| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64654 | UNKNOWN | 0.0 | Git |
GitHub CLI(gh) 2.97.0 미만 버전에서 외부에서 제어 가능한 콘텐츠(gist, API, PR 등)를 출력할 때 터미널 이스케이프 시퀀스를 중화하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 콘텐츠를 통해 사용자의 터미널 화면을 변조하거나, 특정 터미널 에뮬레이터에서는 임의의 명령어를 실행할 수 있습니다.
|
2026-08-06 | 2026-09-10 20:36 |
| CVE-2026-62857 | UNKNOWN | 0.0 | Cloud Services |
Fedify 라이브러리의 getNodeInfo() 함수가 /.well-known/nodeinfo에서 가져온 링크의 href 값을 검증 없이 처리하여 발생하는 보안 취약점입니다. 공격자가 제어하는 링크를 통해 루프백, 로컬 네트워크, 클라우드 메타데이터 및 내부 네트워크 서비스로 요청을 보내고 그 응답을 탈취할 수 있습니다.
|
2026-08-06 | 2026-10-24 16:10 |
| CVE-2026-50159 | UNKNOWN | 0.0 | Oracle Java SE |
Mermaid는 Markdown 형식의 텍스트로 다이어그램과 차트를 생성하고 수정하는 JavaScript 도구입니다. 10.9.8 및 11.16.1 이전 버전에서는 다이어그램에서 제공된 class 또는 id 이름으로 생성되는 형제 결합자(sibling combinator) 선택자를 통해 CSS 인젝션이 가능합니다. 이로 인해 공격자는 렌더링된 페이지에 임의의 CSS를 삽입하여 관련 없는 페이지 요소의 외형이나 동작을 변경할 수 있습니다.
|
2026-08-06 | 2026-10-24 16:10 |
| CVE-2026-5423 | UNKNOWN | 0.0 | Spring for GraphQL |
@neo4j/graphql 라이브러리 7.5.6 미만 버전에서 GraphQL subscription의 connectionParams를 통해 전달된 JWT 객체의 인증 유효성을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 임의의 JWT 클레임을 위조하여 권한이 필요한 구독 이벤트를 탈취할 수 있습니다.
|
2026-08-06 | 2026-10-24 16:10 |
| CVE-2026-64603 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 intel-hid 드라이버에서 ACPI 알림 핸들러가 재귀적으로 호출될 때 발생하는 레이스 컨디션 취약점입니다. 태블릿 모드 전환 이벤트가 여러 CPU 코어에서 동시에 발생할 경우, 입력 장치가 중복 등록되어 sysfs 항목이 중복 생성되고 결과적으로 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64604 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine) VMX 구성 요소에서 CR8 인터셉트 업데이트 시 vCPU가 게스트 모드에 있을 때만 vmcs12를 가져오도록 수정되었습니다. 이는 vCPU 생성 과정에서 발생할 수 있는 lockdep 어설션 위반 문제를 방지하기 위한 조치입니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64596 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 libfs에서 pseudo filesystem 생성 시 SB_I_NOEXEC 및 SB_I_NODEV 플래그가 기본적으로 설정되지 않아 발생하는 문제입니다. 이로 인해 CONFIG_DEBUG_VFS가 활성화된 커널에서 dma-buf와 같은 익명 inode 파일을 mmap할 때 경고(WARNING)가 발생합니다. 이를 해결하기 위해 init_pseudo() 함수에서 해당 플래그들을 기본값으로 설정하도록 수정되었습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64602 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: adc: spear 드라이버에서 인터럽트 핸들러를 등록하기 전에 완료 객체(completion)를 초기화하지 않아 발생하는 취약점입니다. 인터럽트가 초기화 전에 발생할 경우 초기화되지 않은 메모리에 접근하여 커널 패닉이 발생할 수 있습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64595 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hid-lenovo-go 드라이버에서 장치 제거 시 예약된 작업이 적절히 취소되지 않아 발생하는 취약점입니다. 장치가 해제된 후에도 지연된 작업이 실행되면서 이미 해제된 메모리 주소(stale pointer)를 참조하여 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64589 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 i2c 코어에서 어댑터 등록 실패 시 NULL 포인터 역참조가 발생하는 취약점이 해결되었습니다. 등록 실패 시 초기화되지 않은 completion 구조체를 참조하여 시스템 오류를 유발할 수 있었으나, 이전에는 단순 메모리 누수로 처리되었습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64590 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dma-buf/udmabuf 구성 요소에서 CONFIG_DMA_API_DEBUG_SG가 활성화된 경우, 중복된 CPU 동기화로 인해 잘못된 캐시라인 EEXIST 경고가 발생하는 취약점입니다. udmabuf가 동일한 페이지를 매핑할 때 DMA 디버그 인프라가 이를 중복 매핑으로 오인하여 경고를 발생시키는 문제입니다. 이를 해결하기 위해 DMA_ATTR_SKIP_CPU_SYNC 플래그를 사용하여 불필요한 동기화를 건너뛰도록 수정되었습니다.
|
2026-08-06 | 2026-08-23 13:16 |
| CVE-2026-64591 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Intel IOMMU 드라이버에서 SVA(Shared Virtual Addressing) 해제 경로 시 발생하는 경고 문제입니다. PRI(Page Request Interface)를 지원하지 않는 장치에 대해 IOPF(IOMMU Page Request Fabric) 비활성화를 시도할 때 불일치가 발생하여 커널 경고가 발생합니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64592 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 Svvptc 페이지 테이블 모드 사용 시, 잘못된 페이지 결함(spurious fault) 발생 시 메모리 일관성을 보장하지 못하는 취약점이 발견되었습니다. 이를 해결하기 위해 결함 발생 시 sfence.vma 명령을 무조건적으로 실행하여 메모리 동기화를 강제하도록 수정되었습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64593 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 쓰기 권한이 없는 장치에 대해 trim 작업을 수행할 때 NULL 포인터 역참조가 발생하여 시스템이 충돌하는 취약점입니다. 장치가 다시 스캔되는 과정에서 상태 플래그와 bdev 포인터 간의 동기화 오류로 인해 발생합니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64594 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB gadget functionfs(f_fs) 구성 요소에서 발생하는 취약점으로, 특정 조건에서 reset_work 구조체가 초기화되지 않은 상태로 사용될 수 있습니다. 이로 인해 unmount 시 cancel_work_sync() 호출 과정에서 커널 경고(WARN_ON)가 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-55523 | UNKNOWN | 0.0 | Teams |
PraisonAI 1.5.128부터 1.6.57 버전의 web_crawl() 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 초기 URL 검증은 수행하지만, 리다이렉트 과정에서 발생하는 중간 또는 최종 목적지에 대한 재검증이 누락되어 내부 네트워크나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다. 이는 이전의 SSRF 취약점에 대한 불완전한 수정으로 인해 발생한 패치 우회 문제입니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-10716 | UNKNOWN | 0.0 | PostgreSQL |
PostgreSQL과 PostGIS를 사용하는 Directus 환경에서 인증된 사용자가 컬렉션을 생성할 때 SQL 인젝션이 발생할 수 있습니다. 관리자가 geometry 필드를 생성할 때 특정 서브타입 뒤에 악의적인 SQL 구문을 삽입하여 데이터베이스를 조작할 수 있습니다. 이 취약점은 Directus 12.1.0 미만 버전에서 영향을 받습니다.
|
2026-08-05 | 2026-08-28 15:31 |
| CVE-2026-15587 | UNKNOWN | 0.0 | VMware Telco Cloud Platform |
Google Cloud Platform의 Google SecOps (Chronicle SOAR) 6.3.85 미만 버전에서 발생하는 부적절한 권한 관리 취약점입니다. 인증된 공격자가 조작된 내부 인증 헤더를 사용하여 시스템 수준의 관리자 권한으로 상승할 수 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-64573 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth QCA 드라이버에서 TLV 파서의 NVM 태그 길이 언더플로우 취약점이 발견되었습니다. 펌웨어에서 제공하는 길이가 특정 구조체 크기보다 작을 경우, 부호 없는 정수 변환 과정에서 매우 큰 값으로 변환되어 메모리 경계를 벗어난 읽기 및 쓰기가 발생할 수 있습니다.
|
2026-08-05 | 2026-08-19 17:20 |
| CVE-2026-64579 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xfrm 모듈에서 xfrm_hash_rebuild 함수가 정책을 재삽입할 때 필요한 메모리 빈(bin)을 잘못된 조건으로 사전 할당하는 취약점입니다. 메모리 압박 상황에서 특정 조건의 정책이 누락되어 잘못된 메모리 주소를 참조하게 되며, 이는 커널 범용 보호 오류(GPF) 및 시스템 패닉을 유발합니다.
|
2026-08-05 | 2026-08-19 17:20 |
| CVE-2026-64569 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MPLS 구성에서 CONFIG_INET=n 설정 시 mpls_valid_fib_dump_req() 함수가 NULL 포인터를 참조하여 시스템 오류를 유발하는 취약점입니다. 권한이 없는 사용자가 RTM_GETROUTE 요청을 통해 이를 트리거할 수 있어 시스템 안정성에 위협이 됩니다.
|
2026-08-05 | 2026-08-19 17:20 |
| CVE-2026-64571 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 p54 무선 랜 드라이버에서 RX 프레임 길이를 검증하지 않아 발생하는 취약점입니다. 악의적인 USB 장치가 조작된 프레임을 전송할 경우, 메모리 경계를 넘어 데이터를 읽어 들여 인접한 힙(heap) 영역의 정보를 유출할 수 있습니다.
|
2026-08-05 | 2026-08-19 17:20 |
| CVE-2026-64572 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv4 FIB(Forwarding Information Base) 처리 과정에서 오류 발생 시 메모리 해제 방식의 결함으로 인해 Use-After-Free 취약점이 발생합니다. 새로운 별칭(alias) 삽입 중 알림(notifier)이 실패할 경우, RCU 보호 없이 메모리를 즉시 해제하여 동시 조회 작업 시 커널 패닉이나 권한 상승을 유발할 수 있습니다.
|
2026-08-05 | 2026-08-19 17:20 |
| CVE-2026-71191 | UNKNOWN | 0.0 | Magento Open Source |
OpenStack Swift 2.38.0 이하 버전의 S3API 미들웨어에서 presigned URL 요청 시 특정 x-amz-* 헤더에 대한 SigV4 서명 검증이 누락되는 취약점이 발견되었습니다. 공격자는 이를 악용하여 서명되지 않은 X-Amz-Copy-Source 헤더를 주입함으로써, 권한이 있는 사용자의 컨텍스트를 이용해 임의의 객체를 서버 측에서 복사할 수 있습니다. 이 취약점은 s3_acl=false 기본 설정을 사용하는 모든 배포 환경에 영향을 미칩니다.
|
2026-08-05 | 2026-10-24 15:10 |
| CVE-2026-71192 | UNKNOWN | 0.0 | Magento Open Source |
OpenStack Swift 2.38.0 이하 버전의 S3API 미들웨어에서 s3_acl=true 설정 시 Swift 고유 제어 헤더를 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자는 S3 API 요청에 특정 헤더를 주입하여 권한이 없는 다른 테넌트의 객체를 자신의 버킷으로 서버 측 복사할 수 있으며, 이를 통해 데이터 접근 권한을 우회할 수 있습니다.
|
2026-08-05 | 2026-10-24 15:10 |
| CVE-2026-46334 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
OpenSIPS의 SDP 대역폭 라인 파싱 로직에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 콜론(:) 구분자가 누락된 조작된 SDP 요청을 보내면 파싱된 메타데이터가 손상되어 OpenSIPS 워커 프로세스가 충돌할 수 있습니다. 이 문제는 3.6.6 및 4.0.0-rc1 버전에서 수정되었습니다.
|
2026-08-05 | 2026-09-08 20:41 |
| CVE-2026-45084 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
OpenSIPS 3.4.0부터 3.6.5 버전의 presence 모듈에서 SIP PUBLISH 요청 처리 시 발생하는 서비스 거부(DoS) 취약점입니다. enable_sphere_check 옵션이 활성화된 상태에서 특정 헤더 처리가 미흡하여 NULL 포인터 역참조로 인한 시스템 충돌이 발생할 수 있습니다.
|
2026-08-04 | 2026-09-08 20:41 |
| CVE-2026-65986 | UNKNOWN | 0.0 | Magento Open Source |
CVAT의 2.5.0부터 2.66.0 버전 사이에서 어노테이션 가이드 자산을 통해 XSS 취약점이 발생합니다. 공격자가 파일의 Content-Type을 조작하여 브라우저가 파일을 HTML로 인식하게 함으로써 악성 자바스크립트를 실행할 수 있습니다.
|
2026-08-04 | 2026-10-24 16:10 |
| CVE-2026-47682 | UNKNOWN | 0.0 | Magento Open Source |
CVAT은 컴퓨터 비전을 위한 오픈 소스 대화형 비디오 및 이미지 주석 도구입니다. 1.6.0부터 2.64.0 버전까지, 클라우드 스토리지에 쓰기 권한이 있거나 새로운 클라우드 스토리지를 추가할 수 있는 공격자가 서버 파일 시스템의 임의 파일을 덮어쓸 수 있습니다.
|
2026-08-04 | 2026-10-23 21:10 |
| CVE-2026-47764 | UNKNOWN | 0.0 | Python |
Python 패키지 및 의존성 관리자인 pdm의 2.27.0 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. write_to_fs() 함수가 경로 유효성을 검증하지 않고 os.path.join()을 사용하여 악성 wheel 파일이 임의의 파일을 시스템에 쓸 수 있습니다. 이 문제는 2.27.0 버전에서 수정되었습니다.
|
2026-08-04 | 2026-10-24 16:10 |