| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-63810 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bdev 의사 파일시스템(pseudo-filesystem)을 사용자 공간에서 마운트할 수 있어 발생하는 취약점입니다. 사용자가 이 파일시스템에 접근하려고 시할 경우, 커널이 NULL 포인터를 참조하여 시스템이 충돌하거나 커널 패닉이 발생할 수 있습니다.
|
2026-07-19 | 2026-11-06 17:18 |
| CVE-2026-4765 | UNKNOWN | 0.0 | - |
RD Station Conversas 채팅 기능의 초기화 과정에서 'name' 매개변수의 사용자 입력값 살균(sanitization)이 부적절하여 자기 자신 대상 크로스 사이트 스크립팅(Self-XSS) 취약점이 존재합니다. 공격자가 조작된 자바스크립트 코드를 입력하면 해당 페이로드를 입력한 사용자 본인의 세션 컨텍스트에서만 실행되며, 영향 범위는 해당 사용자에 국한됩니다.
|
2026-07-13 | 2026-10-24 22:10 |
| CVE-2026-12635 | UNKNOWN | 0.0 | - |
GitLab CE/EE의 미러 동기화 과정에서 부적절한 URL 검증으로 인해 발생하는 보안 취약점입니다. 특정 조건에서 유지보수자(Maintainer) 권한을 가진 인증된 사용자가 내부 네트워크 리소스로 요청을 보낼 수 있습니다.
|
2026-06-25 | 2026-06-26 18:29 |
| CVE-2026-55611 | UNKNOWN | 0.0 | - |
AnythingLLM 1.11.1부터 1.14.1 버전 사이에서 발생하는 취약점으로, 파일 삭제 시 소유권 확인 절차가 누락되어 있습니다. 관리자나 관리 권한이 있는 사용자가 파일 ID를 열거함으로써 다른 사용자의 워크스페이스에 있는 파일을 임의로 삭제할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-44960 | UNKNOWN | 0.0 | - |
사용자 이름을 공격 벡터로 활용하는 저장형 XSS 취약점입니다. 관리자가 감사 로그의 상세 내용을 조회할 때, 사용자 이름에 포함된 악성 자바스크립트가 출력값 검증 미비로 인해 실행될 수 있습니다. 현재는 감사 로그 출력 시 적절한 이스케이프 처리가 추가되어 해결되었습니다.
|
2026-06-23 | 2026-10-26 11:10 |
| CVE-2026-44956 | UNKNOWN | 0.0 | - |
권한이 낮은 사용자가 자신의 이름을 악성 스크립트로 설정하여 저장형 XSS 공격을 수행할 수 있습니다. 시스템 생성 이메일에 포함된 이름이 userlog 테이블의 details 필드에 저장되며, 관리자가 userlog-details.php를 통해 이를 조회할 때 스크립트가 실행됩니다. 현재 출력 시 적절한 이스케이프 처리가 추가되어 해결되었습니다.
|
2026-06-23 | 2026-10-26 11:10 |
| CVE-2026-45992 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA caiaq 오디오 드라이버에서 발생하는 메모리 누수 취약점입니다. 장치 설정 실패 시 ep1_in_urb USB 요청 블록이 제대로 해제되지 않아 커널 메모리 누수를 야기합니다.
|
2026-05-27 | 2026-06-01 17:17 |
| CVE-2026-41517 | UNKNOWN | 0.0 | PHP |
Emlog는 오픈소스 웹사이트 빌딩 시스템으로, 2.6.11 버전 이전에 플러그인 업로드 기능의 보안 검증이 불완전하여 공격자가 임의의 PHP 코드를 업로드 및 실행할 수 있습니다. 이를 통해 서버를 완전히 장악하거나 영구적인 백도어를 설치할 수 있습니다. 버전 2.6.11에서 패치되었습니다.
|
2026-05-08 | 2026-05-12 16:45 |
| CVE-2026-43435 | UNKNOWN | 0.0 | Linux Kernel |
Linux kernel의 rust_binder에서 spam detection 로직이 새 request 삽입 전에 실행되어 새 요청이 spam 계산에 반영되지 않는 버그. ArrayRange의 detection 로직도 누락되어 대규모 spam 공격을 감지하지 못함.
|
2026-05-08 | 2026-05-12 14:10 |
| CVE-2026-43422 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 USB NCM 가젯 드라이버에서 net_device가 완전히 초기화되기 전에 접근하려고 할 때 NULL 포인터 역참조 오류가 발생합니다. 이 문제는 커밋 56a512a9b410에서 net_device 할당을 미루면서 발생했습니다. gncm_bind() 함수에서 qmult, host_addr, dev_addr을 ncm_opts->net_opts 구조체에 저장하여 나중에 net_device가 완전히 할당될 때 적용하도록 수정되었습니다.
|
2026-05-08 | 2026-05-12 14:10 |
| CVE-2026-43423 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB 가젯 f_ncm 드라이버에서 뮤텍스 잠금이 원자적(atomic) 컨텍스트에서 호출되어 시스템이 의도하지 않게 슬립 상태에 들어갈 수 있는 문제를 수정한 것입니다. 이 패치는 네트워크 장치 포인터를 제거하고 부울 플래그로 대체하여 컨텍스트 문제를 해결합니다.
|
2026-05-08 | 2026-05-12 14:10 |
| CVE-2026-43417 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mm_get_cid() 함수에서 vfork()/CLONE_VM 처리 로직이 손상되어 있습니다. vfork()'ed 태스크의 CID 할당이 실패하면서 스케줄링 중 무한 루프가 발생하여 시스템이 멈추는 문제입니다. 패치된 커널에서는 전체 태스크 목록을 정확히 순회하여 CID를 올바르게 할당합니다.
|
2026-05-08 | 2026-05-12 14:10 |
| CVE-2026-43418 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 스케줄러 MMCID 시스템에서 동시 fork 작업 중 발생하는 경쟁 상태 취약점. 새로운 태스크가 스레드 목록에 나타나기 전에 MMCID 사용자로 등록되어, CID 할당 실패로 인한 시스템 정지 발생 가능.
|
2026-05-08 | 2026-05-12 14:10 |
| CVE-2026-20188 | UNKNOWN | 0.0 | Cisco Crosswork Network Controller |
Cisco Crosswork Network Controller와 Cisco NSO의 리소스 관리 문제로, 초기에는 서비스 거부(DoS) 취약점으로 보고되었으나 Cisco PSIRT에 의해 고객 구성 가능한 리소스 관리 이슈로 재분류되었습니다. 이는 보안 취약점이 아니라 시스템 리소스의 부적절한 할당으로 인한 성능 문제입니다.
|
2026-05-06 | 2026-10-26 19:10 |
| CVE-2026-33343 | UNKNOWN | 0.0 | - |
etcd의 특정 버전에서 인증된 사용자가 중첩된 트랜잭션을 사용하여 RBAC 키 범위 제한을 우회할 수 있는 취약점이 발견되었습니다. 이를 통해 권한이 제한된 사용자라도 etcd 데이터 저장소 전체에 접근할 수 있습니다. 다만, API 서버가 인증을 직접 처리하는 일반적인 Kubernetes 환경은 영향을 받지 않습니다.
|
2026-03-26 | 2026-06-17 10:37 |
| CVE-2026-23263 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 io_uring/zcrx 컴포넌트에서 페이지 배열 메모리 누수 발생. 이전 패치는 sg 초기화 실패 시 페이지 누수는 수정했으나 페이지 배열 자체는 해제하지 않아, 이를 추가로 해제하는 패치.
|
2026-03-18 | 2026-03-19 13:25 |
| CVE-2026-32732 | UNKNOWN | 0.0 | Visual Studio |
Lean 4 VS Code 확장은 Lean 4 증명 보조 도구를 위한 확장 프로그램입니다. @leanprover/unicode-input-component 0.1.9 이하 버전을 사용하는 프로젝트는 입력 요소에 텍스트를 이스케이프 처리 없이 HTML로 다시 삽입하는 XSS 취약점에 노출될 수 있습니다. 이 문제는 0.2.0 버전에서 해결되었습니다.
|
2026-03-16 | 2026-06-17 10:36 |
| CVE-2026-23176 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 platform/x86 toshiba_haps 드라이버에서 메모리 누수 문제가 수정되었습니다. toshiba_haps_add()에서 객체 할당 후 오류 반환 시 메모리가 해제되지 않았고, toshiba_haps_remove()에서는 포인터를 지우기 전에 객체를 해제하지 않아 메모리가 회수되지 않았습니다. devm_kzalloc()을 사용해 이 문제를 해결했습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23182 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SPI Tegra 드라이버(tegra_slink_probe)에서 platform_get_irq() 실패 시 직접 반환하면서 할당된 자원이 해제되지 않아 메모리 누수가 발생합니다. goto 레이블을 사용해 정상적인 정리(cleanup) 경로를 거치도록 수정되었습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2025-71224 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 OCB(Outside Context of BSS) 모드에서, JOIN_OCB 실행 전에 RX 경로가 먼저 동작하면 유효한 채널 컨텍스트가 없는 상태에서 ieee80211_ocb_rx_no_sta()가 호출되어 경고가 발생할 수 있었습니다. 이번 수정은 인터페이스가 조인되지 않은 상태에서는 RX 피어 처리를 건너뛰도록 하여 이 문제를 해결합니다.
|
2026-02-14 | 2026-11-05 22:17 |
| CVE-2026-22254 | UNKNOWN | 0.0 | PHP |
Winter CMS에서 SVG 업로드 시 자동으로 제거되지 않는 취약점
|
2026-02-06 | 2026-02-06 21:57 |
| CVE-2026-23054 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hv_netvsc 네트워크 드라이버에서 RSS 해시 키 설정 시 RX 인디렉션 테이블이 없는 경우 시스템이 멈추는 취약점이 발견되었습니다. 수신 큐가 하나인 장치에서 인디렉션 테이블 없이 해시 키 업데이트를 허용하여 발생하며, 이를 방지하기 위해 테이블 부재 시 오류를 반환하도록 수정되었습니다.
|
2026-02-04 | 2026-10-15 02:18 |
| CVE-2026-23050 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 NFSv4 pNFS 구현에서, open() 중 위임(delegation)을 반환할 때 발생하는 교착상태(deadlock)를 수정한 패치입니다. delegreturn이 상태 복구로 인해 완료될 수 없는 레이아웃 반환을 기다리며 멈추는 문제가 있었으며, 이를 해결하기 위해 비차단(non-blocking) 플래그를 pnfs_roc()까지 전달하도록 변경했습니다.
|
2026-02-04 | 2026-10-30 13:18 |
| CVE-2026-23052 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ftrace 기능에서 페이지 할당 시 실제 용량을 정확히 계산하지 못해 메모리를 과다 할당하는 취약점이 발견되었습니다. ENTRIES_PER_PAGE 계산 방식의 오류로 인해 할당된 페이지 그룹의 실제 용량이 과소평가되어 경고(WARN)가 발생할 수 있습니다.
|
2026-02-04 | 2026-07-04 12:16 |
| CVE-2025-71193 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qcom-qusb2 PHY 드라이버에서 런타임 PM을 활성화하기 전에 드라이버 데이터(QPHY 인스턴스)를 설정하지 않아, 부팅 시 런타임 PM 콜백이 NULL 포인터를 역참조하여 커널 패닉이 간헐적으로 발생할 수 있습니다. 수정 사항은 드라이버 데이터 설정을 pm_runtime_enable() 이전으로 옮기고, pm_runtime_enable/forbid 순서를 조정하며, devres 관리 함수를 사용하는 것입니다.
|
2026-02-04 | 2026-10-30 13:18 |
| CVE-2025-71198 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 st_lsm6dsx IIO 드라이버에서, 이벤트 감지를 지원하지 않는 센서(예: LSM6DS0)에 대해 가속도계 웨이크업 이벤트를 설정하면 NULL 포인터 역참조가 발생합니다. 이벤트 스펙이 없는 별도의 iio_chan_spec 배열을 정의하여 이를 수정합니다.
|
2026-02-04 | 2026-10-30 13:18 |
| CVE-2025-71197 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 w1: therm 드라이버 내 alarms_store 함수에서 오프바이원(off-by-one) 버퍼 오버플로 취약점이 발견되었습니다. sysfs 버퍼 할당 시 NUL 종료 문자를 고려하지 않아 strcpy() 호출 시 할당된 메모리 범위를 1바이트 초과하여 쓰기가 발생합니다.
|
2026-02-04 | 2026-10-15 02:18 |
| CVE-2025-71194 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 트랜잭션 유형을 무시하고 wait_current_trans()를 호출할 때 발생하는 데드락 취약점입니다. 특정 트랜잭션 상태에서 대기할 필요가 없는 유형임에도 불구하고 무조건 대기하게 되어, 트랜잭션과 오더드 익스텐트(ordered extents) 간의 상호 대기 상태가 발생할 수 있습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23037 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 can: etas_es58x 드라이버에서 URB(USB Request Block) 할당이 부분적으로 성공했을 때 오류로 처리하여 메모리 누수가 발생하는 취약점입니다. 할당된 일부 URB가 적절히 해제되지 않고 남게 되어 시스템 자원이 낭비될 수 있습니다.
|
2026-01-31 | 2026-06-02 14:16 |
| CVE-2026-23038 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 pnfs/flexfiles 구성 요소에서 nfs4_ff_alloc_deviceid_node() 함수 호출 시 메모리 누수가 발생하는 취약점이 발견되었습니다. ds_versions 할당 실패 시 이미 할당된 dsaddrs 리스트를 해제하지 않고 종료되어 메모리가 낭비되는 문제입니다.
|
2026-01-31 | 2026-10-19 19:17 |