| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-53488 | HIGH | 8.8 | Docker |
containerd의 CRI 플러그인이 이미지 설정의 라벨을 검증 없이 컨테이너로 전달하는 취약점입니다. 이로 인해 컨테이너 라벨을 사용하는 플러그인을 통해 호스트에서 임의의 명령어가 실행될 수 있습니다.
|
2026-07-01 | 2026-07-03 04:17 |
| CVE-2026-57995 | HIGH | 8.8 | PHP |
phpMyFAQ 4.1.5 미만 버전의 GroupController::updatePermissions에서 권한 상승 취약점이 발견되었습니다. GROUP_EDIT 권한을 가진 관리자가 자신이 보유하지 않은 권한까지 그룹에 부여할 수 있어, 이를 통해 전체 관리자 권한을 획득할 수 있습니다.
|
2026-06-30 | 2026-07-02 17:48 |
| CVE-2026-58165 | HIGH | 8.8 | Cisco Integrated Management Controller |
OpenZiti 2.0.0 이하 버전(커밋 3027fdf에서 수정됨)에는 권한 상승 취약점이 존재합니다. 세분화된 등록 관리 권한을 가진 인증된 비관리자 신원이 기본 관리자를 포함한 임의의 신원에 대해 등록을 생성할 수 있으며, 이는 ApplyCreate 함수가 대상 신원의 존재 여부만 확인하고 호출자와 대상 신원을 연결하는 인가 검사를 수행하지 않기 때문입니다. 이를 통해 관리자 권한을 획득하여 컨트롤러와 제로 트러스트 오버레이 전체를 장악할 수 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-27957 | HIGH | 8.8 | Docker |
Coolify의 CA 인증서 관리 기능에서 인증된 사용자가 임의의 명령을 실행할 수 있는 커맨드 인젝션 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 관리되는 서버의 SSH 사용자로 명령을 실행할 수 있으며, 해당 사용자가 root나 docker 그룹에 속해 있을 경우 서버와 컨테이너 전체를 장악할 수 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-41053 | HIGH | 8.8 | Git |
Rancher의 GitHub 인증 제공 기능 중 팀 멤버십 확장 과정에서 인증 캐싱 오류가 발생했습니다. 이로 인해 2.13.6 미만 및 2.14.2 미만 버전에서 로그인한 모든 사용자가 관리자 권한(principal access)을 획득할 수 있는 취약점이 존재합니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-34597 | HIGH | 8.8 | IBM WebSphere Application Server |
Coolify의 Nixpacks 빌드 팩에서 사용자 정의 빌드 매개변수를 처리할 때 발생하는 인증된 호스트 원격 코드 실행(RCE) 취약점입니다. 사용자가 제공한 install_command가 쉘 명령어로 직접 결합되어 실행되므로, 공격자가 빌드 컨텍스트를 탈출하여 호스트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-06-29 | 2026-10-25 21:10 |
| CVE-2026-34594 | HIGH | 8.8 | IBM WebSphere Application Server |
Coolify의 목적지 네트워크 관리 기능에서 인증된 사용자가 임의의 명령을 실행할 수 있는 커맨드 인젝션 취약점이 발견되었습니다. 'network' 파라미터가 적절한 검증 없이 셸 명령어로 전달되어, 관리 권한을 가진 사용자가 관리 대상 서버에서 루트 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-29 | 2026-10-25 21:10 |
| CVE-2026-13749 | HIGH | 8.8 | Python |
Snowflake CLI 3.19 미만 버전의 Snowpark 어노테이션 프로세서 콜백 템플릿에서 부적절한 중립화로 인해 임의 코드 실행이 가능합니다. 공격자가 조작된 프로젝트 콘텐츠를 제공하면 Snowflake CLI가 이를 Python 코드로 삽입하여 실행함으로써 사용자 로컬 환경에서 악성 코드가 실행될 수 있습니다.
|
2026-06-29 | 2026-10-25 21:10 |
| CVE-2026-55607 | HIGH | 8.8 | Git |
Claude Code 2.1.38부터 2.1.163 버전 사이에서 워크트리 처리 방식의 결함으로 인해 발생한 취약점입니다. 공격자가 악성 저장소를 통해 심볼릭 링크 조작 및 git fsmonitor 실행을 유도하면, 샌드박스를 벗어나 사용자의 홈 디렉토리에 있는 파일을 덮어쓰고 임의의 코드를 실행할 수 있습니다.
|
2026-06-29 | 2026-10-25 21:10 |
| CVE-2026-40521 | HIGH | 8.8 | PHP |
FrontAccounting 2.4.20 미만 버전의 첨부 파일 업로드 핸들러에서 경로 탐색 취약점이 발견되었습니다. 인증된 공격자가 unique_name 파라미터에 경로 탐색 시퀀스를 삽입하여 웹 루트 디렉토리에 악성 PHP 파일을 업로드하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-29 | 2026-10-23 23:10 |
| CVE-2026-12856 | HIGH | 8.8 | Visual Studio |
Visual Studio Code의 vscode-java 확장 프로그램에서 JavaDoc 호버 기능 내의 Markdown 콘텐츠를 부적절하게 신뢰하는 결함이 발견되었습니다. 공격자가 조작된 링크를 포함한 Java 파일을 통해 사용자가 JavaDoc 팝업 내 링크를 클릭하도록 유도하면, 임의의 VS Code 명령어를 실행하여 신뢰된 워크스페이스에서 시스템 전체를 장악할 수 있습니다.
|
2026-06-29 | 2026-10-25 21:10 |
| CVE-2026-53322 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 vfio/pci 드라이버에서 장치 종료 시 DMABUF를 적절히 정리하지 않아 발생하는 취약점입니다. 장치 기능이 비활성화되기 전에 DMABUF를 먼저 정리하지 않으면, BAR 접근 권한이 사라지기 전 짧은 시간 동안 메모리 자원에 접근할 수 있는 보안 허점이 발생합니다.
|
2026-06-26 | 2026-09-09 13:20 |
| CVE-2026-53281 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommu/vt-d 구성 요소에서 NULL 포인터 역참조 또는 참조 횟수(refcount) 손상이 발생할 수 있는 취약점이 발견되었습니다. 특정 상황에서 dev_pasid를 찾지 못하더라도 해제 작업이 무조건 실행되어 시스템 충돌이나 Use-After-Free 오류를 유발할 수 있습니다.
|
2026-06-26 | 2026-10-21 13:19 |
| CVE-2026-57518 | HIGH | 8.8 | PHP |
Pagekit CMS 1.0.18 버전에서 권한 상승 취약점이 발견되었습니다. '사용자 관리' 권한을 가진 인증된 사용자가 UserApiController::saveAction()의 권한 검증 미흡을 악용하여 임의의 커스텀 역할을 자신에게 부여할 수 있습니다. 이를 통해 시스템 패키지 관리 권한을 획득한 후 악성 PHP 패키지를 설치하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-06-26 | 2026-07-14 22:17 |
| CVE-2026-57527 | HIGH | 8.8 | Oracle Java SE |
Zed Attack Proxy(ZAP)의 ViewState 애드온 4 이전 버전에는 안전하지 않은 역직렬화 취약점이 존재합니다. 프록시된 웹 서버를 장악한 공격자는 javax.faces.ViewState 응답 파라미터에 악성 직렬화 Java 객체를 삽입하여 임의 코드를 실행할 수 있습니다. JSFViewState.decode() 메서드가 역직렬화 필터나 허용 목록 없이 ObjectInputStream.readObject()를 호출하기 때문입니다.
|
2026-06-26 | 2026-10-25 18:10 |
| CVE-2026-56055 | HIGH | 8.8 | PHP |
RealHomes 4.5.3 이하 버전에서 발생하는 Subscriber PHP 객체 주입 취약점입니다. 공격자가 조작된 데이터를 전송하여 서버 측에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2026-06-26 | 2026-10-25 18:10 |
| CVE-2026-56053 | HIGH | 8.8 | PHP |
EventPrime 4.3.4.1 이하 버전에서 발생하는 Subscriber PHP Object Injection 취약점입니다. 공격자가 조작된 데이터를 전송하여 서버 측에서 임의의 PHP 객체를 주입하고 실행할 수 있습니다.
|
2026-06-25 | 2026-10-25 23:10 |
| CVE-2026-53277 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 fault injection 및 AT emulation 과정 중 페이지 테이블 탐색 시 SRCU 잠금을 획득하지 않는 취약점이 발견되었습니다. 이로 인해 memslot 변경 시 데이터 일관성이 깨질 수 있으며, 이를 해결하기 위해 테이블 탐색 전 kvm->srcu를 획득하도록 수정되었습니다.
|
2026-06-25 | 2026-10-21 13:19 |
| CVE-2026-53275 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 IPv6 MLD 쿼리 처리 과정에서 Use-After-Free 취약점이 발견되었습니다. 패킷 파싱 중 pskb_may_pull() 호출로 인해 skb 헤더가 재할당될 수 있음에도 불구하고, 기존의 멀티캐스트 그룹 주소 포인터를 다시 로드하지 않고 참조하여 발생합니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53266 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 netfilter bridge 모듈에서 ebt_snat ARP 재작성 과정 중 메모리 쓰기 권한 검증이 누락된 취약점입니다. 비선형 skb 프래그먼트가 파일 페이지를 참조할 경우, skb_store_bits()를 통해 해당 페이지에 직접 데이터를 쓰는 과정에서 메모리 오염이 발생할 수 있습니다.
|
2026-06-25 | 2026-09-19 04:17 |
| CVE-2026-53248 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 airoha 네트워크 드라이버에서 metadata_dst 구조체를 해제할 때 RCU grace period를 무시하고 즉시 kfree()를 호출하여 발생하는 Use-After-Free 취약점입니다. 이로 인해 skb가 해당 포인터를 참조하고 있는 동안 메모리가 해제되어 시스템 불안정이나 권한 상승이 발생할 수 있습니다.
|
2026-06-25 | 2026-07-07 22:12 |
| CVE-2026-53240 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 xfrm: iptfs 구성 요소에서 __input_process_payload 함수 실행 중 use-after-free 취약점이 발견되었습니다. 재조립 과정에서 락(lock)을 해제한 후 skb 객체의 소유권을 확인하는 과정에서 경쟁 상태(race condition)가 발생하여 이미 해제된 메모리에 접근할 수 있습니다.
|
2026-06-25 | 2026-07-08 13:05 |
| CVE-2026-53232 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 PHY 프로빙 실패 시 SFP 업스트림을 정리하지 않아 발생하는 취약점입니다. 프로빙 실패 경로에서 sfp_bus_del_upstream() 함수를 호출하지 않아 SFP 버스에 유효하지 않은 'upstream' 필드가 남게 되며, 이는 이후 SFP 이벤트 발생 시 문제를 일으킬 수 있습니다.
|
2026-06-25 | 2026-10-30 13:19 |
| CVE-2026-53200 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 XN[0] 비트 처리 오류가 발견되었습니다. 특정 기능이 비활성화된 상태에서 실행 방지(XN) 마스크를 잘못 계산하여, 의도치 않게 실행 권한이 무조건적으로 부여되는 취약점입니다.
|
2026-06-25 | 2026-07-06 12:32 |
| CVE-2026-53198 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 SMB2_CANCEL 요청이 중복으로 발생할 경우, 이미 해제된 file_lock 구조체를 다시 참조하는 Use-After-Free 취약점이 존재합니다. 이는 비동기 작업 처리 과정에서 작업 목록으로부터 해당 항목을 적절히 제거하지 못해 발생하며, 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-06-25 | 2026-10-15 02:20 |
| CVE-2026-53188 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 RDMA/core 구성 요소에서 ib_get_ucaps() 함수 호출 시 전달된 fops를 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 동일한 dev_t를 가진 블록 장치를 사용하여 ucap cdev 파일 디스크립터로 위장할 수 있는 보안 결함이 존재합니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53171 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 accel/ethosu 구성 요소에서 dma_length() 함수 내 산술 연산 오류가 발견되었습니다. 부호 있는 정수 언더플로우, 곱셈 오버플로우 및 오프셋 합산 시 오버플로우가 발생할 수 있으며, 이로 인해 DMA 영역 크기가 잘못 계산될 수 있습니다. 결과적으로 잘못된 영역 크기 보고로 인해 GEM 버퍼 크기 검증을 우회할 수 있는 보안 취약점이 존재합니다.
|
2026-06-25 | 2026-07-06 18:24 |
| CVE-2026-53170 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 accel/ethosu 드라이버에서 DMA 명령의 길이를 초기화하지 않았을 때 발생하는 취약점입니다. 초기화되지 않은 DMA 길이가 산술 연산 과정에서 오버플로를 일으켜 경계 검사를 우회하며, 이로 인해 하드웨어가 잘못된 물리 주소로 DMA를 실행할 수 있습니다.
|
2026-06-25 | 2026-07-06 18:24 |
| CVE-2026-53159 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 fastrpc 구성 요소에서 find_vma() 함수 오용으로 인해 DMA 주소가 손상되는 취약점이 발견되었습니다. 사용자 제공 포인터가 VMA 범위 밖의 간격에 위치할 경우 언더플로우가 발생하여 DSP로 잘못된 DMA 주소가 전달될 수 있습니다.
|
2026-06-25 | 2026-07-18 08:16 |
| CVE-2026-52800 | HIGH | 8.8 | Git |
Gogs 오픈소스 Git 서비스의 0.14.3 미만 버전에서 조직 팀원 관리에 CSRF 보호가 누락된 취약점이 발견되었습니다. 공격자가 조작된 링크를 통해 로그인된 조직 소유자에게 클릭을 유도하면, 공격자 계정을 조직 소유자 권한으로 추가할 수 있습니다.
|
2026-06-24 | 2026-06-26 05:16 |