하지 못하는 취약점입니다. 이로 인해 특정 엣지 케이스에서 파일의 변경된 데이터가 저장되지 않고 유실될 수 있습니다.
|
2026-08-10 | 2026-08-10 12:17 |
| CVE-2026-68087 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Wacom HID 드라이버에서 wacom_wac_queue_flush() 함수가 원자적 컨텍스트(atomic context) 내에서 잘못된 메모리 할당 플래그를 사용하고 있습니다. GFP_KERNEL 대신 GFP_ATOMIC을 사용하여 할당 중 잠자기(sleep) 상태로 인해 발생할 수 있는 'scheduling while atomic' 오류를 방지합니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68088 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB gadget RNDIS 기능에서 응답 쿼리 처리 시 길이 검증이 누락된 취약점이 발견되었습니다. rndis_query_response() 함수에 BufLength와 BufOffset에 대한 길이 검사 로직을 추가하여 메모리 관련 문제를 해결했습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68089 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 IIO(Industrial I/O) 코어 디버그 파일 시스템(debugfs)에서 초기화되지 않은 데이터가 노출될 수 있는 취약점이 해결되었습니다. ppos 값이 0이 아닐 경우 버퍼의 시작 부분이 초기화되지 않는 문제를 방지하기 위해, 함수 시작 시 ppos 값을 검사하여 유효하지 않으면 -EINVAL를 반환하도록 수정되었습니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68090 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 debugobjects 구성 요소에서 메모리 부족(OOM) 상황과 동시에 발생하는 레이스 컨디션 취약점입니다. 메모리 부족으로 인해 디버그 객체가 비활성화되었음에도 불구하고, 특정 조건에서 수정 콜백 함수가 무조건 호출되어 타이머가 정상적으로 작동하지 않는 문제가 발생합니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-68084 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 staging 영역에 있는 vme_user 드라이버에서 tsi148 브리지의 위치 모니터(location monitor) 리소스 누수 취약점이 발견되었습니다. 장치 언바인드 또는 모듈 언로드 시 tsi148_remove() 함수가 해당 리소스를 해제하지 않아 메모리 누수가 발생합니다.
|
2026-08-10 | 2026-08-17 05:18 |
| CVE-2026-71391 | UNKNOWN | 0.0 | Microsoft Edge for Android |
Android용 GNU Emacs의 src/sfnt.c에 있는 gvar 테이블 파서에서 off-by-one 오류가 발견되었습니다. sfnt_vary_simple_glyph()와 sfnt_vary_compound_glyph()의 공유 좌표 인덱스 경계 검사가 >= 대신 > 비교를 사용하여, 조작된 TrueType 가변 폰트가 검사를 우회해 memcpy를 통한 힙 기반 범위 외 읽기를 유발할 수 있습니다. 커밋 95ab9ef627b212d74d321c5bbb5b56a1be7b9fbe에서 수정되었습니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-71392 | UNKNOWN | 0.0 | Microsoft Edge for Android |
GNU Emacs for Android의 src/sfnt.c 내 sfnt_read_cmap_format_12() 함수에서 정수 오버플로우가 발생합니다. 조작된 TrueType 폰트 파일을 처리할 때 xmalloc 할당 호출의 검증되지 않은 덧셈이 32비트 빌드에서 wrap-around되어 힙 버퍼 오버플로우 쓰기가 발생하며, 이는 코드 실행으로 이어질 수 있습니다. 해당 문제는 커밋 c4e20777c26548722a37b03db93243e83a0d6188에서 수정되었습니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-71393 | UNKNOWN | 0.0 | Microsoft Edge for Android |
Android용 GNU Emacs의 src/sfnt.c에 있는 sfnt_read_name_table() 함수에서 정수 오버플로우가 발생합니다. TrueType 폰트의 32비트 길이 값으로 할당 크기를 계산할 때 오버플로우 검사가 없어, 32비트 환경에서 크기가 줄어들어 힙 버퍼 오버플로우가 발생할 수 있습니다. 이는 커밋 d51a4722316efe0960994d371e1859099894d1ca에서 수정되었습니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-71394 | UNKNOWN | 0.0 | Microsoft Edge for Android |
Android용 GNU Emacs의 src/sfnt.c에 있는 sfnt_read_table_directory() 함수가 테이블 헤더 입력을 올바르게 검증하지 않습니다. 읽기 길이 검사에서 잘못된 비교 변수를 사용하기 때문에, 실제보다 많은 테이블 디렉터리 항목을 가진 것처럼 조작된 폰트 파일을 처리하면 힙의 초기화되지 않은 메모리가 테이블 디렉터리 항목에 포함된 구조체로 반환됩니다. 이 문제는 커밋 7621ee1d01229d50e5c0cddea6bf0b01095a62cf 이후 수정되었습니다.
|
2026-08-10 | 2026-10-24 15:10 |
| CVE-2026-21081 | UNKNOWN | 0.0 | Microsoft Edge for Android |
SamsungPassAutofill 5.2.10.x 이전 버전의 Android 애플리케이션 컴포넌트가 부적절하게 외부로 노출되어, 로컬 공격자가 민감한 정보에 접근할 수 있습니다. 이 취약점은 사용자 상호작용이 있어야 트리거됩니다.
|
2026-08-10 | 2026-10-23 20:10 |
| CVE-2026-13133 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
LINE for Windows(LineInst.exe) 26.4.0 미만 버전에서 Msftedit.dll을 로드할 때 보안이 확보되지 않은 상대 경로를 사용하여 발생하는 취약점입니다. 공격자가 설치 디렉토리에 악성 DLL을 배치할 경우, 시스템의 정상적인 DLL 대신 악성 파일이 먼저 로드될 수 있습니다.
|
2026-08-10 | 2026-10-23 20:10 |
| CVE-2026-71502 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
CTI-Transmute에서 서버 렌더링된 사용자 데이터 내 Vue 템플릿 구분자가 적절히 중화되지 않아 발생하는 저장형 XSS 취약점입니다. 공격자는 악성 Vue 표현식을 포함한 데이터를 저장하여 다른 사용자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-08-08 | 2026-10-24 15:10 |
| CVE-2026-68081 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM에서 중첩 가상화(nVMX) 사용 시, 잘못된 게스트 상태로 인해 VM-Enter가 실패할 경우 vmcs12 페이지를 해제하지 못하는 취약점이 발견되었습니다. 이로 인해 L1 하이퍼바이저가 VMLAUNCH 또는 VMRESUME를 재시도할 경우 고정된 페이지나 매핑이 누수될 수 있습니다.
|
2026-08-08 | 2026-10-21 13:19 |
| CVE-2026-13505 | UNKNOWN | 0.0 | Oracle GraalVM for JDK |
Bouncy Castle for Java FIPS(BC-FJA)의 여러 클래스(AES, DESede 엔진, SP 800-90A DRBG, SymmetricSecretKey, PBKD 및 scrypt 파라미터)는 Object.finalize를 통해 가비지 컬렉션 시 민감한 키 자료를 제로화합니다. 그러나 Java 9 이상에서는 finalizer 스레드가 객체를 따라잡지 못해 대기열이 무한정 커질 수 있으며, 이로 인해 메모리 부족 오류와 키 자료의 장기 잔존이 발생할 수 있습니다. 해당 문제는 bc-fips 1.0.2.7, 2.0.2, 2.1.3 이후 버전에서 java.lang.ref.Cleaner로 수정되었습니다.
|
2026-08-08 | 2026-10-23 20:10 |
| CVE-2026-8798 | UNKNOWN | 0.0 | Oracle Java SE |
Bouncy Castle for Java FIPS(BC-FJA) bc-fips 2.1.3 이전 버전에서 Intel 플랫폼의 네이티브 엔트로피 소스 재시도 루프에 상한이 없어, RDSEED/RDRAND 지속 실패 시 JNI 호출 스레드가 무한 대기할 수 있었습니다. 해당 루프는 상한(RDSEED 200회, RDRAND 20회)과 예외 처리가 추가되어 수정되었습니다.
|
2026-08-08 | 2026-10-24 13:10 |
| CVE-2026-45808 | UNKNOWN | 0.0 | Magento Open Source |
OpenBao 2.5.4 미만 버전에서 네임스페이스 간의 멀티테넌트 격리가 불완전합니다. 특정 테넌트 사용자가 임대 식별자(lease identifier)를 유출할 경우, 다른 테넌트의 사용자가 문서화되지 않은 레거시 엔드포인트를 통해 해당 임대 정보를 취소하거나 갱신할 수 있습니다.
|
2026-08-07 | 2026-09-09 21:02 |
| CVE-2026-47243 | UNKNOWN | 0.0 | Magento Open Source |
Kata Containers 3.31.0 미만 버전의 runtime-rs standalone virtio-fs 경로에서 게스트 루트 권한을 이용한 호스트 루트 권한 탈취 취약점이 발견되었습니다. 공격자는 virtio-fs PCI 장치를 제어하여 호스트의 virtiofsd에 직접 FUSE 요청을 보냄으로써, 설정된 공유 디렉토리를 벗어나 호스트의 민감한 경로에 심볼릭 링크를 생성할 수 있습니다. 이를 통해 호스트의 cron 데몬을 조작하여 악성 페이로드를 호스트 루트 권한으로 실행할 수 있습니다.
|
2026-08-07 | 2026-09-09 21:02 |
| CVE-2026-9030 | UNKNOWN | 0.0 | Apache HTTP Server |
Archer A6 v4의 httpd 서비스에서 비동기 systool 명령 처리 경로가 동시 작업을 적절히 동기화하거나 안전하게 관리하지 못해 발생하는 서비스 거부(DoS) 취약점입니다. 조작된 systool 명령을 전송하면 httpd 프로세스나 장치 관리 서비스가 충돌하여 웹 관리 인터페이스 접속이 불가능해지거나 장치가 재부팅될 수 있습니다.
|
2026-08-07 | 2026-10-24 13:10 |
| CVE-2026-9031 | UNKNOWN | 0.0 | Apache HTTP Server |
HTTP-WRITEOEM 핸들러에서 사용자 입력 데이터에 대한 검증이 불충분하여 발생하는 입력 유효성 검사 취약점입니다. 공격자가 조작된 데이터를 전달할 경우 내부 플래시 쓰기 로직이 오작동하여 웹 인터페이스 접속 불가 또는 장치 다운을 초래할 수 있습니다.
|
2026-08-07 | 2026-10-24 13:10 |
| CVE-2026-46358 | UNKNOWN | 0.0 | IBM Verify Identity Access |
OpenBao 2.5.4 미만 버전의 inline auth 기능에서 감사 로그(audit log)의 데이터 마스킹 처리가 올바르게 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 인증 관련 헤더가 평문으로 로그에 남게 되어 민감한 정보가 노출될 수 있습니다. 공격자가 감사 로그 장치에 접근할 수 있는 권한을 가졌을 때 위험이 발생합니다.
|
2026-08-07 | 2026-09-09 21:02 |
| CVE-2026-47664 | UNKNOWN | 0.0 | Storage Protect Client |
Pathling Server 2.0.0 미만 버전에서 $import-pnp 작업이 신뢰할 수 없는 외부 URL을 FHIR Bulk Export 엔드포인트로 허용하는 취약점이 존재합니다. 공격자가 임의의 URL을 제공하면 시스템이 해당 호스트에서 파일을 다운로드한 후 이를 신뢰할 수 있는 로컬 파일로 재분류하여 보안 허용 목록을 우회할 수 있습니다.
|
2026-08-07 | 2026-10-23 20:10 |
| CVE-2026-48007 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Element Call의 특정 버전에서 설정된 PostHog 분석 서버로 사용자 방문 페이지의 전체 URL을 전송하는 취약점이 발견되었습니다. 이 과정에서 암호화 비밀번호가 포함된 URL 조각(fragment)이 유출될 수 있어, 분석 데이터와 암호화된 미디어 스트림에 모두 접근 가능한 공격자에게 통화 기밀성이 노출될 위험이 있습니다.
|
2026-08-07 | 2026-10-23 20:10 |
| CVE-2026-47659 | UNKNOWN | 0.0 | Spring Data REST |
Pathling Server 2.0.0 미만 버전의 `/$result` 엔드포인트에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 유효한 비동기 내보내기 작업 ID를 이용해 `file` 파라미터에 경로 탐색 시퀀스를 입력하면, 작업 디렉토리를 벗어나 창고 데이터베이스 루트에 있는 다른 파일들을 읽을 수 있습니다.
|
2026-08-07 | 2026-10-23 20:10 |
| CVE-2026-47661 | UNKNOWN | 0.0 | Spring Data REST |
Pathling Server 2.0.0 미만 버전의 `/$result` 엔드포인트에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 유효한 비동기 내보내기 작업 ID를 이용해 `file` 파라미터에 경로 탐색 시퀀스를 삽입하면, 서버의 데이터 웨어하우스 내 다른 파일들을 읽을 수 있습니다.
|
2026-08-07 | 2026-10-23 20:10 |
| CVE-2026-69127 | UNKNOWN | 0.0 | PHP |
오픈소스 CMS인 Kirby의 REST API 오류 처리 과정에서 검증되지 않은 PHP 오류 메시지가 반환되는 취약점입니다. 이를 통해 인증되지 않은 사용자가 Kirby 설치 경로를 포함한 전체 파일 시스템 경로를 노출시킬 수 있습니다.
|
2026-08-07 | 2026-10-24 16:10 |
| CVE-2026-64638 | UNKNOWN | 0.0 | WordPress |
WordPress 로그인 화면에서 인증 없이 발생할 수 있는 반사형 XSS 취약점입니다. 공격자가 조작한 악성 웹사이트를 통해 사용자의 상호작용을 유도할 경우, 조건에 따라 원격 코드 실행(RCE)으로까지 확대될 수 있습니다.
|
2026-08-07 | 2026-09-03 17:02 |
| CVE-2026-67585 | UNKNOWN | 0.0 | Spring Data REST |
DivvyPayHQ absinthe_federation의 리소스 제한 없는 할당 취약점으로 인해, 인증되지 않은 원격 공격자가 조작된 _entities 표현 키를 사용하여 Erlang VM을 중단시킬 수 있습니다. 공격자가 수만 개의 고유한 키를 포함한 요청을 보내면 BEAM 아톰 테이블이 가득 차게 되어 노드가 중단됩니다. 이 취약점은 가용성에만 영향을 미치며, 복구를 위해서는 애플리케이션을 재시작해야 합니다.
|
2026-08-07 | 2026-10-24 16:10 |
| CVE-2026-62996 | UNKNOWN | 0.0 | PHP |
PHP 템플릿 엔진인 Smarty 5.0.0부터 5.8.4 버전 사이에서 stream: 리소스 이름 처리가 미흡하여 발생하는 취약점입니다. 공격자가 php://filter와 같은 PHP 스트림 래퍼를 사용하여 PHP 프로세스가 접근 가능한 임의의 로컬 파일을 읽을 수 있습니다.
|
2026-08-07 | 2026-10-24 16:10 |