| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-97437 | HIGH | 7.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ntfs3 드라이버에서 ntfs_dir_emit() 및 hdr_find_e() 함수 내 경계 검사 오류로 인해 발생하는 Out-of-bounds read 취약점입니다. UTF-16LE 인코딩 크기와 헤더 크기를 고려하지 않은 잘못된 경계 검사로 인해 조작된 NTFS 이미지를 사용할 경우 메모리 경계를 넘어 읽기가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97438 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 잘못된 NTFS 디렉토리 인덱스 엔트리를 처리할 때 발생하는 취약점입니다. 조작된 엔트리가 실제 페이로드보다 큰 key_size를 광고할 경우, cmp_fnames 함수가 할당된 메모리 범위를 벗어나 읽는 slab-out-of-bounds 오류가 발생합니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93816 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 인라인 디엔트리(dentry) 이름을 변환할 때 이름 길이를 검증하지 않는 취약점이 발견되었습니다. 손상된 이미지를 사용할 경우, 이름 길이 확인 없이 데이터를 복사하는 과정에서 할당된 저장 공간을 초과하여 읽는 메모리 정보 유출 또는 오류가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-96744 | HIGH | 7.1 | Spring Data MongoDB |
Laravel의 MongoDB 통합 기능 내 캐시 잠금 구현에서 데이터 쿼리 로직의 부적절한 중립화로 인해 발생합니다. 인증된 사용자가 잠금 소유자 값을 조작할 경우, 이 값이 리터럴이 아닌 집계 표현식으로 평가되어 다른 프로세스의 잠금을 탈취하거나 조기에 만료시킬 수 있습니다.
|
2026-09-24 | 2026-09-24 21:00 |
| CVE-2026-96750 | HIGH | 7.1 | Spring Data MongoDB |
MongoDB Compass 사용자가 특정 데이터베이스 뷰에서 내장된 MongoDB 셸을 열 때, 데이터베이스 이름이 이스케이프 처리 없이 셸 입력값으로 삽입되는 취약점입니다. 서버에 데이터베이스를 생성할 권한이 있는 공격자는 특정 조건 하에서 Compass 프로세스의 권한으로 임의의 명령어를 실행할 수 있습니다.
|
2026-09-24 | 2026-09-25 04:17 |
| CVE-2026-93229 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 rpc_status_get_dumpit 함수가 메모리 읽기 장벽(smp_rmb)을 누락하여 발생하는 취약점입니다. ARM이나 POWER와 같은 약한 순서 보장 아키텍처에서 CPU가 데이터 읽기 순서를 재배치함으로써, 데이터가 수정되는 동안 일관되지 않은 값을 읽을 수 있는 문제가 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-82094 | HIGH | 7.1 | Spring Data REST |
IBM DataStage on Cloud Pak for Data 5.4.0.0 버전에서 경로 제한이 부적절하게 설정되어 발생합니다. 이를 통해 인증된 원격 공격자가 시스템 내의 디렉토리를 임의로 탐색할 수 있습니다.
|
2026-09-24 | 2026-10-06 16:15 |
| CVE-2026-96271 | HIGH | 7.1 | Spring for GraphQL |
Photoview 2.4.0 버전의 shareAlbum GraphQL mutation에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 타인의 앨범 ID를 임의로 입력하여 공유 링크를 생성할 수 있으며, 이를 통해 피해자의 사진과 하위 앨범을 노출시키고 공유 토큰 설정을 제어할 수 있습니다.
|
2026-09-23 | 2026-09-24 21:08 |
| CVE-2026-94462 | HIGH | 7.1 | Ruby on Rails |
Ruby on Rails 기반 오픈소스 이커머스 솔루션인 Spree의 특정 API 엔드포인트에서 인증된 사용자가 타인의 게스트 장바구니를 자신의 계정에 연결할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 타인의 결제 및 배송지 정보를 탈취하거나 기존 사용자의 장바구니를 방해할 수 있습니다.
|
2026-09-22 | 2026-09-23 18:12 |
| CVE-2026-6922 | HIGH | 7.1 | WordPress |
WordPress용 WP Table Builder 플러그인 2.2.1 이하 버전에서 권한 검증 오류가 발견되었습니다. 특정 함수 내 연산자 우선순위 버그로 인해 권한 확인 절차가 무력화되어, 인증된 사용자가 임의의 게시물을 삭제하거나 복구할 수 있습니다.
|
2026-09-22 | 2026-09-22 19:04 |
| CVE-2026-49450 | HIGH | 7.1 | Remote Desktop Client |
Joplin Desktop for Windows 3.7.2 미만 버전에서 업데이트 메타데이터에 게시자 이름이 누락되어 발생하는 보안 취약점입니다. 이로 인해 업데이트 설치 시 Authenticode 서명 검증이 생략되어, 공격자가 변조된 업데이트 파일을 배포할 경우 사용자 권한으로 악성 코드가 실행될 수 있습니다.
|
2026-09-21 | 2026-09-23 18:30 |
| CVE-2026-76790 | HIGH | 7.1 | WordPress |
Estatik Real Estate Plugin 4.3.5 미만 버전에서 요청 파라미터로부터 디코딩된 여러 값을 적절히 정제하거나 이스케이프 처리하지 않아 발생하는 취약점입니다. 이로 인해 인증되지 않은 사용자가 AJAX 응답에 악성 스크립트를 반사시켜 실행할 수 있는 반사형 XSS 공격이 가능합니다.
|
2026-09-19 | 2026-09-21 13:34 |
| CVE-2026-77396 | HIGH | 7.1 | Magento Open Source |
PJSIP 2.17 및 이전 버전의 AVI 파서에서 비디오 청크 길이를 프레임 버퍼 용량보다 더 많이 복사하는 취약점이 발견되었습니다. 공격자가 조작된 AVI 파일을 통해 힙 메모리 영역에 경계를 벗어난 쓰기(Out-of-bounds write)를 수행할 수 있습니다. 이로 인해 프로세스가 충돌하거나 메모리 오염을 통한 추가 공격이 가능할 수 있습니다.
|
2026-09-18 | 2026-10-16 20:29 |
| CVE-2026-62279 | HIGH | 7.1 | Magento Open Source |
LubeLogger 1.6.8 미만 버전에서 인증된 사용자가 다른 사용자의 차량 기록을 자신의 차량으로 복사할 수 있는 권한 검증 결함이 발견되었습니다. 공격자는 DuplicateRecordsToOtherVehicles 엔드포인트를 악용하여 타인의 서비스, 연료, 점검 기록 및 첨부 파일 경로를 탈취하고 복제본을 생성할 수 있습니다.
|
2026-09-18 | 2026-09-30 17:32 |
| CVE-2026-61672 | HIGH | 7.1 | Kubernetes |
Kubernetes용 Capsule 프레임워크 0.13.7 미만 버전에서 금지 목록의 메타데이터 키 정렬 방식 오류로 인해 보안 검사를 우회할 수 있는 취약점이 발견되었습니다. 대소문자가 혼합된 키를 사용할 경우 이진 탐색 알고리즘이 키를 제대로 찾지 못해, 인증된 테넌트 소유자가 설정된 네임스페이스나 서비스 등의 제한 사항을 우회할 수 있습니다.
|
2026-09-18 | 2026-09-24 21:25 |
| CVE-2026-40539 | HIGH | 7.1 | Synology DSM |
Synology DiskStation Manager(DSM)의 Email API에서 부적절한 인증서 검증 취약점이 발견되었습니다. 이 취약점을 통해 중간자 공격(MitM)자가 임의의 파일을 읽거나 쓸 수 있으며, 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-09-18 | 2026-09-18 19:07 |
| CVE-2026-90978 | HIGH | 7.1 | WordPress |
Filter Gallery WordPress 플러그인 1.1.5 미만 버전에서 AJAX 핸들러의 논스(nonce) 검증 및 권한 확인이 누락되었습니다. 이로 인해 권한이 낮은 사용자가 임의의 게시물 내용을 수정하거나 플러그인의 저장된 갤러리 옵션을 삭제할 수 있습니다.
|
2026-09-18 | 2026-09-18 19:08 |
| CVE-2026-93485 | HIGH | 7.1 | WordPress |
Automattic WordPress에서 웹 페이지 생성 중 입력값이 적절히 중화되지 않아 발생하는 DOM 기반 교차 사이트 스크립팅(XSS) 취약점입니다. 이 문제는 WordPress 버전 n/a부터 7.1까지의 범위에 영향을 미칩니다.
|
2026-09-18 | 2026-10-17 09:16 |
| CVE-2026-86049 | HIGH | 7.1 | IBM WebSphere Application Server |
Jupyter Server 2.21.0 미만 버전에서 5xx 요청 로깅 시 Referer 헤더에 포함된 토큰을 마스킹 처리하지 않고 JSON 로그에 평문으로 기록하는 취약점이 발견되었습니다. 공격자가 서버 로그에 접근할 수 있다면 탈취한 토큰을 이용해 해당 사용자의 권한을 오용할 수 있습니다.
|
2026-09-17 | 2026-09-24 21:19 |
| CVE-2026-52851 | HIGH | 7.1 | Magento Open Source |
Traccar 6.14.0 미만 버전에서 인증된 사용자가 권한 삭제 API를 통해 조작된 JSON 키를 전송할 수 있는 취약점이 발견되었습니다. 이 취약점은 데이터베이스 저장 과정에서 입력값이 SQL 구문의 컬럼 식별자로 직접 결합되어 SQL 인젝션을 유발하며, 이를 통해 관리자 이메일, 비밀번호 해시 등 민감한 정보를 탈취하거나 데이터를 삭제할 수 있습니다.
|
2026-09-17 | 2026-09-30 17:51 |
| CVE-2026-93203 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 병렬로 클레임(claim)을 추가할 때 CRC 데이터가 손상되는 취약점이 발견되었습니다. 여러 CPU가 동시에 클레임 정보를 수정하는 과정에서 CRC 값이 잘못 계산되어 데이터 무결성이 깨질 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93178 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 powerplay 구성 요소에서 SMU7 조회 시 전압 인덱스에 대한 경계 검사가 누락된 취약점입니다. VBIOS에서 파싱된 vddInd 및 vddcInd 필드가 범위 검사 없이 전압 조회 테이블의 인덱스로 사용되어 문제가 발생합니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93112 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 BPF 기능에서 bpf_cpumask_populate() 함수가 읽기 전용 cpumask 포인터를 쓰기 가능한 대상으로 잘못 수용할 수 있는 취약점이 발견되었습니다. 이로 인해 검증기(verifier)가 읽기 전용 메모리 영역에 대한 쓰기 작업을 허용할 수 있는 보안 결함이 존재합니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-92525 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 WQE(Work Queue Element)의 sge 배열 인덱스를 검증하지 않아 발생하는 취약점입니다. 로컬 권한을 가진 사용자가 조작된 num_sge 또는 cur_sge 값을 사용하여 vmalloc 영역에서 경계 외 읽기(Out-of-Bounds Read)를 유발할 수 있으며, 이는 시스템 서비스 거부(DoS)로 이어질 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-90419 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 슈퍼 루트 인덱스 메타데이터 크기를 검증하지 않아 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 조작된 파일 시스템 이미지를 사용할 경우, 슈퍼 루트 블록의 범위를 벗어난 메모리 영역을 읽을 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90401 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 md(Multiple Device) 레이드 구성 중 raid1, raid10, raid456에서 REQ_NOWAIT 지원이 불완전하여 데이터 불일치가 발생할 수 있는 취약점이 발견되었습니다. 쓰기 요청 시 일부 미러 장치에서 오류가 발생할 경우 이를 장치 결함인지 단순 대기 상태인지 구분하지 못해 데이터 무결성이 깨질 수 있습니다. 이를 해결하기 위해 해당 레이드 유형에서 REQ_NOWAIT 지원을 제거하였습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90372 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mt76 wifi 드라이버(mt7915)에서 NSS(Spatial Stream) 언더플로우 취약점이 발견되었습니다. 특정 피어의 MCS 맵에 지원되는 공간 스트림이 없을 경우, 잘못된 값(255)이 펌웨어 필드에 기록되는 문제가 있었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90260 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 zoned 영역의 데이터 제로화 과정 중 메모리 상의 익스텐트 버퍼를 초기화하여 발생하는 취약점입니다. 이로 인해 버퍼가 참조 중인 상태에서 헤더 정보가 삭제되어 익스텐트 트리가 손상되거나 시스템이 중단될 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90246 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 AppArmor 모듈 내 verify_tags() 함수에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 정책 블롭을 통해 인덱스 검사를 우회하면, 할당된 메모리 범위를 벗어난 영역을 읽는 Out-of-Bounds Read가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90223 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 NFC LLCP 프로토콜 구현에서 SNL TLV 파싱 시 길이 검증이 누락되어 발생하는 취약점입니다. 공격자가 조작된 LLCP 프레임을 전송할 경우, 데이터 경계를 벗어난 읽기(Out-of-bounds read)가 발생하여 시스템 정보가 유출되거나 오류가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |