| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-119719 | HIGH | 7.8 | Windows Shell |
Blender 4.5.15 이전 버전 및 5.2.3 이전 5.x 버전에서 blend 파일 썸네일 추출기의 thumb_data_vertical_flip() 함수에 32비트 정수 오버플로우로 인한 힙 버퍼 오버플로우 취약점이 존재합니다. 공격자는 악의적인 TEST 블록 크기를 가진 .blend 파일을 만들어 blender-thumbnailer 또는 Windows 셸 확장에서 미리보기 시 범위를 벗어난 쓰기를 유발할 수 있으며, 이로 인해 충돌 또는 코드 실행이 발생할 수 있습니다.
|
2026-10-30 | 2026-10-30 19:14 |
| CVE-2026-104067 | HIGH | 7.8 | IBM Security Verify Access |
Scribus 1.6.7 이전 버전의 importsvm 플러그인에는 비트맵과 투명도 마스크의 크기가 일치하는지 검증하지 않는 범위 밖 메모리 접근 취약점이 있습니다. 공격자가 마스크 크기를 조작한 SVM 파일을 제공하면 힙 영역 읽기 및 쓰기가 발생하여 프로그램 충돌 또는 사용자 권한으로 코드 실행이 가능합니다.
|
2026-10-30 | 2026-10-30 19:23 |
| CVE-2026-119578 | HIGH | 7.8 | Python |
MONAI 1.6.0 이상 1.6.1 미만 버전의 Auto3DSeg algo_from_json() 함수에 원격 코드 실행 취약점이 존재합니다. 공격자는 조작된 작업 디렉터리의 algo_object.json을 통해 임의의 Python 코드를 실행할 수 있습니다. 이 취약점은 기본 설정에서도 AutoRunner 또는 import_bundle_algo_history 호출 시 발생합니다.
|
2026-10-30 | 2026-10-30 14:16 |
| CVE-2026-103665 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Yamaha Corporation이 제공하는 Windows용 Yamaha LAN Monitor 설치 프로그램이 동적 링크 라이브러리(DLL)를 안전하지 않게 로드합니다. 특별히 조작된 DLL 파일이 있는 디렉터리에서 설치 프로그램을 실행하면, 악성 DLL이 로드되어 관리자 권한으로 임의의 코드가 실행될 수 있습니다.
|
2026-10-29 | 2026-10-29 15:45 |
| CVE-2026-118614 | HIGH | 7.8 | Python |
Ultralytics의 check_det_dataset 함수에서 사용자 입력 문자열에 대한 적절한 검증 없이 Python 코드를 실행하는 취약점입니다. 원격 공격자는 악성 페이지 방문이나 악성 파일 열기를 유도하여 현재 사용자 권한으로 임의 코드를 실행할 수 있습니다. 사용자 상호작용이 필요하며 ZDI-CAN-30119로 등록되었습니다.
|
2026-10-28 | 2026-10-29 15:20 |
| CVE-2026-118616 | HIGH | 7.8 | Python |
Ultralytics의 parse_model 함수에서 사용자가 제공한 문자열을 검증하지 않고 Python 코드 실행에 사용하는 취약점입니다. 원격 공격자가 사용자의 악성 페이지 방문이나 악성 파일 열기를 유도하여 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다. ZDI-CAN-30123로 보고되었습니다.
|
2026-10-28 | 2026-10-29 15:20 |
| CVE-2026-118618 | HIGH | 7.8 | Python |
Ultralytics의 parse_model 함수에서 사용자 입력 문자열을 검증하지 않은 채 Python 코드로 실행하여 원격 코드 실행(RCE)이 가능한 취약점입니다. 공격자는 사용자가 악성 페이지를 방문하거나 악성 파일을 여는 상황을 유도해 현재 사용자 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-10-28 | 2026-10-29 15:20 |
| CVE-2026-118602 | HIGH | 7.8 | Windows iSCSI Target Service |
Alpine iLX-F511 차량용 오디오 장치의 Fiv 서비스에서 위험한 메서드가 외부에 노출되어 발생하는 로컬 권한 상승 취약점입니다. 낮은 권한의 코드를 실행할 수 있는 공격자가 이를 악용하여 root 권한으로 임의 코드를 실행할 수 있습니다. ZDI-CAN-29095로 식별되었습니다.
|
2026-10-28 | 2026-10-29 15:20 |
| CVE-2026-59176 | HIGH | 7.8 | Oracle Java SE |
Functype는 TypeScript 함수형 프로그래밍 라이브러리 모음입니다. 1.4.4 이전 버전의 functype-mcp-server에서 set_functype_version MCP 도구가 version 값을 검증 없이 pnpm add 명령에 삽입하여, 임의의 패키지를 설치하고 그 코드가 MCP 서버 권한으로 실행될 수 있습니다. 인증 없이 호출 가능하며 간접 프롬프트 인젝션으로도 악용될 수 있습니다.
|
2026-10-28 | 2026-10-28 15:24 |
| CVE-2026-99213 | HIGH | 7.8 | Linux Kernel |
Linux 커널 vsock 모듈에서 TCP_ESTABLISHED에서 TCP_CLOSING으로 전이되는 과정이 OP_RST 처리 시 connect 루프와 경합할 수 있는 문제가 수정되었습니다. 이미 연결된 소켓이 connected_table에 남아있는 상태에서 리셋되면 리스트 이중 삽입으로 인한 메모리 손상과 커널 패닉이 발생할 수 있습니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-99203 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pipe 모듈에서 두 번의 fasync 활성화 시 메모리 할당 실패가 발생하면, 기존 reader 등록이 잘못 제거되어 FASYNC 플래그가 해제되는 문제가 있습니다. 이로 인해 해제된 파일 구조체나 f_owner를 참조하게 되어 KASAN slab-use-after-free가 발생할 수 있습니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-99177 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM SEV 모듈에서 sev_gmem_post_populate() 함수가 get_user_pages_fast()로 얻은 페이지에 set_page_dirty()를 호출하고 있었습니다. 이 함수는 페이지 매핑이 동시에 해제되지 않도록 호출자가 락을 보유해야 하지만 해당 조건이 충족되지 않아, 이를 set_page_dirty_lock()으로 수정한 패치입니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-99180 | HIGH | 7.8 | Linux Kernel |
Linux 커널에서 유니코드 맵(unicode map)이 RCU 경로 탐색(pathwalk)이 진행 중인 상태에서 해제되어, ext4, f2fs, tmpfs의 대소문자 무시(casefold) 조회 시 해제된 메모리를 읽는 use-after-free 취약점입니다. 수정으로 맵 해제를 RCU 유예 기간 이후로 지연시켰습니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-99167 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched 서브시스템에서 __tcf_action_put() 함수가 참조 카운트를 감소시킨 후 바인딩 카운트를 갱신하는 순서 문제로 인해 use-after-free 취약점이 발생합니다. 다른 스레드가 두 연산 사이에 액션을 해제할 수 있어, 해제된 메모리에 접근하게 됩니다. 액션 IDR 뮤텍스를 두 카운터 갱신과 IDR 제거 동안 유지하도록 수정되었습니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-99173 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 eventfs 모듈에서 eventfs_inode를 RCU 유예 기간 없이 해제하여 발생하는 use-after-free 취약점입니다. tracefs_d_revalidate()가 RCU 경로 탐색 중 이미 해제된 eventfs_inode를 참조할 수 있어 메모리 손상이 발생할 수 있습니다. 커밋 8e556432477e 이후 SRCU만 대기하던 문제를 SRCU와 RCU 모두 대기하도록 수정했습니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-99163 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 트레이싱 히스토그램 모듈에서 합성(synthetic) 이벤트 필드 검증이 누락된 문제입니다. 스택트레이스가 아닌 8바이트 부호 있는 스칼라 히스토그램 필드가 검증을 통과하여 커널 스택 포인터로 역참조될 수 있습니다. 이를 수정하기 위해 스택트레이스 플래그를 변수 참조와 필드 변수까지 전파하고, 플래그와 필드 속성이 일치하지 않으면 거부하도록 합니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-99164 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SPI i.MX 드라이버에서 DMA 바운스 버퍼가 실제 DMA 매핑 길이보다 작게 할당되어 슬랩 메모리 손상이 발생합니다. 이로 인해 할당 범위 밖의 메모리가 DMA API로 조작되며, 인접 객체의 참조 카운트 손상과 커널 패닉으로 이어질 수 있습니다. 해당 수정은 버퍼 할당과 동기화 길이를 캐시 라인 정렬 길이로 맞추는 것입니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-99156 | HIGH | 7.8 | Linux Kernel |
Linux 커널 SCSI 테이프 드라이버(st)에서 st_remove()와 st_open() 사이의 경쟁 조건으로 인해 use-after-free가 발생할 수 있습니다. st_remove()가 인덱스를 IDR에서 제거하기 전에 참조를 해제하여, 해제된 구조체에 st_open()이 접근할 수 있습니다. 패치는 참조 해제 전에 IDR에서 인덱스를 먼저 제거하도록 수정합니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-99143 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 트레이싱(tracing) 서브시스템에서 predicate_parse() 함수가 예약 엔트리 개수를 제한값으로 함께 사용하여, 파싱된 predicate 수가 할당 크기를 초과할 경우 할당된 메모리 범위를 벗어나는 접근이 발생할 수 있습니다. 이를 해결하기 위해 predicate 제한값과 할당 크기를 분리하여 관리하도록 수정되었습니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-99116 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PSP 네트워크 모듈에서, 리스너 소켓으로부터 복제된 자식 소켓이 부모의 Rx 연결(psp_assoc) 포인터를 참조 카운트 없이 상속하는 문제가 수정되었습니다. 이로 인해 TIME_WAIT 상태 소켓 정리 과정에서 이미 해제된 메모리에 쓰기가 발생하는 use-after-free 취약점이 존재했습니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-99117 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 브리지 멀티캐스트(net: bridge: mcast) 코드에서, 포트 그룹을 순회하며 삭제할 때 다음 노드 포인터가 손실되어 순회가 조기 종료되는 문제가 수정되었습니다. 이로 인해 포트 해제 후에도 남은 포트 그룹이 해제된 메모리를 참조하여 KASAN 기준 use-after-free가 발생할 수 있었습니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-99107 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NTFS 드라이버에서 ntfs_new_attr_flags() 함수가 속성이 확장 레코드(extent record)에 있을 때 기본 MFT 레코드 포인터를 잘못 전달하여 memmove 크기 계산이 잘못될 수 있는 문제입니다. 수정은 기본 레코드 m 대신 실제 속성을 포함한 ctx->mrec을 전달하도록 변경하는 것입니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-99109 | HIGH | 7.8 | Linux Kernel |
Linux 커널 CIFS 클라이언트의 CIFSSMBSetEA() 함수는 확장 속성 값의 길이를 SMB 요청 버퍼 크기와 비교하지 않고 복사하여 힙 버퍼 오버플로우가 발생할 수 있습니다. 패치는 요청 조립 후 복사 이전에 길이 검증을 수행하고 바이트 카운터를 확장하여 정수 오버플로우를 방지합니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-115413 | HIGH | 7.8 | IBM Verify Identity Access |
AWS API MCP Server 1.6.0 이전 버전의 OAuth 인증 모드에서 토큰 audience 검증이 누락되어 있습니다. 이로 인해 같은 ID 공급자가 다른 애플리케이션에 발급한 액세스 토큰을 가진 로컬 사용자가 서버에 설정된 AWS 자격 증명으로 AWS 작업을 수행할 수 있습니다.
|
2026-10-27 | 2026-10-28 14:10 |
| CVE-2026-92376 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
TeamViewer Remote Management Monitoring for Windows 26.10.1 이전 버전의 프로세스 간 통신(IPC) 메커니즘에서 인증이 부적절하게 처리됩니다. 이로 인해 낮은 권한의 로컬 인증된 공격자가 IPC 브로커를 가장하여 Monitoring 서비스가 NT AUTHORITY\SYSTEM 권한으로 임의 코드를 실행하도록 만들 수 있습니다. 결과적으로 로컬 권한 상승이 발생합니다.
|
2026-10-27 | 2026-10-28 14:45 |
| CVE-2026-92377 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
TeamViewer Full Client 및 Host for Windows 15.82 이전 버전의 Patch Management 업데이트 메커니즘에서 접근 제어가 부적절합니다. 로컬 인증된 저권한 공격자가 위조된 IPC 응답을 통해 서명된 실행 파일을 전달하고, 사용자 쓰기 가능한 임시 디렉터리의 악성 DLL을 로드하게 만들 수 있습니다. 성공 시 NT AUTHORITY\SYSTEM 권한으로 임의 코드가 실행됩니다.
|
2026-10-27 | 2026-10-28 14:45 |
| CVE-2026-117567 | HIGH | 7.8 | UniFi OS Server |
esp-mcp 커밋 28afddf까지의 버전에는 OS 명령어 주입 취약점이 있습니다. 공격자는 MCP 도구 파라미터에 셸 메타문자를 삽입하여 임의의 명령을 실행할 수 있습니다. 프롬프트 인젝션으로 에이전트의 도구 호출을 조작하면 target, port, project_path, project_name 값이 asyncio.create_subprocess_shell로 전달되어 MCP 서버 사용자 권한으로 명령이 실행됩니다.
|
2026-10-27 | 2026-10-27 16:04 |
| CVE-2026-117569 | HIGH | 7.8 | UniFi OS Server |
Kali-GPT의 a608c74 커밋까지의 버전에서 kali_gpt/tools/mcp_server.py의 execute_tool() 함수에 OS 명령어 주입 취약점이 존재합니다. MCP 클라이언트가 검증되지 않은 스캐너 파라미터를 통해 명령어를 실행할 수 있으며, 이는 공격자 또는 프롬프트 인젝션된 에이전트에 의해 악용될 수 있습니다.
|
2026-10-27 | 2026-10-27 16:04 |
| CVE-2026-117573 | HIGH | 7.8 | UniFi OS Server |
hagent 커밋 761eec6까지의 버전에는 OS 명령어 주입 취약점이 존재합니다. MCP 클라이언트는 hagent_arduino 및 hagent_esp32 도구의 args 파라미터에 메타문자를 삽입하여 셸 명령을 실행할 수 있습니다. 공격자나 프롬프트 인젝션된 에이전트가 조작된 args를 전달하면, subprocess.run(shell=True)로 실행되는 arduino-cli 및 idf.py 명령에 주입되어 MCP 서버 사용자 권한으로 임의 명령이 실행됩니다.
|
2026-10-27 | 2026-10-27 16:04 |
| CVE-2026-117560 | HIGH | 7.8 | Gemini |
ATXP Gemini CLI 확장 기능 1.0.0 이하 버전에는 runAtxp() 함수에서 발생하는 OS 명령어 주입 취약점이 있습니다. 공격자는 정제되지 않은 MCP 도구 매개변수를 통해 셸 명령을 실행할 수 있습니다. 이메일이나 SMS 내용에 악성 지시문을 숨겨 message_id, subject, query 등의 매개변수에 $() 또는 백틱 치환을 주입하면 사용자 권한으로 명령이 실행됩니다.
|
2026-10-27 | 2026-10-28 17:18 |