| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-90444 | HIGH | 8.8 | Spring Data REST |
유효한 인증을 요구하는 파일 전송 인터페이스에서 파일 이름에 포함된 쉘 메타문자를 제한하지 않는 취약점이 발견되었습니다. 인증된 공격자가 악성 명령어가 포함된 파일 이름을 업로드하면, 이후 자동화된 프로세스가 이를 시스템 명령어로 실행하여 임의의 OS 명령을 수행할 수 있습니다.
|
2026-09-11 | 2026-10-02 22:16 |
| CVE-2026-89729 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 HID sensor-hub 구성 요소에서 sensor_hub_get_feature 함수 내 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 악의적인 HID 디스크립터가 실제 버퍼 크기보다 큰 필드 크기를 광고할 경우, 스택 버퍼에 데이터를 복사하는 과정에서 메모리 오염이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89725 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 STM32 CEC 드라이버에서 수신된 데이터의 길이를 확인하지 않고 버퍼에 쓰는 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. 원격 CEC 장치가 메시지 종료 신호 없이 지속적으로 데이터를 전송할 경우, 고정된 버퍼 크기를 초과하여 주변 메모리를 덮어쓸 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89663 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 copy-notify stateid를 해제하기 전에 참조를 적절히 처리하지 않아 발생하는 Use-After-Free 취약점입니다. 특정 조건에서 참조 카운트가 감소하더라도 항목이 목록에서 제거되지 않아, 이후 중복 해제 시 메모리 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89626 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 HID 센서 드라이버에서 커스텀 센서 필드 생성 중 오류가 발생할 경우, 이미 생성된 sysfs 그룹을 제대로 정리하지 못하는 취약점이 발견되었습니다. 이로 인해 메모리 누수나 잘못된 포인터 참조가 발생할 수 있으며, 패치를 통해 오류 발생 시 생성된 그룹을 제거하는 언와인드(unwind) 경로가 추가되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89601 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ext2 파일 시스템에서 IS_SYNC 속성을 가진 inode의 업데이트가 누락되는 취약점이 발견되었습니다. 기존 코드에서는 inode가 이미 dirty 상태인 경우에만 메타데이터를 동기화했기 때문에, 업데이트 정보가 디스크에 저장되지 않고 유실될 수 있었습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89569 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth RFCOMM 모듈에서 보안 확인 처리 시 세션 목록을 탐색할 때 뮤텍스(rfcomm_mutex)를 보유하지 않아 발생하는 취약점입니다. 이로 인해 세션이 해제되는 동안 동시에 데이터 링크 채널(DLC)에 접근할 경우 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89534 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 svcrdma 구성 요소에서 RDMA 주소 변경 시 새로운 리스너 할당에 실패할 경우, 기존의 cm_id를 해제하지 않고 유지하여 발생하는 취약점입니다. 이로 인해 이후 sc_cm_id를 참조할 때 이미 해제된 메모리에 접근하는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89513 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 RISC-V KVM 구현에서 PMU 이벤트 정보 배열 크기 계산 시 정수 오버플로가 발생합니다. 공격자가 제어 가능한 num_events 값이 32비트 정수 범위에서 잘리면서 실제 할당된 메모리보다 더 많은 데이터를 읽거나 쓰게 되어 메모리 손상이 발생합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89493 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 refcount 블록의 rl_used 값이 실제 블록 용량을 초과할 때 발생하는 취약점입니다. 조작된 블록을 통해 배열 범위를 벗어난 메모리 접근(Out-of-bounds) 및 memmove()를 통한 메모리 오염이 가능합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89450 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 tegra241-cmdqv IOMMU 드라이버에서 vSID 값이 SID_MATCH 필드의 비트 너비를 초과할 경우 이를 적절히 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 게스트가 제공한 잘못된 vSID 값이 하드웨어 레지스터에 기록될 때 상위 비트가 유실되어 의도치 않은 스트림 ID와 매칭되는 에일리어싱 문제가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89445 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommufd selftest 과정에서 PASID 분리(detach)와 IOPF 보고 간의 동기화 부재로 인해 Use-After-Free(UAF) 취약점이 발생합니다. PASID가 제거되어 핸들이 해제된 후에도 해당 핸들을 참조하려고 시도하여 시스템 오류나 권한 상승을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80989 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Thunderbolt 네트워크 드라이버에서 연결 설정 실패 시 상태 관리가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 이미 중단된 리소스를 다시 해제하려 시도하여 시스템 패닉을 유발하거나, 다른 연결이 사용 중인 메모리를 잘못 해제하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80937 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mt7915 Wi-Fi 드라이버에서 EEPROM 데이터를 복사할 때 주소 범위를 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 MCU 응답을 통해 임의의 주소를 전달하면 eeprom.data 버퍼를 넘어 16바이트의 메모리 오버라이트가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-80935 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mt76 mt7996 드라이버에서 EEPROM 주소 검증 미흡으로 인한 취약점이 발견되었습니다. 악의적인 장치가 조작된 주소를 응답할 경우, 메모리의 지정된 범위를 벗어난 영역에 데이터를 쓰는 Out-of-bounds write가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-79362 | HIGH | 8.8 | PHP |
특정 Woltlab 제품에서 캐시 포이즈닝을 통한 원격 코드 실행(RCE) 취약점이 발견되었습니다. 인증된 저권한 사용자가 Woltlab Suite Core에서 생성된 실행 가능한 캐시 파일에 PHP 코드를 주입할 수 있습니다. 공격자가 제어하는 데이터가 nowdoc 구문을 조기에 종료시켜 임의의 PHP 코드를 실행할 수 있게 합니다.
|
2026-09-11 | 2026-09-22 20:00 |
| CVE-2026-62107 | HIGH | 8.8 | PHP |
Masteriyo - LMS 3.4.0 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 시도할 수 있습니다.
|
2026-09-11 | 2026-09-11 21:17 |
| CVE-2026-85677 | HIGH | 8.8 | WordPress |
Gutenverse News WordPress 플러그인 3.3.3 미만 버전에서 HTML 필터링 제한이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 악성 자바스크립트를 포함한 댓글을 저장할 수 있으며, 관리자가 이를 검토하거나 방문자가 게시물을 볼 때 스크립트가 실행될 수 있습니다.
|
2026-09-11 | 2026-09-11 17:35 |
| CVE-2026-84889 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.10.3 버전까지, 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정되어 있습니다. 이로 인해 인증된 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이 존재합니다.
|
2026-09-10 | 2026-09-14 20:11 |
| CVE-2026-81940 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.11.5 버전까지, 플로우 표시 이름에 포함된 특수 문자를 적절히 처리하지 못하는 취약점이 존재합니다. 이를 통해 인증된 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2026-09-10 | 2026-09-16 00:58 |
| CVE-2026-81941 | HIGH | 8.8 | IBM WebSphere Application Server |
IBM Langflow OSS 1.0.0부터 1.11.5 버전에서 인증된 비관리자 사용자가 MCP Tools 컴포넌트를 악용하여 서버에서 임의의 운영체제 명령을 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 기존의 보안 제어 기능을 우회하여 애플리케이션 권한으로 명령을 실행하며, 민감한 데이터 노출 및 시스템 변조로 이어질 수 있습니다.
|
2026-09-10 | 2026-09-16 00:59 |
| CVE-2026-81211 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.5 버전에서 저장된 흐름(flow) 내 커스텀 컴포넌트에 대한 권한 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이를 통해 인증된 원격 공격자가 임의의 파이썬 코드를 실행할 수 있습니다.
|
2026-09-10 | 2026-09-16 00:56 |
| CVE-2026-79742 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.11.5 버전까지의 취약점입니다. 환경 변수 차단 목록이 불완전하여 인증된 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2026-09-10 | 2026-09-16 00:55 |
| CVE-2026-78575 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.5 버전에서 MCP stdio 서버 설정 시 명령줄 인수를 적절히 검증하지 않아 발생하는 취약점입니다. 이를 통해 인증된 원격 공격자가 임의의 명령을 실행할 수 있습니다.
|
2026-09-10 | 2026-09-16 00:50 |
| CVE-2026-78571 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.11.5 버전까지, 공격자가 제어할 수 있는 입력값에 대해 보호되지 않은 eval() 함수가 호출되어 원격 인증된 공격자가 임의의 코드를 실행할 수 있는 취약점이 존재합니다.
|
2026-09-10 | 2026-09-16 00:49 |
| CVE-2026-78569 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.11.5 버전까지, 보안 스캐너의 불완전한 차단 목록(denylist)으로 인해 인증된 공격자가 임의의 코드를 실행할 수 있는 취약점이 존재합니다. 이로 인해 권한을 가진 사용자가 시스템 제어권을 탈취할 위험이 있습니다.
|
2026-09-10 | 2026-09-16 00:49 |
| CVE-2026-76059 | HIGH | 8.8 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.11.5 버전에서 정적 보안 스캐너를 우회하여 임의의 운영체제 명령을 실행할 수 있는 취약점이 발견되었습니다. 공격자가 특수하게 조작된 클래스 바디 할당 코드를 제출하면, 보안 검사 로직의 오류로 인해 위험한 함수가 차단되지 않고 서버 권한으로 실행될 수 있습니다.
|
2026-09-10 | 2026-09-16 00:49 |
| CVE-2026-79987 | HIGH | 8.8 | PHP |
accessCp 권한만 가진 인증된 비관리자 사용자가 Craft CMS 제어판을 통해 PHP 웹 워커 권한으로 운영체제 명령을 실행할 수 있는 취약점입니다. 이로 인해 공격자는 서버 내에서 임의의 명령을 수행할 수 있습니다.
|
2026-09-10 | 2026-09-11 04:17 |
| CVE-2026-80921 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM s390 vsie 구성 요소에서 암호화 액세스 비트를 섀도잉할 때 64~255번 비트가 초기화되지 않고 유지되는 취약점이 발견되었습니다. 이로 인해 중첩된 게스트(nested guest)가 더 이상 사용 불가능한 장치에 접근할 수 있는 권한을 가질 수 있습니다.
|
2026-09-09 | 2026-10-19 09:17 |
| CVE-2026-80914 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth ISO 프로토콜 구현에서 iso_conn_ready() 함수 내 리스너 소켓의 Use-After-Free 취약점이 발견되었습니다. 소켓이 생성되는 과정에서 동시성 문제로 인해 이미 해제된 소켓 참조를 사용하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-09-09 | 2026-10-19 09:17 |