| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98944 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HID Steam 드라이버에서 등록(registration) 로직이 리팩터링되었습니다. 기존에 배터리 등록 실패 시 power_supply 객체를 해제하지 않던 누락을 수정하여, Steam 객체 해제 후 power_supply 객체가 남아 발생하던 문제를 해결했습니다. 시리얼 번호 존재 여부 대신 단일 목적의 불리언 값으로 등록 상태를 관리하도록 변경되었습니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-98945 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 HID 스팀(steam) 드라이버에서 해제 절차(teardown)를 재정렬하여 취약점을 수정했습니다. 기존에는 정리 중에도 콜백이 예약될 수 있는 좁은 구간이 있어, 이미 해제된 steam 구조체를 가리키는 댕글링 포인터가 발생할 수 있었습니다. 또한 rumble 및 mode switch의 작업 취소를 steam_unregister로 옮겨 클라이언트 hdev가 열려 있는 동안 작업이 유지되지 않도록 했습니다.
|
2026-10-23 | 2026-10-26 07:17 |
| CVE-2026-57142 | HIGH | 7.8 | Teams |
PraisonAI 멀티 에이전트 시스템의 레시피 실행 시 위험 도구 정책 검사가 TEMPLATE.yaml의 requires.tools만 확인하여, 4.5.87 이상 4.6.61 미만 버전에서 workflow.yaml을 통해 execute_command 같은 위험 도구를 우회 승인할 수 있습니다. 호출자가 allow_dangerous_tools=True를 설정하지 않아도 신뢰되지 않은 레시피가 셸 명령 실행 권한을 얻을 수 있습니다. 4.6.61 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-29 14:17 |
| CVE-2026-98899 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter ipset 모듈에서 RCU 잠금 영역이 올바르게 표시되지 않은 문제가 해결되었습니다. uref 카운터를 증가시킬 때 참조되는 해시 테이블이 사라지지 않으므로 RCU 잠금이 불필요하며, mtype_gc에서는 spinlock 대신 RCU 잠금이 필요합니다.
|
2026-10-23 | 2026-10-26 07:17 |
| CVE-2026-98889 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버 mvm 모듈에서 스케줄 스캔 시 프로브 요청을 고정 크기 버퍼에 복사하기 전에 IE(정보 요소) 길이 검증이 수행되지 않아 버퍼 오버플로우가 발생할 수 있습니다. 해당 패치는 프로브 요청 생성을 길이 검증 이후로 옮기고, max_sched_scan_ie_len 값을 드라이버가 삽입하는 DS/TPC 바이트를 반영하도록 조정합니다.
|
2026-10-23 | 2026-10-26 07:17 |
| CVE-2026-56838 | HIGH | 7.8 | Teams |
PraisonAI 4.5.87 이상 4.6.59 미만 버전에서 recipe.run_stream() 경로가 위험 도구 정책 검사(_check_tool_policy)를 수행하지 않아, recipe.run()에서 차단되는 execute_command 등 위험 도구가 스트리밍 경로를 통해 실행될 수 있습니다. 해당 문제는 4.6.59 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-29 14:17 |
| CVE-2026-92209 | HIGH | 7.8 | Windows iSCSI Target Service |
NoMachine Redis의 부적절한 인증으로 인한 로컬 권한 상승 취약점입니다. 인증 정보 생성 시 엔트로피가 부족하여 발생하는 이 결함은 공격자가 서비스 계정 권한으로 임의 코드를 실행할 수 있게 합니다.
|
2026-10-21 | 2026-10-23 12:18 |
| CVE-2026-111184 | HIGH | 7.8 | Windows iSCSI Target Service |
NoMachine Device Service의 명명된 파이프(Named Pipe) 권한 설정 오류로 인한 로컬 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 이용해 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-10-21 | 2026-10-23 12:18 |
| CVE-2026-76479 | HIGH | 7.8 | Teams |
Cisco Emergency Responder, Unified CM 등 여러 Cisco 제품에서 제한된 디렉토리에 대한 경로 이름 제한이 부적절하게 이루어지는 취약점이 발견되었습니다. 이 문제는 CWE-22(경로 탐색)로 분류되며, 내부 보안 검토를 통해 발견된 소프트웨어 강화 릴리스를 통해 해결되었습니다.
|
2026-10-21 | 2026-10-22 23:19 |
| CVE-2026-20291 | HIGH | 7.8 | Magento Open Source |
Cisco의 Open Source Snort 3 소프트웨어 보안 검토 과정에서 발견된 취약점입니다. 이 취약점은 부적절한 권한 관리(CWE-269)와 관련이 있으며, 소프트웨어 강화 릴리스를 통해 해결되었습니다.
|
2026-10-21 | 2026-10-22 23:18 |
| CVE-2026-98869 | HIGH | 7.8 | Linux Kernel |
Linux 커널 BPF 검증기에서 32비트 연산의 zero extension 로직이 잘못 동작하는 문제가 해결되었습니다. 기존에는 레지스터 상위 32비트의 사용 여부를 subreg_def 기반으로 추적했으나, 체크포인트 이후 경로에서 상위 비트가 초기화되지 않은 채 남아 임의 값이 주입될 수 있었습니다. 이번 수정은 bpf_compute_live_registers() 분석에서 zext_dst를 정적으로 계산하도록 변경했습니다.
|
2026-10-21 | 2026-10-24 14:16 |
| CVE-2026-91549 | HIGH | 7.8 | Log Server |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품에서 발견된 취약점입니다. 공격자가 인프라에 로그인한 상태에서 다른 사용자의 상호작용을 유도하여 해당 시스템의 제어권을 완전히 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-26 21:20 |
| CVE-2026-91539 | HIGH | 7.8 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Business Intelligence Enterprise Edition 제품 중 Presentation Services 구성요소에 취약점이 존재합니다. 영향을 받는 버전은 12.2.1.4.0이며, 낮은 권한을 가진 인증된 공격자가 해당 인프라에 로그온하여 쉽게 악용할 수 있습니다. 공격에 성공하면 시스템의 기밀성, 무결성, 가용성이 모두 침해되어 제품 전체가 탈취될 수 있습니다.
|
2026-10-20 | 2026-10-26 21:20 |
| CVE-2026-91545 | HIGH | 7.8 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition(플랫폼 보안 구성요소)에서 발견된 취약점입니다. 영향받는 버전은 8.2.0.0.0 및 12.2.1.4.0이며, 인증되지 않은 공격자가 해당 제품이 실행되는 인프라에 접근할 수 있는 상태에서 쉽게 악용할 수 있습니다. 공격 성공 시 기밀성, 무결성, 가용성이 모두 침해되어 제품 장악이 가능하며, CVSS 3.1 기준 7.8(HIGH)입니다.
|
2026-10-20 | 2026-10-26 21:20 |
| CVE-2026-91473 | HIGH | 7.8 | Log Server |
Oracle Fusion Middleware의 Oracle HTTP Server(Web Listener 구성 요소)에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인할 경우 Oracle HTTP Server를 장악할 수 있습니다.
|
2026-10-20 | 2026-10-24 04:18 |
| CVE-2026-91419 | HIGH | 7.8 | Log Server |
Oracle Fusion Middleware의 Oracle HTTP Server(OSSL 모듈) 제품에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인할 수 있다면 Oracle HTTP Server를 장악할 수 있습니다. 이 취약점을 통해 기밀성, 무결성 및 가용성에 심각한 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-23 21:17 |
| CVE-2026-113776 | HIGH | 7.8 | Python |
virtualenv 20.26.6부터 21.14.2 버전 사이에서 ViaTemplateActivator.instantiate_template() 함수가 템플릿의 플레이스홀더를 순차적으로 교체하는 과정에서 보안 취약점이 발견되었습니다. 공격자가 환경 경로 또는 프롬프트에 특정 트리거 이름을 포함시키면, 이후 단계에서 인용 부호를 닫고 임의의 명령어를 실행할 수 있는 명령 주입 공격이 가능합니다.
|
2026-10-20 | 2026-10-28 15:17 |
| CVE-2026-113732 | HIGH | 7.8 | Python |
virtualenv 21.14.2 미만 버전에서 Fish 셸 사용 시 발생하는 보안 취약점입니다. 공격자가 제어 가능한 환경 경로, --prompt 또는 VIRTUALENV_PROMPT 값에 백슬래시를 포함하면 Fish 셸의 특이한 구문 해석 방식 때문에 임의의 명령어가 실행될 수 있습니다.
|
2026-10-20 | 2026-10-27 14:16 |
| CVE-2026-113726 | HIGH | 7.8 | Python |
virtualenv의 bash activate 스크립트가 zsh 환경에서 환경 변수를 적절히 이스케이프하지 않아 발생하는 취약점입니다. PROMPT_SUBST가 활성화된 zsh 사용자의 경우, 조작된 환경 이름이나 프롬프트 값이 PS1에 할당될 때 임의의 명령어가 실행될 수 있습니다.
|
2026-10-20 | 2026-10-27 22:17 |
| CVE-2026-113725 | HIGH | 7.8 | Python |
virtualenv의 bash activate 스크립트에서 환경 이름에 대한 이스케이프 처리가 불완전하여 발생하는 취약점입니다. 환경 이름에 백슬래시나 $(...)와 같은 명령어가 포함될 경우, 사용자의 쉘 프롬프트가 표시될 때마다 해당 명령어가 실행될 수 있습니다. 이 문제는 21.14.7 버전에서 수정되었습니다.
|
2026-10-20 | 2026-10-22 16:47 |
| CVE-2026-113722 | HIGH | 7.8 | Python |
virtualenv 21.14.9 이전 버전에서 POSIX 콘솔 스크립트 생성 시 인터프리터 경로의 따옴표 처리가 불완전하여 발생하는 취약점입니다. 공격자가 환경 경로에 특수 문자를 포함시킬 수 있다면, 생성된 실행 파일을 실행할 때 임의의 명령어가 사용자 권한으로 실행될 수 있습니다.
|
2026-10-20 | 2026-10-23 02:16 |
| CVE-2026-111090 | HIGH | 7.8 | Log Server |
서명 검증 루틴의 로직 오류로 인해 인증되지 않은 업데이트 및 라이선스 파일이 수락될 수 있는 취약점이 존재합니다. 업데이트 파일이나 라이선스를 가져올 때 MyStormshield 서버만 사용하거나 SNS를 통한 자동 검증을 사용해야 합니다.
|
2026-10-20 | 2026-10-20 19:35 |
| CVE-2026-107571 | HIGH | 7.8 | Storage Protect Snapshot for Windows |
Progressive Robot hMailServer 6.0.0~6.3.6 버전의 Windows 설치 프로그램에서 기본 권한 설정 오류가 발견되었습니다. 설치 경로가 쓰기 권한이 있는 상위 폴더(예: 드라이브 루트)로부터 권한을 상속받을 경우, 로컬 인증된 사용자가 고권한 계정으로 코드를 실행할 수 있습니다.
|
2026-10-19 | 2026-10-20 20:17 |
| CVE-2026-112264 | HIGH | 7.8 | Docker |
BentoML 1.4.39 이하 버전에서 Dockerfile 명령 주입 취약점이 발견되었습니다. 공격자가 bentofile.yaml 또는 Bento 아카이브에 개행 문자를 포함한 조작된 데이터를 삽입하면, 컨테이너 빌드 과정에서 임의의 RUN 명령어가 실행되어 빌드 비밀 정보 탈취 및 이미지 오염이 발생할 수 있습니다.
|
2026-10-19 | 2026-10-19 21:13 |
| CVE-2026-98517 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nouveau DRM 드라이버에서, 버퍼 객체(BO)가 TTM_PL_SYSTEM에 있을 때 nouveau_uvmm_sm()이 ttm_resource를 nouveau_mem으로 잘못 해석하여 범위를 벗어난 메모리를 읽는 Use-After-Free 취약점이 수정되었습니다. 이로 인해 커널 메모리 손상 또는 크래시가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98520 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AMD GPU 드라이버(amdgpu/amdkfd)에서 kfd_dev_mapping이 첫 번째 /dev/kfd 열기 프로세스의 address_space를 캐싱하면서 발생하는 두 가지 문제를 수정합니다. 첫째, 해당 컨테이너 종료 후 해제된 inode를 참조하는 use-after-free로 GPU 리셋 시 rwsem 교착이 발생하며, 둘째, 이후 열린 컨테이너의 매핑이 unmap되지 않아 리셋 후에도 도어벨/MMIO 페이지가 접근 가능한 상태로 남습니다. 모듈 전용 pseudo-filesystem의 익명 inode를 공유하도록 수정하여 해결합니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98524 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDS(Reliable Datagram Sockets) InfiniBand 모듈에서, rds_ib_map_frmr()이 DMA 매핑 또는 등록 실패 시 caller의 scatterlist 포인터를 MR에 남겨둔 채 풀에 반환하는 문제가 해결되었습니다. 이로 인해 발생하던 use-after-free 취약점을 수정하기 위해, scatterlist는 DMA 매핑 성공 후에만 저장되며 실패 시 MR 필드를 명확히 초기화합니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98510 | HIGH | 7.8 | Linux Kernel |
Linux 커널 Intel Xe DRM 드라이버의 VM 종료 경로에서, 외부 버퍼 객체에 연결된 VMA를 해제하기 전에 페이지 테이블(pt_root)을 먼저 파괴하는 경쟁 조건이 존재합니다. 이로 인해 동시에 BO가 eviction될 때 pt_root가 NULL인 상태에서 참조되어 NULL 포인터 역참조가 발생할 수 있습니다. 패치는 연관된 VMA를 모두 unlink·destroy한 뒤에 scratch 및 페이지 테이블을 해제하도록 순서를 변경합니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98515 | HIGH | 7.8 | Linux Kernel |
Linux 커널 nouveau DRM 드라이버에서 nouveau_cli_init() 실패 시 nouveau_cli_fini()가 두 번 호출되며, 그 과정에서 nvif_vmm_dtor()가 vmm->page를 해제한 뒤 NULL로 초기화하지 않아 이중 해제(double-free)가 발생합니다. 이는 KASAN으로 탐지된 메모리 손상 취약점입니다.
|
2026-10-18 | 2026-10-24 14:16 |
| CVE-2026-98507 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/rmap에서 anon_vma 초기화와 vma->anon_vma 게시 사이에 메모리 배리어가 누락되어, 두 스레드가 인접 VMA에 동시에 페이지 폴트를 일으킬 때 잘못된 anon_vma->root에 대해 락을 잡고 해제하지 못하는 경쟁 조건이 발생합니다. 그 결과 특정 프로세스가 rwsem 락 대기 중 영구적으로 블록되는 행(hang) 현상이 나타날 수 있습니다.
|
2026-10-18 | 2026-10-30 13:21 |