| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-72425 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ice 드라이버에서 ice_reset_all_vfs() 함수 호출 시 FDIR 필터가 활성화된 가상 기능(VF)의 CTRL VSI 리소스가 해제되지 않고 누수되는 취약점입니다. 기존에는 리소스를 무효화만 하고 해제하지 않았으나, ice_vf_ctrl_vsi_release()를 사용하여 리소스를 완전히 해제하도록 수정되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72415 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ASoC SDCA 드라이버에서 ge_put_enum_double() 함수가 사용자로부터 입력받은 열거형(enum) 인덱스의 범위를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 인덱스를 사용할 경우 힙 메모리의 경계를 벗어나 데이터를 읽는 Out-of-bounds Read가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72395 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 pmbus hwmon 드라이버에서 여러 전압/전류 이벤트가 동시에 발생할 경우, 이를 결합된 비트마스크로 전달하여 regulator 코어의 이벤트 처리 로직을 우회하는 취약점이 발견되었습니다. 이로 인해 하드웨어 보호 기능인 hw_protection_trigger()가 정상적으로 호출되지 않을 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72397 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 hwmon(pmbus/core) 모듈에서 VRM 버전을 무시하고 VR11 인코딩을 강제로 사용하는 취약점이 발견되었습니다. 이로 인해 특정 드라이버가 전압 조절 명령을 보낼 때 잘못된 코드가 전달되어 하드웨어에 잘못된 전압이 인가될 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72364 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 netfs 구성 요소 내 writeback_iter() 루프에서 오류 처리 로직에 결함이 발견되었습니다. 오류 발생 시 반복 상태를 정리하기 위해 재호출이 필요하며, 현재 folio에 대한 잠금 해제 및 redirty 처리가 누락되어 있었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72297 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ATM 네트워크 스택에서 QoS 검증 시 허용 범위를 벗어난 트래픽 클래스를 거부하지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 값이 저장될 경우 /proc/net/atm/pvc 파일을 읽을 때 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72284 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine) x86 구현에서 발생하는 취약점으로, vCPU가 PV EOI(Para-Virtualization End Of Interrupt)를 비활성화했음에도 불구하고 대기 중인 PV EOI 요청을 무시하지 않아 발생합니다. 이로 인해 커널의 assert 조건이 실패하며 시스템이 중단되는 커널 BUG(Oops)가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72280 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 KVM(arm64)에서 중첩 가상화 환경 중 게스트가 ZCR_EL2 시스템 레지스터 별칭에 쓸 때 발생하는 잘못된 경고(WARN) 취약점입니다. 이 경고는 하이퍼바이저 패닉(hyp_panic)을 유발하여 시스템 가용성을 해칠 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72213 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 hugetlb cgroup 구현에서 예약(rsvd) 및 비예약(non-rsvd) 충전 시 동일한 h_cg 포인터를 사용하여 발생하는 불일치 취약점입니다. 이로 인해 잘못된 cgroup 포인터가 저장되어 페이지 카운터 언더플로우(underflow)가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72175 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 fs/proc/task_mmu 구성 요소에서 make_uffd_wp_huge_pte() 함수 호출 시 보호 업데이트 경합(race condition)이 발생할 수 있는 취약점입니다. 이로 인해 하드웨어의 Dirty/Accessed 비트 업데이트가 유실될 수 있으며, 이는 메모리 관리의 일관성을 해칠 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72143 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 x86 플랫폼 ISST 구성 요소에서 SST-PP 제어 값이 복구될 때 발생하는 취약점입니다. 기존에는 절전 모드에서 깨어날 때 0번 전원 도메인에만 제어 값이 복구되었으나, 이 패치를 통해 모든 전원 도메인에 올바르게 복구되도록 수정되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72116 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 bcm CAN 드라이버에서 장치 제거 후에도 RX/TX 작업이 제대로 정리되지 않는 취약점이 발견되었습니다. RX의 경우 필터 업데이트 시 프레임 전달이 중단될 수 있으며, TX의 경우 타이머가 무한히 실행되어 시스템 자원을 소모하거나 재사용된 인터페이스에 데이터를 주입할 위험이 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72099 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 dm-integrity 구성 요소에서 hash_offset 값이 중복으로 증가하는 취약점이 발견되었습니다. 루프 내에서 이미 증가된 offset을 다시 증가시킴으로써 데이터 무결성 계산에 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72089 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 accel/ivpu 드라이버에서 펌웨어 로그 크기가 헤더 크기보다 작을 경우 발생하는 정수 언더플로우 취약점입니다. 이로 인해 잘못된 데이터 크기가 계산되어 메모리 경계를 벗어난 읽기 작업이 수행되거나 무한 루프가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72049 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ieee802154 모듈에서 레거시 Netlink 작업 시 권한 검증이 누락되어 발생하는 취약점입니다. 로컬 사용자가 권한 없이도 802.15.4 네트워크 장치의 AES-128 암호화 키를 직접 읽어낼 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-72043 | HIGH | 7.1 | Linux Kernel |
LoongArch 아키텍처의 Linux 커널에서 하드웨어 페이지 테이블 워커(PTW) 사용 시 dirty page 추적 기능이 누락되는 취약점이 발견되었습니다. 이로 인해 fork() 또는 clone() 시 Copy-on-Write 과정에서 페이지의 수정 상태 정보가 유실되어, 데이터가 디스크에 저장되지 않고 메모리에서 해제되는 데이터 오염이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72675 | HIGH | 7.1 | Azure Machine Learning |
Kibana의 권한 부여 누락(CWE-862) 취약점으로 인해, 권한 남용(CAPEC-122)을 통한 교차 스페이스 정보 유출 및 데이터 무단 수정이 가능합니다. Kibana 머신러닝 기능 중 일부가 요청별 스페이스 필터를 적용하지 않아, 특정 스페이스에서 실행된 작업이 배포된 모든 스페이스의 머신러닝 데이터에 영향을 줄 수 있습니다.
|
2026-08-13 | 2026-09-02 14:09 |
| CVE-2026-58437 | HIGH | 7.1 | Git |
Git Push 옵션을 악용하여 저장소의 가시성 설정을 조작할 수 있는 취약점입니다. 공격자가 권한을 오용하여 비공개 저장소를 공개로 전환하는 등의 보안 설정 변경이 가능합니다.
|
2026-08-13 | 2026-08-26 16:53 |
| CVE-2026-68453 | HIGH | 7.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 s390/zcrypt 구성 요소에서 cca_cipher2protkey 함수 내 버퍼 오버리드 취약점이 발견되었습니다. 공격자가 제어 가능한 토큰의 길이 필드를 조작하여 실제 버퍼 크기보다 큰 값을 설정할 경우, 커널 메모리 경계를 넘어 데이터를 읽거나 시스템 충돌을 유발할 수 있습니다.
|
2026-08-13 | 2026-10-21 13:19 |
| CVE-2026-28154 | HIGH | 7.1 | WordPress |
snstheme의 Samex 및 M.Anh WooCommerce WordPress 테마에서 웹 페이지 생성 중 입력값에 대한 적절한 중화가 이루어지지 않아 발생하는 반사형 XSS 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2026-08-13 | 2026-08-14 19:09 |
| CVE-2026-73617 | HIGH | 7.1 | Spring Data MongoDB |
Budibase 3.40.0 미만 버전의 MongoDB 데이터 소스 통합 기능에서 NoSQL 인젝션 취약점이 발견되었습니다. 공격자는 Handlebars의 noEscaping 옵션과 필터링되지 않은 쿼리 파라미터를 악용하여 MongoDB 연산자를 주입할 수 있습니다. 이를 통해 사용자 권한 우회, 임의 문서 읽기, JavaScript 실행 및 데이터 수정이 가능합니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-16494 | HIGH | 7.1 | Git |
GitLab EE의 프로젝트 업데이트 엔드포인트에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 인증된 사용자가 특정 조건 하에서 상위 권한이 필요한 프로젝트 설정을 수정할 수 있습니다.
|
2026-08-12 | 2026-08-19 16:32 |
| CVE-2026-73291 | HIGH | 7.1 | Plex Media Server |
Seerr는 Jellyfin, Plex, Emby용 오픈소스 미디어 요청 및 검색 관리자입니다. 3.4.0 이전 버전에서 ImageProxy가 업스트림 응답 헤더(ETag, Content-Type)를 캐시 파일명 생성에 사용하여, 악의적이거나 침해된 미디어 서버 또는 중간자 공격자가 경로 탐색 시퀀스를 주입해 캐시 디렉터리 밖의 파일(예: /app/dist/index.js)을 덮어쓸 수 있습니다. 컨테이너 재시작 후 node 사용자 권한으로 코드가 실행될 수 있습니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-16294 | HIGH | 7.1 | WordPress |
Blubrry WordPress 플러그인의 PowerPress Podcasting 버전 11.17.1 미만에서 발생하는 취약점입니다. 기여자(Contributor) 권한을 가진 사용자가 팟캐스트 에피소드 URL 설정을 검증 없이 서버 측 요청에 사용하여 내부 서비스를 공격할 수 있는 SSRF 취약점이 존재합니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-68447 | HIGH | 7.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 drm/amdkfd 구성 요소에서 CRIU 체크포인트 시 MQD 제어 스택 복사 과정 중 크기 제한이 누락된 취약점입니다. 하드웨어 필드 값이 할당된 BO(Buffer Object) 영역보다 클 경우, memcpy가 인접한 GTT 메모리 영역까지 읽어 들여 커널 데이터를 사용자 공간으로 유출할 수 있습니다.
|
2026-08-12 | 2026-10-21 13:19 |
| CVE-2026-63177 | HIGH | 7.1 | Nginx |
Malcolm 네트워크 트래픽 분석 도구의 26.07.0 미만 버전에서 발생하는 권한 우회 취약점입니다. Nginx의 경로 정규화 방식과 Lua 계층의 경로 검증 방식 차이를 이용하여, 인증된 저권한 사용자가 제한된 백엔드 리소스에 접근할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-71474 | HIGH | 7.1 | Cloud Services |
insights-client에서 비정상적인 응답(non-200)을 받을 때 요청 헤더를 로그에 기록하는 결함이 발견되었습니다. 이 과정에서 cloud.openshift.com의 pull-secret 토큰이 포함될 수 있으며, 허브의 포드 로그에 접근할 수 있는 로컬 사용자가 이 장기 인증 정보를 탈취할 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-18694 | HIGH | 7.1 | Spring Data MongoDB |
MongoDB 서버의 지리 공간 쿼리 처리 과정에서 발생하는 취약점으로, 쓰기 권한이 있는 인증된 사용자가 잘못된 기하학 데이터를 저장할 수 있습니다. 이후 해당 데이터에 대한 쿼리가 실행되면 서버가 의도하지 않은 메모리 영역에 접근하여 서버 충돌(DoS)을 일으키거나 제한된 양의 메모리 정보를 노출할 수 있습니다.
|
2026-08-11 | 2026-10-23 21:10 |
| CVE-2026-18687 | HIGH | 7.1 | Spring Data MongoDB |
MongoDB 서버의 Queryable Encryption 유지 관리 작업 중 특정 요청 매개변수가 컬렉션의 암호화 필드 설정과 제대로 검증되지 않는 취약점이 발견되었습니다. 읽기/쓰기 권한을 가진 인증된 사용자가 특수하게 조작된 요청을 보내면 서버가 충돌하거나 과도한 내부 쓰기가 발생하여 리소스 고갈 및 암호화된 인덱스 데이터 손상이 발생할 수 있습니다.
|
2026-08-11 | 2026-10-23 21:10 |
| CVE-2026-65675 | HIGH | 7.1 | Visual Studio |
Visual Studio Code CoPilot Chat 확장 프로그램에서 인증되지 않은 공격자가 네트워크를 통해 보안 기능을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 권한 없이 시스템의 보안 통제를 무력화할 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |