| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-90203 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Squashfs 구성 요소에서 블록 오프셋이 음수인지 확인하지 않아 발생하는 취약점입니다. 조작된 Squashfs 파일 시스템을 마운트할 경우, squashfs_copy_data() 함수가 범위를 벗어난 메모리에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90174 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 ksmbd_alloc_user() 함수가 mountd IPC 로그인 응답을 처리할 때 발생하는 slab-out-of-bounds read 취약점입니다. 공격자가 조작된 hash_sz 값을 전달하면 memcpy() 과정에서 할당된 버퍼 범위를 초과하여 메모리를 읽을 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90161 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 interlaced ztailpacking pcluster 처리 시 발생하는 취약점입니다. 조작된 이미지를 사용할 경우 커널 메모리 경계를 벗어난 읽기(Out-of-bounds read)가 발생하여, 커널의 민감한 정보가 사용자 공간의 페이지 캐시로 유출될 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90145 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 hinic3 드라이버에서 skb 선형화 불일치로 인해 발생하는 취약점입니다. 잘못된 프래그먼트 카운트를 사용하여 TX 디스크립터를 생성할 경우, 경계 외(Out-of-bounds) DMA 읽기 또는 IOMMU 오류가 발생할 수 있습니다. 또한 체크섬 계산 실패 시 오류를 무시하고 손상된 패킷을 전송하는 문제도 포함되어 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90131 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 resident iomap 읽기 작업 시 mrec_lock을 획득하지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 파일 속성 정보가 변경되는 동안 읽기 작업이 불완전한 데이터를 참조하여 데이터 무결성이 깨질 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90132 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 권한이 없는 사용자가 예약된 $LX* 확장 속성(xattr)에 쓰기를 시도하는 취약점이 해결되었습니다. 이제 CAP_SYS_ADMIN 권한이 없는 사용자는 $LXUID, $LXGID, $LXMOD, $LXDEV와 같은 예약된 이름의 속성을 설정할 수 없습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90089 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 Bluetooth btnxpuart 드라이버에서 펌웨어 덤프 헤더의 길이를 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 짧은 ACL 프레임을 전송할 경우, 데이터 범위를 벗어난 메모리 읽기가 발생하거나 펌웨어 덤프 프로세스가 비정상적으로 종료될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90062 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 하드웨어 오프로드 단계의 순서 오류로 인해 발생한 취약점입니다. 체인 블롭(chain blob)을 생성하기 전에 하드웨어 오프로드를 수행할 경우, NIC의 규칙셋과 소프트웨어 규칙셋이 일치하지 않는 불일치 상태가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-92925 | HIGH | 7.1 | Redis |
Redis 커뮤니티의 클러스터 버스 패킷 파서에서 문자열 확장 기능의 널 종료(null-termination)를 적절히 검증하지 못하는 결함이 발견되었습니다. 공격자가 악성 패킷을 생성하여 전송할 경우, 페이로드 처리 과정에서 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다. 이를 통해 민감한 정보가 유출되거나 원격 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-09-17 | 2026-10-21 23:17 |
| CVE-2026-91014 | HIGH | 7.1 | WordPress |
Realtyna Organic IDX 플러그인 및 WPL Real Estate WordPress 플러그인 5.4.2 미만 버전에서 입력값 검증 및 이스케이프 처리가 미흡한 취약점이 발견되었습니다. 인증되지 않은 공격자가 조작된 링크를 통해 방문자의 브라우저에서 임의의 웹 스크립트를 실행할 수 있는 반사형 XSS(Reflected XSS) 공격이 가능합니다.
|
2026-09-17 | 2026-09-18 19:08 |
| CVE-2025-15697 | HIGH | 7.1 | WordPress |
Dictionary WordPress 플러그인 1.0 버전 이하에서 사용자 입력값이 적절히 필터링되지 않아 발생하는 취약점입니다. 인증되지 않은 공격자가 조작된 요청을 통해 사용자에게 반사형 XSS(Cross-Site Scripting) 공격을 수행할 수 있습니다.
|
2026-09-17 | 2026-10-14 19:10 |
| CVE-2026-92773 | HIGH | 7.1 | Git |
Trigger.dev 4.6.0 미만 버전에서 인증된 사용자가 자신의 조직에 바인딩하려는 GitHub App 설치 권한을 제대로 검증하지 못하는 취약점이 발견되었습니다. 공격자는 상태 쿠키를 재사용하고 순차적인 설치 ID를 입력함으로써 타인의 GitHub App 설치 권한을 탈취하고 피해자의 저장소에 무단 접근할 수 있습니다.
|
2026-09-16 | 2026-09-23 17:17 |
| CVE-2026-92456 | HIGH | 7.1 | Redis |
yshop-crm 2.1.3 이하 버전의 CrmCustomerController 내 saveRedisSet 및 getRedisSet 엔드포인트에서 권한 검증이 누락되었습니다. 이로 인해 인증된 백오피스 사용자가 설치 전체에 적용되는 리드 할당 및 고객 자동 재활용 정책을 읽거나 수정할 수 있습니다. 공격자는 이를 통해 고객 데이터를 대량 삭제하거나, 리드 재활용을 비활성화하거나, 고객 생성을 차단할 수 있습니다.
|
2026-09-16 | 2026-09-23 11:10 |
| CVE-2026-90016 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 rtl8723bs 드라이버 내 rtw_restruct_wmm_ie() 함수에서 경계 검사 미흡으로 인한 Out-of-Bounds(OOB) Read 취약점이 발견되었습니다. 공격자가 조작된 IE(Information Element) 버퍼를 통해 메모리 경계를 벗어난 읽기 작업을 수행할 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-90017 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 staging rtl8723bs 드라이버에서 rtw_action_frame_parse() 함수가 프레임 길이를 검증하지 않아 발생하는 OOB(Out-of-Bounds) Read 취약점입니다. 공격자가 조작된 짧은 관리 액션 프레임을 전송할 경우, 프레임 경계를 벗어난 메모리 영역을 읽을 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89927 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 KVM Hyper-V 에뮬레이션 과정에서 정수 오버플로우로 인해 타이머 데드라인이 과거 시점으로 설정될 수 있는 취약점입니다. 이로 인해 CPU가 무한 루프에 빠져 진행이 불가능해지는 라이브락(Livelock)과 RCU 스톨 현상이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89912 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 KVM arm64 vgic-its 구성 요소에서 발생하는 취약점으로, 특정 시퀀스의 MAPC(V=0) 명령 호출 시 NULL 컬렉션을 역참조하여 호스트 시스템의 커널 패닉(oops)을 유발할 수 있습니다. 가상 머신 마이그레이션 과정에서 ITT 저장 시 유효하지 않은 포인터를 참조하는 것이 원인입니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89838 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 복구 파일 이름을 로그로 출력할 때, 저장된 길이를 제한하지 않아 발생하는 취약점입니다. 파일 이름이 255바이트인 경우, NUL 종결 문자가 없어 i_name 버퍼를 넘어 인접한 inode 필드까지 메모리를 읽어 들일 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89840 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 MOVE_RANGE 명령 수행 시 목적지 크기를 적절히 검증하지 않는 취약점이 발견되었습니다. 소스 범위에 구멍(hole)이 있을 경우 목적지 inode의 크기가 검증 없이 확장되어 데이터 무결성 문제가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89826 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 drm/panthor 드라이버에서 펌웨어 빌드 정보의 경계 검사 로직에 결함이 발견되었습니다. u32 타입의 필드 합산 시 정수 오버플로가 발생하여 잘못된 범위 검증을 통과할 수 있으며, 메타데이터 길이를 확인하지 않고 특정 접두사를 읽는 과정에서 언더플로가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89818 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 amdgpu VCN 드라이버에서 정수 오버플로 취약점이 발견되었습니다. 특정 메시지의 버퍼 개수 값을 조작할 경우 경계 검사를 우회하여 메시지 범위를 벗어난 메모리 접근이 가능해집니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89792 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 공유 설정 응답 시 경계 외 읽기(out-of-bounds read)가 발생할 수 있는 취약점이 발견되었습니다. IPC 공유 설정 페이로드 크기를 검증하고 경로 길이를 계산할 때 구분자 바이트를 고려하도록 수정되었습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-86444 | HIGH | 7.1 | WordPress |
LearnPress WordPress 플러그인 4.4.7 미만 버전에서 사용자 입력값이 HTML 속성에 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 정교하게 제작된 링크를 통해 관리자를 포함한 방문자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다. 이 취약점은 클래식 에디터를 사용하는 사이트에서만 영향을 받습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-74926 | HIGH | 7.1 | WordPress |
MultiVendorX WordPress 플러그인 5.0.16 미만 버전에서 REST API 경로의 소유권 검증 결함이 발견되었습니다. 이로 인해 인증된 사용자(구독자 포함)가 다른 상점의 세부 정보와 정산 설정을 덮어쓰고 소유권 기록을 변경할 수 있습니다.
|
2026-09-16 | 2026-09-17 13:16 |
| CVE-2026-83230 | HIGH | 7.1 | Cloud Management Console |
Oracle Siebel CRM의 Siebel Management Console 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 이를 악용하여 중요한 데이터에 무단으로 접근하거나 데이터를 수정, 삽입 또는 삭제할 수 있습니다.
|
2026-09-15 | 2026-09-17 16:18 |
| CVE-2026-83219 | HIGH | 7.1 | Log Server |
Oracle Siebel CRM의 Siebel CRM Deployment 제품(Server Infrastructure 구성 요소)에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인할 수 있다면 이를 악용하여 중요 데이터를 생성, 삭제 또는 수정하거나 전체 데이터에 무단 접근할 수 있습니다.
|
2026-09-15 | 2026-09-18 19:16 |
| CVE-2026-18424 | HIGH | 7.1 | Cloud Services |
Concrete CMS 9.0.0부터 9.5.2 버전에서 DNS 재바인딩을 이용한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 검증된 호스트의 DNS 핀을 재사용하는 결함을 악용하여, 서버가 내부 네트워크나 루프백 주소의 리소스에 접근하고 이를 파일 관리자에 저장하도록 유도할 수 있습니다.
|
2026-09-15 | 2026-09-21 17:50 |
| CVE-2026-58485 | HIGH | 7.1 | Cloud Services |
mcp-searxng 1.7.1 미만 버전에서 발생하는 SSRF 취약점으로, 호스트 이름에 대한 불충분한 검증을 악용하여 내부 네트워크로의 접근이 가능합니다. 공격자는 조작된 호스트 이름을 통해 로컬 루프백, 링크 로컬 또는 클라우드 메타데이터 주소로 연결을 유도할 수 있습니다. 이를 통해 내부 서비스의 데이터를 읽거나 자격 증명을 탈취하고 내부 호스트를 스캔할 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-12667 | HIGH | 7.1 | .NET |
IBM MQ의 RFH2 폴더 파싱 과정에서 XML 외부 엔티티(XXE)를 부적절하게 처리하여 발생하는 취약점입니다. 인증된 공격자가 취약한 .NET 클라이언트의 파일을 읽거나 제한적인 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-15 | 2026-09-16 19:24 |
| CVE-2026-91938 | HIGH | 7.1 | Cloud Services |
Flowise 3.1.4 미만 버전의 Cheerio, Playwright, Puppeteer 문서 로더 노드에서 SSRF 보호를 우회하는 서버 측 요청 위조 취약점이 발견되었습니다. 공격자는 임의의 URL을 제공하여 클라우드 메타데이터, 내부 서비스 및 프라이빗 네트워크 자원을 탈취하고 그 응답 내용을 문서 텍스트로 가져올 수 있습니다.
|
2026-09-15 | 2026-09-17 20:18 |