| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-80554 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 s390/vfio_ccw 구성 요소에서 채널 프로그램 세그먼트의 개수를 제한하지 않아 발생하는 취약점입니다. 채널 프로그램과 CCW를 재귀적으로 처리하는 과정에서 세그먼트 수가 제한 없이 증가할 수 있어 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-08-26 | 2026-10-16 20:17 |
| CVE-2026-74712 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 mlx5 vdpa 드라이버에서 create_direct_keys() 함수가 버퍼 길이를 잘못 계산하여 발생하는 slab-out-of-bounds 취약점입니다. 이로 인해 명령 데이터를 복사할 때 할당된 버퍼 범위를 초과하여 읽는 메모리 오버런이 발생할 수 있습니다.
|
2026-08-22 | 2026-10-14 13:10 |
| CVE-2026-62834 | CRITICAL | 9.3 | Azure |
Azure Data Factory에서 암호화 서명 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-71428 | CRITICAL | 9.3 | Cloud Services |
unstructured 라이브러리의 특정 함수에서 URL 호스트 검증이 누락되어 발생하는 취약점입니다. 공격자가 조작된 URL을 통해 서버 내부 네트워크나 클라우드 메타데이터 엔드포인트에 접근하여 내부 정보를 탈취하거나 원치 않는 요청을 실행할 수 있습니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-66592 | CRITICAL | 9.3 | WordPress |
WordPress, BuddyPress, bbPress용 rtMedia 플러그인 4.7.11 이하 버전에서 발생하는 인증되지 않은 SQL 인젝션 취약점입니다. 공격자는 인증 없이 데이터베이스에 악성 쿼리를 주입하여 데이터를 탈취하거나 조작할 수 있습니다.
|
2026-08-20 | 2026-08-20 15:18 |
| CVE-2026-66794 | CRITICAL | 9.3 | Cisco Identity Services Engine |
Kubernetes Multicluster Engine의 cluster-proxy-addon 구성 요소에서 인증 및 인가 검사를 우회할 수 있는 결함이 발견되었습니다. 공격자는 URL 경로 세그먼트를 조작하여 관리되는 모든 클러스터의 임의 서비스로 요청을 프록시할 수 있습니다. 이를 통해 보호된 내부 서비스에 무단으로 접근하여 정보 유출이나 클러스터 환경의 추가적인 침해를 초래할 수 있습니다.
|
2026-08-19 | 2026-09-29 20:17 |
| CVE-2026-73183 | CRITICAL | 9.3 | WP Maps Pro |
Maps Marker Pro 4.32 이하 버전에서 발생하는 인증되지 않은 SQL 인젝션 취약점입니다. 공격자가 인증 없이 데이터베이스에 악의적인 쿼리를 실행하여 데이터를 탈취하거나 조작할 수 있습니다.
|
2026-08-19 | 2026-08-20 12:49 |
| CVE-2026-70998 | CRITICAL | 9.3 | Cisco Crosswork Network Controller |
Oracle Commerce Guided Search 및 Oracle Commerce Experience Manager의 Endeca Application Controller 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 장악할 수 있으며, 데이터의 기밀성과 무결성에 심각한 영향을 미칠 수 있습니다.
|
2026-08-18 | 2026-10-22 17:09 |
| CVE-2026-75913 | CRITICAL | 9.3 | Git |
CodeWhale(codewhale / codewhale-tui) 0.8.41 이상 0.8.64 미만 버전의 git_show 도구에서 인자 주입 취약점이 발견되었습니다. 공격자가 악성 저장소와 프롬프트 인젝션을 결합하여 rev 파라미터에 --output= 옵션을 주입하면, 사용자의 권한으로 ~/.ssh/authorized_keys와 같은 민감한 파일을 임의로 작성할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-45118 | CRITICAL | 9.3 | Magento Open Source |
MyBB 1.8.40 미만 버전의 Contact 모듈에서 리다이렉트 URL 또는 프로토콜을 올바르게 검증하지 않아 발생하는 취약점입니다. 공격자는 'from' 파라미터나 Referer 헤더를 조작하여 오픈 리다이렉트 및 반사형 자바스크립트 코드 주입을 수행할 수 있습니다. 이를 통해 사용자가 특정 링크를 클릭할 경우 악성 스크립트가 실행될 수 있습니다.
|
2026-08-18 | 2026-09-08 21:02 |
| CVE-2026-75626 | CRITICAL | 9.3 | Magento Open Source |
SpiderFoot가 외부 스캔 데이터(서버 배너, 메타데이터 등)를 기반으로 생성된 상관관계 제목을 HTML 이스케이프 처리하지 못하는 취약점이 발견되었습니다. 공격자는 상관관계 결과에 이벤트 핸들러가 포함된 악성 HTML 요소를 삽입할 수 있으며, 운영자가 해당 뷰를 열 때 스크립트가 실행되어 API 키를 탈취할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-64849 | CRITICAL | 9.3 | Azure Machine Learning |
MLflow 3.3.0부터 3.15.0 미만 버전에서 인증되지 않은 사용자가 웹훅 테스트 엔드포인트를 통해 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다. 공격자는 리다이렉션을 이용하여 검증된 URL을 우회하고 내부 네트워크나 클라우드 메타데이터 서비스에 접근하여 응답 데이터를 탈취할 수 있습니다.
|
2026-08-17 | 2026-10-05 13:35 |
| CVE-2026-74573 | CRITICAL | 9.3 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 arm-smmu-v3-iommufd 구성 요소에서 vDEVICE가 정확히 하나의 Stream ID를 가져야 함을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 여러 스트림을 가진 장치의 경우 일부 ATC 및 IOTLB 엔트리가 무효화되지 않거나, 스트림이 없는 경우 경계 외 메모리 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74568 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM arm64 vgic 구성 요소에서 LPI(Locality-specific Peripheral Interrupt) 해제와 재등록 사이의 경쟁 상태(Race Condition) 취약점이 발견되었습니다. 참조 횟수 감소와 xarray에서의 제거가 원자적으로 수행되지 않아, 새로운 LPI가 등록되는 도중 기존 LPI가 삭제되거나 메모리 누수가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74517 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM x86 구현에서 vCPU가 파괴되기 전에 지연된 I/O APIC EOI 처리를 취소하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. vCPU가 제거된 후 지연된 작업이 실행되면서 이미 해제된 메모리 영역에 접근하여 시스템 오류나 권한 상승을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74439 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 iommu/vt-d 구성 요소에서 scalable-mode 컨텍스트 엔트리를 해제할 때 Present 비트를 먼저 지우지 않아 발생하는 취약점입니다. 이로 인해 하드웨어가 유효하지 않은 메모리 주소를 참조하거나, 이미 해제된 메모리 영역을 참조하여 예측 불가능한 동작이나 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74310 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 vhost/net 구성 요소에서 zerocopy TX 디스크립터 처리 중 참조 횟수(refcount) 관리가 잘못되어 발생하는 취약점입니다. 클론된 skb가 해제되기 전에 vhost 상태가 먼저 해제될 수 있어, 이후 지연된 완료 작업이 이미 해제된 메모리 포인터를 참조하는 Use-After-Free 오류를 유발합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72495 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 RDMA/bnxt_re 드라이버에서 동일한 ucontext에 대해 여러 개의 WC 페이지 할당 요청이 반복될 수 있는 취약점이 발견되었습니다. 이 문제는 동시 접근을 방지하기 위한 잠금 메커니즘과 중복 요청을 차단하는 검사 로직을 추가하여 해결되었습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72412 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 s390 아키텍처에서 _PAGE_UNUSED 소프트비트 처리 오류로 인해 발생하는 취약점입니다. KVM이 사용 중인 페이지에 잘못된 비트를 남겨두어, 시스템이 사용 중인 페이지를 사용하지 않는 것으로 오인하고 폐기함으로써 게스트 OS의 데이터 손상을 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72329 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 net/liquidio 드라이버에서 VF pci_dev 포인터를 캐싱할 때 참조 횟수(reference count)를 적절히 관리하지 않아 발생하는 취약점입니다. 이로 인해 잘못된 메모리 참조가 발생할 수 있으며, OCTEON_VF_FLR_REQUEST 처리 과정에서 문제가 발생합니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72291 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM s390 구현체에서 try_get_locked_pte() 함수 호출 중 발생할 수 있는 레이스 컨디션 취약점이 해결되었습니다. pud 또는 pmd가 p?dp_get()과 p?d_offset() 함수 사이에서 언매핑될 경우 발생할 수 있는 문제를 수정했습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72288 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM arm64 vgic 구성 요소에서 인터럽트 선호도 변경과 LPI 비활성화 작업 간의 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이로 인해 인터럽트가 해제된 후에도 참조를 시도하는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72289 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM arm64 vgic 구성 요소에서 인터럽트 마이그레이션 시 소유권 확인 절차가 미흡하여 발생하는 취약점입니다. 락(lock)을 해제한 사이 인터럽트가 목록에서 제거될 수 있으며, 이로 인해 이미 제거된 항목에 대해 중복 삭제를 시도하는 race condition이 발생합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72277 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 VNCR 매핑 시 실제 메모리가 아닌 영역에 대해 무조건적으로 캐시 가능한 메모리 속성을 사용하는 취약점입니다. 이로 인해 특정 엔드포인트에서 캐시 가능한 속성을 지원하지 않을 경우 쓰기 작업 시 SError가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72278 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 VNCR 페이지에 쓰기 작업 시 발생하는 결함이 해결되었습니다. 게스트가 VNCR을 쓰기 전에 읽을 경우 PFN이 읽기 전용으로만 설정되어 발생하던 문제를 해결하기 위해, VNCR 어보트 발생 시 TLB를 무효화하고 번역을 재수행하도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72239 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 x86/virt/sev 구성 요소에서 SNP 설정 전 캐시 플러시(WBINVD) 순서 문제로 인해 발생한 취약점입니다. 특정 상황에서 CPU 간의 경합 조건(Race Condition)으로 인해 RMP 메모리의 더티 캐시 라인이 제대로 플러시되지 않아 보안 요구 사항을 위반할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72085 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 SCSI Xen 드라이버에서 명령 태그의 참조 횟수(refcount)가 잘못 관리되어 발생하는 취약점입니다. 특정 오류 경로에서 명령이 제출되기 전 참조 횟수가 언더플로우되어 Use-After-Free 및 명령 태그 누수가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-19 22:17 |
| CVE-2026-17181 | CRITICAL | 9.3 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 시스템 내 임의의 위치에 파일을 작성할 수 있습니다.
|
2026-08-14 | 2026-08-20 21:10 |
| CVE-2026-73090 | CRITICAL | 9.3 | Plex Media Server |
PeerTube는 ActivityPub 기반 연합형 동영상 스트리밍 플랫폼입니다. 8.2.2 이전 버전에서는 processUpdateActivity 및 processUpdateVideo 함수가 videoObject.id의 호스트에 대해 byActor.url의 권한을 검증하지 않아, 악의적인 연합 서버가 다른 서버의 영상 메타데이터, 공개 설정, 미디어 파일 및 HLS URL을 임의로 변경할 수 있습니다. 이 취약점은 8.2.2 버전에서 수정되었습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-70306 | CRITICAL | 9.3 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-08-11 | 2026-08-16 19:17 |