| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64595 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hid-lenovo-go 드라이버에서 장치 제거 시 예약된 작업이 적절히 취소되지 않아 발생하는 취약점입니다. 장치가 해제된 후에도 지연된 작업이 실행되면서 이미 해제된 메모리 주소(stale pointer)를 참조하여 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64589 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 i2c 코어에서 어댑터 등록 실패 시 NULL 포인터 역참조가 발생하는 취약점이 해결되었습니다. 등록 실패 시 초기화되지 않은 completion 구조체를 참조하여 시스템 오류를 유발할 수 있었으나, 이전에는 단순 메모리 누수로 처리되었습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64590 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dma-buf/udmabuf 구성 요소에서 CONFIG_DMA_API_DEBUG_SG가 활성화된 경우, 중복된 CPU 동기화로 인해 잘못된 캐시라인 EEXIST 경고가 발생하는 취약점입니다. udmabuf가 동일한 페이지를 매핑할 때 DMA 디버그 인프라가 이를 중복 매핑으로 오인하여 경고를 발생시키는 문제입니다. 이를 해결하기 위해 DMA_ATTR_SKIP_CPU_SYNC 플래그를 사용하여 불필요한 동기화를 건너뛰도록 수정되었습니다.
|
2026-08-06 | 2026-08-23 13:16 |
| CVE-2026-64591 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Intel IOMMU 드라이버에서 SVA(Shared Virtual Addressing) 해제 경로 시 발생하는 경고 문제입니다. PRI(Page Request Interface)를 지원하지 않는 장치에 대해 IOPF(IOMMU Page Request Fabric) 비활성화를 시도할 때 불일치가 발생하여 커널 경고가 발생합니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64592 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 Svvptc 페이지 테이블 모드 사용 시, 잘못된 페이지 결함(spurious fault) 발생 시 메모리 일관성을 보장하지 못하는 취약점이 발견되었습니다. 이를 해결하기 위해 결함 발생 시 sfence.vma 명령을 무조건적으로 실행하여 메모리 동기화를 강제하도록 수정되었습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64593 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 쓰기 권한이 없는 장치에 대해 trim 작업을 수행할 때 NULL 포인터 역참조가 발생하여 시스템이 충돌하는 취약점입니다. 장치가 다시 스캔되는 과정에서 상태 플래그와 bdev 포인터 간의 동기화 오류로 인해 발생합니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-64594 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB gadget functionfs(f_fs) 구성 요소에서 발생하는 취약점으로, 특정 조건에서 reset_work 구조체가 초기화되지 않은 상태로 사용될 수 있습니다. 이로 인해 unmount 시 cancel_work_sync() 호출 과정에서 커널 경고(WARN_ON)가 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-08-06 | 2026-08-17 05:18 |
| CVE-2026-55523 | UNKNOWN | 0.0 | Teams |
PraisonAI 1.5.128부터 1.6.57 버전의 web_crawl() 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 초기 URL 검증은 수행하지만, 리다이렉트 과정에서 발생하는 중간 또는 최종 목적지에 대한 재검증이 누락되어 내부 네트워크나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다. 이는 이전의 SSRF 취약점에 대한 불완전한 수정으로 인해 발생한 패치 우회 문제입니다.
|
2026-08-05 | 2026-10-24 16:10 |
| CVE-2026-10716 | UNKNOWN | 0.0 | PostgreSQL |
PostgreSQL과 PostGIS를 사용하는 Directus 환경에서 인증된 사용자가 컬렉션을 생성할 때 SQL 인젝션이 발생할 수 있습니다. 관리자가 geometry 필드를 생성할 때 특정 서브타입 뒤에 악의적인 SQL 구문을 삽입하여 데이터베이스를 조작할 수 있습니다. 이 취약점은 Directus 12.1.0 미만 버전에서 영향을 받습니다.
|
2026-08-05 | 2026-08-28 15:31 |
| CVE-2026-15587 | UNKNOWN | 0.0 | VMware Telco Cloud Platform |
Google Cloud Platform의 Google SecOps (Chronicle SOAR) 6.3.85 미만 버전에서 발생하는 부적절한 권한 관리 취약점입니다. 인증된 공격자가 조작된 내부 인증 헤더를 사용하여 시스템 수준의 관리자 권한으로 상승할 수 있습니다.
|
2026-08-05 | 2026-10-23 21:10 |
| CVE-2026-64573 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth QCA 드라이버에서 TLV 파서의 NVM 태그 길이 언더플로우 취약점이 발견되었습니다. 펌웨어에서 제공하는 길이가 특정 구조체 크기보다 작을 경우, 부호 없는 정수 변환 과정에서 매우 큰 값으로 변환되어 메모리 경계를 벗어난 읽기 및 쓰기가 발생할 수 있습니다.
|
2026-08-05 | 2026-08-19 17:20 |
| CVE-2026-64579 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xfrm 모듈에서 xfrm_hash_rebuild 함수가 정책을 재삽입할 때 필요한 메모리 빈(bin)을 잘못된 조건으로 사전 할당하는 취약점입니다. 메모리 압박 상황에서 특정 조건의 정책이 누락되어 잘못된 메모리 주소를 참조하게 되며, 이는 커널 범용 보호 오류(GPF) 및 시스템 패닉을 유발합니다.
|
2026-08-05 | 2026-08-19 17:20 |
| CVE-2026-64569 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MPLS 구성에서 CONFIG_INET=n 설정 시 mpls_valid_fib_dump_req() 함수가 NULL 포인터를 참조하여 시스템 오류를 유발하는 취약점입니다. 권한이 없는 사용자가 RTM_GETROUTE 요청을 통해 이를 트리거할 수 있어 시스템 안정성에 위협이 됩니다.
|
2026-08-05 | 2026-08-19 17:20 |
| CVE-2026-64571 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 p54 무선 랜 드라이버에서 RX 프레임 길이를 검증하지 않아 발생하는 취약점입니다. 악의적인 USB 장치가 조작된 프레임을 전송할 경우, 메모리 경계를 넘어 데이터를 읽어 들여 인접한 힙(heap) 영역의 정보를 유출할 수 있습니다.
|
2026-08-05 | 2026-08-19 17:20 |
| CVE-2026-64572 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv4 FIB(Forwarding Information Base) 처리 과정에서 오류 발생 시 메모리 해제 방식의 결함으로 인해 Use-After-Free 취약점이 발생합니다. 새로운 별칭(alias) 삽입 중 알림(notifier)이 실패할 경우, RCU 보호 없이 메모리를 즉시 해제하여 동시 조회 작업 시 커널 패닉이나 권한 상승을 유발할 수 있습니다.
|
2026-08-05 | 2026-08-19 17:20 |
| CVE-2026-71191 | UNKNOWN | 0.0 | Magento Open Source |
OpenStack Swift 2.38.0 이하 버전의 S3API 미들웨어에서 presigned URL 요청 시 특정 x-amz-* 헤더에 대한 SigV4 서명 검증이 누락되는 취약점이 발견되었습니다. 공격자는 이를 악용하여 서명되지 않은 X-Amz-Copy-Source 헤더를 주입함으로써, 권한이 있는 사용자의 컨텍스트를 이용해 임의의 객체를 서버 측에서 복사할 수 있습니다. 이 취약점은 s3_acl=false 기본 설정을 사용하는 모든 배포 환경에 영향을 미칩니다.
|
2026-08-05 | 2026-10-24 15:10 |
| CVE-2026-71192 | UNKNOWN | 0.0 | Magento Open Source |
OpenStack Swift 2.38.0 이하 버전의 S3API 미들웨어에서 s3_acl=true 설정 시 Swift 고유 제어 헤더를 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자는 S3 API 요청에 특정 헤더를 주입하여 권한이 없는 다른 테넌트의 객체를 자신의 버킷으로 서버 측 복사할 수 있으며, 이를 통해 데이터 접근 권한을 우회할 수 있습니다.
|
2026-08-05 | 2026-10-24 15:10 |
| CVE-2026-46334 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
OpenSIPS의 SDP 대역폭 라인 파싱 로직에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 콜론(:) 구분자가 누락된 조작된 SDP 요청을 보내면 파싱된 메타데이터가 손상되어 OpenSIPS 워커 프로세스가 충돌할 수 있습니다. 이 문제는 3.6.6 및 4.0.0-rc1 버전에서 수정되었습니다.
|
2026-08-05 | 2026-09-08 20:41 |
| CVE-2026-45084 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
OpenSIPS 3.4.0부터 3.6.5 버전의 presence 모듈에서 SIP PUBLISH 요청 처리 시 발생하는 서비스 거부(DoS) 취약점입니다. enable_sphere_check 옵션이 활성화된 상태에서 특정 헤더 처리가 미흡하여 NULL 포인터 역참조로 인한 시스템 충돌이 발생할 수 있습니다.
|
2026-08-04 | 2026-09-08 20:41 |
| CVE-2026-65986 | UNKNOWN | 0.0 | Magento Open Source |
CVAT의 2.5.0부터 2.66.0 버전 사이에서 어노테이션 가이드 자산을 통해 XSS 취약점이 발생합니다. 공격자가 파일의 Content-Type을 조작하여 브라우저가 파일을 HTML로 인식하게 함으로써 악성 자바스크립트를 실행할 수 있습니다.
|
2026-08-04 | 2026-10-24 16:10 |
| CVE-2026-47682 | UNKNOWN | 0.0 | Magento Open Source |
CVAT은 컴퓨터 비전을 위한 오픈 소스 대화형 비디오 및 이미지 주석 도구입니다. 1.6.0부터 2.64.0 버전까지, 클라우드 스토리지에 쓰기 권한이 있거나 새로운 클라우드 스토리지를 추가할 수 있는 공격자가 서버 파일 시스템의 임의 파일을 덮어쓸 수 있습니다.
|
2026-08-04 | 2026-10-23 21:10 |
| CVE-2026-47764 | UNKNOWN | 0.0 | Python |
Python 패키지 및 의존성 관리자인 pdm의 2.27.0 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. write_to_fs() 함수가 경로 유효성을 검증하지 않고 os.path.join()을 사용하여 악성 wheel 파일이 임의의 파일을 시스템에 쓸 수 있습니다. 이 문제는 2.27.0 버전에서 수정되었습니다.
|
2026-08-04 | 2026-10-24 16:10 |
| CVE-2026-47781 | UNKNOWN | 0.0 | Python |
PDM 2.26.9 이하 버전에서 초기화 과정 중 프로젝트 로컬 디렉토리(.pdm-plugins)의 플러그인을 자동으로 로드하는 취약점이 발견되었습니다. 공격자가 조작된 .pth 파일을 포함한 저장소를 체크아웃하게 유도하면, 사용자가 pdm 명령어를 실행하는 즉시 임의의 파이썬 코드가 실행될 수 있습니다.
|
2026-08-04 | 2026-10-24 16:10 |
| CVE-2026-47763 | UNKNOWN | 0.0 | Python |
Python 패키지 및 의존성 관리자인 pdm 2.27.0 미만 버전에서 심볼릭 링크 보호 기능이 결여된 취약점이 발견되었습니다. 공격자가 악성 저장소에 심볼릭 링크로 구성된 파일을 배치할 경우, PDM 작업 시 사용자의 권한으로 임의의 파일을 덮어쓸 수 있는 파일 클로버(clobber) 공격이 가능합니다.
|
2026-08-04 | 2026-10-24 16:10 |
| CVE-2026-58072 | UNKNOWN | 0.0 | Cloud Management Console |
Veeam Service Provider Console에서 관리 서버에 임의의 파일을 작성할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 원격에서 코드를 실행하여 시스템을 장악할 수 있습니다.
|
2026-08-04 | 2026-10-24 16:10 |
| CVE-2026-68494 | UNKNOWN | 0.0 | Spring Framework |
jackson-core의 비차단(non-blocking) 파서에서 숫자 길이 제한을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 데이터를 작은 조각으로 나누어 스트리밍하면 숫자 길이 제한 검사가 실행되지 않아 메모리가 과도하게 할당될 수 있습니다. 이로 인해 JVM 힙 메모리가 고갈되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2026-66884 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Erlang Ecosystem Foundation의 oidcc_plug 라이브러리에서 발생하는 CSRF 취약점으로, 공격자가 피해자의 브라우저를 통해 의도하지 않은 인증 흐름을 완료할 수 있습니다. 세션이 없는 콜백 요청이 들어올 경우 보안 검사를 수행하지 않고 허용하는 결함으로 인해 공격자의 계정으로 피해자가 로그인되거나 계정 탈취가 발생할 수 있습니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2026-64565 | UNKNOWN | 0.0 | NVIDIA GPU Display Driver for Linux |
Linux 커널의 ims-pcu 드라이버에서 ims_pcu_process_data() 함수가 입력 데이터의 크기를 검증하지 않아 발생하는 힙 버퍼 오버플로우 취약점입니다. 악의적인 USB 장치가 허용된 버퍼 크기보다 큰 패킷을 전송할 경우, read_pos 인덱스를 조작하여 제어 흐름을 탈취할 수 있습니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2026-16881 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
LINE Android 앱 26.7.2 미만 버전에서 프로필 렌더링 컴포넌트의 검증 미흡으로 인한 코드 주입 취약점이 존재합니다. 공격자가 프로필 템플릿에 악성 스크립트를 삽입할 경우, 피해자가 해당 프로필을 조회할 때 앱의 권한으로 의도하지 않은 코드가 실행될 수 있습니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2026-69247 | UNKNOWN | 0.0 | OpenSSL |
Python의 cryptography 패키지 44.0.0부터 50.0.0 버전 사이에서 PKCS#7 복호화 시 오류 결과가 서로 다르게 보고되는 취약점이 발견되었습니다. 이로 인해 공격자는 RSA 복호화 과정의 결과값 길이나 타이밍 차이를 이용해 Bleichenbacher 오라클 공격을 수행할 수 있습니다. 결과적으로 공격자가 제공한 EnvelopedData의 콘텐츠 암호화 키를 탈취할 수 있는 위험이 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |